Faab Privacy Policy
Effective date: 28 October 2026
In short
- Direct messages, with their photos, videos, voice notes and files, are end-to-end encrypted, and so are the audio and video of one-to-one calls. We cannot read or hear them.
- Group chats are not end-to-end encrypted. Our servers store group messages and can read them.
- Our servers do see account and routing data: your user ID and @handle, your public keys, who exchanges messages with whom and when, who called whom and when, and your device's push token.
- No ads, no trackers, no analytics, no sale of data. The app never reads your address book.
- Faab has known limitations, listed in section 10.
1. Who we are
Faab is operated by FAAB Group Inc., Oakville, Canada (“FAAB Group”, “we”). We are responsible for the personal information described here. Contact: info@faabgroupinc.com.
This policy covers the Faab apps for iPhone and Android and the servers that run Faab. FAAB Group's corporate website, faabgroupinc.com, has its own policy.
2. What is end-to-end encrypted
End-to-end encrypted content is locked on your phone with keys that only the people in the conversation hold. Our servers pass it along but cannot open it.
- Direct messages between two people: text, replies, reactions, edits and deletions, photos, videos, voice notes, files and their captions, profile cards (your display name and photo) and status posts. The key agreement is post-quantum (PQXDH: X25519 combined with ML-KEM-768), followed by a Double Ratchet.
- Files in direct messages are encrypted on your phone before upload (AES-256-GCM). The file key travels inside the end-to-end encrypted message.
- One-to-one voice and video calls: audio and video are end-to-end encrypted with a key that travels inside your encrypted conversation. The call relay forwards media it cannot decode.
3. What is not end-to-end encrypted
- Group chats. Group messages, reactions and edits, the keys of files sent to groups, group names and member lists are encrypted between your phone and our servers (TLS), not end to end. Our servers store group history and can read it, and they can give that history to anyone who is currently a member, including people added later. The app labels every group “not end-to-end”.
- Metadata, for every conversation: who exchanges messages with whom, when and how much; delivery and read receipts and typing indicators; who called whom, when, and whether it was a voice or a video call; group membership; and your block list.
4. What our servers store, and for how long
| Data | Why | How long |
|---|---|---|
| Your account: a user ID derived from your keys, the @handle you chose, and your public keys (a key card in the directory and a key bundle on the key server). | So people can find you and start an encrypted conversation with you. | Until you delete your account. Section 9 lists what remains afterwards. |
| Signed, append-only transparency logs: the directory's log of @handle claims and releases (handle, user ID, time), and the key server's log of published keys. | So the apps can detect a server that rewrites who owns a handle or which keys belong to an account. | For as long as the service runs. Entries are not removed when an account is deleted. |
| Your device: the platform (iOS or Android) and, when the app has one, the push token Apple or Google issues to it. | To deliver messages and wake the app. | Until you delete your account. |
| Direct-message envelopes waiting for delivery: sealed content plus routing data (sender and recipient user IDs, conversation ID, message ID, server time, size). | To deliver to a phone that is offline. | Until the recipient's phone confirms receipt, then deleted. An envelope that is never collected has no time limit today. |
| Delivery records: the sender's user ID and the message ID of each message and call signal, with a per-conversation sequence number. | Ordering, and refusing duplicates. | No time limit today. Not removed when an account is deleted. |
| Group chats: names, members and roles, and the full message history (text, reactions, edits, file keys). We can read these. | To run groups. | No time limit today, including after members leave or delete their accounts. |
| Files you send (photos, videos, voice notes, documents), stored encrypted. We cannot decrypt files from direct messages; files sent to groups can be decrypted with the key in the group message, which our servers can read. | Delivery and later download. | No expiry today, and not yet removed when you delete your account (section 9). |
| FAAB Quantum Secure Vault: the files you share (by public link or with a contact) and, if Secure Cloud is on, the cloud copies of your vault files. Each is ciphertext, sealed on your phone (AES-256-GCM) with a key made for that file. We cannot decrypt them: a link's key is in the part after “#”, which browsers never send to us, and a contact receives it inside an end-to-end encrypted message. We see which account stored a file, its size, and a share's expiry. | To keep your vault's cloud copies and deliver what you share. | A share: until it expires, you stop it, or the file is deleted. A cloud copy: until the file leaves Recently Deleted (30 days), you turn Secure Cloud off, or you delete your account. |
| Secure Cloud backup, only if you turn it on: your account (identity key, contacts, settings), your message history and your vault's previews, sealed on your phone with a 256-bit backup key before upload. We cannot open it. To find and release it we keep two random lookup values (one derived from your 24-word recovery phrase, one from a restore key kept in your Apple or Google account), hashes of their access proofs, and the backup key wrapped under each of them. | So you can restore your account on a new phone. | Until you turn Secure Cloud off or delete your account; both delete the backup. |
| Reports of public vault links: the link's ID, the reason given, the time, and the full link if the reporter includes it (so we can open the file to review it). A count of reports per IP address is kept in memory for an hour to limit abuse. | To review and remove unlawful or abusive content. | No time limit today. |
| Your block list. | To stop delivery from people you blocked. | Until you unblock them or delete your account. |
| Connection state: whether your phone is connected now, and the time it last disconnected. | Routing messages and calls. | “Connected” expires within minutes. The last-disconnect time is kept and is not yet removed when you delete your account. |
| Calls: call signals (who called whom, when, voice or video, answered or declined) pass through the messaging server; the call relay sees participants' IP addresses and timing during a call. | To connect calls. | Not kept as history, apart from the delivery records and server logs in this table. |
| Server logs: time, request path (which can include a group ID), result and duration of requests; @handle claims and releases and account deletions with user IDs. Our reverse proxy and the call relay may also record IP addresses. | Security, abuse prevention and keeping the service running. | Rotated by size: each service keeps roughly its last 50 MB of log lines and overwrites the oldest. We do not copy logs to a separate archive. |
| E-mails you send us (support, abuse reports, deletion requests). | To answer you. | As long as your request is open, and no more than 12 months after we close it. |
5. What we do not collect
- Your address book. The app never reads it. Your Faab contact list stays on your phone.
- Your display name and profile photo. They reach your contacts only inside end-to-end encrypted profile cards; the directory does not hold them.
- Location, advertising identifiers, analytics or crash reports. The app contains no advertising, analytics or tracking SDKs.
- Camera frames from setup. If you use the camera step while your keys are created, the frames are processed on your phone and are neither kept nor sent.
6. On your phone
Messages, contacts and keys are kept in the app's private storage. Your identity key is sealed with a key protected by your phone's secure hardware (the Secure Enclave on iPhone, the Android Keystore on Android). On Android, if the Keystore cannot protect that key, the app falls back to keeping it unprotected in its private storage.
Message text is also kept in the app's database for search and chat-list previews. It is protected by your phone's own storage encryption, not by an additional app key. The app's stored messages, contacts and keys are excluded from your phone's system backups (such as iCloud or Google backups), so those backups do not contain them. On iPhone, the app's settings are not excluded, and they include your @handle and which chats you pinned, muted or hid. The app-lock PIN controls access to the app's screens; it does not encrypt data.
Your FAAB Quantum Secure Vault lives on your phone, sealed with keys that never leave it, until you share a file or turn on Secure Cloud. Turning on Secure Cloud also saves a restore key, end-to-end encrypted, in your iCloud Keychain (iPhone) or with Google's Block Store (Android), so a new phone signed in to the same Apple or Google account can restore your account without the recovery phrase. Turning Secure Cloud off removes it. Files you share into FAAB from other apps wait, encrypted, in a folder only FAAB and its share extension can read, until FAAB seals them into your vault.
7. Link previews
When you type a link and link previews are on (the default), your phone fetches the page to build a preview card, even if you then don't send the message. The website sees a normal request from your phone, including your IP address. The card travels inside your message. You can turn previews off in the app's Settings.
8. Push notifications and other companies
- Hetzner Online GmbH provides the servers Faab runs on, in the European Union. Hetzner supplies machines and network; it does not use the data for its own purposes.
- Apple and Google distribute the apps. When push notifications are set up, Apple Push Notification service and Firebase Cloud Messaging carry wake-up messages. These contain no message text, but they do carry the conversation ID, the message ID and the sender's user ID.
- We do not sell personal information, share it with advertisers or data brokers, or use it to build profiles of you.
9. Deleting your account
In the app: Settings › Delete all data. The app asks our servers to delete your account, then erases Faab's data from your phone:
- the messaging server removes your device record and push token, your queue of undelivered messages, your block list and your group memberships, your Secure Cloud backup, and your vault's shared links and cloud copies;
- the directory releases your @handle and removes your key card;
- the key server is asked to remove your key bundle. It keeps a record that your public identity key existed, so no one else can register it.
What remains today:
- Messages you sent in group chats stay in those groups' history.
- Files you sent in chats stay in encrypted storage: account deletion is not yet connected to them, and they have no expiry yet.
- The transparency-log entries, delivery records and last-disconnect time described in section 4, and server logs until they rotate.
- Copies of messages already delivered stay on the recipients' phones.
The key-server step can fail. The app then says that some account data may remain on the server. If that happens, or if you no longer have the app, request deletion on our account deletion page. Where the request is confirmed, we delete what remains, including the files you uploaded, within 30 days.
Deletion cannot be undone, and because it deletes your Secure Cloud backup too, the account cannot be restored afterwards. A @handle released by deleting in the app can be claimed by someone else. After a deletion request by e-mail, we keep the @handle reserved for 12 months first.
10. Known limitations
- Any signed-in user can currently ask the messaging server whether another account is connected, when it last disconnected, and which devices and push tokens it has.
- Faab has not had an independent security audit.
We will update this policy as these change.
11. Your rights
Depending on where you live (for example under Canada's PIPEDA, or the GDPR in the EU and UK), you can ask to access, correct, delete or receive a copy of the personal information we hold about you, and to object to or restrict its use. E-mail info@faabgroupinc.com; we answer within 30 days. Faab accounts have no e-mail address or other contact detail attached, so we may ask you to confirm a request from the app.
We process this information to provide the service you asked for, to keep it secure and prevent abuse, and to meet legal obligations. You can complain to the Office of the Privacy Commissioner of Canada or to your local data protection authority.
12. Children
Faab is not directed at children under 13, and we do not knowingly provide it to them. If you believe a child under 13 is using Faab, contact us.
13. Where data is processed
FAAB Group is in Canada; Faab's servers are in the European Union. Apple and Google may process push-notification data in the United States and other countries.
14. Requests from authorities
We respond only to legally valid requests, and we can disclose only what we hold, as listed in section 4. We cannot disclose the content of direct messages or calls, because we do not have the keys. Group messages that our servers store could be disclosed.
15. Changes
We publish changes to this policy on this page and update the effective date.
سياسة خصوصية Faab
تاريخ السريان: 28 أكتوبر 2026
باختصار
- الرسائل الخاصة، بما فيها صورها ومقاطع الفيديو والرسائل الصوتية والملفات، مشفّرة طرفًا إلى طرف، وكذلك صوت المكالمات الثنائية وفيديوها. لا نستطيع قراءتها ولا سماعها.
- المحادثات الجماعية ليست مشفّرة طرفًا إلى طرف. خوادمنا تخزّن رسائل المجموعات وتستطيع قراءتها.
- خوادمنا ترى بيانات الحساب والتوجيه: مُعرِّف المستخدم الخاص بك والمعرّف الذي اخترته ويبدأ بـ @، ومفاتيحك العامة، ومن يتبادل الرسائل مع من ومتى، ومن اتصل بمن ومتى، ورمز الإشعارات الخاص بهاتفك.
- لا إعلانات ولا متتبّعات ولا تحليلات ولا بيع للبيانات. ولا يقرأ التطبيق دفتر عناوينك.
- لخدمة Faab حدود معروفة، مذكورة في القسم 10.
1. من نحن
تشغّل FAAB Group Inc. تطبيق Faab، ومقرّها أوكفيل، كندا (“FAAB Group”، “نحن”). ونحن المسؤولون عن المعلومات الشخصية الموصوفة هنا. للتواصل: info@faabgroupinc.com.
تغطي هذه السياسة تطبيقَي Faab لـ iPhone وAndroid والخوادم التي تشغّل Faab. وللموقع المؤسسي للشركة، faabgroupinc.com، سياسته الخاصة.
2. ما هو مشفّر طرفًا إلى طرف
المحتوى المشفّر طرفًا إلى طرف مقفل على هاتفك بمفاتيح لا يملكها إلا المشاركون في المحادثة. تمرّره خوادمنا لكنها لا تستطيع فتحه.
- الرسائل الخاصة بين شخصين: النص والردود والتفاعلات والتعديلات وعمليات الحذف، والصور ومقاطع الفيديو والرسائل الصوتية والملفات وتعليقاتها، وبطاقات الملف الشخصي (اسمك المعروض وصورتك) ومنشورات الحالة. اتفاق المفاتيح من فئة ما بعد الكم (PQXDH: X25519 مدمجة مع ML-KEM-768)، يليه Double Ratchet.
- الملفات في الرسائل الخاصة تُشفَّر على هاتفك قبل الرفع (AES-256-GCM). وينتقل مفتاح الملف داخل الرسالة المشفّرة طرفًا إلى طرف.
- المكالمات الصوتية ومكالمات الفيديو بين شخصين: الصوت والفيديو مشفّران طرفًا إلى طرف بمفتاح ينتقل داخل محادثتك المشفّرة. ويمرّر مُرحِّل المكالمات وسائط لا يستطيع فكّها.
3. ما هو غير مشفّر طرفًا إلى طرف
- المحادثات الجماعية. رسائل المجموعات وتفاعلاتها وتعديلاتها، ومفاتيح الملفات المرسلة إلى المجموعات، وأسماء المجموعات وقوائم أعضائها: كل ذلك مشفّر بين هاتفك وخوادمنا (TLS)، لا طرفًا إلى طرف. خوادمنا تخزّن سجل المجموعة وتستطيع قراءته، وتستطيع إعطاء هذا السجل لأي عضو حالي، بمن فيهم من أُضيف لاحقًا. ويضع التطبيق على كل مجموعة وصف “ليست مشفّرة طرفًا إلى طرف”.
- البيانات الوصفية، في كل محادثة: من يتبادل الرسائل مع من، ومتى، وكم؛ وإشعارات التسليم والقراءة ومؤشّرات الكتابة؛ ومن اتصل بمن ومتى، وما إذا كانت المكالمة صوتية أم فيديو؛ وعضويات المجموعات؛ وقائمة المحظورين لديك.
4. ما تخزّنه خوادمنا، ولأي مدة
| البيانات | لماذا | المدة |
|---|---|---|
| حسابك: مُعرِّف مستخدم مشتقّ من مفاتيحك، والمعرّف الذي اخترته ويبدأ بـ @، ومفاتيحك العامة (بطاقة مفاتيح في الدليل، وحزمة مفاتيح على خادم المفاتيح). | ليتمكّن الناس من العثور عليك وبدء محادثة مشفّرة معك. | إلى أن تحذف حسابك. والقسم 9 يذكر ما يبقى بعد ذلك. |
| سجلّات شفافية موقّعة لا تقبل إلا الإضافة: سجل الدليل لحجز المعرّفات وإطلاقها (المعرّف الذي يبدأ بـ @، ومُعرِّف المستخدم المشتقّ من المفاتيح، والوقت)، وسجل خادم المفاتيح للمفاتيح المنشورة. | لتتمكّن التطبيقات من كشف خادم يعيد كتابة مَن يملك معرّفًا، أو أيّ المفاتيح تخصّ حسابًا. | ما دامت الخدمة تعمل. ولا تُزال المدخلات عند حذف حساب. |
| هاتفك: المنصّة (iOS أو Android)، ورمز الإشعارات الذي تصدره Apple أو Google للتطبيق حين يكون لديه واحد. | لتسليم الرسائل وإيقاظ التطبيق. | إلى أن تحذف حسابك. |
| مظاريف الرسائل الخاصة التي تنتظر التسليم: محتوى مختوم مع بيانات التوجيه (مُعرِّفا المرسِل والمستلِم، ومُعرِّف المحادثة، ومُعرِّف الرسالة، ووقت الخادم، والحجم). | للتسليم إلى هاتف غير متصل. | إلى أن يؤكّد هاتف المستلِم الاستلام، ثم تُحذف. أما المظروف الذي لا يُستلم أبدًا فلا حدّ زمني له اليوم. |
| سجلات التسليم: مُعرِّف مستخدم المرسِل ومُعرِّفات الرسائل وإشارات المكالمات، مع رقم تسلسلي في كل محادثة. | الترتيب، ورفض المكرّر. | لا حدّ زمني اليوم. ولا تُزال عند حذف حساب. |
| المحادثات الجماعية: الأسماء والأعضاء وأدوارهم، وسجل الرسائل كاملًا (النص والتفاعلات والتعديلات ومفاتيح الملفات). نستطيع قراءتها. | لتشغيل المجموعات. | لا حدّ زمني اليوم، حتى بعد مغادرة الأعضاء أو حذفهم لحساباتهم. |
| الملفات التي ترسلها (صور، فيديو، رسائل صوتية، مستندات)، مخزّنة مشفّرة. لا نستطيع فكّ تشفير ملفات الرسائل الخاصة؛ أما الملفات المرسلة إلى المجموعات فيمكن فكّها بالمفتاح الموجود في رسالة المجموعة، وهي رسالة تستطيع خوادمنا قراءتها. | التسليم والتنزيل لاحقًا. | لا انتهاء صلاحية اليوم، ولا تُزال بعدُ عند حذف حسابك (القسم 9). |
| خزنة FAAB الكمّية الآمنة: الملفات التي تشاركها (برابط عام أو مع جهة اتصال)، ونسخ ملفات خزنتك السحابية إن كانت السحابة الآمنة مفعّلة. كلٌّ منها نصّ مشفّر، مختوم على هاتفك (AES-256-GCM) بمفتاح خاص بذلك الملف. لا نستطيع فكّ تشفيرها: فمفتاح الرابط في الجزء الذي يلي “#”، وهو جزء لا ترسله المتصفحات إلينا أبدًا، وتتلقّاه جهة الاتصال داخل رسالة مشفّرة طرفًا إلى طرف. ونرى أيّ حساب خزّن الملف، وحجمه، وموعد انتهاء المشاركة. | لحفظ نسخ خزنتك السحابية وتسليم ما تشاركه. | المشاركة: إلى أن تنتهي صلاحيتها، أو توقفها، أو يُحذف الملف. النسخة السحابية: إلى أن يغادر الملف “المحذوفة مؤخرًا” (30 يومًا)، أو توقف السحابة الآمنة، أو تحذف حسابك. |
| النسخة الاحتياطية للسحابة الآمنة، فقط إن فعّلتها: حسابك (مفتاح الهوية وجهات الاتصال والإعدادات)، وسجلّ رسائلك، ومعاينات خزنتك، مختومة على هاتفك بمفتاح نسخ احتياطي بطول 256 بت قبل الرفع. لا نستطيع فتحها. وللعثور عليها وتسليمها نحتفظ بقيمتَي بحث عشوائيتين (واحدة مشتقّة من عبارة الاسترداد ذات الـ24 كلمة، وأخرى من مفتاح استعادة محفوظ في حسابك لدى Apple أو Google)، وقيم تجزئة لإثباتات الوصول إليهما، ومفتاح النسخ الاحتياطي مغلّفًا بكلٍّ منهما. | لتستعيد حسابك على هاتف جديد. | إلى أن توقف السحابة الآمنة أو تحذف حسابك؛ وكلاهما يحذف النسخة الاحتياطية. |
| بلاغات روابط الخزنة العامة: مُعرِّف الرابط، والسبب المذكور، والوقت، والرابط كاملًا إن أرفقه المُبلِّغ (لنتمكّن من فتح الملف ومراجعته). ونحتفظ في الذاكرة لمدة ساعة بعدد البلاغات لكل عنوان IP للحدّ من إساءة الاستخدام. | لمراجعة المحتوى غير القانوني أو المسيء وإزالته. | لا حدّ زمني اليوم. |
| قائمة المحظورين لديك. | لوقف التسليم ممّن حظرتهم. | إلى أن تلغي الحظر أو تحذف حسابك. |
| حالة الاتصال: ما إذا كان هاتفك متصلًا الآن، ووقت آخر انقطاع له. | توجيه الرسائل والمكالمات. | تنتهي صلاحية “متصل” خلال دقائق. أما وقت آخر انقطاع فيُحفظ ولا يُزال بعدُ عند حذف حسابك. |
| المكالمات: تمرّ إشارات المكالمة (من اتصل بمن، ومتى، صوتية أم فيديو، أُجيبت أم رُفضت) عبر خادم المراسلة؛ ويرى مُرحِّل المكالمات عناوين IP الخاصة بالمشاركين وتوقيتهم أثناء المكالمة. | لتوصيل المكالمات. | لا تُحفظ كسجل، عدا سجلات التسليم وسجلات الخادم المذكورة في هذا الجدول. |
| سجلات الخادم: وقت الطلب ومساره (وقد يتضمّن مُعرِّف مجموعة) ونتيجته ومدّته؛ وحجز المعرّفات وإطلاقها وعمليات حذف الحسابات مع مُعرِّفات المستخدمين. وقد يسجّل الوكيل العكسي ومُرحِّل المكالمات عناوين IP أيضًا. | الأمن، ومنع إساءة الاستخدام، وإبقاء الخدمة تعمل. | تدور بحسب الحجم: تحتفظ كل خدمة بآخر 50 ميغابايت تقريبًا من أسطر سجلّها وتكتب فوق الأقدم. ولا ننسخ السجلات إلى أرشيف منفصل. |
| رسائل البريد الإلكتروني التي ترسلها إلينا (الدعم، بلاغات إساءة الاستخدام، طلبات الحذف). | للردّ عليك. | ما دام طلبك مفتوحًا، وبما لا يزيد على 12 شهرًا بعد إغلاقه. |
5. ما لا نجمعه
- دفتر عناوينك. التطبيق لا يقرأه، وتبقى قائمة جهات اتصالك في Faab على هاتفك.
- اسمك المعروض وصورة ملفك الشخصي. لا يصلان إلى جهات اتصالك إلا داخل بطاقات ملف شخصي مشفّرة طرفًا إلى طرف؛ والدليل لا يحتفظ بهما.
- الموقع الجغرافي، ومُعرِّفات الإعلانات، والتحليلات، وتقارير الأعطال. لا يحتوي التطبيق على أي حزم إعلانات أو تحليلات أو تتبّع.
- لقطات الكاميرا أثناء الإعداد. إذا استخدمت خطوة الكاميرا أثناء إنشاء مفاتيحك، تُعالَج اللقطات على هاتفك، ولا تُحفظ ولا تُرسَل.
6. على هاتفك
تُحفظ الرسائل وجهات الاتصال والمفاتيح في مساحة التخزين الخاصة بالتطبيق. ومفتاح هويتك مختوم بمفتاح يحميه العتاد الآمن في هاتفك (Secure Enclave على iPhone، وAndroid Keystore على Android). وعلى Android، إذا لم يستطع Keystore حماية ذلك المفتاح، يحتفظ به التطبيق غير محمي في مساحته الخاصة.
ويُحفظ نص الرسائل أيضًا في قاعدة بيانات التطبيق، للبحث ولمعاينات قائمة المحادثات. يحميه تشفير التخزين في هاتفك نفسه، لا مفتاح تطبيق إضافي. والرسائل وجهات الاتصال والمفاتيح التي يحفظها التطبيق مستثناة من النسخ الاحتياطية لنظام هاتفك (مثل نسخ iCloud أو Google)، فلا تحتوي تلك النسخ عليها. أما على iPhone فإعدادات التطبيق ليست مستثناة، وهي تتضمّن معرّفك الذي يبدأ بـ @ والمحادثات التي ثبّتّها أو كتمتها أو أخفيتها. ورمز PIN لقفل التطبيق يتحكّم في الوصول إلى شاشات التطبيق؛ وهو لا يشفّر البيانات.
تبقى خزنة FAAB الكمّية الآمنة على هاتفك، مختومةً بمفاتيح لا تغادره، إلى أن تشارك ملفًا أو تفعّل السحابة الآمنة. وتفعيل السحابة الآمنة يحفظ أيضًا مفتاح استعادة، مشفّرًا طرفًا إلى طرف، في سلسلة مفاتيح iCloud (على iPhone) أو لدى Block Store من Google (على Android)، فيستطيع هاتف جديد مسجّل الدخول بحساب Apple أو Google نفسه استعادة حسابك دون عبارة الاسترداد. وإيقاف السحابة الآمنة يزيله. أما الملفات التي تشاركها إلى FAAB من تطبيقات أخرى فتنتظر، مشفّرةً، في مجلد لا يقرؤه إلا FAAB وإضافة المشاركة الخاصة به، إلى أن يختمها FAAB في خزنتك.
7. معاينات الروابط
حين تكتب رابطًا وتكون معاينات الروابط مفعّلة (وهي الوضع الافتراضي)، يجلب هاتفك الصفحة ليبني بطاقة معاينة، حتى لو لم ترسل الرسالة بعدها. يرى الموقع طلبًا عاديًا من هاتفك، يتضمّن عنوان IP الخاص بك. وتنتقل البطاقة داخل رسالتك. ويمكنك إيقاف المعاينات من إعدادات التطبيق.
8. الإشعارات والشركات الأخرى
- Hetzner Online GmbH توفّر الخوادم التي يعمل عليها Faab، داخل الاتحاد الأوروبي. تقدّم Hetzner الأجهزة والشبكة، ولا تستخدم البيانات لأغراضها.
- Apple وGoogle توزّعان التطبيقَين. وعند إعداد الإشعارات، تحمل خدمة Apple Push Notification وFirebase Cloud Messaging رسائل الإيقاظ. لا تحتوي هذه الرسائل على نص الرسالة، لكنها تحمل مُعرِّف المحادثة ومُعرِّف الرسالة ومُعرِّف مستخدم المرسِل.
- لا نبيع المعلومات الشخصية، ولا نشاركها مع المعلنين أو وسطاء البيانات، ولا نستخدمها لبناء ملفات تعريفية عنك.
9. حذف حسابك
في التطبيق: الإعدادات › حذف كل البيانات. يطلب التطبيق من خوادمنا حذف حسابك، ثم يمحو بيانات Faab من هاتفك:
- يزيل خادم المراسلة سجل جهازك ورمز الإشعارات، وطابور رسائلك غير المسلَّمة، وقائمة المحظورين لديك، وعضوياتك في المجموعات، ونسختك الاحتياطية في السحابة الآمنة، وروابط خزنتك المشتركة ونسخها السحابية؛
- يُطلِق الدليل معرّفك ويزيل بطاقة مفاتيحك؛
- ويُطلَب من خادم المفاتيح إزالة حزمة مفاتيحك. وهو يحتفظ بسجلّ يفيد بأن مفتاح هويتك العام كان موجودًا، حتى لا يسجّله أحد غيرك.
ما يبقى اليوم:
- الرسائل التي أرسلتها في المحادثات الجماعية تبقى في سجل تلك المجموعات.
- الملفات التي أرسلتها في المحادثات تبقى في التخزين المشفّر: حذف الحساب غير موصول بها بعدُ، وليس لها انتهاء صلاحية بعد.
- مدخلات سجلّات الشفافية، وسجلات التسليم، ووقت آخر انقطاع، وهي الموصوفة في القسم 4؛ وسجلات الخادم إلى أن تدور.
- نسخ الرسائل التي سُلِّمت بالفعل تبقى على هواتف المستلِمين.
قد تفشل خطوة خادم المفاتيح. عندها يقول التطبيق إن بعض بيانات الحساب قد تبقى على الخادم. إذا حدث ذلك، أو لم يعد التطبيق لديك، فاطلب الحذف من صفحة حذف الحساب. وحين يتأكّد الطلب، نحذف ما تبقّى، بما في ذلك الملفات التي رفعتها، خلال 30 يومًا.
الحذف لا يمكن التراجع عنه، ولأنه يحذف نسختك الاحتياطية في السحابة الآمنة أيضًا فلا يمكن استعادة الحساب بعده. والمعرّف الذي يُطلَق بالحذف من التطبيق يستطيع شخص آخر حجزه. أما بعد طلب حذف بالبريد الإلكتروني، فنُبقي المعرّف محجوزًا 12 شهرًا أولًا.
10. حدود معروفة
- يستطيع أي مستخدم مسجَّل الدخول حاليًا أن يسأل خادم المراسلة عمّا إذا كان حساب آخر متصلًا، ومتى انقطع اتصاله آخر مرة، وما الأجهزة ورموز الإشعارات التي لديه.
- لم يخضع Faab لتدقيق أمني مستقل.
وسنحدّث هذه السياسة كلما تغيّرت هذه الأمور.
11. حقوقك
بحسب مكان إقامتك (مثلًا بموجب قانون PIPEDA في كندا، أو اللائحة العامة لحماية البيانات GDPR في الاتحاد الأوروبي والمملكة المتحدة)، يمكنك أن تطلب الاطّلاع على المعلومات الشخصية التي نحتفظ بها عنك، أو تصحيحها أو حذفها أو الحصول على نسخة منها، وأن تعترض على استخدامها أو تطلب تقييده. راسلنا على info@faabgroupinc.com؛ ونردّ خلال 30 يومًا. ولأن حسابات Faab ليس لها بريد إلكتروني ولا أي وسيلة اتصال أخرى مرتبطة بها، قد نطلب منك تأكيد الطلب من التطبيق.
ونعالج هذه المعلومات لتقديم الخدمة التي طلبتها، ولإبقائها آمنة ومنع إساءة استخدامها، وللوفاء بالتزاماتنا القانونية. ويمكنك تقديم شكوى إلى مفوّضية حماية الخصوصية في كندا (Office of the Privacy Commissioner of Canada) أو إلى سلطة حماية البيانات في بلدك.
12. الأطفال
تطبيق Faab غير موجّه للأطفال دون 13 عامًا، ولا نقدّمه لهم عن علم. وإذا كنت تعتقد أن طفلًا دون 13 عامًا يستخدم Faab، فتواصل معنا.
13. أين تُعالَج البيانات
مقرّ FAAB Group في كندا، وخوادم Faab في الاتحاد الأوروبي. وقد تعالج Apple وGoogle بيانات الإشعارات في الولايات المتحدة وبلدان أخرى.
14. طلبات السلطات
لا نستجيب إلا للطلبات الصحيحة قانونًا، ولا نستطيع الإفصاح إلا عمّا نحتفظ به، كما هو مذكور في القسم 4. ولا نستطيع الإفصاح عن محتوى الرسائل الخاصة ولا المكالمات، لأننا لا نملك المفاتيح. أما رسائل المجموعات التي تخزّنها خوادمنا فيمكن الإفصاح عنها.
15. التغييرات
ننشر تغييرات هذه السياسة على هذه الصفحة، ونحدّث تاريخ السريان.