سياسة الخصوصية
آخر تحديث 2026-09-13
١ · الفكرة في سطر
WaChat يحفظ محادثات واتساب الخاصة بك على جهازك وفي Google Drive الخاص بك (مجلد التطبيق المخفي). رسائلك ووسائطك ومفتاح التشفير لا تمرّ على أي خادم تابع لنا ولا نستطيع قراءتها. ينطبق ذلك على تطبيق أندرويد وعلى WaChat Web في المتصفح.
٢ · ما الذي يُخزَّن وأين
| البيانات | المكان | من يستطيع قراءتها |
|---|---|---|
| الرسائل والوسائط والتفاعلات | جهازك (وفي المتصفح: تخزين المتصفح المحلي) + مجلد التطبيق المخفي في Google Drive الخاص بك إن اخترت | أنت فقط |
ملف نسخة واتساب (msgstore.db.crypt15) وملفات التصدير (ZIP/TXT) التي تستوردها على الويب |
تُعالَج داخل متصفحك فقط (Web Worker) وتُحفظ في تخزين المتصفح المحلي لهذا الجهاز | أنت فقط — لا يُرفع أي بايت منها إلى خوادمنا |
| مفتاح تشفير واتساب (64 رقماً) | جهازك فقط: في التطبيق مغلّف بـ Android Keystore؛ في المتصفح يُشتق منه مفتاح غير قابل للتصدير ويُحفظ محلياً فقط إن وافقت | التطبيق أو المتصفح على جهازك فقط — لا يُرفع أبداً ولا يُسجَّل |
| اسمك وبريدك وصورة الحساب | Firebase Authentication | لتسجيل الدخول والربط بين أجهزتك وتفعيل Plus |
| حالة الاشتراك (Plus/مجاني، الخطة، تاريخ الانتهاء، البلد والمجموعة السعرية وقت الشراء) | Firestore entitlements/{uid} |
أنت (قراءة) — تُكتب من خادمنا بعد التحقق من Google Play أو من مزوّد الدفع |
| رمز الشراء من Google Play (مجزّأ SHA-256) أو معرّف الدفعة لدى مزوّد الدفع على الويب | Firestore | خادمنا فقط — لربط الاشتراك بحسابك ومعالجة الدعم والاسترجاع |
| محادثة أو مدى أيام تشاركه بكود | Firestore shared_chats مشفّراً بمفتاح مشتق من كلمة المرور التي تختارها |
من يعرف الكود وكلمة المرور معاً؛ ينتهي حسب إعدادك ويُحذف عند إلغائه أو حذف حسابك |
| بلد الزائر المستنتج من عنوان IP (رمز البلد فقط، بدون تخزين العنوان) | يُستخدم لحظياً لاختيار اللغة والأسعار؛ يُحفظ رمز البلد في الاستحقاق عند الشراء فقط | خادمنا |
| عدّادات الحماية من الإساءة (بصمة مجزّأة لعنوان IP أو البريد، بدون القيمة نفسها) | Firestore، تنتهي خلال يوم | خادمنا فقط |
كوكي اللغة wa_lang وتفضيل المظهر |
متصفحك | لعرض الموقع بلغتك ومظهرك المفضّل |
| أكواد ربط الويب بالتطبيق | Firestore (مجزّأة، تنتهي خلال دقائق) | من يعرف الكود، والمحتوى مختوم بمفتاح متصفحك |
| بيانات الأعطال والاستخدام (مجهّلة) | Firebase Crashlytics / Google Analytics | لتحسين المنتج — بدون رسائل أو أسماء أو مفاتيح |
٣ · الاشتراك (WaChat Plus)
- في التطبيق: الدفع عبر Google Play. لا نرى بيانات بطاقتك. نستلم رمز الشراء وحالته (نشط/ملغي/مسترد) لتفعيل Plus على حسابك.
- على الويب بالعملات الرقمية: الدفع عبر NOWPayments لمدة مدفوعة مقدّماً لا تتجدّد تلقائياً. نستلم من المزوّد: معرّف الدفعة، الحالة، المبلغ، العملة والشبكة. عنوان الاستلام والمعاملة نفسها مسجّلان علناً على سلسلة الكتل بطبيعتها.
- على الويب بالبطاقة (قريباً): عبر مزوّد دفع يعمل بصفة البائع المسجّل ويتولّى بيانات البطاقة والضرائب والفواتير؛ لا تمرّ بيانات بطاقتك على خوادمنا.
- الأسعار حسب البلد: يُحدَّد بلدك من عنوان IP على خادمنا وقت الشراء، ويُثبَّت في اشتراكك. لا نخزّن عنوان IP نفسه. قد نرفض أو نسترجع عملية شراء يتضح فيها تضارب بين بلد الاتصال وبلد وسيلة الدفع (راجع سياسة الاسترجاع).
- عند انتهاء الاشتراك لا يُحذف شيء. تتوقف الإضافات فقط.
٤ · الصلاحيات
- في التطبيق: Drive (مجلد التطبيق المخفي فقط)، الوصول إلى مجلد واتساب عبر منتقي ملفات النظام، جهات الاتصال (اختيارية، على جهازك فقط)، الإشعارات، الكاميرا لمسح كود ربط الويب فقط، البصمة/قفل الجهاز لقفل التطبيق الاختياري (يُتحقَّق منه على الجهاز ولا يُرسل)، واستثناء تحسين البطارية اختيارياً كي يعمل النسخ الليلي.
- في المتصفح: الوصول إلى الملفات أو المجلدات التي تختارها أنت فقط (ملف النسخة، مجلد الوسائط)، وتخزين المتصفح المحلي (OPFS/IndexedDB). لا نطلب الكاميرا أو الموقع.
٥ · التحليلات
نسجّل أحداثاً عامة (مثل: "بدء استيراد"، "فتح شاشة الاشتراك") وتقارير أعطال مجهّلة. لا تحتوي على رسائل أو أسماء أو أرقام أو مفاتيح. على الويب يمكنك إيقافها من الإعدادات، ولافتة الموافقة تظهر حيث يشترط القانون ذلك ولأي زائر لا نعرف بلده. في تطبيق أندرويد تُرسل تقارير الأعطال والاستخدام المجهّلة؛ راسلنا إن أردت حذف ما يخصّ جهازك.
٦ · استخدام بيانات Google (Limited Use)
استخدام WaChat للمعلومات التي يتلقاها من واجهات Google ونقلها يلتزم بـ سياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود. نطلب نطاق drive.appdata فقط، ونستخدمه حصراً لحفظ نسخك وقراءتها داخل مجلد التطبيق المخفي. لا نستخدم هذه البيانات للإعلانات، ولا نبيعها، ولا ننقلها لطرف ثالث، ولا يقرأها أي إنسان إلا بموافقتك الصريحة لغرض الدعم أو حين يفرض القانون ذلك.
٧ · مدة الاحتفاظ
| البيانات | المدة |
|---|---|
| وثيقة الاستحقاق، الأجهزة المرتبطة، أكواد المشاركة | طالما الحساب موجود؛ تُحذف فوراً عند حذف الحساب |
| أكواد ربط الويب | ساعة واحدة كحد أقصى |
| عدّادات الحماية من الإساءة | يوم واحد |
| سجلات الفوترة (معرّف الدفعة، المبلغ، التاريخ) | المدة التي يفرضها القانون المحاسبي |
| تقارير الأعطال (Crashlytics) | 90 يوماً |
| أحداث التحليلات | حسب إعدادات Google Analytics للاحتفاظ |
٨ · أين تُعالَج البيانات
خوادمنا (Cloud Functions وFirestore) في الاتحاد الأوروبي (europe-west1). خدمات Google (Firebase Authentication وAnalytics وCrashlytics وDrive) تعمل على بنية Google العالمية وقد تُعالَج بياناتها خارج بلدك بضمانات Google التعاقدية.
٩ · ملفات تعريف الارتباط
wa_lang: لغتك المختارة، سنة واحدة، ضروري.- تفضيل المظهر: في التخزين المحلي للمتصفح، ضروري.
- Google Analytics: فقط بعد موافقتك حيث يُشترط ذلك؛ بلا كوكيز إعلانية أبداً.
١٠ · الحذف
- الويب: الإعدادات ← الخصوصية ← "حذف كل البيانات على هذا الجهاز" يحذف كل ما استوردته من هذا المتصفح فوراً. البيانات المحلية لا توجد لدينا أصلاً. تبديل الحساب على نفس المتصفح يمسح بيانات الحساب السابق تلقائياً.
- Drive: حذف الشات من التطبيق أو الويب يحذفه من Drive إن اخترت؛ ويمكنك دائماً إلغاء وصول التطبيق من Google Drive ← الإعدادات ← إدارة التطبيقات.
- الحساب: في التطبيق: الإعدادات ← الحساب ← حذف الحساب. على الويب: الإعدادات ← حذف الحساب. يُحذف فوراً حسابك ووثيقة الاستحقاق والأجهزة المرتبطة وأكواد المشاركة. ألغِ أي اشتراك متجدّد من Google Play أولاً. تبقى سجلات الفوترة للمدة التي يفرضها القانون.
١١ · الأطفال
المنتج غير موجّه لمن هم دون 13 عاماً.
١٢ · التغييرات
ننبّهك داخل التطبيق والموقع لأي تغيير جوهري.
١٣ · الجهة المسؤولة وحقوقك
- المسؤول عن البيانات: محمد محمود سيد، مطوّر مستقل يشغّل WaChat من جمهورية مصر العربية. التواصل: support@wachatplus.com.
- القانون المطبَّق: نعالج البيانات وفقاً لقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020، وبما لا يُخلّ بالحقوق التي تمنحها لك قوانين حماية البيانات الإلزامية في بلد إقامتك (مثل اللائحة العامة لحماية البيانات GDPR لسكان الاتحاد الأوروبي).
- حقوقك: الاطلاع على بياناتك التي لدينا، وتصحيحها، وحذفها، وسحب موافقتك على التحليلات، والاعتراض على المعالجة. راسلنا ونردّ خلال 30 يوماً. ويحق لك تقديم شكوى إلى جهة حماية البيانات المختصة في بلدك (في مصر: مركز حماية البيانات الشخصية).