سیاست حریم خصوصی

۱. اطلاعاتی که جمع‌آوری می‌کنیم

۱.۱ اطلاعات حساب

هنگام ساخت حساب، موارد زیر را جمع‌آوری می‌کنیم:

• آدرس ایمیل (برای بازیابی حساب و اطلاع‌رسانی‌های مهم الزامی است)
• رمز عبور (با درهم‌سازی استاندارد صنعتی bcrypt ذخیره می‌شود)
• اطلاعات پرداخت (توسط ارائه‌دهندگان پرداخت ما پردازش می‌شود؛ ما شماره کامل کارت را ذخیره نمی‌کنیم)

۱.۲ آنچه جمع‌آوری نمی‌کنیم

OrbVPN سیاست سختگیرانه عدم ثبت گزارش را برای فعالیت شما رعایت می‌کند. ما هیچ چیزی را که بتواند آشکار کند آنلاین چه می‌کنید جمع‌آوری، ذخیره یا پایش نمی‌کنیم:

• فعالیت مرور، محتوای ترافیک یا وب‌سایت‌ها، اپلیکیشن‌ها و سرویس‌هایی که به آن‌ها متصل می‌شوید
• درخواست‌های DNS
• آدرس آی‌پی اختصاص‌یافته به شما هنگام اتصال، در کنار فعالیت شما
• آدرس آی‌پی اصلی شما در کنار فعالیت شما
• هر گزارشی که هویت شما را به مرور شما مرتبط کند، یا هر سابقه‌ای از آنچه در تونل جریان می‌یابد

برای آنکه سرویس تحت سانسور شبکه کار کند، ما شاخص‌های ناشناس عملکرد اتصال را نگهداری می‌کنیم — که در بند ۱.۳ در ادامه توضیح داده شده — و تنها این را می‌سنجند که آیا اتصال موفق بوده یا نه، و هرگز اینکه چه کاری با آن کردید.

۱.۳ شاخص‌های عملکرد اتصال (ضدسانسور)

OrbVPN در شبکه‌های به‌شدت سانسورشده (برای مثال چین، ایران و روسیه) فعالیت می‌کند، جایی که فایروال‌ها دائماً تغییر می‌دهند کدام روش‌های اتصال کار کند. برای در دسترس نگه داشتن سرویس، اپلیکیشن شاخص‌های عملکردی ناشناس و تجمیعی را درباره هر تلاش اتصال ثبت می‌کند:

• اینکه کدام پروتکل، پروفایل تقلید ترافیک، لایه انتقال، پوشش CDN و حالت پل امتحان شده است
• اینکه آیا تلاش موفق بوده، چقدر طول کشیده و در صورت شکست، دسته‌بندی کلی خطا
• زمینه کلی شبکه: کشور شما، اپراتور شبکه شما (ASN/ISP)، یک اثرانگشت شبکه بازگشت‌ناپذیر (یک درهم‌ساز یک‌طرفه که نمی‌توان آن را به هویت، نام وای‌فای یا آدرس شما بازگرداند) و زمان تقریبی روز

این شاخص‌ها تنها یک هدف دارند: یادگیری اینکه در هر شبکه کدام روش اتصال از فایروال عبور می‌کند، و به اشتراک گذاشتن این آموخته تا سایر کاربران همان شبکه سریع‌تر و پایدارتر متصل شوند. این داده‌ها صراحتاً هرگز شامل محتوای مرور، مقصدها، پرس‌وجوهای DNS یا اینکه از چه سایت‌ها و اپ‌هایی استفاده می‌کنید نمی‌شود — این داده می‌سنجد که آیا تونل وصل شد، نه اینکه چه چیزی از آن می‌گذرد. این داده تنها به‌صورت تجمیعی برای رتبه‌بندی راهبردهای اتصال به کار می‌رود و هرگز برای شناسایی، نمایه‌سازی یا ردیابی افراد استفاده نمی‌شود.

۲. چگونه از اطلاعات شما استفاده می‌کنیم

از اطلاعات محدودی که جمع‌آوری می‌کنیم برای موارد زیر استفاده می‌کنیم:

• ارائه و نگهداری سرویس وی‌پی‌ان ما
• پردازش پرداخت‌های شما و پیشگیری از تقلب
• ارسال اطلاع‌رسانی‌های مهم سرویس
• ارائه پشتیبانی هنگامی که با ما تماس می‌گیرید
• بهبود سرویس بر پایه الگوهای استفاده تجمیعی و ناشناس
• در دسترس نگه داشتن سرویس تحت سانسور شبکه، با استفاده از شاخص‌های ناشناس عملکرد اتصال شرح‌داده‌شده در بند ۱.۳

۳. اشتراک‌گذاری داده

ما اطلاعات شخصی شما را برای مقاصد بازاریابی نمی‌فروشیم، اجاره نمی‌دهیم و با اشخاص ثالث به اشتراک نمی‌گذاریم. تنها در شرایط محدود زیر ممکن است اطلاعاتی به اشتراک گذاشته شود:

• پردازشگران پرداخت: برای پردازش پرداخت‌های اشتراک شما
• الزامات قانونی: در صورت الزام قانونی (گزارش شفافیت ما را ببینید)
• با رضایت شما: زمانی که شما صراحتاً به ما اجازه اشتراک‌گذاری اطلاعات بدهید

۴. امنیت داده

ما تدابیر امنیتی پیشرو در صنعت را برای محافظت از داده‌های شما به کار می‌گیریم:

• رمزنگاری AES-256 برای همه داده‌ها، هم در حال انتقال و هم در حال ذخیره
• رمزنگاری پساکوانتومی (Kyber768) برای محافظت مقاوم در برابر آینده
• ممیزی‌های امنیتی منظم توسط اشخاص ثالث مستقل
• برنامه پاداش باگ برای افشای مسئولانه
• سرورهای فقط‌رم که امکان ذخیره‌سازی دائمی داده ندارند

۵. حقوق شما

بسته به موقعیت مکانی شما، ممکن است از حقوق زیر برخوردار باشید:

• دسترسی: درخواست نسخه‌ای از داده‌های شخصی خود
• اصلاح: درخواست اصلاح داده‌های نادرست
• حذف: درخواست حذف حساب و داده‌های خود
• قابلیت انتقال: درخواست داده‌های خود در قالبی قابل انتقال
• اعتراض: اعتراض به برخی فعالیت‌های پردازشی

۶. کوکی‌ها

وب‌سایت ما از کوکی‌های حداقلی و ضروری برای موارد زیر استفاده می‌کند:

• مدیریت نشست و احراز هویت
• تنظیمات زبان و منطقه
• امنیت (محافظت CSRF)

ما از کوکی‌های ردیابی یا ابزارهای آمارگیری شخص ثالث که بتوانند حریم خصوصی شما را به خطر بیندازند استفاده نمی‌کنیم.

۷. حریم خصوصی کودکان

سرویس ما برای کودکان زیر 13 سال در نظر گرفته نشده است. ما آگاهانه اطلاعات شخصی کودکان زیر 13 سال را جمع‌آوری نمی‌کنیم. اگر باور دارید چنین اطلاعاتی جمع‌آوری کرده‌ایم، لطفاً فوراً با ما تماس بگیرید.

۸. انتقال بین‌المللی داده

اطلاعات شما ممکن است در کشورهایی غیر از کشور خودتان پردازش شود. ما از وجود تدابیر حفاظتی مناسب، از جمله بندهای قراردادی استاندارد مورد تأیید کمیسیون اروپا، اطمینان حاصل می‌کنیم.

۹. تغییرات این سیاست

ممکن است این سیاست حریم خصوصی را هر از گاهی به‌روزرسانی کنیم. هرگونه تغییر اساسی را از طریق ایمیل و با انتشار سیاست جدید در این صفحه به‌همراه تاریخ «آخرین به‌روزرسانی» به اطلاع شما می‌رسانیم.

۱۰. تماس با ما

اگر درباره این سیاست حریم خصوصی پرسشی دارید، لطفاً با ما تماس بگیرید:

• ایمیل: privacy@orbvpn.com
• آدرس: 548 Market St, Suite 12345, San Francisco, CA 94104, USA