سیاست حریم خصوصی

آخرین به‌روزرسانی: 2026-08-30

این صفحه توضیح می‌دهد چه داده‌های شخصی‌ای را پردازش می‌کنیم، برای چه، بر چه مبنای قانونی، چه مدت نگه می‌داریم و شما چه حقوقی دارید. جزئیات فنی آنچه سرورهای شبکه واقعاً می‌نویسند در صفحه جداگانه «چه داده‌هایی نگه می‌داریم» آمده است.

کنترل‌کننده داده

کنترل‌کننده داده‌های شخصی شما اپراتور سرویس Logrus است. ثبت شرکت در جریان است و مشخصات آن پس از تکمیل همین‌جا منتشر می‌شود. برای هر پرسشی درباره داده‌ها، از جمله اعمال حقوق زیر، به support@logrus.space بنویسید. افسر حفاظت داده جداگانه‌ای تعیین نکرده‌ایم: همین صندوق پستی این درخواست‌ها را رسیدگی می‌کند.

اهداف، مبانی قانونی و مدت نگهداری

ما حداقل داده‌ای را پردازش می‌کنیم که سرویس بدون آن کار نمی‌کند. برای هر هدف، مبنای قانونی بر پایه ماده ۶ GDPR و مدت نگهداری ذکر شده است.

  • ارائه دسترسی به سرویس: ایمیل یا شماره حساب، هش رمز عبور، محتوای اشتراک، فهرست دستگاه‌های متصل. مبنا — اجرای قرارداد (ماده ۶(۱)(b)). مدت — تا زمانی که حساب وجود دارد، به‌علاوه ۳۰ روز پس از حذف.
  • دریافت پرداخت و حسابداری: مبلغ، ارز، روش پرداخت، شناسه پرداخت نزد ارائه‌دهنده، تاریخچه صورتحساب. مبنا — اجرای قرارداد و الزام قانونی (مواد ۶(۱)(b) و ۶(۱)(c)). مدت — ۵ سال از تاریخ تراکنش.
  • کارکرد شبکه، عیب‌یابی و مقابله با تقلب: رکوردهای نشست (شناسه حساب، گره، IP اتصال، زمان شروع و پایان، حجم داده) و رویدادهای احراز هویت. مبنا — منفعت مشروع در حفظ کارکرد شبکه و محافظت از آن در برابر سوءاستفاده (ماده ۶(۱)(f)). مدت — ۹۰ روز و سپس حذف خودکار.
  • پشتیبانی: مکاتبات چت و ایمیل. مبنا — اجرای قرارداد و منفعت مشروع (مواد ۶(۱)(b) و ۶(۱)(f)). مدت — ۱۲ ماه از آخرین پیام.
  • تحلیل محصول و گزارش خطا: تله‌متری بی‌نام استفاده و ردپای خطاها. مبنا — رضایت (ماده ۶(۱)(a))، که با بنر درخواست می‌شود؛ بدون رضایت هیچ شمارنده‌ای بارگذاری نمی‌شود. مدت — ۱۲ ماه.
  • ایمیل‌های سرویس (پایان اشتراک، تغییر شرایط، رسید پرداخت): نشانی ایمیل. مبنا — اجرای قرارداد. ایمیل تبلیغاتی فقط با رضایت جداگانه فرستاده می‌شود و در هر پیام لغو اشتراک یک‌کلیکی دارد.

چه چیزی ذخیره می‌کنیم

  • ایمیل یا شماره حساب و هش رمز عبور — برای ورود شما.
  • محتوای اشتراک و فهرست دستگاه‌های متصل — تا محدودیت‌های طرح کار کند.
  • تاریخچه پرداخت: مبلغ، تاریخ، روش، شناسه نزد ارائه‌دهنده پرداخت.
  • رکوردهای عملیاتی نشست: حساب، گره، IP اتصال، زمان شروع و پایان، حجم ترافیک — ۹۰ روز.
  • مکاتبات با پشتیبانی.
  • تله‌متری بی‌نام محصول — تنها با رضایت شما.

چه چیزی ذخیره نمی‌کنیم

  • محتوای ترافیک — نه آن را رمزگشایی می‌کنیم و نه نگه می‌داریم.
  • دامنه‌ها و نشانی‌هایی که از طریق تونل به آن‌ها می‌روید.
  • اطلاعات کارت بانکی — این‌ها نزد ارائه‌دهنده پرداخت وارد می‌شوند و به ما نمی‌رسند.
  • مدارک هویتی — ما آن‌ها را نمی‌خواهیم.

داده را با چه کسانی به اشتراک می‌گذاریم

ما داده نمی‌فروشیم و آن را برای اهداف دیگران در اختیارشان نمی‌گذاریم. پردازشگرانی که به کار می‌گیریم بر اساس قرارداد و تنها طبق دستور ما عمل می‌کنند:

  • ارائه‌دهندگان پرداخت FreedomPay (کارت، SBP)، Cryptomus (کریپتو) و Stripe (کارت‌های بین‌المللی) — مبلغ، شناسه سفارش و آنچه مستقیماً نزد خودشان وارد می‌کنید را دریافت می‌کنند.
  • Sentry — جمع‌آوری گزارش خطای برنامه‌ها و وب‌سایت.
  • PostHog — تحلیل محصول، تنها با رضایت شما بارگذاری می‌شود.
  • Chatwoot — چت پشتیبانی در سایت و برنامه.
  • ارائه‌دهندگان میزبانی گره‌های شبکه و سرورهای کنترل — زیرساخت را فراهم می‌کنند و به محتوای ترافیک دسترسی ندارند.
  • مقامات دولتی — تنها با درخواست الزام‌آور قانونی معتبر و تنها در حد داده‌هایی که واقعاً در اختیار داریم.

انتقال بین‌المللی داده

گره‌های شبکه و بخشی از پردازشگران خارج از منطقه اقتصادی اروپا قرار دارند. انتقال بر پایه بندهای قراردادی استاندارد کمیسیون اروپا (SCC) یا تصمیم‌های کفایت، در جایی که کاربرد دارند، انجام می‌شود. فهرست کشورهایی که داده شما در آن‌ها پردازش می‌شود را می‌توانید از support@logrus.space بخواهید.

حقوق شما

اگر GDPR بر شما اعمال می‌شود، حقوق زیر را دارید. ما ظرف ۳۰ روز پاسخ می‌دهیم؛ احراز هویت از طریق ایمیل ثبت‌شده در حساب انجام می‌شود.

  • دسترسی به داده‌های خود و دریافت نسخه‌ای از آن (ماده ۱۵).
  • اصلاح داده‌های نادرست (ماده ۱۶).
  • حذف حساب و داده‌های مرتبط (ماده ۱۷) — با دکمه‌ای در حساب کاربری؛ سوابق پرداخت به مدتی که قانون مالیاتی تعیین می‌کند نگه داشته می‌شود.
  • محدودسازی پردازش و اعتراض به پردازش مبتنی بر منفعت مشروع (مواد ۱۸ و ۲۱).
  • قابلیت انتقال داده در قالب ماشین‌خوان (ماده ۲۰).
  • پس گرفتن رضایت تحلیل در هر زمان، بدون اثر بر دسترسی شما به سرویس (ماده ۷(۳)).
  • شکایت به مرجع نظارتی محل زندگی یا کار شما (ماده ۷۷).

کاربران در روسیه

اگر در روسیه هستید، پردازش داده‌های شما مشمول قانون فدرال شماره ۱۵۲-ФЗ است. ما داده‌ها را با رضایتی که هنگام ثبت‌نام می‌دهید جمع می‌کنیم، به همان شکلی که بالا آمده پردازش می‌کنیم و جز پردازشگران فهرست‌شده با کسی به اشتراک نمی‌گذاریم. داده‌های حساب و پرداخت روی سرورهایی خارج از فدراسیون روسیه نگهداری می‌شود — این را در تصمیم به ثبت‌نام در نظر بگیرید. می‌توانید رضایت را پس بگیرید و حساب را در تنظیمات یا با نوشتن به support@logrus.space حذف کنید.

Warrant canary

تا تاریخ 2026-08-30 هیچ درخواستی از هیچ مقام دولتی برای داده‌های کاربران دریافت نکرده‌ایم و هیچ دستوری که افشای چنین درخواستی را ممنوع کند به ما ابلاغ نشده است.

این بیانیه دستی به‌روز می‌شود و تاریخ صریح دارد — تاریخ امروز را خودش چاپ نمی‌کند. اگر تاریخ مدت زیادی تغییر نکرده، آن را نشانه بدانید و به بیانیه تکیه نکنید.

پرسش‌های مربوط به داده

support@logrus.space — درخواست‌های موضوع داده، حذف حساب، خروجی گرفتن از داده‌ها، پس گرفتن رضایت.