الجهة المسؤولة
ينشر عبدالرحمن فهمي فهمي عوض تطبيق PassVault في Egypt. أرسل أسئلة الخصوصية إلى abdelrahmanfahmy.dev@gmail.com وبلاغات الأمان إلى abdelrahmanfahmy.dev@gmail.com.
بيانات التطبيق
لا يوفّر PassVault حساب تطبيق أو مزامنة سحابية أو إعلانات أو تحليلات أو قياسًا عن بعد أو رفعًا لتقارير الأعطال أو خادم تطبيق يديره الناشر. لا يرسل التطبيق إلى الناشر محتوى خزنتك أو عمليات البحث أو الإعدادات أو كلمات المرور المنشأة أو مفاتيح TOTP أو رموز التحقق أو كلمة المرور الرئيسية أو كلمة مرور النسخة الاحتياطية.
تُشفّر حقول بيانات الاعتماد الحساسة ومحتوى المجلدات والوسوم وسجل كلمات المرور وبيانات إعداد TOTP محليًا. تحتوي قاعدة البيانات المحلية أيضًا على بيانات بنيوية لازمة لتشغيل الخزنة، مثل المعرّفات والتوقيتات وأنواع السجلات وحالة المفضلة والعلاقات وأعداد الصفوف؛ وهذه البيانات البنيوية ليست مشفرة على مستوى التطبيق.
المقاييس الحيوية وأمان الجهاز
إذا فعّلت فتح الخزنة بالمقاييس الحيوية، يطلب PassVault من نظام التشغيل التحقق من هويتك. لا يستلم التطبيق أو يخزن صورة وجه أو بصمة أو قالبًا حيويًا. يحمي مفتاح خاص بنظام التشغيل أو عنصر Keychain مخصص للجهاز الوصول إلى مفتاح تشفير الخزنة. التفعيل اختياري، وتبقى كلمة المرور الرئيسية وسيلة الدخول البديلة.
رموز TOTP والكاميرا
عند إضافة المصادقة الثنائية إلى بيانات دخول، يُحفظ مفتاح الإعداد داخل السجل المشفر. تُحسب الرموز على الجهاز من المفتاح ووقت الجهاز ولا تُخزن. لا يُطلب إذن الكاميرا إلا عندما تختار مسح رمز QR متوافق، وتُعالج بياناته محليًا من دون رفعها.
النسخ الاحتياطية والحافظة
ينشئ PassVault نسخة احتياطية فقط عندما تطلب ذلك. تستخدم النسخ تنسيق .pvault وتُشفّر بكلمة مرور منفصلة وتُكتب في مكان تختاره. بعد التصدير، يتحكم نظام التشغيل وأي خدمة تختارها في حفظ الملف أو مشاركته.
عند نسخ كلمة مرور أو رمز TOTP، ينتقل إلى حافظة النظام وقد يتمكن نظام التشغيل أو برنامج آخر من الوصول إليه. يستطيع PassVault محاولة مسح قيمته غير المتغيرة بعد المدة المحددة، لكنه لا يستطيع إلغاء وصول حدث بالفعل.
الاحتفاظ والحذف والاسترداد
تبقى بيانات التطبيق على الجهاز حتى تحذف السجلات أو تعيد ضبط الخزنة أو تزيل التطبيق، مع مراعاة سلوك النسخ الاحتياطي والتخزين المؤقت في نظام التشغيل. لا يملك الناشر نسخة بعيدة يمكن حذفها ولا يستطيع استرداد كلمة مرور رئيسية منسية. احتفظ بنسخة احتياطية مشفرة إذا كنت تحتاج إلى مسار استرداد.
الأذونات والجهات الأخرى
يستخدم PassVault خدمات المنصة مثل التخزين المحلي والمصادقة الحيوية والكاميرا عند الطلب والحافظة ومنتقي الملفات. لا يتضمن التطبيق حزم إعلانات أو تحليلات. قد تعالج متاجر التطبيقات ومنصة الجهاز بيانات الشراء أو التشخيص أو الحساب بصورة مستقلة وفق سياساتها.
تستضيف GitHub Pages هذا الموقع العام، وقد تعالج GitHub معلومات مثل عنوان IP لأغراض الأمان وتشغيل الخدمة وفق شروط الخصوصية الخاصة بها. لا يستخدم الموقع تحليلات PassVault أو إعلانات أو نظام حسابات أو نموذج تواصل أو ملفات تعريف ارتباط يضعها PassVault.
الأطفال والتغييرات
PassVault أداة أمان عامة وليست موجهة للأطفال. إذا تغيرت هذه السياسة بصورة جوهرية، فسيُحدّث تاريخ السريان أعلاه وتُنشر النسخة المعدلة على هذا الرابط الثابت.
التواصل
للخصوصية أو الدعم: abdelrahmanfahmy.dev@gmail.com
لبلاغات الأمان: abdelrahmanfahmy.dev@gmail.com