سياسة الخصوصية — VibeMap
آخر تحديث: 25 سبتمبر 2026 · تنطبق على الإصدار 8.2 وما بعده (الويب وأندرويد وآيفون)
الخلاصة
VibeMap تطبيق لاسلكي (اضغط وتحدث) بينك وبين أصدقائك مباشرة. لا نملك خوادم تحفظ كلامك أو رسائلك أو صورك أو موقعك. لا نطلب رقم جوال ولا بريداً ولا حساباً (تسجيل الدخول اختياري)، ولا نستخدم إعلانات أو أدوات تتبع أو تحليلات.
ما البيانات التي يتعامل معها التطبيق؟
- الاسم واللون: تختارهما أنت، ويُرسلان لأصدقائك فقط وعند طلب صداقة.
- رقم VibeMap: رقم عشوائي يُنشأ على جهازك (مثل VM-XXXX-XXXX) ليجدك أصدقاؤك.
- الصوت: يُلتقط فقط وأنت تضغط زر التحدث، ويذهب مباشرة لأصدقائك المتصلين. لا يُسجَّل ولا يُحفظ.
- الموقع: يُرسل مشفّراً لأصدقائك الذين قبلتهم فقط ليظهروا على الرادار. تستطيع إخفاءه في أي وقت بوضع التخفي.
- الرسائل والصور: مشفّرة بين الطرفين (ECDH P-256 + AES-GCM 256) وتُحفظ على جهازك وجهاز صديقك فقط، ويمكن ضبطها لتختفي بعد القراءة أو بعد 24 ساعة.
- الكاميرا: لمسح رمز QR، ولوضع الواقع المعزز، ولالتقاط صورة ترسلها. لا تُرفع أي صورة إلا التي ترسلها بنفسك.
- الحالات: نص أو صورة تنشرها بنفسك، تُرسل مشفّرة لأصدقائك فقط وتُحذف تلقائياً بعد 24 ساعة، ومعها موقع النشر فقط إذا اخترت ذلك. تستطيع إخفاءها عن الجميع أو عن صديق معيّن.
- الرسائل الصوتية والغرف: تُسجَّل الرسالة الصوتية فقط وأنت ضاغط على زر الميكروفون داخل المحادثة، وتُرسل مشفّرة وتُحفظ على الأجهزة المعنية فقط. رسائل الغرف تُشفّر لكل عضو على حدة، وقد يمرّرها صاحب الغرفة مشفّرة للأعضاء الذين ليسوا أصدقاء للمرسل.
- تواصل معنا: إذا أرسلت اقتراحاً أو شكوى من الإعدادات، تُرسل رسالتك (ومعلومات الجهاز إذا اخترتها، وبريدك أو جوالك إذا كتبته) عبر خدمة FormSubmit إلى بريد فريق الدعم فقط.
- التقييمات والمستوى: التقييم يُرسل مشفّراً لصاحبه فقط. مستواك (يُحسب على جهازك من تفاعلك) وتقييمك يظهران جنب اسمك لأصدقائك، وفي الساحة، وللناس القريبين إذا اخترت «ظاهر للجميع».
- النبذة: «عني» والعمل والاهتمامات تكتبها بنفسك (اختيارية)، وتظهر لأصدقائك، وللناس القريبين إذا اخترت «ظاهر للجميع».
- الظهور للجميع (اختياري، مطفي افتراضياً): إذا اخترته، يُرسل اسمك ولونك ونبذتك ومستواك وموقعك إلى خادم VibeMap كل دقيقتين تقريباً، ويشوفك الناس القريبين (حتى 5 كم) بموقع تقريبي (مربع حوالي 275 متر، وموقعك الدقيق ما يطلع من جوالك أبداً) ويقدرون يرسلون لك طلب صداقة أو رسالة صوتية مشفّرة. يُحذف من الخادم خلال 10 دقائق من إيقافه أو إغلاق التطبيق.
- الساحة (منشورات عامة): ما تنشره في الساحة عام وغير مشفّر: يراه كل مستخدمي VibeMap مع اسمك ولونك ومستواك، ويُحفظ في خادم VibeMap ويُحذف تلقائياً بعد 3 أيام، أو فوراً إذا حذفته. المنشور الذي يصله 3 بلاغات يُخفى.
- تصوير الشاشة: إذا صوّرت الشاشة وأنت تشاهد حالة صديق، يصله تنبيه بذلك (أندرويد 14+ والآيفون). وفي أندرويد يُمنع تصوير الشاشة أثناء عرض صورة مستخدم آخر.
- الوكز: تنبيه يرسله صديقك لك، يمر مشفّراً مثل الرسائل.
خدمات الاتصال الخارجية
لكي يجد جوالك جوال صديقك نستخدم خدمات تشغيل تقنية لا ترى محتوى كلامك أو رسائلك:
- خادم التعارف (PeerJS): يرى رقم VibeMap وعنوان IP للحظة بدء الاتصال فقط، ثم ينتقل الاتصال مباشرة بين الجهازين.
- خوادم STUN (Google و Twilio): تساعد الجهازين على معرفة طريق الاتصال، وترى عنوان IP فقط.
- رقم ثابت لجهازك (من الإصدار 8.1): في تطبيق الجوال نحفظ في خادم VibeMap بصمة مشفّرة باتجاه واحد (SHA-256) لمعرّف جهازك، فقط عشان يرجع لك نفس رقم VibeMap لو حذفت التطبيق وثبّته من جديد. لا يمكن استخراج معرّف الجهاز من البصمة.
- قائمة أصدقائك عند الخادم (من الإصدار 8.2): يعرف خادم VibeMap أرقام VibeMap لأصدقائك (بدون أسمائهم) عشان يقبل التنبيهات منهم فقط ويمنع الغرباء من إزعاجك بتنبيهات مزيفة. أسماء أصدقائك تبقى على جوالك.
- خادم التوصيل (من الإصدار 8.0): إذا كان صديقك مقفل التطبيق، تُحفظ رسالتك أو نداء الاستغاثة مشفّرة في خادم VibeMap حتى يستلمها، ثم تُحذف فوراً (وتُحذف تلقائياً بعد 7 أيام إن لم تُستلم). الخادم لا يملك مفتاح فكها. يعرف الخادم رقم VibeMap للمرسل والمستلم ووقت الإرسال، ورمز الإشعارات لجهازك، واسمك الذي يظهر في الإشعار. الإشعار نفسه يمر عبر خدمة Firebase Cloud Messaging من Google ولا يحتوي نص رسالتك.
- خادم TURN (اختياري): إذا أضفته بنفسك من الإعدادات، يمرّ الصوت عبره مشفّراً.
في الاتصال المباشر قد يرى صديقك عنوان IP الخاص بك، كما في أي مكالمة إنترنت مباشرة. لإخفائه فعّل «إخفاء عنوان IP» مع خادم TURN.
الحساب الاختياري والنسخة الاحتياطية
تقدر تسجّل دخول (اختياري) بحساب Google أو بريدك أو رقم جوالك عن طريق خدمة Firebase من Google. نستخدم بريدك أو رقمك فقط لتسجيل الدخول. إذا فعّلت النسخ الاحتياطي، يُشفّر رقم VibeMap وأسماء أصدقائك وغرفك وإعداداتك على جوالك برمز تختاره أنت قبل رفعها، فلا نقدر نحن ولا Google نقرأها. الرسائل والصوت والموقع والحالات لا تدخل في النسخة. تقدر تحذف حسابك السحابي ونسختك من التطبيق: حسابي ← الحساب ← حذف الحساب السحابي.
التخزين والحذف
كل بياناتك محفوظة على جهازك فقط، ومفتاح التشفير الخاص محفوظ بطريقة لا يمكن استخراجه. لا يوجد نسخ احتياطي سحابي إلا إذا فعّلته بنفسك (انظر القسم السابق). لحذف كل شيء: حسابي ← حذف كل شيء، أو احذف التطبيق من جهازك.
الحظر والإبلاغ
تستطيع حظر أي مستخدم من صفحته أو من طلب الصداقة، فلا يصلك منه أي طلب أو رسالة أو صوت. «حظر وإبلاغ» يفتح رسالة بريد جاهزة إلى فريق الدعم.
الأطفال
التطبيق غير موجّه لمن هم دون 13 سنة.
التواصل
لأي سؤال عن الخصوصية تواصل معنا عبر بريد الدعم المذكور في صفحة التطبيق على Google Play أو App Store. سننشر أي تغيير على هذه الصفحة مع تاريخ التحديث.
Privacy Policy (English summary)
VibeMap is a peer-to-peer push-to-talk app. We operate no servers that store your voice, messages, photos or location. No phone number, email or account is required (sign-in is optional). No ads, trackers or analytics.
- Voice is captured only while you hold the talk button and is streamed directly to your connected friends; it is never recorded.
- Location is shared end-to-end encrypted with accepted friends only and can be hidden anytime (Ghost mode).
- Messages and photos are end-to-end encrypted (ECDH P-256 + AES-GCM-256) and stored only on the devices involved; optional auto-delete.
- A signaling service (PeerJS) and STUN servers (Google, Twilio) see your VibeMap ID and IP address only to set up connections. An optional TURN relay you configure carries encrypted audio.
- All data stays on your device unless you enable the optional encrypted backup. Delete everything via Me → Delete everything, or uninstall the app.
- Stories (text or photo) are sent end-to-end encrypted to friends only, expire after 24 hours, include location only if you choose, and can be hidden from everyone or specific friends.
- Voice messages are recorded only while you hold the mic button in a chat, and are end-to-end encrypted. Room messages are encrypted per member; the room owner may relay them (still encrypted) to members who are not friends with the sender.
- The in-app Contact form sends your message (plus optional device info and contact detail) via the FormSubmit service to our support email only.
- Optional "Visible to everyone" (off by default): your name, color, bio, level and location are sent to the VibeMap server; nearby users (up to 5 km) see you at an approximate (~100 m) position and can send a friend request or an end-to-end encrypted voice note. Removed within 10 minutes after you turn it off.
- The Square: posts are public, not encrypted, visible to all VibeMap users with your name and level, stored on the VibeMap server and deleted after 3 days (or when you delete them). Posts with 3 reports are hidden.
- Device number (v8.1+): the mobile app stores a one-way SHA-256 hash of your device ID on the VibeMap server only to give you back the same VibeMap ID after reinstalling.
- Screenshots: when you take a screenshot while viewing a friend's story, they are notified (Android 14+, iOS). On Android, screenshots are blocked while viewing another user's profile photo.
- Contact list on the server (v8.2+): the VibeMap server knows the VibeMap IDs (not names) of your friends, only to accept notifications from them and block fake alerts from strangers.
- Relay (v8.0+): when a friend's app is closed, your message or SOS is stored end-to-end encrypted on the VibeMap relay until delivered, then deleted (undelivered items expire after 7 days). The relay cannot decrypt it; it knows sender/recipient VibeMap IDs, timestamps, your push token, and the display name shown in the notification. Wake-up notifications go through Firebase Cloud Messaging and contain no message content.
- Optional sign-in (Google, email or phone via Firebase Authentication) is used only to store an end-to-end encrypted backup of your VibeMap ID, friends list, rooms and settings, encrypted on your device with a backup code only you know. Messages, voice, location and stories are never backed up. You can delete your cloud account and backup in the app.
- You can block and report any user. Not intended for children under 13.