سیاست حریم خصوصی

خلاصه‌ی نکات کلیدی

ابتدا نکات اصلی را ببینید؛ هر مورد در ادامه به‌طور کامل شرح داده شده است:

• فقط اطلاعاتی را جمع‌آوری می‌کنیم که برای ارائه‌ی خدمات لازم است: حساب کاربری، دستگاه، سفارش و مصرف، مطالبی که خودتان برای پشتیبانی ارسال می‌کنید و آمار استفاده از وب‌سایت و کلاینت‌ها.
• اطلاعات کارت بانکی مستقیماً توسط ارائه‌دهنده‌ی خدمات پرداخت پردازش می‌شود: ما شماره‌ی کامل کارت را نگه نمی‌داریم و فقط سوابق ضروری مانند شماره‌ی سفارش و وضعیت پرداخت را دریافت می‌کنیم.
• اطلاعات شخصی شما را نمی‌فروشیم و محتوای ارتباطات شما را برای ساخت پروفایل تبلیغاتی به‌کار نمی‌بریم.
• همیشه حق انتخاب دارید: می‌توانید به اطلاعات خود دسترسی پیدا کنید، آن‌ها را اصلاح کنید، دریافت یا حذف کنید و حساب خود را ببندید؛ کافی است برای ما ایمیل بفرستید.
• کوکی‌ها اندک‌اند: فقط سه نوع برای ورود، زبان و آمار استفاده وجود دارد و در ادامه همه‌ی آن‌ها فهرست شده‌اند.

۱. این سیاست شامل چه کسانی می‌شود و چه کسی مسئول آن است

این سیاست شامل وب‌سایت AnboVPN، کلاینت‌های Windows، macOS، Android و Linux، سامانه‌ی حساب کاربری، بسته‌های حجمی، منابع IP پویا و آی‌پی اختصاصی، پشتیبانی مشتریان و فعالیت‌های عملیاتی مرتبط می‌شود.

در این سیاست، «AnboVPN»، «Anbo» و «ما» به Anbo Technology LLC و خدمات AnboVPN تحت اداره‌ی آن اشاره دارند؛ Anbo Technology LLC مسئول پردازش اطلاعات شخصی شرح‌داده‌شده در این سیاست است (در قوانین قابل اعمال، معادل «کنترل‌کننده‌ی اطلاعات شخصی»).

کلاینت‌ها، وب‌سایت‌ها، کانال‌های پرداخت یا سایر خدمات شخص ثالثی که شما به‌اختیار خود از آن‌ها استفاده می‌کنید ممکن است مشمول سیاست حریم خصوصی مستقل خود باشند؛ در این موارد توضیحات خود آن‌ها ملاک است.

۲. چه اطلاعاتی را جمع‌آوری می‌کنیم

اطلاعاتی که خودتان در اختیار ما می‌گذارید:

• اطلاعات حساب کاربری: آدرس ایمیل، خلاصه‌ی امن رمز عبور (رمز عبور را به‌صورت متن ساده نگه نمی‌داریم) و کد دعوت (در صورتی که وارد کرده باشید)؛
• پشتیبانی و بازخورد: پرسش‌ها، تصاویر صفحه و مطالب دیگری که از طریق تیکت، گفتگوی آنلاین یا ایمیل ارسال می‌کنید؛ گزارش‌های عیب‌یابی که خودتان ارسال می‌کنید و اطلاعات لازم دستگاه و عیب‌یابی که همراه آن‌ها می‌آید (محتوای گزارش‌ها پنهان‌سازی می‌شود، اما تصاویر صفحه‌ای که پیوست می‌کنید به‌صورت خودکار پردازش نمی‌شوند؛ لطفاً ابتدا محتوای آن‌ها را بررسی کنید)؛
• اطلاعات سفارش: نوع منبع خریداری‌شده، حجم، مبلغ و مدت اعتبار.

اطلاعاتی که هنگام استفاده از خدمات به‌طور خودکار ایجاد می‌شود:

• اطلاعات دستگاه و برنامه: نوع دستگاه، سیستم‌عامل، نسخه‌ی کلاینت، زبان، منطقه‌ی زمانی و اطلاعات تشخیصی ضروری؛
• شناسه‌ی دستگاه: اگر بدون ثبت‌نام مستقیماً از کلاینت استفاده کنید، با شناسه‌ی دستگاه به‌طور خودکار یک حساب مهمان ایجاد می‌کنیم و از آن برای جلوگیری از دریافت مجدد ترافیک رایگان روی همان دستگاه استفاده می‌شود؛
• اطلاعات مصرف: موجودی ترافیک، میزان مصرف ترافیک و مدت اعتبار منابع؛
• اطلاعات بازدید از وب‌سایت: زمان بازدید، صفحه‌ها، منبع ارجاع، اطلاعات پایه‌ی مرورگر و شناسه‌ی بازدیدکننده‌ای که در بخش «کوکی‌ها» در ادامه آمده است.
• آمار استفاده: نحوه‌ی استفاده‌ی شما از وب‌سایت و کلاینت‌ها (از جمله برنامه‌ی موبایل)، مثلاً صفحه‌هایی که می‌بینید، قابلیت‌هایی که به کار می‌برید و اینکه در فرایند خرید تا کدام مرحله پیش می‌روید، به‌همراه نوع دستگاه، سیستم‌عامل، زبان و نشانی IP، برای بهبود محصول ثبت می‌شود. پس از ورود به حساب، این سوابق به حساب شما مرتبط می‌شوند. آنچه تایپ می‌کنید، محتوای گفتگوها و وب‌سایت‌هایی که از طریق VPN باز می‌کنید ثبت نمی‌شود. می‌توانید هر زمان از بخش «آمار استفاده» در تنظیمات کلاینت‌ها و برنامه‌ی موبایل آن را خاموش کنید. در منطقه‌ی اقتصادی اروپا، بریتانیا و سوئیس، وب‌سایت فقط پس از موافقت شما جمع‌آوری را آغاز می‌کند.
• اطلاعات وضعیت اتصال: برای تشخیص اینکه یک مسیر درست کار می‌کند یا نه، کلاینت اطلاعات لازم مربوط به وضعیت اتصال را به سرورهای ما گزارش می‌کند؛
• ابزار بررسی IP: IP جست‌وجوشده و نتیجهٔ استانداردشده برای هر IP یک‌بار در پایگاه داده ذخیره می‌شود تا از درخواست تکراری به ارائه‌دهندگان داده جلوگیری شود. هویت جست‌وجوکننده، تعداد جست‌وجوها یا تاریخچهٔ تک‌تک درخواست‌ها را ذخیره نمی‌کنیم و نتیجه را به حساب شما پیوند نمی‌دهیم. IP فقط وقتی در پایگاه داده نتیجه‌ای نباشد به IP2Location.io, ipapi.is و proxycheck.io فرستاده می‌شود.
• سایر ابزارهای IP: جست‌وجوی گروهی موقعیت، نشان IP، بررسی دامنه و آزمون پروکسی از همان پایگاه دادهٔ نتیجه‌های یکتا برای هر IP استفاده می‌کنند. IP فقط در صورت نبود نتیجه در پایگاه داده به IP2Location.io, ipapi.is و proxycheck.io فرستاده می‌شود. جست‌وجوی گروهی IP→ASN آدرس‌ها را به RIPEstat می‌فرستد. بررسی دامنه همچنین با DNS عمومی، rdap.org و سرور خود دامنه ارتباط می‌گیرد. آزمون پروکسی از سرور ما به پروکسی واردشده وصل می‌شود و اطلاعات ورود فقط برای همان درخواست استفاده می‌شود. هویت جست‌وجوکننده، تعداد جست‌وجوها یا تاریخچهٔ تک‌تک درخواست‌ها را ذخیره نمی‌کنیم و نتیجه‌ها را به حساب پیوند نمی‌دهیم. تحلیل گزارش، تولید IP تصادفی و محاسبهٔ بازهٔ IP کاملاً در مرورگر انجام می‌شود و چیزی بارگذاری نمی‌شود.

اطلاعاتی که از اشخاص ثالث دریافت می‌کنیم:

• ورود با سرویس‌های شخص ثالث: اگر ورود با Google یا GitHub را انتخاب کنید، ایمیل و اطلاعات پایه‌ای را که اجازه داده‌اید از آن سرویس‌دهنده دریافت می‌کنیم؛
• ارائه‌دهندگان خدمات پرداخت: وضعیت تراکنش، مانند موفق بودن پرداخت و شماره‌ی سفارش.

شماره‌ی کامل کارت، تاریخ انقضا و کد امنیتی مستقیماً توسط ارائه‌دهنده‌ی خدمات پرداخت پردازش می‌شود؛ این اطلاعات از سرورهای ما عبور نمی‌کند و در آن‌ها نگهداری نمی‌شود.

۳. داده‌های اتصال، IP و ترافیک

برای برقراری اتصال، محاسبه‌ی ترافیک، نگهداری منابع، جلوگیری از سوءاستفاده و عیب‌یابی، ممکن است منابع IP تخصیص‌یافته، زمان اتصال، وضعیت اتصال، منطقه‌ی انتخابی، میزان مصرف ترافیک، نسخه‌ی کلاینت، کدهای خطا و نیز IP مبدأ یا اطلاعات امنیتی دستگاه را در حد ضرورت پردازش کنیم.

خدمات شبکه از نظر فنی بسته‌های داده‌ی شما را منتقل می‌کند، اما ما محتوای ارتباطات کاربران را برای ساخت پروفایل تبلیغاتی به‌کار نمی‌بریم و محتوای مرور شما را صرفاً برای اهداف تبلیغاتی نمی‌فروشیم. پردازش‌های ضروری برای امنیت، عیب‌یابی یا رعایت الزامات قانونی در حدی محدود می‌شود که با هدف مشخص آن‌ها تناسب داشته باشد.

۴. کوکی‌ها و فناوری‌های مشابه

وب‌سایت عمدتاً از کوکی‌های زیر استفاده می‌کند — کوکی تبلیغاتی یا ردیابی بین‌سایتی وجود ندارد — و آمار استفاده را سرورهای خودمان دریافت و پردازش می‌کنند و برای درک چگونگی مشاهده و کلیک صفحه‌های عمومی، علاوه بر آن از Microsoft Clarity (شخص ثالث) استفاده می‌شود؛ هیچ پلتفرم تبلیغاتی شخص ثالثی استفاده نمی‌شود:

• anbo_session (ضروری): وضعیت ورود شما را حفظ می‌کند و ۷ روز اعتبار دارد؛
• NEXT_LOCALE (ضروری): زبان رابطی را که انتخاب کرده‌اید به خاطر می‌سپارد؛
• _an_consent (ضروری): انتخاب شما درباره‌ی آمار استفاده را به خاطر می‌سپارد و ۱ سال اعتبار دارد؛
• _an_vid (آمار استفاده): شناسه‌ی بازدیدکننده‌ای که به‌صورت تصادفی ساخته می‌شود و برای ترکیب چند بازدید از یک مرورگر در آمار تجمیعی و درک اینکه کدام صفحه‌ها مفیدند به‌کار می‌رود؛ ۱ سال اعتبار دارد و شامل ایمیل یا نام شما نیست، اما پس از ورود به حساب به حساب شما مرتبط می‌شود؛
• _clck و _clsk (تحلیل استفاده از صفحه، شخص ثالث): توسط Microsoft Clarity تنظیم می‌شوند و برای شناسایی بازدیدهای یک مرورگر و مشاهده صفحه‌ها در یک بازدید به‌کار می‌روند؛ به‌ترتیب ۱ سال و ۱ روز اعتبار دارند؛ فقط در صفحه‌های عمومی و فقط وقتی آمار استفاده مجاز باشد تنظیم می‌شوند؛
• صفحه‌ی پرداخت: صفحه‌ی تسویه را ارائه‌دهنده‌ی خدمات پرداخت ارائه می‌کند و ممکن است کوکی‌هایی برای جلوگیری از تقلب تنظیم کند که مسئولیت آن‌ها با همان ارائه‌دهنده است.

می‌توانید کوکی‌ها را در تنظیمات مرورگر خود مشاهده، حذف یا مسدود کنید. مسدود کردن کوکی‌های ضروری باعث می‌شود نتوانید وارد شوید یا انتخاب زبان ذخیره نشود؛ حذف _an_vid باعث می‌شود بازدید بعدی شما یک بازدیدکننده‌ی جدید به حساب بیاید. در منطقه‌ی اقتصادی اروپا، بریتانیا و سوئیس، وب‌سایت فقط پس از موافقت شما _an_vid را تنظیم می‌کند؛ هر زمان می‌توانید انتخاب خود را از «تنظیمات کوکی» در پایین صفحه تغییر دهید.

فهرست کامل کوکی‌ها و داده‌های ذخیره‌شده در مرورگر، همراه با کاربرد و مدت اعتبار هر کدام، در سیاست کوکی آمده است.

۵. چگونه از اطلاعات استفاده می‌کنیم

• ایجاد و نگهداری حساب کاربری، احراز هویت و ارائه‌ی قابلیت ورود؛
• ارائه‌ی خدمات اتصال، انتخاب آی‌پی، اندازه‌گیری ترافیک، مسیریابی هوشمند، حالت TUN و پیکربندی؛
• تکمیل سفارش‌ها، تحویل منابع، مدیریت موجودی و پشتیبانی مشتریان؛
• حفظ امنیت حساب‌ها، شبکه، کاربران و خدمات، شناسایی استفاده‌ی غیرعادی و تقلب و جلوگیری از دریافت مجدد ترافیک رایگان؛
• تحلیل خطاها و بهبود عملکرد، سازگاری و تجربه‌ی محصول؛
• انجام تعهدات قانونی، رسیدگی به اختلافات و حفظ حقوق قانونی.

ما اطلاعات شما را برای کاربردهای تازه‌ای که با اهداف بالا سازگار نباشد استفاده نمی‌کنیم؛ اگر واقعاً لازم شود، از پیش به شما اطلاع می‌دهیم و در صورت الزام قانون، رضایت شما را جلب می‌کنیم.

۶. مبنای قانونی پردازش اطلاعات

اگر در منطقه‌ی اقتصادی اروپا، بریتانیا یا منطقه‌ای هستید که ذکر مبنای قانونی را الزامی می‌کند، پردازش اطلاعات شخصی شما بر مبانی زیر انجام می‌شود:

• ایفای قرارداد: برای ارائه‌ی خدماتی که ثبت‌نام یا خریداری کرده‌اید (حساب کاربری، اتصال، سفارش، پشتیبانی) ضروری است؛
• منافع مشروع: حفظ امنیت، جلوگیری از تقلب و سوءاستفاده، عیب‌یابی و بهبود محصول؛ ما این منافع را با حقوق و آزادی‌های شما سبک‌سنگین می‌کنیم؛
• انجام تعهدات قانونی: مانند الزامات مالی و مالیاتی، مقابله با تقلب و پاسخ به درخواست‌های قانونی مراجع صالح؛
• رضایت شما: در مواردی که قانون کسب رضایت را الزامی می‌کند؛ می‌توانید هر زمان آن را پس بگیرید و پس‌گرفتن رضایت بر پردازش‌هایی که پیش‌تر بر پایه‌ی آن انجام شده تأثیری ندارد.

۷. اطلاعات را با چه کسانی به اشتراک می‌گذاریم

ما اطلاعات شخصی شما را نمی‌فروشیم. برای ارائه و حفاظت از خدمات، اطلاعات را فقط در حد لزوم با ارائه‌دهندگان خدمات (مانند زیرساخت، پرداخت، پشتیبانی و عملیات) به اشتراک می‌گذاریم و از آن‌ها می‌خواهیم مطابق دستور ما و قرارداد آن را پردازش کنند. همچنین ممکن است هنگام الزام قانونی، برای حفاظت از کاربران یا امنیت عمومی، بررسی تقلب یا حفظ حقوق مشروع خود اطلاعات را ارائه دهیم؛ در صورت ادغام، تجدید ساختار یا انتقال دارایی نیز اقدامات حفاظتی لازم قانونی را اعمال می‌کنیم.

کلاینت‌ها و ابزارهای شخص ثالثی که خودتان انتخاب می‌کنید توسط توسعه‌دهندگان خودشان نگه‌داری می‌شوند. پس از وارد کردن اشتراک یا پیکربندی در آن‌ها، نحوه‌ی پردازش داده‌ها تابع قوانین خودشان است.

۸. اطلاعات را تا چه مدت نگه می‌داریم

ما اطلاعات را فقط تا زمانی نگه می‌داریم که برای ارائه‌ی خدمات، اجرای قرارداد، رسیدگی به اختلاف‌ها، حفظ امنیت و رعایت الزامات قانونی لازم است و پس از آن آن را حذف یا ناشناس می‌کنیم. مدت دقیق به نوع اطلاعات، وضعیت حساب و الزامات قانون قابل اعمال بستگی دارد؛ پس از بستن حساب، اطلاعات شما را ظرف مدت معقول حذف یا ناشناس می‌کنیم، مگر آنکه قانون نگه‌داری آن را الزامی کرده باشد.

۹. چگونه از اطلاعات محافظت می‌کنیم

ما برای حفاظت از اطلاعات از کنترل دسترسی، حفاظت از انتقال داده، ذخیره‌سازی امن اطلاعات ورود، محدودسازی لاگ‌ها و سایر تدابیر متعارف استفاده می‌کنیم. با این حال، اینترنت و سامانه‌های نرم‌افزاری هرگز کاملاً امن نیستند و شما نیز باید از رمز عبوری مستقل و قوی استفاده کنید و اطلاعات ورود خود را به‌درستی نگهداری کنید.

اگر رویدادی امنیتی رخ دهد که ممکن است بر اطلاعات شما تأثیر بگذارد، مطابق الزامات قوانین قابل اعمال آن را ارزیابی می‌کنیم و به شما و نهادهای نظارتی مربوط اطلاع می‌دهیم.

۱۰. پردازش فرامرزی

برای ارائه‌ی خدمات، ممکن است اطلاعات شما بیرون از کشور یا منطقه‌ای که در آن زندگی می‌کنید پردازش یا ذخیره شود. برای این پردازش فرامرزی، اقدامات حفاظتی لازم را مطابق قانون قابل اعمال اجرا می‌کنیم.

۱۱. انتخاب‌ها و حقوق شما

بر اساس قوانین قابل اعمال در منطقه‌ی شما، ممکن است از حقوق زیر برخوردار باشید:

• دسترسی: اطلاع از اینکه چه اطلاعاتی از شما پردازش کرده‌ایم و دریافت نسخه‌ای از آن؛
• اصلاح: اصلاح اطلاعات نادرست یا ناقص؛
• حذف: درخواست حذف اطلاعات خود یا بستن حساب کاربری؛
• محدودسازی یا اعتراض: محدود کردن برخی پردازش‌ها یا اعتراض به آن‌ها در شرایط مشخص؛
• انتقال‌پذیری: دریافت اطلاعاتی که در اختیار ما گذاشته‌اید در قالبی رایج؛
• پس‌گرفتن رضایت: پس‌گرفتن رضایت در هر زمان برای پردازش‌هایی که بر پایه‌ی رضایت انجام می‌شوند.

نحوه‌ی اعمال حقوق: لطفاً ایمیلی به [email protected] ارسال کنید و درخواست و ایمیل حساب کاربری خود را بنویسید. برای حفاظت از امنیت حساب، ممکن است لازم باشد ابتدا هویت شما را تأیید کنیم؛ ما ظرف مهلت تعیین‌شده در قوانین قابل اعمال پاسخ می‌دهیم. اعمال این حقوق باعث تبعیض علیه شما یا کاهش کیفیت خدمات نخواهد شد.

برخی سوابق تراکنش، امنیتی و انطباق ممکن است طبق قانون همچنان باید نگهداری شوند؛ ما بخش‌هایی را که قابل حذف نیستند و دلیل آن را برای شما توضیح می‌دهیم. همچنین می‌توانید هر زمان استفاده از خدمات را متوقف کنید، کلاینت را حذف نصب کنید یا کوکی‌های مرورگر خود را پاک کنید.

۱۲. توضیحات تکمیلی منطقه‌ای

منطقه‌ی اقتصادی اروپا و بریتانیا: افزون بر حقوق بخش قبل، حق دارید به نهاد نظارتی حفاظت از داده‌ها در محل خود شکایت کنید. پیشنهاد می‌کنیم ابتدا با ما تماس بگیرید تا تلاش کنیم موضوع را حل کنیم.

ایالت کالیفرنیای آمریکا و سایر ایالت‌های مشمول: در ۱۲ ماه گذشته، دسته‌های اطلاعات شخصی که جمع‌آوری کرده‌ایم شامل شناسه‌ها (مانند ایمیل و شناسه‌ی دستگاه)، اطلاعات تجاری (سفارش و مصرف)، اطلاعات مربوط به اینترنت یا فعالیت شبکه (بازدید از وب‌سایت و وضعیت اتصال) و مطالب پشتیبانی‌ای است که خودتان ارائه کرده‌اید؛ اهداف استفاده در بالا آمده است. ما اطلاعات شخصی را نمی‌فروشیم و آن را برای تبلیغات رفتاری میان‌بافتاری هم به اشتراک نمی‌گذاریم. می‌توانید درخواست دسترسی، اصلاح و حذف را به روشی که در بخش قبل آمده ثبت کنید یا یک نماینده‌ی مجاز برای ثبت آن از طرف خود تعیین کنید.

اگر در منطقه‌ی شما قوانین حفاظت از داده‌ی دیگری نیز اعمال می‌شود، درخواست شما را مطابق الزامات آن‌ها رسیدگی می‌کنیم.

۱۳. افراد زیر سن قانونی

AnboVPN برای افراد زیر سن قانونی که طبق قانون نمی‌توانند به‌تنهایی با دریافت خدمات مربوط موافقت کنند، در نظر گرفته نشده است. اگر فکر می‌کنید فردی زیر سن قانونی بدون مجوز مناسب اطلاعاتی در اختیار ما گذاشته است، لطفاً با ما تماس بگیرید؛ ما در اسرع وقت بررسی و آن اطلاعات را حذف می‌کنیم.

۱۴. به‌روزرسانی سیاست

ممکن است متناسب با تغییرات محصول، قوانین یا عملیات، این سیاست را به‌روزرسانی کنیم و تاریخ اجرا را در بالای صفحه تغییر دهیم. تغییرات مهم تا حد معقول از طریق وب‌سایت، کلاینت یا اعلان حساب کاربری به اطلاع شما می‌رسد. اگر پس از به‌روزرسانی به استفاده از خدمات ادامه دهید، سیاست به‌روزشده را پذیرفته‌اید؛ اگر موافق نیستید، لطفاً استفاده را متوقف کنید و می‌توانید درخواست بستن حساب بدهید.

۱۵. اطلاعات شرکت و تماس