هذه الترجمة مقدَّمة لتيسير الاطلاع فقط. أما القوة القانونية فهي للنسخة الإنجليزية وللأصل الروسي.

الأمان

ما هو موجود، وما ليس موجودًا، وما تقرّرونه بأنفسكم

باختصار

لكي ترسل الخدمة إليكم نسخة من رسالة محذوفة، لا بد أن تتلقى تلك الرسالة وتحفظها. لذلك تصل رسائل المحادثات المربوطة إلى خادمنا فعلًا، وإلا لما بقي شيء يمكن استعادته. وكل ما في هذه الصفحة بعد ذلك يتناول ما نفعله بها وما لا نفعله.

ما هو موجود

• تشفير AES-256-GCM. تُشفَّر كل رسالة قبل أن تصل إلى قاعدة البيانات.
• تدوير المفاتيح. تتغير مفاتيح البيانات تلقائيًا كل 1–7 أيام.
• أسماء المرسلين مشفّرة على حدة. لا يقترن بالرسالة إلا معرّف رقمي من تيليجرام؛ أما الاسم واسم المستخدم ففي دليل مشفّر منفصل.
• النسخ الاحتياطية مشفّرة وتُحفظ بمعزل عن قاعدة البيانات.
• فحوص بأدوات المسح الأمني ومراجعات داخلية للشيفرة.
• حذف كامل بأمر منكم: الأمر /my_data في البوت.

ما ليس موجودًا، ونقوله بوضوح

• تدقيق مستقل من طرف ثالث. لم يُجرَ أي تدقيق. كل ما سبق تصريح منّا، لا نتيجة مراجعة مستقلة.
• شيفرة مفتوحة المصدر. لا يمكن التحقق من ادعاءاتنا بالرجوع إلى الشيفرة.
• برنامج مكافآت اكتشاف الثغرات (bug bounty).
• التشفير من طرف إلى طرف.

نكتب هذا بأنفسنا لأننا نرى أن قرار ائتمان خدمةٍ ما على محادثاتكم ينبغي أن يُتخذ والصورة كاملة أمامكم، لا الصورة التسويقية.

ما الذي يحميه التشفير فعلًا

تُشفَّر كل رسالة بخوارزمية AES-256-GCM قبل أن تصل إلى قاعدة البيانات. ويتغير المفتاح تلقائيًا كل 1–7 أيام، ولا يوجد في قاعدة البيانات إلا مختومًا بالمفتاح الرئيسي، أما المفتاح الرئيسي نفسه فلا يُحفظ فيها أبدًا. وتُشفَّر أسماء المرسلين وأسماء المستخدمين على حدة: لا يقترن بالرسالة إلا معرّف رقمي من تيليجرام.

وهذا ما يمنح الضمان الذي يهمّ: تبقى محادثاتكم محمية حتى على مستوى الخادم. فلا نسخة من قاعدة البيانات، ولا أرشيف نسخة احتياطية، ولا وصول مزوّد الاستضافة إلى القرص، يتيح الحصول على نص محادثاتكم، بل ولا حتى معرفة من تحدّث مع من ومتى. والنسخ الاحتياطية تُحفظ مشفّرة كذلك.

أين يُحفظ كل ذلك

يقع الخادم في أوروبا، في مركز بيانات في هولندا. ولا تُنقل البيانات إلى أطراف ثالثة ولا تُستخدم لأغراض الإعلان. وتُقبل الطلبات بموجب اللائحة العامة لحماية البيانات (GDPR) عبر الدعم.

كم من الوقت نحتفظ ببياناتكم

مدة الحفظ تساوي مدة وصولكم. وحين تنتهي، لا تختفي الرسائل المحفوظة فورًا: لمدة ثلاثة أيام تعمل الخدمة كأن الاشتراك ما زال نشطًا، وهي مدة كافية للتجديد، ثم تبدأ فترة يبقى فيها ما حُفظ قابلًا للقراءة.

هذه المدة حدّ أقصى، لا إلزام

تتحكمون فيها بأنفسكم عبر الأمر /retention في البوت:

• قصّروها في أي لحظة، حتى يوم واحد. وخيار اليوم الواحد متاح في جميع الخطط.
• وضع الخصوصية لا يحفظ أي محتوى إطلاقًا: لا يحفظ إلا مجرد واقعة أن شيئًا ما حُذف، ولمدة 24 ساعة فقط.
• لا يمكن تمديدها إلى ما بعد الوصول الذي دفعتم ثمنه. نحتفظ بالبيانات طوال مدة الوصول تمامًا، ولا يومًا أكثر.

فصل البوت في إعدادات تيليجرام يوقف حفظ الرسائل الجديدة، لكنه لا يمحو بحدّ ذاته ما حُفظ من قبل؛ فذلك ما يفعله الأمر /my_data.

ما الصلاحيات التي لا يملكها البوت

عند الربط يعرض تيليجرام عبارة «البوت يدير الآن حسابك». وهذه تسمية لمجموعة كاملة من الصلاحيات، لا وصف لما حصل عليه هذا البوت تحديدًا. فلا يستطيع DeletedGuard تغيير اسمكم أو اسم المستخدم أو صورتكم أو نبذتكم، ولا نشر القصص، ولا التصرّف في الهدايا والنجوم.

يمكنكم التحقق من ذلك في نصف دقيقة: الإعدادات ← تحرير (على Android — الحساب) ← المحادثة الآلية ← بوتنا ← صلاحيات البوت. ويجب ألا يكون أي شيء مفعّلًا ضمن «إدارة الملف الشخصي».

أسئلة الأمان: @DeletedGuard_support. والصياغة الكاملة في سياسة الخصوصية وشروط الخدمة.