سیاست حریم خصوصی.

تاریخ اجرا: ۱۰ تیر ۱۴۰۵ (۱ ژوئیهٔ ۲۰۲۶)

۱. ما که هستیم

«لوپ‌هول»، «ما» — شرکت TwistedFN Solutions LLC، ثبت‌شده در ایالت وایومینگ آمریکا، گردانندهٔ اپلیکیشن‌های Loophole VPN و همین وب‌سایت loopholevpn.com. برای هر موضوعی در این سیاست: support@loopholevpn.com. این سیاست اپ‌های لوپ‌هول (اکنون اندروید؛ iOS پس از انتشار) و این وب‌سایت را پوشش می‌دهد.

۲. چیزهایی که هرگز جمع نمی‌کنیم

وقتی از لوپ‌هول استفاده می‌کنید، ترافیک شما بین دستگاه و سرورهای ما رمزگذاری می‌شود. ما این‌ها را ثبت، ذخیره یا تحلیل نمی‌کنیم:

• سایت‌هایی که می‌روید یا اپ‌ها و سرویس‌هایی که استفاده می‌کنید؛
• مقصد اتصال‌های شما (آی‌پی یا دامنه)؛
• درخواست‌های DNS شما؛
• محتوای هر چیزی که می‌فرستید یا می‌گیرید؛
• موقعیت دقیق شما (هرگز سراغ GPS نمی‌رویم).

این یک تصمیم در طراحی است، نه صرفاً یک قول: سرورهای ما بدون لاگ ترافیک و درخواست پیکربندی شده‌اند؛ چنین تاریخچه‌ای اصلاً وجود ندارد که بخواهد لو برود، درز کند یا فروخته شود.

۳. چه چیزهایی جمع می‌کنیم و چرا

الف. دادهٔ سرویس (برای این که اپ کار کند)

• یک شناسهٔ تصادفی دستگاه و یک اثر انگشت دستگاه (هش یک‌طرفه). «حساب» شما همین است: سرور از روی آن می‌فهمد این دستگاه طرح فعال دارد. نه اسمی در آن هست، نه ایمیلی، نه شماره‌ای.
• وضعیت طرح و دورهٔ رایگان. کدام طرح روی دستگاه فعال است و تا کی.
• مدل دستگاه، نسخهٔ اندروید و نسخهٔ اپ. همراه گزارش‌های عیب‌یابی و بررسی آپدیت فرستاده می‌شود تا اصلاحاتی بسازیم که روی گوشی شما کار کند.

ب. هویتِ وصل‌شدهٔ اختیاری (فقط اگر خودتان اضافه کنید)

• اگر خودتان ایمیل یا تلگرام وصل کنید (برای انتقال طرح به گوشی جدید)، همان شناسه و پیوندش با حساب دستگاه ذخیره می‌شود. اختیاری است؛ اپ بدون آن هم کامل کار می‌کند. هر وقت خواستید از تنظیمات قطعش کنید.

پ. دادهٔ پرداخت (برای فروش طرح)

• پرداخت کریپتو: شناسهٔ فاکتور، مبلغ و وضعیت پرداخت، از طریق پردازشگر پرداخت ما. تراکنش بلاک‌چین ذاتاً عمومی است؛ ما هرگز اطلاعات بانکی یا کارت دریافت و ذخیره نمی‌کنیم — اصلاً کارتی در کار نیست.
• کدهای شارژ: کدام کد، کِی و روی کدام حسابِ دستگاه فعال شده.
• خرید اپ‌استور (نسخهٔ آیندهٔ iOS): تماماً دست اپل است؛ ما فقط رسید تأیید خرید را می‌گیریم، نه اطلاعات پرداخت شما را.

ت. دادهٔ عملیاتی (برای سریع و عادلانه ماندن سرویس)

• مجموع مصرف به‌صورت کلی برای هر حساب دستگاه — مثلاً مجموع بایت‌ها در یک بازه و تعداد اتصال‌ها — برای ظرفیت‌سنجی، اجرای سقف دستگاه هر طرح و جلوگیری از سوءاستفاده. این مجموع‌ها به هیچ مقصد وب‌گردی‌ای وصل نیست.
• منطقهٔ تقریبی (در حد کشور، از روی شبکه‌ای که با آن وصل می‌شوید) — برای این که به سریع‌ترین سروری که آن‌جا کار می‌کند وصل شوید. تاریخچهٔ مکانی نمی‌سازیم.
• عیب‌یابی‌هایی که خودتان می‌فرستید. نتیجهٔ «آزمایش همهٔ مسیرها» فقط وقتی خودتان اجرا کنید بالا می‌آید و شامل نام مسیرها، زمان‌ها و کد خطاهاست — نه وب‌گردی شما.

ث. این وب‌سایت

• بدون کوکی، بدون آنالیتیکس، بدون ردیاب، بدون محتوای شخص ثالث. وب‌سرور ما لاگ فنی استاندارد و کوتاه‌مدت (آی‌پی، صفحهٔ درخواستی، زمان) برای امنیت نگه می‌دارد که با چرخش خودکار پاک می‌شود.

۴. کارهایی که هرگز با دادهٔ شما نمی‌کنیم

داده‌های شخصی را به هیچ شخص ثالثی نمی‌فروشیم، اجاره نمی‌دهیم و فاش نمی‌کنیم — نه به تبلیغاتچی‌ها، نه به دلال‌های داده، نه به «شرکای تحلیل» — برای هیچ هدفی. از دادهٔ ترافیک وی‌پی‌ان برای تبلیغات یا پروفایل‌سازی استفاده نمی‌کنیم. این تعهد شامل همهٔ نسخه‌های اپ ما، روی همهٔ پلتفرم‌هاست.

تنها شخص‌های ثالثی که به داده‌ای دست می‌زنند، پردازشگرهای ضروری‌اند: میزبان‌های سرور (که بدون لاگ فعالیت پیکربندی شده‌اند) و پردازشگر پرداخت کریپتو (که پرداخت را می‌بیند، نه ترافیک شما را). هر کدام فقط همان‌قدری را می‌گیرد که نقشش لازم دارد.

۵. درخواست‌های قانونی

اگر درخواست الزام‌آور قانونی برسد، فقط می‌توانیم چیزی را بدهیم که وجود دارد — بخش‌های ۲ و ۳ را ببینید. تاریخچهٔ وب‌گردی، مقصد اتصال‌ها یا محتوای ترافیکِ هیچ کاربری را نداریم، پس نمی‌توانیم تحویل بدهیم. با درخواست‌های بیش‌ازحد گسترده یا نادرست مقابله می‌کنیم.

۶. چه چیزی را چقدر نگه می‌داریم

۷. امنیت

تمام ترافیک بین دستگاه شما و سرورهای ما با پروتکل‌های مدرن رمزگذاری می‌شود. اعتبارنامه‌ها خودکار می‌چرخند. سرورها سخت‌سازی‌شده و حداقلی‌اند و روی چند شرکت مستقل پخش شده‌اند؛ دسترسی به آن‌ها فقط با کلید است. هیچ سیستمی بی‌نقص نیست — دقیقاً برای همین است که این‌قدر کم نگه می‌داریم.

۸. حقوق شما و حذف اطلاعات

هر زمان می‌توانید بخواهید داده‌هایتان را نشان‌تان بدهیم، اصلاح یا پاک کنیم. بسته به محل زندگی (مثلاً اتحادیهٔ اروپا با GDPR یا کالیفرنیا با CCPA) این حقوق قانوناً هم تضمین شده — ما برای همه، فارغ از محل زندگی، رعایتش می‌کنیم.

• داخل اپ: تنظیمات ← قطع اتصال حساب، ایمیل/تلگرام وصل‌شده را همان لحظه حذف می‌کند.
• با ایمیل: support@loopholevpn.com با موضوع «حذف اطلاعات من». ظرف ۳۰ روز پاسخ می‌دهیم. حذف حساب دستگاه، طرح فعال را هم پایان می‌دهد.

۹. کودکان

لوپ‌هول برای کودکان زیر ۱۳ سال طراحی نشده و آگاهانه از آن‌ها داده جمع نمی‌کنیم. اگر فکر می‌کنید کودکی به ما دادهٔ شخصی داده، خبر بدهید تا پاکش کنیم.

۱۰. انتقال بین‌المللی

سرورهای ما در چند کشور (فعلاً در اروپا) قرار دارند. همان دادهٔ حداقلی، هر جا پردازش شود، تحت همین سیاست محافظت می‌شود.

۱۱. تغییر این سیاست

اگر سیاست عوض شود، تاریخ بالای صفحه به‌روز می‌شود و تغییرات مهم در اپ اعلام می‌شود. تعهدات اصلی بخش‌های ۲ و ۴ هرگز ضعیف نمی‌شوند.

۱۲. تماس

سؤال، درخواست یا شکایت دربارهٔ حریم خصوصی: support@loopholevpn.com. همه‌چیز را می‌خوانیم، به فارسی و انگلیسی.

نشانی پستی: TwistedFN Solutions LLC, 15442 Ventura Blvd., Ste 201-308, Sherman Oaks, CA 91403, United States.