امنیت و حریم خصوصی
حریم خصوصی
Colitu چه داده‌هایی نگه می‌دارد، چه چیزهایی را هرگز ثبت نمی‌کند و هر چیز را تا چه مدت ذخیره می‌کند.
اصل Colitu: کمترین داده‌ای را نگه دارید که برای اجرای سرویس و جلوگیری از سوءاستفاده لازم است. این صفحه به‌روشنی فهرست می‌کند چه چیزهایی را ذخیره می‌کنیم. فهرست کامل در سند فنی امنیت و متن حقوقی در سیاست حریم خصوصی آمده است.
سرورهای VPN چه چیزهایی را ثبت نمی‌کنند
| داده | ذخیره می‌شود؟ |
|---|---|
| محتوای ترافیک شما | هرگز |
| سایت‌ها و نشانی‌های IP که به آن‌ها سر می‌زنید | ذخیره نمی‌شود |
| پرس‌وجوهای DNS شما | ذخیره نمی‌شود. سرورهای DNS مسدودکنندهٔ تبلیغات ما ثبت پرس‌وجو و آمار را خاموش کرده‌اند. برنامه‌ها به‌صورت پیش‌فرض از حل‌کننده‌های DNS عمومی (Cloudflare، Google) استفاده می‌کنند که پرس‌وجوها را از نشانی IP سرور VPN دریافت می‌کنند، نه از IP شما. |
| نشانی IP شما روی سرورهای VPN | ذخیره نمی‌شود؛ فقط برای اتصال در حافظه استفاده می‌شود |
سرورهای VPN چه چیزهایی را ثبت می‌کنند
حجم ترافیک هر کاربر: بایت‌های هر کاربر در هر سرور در بازه‌های حدود 15 ثانیه، به مدت 90 روز برای سهمیه‌ها و استفادهٔ منصفانه نگه داشته می‌شود؛ پس از آن فقط مجموع هر دورهٔ صورتحساب باقی می‌ماند. این داده نشان می‌دهد یک حساب چه زمانی فعال بوده و چقدر مصرف کرده، اما نه اینکه به کجا رفته است.
حساب و وب‌سایت
| داده | مدت نگهداری | هدف |
|---|---|---|
| نشانی ایمیل، هش رمز عبور (Argon2id)، زبان، تاریخ‌های حساب | تا زمان حذف حساب؛ در هنگام حذف، نشانی با یک مقدار جایگزین می‌شود و رمز عبور غیرقابل استفاده می‌گردد | حساب و ورود |
| کدهای تأیید ایمیل و بازنشانی رمز عبور (نشانی، هش کد، نشانی IP) | 7 روز | تأیید نشانی ایمیل، بازنشانی رمز عبور |
| رویدادهای ورود (نشانی IP، کشور، مرورگر یا برنامه) | 180 روز | امنیت حساب، جلوگیری از سوءاستفاده |
| نشانی IP و کشور هنگام ثبت‌نام و در آخرین ورود | ثبت‌نام: 180 روز. آخرین ورود: اگر 180 روز ورودی انجام نشود پاک می‌شود | امنیت حساب، قواعد منطقه‌ای |
| ثبت‌نام‌ها و ورودهای ردشده بر اساس قواعد منطقه‌ای (نشانی IP، کشور) | 90 روز | اجرای قواعد منطقه‌ای |
| نشست‌های وب (نشانی IP، کشور، مرورگر، روش ورود) | 30 روز پس از پایان نشست (خروج، انقضا یا ابطال) حذف می‌شود | ورود، فهرست نشست‌ها در صفحهٔ حساب |
| توکن‌های ورود برنامه (فقط به‌صورت هش ذخیره می‌شوند و به یک دستگاه متصل‌اند) | 30 روز پس از انقضا یا ابطال حذف می‌شوند | حفظ ورود در برنامه‌ها |
| تأیید دومرحله‌ای (کلید رمزگذاری‌شدهٔ برنامهٔ احراز هویت، هش کدهای بازیابی یک‌بارمصرف، مراحل ورود 5 دقیقه‌ای) | کلید و کدهای بازیابی تا زمانی که آن را خاموش کنید یا حساب حذف شود؛ مراحل ورود 1 روز پس از انقضا حذف می‌شوند | امنیت حساب |
| کلیدهای عبور (passkey) (کلید عمومی، شناسهٔ اعتبارنامه، نامی که می‌دهید، شمارندهٔ امضا، تاریخ ایجاد و آخرین استفاده؛ کلید خصوصی و هرگونه داده زیستی هرگز از دستگاه شما خارج نمی‌شود؛ درخواست‌های تأیید یک‌بارمصرف 5 دقیقه‌ای) | تا زمانی که کلید عبور را حذف کنید یا حساب حذف شود؛ درخواست‌های تأیید پس از 5 دقیقه منقضی و حذف می‌شوند | ورود بدون رمز عبور و امنیت حساب |
| اطلاعات اتصال VPN (کلیدهای تصادفی به‌ازای هر سرور، متصل به یک دستگاه یا یک پیوند اشتراک) | تا زمانی که دستگاه یا پیوند در حال استفاده است؛ 30 روز پس از حذف یا جایگزینی حذف می‌شود | دسترسی به VPN |
| پیوندهای اشتراک (نامی که می‌دهید، تاریخ ایجاد، آخرین استفاده و انقضا، نشانهٔ «احتمالاً به اشتراک گذاشته شده»؛ خود پیوند فقط به‌صورت هش ذخیره می‌شود). نشانی‌های IP که از پیوند استفاده می‌کنند ذخیره نمی‌شوند؛ فقط یک شمارش روزانه، ناشناس و تقریبی از اینکه هر پیوند از چند شبکهٔ مختلف استفاده شده به مدت 48 ساعت نگه داشته می‌شود | تا زمانی که پیوند را باطل کنید یا حساب را حذف کنید (پیوند منقضی‌شده خودکار باطل می‌شود)؛ شمارش شبکه‌ها پس از 48 ساعت خودبه‌خود حذف می‌شود | یک پیوند به‌ازای هر دستگاه و هشدار پیوند اشتراکی |
| درخواست‌های ورود تلویزیون (نام دستگاه، نشانی IP، کشور) | 1 روز پس از انقضای کد 10 دقیقه‌ای حذف می‌شود | ورود با کد QR |
| دستگاه‌ها (نام، پلتفرم، نسخهٔ برنامه و سیستم‌عامل، آخرین نشانی IP و کشور، هش کلیددار شناسهٔ سخت‌افزار) | تا زمانی که دستگاه در حساب است نگه داشته می‌شود. نام، نشانی IP، کشور و هش سخت‌افزار دستگاه حذف‌شده پس از 30 روز پاک می‌شود؛ نشانی IP و کشور دستگاهی که 180 روز دیده نشده پاک می‌شود | سقف دستگاه‌ها، امنیت حساب |
| تلاش‌های ردشدهٔ افزودن دستگاه و دورهٔ آزمایشی (نشانی IP، جزئیات دستگاه) | 180 روز | سقف دستگاه‌ها، جلوگیری از سوءاستفاده |
| بررسی‌های سوءاستفاده از طرح رایگان و دورهٔ آزمایشی (هش‌های کلیددار HMAC-SHA256 از نشانی ایمیل، شناسهٔ سخت‌افزار و شبکه؛ کلید در پایگاه داده ذخیره نمی‌شود) | شبکه: 30 روز. ایمیل و شناسهٔ سخت‌افزار: تا زمانی که حساب وجود دارد و تا 180 روز پس از حذف آن. هش‌های SHA-256 بدون کلید که پیش از این تغییر نوشته شده‌اند، حداکثر 180 روز پس از نوشته شدن حذف می‌شوند | جلوگیری از ایجاد مکرر حساب رایگان |
| بررسی‌های سوءاستفاده از کد تبلیغاتی دورهٔ آزمایشی (هش‌های کلیددار HMAC-SHA256 از نشانی ایمیل نرمال‌سازی‌شده، شناسهٔ سخت‌افزار دستگاه و شبکه — IPv4 با /32 و /24 یا IPv6 با /64 و /48؛ کلید در پایگاه داده ذخیره نمی‌شود) | شبکه: 35 روز. ایمیل و شناسهٔ سخت‌افزار: 365 روز، حتی پس از حذف حساب | هر نفر فقط یک کد آزمایشی |
| درخواست‌های انتقال از سرویس قبلی (شناسه و نام Telegram، یادداشت‌ها، نشانی IP) | 30 روز پس از آخرین تغییر حذف می‌شود. از درخواست تأییدشده فقط هش کلیددار شناسهٔ Telegram به مدت 2 سال می‌ماند | انتقال اشتراک‌های قدیمی؛ جلوگیری از انتقال دوبارهٔ یک اشتراک |
| برچسب منبع ثبت‌نام (مثلاً «github»، «app:android») از برچسب utm/ref در پیوند ورودی سایت، نام سایتی که شما را به اینجا فرستاده (مثلاً github.com) یا برنامه؛ هیچ کوکی، پیکسل ردیابی یا نشانی اینترنتی ذخیره نمی‌شود. زمان اولین اتصال VPN. | همراه حساب حذف می‌شود | اندازه‌گیری تجمیعی اینکه کدام کانال‌ها کاربران واقعی می‌آورند و اولین اتصال چقدر طول می‌کشد |
| کد دعوت شما؛ پیوند میان حسابی که با پیوند دعوت باز شده و حساب دعوت‌کننده، وضعیت دعوت (در انتظار، کسب‌شده، نامعتبر و دلیل آن) و تعداد روزهای Premium اعطاشده. نام یا ایمیل دعوت‌شده هرگز به دعوت‌کننده نشان داده نمی‌شود. | با حذف هر یک از دو حساب حذف می‌شود | اعطای پاداش دعوت؛ جلوگیری از سوءاستفاده (نشانی IP یا دستگاه یکسان، ایمیل یک‌بارمصرف)؛ اندازه‌گیری تجمیعی ثبت‌نام‌های ناشی از دعوت |
| آمار استفادهٔ ناشناس برنامه‌ها: نتیجهٔ اتصال‌ها و نوع خطا، زمان اتصال و بازیابی (به‌صورت شمارش در بازه‌ها)، قطع‌های غیرمنتظره، تغییر پروتکل‌های Adaptive Connect، تأخیر اندازه‌گیری‌شده تا سرورها و انتخاب سرور در حالت خودکار، قابلیت‌های استفاده‌شده و وضعیت قطع‌کن اضطراری (Kill Switch)؛ نوع شبکه و کشور و شمارهٔ ارائه‌دهندهٔ اینترنت (ASN) شبکهٔ در حال استفاده (از یک برچسب امضاشده که هنگام خاموش بودن VPN دریافت می‌شود). سرور فقط جمع کل روزانه را نگه می‌دارد و شبکه‌ها (کشور + ASN) و سرورها در جدول‌های جداگانه‌اند؛ هیچ حساب، دستگاه، نشانی IP یا وب‌سایت بازدیدشده‌ای ذخیره نمی‌شود. در تنظیمات برنامه قابل خاموش کردن است. | جمع‌های کل بدون محدودیت زمانی نگه داشته می‌شوند (غیرقابل ارتباط با یک فرد) | اندازه‌گیری و بهبود کیفیت اتصال، Adaptive Connect و استفاده از قابلیت‌ها |
| پاسخ‌های شما به نظرسنجی‌های درون‌برنامه: امتیاز توصیه (0–10)، اینکه بدون Colitu چه احساسی خواهید داشت، دلیل تمدید نکردن Premium، یک نظر اختیاری و پلتفرم؛ نظرسنجی‌هایی که بسته‌اید (حداکثر یک نظرسنجی در 30 روز) | با حذف حساب، پیوند با آن و نظر حذف می‌شود؛ فقط امتیاز ناشناس باقی می‌ماند | اندازه‌گیری تجمیعی رضایت (NPS)، تناسب محصول با بازار و دلایل ترک |
| امتیاز 1–5 و نظر اختیاری که به یک گفتگوی پشتیبانی حل‌شده می‌دهید؛ زمان اولین پاسخ و زمان حل آن | همراه گفتگوی پشتیبانی حذف می‌شود | اندازه‌گیری تجمیعی کیفیت پشتیبانی (رضایت، زمان پاسخ و حل) |
| اینکه برای یک دستگاه کدام پروتکل‌های انتقال روی کدام سرور و با چه سرعتی کار کرده‌اند (بدون نشانی IP) | با هر گزارش بازنویسی می‌شود | امتحان کردن ابتدایی پروتکل‌های انتقال کارآمد |
| طرح، پرداخت‌ها و سفارش‌ها (مبلغ، نوع روش پرداخت، شناسهٔ تراکنش ارائه‌دهنده، اعلان ارائه‌دهنده) | تا مدتی که قانون حسابداری و مالیات الزام می‌کند، حتی پس از حذف حساب؛ حذف خودکار در پایان آن مدت هنوز پیاده‌سازی نشده است | صورتحساب، بازپرداخت، تعهدات قانونی |
| گفتگوهای پشتیبانی و پیوست‌ها، از جمله گزارش‌های برنامه که برنامه پیوست می‌کند (نشانی‌ها و اطلاعات محرمانه پوشانده شده‌اند) | گفتگوهای بسته‌شده: 2 سال پس از آخرین پیام حذف می‌شوند | پشتیبانی، رسیدگی به شکایات |
| گفتگوهای Colitu Bot (متن، نشانی IP، بازخورد «آیا مفید بود») | 180 روز | پاسخ دادن به پرسش‌ها |
| سوابق تحویل ایمیل (نشانی گیرنده، نوع ایمیل) | 90 روز | حل مشکلات تحویل |
| اشتراک خبرنامه (نشانی ایمیل، زبان، زمان تأیید)؛ فقط اگر از طریق پیوند داخل ایمیل تأیید کنید | تا زمانی که لغو اشتراک کنید؛ ثبت‌نام‌های تأییدنشده پس از 7 روز حذف می‌شوند | ایمیل‌های اعلان، یادداشت انتشار و پیشنهاد (با رضایت شما) |
| گزارش‌های دسترسی وب‌سایت و API (نشانی IP، نشانی درخواستی، مرورگر) | 14 روز | اداره و حفاظت از سرویس |
| آزمون نشت DNS در وب‌سایت ما | فقط در حافظه، 10 دقیقه | نمایش نتیجهٔ آزمون |
| گزارش ممیزی (اقدامات مدیران و برخی اقدامات حساب مانند حذف حساب، بر اساس شناسهٔ حساب) | بدون محدودیت زمانی؛ دلیل اختیاری که هنگام حذف حساب می‌نویسید: 180 روز | پاسخگویی در قبال اقدامات |
حذف و کاستی‌های باقی‌مانده: یک کار ساعتی مدت‌های بالا را اعمال می‌کند. حذف حساب شما تاریخچهٔ ورود، نشانی‌های IP، نشست‌ها، جزئیات دستگاه و سایر سوابقی را که سیاست حریم خصوصی فهرست کرده است یکجا پاک می‌کند؛ سوابق صورتحساب، هش‌های کلیددار بررسی سوءاستفاده (180 روز)، حجم ترافیک (90 روز) و گفت‌وگوهای پشتیبانی بسته‌شده (2 سال) تا مدت ذکرشده باقی می‌مانند. سوابق طرح، پرداخت و سفارش و لاگ حسابرسی هنوز حذف خودکار ندارند. پشتیبان‌ها با یک کلید عمومی رمزگذاری می‌شوند؛ کلید رمزگشایی فعلاً هنوز روی همان سرور است و پشتیبان‌های رمزگذاری‌شده‌ای که پیش از یک حذف گرفته شده‌اند تا زمان حذف خودشان داده را نگه می‌دارند (حذف خودکار پس از 35 روز در حال معرفی است). رفع موارد باقی‌مانده در نقشهٔ راه قرار دارد.
پایگاه دادهٔ حساب‌ها روی سروری در ترکیه است. Colitu توسط COLITU LIMITED اداره می‌شود، شرکتی ثبت‌شده در انگلستان و ولز (128 City Road, London EC1V 2NX, United Kingdom).
ترافیکی که خارج از VPN می‌رود
- سایت‌های منطقه‌ای: فقط وقتی حالت حریم خصوصی خاموش باشد، برنامه‌های Android، Windows، iOS و Linux برخی سایت‌های منطقه‌ای (دامنه‌ها و بازه‌های IP موجود در یک فهرست داخلی) را مستقیم و خارج از VPN ارسال می‌کنند تا سرویس‌هایی که نشانی‌های IP خارجی را نمی‌پذیرند کار کنند؛ اگر سرور انتخاب‌شده در همان منطقه باشد این موضوع اعمال نمی‌شود. برای این ترافیک، سایت و ارائه‌دهندهٔ اینترنت شما IP واقعی شما را می‌بینند. حالت حریم خصوصی برای نصب‌های جدید به‌صورت پیش‌فرض روشن است (Windows و Android 2.7.0، iOS 5.6.0، Linux 1.3.0 و نسخه‌های بعدی)، بنابراین به‌صورت پیش‌فرض همهٔ ترافیک از VPN عبور می‌کند؛ نصب‌های قدیمی‌تر تنظیم قبلی خود را حفظ می‌کنند.
- ترافیک شبکهٔ محلی، بررسی به‌روزرسانی‌ها و اندازه‌گیری تأخیر تا سرورها.
جزئیات: تونل‌زنی تقسیم‌شده.
اشخاص ثالث
- ارائه‌دهندهٔ پرداخت (فقط طرح‌های پولی): شمارهٔ سفارش، مبلغ، طرح و روش پرداخت. Colitu ایمیل یا نشانی IP شما را نمی‌فرستد.
- Resend (ایمیل‌های حساب) و Brevo (پاسخ‌های صندوق ایمیل پشتیبانی ما).
- DeepSeek (Colitu Bot): پرسش شما و چند پیام آخر؛ بدون جزئیات حساب، اما هر چیزی که تایپ کنید منتقل می‌شود.
- بدون ابزار تحلیل و بدون گزارش خرابی: هیچ‌یک از برنامه‌های Colitu (Android، iOS، Windows، Linux) کتابخانهٔ تحلیل، تبلیغات یا گزارش خرابی ندارد؛ برنامهٔ iOS از نسخهٔ 5.4.1 هیچ‌کدام را ندارد.
- برنامه‌های Colitu و افزونهٔ مرورگر ممکن است آمار استفادهٔ ناشناس بفرستند که می‌توانید در تنظیمات خاموشش کنید (در افزونهٔ Firefox تا زمانی که روشنش نکنید خاموش می‌ماند): فقط اعدادی مانند موفقیت اتصال، زمان‌بندی‌ها و ویژگی‌های استفاده‌شده. سرور آن‌ها را به‌صورت مجموع روزانه، پلتفرم و نسخه نگه می‌دارد؛ هیچ حساب، دستگاه، نشانی IP یا سایت بازدیدشده‌ای ارسال یا ذخیره نمی‌شود. این یک کتابخانهٔ تحلیل شخص ثالث نیست.
- Cloudflare: میزبانی DNS، حل‌کننده‌های DNS پیش‌فرض در برنامه‌ها و خروجی چند دامنه روی دو سرور.
- ارائه‌دهندگان میزبانی سرورهای ما را اجرا می‌کنند و به آن‌ها دسترسی فنی دارند.
کشور چگونه تشخیص داده می‌شود؟
کشور یک نشانی IP در یک پایگاه داده محلی که روی سرور ما اجرا می‌شود (DB-IP) جست‌وجو می‌شود. نشانی IP شما برای این کار به شخص ثالثی ارسال نمی‌شود.
حقوق شما
می‌توانید نسخه‌ای از داده‌های شخصی حساب خود را درخواست کنید، اصلاح آن‌ها را بخواهید یا درخواست حذف حساب خود را بدهید. کافی است به پشتیبانی بنویسید. جزئیات: مدیریت حساب.
آیا این مقاله مفید بود؟
هنوز به کمک نیاز دارید؟
Colitu Bot در چند ثانیه پاسخ می‌دهد و تیم پشتیبانی ما به سه زبان کمک می‌کند.