ما يحتفظ به NeverNo وما لا يحتفظ به

في التخزين المحلي، دون تشفير

ما تراه خوادمنا

• عدد العناصر المُزامَنة وحجم كل منها، مقرّبًا إلى مضاعف لـ 256 بايت، دون نوعها أو محتواها أبدًا؛
• وقت كل كتابة وآخر تبادل، والجهاز الذي كتب كل عنصر؛
• أجهزتك (اسمها وحالتها وتواريخها) ومفاتيح المرور الخاصة بك (المعرّف والاسم والتاريخ)؛
• المساحة المستخدمة مقارنةً بحد خطتك. ويترك العنصر المحذوف أثرًا بلا محتوى لمدة 180 يومًا، حتى تحذفه أجهزتك الأخرى أيضًا.

مساحة المزامنة لكل خطة

عندما تمتلئ المساحة، تنتظر تغييراتك الجديدة على جهازك: لا يضيع شيء، وتواصل أجهزتك الأخرى استقبال ما تمت مزامنته. إذا انتقلت خطتك إلى خطة بمساحة أقل مما تستخدم، فلن يُحذف شيء، لكن لن يُزامَن أي شيء جديد، بما في ذلك النص، حتى تحذف ما يكفي.

التحكم بيدك

• إيقاف المزامنة من الإعدادات › البيانات يوقفها ويمسح من خوادمنا العناصر وأغلفة المفاتيح وصلاحيات الأجهزة. ولا تبقى هناك إلا علامات بلا محتوى، مذكورة أدناه: تاريخ الإيقاف، وأثر إعادة الضبط إن حدثت. وتبقى بياناتك في هذا المتصفح.
• المحادثة المؤقتة لا تُكتب أبدًا في هذا المتصفح، ولذلك لا تُزامَن أبدًا.
• يفتح مفتاح الاسترداد بياناتك على جهاز جديد إذا فقدت مفتاح المرور. يظهر مرة واحدة فقط، ولا نراه أبدًا. وطلب مفتاح جديد يتطلب مفتاح المرور أو مفتاح الاسترداد القديم.
• بدون مفتاح مرور أو مفتاح استرداد أو جهاز معتمد آخر، لا يمكن فتح نسختنا بعد الآن. تحتفظ أجهزتك ببياناتها، ويمكنك تفعيل المزامنة من جديد من أحدها.
• «تغيير المفتاح» يعيد تشفير كل شيء بمفتاح جديد: افعل ذلك بعد إلغاء اعتماد جهاز لم تعد تتحكم فيه.

• لا يدخل شيء إلى IndexedDB: لا محادثة ولا رسالة ولا وسائط، ولا يُنشأ لها أي مفتاح؛
• لا عنوان في الشريط الجانبي ولا في البحث، ولا رابط خاص بها: تبقى على /chat?ephemeral=1؛
• لا تقرأ الذاكرة منها شيئًا ولا تتعلم منها شيئًا، ولا تدخل المحادثة أبدًا في نسخة احتياطية أو رابط مشاركة أو في المزامنة؛
• إعادة تحميل الصفحة أو إغلاق التبويب أو مغادرة المحادثة (داخل التطبيق، بعد التأكيد) يمحوها نهائيًا.

ما يُحتسب مع ذلك: تدخل رسائلك ضمن الحصة اليومية، ويُضاف تقييم الرد إلى مجموع مجهول الهوية، كما في أي محادثة. ولا يتغير شيء من جهتنا أيضًا: كما في كل محادثة، يمر النص عبر خوادمنا إلى النموذج ولا يُكتب في أي مكان.

ما يُحتسب مع ذلك: يدخل كل مقطع مُفهرس وكل سؤال يُبحث عنه في حصة يومية (vault)، وتُسجَّل تكلفة الحساب علينا كمبلغ، كما في الذاكرة. مع نموذج موسوم بـ«مجهول الهوية»، تصل المقاطع مع الرسالة إلى الشركة التي صنعته، وفق قواعدها. وخيار «مسح كل شيء» في الإعدادات يحذف الخزنة مع البقية.

كل إجراء موجّه إلى الخارج (إرسال رسالة، استدعاء أداة تنفّذ إجراءً) ينتظر موافقتك بلمسة واحدة؛ ولا تتضمن الإشعارات أبدًا محتوى المهمة.

خيار «حذف حسابي» في الإعدادات يمسح كل ذلك: يُلغى الاشتراك، ويُحذف العميل لدى Stripe وبطاقاته، ثم النسخة الاحتياطية والنسخة المتزامنة والروابط والمفاتيح والعدّادات (ومنها عدّادات التجارب) والتكاليف، وأخيرًا الحساب. وتُلغى لدى Google وNotion وSlack وGitHub الأذونات التي منحتها لها؛ وإن لم يستجب أحدها، تُمسح نسختنا من بيانات الوصول على أي حال، ويمكنك إزالة الإذن من حسابك لدى تلك الخدمة. ما يبقى: عدّادات التقييم المجهولة؛ وسجل الإدارة، دون معرّف الحساب؛ والمستندات المحاسبية التي يفرضها القانون (الطلبات المدفوعة بالعملات المشفّرة وإثبات إرسال إيصالاتها، مفصولة عنك)؛ وإحصاءات الاستخدام، مفصولة عن الحساب، حتى 90 يومًا؛ والعدّادات المرتبطة ببصمة عنوان IP، وهي تُمسح تلقائيًا (48 ساعة، أو في نهاية الشهر لعدّادات التجارب). وخارج قاعدة بياناتنا: سجل إرسال رسائلنا لدى Resend، والنسخ الاحتياطية التقنية لدى Supabase طوال مدة حفظها، والفواتير التي تحتفظ بها Stripe من جانبها.

تحتفظ النسخ الاحتياطية التقنية لدى Supabase بنسخة من قاعدة البيانات، ومن ثَمّ من كل صف محذوف، طوال مدة احتفاظ Supabase بها.

• نص رسائلك والردود، واستدلال النموذج؛
• تعليماتك المخصصة، والذكريات المحفوظة في ذاكرتك، وبطاقات الشخصيات التي تنشئها، وهي تُرسل مع كل رسالة؛
• مرفقاتك: يُقرأ ملف PDF في الذاكرة ثم يُتخلّص منه، ويقرأ متصفحك نفسه الملف النصي؛
• الصور التي ترسلها: تُفحص، ثم يُعاد ترميزها دون بيانات وصفية (الموقع، الكاميرا) قبل إرسالها إلى المزوّد؛
• الصور التي تنشئها: تعود من المزوّد وتذهب مباشرة إلى متصفحك، الذي يشفّرها؛
• أوصافك في الاستوديو، وصوتك المُملى، والنصوص المقروءة بصوت عالٍ؛
• عمليات البحث على الويب: يغادر الاستعلام خادمنا دون أي معرّف ولا نسجّله نحن؛ وبحسب خطتك يمرّ عبر Exa التي قد تحتفظ به (انظر «البحث على الويب» أدناه).

لا تسجّل سجلات الأخطاء لدينا سوى علامات تقنية: اسم نموذج أو مزوّد، ورمز خطأ، ورقم عملية رصيد. ولا يظهر الحساب فيها إلا تحت وسم يُحسب بمفتاح سري، ولا يدل بمفرده على شيء؛ وحده حذف الحساب يسجّل معرّفه، ولا يسجّل بريده الإلكتروني أبدًا. وفي مواضع أخرى، يحتفظ بعض المزوّدين لبعض الوقت بما يستلمونه: راجع «من يقرأ رسائلك».

تُمحى الأحداث الخام بعد 90 يومًا، ولا يبقى إلا مجاميع يومية مجهولة الهوية. أوقف «مشاركة إحصاءات مجهولة الهوية» في الإعدادات، أو دع متصفحك يرسل Global Privacy Control أو Do Not Track: تظل ضمن الإحصاء، لكن بلا بصمة ودون ربط بحسابك، ويُمحى ما كان مرتبطًا به. حذف الحساب يمحو جزءه أيضًا.

مفتاح التبديل في الإعدادات › البيانات، وهو مفعّل افتراضيًا؛ وإن أوقفته وصلت رسائلك كما هي إلى النماذج المجهولة الهوية. لا يُطبَّق الإخفاء أبدًا مع النماذج الخاصة: لا يُحفظ فيها شيء، والإخفاء الخاطئ يضرّ أكثر مما ينفع. تحت شريط الكتابة، يعدّد «3 عناصر مخفية» ما استُبدل في آخر رسالة. قيست النتائج على حالات مختومة، عُزلت جانبًا ولم تُستخدم قط لضبط أدوات الكشف: تُكتشف العناوين البريدية في 72% من الحالات، وأرقام الهاتف في 94%، وأرقام IBAN في 100%، ومن بين 160 فخًّا (نصوص تشبه بيانات شخصية وليست كذلك) لم يقع أي إنذار كاذب. هذه نتائج اختباراتنا نحن وليست ضمانًا: قد تفلت معلومة كُتبت بطريقة غير معتادة، فأعد قراءة ما ترسله إلى نموذج مجهول الهوية. من المقرر إجراء جولة تحسين ثالثة بعد الإطلاق.

• تصدير PDF مسطّح: تُرسم كل صفحة صورةً بإطارات معتمة فوق المقاطع المحجوبة، ويُكتب ملف جديد من هذه الصور وحدها، دون أي عنصر من الأصل. لا طبقة نص، ولا خطوط، ولا بيانات وصفية (العنوان، المؤلف، المنتج، XMP)، ولا مرفقات، ولا تعليقات، ولا نصوص برمجية، ولا مراجعات سابقة: لم يحتوِ الملف عليها أبدًا.
• قبل التنزيل، تفحص الصفحة الملف الذي كتبته: لا يجوز أن تظهر فيه أي قيمة محجوبة ولا أي بنية محظورة، وإلا يتوقف التصدير ولا يُنزَّل شيء.
• يستبدل تصدير Markdown والنص كل مقطع محجوب برمز نائب مرقّم ([EMAIL_1]) أو بكتلة من █، حسب اختيارك، مع تقرير اختياري يعطي الأعداد حسب النوع، وليس القيم أبدًا.
• تعدّ الصفحة، بقياسات المتصفح نفسه، الطلبات التي تجريها منذ إفلات الملف، باستثناء ملفات الموقع؛ يبقى الرقم 0 ويُعرض بجوار زر التصدير.
• لا يُحتفظ بشيء: لا ملف ولا نص ولا اكتشاف، في هذا المتصفح أو في أي مكان آخر. تُسمّى النسخة document-redacted، وليس باسم الأصل أبدًا. وإن كنت مسجّلًا الدخول، يمكنك بعد ذلك اختيار «الاحتفاظ به في خزنتي»: وهي الخزنة المعتادة الموصوفة أعلاه.

الوعد هو «الملف لا يخرج من جهازك أبدًا، وأنت تراجع قبل التصدير»، وليس ضمانًا: لا تجد أداة الكشف ما لا تعرفه (اسمًا خارج قائمتك، تاريخًا، مكانًا)، وتعتمد الصفحة الممسوحة على ما استطاع OCR قراءته. خطوة المراجعة موجودة لهذا.

يستخدم الوضع «تلقائي» نماذج خاصة؛ وبعض جولات المحادثة تمر عبر نموذج مجهول الهوية، بعد إخفاء البيانات. النماذج الخاصة في الوضع «تلقائي»: DeepSeek V4.1 Flash وDeepSeek V4.1 Flash وDeepSeek V4.1 Flash وDeepSeek V4.1 Flash وDeepSeek V4.1 Flash وDeepSeek V4.1 Flash وDeepSeek V4 Flash وDeepSeek V4 Pro وGLM 5.2 وNeverNo Uncensored وQwen 3.5 35B وMistral Small 3.2. خارج هذه الجولات والأسئلة السياسية أدناه، لا يجيب نموذج مجهول الهوية إلا إذا اخترته، أو نقرت على الاقتراح الذي يظهر تحت الرد لطرح السؤال عليه. في بعض الأسئلة السياسية التي ترفضها النماذج الصينية، يجيب الوضع «تلقائي» بنموذج Claude (من Anthropic)، وهو نموذج مجهول الهوية، بعد إخفاء البيانات وعلى خوادم لا تحتفظ بها، بدلًا من DeepSeek أو GLM أو Kimi أو Qwen.

الصور والفيديوهات والأصوات

يمر الاستوديو عبر Runware. تغادر الأوصاف خادمنا دون أي معرّف. وهذا الجدول أيضًا مولَّد من الكود.

الخدمات الأخرى التي يمر عبرها شيء ما

البحث على الويب

للمشتركين، تستلم Exa الاستعلام (استعلام قصير مأخوذ من رسالتك) وتعيد النتائج؛ وللحساب المجاني بحث واحد عبر Exa في اليوم، ثم يمرّ عبر Serper؛ وبلا حساب يكون عبر Serper. قد تحتفظ Exa بالاستعلام وتستخدمه لتحسين خدماتها وتدريب نماذجها: لم نشترك في أي خيار لعدم الاحتفاظ. بحسب موضوعها، لا تُرسَل بعض عمليات البحث إليها أبدًا. يعيد Serper نتائج Google؛ ويقرأ Jina Reader الصفحات التي عُثر عليها، أو العنوان الذي تلصقه. ولا يستلم أيٌّ من الثلاثة أي معرّف ولا عنوان IP الخاص بك. وفي البحث المعمق، يجعل خيار «كاتب مميز» نموذج GPT 6.1 Sol يبحث بنفسه في الويب (بحث OpenAI المدمج، عبر OpenRouter، على Microsoft Azure، مع طلب عدم الاحتفاظ): ويستلم سؤالك محجوب البيانات كما في النماذج مجهولة الهوية. وعندما تصبح صفحة أصلية غير مقروءة، يرسل البحث المعمق عنوانها إلى Internet Archive لقراءة نسخة مؤرشفة منها. وإذا أُجري البحث على «كل المصادر»، تُرسَل أيضًا استعلامات مكتوبة انطلاقًا من سؤالك إلى arXiv وOpenAlex وقاعدة EDGAR التابعة لهيئة الأوراق المالية الأمريكية (SEC). ولا يستلم أيٌّ منها أي معرّف ولا عنوان IP الخاص بك.

الصوت

يحوّل Whisper لدى Groq الإملاء وكرسي الاعتراف إلى نص، دون أي احتفاظ، أو لدى DeepInfra حين يتأخر Groq؛ وتمر أصوات Kokoro وInworld وQwen عبر DeepInfra؛ وأصوات xAI وMiniMax عبر Runware. يُحوَّل صوتك إلى نص، ثم يُنسى. مع Pro+ وMax، تتولى ElevenLabs قراءة الردود بصوت عالٍ (بصوت Jessica): تُخفى بيانات الاتصال قبل الإرسال، وتُحذف كل قراءة من سجل حسابنا فور انتهائها، ولا تمر عبرها أبدًا بعض الردود، ولا صوتٌ اخترته أنت.

مطوّرو النماذج المجهولة الهوية

تمرّ النماذج المجهولة الهوية عبر OpenRouter مع خيار عدم الاحتفاظ: يلتزم المضيف الذي يردّ بألا يحتفظ بشيء. النماذج القليلة التي لا تملك مسار عدم احتفاظ مُعلَّمة في الجدول أعلاه؛ وعندها يحتفظ مطوّرها بالطلب وفق قواعده الخاصة (Anthropic حتى 30 يومًا، وOpenAI 30 يومًا). ويقدّم Google نموذج Gemini، وقد يحتفظ أيضًا بطلب تُعلّمه مراقبة إساءة الاستخدام لديه حتى 90 يومًا (دون استخدامه لتدريب نماذجه).

التحويل إلى نموذج مجهول الهوية

في بعض الطلبات، إذا لم يردّ نموذجنا الخاص، قد يكتب الإجابة نموذج مجهول الهوية من طرف ثالث (Grok من xAI) يُستدعى دون أي احتفاظ: تُخفى بياناتك الشخصية (الاسم والبريد الإلكتروني والهاتف والعنوان…) قبل أن يراها، تمامًا كما في نماذج الأطراف الثالثة التي يمكنك اختيارها.

كرسي الاعتراف

يردّ كرسي الاعتراف بنموذج Claude Sonnet من Anthropic، تقدّمه Google Vertex أو Amazon Bedrock عبر OpenRouter مع خيار عدم الاحتفاظ: لا يُحفظ شيء لدى المضيف. وإذا لم يردّ Sonnet، يتولى Claude Haiku الرد بالشروط نفسها، ثم GLM 5.2، وهو نموذج خاص، كحل أخير. وفي بعض الحوارات يأتي الرد من Grok 4.20 لدى xAI (مع حجب البيانات الشخصية وعدم الاحتفاظ)، ثم من DeepSeek V4 Pro لدى DeepInfra، ثم من Dolphin لدى مضيف خارجي لا يحتفظ بالبيانات عبر OpenRouter، وهما نموذجان خاصان. وصوته موصوف أدناه مباشرة.

صوت كرسي الاعتراف

الصوت الذي تختاره في كرسي الاعتراف تنتجه ElevenLabs، التي تعمل نيابةً عنّا (بصفتها جهة معالجة) ولا تتلقى إلا نص الرد المطلوب قراءته، ولا تتلقى أبدًا صوتك ولا حسابك. قبل الإرسال، تُستبدل عناوين البريد الإلكتروني وأرقام الهاتف والعناوين البريدية والبيانات البنكية وأرقام البطاقات وعناوين IP الواردة في الجملة بكلمات محايدة («عنوان بريدك الإلكتروني»)؛ وتبقى الأسماء الأولى وأسماء العائلة كما هي لكي يتمكن الصوت من نطقها. تحتفظ ElevenLabs بكل جملة في سجل حسابنا: نحذفها بعد بضع ثوانٍ من نطقها، وكل 5 دقائق يُحذف ما بقي هناك بعد 10 دقائق. أما ما تحتفظ به ElevenLabs لمكافحة إساءة الاستخدام لديها فيخضع لقواعدها الخاصة. بعض الجمل، وكلها حين لا تستجيب ElevenLabs، يقرؤها أحد الأصوات المذكورة أعلاه.

الذاكرة

في كل الحسابات، بما فيها المجانية، يحدد نموذج خاص (DeepSeek V4 Flash لدى DeepInfra) الحقائق التي ينبغي تذكّرها ويحسب متجهاتها؛ وتعود النتيجة إلى متصفحك، الذي يشفّرها.

الأمان

تتولى نماذج خاصة من فهرسنا التحقق من الالتزام بحدودنا الصارمة، فتقرأ طلب الصورة أو الصورة التي ترسلها، ثم تنساها.

مكافحة الروبوتات

يجتاز الزائر الذي لا يملك حسابًا فحص Cloudflare Turnstile مرة واحدة، ويستلم هذا الفحص عنوان IP الخاص به وإشارات تقنية من المتصفح.

الدفع

يستلم Stripe بريدك الإلكتروني ومعرّف حسابك لربط الدفع، وبيانات بطاقتك، التي لا نراها أبدًا.

الاستضافة

يعمل الموقع لدى Vercel، التي ترى طلباتك وهي تمر. أما قاعدة البيانات والحسابات والنسخة الاحتياطية المشفّرة ونسخة المزامنة المشفّرة فهي لدى Supabase، التي ترسل أيضًا رمز تسجيل الدخول إلى بريدك الإلكتروني.

الخزنة

تحصل مقاطع مستندات خزنتك وأسئلتك على متجهاتها من نموذج خاص لدى DeepInfra ‏(Qwen3-Embedding-0.6B)؛ وتعود المتجهات إلى متصفحك الذي يشفّرها.

/** * Local-only encryption for the Zero-Log store. * * One AES-256-GCM key per browser, generated on first use as a non-extractable * CryptoKey and kept in IndexedDB: it never leaves the device and cannot be read * back as raw bytes, even by our own scripts. */import { requestPersistentStorage } from "./storage";export type Sealed = { v: 1; iv: Uint8Array<ArrayBuffer>; ct: Uint8Array<ArrayBuffer> };const encoder = new TextEncoder();const decoder = new TextDecoder();export type KeyStore = {  load: () => Promise<CryptoKey | undefined>;  /** Stores the key unless one is already there (the first stored wins). */  save: (key: CryptoKey) => Promise<void>;};let keyPromise: Promise<CryptoKey> | null = null;let activeStore: KeyStore | null = null;/** Point the module at the table that holds the key. Called once by the database. */export function configureKeyStore(store: KeyStore) {  activeStore = store;  keyPromise = null;}

• src/lib/db/crypto.ts (عدد الأسطر: 85)
• src/lib/backup-crypto.ts (عدد الأسطر: 51)
• src/lib/share.ts (عدد الأسطر: 165)

مستودعنا لا يزال خاصًا. وسيتبعه مستودع عام، لتتمكن من مقارنة هذا الكود بالكود الذي يشغّله متصفحك.

1. 1بياناتك المشفّرة

   علامة التبويب Application (في Chrome وEdge) أو Storage (في Firefox)، ثم IndexedDB › neverno › messages. حقل content في كل رسالة هو كائن { v, iv, ct }: بايتات غير مقروءة. وفي keys، يظهر المفتاح مع extractable: false.

2. 2ما يغادر عندما تكتب

   افتح علامة التبويب Network، ثم أرسل رسالة: يغادر طلب chat واحد، يحمل المحادثة الحالية وإعداداتك في تلك اللحظة. ولا تغادر أي محادثة أخرى.

3. 3الطلبات الصغيرة التي تلي ذلك

   الذاكرة مفعّلة: يرسل طلبان صغيران من نوع memory هذا التبادل الأخير لاستخلاص الحقائق التي ينبغي تذكّرها. محادثة جديدة: يرسل طلب chat/title أيضًا سؤالك الأول وبداية الرد، مرة واحدة فقط، لإيجاد عنوان لها. الاقتراحات مفعّلة (الإعدادات، المحتوى): بعد الرد، يرسل طلب chat/follow-ups سؤالك الأخير مع بداية الرد ونهايته لاقتراح ما يمكن السؤال عنه بعد ذلك؛ ولا يُحفظ شيء. المزامنة مفعّلة: تحمل طلبات sync/push وsync/pull عناصر شفّرها متصفحك، وحقل ct فيها غير مقروء. ويرافق ملف تعريف الارتباط (cookie) الخاص بجلستك كل طلب منها، بما في ذلك طلب chat، كما في أي موقع سجّلت الدخول إليه.

4. 4مفتاح رابط المشاركة

   افتح رابط مشاركة وعلامة التبويب Network مفتوحة: طلب shares/… لا يحمل سوى معرّف الرابط. أما ما يلي علامة # فلا يظهر في أي مكان.

5. 5مع من يمكن للصفحة أن تتواصل

   على neverno.ai، تسرد ترويسة Content-Security-Policy للصفحة العناوين الوحيدة المسموح لها بالاتصال بها: خوادمنا، وSupabase، وشبكات CDN الخاصة بـ Runware لوسائطك، وCloudflare لفحص مكافحة الروبوتات، وعنوانين مخصّصين للمحادثة الصوتية في الزمن الحقيقي في كرسي الاعتراف (api.elevenlabs.io وخادمنا rt.neverno.ai) مدرجين مسبقًا: ما دامت هذه الميزة غير مفتوحة، لا تتصل الصفحة بهما أبدًا. لا تحليلات من أطراف ثالثة، ولا إعلانات.

• NeverNo ليس شبكة لإخفاء الهوية. يرى مزوّد الاستضافة لدينا عنوان IP الخاص بك، كما هو الحال مع أي موقع: نحن لا نسجّله في أي جدول من جداولنا، لكن سجلاته التقنية قد تحتفظ بأثر له وفق قواعده الخاصة، وSupabase، التي تدير تسجيل الدخول إلى الحسابات، تحتفظ بعنوان IP لكل جلسة مفتوحة. لإخفائه، استخدم VPN أو Tor.
• لاختيار النموذج، وتقرير إجراء بحث، وتطبيق حدودنا الصارمة، يقرأ خادمنا رسالتك في الذاكرة أثناء إعداد الرد. لا يكتبها في أي مكان، لكنه يراها وهي تمر.
• مع كل رسالة تُرسل أيضًا المحادثة الحالية (رسائلها الأخيرة)، لأن النموذج لا يتذكر شيئًا من استدعاء إلى آخر.
• يستند تصنيف «خاص» إلى التزامات DeepInfra وإلى خيار عدم الاحتفاظ لدى OpenRouter. ولا يمكننا فحص خوادمهم.
• النموذج «مجهول الهوية» تقرؤه الشركة التي صنعته (Anthropic، OpenAI، Google، xAI)، وقد تحتفظ بالطلب لفترة وفق قواعدها الخاصة. تُخفى عناوين بريدك الإلكتروني وأرقامك والأسماء التي حدّدتها قبل ذلك (انظر أعلاه)، أما بقية النص فلا. للمحادثات الحساسة، ابقَ على نموذج خاص.
• يمنع التشفير المحلي أي أحد من قراءة محادثاتك بفتح قاعدة البيانات كما هي، ولا يستطيع أي سكربت استخراج المفتاح. لكنه لا يحميك من شخص أو برنامج لديه وصول إلى جهازك أو إلى جلستك المفتوحة: اقفل جهازك.
• تبقى بضع علامات مقروءة في متصفحك (التواريخ، النماذج، أنواع الوسائط)، وتفضيلات واجهتك محفوظة هناك دون تشفير.
• تنتظر الفيديوهات والأصوات التي تنشئها على شبكة CDN الخاصة بـ Runware حتى ينزّلها متصفحك؛ ومدة بقائها هناك تعود إلى Runware: حتى 7 أيام للمقطع، بحسب تاريخ الانتهاء الذي يعلنه عنوانه (قِيس في 11 نوفمبر 2026).
• كودنا ليس عامًا بعد: لا يمكنك حتى الآن أن تقارن بنفسك الكود المنشور بالكود الذي يشغّله متصفحك.
• تكشف المزامنة بعض البيانات الوصفية: عدد العناصر وحجمها المقرّب ووقت كل كتابة، ومن ثم وتيرة نشاطك. أما الجهاز المعتمد الذي لم يعد لك فيحتفظ بالمفتاح إلى أن تغيّره.
• إذا نسيت العبارة السرية لنسختك الاحتياطية، أو مسحت بيانات متصفحك دون نسخة احتياطية أو مزامنة، فستضيع بياناتك: ليست لدينا أي وسيلة لاسترجاعها.

1. 15 نوفمبر 2026يذكر جدول ما تحفظه قاعدة بياناتنا الآن أين ترى جلساتك المفتوحة وتغلقها: الإعدادات › الأمان.
2. 11 نوفمبر 2026عمليات الإنشاء الطويلة: تسجّل قاعدة بياناتنا الآن، بالنسبة إلى الفيديو، ما إذا كان ينطلق من صورة مستوردة (مجرد مؤشر، دون وصف ولا صورة). وصارت مدة احتفاظ Runware بالمقطع مذكورة: حتى 7 أيام، بالقياس.
3. 11 نوفمبر 2026تُمسح عدّادات الزائر ومبالغ تكلفته بعد 48 ساعة، بلا استثناء؛ وعدّادات التجارب المرتبطة بعنوان IP في نهاية الشهر؛ ولم يعد أثر عدم النشاط في سجل الإدارة يحتفظ بمعرّف الحساب؛ وتُحذف نتائج المهمة بعملية تنظيف تعمل كل ساعة.
4. 11 نوفمبر 2026رابط «المتابعة في الاستوديو» أسفل الصورة في المحادثة لم يعد يضع وصف الصورة في عنوان الصفحة؛ وقبل هذا التاريخ كان يمكن أن يظهر في السجلات التقنية لمزوّد الاستضافة لدينا.
5. 11 نوفمبر 2026حذف الحساب يمسح الآن أيضًا عدّادات تجاربه ويلغي الأذونات الممنوحة لـ Google وNotion وSlack وGitHub. ولم تعد سجلاتنا تسجّل الحساب إلا تحت وسم بمفتاح، ولم تعد النماذج مجهولة الهوية تمر إلا عبر المضيفين الذين تسمّيهم هذه الصفحة.
6. 11 نوفمبر 2026أُعيدت قراءة هذه الصفحة سطرًا سطرًا ومطابقتها مع الكود، ثم صُحّحت: تحتفظ Supabase بعنوان IP والمتصفح لكل جلسة مفتوحة؛ واستُكمل جدول ما تحتفظ به قاعدة بياناتنا، فئةً فئة؛ وتسرد ترويسة الأمان أيضًا عنوانين مخصّصين لصوت كرسي الاعتراف في الزمن الحقيقي (منذ مطلع نوفمبر)؛ وسُمّيت الخدمات التي يتصل بها البحث المعمق والنماذج البديلة في كرسي الاعتراف.
7. 9 نوفمبر 2026تُحفظ عدّادات استخدام الحساب الآن 31 يومًا (أرقام فقط، ولا محتوى أبدًا) ليكتمل تقويم الثلاثين يومًا في «خطتي»؛ أما عدّادات الزائر فتبقى تُمسح بعد 48 ساعة.
8. 9 نوفمبر 2026الوضع «تلقائي»: في بعض الأسئلة السياسية التي ترفضها النماذج الصينية، يجيب الآن بنموذج Claude (من Anthropic)، وهو نموذج مجهول الهوية، بدلًا من Mistral Small: تُستبدل البيانات الشخصية قبل الإرسال وتُعاد في الرد، على خوادم لا تحتفظ بها. النموذج الذي تختاره بنفسك لا يُستبدل أبدًا.
9. 9 نوفمبر 2026الوضع «تلقائي»: في بعض الأسئلة السياسية التي ترفضها النماذج الصينية، يجيب بنموذج خاص آخر (Mistral Small، أو Dolphin عند الحاجة) بدلًا من DeepSeek أو GLM أو Kimi أو Qwen. النموذج الذي تختاره بنفسك لا يُستبدل أبدًا.
10. 9 نوفمبر 2026البحث على الويب: تخدم Exa المشتركين (بحث واحد في اليوم للحساب المجاني، ثم Serper وJina؛ وبلا حساب Serper وJina). قد تحتفظ Exa بالاستعلام (دون أي معرّف أو عنوان IP)، وهو ما لا يفعله أيٌّ من سجلاتنا.
11. 8 نوفمبر 2026المزامنة: ملفات المشاريع حتى 200 كيلوبايت لكل ملف كانت ترافقك من قبل، وصار ذلك مذكورًا؛ والخطة ذات المساحة الأقل مما تستخدم توقف المزامنات الجديدة، بما في ذلك النص، حتى تحذف ما يكفي.
12. 5 نوفمبر 2026صوت كرسي الاعتراف تنتجه الآن ElevenLabs: تُستبدل البيانات الشخصية قبل الإرسال، وتُحذف كل جملة من سجل حسابنا بعد بضع ثوانٍ من نطقها.
13. 4 نوفمبر 2026أُضيف ما يحدث لطلبات النماذج المجهولة الهوية ولكرسي الاعتراف (عدم الاحتفاظ، والاستثناءات المُعلَّمة).
14. 4 نوفمبر 2026بصمات عناوين IP المستخدمة في الحدود والتجارب المجانية صارت تشمل الآن شبكة /64 كاملة لعنوان IPv6 (كتلة عناوين اتصال واحد)، فلم يعد تبديل العناوين يضاعف الحدود. وهي ما زالت بصمة بمفتاح سري، لا العنوان نفسه.
15. 1 نوفمبر 2026مزامنة مشفّرة من طرف إلى طرف للحسابات: نسخة غير مقروءة على خوادمنا، لا يفتحها إلا مفتاح المرور أو مفتاح الاسترداد أو أجهزتك المعتمدة. الوسائط لا تُزامَن.
16. 1 نوفمبر 2026سرعة الصفحات (LCP وINP وCLS) تُقاس في متصفحك وتُضاف إلى إحصاءات الاستخدام، مقرَّبة وحسب نوع الصفحة فقط. لا يُرسل شيء عندما تكون المشاركة معطّلة.
17. 1 نوفمبر 2026ذاكرة بين المحادثات لكل الحسابات، بما فيها المجانية. أما الزوار بلا حساب فما زالوا بدونها.
18. 31 أكتوبر 2026إحصاءات استخدام بلا محتوى: إحصاء خاص بنا، بلا ملفات تعريف ارتباط، بصمة اليوم، مفتاح تبديل في الإعدادات.
19. 31 أكتوبر 2026الخزنة الخاصة: مستندات محفوظة مشفّرة في هذا المتصفح؛ لا تخرج إلا المقاطع التي يحتاجها السؤال، مع ذلك السؤال.
20. 31 أكتوبر 2026المحادثات المؤقتة: محادثة تُحفظ في ذاكرة التبويب فقط، ولا تُكتب أبدًا في هذا المتصفح.
21. 31 أكتوبر 2026أصبحت مبالغ تكلفة استخدامك المشمول في الخطة تُمسح تلقائيًا بعد 35 يومًا.
22. 31 أكتوبر 2026نشر هذه الصفحة والكود الذي يتولى التشفير.
23. 31 أكتوبر 2026البحث على الويب: يغادر الاستعلام خادمنا دون أي معرّف أو عنوان IP، ولا يُسجَّل.
24. 31 أكتوبر 2026يُحفظ لون الواجهة في ملفك الشخصي، مثل صورتك الرمزية منذ اليوم السابق (بذرة، وليست صورة فوتوغرافية أبدًا).
25. 30 أكتوبر 2026تُفحص الصور التي ترسلها، ثم يُعاد ترميزها دون بيانات وصفية قبل إرسالها إلى مزوّد.
26. 30 أكتوبر 2026مسح تلقائي كل ساعة: عدّادات الاستخدام الأقدم من 48 ساعة، وروابط المشاركة المنتهية.
27. 30 أكتوبر 2026حذف الحساب من الإعدادات: مسح الاشتراك، والعميل لدى Stripe، والنسخة الاحتياطية، والمفاتيح، والعدّادات، والتكاليف.
28. 30 أكتوبر 2026التقييمات على الردود: مجرد عدّادات مجهولة الهوية، دون حساب ودون نص.
29. 30 أكتوبر 2026نسخة احتياطية مشفّرة بعبارة سرية (PBKDF2، 600,000 تكرار، AES-256-GCM).
30. 30 أكتوبر 2026روابط مشاركة مشفّرة، والمفتاح في # الرابط؛ والصور فيها مشفّرة بالمفتاح نفسه.
31. 30 أكتوبر 2026ترويسات الأمان: لا يمكن للصفحة الاتصال إلا بخوادمنا، وSupabase، وشبكات CDN للوسائط، وCloudflare.
32. 30 أكتوبر 2026مفاتيح API: لا يُحفظ سوى بصمة SHA-256.
33. 30 أكتوبر 2026تسجيل الدخول برمز يُرسل بالبريد الإلكتروني؛ والتجربة بلا حساب مرتبطة ببصمة عنوان IP، وليس بالعنوان نفسه أبدًا.
34. 29 أكتوبر 2026سجل مشفّر في المتصفح (AES-256-GCM، مفتاح واحد غير قابل للاستخراج لكل متصفح).