آخرین به‌روزرسانی:
این ترجمه صرفاً برای سهولت شما ارائه شده است؛ در صورت هرگونه مغایرت با نسخهٔ انگلیسی، نسخهٔ انگلیسی ملاک است.
1. دامنهٔ شمول و معرفی ما
این سیاست حریم خصوصی برای colitu.com و زیردامنه‌های آن (از جمله docs.colitu.com)، برنامه‌های Colitu برای Android، Windows، Linux (نسخهٔ بتا) و iOS و سرویس Colitu VPN (در مجموع «سرویس») اعمال می‌شود. سرویس را COLITU LIMITED، شرکتی ثبت‌شده در انگلستان و ولز با دفتر ثبتی 128 City Road, London EC1V 2NX, United Kingdom، اداره می‌کند؛ COLITU LIMITED کنترل‌کنندهٔ داده‌های شخصی شماست. پایگاه دادهٔ حساب‌ها روی سروری در ترکیه اجرا می‌شود؛ سرورهای VPN در کشورهای متعددی قرار دارند. جزئیات فنی پشتیبان این سیاست در سند فنی امنیت و سوابق پردازش در سیاست پردازش داده آمده است.
2. آنچه سرورهای VPN ثبت نمی‌کنند
سرورهای VPN موارد زیر را ثبت نمی‌کنند:
- محتوای ترافیک شما؛
- وب‌سایت‌ها، نام‌های دامنه و نشانی‌های IP که به آن‌ها متصل می‌شوید؛
- پرس‌وجوهای DNS شما. در حل‌کننده‌های DNS مسدودکنندهٔ تبلیغات ما، ثبت پرس‌وجو و آمار خاموش است. برنامه‌ها به‌طور پیش‌فرض از حل‌کننده‌های عمومی (Cloudflare، Google) استفاده می‌کنند که پرس‌وجوها را از نشانی IP سرور VPN دریافت می‌کنند، نه از نشانی IP شما؛
- نشانی IP شما. این نشانی فقط برای برقراری اتصال در حافظه استفاده می‌شود؛
- گزارش‌های اتصال.
تنها چیزی که در سمت VPN ثبت می‌کنیم حجم ترافیک به‌ازای هر کاربر و هر سرور، در بازه‌های حدود 15 ثانیه‌ای است. این سوابق برای سهمیه و استفادهٔ منصفانه به مدت 90 روز نگهداری می‌شوند؛ پس از آن فقط جمع کل هر دورهٔ صورتحساب باقی می‌ماند. این سوابق نشان می‌دهند یک حساب چه زمانی فعال بوده و چه مقدار داده مصرف کرده است، اما نشان نمی‌دهند ترافیک به کجا رفته است. به همین دلیل Colitu وعدهٔ گمنامی کامل نمی‌دهد.
3. داده‌هایی که ذخیره می‌کنیم و مدت نگهداری آن‌ها
این فهرست کامل است و با بخش «ثبت وقایع و فهرست داده‌ها» در سند فنی امنیت یکسان است.
| داده | مدت نگهداری | هدف |
|---|---|---|
| نشانی ایمیل، هش رمز عبور (Argon2id)، زبان، تاریخ‌های حساب | تا زمان حذف حساب؛ در هنگام حذف، نشانی با یک مقدار جایگزین می‌شود و رمز عبور غیرقابل استفاده می‌گردد | حساب و ورود |
| کدهای تأیید ایمیل و بازنشانی رمز عبور (نشانی، هش کد، نشانی IP) | 7 روز | تأیید نشانی ایمیل، بازنشانی رمز عبور |
| رویدادهای ورود (نشانی IP، کشور، مرورگر یا برنامه) | 180 روز | امنیت حساب، جلوگیری از سوءاستفاده |
| نشانی IP و کشور هنگام ثبت‌نام و در آخرین ورود | ثبت‌نام: 180 روز. آخرین ورود: اگر 180 روز ورودی انجام نشود پاک می‌شود | امنیت حساب، قواعد منطقه‌ای |
| ثبت‌نام‌ها و ورودهای ردشده بر اساس قواعد منطقه‌ای (نشانی IP، کشور) | 90 روز | اجرای قواعد منطقه‌ای |
| نشست‌های وب (نشانی IP، کشور، مرورگر، روش ورود) | 30 روز پس از پایان نشست (خروج، انقضا یا ابطال) حذف می‌شود | ورود، فهرست نشست‌ها در صفحهٔ حساب |
| توکن‌های ورود برنامه (فقط به‌صورت هش ذخیره می‌شوند و به یک دستگاه متصل‌اند) | 30 روز پس از انقضا یا ابطال حذف می‌شوند | حفظ ورود در برنامه‌ها |
| تأیید دومرحله‌ای (کلید رمزگذاری‌شدهٔ برنامهٔ احراز هویت، هش کدهای بازیابی یک‌بارمصرف، مراحل ورود 5 دقیقه‌ای) | کلید و کدهای بازیابی تا زمانی که آن را خاموش کنید یا حساب حذف شود؛ مراحل ورود 1 روز پس از انقضا حذف می‌شوند | امنیت حساب |
| کلیدهای عبور (passkey) (کلید عمومی، شناسهٔ اعتبارنامه، نامی که می‌دهید، شمارندهٔ امضا، تاریخ ایجاد و آخرین استفاده؛ کلید خصوصی و هرگونه داده زیستی هرگز از دستگاه شما خارج نمی‌شود؛ درخواست‌های تأیید یک‌بارمصرف 5 دقیقه‌ای) | تا زمانی که کلید عبور را حذف کنید یا حساب حذف شود؛ درخواست‌های تأیید پس از 5 دقیقه منقضی و حذف می‌شوند | ورود بدون رمز عبور و امنیت حساب |
| اطلاعات اتصال VPN (کلیدهای تصادفی به‌ازای هر سرور، متصل به یک دستگاه یا یک پیوند اشتراک) | تا زمانی که دستگاه یا پیوند در حال استفاده است؛ 30 روز پس از حذف یا جایگزینی حذف می‌شود | دسترسی به VPN |
| پیوندهای اشتراک (نامی که می‌دهید، تاریخ ایجاد، آخرین استفاده و انقضا، نشانهٔ «احتمالاً به اشتراک گذاشته شده»؛ خود پیوند فقط به‌صورت هش ذخیره می‌شود). نشانی‌های IP که از پیوند استفاده می‌کنند ذخیره نمی‌شوند؛ فقط یک شمارش روزانه، ناشناس و تقریبی از اینکه هر پیوند از چند شبکهٔ مختلف استفاده شده به مدت 48 ساعت نگه داشته می‌شود | تا زمانی که پیوند را باطل کنید یا حساب را حذف کنید (پیوند منقضی‌شده خودکار باطل می‌شود)؛ شمارش شبکه‌ها پس از 48 ساعت خودبه‌خود حذف می‌شود | یک پیوند به‌ازای هر دستگاه و هشدار پیوند اشتراکی |
| درخواست‌های ورود تلویزیون (نام دستگاه، نشانی IP، کشور) | 1 روز پس از انقضای کد 10 دقیقه‌ای حذف می‌شود | ورود با کد QR |
| دستگاه‌ها (نام، پلتفرم، نسخهٔ برنامه و سیستم‌عامل، آخرین نشانی IP و کشور، هش کلیددار شناسهٔ سخت‌افزار) | تا زمانی که دستگاه در حساب است نگه داشته می‌شود. نام، نشانی IP، کشور و هش سخت‌افزار دستگاه حذف‌شده پس از 30 روز پاک می‌شود؛ نشانی IP و کشور دستگاهی که 180 روز دیده نشده پاک می‌شود | سقف دستگاه‌ها، امنیت حساب |
| تلاش‌های ردشدهٔ افزودن دستگاه و دورهٔ آزمایشی (نشانی IP، جزئیات دستگاه) | 180 روز | سقف دستگاه‌ها، جلوگیری از سوءاستفاده |
| بررسی‌های سوءاستفاده از طرح رایگان و دورهٔ آزمایشی (هش‌های کلیددار HMAC-SHA256 از نشانی ایمیل، شناسهٔ سخت‌افزار و شبکه؛ کلید در پایگاه داده ذخیره نمی‌شود) | شبکه: 30 روز. ایمیل و شناسهٔ سخت‌افزار: تا زمانی که حساب وجود دارد و تا 180 روز پس از حذف آن. هش‌های SHA-256 بدون کلید که پیش از این تغییر نوشته شده‌اند، حداکثر 180 روز پس از نوشته شدن حذف می‌شوند | جلوگیری از ایجاد مکرر حساب رایگان |
| بررسی‌های سوءاستفاده از کد تبلیغاتی دورهٔ آزمایشی (هش‌های کلیددار HMAC-SHA256 از نشانی ایمیل نرمال‌سازی‌شده، شناسهٔ سخت‌افزار دستگاه و شبکه — IPv4 با /32 و /24 یا IPv6 با /64 و /48؛ کلید در پایگاه داده ذخیره نمی‌شود) | شبکه: 35 روز. ایمیل و شناسهٔ سخت‌افزار: 365 روز، حتی پس از حذف حساب | هر نفر فقط یک کد آزمایشی |
| درخواست‌های انتقال از سرویس قبلی (شناسه و نام Telegram، یادداشت‌ها، نشانی IP) | 30 روز پس از آخرین تغییر حذف می‌شود. از درخواست تأییدشده فقط هش کلیددار شناسهٔ Telegram به مدت 2 سال می‌ماند | انتقال اشتراک‌های قدیمی؛ جلوگیری از انتقال دوبارهٔ یک اشتراک |
| حجم ترافیک به‌ازای هر کاربر و هر سرور (بازه‌های حدود 15 ثانیه‌ای) | 90 روز؛ پس از آن فقط جمع هر دورهٔ صورتحساب باقی می‌ماند (همراه حساب حذف می‌شود) | سهمیه، استفادهٔ منصفانه، برنامه‌ریزی ظرفیت؛ آمار تجمیعی روزانهٔ محصول (فقط اعداد، غیرقابل ارتباط با یک فرد) |
| برچسب منبع ثبت‌نام (مثلاً «github»، «app:android») از برچسب utm/ref در پیوند ورودی سایت، نام سایتی که شما را به اینجا فرستاده (مثلاً github.com) یا برنامه؛ هیچ کوکی، پیکسل ردیابی یا نشانی اینترنتی ذخیره نمی‌شود. زمان اولین اتصال VPN. | همراه حساب حذف می‌شود | اندازه‌گیری تجمیعی اینکه کدام کانال‌ها کاربران واقعی می‌آورند و اولین اتصال چقدر طول می‌کشد |
| کد دعوت شما؛ پیوند میان حسابی که با پیوند دعوت باز شده و حساب دعوت‌کننده، وضعیت دعوت (در انتظار، کسب‌شده، نامعتبر و دلیل آن) و تعداد روزهای Premium اعطاشده. نام یا ایمیل دعوت‌شده هرگز به دعوت‌کننده نشان داده نمی‌شود. | با حذف هر یک از دو حساب حذف می‌شود | اعطای پاداش دعوت؛ جلوگیری از سوءاستفاده (نشانی IP یا دستگاه یکسان، ایمیل یک‌بارمصرف)؛ اندازه‌گیری تجمیعی ثبت‌نام‌های ناشی از دعوت |
| آمار استفادهٔ ناشناس برنامه‌ها: نتیجهٔ اتصال‌ها و نوع خطا، زمان اتصال و بازیابی (به‌صورت شمارش در بازه‌ها)، قطع‌های غیرمنتظره، تغییر پروتکل‌های Adaptive Connect، تأخیر اندازه‌گیری‌شده تا سرورها و انتخاب سرور در حالت خودکار، قابلیت‌های استفاده‌شده و وضعیت قطع‌کن اضطراری (Kill Switch)؛ نوع شبکه و کشور و شمارهٔ ارائه‌دهندهٔ اینترنت (ASN) شبکهٔ در حال استفاده (از یک برچسب امضاشده که هنگام خاموش بودن VPN دریافت می‌شود). سرور فقط جمع کل روزانه را نگه می‌دارد و شبکه‌ها (کشور + ASN) و سرورها در جدول‌های جداگانه‌اند؛ هیچ حساب، دستگاه، نشانی IP یا وب‌سایت بازدیدشده‌ای ذخیره نمی‌شود. در تنظیمات برنامه قابل خاموش کردن است. | جمع‌های کل بدون محدودیت زمانی نگه داشته می‌شوند (غیرقابل ارتباط با یک فرد) | اندازه‌گیری و بهبود کیفیت اتصال، Adaptive Connect و استفاده از قابلیت‌ها |
| پاسخ‌های شما به نظرسنجی‌های درون‌برنامه: امتیاز توصیه (0–10)، اینکه بدون Colitu چه احساسی خواهید داشت، دلیل تمدید نکردن Premium، یک نظر اختیاری و پلتفرم؛ نظرسنجی‌هایی که بسته‌اید (حداکثر یک نظرسنجی در 30 روز) | با حذف حساب، پیوند با آن و نظر حذف می‌شود؛ فقط امتیاز ناشناس باقی می‌ماند | اندازه‌گیری تجمیعی رضایت (NPS)، تناسب محصول با بازار و دلایل ترک |
| امتیاز 1–5 و نظر اختیاری که به یک گفتگوی پشتیبانی حل‌شده می‌دهید؛ زمان اولین پاسخ و زمان حل آن | همراه گفتگوی پشتیبانی حذف می‌شود | اندازه‌گیری تجمیعی کیفیت پشتیبانی (رضایت، زمان پاسخ و حل) |
| اینکه برای یک دستگاه کدام پروتکل‌های انتقال روی کدام سرور و با چه سرعتی کار کرده‌اند (بدون نشانی IP) | با هر گزارش بازنویسی می‌شود | امتحان کردن ابتدایی پروتکل‌های انتقال کارآمد |
| طرح، پرداخت‌ها و سفارش‌ها (مبلغ، نوع روش پرداخت، شناسهٔ تراکنش ارائه‌دهنده، اعلان ارائه‌دهنده) | تا مدتی که قانون حسابداری و مالیات الزام می‌کند، حتی پس از حذف حساب؛ حذف خودکار در پایان آن مدت هنوز پیاده‌سازی نشده است | صورتحساب، بازپرداخت، تعهدات قانونی |
| گفتگوهای پشتیبانی و پیوست‌ها، از جمله گزارش‌های برنامه که برنامه پیوست می‌کند (نشانی‌ها و اطلاعات محرمانه پوشانده شده‌اند) | گفتگوهای بسته‌شده: 2 سال پس از آخرین پیام حذف می‌شوند | پشتیبانی، رسیدگی به شکایات |
| گفتگوهای Colitu Bot (متن، نشانی IP، بازخورد «آیا مفید بود») | 180 روز | پاسخ دادن به پرسش‌ها |
| سوابق تحویل ایمیل (نشانی گیرنده، نوع ایمیل) | 90 روز | حل مشکلات تحویل |
| اشتراک خبرنامه (نشانی ایمیل، زبان، زمان تأیید)؛ فقط اگر از طریق پیوند داخل ایمیل تأیید کنید | تا زمانی که لغو اشتراک کنید؛ ثبت‌نام‌های تأییدنشده پس از 7 روز حذف می‌شوند | ایمیل‌های اعلان، یادداشت انتشار و پیشنهاد (با رضایت شما) |
| گزارش‌های دسترسی وب‌سایت و API (نشانی IP، نشانی درخواستی، مرورگر) | 14 روز | اداره و حفاظت از سرویس |
| آزمون نشت DNS در وب‌سایت ما | فقط در حافظه، 10 دقیقه | نمایش نتیجهٔ آزمون |
| گزارش ممیزی (اقدامات مدیران و برخی اقدامات حساب مانند حذف حساب، بر اساس شناسهٔ حساب) | بدون محدودیت زمانی؛ دلیل اختیاری که هنگام حذف حساب می‌نویسید: 180 روز | پاسخگویی در قبال اقدامات |
سوابق پرداخت فقط برای مشتریانی ایجاد می‌شود که طرح پولی می‌خرند. شمارهٔ کارت، کد CVV، اطلاعات حساب بانکی و کلیدهای کیف پول رمزارز هرگز به Colitu نمی‌رسند؛ این اطلاعات در صفحهٔ ارائه‌دهندهٔ پرداخت وارد می‌شوند.
4. حذف حساب، نسخه‌های پشتیبان و کاستی‌های باقی‌مانده
سوابق منقضی‌شده با یک کار خودکار که هر ساعت اجرا می‌شود و بر اساس مدت‌های ذکرشده در بند 3 عمل می‌کند، حذف می‌شوند. کاستی‌های باقی‌مانده را آشکارا بیان می‌کنیم؛ رفع آن‌ها در نقشهٔ راه ما قرار دارد:
- برای سوابق طرح، پرداخت و سفارش و همچنین گزارش ممیزی، هنوز حذف خودکار وجود ندارد.
- نسخه‌های پشتیبان پایگاه داده با age و با یک کلید عمومی رمزگذاری می‌شوند؛ بنابراین تهیهٔ نسخهٔ پشتیبان فقط به همین کلید نیاز دارد. کلید رمزگشایی متناظر آن در حال حاضر هنوز روی همان سروری نگهداری می‌شود که پایگاه داده روی آن قرار دارد. حذف خودکار نسخه‌های پشتیبان پس از 35 روز در حال راه‌اندازی است؛ تا زمانی که این قاعده اجرا نشده، نسخه‌های پشتیبان قدیمی‌تر ممکن است داده‌هایی را که بعداً حذف کرده‌اید مدت طولانی‌تری نگه دارند.
می‌توانید حساب خود را از تنظیمات حساب در وب‌سایت خودتان حذف کنید. حذف بلافاصله اعمال می‌شود:
بلافاصله حذف می‌شود: نشانی ایمیل شما (با یک مقدار جایگزین عوض می‌شود) و رمز عبور؛ کلید تأیید دومرحله‌ای و کدهای بازیابی؛ کلیدهای عبور (کلید عمومی و نام)؛ نشانی IP، کشور، برچسب منبع ثبت‌نام، زمان اولین اتصال و یادداشت‌های مدیر در سابقهٔ حساب؛ رویدادهای ورود؛ نشست‌های وب، توکن‌های برنامه و پیوندهای اشتراک؛ اطلاعات اتصال VPN؛ نام، کلیدها، نشانی‌های IP، کشورها و هش‌های سخت‌افزار دستگاه‌ها؛ تلاش‌های ردشدهٔ افزودن دستگاه و دورهٔ آزمایشی؛ کدهای تأیید و بازنشانی؛ سوابق تحویل ایمیل؛ گفتگوهای Colitu Bot؛ درخواست‌های ورود تلویزیون؛ درخواست‌های انتقال؛ جمع ترافیک هر دوره، ترجیحات سرور و پروتکل انتقال، گزارش‌های پروتکل انتقال؛ عضویت در طرح رایگان، کد تبلیغاتی در انتظار، کد دعوت و سوابق دعوت و مسدودسازی‌های حساب. پاسخ‌های نظرسنجی از حساب جدا می‌شوند و فقط به‌صورت امتیاز ناشناس و بدون نظر باقی می‌مانند.
نگه داشته می‌شود و چرا:
- سوابق طرح، پرداخت و سفارش: تا مدتی که قانون حسابداری و مالیات الزام می‌کند (سابقهٔ خالی‌شدهٔ حساب و ردیف‌های دستگاهی که به آن‌ها ارجاع دارند — شناسه، تاریخ‌ها، پلتفرم، نسخهٔ برنامه — نیز همراه آن‌ها می‌مانند).
- هش‌های کلیددار بررسی سوءاستفاده: ایمیل و شناسهٔ سخت‌افزار 180 روز، شبکه 30 روز، تا حساب حذف‌شده نتواند بلافاصله طرح رایگان جدیدی بگیرد.
- سوابق حجم ترافیک: 90 روز پس از نوشته شدن حذف می‌شوند.
- گفتگوهای پشتیبانی: گفتگوهای باز بسته می‌شوند؛ 2 سال پس از آخرین پیام حذف می‌شوند (برای شکایات و اختلافات).
- ورودی‌های گزارش ممیزی (بر اساس شناسهٔ حساب، مثلاً خود عمل حذف): بدون محدودیت زمانی؛ دلیل اختیاری حذف 180 روز. هش شناسهٔ Telegram در یک انتقال تأییدشده: 2 سال. سابقهٔ تحویل ایمیل تأیید حذف: 90 روز.
نسخه‌های پشتیبان: نسخه‌های پشتیبان رمزگذاری‌شدهٔ پایگاه داده که پیش از حذف تهیه شده‌اند، داده‌ها را تا زمان حذف همان نسخه‌ها نگه می‌دارند. حذف خودکار نسخه‌های پشتیبان پس از 35 روز در حال راه‌اندازی است؛ تا زمانی که اجرا نشده، نسخه‌های قدیمی‌تر ممکن است مدت طولانی‌تری نگه داشته شوند.
اگر می‌خواهید سوابق باقی‌مانده در صورت مجاز بودن طبق قانون زودتر پاک شوند، به privacy@colitu.com بنویسید.
5. مبنای قانونی
ما داده‌ها را برای انعقاد و اجرای قرارداد با شما (حساب، دسترسی به VPN، صورتحساب)، بر مبنای منافع مشروع خود (امنیت سرویس، جلوگیری از سوءاستفاده و کلاهبرداری، بهبود سرویس)، برای انجام تعهدات قانونی (سوابق حسابداری) و در صورت لزوم با رضایت شما پردازش می‌کنیم. ایمیل‌های خبرنامه فقط با رضایت شما ارسال می‌شوند: تا زمانی که از طریق پیوند داخل ایمیل تأیید نکنید مشترک نمی‌شوید و هر خبرنامه یک پیوند لغو اشتراک تک‌کلیکی دارد؛ با لغو اشتراک، نشانی شما از فهرست حذف می‌شود.
6. برنامه‌ها، سنجش از راه دور و ترافیک خارج از VPN
- هیچ‌یک از برنامه‌های Colitu (Android، iOS، Windows، Linux) کتابخانهٔ تحلیل، تبلیغات یا گزارش خطای برنامه ندارد؛ برنامهٔ iOS از نسخهٔ 5.4.1 به بعد چنین کتابخانه‌ای ندارد.
- برنامه‌های Colitu و افزونهٔ مرورگر ممکن است آمار استفادهٔ ناشناس ارسال کنند که می‌توانید آن را در تنظیمات خاموش کنید (در افزونهٔ Firefox تا زمانی که خودتان روشن نکنید خاموش است): فقط اعدادی مانند موفقیت اتصال، زمان‌ها و قابلیت‌های استفاده‌شده. سرور آن‌ها را به‌صورت جمع کل به‌ازای روز، پلتفرم و نسخه نگه می‌دارد؛ هیچ حساب، دستگاه، نشانی IP یا وب‌سایت بازدیدشده‌ای ارسال یا ذخیره نمی‌شود. این یک کتابخانهٔ تحلیل شخص ثالث نیست. نتایج اتصال و رویدادهای Adaptive Connect نیز به همین شیوهٔ ناشناس جمع‌آوری می‌شوند و شبکه‌ها (کشور و ارائه‌دهندهٔ اینترنت) و سرورها در جدول‌های جداگانه نگهداری می‌شوند. جزئیات: آمار استفادهٔ ناشناس.
- همهٔ برنامه‌ها، متصل به دستگاه، به Colitu گزارش می‌دهند که کدام پروتکل‌های انتقال روی کدام سرور و با چه سرعتی کار کرده‌اند تا پروتکل‌های کارآمد ابتدا امتحان شوند.
- وقتی درخواست پشتیبانی باز می‌کنید، برنامه گزارش‌های اخیر خود را که نشانی‌ها و اطلاعات محرمانه در آن‌ها پوشانده شده است پیوست می‌کند.
وب‌سایت‌های منطقه‌ای خارج از VPN. برخی وب‌سایت‌های منطقه‌ای (نام‌های دامنه و محدوده‌های IP در یک فهرست داخلی) مستقیماً و خارج از تونل باز می‌شوند تا سرویس‌هایی که نشانی‌های IP خارجی را نمی‌پذیرند به کار خود ادامه دهند؛ برخی از این سرویس‌ها اتصال از نشانی‌های IP خارجی را رد می‌کنند. وقتی به سروری در همان منطقه متصل باشید، این قاعده اعمال نمی‌شود. برنامه‌های Android، Windows و iOS این کار را به‌طور پیش‌فرض انجام می‌دهند. برای این ترافیک، وب‌سایت و ارائه‌دهندهٔ اینترنت شما نشانی IP واقعی شما را می‌بینند. در برنامه‌های Windows، Android و iOS می‌توانید این قاعده را با حالت حریم خصوصی خاموش کنید. برنامهٔ Linux این قاعده را اعمال نمی‌کند.
برنامه‌ها همچنین بررسی به‌روزرسانی، دانلود به‌روزرسانی و اندازه‌گیری تأخیر به سرورها را خارج از تونل ارسال می‌کنند و برنامهٔ Windows نام میزبان سرورها را از طریق DNS-over-HTTPS شرکت Cloudflare یا Google حل می‌کند. در حالت پروکسی پیش‌فرض، برنامه‌های Windows و Linux برنامه‌هایی را که پروکسی سیستم را نادیده می‌گیرند، حل‌کنندهٔ DNS سیستم، ترافیک UDP مرورگر (QUIC/WebRTC) و IPv6 را پوشش نمی‌دهند؛ حالت TUN آن‌ها را پوشش می‌دهد. جزئیات: سند فنی امنیت.
7. اشتراک‌گذاری با اشخاص ثالث
ما داده‌های شما را نمی‌فروشیم و برای تبلیغات به اشتراک نمی‌گذاریم. اشخاص زیر داده دریافت می‌کنند:
| طرف | آنچه دریافت می‌کند |
|---|---|
| ارائه‌دهندهٔ پرداخت (فقط برای مشتریانی که طرح پولی خریده‌اند) | شمارهٔ سفارش، مبلغ، واحد پول، توضیح طرح و روش پرداخت. اطلاعات کارت یا بانک در صفحهٔ ارائه‌دهنده وارد می‌شود. ما ایمیل یا نشانی IP شما را ارسال نمی‌کنیم. |
| Resend (ایمیل) | نشانی ایمیل شما و محتوای ایمیل‌های حساب (کدها، رسیدها). |
| Brevo (رله ایمیل) | پاسخ‌هایی که از صندوق پستی پشتیبانی ما ارسال می‌شوند، شامل نشانی گیرنده و متن پاسخ. |
| DeepSeek (Colitu Bot) | پرسش شما و چند پیام آخر گفتگو با ربات. اطلاعات حساب ارسال نمی‌شود، اما هر چه بنویسید منتقل می‌شود. |
| Cloudflare | رکوردهای DNS ما را میزبانی می‌کند و برای docs.colitu.com نقش پروکسی دارد (بنابراین نشانی‌های IP و درخواست‌های بازدیدکنندگان docs را می‌بیند). همچنین حل‌کننده‌های DNS پیش‌فرض برنامه‌ها را فراهم می‌کند و برای مجموعه‌ای ثابت و کوچک از دامنه‌ها در دو سرور VPN نقطهٔ خروج است؛ در این حالت فرادادهٔ مشابهی با آنچه سرور VPN می‌بیند در اختیار او قرار می‌گیرد. |
| ارائه‌دهندگان میزبانی | سرورهای ما را اجرا می‌کنند و به آن‌ها دسترسی فنی دارند؛ دیسک سرورها رمزگذاری نشده است. |
هنگامی که درخواستی با الزام قانونی دریافت کنیم، فقط می‌توانیم داده‌هایی را ارائه دهیم که در اختیار داریم، یعنی داده‌های فهرست‌شده در بند 3. ما محتوای ترافیک یا سابقهٔ مرور را نگه نمی‌داریم. سوابق حجم ترافیک می‌توانند نشان دهند یک حساب چه زمانی روی یک سرور فعال بوده است.
8. انتقال بین‌المللی
پایگاه دادهٔ حساب‌ها روی سروری در ترکیه است. سرورهای VPN در کشورهایی هستند که در صفحهٔ سرورها نشان داده شده‌اند و ارائه‌دهندگان یادشده ممکن است داده‌ها را در کشورهای دیگر پردازش کنند. داده‌ها هنگام انتقال رمزگذاری می‌شوند و دسترسی به سرورهای ما به تیم Colitu محدود است.
9. امنیت
- رمزهای عبور با Argon2id هش می‌شوند؛ هرگز به‌صورت متن ساده ذخیره نمی‌شوند.
- هنگام ثبت‌نام یا تعیین رمز عبور جدید، بررسی می‌کنیم که آیا رمز عبور در نشت‌های اطلاعاتی شناخته‌شده دیده شده است یا نه: فقط 5 نویسهٔ اول هش SHA-1 رمز عبور به Have I Been Pwned (Pwned Passwords) ارسال می‌شود؛ خود رمز عبور، هش کامل آن، ایمیل و نشانی IP شما هرگز ارسال نمی‌شوند. ثبت‌نام با نشانی‌های ایمیل موقت (یک‌بارمصرف) پذیرفته نمی‌شود؛ این بررسی روی سرور ما و با فهرست‌های عمومی دامنه‌ها انجام می‌شود و هیچ داده شخصی به بیرون ارسال نمی‌شود.
- اتصال‌های وب‌سایت و API از TLS استفاده می‌کنند؛ بین صفحهٔ کنترل و سرورهای VPN از TLS دوطرفه استفاده می‌شود.
- اطلاعات دسترسی ارائه‌دهندگان پرداخت، ایمیل و هوش مصنوعی در پایگاه داده با AES-256-GCM رمزگذاری می‌شوند. اطلاعات اتصال VPN و کلیدهای سرور در حال حاضر در پایگاه داده بدون رمزگذاری نگهداری می‌شوند؛ رمزگذاری آن‌ها برنامه‌ریزی شده است.
- پنل مدیریت در نشانی جداگانه‌ای قرار دارد و از مجوزهای مبتنی بر نقش و گزارش ممیزی استفاده می‌کند. تأیید دومرحله‌ای (TOTP) برای حساب‌های مدیر اجباری است.
- بررسی‌های سوءاستفاده فقط هش‌های HMAC-SHA256 را ذخیره می‌کنند که با کلیدی محرمانه در سرور تولید شده و در پایگاه داده نگهداری نمی‌شود.
- دیسک سرورها رمزگذاری نشده است و هنوز ممیزی امنیتی مستقلی انجام نشده است.
جزئیات کامل: سند فنی امنیت.
10. حقوق شما
شما حق دارید به داده‌های شخصی خود دسترسی داشته باشید، اصلاح یا حذف آن‌ها را بخواهید، به پردازش اعتراض کنید و نسخه‌ای از آن‌ها را در قالبی قابل انتقال دریافت کنید. هنوز قابلیت خروجی گرفتن خودسرویس از داده‌ها وجود ندارد؛ این درخواست‌ها را به‌صورت دستی پاسخ می‌دهیم. برای اینکه بتوانیم هویت شما را راستی‌آزمایی کنیم، از نشانی ایمیل حساب خود به privacy@colitu.com بنویسید؛ می‌توانید از بخش پشتیبانی برنامه نیز استفاده کنید. حداکثر ظرف 30 روز پاسخ می‌دهیم. می‌توانید حساب خود را خودتان حذف کنید (بند 4).
11. کودکان
سرویس برای افراد زیر 16 سال در نظر گرفته نشده است. اگر متوجه شویم که داده‌های فردی زیر این سن را پردازش می‌کنیم، حساب و داده‌ها را حذف می‌کنیم.
12. کوکی‌ها
وب‌سایت فقط از کوکی‌های لازم برای ورود، امنیت و انتخاب زبان و همچنین چند مورد ذخیره‌سازی مرورگر برای قابلیت‌هایی مانند Colitu Bot استفاده می‌کند؛ در docs.colitu.com ممکن است Cloudflare یک کوکی امنیتی تنظیم کند. از کوکی‌های تبلیغاتی یا ردیابی استفاده نمی‌کنیم. جزئیات: سیاست کوکی.
13. تغییرات
ممکن است این سیاست را به‌روزرسانی کنیم. تغییرات مهم را پیش از اجرایی شدن در وب‌سایت یا از طریق ایمیل اعلام می‌کنیم. نسخهٔ جاری همیشه در همین صفحه است.
14. تماس
پرسش‌های مربوط به حریم خصوصی: privacy@colitu.com. گزارش‌های امنیتی: security@colitu.com
پرسشی دارید؟ به support@colitu.com بنویسید.