Noqta Backup — سياسة الخصوصية

هذه السياسة تخص أداة Noqta Backup الداخلية التي يديرها مالك مشروع Noqta، ولا تحل محل سياسة خصوصية منصة Noqta POS. التواصل: noqtacloud@gmail.com. الربط حاليًا قيد التجهيز، ولم تبدأ معالجة نسخ فعلية بهذه الأداة.

البيانات والصلاحيات والغرض

بعد موافقة صاحب الحساب، تستخدم الأداة drive.file لإدارة الملفات التي تنشئها أو التي يشاركها صاحب الحساب معها صراحة. قد تشمل البيانات ملفًا مشفرًا، واسمه ومعرّفه وحجمه وبصمته وأوقات إنشائه أو تعديله وحالة إتمام الاختبار. تُستخدم هذه البيانات للحفظ والتنزيل والتحقق من السلامة والاستعادة أو إدارة الاحتفاظ المصرح بها، وليس لقراءة Drive بالكامل أو Gmail. أسماء الملفات وبيانات التحقق لا ينبغي أن تحتوي أسماء عملاء أو أسرارًا.

اختبار التجهيز المصرح به يقتصر على بيانات صناعية. لا تُرسل بيانات عملاء أو Auth أو Storage حقيقية قبل موافقة منفصلة واستيفاء متطلبات حمايتها واستعادتها وتحديث الإفصاحات عند الحاجة.

التفويض والتشفير والحفظ

عند إنشاء التفويض مستقبلًا، ستُحفظ بيانات الربط ورموز OAuth، ومنها refresh token، بصورة آمنة وفق بيئة التشغيل المعتمدة وبأقل صلاحيات وصول لازمة. في الاختبار المحلي المعتمد على Windows، يُستخدم Windows DPAPI لحماية البيانات المحفوظة مع تقييد الوصول المحلي؛ ولا يضمن ذلك السرية عند اختراق حساب Windows المخوّل أو الجهاز. أما التشغيل السحابي المستقبلي باستخدام GitHub Actions، فيتطلب اعتماد وتهيئة آلية مناسبة لحفظ الأسرار وحمايتها قبل الاستخدام، ولا يعتمد على DPAPI المحلي. نظام حفظ الأسرار السحابي والربط مع GitHub Actions غير مجهزين حاليًا. لا توضع الرموز أو الأسرار في ملفات Git أو محتوى الصفحات أو سجلات التشغيل، ولا تُفعّل أي بيئة جديدة قبل الموافقة المطلوبة والتحقق من حمايتها.

تُشفّر ملفات الاختبار قبل رفعها إلى Drive. مفاتيح الاختبار مؤقتة ومعزولة وتُحذف موادها بعد الاختبار. لم يُنشأ مفتاح استعادة إنتاجي؛ أي تشغيل حقيقي يحتاج مفتاحًا خاصًا محفوظًا مستقلًا عن ملفات النسخ. لا يُرفع المفتاح الخاص مع النسخة.

الجهات التي تستقبل البيانات وحدود الاستخدام

Google تعالج تفويض الحساب وتخزن ملفات Drive المشفرة وبياناتها الوصفية وفق خدماتها وسياساتها. Cloudflare تستضيف صفحات المعلومات العامة، وقد تعالج بيانات الاتصال الفنية مثل عنوان IP وسجلات الأمان وفق سياساتها. لا نضيف تحليلات تسويقية أو نماذج تجمع بيانات إلى هذه الصفحات. GitHub Actions ليس متصلًا بالأداة حاليًا؛ استخدامه لاحقًا يحتاج موافقة وإفصاحًا عن تدفق البيانات وحماية الأسرار.

لا نبيع بيانات Google أو نستخدمها للإعلانات أو تدريب نماذج الذكاء الاصطناعي. يقتصر استخدامها أو مشاركتها على توفير وظيفة النسخ والاستعادة المصرح بها ومتطلبات الأمن أو الالتزامات القانونية المنطبقة. لا توجد مشاركة عامة لملفات النسخ. يقتصر أي وصول بشري على المشغّل المخوّل للحاجة التشغيلية أو الأمنية المصرح بها، مع مراعاة عدم إتاحة المحتوى المفكوك لمزود التخزين ضمن تصميم التشفير.

الاحتفاظ والإلغاء والحذف

في الاختبار الصناعي تُحذف الملفات والمفاتيح المحلية المؤقتة التي أنشأها الاختبار فقط، ويُنقل ملف Drive الصناعي إلى Trash دون إفراغها. النقل إلى Trash ليس حذفًا نهائيًا؛ يخضع بقاؤه وحذفه لسياسة Google Drive. لم تُعتمد مدة احتفاظ للنسخ الحقيقية، ولا تُشغّل قبل تحديدها.

يمكن لصاحب الحساب إلغاء وصول التطبيق من إعدادات اتصالات حساب Google. الإلغاء لا يحذف الملفات الموجودة أو بيانات الربط المحلية تلقائيًا؛ يطلب المشغّل حذفها بإجراء مستقل ومحدد. للاستفسار أو طلب حذف البيانات التي تديرها الأداة، استخدم بريد التواصل أعلاه، دون إرسال Tokens أو كلمات مرور أو نسخ قواعد بالبريد.

تُحدّث هذه السياسة قبل تغيير جوهري في المعالجة. يخضع استخدام بيانات Google لمتطلبات Google API Services User Data Policy، بما فيها Limited Use حيث تنطبق.

الرئيسية · شروط الاستخدام