سیاست عدم ثبت گزارش
این سیاست عدم ثبت گزارش («سیاست») توضیح میدهد که Securqbit («Securqbit»، «ما»، «به ما» یا «مال ما») چگونه با دادهٔ فعالیت کاربر در وبسایتها، اپلیکیشنها و خدمات VPN ما (مجموعاً «خدمات») برخورد میکند. این یک تعهد الزامآور به کاربران ماست و باید همراه با سیاست حریم خصوصی و شرایط خدمات ما خوانده شود.
ما طوری طراحی شدهایم که به کمترین اطلاعات ممکن دربارهٔ شما نیاز داشته باشیم. جایی که داده برای ارائهٔ یک خدمت امن، قابل اطمینان و قانونی لازم نباشد، آن را جمعآوری، ذخیره یا پردازش نمیکنیم.
۱. دامنه
این سیاست برای همهٔ کاربران خدمات و برای تمام ترافیکی که از زیرساخت VPN Securqbit عبور میکند اعمال میشود. این سیاست سیستمهایی را که اجرا میکنیم، دادهای را که آن سیستمها مدیریت میکنند و دادهای را که آشکارا انتخاب میکنیم مدیریت نکنیم پوشش میدهد.
۲. آنچه ثبت نمیکنیم
Securqbit هیچیک از موارد زیر را در ارتباط با استفادهٔ شما از VPN جمعآوری، نظارت، ضبط یا ذخیره نمیکند:
- وبسایتها، URLها یا دامنههایی که بازدید میکنید
- پرسوجوهای DNS که مرور فردی کاربر را شناسایی میکنند
- محتوای هر ترافیکی که از طریق VPN مسیریابی میشود
- فایلها، پیامها یا ارتباطاتی که منتقل یا دریافت میکنید
- نشانیهای IP مبدأ مرتبط با نشست VPN شما
- نشانیهای IP اختصاصدادهشده توسط VPN در طول نشست شما
- مهرهای زمانی اتصال مرتبط با یک کاربر فردی
- مدت نشست یا مصرف پهنای باند قابلانتساب به یک کاربر
- پورتها، پروتکلها یا سرورهای مقصدی که به آنها متصل میشوید
- موقعیت فیزیکی یا موقعیت جغرافیایی دقیق شما که از استفادهٔ VPN استخراج شود
از آنجا که این اطلاعات جمعآوری نمیشود، نمیتوان آن را تولید، افشا، فروخت، به اشتراک گذاشت یا به اجبار گرفت — نه توسط Securqbit، نه توسط هیچ شخص ثالثی و نه توسط هیچ مرجع دولتی.
۳. آنچه ممکن است پردازش کنیم (بهشدت محدود)
برای اجرای امن و قابل اطمینان خدمات، مجموعهٔ محدودی از دادهٔ عملیاتی ممکن است پردازش شود. این داده سابقهای از فعالیت شما نیست و طوری طراحی شده که حداقلی، تجمیعی یا کوتاهعمر باشد.
- دادهٔ حساب: نشانی ایمیل یا شناسهٔ دیگری که هنگام ثبتنام ارائه میدهید و برای احراز هویت شما و ارائهٔ پشتیبانی استفاده میشود.
- دادهٔ صورتحساب (در صورت کاربرد): وضعیت اشتراک و سوابق پرداختی که طبق قانون لازم است و توسط ارائهدهندگان پرداخت تحت نظارت پردازش میشود. Securqbit شمارههای کامل کارت پرداخت را ذخیره نمیکند.
- سنجههای تجمیعی خدمات: شمارندههای غیرشناساییکننده (برای مثال، کل اتصالات بهازای هر منطقه، نرخ خطا، بار سرور) که برای برنامهریزی ظرفیت و قابلیت اطمینان استفاده میشوند.
- گزارشهای تشخیصی: تشخیصهای گذرا و غیرشناساییکنندهٔ خرابی یا خطا که ممکن است هنگام گزارش یک مشکل از اپ ارسال کنید.
- سیگنالهای جلوگیری از سوءاستفاده: سیگنالهای موقت برای کاهش حملات به زیرساخت ما (مثلاً شمارندههای محدودیت نرخ)، که تنها تا زمان لازم نگه داشته میشوند و به فعالیت کاربر گره نمیخورند.
هیچیک از موارد فوق گزارشی از مرور، DNS یا فعالیت ترافیک شما تشکیل نمیدهد و هیچکدام را نمیتوان برای بازسازی چنین فعالیتی استفاده کرد.
۴. طراحی زیرساخت
تعهد عدم ثبت گزارش ما نهتنها در سیاست، بلکه در معماری خدمات نیز اعمال میشود:
- سرورهای VPN طوری پیکربندی شدهاند که از ذخیرهٔ دائمی فرادادههای ترافیک کاربر اجتناب کنند.
- تا جایی که عملی باشد، سرورها روی پیکربندیهای حافظهٔ ناپایدار (مبتنی بر RAM) اجرا میشوند که وضعیت را در میان راهاندازیهای مجدد حفظ نمیکنند.
- تحلیل DNS طوری اجرا میشود که نگهداری را به حداقل برساند و از مرتبط کردن پرسوجوها با کاربران فردی اجتناب کند.
- دسترسی به سیستمهای تولید محدود، ممیزیشده و تحت کنترلهای عملیاتی سختگیرانه به کارکنان مجاز محدود است.
- تغییرات در سیستمهایی که ترافیک کاربر را مدیریت میکنند، برای حفظ این سیاست تابع بررسی داخلی هستند.
۵. درخواستها از سوی دولتها و اشخاص ثالث
Securqbit هر درخواست قانونی را که دریافت میکند ارزیابی خواهد کرد. با این حال، ما تنها میتوانیم دادهای را که واقعاً در اختیار داریم تولید کنیم. از آنجا که فعالیت کاربر را همانگونه که در بخش ۲ شرح داده شده ثبت نمیکنیم، چیزی برای تحویل در پاسخ به درخواستهای تاریخچهٔ مرور، محتوای ترافیک، پرسوجوهای DNS یا سوابق اتصال مرتبط با یک کاربر فردی نداریم.
جایی که از نظر قانونی مجبور به پاسخ باشیم، پاسخ ما به دستههای محدود دادهٔ شرحدادهشده در بخش ۳ و تنها تا حدی که قانون قابل اجرا ایجاب کند محدود خواهد بود.
۶. پردازشگران شخص ثالث
جایی که ارائهدهندگان خدمات به ما در اجرای خدمات کمک میکنند (برای مثال، میزبانی زیرساخت یا پردازش پرداخت)، آنها تابع تعهدات قراردادی محرمانگی و پردازش داده هستند. این ارائهدهندگان به دادهٔ فعالیت کاربری که خود ما جمعآوری نمیکنیم دسترسی ندارند.
۷. محدودیتهایی که باید درک کنید
یک VPN از انتقال ترافیک شما محافظت میکند؛ شما را در هر زمینهای ناشناس نمیکند. بهطور خاص:
- وبسایتها و خدماتی که در آنها وارد میشوید همچنان میتوانند شما را از طریق اطلاعات اعتبارسنجی حسابتان شناسایی کنند.
- کوکیها، اثرانگشتهای مرورگر و فناوریهای ردیابی که توسط اشخاص ثالث اجرا میشوند خارج از دامنهٔ یک VPN هستند.
- بدافزار یا دستگاههای در معرض خطر میتوانند فعالیت را صرفنظر از استفادهٔ VPN آشکار کنند.
- شبکههای محلی، ISPها یا سیستمعاملها ممکن است سوابقی نگه دارند که مستقل از Securqbit است.
این سیاست توصیف میکند که Securqbit چه میکند و چه نمیکند. این سیاست رفتار اشخاص ثالث یا دستگاه شما را تغییر نمیدهد.
۸. راستیآزمایی و پاسخگویی
ما متعهدیم که این سیاست را با تدابیر شفافیت پشتیبانی کنیم، که ممکن است شامل ممیزیهای مستقل، گزارشهای شفافیت و افشای هر درخواست قانونی که دریافت میکنیم، تا حدی که قانون اجازه میدهد، باشد. هرگونه از این مواد، در صورت انتشار، از طریق وبسایت ما در دسترس قرار خواهد گرفت.
۹. تغییرات این سیاست
ممکن است این سیاست را برای بازتاب تغییرات در خدمات، زیرساخت یا تعهدات قانونی خود بهروزرسانی کنیم. تاریخ اجرای بالا را بهروزرسانی خواهیم کرد. تغییرات اساسی که آنچه را پردازش میکنیم گسترش میدهند، در صورت امکان، پیش از اجرایی شدن اطلاعرسانی خواهد شد.
۱۰. تماس
پرسشها دربارهٔ این سیاست عدم ثبت گزارش: [email protected]
پرسشهای امنیتی یا حقوقی: [email protected]