الخصوصية
«لا نستطيع قراءة بياناتكم. هذا ليس وعدًا، بل استحالة تقنية.» إليكم ما يعنيه ذلك بالضبط.
دون Premium: لا نعرف عنكم شيئًا
ليس لدى Co-Kids حساب ولا تسجيل ولا خادم لنفقاتكم. فهي لا توجد إلا في متصفحكم، على جهازكم. محادثة WhatsApp الخاصة بكم تُقرأ محليًا ولا تُرسل أبدًا. الاتصال الشبكي الوحيد في التطبيق المجاني هو التحقق من التحديث: يُحمَّل رقم إصدار فقط، ولا يُرسل شيء — ويمكن تعطيله من «حول التطبيق».
مع Premium: نخزّن بيانات لا نستطيع قراءتها
إذا فعّلتم Premium، فإن التقويم والمصادقات والمستندات التي تختارون مشاركتها تمر عبر خادمنا لتصل إلى الوالد الآخر. لكنها تُشفَّر على جهازكم، قبل أن تغادر، بمفتاح مشتق من كلمة مرور أسرتكم — كلمة مرور لا يستقبلها خادمنا أبدًا.
عمليًا، يخزّن خادمنا ملفات غير قابلة للقراءة: لا يعرف أسماء أطفالكم، ولا محتوى تقويمكم، ولا أسماء مستنداتكم أو محتواها. ما نعرفه عن أسرة Premium: معرّف مجهول، وبريد الفوترة الإلكتروني، وأحجام ملفات وتواريخ. هذا كل شيء — وهو قابل للتحقق: كود التطبيق يستطيع قراءته كل من يفتح الملف.
شيئان لا يتزامنان أبدًا، حتى مع Premium، وذلك باختيارنا: نفقاتكم ومحادثة WhatsApp الخاصة بكم. فهما يبقيان 100 % على أجهزتكم.
كيف يعمل التشفير؟
- يولّد التطبيق كلمة مرور للأسرة من 20 حرفًا. أنتم من ينقلها بنفسه إلى الوالد الآخر — فهي لا تمر عبرنا أبدًا.
- على كل جهاز، تُحوَّل كلمة المرور هذه إلى مفتاح تشفير (600 000 تكرار من PBKDF2، وهو معيار مصرفي). هذا المفتاح لا يغادر الجهاز أبدًا.
- كل ما يُرسل إلى الخادم — التقويم والمصادقات والمستندات — يُشفَّر أولًا على هاتفكم أو حاسوبكم (AES-256، التشفير الذي تستخدمه البنوك والجيوش). لا يستقبل الخادم سوى بيانات غير قابلة للقراءة.
- كل جهاز يوقّع ما يرسله (توقيع إلكتروني ECDSA): لا أحد يستطيع الكتابة باسمكم، ولا حذف مستندات الوالد الآخر.
الوجه الآخر المقبول لهذه الحماية: إذا فقدتم كلمة مرور الأسرة، فلا أحد — ولا حتى نحن — يستطيع فك تشفير ما هو مخزَّن. عندها نعيد إنشاء أسرة ونرسل المستندات من نسخكم المحلية.
الموقع الذي تقرأونه الآن
لا يستخدم هذا الموقع أي ملفات تعريف ارتباط ولا متتبعات ولا أدوات قياس جمهور. عند تحميل التطبيق، نطلب منكم بلدكم ومدينتكم — أنتم من يصرّح بهما، وهما ما يغذي خريطة العالم لدينا. لا يُجمع شيء آخر: لا اسم، ولا بريد إلكتروني، ولا يُحتفظ بأي عنوان IP، ولا يُنشأ أي معرّف. المساعدة على إدخال المدن تستعلم من خدمة جغرافية (geo.api.gouv.fr في فرنسا، وphoton.komoot.io في غيرها) بالأحرف التي تكتبونها، لا أكثر.
الدفع
يُعالج دفع Premium عبر Stripe، وهو مزوّد دفع معتمد: بطاقتكم المصرفية تُدخل لدى Stripe، لا في Co-Kids ولا على خوادمنا أبدًا. لا نرى سوى تأكيد الدفع وبريد الفوترة الإلكتروني.
خلاصة القول
أفضل ضمانة للخصوصية ليست حسن نيّتنا: إنها البنية نفسها. لقد بنينا Co-Kids بحيث لا نستطيع الوصول إلى بياناتكم. لديكم شك أو سؤال؟ يمكنكم مراسلتنا — والمبتكر هو من يجيب.