سیاست حفظ حریم خصوصی

1. این سند دربارهٔ چیست

1.1. این سیاست حفظ حریم خصوصی (از این پس «سیاست») توضیح می‌دهد که سرویس ORRYX (از این پس «سرویس»، «ما») چه داده‌هایی جمع‌آوری می‌کند، این داده‌ها برای چه لازم‌اند، چگونه نگهداری می‌شوند و شما چگونه می‌توانید آن‌ها را مدیریت کنید.

1.2. این سیاست شامل سایت orryx.org، پنل کاربری app.orryx.org، ربات تلگرام و اپلیکیشن‌های ORRYX برای همهٔ پلتفرم‌ها می‌شود.

1.3. با استفاده از سرویس، شرایط این سیاست را می‌پذیرید. اگر با آن موافق نیستید، لطفاً از سرویس استفاده نکنید.

2. چه چیزهایی را جمع‌آوری نمی‌کنیم

2.1. سرویس بر اساس اصل «بدون لاگ» کار می‌کند. ما این موارد را ثبت و نگهداری نمی‌کنیم:

• آدرس‌های IP که با آن‌ها به سرورهای VPN متصل می‌شوید؛
• سایت‌ها، اپلیکیشن‌ها و منابعی که از طریق تونل باز می‌کنید؛
• درخواست‌های DNS؛
• محتوای ترافیک شما؛
• زمان شروع و پایان جلسه‌ها و مدت آن‌ها.

2.2. ما اطلاعات شناسنامه‌ای، مدارک، عکس، شمارهٔ تلفن یا هر اطلاعات دیگری را که برای کار سرویس لازم نیست درخواست نمی‌کنیم.

2.3. معماری فنی سرورهای VPN برای نگهداری تاریخچهٔ اتصال‌ها طراحی نشده است: چنین داده‌هایی نه روی سرورها ثبت می‌شوند و نه در نسخه‌های پشتیبان.

3. چه داده‌هایی را نگه می‌داریم

3.1. داده‌های حساب کاربری — آنچه برای ورود و بازیابی دسترسی لازم است:

• ایمیل، اگر هنگام ثبت‌نام آن را وارد کرده باشید؛
• شناسهٔ تلگرام، اگر از طریق ربات تلگرام وارد می‌شوید؛
• کلید دسترسی یکتای اشتراک.

3.2. داده‌های اشتراک:

• مدت اعتبار و وضعیت اشتراک؛
• تعداد دستگاه‌های فعال (بدون محتوای ترافیک آن‌ها)؛
• انجام و تاریخ پرداخت، روش پرداخت، مبلغ و شناسهٔ تراکنش. شمارهٔ کارت‌های بانکی و مشخصات کیف پول‌ها به ما منتقل نمی‌شود — این اطلاعات را ارائه‌دهندگان خدمات پرداخت پردازش می‌کنند.

3.3. معیارهای فنی تجمیعی برای توزیع بار: بار کلی سرور و حجم کل ترافیک هر اشتراک. این داده‌ها شامل آدرس‌ها، سایت‌ها و محتوای اتصال‌ها نیست.

3.4. مکاتبات با پشتیبانی: پیام‌هایی که به چت پشتیبانی می‌فرستید و فایل‌های پیوست آن‌ها — برای حل مشکل شما و مراجعه به آن در تماس‌های بعدی.

3.5. داده‌های برنامهٔ همکاری در فروش: ارتباط میان کاربر دعوت‌شده و کاربر دعوت‌کننده، مبالغ پاداش و مشخصات حساب برای پرداخت، در صورتی که آن‌ها را وارد کرده باشید.

4. سایت و کوکی

4.1. سایت orryx.org فقط از کوکی‌های فنی و حافظهٔ محلی مرورگر استفاده می‌کند: زبان انتخاب‌شده و نشانهٔ اینکه اعلان کوکی را دیده‌اید. این داده‌ها از مرورگر شما خارج نمی‌شوند.

4.2. ما از ردیاب‌های تبلیغاتی استفاده نمی‌کنیم و داده‌های بازدیدکنندگان را نمی‌فروشیم.

4.3. پرچم کشورها در سایت از سرویس flagcdn.com و فونت‌ها از Google Fonts بارگذاری می‌شوند. هنگام بارگذاری این منابع، اپراتورهای آن‌ها آدرس IP شما و هدرهای استاندارد مرورگر را مطابق سیاست‌های خودشان دریافت می‌کنند.

5. داده‌ها را برای چه استفاده می‌کنیم

5.1. برای ارائهٔ خدمات: ساخت حساب کاربری، صدور کلیدهای دسترسی، اتصال دستگاه‌ها و تمدید اشتراک.

5.2. برای دریافت پرداخت و بازگرداندن وجه، اگر منصرف شدید.

5.3. برای پاسخ به درخواست‌های شما در پشتیبانی.

5.4. برای حفظ پایداری و امنیت سرویس: توزیع بار میان سرورها و جلوگیری از سوءاستفاده.

5.5. برای پرداخت پاداش برنامهٔ همکاری در فروش.

5.6. برای کاربران اتحادیهٔ اروپا و منطقهٔ اقتصادی اروپا، مبنای قانونی پردازش عبارت است از اجرای قرارداد (بندهای 5.1 تا 5.3 و 5.5)، منافع مشروع ما در کارکرد پایدار سرویس (بند 5.4) و رضایت شما در مواردی که لازم باشد.

6. داده‌ها را به چه کسی می‌دهیم

6.1. ما داده‌های شما را برای اهداف خودِ اشخاص ثالث به آن‌ها نمی‌فروشیم و منتقل نمی‌کنیم.

6.2. داده‌ها فقط می‌توانند به این‌ها برسند:

• ارائه‌دهندگان خدمات پرداخت — در حدی که برای انجام پرداخت و بازگشت وجه لازم است؛
• تلگرام — اگر از ربات یا پرداخت با Telegram Stars استفاده می‌کنید؛
• ارائه‌دهندگان زیرساخت (هاستینگ، ارسال ایمیل کدهای ورود) که داده‌ها را به نمایندگی از ما پردازش می‌کنند و حق استفادهٔ دیگری از آن‌ها ندارند.

6.3. ما ممکن است داده‌های حساب کاربری را در صورتی افشا کنیم که قانون قابل‌اجرا این را الزام کند و درخواست به شکل رسمی و صحیح ارائه شده باشد. از آنجا که تاریخچهٔ اتصال‌ها نگهداری نمی‌شود، تحت هیچ شرایطی نمی‌توانیم آن را ارائه کنیم.

7. مدت نگهداری

7.1. داده‌های حساب کاربری و اشتراک تا زمانی که حساب وجود دارد نگهداری می‌شوند.

7.2. پس از حذف حساب، داده‌ها ظرف 30 روز حذف می‌شوند. سوابق پرداخت ممکن است در صورت الزام قوانین حسابداری یا مالیاتی مدت بیشتری نگهداری شوند و در این حالت به فعالیت شما مرتبط نمی‌شوند.

7.3. مکاتبات با پشتیبانی تا 12 ماه پس از آخرین پیام نگهداری می‌شود.

8. حقوق شما

8.1. شما هر زمان می‌توانید:

• بدانید چه داده‌هایی از شما نگهداری می‌شود و نسخه‌ای از آن‌ها دریافت کنید؛
• ایمیل یا سایر داده‌های حساب کاربری را اصلاح کنید؛
• حساب کاربری و همهٔ داده‌های مرتبط با آن را حذف کنید؛
• در مواردی که پردازش بر اساس رضایت انجام می‌شود، رضایت خود را پس بگیرید؛
• به نهاد نظارتی حفاظت از داده‌ها در کشور خود شکایت کنید.

8.2. برای این کار به چت پشتیبانی در پنل کاربری پیام بدهید. ما به این درخواست‌ها ظرف 30 روز و معمولاً خیلی سریع‌تر پاسخ می‌دهیم.

9. امنیت

9.1. ارتباط میان دستگاه شما و سرورهای ORRYX با پروتکل‌های مدرن (TLS 1.3، QUIC) رمزگذاری می‌شود. رمز عبور ذخیره نمی‌شود: ورود با کدهای یک‌بارمصرف یا کلیدها انجام می‌شود.

9.2. تنها گروه محدودی از کارکنان به داده‌های حساب‌های کاربری دسترسی دارند، آن هم فقط برای انجام امور پشتیبانی و نگهداری.

9.3. ما تدابیر فنی و سازمانی معقولی برای حفاظت از داده‌ها به کار می‌گیریم، اما هیچ سیستمی نمی‌تواند امنیت مطلق انتقال اطلاعات از طریق اینترنت را تضمین کند.

10. کودکان

10.1. سرویس برای افراد بالای 18 سال در نظر گرفته شده است. ما آگاهانه داده‌های کودکان را جمع‌آوری نمی‌کنیم. اگر متوجه شدید کودکی داده‌هایش را به ما داده است، به پشتیبانی اطلاع دهید — آن‌ها را حذف می‌کنیم.

11. تغییرات سیاست

11.1. ما ممکن است این سیاست را به‌روز کنیم. نسخهٔ جاری همیشه به همراه تاریخ به‌روزرسانی در آدرس orryx.org/privacy/ منتشر می‌شود.

11.2. تغییرات اساسی را حداقل 7 روز پیش از لازم‌الاجرا شدن، در پنل کاربری یا از طریق ایمیل اطلاع می‌دهیم.

12. تماس با ما

12.1. برای هر سؤالی دربارهٔ داده‌ها، به چت پشتیبانی پیام بدهید: app.orryx.org/#/support-chat/new یا ربات تلگرام @orryxbot.