سياسة خصوصية تطبيق محسومة للمصادقة

«محسومة للمصادقة» تطبيق تحقّق (Authenticator) تابع لشركة محسومة. عند تسجيل دخولك إلى محسومة كلاود، يعرض لك الموقع رمزًا (باركود) تمسحه بالتطبيق، فيطلب تأكيدك بالسمة الحيوية (Face ID / Touch ID)، ثم يُظهر رمز تحقّق مكوّنًا من ٦ أرقام يتغيّر كل ٣٠ ثانية تُدخله في الموقع لإتمام الدخول. الغرض الوحيد من التطبيق هو تأمين تسجيل الدخول.

يجمع التطبيق الحدّ الأدنى اللازم لتأمين دخولك فقط:

• معرّف الجهاز / رمز الإشعارات: عند ربط جهازك لأول مرة، يُنشئ التطبيق سرًّا خاصًا بالجهاز (ورمز إشعارات APNs عند تفعيل الإشعارات) يُخزَّن بشكل آمن في Keychain على جهازك ويُرسَل إلى خادم محسومة لربط هاتفك بحسابك وإيصال طلبات الموافقة على الدخول. يُستخدم هذا المعرّف لتشغيل الخدمة فقط، ولا يُستخدم للتتبّع.
• معرّف طلب الدخول: عند مسح الرمز، يتبادل التطبيق مع الخادم معرّف الجلسة المؤقّت (ينتهي خلال دقائق) للحصول على رمز التحقّق.

الكاميرا تُستخدم حصريًا لمسح رمز تسجيل الدخول الظاهر على الموقع؛ لا نلتقط صورًا ولا نخزّنها ولا نرسل أي صورة إلى أي مكان. السمات الحيوية (Face ID / Touch ID) يعالجها نظام iOS محليًّا على جهازك بالكامل — التطبيق يتلقّى فقط نتيجة «نجح/فشل»، ولا يصل إلى بيانات وجهك أو بصمتك ولا يخزّنها إطلاقًا.

• لا نستخدم أدوات تحليلات أو إعلانات أو حزم طرف ثالث للتتبّع.
• لا نتتبّعك عبر التطبيقات أو المواقع الأخرى، ولا نبني ملفات تعريف عنك.
• لا نبيع بياناتك ولا نشاركها مع أي جهة خارجية لأغراض ترويجية.
• لا نطلب كلمة مرور داخل التطبيق، ورموز التحقّق تُشتقّ على جهازك.

يتواصل التطبيق حصريًّا مع خادم محسومة على cloud.mahsumaah.sa (مستضاف داخل الرياض بالمملكة العربية السعودية)، وخدمة إشعارات Apple (APNs) لإيصال طلبات الموافقة عند تفعيل الإشعارات. لا تُرسَل أي بيانات لأي طرف آخر.

يبقى سرّ الجهاز مخزَّنًا في Keychain حتى تحذف التطبيق أو تفصل الجهاز من إعدادات حسابك. عند إزالة التطبيق يُمحى السرّ من جهازك. لطلب فصل جهاز أو حذف بياناته من الخادم، تواصل معنا على info@mahsumaah.sa.

التطبيق أداة أمان موجّهة لأصحاب حسابات محسومة كلاود، وغير موجّه للأطفال.

نلتزم بالتعامل مع البيانات الشخصية بما يتوافق مع نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية. للاطّلاع على سياسة الخصوصية العامة للشركة راجع سياسة الخصوصية. لأي استفسار عن خصوصية التطبيق تواصل مع شركة محسومة على info@mahsumaah.sa — الرياض، المملكة العربية السعودية.