سياسة الخصوصية

المعلومات المخزَّنة على جهازك

تشمل البيانات ملفات الخوادم وبيانات الدخول والمفاتيح الخاصة وهويات المضيف والوسطاء وقواعد الأنفاق ولقطات الجلسات وسجل الدخول والمسارات وأذونات المجلد والإعدادات. يحفظ Android ملفات VPN والوكيل وأسرارها أيضًا. تستخدم أسرار iOS خدمة Keychain. يشفر Android المخزون بمفتاح تدعمه Keystore، لكنه قد يحفظه نصًا صريحًا عند تعذر التشفير؛ أما تخزين ملفات WireGuard وShadowsocks وOpenVPN فيتطلب التشفير. نسخ Android السحابية معطلة، والسجلات التشخيصية الاختيارية محلية.

المعلومات المُرسَلة عبر الشبكة

تذهب مصادقة SSH لخوادمك ووسطائك بعد التحقق من الهوية. تصل حركة الطرفية وSFTP وVNC والتحويل إلى وجهاتك. تتصل كتالوجات الإضافات وتنزيلاتها بالمصادر المحددة. قد تنقل ملفات VPN والوكيل على Android حركة التطبيقات الأخرى وDNS عبر خوادم SSH أو WireGuard أو Shadowsocks أو OpenVPN حسب المسارات. لا تُرسل هذه الحركة لتحليلات Mobile SSH أو تخزينه السحابي.

نقل الملفات والوصول إلى التخزين

يستخدم النقل الملفات والمجلدات المختارة دون إذن تخزين شامل. يحتفظ Android بإذن المجلد. يستخدم iOS مجلد التطبيق أو يتذكر مجلد Files، ويستورد المستندات والصور والملفات المشتركة بواجهات النظام. قد يخزن مزود الملفات بياناته في سحابته. الفتح أو المشاركة يرسل الملف للتطبيق أو الوجهة المختارة.

السجلات واستكشاف الأخطاء

تُسجل محاولات الدخول محليًا عند الاتصال. التسجيل التشخيصي اختياري؛ يحذر Android أن التشخيص يشمل كل ضغطة، ومنها كلمات المرور، ويصدر أرشيفًا. يسجل iOS العناوين والفشل وإعادة الاتصال وتغييرات الشبكة وتشخيص tmux. راجع السجلات قبل مشاركتها فقد تكشف الخوادم، والأسرار المكتوبة على Android.

تحليلات الاستخدام

عند تفعيل التحليلات، يرسل Mobile SSH إلى Aptabase عبر HTTPS بيانات تفاعلات الميزات (بما فيها استخدام VPN والوكيل ونوع مدير الجلسات الطرفية)، وتشخيص الاتصال، وإصدارات التطبيق ونظام التشغيل، وطراز الجهاز، واللغة، ومعرّف جلسة مؤقتًا لتحسين التطبيق. يعالج Aptabase عنوان IP للطلب وUser-Agent لاستنتاج البلد أو المنطقة ومعرّف مستعار يومي؛ ولا يخزّن عنوان IP الأصلي أو User-Agent مع التحليلات. تستثني الأحداث حركة التصفح واستعلامات DNS وعناوين الخوادم وأسماء المستخدمين وبيانات الاعتماد والأوامر ومحتويات الملفات. تتطلب إصدارات Android التي تعرض طلب الموافقة على التحليلات موافقة صريحة؛ أما إصدارات Android الأقدم وiOS فتفعّل التحليلات افتراضيًا. تعمل جميع الميزات دون تحليلات. يمكن إيقاف الجمع من الإعدادات؛ وقد تُرسَل الأحداث الموضوعة مسبقًا في قائمة الانتظار على iOS. تُحفظ موافقة Android على الجهاز فقط ولا تُستعاد من النسخ الاحتياطية. راجع اتفاقية معالجة البيانات الخاصة بـ Aptabase.

النسخ التي تصدرها

تضم النسخ الكاملة المخزون والإعدادات وملفات VPN والوكيل على Android. تشفرها عبارة مرور؛ دونها تكون كلمات المرور والمفاتيح الخاصة نصًا صريحًا. تختار مكان الحفظ والمشاركة. لا تشمل الثقة أو الجلسات الحية أو منح المجلد. تعرض المعاينة الأقسام وتفضيلات الأمان التي ستُطبق.

توجيه VPN على Android

يتطلب توجيه الجهاز موافقة Android ويستمر حتى الإيقاف أو إنهاء النظام. يعمل VPN جهاز واحد، ويمكن لوكيل SOCKS المحلي البقاء مع آخر. يحمل SSH ‏TCP وDNS ويحجب UDP الآخر المخصص له. الإيقاف أو التبديل أو إنهاء التطبيق ينهي حماية VPN السابق؛ لا يضمن Mobile SSH التشغيل الدائم أو الإغلاق.

الأذونات

الإنترنت: لاتصالات SSH والنقل وسطح المكتب وVPN والإضافات والتحليلات المفعلة.
Wake lock وWi-Fi lock: يُستخدَمان على Android لإبقاء جلسات SSH النشطة حيّة عندما يكون الجهاز نائمًا.
خدمة المقدّمة والإشعارات: تُستخدَم على Android للتعامل مع الاتصالات النشطة في الخلفية؛ وعلى iOS تُستخدَم الإشعارات لتنبيهات الوكيل.
الوصول إلى الملفات: عبر منتقيات المجلدات والمستندات والصور؛ يستطيع iOS تذكر مجلد Files خارجي. لا يطلب النظامان إذن تخزين شاملًا.
موافقة VPN ‏(Android): مطلوبة قبل توجيه حركة الجهاز بعميل مدمج؛ وكيل SOCKS وحده لا يشغل مكان VPN الجهاز.
USB وNFC ‏(Android): للتواصل مع مفتاح FIDO2 مادي للتسجيل أو توقيع SSH، مع إذن USB وتأكيد اللمس أو PIN عند اللزوم.

مسؤوليات الأمان

احم جهازك ونسخك المصدرة. قارن بصمات SSH المجهولة بقناة موثوقة؛ عطّل قبول Android التلقائي إن أردت الموافقة أول مرة، بينما يسأل iOS افتراضيًا. افحص سبب تغير المفتاح قبل استبدال الهوية. تمنع الشاشة الآمنة لقطات وتسجيل Android؛ ويخفي iOS معاينة التبديل والتسجيل والعكس دون منع اللقطة اليدوية.

التواصل

تواصل الدعم: mobile.ssh.info@gmail.com.