سیاست حریم خصوصی WithUs Connect

تاریخ اجرا: ۱۰ اوت ۲۰۲۶ · نسخه سیاست: ۱.۱

این سیاست توضیح می‌دهد برنامه و پنل WithUs برای ارائه اتصال امن چه داده‌هایی را پردازش می‌کنند.

داده‌های حساب و اشتراک

شناسه کاربری، وضعیت و نوع پلن، تاریخ شروع و پایان، سقف و میزان مصرف، تعداد دستگاه مجاز و سرور انتخابی برای ورود و نمایش وضعیت حساب پردازش می‌شوند. رمز فقط هنگام ورود از مسیر HTTPS ارسال می‌شود؛ برنامه آن را روی گوشی نگه نمی‌دارد و سرور فقط هش امن آن را نگه‌داری می‌کند.

داده‌های اتصال

برای ایجاد و نگه‌داری تونل، کلیدها و تنظیمات فنی اتصال، زمان آخرین Handshake، حجم ارسال/دریافت، IP عملیاتی Endpoint و وضعیت سلامت نود پردازش می‌شوند. WithUs دامنه‌های بازدیدشده، محتوای صفحات، پیام‌ها یا محتوای ترافیک کاربر را در پنل ثبت نمی‌کند.

VpnService و داده‌های روی دستگاه

برنامه برای عملکرد اصلی اتصال امن از Android VpnService استفاده می‌کند. این قابلیت فقط پس از اقدام صریح کاربر و پذیرش مجوز سیستم فعال می‌شود و ترافیک دستگاه یا برنامه‌های انتخابی را تا سرور منتخب در تونل رمزگذاری‌شده می‌فرستد. توکن نشست و فهرست برنامه‌های Split Tunneling فقط در فضای خصوصی برنامه روی دستگاه نگه‌داری می‌شوند. رمز عبور ذخیره نمی‌شود و پشتیبان‌گیری Android برای برنامه غیرفعال است.

تست رایگان و تأیید ایمیل

برای درخواست Free Trial، شماره موبایل، ایمیل، رمز انتخابی و شناسه پایدار همان نصب دریافت می‌شوند. شماره موبایل به نام کاربری حساب تبدیل می‌شود و رمز فقط به‌صورت هش امن نگه‌داری می‌شود. برای اجرای قانون «هر شماره، ایمیل و دستگاه فقط یک بار»، اثر HMAC شماره، ایمیل و دستگاه در سابقه دائمی حفظ می‌شود؛ ایمیل کامل در سابقه استفاده‌شده نگه‌داری نمی‌شود و فقط نسخه ماسک‌شده برای مدیریت نمایش داده می‌شود. کد یک‌بارمصرف پنج دقیقه اعتبار دارد و فقط روی دستگاه درخواست‌کننده پذیرفته می‌شود.

اشتراک‌گذاری و سرویس‌های ثالث

برنامه تبلیغات و ابزار تحلیل رفتار کاربر ندارد و اطلاعات حساب را برای فروش به اشخاص ثالث منتقل نمی‌کند. بکاپ Google Drive، در صورت فعال‌سازی مدیر، پیش از ارسال با AES-256-GCM رمزگذاری می‌شود و کلید بازیابی به Drive فرستاده نمی‌شود. زیرساخت VPS فقط برای عبور اتصال و عملیات فنی استفاده می‌شود.

نگه‌داری، حذف و امنیت

داده‌های حساب تا زمان فعال بودن سرویس یا نیاز عملیاتی مدیر نگه‌داری می‌شوند. کاربر می‌تواند حذف حساب و داده‌های مرتبط را از طریق support@withusconnect.online درخواست کند. سابقه ضدسوءاستفاده Free Trial پس از حذف حساب باقی می‌ماند تا همان شماره، ایمیل یا دستگاه دوباره Trial نگیرد. ارتباط با پنل HTTPS است و دسترسی‌های مدیریتی و فایل‌های حساس محدود می‌شوند.

کودکان و تغییرات سیاست

WithUs برای کودکان طراحی نشده است. تغییر مهم این سیاست با نسخه و تاریخ جدید در همین نشانی منتشر می‌شود.