آخرین به‌روزرسانی:
این ترجمه صرفاً برای سهولت شما ارائه شده است؛ در صورت هرگونه مغایرت با نسخهٔ انگلیسی، نسخهٔ انگلیسی ملاک است.
1. هدف و مسئولیت
این سیاست جزئیات فنی و سازمانی پردازشی را که در سیاست حریم خصوصی خلاصه شده است بیان می‌کند. Colitu را COLITU LIMITED، شرکتی ثبت‌شده در انگلستان و ولز (دفتر ثبتی: 128 City Road, London EC1V 2NX, United Kingdom)، اداره می‌کند که نحوهٔ پردازش داده‌ها را تعیین می‌کند و از طریق privacy@colitu.com در دسترس است. پایگاه دادهٔ حساب‌ها روی سروری در ترکیه اجرا می‌شود. جزئیات فنی: سند فنی امنیت.
2. فعالیت‌های پردازش
| فعالیت | داده | سامانه | مبنای قانونی |
|---|---|---|---|
| مدیریت حساب | ایمیل، هش رمز عبور، زبان، IP و کشور هنگام ثبت‌نام و در آخرین ورود | پایگاه دادهٔ صفحهٔ کنترل | قرارداد |
| تأیید ایمیل | ایمیل، هش کد | صفحهٔ کنترل، ارائه‌دهندهٔ ایمیل | قرارداد، منفعت مشروع |
| دسترسی به VPN | اطلاعات اتصال به‌ازای هر دستگاه (و هر پیوند اشتراک) و هر سرور، سوابق دستگاه | صفحهٔ کنترل، سرورهای VPN | قرارداد |
| محاسبهٔ ترافیک | بایت‌ها به‌ازای هر کاربر و هر سرور، در بازه‌های حدود 15 ثانیه‌ای | عامل سرور VPN، صفحهٔ کنترل | قرارداد، منفعت مشروع |
| انتخاب پروتکل انتقال | اینکه کدام پروتکل‌های انتقال روی کدام سرور و با چه سرعتی کار کرده‌اند، به‌ازای هر دستگاه (بدون نشانی IP) | برنامه‌ها، صفحهٔ کنترل | منفعت مشروع |
| امنیت و جلوگیری از سوءاستفاده | رویدادهای ورود، IP، کشور، هش دستگاه، هش‌های HMAC-SHA256 بررسی سوءاستفاده با کلید محرمانهٔ سرور، تلاش‌های ردشده | صفحهٔ کنترل | منفعت مشروع |
| اداره کردن وب‌سایت و API | گزارش‌های دسترسی (IP، نشانی درخواستی، مرورگر) | صفحهٔ کنترل | منفعت مشروع |
| پرداخت | سفارش، مبلغ، وضعیت تراکنش، اعلان ارائه‌دهنده | صفحهٔ کنترل، ارائه‌دهندهٔ پرداخت | قرارداد، تعهد قانونی |
| پشتیبانی | پیام‌ها، پیوست‌ها، گزارش‌های برنامه با اطلاعات پوشانده‌شده | صفحهٔ کنترل، رلهٔ ایمیل | قرارداد |
| Colitu Bot | پرسش‌ها، پاسخ‌ها، نشانی IP، بازخورد | صفحهٔ کنترل، ارائه‌دهندهٔ هوش مصنوعی | منفعت مشروع |
| سلامت سرویس | CPU، حافظه، دیسک و وضعیت هستهٔ سرور | صفحهٔ کنترل | منفعت مشروع |
3. داده‌هایی که روی سرورهای VPN پردازش می‌شوند
هر سرور VPN کلیدهای پروتکل خود و اطلاعات اتصال کاربرانی را که از آن استفاده می‌کنند نگه می‌دارد که با شناسهٔ داخلی کاربر مشخص می‌شوند؛ نشانی ایمیل یا داده‌های پرداخت را نگه نمی‌دارد. اطلاعات اتصال به‌ازای هر دستگاه (و هر پیوند اشتراک) و هر سرور است؛ اطلاعات دستگاه حذف‌شده یا پیوند اشتراک چرخانده‌شده از سرورها پاک می‌شود. سرورها بایت‌های منتقل‌شده را به‌ازای هر کاربر می‌شمارند (اطلاعات دستگاه به کاربر نگاشت می‌شود؛ ترافیک به‌ازای هر دستگاه ذخیره نمی‌شود) و آن را به صفحهٔ کنترل گزارش می‌دهند. آن‌ها محتوای ترافیک، مقصدها، پرس‌وجوهای DNS، گزارش‌های اتصال یا نشانی‌های IP کاربران را ثبت نمی‌کنند.
دو سرور مجموعه‌ای کوچک و ثابت از دامنه‌ها را از طریق Cloudflare WARP ارسال می‌کنند؛ برای آن دامنه‌ها، Cloudflare نقطهٔ خروج است.
4. پردازشگران (زیرپردازشگران)
| ارائه‌دهنده | سرویس | داده‌های به‌اشتراک‌گذاشته‌شده |
|---|---|---|
| ارائه‌دهندهٔ پرداخت (فقط برای مشتریانی که طرح پولی می‌خرند) | پردازش پرداخت | شمارهٔ سفارش، مبلغ، واحد پول، توضیح طرح، روش پرداخت (بدون ایمیل یا نشانی IP) |
| Resend | ایمیل‌های حساب | نشانی ایمیل، محتوای پیام |
| Brevo | رله برای پاسخ‌های صندوق پستی پشتیبانی ما | نشانی گیرنده، محتوای پاسخ |
| DeepSeek | پاسخ‌های Colitu Bot | پرسش و چند پیام آخر گفتگو؛ بدون اطلاعات حساب |
| Cloudflare | میزبانی DNS؛ پروکسی برای docs.colitu.com؛ حل‌کننده‌های DNS پیش‌فرض در برنامه‌ها؛ خروج WARP برای چند دامنه روی دو سرور | نشانی IP و داده‌های درخواست بازدیدکنندگان docs.colitu.com؛ پرس‌وجوهای DNS از نشانی‌های IP سرورهای VPN؛ فرادادهٔ ترافیک آن دامنه‌ها |
| ارائه‌دهندگان میزبانی | زیرساخت سرور | داده‌های ذخیره‌شده روی سرورها (آن‌ها دسترسی فنی دارند؛ دیسک‌ها رمزگذاری نشده‌اند) |
5. نگهداری و حذف
مدت‌های نگهداری در بند 3 سیاست حریم خصوصی فهرست شده‌اند. یک کار خودکار هر ساعت اجرا می‌شود و بر اساس همان مدت‌ها، سوابق منقضی‌شده را حذف می‌کند یا فیلدهای IP آن‌ها را پاک می‌کند: رویدادهای ورود، سوابق ترافیک، تلاش‌های ردشده، هش‌های بررسی سوءاستفاده، سوابق تحویل ایمیل، کدهای تأیید، گفتگوهای ربات، گفتگوهای پشتیبانی بسته‌شده، نشست‌های پایان‌یافتهٔ وب و برنامه، درخواست‌های ورود تلویزیون و انتقال، جزئیات دستگاه‌های حذف‌شده و مدت‌ها دیده‌نشده و فیلدهای IP در سابقهٔ حساب. هر قاعدهٔ ناموفق ثبت می‌شود و در یک شاخص پایش نمایان می‌شود. حذف حساب، داده‌های فهرست‌شده در بند 4 سیاست حریم خصوصی را بلافاصله پاک می‌کند. سوابق طرح، پرداخت و سفارش و گزارش ممیزی مشمول این کار نیستند. داده‌های حذف‌شده در نسخه‌های پشتیبانی که پیش از حذف تهیه شده‌اند باقی می‌مانند تا زمانی که آن نسخه‌ها حذف شوند؛ حذف خودکار نسخه‌های پشتیبان پس از 35 روز در حال راه‌اندازی است.
6. تدابیر فنی و سازمانی
- اتصال‌های وب‌سایت و API با TLS رمزگذاری می‌شوند. صفحهٔ کنترل و سرورهای VPN از TLS 1.3 دوطرفه (gRPC) استفاده می‌کنند؛ گواهی‌های سرور 30 روز اعتبار دارند و خودکار تمدید می‌شوند.
- رمزهای عبور با Argon2id هش می‌شوند.
- اطلاعات دسترسی ارائه‌دهندگان پرداخت، ایمیل و هوش مصنوعی در پایگاه داده با AES-256-GCM رمزگذاری می‌شوند. اطلاعات اتصال VPN کاربران و کلیدهای خصوصی Reality در حال حاضر بدون رمزگذاری در پایگاه داده نگهداری می‌شوند؛ رمزگذاری آن‌ها در نقشهٔ راه است.
- پنل مدیریت در نشانی جداگانه‌ای با مجوزهای مبتنی بر نقش قرار دارد؛ نقاط پایانی مدیریت روی API عمومی بسته‌اند، حساب‌های مدیر پس از 5 تلاش ناموفق به مدت 15 دقیقه قفل می‌شوند و هر اقدام مدیریتی در گزارش ممیزی نوشته می‌شود. تأیید دومرحله‌ای (TOTP) برای حساب‌های مدیر اجباری است: مدیری که آن را ندارد فقط پس از ورود می‌تواند آن را راه‌اندازی کند.
- دسترسی مدیریتی به سرورها فقط با SSH و کلید است؛ ورود با رمز عبور غیرفعال است.
- پایگاه دادهٔ صفحهٔ کنترل از اینترنت در دسترس نیست؛ سرورهای VPN به آن دسترسی ندارند.
- نسخه‌های پشتیبان پایگاه داده با age و یک کلید عمومی رمزگذاری می‌شوند؛ تهیهٔ نسخهٔ پشتیبان فقط به همین کلید نیاز دارد. نسخه‌های پشتیبان در حال حاضر روی سرور صفحهٔ کنترل نگهداری می‌شوند و کلید رمزگشایی هنوز روی همان سرور است. نسخه‌های پشتیبان بیرونی با کلید آفلاین در نقشهٔ راه است.
- دیسک سرورها رمزگذاری نشده است؛ ارائه‌دهندگان میزبانی به ماشین‌های خود دسترسی فنی دارند.
- تشخیص کشور از روی IP با یک پایگاه داده محلی روی سرور ما انجام می‌شود؛ برای این کار نشانی IP به شخص ثالثی ارسال نمی‌شود.
- هنوز ممیزی امنیتی مستقلی انجام نشده است.
7. نقض داده‌ها
اگر نقض امنیتی‌ای را که بر داده‌های شخصی اثر می‌گذارد تشخیص دهیم، بلافاصله برای مهار آن اقدام می‌کنیم، بدون تأخیر ناروا به کاربران آسیب‌دیده ایمیل می‌زنیم، در صورت الزام قانونی به مراجع ذی‌صلاح اطلاع می‌دهیم و آنچه رخ داده را در گزارش رویدادها منتشر می‌کنیم.
8. درخواست‌ها
برای درخواست‌های مربوط به پردازش داده: privacy@colitu.com. گزارش‌های امنیتی: security@colitu.com
پرسشی دارید؟ به support@colitu.com بنویسید.