سیاست حفظ حریم خصوصی

• اطلاعات حساب: نشانی ایمیل و روش ورود (رمز عبور / Passkey / حساب Google؛ با ورود Google، مشخصات پایهٔ شما — نام، ایمیل و تصویر — به ما می‌رسد) و تنظیمات حساب؛
• گزارش نشست‌ها: زمان ورود، نشانی IP و شناسهٔ مرورگر، برای امنیت حساب؛
• اطلاعات پرداخت: پرداخت را Stripe انجام می‌دهد و ما شمارهٔ کارت را جمع نمی‌کنیم و نگه نمی‌داریم؛ وضعیت سفارش و پرداخت (مبلغ، ارز، رکورد بازپرداخت) را برای مغایرت‌گیری نگه می‌داریم؛
• آمار مصرف: بایت‌های ترافیک به‌صورت تجمیع دقیقه‌ای برای سهمیه و صورتحساب، همان‌طور که در کنسول نشان داده می‌شود. جزئیات دقیقه‌ای ۱۴ روز نگه داشته می‌شود و جمع‌بندی ساعتی و روزانه برای صورتحساب و آمار؛
• گزارش گرفتن اشتراک: هر بار لینک اشتراک گرفته شود، زمان، IP ماسک‌شده (بخش آخر حذف شده)، نام کلاینت و خلاصهٔ User-Agent و اطلاعات منطقه و اپراتور از شبکهٔ لبه ثبت می‌شود؛ ۱۵ روز نگه داشته می‌شود تا در کنسول ببینید چه کسی اشتراک شما را گرفته؛
• چیزهایی که خودتان می‌فرستید: محتوای تیکت‌ها و ایمیل‌های پشتیبانی.

• محتوای ترافیک و مقصدها را ثبت نمی‌کنیم: محتوای سایت‌هایی که باز می‌کنید یا مقصدهایتان را نمی‌بینیم و ذخیره نمی‌کنیم؛
• تبلیغ نمی‌گذاریم و پروفایل کاربری نمی‌سازیم؛
• هیچ دادهٔ شخصی را نمی‌فروشیم و اجاره نمی‌دهیم.

اطلاعات بالا را فقط برای این کارها استفاده می‌کنیم:

• ارائه و نگهداری خدمات: صدور پیکربندی اشتراک، سنجش سهمیه، صورتحساب و تمدید؛
• امنیت حساب: بررسی ورودهای مشکوک، مدیریت سوءاستفاده و مسدودسازی؛
• اعلان‌های لازم: کد تأیید ایمیل، یادآوری انقضای اشتراک، تغییرات مهم خدمات؛
• پاسخ به درخواست‌های پشتیبانی شما.

سایت معرفی و کنسول فقط به اندازهٔ لازم حافظه مصرف می‌کنند: کوکی نشان ورود (تا سایت درست به کنسول هدایت کند)، کوکی انتساب معرف (با ثبت‌نام از لینک معرف، کد معرف ۳۰ روز ثبت می‌شود؛ فقط برای تسویهٔ ری‌سِلر) و حافظهٔ محلی مرورگر (نشان ورود و تنظیمات ظاهری). هیچ ردیاب تبلیغاتی یا تحلیلی شخص ثالثی نداریم.

اطلاعات شخصی شما را به شخص ثالث نمی‌دهیم، جز در این موارد: پردازشگرهایی که برای ارائهٔ خدمات لازم‌اند (پرداخت: Stripe؛ ارسال ایمیل: Resend) و فقط دادهٔ لازم برای کارشان را می‌گیرند؛ درخواست طبق روال قانونی (مثل حکم قضایی)؛ و آنچه برای جلوگیری از سوءاستفاده یا حفظ حقوق کاربران و ما لازم است.

اتصال‌ها از شبکهٔ خروجی که خودمان اداره می‌کنیم رد می‌شوند و هویت حساب شما را به آن شبکه نمی‌دهیم.

گزارش گرفتن اشتراک ۱۵ روز و جزئیات دقیقه‌ای مصرف ۱۴ روز نگه داشته می‌شود؛ جمع‌بندی ساعتی و روزانه به اندازهٔ نیاز صورتحساب می‌ماند. دادهٔ حساب و سفارش تا وقتی حساب وجود دارد نگه داشته می‌شود. پس از بستن حساب یا درخواست حذف، در زمان معقول اطلاعات شخصی‌تان را حذف یا بی‌نام می‌کنیم، مگر قانون نگهداری را لازم بداند.

انتقال همیشه رمزنگاری می‌شود، اعتبارهای دسترسی رمز نگه داشته می‌شوند و با بازنشانی فوراً باطل می‌شوند، و دسترسی مدیریتی کنترل‌شده است. اگر نفوذی به داده‌های شما اثر بگذارد، طبق قانون به‌موقع خبرتان می‌کنیم.

هر وقت بخواهید می‌توانید در کنسول اطلاعات حساب را ببینید و اصلاح کنید، مصرف و سفارش‌ها را مرور کنید، و می‌توانید خروجی یا حذف حساب و داده‌های شخصی را بخواهید. برای استفاده از حقوق‌تان به support@xbond.net ایمیل بزنید؛ در زمان معقول پاسخ می‌دهیم.

خدمات به کودکان زیر ۱۶ سال هدف‌گیری نشده و ما آگاهانه اطلاعات شخصی کودکان را جمع نمی‌کنیم.

زیرساخت ما و پردازشگرهای بالا در کشورها و منطقه‌های مختلف‌اند (مثلاً شبکهٔ لبهٔ جهانی Cloudflare)، پس ممکن است اطلاعات شما بیرون از کشور یا منطقهٔتان پردازش شود. گام‌های معقولی برمی‌داریم که چنین انتقال‌هایی با این سیاست و قوانین لازم‌الاجرا همخوان باشد.

این سیاست ممکن است با تحول خدمات تغییر کند؛ نسخهٔ تازه در همین صفحه منتشر و تاریخ «آخرین به‌روزرسانی» تازه می‌شود. تغییرات مهم را با ایمیل هم خبر می‌دهیم.