الخلاصة

GravesMail عميل بريد إلكتروني محلي أولًا. يُنزَّل بريدك إلى حاسوبك ويبقى هناك. لا أشغّل خوادم تخزّن بريدك أو تقرؤه أو تعالجه. لا أجمع معلومات شخصية. لا أعرض إعلانات. لا أبيع بيانات. لا يغادر حاسوبك أي شيء عن بريدك؛ ولا يُستخدم خادم البريد إلا لجلب بريدك وإرساله.

ما البيانات التي يخزّنها GravesMail

كل البيانات مخزَّنة محليًا في ملف تعريف المستخدم — تحت %LocalAppData%\GravesMail على Windows، أو ما يقابله على macOS و Linux و iOS و Android. هذا ما يُحفظ ولماذا:

قاعدة البيانات المشفّرة. بريدك وكل بياناتك المساندة تقريبًا موجودة في مخزن واحد مشفّر على مستوى قاعدة البيانات كلها: كل رسالة وموضوع ومرسِل ومرفق، ومعها جهات اتصالك وتقويمك وتوقيعاتك والقواعد السريعة والقواعد المتقدمة وقوائم الآمنين والمحظورين وسمعة المرسِلين وتدريب مرشّح البريد المزعج والعتبات التي ضبطتها وإعدادات الأمان. كانت هذه سابقًا ملفات متفرقة بجوار قاعدة البيانات؛ ثم دُمجت فيها، فقويت حمايتها. لم تنتقل خارج جهازك — لم يتغير شيء في مكان وجود بياناتك، بل في طريقة تخزينها محليًا فقط.

ملفات تبقى خارج قاعدة البيانات، لأنها لازمة قبل أن يمكن فتحها أو لأنها يجب أن تنجو من فقدانها:

• مفتاح قاعدة البيانات — محفوظ في مخزن المفاتيح الآمن الخاص بجهازك (DPAPI على Windows، و Keychain على macOS/iOS، و Keystore على Android، ومخزن الأسرار في النظام على Linux). لا يمكن أن يكون داخل قاعدة البيانات التي يفتحها.
• بيانات اعتماد الحسابات المحفوظة — كلمات مرور IMAP/SMTP ورموز OAuth2 الخاصة بك، مشفّرة بمفتاح جهازك ومحفوظة عمدًا بمعزل عن قاعدة بيانات البريد.
• bmk.wrap — النسخ المغلَّفة من المفتاح الرئيسي للنسخ الاحتياطي. يوجد مع نسخك الاحتياطية لا في قاعدة البيانات، تحديدًا لأن النسخة الاحتياطية وُجدت لتنجو من فقدان تلك القاعدة.
• حلقة مفاتيح PGP — محفوظة بتنسيقها القياسي على القرص، وحلقة المفاتيح الخاصة تحت مفتاح تغليف خاص بها.
• backups/ — ملفات النسخ الاحتياطية المشفّرة (.gravesmail-backup)، بـ AES-256 تحت المفتاح الرئيسي للنسخ الاحتياطي
• فهرس النسخ الاحتياطية — فهرس بيانات وصفية محلي لاستعراض محتويات النسخ الاحتياطية فورًا (لا يُرسَل أبدًا)
• سجل الحذف — محتوى الرسائل المحذوفة للاسترداد (مدة احتفاظ قابلة للضبط: من 30 إلى 365 يومًا)

الملفات التي تأتي مع التطبيق — نموذج البريد المزعج الأساسي، وقواعد YARA الأساسية، وجدول البحث الجغرافي — هي أصول للبرنامج، لا بياناتك. تُستبدل عند التحديث وتُستثنى من النسخ الاحتياطية.

لا تُخزَّن أي بيانات خارج هذا المجلد. لا تُخزَّن أي بيانات على خوادم بعيدة.

ما البيانات التي لا يجمعها GravesMail أبدًا

• عناوين البريد الإلكتروني — عنوانك أو عنوان أي شخص يراسلك
• محتوى البريد — لا سطور موضوع، ولا نصوص رسائل، ولا مرفقات
• معلومات المرسِل أو المستلم
• كلمات المرور أو بيانات الاعتماد
• قوائم جهات الاتصال
• أحداث التقويم
• عناوين IP
• اسمك أو موقعك أو أي معلومات تعرّف بك
• أنماط الاستخدام — لا أتتبع كم مرة تفتح التطبيق، ولا أي رسائل تقرأ، ولا كيف تتعامل مع الرسائل
• تقارير الأعطال أو التشخيص — لا يُرسَل شيء تلقائيًا أبدًا
• بيانات التثبيت أو التسجيل — لا يوجد حساب تنشئه

خصوصية النسخ الاحتياطية

ينشئ GravesMail نسخًا احتياطية مشفّرة من ملفك الشخصي المحلي كاملًا:

• النسخ الاحتياطية المحلية على الجهاز، المجدولة واليدوية (الكاملة والتفاضلية) مشفّرة بـ AES-256 بـالمفتاح الرئيسي للنسخ الاحتياطي الذي ينشئه GravesMail ويديره. المفتاح لا يُخزَّن مكشوفًا أبدًا — لا تُحفظ إلا نسخ مغلَّفة، مغلَّفة بمخزن المفاتيح الآمن في جهازك (فلا تحتاج النسخ الاحتياطية الاعتيادية إلى كلمة مرور) وبـعبارة مرور الاسترداد التي تعيّنها مرة واحدة. عبارة مرور الاسترداد إلزامية لا اختيارية، وهي ما يتيح استعادة هذه النسخ الاحتياطية على جهاز جديد أو بديل. لا أتلقى المفتاح ولا عبارة المرور أبدًا، ولا أستطيع استرداد أي منهما لك.
• النسخة الاحتياطية المحمولة بكلمة مرور (ملف ← نسخة احتياطية محمولة بكلمة مرور…) تُختم بكلمة مرور تختارها، بتمديد المفتاح PBKDF2-SHA256 بـ 600,000 تكرار. إذا فقدت تلك الكلمة فلا يمكن فتح النسخة الاحتياطية — هذا مقصود في التصميم، ولا يستطيع ذلك أحد، ولا أنا.
• فهارس البيانات الوصفية للنسخ الاحتياطية مخزَّنة محليًا ولا تُرسَل أبدًا. وهي تتيح استعراض محتويات النسخ الاحتياطية فورًا دون فك تشفير النسخة كاملة.
• لقطات ما قبل العملية تُنشأ قبل العمليات الإتلافية (فحوص القواعد السريعة، التطهير، مسح المهملات) شبكةَ أمان.

كل ملفات النسخ الاحتياطية تبقى على حاسوبك ما لم تنسخها أنت إلى مكان آخر. النسخة الاحتياطية المحمولة بكلمة مرور تضم ملفك الشخصي كاملًا — ومنه كلمات مرور الحسابات المحفوظة والمفاتيح التي تفتح بريدك — ولا يحميها إلا كلمة المرور التي اخترتها، فاحفظ الملف في مكان آمن.

خصوصية القواعد السريعة

بيانات القواعد السريعة مخزَّنة في قاعدة بياناتك المحلية المشفّرة. الرسائل التي نحّتها قواعدك جانبًا في مصيدة البريد المزعج، وقوائم مطابقتها، وتعريفات القواعد نفسها لا تغادر حاسوبك أبدًا. عندما تحذف قاعدة أو تطهّر ما اصطادته، تُزال البيانات نهائيًا من قاعدة بياناتك المحلية.

كيف تُخزَّن بيانات اعتمادك

يُبقي GravesMail كل بريدك وبياناتك الشخصية مشفّرة في حالة السكون على كل جهاز. مفتاح التشفير محفوظ في مخزن المفاتيح الآمن الخاص بجهازك — DPAPI على Windows، و Keychain على macOS و iOS، و Keystore على Android، ومخزن الأسرار في النظام على Linux — فلا تُقرأ البيانات إلا على جهازك. إذا حفظت بيانات اعتماد بريدك، فإنها تُشفَّر بالطريقة نفسها ولا يمكن فك تشفيرها إلا على الحاسوب نفسه، ومن المستخدم نفسه الذي حفظها.

لا يرسل GravesMail بيانات اعتمادك أبدًا إلى أي خادم غير خادم البريد لدى مزوّد بريدك لغرض تسجيل الدخول.

في حسابات Microsoft/Outlook التي تستخدم مصادقة OAuth2، يستخدم GravesMail المسار القياسي لمنصة Microsoft Identity Platform. رموز المصادقة تُخزَّن محليًا بالتشفير نفسه. لا يصل GravesMail إلى كلمة مرور حسابك في Microsoft.

تحديد الموقع الجغرافي محلي

يبحث GravesMail عن المنشأ الجغرافي للبريد الوارد بوصفه إحدى إشارات البريد المزعج. يجري ذلك البحث كله على جهازك، في جدول مضمَّن في التطبيق يربط البلدان بنطاقات عناوين IP. لا استعلامات DNS، ولا استدعاءات API خارجية، ولا خدمة بحث من طرف ثالث. البيانات الوصفية لرسائلك لا تُرسَل إلى أي مكان أبدًا لتحديد موقعها الجغرافي.

بيانات تحديد الموقع الجغرافي لعناوين IP من DB-IP (db-ip.com)، مرخّصة بموجب CC BY 4.0.

حظر الصور الخارجية والحماية من بكسلات التتبع

الصور الخارجية محظورة افتراضيًا لمنع المرسِلين من معرفة عنوان IP الخاص بك، وأنك فتحت رسالتهم، ومتى، ومن أي جهاز.

بكسلات التتبع (صور غير مرئية بحجم 1×1 تُستخدم حصرًا للتتبع بإشعارات القراءة) تُكشف وتُزال على حدة. هذان عنصرا تحكم مستقلان — يمكنك تحميل الصور دون تحميل أدوات التتبع.

التشفير من طرف إلى طرف (OpenPGP)

يدعم GravesMail معيار OpenPGP القياسي للبريد المشفّر والموقّع من طرف إلى طرف. كل شيء يجري على جهازك: تُنشأ المفاتيح محليًا، ومفتاحك السري لا يغادر حاسوبك أبدًا، والتشفير وفك التشفير ينفّذهما التطبيق. لا إيداع للمفاتيح لدى طرف آخر، ولا رفع إلى خادم مفاتيح، ولا خدمة لي في المسار — ليست لدي نسخة من مفاتيحك ولا أستطيع قراءة بريدك المشفّر.

ما يخفيه PGP: نص الرسالة والمرفقات.

ما لا يخفيه PGP: سطر الموضوع، وTo/From/Cc، ووقت إرسال الرسالة. هذه تنتقل مكشوفة وتبقى ظاهرة لبنية البريد التحتية، ومنها مزوّدك. هذا قيد في PGP/MIME نفسه، يشترك فيه كل عميل يطبّقه، ومنها Proton — ليس شيئًا يستطيع GravesMail إصلاحه، ولن ألمّح إلى غير ذلك.

يحمي PGP البريد أثناء النقل — من الاعتراض ومن مزوّد بريدك. وهو ليس أداة لمقاومة التحليل الجنائي الرقمي. بعد فك تشفير الرسالة، تُخزَّن مؤقتًا في قاعدة بيانات GravesMail المحلية المشفّرة لتتمكن من البحث فيها وقراءتها دون اتصال، أي أن ما يحميها على القرص هو تشفير جهازك لا PGP.

إذا فقدت مفتاحك السري، فالبريد المشفّر له غير قابل للاسترداد نهائيًا. لا أستطيع استرداده لك — لا توجد نسخة مودعة لدي، وهو خيار التصميم نفسه الذي يعني أن لا أحد غيرك يستطيع قراءة بريدك أيضًا.

بريد إلكتروني محمي بكلمة مرور

عندما ترسل رسالة بخيار حماية بكلمة مرور (لا حاجة إلى مفتاح)، يُشفَّر نص الرسالة وكل مرفق على جهازك في ملف ZIP قياسي بـ AES-256 قبل أن تغادر الرسالة. الختم يجري محليًا — لا يُرفع شيء إليّ ولا إلى أي خدمة لتنفيذه، ولا يوجد خادم في المسار.

كلمة المرور لك وحدك. يعرضها GravesMail لك مرة واحدة، ولا يرسلها بالبريد أبدًا، ولا يخزّنها أبدًا، ولا ينقلها أبدًا. ليست لدي نسخة منها ولا وسيلة لفتح ما أرسلته. تشاركها مع مستلمك عبر قناة أخرى — بالهاتف، أو برسالة نصية، أو بمحادثة مشفّرة.

الحماية هي كلمة المرور ولا شيء غيرها. لا انتهاء صلاحية ولا إبطال عن بُعد، لأن كليهما يتطلب خادمًا أتعمد ألا أشغّله. وكما في أي بريد إلكتروني، موضوع الرسالة وحقلا To/From وتوقيتها تنتقل مكشوفة.

قيد آخر، أذكره بوضوح لأن الأولى أن تسمعه مني لا أن تكتشفه: تنسيق ZIP يشفّر محتويات الملفات، لا بنية الأرشيف. كل من يعترض الرسالة يستطيع أن يرى عدد الملفات بداخلها وأحجامها التقريبية وطوابعها الزمنية — لكن لا أسماءها، التي تُستبدل بها أسماء بديلة محايدة، ولا محتوياتها. إذا كانت هذه البيانات الوصفية وحدها ستخبر أحدًا بشيء تحتاج إلى إبقائه خاصًّا، فهذه الميزة ليست الأداة المناسبة لتلك الرسالة.

خمسة إصدارات للمنصات

• Windows — إصدار Microsoft Store موقّع من Microsoft
• Linux — قريبًا
• macOS — قريبًا
• iOS — قريبًا
• Android — قريبًا

المنصات الخمس كلها متطابقة في خصائص الخصوصية. لا منصة ترسل بيانات إلى جهة التطوير أو تتصرف بشكل مختلف فيما يخص الخصوصية. قدرة واحدة تختلف فعلًا بحسب المنصة، وهي قيد في الكشف لا في الخصوصية: طبقة الحماية «مكافح فيروسات النظام» تستخدم مكافح الفيروسات المثبَّت لديك على Windows وهي غير متاحة على macOS أو Linux أو الجوال، حيث تُبلِّغ «غير متاح» بدل أن توحي بفحص لم تجره قط.

خدمات الأطراف الثالثة

لا يتصل GravesMail إلا بمزوّد بريدك (عبر اتصالات TLS/SSL مشفّرة)، وفي حسابات Microsoft، بمنصة Microsoft Identity Platform لمصادقة OAuth2. لا يستخدم GravesMail أي شبكات إعلانية ولا خدمات تحليلات ولا خدمات تقارير أعطال ولا منصات تتبع.

المشتريات

عمليات شراء GravesMail عبر Microsoft Store تعالجها Microsoft. لا تتلقى GravesWare, LLC تفاصيل بطاقات الدفع ولا تخزّنها.

مفتوح للفحص

قاعدة بياناتك وملفات نسخك الاحتياطية وسجل الحذف كلها ملفات محلية عادية تحت تحكمك — على قرصك، في ملف تعريف المستخدم، حيث تراها وتنسخها أو تحذفها. لا شيء مخبّأ في خدمة لا تستطيع فحصها، ولا شيء يتصل بجهة التطوير.

خصوصية الأطفال

لا يجمع GravesMail عن علم أي معلومات من أي شخص، ومنهم الأطفال دون 13 عامًا. ولأن GravesMail لا يجمع معلومات شخصية افتراضيًا، فهو لا ينطوي على مخاطر خاصة على خصوصية الأطفال.

التغييرات على هذه السياسة

إذا حُدّثت سياسة الخصوصية هذه، ستُنشر التغييرات في هذه الصفحة مع تاريخ «آخر تحديث» جديد. ولأن GravesMail لا يجمع عناوين بريد ولا معلومات اتصال، لا أستطيع إخطارك بالتغييرات مباشرة. أنصحك بمراجعة هذه الصفحة دوريًا.

الاتصال

ملخص