سياسة الخصوصية

تاريخ السريان: 8 أكتوبر 2026

يتم تشغيل pseudonymize.io بواسطة Paolo Mazza (ma2za). اتصل بـ [email protected] لطرح أسئلة الخصوصية وطلبات البيانات، أو [email protected] لتقارير الأمان.

البيانات الحسابية والتشغيلية

نقوم بتخزين أسماء الحسابات وعناوين البريد الإلكتروني ومعلومات الملف الشخصي وتجزئة كلمة المرور أو سجلات مزود المصادقة والجلسات وسجلات التحقق. يمكن أن تتضمن سجلات الجلسة عناوين IP ووكلاء مستخدم المتصفح. يتم أيضًا تخزين عضويات المؤسسة والدعوات وأسماء مفاتيح واجهة برمجة التطبيقات وتجزئة مفاتيح SHA-256 والبادئات غير السرية وتكوين خطاف الويب. يتم عرض أسرار مفاتيح API الأولية عند الإنشاء ولا يتم تخزينها في جدول مفاتيح API.

تتضمن سجلات الفوترة والاستخدام معرفات الحساب والمؤسسة، والأرصدة الدائنة، ومعرفات أحداث الدفع، وأسماء نقاط النهاية، ومعرفات الطلب، ومفاتيح العجز، والطوابع الزمنية، وأكواد خطأ الحجز المنقحة. تشتمل سجلات قياس البوابة على المعرفات التشغيلية ورموز الحالة والائتمانات ووقت الاستجابة. لا تضع بيانات شخصية أو أسرارًا في معرفات الطلب، أو مفاتيح الصلاحيات، أو أسماء مفاتيح واجهة برمجة التطبيقات، أو عناوين URL للخطاف على الويب.

حمولات API وإعادة محاولة الاستجابات

تقرأ البوابة النص المقدم وJSON في ذاكرة التطبيق وتعيد توجيهه إلى محرك Python الذي تم تكوينه. لا تتضمن سجلات قاعدة بيانات الفوترة الخاصة بالبوابة أجسام طلب واجهة برمجة التطبيقات أو الاستجابة، ولا تتضمن مقاييس الطلب المنظمة تلك الهيئات.

عند توفير Idempotency-Key، يتم تخزين الاستجابة الناجحة مؤقتًا في ذاكرة عملية البوابة لمدة نافذة إعادة تشغيل مدتها خمس دقائق. تتضمن الاستجابة المخزنة مؤقتًا تفاصيل كيان المحرك، والتي يمكن أن تحتوي على معرفات أصلية. لا يمكن إعادة تشغيل الإدخالات منتهية الصلاحية وتتم إزالتها عند الوصول إليها أو عن طريق عملية تنظيف تجري كل دقيقة. لا تضمن إزالة المراجع محو الذاكرة فعليًا بشكل فوري.

نحن لا نعد بعدم الاحتفاظ بأي شيء عبر سلسلة المعالجة بأكملها. يتطلب تسجيل المحرك والوكلاء العكسيين وتبديل نظام التشغيل وتفريغ الأعطال والنسخ الاحتياطي للبنية التحتية ضوابط تشغيلية منفصلة. لم يتم حاليًا نشر أي جدول زمني تم التحقق منه للاحتفاظ الشامل أو حذف النسخة الاحتياطية. لا تعتمد على هذه الخدمة لمتطلبات التعاقد الصفرية دون الاحتفاظ بترتيبات المعالجة المتفق عليها.

مقدمي الخدمات

تعمل قاعدة بيانات البوابة والحساب على Hetzner Cloud في نورمبرغ، ألمانيا. يوفر Cloudflare الحافة العامة ويستقبل حركة المرور من خلالها، بما في ذلك طلبات API. محرك Python عبارة عن خدمة منفصلة تم تكوينها؛ يجب تأكيد الموفر الحالي ومنطقة المعالجة وضوابط الاحتفاظ لأي التزام خاص بالنشر.

تقوم Stripe بمعالجة المدفوعات؛ يقدم Resend رسائل البريد الإلكتروني الخاصة بالمعاملات، بما في ذلك التحقق وإعادة تعيين كلمة المرور والدعوات وإشعارات التسجيل التي تم تكوينها؛ يوفر Google تسجيل دخول اختياري. يتلقى موفرو الدفع والبريد الإلكتروني وتسجيل الدخول البيانات اللازمة لهذه العمليات. تم تعطيل جمع تحليلات المتصفح من خلال PostHog. لا تؤكد هذه السياسة على أن جميع مقدمي الخدمات يقومون بالمعالجة حصريًا في الاتحاد الأوروبي أو أنه تم التحقق من اتفاقيات النقل المحددة.

طلبات الاحتفاظ والحذف

تظل بيانات تعريف الحساب والتشغيل مخزنة أثناء الحاجة لتشغيل الخدمة. لا يحتوي التطبيق الحالي على انتهاء صلاحية تلقائي عام للاستخدام أو الحجز أو سجلات أحداث الدفع.

يؤدي حذف حساب لوحة المعلومات إلى إزالة المستخدم والجلسات ذات الصلة، وسجلات المصادقة، ومفاتيح API، وسجلات الاستخدام، والعضويات، والدعوات المرسلة من قبل ذلك المستخدم، ونقاط نهاية خطاف الويب. يمكن أن تظل سجلات أحداث الحجز والدفع، كما هو الحال مع سجلات المؤسسة المشتركة والدعوات الموجهة إلى البريد الإلكتروني للحساب وسجلات الموفر وسجلات التشغيل والنسخ الاحتياطية. لا يعد حذف الحساب عملية تطهير فورية لكل نسخة يحتفظ بها كل مزود.

اتصل بـ [email protected] لطلب الوصول إلى البيانات الشخصية أو تصحيحها أو تصديرها أو حذفها. يتم تقييم الطلبات بموجب قانون حماية البيانات المعمول به، بما في ذلك أي التزامات تتعلق بالاحتفاظ بالبيانات. بالنسبة لأحمال العمل الحساسة أو المنظمة، اتصل بنا للاتفاق على نطاق المعالجة والمعالجات الفرعية وجدول الاحتفاظ وملحق DPA المناسب قبل الاستخدام.