سياسة الخصوصية
آخر تحديث: 6 أغسطس 2026
المنتج: OpenKey (com.openselfhosting.openkey)
الناشر: OpenSelfHosting
التواصل: [email protected] · الأمان: [email protected]
تصف سياسة الخصوصية هذه كيف يتعامل تطبيق OpenKey للجوال وسطح المكتب مع المعلومات. صُمّم OpenKey كمدير كلمات مرور بلا معرفة: تُشفَّر أسرار الخزنة على جهازك قبل أن تغادره.
ذات صلة: الأمان · شروط الخدمة
ملخص
| الموضوع | الممارسة |
|---|---|
| كلمة المرور الرئيسية | لا تغادر جهازك كنص صريح أبداً |
| محتويات الخزنة | مشفّرة على الجهاز (AES-256-GCM)؛ المزامنة الاختيارية ترسل نصاً مشفّراً فقط |
| سحابتنا | OpenKey لا يشغّل سحابة خزنة إلزامية لكلمات مرورك |
| خادم مستضاف ذاتياً | إن وصّلته، أنت (أو منظمتك) تشغّله وتتحكم بتلك البيانات |
| فوترة المتجر | مشتريات Pro تمر عبر فوترة Apple / Google / Microsoft حيث تتوفر |
من تشمل هذه السياسة
تنطبق على تطبيق OpenKey الرسمي (Android و iOS و macOS و Windows و Linux وبنى الويب لنفس المنتج). الحزم المنفصلة (خادم، امتداد، CLI، موقع الوثائق) تتبع نفس مبادئ انعدام المعرفة؛ مشغّلو خادم مستضاف ذاتياً هم المتحكّمون ببيانات التشغيل لذلك المثيل.
معلومات لا نجمعها
OpenSelfHosting لا يستلم:
- كلمة المرور الرئيسية
- مفتاح الخزنة كنص صريح
- تسجيلات الدخول أو الملاحظات أو أسرار TOTP أو بطاقات الدفع أو بيانات محافظ العملات أو أسرار المطوّر أو محتويات المرفقات مفكوكة
- HTML الكامل لصفحات المواقع التي تزورها (الامتداد لا يُرسل الصفحات إلى سحابة بائع)
لا نبيع البيانات الشخصية.
معلومات تُعالَج على جهازك
يخزّن OpenKey ويعالج محلياً على جهازك (مشفّراً عند الراحة بعد إعداد الفتح):
- قاعدة بيانات الخزنة
- إعدادات التطبيق (المظهر، اللغة، الملء التلقائي، رابط الخادم الذي تدخله، تفضيلات Nearby)
- لفّ بيومتري اختياري لمواد الفتح (عبر نظام التشغيل حيث يتوفر)
- رموز مزامنة مخزّنة لخادم تُعدّه أنت
حذف التطبيق أو مسح الجهاز يزيل البيانات المحلية وفق نسخ نظام التشغيل الاحتياطية التي تتحكم بها.
مزامنة خادم مستضاف ذاتياً (اختياري)
إذا فعّلت الإعدادات ← البيانات ← خادم مستضاف ذاتياً، يرسل التطبيق إلى واجهة برمجتك (أو التي تختارها):
- البريد (معرّف الحساب)
auth_hashمشتق من العميل (وليس كلمة المرور الرئيسية)- الملح ومعلمات KDF
- مفتاح الخزنة الملفوف والنص المشفّر غير الشفاف للعناصر والمرفقات والمنظمات والمشاركات
خادم OpenKey المرجعي مصمّم لتخزين ciphertext فقط. من يشغّل ذلك الخادم يمكنه رؤية بيانات وصفية مثل البريد وأحجام النص المشفّر والطوابع الزمنية، ويمكنه حذف البيانات أو حجبها — لكنه لا يستطيع فك محتويات الخزنة بالتصميم. انظر الأمان.
مزامنة Nearby على LAN (Pro)
يقرن Nearby الأجهزة على شبكتك المحلية، وبعد ربط الخزنة يزامن ciphertext بين تلك الأجهزة. الاقتران ومشاركة مفتاح الخزنة يحدثان على LAN بين أجهزة تختارها. OpenSelfHosting لا يستلم حركة Nearby.
صحة كلمات المرور الاختيارية (Have I Been Pwned)
إذا فعّلت فحص كلمات المرور المخترقة الاختياري، قد يرسل OpenKey بادئة تجزئة SHA-1 فقط (k-anonymity) إلى واجهة HIBP. كلمة المرور نفسها لا تُرفع أبداً. يمكنك ترك الميزة معطّلة.
الملء التلقائي ومفاتيح المرور والامتداد
- Autofill النظام يشارك الاعتمادات عبر تدفقات نظام التشغيل التي تبدأها أو توافق عليها.
- يمكن لـ امتداد المتصفح فتح القفل مقابل خادمك أو الملء عبر تطبيق سطح المكتب المفتوح. انظر امتداد المتصفح.
المشتريات والاشتراكات (OpenKey Pro)
حيث يُباع Pro عبر متجر تطبيقات، تتولى Apple أو Google أو Microsoft الدفع والإيصالات وفق سياساتها. قد يستلم OpenKey حالة الاستحقاق / الشراء لفتح ميزات Pro. لا نستلم رقم بطاقة الدفع الكامل من تلك المتاجر.
شهادة LAN Pro بين أقران Nearby تسهيل محلي على بعض منصات سطح المكتب — وليست حساب فوترة سحابي لدى OpenSelfHosting.
التشخيص والدعم
لا يتضمن OpenKey SDK تحليلات إلزامي يرفع محتويات الخزنة. إذا راسلت الدعم، اختر ما تضمّنه (مثل إصدار التطبيق). لا ترسل كلمات المرور الرئيسية أو تصديرات الخزنة بنص صريح في البريد.
خصوصية الأطفال
OpenKey غير موجّه لمن دون 13 عاماً (أو الحد الأدنى في ولايتك). لا تستخدم التطبيق إن كنت دون ذلك العمر.
المعالجة الدولية
تحدث المعالجة على أجهزتك، وإن فعّلت المزامنة فعلى مضيف الخادم الذي تختاره. إن تواصلت معنا فقد تُعالَج الرسائل حيث تعمل أدوات البريد/الدعم.
الاحتفاظ
- على الجهاز: حتى تحذف الخزنة أو تزيل التطبيق أو تمسح الجهاز / النسخ الاحتياطية.
- على خادم المزامنة: حتى تحذف حساب الخادم أو يحذف المشغّل البيانات؛ قد تبقى tombstones حتى تتم مزامنة الأقران.
- بريد الدعم: يُحتفظ به حسب الحاجة للرد ولأغراض أمنية/قانونية مشروعة.
خياراتك
- استخدام OpenKey دون اتصال بالكامل دون خادم
- اختيار أو رفض اقتران Nearby
- تعطيل فحوصات HIBP الاختيارية
- تصدير أو حذف البيانات المحلية (قد يتطلب التصدير / النسخ الاحتياطي Pro)
- حذف حساب الخادم عبر مسار الحذف المصادق (يزيل ciphertext الخادم؛ تبقى النسخ المحلية حتى تمسحها)
- إلغاء اشتراكات المتجر من إدارة اشتراكات المتجر
التغييرات
قد نحدّث هذه السياسة مع تغيّر المنتج. يتغيّر تاريخ «آخر تحديث»؛ وقد تُذكر التغييرات الجوهرية في سجل التغييرات أو روابط حول التطبيق.
التواصل
- المنتج / الدعم: [email protected]
- تقارير الأمان: [email protected] — انظر الإبلاغ عن الثغرات
- المنظمة: OpenSelfHosting · المنتج: openkey.openselfhosting.com · الشركة: openselfhosting.com
التالي: شروط الخدمة · الأمان · استخدام التطبيق