سياسة الخصوصية
Sendover — إضافة كروم وتطبيق الجوال · آخر تحديث: ٨ سبتمبر ٢٠٢٦
الخلاصة
Sendover ينقل ما تختاره أنت بين جوالك ومتصفحك. النصوص والروابط تُحفظ في سجل غرفتك (آخر ٥٠، حتى ٣٠ يوماً على Pro و٢٤ ساعة على المجانية)، والملفات تُحذف تلقائياً بعد مهلة خطتك: على المجانية ساعة بانتظار جهازك، و١٠ دقائق بعد أول تنزيل. وعلى Pro ٣٠ يوماً في الحالين، وبحدّ آخر ١٠٠ ملف للغرفة. لا اسم، ولا إعلانات، ولا تحليلات، ولا بيع بيانات. ما لا يُجمَع لا يُسرَّب.
والنقل نفسه لا يحتاج حساباً. الغرفة تعمل برمزها وحده كما كانت. والحساب — بريدك — لا يُطلب إلا إن أردت خطة مدفوعة أو استعادة غرفتك على جهاز جديد. تفصيله في قسم «الحساب والاشتراك» أدناه.
ما الذي يمر عبر الخادم
- ما ترسله بنفسك: النصوص والروابط والصور والملفات التي تختارها صراحةً.
- اسم الجهاز: نص تكتبه أنت (مثلاً «كمبيوتر المكتب») ليظهر لك أنت فقط.
- رمز الغرفة: ٢٢ محرفاً عشوائياً يولّده الخادم عند الربط. غير مرتبط بك ولا بجهازك.
- وقت الإرسال ومعرّف عشوائي لكل عنصر، لتنظيم التسليم والحذف.
-
سجل المحادثة: آخر ٥٠ عنصراً في غرفتك، حتى ٣٠ يوماً على
Pro و٢٤ ساعة على المجانية — ثم يسقط الأقدم. يشمل النصوص والروابط كاملةً،
ومن الملفات أثرَها لا محتواها: الاسم والحجم والنوع بلا
بايتة واحدة من الملف نفسه، ليبقى خيطك متّصلاً على جهاز جديد بدل أن يعود
بثقوب صامتة.
وهذا يعني أن اسم الملف يبقى مدّة السجل — أطول من الملف نفسه، فهو يُحذف خلال ساعة على الأكثر. فإن كان الاسم وحده يكشف ما لا تريد كشفه، أعد تسميته قبل إرساله، أو امسح السجل من الإعدادات. - أمرا الدخول والخروج: حين تُدخِل متصفحاً إلى غرفتك يمرّ رمز الغرفة نفسه لا غير، وحين تُخرِجه لا يمرّ شيء أصلاً — أمر فارغ. لا محتوى في أيّهما، ولا يُحفظان بعد وصولهما، ولا يدخلان السجل.
- عنوان اشتراك الإشعارات — إن فعّلت الإشعارات في تطبيق الجوال وحدك. وهو رابط يولّده متصفحك لدى خدمة الدفع (Apple أو Google)، يُحفظ في غرفتك ليُنبّهك حين يصلك شيء والتطبيق مغلق. لا يحمل اسمك ولا رقمك، وتُلغيه بإيقاف الإشعارات من إعدادات جوالك.
-
تقارير أعطال تقنية تلقائية: عند خطأ تقني (شبكة، مقبس،
تخزين) قد يُرسل التطبيق للمطوّر وصفاً قصيراً بلا نصوص رسائلك وبلا المفتاح،
معرّفاً بـ
accountIdغير السرّي فقط. والزر اليدوي «أرسل تقريراً للمطوّر» يبقى لاختيارك.
ما تُرسله لا يمر بخدمة الدفع إطلاقاً. الدفعة التي تصل Apple أو Google فارغة — مجرد جرس. وحين يرنّ، يسأل التطبيق خادمك مباشرةً عمّا ينتظرك ليكتبه في الإشعار. فنصّ الرسالة يظهر لك على الشاشة، لكنه لم يعبر خادم آبل ولا جوجل.
وبما أن النصّ يظهر في الإشعار، فمن يرى شاشة جوالك المقفلة يقرأه. أوقف معاينة الإشعارات من إعدادات جوالك إن كان هذا يزعجك.
الحساب والاشتراك
النقل بين جوالك ومتصفحك يعمل بالغرفة وحدها بلا حساب، كما كان. والحساب يُطلب لأمرين فقط: الخطة المدفوعة، واستعادة غرفتك إن ضاع رمزها أو انتقلت إلى جهاز جديد.
-
بريدك — إما بتسجيل الدخول بجوجل، أو بكتابته وتأكيده برمز
يصلك. نحفظ البريد وحده. ومع جوجل نطلب نطاقين لا ثالث لهما:
openidوemail— أي تأكيد الهوية والبريد فقط. لا نطلب اسمك ولا صورتك ولا جهات اتصالك ولا بريدك الوارد، ولا نستطيع الوصول إليها. -
اسمٌ تكتبه أنت — اختياريّ، ولا يُطلب منك ولا يُؤخذ من
جوجل: افتراضه ما قبل
@في بريدك، وتغيّره متى شئت. يظهر لك وحدك في تطبيقك، ولا يُرسَل مع ما تنقله ولا يراه الطرف الآخر. - حالة خطتك — اسم الخطة، وتاريخ انتهائها، وهل استُعملت فترتك التجريبية.
- سجلّ اشتراكاتك — لكل مدة اشتريتها: عدد أيامها، وتاريخ تفعيلها، ورقم عملية الدفع المقابل لها. يبقى لأمر واحد: أن تُحسَم أي مطالبة أو نزاع على دفعة بمستندٍ لا بتخمين — لك ولنا معاً.
- آخر مرة استُعمل فيها حسابك، وعدّاد لمرّات قراءته — تاريخٌ ورقم لا غير. لا صفحات ولا محتوى ولا عناوين IP ولا سجلّ لما نقلته. ويجيب سؤالاً واحداً: هل استُعمل الاشتراك بعد دفعه.
- رموز غرفك المرتبطة بحسابك — حتى ثلاث غرف، لتستعيدها عند الدخول.
- جلسة دخولك — رمز موقَّع يُحفظ في متصفحك ليبقيك داخلاً. وظيفته إبقاؤك مسجّلاً لا غير: لا يتتبّعك بين المواقع، ولا يُقرأ من أي موقع آخر، ويزول بتسجيل الخروج.
ولماذا نحفظ «هل استُعملت التجربة»؟ لتُمنَح مرة واحدة لكل
بريد. ولهذا تُوحَّد صيغة البريد قبل حفظه: تُهمَل حالة الأحرف، وما بعد
+ عند المزوّدين الذين يدعمون العنونة الفرعية وحدهم
(جيميل وأوتلوك وياهو وآي‑كلاود ونظائرهم) — فلا تُحسَب صيغتان لبريد واحد
حسابين، ولا يُدمَج شخصان في حساب واحد عند مزوّدٍ يعدّ +
جزءاً من العنوان. وهذا وحده ما تُستعمل له هذه الصيغة الموحّدة.
والدفع لا يمرّ بخادمنا. بيانات بطاقتك تذهب مباشرةً إلى ستريم (StreamPay) — وهي بوّابة الدفع المعتمدة — وإلى مياسر المالية (Moyasar) مزوّدِ خدمة الدفع المرخَّص الذي تُعالَج لديه البطاقة فعلاً، وعلى نطاقه تُفتح صفحة تأكيدها. ولا نراها ولا نحفظها، لا رقماً ولا جزءاً منه. ولا نحفظ إلا حالة الاشتراك المذكورة أعلاه. ويخضع دور كلٍّ منهما لسياسة الخصوصية الخاصة به.
ويصل بريد حسابك إلى ستريم عند الشراء وحده. حين تضغط «اشترك» نُنشئ لك رابط دفعٍ خاصاً بك، ونضع فيه بريد حسابك ومدّة الاشتراك — فبهما وحدهما نعرف، حين ينجح الدفع، أيّ حساب نفعّل. وهذا ما يجعل التفعيل فورياً وما يمنع أن يُفعَّل الاشتراك على بريد غير بريدك. ولا يُرسَل معهما شيء آخر: لا اسمك، ولا رمز غرفتك، ولا شيء ممّا نقلته.
كم يبقى — بالضبط
| الحالة | المدة |
|---|---|
| ملف — والمهلة بخطتك | مهلتان: بانتظار جهازك — ساعة على المجانية و٣٠ يوماً على Pro — ثم بعد أول تنزيل: ١٠ دقائق على المجانية و٣٠ يوماً على Pro، وبعدها يُحذف. والتجديد مرّة واحدة فقط: لتصل النسخة إلى جهازك ولا تضيع إن أغلقتَ ورقة الحفظ. ومع المهلة حدٌّ ثانٍ: آخر ١٠٠ ملف للغرفة، فما زاد يُزيح الأقدم — أيّهما جاء أولاً |
| ملف والطرف الآخر غير متصل | ينتظر في غرفتك ضمن المهلة نفسها (٥٠ عنصراً كحدّ أقصى)، فإن انقضت قبل أن يفتح جهازُك ذهب المحتوى — ويبقى أثرُه في السجل: الاسم والحجم بلا بايتة |
| نص أو رابط في سجل الغرفة | ٣٠ يوماً على Pro، و٢٤ ساعة على المجانية، وبحدّ ٥٠ عنصراً — الأقدم يسقط أولاً. بعد انتهاء Pro يبقى السجلّ خمسة أيام ثم يُقصّ |
| غرفة بلا أي نشاط | ٩٠ يوماً، ثم تُحذف بكل ما فيها |
| طابور الملفات امتلأ (٥٠ عنصراً) | الأقدم يُحذف هو وملفه فوراً |
| عنوان اشتراك الإشعارات | يبقى ما دامت الإشعارات مفعّلة، ويُشطب من الخادم فور فكّ ربط الجوال، وتلقائياً أول ما ترفضه خدمة الدفع |
| رمز تحقّق البريد | دقائق معدودة، ويُستهلك مرة واحدة ثم يُمحى |
| جلسة الدخول | حتى تسجّل الخروج أو تنتهي مدتها |
| حسابك (البريد والاسم وحالة الخطة وسجلّ اشتراكاتها وآخر نشاط) | يبقى حتى تطلب حذفه — ثم يُحذف بكل ما فيه |
الملفات تُحذف على ثلاثة خطوط: عند الاستلام، وبمنبّه الساعة، وعند امتلاء الطابور. وسجل المحادثة له عمره وحدّه أعلاه — ويبقى فيه أثرُ الملف بعد زوال الملف. ولا توجد نسخ احتياطية تُستعاد منها البيانات.
ما لا يُجمَع إطلاقاً
- ✗ لا سجلّات لعناوين IP
- ✗ لا مُعرِّفات تتبّع، ولا كوكيز إعلانية أو تحليلية
- ✗ لا تحليلات ولا أدوات قياس من أي طرف ثالث
- ✗ لا إعلانات، ولا مشاركة بيانات، ولا بيعها لأحد
- ✗ لا قراءة لمحتوى الصفحات التي تتصفّحها
- ✗ لا أرشيف للملفات — تُحذف تلقائياً بعد مهلة خطتك
- ✗ لا اسمك ولا صورتك ولا جهات اتصالك — حتى مع الدخول بجوجل
- ✗ لا بيانات بطاقتك — لا تمرّ بخادمنا أصلاً
الاستثناء الوحيد رمز جلسة الدخول إن سجّلت — وهو ضروري لإبقائك داخلاً، ولا يُقرأ من أي موقع آخر، ولا يتتبّعك بين المواقع، ويزول بتسجيل الخروج. ومن لم يسجّل دخوله فلا جلسة له أصلاً. وتستطيع إبطال كل جلساتك على كل أجهزتك بزرّ «أخرجني من كل الأجهزة» في الإعدادات.
وكوكي واحدة عابرة إن اخترت الدخول بجوجل: قيمة عشوائية تعيش عشرين دقيقة، غرضها الوحيد أن تتأكّد أن العودة من جوجل جاءت إلى المتصفّح الذي بدأ الطلب — فلا يُسلَّم أحدٌ جلسةَ أحد. لا تحمل بريدك ولا اسمك، ولا تُقرأ من أي موقع آخر، وتُمحى فور انتهاء الدخول.
ما يُحفَظ على جهازك وحده
في chrome.storage داخل متصفحك: عنوان الخادم، ورمز الغرفة، واسم
الجهاز، وتفضيلاتك الثلاثة (التنزيل التلقائي، فتح الروابط، النسخ للحافظة)،
واختيار منصة الجوال (آيفون أو أندرويد)، وعلامة أنك رأيت شاشة الترحيب،
وعدّادات محلية لعرض شريط التجربة (عدد الفتحات، أول إرسال، إخفاء الشريط).
لا تُرسل هذه إلى أحد. حذف الإضافة يمحوها. وفتح تبويب الدخول على الموقع
لا ينقل بيانات جديدة من الإضافة — الغرفة تُربَط بالحساب هناك.
وفي الإضافة كذلك نسخة من كل ملف يصلك، في تخزين المتصفح المؤقّت. والصورة تُعرض في الخيط كما تُعرض في جوالك، وعرضها تنزيلٌ كامل — وهو ما يبدأ مهلة ما بعد التنزيل (١٠ دقائق على المجانية). فالنسخة هي التي تبقي الصورة ظاهرة بعدها ويحفظها زرّها، ومنها يُحفظ كل ملفٍ آخر إلى مجلد التنزيلات. ونسخة من كل ملف ترسله من الإضافة كذلك، تُحفظ لحظة رفعه: بها تفتحه من الخيط بلا أن تستهلك النسخة التي ينتظرها جوالك. وهي محلّية بحتة لا تُرسل إلى أحد، وتتقلّص مع الوارد، وتذهب كلّها بالخروج أو بمسح الوارد أو بحذف الإضافة.
وتسجيل الخروج — من زر 🚪 في نافذة الإضافة، أو من جوالك — يمسح رمز الغرفة وقائمة الوارد ونسخ الصور من هذا المتصفح فوراً. الخروج من المتصفح لا يمسّ جوالك، والعكس بالعكس. ومتصفح واحد يدخل في كل مرة: إن دخلتَ من متصفح آخر، خرج الأول تلقائياً ومُسح رمزه ووارده منه.
وفي تطبيق الجوال: خيط الرسائل وتفضيلاتك في تخزين المتصفح، ونسخة من كل ملف تحفظه أو تفتحه في تخزين التطبيق المؤقّت. الملف يُحذف من خادمنا بعد مهلته، لكن نسختك تبقى على جهازك — فالضغطة الثانية تعمل، ولا تضيع الصورة إن أغلقتَ ورقة المشاركة. وهي محلّية بحتة لا تُرسل إلى أحد، وتتقلّص مع الخيط، وتذهب كلّها بحذف التطبيق.
ورمز الدخول ثمانية أرقام عشوائية تعيش ثلاث دقائق وتُستهلك مرة واحدة، ثم تُمحى من الخادم. لا ترتبط بك ولا بجهازك، ولا يطلب التطبيق كاميرا ولا أي صلاحية جهاز لتسجيل الدخول.
الصلاحيات — ولماذا
| الصلاحية | الغرض |
|---|---|
contextMenus | بنود «أرسل لجوالي» في قائمة الزر الأيمن |
storage | حفظ إعداداتك محلياً |
notifications | إعلامك بنتيجة الإرسال والوصول |
activeTab | عنوان الصفحة الحالية — عند اختيارك «أرسل رابط الصفحة» فقط |
alarms | إبقاء الاتصال حيّاً بعد خمول المتصفح |
downloads | حفظ ما يصلك من جوالك في مجلد التنزيلات |
offscreen · clipboardWrite | نسخ النص الوارد إلى الحافظة |
<all_urls>اختيارية — مطفأة افتراضياً |
جلب ملف الصورة التي ضغطت عليها بالزر الأيمن ورفعه إلى خادمك. لا تُقرأ الصفحات ولا تُحقن نصوص برمجية — لا يوجد content script في الإضافة أصلاً. وبدونها يُرسَل رابط الصورة بدل ملفها. |
⚠️ ما يجب أن تعرفه قبل الاستخدام
- الملفات والنصوص مشفّرة طرفاً لطرف — بشرط أن تكون كل أجهزتك محدَّثة. مفتاح الغرفة يولّده جوالك ولا يمرّ بالخادم، فنرى الأحجام والأوقات وأسماء الأجهزة، لا المحتوى ولا أسماء الملفات. وحالُه ظاهرة لك: قفلٌ في رأس المحادثة وقسم «التشفير طرفاً لطرف» في الإعدادات — فإن قال «غير مفعّل» فالنقل مؤمَّن بـ HTTPS وWSS وحدهما، ومشغّل الخادم قادر تقنياً على رؤية ما يمرّ خلال الدقائق التي يبقى فيها. وتطبيق أندرويد لا يدعمه بعد: غرفةٌ فيها جهاز أندرويد تبقى غير مشفّرة حتى يلحق، ويقوله القسم باسم الجهاز. ولا نسخة احتياطية للمفتاح على الخادم: من فقد جهازه واستعاد غرفته بحسابه يستعيدها بلا ما سبق فيها — الجديد وحده يصله.
- رمز الغرفة هو المفتاح. من يحصل عليه يستطيع الإرسال إليك والاستقبال منك وقراءة سجل نصوصك. لا تصوّره ولا تنشره. لا يوجد تدوير للمفتاح. إن تسرّب: أنشئ غرفة جديدة واترك القديمة — تبقى صالحة لمن يملك مفتاحها حتى تنتهي بعد ٩٠ يوماً من آخر نشاط، فتُحذف بكل ما فيها. وهذا يخصّ رمز الغرفة وحده لا حسابك: بريدك وخطتك لا يُمَسّان.
الحدود التقنية
- ١٠٠ ميجابايت حداً أقصى للملف الواحد
- ١٢٠ عملية في الساعة لكل غرفة
- ٥٠ عنصراً حداً أقصى في طابور الملفات، و٥٠ في سجل المحادثة
البنية التحتية
الخادم يعمل على Cloudflare Workers مع Durable Objects وR2. الشيفرة مفتوحة ويمكنك تشغيل نسختك الخاصة من الخادم، عندها لا يمر شيء بخادمنا إطلاقاً.
وما ينقله Sendover — نصوصك وروابطك وملفاتك — لا يمرّ بأي طرف ثالث إطلاقاً. والأطراف أدناه لا تلمسه، ولا تعمل إلا إن اخترت الحساب أو الإشعارات:
- جوجل — إن اخترت الدخول بجوجل وحدك. تُعطينا بريدك وتأكيد أنك تملكه، ولا نطلب سواهما. ويخضع دورها لسياسة خصوصية جوجل نفسها.
- مزوّد بريد — إن اخترت الدخول بالبريد وحده. يصله عنوانك ورمز التحقّق ليوصله إليك، ولا يمرّ به شيء غيرهما.
- ستريم (StreamPay) — إن اشتركت وحدك. هي بوّابة الدفع التي نُنشئ عليها رابط دفعك، ويصلها بريد حسابك ومدّة الاشتراك في ذلك الرابط — وبهما يُفعَّل اشتراكك على حسابك فور نجاح الدفع.
- مياسر المالية (Moyasar) — إن اشتركت وحدك. هي مزوّد خدمة الدفع المرخَّص وطرفٌ في عقدنا مع ستريم، وعندها تُعالَج بيانات بطاقتك وعبرها تُحوَّل المبالغ. تذهب إليها بياناتك المالية مباشرةً بلا أن تمرّ بنا، ولا نرسل إليها نحن شيئاً.
- خدمة الدفع (Apple / Google) — إن فعّلت الإشعارات وحدك. والدفعة إليها فارغة كما هو مشروح أعلاه.
حذف بياناتك
الملفات تزول خلال ساعة على الأكثر، ويبقى أثرُها (الاسم والحجم) في السجل. وسجل المحادثة يبقى حتى ٣٠ يوماً على Pro و٢٤ ساعة على المجانية (أو ٥٠ عنصراً)، والغرفة غير النشطة تُحذف بعد ٩٠ يوماً بكل ما فيها. ولحذف فوري من جهازك: اضغط 🚪 تسجيل الخروج في نافذة الإضافة — يمسح رمز الغرفة وقائمة الوارد من هذا المتصفح فوراً (ولا يمحو سجل الغرفة عند الخادم). ومن جوالك: فكّ ربط هذا الجوال في بطاقة «الحساب والخروج». أو أزل الإضافة والتطبيق.
وفكّ ربط الجوال يُلغي اشتراك الإشعارات كذلك: يُلغى الاشتراك عند متصفحك، ويُشطب عنوانه من غرفتك على الخادم في اللحظة نفسها — فلا يبقى عنوانٌ معلَّق يُدَقّ عليه جرسٌ لجهاز لم يعد مربوطاً.
ولحذف حسابك — إن أنشأت واحداً — راسلنا على البريد أدناه من العنوان نفسه. يُحذف البريد والاسم وحالة الخطة وسجلّ اشتراكاتها وآخر نشاطها وارتباط الغرف بكل ما فيه. وحذف الحساب لا يُعيد فترتك التجريبية: أثرُ استعمالها هو بعينه ما يمنع تكرارها، فيبقى مرتبطاً بالبريد ولو أنشأتَه من جديد.
وضياع رمز الغرفة يعني فقدان الوصول إليها — إلا إن كنت قد ربطتها بحسابك، فتستعيدها بتسجيل الدخول.
التغييرات والتواصل
أي تعديل جوهري على هذه السياسة سيُنشر هنا مع تحديث تاريخ آخر تعديل. للأسئلة: alkharji141414@gmail.com