سياسة الخصوصية

تدير Tóvox شركة NUBLK LLC، وهي شركة ذات مسؤولية محدودة في ولاية وايومنغ («نحن»). وتنشر NUBLK LLC أيضًا تطبيق Tóvox للـ iPhone، وستنشر تطبيق Android. Tóvox من تصميم Claymore & Colt Agency.

تشمل هذه السياسة موقع Tóvox الإلكتروني (tovox.io)، وتطبيق الويب لـ Tóvox (chat.tovox.io)، وTóvox Mail، وتطبيقات Tóvox. وهي تشرح ما نجمعه، وما نستطيع قراءته وما لا نستطيع، ومن غيرنا له دور، وما يمكنك أن تطلب منا فعله.

الأسئلة والطلبات: [email protected]. بالبريد: NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.

• الرسائل في محادثاتك مع الناس، بما فيها الصور والملفات والرسائل الصوتية، مشفّرة من طرف إلى طرف. ولا نخزّنها إلا بصيغة لا نستطيع قراءتها.
• بعض الأشياء ليست مشفّرة من طرف إلى طرف: محادثات الأعمال مع موظفي جهة ما، واجتماعات الفيديو، وTóvox Mail، والمحادثات مع Skye وغيره من البوتات، وأي شيء ترسله إلى خوادمنا لترجمته أو تحويله إلى نص. ويسردها البند 4 كلها.
• تعمل الترجمة وتحويل الكلام إلى نص وملخصات اجتماعات الفيديو وSkye على جهازك أو على خوادم نديرها بأنفسنا، ولا تخزّن صوتك. والاستثناء الوحيد، وهو خدمة كلام خارجية لا تستخدمها Translate إلا إذا وافقت، مشروح في البند 4.
• نخزّن بياناتك على أجهزتنا الخاصة في الولايات المتحدة. بعض الخدمات الخارجية تحتفظ بنسخها الخاصة مما تتعامل معه؛ فمثلًا تحتفظ Resend بنسخة من كل رسالة بريد إلكتروني لمدة 30 يومًا (القسم 9).
• لا نبيع بياناتك، ولا نعرض إعلانات، ولا نستخدم ملفات تعريف الارتباط (الكوكيز) الإعلانية أو التحليلية.

التشفير من طرف إلى طرف يعني أن الرسالة تُقفَل على جهازك قبل إرسالها، وأن أجهزة الأشخاص الموجودين في المحادثة وحدها تملك مفاتيح فتحها. خوادمنا تنقلها وتخزّنها، لكنها لا تستطيع قراءتها.

• المحادثات الثنائية والمحادثات المشتركة: نص كل رسالة، والصور، والملفات، والرسائل الصوتية، والمواقع التي تشاركها، والردود. لكل جهاز تسجّل الدخول عليه مفاتيحه الخاصة، ولكل رسالة مفتاحها الخاص. والرسائل المرسلة منذ 21 أكتوبر 2026 يوقّعها أيضًا الجهاز المرسِل، فلا يمكن اختلاق رسالة باسمك على خوادمنا؛ أما الرسائل الأقدم غير الموقّعة فتُعلَّم بأنها غير موثَّقة.
• محادثة اجتماع الفيديو وملفاته وترجمته النصية المباشرة وملخصاته: تُخزَّن الكلمات والملفات مقفلة بمفتاح خاص بذلك الاجتماع، لا تملكه إلا أجهزة أعضاء الاجتماع. أما من تكلّم أو كتب، واسمه، ومتى، فيبقى مقروءًا لخوادمنا. واستثناء واحد: الملخص الذي يكتبه مساعد اجتماعات الفيديو الخاص بفريقنا يُخزَّن بصيغة مقروءة (البند 4). ويشرح البند 4 أيضًا ما يحدث عند إعداد الترجمة النصية المباشرة أو الملخص.

تبقى بعض الأشياء المحيطة برسائلك مقروءة لخوادمنا حتى تعمل الخدمة: من في أي محادثة، ومن أرسل الرسالة ومتى، وأي من أسمائك استخدمت، وأحجام الملفات، وأسماء المحادثات المشتركة، وملاحظات «مكالمة فائتة» ومدة المكالمة التي تظهر في المحادثة بعد المكالمة. واسمك ومعرّفك (@handle) وصورة ملفك الشخصي مرئية لمستخدمي Tóvox.

رابطك الشخصي (chat.tovox.io/u/your-handle) لا يعرض إلا معرّفك (@handle)، ما لم تشغّل Public profile (الملف الشخصي العام) من Settings (الإعدادات): عندها يرى أيضًا كل من يفتح رابطك، ومعاينات الروابط في التطبيقات الأخرى، اسمك وصورة ملفك الشخصي. هذا الخيار متوقف ما لم تشغّله، ويمكنك إيقافه في أي وقت؛ وقد تحتفظ التطبيقات التي عرضت رابطك من قبل بالمعاينة القديمة لبعض الوقت.

• المكالمات الصوتية ومكالمات الفيديو: المكالمات الثنائية مشفّرة بين الجهازين، وإعداد المكالمة موقَّع من الطرفين. وحين يتعذّر الاتصال المباشر، تمر المكالمة عبر خادم الترحيل الخاص بنا، الذي نشغّله على خادم مستأجر من Vultr في الولايات المتحدة. ويمرّر خادم الترحيل المكالمة المشفّرة دون أن يستطيع الاستماع إليها أو رؤيتها، فلا نستطيع نحن ولا Vultr ذلك؛ لكنه يرى عنوانَي IP للجهازين، ومتى تجري المكالمة، وكم تحمل من بيانات. ولإيجاد مسار، يسأل جهازك خادم الترحيل نفسه عن عنوان شبكتك؛ ولا تُستخدم أي خدمة خارجية لفحص الاتصال أو للترحيل. لا نسجّل المكالمات. ونحتفظ بسجل لكل مكالمة (من اتصل بمن، صوتية أم فيديو، ومتى، وكم استغرقت، وهل اتصلت مباشرةً أم عبر خادم الترحيل، وكيف انتهت).
• اجتماعات الفيديو: تعمل اجتماعات الفيديو على خادم الاجتماعات الخاص بنا، الذي نشغّله ببرنامج الاجتماعات LiveKit على الخادم نفسه المستأجر من Vultr في الولايات المتحدة (دون أي خدمة فيديو خارجية). الصوت والصورة مشفّران في الطريق إليه ومنه، لكن ليس من طرف إلى طرف: يتعامل خادم الاجتماعات الخاص بنا معهما بصيغة مقروءة لتمريرهما إلى الآخرين في الاجتماع، لذا يكونان مقروءين على ذلك الخادم طوال انعقاد الاجتماع. ويرى أيضًا عناوين IP للأشخاص في الاجتماع. لا نسجّل اجتماعات الفيديو. ونحتفظ باسم الاجتماع ومضيفه وأعضائه وأوقاته وإعداداته.
• الترجمة النصية المباشرة في اجتماعات الفيديو: إذا كانت الترجمة النصية المباشرة مشغّلة، يُرسَل صوت الميكروفون لديك إلى خادم الكلام الخاص بنا، فيُحوَّل إلى نص ويُعاد. لا يُخزَّن الصوت. ثم تُخزَّن الأسطر النصية مقفلة بمفتاح الاجتماع (البند 3). وفي اجتماعات الفيديو باللغة الإنجليزية يستطيع خادم الكلام لدينا أيضًا التعرّف على المتحدث: عندما يقدّم أحدهم نفسه (مثلًا «Hi, I’m Ana»)، يحفظ بصمة صوتية لذلك الاسم، مرتبطة بحساب الشخص الذي كان يُعِدّ الترجمة النصية له، لتسمية الأسطر اللاحقة. ويمكنك أن تطلب منا حذف البصمات الصوتية.
• ملخصات اجتماعات الفيديو: عندما ينهي المضيف اجتماعًا فيه ترجمة نصية مباشرة، أو يطلب أحد الأعضاء ملخصًا، يُرسَل نص الترجمة إلى نموذج لغوي على خوادمنا الخاصة، فيكتب الملخص. لا يُحتفَظ بنص الترجمة هناك ولا يُسجَّل، ولا يُرسَل أبدًا إلى شركة خارجية. ويُخزَّن الملخص النهائي مقفلًا بمفتاح الاجتماع. وقد يرسل مساعد المضيف بعد ذلك الملاحظات إلى كل من حضر، في محادثة مع ذلك المساعد، وهي ليست مشفّرة من طرف إلى طرف. ويمكن للعضو أيضًا أن يطلب رسالة بريد إلكتروني فيها رابط إلى الملاحظات: لا تحتوي الرسالة على الملاحظات، ويتطلب فتح الرابط تسجيل الدخول.
• مساعد اجتماعات الفيديو الخاص بفريقنا: عندما ينضم إلى اجتماع أحدُ أعضاء فريقنا ممن فعّلوا هذا المساعد، ينضم إلى الاجتماع أيضًا مساعد لتدوين الملاحظات. يسمع الاجتماع ويكتب ملخصًا، يُخزَّن مع الاجتماع بصيغة مقروءة (غير مقفل بمفتاح الاجتماع) ويُرسَل إلى من في الاجتماع ممن لديهم مساعد Tóvox خاص بهم.
• محادثات الأعمال (غير متاحة للجميع بعد): المحادثة مع جهة على Tóvox، أو مع أحد أقسامها، ليست مشفّرة من طرف إلى طرف: يستطيع موظفو الجهة قراءتها، والمحادثة توضّح ذلك قبل أن ترسل أي شيء. وتُخزَّن رسائلها على خوادمنا بصيغة يستطيعون قراءتها. وهي نصية فقط حاليًا، وقد يحجز مرشّح للكلمات والروابط رسالةً لمراجعتها من قبل فريقنا. ويُظهر كل رد من الموظفين الاسم المعروض للموظف الذي كتبه؛ ويستطيع مالكو الجهة ومشرفوها رؤية ما فعله كل موظف. أما المحادثات الأقدم مع اسم تجاري انتقل لاحقًا إلى جهة، فتبقى مشفّرة من طرف إلى طرف.
• Skye وغيره من البوتات: المحادثات مع Skye، مساعدنا، ومع أي بوت آخر تُخزَّن بصيغة مقروءة، لأن البوت يجب أن يقرأها. يجيب Skye باستخدام نموذج لغوي على خوادمنا الخاصة. أما البوت الذي أنشأه شخص آخر فيديره صاحبه، ويستطيع قراءة ما ترسله إليه.
• Tóvox Mail: يُخزَّن البريد على خادم البريد الخاص بنا، الذي يستطيع قراءته. والبريد الذي ترسله إلى خدمات بريد أخرى أو تتلقاه منها ينتقل ويُخزَّن بالطريقة المعتادة للبريد الإلكتروني، وليس مشفّرًا من طرف إلى طرف.
• الترجمة: تعمل الترجمة على جهازك حين يكون ذلك ممكنًا (المترجم المدمج في Chrome في تطبيق الويب، والترجمة على الجهاز من Apple في تطبيق iPhone)، وعندها لا يغادر النص جهازك أبدًا. وإلا فيُرسَل النص إلى خادم الترجمة الخاص بنا، الذي يقرؤه لترجمته. لا يُخزَّن هناك ولا يُسجَّل، ولا يُرسَل أبدًا إلى شركة خارجية. ولا يُحتفَظ بالترجمات إلا في علامة تبويب المتصفح المفتوحة. وفي المحادثات، تكون Auto-translate (الترجمة التلقائية) مشغّلة ما لم توقفها من Settings (الإعدادات). وقبل أن يُرسَل نص رسالة مشفّرة من طرف إلى طرف إلى خادمنا لأول مرة لترجمته، يسألك Tóvox مرة واحدة؛ وإلى أن توافق، لا تعمل إلا الترجمة على جهازك. وتوضّح الرسالة المترجَمة ما إذا كانت قد تُرجمت على جهازك أم على خادمنا.
• تحويل الكلام إلى نص: في تطبيق الويب، يرسل الميكروفون في المحادثة وفي Translate وفي الترجمة النصية المباشرة للاجتماعات الفيديو صوتك إلى خادم الكلام الخاص بنا، الذي يحوّله إلى نص ويعيد النص. لا يُخزَّن شيء هناك: لا صوت ولا نص. واستثناء واحد: إذا لم يكن خادم الكلام لدينا متاحًا، يمكن لـ Translate (المتاحة للمختبِرين فقط حاليًا) أن ترسل صوتك بدلًا من ذلك إلى Deepgram، وهي شركة خارجية لتحويل الكلام إلى نص. وهي تسأل أولًا (مرة واحدة على كل جهاز)، ولا تتابع إلا إذا وافقت، وتعرض ملاحظة تحت الميكروفون كلما كان صوتك يذهب إلى Deepgram. وفي تطبيق iPhone، يُحوَّل الكلام إلى نص على الهاتف نفسه، باستخدام التعرّف على الكلام على الجهاز من Apple. وفقط حين لا تكون لغة ما جاهزة على الهاتف بعد، أو فشل تجهيزها، يمكن لتطبيق iPhone أن يرسل صوتك إلى خادم الكلام الخاص بنا بدلًا من ذلك، وبعد موافقتك فقط (يُطلب ذلك مرة واحدة لكل حساب). ولا يُرسَل أبدًا إلى شركة خارجية، ولا يُخزَّن شيء هناك، ودون اتصال لا يُرسَل شيء.
• التنبيهات: لا يقول التنبيه إلا «Tóvox» وكلمات قليلة بسيطة: «New message» (رسالة جديدة) أو «Incoming call» (مكالمة واردة) أو «Missed call» (مكالمة فائتة) أو إشعارًا قصيرًا عن مكالمة مجدولة. أما تنبيهات السلامة والحساب (مثل Vigía وتنبيهات المخيّم وجهاز جديد في حسابك أو طلب إزالة أجهزتك) فلا تقول إلا «Open Tóvox for details» (افتح Tóvox لمعرفة التفاصيل). ولا يُظهر أبدًا من أرسل رسالة أو من يتصل، ولا اسم محادثة أو نشاط تجاري، ولا كلمات تنبيه المخيّم ولا كلمات الرسالة، ولا يحمل أي معرّف لمحادثة أو لشخص يمكن لخدمة الإشعارات قراءته (في المتصفح، تشترك تنبيهات المحادثة نفسها في رمز واحد داخل التنبيه المشفّر، حتى يتمكن المتصفح من عرضها معًا): عندما تضغط عليه، يحدد Tóvox بعد تسجيل دخولك ما الذي يخصه، ثم يفتح محادثة تنبيه الرسالة أو المكالمة، أو رحلة تنبيه Vigía في تطبيق الويب؛ أما تنبيهات السلامة والحساب الأخرى فتفتح Tóvox حيث توجد التفاصيل (لا يتضمن تطبيق iPhone ميزة Vigía بعد، لذا يفتح تنبيه Vigía فيه Tóvox فقط). وتصل التنبيهات إلى جهازك عبر خدمة الإشعارات الفورية في متصفحك أو هاتفك (البند 9). ويحمل رابط التنبيه رمزًا أُنشئ لهذا التنبيه وحده.
• البريد الإلكتروني من Tóvox: تُرسَل دعوات اجتماعات الفيديو، ورابط إلى ملاحظات الاجتماع عندما تطلبه، ورموز تسجيل الدخول للتحقق من عنوان البريد الإلكتروني، وتنبيهات السلامة من Vigía، كبريد إلكتروني عادي. لا تحمل رسائل Vigía ولا رسائل ملاحظات الاجتماعات أي اسم أو مكان أو ملاحظات: فهي تقول فقط إن جهة اتصال طلبت منك مرافقتها أو تحتاج إليك، أو إن الملاحظات جاهزة، مع رابط يتطلب تسجيل الدخول. يحمل الرابط في رسالة Vigía رمزًا لا يُظهر أي رحلة أو مكان أو اسم. وتحمل كل الرسائل المرسلة إلى جهة الاتصال نفسها عن الرحلة نفسها الرمز نفسه. وعندما تدعو أشخاصًا إلى اجتماع مجدول عبر البريد الإلكتروني، تتضمن كل دعوة موعدًا في التقويم يسرد عناوين البريد الإلكتروني لكل المدعوين. ونحتفظ بأسماء المدعوين مع الاجتماع، لا بعناوين بريدهم الإلكتروني.
• إشعارات لقطات الشاشة: في المحادثات التي تكون فيها تنبيهات لقطات الشاشة مشغّلة، يسجّل تطبيق الويب متى يرى مفتاح لقطة الشاشة (مثل Print Screen) أو متى تنتقل من علامة تبويب المحادثة أو نافذتها (وهو ما قد يعني لقطة شاشة)، ويُخبر الآخرين في المحادثة.
• Vigía ومخيّمات المهرجانات (غير متاحة للجميع بعد): رحلة Vigía تشارك موقعك المباشر ومسارك وتسجيلات الاطمئنان وأي مقاطع تسجّلها مع جهات الاتصال التي تختارها، وتُخزَّن هذه على خوادمنا حتى يتمكنوا من رؤيتها. وتنبيهات المخيّم في وضع المهرجانات تذهب إلى المخيّم كله وليست مشفّرة من طرف إلى طرف.

يمكنك ضبط رسائل المحادثة لتختفي بعد 5 دقائق أو 1 ساعة أو 1 يوم أو 1 أسبوع. وعندما ينتهي المؤقت تُخفى الرسالة فورًا ثم تُحذف من خوادمنا مع ملفاتها، عادةً خلال دقائق. ولا يزال بإمكان أي شخص في المحادثة نسخ الرسالة أو إعادة توجيهها أو تصويرها قبل أن تختفي.

عندما تحذف رسالة لدى الجميع، يُزال محتواها وملفاتها من خوادمنا ولا يبقى إلا إشعار بأن رسالة قد حُذفت.

• تُنشأ مفاتيح التشفير الخاصة بك على جهازك وتبقى عليه، باستثناء النسخة الاحتياطية المقفلة الموصوفة أدناه. وكل هاتف أو متصفح جهاز مستقل له مفاتيحه الخاصة.
• عندما تسجّل الدخول على جهاز جديد، يتم إخطار أجهزتك الأخرى التي فعّلت التنبيهات، وتسرد Devices & Sessions (الأجهزة والجلسات) كل جهاز على حسابك حتى تتمكن من إزالة جهاز لا تعرفه. وحيث تكون الموافقة على الأجهزة مفعّلة لحسابك، يجب أيضًا الموافقة على الجهاز الجديد من أحد أجهزتك الحالية، أو بعبارة الاسترداد، قبل أن يتمكن من قراءة رسائلك.
• النسخ الاحتياطي للمفاتيح: إذا أعددت نسخة احتياطية، تُقفَل مفاتيحك (ومفاتيح الرسائل التي فتحتها من قبل، حتى يمكن قراءة سجلك على جهاز جديد) على جهازك بعبارة الاسترداد قبل رفعها. ولا نخزّن إلا النسخة المقفلة ولا نستطيع فتحها. ويمكن لـ Tóvox أن يقترح 12 كلمة عشوائية لتكون عبارة الاسترداد. وإذا فقدت عبارة الاسترداد وجميع أجهزتك، فلن نستطيع استعادة رسائلك.
• لفتح المحادثات بسرعة، يحتفظ التطبيق بنسخ على جهازك: الملفات التي فتحتها تبقى هناك مشفّرة، ويحتفظ تطبيق iPhone بمحادثاتك على الهاتف، مقفلة بمفتاح محفوظ فقط في سلسلة مفاتيح الهاتف (Keychain)، لا يُضمَّن في النسخ الاحتياطية للهاتف ويُمحى عند تسجيل الخروج.

• تسجيل الدخول: تسجّل الدخول بحساب Google أو Microsoft أو Apple. ونتلقى منها اسمك وعنوان بريدك الإلكتروني، وصورة ملفك الشخصي إن وُجدت. ولا نحصل أبدًا على كلمة مرور لك ولا نحتفظ بها.
• الملف الشخصي: اسمك المعروض، ومعرّفك (@handle)، وصورتك، ولغتك، وأي أسماء تجارية تضيفها (مع صورها، وعنوان البريد الإلكتروني أو نطاق الويب الذي تتحقق منه لها)، وآخر مرة كنت فيها متصلًا (وأنت تختار ما إذا كان الآخرون يستطيعون رؤية ذلك).
• الاشتراك: عند انضمامك، نسجّل البلد الذي انضممت منه (رمز بلد من حرفين تحدده Cloudflare، لا عنوان IP الخاص بك) وطريقة انضمامك (اشتراك مفتوح، أو المشرف الذي دعاك). ونرسل إليك رسالة ترحيب واحدة بالبريد الإلكتروني، ويتلقى مشرفونا إشعارًا بأن شخصًا ما انضم، مع الوقت وطريقة الانضمام (تسجيل مفتوح أو بدعوة)، لكن دون اسمك أو معرّفك (@handle) أو بلدك، وهي أمور يرونها في صفحة الإدارة.
• جهات اتصالك وإعداداتك: الأشخاص الذين تحفظهم كجهات اتصال أو تثق بهم، والأشخاص الذين تحظرهم، وقوائم البث لديك، والمحادثات التي تثبّتها أو تكتمها، وإعداداتك الأخرى.
• الأجهزة: لكل جهاز: مفاتيحه العامة، وتسمية مثل «Chrome on macOS»، وعنوان الويب الذي أُعِدّ عليه، ومتى أُضيف، وآخر استخدام له، ومتى تمت الموافقة عليه (حيث تكون الموافقة على الأجهزة مفعّلة) أو إزالته، وعنوان التنبيهات الخاص به إذا شغّلت التنبيهات.
• الرسائل والمكالمات: الرسائل والملفات المشفّرة الموصوفة في البند 3، وسجلات المكالمات واجتماعات الفيديو الموصوفة في البند 4.
• الموقع الجغرافي: فقط عندما تشارك موقعًا في محادثة (داخل الرسالة المشفّرة) أو تبدأ رحلة Vigía. لا نتتبّع موقعك في الخلفية.
• البيانات التقنية: عنوان IP الخاص بك، الذي تراه خوادمنا وCloudflare (البند 9) في كل زيارة. نستخدمه للحد من إساءة الاستخدام؛ والعدّادات التي نحتفظ بها لهذه الحدود تبقى في الذاكرة وتُمسح عند إعادة تشغيل خوادمنا. كما تحتفظ خوادمنا بسجلات تقنية عادية، مثل الأخطاء، لاكتشاف المشكلات وإصلاحها. ويستخدم الموقع الإلكتروني أيضًا البلد الذي تحدده Cloudflare من عنوان IP الخاص بك لاختيار اللغة التي تُعرض بها صفحاته؛ ولا يُخزَّن ذلك البلد لهذا الغرض.
• عندما تكتب إلينا: ما ترسله وردّنا عليه.

• لتشغيل Tóvox: توصيل الرسائل والمكالمات واجتماعات الفيديو والبريد والتنبيهات والترجمة.
• للحفاظ على أمانه: التحقق من الأجهزة، ومنع إساءة الاستخدام، وتطبيق الشروط لدينا، وحماية الناس.
• للرد عليك عندما تتواصل معنا.
• للوفاء بالتزاماتنا القانونية.

لا نبيع بياناتك، ولا نستخدمها للإعلانات، ولا نبني ملفات تعريفية عنك لنبيعك أشياء.

نشغّل Tóvox على خوادمنا الخاصة، ونشغّل خادم ترحيل المكالمات وخادم الاجتماعات على خادم نستأجره. وتشارك هذه الخدمات الخارجية، كلٌّ منها في المهمة المذكورة فقط:

• Cloudflare: مزوّد الشبكة لدينا. تمر زيارات Tóvox عبر Cloudflare في طريقها إلى خوادمنا. وتبقى الرسائل المشفّرة مشفّرة.
• Google وMicrosoft وApple: تسجيل الدخول، عندما تختارها.
• Vultr: تؤجّر لنا الخادم في الولايات المتحدة الذي نشغّل عليه خادم ترحيل المكالمات وخادم الاجتماعات (البند 4). المكالمات الثنائية التي تمر عبره تبقى مشفّرة من طرف إلى طرف؛ أما صوت الاجتماعات وصورتها فيُتعامَل معهما هناك بصيغة مقروءة أثناء انعقاد الاجتماع. ولا يُخزَّن عليه أي رسائل ولا أي تسجيلات.
• خدمات الإشعارات الفورية: تمر التنبيهات عبر خدمة الإشعارات الفورية في متصفحك (مثل خدمة Google في Chrome، أو Apple في Safari، أو Mozilla في Firefox) أو عبر خدمة الإشعارات الفورية من Apple لتطبيق iPhone. وسيستخدم تطبيقنا لـ Android، عند إصداره، خدمة Firebase Cloud Messaging من Google. تنبيهات المتصفح مشفّرة فلا تستطيع خدمة الإشعارات في المتصفح قراءتها. أما تنبيهات تطبيق iPhone فليست كذلك، لذا تستطيع Apple رؤية نص التنبيه، وهو ليس إلا الصياغة العامة المذكورة أعلاه (فتعرف إن كان رسالة أو مكالمة أو مكالمة مجدولة أو «Open Tóvox for details»)، ومدى استعجاله والمدة التي يمكن أن ينتظرها قبل تسليمه، ورمزًا أُنشئ لهذا التنبيه وحده لا يعني شيئًا دون تسجيل الدخول إلى Tóvox، ورؤية أن تنبيهًا وصل إلى هاتفك ومتى.
• Resend: ترسل البريد الإلكتروني الخاص بـ Tóvox: دعوات اجتماعات الفيديو، وروابط إلى ملاحظات الاجتماعات، ورموز التحقق من البريد الإلكتروني، وتنبيهات Vigía، ورسائل الترحيب، وإشعارات التسجيل للمشرفين. تحتفظ Resend بنسخة من كل رسالة بريد إلكتروني، بما في ذلك نصها، لمدة 30 يومًا ثم تحذفها، باستثناء نسخها الاحتياطية الخاصة التي تبقى 7 أيام إضافية. لا تحمل تنبيهات Vigía ورسائل ملاحظات الاجتماعات ورسائل تسجيل المشرفين أي أسماء أو أماكن أو ملاحظات؛ أما دعوات الاجتماعات ورسائل الترحيب فتذكر أسماء المعنيين.
• Deepgram: تحويل الكلام إلى نص لـ Translate، فقط حين يكون خادم الكلام الخاص بنا غير متاح وفقط بعد موافقتك (البند 4).
• OpenStreetMap: تعرض الخريطة عند مشاركة موقع في محادثة، فتتلقى المنطقة المعروضة. والضغط على الخريطة يفتحها في Apple Maps، التي تتلقى ذلك الموقع عندئذٍ. ويستخدم Vigía أيضًا خدمات الخرائط والعناوين والمسارات والأماكن القريبة من OpenStreetMap وCARTO ومشروع OSRM وخدمة Overpass.

نشارك البيانات أيضًا عندما يقتضي القانون ذلك (مثل أمر محكمة صحيح)، أو لحماية سلامة شخص ما، أو للإبلاغ عن مواد الاعتداء الجنسي على الأطفال إلى National Center for Missing & Exploited Children (NCMEC) (المركز الوطني للأطفال المفقودين والمستغَلين). ولا نستطيع تسليم محتوى الرسائل المشفّرة من طرف إلى طرف، لأننا لا نستطيع قراءتها. وإذا بيع نشاط NUBLK LLC أو أُعيدت هيكلته، فستنتقل بياناتك إلى المالك الجديد بموجب هذه السياسة.

تُخزَّن بياناتك على خوادم نملكها وندير تشغيلها في الولايات المتحدة. بعض الخدمات الخارجية تحتفظ بنسخها الخاصة مما تتعامل معه؛ فمثلًا تحتفظ Resend بنسخة من كل رسالة بريد إلكتروني لمدة 30 يومًا (القسم 9). ويعمل خادم ترحيل المكالمات وخادم الاجتماعات لدينا على خادم مستأجر من Vultr، في الولايات المتحدة أيضًا؛ ولا يُخزَّن عليه أي رسائل ولا أي تسجيلات. وقد تتعامل الخدمات الخارجية المذكورة في البند 9 مع البيانات في بلدان أخرى. وإذا استخدمت Tóvox من خارج الولايات المتحدة، فإن بياناتك تُعالَج في الولايات المتحدة.

• الرسائل والملفات: إلى أن تحذفها أنت أو المرسِل، أو ينتهي مؤقت الاختفاء، أو تُحذف المحادثة.
• سجلات المكالمات: إلى أن يحذف أيٌّ من طرفي المكالمة حسابه.
• سجلات اجتماعات الفيديو وترجمتها النصية وملخصاتها: يُحتفَظ بها لأعضاء الاجتماع. وإذا حذفت حسابك، يُزال اسمك منها.
• حسابك وملفك الشخصي: إلى أن تطلب منا حذف حسابك.
• الصوت المرسَل لتحويله إلى نص، والنص المرسَل للترجمة: لا يُحتفَظ بهما إطلاقًا.
• سجل الحظر أو الإزالة وما قام به مشرفونا، يُحتفَظ به لحماية الخدمة.
• مواد الاعتداء الجنسي على الأطفال التي نبلّغ عنها: تُحفَظ لمدة سنة واحدة، كما يقتضي القانون الأمريكي، ثم تُحذف.

• غيّر اسمك ومعرّفك وصورتك ولغتك وإعداداتك في التطبيق في أي وقت.
• احذف رسائلك لدى الجميع، وغادر المحادثات المشتركة، وشغّل الرسائل المؤقتة، وأزل الأجهزة التي لم تعد تستخدمها.
• أوقف التنبيهات من Settings (الإعدادات) أو من متصفحك أو هاتفك.
• اطلب منا نسخة من بيانات الحساب التي نحتفظ بها عنك، أو تصحيحها، أو حذف حسابك، بالكتابة إلى [email protected] من عنوان البريد الإلكتروني الذي تسجّل الدخول به. وقد نحتاج إلى التحقق من أنك أنت. ونسعى إلى الرد خلال 30 يومًا.

حذف حسابك يزيل ملفك الشخصي وأجهزتك ومفاتيحك ونسخك الاحتياطية وجهات اتصالك وتنبيهاتك وبصماتك الصوتية وبوتاتك وعضوياتك، وصورك وملفاتك التي لم يعد أحد غيرك يستخدمها. أما الرسائل التي أرسلتها إلى الآخرين فتبقى في محادثاتهم، مشفّرة كما هي. ويُزال اسمك من تسميات المتحدث والكاتب في الترجمة النصية للاجتماعات الفيديو ومحادثتها وملاحظاتها، لكن الاسم الذي يرد ضمن كلمات الترجمة النصية أو الملاحظات أو الملخصات يبقى. وسجل تسجيل دخولك موجود على خدمة تسجيل دخول تستخدمها أيضًا تطبيقات أخرى نديرها نحن وأنشطتنا التجارية المرتبطة بنا؛ أخبرنا إذا أردت إزالته أيضًا.

بحسب مكان إقامتك، قد تكون لك حقوق إضافية بموجب قانونك المحلي. اكتب إلينا وسنساعدك.

يجب ألا يقل عمرك عن 13 عامًا لاستخدام Tóvox. ولا نجمع عن علم بيانات من أطفال دون 13 عامًا. وإذا علمنا أن طفلًا دون 13 عامًا لديه حساب، فسنحذفه. وإذا كنت تعتقد أن ذلك حدث، فاكتب إلى [email protected].

لا نستخدم أي ملفات تعريف ارتباط إعلانية أو تحليلية. ولا يخزّن Tóvox على جهازك إلا ما يحتاج إليه:

• أربعة ملفات تعريف ارتباط صغيرة: المظهر الفاتح أو الداكن، والجهة التي تظهر فيها قائمة الهاتف، ولغة الموقع التي اخترتها من قائمة اللغات، وملاحظة بأنك زرت الموقع من قبل (حتى لا يُحوَّل رابط إنجليزي تفتحه مرة أخرى إلى صفحات لغة أخرى).
• جلسة تسجيل دخولك، حتى تبقى مسجّل الدخول. ويحتفظ Tóvox Mail، الذي يعمل على خادمه الخاص، بجلسة تسجيل دخول خاصة به.
• مفاتيح التشفير الخاصة بك والنسخ المشفّرة الموصوفة في البند 6.
• تفضيلات صغيرة، مثل ما إذا كنت قد وافقت على إشعار ما.

مسح بيانات المواقع في متصفحك يسجّل خروجك ويزيل مفاتيح هذا الجهاز. ودون نسخة احتياطية للمفاتيح أو جهاز آخر، لا يعود بالإمكان فتح الرسائل المرسلة إلى هذا الجهاز.

إلى جانب التشفير من طرف إلى طرف، نوقّع الرسائل وإعدادات المكالمات، وننبّهك إلى كل جهاز جديد على حسابك، ونستخدم اتصالات مشفّرة في كل مكان، ونقيّد من وما يمكنه الوصول إلى خوادمنا. لا يوجد نظام آمن تمامًا؛ وإذا وجدت مشكلة، فيُرجى قراءة صفحة الأمان لدينا.

عندما نغيّر هذه السياسة سنحدّث التاريخ في أعلى الصفحة. وفي حالة التغييرات المهمة سنخبرك داخل التطبيق أو بالبريد الإلكتروني قبل سريانها.

للأسئلة المتعلقة بالخصوصية أو الطلبات الخاصة ببياناتك: [email protected]، أو بالبريد إلى NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.