Faab Privacy Policy

Effective date: 17 September 2026

In short

Direct messages, with their photos, videos, voice notes and files, are end-to-end encrypted, and so are the audio and video of one-to-one calls. We cannot read or hear them.
Group chats are not end-to-end encrypted. Our servers store group messages and can read them.
Our servers do see account and routing data: your user ID and @handle, your public keys, who exchanges messages with whom and when, who called whom and when, and your device's push token.
Creating an account takes a phone number. We use it only to send you a one-time code by text message, and do not keep it: it is not saved, not tied to your account, and no one can find you by it.
No ads, no trackers, no analytics, no sale of data. The app never reads your address book.
Faab is a pre-release service with known limitations, listed in section 10.

1. Who we are

Faab is operated by FAAB Group Inc., 1287 Devon Rd, Oakville, Ontario L6J 2L7, Canada (“FAAB Group”, “we”). We are responsible for the personal information described here. Contact: info@faabgroupinc.com.

This policy covers the Faab apps for iPhone and Android and the servers that run Faab. FAAB Group's corporate website, faabgroupinc.com, has its own policy.

2. What is end-to-end encrypted

End-to-end encrypted content is locked on your phone with keys that only the people in the conversation hold. Our servers pass it along but cannot open it.

Direct messages between two people: text, replies, reactions, edits and deletions, photos, videos, voice notes, files and their captions, profile cards (your display name and photo) and status posts. The key agreement is post-quantum (PQXDH: X25519 combined with ML-KEM-768), followed by a Double Ratchet.
Files in direct messages are encrypted on your phone before upload (AES-256-GCM). The file key travels inside the end-to-end encrypted message.
One-to-one voice and video calls: audio and video are end-to-end encrypted with a key that travels inside your encrypted conversation. The call relay forwards media it cannot decode.

3. What is not end-to-end encrypted

Group chats. Group messages, reactions and edits, the keys of files sent to groups, group names and member lists are encrypted between your phone and our servers (TLS), not end to end. Our servers store group history and can read it, and they can give that history to anyone who is currently a member, including people added later. The app labels every group “not end-to-end”.
Metadata, for every conversation: who exchanges messages with whom, when and how much; delivery and read receipts and typing indicators; who called whom, when, and whether it was a voice or a video call; group membership; and your block list.

4. What our servers store, and for how long

Data	Why	How long
Your account: a user ID derived from your keys, the @handle you chose, and your public keys (a key card in the directory and a key bundle on the key server).	So people can find you and start an encrypted conversation with you.	Until you delete your account. Section 9 lists what remains afterwards.
Signed, append-only transparency logs: the directory's log of @handle claims and releases (handle, user ID, time), and the key server's log of published keys.	So the apps can detect a server that rewrites who owns a handle or which keys belong to an account.	For as long as the service runs. Entries are not removed when an account is deleted.
Your device: the platform (iOS or Android) and, when the app has one, the push token Apple or Google issues to it.	To deliver messages and wake the app.	Until you delete your account.
Direct-message envelopes waiting for delivery: sealed content plus routing data (sender and recipient user IDs, conversation ID, message ID, server time, size).	To deliver to a phone that is offline.	Until the recipient's phone confirms receipt, then deleted. An envelope that is never collected has no time limit today.
Delivery records: the sender's user ID and the message ID of each message and call signal, with a per-conversation sequence number.	Ordering, and refusing duplicates.	No time limit today. Not removed when an account is deleted.
Group chats: names, members and roles, and the full message history (text, reactions, edits, file keys). We can read these.	To run groups.	No time limit today, including after members leave or delete their accounts.
Files you send (photos, videos, voice notes, documents), stored encrypted. We cannot decrypt files from direct messages; files sent to groups can be decrypted with the key in the group message, which our servers can read.	Delivery and later download.	No expiry today, and not yet removed when you delete your account (section 9).
Your block list.	To stop delivery from people you blocked.	Until you unblock them or delete your account.
Phone verification at sign-up. Not the number itself: to limit how often codes can be sent to one number, the messaging server keeps a keyed hash of it (HMAC-SHA-256), computed with a secret key that only we hold. The pending code is held by Twilio (section 8), not by us.	To limit abuse: how many codes one number can be sent, and how many guesses can be made.	At most about an hour after a code was last requested or checked, then it expires on its own. It is not linked to your account, and neither the number nor the hash is written to a log.
Connection state: whether your phone is connected now, and the time it last disconnected.	Routing messages and calls.	“Connected” expires within minutes. The last-disconnect time is kept and is not yet removed when you delete your account.
Calls: call signals (who called whom, when, voice or video, answered or declined) pass through the messaging server; the call relay sees participants' IP addresses and timing during a call.	To connect calls.	Not kept as history, apart from the delivery records and server logs in this table.
Server logs: time, request path (which can include a group ID), result and duration of requests; @handle claims and releases and account deletions with user IDs. Our reverse proxy and the call relay may also record IP addresses.	Security, abuse prevention and keeping the service running.	Rotated by size: each service keeps roughly its last 50 MB of log lines and overwrites the oldest. We do not copy logs to a separate archive.
E-mails you send us (support, abuse reports, deletion requests).	To answer you.	As long as your request is open, and no more than 12 months after we close it.

5. What we do not collect

A record of your phone number. You enter one when you sign up, and we use it only to send you a one-time code (sections 4 and 8). We do not save it, tie it to your account, or let anyone find you by it, and there is no account recovery by phone number.
Your address book. The app never reads it. Your Faab contact list stays on your phone.
Your display name and profile photo. They reach your contacts only inside end-to-end encrypted profile cards; the directory does not hold them.
Location, advertising identifiers, analytics or crash reports. The app contains no advertising, analytics or tracking SDKs.
Camera frames from setup. If you use the camera step while your keys are created, the frames are processed on your phone and are neither kept nor sent.

6. On your phone

Messages, contacts and keys are kept in the app's private storage. Your identity key is sealed with a key protected by your phone's secure hardware (the Secure Enclave on iPhone, the Android Keystore on Android). On Android, if the Keystore cannot protect that key, the app falls back to keeping it unprotected in its private storage.

Message text is also kept in the app's database for search and chat-list previews. It is protected by your phone's own storage encryption, not by an additional app key. The app's stored messages, contacts and keys are excluded from your phone's system backups (such as iCloud or Google backups), so those backups do not contain them. On iPhone, the app's settings are not excluded, and they include your @handle and which chats you pinned, muted or hid. The app-lock PIN controls access to the app's screens; it does not encrypt data.

7. Link previews

When you type a link and link previews are on (the default), your phone fetches the page to build a preview card, even if you then don't send the message. The website sees a normal request from your phone, including your IP address. The card travels inside your message. You can turn previews off in the app's Settings.

8. Push notifications and other companies

Hetzner Online GmbH provides the servers Faab runs on, in the European Union. Hetzner supplies machines and network; it does not use the data for its own purposes.
Apple and Google distribute the apps. When push notifications are set up, Apple Push Notification service and Firebase Cloud Messaging carry wake-up messages. These contain no message text, but they do carry the conversation ID, the message ID and the sender's user ID.
Twilio Inc. sends the one-time code when you sign up, and checks the code you enter. To do that it receives your phone number and holds the pending code until it is used or expires, and it may keep its own records of the verification under its terms. The code reaches you as an ordinary text message, through your mobile carrier.
We do not sell personal information, share it with advertisers or data brokers, or use it to build profiles of you.

9. Deleting your account

In the app: Settings › Delete all data. The app asks our servers to delete your account, then erases Faab's data from your phone:

the messaging server removes your device record and push token, your queue of undelivered messages, your block list and your group memberships;
the directory releases your @handle and removes your key card;
the key server is asked to remove your key bundle. It keeps a record that your public identity key existed, so no one else can register it.

What remains today:

Messages you sent in group chats stay in those groups' history.
Files you uploaded stay in encrypted storage: account deletion is not yet connected to file storage, and files have no expiry yet.
The transparency-log entries, delivery records and last-disconnect time described in section 4, and server logs until they rotate.
Copies of messages already delivered stay on the recipients' phones.
The sign-up hash of your phone number described in section 4, until it expires, about an hour after a code was last requested or checked. We keep no phone number to delete.

In this pre-release version the key-server step can fail. The app then says that some account data may remain on the server. If that happens, or if you no longer have the app, request deletion on our account deletion page. Where the request is confirmed, we delete what remains, including the files you uploaded, within 30 days.

Deletion cannot be undone and there is no account recovery. A @handle released by deleting in the app can be claimed by someone else. After a deletion request by e-mail, we keep the @handle reserved for 12 months first.

10. Pre-release limitations

Any signed-in user can currently ask the messaging server whether another account is connected, when it last disconnected, and which devices and push tokens it has.
Faab has not had an independent security audit.

We will update this policy as these change.

11. Your rights

Depending on where you live (for example under Canada's PIPEDA, or the GDPR in the EU and UK), you can ask to access, correct, delete or receive a copy of the personal information we hold about you, and to object to or restrict its use. E-mail info@faabgroupinc.com; we answer within 30 days. Faab accounts have no e-mail address or phone number attached (we do not keep the number you sign up with), so we may ask you to confirm a request from the app.

We process this information to provide the service you asked for, to keep it secure and prevent abuse, and to meet legal obligations. You can complain to the Office of the Privacy Commissioner of Canada or to your local data protection authority.

12. Children

Faab is not directed at children under 13, and we do not knowingly provide it to them. If you believe a child under 13 is using Faab, contact us.

13. Where data is processed

FAAB Group is in Canada; Faab's servers are in the European Union. Apple and Google may process push-notification data, and Twilio your phone number and sign-up code, in the United States and other countries.

14. Requests from authorities

We respond only to legally valid requests, and we can disclose only what we hold, as listed in section 4. We cannot disclose the content of direct messages or calls, because we do not have the keys. Group messages that our servers store could be disclosed.

15. Changes

We publish changes to this policy on this page and update the effective date.

سياسة خصوصية Faab

تاريخ السريان: 17 سبتمبر 2026

باختصار

الرسائل الخاصة، بما فيها صورها ومقاطع الفيديو والرسائل الصوتية والملفات، مشفّرة طرفًا إلى طرف، وكذلك صوت المكالمات الثنائية وفيديوها. لا نستطيع قراءتها ولا سماعها.
المحادثات الجماعية ليست مشفّرة طرفًا إلى طرف. خوادمنا تخزّن رسائل المجموعات وتستطيع قراءتها.
خوادمنا ترى بيانات الحساب والتوجيه: مُعرِّف المستخدم الخاص بك والمعرّف الذي اخترته ويبدأ بـ @، ومفاتيحك العامة، ومن يتبادل الرسائل مع من ومتى، ومن اتصل بمن ومتى، ورمز الإشعارات الخاص بهاتفك.
يتطلّب إنشاء الحساب رقم هاتف. نستخدمه فقط لإرسال رمز لمرة واحدة إليك في رسالة نصية، ولا نحتفظ به: فلا يُحفظ، ولا يُربط بحسابك، ولا يستطيع أحد أن يجدك به.
لا إعلانات ولا متتبّعات ولا تحليلات ولا بيع للبيانات. ولا يقرأ التطبيق دفتر عناوينك.
خدمة Faab في إصدار مبكّر لها حدود معروفة، مذكورة في القسم 10.

1. من نحن

تشغّل FAAB Group Inc. تطبيق Faab، وعنوانها 1287 Devon Rd، أوكفيل، أونتاريو L6J 2L7، كندا (“FAAB Group”، “نحن”). ونحن المسؤولون عن المعلومات الشخصية الموصوفة هنا. للتواصل: info@faabgroupinc.com.

تغطي هذه السياسة تطبيقَي Faab لـ iPhone وAndroid والخوادم التي تشغّل Faab. وللموقع المؤسسي للشركة، faabgroupinc.com، سياسته الخاصة.

2. ما هو مشفّر طرفًا إلى طرف

المحتوى المشفّر طرفًا إلى طرف مقفل على هاتفك بمفاتيح لا يملكها إلا المشاركون في المحادثة. تمرّره خوادمنا لكنها لا تستطيع فتحه.

الرسائل الخاصة بين شخصين: النص والردود والتفاعلات والتعديلات وعمليات الحذف، والصور ومقاطع الفيديو والرسائل الصوتية والملفات وتعليقاتها، وبطاقات الملف الشخصي (اسمك المعروض وصورتك) ومنشورات الحالة. اتفاق المفاتيح من فئة ما بعد الكم (PQXDH: X25519 مدمجة مع ML-KEM-768)، يليه Double Ratchet.
الملفات في الرسائل الخاصة تُشفَّر على هاتفك قبل الرفع (AES-256-GCM). وينتقل مفتاح الملف داخل الرسالة المشفّرة طرفًا إلى طرف.
المكالمات الصوتية ومكالمات الفيديو بين شخصين: الصوت والفيديو مشفّران طرفًا إلى طرف بمفتاح ينتقل داخل محادثتك المشفّرة. ويمرّر مُرحِّل المكالمات وسائط لا يستطيع فكّها.

3. ما هو غير مشفّر طرفًا إلى طرف

المحادثات الجماعية. رسائل المجموعات وتفاعلاتها وتعديلاتها، ومفاتيح الملفات المرسلة إلى المجموعات، وأسماء المجموعات وقوائم أعضائها: كل ذلك مشفّر بين هاتفك وخوادمنا (TLS)، لا طرفًا إلى طرف. خوادمنا تخزّن سجل المجموعة وتستطيع قراءته، وتستطيع إعطاء هذا السجل لأي عضو حالي، بمن فيهم من أُضيف لاحقًا. ويضع التطبيق على كل مجموعة وصف “ليست مشفّرة طرفًا إلى طرف”.
البيانات الوصفية، في كل محادثة: من يتبادل الرسائل مع من، ومتى، وكم؛ وإشعارات التسليم والقراءة ومؤشّرات الكتابة؛ ومن اتصل بمن ومتى، وما إذا كانت المكالمة صوتية أم فيديو؛ وعضويات المجموعات؛ وقائمة المحظورين لديك.

4. ما تخزّنه خوادمنا، ولأي مدة

البيانات	لماذا	المدة
حسابك: مُعرِّف مستخدم مشتقّ من مفاتيحك، والمعرّف الذي اخترته ويبدأ بـ @، ومفاتيحك العامة (بطاقة مفاتيح في الدليل، وحزمة مفاتيح على خادم المفاتيح).	ليتمكّن الناس من العثور عليك وبدء محادثة مشفّرة معك.	إلى أن تحذف حسابك. والقسم 9 يذكر ما يبقى بعد ذلك.
سجلّات شفافية موقّعة لا تقبل إلا الإضافة: سجل الدليل لحجز المعرّفات وإطلاقها (المعرّف الذي يبدأ بـ @، ومُعرِّف المستخدم المشتقّ من المفاتيح، والوقت)، وسجل خادم المفاتيح للمفاتيح المنشورة.	لتتمكّن التطبيقات من كشف خادم يعيد كتابة مَن يملك معرّفًا، أو أيّ المفاتيح تخصّ حسابًا.	ما دامت الخدمة تعمل. ولا تُزال المدخلات عند حذف حساب.
هاتفك: المنصّة (iOS أو Android)، ورمز الإشعارات الذي تصدره Apple أو Google للتطبيق حين يكون لديه واحد.	لتسليم الرسائل وإيقاظ التطبيق.	إلى أن تحذف حسابك.
مظاريف الرسائل الخاصة التي تنتظر التسليم: محتوى مختوم مع بيانات التوجيه (مُعرِّفا المرسِل والمستلِم، ومُعرِّف المحادثة، ومُعرِّف الرسالة، ووقت الخادم، والحجم).	للتسليم إلى هاتف غير متصل.	إلى أن يؤكّد هاتف المستلِم الاستلام، ثم تُحذف. أما المظروف الذي لا يُستلم أبدًا فلا حدّ زمني له اليوم.
سجلات التسليم: مُعرِّف مستخدم المرسِل ومُعرِّفات الرسائل وإشارات المكالمات، مع رقم تسلسلي في كل محادثة.	الترتيب، ورفض المكرّر.	لا حدّ زمني اليوم. ولا تُزال عند حذف حساب.
المحادثات الجماعية: الأسماء والأعضاء وأدوارهم، وسجل الرسائل كاملًا (النص والتفاعلات والتعديلات ومفاتيح الملفات). نستطيع قراءتها.	لتشغيل المجموعات.	لا حدّ زمني اليوم، حتى بعد مغادرة الأعضاء أو حذفهم لحساباتهم.
الملفات التي ترسلها (صور، فيديو، رسائل صوتية، مستندات)، مخزّنة مشفّرة. لا نستطيع فكّ تشفير ملفات الرسائل الخاصة؛ أما الملفات المرسلة إلى المجموعات فيمكن فكّها بالمفتاح الموجود في رسالة المجموعة، وهي رسالة تستطيع خوادمنا قراءتها.	التسليم والتنزيل لاحقًا.	لا انتهاء صلاحية اليوم، ولا تُزال بعدُ عند حذف حسابك (القسم 9).
قائمة المحظورين لديك.	لوقف التسليم ممّن حظرتهم.	إلى أن تلغي الحظر أو تحذف حسابك.
التحقّق من رقم الهاتف عند التسجيل. لا نحفظ الرقم نفسه: وللحدّ من عدد مرات إرسال الرموز إلى رقم واحد، يحتفظ خادم المراسلة بقيمة تجزئة للرقم (HMAC-SHA-256) محسوبة بمفتاح سرّي لا يملكه أحد غيرنا. أما الرمز المنتظر فتحتفظ به Twilio (القسم 8)، لا نحن.	للحدّ من إساءة الاستخدام: عدد الرموز التي تُرسَل إلى رقم واحد، وعدد محاولات إدخالها.	ساعة تقريبًا على الأكثر بعد آخر طلب للرمز أو تحقّق منه، ثم تنتهي صلاحيتها من تلقاء نفسها. ولا ترتبط بحسابك، ولا يُكتب الرقم ولا قيمة التجزئة في أي سجل.
حالة الاتصال: ما إذا كان هاتفك متصلًا الآن، ووقت آخر انقطاع له.	توجيه الرسائل والمكالمات.	تنتهي صلاحية “متصل” خلال دقائق. أما وقت آخر انقطاع فيُحفظ ولا يُزال بعدُ عند حذف حسابك.
المكالمات: تمرّ إشارات المكالمة (من اتصل بمن، ومتى، صوتية أم فيديو، أُجيبت أم رُفضت) عبر خادم المراسلة؛ ويرى مُرحِّل المكالمات عناوين IP الخاصة بالمشاركين وتوقيتهم أثناء المكالمة.	لتوصيل المكالمات.	لا تُحفظ كسجل، عدا سجلات التسليم وسجلات الخادم المذكورة في هذا الجدول.
سجلات الخادم: وقت الطلب ومساره (وقد يتضمّن مُعرِّف مجموعة) ونتيجته ومدّته؛ وحجز المعرّفات وإطلاقها وعمليات حذف الحسابات مع مُعرِّفات المستخدمين. وقد يسجّل الوكيل العكسي ومُرحِّل المكالمات عناوين IP أيضًا.	الأمن، ومنع إساءة الاستخدام، وإبقاء الخدمة تعمل.	تدور بحسب الحجم: تحتفظ كل خدمة بآخر 50 ميغابايت تقريبًا من أسطر سجلّها وتكتب فوق الأقدم. ولا ننسخ السجلات إلى أرشيف منفصل.
رسائل البريد الإلكتروني التي ترسلها إلينا (الدعم، بلاغات إساءة الاستخدام، طلبات الحذف).	للردّ عليك.	ما دام طلبك مفتوحًا، وبما لا يزيد على 12 شهرًا بعد إغلاقه.

5. ما لا نجمعه

سجلّ برقم هاتفك. تُدخل رقمًا عند التسجيل، ونستخدمه فقط لإرسال رمز لمرة واحدة إليك (القسمان 4 و8). ولا نحفظه، ولا نربطه بحسابك، ولا نتيح لأحد أن يجدك به، ولا توجد استعادة للحساب برقم الهاتف.
دفتر عناوينك. التطبيق لا يقرأه، وتبقى قائمة جهات اتصالك في Faab على هاتفك.
اسمك المعروض وصورة ملفك الشخصي. لا يصلان إلى جهات اتصالك إلا داخل بطاقات ملف شخصي مشفّرة طرفًا إلى طرف؛ والدليل لا يحتفظ بهما.
الموقع الجغرافي، ومُعرِّفات الإعلانات، والتحليلات، وتقارير الأعطال. لا يحتوي التطبيق على أي حزم إعلانات أو تحليلات أو تتبّع.
لقطات الكاميرا أثناء الإعداد. إذا استخدمت خطوة الكاميرا أثناء إنشاء مفاتيحك، تُعالَج اللقطات على هاتفك، ولا تُحفظ ولا تُرسَل.

6. على هاتفك

تُحفظ الرسائل وجهات الاتصال والمفاتيح في مساحة التخزين الخاصة بالتطبيق. ومفتاح هويتك مختوم بمفتاح يحميه العتاد الآمن في هاتفك (Secure Enclave على iPhone، وAndroid Keystore على Android). وعلى Android، إذا لم يستطع Keystore حماية ذلك المفتاح، يحتفظ به التطبيق غير محمي في مساحته الخاصة.

ويُحفظ نص الرسائل أيضًا في قاعدة بيانات التطبيق، للبحث ولمعاينات قائمة المحادثات. يحميه تشفير التخزين في هاتفك نفسه، لا مفتاح تطبيق إضافي. والرسائل وجهات الاتصال والمفاتيح التي يحفظها التطبيق مستثناة من النسخ الاحتياطية لنظام هاتفك (مثل نسخ iCloud أو Google)، فلا تحتوي تلك النسخ عليها. أما على iPhone فإعدادات التطبيق ليست مستثناة، وهي تتضمّن معرّفك الذي يبدأ بـ @ والمحادثات التي ثبّتّها أو كتمتها أو أخفيتها. ورمز PIN لقفل التطبيق يتحكّم في الوصول إلى شاشات التطبيق؛ وهو لا يشفّر البيانات.

7. معاينات الروابط

حين تكتب رابطًا وتكون معاينات الروابط مفعّلة (وهي الوضع الافتراضي)، يجلب هاتفك الصفحة ليبني بطاقة معاينة، حتى لو لم ترسل الرسالة بعدها. يرى الموقع طلبًا عاديًا من هاتفك، يتضمّن عنوان IP الخاص بك. وتنتقل البطاقة داخل رسالتك. ويمكنك إيقاف المعاينات من إعدادات التطبيق.

8. الإشعارات والشركات الأخرى

Hetzner Online GmbH توفّر الخوادم التي يعمل عليها Faab، داخل الاتحاد الأوروبي. تقدّم Hetzner الأجهزة والشبكة، ولا تستخدم البيانات لأغراضها.
Apple وGoogle توزّعان التطبيقَين. وعند إعداد الإشعارات، تحمل خدمة Apple Push Notification وFirebase Cloud Messaging رسائل الإيقاظ. لا تحتوي هذه الرسائل على نص الرسالة، لكنها تحمل مُعرِّف المحادثة ومُعرِّف الرسالة ومُعرِّف مستخدم المرسِل.
Twilio Inc. ترسل الرمز لمرة واحدة عند التسجيل، وتتحقّق من الرمز الذي تُدخله. ولهذا تتلقّى رقم هاتفك، وتحتفظ بالرمز المنتظر إلى أن يُستخدم أو تنتهي صلاحيته، وقد تحتفظ بسجلاتها الخاصة عن عملية التحقّق وفق شروطها. ويصلك الرمز في رسالة نصية عادية عبر شركة الاتصالات التي تستخدمها.
لا نبيع المعلومات الشخصية، ولا نشاركها مع المعلنين أو وسطاء البيانات، ولا نستخدمها لبناء ملفات تعريفية عنك.

9. حذف حسابك

في التطبيق: الإعدادات › حذف كل البيانات. يطلب التطبيق من خوادمنا حذف حسابك، ثم يمحو بيانات Faab من هاتفك:

يزيل خادم المراسلة سجل جهازك ورمز الإشعارات، وطابور رسائلك غير المسلَّمة، وقائمة المحظورين لديك، وعضوياتك في المجموعات؛
يُطلِق الدليل معرّفك ويزيل بطاقة مفاتيحك؛
ويُطلَب من خادم المفاتيح إزالة حزمة مفاتيحك. وهو يحتفظ بسجلّ يفيد بأن مفتاح هويتك العام كان موجودًا، حتى لا يسجّله أحد غيرك.

ما يبقى اليوم:

الرسائل التي أرسلتها في المحادثات الجماعية تبقى في سجل تلك المجموعات.
الملفات التي رفعتها تبقى في التخزين المشفّر: حذف الحساب غير موصول بعدُ بتخزين الملفات، وليس للملفات انتهاء صلاحية بعد.
مدخلات سجلّات الشفافية، وسجلات التسليم، ووقت آخر انقطاع، وهي الموصوفة في القسم 4؛ وسجلات الخادم إلى أن تدور.
نسخ الرسائل التي سُلِّمت بالفعل تبقى على هواتف المستلِمين.
قيمة تجزئة رقم هاتفك الموصوفة في القسم 4، إلى أن تنتهي صلاحيتها بعد نحو ساعة من آخر طلب للرمز أو تحقّق منه. ولا نحتفظ برقم هاتف لنحذفه.

في هذا الإصدار المبكّر قد تفشل خطوة خادم المفاتيح. عندها يقول التطبيق إن بعض بيانات الحساب قد تبقى على الخادم. إذا حدث ذلك، أو لم يعد التطبيق لديك، فاطلب الحذف من صفحة حذف الحساب. وحين يتأكّد الطلب، نحذف ما تبقّى، بما في ذلك الملفات التي رفعتها، خلال 30 يومًا.

الحذف لا يمكن التراجع عنه، ولا توجد استعادة للحساب. والمعرّف الذي يُطلَق بالحذف من التطبيق يستطيع شخص آخر حجزه. أما بعد طلب حذف بالبريد الإلكتروني، فنُبقي المعرّف محجوزًا 12 شهرًا أولًا.

10. حدود الإصدار المبكّر

يستطيع أي مستخدم مسجَّل الدخول حاليًا أن يسأل خادم المراسلة عمّا إذا كان حساب آخر متصلًا، ومتى انقطع اتصاله آخر مرة، وما الأجهزة ورموز الإشعارات التي لديه.
لم يخضع Faab لتدقيق أمني مستقل.

وسنحدّث هذه السياسة كلما تغيّرت هذه الأمور.

11. حقوقك

بحسب مكان إقامتك (مثلًا بموجب قانون PIPEDA في كندا، أو اللائحة العامة لحماية البيانات GDPR في الاتحاد الأوروبي والمملكة المتحدة)، يمكنك أن تطلب الاطّلاع على المعلومات الشخصية التي نحتفظ بها عنك، أو تصحيحها أو حذفها أو الحصول على نسخة منها، وأن تعترض على استخدامها أو تطلب تقييده. راسلنا على info@faabgroupinc.com؛ ونردّ خلال 30 يومًا. ولأن حسابات Faab ليس لها بريد إلكتروني ولا رقم هاتف مرتبط (فنحن لا نحتفظ بالرقم الذي تسجّل به)، قد نطلب منك تأكيد الطلب من التطبيق.

ونعالج هذه المعلومات لتقديم الخدمة التي طلبتها، ولإبقائها آمنة ومنع إساءة استخدامها، وللوفاء بالتزاماتنا القانونية. ويمكنك تقديم شكوى إلى مفوّضية حماية الخصوصية في كندا (Office of the Privacy Commissioner of Canada) أو إلى سلطة حماية البيانات في بلدك.

12. الأطفال

تطبيق Faab غير موجّه للأطفال دون 13 عامًا، ولا نقدّمه لهم عن علم. وإذا كنت تعتقد أن طفلًا دون 13 عامًا يستخدم Faab، فتواصل معنا.

13. أين تُعالَج البيانات

مقرّ FAAB Group في كندا، وخوادم Faab في الاتحاد الأوروبي. وقد تعالج Apple وGoogle بيانات الإشعارات، وتعالج Twilio رقم هاتفك ورمز التسجيل، في الولايات المتحدة وبلدان أخرى.

14. طلبات السلطات

لا نستجيب إلا للطلبات الصحيحة قانونًا، ولا نستطيع الإفصاح إلا عمّا نحتفظ به، كما هو مذكور في القسم 4. ولا نستطيع الإفصاح عن محتوى الرسائل الخاصة ولا المكالمات، لأننا لا نملك المفاتيح. أما رسائل المجموعات التي تخزّنها خوادمنا فيمكن الإفصاح عنها.

15. التغييرات

ننشر تغييرات هذه السياسة على هذه الصفحة، ونحدّث تاريخ السريان.