كيف بُني وعد الخصوصية فعلًا.

كل جزء من البيانات وأين يقع

ثلاث قوائم، لأن للبيانات ثلاثة مواضع بالضبط: جهازك، والمساحة التي تشاركها مع شريكك، وخادمنا. ولا يوجد موضع رابع.

• نرى البيانات الوصفية، والتشفير لا يلغيها

  نرى أن حسابًا موجود، وأن حسابين مرتبطان، وأن رسالة بحجم ما تحرّكت بينهما في وقت ما، والرمز الذي تحتاجه Apple للتسليم. نحتفظ بأقلّ ما نستطيع ولا نبيع شيئًا، لكن «لا نستطيع قراءة رسائلكما» و«لا نعرف عنكما شيئًا» جملتان مختلفتان، والأولى وحدها صادقة عند أي أحد.

• سؤال اليوم غير مشفَّر من طرف إلى طرف

  تسافر إجابتك وإجابة شريكك داخل مساحتكما على iCloud مثل جملة اليوم، بدل أن تُشفَّر على حدة كما المحادثة. تنتهيان من المساحة المشتركة خلال ٤٨ ساعة وتبقيان سبعة أيام على الأكثر على كل جهاز. نقول ذلك صراحة لأنه الخاصية الوحيدة التي يفترض القارئ عكسها بحقّ.

• بعض المدخلات المشتركة ظاهرة عن قصد

  مدخلات قائمتي المشاهدة والأمنيات، أي عنوان ونوع ورابط وحالة، تتزامن سجلّات ظاهرة داخل مساحتكما، لأنها تتدفّق قبل تبادل المفاتيح الذي يحمي المحادثة. ولا تحوي بيانات صحية أبدًا. أما التعليقات والتفاعلات عليها فمشفَّرة.

• الاقتران يترك أثرًا عامًا قصيرًا

  ما دامت دعوة مفتوحة، يبقى سجلّ يحمل معرّف iCloud مجهول الهوية والاسم الذي اخترته ورمزًا قصيرًا مقروءًا لمستخدمي حاوية iCloud الخاصة بالتطبيق المسجَّلين. تنتهي الرموز بعد ٤٨ ساعة وتُمسح السجلّات عند القبول وعند فصل الارتباط وعند حذف الحساب. أما المساحة المشتركة نفسها فليست مكشوفة هكذا: هي محصورة بهوية شريكك على iCloud، فالرابط المسروق لا يفتح شيئًا.

• نقطة الإشعارات يحرسها مفتاح يُشحن داخل التطبيق

  أي أنه ليس سرًّا حقيقيًا. أسوأ الحالات أن يجعل أحدهم إشعارًا بلا محتوى يظهر على هاتف يعرف معرّفه المجهول سلفًا؛ والنقطة تعيد عدد مرات التسليم ولا تكشف شيئًا عن الشخص. وهي محدودة المعدّل، وتحصينها بإثبات لكل جهاز مدرَج على القائمة لا منجَز.

• أجهزتك أنت، ومن حولها من الناس

  من يستطيع فتح هاتفك يستطيع قراءة رسائلك، وهذا صحيح في كل تطبيق مراسلة. فعّل قفل Face ID داخل التطبيق إن كان ذلك يعنيك. وبالمثل، التشفير من طرف إلى طرف يحمي الخطّ لا الشخص الذي اخترت أن ترسل إليه.

• لا تدقيق مستقل بعد

  المراجعة التي بُنيت عليها هذه الصفحة أجريناها نحن، على كودنا نحن، في التواريخ المذكورة أدناه. هذا أكثر من نيّة وأقلّ من تدقيق خارجي، وتسميته بغير ذلك ستكون أول جملة غير صادقة في الصفحة. ننوي أن نطلب مراجعة مستقلة، وسنضع تاريخها هنا حين تحدث.

متى روجِع هذا آخر مرة

كل مدخل مراجعة للكود المنشور مقابل ما يقوله الموقع والسياسة، مع ما وُجد وأُصلح.

1. 2 يوليو 2026

   مراجعة كاملة للمستودعين. وُجد وأُصلح: قائمة جهات مستقبِلة ناقصة، وادّعاء «لا نخزّن شيئًا» لم يكن صحيحًا بشأن سجلّ الإشعارات، وحذف حساب لم يكن يزيل ذلك السجلّ. وصُحّحت بطاقة الخصوصية في App Store في الجولة نفسها.

2. 24 يوليو 2026

   مراجعة المُرحّل اللحظي وميزتين جديدتين. أُفصح عن المُرحّل بوصفه مسار نقل إضافيًا، وذُكر صراحةً أن سؤال اليوم ليس مشفَّرًا من طرف إلى طرف كالمحادثة.

3. 29 أغسطس 2026

   مراجعة قائمة المشاهدة المشتركة واستيراد WHOOP. أُضيف WHOOP جهةً مستقبِلة بالاسم لمن يصلون سوارًا، ووُثّق أن معاينات الروابط وصور الأغلفة يجلبها جهاز المرسِل وحده.