الخصوصية

من ينشر هذا

تنشر Faruk AB تطبيقَ Z Privacy وهذا الموقع، وهي المسؤولة عن أيّ بيانات شخصية يتعلّق بها الأمر هنا. والقانون المطبَّق هو القانون السويدي واللائحة العامة لحماية البيانات (GDPR)، والجهة الرقابية هي IMY (Integritetsskyddsmyndigheten). واسم الشركة ورقمُ تسجيلها وعنوانُها المسجَّل في تذييل هذه الصفحة، والعنوان الذي تكتب إليه هو zprivacy@mono-peak.com.

التطبيق يعمل على حاسوبك

• تُفتَح مستنداتك على جهازك، ولا يُرفَع منها شيء إلينا — لأنّ المنتج لا يحمل أيّ عنوان لنا أصلاً. والعناوين الوحيدة فيه هي خدماتُ الذكاء الاصطناعي الستّ التي تختار منها، وعنوانُ loopback لنموذجٍ يعمل على حاسوبك وحده.البحث في المنتج عن نطاقاتنا نفسِها لا يجد شيئاً، والبحثُ نفسُه يجد المزوّدين الستّة الذين يتحدّث إليهم: docs/THE_PROVIDERS.md، z_core/src/providers/http.rs
• ما يغادر هو ما عُرِض عليك، حرفاً بحرف.z_core/tests/wire_capture.rs يسجّل الطلب بايتاً ببايت على سيرفرٍ على حاسوبك نفسِه، ويُثبت أنّ جسم الطلب هو حرفياً النصّ الذي راجعتَه، وأنّ لا قيمةً أصلية تظهر فيه ولا في ترويسة ولا في العنوان.
• لا يغادر شيء إلّا بكلمتك.z_core/src/payload.rs، z_core/tests/the_send_door_is_a_sessions_door.rs
• تُستعاد الإجابة على جهازك، من مخزنٍ لم يغادره قطّ.z_core/tests/round_trip.rs
• كلّ ما يتعلّمه Z يُحفَظ في خزنةٍ مشفّرة على حاسوبك، وملفُّ الخزنة لا يسمّي أحداً.z_core/src/vault/crypto.rs — ChaCha20-Poly1305 مع Argon2id. وz_core/tests/the_vault_file_says_nothing.rs يقرأ بايتات ملفِّ الخزنة نفسِه باحثاً عن اسم عميل، وعن تهجئةٍ ثانية له، وعن رقم حساب، وعن كلمة المرور: لا يجد منها شيئاً، وضابطٌ في الاختبار نفسِه يُثبت أنّ البحث يجد الخمسةَ جميعاً حين تكون مكتوبةً ظاهرةً.
• الملفُّ الوحيد غيرُ المشفَّر هو ملفُّ الإعدادات، وما لا يجوز أن يدخله مُختبَر.z_core/tests/zcfg_leak.rs
• تُنشأ الملفّات خاصّةً بحسابك وحدَه، والوصلةُ الرمزية في مكانها تُرفَض لا تُتبَع.scripts/check_storage_contracts.sh يسمّي ستّة عهود ويشترط أن يُقاس كلٌّ منها على المنصّة التي تقف عليها.

ما لا نَعِد به

يقلّل Z Privacy ما ترسله. وهو لا يجعلك مجهول الهوية لدى مزوّد الذكاء الاصطناعي. فإن بقي النصُّ المحمي يصف المصنعَ الوحيد من نوعه في قريةٍ صغيرة، فقد يستنتج النموذجُ الشركةَ رغم ذلك. ما يقدّمه Z هو تقليلُ البيانات واستبدالٌ تراه وتتحقّق منه قبل أن يغادر — لا مجهوليةٌ مطلقة. وهذه الجملة مكتوبة في عقد المنتج نفسِه، docs/SECURITY_INVARIANTS.md، وهو يشترط أن تُقال في كلّ صفحةٍ كهذه.

ولا يقف Z بينك وبين الشركة التي تستخدم نموذجها. لا يغيّر شروط أيّ مزوّد ولا يتحايل عليها ولا يعلّق عليها. تسجّل باسمك أنت، ومن حقّ مزوّدك أن يعرف مَن عميله وفيم يستخدم الخدمة. أمّا ما لا يعرفه فهو: أسماءُ مَن وحساباتُ مَن في مستنداتك — فأولئك لم يوقّعوا معه شيئاً. docs/THE_PROVIDERS.md.

ولكلّ طلبٍ وقتٌ وحجمٌ وعنوان. يحمي Z ما في المستند، لا واقعةَ أنّك سألت. وحين تنسخ النصّ المحمي أو المستعاد خارج التطبيق، فالحافظةُ خارج Z Privacy.

هذا الموقع

بضعة ملفّات ساكنة. لا يعمل عليه أيُّ سكربت، ولا يضع كعكة، ولا يعدّ أحداً، ولا يطلب من متصفّحك شيئاً من أيّ مكانٍ آخر: الخطوط وورقةُ الأنماط تُقدَّم من هنا. والمتصفّحُ يُقال له أن يرفض الباقي — سياسةُ أمن المحتوى هي default-src ‘none’ ومسجَّلة في site/_headers، وscripts/check_site.sh يرفض أن يسمّي الموقعَ جاهزاً للنشر إن كان طلبٌ سيغادره أو ظهر سكربتٌ في صفحة.

وكأيّ سيرفر وِب، يرى السيرفرُ الذي يجيب هذه الصفحةَ الطلبَ الذي يجيبه. وهو nginx، على خوادم Hetzner في فنلندا — داخل المنطقة الاقتصادية الأوروبية — وأمامه Cloudflare شبكةً. ولا نضيف إلى ذلك شيئاً: لا حسابَ تحليلات، ولا وسماً، ولا بكسلاً. ولا استمارةَ في هذا الموقع، فلا شيءَ فيه تُرسل به إلينا.

ما نحمله عنك

لا شيء من عملك. إن كتبتَ إلى zprivacy@mono-peak.com فعندنا رسالتُك والعنوانُ الذي جاءت منه، فهذا هو البريد، وتبقى في ذلك الصندوق لا في غيره. ولا رسائلَ دوريةَ ولا قائمةَ عملاء. ولا نستطيع أن نحذف مستنداً لم يكن عندنا قطّ — ولهذا السبب نفسِه لا نستطيع أن نسلّمه لأحدٍ يطلبه.

حقوقك

بموجب اللائحة العامة لحماية البيانات، لك أن تسأل عمّا نحمله عنك، وأن تطلب تصحيحه أو حذفه، وأن تعترض على استخدامه، وأن تطلب نسخةً منه، وأن تشكو إلى جهةٍ رقابية. وعملياً، الشيءُ الوحيد الذي قد نحمله هو بريدٌ أرسلتَه أنت، فرسالةٌ واحدة إلى العنوان نفسِه تُنهي ذلك كلَّه. والجهةُ لشركةٍ سويدية هي IMY (Integritetsskyddsmyndigheten)، ولك أيضاً أن تشكو إلى جهةِ بلدِ سكنك.

متى تغيّر هذا

كُتبت في ٩ أكتوبر ٢٠٢٦. وهذه الصفحة ملفٌّ في مستودع المنتج نفسِه تحت site/، واحدةٌ لكلّ لغة — فالوعدُ والصفحةُ يتحرّكان في العقدة نفسِها. و‏Z Privacy مفتوحُ المصدر برخصة Apache 2.0: مستودعُ المصدر.