تاريخ السريان: 31.10.2026 المسؤول عن البيانات: Alhamou (hamou.de) ("Alhamou"، "نحن")
تشرح هذه السياسة ما يفعله تطبيق نظيف للماك وأداة سطر الأوامر ("نظيف") بالبيانات. باختصار: لا يجمع نظيف أي بيانات شخصية، ولا حساب فيه، ولا قياس عن بُعد (telemetry)، ولا تحليلات، ولا تقارير أعطال، ولا يرسل أي شيء عنك إلى Alhamou. كل ما يجده يبقى على جهازك. حركة الشبكة الوحيدة هي الفحوصات التي تبدأها أنت، إلى الأهداف التي تختارها وإلى الخدمات العامة المذكورة أدناه.
1. ما نجمعه
لا شيء. لا يوجد في نظيف حسابات ولا تسجيل دخول ولا معرّفات تتبّع ولا إعلانات ولا إحصاءات استخدام ولا تحليلات ولا تقارير أعطال أو أخطاء ولا أي «اتصال بالمنزل». لا تشغّل Alhamou أي خادم يتصل به نظيف، ولا تتلقى ملفاتك ولا أسماءها ولا مساراتها ولا نتائج الفحص ولا التقارير ولا بيانات خوادمك أو مواقعك ولا عنوان IP الخاص بك ولا أي معلومة عن جهازك.
2. ما يبقى على جهازك
يقرأ نظيف جهازك ليؤدي عمله: أحجام الملفات والمجلدات في مجلد المستخدم، والتطبيقات والحزم المثبّتة، وإعدادات الأمان في macOS. تتم معالجة كل ذلك على جهازك. وما يحتفظ به نظيف يحفظه محليًا:
| البيانات | المكان |
|---|---|
| الإعدادات (اللغة، المظهر، مدة الاحتفاظ، الحدود، المجلدات المحمية) | تفضيلات macOS الخاصة بنظيف |
| الملفات التي نظّفتها مع قائمة بمكان كل منها | ~/Library/Application Support/Nadhif/Quarantine/، وتُحذف بعد مدة الاحتفاظ (7 أيام افتراضيًا) |
| سجل النشاط | ~/Library/Application Support/Nadhif/Logs/ |
| الخوادم التي أضفتها وآخر فحوصاتها | ~/Library/Application Support/Nadhif/ |
| المواقع التي أضفتها وآخر فحوصاتها | ~/Library/Application Support/Nadhif/ |
يبقى تقرير «هذا الماك» في الذاكرة فقط. لا يطلب نظيف كلمات المرور ولا يحفظها، ولا ينسخ مفاتيح SSH، ويستخدم إعدادات SSH ومفاتيحها الموجودة أصلًا على جهازك. لا يغادر أي تقرير جهازك إلا إن صدّرته أو شاركته أنت.
لحذف كل ما حفظه نظيف: أفرغ «المنظَّف مؤخرًا» في التطبيق، ثم أغلق نظيف، واحذف المجلد ~/Library/Application Support/Nadhif والتطبيق نفسه.
3. حركة الشبكة
نظيف منظّف وماسح أمني، لذلك تحتاج بعض ميزاته إلى الشبكة. كل طلب أدناه يحدث فقط لأنك استخدمت الميزة، ولا يذهب أي منها إلى Alhamou.
فحوصات تبدأها أنت على أهداف تختارها
- الخوادم: عند فحص خادم أضفته (بالضغط على «فحص» أو حسب جدول تحدده له)، يتصل نظيف به عبر SSH بإعداداتك أنت، وينفّذ أوامر للقراءة فقط. وقد يفتح اتصال HTTPS بالأسماء التي يخدمها ذلك الخادم ليفحص الشهادة التي يراها الزوار.
- المواقع: عند فحص موقع أضفته (بالضغط على «فحص» أو حسب جدول تحدده له)، يرسل نظيف طلبات إلى ذلك الموقع ونطاقاته الفرعية. لا يبدأ الفحص إلا بعد أن تؤكد أنك تملك الموقع وتثبت ذلك بسجل DNS من نوع TXT. أما الاختبارات النشطة، التي يجب تشغيلها بشكل منفصل، فترسل النماذج وترفع ملف اختبار واحدًا إلى الموقع الموثَّق فقط.
- استعلامات DNS للنطاقات التي تفحصها ولسجل التحقق من ملكية النطاق، عبر خادم الأسماء المعتاد في جهازك، ومنها استعلام في قائمة Spamhaus العامة للنطاقات المحظورة. وإن لم يُجب خادم الأسماء في جهازك (بعض أجهزة الراوتر المنزلية لا تجيب أبدًا على استعلامات TXT)، يسأل نظيف بدلًا منه خادمَي الأسماء العامّين 1.1.1.1 (Cloudflare) و8.8.8.8 (Google)، فيريان الأسماء المسؤول عنها.
الفحوصات عبر الإنترنت (الإعدادات › الفحوصات عبر الإنترنت؛ مفعّلة افتراضيًا ويمكن إيقافها)
| الخدمة | ما يُرسل | السبب |
|---|---|---|
| api.osv.dev | أسماء وإصدارات الحزم ومكتبات JavaScript (على جهازك أو خوادمك أو الموجودة في موقعك) | الثغرات المعروفة |
| registry.npmjs.org | أسماء حزم npm وpnpm وbun العامة | الإصدارات الأحدث |
| روابط التحديث التي تعلنها تطبيقاتك (Sparkle، عبر https فقط) | طلب عادي لرابط التحديث | الإصدارات الأحدث من تلك التطبيقات |
| www.cisa.gov | تنزيل قائمة CISA العامة، مرة واحدة يوميًا على الأكثر | الثغرات المستغلّة فعليًا |
| crt.sh وapi.certspotter.com | اسم نطاق الموقع الذي تفحصه | النطاقات الفرعية من سجلات شفافية الشهادات |
| web.archive.org | اسم نطاق الموقع الذي تفحصه | العناوين القديمة للموقع |
لا يُرسل إلا أسماء الحزم وإصداراتها وأسماء النطاقات. لا يُرسل محتوى أي ملف ولا أسماء الملفات ولا المسارات ولا أي بيانات شخصية. وكما في أي طلب عبر الإنترنت، تستطيع هذه الخدمات رؤية عنوان IP الخاص بك ووقت الطلب. تديرها أطراف ثالثة وفق سياسات الخصوصية الخاصة بها، ولا تصل Alhamou إلى ما تسجّله.
عندما تطلب من نظيف تحديث حزمة أو إزالتها، يشغّل مدير الحزم المعني (مثل Homebrew أو npm) على جهازك، وقد يتصل هذا بخوادمه كما يفعل دائمًا.
4. الأذونات
يطلب نظيف «الوصول الكامل إلى القرص» ليرى ذواكر التخزين المؤقت والسجلات وسلة المهملات. يستخدم هذا الوصول على جهازك فقط، للفحوصات التي تبدأها، ولا يرسل ما يراه إلى أي مكان. لا يطلب نظيف كلمة مرور المسؤول، ولا يثبّت عمليات في الخلفية أو مساعدات بصلاحيات مرتفعة. الفحوصات المجدولة تعمل فقط ونظيف مفتوح، ويمكنك جعله يفتح عند تسجيل الدخول لأجلها. وعندما تغلقه لا يبقى شيء يعمل.
5. موقع نظيف
لا يستخدم موقع نظيف ملفات تعريف الارتباط (cookies) ولا التحليلات ولا التتبّع. يحفظ اختيارك للوضع الفاتح أو الداكن في متصفحك فقط. ولعرض الصفحة يحمّل متصفحك الخطوط من Google Fonts ويجلب رقم آخر إصدار من GitHub، فيتلقى هذان المزوّدان عنوان IP الخاص بك وبيانات المتصفح كجزء من الطلب، وفق سياسات الخصوصية الخاصة بهما.
6. الأطفال
نظيف ليس موجّهًا للأطفال، ولا يجمع بيانات من أي أحد، بمن فيهم الأطفال.
7. حقوقك
لأن Alhamou لا تجمع ولا تتلقى بيانات شخصية عبر نظيف، لا نحتفظ بأي بيانات عنك يمكن الاطلاع عليها أو تصحيحها أو تصديرها أو حذفها. كل البيانات التي ينشئها نظيف موجودة على جهازك وتحت تصرفك (انظر البند 2). إن تواصلت معنا نستخدم رسالتك للرد عليها فقط. وبحسب مكان إقامتك قد تكون لك حقوق بموجب قوانين حماية البيانات (مثل اللائحة الأوروبية GDPR)، ومنها حق تقديم شكوى إلى السلطة الرقابية.
8. التغييرات
إن غيّر نظيف يومًا ما يرسله أو يحفظه، سنحدّث هذه السياسة قبل ذلك الإصدار أو معه، ونغيّر تاريخ السريان أعلاه.
9. التواصل
Alhamou — hamou.de