سیاست حفظ حریم خصوصی
این سیاست حفظ حریم خصوصی توضیح میدهد که اپراتور پلتفرم CreateYourVPN («CreateYourVPN»، «CYV»، «اپراتور»، «ما») چگونه با اطلاعات مرتبط با وبسایت، داشبورد شریک و پلتفرم CreateYourVPN (که مجموعاً «سرویس» نامیده میشوند) رفتار میکند. با استفاده از سرویس، شما رویههای شرحدادهشده در اینجا را میپذیرید.
CreateYourVPN یک پلتفرم نرمافزاری است که به مشتریان خود («شرکا») امکان میدهد زیرساخت VPN را روی سرورهایی که شریک مالک آنهاست یا آنها را اجاره میکند («سرورهای شریک») مستقر و مدیریت کنند. ما ارائهدهنده VPN برای مصرفکننده نیستیم و سرورهای شریک را اداره نمیکنیم. این تمایز، همه آنچه را که در ادامه میآید شکل میدهد.
1. نقش ما و معنای آن برای دادههای شما
سرویس یک نرمافزار مدیریتی است. شرکا سرورهای خودشان را متصل میکنند و نرمافزار ما به آنها کمک میکند تا نودهای VPN، کاربران و اشتراکها را روی آن سرورها پیکربندی کنند. ترافیک VPN کاربران نهایی تنها از میان سرورهای شریک عبور میکند و هرگز از میان زیرساخت اپراتور نمیگذرد.
از آنجا که ما بیرون از مسیر داده قرار داریم، نه امکان فنی و نه هیچ انگیزه تجاری برای دیدن، جمعآوری یا کسب درآمد از فعالیت مرور اینترنتِ افرادی که از VPN یک شریک استفاده میکنند، نداریم. در جایی که ما تنها بر اساس دستورهای یک شریک در خصوص کاربران نهایی آن شریک عمل میکنیم، شریک همان کنترلکننده داده است و ما پردازنده هستیم.
2. تعهد به نگهنداشتن لاگ برای ترافیک VPN
این وعده اصلی این سیاست است. اپراتور فعالیت اینترنتی کاربران نهایی VPNهای شرکا را جمعآوری، ذخیره، پایش، تحلیل، فروش یا اجاره نمیکند و به هیچ شکل دیگری افشا نمیکند. بهطور خاص، ما لاگی از موارد زیر نگه نمیداریم:
- وبسایتها، اپلیکیشنها یا سرویسهایی که یک کاربر نهایی از آنها بازدید میکند یا به آنها متصل میشود؛
- محتوای هرگونه ترافیکی که از میان یک اتصال VPN میگذرد؛
- آدرسهای IP مقصد یا دامنههای اتصالهای کاربران نهایی؛
- درخواستهای DNS انجامشده توسط کاربران نهایی؛
- تاریخچه مرور یا خط زمانی فعالیت به تفکیک هر کاربر.
3. آنچه در سطح پلتفرم پردازش میکنیم
برای امن و کارآمد نگهداشتن پلتفرم، مجموعه محدودی از دادههای فنی و عملیاتی را پردازش میکنیم که هیچ ارتباطی با آنچه کاربران نهایی مرور میکنند ندارد:
- لاگهای فنی و کوتاهعمر درخواستها برای API پلتفرم و نقاط پایانی اشتراک (مانند یک آدرس IP و user-agent) که برای امنیت، جلوگیری از سوءاستفاده و رفع اشکال بهطور کوتاهمدت نگهداری و سپس چرخانده و حذف میشوند؛
- متریکهای عملیاتی تجمیعشده به تفکیک هر سرور (برای مثال تعداد اتصالهای آنلاین و مجموع پهنایباند مصرفی) که هیچ اطلاعاتی درباره اینکه به کدام سایتها یا سرویسها دسترسی برقرار میشود، در بر ندارند.
4. اطلاعات مربوط به شرکا
وقتی بهعنوان یک شریک در سرویس ثبتنام میکنید و از آن استفاده میکنید، ما موارد زیر را پردازش میکنیم:
- آدرس ایمیل حساب شما و کدهای یکبارمصرف ورود که به آن ارسال میکنیم (سرویس از ورود بدون رمز عبور استفاده میکند، بنابراین ما رمز عبور حسابها را ذخیره نمیکنیم)؛
- یک نام کاربری تلگرام، در صورتی که آن را ارائه دهید، که برای انتساب پرداختهای شارژ موجودی شما بهکار میرود؛
- سوابق موجودی، تعرفه و تراکنشهای حساب شما در پلتفرم؛
- فراداده مربوط به سرورهایی که اضافه میکنید — شامل آدرسهای شبکهای آنها و اطلاعات دسترسیای که برای استقرار و نگهداری فراهم میکنید، که آنها را صرفاً برای آمادهسازی و اداره نرمافزار پلتفرم روی آن سرورها از طرف شما بهکار میبریم؛
- درخواستهای پشتیبانی که برای ما ارسال میکنید و محتوای آنها؛
- لاگهای فنی درخواستها که در بالا شرح داده شد.
5. اطلاعات مربوط به کاربران نهایی (پردازششده برای شرکا)
برای ویترین و اشتراکهای یک شریک، مجموعهای حداقلی از دادهها درباره مشتریان آن شریک («کاربران نهایی») را صرفاً از طرف شریک پردازش میکنیم: معمولاً یک آدرس ایمیل که برای ورود استفاده میشود، و یک توکن و وضعیت اشتراک. در خصوص این دادهها، شریک همان کنترلکننده است و ما پردازندهای هستیم که بر اساس دستورهای شریک عمل میکند.
اگر شما یک کاربر نهایی سرویسی هستید که بر پایه CreateYourVPN ساخته شده است، رابطه شما با شریکی است که آن سرویس را اداره میکند. لطفاً به اطلاعیه حریم خصوصی و شرایط خودِ آن شریک مراجعه کنید. هرگونه جزئیات پرداخت کاربران نهایی توسط ارائهدهندگان پرداخت شریک مدیریت میشود، نه توسط اپراتور.
6. پرداختها
پرداختها در پلتفرم توسط ارائهدهندگان پرداخت شخص ثالث پردازش میشوند. شماره کارتها و اطلاعات پرداخت مشابه نزد ارائهدهنده وارد میشوند و به دست اپراتور نمیرسند. ما تنها دادههای تأییدیه مانند مبلغ و شناسه تراکنش را دریافت میکنیم که از آنها برای واریز به حساب درست استفاده میکنیم.
8. نگهداری دادهها
ما دادههای حساب را تا زمانی که حساب شما فعال است نگه میداریم. پس از بستهشدن یک حساب، دادههای مرتبط را ظرف مدتی معقول حذف یا بینام میکنیم، مگر در مواردی که باید سوابق معینی (مانند سوابق صورتحساب و تراکنش) را برای رعایت الزامات قانونی، مالیاتی یا حسابداری نگه داریم. لاگهای فنی درخواستها تنها برای همان دورههای کوتاهی که در بالا شرح داده شد نگهداری میشوند.
9. امنیت
ما برای محافظت از دادههایی که با آنها سروکار داریم از تدابیر فنی و سازمانی مناسب استفاده میکنیم، از جمله رمزنگاری در حین انتقال (TLS)، کنترلهای دسترسی و رسیدگی محتاطانه به اطلاعات دسترسی سرورها. هیچ روش انتقال یا ذخیرهسازی کاملاً امن نیست و ما نمیتوانیم امنیت مطلق را تضمین کنیم.
11. انتقالهای بینالمللی
سرویس با استفاده از زیرساخت و ارائهدهندگان خدماتی اداره میشود که ممکن است در کشورهای مختلف مستقر باشند. در جایی که دادهها از مرزها عبور داده میشوند، ما اقداماتی انجام میدهیم تا اطمینان یابیم که آنها مطابق با این سیاست محافظتشده باقی میمانند.
12. حقوق شما
بسته به موقعیت مکانی شما، ممکن است حق دسترسی، تصحیح، حذف، برونبری یا اعتراض به پردازش دادههای شخصی خود را داشته باشید. میتوانید این حقوق را اعمال کنید یا هر پرسشی درباره حریم خصوصی را از طریق فرم پشتیبانی در وبسایت ما و در داشبورد مطرح کنید. ما ظرف مدتی معقول و در هر حال ظرف مدت مقرر در قانون قابلاعمال (بهطور کلی 30 روز) پاسخ خواهیم داد.
13. کودکان
سرویس یک ابزار تجاری است که برای استفاده بزرگسالان (18+) در نظر گرفته شده و متوجه کودکان نیست. ما آگاهانه دادههای شخصی کودکان را جمعآوری نمیکنیم.
14. تغییرات این سیاست
ممکن است هر از گاهی این سیاست حفظ حریم خصوصی را بهروزرسانی کنیم. نسخه بهروزشده را با تاریخ «آخرین بهروزرسانی» جدید منتشر میکنیم و در جایی که تغییرات اساسی باشند، از طریق داشبورد اطلاعرسانی خواهیم کرد. ادامه استفاده شما از سرویس پس از یک بهروزرسانی به معنای پذیرش سیاست بازنگریشده است.
15. زبان
این سند ممکن است برای سهولت به چند زبان ارائه شود. متن حاکم، نسخه انگلیسی است؛ در صورت هرگونه تعارض یا مغایرت، نسخه انگلیسی ارجحیت دارد.
16. تماس
برای هر پرسشی درباره این سیاست یا دادههای خود، از طریق فرم پشتیبانی موجود در وبسایت ما و درون داشبورد شریک با اپراتور تماس بگیرید.