---
title: "الأمان"
description: "أين يخزّن LogBrew بياناتك، وكيف يحميها، وأي مزودين يعالجونها، وكيف تُبلغ عن ثغرة أمنية."
canonical: "https://logbrew.co/ar/security"
last_updated: "2026-10-31"
---

# الأمان

أين يخزّن LogBrew بياناتك، وكيف يحميها، وأي مزودين يعالجونها، وكيف تُبلغ عن ثغرة أمنية.

آخر تحديث: 31 أكتوبر 2026

Canonical: https://logbrew.co/ar/security
HTML: https://logbrew.co/ar/security

## موقع البيانات

- تُخزَّن بيانات الحساب وبيانات المشاريع وبيانات القياس عن بُعد والملفات المرفوعة في ألمانيا، في مركز بيانات في نورنبرغ. وتُخزَّن النسخ الاحتياطية في ألمانيا، في مركز بيانات في فالكنشتاين.
- تمر الطلبات عبر شبكة Cloudflare العالمية قبل أن تصل إلى الخوادم في ألمانيا.

## التشفير أثناء النقل

- لا تقبل logbrew.co وapi.logbrew.co وmcp.logbrew.co إلا TLS 1.2 وTLS 1.3. وتُرفض الاتصالات التي تستخدم TLS 1.0 أو 1.1.
- حركة البيانات بين Cloudflare وخوادم LogBrew مشفرة أيضًا، وتتحقق Cloudflare من شهادة الخادم. ولا تقبل الخوادم إلا TLS 1.2 و1.3.
- يجب أن تستخدم المتصفحات HTTPS. وترسل كل استجابة HSTS لمدة سنتين، مع النطاقات الفرعية وعلامة preload.
- إجابات DNS موقّعة بـ DNSSEC. ويتطلب البريد المرسل إلى logbrew.co استخدام TLS (MTA-STS)، ويُرفض البريد الذي لا يجتاز DMARC.
- تنتقل النسخ الاحتياطية إلى تخزين النسخ الاحتياطية عبر SSH، وتنتقل بيانات القياس عن بُعد الأقدم إلى تخزين الكائنات عبر HTTPS.

## التشفير أثناء التخزين

- تنتقل بيانات القياس عن بُعد التي يزيد عمرها على 30 يومًا إلى تخزين الكائنات. ويُشفَّر كل كائن بـ AES-256 بمفتاح لا يملكه إلا LogBrew، فلا يستطيع مزود التخزين قراءته.
- تُشفَّر رموز الوصول المخزنة للمستودعات وعناوين URL الخاصة بـ Webhook وأسرار توقيع Webhook باستخدام AES-256-GCM، كلٌّ منها بمفتاح مشتق خاص به.
- لا تُخزَّن مفاتيح API للمشاريع ورموز التحديث الخاصة بالوكلاء إلا في صورة تجزئات SHA-256، لذا لا تكشف نسخة من قاعدة البيانات أي مفتاح صالح للاستخدام.
- تُشفَّر خرائط المصدر وملفات الرموز الأصلية المرفوعة بتشفير المفتاح العام X25519 قبل أن تغادر الخادم إلى تخزين النسخ الاحتياطية. ولا يُحفظ مفتاح فك التشفير على تخزين النسخ الاحتياطية أبدًا. وتُوقَّع كل مجموعة نسخ احتياطية، وترفض عملية الاستعادة أي مجموعة لا يتطابق توقيعها.

## التحكم في الوصول

- لا تسجّل الدخول إلا باستخدام GitHub أو GitLab أو Bitbucket أو Google. ولا يخزّن LogBrew أي كلمات مرور.
- تستخدم جلسات الويب ملفات تعريف ارتباط HttpOnly وتستمر حتى 30 يومًا. ويُنهي تسجيل الخروج الجلسة على الخادم، لا في المتصفح فقط.
- للمؤسسات 3 أدوار. يدير المالكون الفوترة والحذف. ويدير المسؤولون الأعضاء لكنهم لا يرون المشاريع تلقائيًا. ولا يرى الأعضاء إلا المشاريع المسندة إليهم.
- مفاتيح الاستيعاب ترسل البيانات فقط، ومفاتيح القراءة تقرؤها فقط. ويمكن لمالك المشروع إلغاء أي مفتاح في أي وقت. ويتصل الوكلاء عبر OAuth بموافقتك.
- لا يستطيع الوصول إلى خوادم الإنتاج إلا فريق LogBrew، من أجهزة مُدارة عبر شبكة خاصة مشفرة مع تسجيل دخول بالمفاتيح. ولا تُنشر تغييرات الإنتاج إلا من كود خضع للمراجعة واجتاز الفحوص الآلية.

## الاحتفاظ والحذف

- تُحفظ بيانات القياس عن بُعد طوال مدة الاحتفاظ في خطتك: 30 يومًا في Free، و90 في Pro، و365 في Business، والمدة المحددة في عقدك في Enterprise (365 إلى أن يحددها العقد). وتُحذف بعد 1 إلى 8 أيام من انتهاء المدة. وعند الانتقال إلى مدة أقصر، تُحذف بيانات القياس عن بُعد الأقدم خلال يوم واحد. وتُحفظ سجلات الاستخدام والفوترة.
- يؤدي حذف مشروع إلى إيقاف الاستيعاب فورًا، وتُحذف بياناته الحية تلقائيًا بعد دقائق قليلة. ويؤدي حذف حساب إلى تعطيل الوصول فورًا مع إتاحة نافذة استعادة مدتها 24 ساعة، ثم تُحذف البيانات الحية للحساب وتنتهي خطته المدفوعة.
- لا توجد النسخ الاحتياطية إلا للتعافي من الكوارث ولا تُستخدم أبدًا لتشغيل المنتج. وتُستعاد المجموعة الكاملة على خادم جديد، ويُجرى فحص للاستعادة كل يوم.

## الإبلاغ عن ثغرة أمنية

- راسل security@logbrew.co. والعنوان منشور أيضًا في security.txt على logbrew.co/.well-known/security.txt.
- يرحّب LogBrew بالأبحاث الأمنية التي تُجرى بحسن نية وتتبع سياسة الاستخدام المقبول، ولا يتخذ أي إجراء ضدها.

## المعالجون الفرعيون

يعالج هؤلاء المزودون بيانات العملاء لصالح LogBrew. ويُرسل LogBrew إشعارًا عند تغيير هذه القائمة.

| المزود | ما يقدمه لـLogBrew | البيانات التي يعالجها | الموقع |
| --- | --- | --- | --- |
| Hetzner Online GmbH | الخوادم وقواعد البيانات وتخزين الكائنات وتخزين النسخ الاحتياطية | جميع بيانات الحساب وبيانات المشاريع وبيانات القياس عن بُعد وخرائط المصدر وملفات الرموز الأصلية المرفوعة والنسخ الاحتياطية | ألمانيا: نورنبرغ للخوادم والتخزين، وفالكنشتاين للنسخ الاحتياطية |
| Cloudflare, Inc. | DNS وتوصيل المحتوى والحماية من الهجمات وHTTPS على الحافة لـ logbrew.co وapi.logbrew.co وmcp.logbrew.co | كل طلب أثناء النقل: عنوان IP والترويسات وملفات تعريف الارتباط ومحتوى الطلبات، بما في ذلك بيانات القياس عن بُعد المرسلة إلى API | شبكة Cloudflare العالمية، في الموقع الأقرب إلى الزائر |
| Resend, Inc. | يرسل بريد المنتج، مثل الدعوات وملخصات التنبيهات، ويستقبل البريد المرسل إلى عناوين logbrew.co | عناوين البريد الإلكتروني للمستلمين، وأسماء أعضاء الفريق في الدعوات، ونص التنبيهات (عناوين المشكلات وأسماء المشاريع وأسماء القواعد والخدمات)، ومحتوى البريد الذي ترسله إلى الدعم | الإرسال من الولايات المتحدة، والاستقبال في أيرلندا |
| Stripe | الدفع والاشتراكات والفواتير وبوابة الفوترة للخطط المدفوعة | مرجع حساب LogBrew والخطة. أما بطاقة الدفع وبريد الفوترة والعنوان التي تُدخلها في Stripe Checkout فتذهب إلى Stripe مباشرة ولا تصل إلى LogBrew أبدًا. | الولايات المتحدة وأيرلندا |
| Apple Inc. | الإشعارات الفورية لتطبيق iOS، للمستخدمين الذين يفعّلونها فقط | رمز الإشعارات الخاص بالجهاز ونص الإشعار (نوع التنبيه وعنوان المشكلة واسم المشروع والخدمة) | الولايات المتحدة |

لا يستخدم LogBrew أي أداة خارجية لتتبع الأخطاء ولا أي خدمة لتحليلات المنتج. وتذهب أخطاء LogBrew نفسه إلى LogBrew. ولا يضع الموقع أي ملفات تعريف ارتباط للإعلانات أو التحليلات.

## الخدمات التي تربطها

هذه الخدمات ليست معالجين فرعيين. فهي لا تعالج البيانات إلا لأنك اخترت ربطها.

| الخدمة | ما يتبادله LogBrew معها |
| --- | --- |
| تسجيل الدخول باستخدام GitHub أو GitLab أو Bitbucket أو Google | يتلقى LogBrew الملف الشخصي الذي يشاركه المزود: الاسم وعنوان البريد الإلكتروني والصورة الرمزية ورقم المستخدم الخاص بك لدى ذلك المزود. ولا يوجد تسجيل دخول بكلمة مرور. |
| المستودعات على GitHub أو GitLab أو Bitbucket | عند ربط مستودع، يستخدم LogBrew رمز الوصول الخاص بك لقراءة البيانات الوصفية للمستودع والإيداعات والملفات التي يحتاجها لسياق المصدر. |
| Webhook، بما فيها Slack وDiscord وMicrosoft Teams | لا يرسل LogBrew رسائل التنبيه إلا إلى عناوين URL التي تضيفها. |
| وكيل الذكاء الاصطناعي الخاص بك | لا يقرأ عميل MCP أو CLI بيانات المشروع إلا بموافقتك أو بمفتاحك. ولا يرسل LogBrew أي بيانات للعملاء إلى مزود ذكاء اصطناعي خاص به. |