أمان الحساب وتسجيل الدخول

حساب بلا بيانات شخصية

عند التشغيل الأول ينشئ AiThao حسابًا بمعرّف مجهول، ورقم AiThao يُخصَّص عشوائيًا، واسم مستخدم يمكنك تغييره. الاسم الظاهر والصورة والحالة اختيارية، ويجدك الناس برقمك أو اسم المستخدم أو رمز QR.

العودة على هاتف جديد

• تسجيل الدخول عبر Apple أو Google: لا يتلقى AiThao إلا معرّف حساب ثابتًا، وعنوان بريد إلكتروني إن أرسله المزوّد.
• رمز البريد الإلكتروني: يحتفظ الخادم ببصمة (hash) للعنوان وتلميح قصير مخفي، لا بالعنوان نفسه.
• رمز الاسترداد: رمز يُستخدم مرة واحدة تحفظه بنفسك، ولا تُخزَّن إلا بصمته. استخدامه يسجّل خروج جميع الأجهزة الأخرى ويزيل مفاتيحها، فلا يستطيع هاتف مفقود مواصلة استخدام الحساب.

الجلسات

رموز الوصول صالحة 15 دقيقة، ورموز التحديث 30 يومًا. كل رمز تحديث يعمل مرة واحدة: استخدامه يُصدر زوجًا جديدًا، وإذا قُدّم رمز قديم مرة أخرى تُلغى الجلسة كلها. لا يخزّن الخادم إلا بصمة كل رمز تحديث.

الإعدادات داخل التطبيق

• قفل التطبيق: اشترط Face ID أو رمز الدخول لفتح AiThao.
• خصوصية الملف الشخصي: اختر من يرى ملفك — الجميع، أو جهات اتصالك، أو لا أحد.
• حالة الاتصال: «متصل» و«آخر ظهور» طابع زمني واحد تنتهي صلاحيته، وليس سجلًا أبدًا. إخفاؤها يبدو تمامًا مثل عدم الاتصال.
• معاينات الإشعارات: معاينة الرسالة المشفّرة مشفّرة لهاتفك، فلا تستطيع Apple ولا خادم AiThao قراءتها. ويُستبدل مفتاح المعاينات كل 30 يومًا.
• الحظر: لا تستطيع جهة الاتصال المحظورة الوصول إليك بعد ذلك.