هل تم تدقيق سياسة عدم الاحتفاظ بالسجلات لـ X-VPN؟

نعم. أكملت X-VPN تدقيق مستقل في سياسة عدم الاحتفاظ بالسجلات.

تم إجراء التدقيق من قبل إحدى شركات المحاسبة الأربع الكبرى واكتمل في 28 فبراير 2026 بموجب معيار ISAE 3000 (المُعَدَّل). وقد راجع فريق التدقيق سياسات الخصوصية الخاصة بـ X-VPN المتعلقة بمعالجة بيانات المستخدمين والممارسات المقابلة وراء تلك التصريحات.

ما الذي لا يجمعه X-VPN؟

استناداً إلى نتيجة التدقيق، لا يخزن X-VPN أو يجمع أو يتعقب البيانات التي قد تحدد هوية المستخدمين أو تربطهم بنشاطهم عبر VPN.

يشمل هذا:

• عناوين IP للمستخدمين
• عناوين IP الوجهة
• المواقع التي تمت زيارتها
• سجل التصفح
• الخوادم المستخدمة لـ VPN
• استعلامات DNS
• المحتوى المحمّل
• طوابع زمنية لاتصال VPN
• تفاصيل الدفع الحساسة

بعبارات بسيطة، لا يحتفظ X-VPN بأنواع سجلات تتعلق بالنشاط يمكن أن تُظهر من أين اتصلت، وما الذي وصلت إليه، وأي خادم VPN استخدمته، أو متى حدث اتصالك بـ VPN.

ما المعلومات التي يعالجها X-VPN؟

X-VPN يعالج فقط الحد الأدنى من المعلومات اللازمة لتقديم الخدمة. قد يشمل ذلك:

• عنوان بريد إلكتروني، قد يكون اسمًا مستعارًا أو بريدًا إلكترونيًا مؤقتًا
• كلمة مرور مشفرة
• رقم الطلب
• سجل الطلبات
• بيانات أداء مجمّعة وغير قابلة للتعرّف، مثل استخدام وحدة المعالجة المركزية، واستخدام الذاكرة، وتوافر الخدمة.

لا يتطلب X-VPN معلومات شخصية إضافية لإنشاء حساب أو استخدامه. كما يدعم X-VPN المدفوعات بالعملات الرقمية المشفّرة ولا يخزّن تفاصيل الدفع الحساسة مثل أرقام بطاقات الدفع وعناوين الفواتير أو الأسماء.

ماذا شمل التدقيق؟

تركز التدقيق على ممارسات معالجة البيانات المتعلقة بعدم الاحتفاظ بالسجلات لدى X-VPN، والضوابط التي تدعمها. وتناول خمس مجالات رئيسية:

1. لا يخزّن X-VPN ولا يسجّل البيانات الحساسة لنشاطات المستخدم.
2. X-VPN يعالج فقط الحد الأدنى من معلومات المستخدم اللازمة لتقديم الخدمة.
3. خوادم VPN، وقواعد البيانات الأساسية، والشيفرة تُدار ضمن ضوابط الأمن والامتثال.
4. تظل سياسة الخصوصية الخاصة بـ X-VPN متوافقة مع ممارسات معالجة البيانات الفعلية.
5. آليات الرقابة المتعلقة بمسؤول حماية البيانات في X-VPN تدعم حوكمة الخصوصية وقابلية التتبع.

هذا يعني أن التدقيق لم يكن متعلقًا بجملة واحدة في سياسة الخصوصية فحسب. كما فحص أيضًا ما إذا كانت الممارسات والضوابط ذات الصلة وراء تلك السياسة تدعم التزامات X-VPN بعدم الاحتفاظ بالسجلات.

لماذا هذا مهم؟

سياسة عدم الاحتفاظ بالسجلات هي واحدة من أهم وعود الخصوصية التي يمكن لشبكة VPN أن تقدمها. لكن بالنسبة للمستخدمين، تكون هذه الوعود أقوى عندما تكون مدعومة بتدقيق مستقل.

هذا التدقيق يمنح المستخدمين طريقة أوضح لفهم ما لا يجمعه X-VPN من بيانات، وكيف يتم دعم موقفه من عدم الاحتفاظ بالسجلات عملياً، وكيف يتم الحفاظ على التزامات الخصوصية لديه خارج نطاق لغة التسويق وحدها.

أين يمكنني الاطلاع على تقرير التدقيق؟

يمكن للمستخدمين الذين قاموا بتسجيل الدخول عرض تقرير التدقيق في مركز حساب X-VPN.

توفر X-VPN أيضًا موارد شفافية علنية عبر موقعه الرسمي على الويب، بما في ذلك مركز التدقيق و تقرير الشفافية.