Metenaالأمان في Metena
تقرأ Metena حساباتك لتحليل استراتيجيتك. لا تستطيع إرسال أوامر ولا سحب أموال. تشرح هذه الصفحة ما يحمي وصولك وبياناتك، وما لا يتوقف علينا.
أربعة التزامات يمكنك التحقق منها
- قراءة فقط
- لا تطلب Metena سوى مفاتيح API للقراءة فقط. تتأكد من ذلك على منصتك، في قائمة صلاحيات المفتاح.
- رفض المفاتيح ذات الصلاحيات الموسّعة
- إذا كان المفتاح الذي تلصقه يسمح بالأوامر أو بالسحب، ترفضه Metena عند التسجيل، على المنصات التي تتيح هذا التحقق.
- لا مفتاح خاص
- تُتابَع محافظك عبر عنوانها العام. لا تطلب Metena أبدًا عبارة استرداد ولا مفتاحًا خاصًا.
- حذف فوري
- عندما تفصل منصة، يُمحى مفتاحها من خوادمنا في الحال.
ما تستطيع Metena فعله بحساباتك، وما لا تستطيعه
تستطيع Metena
- قراءة أرصدتك ومراكزك
- قراءة سجل معاملاتك
- حساب توزيعك وأدائك وانحرافاتك عن استراتيجيتك
لا تستطيع Metena
- الشراء أو البيع نيابةً عنك
- سحب الأموال أو تحويلها
- تعديل إعدادات حسابك
- معرفة كلمة مرورك على المنصة
ربط المنصة اختياري.
إنشاء مفتاح API للقراءة فقط
يُنشأ مفتاح API من إعدادات منصتك، في قسم API. فعّل صلاحية القراءة وحدها واترك الأوامر والسحب معطّلة.
| المنصة | الصلاحية المطلوب تفعيلها | ما ينبغي معرفته |
|---|---|---|
| Binance | Enable Reading | مفعّلة افتراضيًا. اترك الخانات الأخرى غير محددة. |
| Coinbase | View | دون أي صلاحية Trade أو Transfer. |
| Kraken | صلاحيات Query (الاستعلام) | دون أي صلاحية من قسمي Orders وWithdraw. |
| OKX | Read | تُحدَّد عبارة سرية (passphrase) عند الإنشاء. تحتاج إليها Metena. |
| Bybit | Read-Only | اختر مفتاحًا للقراءة فقط منذ لحظة الإنشاء. |
| KuCoin | General | عبارة passphrase مطلوبة، كما في OKX. |
| Crypto.com | القراءة فقط | لا تستطيع Metena التحقق من صلاحيات هذا المفتاح. تحقق منها قبل لصقه. |
تختلف التسميات من منصة إلى أخرى وتتغير مع الوقت. عند الشك، فعّل القراءة وحدها.
التشفير والوصول
- مفاتيح API مشفّرة بـAES-256-GCM قبل أي تخزين.
- يُحفظ مفتاح التشفير على خادم التطبيق، بمعزل عن قاعدة البيانات، ولا يُنقل إلى أي طرف ثالث.
- الاتصالات بين التطبيق والخادم عبر HTTPS (TLS 1.3).
- الدخول إلى حسابك برمز موقّع (Supabase Auth).
- إدارة الخادم بمفتاح SSH فقط، دون كلمة مرور.
- لا كلمات مرور بنص واضح في السجلات.
إذا حدث الأسوأ
لا يوجد نظام بمنأى عن الاختراق. إليك ما قد يحصل عليه المهاجم، وما يمكنك فعله.
- إذا تسرّبت قاعدة البيانات
- مفاتيح API مشفّرة فيها. والمفتاح الذي يتيح فك تشفيرها ليس في قاعدة البيانات.
- إذا فُكّ تشفير مفتاح رغم ذلك
- هو مفتاح للقراءة فقط: يتيح الوصول إلى أرصدتك وسجلك، ولا يسمح بأمر ولا بسحب.
- ما يمكنك فعله في أي وقت
- حذف المفتاح من منصتك. يتوقف عن العمل فورًا، دون المرور بـMetena.
- ما سنفعله نحن
- نبلغك ونخطر CNIL (الهيئة الفرنسية لحماية البيانات) خلال 72 ساعة، كما تقتضي اللائحة العامة لحماية البيانات (GDPR) عند خرق البيانات الشخصية.
المعالجون من الباطن وموقع البيانات
لكل خدمة مضيف محدَّد.
| الخدمة | المستضيف | الموقع |
|---|---|---|
| Backend API | Hostinger VPS | مانشستر، المملكة المتحدة |
| المصادقة + قاعدة بيانات PostgreSQL | Supabase | الاتحاد الأوروبي |
| موقع metena.app | Vercel | الولايات المتحدة |
| LLM (معالجة الطلبات) | Anthropic؛ عند تجاوز الطاقة: OpenAI، Google، Mistral AI | الولايات المتحدة؛ فرنسا كملاذ أخير |
| تحويل الإملاء الصوتي إلى نص | Whisper، على خادم Metena (Hostinger) | مانشستر، المملكة المتحدة |
| قياس الاستخدام (بموافقتك) | PostHog | الولايات المتحدة |
| تقارير الأعطال | Sentry | الاتحاد الأوروبي |
| الإشعارات | Expo؛ Apple أو Google | الولايات المتحدة |
| البريد الإلكتروني | Resend | الولايات المتحدة |
حسابك واستراتيجياتك ومفاتيحك مستضافة في المملكة المتحدة والاتحاد الأوروبي. تُرسَل أسئلتك إلى البومة وسياق استراتيجيتك إلى Anthropic (Claude) في الولايات المتحدة، أي خارج أوروبا. عند تشبّع Anthropic أو تعذّر الوصول إليه، قد يُعالَج الطلب لدى OpenAI أو Google Gemini (الولايات المتحدة)، وأخيرًا لدى Mistral AI (فرنسا). مفاتيح API الخاصة بك ليست جزءًا من هذا السياق.
لا تبيع Metena بياناتك ولا تؤجّرها.
الاحتفاظ والحذف
| البيانات | المدة |
|---|---|
| الحساب والاستراتيجيات وسجل التداول والمحفظة | حتى حذف الحساب، ثم المحو الفوري من قواعد بياناتنا |
| الاستراتيجيات المنشورة في الـ marketplace | تُسحب عند حذف الحساب |
| مفاتيح API للمنصات | تُحذف فورًا عند قطع الاتصال |
| جلسة مفتوحة دون إنشاء حساب | 7 أيام، ثم تُحذف المسودة |
| المبادلات مع الذكاء الاصطناعي (الطلبات والإجابات) | 30 يومًا |
| الإشعارات المرسَلة والتنبيهات التي فُعّلت | 90 يومًا |
| سجل تحليل قراراتك (درجة الانضباط، الانحرافات) | 15 شهرًا |
| سجلات الخادم | 7 أيام متجددة |
| أحداث الاستخدام (قياس الاستخدام) | 24 شهرًا |
| عنوان البريد في قائمة الانتظار | حتى إرسال رسالة إطلاق التطبيق، أو قبل ذلك بمجرد طلبك |
| النسخ الاحتياطية المشفرة لقواعد بياناتنا | 14 يومًا لنسخنا الاحتياطية |
| البيانات التقنية في قاعدة البيانات | 180 يومًا؛ بيانات التشغيل: من 120 إلى 760 يومًا بحسب الجدول |
| التشخيصات | يُخفَّف المحتوى التفصيلي مع الوقت؛ وتبقى السجلات حتى حذف الحساب |
| طلبات الانسحاب | 3 سنوات |
| أثر تقني لحذف الحساب (معرّف تقني فقط) | 30 يومًا |
ما لا تجمعه Metena
- البيانات البيومترية
- الموقع الجغرافي الدقيق
- جهات الاتصال أو الصور أو الملفات الموجودة على جهازك
- سجل التصفح خارج التطبيق
- بيانات الدفع (البطاقة المصرفية): تتولى Apple أو Google عملية الدفع
يمكنك حذف حسابك من إعدادات التطبيق. للحصول على نسخة من بياناتك أو ممارسة حقوقك الأخرى، راسلنا على privacy@metena.app. التفاصيل في سياسة الخصوصية.
الإبلاغ عن ثغرة
هل تعتقد أنك اكتشفت ثغرة؟ راسلنا على privacy@metena.app مع وصف خطوات إعادة إنتاجها. نطلب منك ألا تنشرها قبل إصلاحها وألا تصل إلى بيانات مستخدمين آخرين.
الحدود
- على Crypto.com، لا يمكن التحقق آليًا من صلاحيات المفتاح. التحقق يقع عليك.
- مفتاح القراءة فقط يبقى حساسًا: يكشف أرصدتك وسجلك.
- أمان حسابك يتوقف أيضًا على أمان هاتفك وبريدك الإلكتروني.
- لم تخضع Metena لتدقيق أمني من طرف ثالث.
- Metena أداة لدعم القرار ولا تقدّم مشورة استثمارية. قد يخطئ الذكاء الاصطناعي.
