۱. اصول کلی
این سند توضیح می‌دهد که سامانه Secure VPN هنگام استفاده از وب‌سایت و سرویس‌های آن چه داده‌هایی ثبت می‌کند، با چه هدفی استفاده می‌شوند، چقدر نگهداری می‌شوند و چه حقوقی در قبال آن‌ها دارید. این سند توضیح شفاف رفتار واقعی سامانه است و یک مشاوره حقوقی محسوب نمی‌شود.
۲. داده‌هایی که جمع‌آوری می‌کنیم
- حساب کاربری: نشانی ایمیل و گذرواژه (به‌صورت رمزنگاری‌شده/هش‌شده)، و در صورت ورود با گوگل، شناسه و ایمیل حساب گوگل شما. شماره همراه اختیاری است.
- سفارش و پرداخت: پلن خریداری‌شده، مبلغ، ارز، روش پرداخت، شناسه تراکنش درگاه، وضعیت سفارش و زمان ثبت.
- سرویس VPN: شناسه کلاینت، شناسه سابسکرایپشن، لینک اتصال (VLESS)، حجم و مدت اشتراک شما.
- گزارش‌های فنی: گزارش‌های خطای وب‌سرور و اپلیکیشن (شامل زمان رویداد و توضیح خطا). این گزارش‌ها ممکن است نشانی IP را نیز شامل شوند.
- کوکی‌های ضروری: کوکی نشست ورود (Session) و کوکی امنیتی CSRF برای کارکرد سایت ضروری‌اند. کوکی تبلیغاتی یا ردیابی شخص ثالث استفاده نمی‌شود.
۳. هدف استفاده از داده‌ها
- ساخت و نگهداری حساب کاربری و احراز هویت شما؛
- ثبت سفارش، پردازش پرداخت و فعال‌سازی خودکار اشتراک پس از تأیید پرداخت؛
- ارسال ایمیل‌های ضروری سرویس (فعال‌سازی، یادآوری انقضا) به نشانی ایمیل شما؛
- پشتیبانی فنی و بررسی خطاها و سوءاستفاده‌های احتمالی؛
- حسابداری داخلی سفارش‌ها و پرداخت‌ها.
از داده‌های شما برای فروش، تبلیغات یا اشتراک‌گذاری با بازاریاب‌ها استفاده نمی‌شود.
۴. پردازش پرداخت توسط طرف‌های ثالث
پرداخت‌ها به‌صورت کامل روی زیرساخت درگاه‌های پرداخت انجام می‌شود و این سایت شماره کارت یا اطلاعات مالی شما را دریافت، پردازش یا ذخیره نمی‌کند:
- Stripe (پرداخت کارت بانکی): پردازش پرداخت مطابق شرایط Stripe انجام می‌شود — https://stripe.com/legal/end-users
- NOWPayments (ارز دیجیتال): مطابق شرایط NOWPayments — https://nowpayments.io
از این درگاه‌ها فقط شناسه تراکنش و وضعیت پرداخت (موفق/ناموفق/در انتظار) به سامانه ما بازمی‌گردد.
۵. اشتراک‌گذاری داده
داده‌های شما فقط در این موارد به اشتراک گذاشته می‌شود: (۱) با پنل مدیریت سرور (3x-ui) برای ساخت و مدیریت کانفیگ سرویس شما — فقط شناسه‌های فنی و حجم/زمان اشتراک؛ (۲) با درگاه‌های پرداخت یادشده — فقط شناسه سفارش و مبلغ؛ (۳) در صورت الزام قانونی، با مراجع صالح.
۶. نگهداری داده‌ها
- داده‌های حساب تا زمانی که حساب شما فعال است نگهداری می‌شود.
- سابقه سفارش و پرداخت برای الزامات حسابداری و حل اختلاف نگهداری می‌شود.
- گزارش‌های فنی به‌صورت چرخشی (محدود در حجم و تعداد فایل) نگهداری و قدیمی‌ها خودکار حذف می‌شوند.
- در صورت درخواست حذف حساب، داده‌های شناسایی شما حذف می‌شود؛ جز سوابق مالی که به‌صورت بدون شناسه یا حداقلی حفظ می‌گردد.
۷. امنیت
- گذرواژه‌ها با الگوریتم استاندارد هش می‌شوند و هرگز به‌صورت متن ساده ذخیره نمی‌شوند.
- کلیدها و رمزهای سرویس‌های خارجی فقط در متغیرهای محیطی (خارج از کد) نگهداری می‌شوند.
- ارتباط مرورگر شما با سایت در نسخه اصلی از طریق HTTPS انجام می‌شود.
- اعتبارنامه درگاه‌ها با امضای دیجیتال (Webhook Signature) اعتبارسنجی می‌شود.
هیچ سامانه‌ای امنیت مطلق ندارد؛ در صورت بروز رخداد امنیتی مؤثر بر داده‌های شما، از طریق ایمیل مطلع می‌شوید.
۸. حقوق شما
- دریافت نسخه‌ای از داده‌های حساب خود؛
- درخواست اصلاح داده‌های نادرست؛
- درخواست حذف حساب و داده‌های شناسایی (با رعایت بند ۶)؛
- لغو اشتراک از طریق داشبورد کاربری و عدم تمدید.
برای اعمال این حقوق، از طریق پشتیبانی یا ایمیل مندرج در همین صفحه درخواست دهید.
۹. محدوده حریم خصوصی سرویس VPN
سرویس ارائه‌شده از طریق پروتکل‌های رمزنگاری‌شده (VLESS/TLS) انجام می‌شود؛ با این حال هیچ‌گونه سرویس VPN یا پروکسی نمی‌تواند ناشناسی مطلق تضمین کند. مسئولیت نحوه استفاده از سرویس و رعایت قوانین محل اقامت شما بر عهده خود شماست.
۱۰. تغییرات این سند
در صورت تغییر مهم در این سیاست، نسخه جدید در همین صفحه منتشر و تاریخ بازنگری به‌روزرسانی می‌شود. تغییرات از زمان انتشار در همین صفحه اعتبار دارند.
۱۱. ارتباط با ما
برای موضوعات مرتبط با حریم خصوصی، از سامانه پشتیبانی (بخش پشتیبانی سایت) یا ایمیل [ایمیل پشتیبانی — توسط مالک سایت تکمیل شود] استفاده کنید.
توجه: این سند توضیح رفتار فنی سامانه است و مشاوره حقوقی یا تضمین انطباق با قوانین همه کشورها نیست. بندهای مربوط به موجودی حساب رسمی شرکت، نشانی قانونی و ایمیل نهایی نیازمند تأیید و تکمیل توسط مالک کسب‌وکار است.