الأمان والإفصاح

ما نلتزم به

• تأكيد الاستلام خلال يومي عمل. إذا لم يصلك ردّ، فافترض أن الرسالة ضاعت وأعد إرسالها.
• إصلاح أو خطة خلال 30 يومًا لكل ما يتيح لأحد قراءة الرسائل أو انتحال حساب أو ربط مستخدم بنشاطه.
• ذكر اسمك إن أردت، والصمت إن لم ترد. لن نذكر اسمك دون أن نسألك.
• لا تهديدات قانونية للأبحاث بحسن نية التي لا تستهدف حسابات الآخرين أو بياناتهم.

المكافآت

تُدفع الاكتشافات المؤكَّدة عبر برنامج مكافآت الثغرات - حتى ‏500 US$ للثغرة الحرجة، ويتم الدفع عند التأكيد لا عند الإصلاح. المستويات والنطاق والمشكلات المعروفة غير المؤهلة منشورة كلها هناك، لأن البرنامج الذي يدفع خفيةً مقابل ثغراته الموثّقة ليس برنامجًا.

الإصدارات المدعومة

تصدر إصلاحات الأمان في الإصدار التالي على App Store. يعمل PrivaMesh على iOS 18 أو أحدث وأصدر نسخة رئيسية واحدة، فلا يوجد فرع أقدم تُنقل إليه الإصلاحات. وعندما يتغير ذلك، ستُذكر فترة الدعم هنا صراحةً لا ضمنيًا.

ما الذي أُصلح

منذ أغسطس 2026 وردت اثنا عشر بلاغًا خارجيًا وجرى تدقيقان داخليان. الإصلاحات جاهزة، لكن أيًّا منها لم يصل إلى هاتفك بعد: الإصدار 1.1 الموجود على App Store بُني في 13 أغسطس، قبل كتابتها، وستصل إلى المستخدمين مع الإصدار التالي. وإلى ذلك الحين، اعتبر أن التطبيق المنشور يحمل المشكلات التي تعالجها. ما وُثّق بدل أن يُصلح موجود في القيود المعروفة. لا يُنشر من أبلغ عن ماذا.

النطاق

عميل iOS والبروتوكول على السلسلة وخدمة الرسوم الموصوفة في صفحة البنية كلها ضمن النطاق. البنية التحتية للأطراف الثالثة - Solana نفسها ومزوّدو RPC وApple - ليس إصلاحها من شأننا، لكننا نريد أن نعرف عنها. لحدود ما يحميه التصميم، راجع نموذج التهديد والقيود المعروفة.