سیاست حریم خصوصی
آخرین بهروزرسانی: تیر ۱۴۰۵
۱ مقدمه، دامنه و مسئول دادهها (ما که هستیم)
«MaxVPN» نام تجاری سرویسی است که از طریق دامنهٔ رسمی kavirserver.com ارائه میشود و بهرهبردار قانونی آن [ENTITY_NAME] است که در این سند «ما» نامیده میشود و مسئول (کنترلکنندهٔ) دادههای شخصی شما به شمار میرود.
این سیاست حریم خصوصی به همهٔ بخشهای سرویس اعمال میشود: وبسایت، فرایند خرید و پرداخت، پنل کاربری، فرمهای تماس و برنامهٔ همکاری (نمایندگی)، ابزارک چت زندهٔ پشتیبانی، و ربات پشتیبانی و مدیریت که روی یک پلتفرم پیامرسان خارجی اجرا میشود. این سیاست شامل صفحههای درگاه پرداخت و بانک که هنگام پرداخت به آنها منتقل میشوید نمیشود؛ آن صفحهها را دیگران اداره میکنند و سیاستهای خودشان را دارند.
این سیاست تابع قانون قابل اعمال است و هرگونه اختلاف در وهلهٔ نخست از طریق کانالهای پشتیبانی ما رسیدگی میشود. در حال حاضر هیچ محدودیت کشوری بر خرید اعمال نمیشود و سرویس بدون توجه به محل اتصال کاربر در دسترس است. در هر تلاش برای خرید، نشانی IP اتصال صرفاً برای تعیین کد کشور به یک ارائهدهندهٔ خارجی مکانیابی جغرافیایی ارسال میشود؛ کد کشور بهدستآمده برای مسدودسازی یا محدود کردن هیچ خریدی به کار نمیرود.
این سند با زبان ساده و بدون اغراق نوشته شده و واقعیتهای ناخوشایند را نیز بیان میکند؛ برای نمونه: رمز عبور اتصال VPN شما بهصورت برگشتپذیر رمزنگاری میشود، نه درهمسازی یکطرفه، و کارکنان مجاز میتوانند آن را بازیابی کنند؛ نشانی IP، مشخصات کامل مرورگر و نشانی ارجاعدهنده همراه هر تلاش خرید ذخیره میشود؛ اگر بررسی اختیاری کشور فعال باشد، نشانی IP اتصال شما تنها برای تشخیص کد کشور به یک سرویس مکانیابی جغرافیایی بیرونی فرستاده میشود، اما این بررسی در حال حاضر فعال نیست و بنابراین هنگام خرید هیچ استعلام مکانیابی انجام نمیشود و هیچ نشانی IP برای آن سرویس فرستاده نمیشود؛ در حال حاضر هیچ ایمیل اطلاعرسانی یا تأییدیهای برای شما فرستاده نمیشود و نام کاربری و رمز عبور در پایان خرید روی صفحه نمایش داده میشود و پس از آن از راه صفحهٔ بازیابی اشتراک و پشتیبانی قابل دریافت است؛ و هیچ زمانبندی خودکاری برای پاکسازی دادهها وجود ندارد. جزئیات کامل در بخشهای بعدی آمده است.
برای هر پرسش دربارهٔ حریم خصوصی، یا برای درخواست دسترسی، اصلاح یا حذف دادههای خود، میتوانید به نشانی [PRIVACY_EMAIL] بنویسید یا از چت زندهٔ پشتیبانی استفاده کنید. در حال حاضر سازوکار خودکاری برای این درخواستها در سرویس وجود ندارد و هر درخواست را کارکنان بهصورت دستی بررسی میکنند؛ تلاش ما این است که ظرف ۷ روز کاری پاسخ دهیم.
تاریخ آخرین بهروزرسانی و شمارهٔ نسخهٔ این سند در بالای همین صفحه درج میشود و در صورت اختلاف در تفسیر میان نسخههای زبانی، نسخهٔ انگلیسی ملاک است.
۲ چه دادههایی جمعآوری و نگهداری میکنیم
فهرست زیر دستههای دادهای است که در وبسایت، فرایند خرید، پنل کاربری، چت پشتیبانی و ربات مدیریت جمعآوری یا نگهداری میکنیم، و هر مورد فقط برای هدفی که کنارش نوشته شده استفاده میشود. کوکیها و دادههایی که در مرورگر شما ذخیره میشوند در بخش کوکیها توضیح داده شدهاند. هیچ ابزار تحلیلی یا تبلیغاتی شخص ثالثی روی سایت ما اجرا نمیشود.
- مشخصات اشتراک VPN: نامکاربری که هنگام خرید بهصورت خودکار ساخته میشود و رمز عبور اتصال. این رمز بهصورت رمزنگاریشدهٔ برگشتپذیر ذخیره میشود، نه هش یکطرفه، زیرا سرورهای VPN برای برقراری تونل به متن اصلی رمز نیاز دارند؛ یعنی هر کسی که به پایگاه دادهٔ ما و کلید رمزنگاری دسترسی داشته باشد، از جمله کارکنان مجاز و ربات مدیریت، میتواند آن را بازیابی کند. جزئیات در بخش امنیت دادهها آمده است.
- نشانی ایمیل که در فیلد ایمیل صفحهٔ خرید وارد میکنید. این ایمیل برای ارسال مشخصات اشتراک، پیگیری سفارش، اعمال تخفیفهای ویژه و نمایندگی، و جلوگیری از سوءاستفاده (تشخیص سفارشهای تکراری) استفاده میشود. برای نخستین خرید ورود ایمیل لازم است؛ مشتریانی که پیشتر پرداخت موفق داشتهاند ممکن است بدون بررسی سختگیرانهٔ ایمیل خرید کنند و در نتیجه برخی حسابها ایمیل ثبتشده ندارند.
- در هر تلاش خرید، نشانی IP شما بههمراه رشتهٔ کامل مرورگر و دستگاه (User-Agent) و صفحهٔ ارجاعدهنده در یک ستون از رکورد پرداخت ذخیره میشود؛ هدف، بررسی و پیشگیری از تقلب و امکان حسابرسی سفارشهاست. همچنین در هر تلاش خرید، نشانی IP اتصال شما تنها برای تعیین کد کشور به یک سرویس مکانیابی بیرونی فرستاده میشود؛ این انتقال در بخش اشتراکگذاری دادهها توضیح داده شده است. در حال حاضر هیچ محدودیت کشوری بر خرید اعمال نمیشود و کد کشور بهدستآمده مانع یا محدودکنندهٔ هیچ خریدی نیست.
- سوابق سفارش و اشتراک: مبلغ، تخفیف اعمالشده، درصد نمایندگی، درگاه پرداخت، شمارهٔ سفارش و شمارهٔ پیگیری بانک، پاسخ خام درگاه، وضعیت پرداخت و تاریخ تراکنش. این دادهها برای پردازش سفارش، تایید تراکنش نزد بانک و حسابداری نگهداری میشوند. برخی سفارشهای قدیمی یا واردشده ممکن است شمارهٔ تلفن هم داشته باشند، هرچند فرایند خرید فعلی شمارهٔ تلفن دریافت نمیکند.
- نشستهای زندهٔ اتصال VPN: نامکاربری، نشانی IP سرور VPN، شناسهٔ نشست، زمان شروع و آخرین فعالیت، و حجم دادهای که در آن نشست ارسال و دریافت شده، بههمراه شمارندههای سهمیه و مصرف حجم اشتراک. این رکوردها فقط برای اعمال محدودیت تعداد دستگاه همزمان و سنجش حجم مصرفی است و شامل نشانی سایتهای بازدیدشده، درخواستهای DNS یا محتوای ترافیک شما نیست. رکورد یک نشست زمانی حذف میشود که آن دستگاه از حساب خارج شود، از جمله وقتی شما یا پشتیبانی از گزینهٔ «خروج از همهٔ دستگاهها» استفاده میکنید.
- اطلاعات فرم تماس و درخواست نمایندگی: نام و نام خانوادگی، راه ارتباطی (نشانی ایمیل یا شناسهٔ کاربری شما در یک پیامرسان بیرونی)، متن پیشنهاد یا پیام شما، شناسهٔ پیگیری فرم و نشانی IP فرستنده. این فرم از طریق یک سرویس بیرونی ارسال فرم که در کشوری دیگر مستقر است به ما میرسد؛ توضیح آن در بخش اشتراکگذاری دادهها آمده است.
- دادهٔ چت پشتیبانی: نشانی IP، رشتهٔ مرورگر، سیستمعامل، نوع دستگاه، کد کشور و شهر، صفحهای که در آن هستید، صفحهٔ ارجاعدهنده، تعداد بازدید صفحه و مدت زمان حضور آنلاین؛ بهعلاوه هر چیزی که خودتان در ابزارک وارد کنید مانند نام، ایمیل، تلفن، نام شرکت و موقعیت، و نیز متن کامل گفتگو و فایلهای پیوست، و یادداشتها و برچسبهایی که کارشناسان ما به پروندهٔ پشتیبانی شما اضافه میکنند. این اطلاعات به کارشناسان پشتیبانی نمایش داده میشود.
- حسابهای کارکنان، پشتیبانی و نمایندگان فروش: نام، نام خانوادگی، ایمیل، شمارهٔ موبایل (که نامکاربری ورود به پنل است)، سطح دسترسی و وضعیت حساب. رمز عبور این حسابها برخلاف رمز اتصال VPN بهصورت یکطرفه هش میشود.
یک نکتهٔ صادقانه: در پیکربندی فعلی، سامانهٔ ارسال ایمیل ما روی حالت «بدون تحویل» تنظیم شده است؛ بنابراین در حال حاضر هیچ ایمیل تایید یا اطلاعرسانیای برای شما ارسال نمیکنیم — نامکاربری، رمز عبور اتصال، نام محصول و شمارهٔ پیگیری پرداخت در پایان فرایند خرید روی صفحه نمایش داده میشود و پس از آن میتوانید آن را از طریق صفحهٔ بازیابی اشتراک یا از پشتیبانی دریافت کنید. نامکاربری و رمز عبور دیگر در هیچ فایل لاگی روی سرور ما نوشته نمیشود؛ این مسیر ثبت بسته شده و متن ایمیلهایی که پیشتر در لاگهای ما ثبت شده بود پاکسازی شده است. دسترسی به لاگهای باقیمانده فقط برای کارکنان مجاز ممکن است و برای این فایلها هیچ زمانبندی خودکار پاکسازی تعریف نشده است.
۳ چه چیزهایی را ثبت نمیکنیم
هدف ما جمعآوری حداقلِ داده لازم برای ارائهٔ سرویس است. موارد زیر در وبسایت، پایگاهدادهٔ سفارشها و پایگاهدادهٔ حسابهای ما ثبت یا نگهداری نمیشود. این بخش را باید همراه با بندی که پس از آن میآید خواند؛ آن بند توضیح میدهد چه چیزهایی را ثبت میکنیم، چون این سند ادعای مطلقِ «بدون هیچ گزارشی» نیست.
- تاریخچهٔ مرور شما، فهرست وبسایتها یا نشانیهای مقصدی که به آنها متصل میشوید، درخواستهای DNS شما و محتوای ترافیکی که از تونل VPN عبور میکند ثبت یا ذخیره نمیشود؛ هیچکدام از اینها در پایگاهدادهها و سامانههای حساب و پرداختی که در این سند توضیح داده شده وجود ندارد.
- هیچ ابزار تبلیغاتی یا تحلیل رفتار شخصثالثی روی وبسایت ما فعال نیست؛ نه Google Analytics یا Google Tag Manager، نه Facebook Pixel، نه Hotjar و نه reCAPTCHA گوگل. کپچای تصویریِ صفحهٔ بازیابی حساب روی سرور خودمان اجرا میشود و سرویس گفتوگوی آنلاین نیز بهجای یک پلتفرم چت بیرونی، روی سرور خودمان کار میکند.
- اطلاعات کارت بانکی شما هرگز وارد سامانهٔ ما نمیشود؛ شمارهٔ کارت، رمز دوم و CVV2 را مستقیماً در صفحهٔ درگاه پرداخت یا بانک وارد میکنید. آنچه ما به درگاه میفرستیم فقط مبلغ، شناسهٔ سفارش و نشانی بازگشت است و نام، ایمیل، شمارهٔ تماس یا نشانی IP شما همراه آن ارسال نمیشود. البته دربارهٔ نحوهٔ رفتار خودِ درگاههای پرداخت و بانکها با اطلاعاتی که در صفحهٔ آنها وارد میکنید نمیتوانیم تضمینی بدهیم.
برای شفافیت باید صریح بگوییم که این «عدم ثبت» مطلق نیست. ما نشستهای اتصال را شامل نامکاربری، نشانی IP سرور VPN، شناسهٔ نشست، زمان شروع و آخرین فعالیت و حجم ارسالی و دریافتی، برای اعمال محدودیت تعداد دستگاه همزمان و سنجش حجم مصرفی نگهداری میکنیم. در هر تلاش خرید، نشانی IP و رشتهٔ کامل شناسایی مرورگر و صفحهٔ ارجاعدهنده در سابقهٔ پرداخت ذخیره میشود. همچنین در هر تلاش خرید، نشانی IP اتصال شما به یک سرویس بیرونی مکانیابی جغرافیایی فرستاده میشود تا کد کشور آن مشخص شود؛ این استعلام همیشه انجام میشود، هرچند در حال حاضر هیچ محدودیت کشوری بر خرید اعمال نمیشود. ابزار گفتوگوی آنلاین، نشانی IP، مرورگر، سیستمعامل، نوع دستگاه، صفحههایی که میبینید و مدت حضورتان را ثبت میکند. فرم تماس و همکاری نیز نام، راه ارتباطی، متن پیام و نشانی IP شما را به یک سرویس بیرونی ارسال فرم میفرستد. وبسرور ما هم گزارشهای دسترسی معمول شامل نشانی IP را نگه میدارد. چون بخشی از این سرویسها بیرونی هستند، این دادهها ممکن است خارج از مرزهای کشور محل اقامت شما پردازش شوند. جزئیات همهٔ این موارد در بخش دادههایی که جمعآوری میکنیم آمده است.
همچنین برای اینکه تصویر واقعی را ارائه کرده باشیم: درستی این ادعاها تاکنون توسط هیچ حسابرسی مستقل بیرونی بررسی یا تایید نشده است و در حال حاضر «کاناری حکم قضایی» یا گزارش شفافیت دربارهٔ درخواستهای مراجع قانونی منتشر نمیکنیم. هر ادعای مربوط به عدم ثبت داده در این سند صرفاً شرحِ رفتار امروزِ سامانههای ماست و اگر این رفتار تغییر کند، این سند را بهروز خواهیم کرد.
۴ استفاده از دادهها (اهداف پردازش)
ما دادههای شما را تنها برای هدفهایی که در ادامه آمده است به کار میبریم: راهاندازی و نگهداری اشتراک، پردازش سفارش، رساندن مشخصات ورود، محافظت از سرویس در برابر سوءاستفاده، و پاسخ به پرسشهای شما. اگر روزی بخواهیم دادهها را برای هدف تازهای که در اینجا توضیح داده نشده است به کار ببریم، نخست آن را در همین سیاست منتشر میکنیم و در جایی که قانون لازم بداند، رضایت شما را میگیریم.
- راهاندازی اشتراک شما: نامکاربری و رمز عبور اتصال شما برای احراز هویت تونل VPN روی گرههای ما به کار میرود. چون گرهها به رمز واقعی نیاز دارند، این رمز بهجای درهمسازی یکطرفه با رمزنگاری برگشتپذیر ذخیره میشود و بنابراین سامانههای ما و کارکنان مجاز میتوانند آن را دوباره به متن خوانا برگردانند. سوابق نشستهای فعال (نامکاربری، نشانی IP سرور VPN، شناسه نشست، زمان شروع و آخرین فعالیت، و حجم داده جابهجاشده) برای اعمال محدودیت تعداد دستگاه همزمان اشتراک شما، و شمارندههای حجم برای اعمال سقف مصرف در اشتراکهای حجمی استفاده میشود؛ سوابق نشست هنگام خارجکردن دستگاهها حذف میشوند.
- پردازش سفارش و تایید پرداخت: سوابق خرید (مبلغ، تخفیف، درگاه پرداخت، شماره سفارش، شماره پیگیری بانک و پاسخ خام درگاه، تاریخ، وضعیت و نوع اشتراک) برای تکمیل خرید، تایید آن با بانک، تشخیص تراکنشهای تکراری، و نگهداری سوابق حسابداری و تسویه استفاده میشود. به بانک یا درگاه تنها مبلغ، شماره سفارش و نشانی بازگشت فرستاده میشود، نه نام، ایمیل، شماره تلفن یا نشانی IP شما؛ اطلاعات کارت را در صفحه خود بانک وارد میکنید و هرگز به ما نمیرسد.
- ارسال مشخصات ورود و ارتباط درباره سفارش: نشانی ایمیلی که هنگام خرید وارد میکنید همراه سفارش شما نگهداری میشود تا سفارش را بشناسیم و در صورت نیاز درباره آن با شما در تماس باشیم. باید بدانید که در پیکربندی فعلی، سامانه ایمیل ما در حالت بدون ارسال قرار دارد: در حال حاضر هیچ ایمیل اطلاعرسانی یا تأیید خریدی برای مشتریان فرستاده نمیشود، و متن چنین پیامهایی دیگر در هیچ فایل لاگی روی سرور ما نوشته نمیشود؛ آن مسیر ثبت در لاگ بسته شده و متن ایمیلهایی که پیشتر در لاگ نوشته شده بود پاک شده است. بنابراین نامکاربری و رمز عبور اتصال شما در پایان خرید روی صفحه به شما نشان داده میشود و پس از آن میتوانید آنها را از راه صفحه بازیابی اشتراک یا با تماس با پشتیبانی دوباره دریافت کنید.
- پیشگیری از تقلب و سوءاستفاده و بررسی شرایط خرید: نشانی ایمیل شما با پرداختهای موفق پیشین مقایسه میشود تا سفارشهای تکراری یا سوءاستفادهگر شناسایی شوند؛ نشانی IP، رشته کامل شناسه مرورگر و دستگاه (User-Agent) و صفحه ارجاعدهنده هر تلاش خرید همراه با سفارش بهعنوان سابقه ممیزی ذخیره میشود؛ محدودیت تعداد درخواست بر پایه نشانی IP و نشانی ایمیل اعمال میشود؛ و در هر تلاش خرید، نشانی IP اتصال شما تنها برای تعیین کد کشور به یک سرویس مکانیابی بیرونی فرستاده میشود. در حال حاضر هیچ محدودیت کشوری بر خریدها اعمال نمیشود. تلهی ضدسوءاستفاده ما همچنین نشانی ایمیل واردشده را به گفتگوی مدیران ما در یک پیامرسان بیرونی میفرستد، و در یکی از درگاههای تله، نشانی ایمیل را همراه با User-Agent و نشانی IP به یک نشانی ثبتوقایع بیرونی ارسال میکند. این بررسیها خودکار انجام میشوند و میتوانند یک تلاش خرید را مسدود کنند؛ در این صورت میتوانید با پشتیبانی تماس بگیرید.
- پاسخ به درخواستهای پشتیبانی و همکاری تجاری و عیبیابی فنی: دادههای چت (نشانی IP، مرورگر، سیستمعامل، نوع دستگاه، صفحهای که در آن هستید و صفحهای که از آن آمدهاید، بههمراه هر نام، ایمیل یا شماره تلفنی که در ابزارک وارد کنید)، پیامهای شما و فایلهایی که پیوست میکنید برای اجرای چت زنده و آگاهی کارشناس از زمینه گفتگو استفاده میشود؛ اطلاعات فرم تماس و برنامه همکاری (نام، راه ارتباطی، متن پیام و نشانی IP) برای آنکه بتوانیم پاسخ دهیم به یک سرویس بیرونی ارسال فرم فرستاده میشود. کارکنان مجاز همچنین میتوانند از ربات مدیریت ما روی یک پلتفرم پیامرسان بیرونی پرسوجو کنند؛ این ربات نامکاربری، نشانی ایمیل، سوابق پرداخت و رمز عبور اتصال VPN مشتری را بهصورت خوانا بازمیگرداند، زیرا این رمز با رمزنگاری برگشتپذیر ذخیره میشود.
ما از دادههای شما برای ساختن پروفایل رفتار شما در وبسایتهای دیگر یا برای تبلیغات استفاده نمیکنیم و هیچ ابزار آنالیتیکس یا ردیاب تبلیغاتی شخصثالثی روی سایت ما اجرا نمیشود، هرچند ابزارک چت ثبت میکند که کدام صفحههای خود ما را میبینید. دادههای شما را نمیفروشیم و اجاره نمیدهیم. ما هیچ زمانبندی خودکاری برای حذف داده تعریف نکردهایم: سوابق پرداخت که نشانی IP و User-Agent شما را در خود دارند، سوابق چت، و حسابهایی که حذفشان را میخواهید (که بهصورت پیشفرض تنها «حذفشده» علامت میخورند و سابقه خرید آنها نگه داشته میشود) در حال حاضر بدون محدودیت زمانی نگهداری میشوند. بر پایه قانون حفاظت از داده قابلاعمال، [ENTITY_NAME] برای راهاندازی و تحویل اشتراک به اجرای قرارداد با شما، برای سوابق حسابداری و مالیاتی به الزامات قانونی، و برای حفظ امنیت سرویس و پاسخ به درخواستهای شما به منافع مشروع خود استناد میکند؛ در حال حاضر هیچ بنر کوکی یا سازوکار دیگری برای گرفتن رضایت نداریم. پرسش درباره هر یک از این اهداف را میتوانید به [PRIVACY_EMAIL] بفرستید.
۵ کوکیها و ذخیرهسازی محلی مرورگر
همهٔ کوکیها و مقادیری که در مرورگر شما ذخیره میشوند متعلق به خودِ وبسایت ما هستند و برای کارکرد سایت، ترجیحات نمایش، پشتیبانی یا امنیت به کار میروند؛ هیچ کوکی تبلیغاتی، هیچ ابزار آنالیتیکس شخصثالث و هیچ کوکی ردیابی بینسایتی روی وبسایت ما فعال نیست. با این حال، ابزارک چت پشتیبانی صفحههایی را که در همین سایت میبینید ثبت میکند؛ جزئیات آن در ادامه آمده است.
- کوکی maxvpn-lang: زبان انتخابی رابط کاربری را نگه میدارد، از سمت سرور و بهصورت httpOnly تنظیم میشود و اعتبار آن یک سال است.
- در حافظهٔ محلی مرورگر (localStorage) مقدار maxvpn-theme برای ترجیح حالت روشن یا تاریک و همچنین دو سیاههٔ فنی عیبیابی با نامهای mx-panel-login-log در صفحهٔ ورود کاربران و mx-inq-log در صفحهٔ فروشگاه نگهداری میشود؛ این مقادیر فقط در مرورگر خودِ شما ذخیره میشوند و مرورگر آنها را بهطور خودکار به سرورهای ما نمیفرستد.
- ابزارک چت پشتیبانی از کوکی chat_id و از مقادیر mc_id و mc_triggers_fired در حافظهٔ محلی استفاده میکند تا گفتگوی شما را در بازدیدهای بعدی به هم متصل کند و بداند کدام پیامهای خودکار پیشتر نمایش داده شدهاند؛ همراه با نشست چت، نشانی IP، User-Agent، سیستمعامل، مرورگر، نوع دستگاه، صفحهٔ فعلی، صفحهٔ ارجاعدهنده، تعداد صفحات بازدیدشده و مدت زمان حضور شما در سایت ثبت میشود و کارشناس پشتیبانی میتواند آن را ببیند.
- کوکی نشست Laravel با نام chitashop-session و توکنهای ضدجعل درخواست (XSRF-TOKEN و توکن CSRF) برای حفظ وضعیت ورود شما و جلوگیری از حملات جعل درخواست لازماند؛ عمر نشست ۱۲۰ دقیقه است، محتوای نشست بدون رمزنگاری افزوده روی فایلسیستم سرور ما ذخیره میشود و برای هر نشست واردشده نشانی IP و User-Agent نیز در پایگاهداده ثبت میگردد. توکن remember_token فقط برای حسابهای پنل کارکنان، نمایندگان و پشتیبانی به کار میرود و امکان «مرا به خاطر بسپار» را فراهم میکند.
در حال حاضر هیچ بنر یا سازوکار رضایت کوکی روی سایت ما وجود ندارد و پیش از قرار دادن این موارد از شما رضایت گرفته نمیشود؛ بنابراین اگر آنها را نمیخواهید، باید از تنظیمات مرورگر خود استفاده کنید. میتوانید کوکیها و حافظهٔ محلی را هر زمان از تنظیمات مرورگر پاک یا مسدود کنید، اما در آن صورت مواردی مانند زبان انتخابی، حالت نمایش، پیوستگی گفتگوی پشتیبانی و ماندن در حساب کاربری از کار میافتند.
۶ اشتراکگذاری داده با اشخاص ثالث و پردازشگرها
[ENTITY_NAME] داده شخصی شما را نمیفروشد، اجاره نمیدهد و برای منافع تجاری دیگران به اشتراک نمیگذارد. هیچ ابزار آنالیتیکس یا ردیاب تبلیغاتی شخصثالثی روی وبسایت ما اجرا نمیشود و زیرساخت چت زنده روی سرور خودِ ما میزبانی میشود، بنابراین محتوای گفتگو به هیچ سرویس ابری بیرونی فرستاده نمیشود. داده شما تنها در اختیار پردازشگرهای زیر و تنها برای همان هدف اعلامشده قرار میگیرد.
- یک سرویس بیرونی مکانیابی: در هر تلاش برای خرید، نشانی IP اتصال شما تنها با هدف دریافت کد کشور به این سرویس فرستاده میشود و هیچ اطلاعات دیگری ارسال نمیگردد. این استعلام در هر تلاش برای خرید انجام میشود. جدا از آن، در حال حاضر هیچ محدودیت کشوری بر خریدها اعمال نمیشود، اما خودِ استعلام همچنان انجام میگیرد و نشانی IP همچنان فرستاده میشود. از آنجا که این سرویس بیرون از سامانههای ما کار میکند، این کار به معنای انتقال نشانی IP شما به یک شخص ثالث است.
- یک سرویس بیرونی تحویل فرمها: هنگام ارسال فرم تماس یا فرم برنامه همکاری، نام شما، راه ارتباطی که وارد میکنید (نشانی ایمیل یا نامکاربری شما در یک پیامرسان بیرونی)، متن پیام، شناسه پیگیری فرم و نشانی IP شما از طریق یک اتصال رمزنگاریشده و تاییدشده برای این سرویس فرستاده میشود.
- یک پیامرسان بیرونی: از آن برای دو کار عملیاتی استفاده میکنیم. فیلتر مقابله با سوءاستفاده، نشانی ایمیل واردشده در تلاش خرید مشکوک را به گفتگوی کارکنان میفرستد، و ربات مدیریتی پشتیبانی به کارکنان مجاز امکان میدهد نامکاربری VPN مشتری، نشانی ایمیل و سوابق پرداخت او را ببینند و — چون رمز عبور VPN بهجای هش یکطرفه با رمزنگاری برگشتپذیر ذخیره میشود — رمز عبور اتصال را نیز بهصورت متن ساده مشاهده کنند. چون این پیامرسان را یک شخص ثالث اداره میکند، این پیامها، از جمله اطلاعات ورودی که به کارکنان نشان داده میشود، از سرورهای همان ارائهدهنده عبور میکنند و روی آنها ذخیره میشوند و از کنترل ما خارج است.
- درگاههای پرداخت و از طریق آنها شبکهٔ پرداخت بانکی: فرایند پرداخت به دامنههای واسطی منتقل میشود که ارائهدهندگان درگاه آنها را اداره میکنند، و ما تنها مبلغ، شناسه سفارش و نشانی بازگشت تراکنش را میفرستیم. نام، نشانی ایمیل، شماره تلفن و نشانی IP شما هرگز به درگاه یا بانک فرستاده نمیشود و اطلاعات کارت شما در صفحه خودِ بانک وارد میشود و هیچگاه به سامانههای ما نمیرسد. ما نمیتوانیم تایید کنیم که این ارائهدهندگان واسط داده را در درون سامانههای خود چگونه مدیریت میکنند.
- یک سرویس بیرونی ثبت سوءاستفاده که فقط یکی از درگاههای تلهای ضدتقلب از آن استفاده میکند: برای تلاشهای خریدی که از آن درگاه عبور میکنند، نشانی ایمیل، رشته User-Agent مرورگر و نشانی IP بهصورت یک مقدار متنی یکپارچه برای آن فرستاده میشود.
- یک سرور واسط ایمیل خارجی همچنان در پیکربندی ما ثبت است، اما ارسال ایمیل در حالت «بدون تحویل» قرار دارد؛ بنابراین در حال حاضر هیچ ایمیل اطلاعرسانی یا تأیید خریدی برای کاربران فرستاده نمیشود و هیچ محتوای ایمیلی به آن سرور واسط نمیرسد. همچنین محتوای این ایمیلها، از جمله رمز عبور VPN، دیگر در هیچ فایل لاگی روی سرور ما نوشته نمیشود؛ این مسیر ثبت بسته شده و محتوای ایمیلهایی که پیشتر در لاگ ذخیره شده بود پاکسازی شد. مشخصات اشتراک در پایان فرآیند خرید روی صفحه به شما نمایش داده میشود و پس از آن میتوانید آنها را از طریق صفحهٔ بازیابی اشتراک یا پشتیبانی دریافت کنید.
با ارائهدهندگان بیرونی توصیفشده در بالا قرارداد رسمی پردازش داده منعقد نکردهایم و بنابراین نمیتوانیم نحوه رفتار داخلی آنها با داده را تضمین کنیم؛ ما تنها حداقل داده لازم برای هر کارکرد را در اختیارشان میگذاریم و هرگاه پردازشگر جدیدی اضافه شود، همین سیاست را بهروزرسانی میکنیم. از آنجا که این ارائهدهندگان بیرون از زیرساخت ما فعالیت میکنند، دادههایی که در این بخش توضیح داده شده ممکن است فرامرزی پردازش شود. همچنین ممکن است در مواردی که بر پایه قانون قابلاجرا ملزم باشیم، داده را افشا کنیم. پرسشهای مربوط به هر یک از این افشاها را میتوانید به [PRIVACY_EMAIL] بفرستید.
۷ دادههای پرداخت و بانک
اطلاعات کارت بانکی شما هرگز وارد سامانههای [ENTITY_NAME] نمیشود: شمارهٔ کارت، رمز پویا، CVV2 و تاریخ انقضا را روی صفحهٔ پرداختِ بانک یا ارائهدهندهٔ درگاه وارد میکنید و ما آنها را نه دریافت میکنیم و نه ذخیره. درخواست پرداخت از طریق دامنههای واسطِ ارائهدهندگان درگاه به بانک میرسد؛ شیوهٔ پردازش دادهٔ داخلی این واسطها و بانکها در کنترل ما نیست و تابع سیاستهای خودشان است و ما نمیتوانیم امنیت یا انطباق آنها با استانداردهای صنعت کارت پرداخت را از روی سامانههای خودمان تایید کنیم.
- چیزی که ما به درگاه پرداخت میفرستیم فقط مبلغ سفارش، شناسهٔ سفارش و نشانی بازگشت است؛ نام، ایمیل، شمارهٔ تماس یا نشانی IP شما به بانک ارسال نمیشود.
- در رکورد هر پرداخت این موارد را نگه میداریم: مبلغ، تخفیف و درصد نمایندگی اعمالشده، درگاه استفادهشده، شناسهٔ سفارش و شمارهٔ پیگیری تراکنش بانکی، پاسخ خام درگاه، وضعیت و تاریخ پرداخت، و نشانی ایمیلی که هنگام خرید وارد کردهاید. یک فیلد قدیمی شمارهٔ تماس نیز روی رکوردهای پرداخت وجود دارد که ممکن است هنوز شمارههایی از سفارشهای قدیمی واردشده را نگه دارد، هرچند فرایند خرید فعلی شمارهٔ تماس نمیگیرد. نامکاربری و رمز عبور VPN صادرشده برای همان سفارش هم کنار آن ذخیره میشود و این رمز بهجای هشِ یکطرفه با رمزنگاری برگشتپذیر نگهداری میشود، چون سرورهای VPN به نسخهٔ اصلی رمز نیاز دارند.
- همراه با هر تلاش خرید، نشانی IP، مشخصات کامل مرورگر و دستگاه (User-Agent) و صفحهٔ ارجاعدهنده نیز در همان رکورد پرداخت ذخیره میشود؛ این کار برای پیشگیری از تقلب و بررسی سوابق خرید انجام میشود و این اطلاعات به بانک فرستاده نمیشود.
- در هر تلاش برای خرید، نشانی IP اتصال شما تنها برای تشخیص کد کشور به یک ارائهدهندهٔ بیرونی مکانیابی IP فرستاده میشود؛ در حال حاضر هیچ محدودیتی بر پایهٔ کشور بر خریدها اعمال نمیشود. در یکی از درگاهها یک بررسی ضدربات نیز نشانی ایمیل، User-Agent و IP شما را به یک سرویس ثبتلاگ بیرونی میفرستد، و فیلتر ضدسوءاستفادهٔ ما ممکن است ایمیل واردشده را به گفتگوهای مدیران در یک پیامرسان بیرونی ارسال کند.
سوابق پرداخت و فاکتور — شامل نشانی IP و User-Agent ثبتشده در آنها — در حال حاضر بدون محدودیت زمانی نگهداری میشود: هیچ زمانبندی خودکاری برای حذف آنها در سامانههای ما وجود ندارد و حذف حساب بهصورت پیشفرض فقط حساب را «حذفشده» علامت میزند و سفارشها و فاکتورها باقی میمانند. این سوابق دستکم تا زمانی که الزامات مالیاتی و حسابداری قابلاعمال ایجاب کند نگه داشته میشود. برای پرسش دربارهٔ یک رکورد پرداخت مشخص یا درخواست حذف آن میتوانید به [PRIVACY_EMAIL] بنویسید.
۸ مدت نگهداری دادهها
در حال حاضر هیچ زمانبندی خودکاری برای حذف یا پاکسازی دادهها روی سامانههای ما اجرا نمیشود. یعنی جز مواردی که در زیر آمده، دادههایی که نگه میداریم تا زمانی باقی میمانند که بهصورت دستی یا در پاسخ به درخواست شما حذف شوند. [ENTITY_NAME] در حال تعیین مدتهای مشخص نگهداری برای هر دسته از دادهها و خودکارسازی آنهاست؛ آنچه در این بخش میخوانید توصیف وضعیت واقعی امروز است، نه یک وعده.
- سوابق پرداخت و فاکتور — مبلغ، تخفیف، شمارهٔ پیگیری بانک، پاسخ درگاه، و نیز نشانی IP، مشخصات کامل مرورگر (User-Agent) و صفحهٔ ارجاعدهنده که هنگام هر تلاش برای خرید در یک ستون کنار هم ثبت میشوند — دستکم تا زمانی نگهداری میشوند که تعهدات مالیاتی و حسابداری قابلاعمال ایجاب میکند، و بهطور خودکار حذف نمیشوند؛ هیچ زمانبندی خودکاری برای پاکسازی آنها وجود ندارد.
- سوابق نشست اتصال VPN (نامکاربری، نشانی IP سرور، شناسهٔ نشست، زمان شروع و آخرین فعالیت، و حجم دادههای منتقلشده) فقط تا زمانی وجود دارند که نشست دستگاه فعال است؛ این ردیفها با بستهشدن نشست یا هنگامی که از همهٔ دستگاههای خود خارج میشوید حذف میشوند.
- سوابق پشتیبانی و گفتوگوی آنلاین — پیامها، فایلهای پیوست، پروندهٔ تماس، و دادههای بازدیدکننده مانند نشانی IP، مرورگر، سیستمعامل، صفحهٔ فعلی و صفحهٔ ارجاعدهنده — و نیز فرمهای تماس و همکاری، در وضعیت فعلی مدت نگهداری تعیینشدهای ندارند و بهطور خودکار حذف نمیشوند؛ حذف آنها با درخواست شما یا با پاکسازی دستی انجام میشود.
- لاگ برنامه دیگر هیچ ایمیل خریدی را در خود ندارد: پیکربندی فعلی ارسال ایمیل روی حالت بدون تحویل است، بنابراین ما در حال حاضر اصلاً ایمیل تأیید یا اطلاعرسانی برای شما نمیفرستیم و هیچ نامکاربری یا رمز عبور اتصالی در هیچ فایل لاگ سروری نوشته نمیشود؛ متن ایمیلهایی هم که پیشتر در لاگ ثبت شده بودند پاکسازی شدهاند. اطلاعات ورود شما در پایان خرید روی صفحه نمایش داده میشود و پس از آن از راه صفحهٔ بازیابی اشتراک یا از طریق پشتیبانی قابل دریافت است.
حذف حساب بهصورت پیشفرض «نرم» است: وضعیت حساب به حذفشده تغییر میکند و دسترسی اتصال قطع میشود، اما ردیف حساب، رمز عبور VPN ذخیرهشدهٔ آن — که بهصورت رمزگذاری برگشتپذیر نگهداری میشود و بنابراین همچنان قابل بازیابی است — و تاریخچهٔ سفارشها در پایگاه دادهٔ ما باقی میماند. حذف کامل با درخواست انجام میشود: به [PRIVACY_EMAIL] بنویسید یا از راه گفتوگوی پشتیبانی درخواست دهید؛ ما بدون تأخیر بیمورد هر چیزی را که قانوناً موظف به نگهداریاش نیستیم حذف یا بینام میکنیم.
۹ امنیت دادهها
ما برای حفاظت از دادههای شما اقدامات فنی و سازمانی به کار میبریم، اما بهجای ادعاهای کلی ترجیح میدهیم دقیقاً بگوییم چه چیزی محافظت میشود و محدودیتهای کنونی ما کجاست.
- رمز عبور اتصال VPN شما بهصورت رمزنگاری برگشتپذیر (AES-256 با کلید برنامه) ذخیره میشود و هش یکطرفه نیست، زیرا گرههای VPN برای احراز هویت تونل به نسخهٔ اصلی رمز نیاز دارند؛ یعنی این رمز توسط کارکنان مجاز و از جمله از طریق ربات پشتیبانی مدیریتی که روی یک پلتفرم پیامرسان خارجی اجرا میشود قابل بازیابی است و هر کسی که همزمان به پایگاه داده و کلید برنامه دسترسی پیدا کند میتواند آن را رمزگشایی کند. در مقابل، رمز عبور حسابهای کارکنان و نمایندگان در پنل با هش یکطرفهٔ bcrypt ذخیره میشود.
- ارتباط با وبسایت روی HTTPS انجام میشود. در پایگاه داده تنها رمز عبور اتصال VPN در سطح برنامه رمزنگاری شده است؛ سایر دادهها — نشانی ایمیل، سوابق سفارش، و نشانی IP و مشخصات مرورگری که همراه هر خرید نگهداری میشود — در فیلدهای معمولی و بدون رمزنگاری ذخیره میشوند. دسترسی به این دادهها به حسابهای کارکنان و نمایندگان در پنلهای ما محدود است و خودِ گرههای VPN تنها وضعیت حساب، تاریخ انقضا و حجم مجاز را از طریق یک نمای فقطخواندنی پایگاه داده میخوانند.
- برای کاهش سوءاستفاده، محدودیت نرخ درخواست اعمال میشود: بر پایهٔ نشانی IP و نشانی ایمیل روی فرم تماس و تلاشهای خرید، بر پایهٔ شمارهٔ موبایل بههمراه نشانی IP برای ورود به پنل، و بر پایهٔ نشانی IP برای ثبت اطلاعات دستگاه. در هر تلاش برای خرید، نشانی IP اتصال تنها برای تعیین کد کشور به یک سرویسدهندهٔ مکانیابی جغرافیایی بیرونی فرستاده میشود. در حال حاضر هیچ محدودیت کشوری بر خریدها اعمال نمیشود و بنابراین این استعلام مانع هیچ خریدی نمیگردد.
- صادقانه دربارهٔ محدودیتهای کنونی: در حال حاضر هیچ ایمیل اطلاعرسانی یا تأیید خریدی برای کاربران ارسال نمیشود، زیرا سازوکار ارسال ایمیل روی حالت بدون تحویل تنظیم شده است — نام کاربری و رمز عبور VPN شما در پایان خرید روی صفحه نمایش داده میشود و پس از آن میتوانید آن را از طریق صفحهٔ بازیابی اشتراک و از راه پشتیبانی دریافت کنید؛ این اطلاعات دیگر در هیچ فایل گزارش سرور نوشته نمیشود و متن پیامهایی که پیشتر در گزارشها ثبت شده بود پاکسازی شده است؛ فایلهای نشست کاربر (شامل شناسهٔ کاربر، نشانی IP و مشخصات مرورگر) رمزنگارینشده روی سرور نگهداری میشوند؛ و فایل ثبت اطلاعات دستگاه تنها با رسیدن به سقف حجم بازنویسی میشود.
هیچ روش انتقال یا ذخیرهسازی داده ۱۰۰٪ ایمن نیست. تاکنون هیچ ممیزی امنیتی مستقل یا گواهینامهٔ شخصثالثی دربارهٔ این شیوهها انجام نشده است و ما چنین ادعایی نمیکنیم. اگر از نقض دادهای آگاه شویم، آن را بررسی و مهار میکنیم و کاربران متأثر را بدون تأخیر غیرضروری در جریان میگذاریم و توضیح میدهیم چه دادهای درگیر بوده و چه اقدامی باید انجام دهند. بهدلیل شیوهٔ نگهداری رمز عبور VPN توصیه میکنیم هرگز از این رمز در سرویس دیگری استفاده نکنید. پرسشهای امنیتی و گزارش آسیبپذیری را میتوانید به [PRIVACY_EMAIL] بفرستید.
۱۰ انتقال بینالمللی دادهها
پایگاه دادهٔ ما و سامانهٔ چت زنده روی سرور خودمان روی دامنهٔ kavirserver.com اجرا میشود، نه روی یک سرویس ابری چت یا پیامرسان بیرونی؛ بنابراین پیامهای چت و سوابق بازدیدکنندگان در سامانههای خودمان میماند. یک سرویس ارسال ایمیل بیرونی هم برای فرستادن ایمیلهای حساب پیکربندی شده، اما سامانهٔ ایمیل در حال حاضر روی حالت بدون تحویل تنظیم شده است: ما هیچ ایمیل حساب، اطلاعرسانی یا تأییدیهٔ خریدی نمیفرستیم و این پیامها دیگر در فایلهای گزارش محلی هم نوشته نمیشوند؛ آن مسیر ثبت در گزارش بسته شده و متن ایمیلهایی که پیشتر در گزارشها نوشته شده بود پاکسازی شده است. پس از این مسیر هیچ محتوای ایمیلی از سامانهٔ ما خارج نمیشود. با این حال، شماری از عملیات ما به پردازشگرهای بیرونی متکی است که برخی از آنها در کشورهای دیگر فعالیت میکنند و بخشی از دادههای ما به آنها فرستاده میشود؛ بنابراین انتقال داده به فراسوی مرزها واقعاً رخ میدهد. فهرست زیر دقیقاً میگوید چه دادهای از سامانهٔ ما خارج میشود، به کجا میرود و برای چه هدفی.
- ارائهدهندهٔ بیرونی مکانیابی جغرافیایی بر پایهٔ نشانی IP: در هر تلاش برای خرید، نشانی IP اتصال شما به این ارائهدهنده فرستاده میشود تا کد کشور آن تعیین شود؛ نام، نشانی ایمیل، شمارهٔ سفارش یا هیچ دادهٔ دیگری همراه آن ارسال نمیشود. کد کشورِ بهدستآمده تنها برای همین بررسی به کار میرود و در حال حاضر هیچ محدودیتی بر پایهٔ کشور بر خریدها اعمال نمیشود، اما خودِ این جستوجوی IP در هر تلاش برای خرید انجام میگیرد. از آنجا که این ارائهدهنده بیرون از سامانههای ما قرار دارد، این کار پردازش داده در خارج از مرزها به شمار میآید.
- یک سرویس بیرونی تحویل فرم: وقتی فرم تماس یا فرم همکاری و نمایندگی را ارسال میکنید، نام کامل، راه ارتباطی (نشانی ایمیل یا شناسهٔ کاربری شما در یک پیامرسان بیرونی)، متن پیام، شناسهٔ پیگیری فرم و نشانی IP شما از طریق یک اتصال رمزنگاریشده به این سرویس فرستاده میشود.
- پلتفرم پیامرسان بیرونی: دو جریان داده به این پلتفرم میرود. نخست، هشدارهای ضدسوءاستفاده که نشانی ایمیل خریدار را به گفتگوی مدیران ما میفرستد. دوم، ربات مدیریتی پشتیبانی: وقتی کارکنان مجاز حساب یک مشتری را استعلام میکنند، ربات نام کاربری، رمز عبور اتصال VPN را بهصورت رمزگشاییشده و خوانا، نشانی ایمیل و سوابق پرداخت آن مشتری را درون یک پیام بازمیگرداند. یعنی این دادهها از سرورهای آن پلتفرم که در کشورهای دیگری قرار دارند عبور میکند و در تاریخچهٔ همان گفتگو باقی میماند.
- درگاههای پرداخت، دامنههای واسطی که این ارائهدهندگان به کار میگیرند و بانکهای شبکهٔ پرداخت کارت: تنها مبلغ، شناسهٔ سفارش و نشانی بازگشت به آنها ارسال میشود و نام، ایمیل، شمارهٔ تلفن یا نشانی IP شما در اختیارشان قرار نمیگیرد؛ اطلاعات کارت بانکی هم روی صفحهٔ بانک وارد میشود و هرگز به سامانهٔ ما نمیرسد. یک استثنا وجود دارد: در یکی از مسیرهای پرداخت، یک سرویس بیرونیِ ثبت گزارش ضدربات نیز نشانی ایمیل، مشخصات مرورگر (User-Agent) و نشانی IP شما را دریافت میکند. ما از محل استقرار سرورهای این واسطها و شیوهٔ پردازش داخلی داده نزد آنها اطلاعی نداریم و نمیتوانیم آن را تضمین کنیم.
جز یک مورد، دادهای که به هر یک از این سرویسها فرستاده میشود به همان اندازهای محدود است که آن کار لازم دارد؛ استثنا همان ربات پشتیبانی است که در بالا توضیح داده شد و کارنامهٔ کامل حساب مشتری، از جمله رمز عبور رمزگشاییشدهٔ VPN، را درون گفتگویی روی یک پلتفرم پیامرسان بیرونی بازمیگرداند. پس از ارسال، هر سرویس داده را بر پایهٔ سیاست حریم خصوصی و شرایط خودش نگهداری و پردازش میکند و ما بر آن کنترلی نداریم؛ جز همان شرایط عمومی، هیچ قرارداد پردازش داده یا بندهای قراردادی استاندارد جداگانهای با این سرویسها نداریم. این انتقالها فرامرزی هستند: ارائهدهندگان درگیر در سطح بینالمللی فعالیت میکنند، بنابراین ممکن است دادههای شما بیرون از کشوری که در آن هستید پردازش شود. مسئولیت این انتقالها بر پایهٔ قانون حفاظت از دادهٔ قابل اعمال بر عهدهٔ [ENTITY_NAME] است. اگر دربارهٔ این انتقالها پرسشی دارید یا میخواهید بدانید کدامیک از آنها دربارهٔ دادههای شما رخ داده است، به [PRIVACY_EMAIL] بنویسید.
۱۱ حقوق شما و حذف دادهها
شما حق دسترسی به دادههای خود، اصلاح و حذف آنها، محدودسازی پردازش یا اعتراض به آن، پسگرفتن رضایت، و دریافت نسخهای قابلانتقال از دادههایتان را دارید. برای اعمال هر یک از این حقوق، از نشانی [PRIVACY_EMAIL] یا از طریق چت پشتیبانی به [ENTITY_NAME] پیام بدهید؛ در سایت هیچ ابزار خودکاری برای ثبت این درخواستها وجود ندارد و کارکنان مجاز آنها را بهصورت دستی رسیدگی میکنند. برای اینکه اطلاعات به فرد نادرست داده نشود، ممکن است از شما بخواهیم مالکیت حساب را با ایمیل ثبتشده در سفارش یا شماره پیگیری بانکی پرداخت تایید کنید. پاسخ ما حداکثر ظرف ۷ روز کاری ارسال میشود.
- دسترسی و انتقالپذیری: میتوانید نسخهای از دادههایی را که درباره شما نگه میداریم درخواست کنید؛ شامل نامکاربری اشتراک، ایمیل ثبتشده، سوابق سفارش و پرداخت (مبلغ، درگاه، شماره پیگیری بانک، تاریخ، و نشانی IP و مشخصات مرورگر و صفحه ارجاعدهندهای که هنگام خرید ثبت شده)، نشستهای فعال اتصال و شمارندههای حجم مصرفی، و سوابق گفتگوی پشتیبانی همراه با اطلاعات بازدید ثبتشده کنار آن (IP، مرورگر، سیستمعامل و صفحات بازدیدشده). این نسخه در قالبی خوانا و قابلاستفاده در اختیار شما قرار میگیرد.
- اصلاح: اگر ایمیل یا هر اطلاعات دیگری که درباره شما ثبت شده نادرست یا ناقص است، اصلاح آن را از ما بخواهید؛ پس از تایید مالکیت حساب، آن را تصحیح میکنیم.
- حذف: حذف حساب بهصورت پیشفرض «نرم» انجام میشود، یعنی وضعیت حساب به حذفشده تغییر میکند و اتصال قطع میشود، اما خودِ رکورد حساب و سوابق سفارش و فاکتور مرتبط با آن باقی میماند. اگر حذف کامل دادهها را میخواهید باید صراحتاً آن را درخواست کنید؛ در آن صورت رکورد حساب، نامکاربری اتصال، رمز عبور ذخیرهشده اتصال و رکوردهای نشست دستگاهها را پاک میکنیم. تا پیش از انجام این حذف، آن رمز ذخیرهشده برای کارکنان مجاز قابل رمزگشایی است، چون سرورهای VPN به نسخه اصلی آن نیاز دارند. ما هیچ زمانبندی خودکار پاکسازی نداریم؛ بنابراین صرفِ گذشت زمان چیزی را حذف نمیکند و داده تا وقتی که شما حذف آن را بخواهید یا نیاز ما به آن پایان یابد باقی میماند.
- محدودسازی، اعتراض و پسگرفتن رضایت: میتوانید به پردازشهایی که برای ارائه اشتراک ضروری نیستند اعتراض کنید یا محدودسازی آنها را بخواهید، مانند نگهداری سوابق گفتگوی پشتیبانی، و هر رضایتی را که پیشتر دادهاید پس بگیرید. برخی پردازشها برای کارکرد و امنیت سرویس ضروریاند، مانند نگهداری نامکاربری و رمز عبور اتصال و ثبت نشستهای دستگاه، و تا زمانی که اشتراک فعال است قابل توقف نیستند.
چند محدودیت را صادقانه میگوییم. سوابق مالی و فاکتورها برای حسابداری، الزامات مالیاتی و رسیدگی به اختلافات پرداخت نگه داشته میشوند و با درخواست حذف پاک نمیشوند؛ مدت مشخصی برای نگهداری آنها تعیین نشده است. نسخههایی از داده ممکن است در فایلهای سمت سرور باقی بماند: لاگ ثبت دستگاه فقط وقتی به سقف حجم خود برسد کوتاه میشود و هیچ برنامه خودکاری برای پاکسازی وجود ندارد. در حال حاضر هیچ ایمیل اطلاعرسانی یا تایید خریدی برای شما ارسال نمیکنیم، چون سامانه ارسال ایمیل روی حالت بدونارسال تنظیم شده است؛ بنابراین نامکاربری و رمز عبور اشتراک شما در پایان خرید روی صفحه به شما نشان داده میشود و پس از آن از طریق صفحه بازیابی اشتراک یا پشتیبانی قابل دریافت است؛ دیگر هیچ اطلاعات ورودی در لاگ برنامه نوشته نمیشود، این مسیر ثبت بسته شده و متن ایمیلهایی که پیشتر آنجا ثبت شده بود پاکسازی شده است. دادهای که پیشتر به پردازشگرهای مستقر در خارج رفته است — پیامهای ارسالشده به یک پلتفرم پیامرسان بیرونی، فرم همکاری ارسالشده به یک سرویس بیرونی ارسال فرم، و نشانی IP اتصال که در هر تلاش برای خرید تنها برای تشخیص کد کشور به یک سرویس مکانیابی بیرونی فرستاده میشود — نزد همان سرویسها است و ممکن است لازم باشد حذف آن را جداگانه از خودشان بخواهید. این انتقالهای برونمرزی بخشی واقعی و مستمر از نحوه کار سرویس هستند. اگر از پاسخ ما راضی نبودید، میتوانید موضوع را دوباره از راههای پشتیبانی با ما مطرح کنید و همچنین میتوانید شکایت خود را نزد مرجع ناظر صالح حفاظت از داده که برای شما صلاحیت دارد، در صورت وجود چنین مرجعی، ثبت کنید.
۱۲ حریم خصوصی کودکان
سرویس MaxVPN برای کسانی ارائه میشود که بر پایهٔ قانون قابلاعمال به سن قانونی رسیدهاند. وبسایت، فرایند خرید و پنل کاربری برای کودکان طراحی نشده و برای آنان تبلیغ نمیشود.
ما آگاهانه دادهای از کودکان جمعآوری نمیکنیم و صادقانه اعلام میکنیم که سامانهٔ ما هیچ سازوکار راستیآزمایی سن ندارد: نه هنگام خرید، نه در پنل کاربری و نه در چت پشتیبانی، تاریخ تولد پرسیده یا بررسی نمیشود. بنابراین از روی دادههایی که نگهداری میکنیم نمیتوانیم سن کاربر را تشخیص دهیم و در این زمینه به اطلاعرسانی والدین و سرپرستان قانونی متکی هستیم.
اگر والدین یا سرپرست قانونی گمان میکنند کودکی دادهای در اختیار ما گذاشته است — برای نمونه نشانی ایمیلی که هنگام خرید وارد شده، یا نام، ایمیل، پیام یا فایلی که در چت پشتیبانی فرستاده شده — میتوانند از راه [PRIVACY_EMAIL] یا چت پشتیبانی به [ENTITY_NAME] اطلاع دهند. ما بدون تأخیر غیرضروری پاسخ میدهیم و پس از تأیید موضوع، بهجای غیرفعالسازی معمول حساب، حذف دائمی انجام میدهیم که شامل موارد زیر است:
- حساب اشتراک و مشخصات اتصال آن — نام کاربری و رمز عبور که آن را بهصورت رمزنگاری برگشتپذیر و نه درهمسازی یکطرفه نگهداری میکنیم و بنابراین قابل بازیابی است — همراه با رکوردهای نشستهای اتصال و شمارندههای مصرف حجم؛ ما دیگر ایمیل تأیید خرید نمیفرستیم و دیگر هیچ متن ایمیلی حاوی این مشخصات در فایل گزارش سرور نوشته نمیشود، این مسیر بسته شده و آنچه پیشتر در گزارشها ثبت شده بود پاکسازی شده است؛ بنابراین مشخصات در پایان خرید روی صفحه نمایش داده میشود و پس از آن از راه صفحهٔ بازیابی اشتراک و پشتیبانی قابل دریافت است
- دادههای پشتیبانی: رکورد بازدیدکنندهٔ چت (نشانی IP، مرورگر، دستگاه و صفحههای بازدیدشده)، پروفایل تماس، متن پیامها و فایلهای پیوست
- دو محدودیت که صادقانه بیان میکنیم: سوابق پرداخت و فاکتور — که نشانی IP و رشتهٔ مرورگر خریدار را نیز در بر دارند — تا زمانی که تکلیف مالیاتی یا قانونی قابلاعمال ایجاب کند نگهداری میشوند و برای هیچ هدف دیگری به کار نمیروند؛ و دادههایی که پیش از این اطلاعرسانی برای دیگران فرستاده شده است از سوی ما قابل بازپسگیری نیست، یعنی نشانی ایمیلی که فیلتر ضدسوءاستفاده به گفتوگوهای مدیران ما روی یک پلتفرم پیامرسان بیرونی میفرستد، و نشانی IP اتصال که در هر تلاش برای خرید، صرفاً برای تشخیص کد کشور، به یک سرویس مکانیابی بیرونی مستقر در کشوری دیگر فرستاده میشود
۱۳ تغییرات این سیاست
این سیاست ممکن است در طول زمان بهروزرسانی شود؛ برای نمونه هنگام تغییر در سرویس، تغییر در شیوهٔ پردازش دادهها یا تغییر الزامات قانونی. هر نسخهٔ تازه روی همین صفحه منتشر میشود و تاریخ آخرین بهروزرسانی در بالای صفحه درج میگردد؛ نسخهٔ منتشرشده از لحظهٔ انتشار جایگزین نسخهٔ پیشین میشود.
اگر تغییری اساسی باشد — مانند افزودن دستهٔ تازهای از دادهها، افزودهشدن دریافتکنندهٔ ثالث جدید، استفاده از دادهها برای هدفی تازه، طولانیتر شدن مدت نگهداری یا انتقال داده به کشوری تازه — پیش از اجراییشدن آن یا همزمان با آن، اعلانی آشکار روی سایت منتشر میکنیم و آن اعلان را برای مدتی معقول نمایش میدهیم. هرجا قانون برای پردازش تازه رضایت شما را لازم بداند، صرفِ ادامهٔ استفادهٔ شما از سرویس را بهمنزلهٔ رضایت تلقی نمیکنیم و رضایت را جداگانه درخواست خواهیم کرد.
در حال حاضر برای اطلاعرسانی تغییرات به مشتریان از ایمیل استفاده نمیکنیم؛ در پیکربندی کنونی سرویس، ایمیلهای خروجی اصلاً ارسال نمیشوند و متن آنها دیگر در گزارشهای سرور هم ثبت نمیشود — این مسیر ثبت بسته شده و متن ایمیلهایی که پیشتر در گزارشها نوشته شده بود پاکسازی شده است. بنابراین همین صفحه مرجع رسمی اعلان تغییرات است و پیشنهاد میکنیم هر از چندی آن را مرور کنید؛ برای پرسش دربارهٔ هر تغییر میتوانید از چت پشتیبانی یا نشانی [PRIVACY_EMAIL] استفاده کنید.
از این نسخه به بعد، از هر نسخهٔ منتشرشدهٔ این سیاست یک رونوشت نگه میداریم و متن نسخهای را که در تاریخ مشخصی حاکم بوده است، بنا به درخواست در اختیار شما میگذاریم؛ کافی است درخواست خود را به [PRIVACY_EMAIL] بفرستید یا از چت پشتیبانی بخواهید. پاسخ به این درخواستها در همان بازهٔ زمانی داده میشود که در این سیاست برای دیگر درخواستهای حریم خصوصی اعلام شده است.
این سیاست از سوی [ENTITY_NAME] منتشر میشود و به پنج زبان فارسی، انگلیسی، چینی، روسی و عربی در دسترس است. نسخهٔ انگلیسی نسخهٔ حاکم است و در صورت هرگونه اختلاف یا ابهام میان ترجمهها، متن انگلیسی ملاک تفسیر خواهد بود؛ این موضوع حقوقی را که قانون قابل اعمال یا قانون محل سکونت شما به زبان خودتان به شما میدهد، محدود نمیکند.
۱۴ ارتباط با ما و درخواستهای حریم خصوصی
برای هر پرسشی دربارهٔ این سیاست، یا برای درخواست دسترسی، اصلاح یا حذف دادههای خود، میتوانید به نشانی [PRIVACY_EMAIL] ایمیل بزنید یا از چت پشتیبانی در همین سایت استفاده کنید. مسئول دادهها (کنترلر داده) [ENTITY_NAME] است و این سیاست تابع قوانین قابل اعمال است. توجه کنید که ما هیچ ایمیل اطلاعرسانی یا تأییدی برای شما نمیفرستیم، بنابراین درخواستهای حریم خصوصی را تنها به [PRIVACY_EMAIL] یا از راه چت پشتیبانی بفرستید.
- در پیام خود نام کاربری حساب، یا نشانی ایمیل و شمارهٔ پیگیری پرداختی که هنگام خرید استفاده کردهاید را بنویسید تا بتوانیم رکورد شما را پیدا کنیم؛ ممکن است برای اطمینان از اینکه شما صاحب همان حساب هستید اطلاعات بیشتری بپرسیم، اما هرگز اطلاعات کارت بانکی یا رمز VPN شما را نمیخواهیم.
- به درخواستهای حریم خصوصی حداکثر ظرف ۷ روز کاری پاسخ میدهیم و رسیدگی به آنها برای شما هزینهای ندارد؛ این مهلت جایگزین هر بازهٔ زمانی دیگری است که در نسخههای پیشین این صفحه آمده بود.
- این درخواستها را بهصورت دستی رسیدگی میکنیم، چون در سایت هیچ ابزار خودکاری برای دسترسی، اصلاح یا حذف دادهها وجود ندارد؛ همچنین حذف حساب بهطور پیشفرض تنها حساب را «حذفشده» علامت میزند و سرویس را قطع میکند، در حالی که رکوردهای پرداخت و فاکتورهای مربوط به آن نگهداری میشود، پس اگر پاکسازی کامل میخواهید صریحاً بنویسید تا به شما بگوییم چه چیزی را میتوانیم حذف کنیم و چه چیزی باقی میماند.
- پیامها، فایلها و اطلاعات تماسی که در چت پشتیبانی مینویسید، همراه با دادههایی که ابزارک چت ثبت میکند (نشانی IP، مرورگر و صفحههایی که دیدهاید)، روی سرورهای ما ذخیره میشود و برای آنها هیچ برنامهٔ حذف خودکاری تعریف نشده است، بنابراین تا زمانی که بهصورت دستی پاک نشوند باقی میمانند؛ افزون بر این، کارکنان پشتیبانی و مدیرانی که از ربات پشتیبانی ما روی یک پلتفرم پیامرسان خارجی استفاده میکنند میتوانند اطلاعات حساب شما را ببینند، از جمله رمز VPN که بهصورت رمزنگاریشدهٔ قابل بازگردانی نگهداری میشود؛ پس در چت چیزی بیش از آنچه برای رسیدگی به درخواستتان لازم است ننویسید.
اگر از نحوهٔ رسیدگی ما به درخواست خود راضی نبودید، میتوانید دوباره و با اشاره به همان درخواست به [PRIVACY_EMAIL] بنویسید تا موضوع در سطحی بالاتر بررسی شود؛ همچنین میتوانید از سبل جبران قانونی که بر اساس قوانین قابل اعمال در اختیار دارید استفاده کنید.