ما الذي يُجمع هنا؟

الملفات

يُحفظ الملف في مجلد خاص مع اسم تخزين قصير، والاسم الأصلي بعد تنظيفه، والحجم، والنوع، ومدة البقاء. الوصول يتم عبر الرابط. من يملك الرابط يصل إلى الملف حتى يُحذف.

عناوين الاتصال

سجلات حدّ المعدل تبقي عنوان الاتصال لمدة يومين ثم تُمسح. صفوف الملفات الجديدة تخزن تلميحًا مشفّرًا HMAC وليس العنوان الخام. أحداث التحليلات تستخدم الاسم المستعار نفسه ولا تخزن IP.

الجلسات والزوار

الجلسة كوكي HttpOnly. الزائر التقديري هو HMAC لعنوان الاتصال ووكيل المتصفح وتاريخ UTC، ويُعاد كل يوم. هذا تقدير وليس هوية.

لوحة التحكم

الدخول يستخدم حساب مدير مصمم الشهادات. زيارات الإدارة تُعلَّم وتُستبعد من الإحصائيات العامة. سجل التدقيق يذكر المنفّذ ونوع العملية دون كلمات مرور أو مفاتيح أو محتوى الملفات، ويُحذف بعد 180 يومًا.

الاحتفاظ

• الملف: يوم أو 7 أيام أو شهر أو سنة ثم يُحذف.
• أحداث الاستخدام: 90 يومًا افتراضيًا، قابلة للضبط بين 7 و365.
• حدّ المعدل: يومان.
• التدقيق: 180 يومًا.

ما لا نجمعه

لا يُسجَّل محتوى الملفات ولا النصوص المستخدمة لإنشاء QR ولا المفاتيح الخاصة. فحص ClamAV إن وُجد على السيرفر يبقى محليًا ولا يُعتبر ضمانًا بغياب كل البرمجيات الخبيثة.