# الثقة ومعالجة البيانات

كل ما يطلبه عادةً فحص الأمان أو استبيان المشتريات، في مكان واحد. كل إجابة تقود إلى مستند يجعلها إلزامية، لذا هذه الصفحة تلخص ولا تضيف أي وعد خاص.

## أين تُخزن البيانات

| ما | أين |
|---|---|
| الحسابات، قاعدة البيانات، ملفات التقارير | Hetzner, نيرنبرغ (ألمانيا) |
| Edge | Cloudflare مع قواعد التخزين المؤقت لمنطقة الاتحاد الأوروبي؛ تمر بيانات الميلاد عبرها ولا تُخزن هناك |
| الإدارة | من أوكرانيا، عبر SSH بالمفتاح. الفصل الخامس من GDPR يعتبر ذلك نقلًا، لذا يغطيه DPA بنود العقد القياسية |

تفاصيل وتبرير: [GDPR / الإقامة في الاتحاد الأوروبي](/eu/).

## من يعالجها

| الطرف | ما يحصل عليه | أين مذكور |
|---|---|---|
| Hetzner Online GmbH | كل ما نخزنه كاستضافة | [DPA](/legal/dpa/)، القسم 4 |
| Cloudflare, Inc. | طلبات HTTP على الطريق إلى خادمنا | [DPA](/legal/dpa/)، القسم 4 |
| مزودي الذكاء الاصطناعي | فقط الخريطة المحسوبة (الأبراج، البيوت، الجوانب) على نقاط النهاية للذكاء الاصطناعي؛ بدون تاريخ ووقت الميلاد، الإحداثيات، الاسم أو المكان | [سياسة الخصوصية](/privacy/), القسم 8 |
| Brevo | البريد الإلكتروني لحسابك لإرسال الرسائل الخدمية | [سياسة الخصوصية](/privacy/), القسم 8 |
| Monobank, LiqPay | بيانات الدفع لمالك الحساب؛ بيانات الميلاد أبداً | [سياسة الخصوصية](/privacy/), القسم 8 |

في DPA فقط الأولين، لأنهما فقط يتعاملان مع بيانات طلبات API الخاصة بك. البقية تعالج بيانات الحساب، حيث نحن المتحكمون وليس أنت.

## كم نحتفظ بها

| البيانات | المدة |
|---|---|
| سجل الطلبات (بدون معلمات الطلب) | 30 يومًا |
| ملفات تقارير PDF (`/v1/reports/*`)، التي تحتوي على ما أرسلتها لها | 24 ساعة أو `retain_days` الذي حددته، حتى 90؛ يمكن حذفها مسبقًا |
| سجل طلبات الذكاء الاصطناعي | 90 يومًا |
| عدادات الاستخدام اليومية | 365 يومًا |
| الحساب | طالما لم تحذفه؛ يمكن إلغاء الحذف خلال 30 يومًا، ثم يصبح نهائيًا |
| سجلات الدفع | 1095 يومًا، كما يطلب التشريع الضريبي الأوكراني |
| نسخ احتياطية مشفرة | تخرج من الدوران خلال 90 يومًا |

تحذف الحساب بنفسك: في لوحة التحكم أو عبر الطلب `DELETE /v1/me/account`.

المصدر: [سياسة الخصوصية](/privacy/), القسم 5، و[DPA](/legal/dpa/), الأقسام 2 و9.

## كيف يتم حمايتها

- TLS فقط؛ يتم إعادة توجيه HTTP العادي.
- كلمات المرور تُشفّر باستخدام bcrypt.
- مفاتيح API منذ 2026-10-15 تُخزن فقط كهاش SHA-256، لذا يُظهر المفتاح مرة واحدة عند الإنشاء. إذا فقدته، عليك استبداله؛ لا أحد يستطيع قراءته مرة أخرى، ولا نحن كذلك.
- عناوين IP تُخزن كـ SHA-256 مع ملح، ولا تُخزن مطلقًا بنص واضح.
- قاعدة البيانات تستمع فقط على loopback، مع حساب منفصل لكل مستهلك.
- النسخ الاحتياطية تُشفّر بـ AES-256 قبل مغادرة الجهاز.
- نحن نبلغ عن أي تسريب يؤثر على بياناتك دون تأخير غير مبرر.

المصدر: [DPA](/legal/dpa/), الأقسام 5 و8.

<Aside type="note">
ليس لدينا تقرير SOC 2 أو شهادة ISO 27001 الخاصة بنا. Hetzner لديها ISO/IEC 27001 لمركز البيانات حيث توجد خوادمنا.
</Aside>

## العقد

[اتفاقية معالجة البيانات](/legal/dpa/) وفق المادة 28 من GDPR سارية مع أي خطة مدفوعة، بدءًا من Indie. أنت تقرأها، وتقبلها بالزر في لوحة التحكم وتحمّل PDF يحتوي على سجل القبول. بدون مكالمة مبيعات وبدون ورق موقّع: المادة 28(9) تقبل الشكل الإلكتروني.

## التوافر

- الحالة الحالية وتاريخ 90 يومًا: [status.astroway.info](https://status.astroway.info/), الوصف في صفحة [الحالة](/status/).
- الالتزامات بشأن uptime والتعويضات حسب الخطط: [SLA](/sla/).

## جهات الاتصال

- حوادث الأمان: [security@astroway.info](mailto:security@astroway.info)
- DPA والمسائل القانونية: [legal@astroway.info](mailto:legal@astroway.info)
- بياناتك وحقوقك: [api@astroway.info](mailto:api@astroway.info)