لماذا تثقببرنامج يصنعه شخص واحد؟

على كلمتي؟ لا ينبغي — وهذه الصفحة لا تطلب ذلك. كل وعد أدناه يسمّي الآلية التي تفرضه: إلى أين تذهب كلمة سرّك، وما الذي يُسمح لنموذج أن يلمسه، وكيف تغادر، وكيف يُدفع ثمن هذا كله. ما لم يصدر بعد ليس على هذه الصفحة.

الالتزامات

كلمة سرّك: من هذا الجهاز إلى مزوّدك، وتتوقف هناك — محفوظة في سلسلة مفاتيح النظام، أو في ملف مشفَّر لا يفتحه إلا حسابك. أما البرامج التي تمرّرها عبر سحابة خاصة بها فتحتفظ هناك بنسخة من بريدك أيضًا؛ وهنا لا يوجد شيء تُمرَّر عبره أصلًا.
المخزن: بريدك ملف SQLCipher على قرصك أنت. والمفتاح في سلسلة مفاتيحك، أو خلف غلاف Argon2id تفتحه عبارة مرورك — وفهرس البحث مشفَّر في حالة السكون بمفتاح مشتق من المفتاح نفسه.
ما الذي يُسمح لنموذج أن يلمسه: لا شيء، حتى توصل نموذجًا. والموافقة تُمنح لكل ميزة ولكل حساب، على ثلاث درجات — كاملة، أو الغلاف فقط، أو مغلقة، والمغلقة تعني ألا يقرأ أي نموذج ذلك الحساب إطلاقًا. وتضييقها يحذف ما استُخلص من قبل؛ وأي حساب تضيفه يبدأ عند الكاملة.
متى يغادر الجهاز: إرسال محادثة إلى مزوّد أعددته أنت يرفع إشعارًا يسمّيه، مرة واحدة لكل محادثة. أما مسودتك أنت وكلمات بحثك أنت فلا ترفعه — فتلك كلماتك، لا كلمات مراسلك.
ما الذي يُسمح لوكيل أن يفعله: أن يقرأ ويبحث ويؤرشف ويكتب المسودات. والإرسال مغلق حتى تمنحه، والرفض يقع في Rust، لا في الواجهة. وكل إجراء يُسجَّل في سجل تدقيق وبجانبه زر تراجع؛ أما الاثنان اللذان لا رجعة فيهما — مسودة وإرسال — فيرفضان بدل أن يتظاهرا.
المخرج: أي رسالة تُكتب بصيغة .eml من البايتات التي وصلت، وتقول ذلك في ترويستها نفسها حيث لم تُحفظ تلك البايتات. والبريد يعود من mbox ومن .eml. ولا يوجد زر لتصدير الصندوق بأكمله: فالمخزن أصلًا ملف واحد بحوزتك.
لا شيء يراقب: بلا إعلانات، بلا تحليلات، بلا قياس عن بُعد. الصور البعيدة تبقى محجوبة حتى تسمح للمُرسِل، وبكسلات التتبُّع تُنزَع حتى للمُرسِلين المسموح لهم، ولا يحمل شيء ترسله أنت واحدًا منها. وتقارير الأعطال مغلقة حتى تشغّلها، والعنوان الوحيد الذي يصله البرنامج من تلقاء نفسه وليس مزوّدك هو GitHub، سائلًا عن التحديثات.
ما الذي يتحدثه: ‏IMAP مع CONDSTORE وQRESYNC، وJMAP مع الدفع وSieve على الخادم، وGmail عبر واجهته الخاصة، وMicrosoft 365 عبر Graph، وPOP3. ويوقّع OpenPGP ويشفّر في الاتجاهين، جالبًا المفاتيح من نطاق مراسلك نفسه. أما S/MIME فيقرأ فقط — يتحقق ويفك التشفير، ولا يوقّع أبدًا.
الجزء الذي يمكنك قراءته: نموذج الطاقة الذي تعمل عليه البطارية هو ‎@kumbatio/energy-system‎ — برخصة MIT، على npm وعلى GitHub، فما يقرر متى يُحتجَز بريدك قابل للقراءة. أما البرنامج نفسه فليس مفتوح المصدر: ولم تُختَر له رخصة بعد.

كيف يُدفع ثمن هذا

السعر: لم يُحسم. لا يوجد رقم في هذا الموقع، ولا جدول خطط، ولا شيء تدفعه — النسخة التجريبية تطلب عنوانًا ولا شيء غيره.
مستبعَد سلفًا: لا رخصة مدى الحياة أبدًا — فهو الوعد الذي تنكثه هذه الفئة أكثر من غيره. ولا جدار دفع أبدًا على التأجيل أو الإرسال لاحقًا أو التراجع أو القواعد أو الصندوق الموحَّد أو البحث: فتقاضي ثمنها هو تقاضي ثمن كونه برنامج بريد أصلًا.
ما لا يموّله: الإعلانات — لا يوجد كود إعلانات في التطبيق. بريدك — لا يُرسَل موضوع ولا مُرسِل ولا متن إلى أي جهة سوى مزوّدك. إعادة البيع — لا يُجمَع شيء يمكن إعادة بيعه.
إن توقفت: بريدك ملف SQLCipher على قرصك أنت بمفتاح بحوزتك، وكل رسالة تُكتب بصيغة قياسية. ولا شيء في مغادرتك يستلزم أن أبقى أنا هنا. أما ما لن تحصل عليه فهو خطة إغلاق لم أبنِها.
استمارة هذه الصفحة: تحتفظ بعنوانك، وبما تستخدمه الآن، وبما يزعجك فيه. هذا هو الجدول كله.

إن كنت وكيلًا، فهذه الصفحة موجودة أيضًا بصيغة Markdown.