سیاست حفظ حریم خصوصی
This is a translation for your convenience. If it differs from the English version, the English version applies. Read the English version
آخرین به‌روزرسانی: ۳۱ اکتبر ۲۰۲۶
Teal VPN توسط Fxolio LLC، یک شرکت با مسئولیت محدود در ایالت وایومینگ، اداره می‌شود («ما»). این سیاست‌نامه دقیقاً توضیح می‌دهد چه چیزی را جمع‌آوری می‌کنیم، چه چیزی را عمداً جمع‌آوری نمی‌کنیم و دلیل آن چیست. این متن برای خوانده‌شدن نوشته شده، نه برای تحمل‌کردن.
خلاصه. ما سایت‌هایی را که باز می‌کنید، نشانی‌هایی را که به آن‌ها وصل می‌شوید و محتوای ترافیک شما را ثبت نمی‌کنیم و نشانی IP که از آن وصل می‌شوید را هم ذخیره نمی‌کنیم. فقط حداقل اطلاعات لازم برای اجرای حساب شما را نگه می‌داریم: روش ورودی مربوط به حساب (Google، Apple یا نشانی ایمیل)، کلید عمومی دستگاه شما و میزان داده‌ای که حساب مصرف کرده است. هیچ‌کدام از این اطلاعات را نمی‌فروشیم و برای هدف دیگری استفاده یا به کسی ارائه نمی‌کنیم.
۱. چه اطلاعاتی جمع‌آوری می‌کنیم
اطلاعات حساب
- شناسه ورود و نشانی ایمیل شما. با Google، با Apple یا با نشانی ایمیل و یک کد یک‌بارمصرف وارد می‌شوید. از Google یا Apple شناسه‌ای را که برای شما صادر می‌کنند و نشانی ایمیل آن حساب را دریافت می‌کنیم — در ورود با Apple ممکن است این نشانی، همان نشانی رله خصوصی باشد که Apple برای شما می‌سازد و ما مثل هر نشانی دیگری با آن رفتار می‌کنیم. نام، عکس، مخاطبین یا گذرواژه شما را دریافت نمی‌کنیم. اگر با Apple وارد شوید، توکنی را هم که Apple صادر می‌کند به‌صورت رمزگذاری‌شده نگه می‌داریم تا وقتی حساب خود را حذف کردید بتوانیم به Apple بگوییم Teal VPN را از Apple Account شما جدا کند. در ورود با ایمیل، نشانی‌ای را که وارد کرده‌اید نگه می‌داریم؛ کد یک‌بارمصرف به‌صورت رمزگذاری‌شده ذخیره می‌شود و بعد از ده دقیقه منقضی می‌شود.
- شماره حساب. شناسه‌ای که ما می‌سازیم تا پشتیبانی بتواند حساب شما را پیدا کند. این شماره گذرواژه نیست و برای ورود قابل استفاده نیست.
- طرح و وضعیت حساب شما (Free یا Pro، فعال یا بسته).
اطلاعات دستگاه
- کلید عمومی دستگاه شما. کلید خصوصی متناظر با آن روی دستگاه شما ساخته می‌شود و هیچ‌وقت برای ما ارسال نمی‌شود. حتی اگر از ما بخواهند، نمی‌توانیم آن را ارائه دهیم.
- برچسب دستگاه، پلتفرم و نسخه برنامه (برای مثال «Android» یا «iPhone»)، تا بتوانید دستگاه‌های خودتان را تشخیص بدهید و حذف کنید، و ما بتوانیم نسخه‌هایی را که مشکل شناخته‌شده دارند از دسترس خارج کنیم. این برچسب مدل دستگاه است، نه نامی که شما برای دستگاه گذاشته‌اید.
- یک کد درهم‌شده دستگاه. طرح رایگان برای هر نفر و هر گوشی فقط یک بار داده می‌شود. برای اجرای این قانون، و برای اینکه گوشی‌ای که برنامه را دوباره نصب می‌کند یا دوباره وارد حسابش می‌شود جای دستگاه قبلی خودش را نگه دارد و جای دوم را مصرف نکند (در هر طرحی)، برنامه یک کد درهم‌شده یک‌طرفه می‌فرستد. این کد از شناسه‌ای ساخته می‌شود که گوشی فقط به همین برنامه می‌دهد (در Android) یا از یک مقدار تصادفی که برنامه یک بار می‌سازد و برای خودش نگه می‌دارد (در iPhone و iPad). پیش از ذخیره، آن را با یک کلید محرمانه دوباره درهم می‌کنیم. ما نمی‌توانیم آن را به شناسه دستگاه برگردانیم، شناسه تبلیغاتی نیست و هرگز برای ردیابی استفاده نمی‌شود. فقط همراه سابقه دستگاه نگه داشته می‌شود و با آن پاک می‌شود.
- در iPhone، iPad و Mac: Apple DeviceCheck — فقط برای طرح رایگان. وقتی طرح رایگان روی iPhone، iPad یا Mac شروع می‌شود، با سرویس DeviceCheck اپل از اپل می‌خواهیم برای آن دستگاه یک نشانه «طرح رایگان قبلاً استفاده شده» ثبت کند. اپل این نشانه را فقط برای برنامه ما نگه می‌دارد؛ با نصب دوباره برنامه و پاک‌کردن دستگاه هم از بین نمی‌رود. ما فقط پاسخ بله یا خیر را می‌گیریم، نه شناسه دستگاه و نه چیزی که هویت شما را نشان بدهد. توکن یک‌بارمصرفی را که دستگاه برای پرسیدن از اپل به کار می‌برد ذخیره نمی‌کنیم.
آمار مصرف
- مجموع بایت‌های منتقل‌شده برای هر حساب و هر دستگاه، برای اعمال محدودیت‌های طرح. این فقط یک عدد است، نه سابقه‌ای از اینکه چه چیزی منتقل شده یا به کجا رفته است.
- زمان انقضای ثبت دستگاه، تا دستگاه‌هایی که دیگر استفاده نمی‌شوند به‌طور خودکار حذف شوند.
- یک نشانه در صورتی که به نظر برسد حسابی فراتر از تعداد دستگاه مجاز خود به اشتراک گذاشته شده است.
- کدام پورت اتصال روی چه نوع شبکه‌ای کار کرد. برخی شبکه‌های موبایل بعضی پورت‌ها را محدود می‌کنند. وقتی اتصال برقرار می‌شود، برنامه پورت و نوع شبکه (Wi-Fi یا کد اپراتور موبایل) را گزارش می‌دهد تا دیگران در همان شبکه سریع‌تر وصل شوند. این اطلاعات فقط به شکل یک شمارنده نگه داشته می‌شود و به حساب یا دستگاه شما وصل نیست.
- آمار ناشناس کیفیت اتصال: اینکه چه نوع اتصالی موفق یا ناموفق بود و برای کدام‌یک از مکان‌های سرور ما، تقریباً چقدر طول کشید، نوع شبکه (Wi-Fi یا کد اپراتور موبایل)، کشور و نسخه برنامه. این اطلاعات هر چند ساعت یک بار و بدون حساب، دستگاه یا نشانی IP شما فرستاده می‌شود، زمان آن به ساعت گرد می‌شود و پس از ۳۰ روز حذف می‌شود.
- کشور شبکه‌ای که از آن وصل می‌شوید: این اطلاعات از نشانی IP شما (یا در Android از شبکه سیم‌کارت شما) به دست می‌آید و همراه شماره ارائه‌دهنده آن (برای مثال «AS12389») یک روز با حساب شما نگه داشته می‌شود، تا برنامه به سروری وصل شود که شبکه شما به آن دسترسی دارد. خود نشانی IP نگه داشته نمی‌شود.
- شمارش ناشناس مراحل برنامه: اینکه هر مرحله در برنامه Android چند بار دیده شده است (صفحه خوش‌آمدگویی، ورود به حساب، اولین اتصال، صفحه محدودیت روزانه، صفحه Pro، صفحه پرداخت Google Play و اینکه کار به خرید رسیده یا لغو شده است). این شمارش‌ها به تفکیک ساعت و نسخه برنامه ثبت می‌شوند، همراه با آمار بالا ارسال می‌شوند، بدون حساب، دستگاه، نشانی IP یا کشور شما، و پس از ۳۰ روز حذف می‌شوند.
- تبلیغی که نصب از آن آمده است (برنامه Android از Google Play): اگر بعد از ضربه زدن روی یکی از تبلیغات Google ما، Teal را نصب کرده باشید، Google Play یک کد کلیک برای آن تبلیغ به برنامه می‌دهد. برنامه فقط همین کد و زمان نصب را یک بار، بعد از ورود شما به حساب، به سرور ما می‌فرستد. ما از آن استفاده می‌کنیم تا به Google Ads اعلام کنیم کدام تبلیغ‌ها به اشتراک پولی منجر شده‌اند و بتوانیم تبلیغات خود را ارزیابی کنیم. این کد ۹۰ روز نگهداری می‌شود.
- Google Analytics for Firebase (برنامه Android از Google Play و برنامه iPhone از App Store): نحوه استفاده از برنامه را می‌شمارد: باز شدن برنامه، مراحل ذکرشده در بالا، خریدها، نسخه برنامه، مدل دستگاه و کشور. این کار با یک شناسه تصادفی برای نمونه برنامه انجام می‌شود و Google آن را از طرف ما پردازش می‌کند. این سرویس هرگز نمی‌بیند که شما از طریق VPN چه کاری انجام می‌دهید و داده‌ها برای شخصی‌سازی تبلیغات استفاده نمی‌شوند. در Android شناسه تبلیغاتی به Google فرستاده می‌شود تا Google Ads بتواند این مراحل را با تبلیغات خود ما تطبیق دهد. برنامه iPhone هرگز شناسه تبلیغاتی Apple را نمی‌خواند و هرگز درخواست ردیابی شما را نمی‌کند. نسخه‌های وب برنامه‌ها، برنامه‌های Mac و برنامه‌های رایانه این سرویس را ندارند.
- نسخه‌های Google Play و App Store: برای اینکه ببینیم کدام تبلیغات ما اثر دارند، این مراحل برنامه (مثلاً «اولین اتصال») همراه با شناسه تصادفی نمونه برنامه که در بالا گفته شد، ممکن است خارج از اتحادیه اروپا، بریتانیا و سوئیس با Google Ads به اشتراک گذاشته شوند. در Android شناسه تبلیغاتی فقط برای همین تطبیق استفاده می‌شود. در iPhone، اندازه‌گیری روی دستگاه از طرف Google ممکن است شکل درهم‌شده ایمیل ورود شما را روی خود گوشی مقایسه کند؛ خود ایمیل برای این کار فرستاده نمی‌شود. تبلیغات شخصی‌سازی‌شده‌ای در کار نیست و هیچ اطلاعاتی درباره کارهایی که از طریق VPN انجام می‌دهید ارسال نمی‌شود.
فقط برای لحظه‌ای استفاده می‌شود و هرگز ذخیره نمی‌شود
- نشانی IP شما و کشوری که با آن مشخص می‌شود فقط در زمان رسیدگی به یک درخواست استفاده می‌شوند، یعنی برای محدود کردن درخواست‌های بیش‌ازحد و سوءاستفاده‌گرانه و اعمال محدودیت‌های کشوری که در شرایط استفاده از خدمات ما آمده است. نشانی برای محدودسازی نرخ درخواست حداکثر حدود یک دقیقه در حافظه نگه داشته می‌شود و در پایگاه داده یا گزارش‌های ما نوشته نمی‌شود. شمارنده‌های روزانه ثبت‌نام‌های جدید و درخواست‌های کد ورود برای هر شبکه از یک مقدار درهم‌شده استفاده می‌کنند که نمی‌توان آن را به نشانی برگرداند و پس از یک روز دور ریخته می‌شود.
بررسی اصل بودن برنامه
- برنامه Android ممکن است از Google Play بخواهد تأیید کند که این همان برنامه بدون تغییر است، از Google Play نصب شده و روی یک دستگاه اصلی اجرا می‌شود (سرویس Play Integrity). Google این درخواست را طبق سیاست حریم خصوصی خودش پردازش می‌کند. ما فقط نتیجه را دریافت می‌کنیم و مجموع روزانه نتایج را نگه می‌داریم؛ چیزی که به حساب شما مربوط باشد ثبت نمی‌شود.
- برنامه iPhone و iPad ممکن است همین تأیید را از Apple بخواهد (سرویس App Attest). ما بخش عمومی کلیدی را که Apple برای آن نصب گواهی می‌کند، به همراه یک شمارنده نگه می‌داریم؛ هیچ‌کدام از این دو شما یا دستگاه شما را برای کس دیگری شناسایی نمی‌کند.
کوکی‌ها
وب‌سایت tealvpn.com از Google Analytics و برچسب Google Ads برای شمارش بازدیدها، دانلودها و ثبت‌نام‌ها و ارزیابی تبلیغات خودمان استفاده می‌کند. در اتحادیه اروپا، منطقه اقتصادی اروپا، بریتانیا و سوئیس، این برچسب‌ها بدون کوکی و بدون شناسه اجرا می‌شوند، مگر اینکه شما موافقت کنید. در سایر مناطق ممکن است کوکی‌هایی تا دو سال ذخیره کنند و اگر از یکی از تبلیغات ما آمده باشید، یک کوکی first-party با کد کلیک همان تبلیغ (به مدت ۹۰ روز) بگذارند تا خریدِ بعدی به آن تبلیغ نسبت داده شود. Cloudflare که از سایت محافظت می‌کند، ممکن است هنگام بررسی انسان بودن بازدیدکننده یک مقدار امنیتی کوچک ذخیره کند (Cloudflare Turnstile، پیش از فرم‌های ورود و پشتیبانی). صفحه حساب (account.tealvpn.com) فقط از کوکی‌های کاملاً ضروری استفاده می‌کند: یکی برای نگه داشتن شما در حالت ورود، و دو کوکی ۱۰ دقیقه‌ای که ورود با Google یا Apple را در طول انجام آن محافظت می‌کنند. هیچ‌کدام برای ردیابی استفاده نمی‌شوند، به همین دلیل بنر کوکی وجود ندارد. می‌توانید هر زمان آن‌ها را در مرورگر خود پاک کنید.
۲. چه اطلاعاتی را جمع‌آوری نمی‌کنیم
- ما وب‌سایت‌ها، سرویس‌ها یا نشانی‌های IPای را که از طریق تونل به آن‌ها وصل می‌شوید ثبت نمی‌کنیم.
- نشانی IP که از آن وصل می‌شوید را ذخیره نمی‌کنیم.
- درخواست‌های DNS را ثبت نمی‌کنیم. پاسخ جست‌وجوی نام‌ها را خود سرور VPN می‌دهد و روی دیسک نوشته نمی‌شود.
- محتوای ترافیک شما را بررسی، ضبط یا ذخیره نمی‌کنیم. این ترافیک بین دستگاه شما و سرور خروجی رمزگذاری شده است.
- نسخه Google Play برنامه Android شناسه تبلیغاتی Android را فقط برای سنجش تبلیغات خودمان (در بالا) به کار می‌برد؛ هیچ SDK تبلیغاتی یا ردیابی از طریق اثر انگشت دستگاه در کار نیست. تنها ابزار تحلیل، Google Analytics for Firebase در نسخه Google Play است که در بالا توضیح داده شد.
- ما اطلاعات شخصی را نمی‌فروشیم، اجاره نمی‌دهیم و با دلالان داده یا تبلیغ‌دهندگان به اشتراک نمی‌گذاریم. هرگز.
۳. پرداخت‌ها
Teal Pro در برنامه Android از طریق Google Play و در برنامه iPhone و iPad از طریق App Store خریداری می‌شود. گوگل و اپل اطلاعات پرداخت شما را طبق سیاست حریم خصوصی خودشان مدیریت می‌کنند. ما فقط سابقه‌ای از معتبر بودن خرید دریافت می‌کنیم (محصول، تاریخ‌ها و یک شناسه تصادفی که به حساب شما داده‌ایم) تا بتوانیم طرح شما را فعال یا غیرفعال کنیم. شماره کارت شما هرگز به ما نمی‌رسد و ذخیره نمی‌شود.
۴. چرا مجاز به نگهداری این اطلاعات هستیم
در مواردی که GDPR یا قوانین مشابه اعمال می‌شود، ما به این مبناها تکیه می‌کنیم: اجرای قرارداد (اداره‌ی حسابی که ساخته‌اید) و منافع مشروع (جلوگیری از سوءاستفاده و کلاهبرداری و در دسترس نگه داشتن سرویس برای همه). در مواردی که به رضایت شما تکیه می‌کنیم، می‌توانید هر زمان آن را پس بگیرید.
۵. اطلاعات را تا چه مدت نگه می‌داریم
- سوابق حساب و دستگاه: تا زمانی که حساب وجود دارد. دستگاهی که دیگر استفاده نمی‌کنید، با پایان اعتبار ثبت آن به‌طور خودکار حذف می‌شود.
- وقتی حساب خود را حذف می‌کنید (در برنامه، از بخش «حساب ← حذف حساب»، یا به روشی که در صفحه‌ی حذف حساب توضیح داده‌ایم): حساب، دستگاه‌ها و نشست‌های ورود شما بلافاصله حذف می‌شوند.
- یک مورد برای مدت کوتاهی پس از حذف باقی می‌ماند: اگر حساب در طرح رایگان بوده باشد، کد درهم‌شده‌ی دستگاه مقدار داده‌ی مصرف‌شده در همان روز را تا بازنشانی روزانه‌ی بعدی نگه می‌دارد، تا حذف و ساخت دوباره‌ی حساب راهی برای پر کردن دوباره‌ی سهمیه نباشد. این کد هیچ ارتباطی با شما ندارد و بعد از آن بازنشانی حذف می‌شود.
- در iPhone و iPad، نشان «طرح رایگان قبلاً استفاده شده» اپل (بخش ۱ را ببینید) را خود اپل نگه می‌دارد، نه ما، و با حذف حساب شما پاک نمی‌شود: دستگاهی که یک‌بار طرح رایگان داشته باشد، طرح رایگان دوم نمی‌گیرد. این نشان هیچ ارتباطی با شما یا حسابتان ندارد.
- سوابق خریدی که قانوناً موظف به نگهداری آن‌ها هستیم، مانند سوابق تراکنش برای مقاصد مالیاتی، به مدتی که قانون الزام می‌کند نگه داشته می‌شوند. حذف حساب، اشتراک را لغو نمی‌کند: ابتدا آن را در Google Play یا در تنظیمات App Store لغو کنید.
۶. با چه کسانی به اشتراک می‌گذاریم
ما از این موارد استفاده می‌کنیم: ارائه‌دهندگان میزبانی برای سرورهای VPN خود (که ناگزیر ترافیک رمزگذاری‌شده را عبور می‌دهند و نمی‌توانند آن را بخوانند)؛ Cloudflare که درخواست‌ها به وب‌سایت و سرویس حساب ما را منتقل می‌کند؛ Google برای ورود، بررسی اصل بودن برنامه‌ی Android و پرداخت‌های Google Play؛ Apple برای Sign in with Apple، بررسی اصل بودن برنامه‌ی iPhone، نشان طرح رایگان که برای هر دستگاه یک‌بار است (DeviceCheck) و پرداخت‌های App Store؛ و Amazon Web Services که سرویس ایمیل آن کد یک‌بارمصرف ورود با ایمیل، یادداشت تکی هنگام شروع Teal Pro و پاسخ‌های پشتیبانی ما را ارسال می‌کند و نشانی ایمیل شما را فقط برای همین منظور می‌بیند؛ Resend، سرویس ایمیل دوم، فقط وقتی وارد عمل می‌شود که Amazon نتواند ایمیل را برساند. ما فعالیت مرور شما را به هیچ‌کدام از این‌ها نمی‌دهیم، چون آن را نداریم.
در نسخه‌ی Google Play، Google آمار برنامه را هم که در بخش ۱ توضیح داده شد (Google Analytics for Firebase) پردازش می‌کند و در خارج از اتحادیه‌ی اروپا، بریتانیا و سوئیس، از آن برای سنجش اینکه کدام‌یک از تبلیغات خودمان اثر دارند (Google Ads) استفاده می‌کند.
تعهد ما. ما هیچ داده‌ای را که درباره شما نگه می‌داریم به اشخاص ثالث نمی‌فروشیم و برای هدفی غیر از اجرای سرویس، آن‌طور که در این صفحه توضیح داده شده، از آن استفاده یا آن را افشا نمی‌کنیم. هر ارائه‌دهنده‌ای که در بالا نام برده شده فقط همان چیزی را دریافت می‌کند که بخش مربوط به او از سرویس لازم دارد و فقط برای همان کار می‌تواند از آن استفاده کند، آن هم طبق شرایطی که دست‌کم به اندازه این سیاست از اطلاعات محافظت کند.
اگر یک دستور قانونی معتبر که برای Fxolio LLC الزام‌آور است ما را ملزم کند، اطلاعات را افشا خواهیم کرد. ما فقط می‌توانیم آنچه را واقعاً نگه می‌داریم ارائه دهیم، و آن در بالا توضیح داده شده است. ما نمی‌توانیم سابقه مرور، محتوای ترافیک یا نشانی‌های IP اتصال را ارائه کنیم، چون این اطلاعات را نداریم.
۷. حقوق شما
می‌توانید یک نسخه از داده‌های خود را درخواست کنید، از ما بخواهید آن‌ها را اصلاح کنیم، یا حساب و داده‌های آن را حذف کنید. حذف از داخل برنامه فوری انجام می‌شود (حساب ← حذف حساب). اگر نمی‌توانید از برنامه استفاده کنید، صفحه حذف حساب را ببینید. همچنین می‌توانید مجوزی را که برای ورود به Google یا Apple داده‌اید، در تنظیمات حساب Google یا Apple خود پس بگیرید؛ وقتی Apple به ما اطلاع دهد که این کار را کرده‌اید، همه نشست‌ها و دستگاه‌های حساب یک‌جا از حساب خارج می‌شوند. برای هر مورد دیگر، از نشانی ایمیل ثبت‌شده در حساب به support@tealvpn.com بنویسید. بسته به محل زندگی شما، ممکن است حق شکایت به یک مرجع حفاظت از داده را هم داشته باشید.
۸. کودکان
Teal VPN برای بزرگسالان است. این سرویس برای افراد زیر ۱۸ سال طراحی نشده و ما آگاهانه اطلاعات شخصی آن‌ها را جمع‌آوری نمی‌کنیم. اگر فکر می‌کنید فردی زیر سن قانونی حساب ساخته است، با ما تماس بگیرید تا آن را حذف کنیم.
۹. انتقال بین‌المللی داده
ما یک شرکت آمریکایی هستیم و سرورهای ما در چند کشور قرار دارند. استفاده از سرویس ناگزیر به این معناست که داده‌های شما در کشوری که سرور آن را انتخاب می‌کنید و همچنین در ایالات متحده پردازش می‌شود.
۱۰. تغییرات
اگر این سیاست را به شکلی تغییر دهیم که به‌طور جدی بر شما اثر بگذارد، نسخه جدید را با تاریخ تازه همین‌جا منتشر می‌کنیم و در صورت لزوم پیش از اجرایی شدن، در برنامه به شما اطلاع می‌دهیم.
۱۱. تماس با ما
Fxolio LLC
پرسش‌های مربوط به حریم خصوصی: support@tealvpn.com
گزارش سوءاستفاده و اطلاعیه‌های حقوقی: abuse@tealvpn.com