سیاست عدم ثبت گزارش
این سیاست عدم ثبت گزارش («سیاست») توضیح میدهد که Securqbit («Securqbit»، «ما»، «به ما» یا «مال ما») چگونه با دادهٔ فعالیت کاربر در وبسایتها، اپلیکیشنها و خدمات VPN ما (مجموعاً «خدمات») برخورد میکند. این یک تعهد الزامآور به کاربران ماست و باید همراه با سیاست حریم خصوصی و شرایط خدمات ما خوانده شود.
ما طوری طراحی شدهایم که به کمترین اطلاعات ممکن دربارهٔ شما نیاز داشته باشیم. جایی که داده برای ارائهٔ یک خدمت امن، قابل اطمینان و قانونی لازم نباشد، آن را جمعآوری، ذخیره یا پردازش نمیکنیم.
۱. دامنه — «بدون گزارش» اینجا یعنی چه
عبارت «بدون گزارش» در صنعت ما خیلی آسانگیرانه به کار میرود، بنابراین میخواهیم دربارهٔ ادعای خودمان دقیق باشیم. در Securqbit این عبارت فقط یک معنا دارد:
ما هیچ گزارشی از ترافیک VPN شما، هیچ گزارشی از پرسوجوهای DNS شما و هیچ سابقهای از سایتهایی که بازدید میکنید نگه نمیداریم. هیچ سیستمی که ما اجرا میکنیم سابقهای از آنچه در زمان اتصال انجام دادهاید ایجاد نمیکند.
این بدان معنا نیست که Securqbit هیچ دادهای پردازش نمیکند. اجرای حسابها، دریافت پرداختها، رفع خرابیها و نمایش تبلیغات در اپ موبایل همگی با مقداری داده سروکار دارند و وانمود کردن به خلاف آن ناصادقانه است. بخش ۳ فهرست میکند چه چیزی پردازش میشود، بخش ۴ آنچه را که کاملاً بیرون از این سیاست است پوشش میدهد، و سیاست حریم خصوصی تصویر کامل را ارائه میکند.
این سیاست برای همهٔ کاربران خدمات و برای تمام ترافیکی که از زیرساخت VPN Securqbit عبور میکند اعمال میشود. این سیاست سیستمهایی را که اجرا میکنیم، دادهای را که آن سیستمها مدیریت میکنند و دادهای را که آشکارا انتخاب میکنیم مدیریت نکنیم پوشش میدهد.
۲. آنچه ثبت نمیکنیم
Securqbit هیچیک از موارد زیر را در ارتباط با استفادهٔ شما از VPN جمعآوری، نظارت، ضبط یا ذخیره نمیکند:
- وبسایتها، URLها یا دامنههایی که بازدید میکنید
- پرسوجوهای DNS که مرور فردی کاربر را شناسایی میکنند
- محتوای هر ترافیکی که از طریق VPN مسیریابی میشود
- فایلها، پیامها یا ارتباطاتی که منتقل یا دریافت میکنید
- نشانیهای IP مبدأ مرتبط با نشست VPN شما
- نشانیهای IP اختصاصدادهشده توسط VPN در طول نشست شما
- مهرهای زمانی اتصال مرتبط با یک کاربر فردی
- مدت نشست یا مصرف پهنای باند قابلانتساب به یک کاربر
- پورتها، پروتکلها یا سرورهای مقصدی که به آنها متصل میشوید
- موقعیت فیزیکی یا موقعیت جغرافیایی دقیق شما که از استفادهٔ VPN استخراج شود
از آنجا که این سوابق هرگز ایجاد نمیشوند، نمیتوان آنها را تولید، افشا، فروخت یا به اجبار گرفت — نه از Securqbit، نه از هیچ شخص ثالثی که با آن کار میکنیم و نه توسط هیچ مرجع دولتی. یک الزام قانونی فقط میتواند به دادهای برسد که وجود دارد.
۳. آنچه ممکن است پردازش کنیم (بهشدت محدود)
برای اجرای امن و قابل اطمینان خدمات، مجموعهٔ محدودی از دادهٔ عملیاتی ممکن است پردازش شود. این داده سابقهای از فعالیت شما نیست و طوری طراحی شده که حداقلی، تجمیعی یا کوتاهعمر باشد.
- دادهٔ حساب: نشانی ایمیل یا شناسهٔ دیگری که هنگام ثبتنام ارائه میدهید و برای احراز هویت شما و ارائهٔ پشتیبانی استفاده میشود.
- دادهٔ صورتحساب (در صورت کاربرد): وضعیت اشتراک و سوابق پرداختی که طبق قانون لازم است و توسط ارائهدهندگان پرداخت تحت نظارت پردازش میشود. Securqbit شمارههای کامل کارت پرداخت را ذخیره نمیکند.
- سنجههای تجمیعی خدمات: شمارندههای غیرشناساییکننده (برای مثال، کل اتصالات بهازای هر منطقه، نرخ خطا، بار سرور) که برای برنامهریزی ظرفیت و قابلیت اطمینان استفاده میشوند.
- تشخیصهای خرابی و خطا: وقتی اپ از کار میافتد، خطا را از طریق Firebase Crashlytics گزارش میکند تا بتوانیم آن را رفع کنیم. گزارش جزئیات فنی خرابی را در بر دارد — ردیابی پشته، مدل دستگاه، نسخهٔ سیستمعامل و اپ، و وضعیت داخلی اخیر اپ. این گزارش هیچ ترافیکی، هیچ مقصدی و هیچ پرسوجوی DNSای در بر ندارد.
- سیگنالهای جلوگیری از سوءاستفاده: سیگنالهای موقت برای کاهش حملات به زیرساخت ما (مثلاً شمارندههای محدودیت نرخ)، که تنها تا زمان لازم نگه داشته میشوند و به فعالیت کاربر گره نمیخورند.
هیچیک از موارد فوق گزارشی از مرور، DNS یا فعالیت ترافیک شما تشکیل نمیدهد و هیچکدام را نمیتوان برای بازسازی چنین فعالیتی استفاده کرد.
۴. آنچه این سیاست پوشش نمیدهد
این سیاست دربارهٔ ثبت گزارش در سمت VPN است. دو چیز بیرون از آن قرار میگیرند و ترجیح میدهیم اینجا نامشان را ببریم تا اینکه جای دیگری آنها را کشف کنید:
- تبلیغات در اپ موبایل. بخشهایی از اپ با تبلیغاتی که از طریق Google AdMob نمایش داده میشوند پشتیبانی میشوند؛ AdMob شناسهٔ تبلیغاتی دستگاه شما، نشانی IPای که سرورهای تبلیغاتی Google میبینند، اطلاعات کلی دستگاه و دادههای تعامل تبلیغاتی را پردازش میکند. این زیرساخت تبلیغاتی است نه ثبت گزارش VPN: SDK تبلیغاتی به تونل دسترسی ندارد و هرگز ترافیک، مقصدها یا پرسوجوهای DNS شما را دریافت نمیکند. بخش ۲ در هر حال پابرجاست.
- گزارشدهی خرابی. همانگونه که در بخش ۳ شرح داده شد، اپ خرابیها را بهصورت خودکار از طریق Firebase Crashlytics گزارش میکند.
هر دو مورد، همراه با انتخابهایی که دربارهٔ آنها دارید، بهطور کامل در سیاست حریم خصوصی ما شرح داده شدهاند. هیچکدام سابقهای از فعالیت VPN شما ایجاد نمیکند.
۵. طراحی زیرساخت
تعهد عدم ثبت گزارش ما نهتنها در سیاست، بلکه در معماری خدمات نیز اعمال میشود:
- سرورهای VPN طوری پیکربندی شدهاند که از ذخیرهٔ دائمی فرادادههای ترافیک کاربر اجتناب کنند.
- تا جایی که عملی باشد، سرورها روی پیکربندیهای حافظهٔ ناپایدار (مبتنی بر RAM) اجرا میشوند که وضعیت را در میان راهاندازیهای مجدد حفظ نمیکنند.
- تحلیل DNS طوری اجرا میشود که نگهداری را به حداقل برساند و از مرتبط کردن پرسوجوها با کاربران فردی اجتناب کند.
- دسترسی به سیستمهای تولید محدود، ممیزیشده و تحت کنترلهای عملیاتی سختگیرانه به کارکنان مجاز محدود است.
- تغییرات در سیستمهایی که ترافیک کاربر را مدیریت میکنند، برای حفظ این سیاست تابع بررسی داخلی هستند.
۶. درخواستها از سوی دولتها و اشخاص ثالث
Securqbit هر درخواست قانونی را که دریافت میکند ارزیابی خواهد کرد. با این حال، ما تنها میتوانیم دادهای را که واقعاً در اختیار داریم تولید کنیم. از آنجا که فعالیت کاربر را همانگونه که در بخش ۲ شرح داده شده ثبت نمیکنیم، چیزی برای تحویل در پاسخ به درخواستهای تاریخچهٔ مرور، محتوای ترافیک، پرسوجوهای DNS یا سوابق اتصال مرتبط با یک کاربر فردی نداریم.
جایی که از نظر قانونی مجبور به پاسخ باشیم، پاسخ ما به دستههای محدود دادهٔ شرحدادهشده در بخش ۳ و تنها تا حدی که قانون قابل اجرا ایجاب کند محدود خواهد بود.
۷. پردازشگران شخص ثالث
جایی که ارائهدهندگان خدمات به ما در اجرای خدمات کمک میکنند (برای مثال، میزبانی زیرساخت یا پردازش پرداخت)، آنها تابع تعهدات قراردادی محرمانگی و پردازش داده هستند. این ارائهدهندگان به دادهٔ فعالیت کاربری که خود ما جمعآوری نمیکنیم دسترسی ندارند.
۸. محدودیتهایی که باید درک کنید
یک VPN از انتقال ترافیک شما محافظت میکند؛ شما را در هر زمینهای ناشناس نمیکند. بهطور خاص:
- وبسایتها و خدماتی که در آنها وارد میشوید همچنان میتوانند شما را از طریق اطلاعات اعتبارسنجی حسابتان شناسایی کنند.
- کوکیها، اثرانگشتهای مرورگر و فناوریهای ردیابی که توسط اشخاص ثالث اجرا میشوند خارج از دامنهٔ یک VPN هستند.
- بدافزار یا دستگاههای در معرض خطر میتوانند فعالیت را صرفنظر از استفادهٔ VPN آشکار کنند.
- شبکههای محلی، ISPها یا سیستمعاملها ممکن است سوابقی نگه دارند که مستقل از Securqbit است.
این سیاست توصیف میکند که Securqbit چه میکند و چه نمیکند. این سیاست رفتار اشخاص ثالث یا دستگاه شما را تغییر نمیدهد.
۹. راستیآزمایی و پاسخگویی
ما هنوز ممیزی مستقل شخص ثالثی از این سیاست منتشر نکردهایم و تا زمانی که این کار انجام نشود، خلاف آن را القا نخواهیم کرد. قصد داریم این سیاست را با تدابیر شفافیت پشتیبانی کنیم — ممیزیهای مستقل، گزارشهای شفافیت و افشای هر درخواست قانونی که دریافت میکنیم، تا حدی که قانون اجازه میدهد. هرگونه از این مواد، بهمحض آنکه وجود داشته باشد، در این وبسایت منتشر خواهد شد.
۱۰. تغییرات این سیاست
ممکن است این سیاست را برای بازتاب تغییرات در خدمات، زیرساخت یا تعهدات قانونی خود بهروزرسانی کنیم. تاریخ اجرای بالا را بهروزرسانی خواهیم کرد. تغییرات اساسی که آنچه را پردازش میکنیم گسترش میدهند، در صورت امکان، پیش از اجرایی شدن اطلاعرسانی خواهد شد.
۱۱. تماس
پرسشها دربارهٔ این سیاست عدم ثبت گزارش: [email protected]
پرسشهای امنیتی یا حقوقی: [email protected]