این سیاست حریم خصوصی توضیح می‌دهد که چگونه SIMNETIQ LTD ("شرکت"، "ما" یا "ما را")، شرکتی ثبت‌شده در انگلستان و ولز (شماره شرکت 16861177)، با دفتر ثبت‌شده در 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom، اطلاعات شما را هنگام استفاده از DopplerVPN (اپلیکیشن VPN موجود در iOS، macOS، Android و Windows) و ابزار تولید ویدیو با هوش مصنوعی (مجموعاً "خدمات") جمع‌آوری، استفاده و محافظت می‌کند. ما متعهد به حفاظت از حریم خصوصی شما مطابق با مقررات عمومی حفاظت از داده‌های بریتانیا (UK GDPR)، مقررات عمومی حفاظت از داده‌های اتحادیه اروپا (EU GDPR)، قانون حریم خصوصی مصرف‌کننده کالیفرنیا (CCPA) و تمام قوانین حفاظت از داده‌های قابل اعمال دیگر هستیم.

۱. سیاست بدون لاگ (سرویس VPN)

DopplerVPN درباره ترافیک VPN شما سیاست سختگیرانه بدون لاگ را اعمال می‌کند. ما فعالیت یا تاریخچه مرور شما، درخواست‌های DNS شما، مقصدها یا محتوای ترافیک شما، حجم پهنای باند یا انتقال داده شما، و مدت جلسات VPN شما را ردیابی، ثبت، ذخیره یا به اشتراک نمی‌گذاریم. ترافیک شما از طریق پروتکل VLESS-Reality منتقل می‌شود و هرگز در سرورهای ما بازرسی، ثبت، تغییر یا ذخیره نمی‌شود. ما هیچ سابقه‌ای نداریم که بتواند یک شخص را به فعالیت شبکه‌ای مشخصی پیوند دهد، و این موضوع درباره همه کاربران صرف‌نظر از حوزه قضایی صدق می‌کند. ترجیح می‌دهیم دقیق باشیم تا اینکه مطلق به نظر برسیم؛ بنابراین آنچه این ادعا پوشش نمی‌دهد را توضیح می‌دهیم. اجرای سامانه حساب‌ها به این معناست که اپلیکیشن شما درخواست‌های وب معمولی به API ما ارسال می‌کند — برای ورود، برای دریافت فهرست سرورها، برای بررسی اشتراک شما — و مانند هر سرویس وب دیگری، ما آدرس IP‌ای را که این درخواست‌ها از آن می‌آیند می‌بینیم. برای جلوگیری از سوءاستفاده و اعمال محدودیت نرخ، یک لاگ احراز هویت از این درخواست‌های API نگه می‌داریم که شامل آدرس IP، شناسه ناشناس حساب شما، شناسه دستگاه شما و یک مُهر زمانی است. این سابقه نشان می‌دهد که دستگاهی احراز هویت شده است؛ درباره اینکه پس از آن در اینترنت چه کرده‌اید چیزی نمی‌گوید و نمی‌توان آن را به داده‌های ترافیک پیوند داد، زیرا داده ترافیکی وجود ندارد. توجه داشته باشید که این IP همان آدرسی است که ارائه‌دهنده اینترنت شما به شما اختصاص داده، چون اپلیکیشن شما برای اینکه اصلاً بتواند متصل شود باید ابتدا به API ما برسد. برای اطلاع از مدت نگهداری این سوابق، بخش "نگهداری داده‌ها" در ادامه را ببینید.

۲. اطلاعاتی که جمع‌آوری می‌کنیم

ما فقط حداقل اطلاعات ضروری برای ارائه و بهبود خدماتمان را جمع‌آوری می‌کنیم. برای DopplerVPN این موارد را نگه می‌داریم: (الف) شناسه ناشناس حساب شما به شکل VPN-XXXX-XXXX-XXXX — این تمامِ اعتبارنامه است و هیچ آدرس ایمیل، رمز عبور یا شماره تلفنی به آن پیوست نیست؛ (ب) یک شناسه دستگاه برای هر دستگاهی که به آن حساب وارد شده است، که برای اعمال محدودیت تعداد دستگاه‌های همراهِ اشتراک شما به کار می‌رود — در ویندوز این همان شناسه‌ای است که خودِ ویندوز به نصبِ سیستم‌عامل اختصاص می‌دهد، یا در صورتی که خوانده نشود، درهم‌سازی (هش) نام رایانه و نام کاربری، به‌طوری‌که برای آن رایانه ثابت است و از چیزی که تایپ می‌کنید مشتق نمی‌شود؛ (ج) یک نام دستگاه، که اپلیکیشن آن را از نامی که سیستم‌عامل شما برای دستگاه گزارش می‌کند برمی‌دارد تا بتوانید دستگاه‌های خود را در صفحه دستگاه‌ها بشناسید و حذف کنید — نام رایانه‌های ویندوزی گاهی نام مالک را در بر دارد و اگر چنین است می‌توانید نام رایانه را در ویندوز تغییر دهید و اپلیکیشن در اجرای بعدی نام جدید را گزارش خواهد کرد؛ (د) یک توکن احراز هویت برای هر دستگاه، که آن را فقط به شکل هش SHA-256 ذخیره می‌کنیم و هرگز به صورت آشکار؛ (ه) نوع دستگاه، نسخه اپلیکیشن و نسخه سیستم‌عامل، که برای ارائه پیکربندی درست و عیب‌یابی به کار می‌روند؛ (و) معیارهای ناشناس و تجمیعی عملکرد سرورها؛ و (ز) یک آدرس ایمیل، یا حسابِ پیام‌رسانی که برای بازیابی حساب متصل می‌کنید، فقط در صورتی که داوطلبانه ارائه دهید. برای ابزار تولید ویدیو با هوش مصنوعی: آدرس ایمیل حساب شما، وضعیت اشتراک، دستورات و تنظیماتی که برای تولید ویدیو ارائه می‌دهید (در زمان واقعی پردازش شده و پس از تکمیل تولید ذخیره نمی‌شود)، و تحلیل‌های استفاده به صورت تجمیعی. اطلاعات پرداخت: پرداخت‌هایی که در وب‌سایت ما انجام می‌شوند توسط Revolut (کارت) یا OxaPay (رمزارز) پردازش می‌شوند؛ خریدهای درون اپلیکیشن‌های موبایل ما توسط Apple App Store یا Google Play پردازش و از طریق RevenueCat تطبیق داده می‌شوند. ما هرگز شماره کارت، جزئیات حساب بانکی یا کلیدهای کیف پول رمزارز شما را دریافت، ذخیره یا پردازش نمی‌کنیم — تنها یک ارجاع تراکنش دریافت می‌کنیم که تأیید می‌کند بهای اشتراکی پرداخت شده است. برای جزئیات کامل درباره نحوه پردازش داده‌های شما، توافق‌نامه پردازش داده ما را در dopplervpn.org/dpa ببینید.

۳. مدیریت داده‌های VPN

هنگامی که به DopplerVPN متصل می‌شوید، ترافیک اینترنت شما با پروتکل VLESS-Reality رمزنگاری شده و از طریق سرورهای ما مسیریابی می‌شود. ما هیچ داده‌ای را که از تونل VPN ما عبور می‌کند بازرسی، ثبت، ذخیره، تغییر یا فروش نمی‌کنیم. مسدودکننده تبلیغات سطح DNS و فیلتر محتوای ما بر روی حل‌کننده DNS ما کار می‌کنند و درخواست‌های فردی یا الگوهای مرور را ثبت نمی‌کنند. زیرساخت سرور ما برای حداقل‌سازی نگهداری داده از نظر طراحی پیکربندی شده و ما توانایی فنی مطابقت دادن یک کاربر خاص با فعالیت شبکه خاص را نداریم. اینکه چه مقدار از ترافیک دستگاه شما منتقل می‌شود بسته به پلتفرم متفاوت است و این بر آنچه خصوصی می‌ماند اثر می‌گذارد. در iOS، macOS و Android اپلیکیشن یک تونل در سطح کل سیستم برقرار می‌کند، بنابراین ترافیک همه دستگاه از آن عبور می‌کند. در Windows اپلیکیشن پراکسی سیستم ویندوز را پیکربندی می‌کند: برنامه‌هایی که این تنظیم را رعایت می‌کنند — مرورگرها و بیشتر نرم‌افزارهای دسکتاپ — از طریق VPN مسیریابی می‌شوند، در حالی که برنامه‌هایی که آن را نادیده می‌گیرند مسیریابی نمی‌شوند و ترافیکشان همچنان از اتصال معمول شما عبور می‌کند و برای ارائه‌دهنده اینترنت شما قابل مشاهده باقی می‌ماند. همچنین در Windows، اپلیکیشن تأخیر را با پینگ کردن مستقیم سرورهای ما از دستگاه شما اندازه می‌گیرد؛ این اندازه‌گیری‌ها فقط به شما نمایش داده می‌شوند و هرگز برای ما ارسال نمی‌شوند.

۴. مبنای قانونی پردازش (GDPR)

بر اساس EU GDPR و UK GDPR، ما داده‌های شخصی شما را بر مبناهای قانونی زیر پردازش می‌کنیم: (الف) اجرای قرارداد — پردازش ضروری برای ارائه خدماتی که در آنها مشترک شده‌اید؛ (ب) منافع مشروع — پردازش ضروری برای منافع تجاری مشروع ما، مانند بهبود خدمات و جلوگیری از تقلب، مشروط بر اینکه این منافع بر حقوق شما غلبه نکند؛ (ج) رضایت — در مواردی که رضایت صریح داده‌اید، مانند اشتراک در ارتباطات بازاریابی؛ (د) تعهد قانونی — پردازش ضروری برای رعایت قوانین قابل اعمال. شما می‌توانید رضایت خود را در هر زمان با تماس با ما در support@simnetiq.store پس بگیرید.

۵. حقوق شما

بسته به حوزه قضایی شما، ممکن است حقوق زیر را در مورد داده‌های شخصی خود داشته باشید: حق دسترسی به داده‌های شخصی که درباره شما نگهداری می‌کنیم، حق اصلاح داده‌های نادرست، حق حذف ("حق فراموش شدن")، حق محدود کردن پردازش، حق انتقال داده، حق اعتراض به پردازش، و حق عدم تبعیت از تصمیم‌گیری خودکار. ساکنان اتحادیه اروپا/منطقه اقتصادی اروپا و بریتانیا می‌توانند این حقوق را بر اساس GDPR با تماس با ما در support@simnetiq.store اعمال کنند. ساکنان کالیفرنیا می‌توانند حقوق خود را بر اساس CCPA با همان روش تماس اعمال کنند. ما به تمام درخواست‌های مشروع ظرف ۳۰ روز پاسخ خواهیم داد. شما همچنین حق ثبت شکایت نزد مرجع حفاظت از داده‌های محلی خود را دارید — برای ساکنان بریتانیا، این ICO است.

۶. امنیت داده‌ها

ما اقدامات فنی و سازمانی استاندارد صنعت را برای محافظت از داده‌های شما پیاده‌سازی می‌کنیم، از جمله: رمزنگاری از انتها به انتها با استفاده از پروتکل VLESS-Reality برای ترافیک VPN، رمزنگاری TLS برای تمام ارتباطات وب، توکن‌های احراز هویت مخصوص هر دستگاه که آنها را فقط به شکل هش SHA-256 ذخیره می‌کنیم و می‌توان هر یک را جداگانه باطل کرد، ممیزی‌های امنیتی منظم و بازبینی‌های زیرساختی، کنترل‌های دسترسی سختگیرانه بر تمام سیستم‌های تولید، و حداقل‌سازی داده از نظر طراحی در تمام خدمات. روی دستگاه خودتان، اعتبارنامه‌ها توسط حافظه امن پلتفرم محافظت می‌شوند — Keychain در iOS و macOS، Keystore در Android، و در Windows رابط Data Protection API (DPAPI) که با حساب کاربری ویندوز شما رمزنگاری شده است. اگرچه هیچ روش انتقال یا ذخیره‌سازی الکترونیکی ۱۰۰٪ امن نیست، ما تمام اقدامات معقول را برای محافظت از اطلاعات شخصی شما انجام می‌دهیم.

۷. خدمات اشخاص ثالث

ما اطلاعات شخصی شما را به اشخاص ثالث نمی‌فروشیم، مبادله نمی‌کنیم یا اجاره نمی‌دهیم. ما داده‌ها را فقط با دسته‌های زیر از ارائه‌دهندگان خدمات به اشتراک می‌گذاریم که قراردادی ملزم به پردازش داده‌ها فقط طبق دستورالعمل هستند: Revolut و OxaPay (پردازش پرداخت برای خریدهای انجام‌شده در وب‌سایت ما — به‌ترتیب کارت و رمزارز)، Apple App Store و Google Play (پردازش پرداخت اپلیکیشن‌های موبایل)، RevenueCat (مدیریت اشتراک موبایل — پردازش شناسه‌های خرید ناشناس)، و ارائه‌دهندگان زیرساخت ابری و پایگاه داده (میزبانی سرور و بک‌اند). انتساب نصب: اپلیکیشن‌های ما ممکن است نصب اپلیکیشن و شمار اندکی از رویدادهای درون‌برنامه‌ای (مانند "حسابی ایجاد شد") را به AppsFlyer گزارش دهند تا بدانیم کدام تبلیغ کسی را به Doppler آورده است. جایی که این قابلیت فعال باشد، یک شناسه تصادفی که خودِ اپلیکیشن تولید کرده، نسخه سیستم‌عامل شما، نسخه اپلیکیشن و شناسه ناشناس حساب شما ارسال می‌شود؛ و چون گزارش از دستگاه خود شما فرستاده می‌شود، AppsFlyer آدرس IP‌ای را که گزارش از آن می‌رسد نیز می‌بیند. هرگز فعالیت مرور، ترافیک یا نام دستگاه شما ارسال نمی‌شود. در منطقه اقتصادی اروپا و بریتانیا این قابلیت اصلاً اجرا نمی‌شود مگر آنکه هنگام راه‌اندازی اولیه با آن موافقت کنید، و در سایر نقاط می‌توانید هر زمان آن را از تنظیمات خاموش کنید. در برخی پلتفرم‌ها تا زمانی که ما کمپینی را فعال نکنیم غیرفعال است و چیزی ارسال نمی‌کند؛ تنظیم درون اپلیکیشن نشانگر قابل اتکا برای این است که آیا برای شما در حال اجراست یا نه. ما ممکن است اطلاعات را در صورت الزام قانونی، حکم دادگاه یا مقام دولتی فاش کنیم، هرچند محدودیت‌های شرح‌داده‌شده در سیاست بدون لاگ ما به این معناست که داده بسیار کمی برای ارائه داریم. برای فهرست کامل پردازشگران فرعی ما، به dopplervpn.org/subprocessors مراجعه کنید.

۸. انتقال بین‌المللی داده‌ها

سرورهای ما در چندین کشور قرار دارند تا عملکرد بهینه VPN را ارائه دهند. هنگامی که داده‌های شما به خارج از بریتانیا یا منطقه اقتصادی اروپا منتقل می‌شود، ما اطمینان حاصل می‌کنیم که تضمین‌های کافی از طریق بندهای قراردادی استاندارد (SCCs) تأیید‌شده توسط کمیسیون اروپا، تصمیمات کفایت در صورت اعمال، یا سایر مکانیسم‌های انتقال شناخته‌شده قانونی وجود دارد. به دلیل سیاست بدون لاگ ما، داده‌های VPN که از سرورهای ما در هر حوزه قضایی عبور می‌کنند رمزنگاری شده و ذخیره نمی‌شوند.

۹. نگهداری داده‌ها

ما داده‌های شخصی را فقط تا زمانی که برای تحقق اهدافی که برای آنها جمع‌آوری شده‌اند ضروری باشد نگهداری می‌کنیم: سابقه حساب و فهرست دستگاه‌های شما تا زمانی که حساب وجود دارد نگهداری می‌شود و به‌محض حذف حساب بی‌درنگ پاک می‌شود؛ سوابق احراز هویت و محدودیت نرخ — همان لاگ‌های درخواست API که در سیاست بدون لاگ ما شرح داده شد و شامل آدرس IP، شناسه حساب، شناسه دستگاه و مُهر زمانی هستند — تا ۹۰ روز نگهداری و سپس برای همیشه حذف می‌شوند؛ سوابق پرداخت طبق قوانین مالیاتی و حسابداری قابل اعمال نگهداری می‌شوند (معمولاً ۶ سال در بریتانیا)؛ مکاتبات پشتیبانی تا ۱۲ ماه پس از حل و فصل نگهداری می‌شوند؛ و داده‌های ترافیک VPN اصلاً نگهداری نمی‌شوند، چون هرگز جمع‌آوری نمی‌شوند. می‌توانید حساب و داده‌های آن را از درون اپلیکیشن، از طریق صفحه حذف حساب ما در dopplervpn.org/delete-account، یا با تماس با support@simnetiq.store حذف کنید. حذف، حساب شما، جلسات دستگاه‌هایتان، ترجیحات ذخیره‌شده و هر حساب پیام‌رسان متصل را پاک می‌کند. حسابی که اشتراک پولی فعال دارد تا زمانی که آن اشتراک منقضی یا لغو نشده باشد قابل حذف نیست، تا سابقه خریدی را که شاید هنوز به آن نیاز داشته باشید از بین نبریم؛ اگر می‌خواهید زودتر حذف شود با ما تماس بگیرید.

۱۰. کوکی‌ها و ردیابی

وب‌سایت ما (dopplervpn.org) از کوکی‌های ضروری مورد نیاز برای عملکرد صحیح وب‌سایت و کوکی‌های تحلیلی ناشناس برای درک ترافیک وب‌سایت به صورت تجمیعی استفاده می‌کند. اگر از طریق یک تبلیغ پولی به ما برسید، ما همچنین یک کوکی طرف‌اول ذخیره می‌کنیم که شناسه کلیکی را که شبکه تبلیغاتی روی لینک دنبال‌شده قرار داده است، به همراه نام پارامتری که با آن رسیده، نگه می‌دارد. این کوکی تا ۹۰ روز نگهداری می‌شود و تنها یک هدف دارد: وقتی اپلیکیشن را دانلود می‌کنید یا اشتراکی می‌خرید، سرور ما این تبدیل را به شبکه گزارش می‌دهد تا تبلیغ به حساب آن منظور شود. آن شناسه را شبکه می‌سازد نه ما، و هرگز به حساب VPN یا ترافیک شما پیوند داده نمی‌شود. ما هیچ کوکی تبلیغاتی طرف‌سومی قرار نمی‌دهیم و از هیچ فناوری ردیابی بین‌سایتی استفاده نمی‌کنیم. شما می‌توانید ترجیحات کوکی را از طریق تنظیمات مرورگر خود کنترل کنید. اپلیکیشن‌های VPN و هوش مصنوعی ما از کوکی استفاده نمی‌کنند.

۱۱. حریم خصوصی کودکان

خدمات ما به کودکان زیر ۱۶ سال (یا ۱۳ سال در حوزه‌های قضایی قابل اعمال) هدایت نشده است. ما آگاهانه اطلاعات شخصی کودکان را جمع‌آوری نمی‌کنیم. ویژگی فیلتر محتوای DopplerVPN شامل قابلیت‌های کنترل والدین است که در سطح DNS بدون جمع‌آوری یا ذخیره داده شخصی کاربران در هر سنی کار می‌کند. اگر متوجه شویم که اطلاعات شخصی کودکی را بدون رضایت والدین جمع‌آوری کرده‌ایم، اقداماتی برای حذف فوری آن اطلاعات انجام خواهیم داد.

۱۲. تغییرات در این سیاست

ما ممکن است این سیاست حریم خصوصی را هر از چند گاهی برای انعکاس تغییرات در رویه‌ها یا قوانین قابل اعمال به‌روزرسانی کنیم. ما شما را از تغییرات مهم با انتشار سیاست به‌روزشده در وب‌سایت ما با تاریخ "آخرین به‌روزرسانی" اصلاح‌شده و در صورت الزام قانونی از طریق ایمیل مطلع خواهیم کرد. ادامه استفاده از خدمات پس از هرگونه تغییر به منزله پذیرش سیاست به‌روزشده است.

۱۳. تماس با ما

اگر سوالی درباره این سیاست حریم خصوصی دارید، مایلید حقوق حفاظت از داده‌های خود را اعمال کنید، یا شکایتی دارید، لطفاً با ما تماس بگیرید: SIMNETIQ LTD, 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom. ایمیل: support@simnetiq.store. برای مسائل حفاظت از داده، همچنین می‌توانید با ICO بریتانیا در ico.org.uk تماس بگیرید.