معظم هذا الجدول يقول «أبدًا».
الاحتفاظ هو ادعاء الخصوصية الوحيد الذي يمكن التحقق منه مقابل الواقع، لأن السجل إما أن يوجد أو لا. فيما يلي القائمة الكاملة، بما في ذلك البنود غير المريحة لنا.
المبدأ، على ما هو عليه
لا شيء من هذا ذكي. استنتجنا السجلات التي لا يمكن للخدمة أن تعمل بدونها فعلًا، وتوقفنا عن جمع كل ما عداها.
البيانات التي لا تُكتب أبدًا لا يمكن إنتاجها أو استدعاؤها أو تسريبها أو بيعها.
يجب أن ينجو كل سجل من سؤال واحد: ما الذي ينكسر إذا لم يكن موجودًا؟ سجلات الوصول إلى اللوحة تنجو منه، لأن الاستيلاء على الحساب حدث حقيقي وسبعة أيام كافية لالتقاطه. سجلات التدفق لا تنجو منه، لذلك لا يتم تكوين أي موجه في الأسطول لتصدير أي منها.
القاعدة الثانية هي أن الاحتفاظ يعمل بمؤقت بدلاً من النوايا الحسنة. الحذف مهمة مجدولة، تُنفذ على الإنتاج وعلى كل جيل نسخ احتياطي تجاوز نافذته الخاصة. لا يتعين على أحد أن يتذكر تنظيف أي شيء، وهو أمر محظوظ، لأن أحدًا لن يفعل.
الجدول
مولّد من نفس التكوين الذي تقرأه وظائف الحذف.
| البيانات | الاحتفاظ | سبب وجودها | كيف تختفي |
|---|---|---|---|
| عنوان البريد الإلكتروني | عمر الحساب | إعادة تعيين كلمة المرور وتسليم الفواتير | يُستبدل خلال ساعة عند الإغلاق |
| تجزئة كلمة المرور | عمر الحساب | scrypt، مع ملح لكل حساب، لا يمكن عكسه أبدًا | يُستبدل عند الإغلاق |
| سجلات الجلسة | 14 يومًا، أو حتى تسجيل الخروج | إبقائك مسجلاً للدخول والسماح لك بإنهاء جهاز | تُحذف عند انتهاء الصلاحية، بمسح كل ساعة |
| 恢复代码 | حتى الاستخدام أو إعادة التوليد | مسار استرداد الحساب الوحيد الموجود | مجزأة؛ تُحذف التجزئة عند إعادة التوليد |
| سجل الوصول إلى اللوحة | 7 أيام | كشف الاستيلاء على الحساب | يُحذف الصف؛ كان العنوان مبتورًا بالفعل |
| بيانات تعريف رمز API | عمر الرمز | النطاق والبادئة وآخر استخدام وانتهاء الصلاحية | تُحذف مع الرمز |
| سجلات الفواتير | 24 شهرًا | حتى تتمكن من إثبات ما اشتريته ومتى | تُحذف في المسح السنوي |
| مرجع الدفع بالعملات المشفرة | حتى تسوية الفاتورة | مطابقة الدفع مع الفاتورة | يُطهّر عند التسوية، في نفس المعاملة |
| تذاكر الدعم | 90 يومًا بعد الإغلاق | الاستمرارية بينما تكون المشكلة لا تزال حية | تُحذف السلسلة والمرفقات معًا |
| تقارير الإساءة | 12 شهرًا | التعرف على مقدم شكوى متكرر أو مخالف متكرر | تُحذف مع تفاصيل مقدم الشكوى |
| نسخ احتياطي لقاعدة بيانات الفوترة | 30 يومًا متداولًا | التعافي من أخطائنا | تنتهي صلاحية الجيل ويُقتطع الحجم |
| بيانات تعريف جلسة وحدة التحكم | 7 أيام | معرفة أن النفق فُتح، لا شيء عن محتوياته | تُحذف مع سجل الوصول |
| حركة المثيل | لا يُسجَّل أبدًا | نمرر الحزم بدلاً من قراءتها | لا يوجد شيء لحذفه |
| استعلامات DNS | لا يُسجَّل أبدًا | خوادم التحليل تجيب وتنسى | لا يوجد شيء لحذفه |
| عنوان الشبكة عند التسجيل | لا يُسجَّل أبدًا | لا يحتوي التطبيق على عمود له | لا يوجد شيء لحذفه |
| محتوى اللقطات والنسخ الاحتياطية | طوال فترة احتفاظك بها | مشفّر بمفتاحك قبل مغادرته للخادم | نحتفظ بالنص المشفر وطول البيانات |
تعرض صفحة الحساب في اللوحة نفس هذه القائمة مع قيمك الخاصة وعدادًا تنازليًا حيًا بجانب كل مؤقت. أي شيء غير موجود في تلك الصفحة غير موجود على أقراصنا.
لا يُكتب أبدًا، في أي مرحلة
القائمة الأقصر أهم. هذه ليست فترات احتفاظ قصيرة؛ بل غياب تام.
حركة المرور عبر خادمك
لا تصدير للتدفق، لا أخذ عينات، لا التقاط حزم، لا فحص بأي عمق. تعدّ أجهزة التوجيه البايتات لكل منفذ لتخطيط السعة ولا تعرف شيئًا عن الحزم التي شكلتها.
عنوان شبكتك عند التسجيل
لا تقوم طبقة الويب بتمريره إلى التطبيق، ولا يحتوي التطبيق على مكان لوضعه. تحتفظ سجلات الوصول إلى اللوحة ببادئة مقتطعة لمدة سبعة أيام ولا تحتفظ أبدًا بالعنوان الكامل.
استعلامات DNS
خوادم التحليل لدينا تجيب وتنسى. تسجيل الاستعلامات معطّل في الإعدادات، وهي نفس الإعدادات التي تُشحن إلى جميع المواقع الأربعة والثلاثين.
جلسات وحدة التحكم
تعمل المنافذ التسلسلية وVNC عبر نفق موثّق لا يسجل شيئًا. نعلم أن الجلسة فُتحت وأُغلقت. ما كان على الشاشة يخصك.
محتوى الخادم
الأقراص والذاكرة واللقطات. يتم تشفير النسخ الاحتياطية واللقطات داخل الخادم قبل مغادرتها له، لذا ما يوجد على أجهزة التخزين لدينا هو نص مشفر مع طول البيانات.
أي شيء يخص طرفًا ثالثًا
لا تحليلات، لا بكسلات إعلانية، لا مدير وسوم، لا خطوط مستضافة خارجيًا. الصفحة التي تقرأها لا ترسل أي طلب لأي شخص سوانا، وهو ما يمكنك تأكيده في حوالي أربع ثوانٍ من تبويب الشبكة.
كيف يعمل الحذف فعليًا
- 01
يبدأ المؤقت
كل ساعة، حسب الفئة، ضد قاعدة البيانات الأساسية وتخزين الكائنات في نفس الجولة.
- 02
تتم إزالة الصفوف، ولا يتم وضع علامة عليها
المحذوف يعني غير موجود، مع شاهد قبر لا يحمل أي بيانات. تمت إزالة أعمدة الحذف الناعم من المخطط في مراجعة المنصة 5.1 لهذا السبب بالضبط.
- 03
تنتهي صلاحية النسخ الاحتياطية
تتدحرج النسخ الاحتياطية للفوترة على نافذة ثلاثين يومًا، لذا فإن السجل المحذوف اليوم يبقى في جيل نسخ احتياطي لمدة ثلاثين يومًا على الأكثر. خلف تلك النافذة لا يوجد أرشيف ولا شريط ولا نسخة باردة.
- 04
تبقى السجلات محلية
لا يتم إرسال سجلات المضيف إلى أي مكان. كل جهاز يدير سجلاته الخاصة، والتدوير يقتطع بدلاً من الرفع.
- 05
الإغلاق كامل
أغلق حسابًا ويختفي العنوان والتجزئة والجلسات والرموز خلال الساعة. تخدم سجلات الفواتير أربعًا وعشرين شهرًا دون أي شيء يحدد الهوية.
ما لا يفعله الاحتفاظ القصير
إن الاحتفاظ بلا شيء تقريبًا يحميك منا، ومن طلب يُقدَّم علينا، ومن أي شيء قد نخسره يومًا ما في اختراق. لا يفعل شيئًا حيال الشبكات بينك وبين خادمك، التي ترصد حركة مرور لا نلمسها أبدًا، ولا يفعل شيئًا حيال ما يكتبه برنامجك الخاص على قرصك الخاص.
نتیجتان تترتبان على ذلك، وكلتاهما عملية. سجلات تطبيقك ملكك، وهي موجودة على مساحة التخزين الخاصة بك، وما لم تقم بإيقاف التسجيل، فإنها ستسجل بكل أمانة عنوان كل زائر تخدمه. كما أن لقطة من نسخة عاملة تحتوي على ما كان في الذاكرة وعلى القرص في تلك اللحظة، مشفرة بمفتاحك وليس بمفتاحنا، وهذا حماية منا ولا حماية إطلاقاً من مفتاح مهمل في مدير كلمات المرور.
من الأفضل أن نقول ذلك هنا بدلاً من أن نشرح جدولاً مليئاً بكلمة “abába” يوحي بأكثر مما ينبغي.
اقرأ السياسة مقابل اللوحة.
كل مؤقت في هذه الصفحة يظهر في صفحة حسابك مع عدّاد تنازلي حي بجانبه. إذا اختلف الاثنان في أي وقت، فاللوحة هي الحقيقة والصفحة هي الخطأ — أخبرنا وسيتم إصلاح الصفحة في نفس اليوم.