PRIVACY

سياسة الخصوصية

سارية منذ 2026-11-06 · تنطبق على خدمة روك ميل وعلى هذه الصفحات العامة

هذه السياسة قصيرة لأن الجواب الصادق عن معظم أسئلة سياسات الخصوصية هو: لا نملك تلك البيانات. البريد الذي نخزّنه مختوم بمفاتيح لا يملكها سواك — ولا يرى الخادم البريد الآتي من الخارج إلا لحظة وصوله، ولا البريد إلى عناوين خارجية إلا وهو يرسله؛ والصفحات العامة لا تضع كوكيز ولا تُحمِّل شيئًا من أطراف ثالثة. وما نملكه فعلًا مذكور أدناه، مع مدة احتفاظنا به.

ما الذي نخزّنه

• ✦بريد حسابك واسم المستخدم وبصمة كلمة المرور — لتسجيل دخولك.
• ✦نصًّا مشفّرًا — بريدك ومسوداتك وجهات اتصالك ومرفقاتك وقائمة المرسِلين الذين تحظرهم، وكلمات مرورك مع الملفات المرفقة بها ونسخها السابقة المحفوظة للتراجع، كلها مختومة بمفاتيح خزانتك. وكلمة المرور التي تشاركها برابط نسخةٌ مختومة لا يوجد مفتاحها إلا في الرابط الذي تسلّمه: لا يصل إلينا أبدًا. لا نستطيع فك أيٍّ منها.
• ✦أغلفة مفاتيح خزانتك — المفاتيح التي تفتح بريدك، كلٌّ منها مغلّف بعبارة سرّك أو بعبارة الاسترداد أو بمفتاح أمان. الخادم يخزّن الأغلفة ولا يستطيع فتح أيٍّ منها.
• ✦بيانات التوجيه — طوابع زمنية، وحالات المجلدات والقراءة، ومعرّفات الرسائل، وأعداد المرفقات وأحجامها، وعناوين إعادة التوجيه — الحد الأدنى الذي يحتاجه الخادم ليعمل خادمَ بريد وخزانتك مقفلة. المحتوى مختوم؛ أما هذه البيانات فلا. إنها في أعمدة عادية من قاعدة البيانات، مخزّنة بلا تشفير على قرص هذا الخادم. وعناوين إعادة التوجيه وأسرار العاملَين مشفّرة فوق ذلك بمفتاح خاص بالخادم.
• ✦لا شيء من بحثك — يجري البحث على كل جهاز من أجهزتك، في فهرس يبنيه ذلك الجهاز بفتح بريدك ويحفظه مختومًا في تخزينه الخاص. لا نعرف أبدًا عمّ تبحث ولا ماذا وجد. لكننا نرى كل جهاز ينزّل كل رسالة مرة واحدة ليقرأها، ونرى الرسالة تنتقل إلى البريد المزعج حين يطبّق جهازٌ أحد حظرك.
• ✦تدريب مرشِّح الإزعاج — حين تصنّف رسالة مزعجة أو غير مزعجة، نحفظ نطاق مرسِلها وقرارك، كي تُفرز الرسالة التالية من ذلك النطاق بالطريقة نفسها — ويبقى ما دام الحساب موجودًا. أما المرشِّح نفسه فلا يحتفظ بأي سجل للرسائل.
• ✦سجلات أمنية — محاولات الدخول والإجراءات الإدارية مع عناوين IP، تُحفظ للدفاع ضد إساءة الاستخدام وتُحذف تلقائيًا وفق الجدول أدناه.
• ✦الفوترة — تاريخ انتهاء مدتك المدفوعة. القسائم لا تسجّل أي حساب؛ وفاتورة الدفع الذاتي غير المدفوعة تُحذف بعد يومين.
• ✦سجلّ المفاتيح العام — لكل اسم سلّم دليلُ الأعضاء مفتاحَه: وسمٌ في مكان العنوان، وبصمة المفتاح، والوقت. السجلّ علنيّ ودائم، لأن سجلًّا لا يُضاف إليه إلا في آخره هو ما يتيح لأي أحد أن يتحقق من أن الخادم يسلّم المفتاح نفسه للجميع ([كيف يعمل](/ar/transparency#key-log)). مدخلاته لا تحمل العنوان أبدًا: من يعرف عنوانًا مسبقًا يستطيع أن يجد مدخلاته بسؤال الدليل عنه، لكن لا يمكن قراءة أي عنوان من السجلّ. وحين يُحذف اسم أو حساب، يسجّل مدخلٌ أخير أن المفتاح زال، ويحذف الخادم ملاحظته الخاصة عن الوسم الذي يعود إلى كل عنوان.
• ✦سجل خادم البريد — لكل تسليم: المرسِل، والمستقبِل، وعنوان IP للعميل، ومعرّف الرسالة، وحجمها، وحالة التسليم — يُحفظ يومين ثم يزول. ولا يغادر هذا الجهاز أبدًا.

إلى متى، بالضبط

كل مدة أدناه يفرضها التنظيف المجدول على الخادم، لا النوايا. والقاعدة التي تعمل يوميًا قد تُبقي صفًّا بعد عمره المعلن بيوم على الأكثر.

النسخ الاحتياطية

النسخ الاحتياطية تحوي أغلفة مفاتيح الصندوق. لذلك يبقى البريد الذي تحذفه — أو الحساب الذي تحذفه — قابلًا للاسترداد من نسخة أقدم، بعبارة سرّك القديمة أو عبارة الاسترداد، حتى تنقضي تلك النسخة: حتى 29 يومًا على الخادم، وحتى 90 يومًا على النسخة خارجه. وكل نسخة مشفّرة بمفتاح لا يعيش على الخادم أبدًا. ولا يستطيع أحد فتح بريد نسخة احتياطية دون عبارة سرّك أو عبارة الاسترداد؛ ولا المشغّل نفسه.

ما الذي لا نفعله

• ✦لا تحليلات، ولا متتبّعات، ولا بصمات أجهزة — لا على هذه الصفحات ولا داخل التطبيق.
• ✦لا كوكيز للزوار. والمستخدم المسجَّل يحصل على اثنتين بالضبط: كوكي الجلسة وتوأمها لحماية CSRF.
• ✦لا بيع لبيانات المستخدمين ولا مشاركة ولا «تجميع». ولا يوجد إعلان في أي مكان من المنتج.
• ✦لا قراءة لمحتوى البريد إلا لتسليمه — تقييم الرسائل المزعجة يجري في الذاكرة لحظة الوصول، قبل الختم، ولا يبقى منه إلا الحكم؛ والرسالة إلى عنوان خارجي لا تُقرأ إلا لنقلها. وإن تعذّر حفظ رسالة لحظة وصولها — لأن قاعدة البيانات ترفض الكتابة لوقت قصير، أو لخطأ أثناء الحفظ — فإنها تنتظر مشفّرة بمفتاح الخادم، وتُعاد محاولة حفظها كل 15 دقيقة. فإذا أمكن حفظها خُتمت كأي رسالة أخرى؛ وإن ظلّت تفشل بعد يوم لسبب لا يتعلق بقاعدة البيانات، أُبلغ مرسلها بأنه تعذّر تسليمها؛ وما لم يمكن حفظه بعد 14 يومًا يُحذف دون إشعار لمرسله.
• ✦لا طلبات لطرف ثالث من متصفحك: سياسة أمان التطبيق نفسها تمنعها، والصورة البعيدة داخل الرسالة لا تُحمَّل إلا حين تطلبها أنت.

البنية التحتية

تعمل هذه النسخة على خادم مستأجر باسمنا وحدنا في ريكيافيك، آيسلندا، من دون أي شبكة توصيل محتوى ولا شبكة طرف ثالث: جهازنا نحن هو من يُنهي اتصال TLS ومن ثمّ يرى حركة المرور في عبورها كما يراها أي مضيف؛ أما محتوى البريد فهو نصٌّ مشفّر قبل أن يُخزَّن، وهذه هي الطبقة التي يضيفها هذا المنتج. وسجل خادم البريد يبقى على ذلك الجهاز؛ وقاعدة البيانات لا تغادره إلا في النسخة الاحتياطية الليلية المشفّرة الموصوفة أعلاه.

الطلبات القانونية

إن أُجبرنا قانونًا، نستطيع تقديم ما نملكه: بريد الحساب، وبيانات التوجيه أعلاه، والسجلات الأمنية في حدود مدة حفظها، ونصًّا مشفّرًا. ولا نستطيع تقديم محتوى البريد ولا عبارات السر ولا مفاتيح الخزانة، لأننا لا نملكها — وهو الجواب نفسه الذي يحصل عليه اللص. وحيثما سمح القانون، سنخبرك أن طلبًا قد وقع.

الحذف — ما الذي يدمّره، وكيف نعرف

حذف حسابك يدمّر المفاتيح، لا الصفوف فحسب. أول ما يفعله الحذف هو تدمير كل غلاف لمفتاح صندوقك في قاعدة البيانات الحية. وهذا يجعل بريدك فيها غير قابل للقراءة فورًا، لأي أحد — بما في ذلك النسخ التي تحتفظ بها صفحات قاعدة البيانات وسجلات الكتابة المسبقة والنسخ المطابقة من الصفوف المحذوفة، والتي لا يبلغها حذف الصفوف وحده أبدًا. أما النسخ الاحتياطية المأخوذة قبل ضغطك الزر فتبقى فيها الأغلفة القديمة حتى تنقضي، كما هو موصوف في النسخ الاحتياطية.

ثم يُمحى الحساب نفسه من كل جدول يحمله — البريد، والأسماء، والمرفقات، وجهات الاتصال، والمسودات، وكلمات المرور وملفاتها ونسخها السابقة وروابط مشاركتها، والقواعد، والإرسالات المجدولة، والأجهزة، والجلسات، واشتراكات الإشعارات، وتدريب مرشِّح الإزعاج، وقيود التدقيق، والنطاقات الخاصة، والدعوات التي أصدرتَها. أما سجلّ المفاتيح العام فيحتفظ بمدخلاته، التي لم تحمل عنوانك قط، ويُضاف إليه مدخلٌ أخير لكل اسم من أسمائك يقول إن مفتاحه زال. واختبارٌ يمسح المخطّط بأكمله — كل جدول وكل عمود — بحثًا عن معرّف حسابك بعد الحذف، فلا يستطيع جدولٌ يُضاف إلى هذا المنتج مستقبلًا أن يحتفظ بهدوء بشخص طلب محوه: يفشل البناء بدلًا من ذلك.

لا وديعة، ولا تجاوز من المشغّل، ولا طلب دعم يعكس ذلك — لا لك، ولا لنا، ولا لمن يحمل أمرًا قضائيًا. صدِّر أولًا إن أردت نسخة: تعرض عليك لوحة الحذف تصدير الأرشيف المختوم أولًا، وتحذّرك، وتطلب تأكيدًا مكتوبًا. وما لا نستطيع الوصول إليه: النسخ التي صدّرتها بنفسك، والبريد الذي أرسلته فصار في صناديق الآخرين، والسجلات التي تحتفظ بها البنية التحتية تحتنا.

حقوقك بموجب اللائحة الأوروبية لحماية البيانات (GDPR)

مشغّل هذه النسخة، المذكور في بيانات المشغّل، هو المتحكّم في البيانات أعلاه. ونعالجها على أساسين قانونيين: العقد معك، لكل ما يلزم لتقديم صندوق البريد (المادة 6(1)(ب))، ومصلحتنا المشروعة في إبقاء الخدمة آمنة، لسجلات إساءة الاستخدام والسجلات الأمنية (المادة 6(1)(و)).

• ✦الاطّلاع على ما نملكه عنك (المادة 15). الإعدادات تعرض حسابك؛ والتصديرات تعطيك بريدك.
• ✦التصحيح لما هو خاطئ (المادة 16).
• ✦المحو لحسابك وكل ما فيه (المادة 17) — فورًا، من الإعدادات، كما هو موصوف أعلاه.
• ✦قابلية النقل لبريدك وكلمات مرورك (المادة 20): تصدير الأرشيف المختوم وتصدير mbox للصندوق كاملًا في الإعدادات، وتصدير كلمات المرور مشفّرًا أو غير مشفّر في قسم كلمات المرور.
• ✦تقييد المعالجة ما دام سؤال حولها مفتوحًا (المادة 18).
• ✦الاعتراض على المعالجة القائمة على مصلحتنا المشروعة، كالسجلات الأمنية (المادة 21).
• ✦الشكوى إلى سلطة رقابية لحماية البيانات، ولا سيما حيث تقيم أو تعمل (المادة 77).

التصدير والحذف تستطيع فعلهما بنفسك في أي وقت. ولأي شيء آخر، اكتب إلى security@rocmail.is؛ ونجيب خلال شهر. ولا نستطيع أن نسلّمك بريدك مقروءًا — متصفحك وحده يستطيع فتحه، ولهذا تجري التصديرات فيه.

التغييرات

هذه السياسة مُصدَّرة مع الشيفرة المصدرية. وإن تغيّرت فالتغيير مرئي في تاريخ المستودع، ومؤرَّخ أعلاه، والتغييرات الجوهرية تُعلَن لأصحاب الحسابات بالبريد.