1. أحكام عامة
RudyDesk تطبيق وصول عن بُعد يعمل مباشرة بين الأجهزة (P2P). خصوصيتك هي الأهم لدينا. نجمع الحد الأدنى من البيانات، ولا نبيعها أبدًا، ولا نشاركها إلا مع الخدمات المذكورة في القسم 7 — وبالقدر الذي لا تعمل الخدمة من دونه.
2. البيانات التي نجمعها
- معرّف الجهاز — رقم عشوائي من تسع خانات يُخزَّن على جهازك نفسه، وليس مرتبطًا بهويتك.
- بيانات الاتصال — يعالج خادم الإشارات أرقام الأجهزة وعناوين IP لإنشاء الاتصال المباشر. وللحماية من تخمين كلمات المرور والتحقيق في الحوادث والرد على الطلبات القانونية، تُكتب أرقام الأجهزة وعناوين IP وأوقات الاتصال في سجل أمان يُحفظ 12 شهرًا. ونعدّ رقم الجهاز وعنوان IP بيانات شخصية.
- رموز الإشعارات — إذا فعّلت الإشعارات يُخزَّن رمز FCM/APNs على الخادم لتسليمها. يمكنك إلغاء الاشتراك في أي وقت.
- إحصاءات التنزيل — عند تنزيل المثبّت نحفظ عنوان IP والمدينة والدولة المستنتجة منه ولغة الصفحة ونظام الجهاز ومصدر الإحالة. تُحفظ 90 يومًا لنفهم من أين يأتي الناس.
- معلومات الجهاز — لكل رقم جهاز نحفظ تاريخ أول وآخر اتصال وعددها، ونوع الجهاز (برنامج، متصفّح، هاتف، لوحة جسر) ونظامه، ولغة الواجهة، والبلد والمدينة المستنتجَين من عنوان IP عند أول اتصال. عنوان IP نفسه لا يُحفظ في هذا السجل. نستخدم ذلك للتمييز بين القادمين الجدد والمستخدمين الدائمين ولمنح الجدد تجربة مجانية. يُحذف السجل بعد 12 شهرًا من آخر اتصال.
- إشعارات Telegram — فقط إذا ربطت البوت بنفسك: نحفظ معرّف المحادثة وأرقام الأجهزة المرتبطة لإبلاغك بالجلسات (من ومن أين وكم استمرت) وبخروج الكمبيوتر من الشبكة.
3. البيانات التي لا نجمعها
- لا نسجّل محتوى الشاشة أو ضغطات المفاتيح أو حركات الفأرة أو أي بيانات من جلساتك، ولا نخزّنها ولا ننقلها.
- نحن لا نجمع الأسماء أو أرقام الهواتف أو أي بيانات تحدد هويتك. لا نحتاج إلى البريد الإلكتروني إلا عند شراء خطة: إليه يُرسل الإيصال ومفتاح الترخيص.
- لا نستخدم حِزم إعلانات ولا نبيع بياناتك. التطبيق نفسه لا يحتوي على أي أدوات إحصاء؛ أما زيارات صفحات الموقع فتُحتسب — انظر القسم 7.
4. الاتصال المباشر بين الأجهزة
تستخدم كل الجلسات تقنية WebRTC للاتصال المباشر بين الأجهزة. الفيديو والصوت والتحكم والملفات تنتقل مباشرة بين أجهزتك ومشفَّرة بـ DTLS-SRTP. خادم الإشارات يساعد في إنشاء الاتصال فقط ولا يرى محتوى الجلسة أبدًا.
5. التشفير
- النقل — كل اتصالات WebSocket بخادم الإشارات تمر عبر TLS (WSS).
- الجلسات — كل جلسات WebRTC مشفَّرة طرفًا إلى طرف بـ DTLS-SRTP.
- الطرفية البعيدة — تُحمى الأوامر بتبادل مفاتيح ECDH وتشفير AES-256-GCM عبر DataChannel.
- كلمات المرور — الإصدارات الجديدة من التطبيق لا ترسل كلمة مرور الجهاز إلى الخادم إطلاقًا: تُثبت معرفتها بالإجابة عن تحدٍّ لمرة واحدة. أما كلمات مرور الإصدارات القديمة فتُحفظ على الخادم كتجزئة bcrypt فقط.
6. التخزين المحلي
الإعدادات ودفتر العناوين وسجل الاتصالات وأسرار التحقق بخطوتين تُخزَّن على جهازك: في localStorage للمتصفح (PWA) أو في AsyncStorage لتطبيق الهاتف. لا تترك هذه البيانات جهازك إلا إذا شاركتها بنفسك.
7. خدمات الأطراف الثالثة
- خوادم STUN من Google — تُستخدم لتجاوز NAT عند إنشاء اتصال WebRTC. لا ترى هذه الخوادم سوى عنوان IP الخاص بك.
- Firebase Cloud Messaging — تسلّم الإشعارات على Android. وتنطبق سياسة خصوصية Google.
- Apple Push Notification Service — تسلّم الإشعارات على iOS. وتنطبق سياسة خصوصية Apple.
- Yandex.Metrica وGoogle Tag Manager — تحتسبان زيارات صفحات الموقع لا التطبيق: عنوان الصفحة ومصدر الزيارة والإجراءات المجهولة على الصفحة، بما في ذلك تسجيل Webvisor. وتضعان ملفات تعريف الارتباط الخاصة بهما. يمكن تعطيلهما بإضافة حجب أو بمنع ملفات تعريف الارتباط، ولا يتوقف أي شيء في التطبيق.
- ip-api.com — يحدد المدينة والدولة من عنوان IP لإحصاءات التنزيل ولإبلاغ المالك بمصدر الاتصال. يُرسل عنوان IP فقط.
- Telegram — يوصل الإشعارات إذا ربطت البوت. تسري سياسة خصوصية Telegram.
8. الأطفال
RudyDesk غير مخصص للأطفال دون 13 عامًا، ولا نجمع بيانات الأطفال عن قصد.
9. مدة الاحتفاظ
يحتفظ الخادم بقائمة الأجهزة المتصلة في الذاكرة، وتختفي عند قطع اتصال الجهاز أو إعادة تشغيل الخادم. يُحفظ سجل الأمان 12 شهرًا شهرًا بشهر ثم يُحذف تلقائيًا، ويُسجَّل فيه أيضًا قبول هذه الشروط. تُحفظ إحصاءات التنزيل 90 يومًا. وتُحفظ النسخ الاحتياطية المشفرة لبيانات الخادم بمعزل عنه مدة لا تتجاوز 8 أسابيع.
10. حقوقك
يمكنك حذف كل البيانات المحلية بمسح بيانات المتصفح أو التطبيق. ولإلغاء الإشعارات، أوقفها من إعدادات التطبيق. يحق لك معرفة البيانات المحفوظة عن جهازك على الخادم وتصحيحها أو طلب حذفها أو الاعتراض على معالجتها — اكتب إلى privacy@rudydesk.com مع ذكر رقم الجهاز. وقد نحتفظ بسجلات الأمان حتى نهاية المدة إذا لزمت للتحقيق في مخالفة أو للرد على طلب قانوني.
11. التواصل
للأسئلة المتعلقة بالخصوصية اكتب إلى privacy@rudydesk.com.
12. التغييرات
قد نحدّث هذه السياسة من وقت لآخر. وتُنشر التغييرات في هذه الصفحة مع تاريخ مراجعة جديد.