به‌طور خلاصه. Piko یک کلاینت VPN است. ما، سازندگان Piko، هیچ داده‌ای از برنامه دریافت نمی‌کنیم: نه حساب کاربری، نه ابزار تحلیل، نه تبلیغ، نه گزارش خرابی برای ما و نه ثبت ترافیک شما. برنامه برای کار کردن به ارائه‌دهندهٔ VPN شما و چند سرویسی که در بخش ۶ آمده‌اند وصل می‌شود. با هر به‌روزرسانی اشتراک، ارائه‌دهندهٔ شما یک شناسهٔ دستگاه که برای خودش ساخته شده، مدل دستگاه و نسخهٔ سیستم شما را دریافت می‌کند.
۱. ما که هستیم
این سیاست را Piko («ما»)، سازندهٔ برنامه‌های Piko و گردانندهٔ pikonet.io، منتشر می‌کند. ما کنترل‌کنندهٔ داده‌های شخصی‌ای هستیم که خودمان پردازش می‌کنیم و در بخش‌های ۸ و ۱۰ تا ۱۲ آمده‌اند.
- تماس دربارهٔ حریم خصوصی: privacy@pikonet.io
- پشتیبانی: support@pikonet.io
۲. Piko چیست
Piko برنامه‌ای است که دستگاه شما را به سرورهای VPN یا پراکسی‌ای که خودتان اضافه کرده‌اید وصل می‌کند؛ معمولاً با پیوند اشتراکی از یک ارائه‌دهندهٔ VPN. ما هیچ سرور VPNای نداریم، سرویس VPN نمی‌فروشیم و حساب کاربری نداریم. سرورها را ارائه‌دهندهٔ شما اداره می‌کند و مسئول سرویس خودش است؛ سیاست حریم خصوصی خود او بر آن حاکم است.
۳. آنچه هرگز دریافت نمی‌کنیم
برنامه هیچ چیزی برای ما نمی‌فرستد. به‌ویژه، ما هرگز این‌ها را دریافت نمی‌کنیم:
- ترافیک اینترنت شما، سایت‌هایی که بازدید می‌کنید یا پرس‌وجوهای DNS شما؛
- پیوندهای اشتراک، تنظیمات سرور یا گذرواژه‌های شما؛
- شناسهٔ دستگاهی که برنامه برای ارائه‌دهندهٔ شما می‌فرستد؛
- نشانی IP یا موقعیت مکانی شما از طریق برنامه؛
- اطلاعات پرداخت (Piko هیچ پرداختی ندارد).
برنامه هیچ کدی برای تحلیل، تبلیغ یا گزارش خرابی و هیچ ردیاب شخص ثالثی ندارد. ما شما را در برنامه‌ها یا سایت‌های دیگر ردیابی نمی‌کنیم.
۴. ارائه‌دهندهٔ VPN شما چه دریافت می‌کند
وقتی برنامه اشتراکی را دانلود یا به‌روزرسانی می‌کند، درخواستی به نشانی‌ای که اضافه کرده‌اید، یعنی سرور ارائه‌دهندهٔ شما، می‌فرستد. برنامه همراه هر درخواست این موارد را می‌فرستد:
- یک شناسهٔ دستگاه که فقط برای همان ارائه‌دهنده ساخته شده است. این شناسه هش SHA‑256 از رمزی است که روی دستگاه شما نگه داشته می‌شود به‌همراه نام دامنهٔ ارائه‌دهنده؛ بنابراین دو ارائه‌دهنده دو شناسهٔ متفاوت می‌بینند. در Android این رمز همان Android ID است که سیستم به برنامه می‌دهد، یا اگر Android ID در دسترس نباشد، مقداری تصادفی؛ در iOS مقداری تصادفی است که در Keychain همین دستگاه ذخیره می‌شود؛
- مدل دستگاه و سیستم‌عامل شما همراه با نسخهٔ آن (برای نمونه «Pixel 9» و «Android 16»)؛
- نام و نسخهٔ برنامه (برای نمونه
Piko/0.1.0/Android/36)؛ - نشانی IP شما، مانند هر اتصال اینترنتی (یا نشانی سرور VPN، اگر درخواست از طریق یک اتصال VPN فعال برود).
ارائه‌دهندگان از این اطلاعات برای اعمال محدودیت تعداد دستگاه در هر اشتراک استفاده می‌کنند. در نسخهٔ فعلی برنامه نمی‌توانید این کار را خاموش کنید. با نصب دوبارهٔ برنامه، شناسه تغییر نمی‌کند. در Android پس از بازنشانی کارخانه‌ای تغییر می‌کند؛ در iOS مقدار Keychain پس از حذف برنامه باقی می‌ماند و فقط با پاک‌کردن کامل دستگاه تغییر می‌کند. می‌توانید شناسهٔ هر اشتراک را در برنامه کپی کنید.
همین اطلاعات به نشانی‌های جایگزین (پشتیبان) که ارائه‌دهنده برای اشتراکش تعیین می‌کند (سرآیندهای fallback-url، new-url و new-domain) هم فرستاده می‌شود. اگر پس از هشدار برنامه، پیوند اشتراک رمزگذاری‌نشدهٔ http:// را بپذیرید، درخواست به‌همراه این اطلاعات بدون رمزگذاری منتقل می‌شود.
اینکه ارائه‌دهنده با این اطلاعات چه کند، طبق سیاست حریم خصوصی خودش تعیین می‌شود. برای حذف آن‌ها با ارائه‌دهندهٔ خود تماس بگیرید.
۵. ترافیک اینترنت شما
تا وقتی وصل هستید، ترافیک شما به سروری می‌رود که انتخاب کرده‌اید و ارائه‌دهندهٔ شما آن را اداره می‌کند. سرور ارائه‌دهنده نشانی IP شما و زمان و حجم اتصال‌هایتان را می‌بیند. اینکه اتصال به آن سرور رمزگذاری شده باشد یا نه، به پروتکل و تنظیمات سرور بستگی دارد که در اختیار ارائه‌دهنده است. Piko ترافیک شما را ثبت نمی‌کند: ثبت نشانی‌های بازدیدشده در موتور VPN خاموش است. ما نمی‌توانیم ببینیم روی سرورهای ارائه‌دهندهٔ شما چه می‌گذرد.
۶. سرویس‌هایی که برنامه با آن‌ها ارتباط دارد
برنامه برای کار کردن با چند سرویس دیگر هم ارتباط برقرار می‌کند؛ بیشتر این ارتباط‌ها از طریق سرور VPN است. این سرویس‌ها مانند هر سروری درخواست و نشانی IP مبدأ آن را دریافت می‌کنند.
| سرویس | چه زمانی | چه چیزی می‌بیند |
|---|---|---|
Google (www.gstatic.com) | بررسی اتصال و آزمون تأخیر «واقعی»، از طریق هر سرور | درخواستی از نشانی سرور VPN |
| سرورهای ارائه‌دهندهٔ شما | آزمون تأخیر «TCP» | اتصالی از نشانی IP خود شما، بدون داده |
Cloudflare (cp.cloudflare.com) | آزمون تأخیر سرورهای پیکربندی‌های Xray JSON | درخواستی از نشانی سرور VPN |
Cloudflare (1.1.1.1) و ipify (api.ipify.org) | نمایش نشانی IP و کشور VPN در صفحهٔ اصلی | درخواستی از طریق VPN، از نشانی سرور VPN |
| DNS over HTTPS: به‌طور پیش‌فرض Cloudflare و Google؛ اگر انتخاب کنید Quad9، AdGuard یا سرور خودتان، یا سرورهایی که نمایهٔ مسیریابی ارائه‌دهنده تعیین می‌کند | جست‌وجوی نام‌ها هنگام اتصال، از طریق VPN | نام‌هایی که برنامه‌هایتان جست‌وجو می‌کنند، از نشانی سرور VPN |
| DNS شبکهٔ شما و، بسته به کشورتان، Yandex DNS (روسیه، بلاروس) یا AliDNS (چین)، یا سرور DNSای که در تنظیمات شما یا نمایهٔ مسیریابی ارائه‌دهنده تعیین شده است | یافتن نشانی سرورهای ارائه‌دهندهٔ شما و، اگر نمایهٔ مسیریابی فعال باشد، سایت‌هایی که آن نمایه مستقیم (نه از طریق VPN) می‌فرستد | همین نام‌ها، از نشانی IP خود شما، بدون رمزگذاری |
| GitHub، یا نشانی‌ای در نمایهٔ مسیریابی ارائه‌دهنده | دانلود فایل‌های جغرافیایی، فقط وقتی نمایهٔ مسیریابی به آن‌ها نیاز دارد | یک درخواست دانلود بدون شناسهٔ دستگاه، از نشانی سرور VPN (یا از نشانی خود شما، وقتی وصل نیستید) |
نشانی آزمایشی که ارائه‌دهنده تعیین کرده (check-url-via-proxy) | آزمون‌های تأخیر، اگر ارائه‌دهنده آن را تعیین کرده باشد | درخواستی از طریق سرور VPN |
کشوری که برای انتخاب DNS نام سرورها به کار می‌رود از سیم‌کارت یا شبکهٔ موبایل شما (Android) یا تنظیم منطقه (iOS) گرفته می‌شود. فقط روی دستگاه شما استفاده می‌شود و هرگز فرستاده نمی‌شود.
این سرویس‌ها داده‌ها را طبق سیاست‌های خودشان پردازش می‌کنند: Google، Cloudflare و سرویس 1.1.1.1 آن، Quad9، AdGuard DNS، Yandex و GitHub. ipify اعلام می‌کند که هیچ اطلاعاتی از بازدیدکنندگان ثبت نمی‌کند.
۷. داده‌های ذخیره‌شده روی دستگاه شما
برنامه این‌ها را روی دستگاه شما نگه می‌دارد: اشتراک‌ها و پیوندهایشان، تنظیمات سرورها (که اطلاعات دسترسی از ارائه‌دهنده را دربر دارند)، تنظیمات شما (از جمله برنامه‌هایی که در Android برای تونل‌زنی تفکیکی انتخاب کرده‌اید)، نتایج آزمون تأخیر (پس از ۲۴ ساعت حذف می‌شوند)، سیاههٔ (لاگ) محلی کوتاهی از بسته‌شدن‌ها و خرابی‌های برنامه (حداکثر ۲۰ مورد برای هر فرایند برنامه) و چند فایل وضعیت کوچک.
- هیچ‌کدام برای ما فرستاده نمی‌شود.
- همهٔ این‌ها از پشتیبان‌گیری ابری Android و انتقال بین دستگاه‌ها و همچنین از پشتیبان‌های iOS کنار گذاشته شده‌اند.
- می‌توانید با حذف یک اشتراک یا سرور، پاک کردن داده‌های برنامه یا حذف برنامه آن‌ها را پاک کنید. در iOS، رمز دستگاه که شناسهٔ دستگاه از آن ساخته می‌شود پس از حذف برنامه در Keychain باقی می‌ماند.
۸. عیب‌یابی
برای عیب‌یابی، برنامه فهرستی از رویدادهای اخیر را در حافظه و سیاههٔ محلی بسته‌شدن‌ها را روی دستگاه نگه می‌دارد. کلیدها، شناسه‌ها، نشانی‌های IP و پیوندها از آن حذف می‌شوند؛ ممکن است نام میزبان نشانی‌های وب در برخی سطرها باقی بماند. گزارش عیب‌یابی فقط وقتی از دستگاه شما خارج می‌شود که اشتراک‌گذاری عیب‌یابی را لمس کنید و مقصد را انتخاب کنید. این گزارش مدل دستگاه و نسخهٔ سیستم شما را هم دارد. اگر آن را برای ما بفرستید، فقط برای پاسخ دادن به شما از آن استفاده می‌کنیم و ظرف ۳۰ روز حذفش می‌کنیم.
۹. مجوزها و امکانات دستگاه
- VPN: برای هدایت ترافیک شما از طریق سروری که انتخاب می‌کنید. یک بار در پنجرهٔ سیستم اجازه می‌دهید.
- دوربین: فقط برای اسکن کدهای QR و فقط هنگام اسکن. چیزی ضبط یا فرستاده نمی‌شود.
- تصاویر و فایل‌ها: فقط تصویر یا فایلی که خودتان انتخاب می‌کنید، برای خواندن کد QR یا پیکربندی از آن.
- اعلان‌ها: وضعیت اتصال، مشکلات و در Android یادآوری پیش از پایان اشتراک. یادآوری‌ها روی دستگاه شما محاسبه می‌شوند.
- برنامه‌های نصب‌شده (Android): فقط روی دستگاه شما خوانده می‌شوند تا بتوانید برنامه‌هایی را برای تونل‌زنی تفکیکی انتخاب کنید. فهرست هرگز فرستاده نمی‌شود؛ فقط انتخاب شما روی دستگاه ذخیره می‌شود.
- کلیپ‌بورد: فقط وقتی «جای‌گذاری» را لمس می‌کنید خوانده می‌شود و فقط وقتی چیزی را کپی می‌کنید نوشته می‌شود.
- وضعیت شبکه: برای دنبال کردن تغییر شبکه و اتصال دوباره.
۱۰. این سایت
pikonet.io هیچ کوکی‌ای تنظیم نمی‌کند، ابزار تحلیل ندارد و چیزی از سایت‌های دیگر بارگیری نمی‌کند. برای نمایش صفحه‌ها، میزبان ما Hetzner (آلمان) و ارائه‌دهندهٔ شبکهٔ ما Cloudflare (آمریکا) نشانی IP شما، صفحهٔ درخواستی و اطلاعات مرورگرتان را پردازش می‌کنند. سرور خود ما هیچ سیاههٔ دسترسی‌ای نگه نمی‌دارد. سیاههٔ فنی آن (خطاها و گواهی‌ها) هیچ نشانی IP بازدیدکنندگان را دربر ندارد و حداکثر پس از ۷ روز پاک می‌شود. همین موارد دربارهٔ pikovpn.net هم صدق می‌کند که فایل‌ها و صفحه‌های پیوند برنامه را میزبانی می‌کند.
۱۱. ایمیل و پشتیبانی
اگر برای ما بنویسید، از نشانی، پیام و پیوست‌های شما فقط برای پاسخ دادن استفاده می‌کنیم. گفت‌وگو را تا ۲۴ ماه پس از آخرین پیام و فایل‌های عیب‌یابی را تا ۳۰ روز نگه می‌داریم. ارائه‌دهندهٔ ایمیل ما این پیام‌ها را از طرف ما پردازش می‌کند.
۱۲. فروشگاه‌های برنامه
وقتی Piko را از Google Play یا App Store دانلود می‌کنید، Google یا Apple داده‌ها را طبق سیاست‌های حریم خصوصی خودشان پردازش می‌کنند. ممکن است آمار کلی، مانند تعداد نصب‌ها، و گزارش‌های خرابی کاربرانی را که اشتراک‌گذاری آن با سازندگان را پذیرفته‌اند در اختیار ما بگذارند. ما فقط برای بهتر کردن Piko از آن‌ها استفاده می‌کنیم. برای بازبینی برنامه، یک سرور VPN آزمایشی داریم که فقط بازبینان Apple و Google از آن استفاده می‌کنند؛ این سرور ترافیک را ثبت نمی‌کند و سیاههٔ خطاهای آن حداکثر پس از ۷ روز پاک می‌شود. نشانی اشتراک آن اطلاعات دستگاه را که در بخش ۴ آمده از دستگاه‌های بازبینان دریافت می‌کند و هیچ‌کدام را ذخیره نمی‌کند.
۱۳. بدون فروش، استفاده یا افشا
ما هیچ داده‌ای دربارهٔ استفادهٔ شما از VPN و هیچ داده‌ای از برنامه را برای هیچ هدفی نمی‌فروشیم، استفاده نمی‌کنیم یا در اختیار اشخاص ثالث قرار نمی‌دهیم. ما هرگز داده‌ای از برنامه دریافت نمی‌کنیم، پس چیزی برای فروختن یا به اشتراک گذاشتن نداریم. تنها داده‌های شخصی‌ای که با آن‌ها سروکار داریم، چیزهایی است که خودتان برای ما می‌فرستید (بخش‌های ۸ و ۱۱) و آنچه سایت و فروشگاه‌های برنامه در اختیار ما می‌گذارند (بخش‌های ۱۰ و ۱۲)، و فقط همان‌طور که آنجا آمده از آن‌ها استفاده می‌کنیم. خود برنامه فقط همان‌طور که در بخش‌های ۴ تا ۶ آمده داده می‌فرستد تا کاری را که از آن خواسته‌اید انجام دهد: به ارائه‌دهنده‌ای که اشتراکش را اضافه کرده‌اید و به سرویس‌هایی که برای کار کردن اتصال لازم‌اند.
۱۴. مبنای قانونی
جایی که قوانین حفاظت از داده مانند GDPR اعمال می‌شوند، ما مقدار اندک داده‌های شخصی‌ای را که در بخش‌های ۱۰ تا ۱۲ آمده بر پایهٔ منفعت مشروع خود در اداره و محافظت از سایت و برنامه‌ها و پاسخ دادن به پیام‌ها پردازش می‌کنیم (مادهٔ 6(1)(f) GDPR). وقتی از ما برای برنامه کمک می‌خواهید، پیام شما را برای پاسخ به درخواستتان نیز پردازش می‌کنیم (مادهٔ 6(1)(b) GDPR).
۱۵. انتقال بین‌المللی
Hetzner سایت را در آلمان میزبانی می‌کند. Cloudflare و ارائه‌دهندهٔ ایمیل ما ممکن است داده‌ها را در کشورهای دیگر، از جمله ایالات متحده، بر پایهٔ بندهای قراردادی استاندارد یا دیگر تدابیر حفاظتی که قانون لازم می‌داند پردازش کنند.
۱۶. حقوق شما
بسته به محل زندگی‌تان، ممکن است حق داشته باشید به داده‌های شخصی خود دسترسی پیدا کنید، آن‌ها را اصلاح یا حذف کنید، پردازش آن‌ها را محدود کنید یا به آن اعتراض کنید، آن‌ها را در قالبی قابل انتقال دریافت کنید و به مرجع حفاظت از داده شکایت کنید. ما هیچ داده‌ای از برنامه دربارهٔ شما نداریم: برای حذف داده‌ها از دستگاه، اشتراک یا برنامه را حذف کنید. دربارهٔ داده‌هایی که ارائه‌دهنده‌تان دریافت کرده، با او تماس بگیرید. برای هر موضوع دیگری به privacy@pikonet.io بنویسید. ما ظرف یک ماه پاسخ می‌دهیم. ما هیچ تصمیم خودکاری دربارهٔ شما نمی‌گیریم و از شما نمایه نمی‌سازیم.
۱۷. چگونه از داده‌ها محافظت می‌کنیم
- برنامه داده‌هایش را روی دستگاه شما در فضای خصوصی خودش نگه می‌دارد که برنامه‌های دیگر نمی‌توانند آن را بخوانند، و آن‌ها را از پشتیبان‌گیری کنار می‌گذارد. در iOS رمز دستگاه فقط در Keychain همین دستگاه نگه داشته می‌شود.
- اشتراک‌ها از طریق HTTPS دانلود می‌شوند. برنامه پیش از استفاده از پیوند رمزگذاری‌نشدهٔ
http://به شما هشدار می‌دهد. - پیش از آنکه بتوانید گزارش عیب‌یابی را به اشتراک بگذارید، کلیدها، شناسه‌ها، نشانی‌های IP و پیوندها از آن حذف می‌شوند. برنامه هرگز نشانی درون پیوند رمزگذاری‌شدهٔ
piko://را نشان نمی‌دهد. - پیام‌هایی که برای ما می‌فرستید در صندوق ایمیلی نگه داشته می‌شوند که با ورود دومرحله‌ای محافظت می‌شود و فقط کسانی که به پشتیبانی پاسخ می‌دهند به آن دسترسی دارند.
- سرورهای ما ورود مدیران را فقط با کلید می‌پذیرند، با دیوار آتش محافظت می‌شوند، به‌روزرسانی‌های امنیتی را خودکار نصب می‌کنند و هیچ سیاههٔ دسترسی‌ای نگه نمی‌دارند.
۱۸. کودکان
Piko برای کودکان طراحی نشده است و ما آگاهانه داده‌ای از کودکان جمع‌آوری نمی‌کنیم.
۱۹. تغییرات
اگر این سیاست را تغییر دهیم، نسخهٔ جدید را با تاریخ اجرای جدید در همین صفحه منتشر می‌کنیم. نسخه‌های قبلی در صورت درخواست در دسترس‌اند.
۲۰. زبان
این سیاست به چند زبان منتشر شده است. نسخهٔ انگلیسی معتبر است.
۲۱. تماس
Piko
اطلاعات شرکت پیش از انتشار برنامه‌ها در اینجا منتشر می‌شود.
- پشتیبانی
- support@pikonet.io
- حریم خصوصی
- privacy@pikonet.io
- امنیت
- security@pikonet.io