سياسة الخصوصية

هذه ترجمة. إذا اختلفت عن النسخة الإنجليزية، فالنسخة الإنجليزية هي المعتمدة.

1. من نحن

MailLoyal تطبيق مستقل. والمطوّر هو المتحكّم في البيانات فيما يخص القليل الذي تصفه هذه السياسة، ويمكن التواصل معه على mehmetali@creativetorontonian.ca.

لا يشغّل MailLoyal أي خوادم من أي نوع. لا يوجد حساب MailLoyal يمكن إنشاؤه، ولا تسجيل، ولا تسجيل دخول لدينا، ولا أي وسيلة تمكّننا من التعرّف عليك.

2. ما يخزّنه MailLoyal على جهازك

كل ما يلي مخزَّن على الجهاز فقط، في مساحة التخزين الخاصة بالتطبيق، ويُزال عندما تحذف التطبيق.

MailLoyal لا يقرأ دفتر العناوين في جهازك، ولا مكتبة صورك (باستثناء الصورة الواحدة التي تختارها لإرفاقها)، ولا موقعك، ولا تقويمك، ولا سجل مكالماتك أو رسائلك، ولا معرّف الإعلانات الخاص بك، ولا بيانات أي تطبيق آخر.

3. ما يغادر جهازك، وإلى من

ثمة خمس وجهات محتملة. وليس أيٌّ منها خادمًا تابعًا لـ MailLoyal.

3.1 خادم بريدك

كل ما يرسله تطبيق البريد عادةً: اسم المستخدم وكلمة السر عند تسجيل الدخول، والأوامر اللازمة لعرض قائمة البريد وجلبه، والرسائل التي ترسلها، والعلامات التي تغيّرها. الاتصال مشفّر دائمًا — يجرّب MailLoyal أولًا TLS الضمني، ثم STARTTLS، وإن لم يتوفّر أيٌّ منهما يتوقف ويُخبرك بذلك. ولا يلجأ MailLoyal أبدًا إلى اتصال غير مشفّر، لذا لا تُنقل كلمة السر أبدًا بنص غير مشفّر.

تحكم سياسةُ الخصوصية الخاصة بمزوّد بريدك ما يفعله بتلك البيانات.

إرسال توقيع بالبريد الإلكتروني (التواقيع ← إرسال بالبريد الإلكتروني) هو إحدى الرسائل التي ترسلها: يخرج من حسابك أنت عبر خادم بريدك أنت، إلى العنوان الذي تختاره، مثل أي رسالة أخرى. ويتضمن التواقيع التي اخترتها، معروضةً في الرسالة ومكرَّرةً في ملف صغير مرفق، MailLoyal-signatures.json، إضافةً إلى الملاحظة التي كتبتها، إن وُجدت. لا يمرّ أي شيء عبر خادم تابع لـ MailLoyal. وعندما تصلك رسالة كهذه، لا يقرأ MailLoyal إلا ذلك الملف المرفق، من خادم بريدك أنت، وإلى الذاكرة فقط؛ ولا يُضاف شيء إلى تواقيعك حتى تراجعه وتضغط «إضافة»، ولا يصبح توقيع وارد في رسالة توقيعَك الافتراضي من تلقاء نفسه أبدًا. وفي شاشة المراجعة، يبقى شعاره — الذي يُحمَّل من عنوان ويب اختاره المرسل، ومن ثَمّ يُعلِم ذلك الموقع حين يُعرض — مخفيًا حتى تسمح به. أما الرسالة نفسها فتتبع إعداد الصور لديك (§4)، مثل أي رسالة أخرى.

3.2 الاكتشاف التلقائي للخادم (أثناء الإعداد فقط)

عندما تضيف حسابًا، يحاول MailLoyal أن يستنتج إعدادات خادمك نيابةً عنك. وقد يطلب عبر HTTPS العناوين أدناه، بهذا الترتيب. يتوقف البحث الذي يجري أثناء كتابتك لعنوانك عند أول عنوان يستجيب؛ أما فحص الاتصال خطوةً بخطوة فقد يسأل الثلاثة جميعها:

1. https://autoconfig.thunderbird.net/v1.1/<your-domain> — ‏ISPDB من Mozilla، وهو دليل عام لإعدادات خوادم البريد تديره Mozilla. لا يُرسَل إلا نطاق بريدك الإلكتروني (مثلًا example.com)، وليس عنوانك الكامل أبدًا، ولا كلمة السر أبدًا.
2. https://autoconfig.<your-domain>/mail/config-v1.1.xml?emailaddress=<your address>
3. https://<your-domain>/.well-known/autoconfig/mail/config-v1.1.xml

تذهب الخطوتان 2 و3 إلى نطاق بريدك أنت — أي الجهة نفسها التي تدير صندوق بريدك. وتتضمن الخطوة 2 عنوان بريدك الإلكتروني الكامل لأن هذا ما ينصّ عليه معيار autoconfig؛ وهو يُرسَل إلى مزوّدك أنت، لا إلينا.

لا تحدث هذه الطلبات إلا أثناء إضافتك لحساب، ولا تحدث بعد ذلك أبدًا. وإذا أدخلت إعدادات خادمك يدويًا، فلا يُجرى أيٌّ منها.

3.3 ميزات الذكاء الاصطناعي — فقط إذا شغّلتها

كل ميزات الذكاء الاصطناعي متوقفة افتراضيًا. وهي أربع — التواقيع، وصياغة الردود، وكتابة رسائل جديدة، وأدوات الكتابة التي تعيد صياغة ما كتبته بالفعل — وكلٌّ منها يرسل أشياء مختلفة، ولذلك لها أزرار تشغيل منفصلة وموافقات منفصلة. وتشغيل إحداها لا يشغّل أي ميزة أخرى أبدًا.

وهي تعمل بمفتاح API الخاص بك. ليس لدى MailLoyal مفتاح ذكاء اصطناعي ولا خدمة ذكاء اصطناعي خاصة به. تُدخل مفتاحًا في الإعدادات ← مساعد الذكاء الاصطناعي؛ فيُخزَّن في سلسلة المفاتيح على هذا الجهاز، وتذهب الطلبات مباشرةً من جهازك إلى المزوّد الذي اخترته — Anthropic أو OpenAI. ولا تمرّ عبر أي خادم تابع لـ MailLoyal، لأنه لا يوجد خادم أصلًا.

والتعامل مع ذلك المزوّد يتم عبر حسابك الخاص وبمفتاحك الخاص، وتحكم الطلبَ شروطُه وسياسةُ الخصوصية الخاصة به.

من دون مفتاح، يلجأ إنشاء التواقيع إلى قوالب مدمجة تعمل دون اتصال ولا يُجري أي طلب عبر الشبكة على الإطلاق، ولا تُعرض صياغة الردود ولا كتابة الرسائل الجديدة ولا أدوات الكتابة — فلا شيء يستطيع صياغة رد على رسالة لا يستطيع قراءتها، ولا يوجد بديل يعمل دون اتصال لكتابة رسالة، ولا لإعادة صياغتها كذلك.

إنشاء التوقيع لا يرسل إلا الحقول التي كتبتها في نموذج التوقيع: اسمك، والمسمّى الوظيفي، والشركة، ورقم الهاتف، والموقع الإلكتروني، وعنوان البريد الإلكتروني، وأي أسطر إضافية وإخلاء مسؤولية أدخلتها، والأسلوب الذي اخترته. وإذا أدخلت رابط شعار، ينزّل التطبيق تلك الصورة على جهازك ويرسلها معها أيضًا، حتى يتمكن التوقيع من استخدام ألوان علامتك التجارية؛ ولا يذهب التنزيل إلا إلى العنوان الذي كتبته، والصورة التي ليست بتنسيق PNG أو JPEG أو GIF أو WebP بحجم أقل من 3 ميغابايت تُستبعد ببساطة.

التحديث بالذكاء الاصطناعي، في محرر التوقيع، يرسل رمز HTML لذلك التوقيع، والتغيير الذي كتبته، وصورة الشعار كما ورد أعلاه — إلى مزوّد مفتاحك أنت، وفقط عندما تضغط «تحديث». وتعود النتيجة إلى المحرر؛ ولا يُحفظ شيء حتى تضغط «حفظ».

صياغة الردود تكتب مسودة أولى لرد انطلاقًا من المحادثة والملاحظات التي تكتبها. وعندما تضغط كتابة المسودة، ترسل:

• نص الرسالة التي ترد عليها، وموضوعها وتاريخها، والاسم المعروض لمرسلها؛
• ما لم توقف استخدام الرسائل السابقة لتلك المسودة، نص ما يصل إلى 6 رسائل سابقة في المحادثة نفسها، مع الأسماء المعروضة لكاتبيها وتواريخها — أو، إذا لم تكن تلك الرسائل على هذا الجهاز، السجلّ المقتبس في أسفل الرسالة التي ترد عليها، بعد حذف عناوين البريد الإلكتروني من أسطر الإسناد والترويسة فيه؛
• الأسماء المعروضة للأشخاص الموجَّه إليهم الرد (مثلًا «غريس هوبر واثنان آخران»)؛
• ملاحظاتك، والأسلوب والطول اللذان اخترتهما، وتاريخ اليوم، و — إن أبقيت استخدام ما كتبته مفعّلًا — كل ما كنت قد كتبته بالفعل في الرد؛
• اسمك المعروض، فقط عندما لا يكون هناك توقيع مرفق، حتى تتمكن المسودة من الختام به.

هذا هو الموضع الوحيد الذي يرسل فيه MailLoyal شيئًا لم تكتبه بنفسك، لذا من المهم أن نكون دقيقين بشأن ما لا يرسله وكيف يقرّر:

• السجل المقتبس يُحذف من كل رسالة قبل الإرسال، فتُرسَل كل رسالة مرة واحدة بدلًا من نسخ عن نسخ. ويُحذف أيضًا النص المخفي في تنسيق الرسالة، والأحرف غير المرئية.
• لا تُرسَل عناوين البريد الإلكتروني بوصفها أسماء: فمن ليس له اسم معروض يُشار إليه بـ«أحد المراسلين». ونحن لا نرسل الترويسات، ولا المرفقات، ولا الحساب الذي تستخدمه، ولا أي شيء من محادثات أخرى.
• لا تُرسَل رسالة سابقة إلا إذا كان الشخص الذي ترد عليه قد شارك فيها، ولا تُرسَل أبدًا من «المسودات» أو «غير مرغوب فيه» أو «المهملات». ولا تُعدّ الرسالة رسالتك إلا إذا كانت نسختها في مجلد «المرسَل».
• تعود المسودة إلى محرر الإنشاء لتقرأها وتغيّرها. لا يُرسَل أي شيء نيابةً عنك أبدًا، وأي فراغ تتركه المسودة لمعلومة لم تكن المسودة تعرفها — ويظهر بين [أقواس مربعة] — يُبرَز، ويسألك «إرسال» قبل أن تخرج الرسالة والفراغ غير مملوء.
• كتب هذه الرسائلَ أشخاصٌ آخرون لم يوافقوا على أيٍّ من هذا. ولهذا تبقى الميزة متوقفة حتى تشغّلها، ولهذا تكون موافقتها منفصلة عن موافقة التواقيع وتسمّي الجهة التي ستذهب إليها الرسائل، ولهذا يُطلب منك الموافقة مجددًا عند تغيير مزوّد الذكاء الاصطناعي، ولهذا نرسل أقل قدر تحتاج إليه المسودة. يمكنك إيقافها في الإعدادات ← مساعد الذكاء الاصطناعي.

لا يرسل MailLoyal أبدًا كلمة سر صندوق بريدك، ولا جهات اتصالك، ولا قائمة مجلداتك، ولا أي رسالة خارج المحادثة التي اخترت الرد عليها.

كتابة الرسائل الجديدة تحوّل ملاحظاتك إلى مسودة أولى لرسالة جديدة. ولها زر تشغيل خاص بها، مع شاشة موافقة خاصة بها تسمّي المزوّد؛ والموافقة على صياغة الردود لا تشغّلها، وهي لا تشغّل صياغة الردود. وتحتاج إلى مفتاح خاص بك. وعندما تضغط كتابة المسودة، ترسل:

• ملاحظاتك، والأسلوب والطول اللذان اخترتهما، وتاريخ اليوم؛
• الموضوع، إن كنت قد كتبته (وإلا فإن المسودة تقترح موضوعًا، ولا يُملأ أبدًا إلا الموضوع الفارغ)؛
• الأسماء المعروضة للأشخاص في «إلى» و«نسخة» — وليس عناوين بريدهم الإلكتروني أبدًا، ولا أي شخص في «نسخة مخفية» أبدًا، ولا عنوانك أنت أبدًا؛
• إن أبقيت استخدام ما كتبته مفعّلًا، كل ما كنت قد كتبته بالفعل في الرسالة؛
• اسمك المعروض، فقط عندما لا يكون هناك توقيع مرفق.

وهي لا ترسل أي بريد من صندوق بريدك — لا شيء مما كتبه أي شخص آخر. وكما في الردود، تعود المسودة إلى محرر الإنشاء لتقرأها وتغيّرها، وتُبرَز الفراغات التي تركتها لمعلومات لم تكن المسودة تعرفها، ولا يُرسَل أي شيء نيابةً عنك أبدًا. يمكنك إيقافها في الإعدادات ← مساعد الذكاء الاصطناعي.

أدوات الكتابة — «تحسين الصياغة» و«اختصار» و«تصحيح الإملاء والنحو» و«تغيير الأسلوب» و«ترجمة»، في شريط أدوات المحرر — تأخذ الرسالة التي كتبتها بالفعل وتعيدها إليك بعد إعادة صياغتها. ولها زر تشغيل خاص بها، مع شاشة موافقة خاصة بها تسمّي المزوّد؛ والموافقة على أيٍّ من الميزات الثلاث الأخرى لا تشغّلها، وهي لا تشغّل أيًّا من الثلاث الأخرى. وتحتاج إلى مفتاح خاص بك. وعندما تختار إحداها، ترسل:

• النص الموجود في المحرر — الرسالة المنسّقة، أو الرسالة العادية إن كنت تكتب بنص عادي؛
• الأداة التي اخترتها، ومعها الأسلوب الذي اخترته لـ«تغيير الأسلوب»، أو اللغة التي اخترتها لـ«ترجمة»، أو — في حالة «تحديث» — ما كتبته تطلب فيه التغيير.

هذا هو الطلب كله. لا موضوع، ولا مستلمين، ولا رسالة ترد عليها، ولا محادثة مقتبسة، ولا أي شيء آخر من صندوق بريدك. يُرسَل ما كتبته كما كتبته، ولا يُختصر أولًا، لأن إعادة الصياغة تعود لتحلّ محله كله — لذا إن كنت قد لصقت كلمات شخص آخر في الرسالة، أو جعلت الذكاء الاصطناعي يصوغ ردًا فيها، فتلك الكلمات جزء مما يُرسَل.

لا يُرسَل أي شيء حتى تختار إحدى الأدوات. وتعود إعادة الصياغة إلى المحرر لتقرأها وتغيّرها، وضغطة واحدة على تراجع تعيد كلماتك أنت، ولا يُرسَل أي شيء نيابةً عنك أبدًا. يمكنك إيقاف الأدوات في الإعدادات ← مساعد الذكاء الاصطناعي.

لا يحتفظ MailLoyal بأي نسخة من أيٍّ من هذا، لأن شيئًا منه لا يصل إلينا.

3.4 Google Mobile Ads — على iOS وAndroid

تحمّل نسختا iOS وAndroid إعلانًا عند فتح التطبيق أثناء التشغيل البارد، وإعلانًا مدمجًا أعلى البريد الوارد، ولافتةً إعلانية أسفل الرسالة التي تقرؤها. ويمكن لنسخة Android أيضًا أن تحمّل إعلانًا بينيًا مقابل مكافأة، لا يُعرض إلا بعد أن تختار إيقاف الإعلانات مؤقتًا في الإعدادات ← الخصوصية. وإكمال هذا الإعلان الاختياري يخفي اللافتة والإعلان المدمج لمدة 30 دقيقة؛ أما إلغاؤه فلا يقيّد أي ميزة. والعودة إلى التطبيق من الخلفية لا تطلب إعلان فتح التطبيق. ونسخة Mac لا تعرض أي إعلانات ولا تحتوي على حزمة SDK الإعلانية من Google. وإذا أزلت الإعلانات (§3.5)، فلا يحدث شيء مما يصفه هذا القسم: لا يُطلب أي إعلان، ولا تُعرض رسالة الخصوصية من Google، ولا تُشغَّل حزمة SDK الإعلانية من Google.

كل طلب إعلان يُعلَّم صراحةً بأنه غير مخصّص. على iOS، لا يطلب MailLoyal إذن «شفافية تتبّع التطبيقات» (App Tracking Transparency). وعلى Android، يزيل الإذن الذي تحتاجه حزمة SDK الإعلانية من Google لقراءة معرّف الإعلانات الخاص بجهازك، فتتلقى الحزمة بدلًا منه سلسلة من الأصفار؛ وقد تظل Google تتلقى معرّف مجموعة التطبيقات (app set ID) — وهو معرّف يمنحه Android لتطبيقات مطوّر واحد على جهاز واحد — وكذلك، عند الاقتضاء، معرّفات مرتبطة بالحسابات المسجّل الدخول إليها على الجهاز. ولا يتلقى MailLoyal ملفك الإعلاني أو البيانات التي تعالجها Google. وقد تعالج Google ومزوّدو الإعلانات المشاركون معرّفات الجهاز ومعرّفات الإعلانات، والموقع التقريبي المستنتَج من عنوان IP الخاص بك، ومشاهدات الإعلانات والتفاعلات معها، وبيانات التشخيص أو الأداء، لأغراض عرض الإعلانات وقياسها ومنع الاحتيال وتحديد عدد مرات ظهورها وإعداد التقارير. وتحكم هذه المعالجةَ سياسةُ الخصوصية الخاصة بـ Google والخياراتُ التي تعرضها منصة مراسلة المستخدمين (User Messaging Platform) التابعة لها.

حيثما يكون ذلك مطلوبًا، يطلب MailLoyal من خدمة الموافقة التابعة لـ Google رسالة الخصوصية الحالية قبل طلب أي إعلان. وإذا كانت الموافقة لا تسمح بطلب إعلان، فلا يُطلب أي إعلان. وعندما تشترط Google نقطة دخول دائمة إلى خيارات الخصوصية، فإنها تظهر ضمن الإعدادات ← الخصوصية ← خيارات خصوصية الإعلانات.

3.5 إزالة الإعلانات — على iOS وAndroid

توفّر نسختا iOS وAndroid طريقتين لإزالة إعلاناتهما، ضمن الإعدادات ← إزالة الإعلانات: اشتراكًا شهريًا، وشراءً لمرة واحدة مدى الحياة. وتُشترى على iOS من Apple، وعلى Android من Google Play. أما نسخة Mac فلا تعرض أي إعلانات، ولذلك لا يُباع فيها أي شيء.

على iOS:

• تتم عمليات الشراء عبر Apple، من خلال App Store، باستخدام حساب Apple الخاص بك. تذهب تفاصيل الدفع إلى Apple، ولا تذهب أبدًا إلى MailLoyal، وتحكم عمليةَ الدفع شروطُ Apple وسياسةُ الخصوصية الخاصة بها.
• لا يتلقى MailLoyal أي معلومات عن الشراء. فليس له خادم، ومن ثَمّ لا يوجد مكان يمكن أن يُرسَل إليه شراؤك أو حساب Apple الخاص بك أو طريقة الدفع الخاصة بك، ولا يُرسَل أي شيء من ذلك.
• يسأل التطبيق StoreKit — نظام الشراء من Apple، على جهازك — عمّا إذا كانت الإعلانات قد أُزيلت. وتتحقق Apple من الشراء على الجهاز نفسه. ويحتفظ التطبيق بتلك الإجابة في تفضيلاته المحلية: أي خطة، ومتى اشتُريت، ومتى تنتهي الفترة المدفوعة، وما إذا كانت تتجدد، وما إذا كانت قد جاءت من رمز ترويجي، دون أي بيانات دفع — ولا يحتفظ بها إلا حتى لا يومض إعلان التشغيل على الشاشة قبل أن يأتي ردّ App Store. ويحتفظ أيضًا بوقت آخر مرة عرض فيها إزالة الإعلانات، حتى لا يظهر ذلك العرض أكثر من مرة كل ثلاثة أسابيع. ويُزال كلاهما مع التطبيق.
• استعادة المشتريات تطلب من App Store المشتريات التي تمت سابقًا بحساب Apple الخاص بك — على iPhone أو iPad آخر، أو قبل إعادة التثبيت — وقد تطلب منك تسجيل الدخول إلى ذلك الحساب.
• الرموز الترويجية تُكتب في نافذة الرموز الخاصة بـ App Store نفسه (إدخال الرمز في شاشة «إزالة الإعلانات»)، وتتحقق منها Apple وتتولى استردادها. ولا يرى MailLoyal الرمز أبدًا. وما يمنحه الرمز يعود إلى حساب Apple الخاص بك كما تعود إليه عملية الشراء، ولا يسجّل التطبيق إلا أنه جاء من رمز.
• تُدار الاشتراكات وتُلغى عبر Apple، في إعدادات حساب Apple الخاص بك (على iPhone: الإعدادات ← اسمك ← الاشتراكات) أو من «إدارة الاشتراك» في شاشة «إزالة الإعلانات». والحصول على خطة مدى الحياة — بالشراء أو من رمز ترويجي — لا يلغي الاشتراك؛ ألغِه من هناك حتى لا تُحصَّل منك الرسوم مرة أخرى. وتظل شاشة «إزالة الإعلانات» تعرض «إدارة الاشتراك» ما دام الاشتراك يتجدد. وتتولى Apple التعامل مع المبالغ المستردة.

على Android:

• تتم عمليات الشراء عبر Google Play، باستخدام حساب Google الخاص بك. تذهب تفاصيل الدفع إلى Google، ولا تذهب أبدًا إلى MailLoyal، وتحكم عمليةَ الدفع شروطُ Google Play وسياسةُ الخصوصية الخاصة بـ Google.
• لا يرسل التطبيق أي معلومات عن الشراء إلى أي مكان. فليس له خادم، ومن ثَمّ لا يوجد مكان يمكن أن يُرسَل إليه شراؤك أو حساب Google الخاص بك أو طريقة الدفع الخاصة بك، ولا يُرسَل أي شيء من ذلك. غير أن مطوّر MailLoyal، بصفته البائع، يتلقى في Google Play Console سجلّ Google Play الخاص بكل طلب — مثل رقم الطلب والمنتج والسعر والتاريخ وبلد الشراء — كما تقدّمه Google لكل بائع على Google Play، ولا يستخدمه إلا للتعامل مع طلبات استرداد المبالغ ولأغراض المحاسبة. ولا يتضمن ذلك السجلّ تفاصيل الدفع الخاصة بك أبدًا.
• يسأل التطبيق Google Play Billing — نظام الشراء من Google Play، على جهازك — عمّا إذا كانت الإعلانات قد أُزيلت، ويتحقق من توقيع Google على كل عملية شراء على الجهاز نفسه. ويحتفظ التطبيق بتلك الإجابة في التفضيلات المحلية نفسها كما على iOS: أي خطة، ومتى اشتُريت، وما إذا كانت تتجدد، وما إذا كانت قد جاءت من رمز ترويجي، ومتى أكّد Google Play ذلك آخر مرة، دون أي بيانات دفع. ولا يُبلغ Google Play التطبيقَ بموعد انتهاء الفترة المدفوعة، لذا لا يُحتفظ بأي تاريخ انتهاء؛ وبدلًا من ذلك، لا تعود تُحتسب إجابةٌ لم يؤكدها Google Play منذ مدة. وكما على iOS، لا يُحتفظ بها إلا حتى لا يومض إعلان التشغيل على الشاشة قبل أن يأتي ردّ Google Play. ويحتفظ أيضًا بوقت آخر مرة عرض فيها إزالة الإعلانات، حتى لا يظهر ذلك العرض أكثر من مرة كل ثلاثة أسابيع. ويُزال كلاهما مع التطبيق.
• تُؤكَّد عمليات الشراء لدى Google Play، الذي يردّ مبلغ أي عملية شراء لم يؤكدها التطبيق خلال ثلاثة أيام. ويفعل التطبيق ذلك عندما يرى عملية شراء، وكذلك كل اثنتي عشرة ساعة في الخلفية، عند توفّر اتصال بالشبكة، حتى لا تُردّ دفعةٌ تكتمل أو رمزٌ ترويجي يُستردّ بينما MailLoyal مغلق. ولا يفعل سوى أن يسأل Google Play عمّا هو مملوك ويُبلغه بعمليات الشراء التي أوفى بها؛ ولا يُرسَل أي شيء آخر.
• استعادة المشتريات تطلب من Google Play مجددًا المشتريات التي تمت بحساب Google الخاص بك — على جهاز Android آخر، أو قبل إعادة التثبيت.
• الرموز الترويجية تُكتب في صفحة الاسترداد الخاصة بـ Google Play نفسه (يفتحها إدخال الرمز في شاشة «إزالة الإعلانات»)، وتتحقق منها Google وتتولى استردادها. ولا يرى MailLoyal الرمز أبدًا. وما يمنحه الرمز يعود إلى حساب Google الخاص بك كما تعود إليه عملية الشراء، ولا يسجّل التطبيق إلا أنه جاء من رمز.
• تُدار الاشتراكات وتُلغى عبر Google Play، في Google Play ضمن الدفعات والاشتراكات ← الاشتراكات، أو من «إدارة الاشتراك» في شاشة «إزالة الإعلانات». والحصول على خطة مدى الحياة — بالشراء أو من رمز ترويجي — لا يلغي الاشتراك؛ ألغِه من هناك حتى لا تُحصَّل منك الرسوم مرة أخرى. وتظل شاشة «إزالة الإعلانات» تعرض «إدارة الاشتراك» ما دام الاشتراك يتجدد. وتُطلب المبالغ المستردة من Google Play أولًا؛ وبعد 48 ساعة قد يحيلك Google Play إلى المطوّر، الذي يمكنه ردّ مبلغ الطلب من Google Play Console.

عند إزالة الإعلانات، على أيٍّ من المنصتين، لا يطلب التطبيق أي إعلانات، ولا يعرض رسالة الخصوصية من Google، ولا يشغّل حزمة SDK الإعلانية من Google، فلا يجري شيء من المعالجة الموصوفة في §3.4. وإذا أزلت الإعلانات والتطبيق مفتوح، يختفي إعلان البريد الوارد واللافتة فورًا ويسري الباقي بدءًا من التشغيل التالي: فحزمة SDK الإعلانية التي سبق تشغيلها في تلك الجلسة تبقى محمّلة حتى يُغلق التطبيق، وإن كان لا يُطلب منها أي شيء آخر.

4. ما لا نفعله أبدًا

• لا تحليلات من MailLoyal. لم يدمج المطوّر Firebase ولا Sentry ولا Crashlytics ولا أي خدمة تحليلات. وتتلقى Google على iOS وAndroid البيانات المحدودة الخاصة بعرض الإعلانات وقياسها الموصوفة في §3.4.
• لا تقارير أعطال تُرسَل إلينا. إذا عرض iOS أو Android إرسال تقرير عطل إلى Apple أو Google، فتلك ميزة نظام التشغيل نفسه وتخضع لسياسته هو، لا لسياستنا؛ ولا نتلقى نحن منها شيئًا. وعلى iOS، الإبلاغ التلقائي عن الأعطال في حزمة Google Mobile Ads SDK معطّل؛ أما على Android فليس في الحزمة إعداد لإيقافه، لذا قد ترسل إلى Google تقارير عن أعطالها هي.
• لا إذن بالتتبّع عبر التطبيقات. لا يطلب تطبيق iOS الوصول إلى معرّف IDFA من Apple، ويزيل تطبيق Android إذن قراءة معرّف الإعلانات، وكل طلبات الإعلانات غير مخصّصة.
• لا حساب MailLoyal، ولا مزامنة سحابية. لا توجد حساباتك إلا على الجهاز الذي أعددتها عليه.
• لا بيع للبيانات. لا نحتفظ بأي نسخة من بياناتك. وتصف إفصاحات الإعلانات في §3.4 البيانات التي تعالجها Google لتشغيل الإعلانات.
• لا صور بعيدة في «غير مرغوب فيه» دون أن نسألك. في «غير مرغوب فيه»، حيث يكون بكسل التتبّع أرجح ما تحتويه الرسالة، تبقى الصور البعيدة محظورة حتى تسمح بها، لذا فإن فتح الرسالة لا يُعلِم المرسل خفيةً بأنك قرأتها. وفي المجلدات الأخرى تُحمَّل الصور عند فتح الرسالة، ما لم تشغّل الإعدادات ← الخصوصية ← السؤال قبل تحميل الصور، الذي يحظرها في كل المجلدات. ويمكنك السماح بالصور لكل رسالة أو لكل مرسل.

5. الإشعارات

تُنشأ الإشعارات على جهازك بواسطة التطبيق نفسه، من البريد الذي جلبه التطبيق. لا يوجد خادم إشعارات دفع، ولا Firebase Cloud Messaging، ولا حمولة Apple Push Notification منّا، ومن ثَمّ لا يوجد طرف ثالث يعلم متى يصلك البريد.

يسألك MailLoyal قبل أن يشغّل الإشعارات. وإذا اخترت ليس الآن، تبقى متوقفة — ولا يتحقق أي شيء من البريد في الخلفية — إلى أن تشغّلها من الإعدادات ← الإشعارات.

على Android، يمكن لـ MailLoyal أن يُبقي اتصالًا مفتوحًا بخادم بريدك في الخلفية ليلاحظ البريد الجديد بسرعة؛ ويعرض Android إشعارًا مستمرًا، «يراقب MailLoyal وصول البريد»، طوال ذلك. ولا يعمل ذلك إلا ما دامت إشعارات البريد الجديد مفعّلة، وما دمت قد سمحت بإشعارات MailLoyal، وما دام حساب واحد على الأقل مضبوطًا لإشعارك؛ وإيقاف الإشعارات يوقفه فورًا. ولا يذهب ذلك الاتصال إلا إلى خادم بريدك أنت، وهو الخادم نفسه الذي يُزامن التطبيق معه. وعندما تُستنفد الحصة اليومية التي يتيحها Android لذلك (ست ساعات على Android 15 والإصدارات الأحدث)، أو بعد إعادة تشغيل هاتفك، يتحقق MailLoyal من البريد الجديد كل 15 دقيقة بدلًا من ذلك.

أما على iOS فاتصال كهذا غير ممكن، لذا يستخدم MailLoyal ميزة النظام «تحديث التطبيقات في الخلفية» — ولهذا تقول واجهة iOS الجلب، وليس «الدفع» (Push) أبدًا، ولهذا قد يؤخّر نظام التشغيل إشعارات iOS. وعلى Mac، لا يتحقق MailLoyal من البريد إلا ما دام مفتوحًا.

6. الأطفال

MailLoyal تطبيق بريد للأغراض العامة وليس موجَّهًا إلى الأطفال. وليست فيه ميزات موجَّهة إلى الأطفال. والإعلانات الموصوفة في §3.4 مهيّأة للعرض غير المخصّص؛ وينبغي للآباء والأوصياء مراجعة خيارات الخصوصية من Google المتاحة في الإعدادات ← الخصوصية.

7. حقوقك، وكيف تمارسها

لأن كل شيء موجود على جهازك، فإنك تمارس كل حق بنفسك مباشرةً:

• الاطلاع على بياناتك — كلها موجودة في التطبيق.
• تصحيحها — الإعدادات ← الحساب، أو الرسالة نفسها.
• حذف حساب واحد — الإعدادات ← الحساب ← إزالة الحساب من هذا الجهاز. يحذف ذلك صفوفه من قاعدة البيانات المحلية، ونصوصه ومرفقاته المخزَّنة مؤقتًا، وكلمات السر الخاصة به من سلسلة مفاتيح النظام، فورًا.
• حذف كل شيء — أزِل كل حساب، واحذف مفتاح الذكاء الاصطناعي في الإعدادات ← مساعد الذكاء الاصطناعي، ثم ألغِ تثبيت التطبيق. يزيل النظام حاوية التطبيق وقاعدة بياناته وذاكرته المؤقتة معه. وقد يُبقي عناصر سلسلة المفاتيح بعد حذف التطبيق، ولهذا من المهم إزالة الحسابات والمفتاح أولًا.
• نقلها إلى مكان آخر — بريدك موجود على خادم بريدك، بتنسيق قياسي، ويمكن الوصول إليه من أي تطبيق IMAP.

حذف البيانات في MailLoyal لا يحذف البريد من خادم بريدك؛ استخدم أدوات مزوّدك لذلك. وإزالة حساب من MailLoyal لا تزيل إلا النسخة المحلية وبيانات الاعتماد المخزَّنة.

لا يمكننا تنفيذ طلب حذف أو طلب وصول إلى البيانات نيابةً عنك، لأننا لا نحتفظ بنسخة من أي شيء. وإذا راسلتنا على mehmetali@creativetorontonian.ca فسنقول لك ذلك تحديدًا.

8. الأمان

• تُخزَّن كلمات السر ومفاتيح API في سلسلة مفاتيح المنصة فقط (سلسلة المفاتيح في iOS، المحمية حتى أول فتح لقفل الجهاز وغير المُزامَنة خارجه؛ وسلسلة المفاتيح في macOS؛ ومخزن مفاتيح Android، مع استبعاد MailLoyal من النسخ الاحتياطية في Android)، ولا تُخزَّن أبدًا في قاعدة البيانات ولا في التفضيلات، ولا في أي سجل أبدًا، ولا في أي تشخيص يمكنك نسخه أبدًا.
• كل اتصال بريد مشفّر بـ TLS. لا يوجد في أي مكان في التطبيق خيار «تجاهل أخطاء الشهادات». وإذا قدّم خادم شهادة لا يمكن التحقق من صحتها، يتوقف MailLoyal، ويعرض لك البصمة، ويسألك — ويتذكّر قرارك لذلك المضيف وذلك المنفذ فقط.
• تُعقَّم شيفرة HTML في الرسائل والتواقيع قبل عرضها أو إرسالها: تُزال النصوص البرمجية والإطارات والنماذج، وتتبع الصور البعيدة القاعدة الواردة في §4. والتوقيع الذي يصل في ملف أو في رسالة بريد إلكتروني يُعامَل على أنه غير موثوق: يُعاد بناؤه وفق قائمة سماح؛ والنص المخفي بالتنسيق — الذي جُعل غير مرئي، أو شفافًا، أو ضئيلًا جدًا، أو بلون خلفيته — يُجعل مرئيًا؛ وتراه أنت، وترى إلى أين تقود روابطه ومن أين يُحمَّل شعاره، قبل أن تختار إضافته.
• لا يرفع MailLoyal نفسه أي نسخة احتياطية من بياناتك إلى أي مكان. وعلى Android، يستبعد نفسه من النسخ الاحتياطي في Android ومن النقل من جهاز إلى جهاز، فلا تنسخ نسخةٌ احتياطية من Google ولا الانتقالُ إلى هاتف جديد بريدَك أو إعداداتك أو كلمات السر؛ وعلى الهاتف الجديد تضيف حساباتك من جديد. وعلى iPhone وiPad وMac، قد يتضمن النسخ الاحتياطي الخاص بجهازك — النسخ الاحتياطي على iCloud، أو نسخة احتياطية على حاسوبك — البريد والإعدادات التي يحتفظ بها MailLoyal على الجهاز، وفقًا لشروط الجهة التي تخزّن تلك النسخة الاحتياطية.

لا يوجد نظام مثالي، ولا يستطيع MailLoyal حماية البيانات بمجرد وصولها إلى مزوّد بريدك أو إلى مزوّد ذكاء اصطناعي اخترته.

9. التغييرات على هذه السياسة

إذا تغيّرت هذه السياسة، يتغيّر التاريخ في أعلاها معها، ويكون النص الحالي متاحًا دائمًا على https://mailloyal.com/ar/privacy، وهو ما يربط إليه التطبيق من الإعدادات ← الخصوصية ← سياسة الخصوصية. وأي تغيير من شأنه أن يرسل شيئًا جديدًا خارج جهازك سيُعلَن عنه أيضًا في التطبيق قبل أن يسري.

10. التواصل

للأسئلة المتعلقة بهذه السياسة: mehmetali@creativetorontonian.ca.

11. هذا الموقع الإلكتروني

لا يضع هذا الموقع أي ملفات تعريف ارتباط (cookies)، ولا يشغّل أي أدوات تحليل، ولا يحمّل أي شيء من أي موقع آخر: فخطوطه وأنماطه ونصوصه البرمجية كلها تُقدَّم من هنا. وإذا اخترت سمة ألوان، يُحفظ اختيارك في التخزين المحلي لمتصفحك ولا يُرسَل إلينا أبدًا.

ومثل أي موقع إلكتروني، قد يحتفظ الخادم الذي يستضيفه بسجلات طلبات قياسية — عنوان IP، والصفحة المطلوبة، والوقت، والمتصفح — لأغراض الأمان وللحفاظ على عمل الموقع. ولا تُستخدم هذه السجلات للتعرّف على أي شخص أو تتبّعه.