يبقى الفحص على جهازك.

يجري فحص النصوص (اكتشاف الأسرار والبيانات الشخصية) وإخفاء العرض بالكامل على جهازك، عبر محرك WebAssembly محوّل ومضمّن في الإضافة. تظل رسائلك تُرسل إلى الخدمات التي تستخدمها (الذكاء الاصطناعي وGmail وOutlook على الويب): يفحصها Proxia قبل مغادرتها، ويستبدلها، إذا اخترت ذلك، بنسخة ذات أسماء مستعارة. لا يرسل Proxia المحتوى المفحوص (المطالبات ونص الصفحة) خارج جهازك مطلقًا. وخارج المتصفح، لا يمرر البيانات إلا إلى برامج محلية تفعّلها أنت أو مسؤول النظام: النص المفحوص إلى كاشف التعلم الآلي المحلي، والقيم المكتشفة إلى الخزنة (انظر أدناه). والمخرج الآخر الوحيد: حين تختار النسخة المحمية ولا يستطيع Proxia إعادتها إلى الحقل، ينسخها إلى حافظة النظام (التي قد يزامنها نظامك بين أجهزتك).

تُحفظ إعداداتك (التفعيل وملفات التعريف لكل موقع، والمصطلحات الحساسة، والمواقع المخفية، والنطاقات الموثوقة والفئات المعطلة، وعنوان كاشف التعلم الآلي المحلي)، ورمز ترخيصك (الذي يحتوي على معرّف العميل المحدد عند إصداره)، والعدادات الشهرية الخالية من المحتوى (التنبيهات حسب الفئة والموقع)، وفي Gmail قائمة تحذيرات التصيد التي رفضتها (معرّف الرسالة وبصمتها وتاريخها دون محتوى)، محليًا عبر واجهة تخزين المتصفح على جهازك. وتُحفظ القيمة التي تختار إيقاف التنبيه عليها كبصمة HMAC مؤقتة في تخزين الجلسة، وليس كنص واضح مطلقًا. وإذا فُعّلت الخزنة وثبّتّ أنت أو مسؤول النظام مضيف Proxia الأصلي (Chrome/Edge)، تُمرر القيم المكتشفة إليه محليًا للمقارنة عند كل فحص؛ وهو لا يحتفظ إلا بالبصمات في ملف مشفر (AES-256-GCM) يبقى مفتاحه في مخزن بيانات اعتماد نظام التشغيل. ولا تجري مزامنته مع أي خادم للناشر.

لا تُجري الإضافة اتصالات شبكية بالناشر أو أطراف ثالثة: لا تحليلات ولا قياس عن بُعد ولا حساب؛ ويُتحقق من الترخيص دون اتصال. قواعد الاكتشاف مضمّنة في الإضافة، وتصل تحديثاتها عبر المتصفح (متجر الإضافات أو النشر المُدار). والطلب الشبكي الوحيد الذي تجريه الإضافة هو الاتصال بكاشف التعلم الآلي المحلي على جهازك، إذا فعّلته.

تُستخدم الأذونات (التخزين، والتبويب النشط، وتنفيذ البرامج النصية، والمراسلة الأصلية، والوصول إلى المضيفين) فقط للميزات الموصوفة في هذه السياسة وصفحة المتجر، وللمعالجة المحلية. لا تصل المراسلة الأصلية إلا إلى مضيف Proxia المحلي الخاص بالخزنة الاختيارية. ويُطلب الوصول إلى موقع خارج القائمة المدمجة (مواقع الذكاء الاصطناعي المذكورة وGmail وOutlook على الويب وTeams وJira/Confluence) لكل موقع على حدة، إثر إجراء صريح من المستخدم: إضافة موقع للإخفاء أو حفظ عنوان كاشف التعلم الآلي المحلي.

في النشر المُدار، يمكن للمسؤول تهيئة الإضافة عبر سياسة المتصفح (الوارد إعدادات فقط)؛ ولا ينتج عن ذلك لا إرسال بيانات. لا تستطيع سياسة Proxia حاليًا حظر كاشف التعلم الآلي المحلي: يمكن لمستخدم Plus تفعيله بنفسه.

يقرأ Proxia هذا النص في الصفحة، على جهازك. مواقع الذكاء الاصطناعي المذكورة (ChatGPT وClaude وGemini وCopilot…): المطالبات والنصوص الملصقة والملفات المرفقة والردود. Gmail: المسودات عند إرسالها، والمرفقات فور إضافتها، والنص الملصق في حقل إدخال، وعناوين المرسل والمستلمين المعروضة؛ ويُحلل البريد المفتوح أيضًا لتحذير التصيد. Outlook على الويب: المسودات عند حفظها وإرسالها، والنص المعروض، بما في ذلك الرسائل المستلمة وعناوين المرسل والمستلمين؛ وعلى outlook.cloud.microsoft وoutlook.live.com أيضًا النصوص الملصقة والملفات المرفقة. Teams: النص المعروض. Jira وConfluence: النص المعروض؛ وفي Confluence أيضًا النصوص الملصقة والمرفقات والصفحات المحفوظة والمسودات والمحتوى الآخر الذي يرسله محرر Confluence (التعليقات…). المواقع التي تضيفها: النص المعروض. باستثناء Gmail، يشمل النص المعروض قيم حقول الإدخال، عدا كلمات المرور. وعلى مواقع الذكاء الاصطناعي المذكورة وOutlook على الويب (outlook.cloud.microsoft وoutlook.live.com) وConfluence، يقرأ Proxia أيضًا حركة الشبكة للصفحة: النص المحمول في طلب صادر (رسالة أو بحث أو تعليق أو مسودة محفوظة…) وكل نص الردود التي تعيدها واجهة API للموقع إلى عناوين الإرسال أو المحادثة أو الرسائل أو البحث أو صفحات Confluence أو ما شابه، بما فيها السجل والمحتوى والبيانات الوصفية التي يحملها الموقع ولو لم تُعرض. يُفعّل إخفاء العرض افتراضيًا على Gmail (هويات المرسل والمستلمين) وOutlook على الويب وTeams وJira/Confluence؛ ويمكنك إيقاف Proxia لكل موقع من النافذة المنبثقة، ما لم يفرضه المسؤول.

يرسل هذا الموصل الاختياري، المخصص لـProxia Plus، النص الكامل لكل فحص إلى كاشف تثبّته وتشغّله على الجهاز نفسه، بما فيه محتوى الصفحة والشبكة الموضح أعلاه. لا يقبل إلا localhost أو 127.0.0.1 أو [::1]؛ ويطلب Chrome وEdge الإذن للوصول إلى الخدمة المحلية. ويرسل فحص الاتصال أيضًا نص اختبار ثابتًا. لا تتلقى ANANKELIS هذه النصوص. أنت أو مسؤول النظام مسؤولان عن ذلك البرنامج المحلي وما يجريه من تسجيل أو تخزين أو نقل لاحق. أفرغ عنوان الكاشف لإيقاف هذه الطلبات: فقد لا يكفي إلغاء إذن المتصفح وحده لخدمة محلية تقبل طلبات من أصول أخرى. وعلى Safari، أبقِ الموصل معطلًا ما لم يؤكد دليل إصدارك التوافق والحماية من إعادة التوجيه. فقد تؤدي إعادة توجيه خدمة محلية إلى كشف النص لمضيف آخر. ولا يتطلب الفحص المحلي المدمج هذا الموصل.