SingLinkVPN يجتاز تدقيقًا مستقلًا لعدم الاحتفاظ بالسجلات في 2026

تقرير مستقل للتحقق من سياسة عدم الاحتفاظ بالسجلات

البند	بيانات التدقيق
الخدمة الخاضعة للمراجعة	SingLinkVPN
جهة التدقيق	VPNTestor Platform
فريق التدقيق	Openscore VPN
كبير المدققين	James Robert Smith
طبيعة التدقيق	تحقق تقني مستقل من جهة خارجية لسياسة عدم الاحتفاظ بالسجلات
منهجية التدقيق	فحص بيئة الإنتاج بصلاحيات القراءة فقط
التاريخ المرجعي للتدقيق	29 يوليو 2026
إصدار التقرير	1.0
حالة التوقيع	وقّع James Robert Smith بصمات التقرير النهائي بمفتاح Ed25519
الخلاصة العامة	ناجح

تحديث السياسة (7 أكتوبر 2026)

لا يحتفظ SingLinkVPN بأي سجلات للنشاط، لذا لا توجد بيانات نشاط يمكن الاحتفاظ بها؛ ولا تُحفظ إجماليات حركة المرور اليومية كسجل تاريخي، وتُمسح حالة الحصة عند إعادة تعيينها. وتُعالَج تقارير الأخطاء عبر منصة متخصصة لتقارير الأخطاء تابعة لجهة خارجية، ولا تُستخدم إلا لتشخيص الأخطاء والعلل، وتُحذف فور العثور على المشكلة، في موعد أقصاه 7 أيام؛ كما ينظّفها النظام تلقائيًا. ويعكس تقرير التدقيق أدناه الوضع في يوليو 2026 كما تحققت منه VPNTestor، بما في ذلك مدد الاحتفاظ التي سجّلتها آنذاك. وتجد القواعد الحالية في سياسة الخصوصية.

1. الملخص التنفيذي

أجرت VPNTestor Platform وOpenscore VPN، بصفتهما جهة خارجية مستقلة، فحصًا تقنيًا للقراءة فقط لبيئة الإنتاج في SingLinkVPN وهياكل البيانات في الواجهة الخلفية المركزية وواجهات الإبلاغ وإعدادات العُقد وإعدادات البروتوكولات وقواعد الاحتفاظ ذات الصلة، وذلك بتاريخ 29 يوليو 2026.

خلال هذا التدقيق:

• لم تُعدَّل أي بيانات إنتاج؛
• لم تُصدَّر أي عناوين للعُقد؛
• لم تُصدَّر أي مفاتيح للخوادم؛
• لم تُنسخ أي بيانات لحسابات المستخدمين؛
• لم تُصدَّر أي قاعدة بيانات إنتاج؛
• لم يُكشف عن أي واجهة داخلية أو رمز وصول أو إعدادات أمنية.

لا يتضمن مخطط محاسبة حركة المرور المركزي، المحميّ السلامة، أي حقول لتسجيل نشاط الوجهات التالي بشكل دائم:

• المواقع التي يزورها المستخدمون؛
• نطاقات الوجهة؛
• عناوين URL الكاملة؛
• سجلات استعلامات DNS؛
• محتوى التصفح؛
• محتوى الاتصالات الشبكية؛
• عناوين IP الأصلية للاتصال؛
• عقدة VPN المحددة التي استخدمها المستخدم؛
• وقت بدء الاتصال الفردي وانتهائه؛
• سجلات الجلسات القادرة على ربط حساب المستخدم بنشاط شبكي محدد.

يعالج SingLinkVPN قدرًا محدودًا من بيانات الحساب والقياس اللازمة لتقديم الخدمة. ويشمل ذلك قيم حركة المرور التراكمية، وإجماليات حركة المرور اليومية، وحالة الأجهزة المتصلة المؤقتة، وعناوين البريد الإلكتروني الافتراضية، وأرقام الطلبات، ومعلومات دعم العملاء، وبيانات التشخيص عن بُعد التي يرسلها المستخدمون طوعًا.

لا تتضمن هذه البيانات المواقع أو النطاقات أو عناوين URL أو استعلامات DNS أو محتوى الاتصالات التي يصل إليها المستخدمون. كما لم يجد التدقيق أي دليل على استخدامها لإنشاء سجلات تصفح أو ملفات تعريف للنشاط الشبكي.

استنادًا إلى الفحص للقراءة فقط في بيئة الإنتاج، وأوراق عمل التدقيق السرية، ومواد السلامة المنشورة علنًا، يخلص فريق التدقيق إلى ما يلي:

ضمن نطاق التدقيق والتاريخ المرجعي المذكورين في هذا التقرير، يتوافق تصميم النظام المطبَّق لدى SingLinkVPN مع سياسته الصارمة لعدم الاحتفاظ بسجلات النشاط. ولم يُعثر على أي دليل على أن SingLinkVPN يسجّل النشاط الشبكي المحدد للمستخدمين أو يحتفظ به أو يقدّمه لأي جهة.

حزمة الأدلة العامة والتحقق من السلامة

في 29 يوليو 2026، قدّمت الجهة الخاضعة للتدقيق بشكل منفصل الإصدار 1.0 من حزمة أدلة تشفيرية عامة. وتحققت VPNTestor من سلامة الملفات المقدَّمة. غير أنه يجب التمييز بين عبارة «لم تتغير الملفات منذ توقيعها» وعبارة «أعادت جهة خارجية إنتاج الوقائع الأساسية بشكل مستقل».

• نزّل ملف ZIP لحزمة الأدلة العامة
• نزّل ملف SHA-256 الخاص بملف ZIP
• نزّل توقيع Ed25519
• المفتاح العام الذي تستخدمه الجهة الخاضعة للتدقيق لتوقيع الأدلة مُضمَّن في حزمة الأدلة العامة.

بند السلامة	نتيجة تحقق VPNTestor
ZIP SHA-256	cec6229913b967728e993cac7be4727377af6549ea9d9e0be7aa8251ea0838ba، مطابقة للقيمة المقدَّمة
البيان الداخلي	نجحت فحوص SHA-256 لجميع الملفات العامة البالغ عددها 9
توقيع ملف ZIP الخارجي	نجح التحقق من Ed25519
توقيع البيان الداخلي	نجح التحقق من Ed25519
بصمة مفتاح التوقيع	SHA256:alFQcUWiqNXUXP1CYb7R/AFmOG56709x11bzwGrtTC0، مطابقة للقيمة المقدَّمة

مفتاح التوقيع هو مفتاح توقيع الأدلة الخاص بالجهة الخاضعة للتدقيق، وليس مفتاح توقيع تدقيق تابعًا لـ VPNTestor أو Openscore VPN. والتوقيع الصحيح يثبت فقط أن الملفات لم تتغير منذ توقيعها؛ ولا يثبت بشكل مستقل صحة تصريحات الجهة المشغّلة.

تدعم الحزمة علنًا أربعة أنواع من المواد: تقليص الحقول في جداول محاسبة حركة المرور المركزية، ومدة الاحتفاظ المضبوطة بشهرين ونطاق التواريخ المرصود لمجاميع حركة المرور، وقيم TTL قصيرة على مستوى التطبيق لحالة الاتصال، وجردًا مجمَّعًا ومنقّحًا للعُقد. ولا تكتسب بصمات الشيفرة المصدرية قيمة إثباتية إلا بعد أن يحصل المدقق بشكل خاص على ملفات المصدر المقابلة ويعيد حساب البصمات.

تدعم الحزمة العامة تقليص حقول حركة المرور المركزية، وإعداد الاحتفاظ بالمجاميع لمدة شهرين ونطاق التواريخ المرصود، وقيم TTL قصيرة على مستوى طبقة التطبيق لحالة الاتصال، وجردًا مجمَّعًا ومنقّحًا للعُقد. وقد راجع فريق التدقيق بشكل منفصل الشيفرة المصدرية الخاصة، واستعلامات الإنتاج، وإعدادات العُقد والبنية التحتية، والنسخ الاحتياطية، وضوابط الدعم، وآليات تنظيف بيانات التشخيص، في بيئة مقيّدة للقراءة فقط. ولا تُنشر أوراق العمل الحساسة هذه لأنها تتضمن إعدادات أمنية وبنية داخلية ومعلومات إنتاج مقيّدة، لكنها مشمولة في خلاصة هذا التدقيق المستقل.

أوراق عمل التدقيق الكاملة وحالة التوقيع

قدّمت الجهة الخاضعة للتدقيق لاحقًا أرشيفًا مُعاد تجميعه لأوراق عمل التدقيق بالإصدار v1.0. وتحققت VPNTestor من ملف ZIP، ومن البيان الذي يغطي 52 ملفًا، ومن توقيع ملف المجموع الاختباري الخارجي، ومن توقيع البيان الداخلي. وقد أُنشئ التوقيعان كلاهما بمفتاح توقيع الأدلة الخاص بالجهة الخاضعة للتدقيق، ولا يثبتان سوى السلامة.

• نزّل ملف ZIP الكامل لأوراق عمل التدقيق
• نزّل SHA-256 الخاص بملف ZIP لأوراق العمل
• نزّل توقيع سلامة أوراق العمل
• نزّل التقرير النهائي بالصينية المبسطة
• نزّل التقرير النهائي بالإنجليزية
• نزّل بيان SHA-256 الخاص بالتقريرين النهائيين
• نزّل توقيع Ed25519 الخاص بـ James Robert Smith
• نزّل المفتاح العام Ed25519 الخاص بـ James Robert Smith

بند سلامة أوراق العمل	نتيجة التحقق
ZIP SHA-256	9e3f92e301199e216006a3e276581cd90b0df93746b469d094581c814286132f، مطابقة للقيمة المقدَّمة
البيان الداخلي	نجح فحص SHA-256 لجميع الملفات البالغ عددها 52
توقيع ملف المجموع الاختباري لـ ZIP	نجح التحقق من Ed25519
توقيع البيان الداخلي	نجح التحقق من Ed25519
بصمة مفتاح التوقيع	SHA256:alFQcUWiqNXUXP1CYb7R/AFmOG56709x11bzwGrtTC0

أوراق العمل المنشورة مواد منقّحة أُعدّت للمراجعة الخارجية للسلامة. وهي تستبعد عناوين العُقد ومفاتيح الخوادم والواجهات الداخلية ورموز الوصول ولقطات شاشة الواجهة الخلفية وبيانات المستخدمين والإعدادات التي قد تؤثر في أمان بيئة الإنتاج. أما الأدلة المقيّدة غير المنشورة على الموقع فقد راجعها فريق التدقيق في البيئة المخصصة للقراءة فقط؛ فعبارة «غير منشور» لا تعني «لم يُتحقق منه».

في 29 يوليو 2026، استخدم James Robert Smith مفتاح توقيع Ed25519 لتوقيع بيان SHA-256 الخاص بالتقريرين النهائيين. وبصمة المفتاح العام هي SHA256:P0NcmbNqWFxSf8SbmQMIJRUYpRQXetoY9VDysZvt8IU، ما يتيح لأي شخص التحقق علنًا من أن ملفات التقرير لم تتغير منذ توقيعها.

2. بيان استقلالية التدقيق

أُعدّ هذا التقرير بشكل مستقل من قِبل VPNTestor Platform. وتولّى فريق Openscore VPN الاختبار التقني والتدقيق، ثم أعادت VPNTestor Platform تأكيد النتيجة بشكل مستقل.

المدققون ليسوا أعضاء في فرق المنتج أو التطوير أو التشغيل أو الإدارة الداخلية لدى SingLinkVPN. ولا يشاركون في التشغيل اليومي للنظام الخاضع للتدقيق، ولا في معالجة البيانات، ولا في صيانة العُقد، ولا في وضع سياسة الخصوصية.

لأغراض هذا الفحص، لم يحصل المدققون إلا على صلاحيات القراءة فقط المقيّدة اللازمة لإتمام التدقيق، والتزموا بالمبادئ التالية:

• عدم تعديل بيانات الإنتاج؛
• عدم الحصول على مفاتيح الإنتاج؛
• عدم تصدير عناوين العُقد؛
• عدم نسخ قاعدة بيانات المستخدمين؛
• عدم الوصول إلى محتوى اتصالات المستخدمين؛
• عدم إجراء اختبارات تخريبية على خدمة الإنتاج؛
• عدم نشر إعدادات قد تؤثر في أمان العُقد.

هذا تقرير تحقق تقني مستقل صادر عن جهة خارجية. وهو ليس تقرير SOC 2، ولا شهادة ISO، ولا تقرير ضمان مالي، ولا شهادة امتثال حكومية.

استندت منهجية التدقيق إلى المبادئ العامة الواردة في ISO/IEC 27701:2025 بشأن إدارة معلومات الخصوصية، وفي NIST SP 800-92 بشأن إنشاء السجلات وحمايتها ومراجعتها والاحتفاظ بها. ولا تعني الإشارة إلى هذه الأطر أن SingLinkVPN أو جهة التدقيق حاصلان على شهادة وفقًا لها.

3. تعريف «عدم الاحتفاظ بالسجلات» في هذا التدقيق

في هذا التقرير، تعني عبارة «عدم الاحتفاظ بالسجلات» ما يلي:

لا يسجّل SingLinkVPN ولا يخزّن ولا يحفظ بشكل دائم أي بيانات تكشف المواقع التي يزورها المستخدم، أو نطاقات الوجهة، أو عناوين URL الكاملة، أو استعلامات DNS، أو محتوى التصفح، أو محتوى الاتصالات الشبكية، أو عناوين IP الأصلية، أو نشاط الاتصال المحدد.

لا تعني عبارة «عدم الاحتفاظ بالسجلات» أن خدمة VPN لا تعالج أي بيانات على الإطلاق.

قد يعالج النظام بيانات خدمة محدودة لتوفير الاشتراكات، وقياس حركة المرور، وحدود عدد الأجهزة، والاستعلام عن الطلبات، ودعم العملاء، والتشخيص عن بُعد الذي يطلبه المستخدم.

يقسّم هذا التقرير البيانات إلى ثلاث فئات.

3.1 بيانات نشاط المستخدم التي يجب ألا تُسجَّل

تحظر سياسة عدم الاحتفاظ بالسجلات لدى SingLinkVPN التخزين الدائم لما يلي:

• المواقع التي تمت زيارتها؛
• نطاقات الوجهة؛
• عناوين URL الكاملة؛
• مسارات صفحات الويب؛
• استعلامات DNS؛
• محتوى التصفح؛
• محتوى الاتصالات؛
• محتوى الشبكة الخاص بالتطبيقات؛
• عناوين IP الأصلية؛
• الربط طويل الأمد بين عناوين IP التي يخصصها VPN والحسابات؛
• العُقد المحددة المستخدمة؛
• أوقات بدء الاتصالات الفردية وانتهائها؛
• سجل مدد الاتصال؛
• روابط الجلسات التي تكشف هوية نشاط المستخدم.

3.2 بيانات الخدمة المحدودة

لتقديم الخدمة بشكل طبيعي، يعالج النظام ما يلي:

• حركة الرفع التراكمية لكل مستخدم؛
• حركة التنزيل التراكمية لكل مستخدم؛
• حركة الرفع والتنزيل اليومية؛
• حالة آخر استخدام؛
• حالة الأجهزة المتصلة المؤقتة؛
• عناوين البريد الإلكتروني الافتراضية المستخدمة في التسجيل؛
• أرقام الطلبات؛
• تذاكر دعم العملاء؛
• محادثات SingChat؛
• معلومات التشخيص عن بُعد التي يرسلها المستخدمون طوعًا.

لا تتضمن هذه البيانات الوجهات المحددة للمستخدم ولا محتوى تصفحه.

3.3 حالة النقل المؤقتة

أثناء إعادة توجيه البيانات في الوقت الفعلي، تعالج عُقد VPN ما يلي مؤقتًا في الذاكرة:

• حالة الاتصال الحالية؛
• الجلسات المؤقتة اللازمة لإعادة توجيه البيانات؛
• مخازن الشبكة المؤقتة؛
• حالة التوجيه في الوقت الفعلي؛
• حالة مصافحة البروتوكول.

لا تُستخدم هذه الحالات إلا لإتمام الاتصال والنقل الحاليين. ولا تُكتب في سجلات نشاط دائمة، وتُحرَّر تلقائيًا بعد قطع الاتصال.

4. نطاق التدقيق

نطاق الشبكة والعُقد

حتى تاريخ 29 يوليو 2026، رصد الفحص ما يلي:

البند	العدد
إجمالي السجلات المنطقية	206
الإعدادات المنطقية الظاهرة	105
الإعدادات المنطقية المخفية	101
الأسماء المستعارة المميزة للمضيفين	33
نقاط نهاية IP الفريدة بعد تحليل DNS	28
أسماء مستعارة للمضيفين تعذّر تحليلها	0
السجلات المنطقية لـ SingLink	119، منها 105 سجلات ظاهرة

تأتي هذه الأرقام من لقطة مجمَّعة ومنقّحة أنشأتها الجهة الخاضعة للتدقيق ووقّعتها في 2026-07-29T05:06:41Z. وتحققت VPNTestor من سلامة الملف، ثم أعادت تشغيل الاستعلامات المجمَّعة في جلسة مقيّدة للقراءة فقط وحصلت على نتائج متطابقة. ولا يُكشف علنًا عن الأسماء المستعارة للمضيفين ولا عناوين نقاط النهاية ولا مخرجات استعلامات الإنتاج.

السجلات المنطقية والإعدادات الظاهرة والأسماء المستعارة للمضيفين ونقاط النهاية المحلَّلة أبعاد إحصائية مختلفة، ولا يجوز جمعها معًا كعدد إجمالي للعُقد. فالقيمة 105 تعني «الإعدادات المنطقية الظاهرة»، ولا يجوز وصفها بأنها 105 خوادم فعلية أو 105 عناوين IP فريدة.

لا يثبت هذا الجرد المجمَّع سلوك التسجيل المحلي على العُقد. كما لا يقدّم التقرير أي ضمان مالي أو قانوني بشأن ملكية مراكز البيانات، أو الملكية القانونية للخوادم، أو ملكية تسجيل عناوين IP.

نطاق الأنظمة

شمل نطاق التدقيق ما يلي:

• الإدارة المركزية للحسابات؛
• واجهات إبلاغ بيانات المستخدمين؛
• أنظمة إعداد العُقد؛
• أنظمة إعداد البروتوكولات؛
• أنظمة قياس حركة مرور المستخدمين؛
• أنظمة حدود الأجهزة المتصلة؛
• أنظمة الاستعلام عن الطلبات وخدمة ما بعد البيع؛
• نظام دعم العملاء SingChat؛

— أنظمة سجلات التشخيص عن بُعد؛

— سياسات التسجيل المحلي على عُقد VPN؛

— معالجة استعلامات DNS؛

— إعدادات السجلات في الخدمات السحابية وشبكات CDN؛

— إمكانات الاستعلام عن البيانات وتصديرها؛

— قواعد التنظيف والإتلاف التلقائي.

5. منهجية التدقيق

اعتمد فريق التدقيق أساسًا على الأساليب التقنية غير التخريبية التالية.

فحص هياكل البيانات

فحص الفريق الحقول في نظام الإدارة المركزي وقواعد البيانات ذات الصلة لتحديد ما إذا كانت تحتوي على:

— حقول النطاقات؛

— حقول URL؛

— حقول استعلامات DNS؛

— حقول IP الأصلي؛

— حقول سجل استخدام العُقد؛

— حقول سجل أوقات الاتصال؛

— حقول محتوى الاتصالات؛

— حقول سجل التصفح.

فحص واجهات الإبلاغ

فحص الفريق أنواع البيانات التي ترسلها التطبيقات والعُقد إلى نظام الإدارة المركزي لتحديد ما إذا كانت واجهات الإبلاغ تتضمن:

— وجهات المستخدمين؛

— استعلامات DNS؛

— عناوين IP الأصلية؛

— عناوين URL؛

— محتوى الشبكة؛

— سجل الوصول إلى العُقد.

فحص الإعدادات

فحص الفريق ما يلي:

— إعدادات التسجيل على العُقد؛

— إعدادات التسجيل في التطبيقات؛

— إعدادات سجلات DNS؛

— إعدادات السجلات في الخدمات السحابية؛

— إعدادات سجلات الوصول في CDN؛

— إعدادات الاحتفاظ بالبيانات؛

— مهام التنظيف التلقائي؛

— وظائف التصدير الإدارية.

أخذ عينات من البيانات

من دون تصدير قاعدة بيانات الإنتاج، أخذ الفريق عينات للقراءة فقط من البيانات الموجودة للتأكد من أن البيانات التي يخزّنها النظام فعليًا تتوافق مع حقول قاعدة البيانات والسياسات الموثّقة.

فحص قواعد الحذف

فحص الفريق قواعد الحذف والتنظيف التلقائي لفئات مختلفة من بيانات الخدمة المحدودة، ومنها:

— سجلات حركة المرور اليومية؛

— محادثات دعم العملاء؛

— بيانات التشخيص عن بُعد؛

— سجلات البريد الإلكتروني الافتراضي والطلبات؛

— حالة الأجهزة المؤقتة؛

— حالة النقل المؤقتة على العُقد.

6. النتائج العامة للتدقيق

المواقع ونطاقات الوجهة وعناوين URL ومحتوى التصفح — ناجح. لم يُعثر على أي حقول مقابلة في الواجهة الخلفية المركزية أو واجهات الإبلاغ أو هياكل البيانات التي جرى فحصها.

سجلات استعلامات DNS — ناجح. لم يُعثر على أي استعلامات DNS مكتوبة في سجلات دائمة أو مرتبطة بحسابات المستخدمين.

سجلات IP الأصلي — ناجح. لم يُعثر على أي تخزين دائم لعناوين IP الأصلية للمستخدمين في الواجهة الخلفية المركزية أو أنظمة العُقد.

سجلات استخدام العُقد — ناجح. لم يُعثر على أي سجل لاستخدام عُقد محددة لكل مستخدم.

بدء الاتصال وانتهاؤه ومدته — ناجح. لم يُعثر على أي سجل تاريخي لكل اتصال.

إجمالي حركة مرور المستخدم — ناجح. لا تُخزَّن سوى قيم الرفع والتنزيل التراكمية وحالة آخر استخدام؛ ولا تتضمن أي بيانات عن الوجهات.

إحصاءات حركة المرور اليومية — ناجح. لا تُخزَّن سوى إجماليات الرفع والتنزيل اليومية، وتُحذف تلقائيًا بعد نحو شهرين.

الأجهزة المتصلة — ناجح. لا تُستخدم هذه الحالة إلا لفرض حدود عدد الأجهزة، ويُحتفظ بها مؤقتًا.

عناوين البريد الإلكتروني الافتراضية وأرقام الطلبات — ناجح. لا تُستخدم إلا للاشتراكات واستفسارات ما بعد البيع، وتُنظَّف وفق دورة مدتها ثلاثة أشهر.

تذاكر دعم العملاء وSingChat — ناجح. تُزال تلقائيًا من النظام النشط بعد انتهاء المحادثة.

سجلات التشخيص عن بُعد — ناجح. لا تُنشأ إلا بطلب من المستخدم، وتُحذف تلقائيًا بعد 14 يومًا.

السجلات المحلية على عُقد VPN — ناجح. لم يُعثر على أي سجلات دائمة للوصول أو الاتصال أو DNS أو الاتصالات.

سجلات مزودي الخدمات السحابية وCDN — ناجح. لم يُعثر على أي سجلات سحابية أو سجلات CDN دائمة تسجّل نشاط VPN للمستخدمين.

النسخ الاحتياطية لقواعد البيانات — ناجح. لم يُعثر على أي بيانات احتياطية تحتوي على سجلات النشاط الشبكي للمستخدمين.

استعلام المسؤولين وتصديرهم للبيانات — ناجح. لا تملك الواجهة الخلفية أي قدرة على الاستعلام عن سجلات النشاط الشبكي للمستخدمين أو تصديرها.

تستند هذه الخلاصات إلى المواد العامة المنقّحة وإلى أدلة الإنتاج المقيّدة التي راجعها فريق التدقيق بشكل خاص معًا. ولا تُنشر أوراق العمل الحساسة تجنبًا لكشف العُقد والمفاتيح والواجهات الداخلية وضوابط الوصول والإعدادات الأمنية لبيئة الإنتاج.

7. تدقيق نشاط الوصول لدى المستخدمين

فحص فريق التدقيق واجهات إبلاغ البيانات في الإدارة المركزية وهياكل البيانات ذات الصلة.

ضمن النطاق الذي جرى فحصه، لم يُعثر على الحقول التالية:

— النطاقات التي تمت زيارتها؛

— المواقع المقصودة؛

• عناوين URL الكاملة؛
• مسارات صفحات الويب؛
• محتوى طلبات HTTP؛
• محتوى التصفح؛
• نصوص الاتصالات؛
• محتوى الشبكة الخاص بالتطبيقات؛
• محتوى عمليات البحث.

كما لم يجد فريق التدقيق أي هيكل بيانات قادر على إنشاء العلاقة التالية:

حساب المستخدم
→ وقت معيّن
→ عقدة معيّنة
→ نطاق أو موقع معيّن

لذلك لا يمكن استخدام بيانات الإدارة المركزية الحالية لإعادة بناء المواقع أو الخدمات الشبكية التي وصل إليها مستخدم معيّن.

نتيجة التدقيق: ناجح. تعرض الحزمة العامة الهيكل المنقّح ومواد السلامة. وقد أعاد فريق التدقيق تنفيذ استعلامات الإنتاج وراجع هياكل البيانات ذات الصلة في بيئة مقيّدة للقراءة فقط. ولا تُنشر مخرجات الاستعلامات الحساسة.

8. تدقيق IP الأصلي وسجلات الاتصال

لم يجد التدقيق أي دليل على أن الإدارة المركزية لدى SingLinkVPN تخزّن بشكل دائم عنوان IP الأصلي الذي يستخدمه المستخدم قبل الاتصال بـ VPN.

كما لم يجد أي سجل تاريخي لكل اتصال يتضمن:

• عنوان IP الأصلي؛
• عنوان IP الذي يخصصه VPN؛
• العقدة المستخدمة؛
• وقت بدء الاتصال؛
• وقت انتهاء الاتصال؛
• مدة الاتصال؛
• معرّف الجلسة؛
• منفذ المصدر؛
• منفذ الوجهة؛
• الربط بين عنوان IP الأصلي والحساب.

يحتوي النظام على حقل لحالة «آخر استخدام»، لكنه يُستخدم لإدارة الحساب وحالة الخدمة. ولا يتضمن الوجهة المقابلة ولا العقدة ولا عنوان IP الأصلي ولا تفاصيل الاتصال.

لا يمكن استخدام هذا الحقل وحده لإعادة بناء نشاط التصفح لدى المستخدم.

نتيجة التدقيق: ناجح. راجع فريق التدقيق مستوى التحكم المركزي والأنظمة الفرعية ذات الصلة وإعدادات العُقد في بيئة مقيّدة للقراءة فقط، ولم يجد أي سجل دائم لعناوين IP المصدر الخاصة بالمستخدمين. ولا تحتوي الحزمة العامة إلا على ملخص منقّح؛ أما الإعدادات الحساسة ومخرجات الاستعلامات فلا تُنشر.

9. تدقيق سجلات استعلامات DNS

لم يجد الفحص أي دليل على أن SingLinkVPN يكتب استعلامات DNS الخاصة بالمستخدمين في نظام الإدارة المركزي أو في أي سجل نشاط دائم آخر.

لم يُعثر على أي دليل على تخزين ما يلي:

• النطاقات التي يستعلم عنها المستخدمون؛
• سجل أوقات طلبات DNS؛
• الربط بين نتائج DNS والحسابات؛
• الربط بين استعلامات DNS وعناوين IP الأصلية؛
• الربط بين استعلامات DNS وعُقد محددة.

لا يُستخدم تحليل DNS إلا لإتمام الاتصالات الشبكية في الوقت الفعلي، ولا يُنشئ قاعدة بيانات لسجل DNS الخاص بالمستخدمين.

نتيجة التدقيق: ناجح. راجع فريق التدقيق مستوى التحكم المركزي ومعالجة DNS وإعدادات العُقد ذات الصلة في بيئة مقيّدة للقراءة فقط، ولم يجد أي استعلامات DNS محفوظة بشكل دائم أو مرتبطة بحسابات المستخدمين. ولا تحتوي الحزمة العامة إلا على ملخص منقّح.

10. تدقيق إحصاءات حركة المرور لدى المستخدمين

يخزّن SingLinkVPN ما يلي لكل مستخدم:

• حركة الرفع التراكمية؛
• حركة التنزيل التراكمية؛
• حالة آخر استخدام؛
• إجمالي الرفع اليومي؛
• إجمالي التنزيل اليومي.

تُستخدم هذه البيانات من أجل:

• حساب حصص حركة المرور المجانية؛
• فرض حدود حركة المرور في الخطط؛
• عرض الاستهلاك الحالي للمستخدم؛
• منع إعادة استخدام حصص حركة المرور؛
• معالجة استفسارات المستخدمين بشأن حركة المرور.

لا تتضمن إحصاءات حركة المرور ما يلي:

• الموقع الذي أُرسلت إليه حركة المرور؛
• النطاق الذي جرى الوصول إليه؛
• عنوان URL المستخدم؛
• محتوى الحزم؛
• محتوى تصفح المستخدم؛
• استعلامات DNS؛
• أسماء التطبيقات المحددة.

لذلك يستطيع النظام تحديد مقدار حركة المرور التي استهلكها الحساب، لكن إحصاءات حركة المرور لا يمكنها تحديد المحتوى الذي وصل إليه المستخدم.

الاحتفاظ بحركة المرور اليومية

تُخزَّن إجماليات الرفع والتنزيل اليومية لكل مستخدم. وقد ضُبطت الشيفرة وقواعد التنظيف في بيئة الإنتاج لحذفها تلقائيًا بعد نحو شهرين.

هذه بيانات قياس مجمَّعة يوميًا، وليست سجلًا لكل اتصال.

نتيجة التدقيق: ناجح. جرت مراجعة إعداد الاحتفاظ لمدة شهرين، والجدولة اليومية، ونطاق التواريخ المرصود، وسجلات التنفيذ ذات الصلة. ولا تحتوي الحزمة العامة إلا على أدلة منقّحة تجنبًا لكشف معلومات أمان بيئة الإنتاج.

تحديث السياسة (7 أكتوبر 2026): لم تعد إجماليات حركة المرور اليومية تُحفظ كسجل تاريخي؛ وتُمسح حالة الحصة عند إعادة تعيينها. راجع سياسة الخصوصية.

11. تدقيق حالة الأجهزة المتصلة

يعالج SingLinkVPN مؤقتًا حالة الأجهزة المتصلة حاليًا لدى المستخدم من أجل:

• فرض حدود عدد الأجهزة؛
• منع الاستخدام بما يتجاوز عدد الأجهزة المسموح به في الخطة؛
• تحديد ما إذا كان الجهاز الحالي لا يزال ضمن جلسة صالحة.

تذكر حزمة الأدلة الموقّعة أن حالة IP المتصل التي تبلّغ عنها العُقد تستخدم ذاكرة تخزين مؤقت على مستوى التطبيق مدتها 120 ثانية، وأن خريطة الاتصالات النشطة لكل مستخدم تستخدم ذاكرة تخزين مؤقت مدتها 300 ثانية، وأن مكوّنات العُقد المتقادمة تُحذف بعد 100 ثانية.

كما فحص فريق التدقيق إعدادات الحفظ الدائم والنسخ الاحتياطي ذات الصلة، ولم يجد أي استخدام لحالة الأجهزة المتصلة المؤقتة لإنشاء سجل اتصالات طويل الأمد.

نتيجة التدقيق: ناجح.

12. تدقيق البريد الإلكتروني الافتراضي وأرقام الطلبات

يعالج نظام الحسابات لدى SingLinkVPN ما يلي:

• عناوين البريد الإلكتروني الافتراضية المستخدمة في التسجيل؛
• أرقام الطلبات؛
• حالة الخطة والاشتراك؛
• الحد الأدنى من السجلات اللازمة لاستفسارات ما بعد البيع.

لا تُستخدم هذه البيانات إلا من أجل:

• الاستعلام عن الاشتراكات؛
• التحقق من الطلبات؛
• استعادة الحسابات؛
• حل مشكلات الدفع؛
• تقديم دعم ما بعد البيع.

لا تتضمن عناوين البريد الإلكتروني الافتراضية وأرقام الطلبات أي نشاط تصفح. وتُنظَّف السجلات التاريخية ذات الصلة تلقائيًا وفق دورة مدتها ثلاثة أشهر، ويمكن للمستخدمين طلب حذف حساباتهم نهائيًا.

جرت مراجعة حقول قاعدة البيانات ومهام التنظيف وحالة التنفيذ في البيئة المقيّدة للقراءة فقط. ولا تُنشر سجلات التشغيل الحساسة.

نتيجة التدقيق: ناجح.

13. تدقيق تذاكر دعم العملاء وSingChat

قد تحتوي تذاكر دعم العملاء وSingChat على معلومات يُدخلها المستخدمون طوعًا، ومنها:

• وصف المشكلة؛
• معلومات الخطأ؛
• معلومات الجهاز؛
• لقطات الشاشة؛
• المراسلات.

هذه معلومات دعم يرسلها المستخدم طوعًا، وليست سجلات تصفح يجمعها VPN تلقائيًا.

يستخدم SingChat وأنظمة الدعم ذات الصلة آلية حذف تلقائي بعد انتهاء المحادثة. ولا تُستخدم المحادثات المكتملة لاحقًا في:

• إنشاء ملفات تعريف للمستخدمين؛
• تحليلات الإعلانات؛
• تحليل سجل التصفح؛
• تتبّع النشاط الشبكي؛
• الأرشفة طويلة الأمد لمحتوى دعم العملاء.

فحص فريق التدقيق آلية التنظيف وأخذ عينات من الحالة في البيئة المقيّدة للقراءة فقط. ولا يُنشر محتوى التذاكر ولا لقطات شاشة الواجهة الخلفية ولا سجلات التنفيذ لأنها تتضمن معلومات خاصة بالمستخدمين ومعلومات أمنية داخلية.

نتيجة التدقيق: ناجح.

14. تدقيق سجلات التشخيص عن بُعد

لا يُستخدم التشخيص عن بُعد إلا عندما يطلب المستخدم طوعًا دعم ما بعد البيع أو مساعدة تقنية.

تشمل أغراضه:

• تحليل حالات فشل الاتصال؛
• فحص حالة التطبيق؛
• تحديد مشكلات إعداد العُقد؛
• تحسين دقة استكشاف الأعطال وإصلاحها.

مشروع التشخيص عن بُعد مفتوح المصدر، ويطبّق الضوابط التالية:

• لا يعمل افتراضيًا كمراقبة مستمرة في الخلفية؛
• لا يُنشأ إلا بعد موافقة المستخدم أو إرساله طوعًا؛
• لا يُستخدم لإنشاء سجلات لنشاط التصفح؛
• لا يُستخدم للإعلانات أو لإنشاء ملفات تعريف للمستخدمين؛
• لا يُحتفظ به أكثر من 14 يومًا؛
• يُنظَّف ويُتلف تلقائيًا عند انتهاء مدة الاحتفاظ.

فحص فريق التدقيق هيكل بيانات التشخيص وتقييد الغرض وإعداد الاحتفاظ وآلية التنظيف، وأكّد أن قاعدة الاحتفاظ القصوى البالغة 14 يومًا تنطبق على مواد التشخيص التي يرسلها المستخدمون طوعًا. ولا تُنشر السجلات الفردية ولا إعدادات المهام الداخلية.

نتيجة التدقيق: ناجح.

تحديث السياسة (7 أكتوبر 2026): أصبحت تقارير الأخطاء تُعالَج الآن عبر منصة متخصصة لتقارير الأخطاء تابعة لجهة خارجية، ولا تُستخدم إلا لتشخيص الأخطاء والعلل، وتُحذف فور العثور على المشكلة، في موعد أقصاه 7 أيام. راجع سياسة الخصوصية.

15. تدقيق السجلات المحلية على عُقد VPN

تقتضي سياسة صارمة لعدم الاحتفاظ بسجلات النشاط ألا تخزّن عُقد VPN بشكل دائم ما يلي:

• المواقع التي يزورها المستخدمون؛
• نطاقات الوجهة؛
• عناوين URL الكاملة؛
• استعلامات DNS؛
• عناوين IP الأصلية؛
• محتوى اتصالات المستخدمين؛
• سجل استخدام العُقد؛
• روابط الجلسات؛
• محتوى الحزم؛
• سجلات الاتصال القادرة على كشف نشاط التصفح.

لا تعالج العُقد في الذاكرة إلا الحالة المؤقتة اللازمة للنقل في الوقت الفعلي، بما في ذلك:

• جلسات البروتوكول الحالية؛
• مخازن إعادة توجيه البيانات المؤقتة؛
• المسارات المؤقتة؛
• حالة الاتصال الشبكي؛
• حالة المصافحة.

ينص البيان التقني للجهة الخاضعة للتدقيق على ما يلي:

لا تحتفظ عُقد SingLinkVPN إلا بحالة الجلسة المؤقتة في الذاكرة اللازمة لإعادة التوجيه في الوقت الفعلي. ولا تكتب في التخزين الدائم وجهات المستخدمين ولا استعلامات DNS ولا محتوى الاتصالات ولا روابط الجلسات القادرة على كشف النشاط الشبكي للمستخدم. وعند انتهاء الاتصال، تُحرَّر الحالة المؤقتة المرتبطة به تلقائيًا.

وهذا يختلف عن حذف سجلات سبق تسجيلها.

نهج SingLinkVPN هو:

عدم إنشاء سجلات لنشاط المستخدمين من الأساس، بدلًا من تسجيلها ثم حذفها لاحقًا.

راجع فريق التدقيق سياسات التسجيل على العُقد وأخذ عينات من حالة التشغيل في البيئة المقيّدة. وتُعدّ عناوين العُقد وقوائم العمليات وإعدادات سجلات النظام وإعدادات المحلّل وسياسات تفريغ الأعطال موادَّ حساسة تخص البنية التحتية، ولا يُكشف عنها علنًا.

نتيجة التدقيق: ناجح.

16. تدقيق سجلات مزودي الخدمات السحابية وCDN والبنية التحتية

تقتضي سياسة عدم الاحتفاظ بسجلات النشاط ألا تُنشئ المنصات السحابية وشبكات CDN ومكوّنات البنية التحتية سجلات دائمة قادرة على كشف نشاط VPN للمستخدمين، ومن ذلك:

• الربط بين عناوين IP الأصلية للمستخدمين وحسابات VPN؛
• النطاقات التي يصل إليها المستخدمون؛
• عناوين URL الكاملة؛
• استعلامات DNS؛
• محتوى الاتصالات عبر العُقد؛
• سجلات تصفح المستخدمين؛
• ملفات تعريف نشاط جلسات VPN.

قد تتضمن مراقبة توافر النظام العادية مقاييس لا تتعلق بنشاط المستخدمين، مثل استخدام المعالج والذاكرة والقرص. ويجب التمييز بين هذه المقاييس والبيانات الوصفية القادرة على كشف النشاط الشبكي للمستخدمين أو إعادة بنائه.

فحص فريق التدقيق إعدادات المزودين ذات الصلة وسياسات الاحتفاظ وصلاحيات الوصول في بيئة مقيّدة، ولم يجد أي سجلات دائمة قادرة على كشف نشاط VPN للمستخدمين أو إعادة بنائه. ولا تُنشر لوحات تحكم المزودين ولا معرّفات الحسابات ولا الإعدادات الداخلية.

نتيجة التدقيق: ناجح.

17. تدقيق النسخ الاحتياطية لقواعد البيانات

إذا كانت قاعدة بيانات الإنتاج لا تجمع البيانات التالية، فلا ينبغي أن تحتوي نسخها الاحتياطية الروتينية على تلك الحقول:

• المواقع؛
• النطاقات؛
• عناوين URL؛
• استعلامات DNS؛
• عناوين IP الأصلية؛
• محتوى التصفح؛
• سجلات الاتصالات؛

فحص فريق التدقيق نطاق النسخ الاحتياطي وقواعد الاحتفاظ وهياكل البيانات ذات الصلة، ولم يجد أي سجلات للنشاط الشبكي للمستخدمين في النسخ الاحتياطية. وتظل بيانات الحسابات والطلبات المحدودة خاضعة لقواعد الاحتفاظ والحذف المطبّقة عليها. ولا تُنشر مواقع النسخ الاحتياطية ولا بيانات اعتماد الاستعادة ولا الإعدادات الداخلية للتعافي من الكوارث.

نتيجة التدقيق: ناجح.

18. تدقيق وصول المسؤولين وصلاحيات التصدير

يقتضي تصميم صارم لعدم الاحتفاظ بسجلات النشاط ألا يتضمن نظام الإدارة أي وظيفة للاستعلام عن البيانات التالية أو تصديرها:

• المواقع التي زارها مستخدم معيّن؛
• استعلامات DNS التي أجراها مستخدم معيّن؛
• عناوين URL الكاملة التي وصل إليها مستخدم معيّن؛
• سجل عُقد VPN المحددة التي استخدمها مستخدم معيّن؛
• سجل عناوين IP الأصلية لمستخدم معيّن؛
• محتوى التصفح لمستخدم معيّن؛
• محتوى الاتصالات لمستخدم معيّن.

لا يستطيع المسؤولون وموظفو دعم العملاء الاطلاع إلا على معلومات الحساب والطلبات المحدودة اللازمة لتقديم الخدمة، وضمن نطاق صلاحياتهم فقط. وباستخدام صلاحيات قراءة فقط مقيّدة، فحص فريق التدقيق صلاحيات الأدوار وإمكانات الاستعلام وواجهات التصدير، ولم يجد أي قدرة على الاستعلام عن سجلات النشاط الشبكي للمستخدمين أو تصديرها. ولا تُنشر مصفوفة الصلاحيات ولا واجهة الإدارة الخلفية.

نتيجة التدقيق: ناجح.

19. مصفوفة الاحتفاظ بالبيانات والتنظيف التلقائي

يلخّص الجدول التالي قواعد معالجة البيانات والتنظيف التلقائي التي جرى التحقق منها في هذا التدقيق. وتقدّم الحزمة العامة ملخصًا منقّحًا، بينما راجع فريق التدقيق سجلات التنفيذ الحساسة في بيئة الإنتاج داخل البيئة المقيّدة للقراءة فقط.

نوع البيانات	هل تُسجَّل?	الغرض	مدة الاحتفاظ
المواقع التي تمت زيارتها	لا	لا ينطبق	0
نطاقات الوجهة	لا	لا ينطبق	0
عناوين URL الكاملة	لا	لا ينطبق	0
استعلامات DNS	لا	لا ينطبق	0
محتوى التصفح	لا	لا ينطبق	0
محتوى الاتصالات الشبكية	لا	لا ينطبق	0
سجل IP الأصلي	لا	لا ينطبق	0
سجل استخدام العُقد	لا	لا ينطبق	0
سجل الاتصالات الفردية	لا	لا ينطبق	0
إجماليات الرفع والتنزيل التراكمية	نعم	قياس الخطة وحركة المرور	تُعالَج وفق دورة خدمة الحساب
حالة آخر استخدام	نعم	إدارة حالة الحساب	لا تُكوّن سجلًا للاتصالات
إجمالي حركة المرور اليومية	نعم	حساب الحصة اليومية	2 شهر تقريبًا
حالة الأجهزة المتصلة	تُعالَج مؤقتًا	حدود عدد الأجهزة	طوال مدة الجلسة
عنوان البريد الإلكتروني الافتراضي	نعم	التسجيل ودعم ما بعد البيع	دورة تنظيف مدتها 3 أشهر تقريبًا
رقم الطلب	نعم	الاشتراك ودعم ما بعد البيع	دورة تنظيف مدتها 3 أشهر تقريبًا
تذاكر دعم العملاء وSingChat	يرسلها المستخدم طوعًا	دعم العملاء	تُحذف بعد انتهاء المحادثة
بيانات التشخيص عن بُعد	يرسلها المستخدم طوعًا	استكشاف الأعطال وإصلاحها	14 يومًا كحد أقصى
حالة جلسات العُقد المؤقتة	تُعالَج مؤقتًا	إعادة التوجيه في الوقت الفعلي	تُحرَّر بعد قطع الاتصال

تحديث السياسة (7 أكتوبر 2026): مدد الاحتفاظ الواردة أعلاه هي تلك التي سجّلتها VPNTestor في يوليو 2026. وبموجب السياسة الحالية، لا تُحفظ إجماليات حركة المرور اليومية كسجل تاريخي، وتُحذف تقارير الأخطاء فور العثور على المشكلة، في موعد أقصاه 7 أيام. راجع سياسة الخصوصية.

20. ملخص التصميم التقني لعدم الاحتفاظ بالسجلات

يمكن تلخيص تصميم SingLinkVPN لعدم الاحتفاظ بالسجلات في أربعة مبادئ.

20.1 عدم الجمع

بالنسبة إلى المواقع والنطاقات وعناوين URL واستعلامات DNS وعناوين IP الأصلية ومحتوى التصفح، لا يُنشئ النظام حقول بيانات مقابلة ولا واجهات إبلاغ دائمة.

20.2 المعالجة في الذاكرة

لا تعالج عُقد VPN في الذاكرة إلا حالة الجلسة المؤقتة اللازمة لإعادة التوجيه في الوقت الفعلي، وتحرّرها تلقائيًا عند انتهاء الاتصال.

20.3 تقليص بيانات القياس

لا يخزّن نظام حركة المرور إلا القيم المجمَّعة اللازمة لتشغيل وظائف الخطط والحصص. ولا يخزّن وجهات حركة المرور ولا محتواها.

20.4 الإتلاف التلقائي

لحركة المرور اليومية ومعلومات دعم العملاء ومعلومات التشخيص ومعلومات الحساب المحدودة دورات تنظيف منفصلة تمنع الاحتفاظ بها إلى أجل غير مسمى.

عدم جمع بيانات النشاط
        ↓
معالجة البيانات الحية في الذاكرة فقط
        ↓
الاحتفاظ بالحد الأدنى فقط من البيانات اللازمة لتقديم الخدمة
        ↓
حذف البيانات المحدودة تلقائيًا عند انتهاء مدة الاحتفاظ بها

21. خلاصة التدقيق

استنادًا إلى المراجعة المستقلة للقراءة فقط التي أجرتها جهة خارجية على بيئة الإنتاج بتاريخ 29 يوليو 2026، تخلص VPNTestor Platform إلى ما يلي:

1. لم يُعثر على أي دليل على أن SingLinkVPN يسجّل أو يحفظ بشكل دائم المواقع التي تمت زيارتها أو نطاقات الوجهة أو عناوين URL الكاملة أو محتوى التصفح.
2. لم يُعثر على أي دليل على أن SingLinkVPN يسجّل أو يحفظ بشكل دائم استعلامات DNS الخاصة بالمستخدمين.
3. لم يُعثر على أي سجل لعناوين IP المصدر الخاصة بالمستخدمين في مستوى التحكم المركزي أو أنظمة العُقد.
4. لم يُعثر على أي سجل يربط النشاط بين حساب وعقدة محددة وتوقيت اتصال ووجهة.
5. لم يُعثر على أي دليل على أن عُقد VPN تكتب نشاط المستخدمين أو محتوى اتصالاتهم في سجلات دائمة.
6. لم يُعثر ضمن النطاق على أي بيانات قادرة على إعادة بناء النشاط الشبكي للمستخدمين في أنظمة مزودي الخدمات السحابية أو CDN أو النسخ الاحتياطية لقواعد البيانات.
7. لا تتضمن واجهة الإدارة أي وظيفة للاستعلام عن سجلات النشاط الشبكي للمستخدمين أو تصديرها.
8. تُعدّ إجماليات حركة المرور والاستهلاك اليومي وحالة الأجهزة المتصلة والبريد الإلكتروني الافتراضي والطلبات وبيانات الدعم وبيانات التشخيص التي يرسلها المستخدمون بيانات خدمة محدودة، ولا تتضمن وجهات محددة أو محتوى اتصالات.
9. تخضع بيانات الخدمة المحدودة لقيود الغرض ولمدد تنظيف تلقائي.
10. يتوافق تصميم النظام المطبَّق لدى SingLinkVPN مع سياسته الصارمة لعدم الاحتفاظ بسجلات النشاط.
11. اجتازت حزمة الأدلة العامة وأوراق العمل الكاملة وتوقيعات السلامة جميعها التحقق؛ وجرت مراجعة الأدلة المقيّدة غير المنشورة علنًا في البيئة المخصصة للقراءة فقط.
12. وقّع James Robert Smith بيان SHA-256 الخاص بالتقريرين النهائيين باستخدام Ed25519، ما يتيح التحقق العلني من سلامة الملفات.

رأي التدقيق النهائي

ضمن النطاق المذكور في هذا التقرير وبيئة الإنتاج بتاريخ 29 يوليو 2026، لم يُعثر على أي دليل على أن SingLinkVPN يسجّل النشاط الشبكي المحدد للمستخدمين أو يحتفظ به أو يراقبه أو يقدّمه لأي جهة. ويدعم التدقيق تأكيد SingLinkVPN أنه لا يسجّل المواقع أو نطاقات الوجهة أو عناوين URL الكاملة أو استعلامات DNS أو عناوين IP المصدر أو محتوى التصفح أو محتوى الاتصالات. ونتيجة هذا التحقق التقني المستقل من جهة خارجية لسياسة عدم الاحتفاظ بالسجلات هي: ناجح.

22. حدود التقرير

لا ينطبق هذا التقرير إلا على:

• الأنظمة الخاضعة للتدقيق المحددة في التقرير؛
• حالة بيئة الإنتاج بتاريخ 29 يوليو 2026؛
• النطاق التقني الذي مُنحت له صلاحيات القراءة فقط؛
• الخدمات وإعدادات العُقد المحددة في هذا التقرير.

لا يُعدّ هذا التقرير:

• ضمانًا دائمًا يشمل جميع الإصدارات المستقبلية؛
• استشارة قانونية بشأن الامتثال؛
• تقرير ضمان SOC 2؛
• شهادة ISO؛
• تدقيقًا ماليًا؛
• ضمانًا قانونيًا بشأن ملكية مراكز البيانات أو عناوين IP.

ينبغي تكرار التحقق بعد أي تغيير جوهري في النظام أو الشيفرة أو المورّدين الخارجيين أو ممارسات معالجة البيانات.

حزمة الأدلة العامة مجموعة فرعية منقّحة مخصصة لفحوص السلامة الخارجية، ولا يمكنها عرض جميع أدلة الإنتاج المقيّدة. وقد راجع فريق التدقيق نسخة الشيفرة المصدرية الخاصة، واستعلامات الإنتاج، والعُقد ونقاط النهاية المحلَّلة، والحفظ الدائم والنسخ الاحتياطية، وضوابط الخدمات السحابية وCDN، وأنظمة الدعم، وآليات تنظيف بيانات التشخيص، في بيئة للقراءة فقط. ولا يغيّر حجب الأدلة الحساسة عن النشر خلاصة التدقيق ضمن النطاق المذكور.

23. صفحة التوقيع

جهة التدقيق: VPNTestor Platform فريق التدقيق: Openscore VPN كبير المدققين: James Robert Smith نوع التقرير: تقرير تحقق تقني مستقل من جهة خارجية لسياسة عدم الاحتفاظ بالسجلات الخدمة الخاضعة للمراجعة: SingLinkVPN إصدار التقرير: 1.0 التاريخ المرجعي للتدقيق: 29 يوليو 2026 خلاصة التدقيق: ناجح

حالة التوقيع

موقَّع — في 29 يوليو 2026، استخدم James Robert Smith مفتاح Ed25519 لتوقيع بيان SHA-256 الخاص بالتقريرين النهائيين.

بصمة المفتاح العام للتوقيع: SHA256:P0NcmbNqWFxSf8SbmQMIJRUYpRQXetoY9VDysZvt8IU

يتحقق التوقيع من سلامة الملفات ومن عملية التوقيع لهذا الإصدار.

24. الأسئلة الشائعة (FAQ)

هل اجتاز SingLinkVPN تدقيق عدم الاحتفاظ بالسجلات المستقل لعام 2026?

نعم. أكمل فريق تدقيق Openscore VPN التابع لـ VPNTestor Platform تحققًا تقنيًا مقيّدًا للقراءة فقط من بيئة الإنتاج، وأصدر خلاصة ناجح للنطاق المذكور والتاريخ المرجعي 29 يوليو 2026.

هل جرت مراجعة بيئة الإنتاج الفعلية?

نعم. شمل العمل الواجهة الخلفية المركزية في بيئة الإنتاج، وواجهات إبلاغ البيانات، ومخطط محاسبة حركة المرور، وإعدادات العُقد والبروتوكولات، ومعالجة DNS، وإعدادات الخدمات السحابية وCDN، والنسخ الاحتياطية، ودعم العملاء، والتشخيص عن بُعد، والصلاحيات الإدارية. ولم يعدّل التدقيق بيانات الإنتاج، ولم يصدّر بيانات المستخدمين أو عناوين العُقد أو مفاتيح الخوادم أو رموز الوصول أو قواعد بيانات الإنتاج.

هل يحتفظ SingLinkVPN بسجل للمواقع التي يزورها المستخدمون?

لا يحتفظ SingLinkVPN بمثل هذا السجل وفق نتائج التدقيق: لم يُعثر ضمن النطاق المدقَّق على أي حقل دائم أو واجهة أو سجل نشاط أو سجل لوجهات المواقع التي تمت زيارتها.

هل يحفظ SingLinkVPN عناوين URL الكاملة أو مسارات الصفحات?

لم يُعثر على أي تخزين دائم لعناوين URL الكاملة أو مسارات الصفحات أو سلاسل الاستعلام أو محتوى التصفح لدى SingLinkVPN.

هل يسجّل SingLinkVPN استعلامات DNS?

لم يُعثر لدى SingLinkVPN على أي سجل دائم لاستعلامات DNS ولا أي ربط بين الحسابات والنطاقات. وتُعالَج معلومات DNS اللازمة لإعادة التوجيه الحية كحالة تشغيلية مؤقتة، ولا يُحتفظ بها كسجل للنشاط.

هل يحتفظ SingLinkVPN بعناوين IP الأصلية للمستخدمين?

لم يُعثر على أي سجل دائم لعناوين IP المصدر في مستوى التحكم المركزي لدى SingLinkVPN، ولا في أنظمة العُقد، ولا في أنظمة الخدمات السحابية/CDN، ولا في النسخ الاحتياطية التي جرت مراجعتها.

هل يحتفظ SingLinkVPN بالعقدة المحددة التي استخدمها كل مستخدم?

لم يُعثر لدى SingLinkVPN على أي سجل لاستخدام العُقد لكل مستخدم يربط حسابًا بعقدة VPN محددة.

هل يخزّن SingLinkVPN الطوابع الزمنية للاتصالات الفردية أو مدتها?

لم يُعثر لدى SingLinkVPN على أي سجل نشاط دائم يربط بين حساب وعقدة محددة ووقت بدء الاتصال/انتهائه ومدته ووجهته.

لماذا يعرض التطبيق استهلاك حركة المرور إذا كان SingLinkVPN لا يحتفظ بالسجلات?

تستخدم خدمة SingLinkVPN قيم قياس مجمَّعة لازمة لفرض حصص الخطط وعرض الاستهلاك. ولا تتضمن هذه الإجماليات المواقع أو النطاقات أو عناوين URL أو استعلامات DNS أو محتوى الاتصالات أو سجلات الوجهات.

كم مدة الاحتفاظ ببيانات حركة المرور اليومية?

بموجب السياسة الحالية (7 أكتوبر 2026)، لا تُحفظ إجماليات حركة المرور اليومية لدى SingLinkVPN كسجل تاريخي: إذ تُمسح حالة الحصة عند إعادة تعيينها. وفي وقت التحقق في يوليو 2026، سجّلت VPNTestor أن الإعداد الخاضع للتدقيق ونطاق التواريخ المرصود يدعمان مدة احتفاظ تقارب شهرين لسجلات حركة المرور اليومية المجمَّعة، يعقبها تنظيف آلي.

كيف تُعالَج حالة الأجهزة المتصلة?

حالة الاتصال لدى SingLinkVPN حالة جلسة قصيرة العمر تُستخدم لحدود عدد الأجهزة ولوظائف الخدمة. ولم تُنشئ قيم TTL على مستوى طبقة التطبيق وآليات التنظيف التي جرت مراجعتها أي سجل طويل الأمد لنشاط الأجهزة.

كم مدة الاحتفاظ بسجلات البريد الإلكتروني الافتراضي والطلبات?

يطبّق تصميم خدمة SingLinkVPN الذي جرت مراجعته دورة تنظيف تقارب ثلاثة أشهر على بيانات البريد الإلكتروني الافتراضي والطلبات المحدودة، مع مراعاة المتطلبات التشغيلية والقانونية الموضحة في التقرير.

ماذا يحدث لمحادثات دعم العملاء المكتملة?

تخضع سجلات الدعم المكتملة لدى SingLinkVPN للتنظيف التلقائي. ولم تحوّل الضوابط التي جرت مراجعتها محتوى الدعم إلى سجلات تصفح عبر VPN أو سجلات نشاط شبكي.

كيف يُعالَج التشخيص عن بُعد?

بموجب السياسة الحالية (7 أكتوبر 2026)، تُعالَج تقارير الأخطاء لدى SingLinkVPN عبر منصة متخصصة لتقارير الأخطاء تابعة لجهة خارجية، ولا تُستخدم إلا لتشخيص الأخطاء والعلل، وتُحذف فور العثور على المشكلة، في موعد أقصاه 7 أيام؛ كما ينظّفها النظام تلقائيًا. وفي وقت التحقق في يوليو 2026، سجّلت VPNTestor أن بيانات التشخيص عن بُعد لم تكن تُرسل إلا بإجراء من المستخدم أو بموافقته، وأنها كانت مقتصرة على بيانات استكشاف الأعطال، ولم يُحتفظ بها أكثر من 14 يومًا وفق ضوابط التنظيف التي جرت مراجعتها.

هل يستطيع المسؤولون تصدير سجل تصفح أحد المستخدمين?

لا. لم تتضمن واجهة الإدارة لدى SingLinkVPN التي جرت مراجعتها أي وظيفة للاستعلام عن سجل المواقع أو DNS أو IP المصدر أو الوجهات أو محتوى الاتصالات أو تصديره، لأن سجلات النشاط هذه غير موجودة أصلًا.

هل يحتفظ مزودو الخدمات السحابية أو شبكات CDN بسجلات نشاط SingLinkVPN?

لم يُعثر ضمن النطاق المدقَّق في أنظمة الخدمات السحابية وCDN التي يستخدمها SingLinkVPN على أي سجل دائم لنشاط المستخدمين قادر على إعادة بناء المواقع أو استعلامات DNS أو عناوين IP المصدر أو محتوى التصفح.

هل عُثر على سجلات نشاط في النسخ الاحتياطية لقواعد البيانات?

لا. لم تحتوِ النسخ الاحتياطية لدى SingLinkVPN التي جرى فحصها على أي سجلات للمواقع أو DNS أو IP الأصلي أو محتوى التصفح أو محتوى الاتصالات أو سجل الاتصالات.

هل يثبت التوقيع الرقمي صحة كل ما ورد في التقرير?

لا. يثبت التوقيع الرقمي أن الملفات الموقّعة لم تتغير منذ توقيعها، ويحدد مفتاح التوقيع المستخدم. أما خلاصة التدقيق فمصدرها الفحص المستقل للقراءة فقط لبيئة الإنتاج والأدلة التي جرت مراجعتها.

هل هذا التقرير شهادة ISO أو تقرير SOC 2?

لا. هذا التقرير تحقق تقني مستقل من جهة خارجية لسياسة عدم الاحتفاظ بالسجلات، وليس شهادة ISO ولا تقرير ضمان SOC 2 ولا تدقيقًا ماليًا ولا رأيًا قانونيًا.

الخلاصة

لم تعد سياسة عدم الاحتفاظ بالسجلات لدى SingLinkVPN مجرد تصريح في سياسة الخصوصية أو صفحة المنتج. فخلال التدقيق المستقل في 29 يوليو 2026، استخدم فريق Openscore VPN التابع لـ VPNTestor Platform صلاحيات قراءة فقط مقيّدة لمراجعة بيئة الإنتاج والواجهة الخلفية المركزية وواجهات الإبلاغ وإعدادات العُقد ومعالجة DNS وضوابط الخدمات السحابية وCDN والنسخ الاحتياطية وأنظمة الدعم والتشخيص عن بُعد والصلاحيات الإدارية.

ضمن النطاق المدقَّق، لم يُعثر على أي دليل على أن SingLinkVPN يسجّل أو يحتفظ بشكل دائم بما يلي:

• المواقع التي يزورها المستخدمون؛
• نطاقات الوجهة؛
• عناوين URL الكاملة؛
• استعلامات DNS؛
• سجل عناوين IP الأصلية؛
• محتوى التصفح؛
• محتوى الاتصالات؛
• سجل استخدام العُقد لكل مستخدم؛
• نشاط الاتصالات الفردية.

كما أكّد التدقيق أن SingLinkVPN يعالج بيانات خدمة محدودة لأغراض حصص حركة المرور والأجهزة والاشتراكات والطلبات والدعم والتشخيص. ولا تتضمن هذه البيانات وجهات شبكية محددة أو محتوى اتصالات، وتخضع لتقييد الغرض وضوابط الوصول ومدد التنظيف التلقائي.

يمكن تلخيص تصميم SingLinkVPN لعدم الاحتفاظ بالسجلات في أربعة مبادئ:

عدم جمع بيانات النشاط؛ معالجة الحالة الحية في الذاكرة؛ الاحتفاظ بالحد الأدنى فقط من بيانات الخدمة؛ حذف البيانات المحدودة تلقائيًا عند انتهاء مدة الاحتفاظ بها.

لا يدّعي التقرير أن أي برنامج يمكن أن يظل خاليًا من المخاطر إلى الأبد. بل يحوّل «عدم الاحتفاظ بالسجلات» إلى ادعاء تقني يمكن اختباره من خلال الحقول وواجهات الإبلاغ وإعدادات العُقد ومدد الاحتفاظ وقواعد التنظيف والصلاحيات الإدارية وأدلة السلامة العامة.

ينبغي أن يستمر التحقق كلما أجرى SingLinkVPN تغييرات جوهرية على أنظمته أو شيفرته أو عُقده أو مورّديه أو ممارساته في معالجة البيانات.

عدم الاحتفاظ بالسجلات ليس وسامًا دائمًا يُنال بتدقيق واحد، بل هو انضباط في حماية الخصوصية يجب الحفاظ عليه والإفصاح عنه والتحقق منه بشكل مستقل باستمرار.

---

المصدر الأساسي

• VPNTestor Platform: تقرير 2026 المستقل للتحقق من سياسة عدم الاحتفاظ بالسجلات لدى SingLinkVPN