سیاست حریم خصوصی vpvd

این متن ترجمهٔ ماشینی نسخهٔ انگلیسی است که برای سهولت ارائه شده است؛ فقط نسخه‌های انگلیسی و روسی الزام‌آور هستند و در صورت هرگونه مغایرت، نسخهٔ انگلیسی مقدم است.

بازنگری مورخ ۱۵ اکتبر ۲۰۲۶. سرویس توسط یک شخص حقیقی («ما») اداره می‌شود. پرسش‌های مربوط به داده‌ها: privacy@vpvd.io.

• قرارداد (مادهٔ 6(1)(b)): حساب، ورود، نظرها، رأی‌ها، گزارش‌ها و اعلان‌ها. بدون این داده‌ها سرویس کار نمی‌کند.
• منفعت مشروع (مادهٔ 6(1)(f)): مقابله با هرزنامه و محافظت در برابر دستکاری رأی (اثر انگشت نشانی، امضاهای نسخه‌های تقریباً تکراری، کلید دستگاه)، آمار بازکردن، نسخه‌های پشتیبان و امنیت. منفعت ما سرویسی است که بدون هرزنامه و رأی تقلبی کار کند؛ می‌توانید به این پردازش اعتراض کنید (بخش 6).
• رضایت (مادهٔ 6(1)(a)): اعلان‌های ایمیلی، اگر آن‌ها را روشن کرده باشید. هر زمان می‌توانید از تنظیمات پس بگیرید.

نقل‌قول در مجموعه‌ها به‌طور پیش‌فرض مجاز است: این منفعت مشروع با حق اعتراض است، نه رضایت (شرایط استفاده، بند 4.4).

• Telegram. شناسهٔ عددی Telegram شما را ذخیره می‌کنیم تا دفعهٔ بعد شما را بشناسیم. نام، نام کاربری یا عکس Telegram شما را ذخیره یا نمایش نمی‌دهیم.
• ایمیل. نشانی را با حروف کوچک برای پیوندهای ورود یک‌بارمصرف و، در صورتی که فعال کنید، اعلان‌های پاسخ ذخیره می‌کنیم. پیوند ورود 15 دقیقه معتبر است؛ فقط هش آن ذخیره می‌شود.

حساب شما همچنین این‌ها را دارد: نام نمایشی (به‌طور پیش‌فرض user_xxxxxxxx خنثی، که می‌توانید تغییرش دهید)، تاریخ ثبت‌نام، کارما، وضعیت حساب، تنظیمات اعلان (روشن/خاموش، ساعت‌های سکوت، منطقهٔ زمانی)، نشانگر «می‌توانید نظرهای من را در خلاصه‌ها نقل کنید»، نشان‌ها و در صورت وجود، امتیازهای اشتراک ویژه.

نشست. پس از ورود، مرورگر یک کوکی vpvd_session با یک توکن تصادفی دریافت می‌کند. پایگاه داده فقط هش توکن و زمان‌های ایجاد و آخرین استفاده را نگه می‌دارد. کوکی نشست از زمان ورود 30 روز اعتبار دارد و پس از آن باید دوباره وارد شوید. «خروج» و «خروج از همه‌جا» نشست را بلافاصله روی سرور حذف می‌کنند.

• ذخیره می‌شود: متن (تا 500 نویسه)، یک برچسب مانند «ناشناس #3fa»، هش نشانی با salt روزانه، زمان ایجاد و انقضا، هش توکن «پس از ورود نگه‌دار».
• برچسب از یک راز روزانه، هش نشانی و رشته به دست می‌آید: در یک رشته می‌توان دو نفر را از هم تشخیص داد؛ در رشته‌های مختلف نمی‌توان یک شخص را به هم مرتبط کرد.
• حذف: جدول به برش‌های 10 دقیقه‌ای تقسیم شده است و برش منقضی‌شده به‌طور کامل حذف (drop) می‌شود. یک نظر دقیقاً پس از 30 دقیقه از دید ناپدید می‌شود و ظرف 40 دقیقه از پایگاه داده.
• نظرهای ناشناس از نسخه‌های پشتیبان مستثنا هستند.
• استثنا: گزارش‌ها. اگر پیش از انقضا دربارهٔ یک نظر ناشناس گزارش داده شود، نسخه‌ای (متن، برچسب، هش نشانی، زمان) در پروندهٔ نظارت نگه داشته می‌شود، وگرنه محتوای غیرقانونی همراه با مدرک ناپدید می‌شد. این نسخه تا زمانی که پرونده هست نگه داشته می‌شود (بخش 4).
• مرورگر نویسنده برای همان 30 دقیقه یک کوکی vpvd_claim دریافت می‌کند. اگر در این مدت وارد شوید، می‌توانید نظرهای ناشناس خود را نگه دارید: آن‌ها زیر حساب شما دائمی می‌شوند.
• صادقانه: «از سایت ناپدید می‌شود» به معنای «هیچ‌کس ندیده است» نیست. دیگران می‌توانند در آن 30 دقیقه آن را بخوانند، کپی کنند یا از آن اسکرین‌شات بگیرند.

برای محدودیت نرخ و مقابله با هرزنامه، سرور HMAC(daily salt, address) را محاسبه می‌کند. برای IPv6 بلوک /64 به کار می‌رود، چون ارائه‌دهندهٔ اینترنت کل بلوک را به یک مشترک می‌دهد. برای هر روز UTC یک salt وجود دارد که در پایگاه داده نگه داشته می‌شود.

• هش در طول یک روز ثابت است و بین روزها فرق می‌کند، بنابراین هش‌های روزهای مختلف را نمی‌توان به هم مرتبط کرد.
• هش شبه‌ناشناس است، نه ناشناس: تا زمانی که salt آن روز وجود دارد، کسی که به پایگاه داده دسترسی دارد می‌تواند بیازماید که یک هش با یک نشانی مشخص مطابقت دارد یا نه. salt‌ها پس از 30 روز حذف می‌شوند؛ پس از آن چنین آزمونی ممکن نیست.
• هش بیش از یک روز در این موارد نگه داشته می‌شود: نظرهای ناشناس (30 دقیقه)، رأی‌های نظرسنجی بدون حساب، گزارش‌های رسانه‌هایی که نظرها را بسته‌اند، گزارش‌های بدون حساب و نسخه‌های نظرهای ناشناس در پرونده‌های نظارت.
• هش فقط در یک جا به یک حساب مرتبط می‌شود: یک رکورد «این حساب در این روز از این هش استفاده کرده است» که هنگام ورود، نظر دادن، رأی به نظرها و رأی در نظرسنجی‌ها نوشته می‌شود. این رکورد فقط برای یافتن گروه‌های حساب که از یک نشانی رأی‌ها را باد می‌کنند به کار می‌رود و پس از 30 روز حذف می‌شود.

کشور با استفاده از یک پایگاه داده GeoIP محلی روی سرور ما، بدون سرویس‌های بیرونی، از نشانی استخراج می‌شود. فقط کد دوحرفی کشور، در قالب داده‌های تجمیعی (2.6)، ذخیره می‌شود. پایگاه داده IP to Country Lite از DB-IP است که با مجوز CC BY 4.0 عرضه شده است.

رأی دادن در نظرسنجی بدون حساب کاربری از کوکی جداگانهٔ vpvd_device با یک توکن تصادفی برای 1 سال استفاده می‌کند؛ این کوکی فقط هنگام نخستین رأی از این نوع تنظیم می‌شود. در پایگاه داده خود توکن ذخیره نمی‌شود، بلکه کلید رأی ذخیره می‌شود: هش توکن همراه با شناسهٔ گفتگو؛ بنابراین رأی‌های یک دستگاه در گفتگوهای مختلف به هم مرتبط نمی‌شوند. برای محدودیت‌های رأی‌گیری، اثر انگشت دستگاه و نشانی با نمک روز کنار رأی ثبت می‌شود؛ نمک پس از 30 روز حذف می‌شود و ارتباط از بین می‌رود.

• بازدید زمانی شمرده می‌شود که در وب‌سایت صفحهٔ یک گفتگو را باز کنید، در افزونه روی «باز کردن گفتگو» کلیک کنید یا از ربات یک رشته دریافت کنید. بازدید از هر وب‌سایت دیگر بازدید محسوب نمی‌شود و سرور از آن باخبر نمی‌شود.
• فقط داده‌های تجمیعی برای هر (رشته، روز، منبع، کشور) ذخیره می‌شود: شمار بازدید و یک شمارندهٔ احتمالاتی بینندگان متمایز (HyperLogLog). آنچه وارد شمارنده می‌شود HMAC(daily salt, viewer key) است؛ خود کلید (حساب، دستگاه، نشانی) هرگز ذخیره نمی‌شود. salt روز بعد حذف می‌شود و پس از آن حتی با یک کلید شناخته‌شده هم نمی‌توان شمارنده را وارسی کرد.
• هیچ رکوردی از نوع «این شخص آن رشته را باز کرد» وجود ندارد.
• داده‌های تجمیعی هر رشته 3 ماه و داده‌های تجمیعی رسانه و موضوع 25 ماه نگه داشته می‌شوند.

هنگام ایجاد یک گفتگو، سرور یک‌بار ابتدای صفحه را تا پایان <head> (حداکثر 256 KB) دریافت می‌کند و فقط عنوان (og:title یا <title>) را برمی‌دارد. متن مقاله، تصاویر و سایر محتوای صفحه هرگز خوانده یا ذخیره نمی‌شوند.

اینکه چه کسی گفتگو را ایجاد کرده همراه رشته ذخیره نمی‌شود، فقط منبع (وب‌سایت، افزونه یا ربات) ذخیره می‌شود.

صندوق ورودی درون‌سایتی. صرف‌نظر از تنظیمات اعلان، پاسخ به نظر شما یا یک اشاره یک ردیف به صندوق ورودی شما می‌افزاید: گیرنده، کدام نظر، نویسندهٔ آن، چه زمانی رسیده و چه زمانی آن را خوانده‌شده علامت زده‌اید. متن در آن کپی نمی‌شود — از خود نظر نمایش داده می‌شود، بنابراین هر چه با نظارت پنهان شده یا نویسنده‌اش حذف کرده باشد از صندوق ورودی ناپدید می‌شود. ردیف‌های صندوق ورودی پس از 90 روز حذف می‌شوند.

اعلان‌های Telegram توسط ربات ما از طریق Telegram Bot API ارسال می‌شوند. سرویس در حال حاضر ایمیلی ارسال نمی‌کند: ورود با ایمیل و اعلان‌های ایمیلی متصل نیستند. ارائه‌دهندهٔ ایمیل پیش از فعال‌کردن آن‌ها در بخش 7 نام برده خواهد شد؛ نشانی گیرنده و متن پیام به آن داده می‌شود.

تصمیم‌های خودکار (مادهٔ 22 مقررات). دو تصمیم را سیستم بدون دخالت انسان می‌گیرد: رد نظری ناشناس که طبقه‌بند آن را هرزنامه یا توهین احتمالی می‌داند، و پنهان کردن پرسش نظرسنجی‌ای که گزارش‌هایش از آستانهٔ hide_at گذشته است. دربارهٔ نظرهای دائمی انسان تصمیم می‌گیرد: طبقه‌بند فقط پرونده را همراه با امتیازهایش به صف نظارت می‌فرستد. هر تصمیم خودکار قابل بازبینی است: نویسندهٔ ناشناس دلیل رد را می‌بیند و می‌تواند نظر را دوباره بفرستد (پس از ورود، مانند نظر عادی بررسی می‌شود)، ناظر پرسش پنهان‌شده را با درخواست به abuse@vpvd.io بازمی‌گرداند، و پنهان‌سازی به‌خاطر امتیاز پایین با رأی‌ها برداشته می‌شود. تنها پیامد محسوس برای شما این است که آیا دیگران متن را می‌بینند یا نه.

• vpvd_session: نشست ورود، 30 روز از زمان ورود.
• vpvd_claim: به شما امکان می‌دهد نظرهای ناشناس خود را پس از ورود نگه دارید، 30 دقیقه.
• vpvd_dev: کلید دستگاه برای محدودیت اقدام‌های ناشناس، 1 سال. فقط هنگام نخستین نظر ناشناس یا گفتگویی که بدون ورود ایجاد شده تنظیم می‌شود.
• vpvd_device: کلید رأی نظرسنجی بدون حساب کاربری، 1 سال. فقط هنگام نخستین رأی بدون ورود تنظیم می‌شود (بخش 2.5).

vpvd_dev و vpvd_device یک سال می‌مانند و به رضایت هم نیاز ندارند: کوکی‌های اکیداً ضروری‌اند. بدون کلید دستگاه سقف روزانهٔ نظرهای ناشناس کار نمی‌کند و بدون کلید رأی، نظرسنجی از تقلب یک دستگاه محافظت نمی‌شود. کلید به هویت شما گره نمی‌خورد، میان رشته‌ها پیوند نمی‌خورد (در رأی با شناسهٔ بحث مخلوط می‌شود)، برای تبلیغات یا تحلیل استفاده نمی‌شود و همراه کوکی حذف می‌شود؛ سرور فقط هش آن را نگه می‌دارد. از این رو رضایت لازم نیست: مادهٔ 5(3) دستورالعمل 2002/58/EC کوکی‌های فنی ضروری را از رضایت مستثنا می‌کند.

انتخاب پوستهٔ شما (روشن یا تیره) در localStorage مرورگر نگه داشته می‌شود و هرگز به سرور ارسال نمی‌شود.

بنر کوکی وجود ندارد، چون کوکی‌ای که نیازمند رضایت باشد وجود ندارد. اگر این تغییر کند، ابتدا همین سیاست تغییر می‌کند.

• بدون هیچ اقدامی از سوی شما. هر ساعت یک‌بار افزونه از سرور ما فایلی را دانلود می‌کند که برای همهٔ کاربران یکسان است: قواعد هنجارسازی نشانی و یک فیلتر فشرده (فیلتر Bloom) از اثرانگشت صفحه‌هایی که گفتگو دارند. این درخواست هیچ کوکی، شناسه یا اطلاعاتی دربارهٔ زبانه‌های شما ندارد.
• بررسی صفحه. نشانی زبانهٔ فعال درون مرورگر هنجار و هش می‌شود و با فیلتر دانلودشده مقایسه می‌شود. در صورت تطابق، یک نقطه روی نماد ظاهر می‌شود. نه نشانی و نه نتیجه به هیچ جا ارسال نمی‌شود.
• با کلیک شما. وقتی روی «باز کردن گفتگو» یا «شروع گفتگو» کلیک می‌کنید، نشانی آن صفحه به سرور ما ارسال می‌شود، و اگر در وب‌سایت vpvd وارد شده باشید، همراه با کوکی نشست vpvd شما. باز کردن یک رشته از پنجرهٔ بازشوی افزونه یک واحد به آمار بازدید (2.6) می‌افزاید: شناسهٔ رشته و، اگر وارد شده باشید، کوکی نشست شما فقط برای آنکه یک بیننده دو بار شمرده نشود ارسال می‌شود. نشانی صفحه بخشی از آن درخواست نیست.
• آنچه انجام نمی‌دهد. محتوای صفحه را نمی‌خواند و تغییر نمی‌دهد (اسکریپت محتوا ندارد). هیچ تاریخچهٔ مرور نگه نمی‌دارد. از هیچ تحلیل‌گر، شناسهٔ تبلیغاتی یا سرویس شخص ثالث استفاده نمی‌کند. کد راه‌دور دانلود یا اجرا نمی‌کند: همهٔ کد، از جمله ماژول WebAssembly، درون بستهٔ افزونه عرضه می‌شود.
• مجوزها: tabs برای خواندن نشانی زبانهٔ فعال جهت بررسی محلی؛ storage برای نگه‌داری فیلتر دانلودشده؛ alarms برای به‌روزرسانی ساعتی فیلتر؛ دسترسی میزبان به یک نشانی واحد، یعنی سرور API ما.
• ذخیره‌سازی روی دستگاه. فیلتر و قواعد در حافظهٔ افزونه هستند و همراه با افزونه پاک می‌شوند.

• روش‌های ورود (شناسهٔ Telegram، ایمیل)، همهٔ نشست‌ها، تنظیمات اعلان و صندوق ورودی شما (پاسخ‌ها و اشاره‌ها) حذف می‌شوند؛ در صندوق ورودی دیگران به‌صورت «کاربر حذف‌شده» نمایش داده می‌شوید؛
• نام نمایشی با «کاربر حذف‌شده» جایگزین می‌شود و نظرها از حساب جدا می‌شوند؛
• به انتخاب شما، متن نظرهایتان و تاریخچهٔ ویرایش آن‌ها یا با عنوان «کاربر حذف‌شده» می‌مانند یا پاک می‌شوند؛
• نظرهای شما دیگر در خلاصه‌ها نقل نمی‌شوند و نقل‌قول‌هایی که پیش‌تر منتشر شده‌اند، به درخواست و در صورت امکان فنی، حذف می‌شوند.

تصمیم‌های نظارت و نسخه‌هایی که در پرونده‌های ناشی از گزارش‌ها نگه داشته شده‌اند، تا زمانی که برای رسیدگی به نقض لازم باشند یا قانون ایجاب کند حفظ می‌شوند. هنوز حذف خودکار با مهلت ثابت وجود ندارد؛ قصد داریم نگهداری را به 2 سال پس از بسته شدن پرونده محدود کنیم. داده‌های حذف‌شده ظرف 5 هفته از نسخه‌های پشتیبان خارج می‌شوند.

دیگر حقوق. می‌توانید بپرسید چه داده‌هایی دربارهٔ شما داریم، آن‌ها را اصلاح یا حذف کنید، به پردازش اعتراض کنید و نسخه‌ای از داده‌هایی را که خودتان داده‌اید به شکل ماشین‌خوان (JSON) بگیرید. به privacy@vpvd.io بنویسید: پاسخ رایگان است و ظرف 30 روز می‌رسد. نام نمایشی، تنظیمات اعلان و ممنوعیت نقل‌قول را خودتان در تنظیمات تغییر می‌دهید؛ پس‌گرفتن رضایت و اعتراض بی‌درنگ اثر می‌کند و به پردازش پیش از آن کاری ندارد.

شکایت به مرجع نظارتی. می‌توانید به Autoriteit Persoonsgegevens، مرجع حفاظت از داده‌های هلند (autoriteitpersoonsgegevens.nl)، یا به مرجع نظارتی کشور اتحادیهٔ اروپا که در آن زندگی یا کار می‌کنید یا به نظرتان نقض در آن رخ داده شکایت کنید. پیش از آن نوشتن به ما الزامی نیست، اما پیام به privacy@vpvd.io معمولاً سریع‌تر است.

داده‌هایی که فقط به اثر انگشت نشانی یا کلید دستگاه گره خورده‌اند، شبه‌هویت‌شده‌اند. آن‌ها را همراه حساب شما نگه نمی‌داریم و بدون اطلاعات افزوده — نمک روز که فقط در اختیار ماست و نشانی یا توکن مرورگر شما — به شما نسبت داده نمی‌شوند (مواد 4(5) و 11 مقررات). این داده‌های شبه‌هویت‌اند، نه ناشناس: هر کس هم به پایگاه داده و هم به نمک دسترسی پیدا کند، امکان نظری بررسی یک نشانی مشخص را با آزمون و خطا دارد. از این رو این اثر انگشت‌ها را دادهٔ شخصی می‌دانیم و مانند بقیه پاسخگو هستیم.

اشخاص ثالثی که در اجرای سرویس نقش دارند:

• Telegram: ورود با Telegram و ربات. دکمهٔ «ورود با Telegram» یک ابزارک Telegram است که فقط در صفحهٔ ورود از سرورهای Telegram بارگذاری می‌شود، بنابراین Telegram می‌بیند که شما آن صفحه را باز کرده‌اید. وقتی با Telegram وارد می‌شوید یا به ربات پیام می‌دهید، Telegram داده‌ها را بر اساس شرایط خودش پردازش می‌کند.
• Timeweb (هلند) — سرور میانی که ترافیک سایت vpvd.io از آن می‌گذرد. هیچ گزارش درخواست یا خطایی نگه نمی‌دارد، بنابراین نشانی IP بازدیدکنندگان آنجا ذخیره نمی‌شود.
• Cloudflare R2: ذخیرهٔ نسخه‌های پشتیبان رمزنگاری‌شده (بالا را ببینید).
• سرور خودمان: سرویس را اجرا می‌کند؛ میزبان ابری شخص ثالث نیست.
• Cloudflare: تونل به سرور و محافظت در برابر DDoS/CDN. همهٔ ترافیک سایت از آن می‌گذرد و Cloudflare از نظر فنی نشانی IP بازدیدکننده و محتوای درخواست‌ها را در لبهٔ خود می‌بیند (TLS در آنجا پایان می‌یابد). Cloudflare بررسی محلی افزونهٔ مرورگر را نمی‌بیند (بخش 5).

ما داده‌ها را فقط زمانی و تا حدی که قانون جاری ایجاب کند به مراجع دولتی افشا می‌کنیم.

انتقال به بیرون از اتحادیهٔ اروپا. پایگاه داده، فایل‌های سرویس و نسخه‌های پشتیبان عملاً در اتحادیهٔ اروپا هستند: هلند و منطقهٔ اروپای غربی. داده‌ها در سه حالت از اتحادیه خارج می‌شوند. Cloudflare (ایالات متحده) TLS را در لبهٔ خود پایان می‌دهد و نشانی IP و محتوای درخواست‌ها را می‌بیند؛ انتقال بر پایهٔ چارچوب حریم خصوصی دادهٔ اتحادیهٔ اروپا و ایالات متحده و، جایی که اعمال نشود، بر پایهٔ شروط قراردادی استاندارد (SCC) است. Cloudflare R2 نسخه‌های پشتیبان را در اروپای غربی نگه می‌دارد، اما ارائه‌دهنده آمریکایی است، با همان مبانی. اگر با Telegram وارد شوید یا به ربات پیام بدهید، Telegram داده‌ها را به‌عنوان کنترل‌کنندهٔ مستقل و بر پایهٔ شرایط خودش بیرون از اتحادیهٔ اروپا (امارات متحدهٔ عربی و جزایر ویرجین بریتانیا) پردازش می‌کند؛ ما بر این پردازش کنترلی نداریم. نسخه‌ای از تضامین انتقال را می‌توانید از privacy@vpvd.io بخواهید.

اگر نقض امنیتی داده‌های شما را تحت تأثیر قرار دهد، آن را در وب‌سایت اعلام می‌کنیم و در صورتی که راهی برای دسترسی به شما داشته باشیم، مستقیماً به شما اطلاع می‌دهیم.