كيف تتعامل TinyStone / DawnVPN مع بيانات الحساب والفوترة والتشغيل. تسجّل سجلات خدمة عقدة VPN عنوان IP للاتصال واسم الحساب وتُحفظ لمدة لا تتجاوز 7 أيام. لا نحتفظ بأرشيف لسجل المواقع التي تزورها عبر VPN. هذا ليس ادعاء «بدون سجلات» معتمداً من جهة مستقلة.
تاريخ السريان: 6 أكتوبر 2026 آخر تحديث: 6 أكتوبر 2026 إصدار المستند: 2026-10-06 1. من نحن DawnVPN خدمة VPN وتسريع شبكة للمستهلكين تشغّلها TinyStone («نحن»). لم يُنشر بعد الاسم القانوني للكيان ورقم التسجيل والعنوان المسجّل في هذه الصفحة وسيُضاف عند اعتماده. إلى ذلك الحين تُعد TinyStone / DawnVPN مشغّل https://www.tinystone.us وhttps://client.tinystone.us والعملاء الرسميين (Windows وApple وAndroid وLinux/CentOS وبوابة موجّه السفر). طلبات الخصوصية: [email protected] الدعم: [email protected] الموقع: https://www.tinystone.us 2. النطاق توضح هذه السياسة البيانات الشخصية التي نعالجها عند إنشاء حساب أو شراء باقة أو تسجيل الدخول أو تشغيل العميل أو الاتصال بعقدة VPN أو طلب خادم حصري أو فتح تذكرة دعم أو المساهمة اختياريًا ببصمة TLS أو مشاهدة إعلان مقابل بيانات. تشمل الموقع وواجهات برمجة العملاء والتطبيقات الرسمية. لا تغطي مواقع الأطراف الثالثة التي تزورها أثناء الاتصال. 3. البيانات التي نجمعها عند استخدام DawnVPN قد نعالج: • الحساب: اسم المستخدم والبريد (عند تقديمه أو عند اشتراط التحقق) وتجزئة كلمة المرور (لا تُخزَّن كلمة المرور كنص) ولغة الواجهة وملاحظات الدعم. • الاشتراك والفوترة: الباقة والحالة والانتهاء ومراجع المتجر أو معالج الدفع (مثل معرّف اشتراك Apple) وحصة البيانات وإجماليات الاستخدام الشهرية. بطاقات الدفع يعالجها معالج الدفع؛ لا نخزّن رقم البطاقة الكامل على خوادمنا. • الأجهزة والجلسات: معرّف الجهاز أو التثبيت لحدود الأجهزة ومنع إساءة الاستخدام؛ رموز جلسة البوابة وانتهاءها؛ عنوان النفق الافتراضي (VIP) المؤجَّر للجهاز أثناء الاتصال. • سجلات أمان البوابة: الوقت واسم المستخدم أو البريد وعنوان IP ووكيل المستخدم وسبب النجاح أو الفشل عند تسجيل الدخول وما يشبهه. • بيانات تشغيل VPN: العقدة التي اتصلت بها، وتوقيت تقريبي لحالة الاتصال (صف حالي واحد لكل حساب وليس سجلاً للاتصالات)، والبايتات المرفوعة والمنزَّلة لكل عقدة في شهر الفوترة (الحصة والسعة ومنع الإساءة). • سجلات خدمة عقدة VPN: عند إنشاء الاتصال يسجّل سجل الخدمة عنوان IP للاتصال والمنفذ واسم الحساب وعنوان النفق الافتراضي (VIP) المعين للجلسة ومعرّف الجهاز. قد يتضمن السجل نفسه معرّف الجلسة وخيارات النقل، وعند انتهاء الجلسة عدّادات البايت لتلك الجلسة. ترسل العقدة كل 10 دقائق تقريباً أحدث أسطر السجل إلى خادم التحكم، بحد أقصى 80 سطراً في كل تقرير حالة (يُقص النص إذا كان طويلاً جداً). يحتفظ خادم التحكم بآخر 200 تقرير لكل عقدة على الأكثر. الغرض: استكشاف الأعطال ومنع إساءة الاستخدام وأمن الخدمة. لا تتضمن هذه السجلات محتوى حركة المرور ولا المواقع التي تزورها. • الدعم: موضوع التذكرة وفئتها ونص الرسالة والمرفقات التي ترسلها. • البريد: رموز لمرة واحدة وسجل الإرسال (العنوان وعنوان IP والغرض) لتسليم الرسالة وتحديد المعدل. • بصمات TLS: زيارة HTTPS لبوابة العملاء تسجّل ClientHello للمتصفح (JA3) ووكيل المستخدم في مجمع مشترك لتمويه الاتصال. السجل نفسه غير مربوط بحسابك وليس سجلاً لوجهات VPN. إذا كنت مسجلاً للدخول فقد نعيّن لحسابك إدخالاً واحداً من المجمع. يمكنك أيضاً المساهمة ببصمة من صفحة البصمات في البوابة. • الإعلانات الاختيارية: إذا شاهدت إعلاناً للحصول على بيانات إضافية نسجّل الاستدعاء (الحساب والنتيجة والبايتات الممنوحة وعنوان IP للعميل ووكيل المستخدم ومعرّفات الوحدة أو المعاملة التي ترسلها شبكة الإعلان). • سحابة الموجّه: إذا استخدم بوابة موجّه السفر سحابتنا نخزّن معرّف الجهاز وتجزئة رمز الربط (وليس الرمز نفسه) وآخر إعداد مشفّر (نصاً مشفراً لا نستطيع قراءته) وآخر حالة أرسلها الموجّه (تُستبدل ولا تتراكم) والأوامر البعيدة المشفّرة. • سجل تدقيق المشغّل: إجراءات وحدة الإدارة، بما فيها اسم المشغّل وعنوان IP والحساب أو الكائن الذي يسميه الإجراء. 4. ما لا نجمعه لا نقدّم ميزة «سجل تصفح». لا نسجّل محتوى التصفح ولا وجهات الحركة داخل نفق VPN. ولا نتعمد الاحتفاظ بما يلي: • محتوى الحركة داخل نفق VPN؛ • أرشيف للمواقع أو أسماء المضيفين أو عناوين IP للوجهة التي تزورها عبر النفق؛ • أرشيف نصي لاستعلامات DNS كملف تاريخ؛ • الملفات التي تنقلها أو محتوى جلسات تطبيقاتك المشفّرة. تعيد عقد VPN توجيه حزم النفق دون كتابة تلك الوجهات في سجل الخدمة المذكور في القسم 3. ميزة موجّه السفر التي تطابق اسم وجهة على الجهاز نفسه لاختيار مسار أو حظر فئة لا ترفع ذلك الاسم إلى خادم التحكم كأرشيف تصفح. لا نبيع البيانات الشخصية. ولا نعلن عن شهادة مستقلة «بدون سجلات». السجلات التشغيلية في القسم 3 موجودة للفوترة وتأمين الحسابات وتطبيق الحصص واستكشاف أعطال العقد ومنع الإساءة. 5. أغراض الاستخدام • إنشاء الحسابات والتحقق منها وتأمينها؛ التحقق من البريد؛ إعادة تعيين بيانات الدخول. • توفير اتصال VPN وتنفيذ الخادم الحصري واستحقاقات الباقة. • قياس الاستخدام مقابل حصتك واكتشاف المشاركة أو الإغراق أو الهجمات. • استكشاف أعطال العقد والتحقيق في الإساءة باستخدام سجلات اتصال قصيرة الأجل (عنوان IP للاتصال واسم الحساب ومعرّف الجهاز والعنوان الافتراضي). • معالجة المدفوعات وفتح المشتريات (متاجر التطبيقات وروابط الدفع). • الرد على التذاكر وإرسال إشعارات المعاملات. • فهم حمل العقد وموثوقيتها عبر عدّادات مجمّعة. • الامتثال للقانون وتطبيق شروط الخدمة. 6. سجلات الاتصال ومدة الاحتفاظ يحذف خادم التحكم السجلات أدناه وفق هذا الجدول ولا يحتفظ بنسخة ثانية بعد المدة. قد يحذف حد العدد، حيث ذُكر، الصفوف قبل ذلك. • ملف الحساب (اسم المستخدم والبريد وتجزئة كلمة المرور واللغة والملاحظات وحالة الاشتراك التي نخزّنها): ما دام الحساب مفتوحاً. عند حذفك للحساب أو حذف المشغّل له يُزال الملف في ذلك الوقت. لا نحتفظ بملف حساب متبقٍ بعد ذلك. صفوف الدخول والبريد والإعلانات التي بلا مفتاح خارجي تُجرَّد من اسم الحساب أو العنوان ثم تتبع المدد أدناه. • عدّادات الحركة الشهرية (بايتات الرفع والتنزيل لكل حساب وعقدة وشهر تقويم UTC): 12 شهراً بما فيها الشهر الحالي. يُحذف شهر الفوترة الأقدم. • سجلات دخول البوابة وأمانها (الوقت واسم المستخدم أو البريد وعنوان IP ووكيل المستخدم والنجاح أو الفشل): 90 يوماً. ونحتفظ أيضاً بآخر 5000 صف دخول على الأكثر. • سجل إرسال البريد (عنوان المستلم وعنوان IP والغرض مثل التحقق): 90 يوماً. • كلمات المرور لمرة واحدة: تنتهي صلاحية الرمز بعد 10 دقائق. تُحذف التجزئة والعنوان وعنوان IP خلال يوم تقريباً بعد الانتهاء. • سجل تدقيق المشغّل (حساب المشغّل والإجراء وعنوان IP والعميل أو الكائن الذي يسميه الإجراء): 90 يوماً. • سجلات خدمة عقدة VPN: على العقدة يحتفظ سجل النظام بها لمدة لا تتجاوز 7 أيام (قد يحذفها حد الحجم قبل ذلك). يتضمن كل تقرير حالة 80 سطراً على الأكثر. يحتفظ خادم التحكم بآخر 200 تقرير لكل عقدة على الأكثر ويحذف التقارير الأقدم من 7 أيام. • إيجار العنوان الافتراضي: الحساب ومعرّف الجهاز وVIP أثناء نشاط الجلسة، ثم يُحرَّر بعد نحو 60 دقيقة بلا نشاط (يمكن للمشغّل تغيير مدة الخمول). هذا ليس سجلاً للاتصالات. • الحضور: صف حالي واحد لكل حساب (آخر عقدة والمعدلات وتسمية عميل قصيرة). يُستبدل ولا يُلحَق، ويُحذف مع الحساب. • رموز جلسة البوابة: حتى انتهائها (30 يوماً) أو تسجيل الخروج أو تغيير كلمة المرور. تُحذف الرموز المنتهية. • تذاكر الدعم ورسائلها: تُحذف مع الحساب، وتُحذف أيضاً بعد 24 شهراً من آخر تحديث للتذكرة. • صفوف الاشتراك التي نخزّنها (الباقة والحالة والمتجر ومعرّفات المعاملة): تُحذف مع الحساب. قد تحتفظ Apple، وStripe عند الدفع عبر رابط Stripe، بسجلاتها الخاصة لمدة أطول وفق قواعدها. • سجلات استدعاء الإعلان والمنح: 12 شهراً. • مجمع بصمات TLS: الإدخال غير المعيَّن لحساب يُحذف بعد 12 شهراً من آخر ظهور. الإدخال المعيَّن لحساب يبقى مع الحساب ويُحذف عند حذف الحساب. • أوامر سحابة الموجّه: تنتهي خلال دقائق (10 على الأكثر) ونحذف النص المشفّر بعد 7 أيام من الانتهاء. يبقى صف الجهاز وتجزئة الرمز وآخر إعداد مشفّر وآخر حالة حتى تُزال تسجيلات الجهاز. • إشعارات التطبيق: تُحذف عند حلول وقت انتهائها. الإشعار بلا انتهاء يبقى حتى يسحبه المشغّل. 7. مكان التخزين والاختصاص تُخزَّن بيانات الحساب وبيانات الفوترة والتذاكر وسجلات الأمان ونسخ أسطر سجل خدمة العقدة الحديثة على أنظمة التحكم (بنية سحابية تجارية، بما فيها مضيفون نشغّلهم حالياً في سنغافورة ومناطق أخرى للبوابة). تقع عقد VPN في بلدان عدة وقد تُستأجر من Vultr أو Linode (Akamai) أو DigitalOcean. تُعالَج حركة النفق على العقدة التي تختارها؛ لا نحتفظ بسجل وجهات على تلك العقدة كما هو موضح في القسم 4. يُحفظ سجل الخدمة على العقدة نفسها لمدة لا تتجاوز 7 أيام. سيُذكر الاختصاص القانوني الرسمي للمشغّل هنا عند نشر الكيان المسجّل. 8. المعالجون والأطراف الثالثة نستخدم المعالجين التاليين. يتلقى كل منهم فقط ما يلزمه للدور الموصوف. • Apple. توزّع تطبيقات iOS وmacOS وtvOS عبر App Store. تستخدم المشتريات داخل التطبيق StoreKit؛ نخزّن معرّفات الاشتراك والمعاملة المرتبطة بحسابك. لا نستخدم إشعارات Apple الدفعية. • Google Firebase Analytics وCrashlytics. يستخدمهما تطبيق DawnVPN على iOS وتطبيق TR3000 لإدارة موجّه السفر لتقارير الأعطال وتحليلات المنتج. ليسا مربوطين بامتداد نفق VPN، ولا تهيئهما تطبيقات macOS وtvOS. لا يتلقيان حركة النفق. • Google AdMob. يعرض إعلانات في تطبيق iOS، بما فيها إعلانات مكافأة يمكن أن تضيف حصة بيانات. تطبيق Android لا يتضمن حالياً معرّف تطبيق AdMob. استدعاءات الإعلان إلى خادمنا موضحة في القسم 3. تنطبق سياسة AdMob على ظهور الإعلان. قد يطلب تطبيق iOS إذن App Tracking Transparency قبل الإعلانات المخصصة. • Cloudflare. يتقدّم www.tinystone.us وclient.tinystone.us ومضيف الموجّه router.tinystone.us، ويوفّر فحص Turnstile عند التسجيل والتحقق من البريد عندما يكون الفحص مفعّلاً. ترى Cloudflare بيانات الطلب العادية مثل عنوان IP والرابط ووكيل المستخدم. نخزّن أيضاً سجل عنوان بوابة مشفّراً في DNS لدى Cloudflare؛ وهو ليس محتوى حسابك. • Resend. يرسل البريد التشغيلي (رموز التحقق وإشعارات الحساب) عبر api.resend.com. يتلقى Resend عنوان المستلم ونص الرسالة. • Stripe. يُستخدم عندما يكون رابط دفع الباقة رابط Stripe Payment Link. تدفع في صفحة Stripe. لا نخزّن أرقام البطاقات. عميل Android لا يستخدم Google Play Billing؛ قد تفتح الباقة مع ذلك رابط دفع، بما فيه رابط Stripe. • Vultr وLinode (Akamai) وDigitalOcean. تستضيف الأجهزة الافتراضية لعقد VPN. نستدعي واجهاتها لإنشاء المثيلات واستيرادها وإدارتها (المنطقة ومعرّف المثيل وعنوان IP العام). ترى قياس الاستضافة والشبكة لتلك الأجهزة، لا أرشيف تصفح DawnVPN. • GitHub. يستضيف ملفاً مشفّراً للإقلاع ينزّله العملاء للعثور على البوابة. لا يحتوي الملف على محتوى حسابك ولا على حركة VPN. • Google Play. إذا ثبّت عميل Android من Play فإن Google تتولى ذلك التوزيع. العميل لا يدمج Play Billing. لا نضع حزمة تحليلات تسويقية على مسار بيانات VPN. تعمل Firebase Analytics المذكورة أعلاه في عملية تطبيق iOS وفي تطبيق إدارة TR3000، لا داخل النفق. 9. المدفوعات والتحليلات عند الدفع تتولى Apple (الشراء داخل التطبيق) أو Stripe (عندما يكون رابط الباقة رابط Stripe Payment Link) بيانات الدفع. نسجّل بيانات التأكيد مثل الباقة والحالة والانتهاء ومراجع المعاملة. لا نخزّن رقم البطاقة الكامل. لا نشغّل حالياً منتج تحليلات تسويقية باسمه على صفحات الحساب بعد تسجيل الدخول. يستخدم تطبيق DawnVPN على iOS وتطبيق إدارة TR3000 كلاً من Google Firebase Analytics وCrashlytics كما هو موضح في القسم 8. هذه المكتبات ليست جزءاً من نفق VPN. 10. الأطفال الخدمة غير موجّهة للأطفال. يجب أن تبلغ 18 عامًا على الأقل لشراء باقة مدفوعة أو سن الموافقة الرقمية في بلدك (16 في كثير من المنطقة الاقتصادية الأوروبية) أيهما أعلى. لا نجمع عن علم بيانات أطفال دون 16. إذا تبيّن تسجيل طفل راسل [email protected] وسنحذف الحساب. 11. حقوقك (GDPR وUK GDPR وCCPA/CPRA وما شابه) بحسب مكان إقامتك يمكنك طلب الاطلاع أو التصحيح أو الحذف أو نسخة قابلة للنقل من بيانات الحساب؛ والاعتراض على معالجة معيّنة أو تقييدها؛ وسحب الموافقة على الميزات الاختيارية (مجمع البصمات والإعلانات)؛ والطعن في الرفض. يمكن لمقيمي كاليفورنيا طلب إشعار بالفئات والانسحاب من «البيع» أو «المشاركة» حسب تعريف تلك القوانين — نحن لا نبيع المعلومات الشخصية. يمكن لمقيمي المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا تقديم شكوى إلى السلطة الإشرافية. سنحتاج معلومات كافية لتحديد حسابك. قد تُحتفظ سجلات دفع أو أمن حيث يفرض القانون ذلك. 12. النقل الدولي الحسابات والعقد عالمية. قد تُعالَج بيانات حسابك وبيانات القسم 3 خارج بلدك بما في ذلك سنغافورة ومناطق أخرى نشغّل فيها نحن أو معالجونا. حيث يشترط قانون الخصوصية ضمانات للنقل (مثل البنود التعاقدية القياسية) فسنستخدمها مع المعالجين. اختيار عقدة VPN في بلد آخر يعني مرور حركة النفق عبر ذلك البلد. 13. الأمن تُخزَّن كلمات المرور مجزأة. الوصول إلى مستوى التحكم مقصور على المشغّلين. لا يوجد نظام كامل. استخدم كلمة مرور فريدة وحدّث العملاء الرسميين. أبلغ عن الحوادث المشتبه بها إلى [email protected]. 14. الطلبات القانونية قد نفصح عن سجلات الحساب أو التشغيل إذا ألزمنا إجراء قانوني ملزم. ولأننا لا نحتفظ بأرشيف وجهات التصفح فعادة لا نستطيع تقديم قائمة «المواقع التي زرتها». لن نختلق سجلات غير موجودة. 15. التغييرات التغييرات الجوهرية ترفع إصدار المستند (حقل version في GET /api/public/privacy). ستطلب العملاء الرسميون الذين يخزّنون privacy_version موافقتك مجددًا. الصفحة المؤرخة في https://www.tinystone.us/privacy هي المرجع. يجب أن تسحب العملاء هذه العناوين وألا تُضمِّن النص داخل التطبيق. 16. الاتصال الخصوصية: [email protected] الدعم / التذاكر: https://www.tinystone.us/#/support أو [email protected] العنوان البريدي / المسجّل: سيُنشر مع الكيان القانوني. عند تعارض اللغات يُعتد بالنص الإنجليزي ما لم يوجب القانون المحلي خلاف ذلك.