سياسة Guru VPN لعدم الاحتفاظ بالسجلات

تاريخ السريان: 01.07.2026 | الإصدار: 1.0

توضح سياسة عدم الاحتفاظ بالسجلات هذه كيفية تطبيق GURU NETWORK S.R.L. («الشركة» و«نحن» و«لنا» و«خاصتنا») لالتزامها بعدم الاحتفاظ بالسجلات فيما يتعلق بخدمة Guru VPN، بما في ذلك الموقع guruvpn.com وتطبيقات الهاتف المحمول والبنية التحتية لشبكة VPN والخدمات ذات الصلة (ويُشار إليها مجتمعةً بـ«الخدمة»).

تُكمّل هذه السياسة سياسة الخصوصية وشروط الخدمة وسياسة الاستخدام العادل وسياسة الاستخدام المقبول وسياسة ملفات تعريف الارتباط وسياسة استرداد الأموال، وينبغي قراءتها معها. وفي حال وجود أي تعارض بين هذه السياسة وسياسة الخصوصية، تكون سياسة الخصوصية هي المرجع في معالجة البيانات الشخصية.

إشعار الترجمة: هذه الصفحة ترجمة آلية مقدَّمة فقط للتيسير وتوفير المعلومات. النسخة الإنجليزية من الوثيقة هي النسخة المرجعية المعتمدة ولها الأولوية. في حال وجود أي اختلاف، تُطبَّق النسخة الإنجليزية.

1. التزامنا بعدم الاحتفاظ بالسجلات

يقتصر التزامنا بعدم الاحتفاظ بالسجلات على المحتوى المنقول عبر نفق VPN: فنحن لا نحتفظ بمحتوى الاتصالات أو حمولات حركة المرور أو عناوين URL الكاملة أو محتوى الصفحات. وتسجّل Guru VPN بيانات الاتصال الوصفية وطلبات DNS وأحداث التحليلات، بما في ذلك عناوين IP. توضح هذه السياسة تلك السجلات، ويجب ألا تُفسَّر على أنها ادعاء بعدم تخزين أي بيانات نشاط مرتبطة بشبكة VPN.

لا يخزّن جدول Vpn Connection Sessions الأساسي عناوين IP المصدر الحقيقية للمستخدمين. وبشكل منفصل، يكون عنوان IP الأصلي مرئيًا لخادم VPN، وتتلقى Amplitude عناوين IP المرتبطة بمعرّفات المستخدم/الجهاز/الجلسة وبأحداث اتصال VPN. وتُصدّر أحداث التحليلات هذه إلى BigQuery. لذلك لا ندّعي عمومًا أن عناوين IP المصدر لا تُخزّن مطلقًا أو لا ترتبط بمعرّف مستخدم.

يسجّل محلّل DNS لدينا طلبات DNS الفردية في نظام التسجيل ويصدّر البيانات إلى BigQuery. ولا يتضمن تنسيق سجل DNS حقلاً مباشرًا لمعرّف المستخدم/الحساب أو معرّف الجهاز أو معرّف الاتصال أو عنوان IP المصدر الحقيقي، لكنه يتضمن معلومات عن النطاق والوقت والخادم. ولا نستخدم مجموعة البيانات هذه لتحديد المستخدم الذي أجرى الطلب. إن غياب المعرّفات المباشرة لا يضمن إخفاء الهوية على نحو يستحيل معه إعادة تحديدها.

تُطبّق حدود الأجهزة المسجّلة بالاستناد إلى الأجهزة المرتبطة بالحساب، وليس إلى عدٍّ آني للاتصالات المتزامنة. وبشكل منفصل، تشمل التحليلات أحداثًا مرتبطة ببدء اتصال VPN وانتهائه؛ ولا تعني آلية تحديد عدد الأجهزة عدم الاحتفاظ بأحداث الجلسات.

نعالج أيضًا بيانات الحساب والاشتراك والفوترة والمصادقة والأمان والتشخيص والأجهزة المسجّلة والدعم وملفات تعريف الارتباط ومجموعات تطوير البرمجيات (SDK) والإشعارات الفورية. وتوضح سياسة الخصوصية أغراض هذه البيانات ومواقع تخزينها وفترات الاحتفاظ بها وقيود حذفها، بما في ذلك عدم وجود فترة انتهاء صلاحية محددة لصادرات BigQuery.

2. ملخص سريع

يلخّص الجدول أدناه الفئات الرئيسية ذات الصلة بموقفنا من عدم الاحتفاظ بالسجلات:

3. نطاق الالتزام المتعلق بمحتوى حركة المرور

تنطبق الحدود التالية على سجلات المحتوى المنقول عبر نفق VPN:

• لا نحتفظ بمحتوى الاتصالات أو الرسائل المنقولة عبر VPN؛
• لا نحتفظ بحمولات حركة المرور أو محتوى الحزم كسجلات لنشاط المستخدم؛
• لا نحتفظ بعناوين URL الكاملة أو محتوى الصفحات المنقولة عبر VPN؛
• لا نحتفظ بسجل تصفح كامل لكل مستخدم؛ ومع ذلك، توجد سجلات لطلبات DNS على مستوى النطاق كما هو موضح في القسم 4.4؛
• لا يتضمن جدول الاتصال الأساسي عنوان IP مصدر حقيقيًا؛ وقد تتضمن سجلات التحليلات المنفصلة عناوين IP الأصلية أو عناوين IP لخروج VPN؛
• لا يتضمن تنسيق سجل DNS حقلاً مباشرًا للحساب أو الجهاز أو الاتصال أو عنوان IP المصدر الحقيقي؛ وهذا قيد في تنسيق السجل، وليس ادعاءً بعدم تسجيل طلبات DNS؛
• لا تعتمد حدود الأجهزة المسجّلة على عدّاد آني للاتصالات المتزامنة على مستوى المستخدم؛ ويستمر جمع أحداث التحليلات الخاصة ببدء اتصال VPN وانتهائه؛
• لا تُستخدم سجلات طلبات DNS لإنشاء ملفات تعريف فردية للتصفح أو الإعلانات.

4. البيانات المحدودة والمؤشرات التقنية التي قد نعالجها

تشمل الفئات أدناه بيانات تشغيلية وتحليلية مرتبطة بالحساب، إلى جانب سجلات طلبات DNS التي لا تحتوي على حقول مباشرة لمعرّفات المستخدم. وهي منفصلة عن محتوى حركة المرور المستثنى أعلاه.

4.1. بيانات الحساب والاشتراك.

نعالج عنوان البريد الإلكتروني وحالة الحساب والاشتراك وبيانات المصادقة الوصفية وتفاصيل الأجهزة المسجّلة ومراسلات الدعم. ويُنشأ UID عشوائي عند التسجيل ويُستخدم كمعرّف للحساب. وينشئ التسجيل من جديد UID جديدًا، لكنه لا يمحو السجلات التاريخية المرتبطة بـUID القديم في الأنظمة الأخرى.

4.2. بيانات الدفع والفوترة الوصفية.

نعالج بيانات وصفية محدودة للدفع والفوترة، مثل معرّفات المعاملات والإيصالات ومعرّفات الاشتراك والبريد الإلكتروني/الاسم الخاصين بالفوترة عند تقديمهما ومراجع مزوّد الدفع. ولا نخزّن أرقام البطاقات كاملةً على خوادمنا.

4.3. سجلات الاتصال الأساسية.

تخزّن قاعدة البيانات الأساسية على DigitalOcean في هولندا مرجعًا داخليًا للحساب أو للجهاز المسجّل، ومعرّف خادم VPN، والطابع الزمني لبدء الاتصال، ومؤشر حالة الاتصال المتاح. ولا يحتوي جدول Vpn Connection Sessions على طابع زمني لانتهاء الاتصال أو عنوان IP مصدر حقيقي. ولا يوجد تنظيف يستند إلى عمر السجل؛ إذ يُحذف الحساب وسجلات الاتصال المرتبطة به بالحذف المتتالي عند حذف الحساب، من دون فترة احتفاظ إضافية مدتها 30 يومًا. ويستعلم Metabase عن بيانات المصدر في الوقت الفعلي لحساب مقاييس المجموعات ومعدلات الاتصال. أما أحداث Amplitude الموضحة في القسم 4.8 فهي مجموعة بيانات منفصلة.

4.4. سجلات طلبات DNS.

يسجّل محلّل DNS لدينا أسماء النطاقات المطلوبة والطوابع الزمنية وبروتوكول الاستعلام ونوعه ومعرّف استعلام DNS وحجم الطلب ومدة الاستجابة واسم مضيف الخادم ونوع الخدمة/السجل. ويُحتفظ بالسجلات في نظام التسجيل لمدة 14 يومًا وتُصدّر إلى BigQuery في الولايات المتحدة من دون ضبط مدة انتهاء ثابتة. وتظل نسخ BigQuery موجودة ما دامت خدمة مستودع البيانات قيد التشغيل. وهذه سجلات لطلبات DNS وليست مجرد إحصاءات مجمّعة. ولا يتضمن تنسيق السجل حقلاً مباشرًا للحساب أو الجهاز أو الاتصال أو عنوان IP المصدر. ولا تُستخدم مجموعة البيانات حاليًا لغرض تشغيلي نشط أو لإنفاذ FUP/AUP أو لتقييم طلبات استرداد الأموال. ولا توصف بأنها مجهولة الهوية بصورة لا رجعة فيها. ولا تتضمن أسماء DNS عناوين URL كاملة أو محتوى صفحات.

4.5. مؤشرات الأمان وIDS/IPS.

قد نستخدم نظام IDS/IPS لتحليل توقيعات وأنماط محدودة لحركة المرور على مستوى الشبكة بحثًا عن مؤشرات نشاط مريب أو سلوك برمجيات خبيثة أو مسح أو هجمات أو إساءة استخدام أو تهديدات أمنية أخرى. وقد ينشئ النظام تنبيهات أمنية أو مؤشرات تقنية بناءً على توقيعات وأنماط محددة مسبقًا أو مهيأة. وقد تتضمن التنبيهات معرّفات أجهزة داخلية أو مؤشرات تقنية أخرى تتيح ربطها بحساب/جهاز عند الحاجة لأغراض الأمان أو منع إساءة الاستخدام أو التعامل مع الطلبات القانونية. ويهدف هذا التحليل إلى اكتشاف التهديدات الأمنية بالاستناد إلى التوقيعات والأنماط، وليس إلى مراجعة مضمون اتصالات المستخدمين أو الاحتفاظ بسجلات التصفح. ولا نحتفظ بمحتوى حركة المرور أو الحزم أو حمولاتها كسجلات لنشاط المستخدم في سياق التشغيل الاعتيادي للخدمة، كما أن الاكتشاف القائم على التوقيعات لا يضمن كشف جميع حالات إساءة الاستخدام أو التهديدات الأمنية.

4.6. حدود الأجهزة المسجّلة.

قد تفرض كل خطة حدًا لعدد الأجهزة المسجّلة، بحد أقصى أربعة (4) أجهزة حاليًا ما لم تنص الخطة المعنية على خلاف ذلك. ونطبّق هذه الحدود باستخدام حالة الأجهزة المسجّلة بدلًا من العدّ الآني للاتصالات المتزامنة. ولا يستبعد ذلك جمع أحداث تحليلات اتصالات VPN.

4.7. حجم حركة المرور الإجمالي على مستوى الخادم ومقاييس البنية التحتية.

قد نستخدم الحجم الإجمالي لحركة المرور على مستوى الخادم ومؤشرات أداء البنية التحتية المجمّعة ومعدلات الأخطاء وبلاغات إساءة الاستخدام والشكاوى الخارجية وتنبيهات IDS/IPS لحماية استقرار الشبكة وإنفاذ سياسة الاستخدام العادل وسياسة الاستخدام المقبول. وتتعلق هذه القياسات بخوادم VPN والبنية التحتية ككل. ولا نراقب إجمالي حجم حركة المرور للمستخدمين الأفراد أو حساباتهم أو نحسبه أو نحتفظ به. ونعتمد فقط على المقاييس المتاحة فعليًا ضمن بنيتنا التقنية، ولا ندّعي القدرة على اكتشاف جميع حالات إساءة الاستخدام المحتملة. ولا تشمل هذه المقاييس محتوى حركة المرور أو سجل التصفح أو عناوين URL الكاملة أو محتوى الصفحات أو محتوى الاتصالات.

4.8. بيانات التحليلات والتشخيص ومجموعات تطوير البرمجيات (SDK).

تتلقى Amplitude أحداث بدء/انتهاء اتصال VPN وuser_id وdevice_id وsession_id وعناوين IP ومعلومات الجهاز أو الموقع التقريبي. وقد تحتوي الأحداث على عنوان IP الأصلي قبل الاتصال أو عنوان IP لخروج VPN بعده. وتُصدّر بيانات أحداث Amplitude إلى BigQuery. وتشمل مجموعات البيانات الأخرى في مستودع البيانات بيانات جلسات Firebase وأحداث OneSignal وبيانات حملات Singular واشتراكات/مدفوعات Stripe وتحويلات Keitaro، وفقًا للتفصيل الوارد في سياسة الخصوصية. وينفّذ Metabase الاستعلامات في الوقت الفعلي؛ وتخزّن ذاكرته المؤقتة نص SQL، وليس نتائج الاستعلامات. ولا تُجمع تشخيصات الاتصال يدويًا إلا من حين لآخر، ولمدة تصل إلى يوم واحد، ثم تُحلل للحالة الفردية وتُحذف فورًا بعد التحليل. ولا تُجمع تلقائيًا. وتُوضّح سياسة ملفات تعريف الارتباط وسياسة الخصوصية ملفات تعريف الارتباط على الموقع ومعرّفات SDK للهاتف المحمول ورموز الإشعارات الفورية.

5. أسباب معالجة البيانات المحدودة

قد تُعالج البيانات التشغيلية وبيانات الحساب والتحليلات للأغراض أدناه عند وجود أساس قانوني منطبق. ولا تُستخدم مجموعة بيانات طلبات DNS حاليًا لغرض تشغيلي نشط؛ ولا تعني القائمة أدناه أن أرشيف DNS يُستخدم لكل غرض من هذه الأغراض.

• لتوفير الخدمة وصيانتها واستكشاف مشكلاتها وإصلاحها؛
• لمصادقة المستخدمين وإدارة الحسابات والتحقق من الاشتراكات ودعم الفوترة؛
• لحماية الخدمة من الاحتيال والهجمات والبرمجيات الخبيثة والبريد العشوائي واستخراج البيانات آليًا ونشاط DDoS والوصول غير المصرح به وغيرها من أشكال إساءة الاستخدام؛
• لإنفاذ شروط الخدمة وسياسة الاستخدام العادل وسياسة الاستخدام المقبول وحدود الأجهزة المسجّلة؛
• لتحسين الأداء والموثوقية والتصفية الأمنية وتجربة المستخدم؛
• للرد على طلبات الدعم وطلبات أصحاب البيانات؛
• للامتثال للالتزامات القانونية والمحاسبية والضريبية المنطبقة والالتزامات المتعلقة بالطلبات القانونية.

6. إنفاذ FUP وAUP

قد يستند إنفاذ سياسة الاستخدام العادل وسياسة الاستخدام المقبول إلى بيانات وصفية محدودة للخدمة، وحالة الأجهزة المسجّلة، والحجم الإجمالي لحركة المرور على مستوى الخادم وأثرها في البنية التحتية، وتنبيهات IDS/IPS، وبلاغات إساءة الاستخدام الخارجية، ومؤشرات الدفع أو الحساب، وسجلات الاتصال التاريخية المرتبطة بالمستخدم والمتاحة حاليًا، ومراسلات المستخدمين مع الدعم، وذلك فقط بقدر ما تكون هذه المؤشرات متاحة فعليًا ضمن البنية التقنية الاعتيادية لـGuru VPN. ولا تُستخدم سجلات DNS التقنية حاليًا لأغراض الإنفاذ.

لا يستخدم إنفاذ FUP وAUP سجلات طلبات DNS أو إجمالي حجم حركة المرور لكل مستخدم أو عدّادًا آنيًا للاتصالات المتزامنة. ويُفصح عن جمع أحداث التحليلات التي تتضمن عناوين IP في القسم 4.8؛ ولا يثبت ذلك بحد ذاته أن هذه الأحداث تُستخدم للإنفاذ. ولا نحتفظ بمحتوى الاتصالات أو حمولات حركة المرور لأغراض الإنفاذ.

نظرًا إلى اقتصار الاكتشاف على المؤشرات التقنية المتاحة والبلاغات الخارجية، لا ندّعي تحديد كل نشاط محظور. وحيثما كان ذلك عمليًا، قد نوجّه إشعارًا ونمنح فرصة لمعالجة الأمر قبل فرض القيود، ما لم يلزم اتخاذ إجراء فوري لحماية الخدمة أو المستخدمين الآخرين أو الأطراف الثالثة أو المصالح القانونية.

7. الاحتفاظ بالبيانات

تختلف فترات الاحتفاظ باختلاف النظام وفئة البيانات. ولا تنطبق فترات الاحتفاظ البالغة 14 يومًا في نظام التسجيل والنسخ الاحتياطية لقواعد البيانات على صادرات BigQuery أو جميع السجلات التي يحتفظ بها مزوّدون خارجيون.

لا تخضع سجلات الاتصال الأساسية للتنظيف حسب عمرها، وتُحذف مع الحساب عن طريق الحذف المتتالي. ويحتفظ نظام التسجيل بسجلات DNS لمدة 14 يومًا؛ ولا توجد في BigQuery مدة انتهاء ثابتة مهيأة لسجلات DNS أو لمجموعات بيانات المصدر الست الخاصة بالتحليلات/الدفع، وتظل هذه البيانات محفوظة ما دامت خدمة مستودع البيانات قيد التشغيل. ويُحتفظ بنسخ قواعد البيانات الاحتياطية لمدة لا تتجاوز 14 يومًا، ولا توجد نسخ احتياطية لخوادم VPN. ومدة الاحتفاظ القياسية بسجلات التشغيل هي 14 يومًا. وتُحذف تشخيصات الاتصال التي تُجمع يدويًا من حين لآخر فورًا بعد تحليلها؛ وتصل فترة جمعها إلى يوم واحد.

لا يُرسل حاليًا إشعار حذف الحساب تلقائيًا إلى Amplitude أو Stripe أو RevenueCat أو Brevo، ولا يشكّل ذلك محوًا كاملًا لصادرات BigQuery. وقد تبقى المعرّفات القديمة والسجلات التاريخية بعد إزالة بيانات الملف الشخصي للعميل. وتخضع سجلات الفوترة والدعم والتحقيق وغيرها من السجلات التي يحتفظ بها المزوّدون للأغراض والمتطلبات القانونية المنطبقة والقيود الموضحة في سياسة الخصوصية. ولا تعد هذه السياسة بفترة حذف محددة لدى مزوّد لم تُحدّد له فترة من هذا القبيل.

لا يمكننا الاحتفاظ بما لا نسجّله من محتوى حركة المرور أو عناوين URL الكاملة أو محتوى الصفحات، ولا يمكننا الإفصاح عنه. وقد نحتفظ بسجلات طلبات DNS وبيانات الاتصال الوصفية وأحداث التحليلات التي تتضمن عناوين IP، ولا ندّعي أن بيانات هذه الفئات غير متاحة استجابةً لطلب قانوني.

8. مزوّدو الخدمات والبنية التحتية

نستخدم مزوّدي خدمات للبنية التحتية والتحليلات والمدفوعات والاشتراكات والاتصالات والإشعارات الفورية. وتقع البنية التحتية الأساسية للتطبيق/قاعدة البيانات في هولندا؛ أما مجموعات بيانات BigQuery فتقع في الولايات المتحدة. ويُشار في سياسة الخصوصية إلى المزوّدين والصادرات ذات الصلة، ومنهم Amplitude وFirebase وStripe وRevenueCat وBrevo وOneSignal وSingular وKeitaro.

تخضع عمليات النقل الدولية والعلاقات مع المزوّدين لمتطلبات حماية البيانات المنطبقة والترتيبات الموضحة في سياسة الخصوصية. ولا تُسقط إعدادات الاحتفاظ لدى المزوّدين وغياب المحو التلقائي التزاماتنا أو الحقوق القانونية للمستخدمين.

9. الطلبات القانونية والإفصاح

قد نفصح عن المعلومات عندما يقتضي القانون ذلك، أو للامتثال للطلبات القانونية، أو لحماية الحقوق أو الممتلكات أو السلامة أو الخدمة أو المستخدمين، أو للاستجابة لإجراءات قانونية. ويقتصر أي إفصاح على البيانات التي نملكها ويجوز لنا الإفصاح عنها قانونًا.

إذا كانت المعلومات موجودة وكان الإفصاح عنها مطلوبًا قانونًا، فقد تشمل بيانات الحساب أو الفوترة، وحالة الأجهزة المسجّلة، وسجلات الاتصال الأساسية، والتنبيهات الأمنية، ومراسلات الدعم، وسجلات طلبات DNS وبيانات التحليلات/SDK، بما في ذلك عناوين IP والمعرّفات. ولا يمكن تقديم سجلات لمحتوى حركة المرور أو لعناوين URL كاملة إذا لم تُنشأ أو يُحتفظ بها. ولا يضمن غياب حقول المستخدم المباشرة في سجلات DNS استحالة ربط أي معلومات على الإطلاق.

10. حذف الحساب وحقوق أصحاب البيانات

يجوز للمستخدمين ممارسة حقوقهم في الوصول إلى البيانات أو تصحيحها أو محوها أو تقييد معالجتها أو الاعتراض على معالجتها أو طلب نقلها أو سحب الموافقة، حيثما ينطبق ذلك، من خلال التواصل مع privacy@guruvpn.com أو support@guruvpn.com.

يؤدي حذف الحساب إلى إزالة سجل المستخدم الأساسي وسجلات الاتصال المرتبطة به عن طريق الحذف المتسلسل. ولا يؤدي ذلك تلقائيًا إلى محو جميع البيانات في الأنظمة اللاحقة أو معرّفات UID القديمة أو أحداث التحليلات أو عمليات التصدير إلى مستودع البيانات. قد تحتفظ النسخ الاحتياطية لقواعد البيانات بالبيانات الأساسية المحذوفة حتى انتهاء صلاحيتها، لمدة لا تتجاوز 14 يومًا. تؤدي إعادة التسجيل إلى إنشاء معرّف UID جديد من دون محو السجل القديم في الأنظمة الأخرى. لطلب محو البيانات الشخصية المتبقية، يُرجى التواصل مع العناوين المذكورة أعلاه؛ وتوضح سياسة الخصوصية هذه العملية واستثناءات الاحتفاظ المسموح بها قانونًا.

11. الضوابط الداخلية والمراجعة

نحافظ على ضوابط تقنية وتنظيمية تهدف إلى ضمان دقة التزاماتنا بعدم الاحتفاظ بالسجلات وإمكانية إنفاذها، بما في ذلك ضوابط الوصول، والصلاحيات المحدودة، ومراجعات الأمان، ومراجعات المورّدين، والتقييمات الداخلية أو المستقلة حيثما ينطبق ذلك. ولا تطبق الأنظمة الحالية جدولًا زمنيًا ثابتًا للحذف التلقائي على سجلات الاتصال المرتبطة بالمستخدمين أو مجموعة البيانات التقنية الحالية لنظام DNS؛ وقد أُفصح عن هذا القيد في هذه السياسة وسياسة الخصوصية.

إذا طرأ تغيير جوهري على بنيتنا أو ممارسات تسجيل البيانات لدينا، فسنحدّث هذه السياسة والسياسات العامة ذات الصلة لتعكس تلك التغييرات.

12. التغييرات على سياسة عدم الاحتفاظ بالسجلات

يجوز لنا تحديث سياسة عدم الاحتفاظ بالسجلات هذه من حين لآخر. وسيُنشر أي تغيير جوهري مع تاريخ سريان جديد، كما سنُخطر المستخدمين به عبر الخدمة أو بوسائل معقولة أخرى، حيثما كان ذلك مناسبًا.

13. التواصل معنا

للاستفسار عن سياسة عدم الاحتفاظ بالسجلات هذه أو ممارسات الخصوصية أو طلبات أصحاب البيانات أو التعامل مع الطلبات القانونية، يُرجى التواصل مع:

• الخصوصية: privacy@guruvpn.com

• الدعم: support@guruvpn.com

• الطلبات القانونية / طلبات جهات إنفاذ القانون: support@guruvpn.com أو privacy@guruvpn.com

آخر تحديث: 01.07.2026