سياسة الخصوصية — doNet

آخر تحديث: 2026-11-14

تحترم منصة وتطبيق doNet (com.noctralab.donet) خصوصيتك بشكل كامل. توضّح هذه السياسة كيفية التعامل مع المصادقة بحساب Google، معالجة الروابط والوسائط، البحث الصوتي، والتخزين المحلي والسحابي.

1. تسجيل الدخول بحساب Google / Gmail فقط

تتطلب منصة الويب وتطبيق الأندرويد تسجيل الدخول عبر حساب Google باستخدام Firebase Authentication (تم إلغاء وضع الضيف بالكامل). نستلم فقط بيانات الملف التعريفي الأساسية (الاسم، البريد الإلكتروني، وصورة الحساب) لتوثيق الجلسة ومزامنة سجل الوسائط الخاص بحسابك بأمان.

2. التخزين المحلي وتشغيل الخلفية

تُحفظ التنزيلات محلياً على جهازك في تطبيق الأندرويد أو ضمن جلسة المتصفح/تنزيلات المتصفح في منصة الويب. يُستخدم تشغيل الخلفية فقط لاستمرار الصوت أو الفيديو بسلاسة عند قفل الشاشة.

3. معالجة الروابط والبحث الصوتي

تُمرَّر الروابط العامة وطلبات البحث الصوتي عبر خادمنا الآمن على Cloudflare بترميز مشفّر TLS، ولا تُستخدم أذونات الميكروفون إلا عند ضغطك الصريح على زر البحث الصوتي. تُحذف العينات الصوتية فوراً بعد معالجة الطلب ولا تُباع أو تُشارك مع أطراف تسويقية.

4. ملفات الارتباط (Cookies) وسجل الجلسات الأمني

تستخدم منصة الويب والتطبيق ملفات ارتباط أساسية وآمنة: __Host-donet_session (HttpOnly) و__Host-donet_csrf لتوثيق جلسة الدخول وحمايتها من التزوير، إضافة إلى donet_prefs وdonet_cookie_consent لحفظ اللغة والمظهر. كما يُسجَّل معرف الجلسة والمنصة ووقت النشاط والبلد في سجل الجلسات لعرض الأجهزة المتصلة وإتاحة إنهاء الجلسات الأخرى من الإعدادات.

5. حماية جلسة Instagram الاختيارية على الأندرويد

عند ربط جلسة Instagram الاختيارية في تطبيق الهاتف لجلب القصص، تُخزَّن الجلسة محلياً بتشفير مخزن المفاتيح في الجهاز ولا تُرفع إلى أي خادم خارجي، ويمكنك إلغاء ربطها وحذفها بضغطة واحدة من الإعدادات.

6. حذف البيانات والتواصل

يمكنك حذف ملفاتك وسجلاتك أو تسجيل الخروج في أي وقت من الإعدادات، أو التواصل لطلب حذف بيانات الحساب عبر: support@noctralab.tech.

doNet Privacy Policy (English)

Last Updated: 2026-11-14

doNet (com.noctralab.donet and donet.noctralab.tech) respects your privacy. This policy explains how account authentication, cookies, session logs, submitted media links, voice search, and storage are handled.

1. Google / Gmail Sign-In Required

Both the Android app and Web platform require signing in with Google via Firebase Authentication (Guest mode has been permanently removed). We receive only your basic profile information (display name, Gmail address, and avatar URL) to authenticate your session and sync your personal library history.

2. Local Storage & Background Media Service

Downloaded files stay on your device on Android or in your browser on Web. Background playback services run solely to keep audio and video playing when your screen is locked.

3. API Processing & Voice Search

Public media links and voice search queries are processed over HTTPS through our hardened Cloudflare Worker. Microphone access is only activated when you explicitly start voice search and audio samples are discarded after processing.

4. Cookies & Security Session Logging

doNet sets strictly scoped essential cookies: __Host-donet_session (HttpOnly, Secure, SameSite=Lax) and __Host-donet_csrf for authenticated session security and CSRF protection, alongside donet_prefs and donet_cookie_consent for language, theme, and cookie consent state. We also maintain a hashed server-side session log (platform, client label, timestamps, country) so you can audit active sessions and revoke other sessions from Settings.

5. Optional Encrypted Session Storage

Optional Android Instagram story session cookies remain encrypted in hardware-backed Android Keystore storage on your device and are never shared or uploaded to our servers.

6. Account Deletion & Contact

You may clear downloads and sign out anytime in Settings, or contact support@noctralab.tech.