التفاصيل التقنية كاملة

آخر تحديث: 14 أكتوبر 2026

1. نظرة عامة

صُمّم KINND لبعض أكثر البيانات حساسية لدى العائلة. تشرح هذه الصفحة، بتفصيل تقني، كيف يحميها التطبيق ونظام الإدارة الداخلي لدينا. للنسخة المختصرة، راجع الأمان والخصوصية.

2. التشفير عند التخزين

يُشفَّر المحتوى الحساس قبل كتابته إلى التخزين، باستخدام AES-256-GCM. وهذا تشفير مُصادَق عليه: فهو يكشف أيضًا إذا جرى العبث بالبيانات.

البيانات	التشفير	المفتاح
الصور والفيديوهات	AES-256-GCM	مفتاح خاص لكل ملف، مقفل بمفتاح رئيسي
الرسائل	AES-256-GCM، حقلًا بحقل	مفتاح محتوى يحتفظ به KINND، مرتبط بكل حقل
المعلومات الطبية	AES-256-GCM، حقلًا بحقل	مفتاح محتوى يحتفظ به KINND، مرتبط بكل حقل
التقويم والمهام والقوائم وتفاصيل الطفل	AES-256-GCM، حقلًا بحقل	مفتاح محتوى يحتفظ به KINND، مرتبط بكل حقل

الحقول التقنية مثل المعرّفات والتواريخ والأدوار غير مشفّرة، حتى يتمكن التطبيق من الفرز والتحقق من الصلاحيات. ولأن KINND يحتفظ بالمفاتيح، فهذا ليس تشفيرًا من طرف إلى طرف (انظر القسم 14).

3. التشفير أثناء الانتقال

كل حركة البيانات بين جهازك وKINND تستخدم TLS 1.3. ويُطلب من المتصفحات الاتصال دائمًا عبر HTTPS (HSTS).

4. إدارة المفاتيح

تُخزَّن مفاتيح التشفير بشكل منفصل عن البيانات التي تحميها. لا يمكن فك تشفير نسخة من قاعدة البيانات أو من الوسائط المخزّنة وحدها.

5. تسجيل الدخول والجلسات

• تسجيل الدخول بخطوتين إلزامي عند تسجيل الدخول بكلمة مرور، ولا يمكن إيقافه.
• تسجيل الدخول بكلمة مرور يتطلب دائمًا رمزًا من 6 أرقام يُستخدم مرة واحدة، يُرسل بالبريد الإلكتروني أو برسالة نصية (SMS). الرمز صالح لمدة 10 دقائق ويسمح بـ 5 محاولات.
• إذا سجّلت الدخول عبر Google أو Microsoft، فإن تسجيل الدخول لديهما هو ما يحمي حسابك.
• لا تُخزَّن كلمات المرور أبدًا بشكل مقروء. نحن نخزّن بصمة bcrypt.
• تنتهي الجلسات بعد 90 يومًا دون نشاط. إذا لم تختر البقاء مسجّلًا، تنتهي الجلسة عند إغلاق المتصفح.

6. الصلاحيات داخل التطبيق

• تُمنح الصلاحية لكل طفل ولكل دور. كل شخص بالغ يرى فقط ما تسمح به علاقته بالطفل.
• يُتحقَّق من الصلاحية في التطبيق، ثم مرة أخرى في قاعدة البيانات.
• يدعو الوالدان الوالد الآخر وأفراد العائلة، ويستطيعان إزالة أي فرد من العائلة في أي وقت.
• أفراد العائلة المدعوون يرون فقط ما يُشارَك معهم. المعلومات الطبية يراها الوالدان، ولا يراها البالغون الآخرون إلا إذا منحهم أحد الوالدين صلاحية الوصول.
• يُؤكَّد حذف الحساب عبر رابط يُرسل بالبريد الإلكتروني، صالح لمدة 24 ساعة.
• لا تُحذف بيانات الطفل إلا إذا وافق كل الوالدين. ويمكن استعادتها خلال 30 يومًا، ثم تُحذف نهائيًا.

7. الصور والفيديوهات والموقع

• تُخزَّن النسخ الأصلية مشفّرة، كما رُفعت، حتى يمكن تنزيلها بجودتها الكاملة.
• بيانات الموقع في البيانات الوصفية للصورة (EXIF) مقفلة بمفتاح منفصل لا يفتحه إلا نظام الإدارة لدينا. ولا تُستخدم إلا في التحقيقات في إساءة الاستخدام.
• تُزال بيانات الموقع من كل نسخة ينزّلها أفراد العائلة الآخرون. ويستطيع الشخص الذي رفع الصورة تنزيل نسخته الأصلية دون تغيير.

8. أين تُخزَّن البيانات

كل البيانات، بما فيها النسخ الاحتياطية، مخزّنة داخل الاتحاد الأوروبي، لدى Hetzner في ألمانيا. النسخ الاحتياطية مشفّرة بالطريقة نفسها التي تُشفَّر بها البيانات الحية، وتُحفظ لمدة 90 يومًا.

9. الاحتفاظ والحذف

البيانات	مدة الاحتفاظ
المحتوى الخاص بك	حتى تحذفه أو تحذف حسابك
النسخ الاحتياطية	90 يومًا
البيانات التقنية (عناوين IP، معلومات الأجهزة، سجل تسجيل الدخول)	سنة واحدة، لاكتشاف إساءة الاستخدام والإبلاغ عنها
مساحة الطفل بعد انتهاء الاشتراك دون دفع	تُخفى، ثم تُحذف بعد 90 يومًا من انتهاء الاشتراك. يبقى حسابك كما هو. نرسل إشعارًا قبل 90 و60 و7 يومًا.

10. نظام الإدارة

• يعمل فريقنا في نظام إدارة منفصل، وليس في التطبيق.
• يسجّل الموظفون الدخول بالمصادقة متعددة العوامل، والصلاحيات مبنية على الأدوار. كل دور يرى فقط ما يحتاجه.
• كل اطّلاع على حالة أو تنبيه أو وسائط يُسجَّل مع مَن وماذا ومتى، ويُدقَّق.

11. Abuse Central

Abuse Central نظام معقّد من المحفّزات والأنماط يراقب إساءة الاستخدام على مدار الساعة، باستخدام الإشارات التقنية. وهو يبحث عن:

• عمليات تسجيل دخول غير معتادة ومحاولات للاستيلاء على حساب
• حسابات أُنشئت للوصول إلى طفل معيّن
• محاولات للحصول على صلاحية لا يحق لصاحبها
• الاحتيال على حسابات المستخدمين

عندما ينطلق أحد المحفّزات:

1. التنبيه. يُصدر Abuse Central تنبيهًا بفتح حالة.
2. المراجعة. يراجع شخص من فريقنا التفاصيل التقنية. كل اطّلاع يُدقَّق.
3. التحقيق. إذا وُجدت أسباب، يُحقَّق في الحالة وفق البروتوكولات نفسها التي تتبعها السلطات الدنماركية.
4. المراجعة الثانية. يوافق مراجع ثانٍ أعلى رتبة قبل الإبلاغ عن حالة، أو حظر حساب، أو إزالة صلاحية أحد الوالدين.
5. التسليم. تُسلَّم الحالات غير القانونية المؤكدة إلى الشرطة، وتُتابَع حتى إغلاقها.

12. التعاون مع السلطات

في الحالة غير القانونية المؤكدة، نسلّم المعلومات التي تحتاجها الشرطة: تفاصيل الحساب، ومعلومات الأجهزة، وعناوين IP، والوسائط ذات الصلة. ونتابع كل حالة حتى إغلاقها. لا نسلّم البيانات دون حالة مؤكدة أو طلب قانوني.

13. الخدمات التي نستخدمها

الخدمة	الغرض	ما تتلقاه
Hetzner (ألمانيا)	الاستضافة والتخزين	البيانات المخزّنة، مشفّرة كما هو موضّح أعلاه
QuickPay	الدفع بالبطاقة	تفاصيل الدفع. لا يخزّن KINND أرقام البطاقات الكاملة أبدًا.
Brevo	البريد الإلكتروني والرسائل النصية (SMS)	الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف
Google وMicrosoft	تسجيل الدخول، إذا اخترته	تسجيل دخولك لديهما
خدمات الإشعارات في المتصفحات	الإشعارات على جهازك	إشعار مشفّر
Have I Been Pwned	التحقق من أن كلمة المرور الجديدة لم تتسرّب	أول 5 أحرف من بصمة كلمة المرور، وليس كلمة المرور أبدًا

14. ما لا نفعله

• لا نستخدم التشفير من طرف إلى طرف. وهذا ما يتيح لنا كشف إساءة الاستخدام ومساعدتك على استعادة حسابك.
• لا نعرض إعلانات.
• لا نبيع بيانات العائلة ولا نشاركها لأغراض التسويق.
• لا ننحاز إلى أي طرف في الخلافات العائلية.

15. الإبلاغ عن مشكلة أمنية

وجدت ثغرة، أو يقلقك أمر يخص حسابًا؟ اكتب إلى support@kinnd.eu.