من نحن ومن يصل إلى بياناتك

CoShare مشروع مستقل مفتوح المصدر على GitHub. التطبيق لا يرسل إلينا أي شيء، لذلك نحن لا نجمع ولا نخزّن ولا نعالج أي بيانات شخصية عنك. الأطراف الوحيدة التي تصل إلى بياناتك هي أنت والأجهزة التي تضيفها بنفسك إلى مجموعاتك.

البيانات التي يعالجها التطبيق على أجهزتك

كل ما يلي يبقى على أجهزتك، داخل مجلد بيانات التطبيق وإعداداته:

• لا يقرأ CoShare الحافظة إلا عندما يكون الجهاز في مجموعة، وغير متوقف، وخارج أوقات الإيقاف.
• على الماك، ما تنسخه من مديري كلمات المرور (مثل 1Password) ويكون مُعلَّماً كـ«سري» يُتجاهل: لا يُحفظ ولا يُرسل. الخيار مفعّل افتراضياً.
• مدة الاحتفاظ تختارها من الإعدادات: ساعة، ١٢ ساعة، يوم، ٣ أيام أو أسبوع. يحتفظ السجل بـ ٥٠٠ عنصر كحد أقصى، والصورة حتى ٤٠ ميغابايت.

ما الذي يُرسل عبر شبكتك المحلية

١. إعلان الجهاز، ويراه كل من على الشبكة

ليجد أجهزتك تلقائياً، يعلن كل جهاز عن نفسه عبر Bonjour (mDNS، الخدمة _coshare._tcp) بهذه المعلومات فقط: اسم الجهاز، ونوع النظام، ومعرّف عشوائي للجهاز، ورقم إصدار البروتوكول، ولكل مجموعة معرّفها واسمها ورمز تحقق قصير (٤ بايت) مشتق من كلمة سرها، وجدول أوقات الإيقاف إن فعّلته.

لذلك ننصح باسم جهاز واسم مجموعة لا يكشفان معلومات حساسة، وبكلمة سر قوية: رمز التحقق يسمح لمن على الشبكة بتجربة كلمات السر دون اتصال بأجهزتك، فكلمة السر الضعيفة يمكن تخمينها.

٢. ما تنسخه: مشفّر، ولأجهزة مجموعاتك فقط

كل نسخة تُرسل مباشرة عبر اتصال TCP محلي (المنفذ 47331) إلى أجهزة مجموعاتك فقط. الرسالة كاملة، أي المحتوى واسم الجهاز المرسل ونوعه ووقت النسخ، مشفّرة وموقّعة بـ ChaCha20-Poly1305 بمفتاح طوله 256 بت مشتق من كلمة سر المجموعة بـ PBKDF2-SHA256 (١٢٠٬٠٠٠ تكرار، مملّح بمعرّف المجموعة)، مع رقم عشوائي جديد لكل رسالة. من لا يعرف كلمة السر لا يستطيع قراءة الرسائل ولا تزويرها.

٣. رسائل الاتصال المباشر

ليعمل CoShare عندما يكون اللابتوب على نقطة اتصال الهاتف (Hotspot) أو على شبكة تمنع الاكتشاف، يرسل الجهاز رسالة «مرحباً» مشفّرة بمفتاح المجموعة إلى عنوان الموجّه وإلى عناوين أجهزتك التي عرفها سابقاً، على المنفذ نفسه. وعند بداية أوقات الإيقاف يرسل رسالة «وداع» مشفّرة لأجهزته، ثم لا يرسل ولا يستقبل شيئاً.

٤. كلمة السر ورمز الدعوة

كلمة السر لا تُرسل عبر الشبكة أبداً، ويتحقق منها كل جهاز محلياً. رمز QR للدعوة يحتوي معرّف المجموعة واسمها وكلمة سرها، ولا يظهر إلا عندما تطلبه أنت؛ عامله ككلمة السر نفسها.

ما لا نجمعه أبداً

• لا تحليلات ولا إحصاءات استخدام، ولا تقارير أعطال.
• لا معرّفات إعلانية، ولا موقع جغرافي، ولا جهات اتصال.
• لا حسابات ولا تسجيل دخول.
• التطبيق لا يتصل بأي خادم على الإنترنت إطلاقاً، ويعمل والإنترنت مقطوع.
• لا نبيع ولا نشارك أي بيانات مع أي طرف، لأنه ببساطة لا توجد لدينا بيانات.

الأذونات ولماذا نطلبها

تحكّمك ببياناتك

• إيقاف: زر الإيقاف يفصل CoShare عن الشبكة كلياً حتى تستأنف.
• أوقات الإيقاف: أيام وساعات يختفي فيها الجهاز عن الشبكة تماماً، مثل ساعات العمل على جهاز الشركة.
• مدة الاحتفاظ: من ساعة واحدة حتى أسبوع.
• مسح فوري: «مسح السجل والحافظة» من الإعدادات، أو حذف أي عنصر وحده.
• مغادرة مجموعة: يتوقف الإرسال والاستقبال معها فوراً.
• حذف كل شيء: احذف التطبيق، ثم مجلد بياناته إن بقي:

هذا الموقع

• لا ملفات تعريف ارتباط (Cookies)، ولا أدوات تحليل، ولا إعلانات.
• الخطوط والفيديو مستضافة على الموقع نفسه، فلا تُرسل زيارتك لأي طرف ثالث مثل Google.
• يحفظ متصفحك لغتك المفضلة محلياً (localStorage) فقط، ولا تصلنا.
• الموقع مستضاف على GitHub Pages، وملفات التحميل وأمر التثبيت على لينكس تُنزَّل من GitHub Releases. قد يسجّل GitHub عنوان IP كجزء من تشغيل الاستضافة، وفق بيان الخصوصية الخاص به.

الأطفال والتغييرات والتواصل

لا يجمع CoShare أي بيانات شخصية، وبالتالي لا يجمع بيانات أطفال. أي تغيير على هذه السياسة يُنشر في هذه الصفحة مع تاريخ التحديث، ويمكن متابعة كل تعديل في سجل المشروع على GitHub.

لأي سؤال أو ملاحظة أو بلاغ أمني: افتح مسألة على GitHub.

Who we are and who can reach your data

CoShare is an independent, open-source project on GitHub. The app sends nothing to us, so we don’t collect, store or process any personal data about you. The only parties that can reach your data are you and the devices you add to your groups yourself.

Data the app handles on your devices

Everything below stays on your devices, in the app’s data folder and settings:

• CoShare only reads the clipboard while the device is in a group, not paused, and outside quiet hours.
• On the Mac, items copied from password managers (like 1Password) that are marked as concealed are ignored: never stored, never sent. This is on by default.
• You choose the retention period in Settings: 1 hour, 12 hours, 1 day, 3 days or a week. History keeps at most 500 items, and images up to 40 MB each.

What travels over your local network

1. The device announcement, visible to everyone on the network

To find your devices automatically, each device announces itself over Bonjour (mDNS, service _coshare._tcp) with only this: its name, its platform, a random device ID, the protocol version, and for each group its ID, its name and a short check value (4 bytes) derived from its password, plus its quiet-hour schedule if you turned one on.

So choose device and group names that reveal nothing sensitive, and a strong password: the check value lets someone on the network try passwords offline, so a weak one can be guessed.

2. What you copy: encrypted, for your groups’ devices only

Every copy goes directly over a local TCP connection (port 47331) to the devices in your groups and nowhere else. The whole message — the content, the sender’s name and platform, and when it was copied — is encrypted and authenticated with ChaCha20-Poly1305 using a 256-bit key derived from the group password with PBKDF2-SHA256 (120,000 iterations, salted with the group ID), with a fresh random nonce per message. Without the password nobody can read or forge these messages.

3. Direct-connection messages

So CoShare works when a laptop is on the phone’s hotspot or on a network that blocks discovery, a device sends an encrypted “hello” — sealed with the group key — to the router’s address and to addresses where it has seen your devices before, on the same port. When quiet hours begin it sends an encrypted “bye” to its devices, then sends and receives nothing.

4. The password and the invite code

The password never travels over the network; each device checks it locally. The QR invite contains the group’s ID, name and password, and only appears when you ask for it — treat it like the password itself.

What we never collect

• No analytics, no usage statistics, no crash reports.
• No advertising identifiers, no location, no contacts.
• No accounts and no sign-in.
• The app never connects to any server on the internet, and works with the internet switched off.
• We don’t sell or share any data with anyone — there simply is no data on our side.

Permissions and why we ask

Your control over your data

• Pause: the pause button disconnects CoShare from the network entirely until you resume.
• Quiet hours: days and times when the device disappears from the network completely, such as working hours on a company laptop.
• Retention: from one hour up to a week.
• Clear now: “Clear history” in Settings, or delete any single item.
• Leave a group: sending and receiving with it stops immediately.
• Delete everything: uninstall the app, then remove its data folder if it remains:

This website

• No cookies, no analytics, no ads.
• Fonts and videos are served from this site itself, so your visit isn’t sent to third parties such as Google.
• Your browser remembers your preferred language locally (localStorage); it never reaches us.
• The site is hosted on GitHub Pages, and downloads and the Linux install command come from GitHub Releases. GitHub may log IP addresses as part of running that hosting, under its privacy statement.

Children, changes and contact

CoShare collects no personal data, so it collects no data from children. Any change to this policy is published on this page with its date, and every edit can be followed in the project’s history on GitHub.

Questions, feedback or a security report: open an issue on GitHub.