الخصوصية وتسجيل السجلاتتوجد سبعة سجلًا. وهذه كل سجل منها.

من الناحية التقنية، يستطيع مشغّل الـ hypervisor نسخ قرص أي ضيف يشغّله، وأي مزوّد يدّعي خلاف ذلك إما لا يفهم بنيته الخاصة أو يكذب. ما لا نفعله هو الاحتفاظ بمفتاح لقرص قمت بتشفيره، ولا نملك محتويات طبقة التخزين للسبب ذاته. شفّر بياناتك أثناء التخزين بمفتاح لا نراه أبدًا، عندئذ يصبح الجواب التقني قويًا بقدر قوة السياسة.

تظهر في سجلات وصول HTTP لمدة 24 ساعة ثم يُتلف ملف السجل بواسطة مؤقّت. لا يوجد سجل منفصل لعناوين IP، ولا سجل لموقع تسجيل الدخول، ولا بصمة جهاز. لا شيء في أي مكان من النظام يربط عنواناً بحساب بعد انقضاء ذلك اليوم.

سلسلة الكتل سجلّ علني ولا يمكننا جعله خاصًا. ما نسجّله هو أن دفعة بمبلغ معيّن وصلت في تاريخ معيّن. لا نجمّع العناوين، ولا نجري تحليل سلسلة، ولا نضيف إلى السجل العلني شيئًا لم يكن فيه أصلًا. اختيار أصل يحفظ الخصوصية قرار يمكنك اتخاذه على صفحة الدفع لدينا، وهو الأقوى المتاح لك.

لا، لأنه لا يوجد ما يستدعي الموافقة عليه. لا تحليلات، ولا معرّفات إعلانية، ولا طلبات لأي طرف ثالث، ولا تُضبط ملفات تعريف الارتباط إلا عند تسجيل الدخول أو إرسال نموذج. واللافتة التي تطلب إذنًا للقيام بلا شيء ليست سوى استعراض، وهذا القطاع يكتظ بما يكفي منه.

كل ما تكتبه في الرسالة، بالإضافة إلى سجل الحساب نفسه الذي يمكنك أن تراه بنفسك. تُحفظ المراسلات لمدة 90 يومًا بعد إغلاق المحادثة ثم تُحذف. ونصيحتنا الثابتة هي أن تكتب في تذكرة الدعم أقل مما يبدو طبيعيًا — فهذا هو المكان الذي يُنشئ فيه العملاء عادةً سجلًا لم يكن هناك داعٍ لوجوده.

لا معالج دفع خارجي، ولا مزوّد تحليلات، ولا شبكة توصيل محتوى (CDN) أمام منطقة الحساب، ولا جهة دعم خارجية متعاقَد معها. تُدار البنية التحتية من قِبل الكيانات المالكة لها، وهو التأكيد ذاته الذي يجدده warrant canary كل ثلاثة أشهر.

بعض هذا يمكنك التحقق منه مباشرة: افتح أدوات المطوّرين وتأكد من أن ما من طلب يغادر هذا النطاق، وأن صفحات العرض لا تضع أي ملف تعريف ارتباط إطلاقًا. أما مؤقتات الاحتفاظ بالبيانات فلا يمكن التحقق منها من الخارج، ولهذا ينشر تقرير الشفافية ما نتج عن الطلبات، ولهذا يكون الإشعار (canary) موقّعًا لا مجرد تصريح.