سياسة خصوصية الخزنة

الخزنة (Khazna) مدير كلمات مرور بتصميم zero-knowledge: نشتق مفاتيح التشفير على جهازك من كلمة مرورك الرئيسية عبر PBKDF2/HKDF، ولا نخزّن كلمة المرور الرئيسية ولا مفتاح الخزنة، ولا نستطيع قراءتها.

ما نجمعه: البريد الإلكتروني (والهاتف إن أدخلته) لإدارة الحساب والتحقق (OTP)، معرّفات تقنية للحساب والجلسات، طوابع زمنية للمزامنة والأمان، ونسخاً مشفّرة (ciphertext) من عناصر الخزنة لا يمكن فكّها بدون مفاتيحك المحلية.

ما لا نجمعه: محتويات الخزنة بنص واضح، كلمة المرور الرئيسية، سجل زياراتك للمواقع عبر الملء التلقائي، أو كلمات المرور كاملة أثناء فحص التسريبات (يُرسل بادئة SHA-1 فقط إلى Have I Been Pwned بنموذج k-anonymity من جهازك).

نستخدم البيانات لتشغيل الحساب، المزامنة، الاستعادة بمفتاح الطوارئ الذي تنشئه أنت، إرسال رموز التحقق، وحماية الخدمة (حدود المعدّل). قد نعالج البيانات عبر مزوّدي بنية تحتية (استضافة، قواعد بيانات، Redis، بريد/رسائل OTP). لا نبيع بياناتك الشخصية.

يمكنك تصدير نسخة احتياطية مشفّرة محلياً وحذف حسابك من التطبيق. بعد الحذف نتوقف عن الاحتفاظ بنسخ الخزنة السحابية وفق إجراءاتنا التشغيلية.

للاستفسارات: privacy@clicklink.com.sa — منتج من شركة كلك لينك لتقنية المعلومات.

English summary: Khazna is a zero-knowledge password manager by Click Link. Vault contents are encrypted on-device; we store account contact details, technical metadata, and ciphertext only. Breach checks use HIBP k-anonymity from the device. Contact privacy@clicklink.com.sa.