مركز الثقة
كل ما يسألنا عنه مسؤول حماية البيانات عادةً، في صفحة واحدة. وكل عبارة هنا يمكنك التحقق منها: فالشيفرة المصدرية لسكربت التتبع، وحالة الخصوصية المباشرة لكل مشروع، والوثائق القانونية، كلها متاحة للعموم. آخر مراجعة: 10 نوفمبر 2026.
الوثائق
- ملحق معالجة البيانات: شروط المادة 28 من اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، وهو جزء من الشروط لكل عميل. لا حاجة إلى توقيع.
- إشعار الخصوصية وشروط الخدمة.
- توثيق الخصوصية: كيف تعمل معرّفات الزوار والتنقية والحذف، وقواعد الموافقة.
كيف تنتقل البيانات، من المتصفح حتى الحذف
- 1
متصفح الزائر
سكربت التتبع (نحو 2 KB، ويمكن قراءته على https://api.analytics.house/tracker.js) لا يعيّن أي ملفات تعريف ارتباط ولا يخزّن أي شيء. يرسل مسار الصفحة، والموقع المُحيل، وأي أحداث يحددها الموقع؛ ويضيف المتصفح سلسلة user-agent الخاصة به، كما هو الحال مع أي طلب. ولا يرسل شيئًا إذا كانت إشارة Global Privacy Control أو Do Not Track مفعّلة في المتصفح.
- 2
حافة Cloudflare (في الذاكرة)
يُدمج عنوان IP وسلسلة user-agent مع قيمة سرية تتغيّر يوميًا لإنشاء معرّف للزائر، ثم يُتخلَّص منهما. وتُزال سلاسل الاستعلام وعناوين البريد الإلكتروني والأرقام الطويلة والرموز. وتُحتسب الروبوتات بشكل منفصل.
- 3
قاعدة البيانات في الاتحاد الأوروبي
تُخزَّن الأحداث الفردية في Cloudflare D1، مقصورةً على الولاية القضائية للاتحاد الأوروبي. وتُحفظ طوال مدة الاحتفاظ المحددة للمشروع، أو فقط إلى أن يصبح اليوم نهائيًا في وضع انعدام السجل الخام.
- 4
إجماليات يومية، ثم حذف القيمة السرية
كل 15 دقيقة تُحوَّل الأيام المكتملة إلى إجماليات يومية. وبمجرد أن يصبح اليوم نهائيًا، تُحذف قيمته السرية، فلا يعود ممكنًا ربط معرّفات الزوار لذلك اليوم بعنوان IP أو بأيام أخرى.
- 5
الحذف
تحذف مهمة ليلية البيانات الأقدم من مدة الاحتفاظ. ويؤدي حذف مشروع أو حساب إلى إزالة بياناته فورًا؛ ويُكتب فوق نُسخ الاسترداد الخاصة بقاعدة البيانات خلال 30 يومًا.
الاستضافة والملكية
يعمل Analytics House بالكامل على Cloudflare: Workers للشيفرة، وD1 لقاعدة البيانات (ضمن الولاية القضائية للاتحاد الأوروبي)، وQueues، وEmail Service، وWorkers AI. ولا توجد أي خوادم أخرى. وCloudflare, Inc. شركة أمريكية، لذا يمكن من حيث المبدأ أن تطلب منها السلطات الأمريكية بيانات تحتفظ بها (على سبيل المثال بموجب CLOUD Act). لا يمكننا تغيير الجهة المالكة للبنية التحتية، لذا نحدّ مما هو موجود ويمكن تسليمه: لا عناوين IP، ولا ملفات تعريف ارتباط، ولا أسماء، ومعرّفات زوار تُحذف قيمها السرية يوميًا، وخيار للاحتفاظ بالإجماليات اليومية فقط. إذا كنت بحاجة إلى مستضيف مملوك لجهة أوروبية، فأخبرنا؛ فذلك يؤثّر في خارطة طريقنا.
المعالجون الفرعيون
| المزوّد | الغرض من الاستخدام | موقع البيانات |
|---|---|---|
| Cloudflare, Inc. (الولايات المتحدة) | الشبكة، والحوسبة، وقاعدة البيانات، وقوائم الانتظار، وإرسال البريد الإلكتروني، وإجابات الذكاء الاصطناعي (Llama 3.3 70B على Workers AI، للبيانات المجمّعة فقط؛ ويمكن إيقافها لكل مشروع) | قاعدة البيانات في الاتحاد الأوروبي؛ وتُعالَج الطلبات في أقرب مركز بيانات تابع لـ Cloudflare |
| Paddle.com Market Limited (المملكة المتحدة) | مُعيد البيع والتاجر المسجَّل (Merchant of Record) للخطط المدفوعة: إتمام الشراء، والمدفوعات، والفواتير، والضرائب (متحكّم مستقل في بيانات الدفع؛ ولا يعالج أي بيانات لزوار المواقع) | مراكز بيانات Paddle |
| Zoho Corporation | صندوق بريد التواصل الخاص بنا (رسائل الدعم فقط؛ ولا يعالج أي بيانات لزوار المواقع) | مراكز بيانات Zoho |
نُخطر العملاء قبل 30 يومًا من إضافة أي معالج فرعي لبيانات زوار المواقع (راجع ملحق معالجة البيانات).
مدة الاحتفاظ الافتراضية
- الإجماليات اليومية والأحداث الفردية: 365 يومًا، قابلة للتعديل لكل مشروع من 30 يومًا إلى 3 سنوات (مع خيارات جاهزة لـ 6 و13 و25 شهرًا).
- القيمة السرية اليومية لمعرّف الزائر: تُحذف بمجرد أن يصبح اليوم نهائيًا، عادةً خلال يوم واحد.
- سجلات تجميع الزيارات: يومان. سجلات توصيل البريد الإلكتروني: 90 يومًا. روابط إعادة تعيين كلمة المرور: ساعة واحدة.
الخصوصية افتراضيًا
تبدأ المشاريع الجديدة بأكثر الإعدادات خصوصية: تُجزَّأ معرّفات المستخدمين دائمًا، وتُجمَّع الزيارات من جانبنا لا بناءً على معرّفات ترسلها شيفرتك، وتكون المنطقة والمدينة معطّلتين، وتُخفى المجموعات الصغيرة (التي تضم أقل من 5 زوار) إذا فعّلتهما. تظهر الإعدادات الحالية لكل مشروع تحت حالة الخصوصية في إعداداته، ومن خلال نقطة نهاية API الخاصة به /privacy.
بوابة الخصوصية: كيف نقرر ما نبنيه
يجب أن تجتاز كل ميزة هذه الأسئلة قبل إطلاقها. وإذا كانت إجابة واحدة خاطئة، نعيد تصميم الميزة أو لا نبنيها. اجتازت خرائط النقرات ومسارات التصفح وتتبّع الأخطاء جميعها؛ أما إعادة تشغيل الجلسات، والملفات الشخصية للأفراد، والمجموعات عبر الأيام، فلم تجتزها، لذا لا نوفّرها.
| السؤال | الإجابة المطلوبة |
|---|---|
| هل تحتاج إلى معرّف يدوم أطول من معرّف الزائر اليومي؟ | لا |
| هل تخزّن أي شيء على جهاز الزائر أو تقرأ منه؟ | لا (باستثناء علامة الانسحاب التي يعيّنها الزوار بأنفسهم) |
| هل يمكنها التقاط نص كتبه الزائر، أو نص معروض على الصفحة؟ | لا |
| هل يمكن تمييز زائر بعينه فيما نعرضه؟ | لا: تُخفى المجموعات الصغيرة أو تُدمج (إخفاء الهوية من النوع k) |
| هل ترسل بيانات الزوار إلى طرف ثالث؟ | لا |
| هل تكون مفعّلة افتراضيًا رغم أنها تجمع أكثر من مشاهدات الصفحات؟ | لا: تُفعَّل اختياريًا لكل موقع |
الأمان
- التشفير أثناء النقل وفي حالة السكون؛ وتجزئة كلمات المرور باستخدام PBKDF2؛ والمصادقة الثنائية؛ والتحقق من البريد الإلكتروني قبل أن يتمكن أي شخص من الانضمام إلى فريق.
- حدود لمعدل الطلبات على تسجيل الدخول وجمع البيانات ونقاط النهاية العامة؛ ولا يرى المشاهدون إلا الإحصاءات المجمّعة.
- أبلِغ عن أي ثغرة إلى contact@analytics.house. راجع صفحة الأمان وملف security.txt الخاص بنا.
- لم يُجرَ أي تدقيق مستقل ولم نحصل على أي شهادة حتى الآن. وسننشر الملخص عند حدوث ذلك.
التوفّر
تعرض صفحة الحالة نسبة التوفّر المقيسة كل 15 دقيقة. ولا يوجد أي ضمان لنسبة التوفّر خلال فترة الوصول المبكر.
الجهة المشغّلة لـ Analytics House · الخصوصية: privacy@analytics.house · الشؤون القانونية: legal@analytics.house · الأمان: contact@analytics.house