سياسة الخصوصية
سارية اعتباراً من 11 نوفمبر 2026
الخلاصة
لا يجمع GemReader أي شيء. بلا حسابات، بلا سحابة، بلا تحليلات، بلا تقارير أعطال تلقائية، وبلا تتبع للاستخدام. تبقى كتبك وتظليلاتك وملاحظاتك وعادات قراءتك على جهازك، مشفّرة، ولا تُرسَل إلى أي مكان أبداً. لا يتصل التطبيق بالإنترنت إلا عندما تطلب منه ذلك — لتصفح كتالوج الكتب المدمج، أو تنزيل ملف طلبته، أو تنزيل صوت اختياري للقراءة الصوتية، أو فتح صفحة في المتصفح المدمج — ولا يتصل أبداً للإبلاغ عنك. التقرير الوحيد الذي يمكن للتطبيق إنشاؤه، وهو ملف تشخيص الأعطال، لا يُنشأ إلا عند طلبك ولا يذهب إلا إلى الوجهة التي ترسله إليها؛ ونفصّل ذلك أدناه.
جمع البيانات
نحن لا نجمع أي بيانات شخصية. لا يتطلب GemReader تسجيل حساب، ولا يوجد أي خادم خاص بـ GemReader يرسل إليه التطبيق بيانات. لا يحتوي التطبيق على حزم تحليلات أو مكتبات للإبلاغ عن الأعطال أو أي أدوات تتبع من أي نوع.
تقارير التشخيص
يمكنك من خلال الإعدادات ← متقدم ← تشخيص الأمان (Settings → Advanced → Security Diagnostics) تصدير ملف مضغوط يصف حالة عتاد جهازك والتشفير، وإصداري التطبيق ونظام التشغيل، وسجلاً دائرياً لآخر بضع مئات من التحذيرات والأخطاء الداخلية. وُجدت هذه الميزة لكي نتمكن من تشخيص المشكلات دون أن يضطر أي شخص إلى رؤية مكتبتك. لا يُنشأ الملف إلا عندما تضغط على الزر، ولا يُنشأ أو يُرسَل في الخلفية مطلقاً، ولا يغادر جهازك إلا عبر نافذة المشاركة في النظام إلى الوجهة التي تختارها أنت. وقبل كتابة أي شيء في السجل، يتم تنقيته: تُزال أسماء الكتب والملفات، وقيم التجزئة (hashes)، ومفاتيح التشفير، وأرقام PIN، وعناوين البريد الإلكتروني، وعناوين IP، ومسارات نظام الملفات، ونطاقات أي كتالوجات مخصصة أضفتها. كما أن عناوين الكتب والملاحظات والتظليلات والإشارات المرجعية وأسماء المجلدات لا تُكتب فيه من الأساس. وإذا أرسلت إلينا تقريراً على support@gemreader.com، فإننا نقرؤه لإصلاح الخلل ولا نحتفظ بأي جزء منه.
الموقع الإلكتروني
تغطي هذه السياسة كلاً من تطبيق GemReader وموقع gemreader.com. التطبيق لا يجمع شيئاً. أما الموقع الإلكتروني فيستضاف على Cloudflare ويستخدم PostHog للتحليلات في وضع خالٍ من ملفات تعريف الارتباط: بلا cookies، وبلا تخزين محلي، وبلا تسجيل للجلسات، وبلا إنشاء ملف تعريف عنك. يسجّل الموقع الصفحات التي تمت زيارتها، والروابط والأزرار التي تم النقر عليها، وقياسات سرعة الصفحة، وأخطاء النصوص البرمجية، وبلدك. يُحسب الزوار باستخدام بصمة رقمية (hash) لعنوان IP الخاص بك ووكيل مستخدم المتصفح يقوم PostHog بتدويرها يومياً، بحيث لا يمكن ربط زيارة اليوم بزيارة الغد. ويحدد Cloudflare بلدك من عنوان IP الخاص بك. بالنسبة للتحليلات، يُستخدم عنوان IP لهذين الغرضين فقط ولا يتم تخزينه. ولا يتم احتساب المتصفحات التي ترسل إشارة عدم التتبع (Do Not Track) على الإطلاق. وفي أدوات الملفات (أداة التحقق من EPUB، وفاحصات DRM، ومحولات التظليلات وغيرها)، تتم معالجة ملفك داخل متصفحك ولا يُرفع إلى أي خادم أبداً. الشيء الوحيد الذي يُسجّل هو أنه تم اختيار ملف، وامتداده، ونطاق حجمه التقريبي. لا تُرسَل أسماء الملفات ولا محتوياتها ولا أي شيء يظهر على الشاشة حول الملف. ولا يمسّ أي من ذلك التطبيق أو مكتبتك أو أي شيء بداخلها.
تنزيل التطبيق
يعيد زر تنزيل APK التوجيه إلى ملف إصدار على مستودع GitHub العام cnohall/gem-reader-releases. يقدّم GitHub الملف، ومثل أي خادم ويب يرى عنوان IP الخاص بك ووكيل مستخدم المتصفح لهذا الطلب — وذلك سجل يخص GitHub وفق بيان الخصوصية الخاص به، وليس سجلنا. كما أن التثبيت من Google Play أو App Store يخضع لتلك المعاملة وفق شروط Google أو Apple.
تخزين الكتب وتشفيرها
كل كتاب تستورده — بصيغة EPUB أو PDF أو غيرها — يُشفَّر أثناء التخزين باستخدام AES-256-GCM قبل كتابته على وحدة تخزين جهازك. ولا يتم فك التشفير إلا في الذاكرة المؤقتة فقط — فالنص غير المشفّر لا يلامس نظام الملفات أبداً. تُشتق مفاتيح التشفير محلياً ولا تُرسَل أبداً.
المجلدات المقفلة برقم PIN
تُشتق مفاتيح المجلدات المحمية برقم PIN من رقم PIN الخاص بك باستخدام Argon2id (تستخدم المجلدات التي أنشأتها الإصدارات الأقدم خوارزمية PBKDF2). ولا يُحفَظ المفتاح المشتق بصيغة قابلة للاسترداد. بعد 3 محاولات فاشلة لإدخال رقم PIN، تُحذف الملفات المشفّرة في المجلد نهائياً وتُتلف المفاتيح. لا توجد أي آلية للاسترداد — وهذا مقصود في التصميم.
الحماية من لقطات الشاشة والحافظة
عندما يكون مجلد مقفل مفتوحاً، يقوم GemReader برمجياً بحظر واجهة التقاط الشاشة في النظام وإخفاء محتواك من قائمة التطبيقات المفتوحة مؤخراً. وإذا نقلت التطبيق إلى الخلفية أثناء وجودك داخل مجلد آمن، يتم مسح الحافظة تلقائياً.
كتالوج الكتب المدمج
يتيح GemReader تصفح كتالوجات الكتب المتاحة مجاناً والبحث فيها — وتشمل Project Gutenberg وStandard Ebooks وWolne Lektury، ويمكنك إضافة أي كتالوج HTTPS تثق به. عندما تفتح الكتالوج أو تبحث فيه أو تنزّل كتاباً، يتواصل جهازك مباشرة مع ذلك الموقع. ومثل أي خادم ويب، يرى عنوان IP الخاص بك ووكيل المستخدم لتلك الطلبات، ويُسجَّل ذلك وفق سياسة خصوصيته لا سياستنا. ولا يُرفَق أي شيء عنك أو عن مكتبتك: بلا حساب، بلا معرّف جهاز، وبلا قائمة بما لديك بالفعل. لا يوجد أي خادم لـ GemReader في المنتصف — فنحن لا نعرف أبداً أنك فتحت الكتالوج، ولا ما بحثت عنه، ولا ما نزّلته. وتُشفَّر الكتب التي تنزّلها فور وصولها تماماً مثل الكتب التي تستوردها بنفسك. وإذا تجاهلت الكتالوج تماماً، فلن يتصل التطبيق بتلك المواقع مطلقاً.
خدمات الجهات الخارجية
لا توجد أي شبكة إعلانات، أو مزوّد تحليلات، أو أداة تقارير أعطال، أو وسيط بيانات مدمج في التطبيق، ولا يوجد أي كود بداخله يرسل تقارير إلينا. تربط نسخة Google Play عدداً صغيراً من مكتبات Google نفسها، ونفضّل تسميتها صراحةً بدلاً من الاختباء وراء عبارة عامة: Play Asset Delivery، التي تجلب حزم الخطوط الاختيارية؛ ومكتبة Play In-App Review، التي تعرض أحياناً نافذة «قيّم GemReader» — وتُرسَم تلك النافذة وتُرسَل بواسطة تطبيق Play Store نفسه، لذلك لا يعرف GemReader أبداً إن ظهرت أو التقييم الذي منحته؛ وPlay Billing، الموجودة ولكنها خاملة لأنه لا يوجد شيء للشراء بعد؛ ومكتبة ML Kit المحلية من Google على الجهاز، غير المستخدمة حالياً في أي ميزة يمكنك الوصول إليها. لا تتلقى أي من هذه المكتبات أي معلومات عنك أو عن مكتبتك، والنسخة الموزّعة من هذا الموقع تحتوي على عدد أقل منها. وبخلاف خدمات Google Play نفسها، فإن الخوادم الخارجية الوحيدة التي يتصل بها التطبيق هي تلك التي توجّهه أنت إليها بنفسك: كتالوج كتب، أو تنزيل Gem List، أو صوت قراءة صوتية مستضاف على GitHub، أو صفحة تفتحها في المتصفح المدمج. أما الموقع الإلكتروني فأمره مختلف وقد غطّيناه أعلاه: Cloudflare يستضيفه، وPostHog يوفّر تحليلاته، وGitHub يستضيف ملف APK، وGoogle Play يوزّع نسخة المتجر.
خصوصية الأطفال
لا يجمع GemReader بيانات من أي شخص، بمن في ذلك الأطفال دون سن 13 عاماً. لا يتم جمع أي معلومات شخصية في أي وقت.
التغييرات على هذه السياسة
إذا تغيّرت هذه السياسة بشكل جوهري، فسيتم نشر النسخة المحدّثة هنا مع تاريخ سريان جديد. وبما أننا لا نجمع أي بيانات، فمن غير المرجح أن تؤثر عليك التغييرات من الناحية العملية.
الأذونات
تخزين الملفات: يُستخدم فقط لقراءة الكتب التي تستوردها وكتابتها — لا يغادر أي محتوى ملفات جهازك. الوصول إلى الشبكة: يُستخدم فقط عندما تطلبه صراحةً — لتصفح كتالوج الكتب المدمج أو التنزيل منه، أو تنزيل كتاب مدرج في Gem List، أو تنزيل صوت قراءة صوتية اختياري أو حزمة خطوط، أو فتح المتصفح المدمج؛ ولا يتصل التطبيق أبداً بخادم GemReader لأنه لا يوجد خادم أصلاً. الكاميرا (اختياري): تُستخدم فقط عندما تختار مسح رمز QR — تُعالَج الصورة محلياً في الوقت الفعلي ولا تُسجَّل أو تُحفَظ أو تُرسَل أبداً. القياسات الحيوية (اختياري): تُستخدم فقط لقفل التطبيق، ويتحقق منها نظام التشغيل على الجهاز. الإشعارات (اختياري): تُستخدم فقط لعرض عناصر التحكم في التشغيل أثناء قراءة كتاب بصوت عالٍ، ولإظهار التقدّم أثناء فك حزمة خطوط. وتعرض قائمة أذونات Android أيضاً إدخالات يصرّح بها GemReader دون استخدامها حالياً. إذن RECORD_AUDIO تُصرّح به مكتبات تشغيل الصوت ومسح رموز QR التي يعتمد عليها؛ ولا يحتوي التطبيق على أي كود تسجيل ولن يطلب منك أبداً الوصول إلى الميكروفون. الأجهزة القريبة وWi-Fi (اختياري): يُستخدمان فقط عبر ميزة Gem Beam، التي تنسخ الكتب مباشرة من هاتف إلى آخر عبر اتصال Wi-Fi مباشر دون أي خادم وسيط؛ وهذه الأذونات مُعلّمة لنظام Android على أنها لا تُستخدم أبداً لاستنتاج موقعك. الموقع الجغرافي (اختياري، Android 10–12 فقط): في هذه الإصدارات الأقدم من Android لا يسمح النظام بتشغيل Wi-Fi Direct إلا للتطبيقات التي تملك إذن الموقع، لذا يطلبه GemReader عند بدء إرسال عبر Gem Beam، وقد يطلب منك تشغيل الموقع أثناء النقل. لا يقرأ GemReader موقعك ولا يخزّنه ولا يرسله أبداً، وفي Android 13 والإصدارات الأحدث لا يطلب إذن الموقع مطلقاً.
حذف البيانات
تبقى جميع البيانات المخزّنة بواسطة GemReader — الكتب المشفّرة والتعليقات التوضيحية وتقدّم القراءة ومفاتيح التشفير — على جهازك حصرياً. يؤدي إلغاء تثبيت التطبيق إلى إزالة جميع هذه البيانات نهائياً. لا توجد بيانات على الخوادم لحذفها.
التواصل
هل لديك أسئلة حول هذه السياسة؟ تواصل معنا على support@gemreader.com.