سياسة الخصوصية — AGDM Root Checker

المزوّد والخدمة

تقدّم AGDM Soft (AGDM، نحن) تطبيق AGDM Root Checker لنظام Android. توضح هذه السياسة معالجة البيانات ونقلها والاحتفاظ بها وحذفها. يعتمد الإصدار الأول على اشتراك Google Play، دون إعلانات أو معرّف إعلاني أو تجربة مجانية. لا ينشئ التطبيق حساب AGDM. لا يطلب في التشغيل المعتاد الاسم أو البريد أو رقم الهاتف أو جهات الاتصال أو الصور أو محتوى الرسائل.

الفحوص المحلية

بحسب إصدار Android والجهاز والصلاحيات، يفحص التطبيق مؤشرات root وحالة الإقلاع والإعدادات وحزم التطبيقات المثبتة وشهادات التوقيع وVPN/الوكيل والشبكة الخلوية وWi-Fi وحجم حركة البيانات والبطارية والحرارة وملفات APK أو المجلدات التي تختارها. لا تُرفع قوائم التطبيقات أو الشهادات أو محتوى APK أو أحجام البيانات أو مرشحات VPN/الوكيل إلى AGDM. لا تُقرأ محتويات الرسائل أو حركة الشبكة. إذن المستشعر لا يثبت استخدامه الفعلي.

إذا فعّل المستخدم الوصول الاختياري إلى بيانات الاستخدام في إعدادات Android، يستعلم التطبيق عن إجماليات استهلاك البيانات المسجلة وإحصاءات استخدام التطبيقات لعرض أوقات آخر استخدام التي يبلغ عنها Android للتطبيقات المطابقة لمؤشرات معروفة. قد لا يوفّر Android هذه القيم. تبقى سجلات الاستخدام هذه على الجهاز إلا إذا أُدرجت في تقرير يصدّره المستخدم أو يشاركه صراحةً؛ ولا تُرفع إلى AGDM.

الموافقة والسجل المحلي

قبل أول فحص للجهاز، يظهر شرح وتُطلب موافقة صريحة. الرفض يمنع الفحص والتحقق من السلامة في الخلفية. بعد الموافقة يمكن لفحص يدوي أو مجدول فعّلته صراحة مقارنة التطبيقات المرئية بالمؤشرات المدمجة. لا يحتفظ مقياس التطبيقات المحلي إلا بوقت الفحص وعدد التطبيقات المرئية وعدد تطابقات المؤشرات وتطابقات أدوات المراقبة التي أقرّ بها المستخدم ومدة الفحص.

Play Integrity والتحقق عبر الإنترنت

بعد الموافقة، يمكن أن ينشئ Google Play رمز Play Integrity. بدءًا من 1.0.26 (27)، يرسل التطبيق عبر HTTPS الرمز وnonce المتوقع غير الشفاف ومعرّف الطلب العشوائي واسم الحزمة واسم/رقم الإصدار وحزمة المثبّت إلى خدمة Google Cloud Run الأساسية: agdm-rootchecker-backend-swzwtl5vwa-ew.a.run.app. فقط عند خطأ شبكة أو HTTP 5xx يمكن إعادة الطلب نفسه إلى خدمة Hostinger المستقلة الاحتياطية api.agdm-rootchecker.com؛ لا يُتجاوز HTTP 4xx. قد تتضمن الإصدارات حتى 1.0.25 (26) أيضًا وقت العميل وتجزئة الطلب ومعرّف تثبيت عشوائي وملخص إشارات محلية ونوع البناء. لا يستخدم محقق الإنتاج حقول التوافق هذه ولا يحتفظ بها؛ لا تُرسل كحقول منفصلة بدءًا من الإصدار 27.

معالجة الخادم

يرسل AGDM الرمز إلى Google Play لفكّه ويتحقق من الحزمة وnonce والتعرّف على التطبيق وسلامة الجهاز ثم يعيد النتيجة. لا تُحفظ أجسام الطلبات أو النتائج الناجحة في قاعدة AGDM أو ملف أو ذاكرة تخزين مؤقت أو سجل تطبيق. يشمل ذلك الرموز الخام وnonce والمعرّفات والملخصات وحقول الحزمة/الإصدار/المثبّت والنتائج المفكوكة. تُحفظ حالة منع الإساءة الخاصة بعنوان IP الخام للاتصال في ذاكرة عملية الخادم، دون تحديد الموقع. تنتهي سجلات الطلبات بعد 24 ساعة ونحو دقيقة للتنظيف؛ ويُحذف سجل العنوان عندما لا تبقى طلبات حديثة، أو قبل ذلك عند إعادة تشغيل العملية. قد تُبقي الطلبات الجديدة السجل نشطًا.

سجلات الأمان التقنية وعناوين IP

تنطبق قاعدة الحفظ في الذاكرة فقط على حالة منع الإساءة الخاصة بعنوان IP الخام داخل الخادم، وليس على كل سجلات البنية التحتية. قد تتضمن سجلات أمان التطبيق المصغّرة وقت الحدث ونوعه والطريقة والفئة أو السبب وعنوان شبكة مقنّعًا وبصمة HMAC لعنوان IP خاصة بكل عملية. هذه معرّفات مستعارة وليست ضمانًا لإخفاء الهوية. تُحدّد سجلات تطبيق Hostinger بسبعة أيام وسجلات Google Cloud بثلاثين يومًا. قد تتضمن سجلات أمان نظام تشغيل VPS عناوين IP المصدر الكاملة لأحداث الشبكة. ضُبط سجل النظام للاحتفاظ سبعة أيام مع تدوير الملفات يوميًا. تُدوّر سجلات UFW وrsyslog النصية أسبوعيًا، مع الملف الحالي وأربعة أرشيفات. قد تبقى نسخ أقدم من هذه الملفات في نسخ المزوّد الاحتياطية إلى أن يزيلها تدوير النسخ.

الاشتراك

يعرض Google Play السعر المحلي ويعالج الدفع والاستعلام عن المشتريات وتأكيدها. يرسل التطبيق معرّف المنتج ورمز الشراء عبر HTTPS إلى الخدمة الأساسية أو الاحتياطية نفسها. يتحقق الخادم باستخدام Google Android Publisher API ويعيد حالة الوصول والانتهاء والخطة الأساسية وحالة التأكيد ووقت التحقق، دون حفظ دائم للرمز أو الرد. يمكن استخدام الوصول المحلي المتحقق دون اتصال لمدة لا تزيد عن 72 ساعة. قد تصل RTDN عبر اشتراكَي push مستقلين في Google Cloud Pub/Sub. يتحقق كل خادم من هوية OIDC الموقّعة من Google ويعالج في الذاكرة، دون قاعدة مستخدمين أو استحقاقات.

مدد الاحتفاظ

تبقى إعدادات التطبيق الخاصة والموافقة والسجل والمقاييس المجمّعة والتقارير والتحقق المعلّق حتى حذفها عبر التطبيق/Android أو مسح بيانات التطبيق أو إلغاء تثبيته. النسخ الاحتياطي ونقل الجهاز في Android معطّلان لهذه البيانات. لا تُحفظ الطلبات الناجحة بعد المعالجة. IP لمنع الإساءة: ذاكرة فقط، 24 ساعة ونحو دقيقة. سجلات تطبيق Hostinger المصغّرة: حتى 7 أيام. سجلات Cloud المصغّرة في _Default: 30 يومًا؛ تُستثنى سجلات طلبات Cloud Run التي تحتوي IP/URL خامًا. سجلات الإدارة/النظام الإلزامية في _Required المقفل: 400 يوم، دون أجسام طلبات AGDM أو رموز Play. رسائل Pub/Sub غير المؤكّدة: حتى 24 ساعة؛ تحذف Google الرسائل المؤكّدة. تُدوّر Hostinger نسخ VPS الاحتياطية الكاملة اليومية والأسبوعية وفق جدول المزوّد. قد تتضمن ملفات حُذفت من الخادم العامل؛ يبقى المحتوى حتى يزيل المزوّد النسخة المعنية أثناء التدوير. لا تُضمن هنا مهلة تقويمية ثابتة لإزالة المحتوى من جميع نسخ المزوّد الاحتياطية. تبقى ملفاتك المصدّرة في المكان الذي حفظتها أو شاركتها فيه.

الحذف والخيارات

لا يوجد حساب AGDM لإغلاقه. احذف السجل داخل التطبيق، أو امسح بياناته في Android، أو ألغِ تثبيته. احذف التقارير المصدّرة من وجهتها. هذا لا يلغي اشتراك Google Play؛ أدِره أو ألغِه بشكل منفصل في Google Play. لا يمكن استرجاع الطلبات الناجحة لاحقًا بمعرّف التثبيت أو الطلب أو الحزمة أو الرمز. تنتهي حالة الحماية المؤقتة والسجلات المصغّرة وفق المدد السابقة. للاستفسار أو طلب الحذف: agdmsoft@gmail.com؛ الرد خلال 30 يومًا تقويميًا. لا ترسل رموزًا أو كلمات مرور أو بيانات دفع أو تقرير جهاز كاملًا.

المزوّدون والإفصاح

تعالج Google Play Integrity وBilling الرموز والتعرّف والاشتراكات والمدفوعات. توفر Google Cloud Run وLogging وPub/Sub التحقق الأساسي والسجلات المصغّرة والإشعارات في المنطقة الأوروبية المختارة. تعمل خدمة Hostinger الاحتياطية المستقلة في ألمانيا؛ شوهدت النسخ اليومية في ليتوانيا. تعالج Google وفق سياسة خصوصيتها. لا تبيع AGDM البيانات ولا تستخدم معالج تحليلات أو إعلانات عامًّا. يقتصر الإفصاح الملزم قانونًا أو الضروري لحماية المستخدمين والخدمة والحقوق على المعلومات الموجودة فعليًا.

الأمان والصلاحيات

يستخدم التطبيق HTTPS ويعطّل الاتصال غير المشفّر وتسجيل أجسام HTTP في إصدار release. تتحقق Cloud Run من المسارات وتضع حدود IP؛ نقطة المشغّل ليست عامة. تستخدم Hostinger تشفير Caddy HTTPS وخادمًا يمكن الوصول إليه محليًا فقط. لا تُسجل الرموز أو nonce؛ السجلات مصغّرة ومقيّدة الوصول والمدة. لا توجد طريقة نقل أو تخزين آمنة تمامًا. الصلاحيات الاختيارية لوظائفها فقط؛ الرفض قد يجعل فحصًا غير مكتمل أو غير متاح. لا تغادر النتائج المحلية الجهاز إلا بتصدير أو مشاركة صريحة؛ النقل التلقائي محدود بالسلامة والاشتراك.

الأطفال والتغييرات

التطبيق أداة لأمان الجهاز وغير موجّه للأطفال. لا ينشئ ملف مستخدم ولا يعرض إعلانات. تُحدّث السياسة والتاريخ عند تغيّر التطبيق أو الخادم أو القواعد أو المزوّد. يتطلب التغيير الجوهري في المعالجة خارج الجهاز مراجعة Google Play Data Safety وشرحًا مجددًا داخل التطبيق عند الحاجة.

التواصل

أسئلة وطلبات الخصوصية: agdmsoft@gmail.com. تعليمات الحذف الكاملة واتفاقية الترخيص متاحة عبر روابط هذه الصفحة.