سیاست حفظ حریم خصوصی

HopFox VPN چه چیزی جمع‌آوری می‌کند، چرا، به کجا می‌رود، چه مدت آن را نگه می‌داریم و چطور می‌توانید حذفش کنید.

آخرین به‌روزرسانی: ۲۷ اکتبر ۲۰۲۶.

۱. دامنهٔ شمول این سیاست

این سیاست شامل برنامه‌های HopFox VPN برای Android، Windows، macOS و Linux، وب‌سایت hopfoxvpn.com، صفحهٔ پشتیبانی و سرورهای VPN که ترافیک شما را منتقل می‌کنند (روی هم، «سرویس») می‌شود. «ما» یعنی گردانندهٔ HopFox VPN؛ «شما» یعنی هر کسی که از سرویس استفاده می‌کند.

این سیاست توضیح می‌دهد چه داده‌های شخصی را پردازش می‌کنیم و بر چه مبنایی. اگر چیزی در اینجا روشن نیست، پیش از استفاده از سرویس از طریق صفحهٔ پشتیبانی بپرسید.

۲. حساب شما

اولین باری که برنامه را باز می‌کنید، برنامه برای شما یک شمارهٔ حساب می‌سازد، مثلاً 1234 5678 9012 3456. ما ایمیل، نام، شماره تلفن یا رمز عبور نمی‌خواهیم. خود این شماره کلید حساب است: هر کسی که آن را داشته باشد می‌تواند وارد شود، پس آن را خصوصی نگه دارید.

ما نمی‌توانیم بفهمیم چه کسی پشت یک شمارهٔ حساب است. همچنین اگر شماره را گم کنید نمی‌توانیم دسترسی را بازگردانیم، چون هیچ چیز دیگری برای تطبیق با آن وجود ندارد.

۳. چه چیزی جمع‌آوری می‌کنیم

سرویس فقط چیزهایی را نگه می‌دارد که برای کار کردن، جلوگیری از سوءاستفاده و رفع مشکلات لازم دارد.

حساب

• شمارهٔ حساب و تاریخ ایجاد آن.
• نشانی شبکه‌ای که حساب از آن ایجاد شده و کشوری که از آن به دست می‌آوریم. برای تعیین کشور، نشانی در پایگاه دادهٔ نشانی‌های خودمان جست‌وجو می‌شود و اگر پاسخی در آن نباشد، در ip-api.com.
• طرح: رایگان، آزمایشی یا Premium، تاریخ پایان آن و سقف تعداد دستگاه‌ها.

دستگاه‌ها

• نوع سیستم، مدل دستگاه به همان شکلی که سیستم گزارش می‌دهد، نسخهٔ سیستم، نسخهٔ برنامه، زبان و منطقهٔ زمانی.
• زمان افزوده شدن دستگاه و آخرین باری که با ما ارتباط گرفته است.
• نشانی شبکه‌ای که دستگاه از آن ثبت شده و آخرین نشانی‌ای که برای ارتباط مستقیم با سرورهای ما، خارج از تونل VPN، به کار برده است.
• مجموع داده‌ای که دستگاه از طریق VPN فرستاده و دریافت کرده است، به صورت یک شمارندهٔ پیوستهٔ بایت.
• کلیدهایی که به دستگاه امکان اتصال می‌دهند.

دوره آزمایشی رایگان Premium

روزهای رایگان Premium برای هر دستگاه یک بار داده می‌شود، حتی اگر برنامه دوباره نصب شود. برای این کار، برنامه هنگام ساختن حساب یک اثرانگشت یک‌طرفه (هش SHA-256) از شناسه سیستمی دستگاه می‌فرستد: روی رایانه شناسه ماشین و روی اندروید شناسه‌ای که سیستم به این برنامه می‌دهد. خود شناسه هرگز از دستگاه خارج نمی‌شود، از اثرانگشت نمی‌توان به آن رسید و اثرانگشت جداگانه، فقط با تاریخ و بدون اتصال به هیچ حسابی نگه داشته می‌شود.

رویدادهای اتصال

وقتی دستگاهی وصل می‌شود، قطع می‌شود یا موفق به اتصال نمی‌شود، برنامه زمان، مکان سرور، پروتکل و در صورت شکست، یک علت کوتاه را به ما اعلام می‌کند. از این رویدادها برای سنجش بار، دیدن اینکه کدام مکان‌ها کار می‌کنند و پاسخ به درخواست‌های پشتیبانی استفاده می‌کنیم.

وضعیت آنلاین

تا وقتی وصل هستید، هر سرور گزارش می‌دهد کدام حساب‌ها روی آن آنلاین هستند. این وضعیت حدود دو دقیقه در حافظه نگه داشته می‌شود و جایی ثبت نمی‌شود.

گزارش خطا

وقتی اتصال شکست می‌خورد، تونل برقرار است اما ترافیکی عبور نمی‌کند، بررسی از طریق تونل ناموفق است یا برنامه از کار می‌افتد، برنامه یک گزارش فنی برای ما می‌فرستد. گزارش شامل مدل دستگاه، نسخهٔ سیستم و برنامه، نوع شبکه (Wi-Fi، موبایل یا سیمی) و در شبکه‌های موبایل نام اپراتور و کشور به همان شکلی که گوشی گزارش می‌دهد، نشانی شبکهٔ شما از دید سرورهای ما، مکان و پروتکل در حال استفاده، شمارنده‌های ترافیک، زمان‌بندی‌ها و متن خطا است. گزارش‌ها هرگز شامل وب‌سایت‌هایی که باز می‌کنید یا محتوای ترافیک شما نیستند.

پرداخت‌ها

هزینهٔ Premium با کارت در صفحهٔ پرداختی که Stripe اداره می‌کند پرداخت می‌شود. Stripe اطلاعات کارت شما را جمع‌آوری و پردازش می‌کند؛ ما هرگز شمارهٔ کامل کارت را نمی‌بینیم. از Stripe این موارد را دریافت می‌کنیم: نشانی ایمیلی که در صفحهٔ پرداخت وارد کرده‌اید، شناسه‌های مشتری و اشتراک در Stripe، و مبلغ، ارز، تاریخ‌ها و وضعیت هر پرداخت. همچنین نشانی شبکه‌ای را که پرداخت از آن آغاز شده ثبت می‌کنیم.

تیکت‌های پشتیبانی

وقتی در صفحهٔ پشتیبانی تیکت ثبت می‌کنید، آنچه می‌نویسید، شمارهٔ حساب (اگر آن را بدهید)، نسخهٔ برنامهٔ شما و نشانی شبکه‌ای را که درخواست از آن آمده نگه می‌داریم.

وب‌سایت

وب‌سایت از ردیاب‌های تبلیغاتی یا تحلیلی استفاده نمی‌کند و کوکی ردیابی تنظیم نمی‌کند. ممکن است زبان انتخابی شما و تنظیمات مشابه را در مرورگرتان ذخیره کند. درخواست‌ها به وب‌سایت از Cloudflare عبور می‌کنند که برای تحویل صفحه، نشانی شبکهٔ شما را می‌بیند.

۴. چه چیزی جمع‌آوری نمی‌کنیم

• وب‌سایت‌ها و برنامه‌هایی که از طریق VPN استفاده می‌کنید، درخواست‌های DNS شما، نشانی‌هایی که به آن‌ها وصل می‌شوید و محتوای ترافیک شما.
• نام، ایمیل (به جز ایمیلی که هنگام پرداخت به Stripe می‌دهید)، شماره تلفن، مخاطبان، عکس‌ها، فایل‌ها یا موقعیت دقیق شما.
• شناسه‌های تبلیغاتی. ما داده‌های شخصی را نمی‌فروشیم یا اجاره نمی‌دهیم و از آن‌ها برای تبلیغات استفاده نمی‌کنیم.

سرورهای VPN ما از فعالیت شما لاگ جداگانه برای هر کاربر نمی‌نویسند. هنگام بررسی یک مشکل شبکه، ممکن است برای مدتی محدود و روی سرورهای مشخص، سرآیند بسته‌های ترافیکی را که از آن سرورها عبور می‌کند ثبت کنیم: نشانی‌ها، پورت‌ها، اندازه‌ها و زمان‌بندی‌ها، و هرگز محتوا را. این سوابق فقط برای تشخیص مشکل استفاده می‌شوند و ظرف ۷ روز حذف می‌شوند.

۵. چرا از داده‌ها استفاده می‌کنیم

• برای ارائهٔ سرویسی که درخواست کرده‌اید: ایجاد حساب، اتصال دستگاه‌های شما، اعمال طرح و سقف تعداد دستگاه‌ها. مبنای قانونی: اجرای توافق ما با شما.
• برای دریافت پرداخت‌ها، صدور رسید و نگهداری سوابق حسابداری. مبنای قانونی: اجرای توافق و تعهدات قانونی ما.
• برای حفظ کارکرد و امنیت سرویس: یافتن خرابی‌ها، توزیع بار بین سرورها، جلوگیری از کلاهبرداری، هرزنامه، حمله و دیگر سوءاستفاده‌ها و اجرای شرایط استفاده از خدمات. مبنای قانونی: منافع مشروع ما در داشتن سرویسی قابل اتکا و امن.
• برای پاسخ به درخواست‌های پشتیبانی شما. مبنای قانونی: اجرای توافق و منافع مشروع ما.
• برای انجام تعهدات قانونی، از جمله درخواست‌های معتبر مقامات که در ادامه شرح داده شده است.

ما دربارهٔ شما تصمیمی که صرفاً بر پایهٔ پردازش خودکار باشد و آثار حقوقی یا آثاری به همان اندازه مهم داشته باشد نمی‌گیریم.

۶. چه مدت نگه می‌داریم

• داده‌های حساب و دستگاه: تا زمانی که حساب وجود دارد. حذف حساب آن‌ها را پاک می‌کند، همان‌طور که در بخش ۱۲ آمده است.
• رویدادهای اتصال: ۹۰ روز.
• گزارش‌های خطا: ۳۰ روز.
• وضعیت آنلاین: حدود دو دقیقه، فقط در حافظه.
• اثرانگشت‌های دوره آزمایشی (بخش ۳): تا زمانی که دوره آزمایشی را ارائه می‌کنیم، تا دو بار به یک دستگاه داده نشود. به هیچ حسابی متصل نیستند.
• تیکت‌های پشتیبانی: ۲۴ ماه پس از آخرین پیام در تیکت.
• سوابق پرداخت: ۶ سال پس از پرداخت، چون قوانین مالیاتی و حسابداری آن را الزامی می‌کنند. این مورد حتی پس از حذف حساب هم اعمال می‌شود.
• سوابق موقت سرآیند بسته‌ها روی سرورها (بخش ۴): حداکثر ۷ روز.

داده‌ها با پایان مدت نگهداری‌شان به‌طور خودکار حذف می‌شوند.

۷. خدماتی که به آن‌ها متکی هستیم

ما داده‌ها را با شرکت‌های دیگر فقط تا حدی به اشتراک می‌گذاریم که هر کدام برای انجام سهم خود از کار به آن نیاز دارد:

• Stripe: پرداخت‌های کارتی، اشتراک‌ها و فاکتورها.
• Cloudflare: تحویل و محافظت از وب‌سایت و رابط برنامه‌نویسی سرویس؛ هنگام انتقال درخواست‌ها، نشانی‌های شبکه و جزئیات درخواست‌ها را می‌بیند.
• ارائه‌دهندگان مرکز داده و میزبانی: سرورهایی را که سرویس از آن‌ها استفاده می‌کند، در کشورهایی که در صفحهٔ سرورها فهرست شده‌اند، اداره می‌کنند.
• ip-api.com: هنگام ایجاد حساب، اگر پایگاه دادهٔ خود ما پاسخی نداشته باشد، کشور یک نشانی شبکه را پیدا می‌کند.
• ipify (api.ipify.org): برنامه نشانی عمومی شما را از آن می‌پرسد تا آن را به شما نشان دهد و کارکرد تونل را بررسی کند؛ این سرویس نشانی‌ای را که درخواست از آن می‌آید می‌بیند.

هر یک از این شرکت‌ها داده‌ها را طبق شرایط و سیاست حریم خصوصی خود پردازش می‌کند. ما داده‌های شخصی را به هیچ کس دیگری نمی‌دهیم، مگر طبق آنچه در بخش ۹ آمده است.

۸. محل ذخیرهٔ داده‌ها

پایگاه دادهٔ حساب‌ها روی سروری در آلمان اجرا می‌شود. سرورهای VPN در کشورهایی هستند که در صفحهٔ سرورها فهرست شده‌اند و برخی از آن‌ها خارج از منطقهٔ اقتصادی اروپا و بریتانیا قرار دارند. Stripe و Cloudflare در سراسر جهان فعالیت می‌کنند. هر جا داده‌ها از منطقهٔ اقتصادی اروپا یا بریتانیا خارج شوند، به تضمین‌هایی که این ارائه‌دهندگان ارائه می‌کنند، مانند بندهای قراردادی استاندارد، تکیه می‌کنیم.

۹. درخواست‌های مقامات

ما از قوانین مکان‌هایی که در آن‌ها فعالیت می‌کنیم پیروی می‌کنیم. اگر دستور قانونی معتبری دریافت کنیم، ممکن است مجبور شویم داده‌هایی را که دربارهٔ یک حساب در اختیار داریم ارائه کنیم، و فقط داده‌هایی را که در این سیاست شرح داده شده‌اند. چیزی را که نداریم نمی‌توانیم ارائه کنیم: ما سابقهٔ مرور یا محتوای ترافیک شما را نداریم. هر درخواست را بررسی می‌کنیم، درخواست‌های نامعتبر را رد می‌کنیم و بیش از آنچه دستور الزام می‌کند افشا نمی‌کنیم.

۱۰. امنیت

ترافیک بین برنامه و سرورهای ما رمزگذاری می‌شود. دسترسی به سرورهای ما و پایگاه دادهٔ حساب‌ها محدود به افرادی است که سرویس را اداره می‌کنند و با کلید محافظت می‌شود. توکن‌های دستگاه فقط به صورت هش‌شده ذخیره می‌شوند. هیچ سیستمی کاملاً امن نیست، پس نمی‌توانیم امنیت مطلق را تضمین کنیم، اما اگر از نشتی مطلع شویم که بر داده‌های شما اثر بگذارد، اقدام می‌کنیم و هر جا قانون الزام کند به شما اطلاع می‌دهیم.

۱۱. حقوق شما

بسته به محل زندگی‌تان، ممکن است حق داشته باشید دسترسی به داده‌هایتان، نسخه‌ای از آن‌ها، یا اصلاح یا حذف آن‌ها را درخواست کنید، استفاده از آن‌ها را محدود کنید یا به آن اعتراض کنید و آن‌ها را به ارائه‌دهندهٔ دیگری منتقل کنید. همچنین می‌توانید به یک مرجع حفاظت از داده شکایت کنید، برای مثال دفتر کمیسر اطلاعات (Information Commissioner's Office) در بریتانیا یا مرجع کشور خود در اتحادیهٔ اروپا.

چون حساب‌ها ناشناس هستند، فقط زمانی می‌توانیم به درخواستی رسیدگی کنیم که بتوانیم آن را به یک حساب مرتبط کنیم: درخواست را همراه با شمارهٔ حساب خود از صفحهٔ پشتیبانی بفرستید. ظرف یک ماه پاسخ می‌دهیم.

۱۲. حذف داده‌های شما

در برنامه، Account را باز کنید و Delete account and all data (حذف حساب و همهٔ داده‌ها) را انتخاب کنید. این موارد فوراً انجام می‌شود:

• همهٔ دستگاه‌های حساب از حساب خارج می‌شوند و دسترسی خود را از دست می‌دهند؛
• هر اشتراک فعالی لغو می‌شود، پس هزینهٔ دیگری کسر نمی‌شود؛
• رویدادهای اتصال، گزارش‌های خطا و نشانی‌های شبکه، نام دستگاه‌ها و مشخصات سیستمی حساب پاک می‌شوند؛
• شمارهٔ حساب بسته می‌شود و هرگز به کس دیگری داده نمی‌شود.

سوابق پرداخت برای مدتی که قانون الزام می‌کند باقی می‌مانند (بخش ۶). زمان پرداخت‌شدهٔ باقی‌مانده بازپرداخت نمی‌شود؛ سیاست بازپرداخت را ببینید.

۱۳. کودکان

سرویس برای کودکان زیر ۱۶ سال در نظر گرفته نشده است. ما آگاهانه از آن‌ها داده جمع‌آوری نمی‌کنیم. اگر فکر می‌کنید کودکی حسابی ایجاد کرده است، از طریق صفحهٔ پشتیبانی به ما اطلاع دهید تا آن را حذف کنیم.

۱۴. تغییرات این سیاست

ممکن است این سیاست را هنگام تغییر سرویس یا قانون به‌روز کنیم. تاریخ بالای صفحه آخرین نسخه را نشان می‌دهد. اگر تغییری به‌طور قابل توجهی بر نحوهٔ استفادهٔ ما از داده‌های شما اثر بگذارد، پیش از اجرایی شدن، آن را در اخبار اعلام می‌کنیم.

۱۵. تماس

پرسش‌ها و درخواست‌های مربوط به حریم خصوصی از طریق صفحهٔ پشتیبانی مطرح می‌شوند. نیازی به نشانی ایمیل نیست.