سیاست حریم خصوصی
چه چیزی نگه می‌داریم، چه چیزی را نه، و شبکه به‌هرحال چه می‌بیند.
تاریخ اجرا: ۶ اکتبر ۲۰۲۶
SecureSS («ما») در ادامه شرح می‌دهد که در homeVPN («سرویس») با اطلاعات شخصی و ترافیک چگونه رفتار می‌شود.
۱. ترافیک شما را ما حمل نمی‌کنیم
سرویس دستگاه‌های خودتان را به هم وصل می‌کند: یکی را در خانه می‌گذارید و دیگری را همراه دارید. هر کدام می‌تواند دستگاه اندرویدی، iPhone یا iPad باشد. ترافیک شما از سرورهای ما عبور نمی‌کند. ما سرور VPN اجرا نمی‌کنیم و در موقعیتی نیستیم که محتوا، مقصدها یا حجم ترافیک شما را ببینیم.
آنچه اجرا می‌کنیم به دو سرویس کوچک محدود است: یک سرویس علامت‌دهی (Cloudflare Workers و Durable Objects) که به دو دستگاه شما کمک می‌کند یکدیگر را بیابند، و یک سرویس اشتراک (Cloudflare Workers؛ بخش ۵ را ببینید) که وضعیت اشتراک شما را بررسی می‌کند. ترافیک شما از هیچ‌کدام عبور نمی‌کند. سرویس علامت‌دهی تنها هنگام برقراری اتصال در کار است.
۲. سرویس علامت‌دهی چه نگه می‌دارد
برای هر خانوار موارد زیر را نگه می‌دارد.
| نگهداری‌شده | محتوا | مدت نگهداری |
|---|---|---|
| کلید عمومی خانوار | کلید عمومی دستگاهی که در خانه می‌گذارید، و زمان نخستین اتصال آن | پس از آنکه استفاده از سرویس را کنار بگذارید نیز نگه داشته می‌شود. به درخواست‌های حذف طبق بخش ۹ رسیدگی می‌کنیم |
| فهرست دستگاه‌ها | کلیدهای عمومی دستگاه‌های جفت‌شده، نام‌های نمایشی رمزگذاری‌شدهٔ آن‌ها، و زمان افزوده شدن هر یک | تا زمانی که دستگاه از فهرست حذف شود |
| اطلاعات اتصال رمزگذاری‌شده | اطلاعات نشانی که دستگاه‌ها برای رسیدن به یکدیگر لازم دارند، رمزگذاری‌شده با کلیدی که تنها دستگاه‌های شما دارند؛ نه ما و نه Cloudflare نمی‌توانیم آن را بخوانیم | فقط آخرین مورد. پس از ۳۰ دقیقه منقضی می‌شود. بدون تاریخچه |
| وضعیت اتصال | اینکه هم‌اکنون کدام دستگاه متصل است | در طول اتصال |
| آخرین ارتباط | اینکه هر دستگاه آخرین بار کی ارتباط گرفته است | فقط آخرین مورد |
افزون بر این، درخواست‌های افزودن دستگاه (حداکثر ۱۰ دقیقه) و علامت‌هایی را که دو دستگاه برای اتصال رد و بدل می‌کنند (حدود ۱۰ ثانیه) به‌طور موقت پردازش می‌کند، بی‌آنکه آن‌ها را ذخیره کند.
ما هیچ گزارش اتصالی نگه نمی‌داریم — هیچ ثبتی از اینکه کی وصل شده‌اید، به کجا، یا چه مقدار داده جابه‌جا کرده‌اید. نام‌های نمایشی پیش از ذخیره روی دستگاه شما رمزگذاری می‌شوند، پس هرگز به‌صورت خوانا نزد ما نیستند. بررسی وضعیت و راه‌اندازی مجدد از راه دور هم میان دستگاه‌های خودتان رمزگذاری‌شده است؛ سرویس علامت‌دهی آن‌ها را بی‌آنکه بخواند یا ذخیره کند تنها عبور می‌دهد.
۳. آنچه نگه نمی‌داریم اما شبکه به‌هرحال می‌بیند
برای آنکه این سیاست دقیق باشد، نه صرفاً خوشایند:
- نشانی اتصال شما. Cloudflare ناگزیر می‌بیند که اتصال به سرویس علامت‌دهی یا سرویس اشتراک از چه نشانی می‌آید. ما آن را نمی‌خوانیم و ثبت نمی‌کنیم: کد ما به آن ارجاع نمی‌دهد و ثبت درخواست‌ها و تحلیل‌ها خاموش است.
- کشف نشانی. دستگاه شما از یک سرور STUN متعلق به Cloudflare نشانی بیرونی خودش را می‌پرسد. Cloudflare می‌بیند این پرسش از چه نشانی آمده است.
- نشانی IP نمایش‌داده‌شده در برنامه. برنامه برای نمایش نشانی IP و کشور شما روی صفحه، از Cloudflare می‌پرسد. وقتی دستگاهی که همراه دارید متصل است، این پرسش از راه خط خانه انجام می‌شود. پاسخ فقط روی صفحه نمایش داده می‌شود و برای ما فرستاده نمی‌شود.
- اتصال به Apple. به‌خاطر شیوهٔ کار روش رمزگذاری، دستگاهی که در خانه می‌گذارید به یک سرور وب متعلق به Apple Inc. (www.apple.com) وصل می‌شود. Apple می‌تواند نشانی IP خط خانهٔ شما را ببیند.
- هنگام اشتراک. Stripe، یا Apple اگر از طریق App Store مشترک شوید، می‌تواند نشانی IP دستگاهی را که با آن مشترک می‌شوید ببیند (بخش ۵).
- سایت‌هایی که بازدید می‌کنید. ترافیک شما از خط خانه بیرون می‌رود، پس سرویس‌هایی که به کار می‌برید نشانی خانهٔ شما را می‌بینند، درست مثل وقتی که در خانه نشسته باشید.
۴. آنچه روی دستگاه‌های شما می‌ماند
کلیدها، فهرست دستگاه‌های جفت‌شده، تنظیمات و وضعیت اتصال روی دستگاه‌های شما ذخیره می‌شوند و برای ما فرستاده نمی‌شوند. برنامه روی خود دستگاه می‌شمارد که هر نوع مسیر اتصال چند بار موفق یا ناموفق بوده است؛ این شمارش‌ها هم برای ما فرستاده نمی‌شوند.
۵. پرداخت
ثبت‌نام و پرداخت در برنامهٔ دستگاهی انجام می‌شود که در خانه می‌گذارید. در این سایت نمی‌توانید مشترک شوید. اگر آن دستگاه اندرویدی باشد، پرداخت را Stripe (Stripe, Inc.) انجام می‌دهد؛ اگر iPhone یا iPad باشد، Apple Inc. از طریق App Store.
پرداخت از راه Stripe (وقتی دستگاه خانه اندرویدی است). نشانی ایمیل و اطلاعات کارت خود را در صفحهٔ پرداخت درون برنامه وارد می‌کنید.
- اطلاعات کارت. در برنامه، آن‌ها را در یک جزء ورودی که Stripe فراهم کرده است وارد می‌کنید و همین جزء آن‌ها را مستقیماً به Stripe می‌فرستد. برنامه و سرورهای ما هرگز شمارهٔ کارت اعتباری یا دیگر اطلاعات پرداخت شما را دریافت نمی‌کنند.
- نشانی ایمیل. برای رسیدها و اطلاع‌رسانی‌های مربوط به اشتراک شما نزد Stripe ثبت می‌شود. وقتی از درون برنامه مشترک می‌شوید، در مسیر رسیدن به Stripe از سرویس اشتراک عبور می‌کند؛ سرویس اشتراک آن را ذخیره نمی‌کند. ممکن است برای رسیدگی به رسیدها یا پرسش‌های شما، نشانی ایمیل ثبت‌شده را در داشبورد Stripe ببینیم.
- اطلاعات دستگاه. نرم‌افزار Stripe که در برنامه گنجانده شده است، شناسهٔ دستگاه (Android ID)، اطلاعات فنی مانند مدل دستگاه، نسخهٔ سیستم‌عامل و نسخهٔ برنامه، و سابقهٔ عملیات واردکردن اطلاعات کارت را برای پردازش پرداخت‌ها، جلوگیری از تقلب و بررسی خطاها به Stripe می‌فرستد. وقتی صادرکنندهٔ کارت شما هویتتان را تأیید می‌کند (3D Secure)، اطلاعات دستگاه مانند مدل، اندازهٔ صفحه، زبان، تنظیمات زمان و اپراتور تلفن همراه برای همین تأیید از طریق Stripe به صادرکنندهٔ کارت شما فرستاده می‌شود. نرم‌افزار Stripe همچنین قابلیت جداگانه‌ای دارد که برای کشف تقلب اطلاعات مفصلی از دستگاه گردآوری می‌کند، اما ما آن را خاموش کرده‌ایم.
برنامهٔ iPhone / iPad برنامهٔ Stripe را در خود ندارد. اطلاعات دستگاهِ بالا فقط وقتی فرستاده می‌شود که از راه Stripe و از برنامهٔ دستگاه اندرویدی ثبت‌نام کنید که در خانه می‌گذارید.
Stripe این اطلاعات را بر پایهٔ سیاست حریم خصوصی خودش پردازش می‌کند.
پرداخت از راه App Store (وقتی دستگاه خانه iPhone یا iPad است). با اشتراک خودتمدیدشوندهٔ App Store مشترک می‌شوید. پرداخت، تمدید، لغو و بازپرداخت را Apple انجام می‌دهد و ما اطلاعات کارت، Apple ID، نام یا نشانی ایمیل شما را دریافت نمی‌کنیم. برای پیوند دادن اشتراک به خانوار شما، برنامه سابقهٔ خرید (امضاشده توسط Apple) را به سرویس اشتراک می‌فرستد و سرویس اشتراک وضعیت اشتراک را از Apple دریافت می‌کند (از راه App Store Server API و App Store Server Notifications). تنها چیزی که به Apple می‌دهیم شناسه‌ای تصادفی است که دربارهٔ خانوار شما چیزی نمی‌گوید. Apple این اطلاعات را بر پایهٔ سیاست حریم خصوصی خودش پردازش می‌کند.
برای بررسی وضعیت اشتراک شما، سرویس اشتراک برای هر خانوار موارد زیر را نگه می‌دارد. نشانی ایمیل شما و شمارهٔ مشتری یا شمارهٔ اشتراک Stripe را نگه نمی‌دارد.
| نگهداری‌شده | محتوا | مدت نگهداری |
|---|---|---|
| رکورد اشتراک | شناسه‌ای برای خانوار (برگرفته از کلید عمومی دستگاهی که در خانه می‌گذارید)، و وضعیت اشتراک، تاریخ پایان، شمار دستگاه‌ها و اینکه آیا دورهٔ آزمایشی رایگان است یا نه | پس از لغو اشتراک هم نگه داشته می‌شود (تا دورهٔ آزمایشی رایگان به یک بار برای هر خانوار محدود بماند). به درخواست‌های حذف طبق بخش ۹ رسیدگی می‌کنیم |
| پیوند با Stripe | شناسه‌ای تصادفی که اشتراک Stripe شما را به خانوارتان پیوند می‌دهد | همانند بالا |
| پیوند با App Store | شناسه‌ای تصادفی که اشتراک App Store شما را به خانوارتان پیوند می‌دهد، شمارهٔ اشتراک (شمارهٔ تراکنش اولیهٔ Apple)، و محصول، وضعیت و تاریخ پایان آن | همانند بالا |
| کد پیوند | کدی که دستگاهی که در خانه می‌گذارید هنگام اشتراک صادر می‌کند | پس از ۳۰ دقیقه از کار می‌افتد و یک روز پس از آن پاک می‌شود |
برای بررسی وضعیت اشتراک شما، دستگاهی که در خانه می‌گذارید کلید عمومی خود و یک امضا را به سرویس اشتراک می‌فرستد (حدود روزی یک بار، و نزدیک تاریخ پایان بیشتر). سرویس اشتراک هیچ گزارشی نگه نمی‌دارد.
۶. وقتی برای ما می‌نویسید
وقتی به ما می‌نویسید، نام، نشانی ایمیل و پیام شما را دریافت می‌کنیم و از آن‌ها برای پاسخ دادن و بهبود سرویس استفاده می‌کنیم. به‌محض آنکه دیگر برای این کار لازم نباشند، پاکشان می‌کنیم.
۷. در اختیار گذاشتن به دیگران
اطلاعات شما را جز در مواردی که قانون الزام کند در اختیار اشخاص ثالث نمی‌گذاریم. برای اجرای سرویس از این ارائه‌دهندگان بهره می‌بریم: Cloudflare, Inc. (علامت‌دهی، بررسی اشتراک، و تعیین نشانی بیرونی و نشانی IP)، Google LLC (توزیع برنامه)، Stripe, Inc. (پرداخت، وقتی دستگاه خانه اندرویدی است)، Apple Inc. (توزیع برنامهٔ iPhone / iPad و پرداخت از طریق App Store).
۸. امنیت
کلیدها در حافظهٔ محافظت‌شدهٔ دستگاه‌های شما نگهداری می‌شوند و ترافیک رمزگذاری‌شده است. اطلاعات اتصالی که نزد سرویس علامت‌دهی می‌ماند با کلیدی رمزگذاری شده که تنها دستگاه‌های شما دارند.
۹. دسترسی، اصلاح و حذف
اگر می‌خواهید آنچه را نگه می‌داریم ببینید، اصلاح کنید یا پاک کنیم، برای ما بنویسید. جایی که چیزی نزد ما نیست — محتوای ترافیک شما یا تاریخچهٔ اتصال‌هایتان — همین را به شما خواهیم گفت.
۱۰. تغییرات
اگر این سیاست را تغییر دهیم، نسخهٔ تازه را همراه با تاریخ اجرای آن همین‌جا منتشر می‌کنیم.
۱۱. تماس
لطفاً از صفحهٔ تماس استفاده کنید.