سیاست حفظ حریم خصوصی

1.1. کنترل‌کنندهٔ داده‌های شخصی کاربران سرویس Maximum VPN (از این پس «سرویس») شرکت Sirius LTD (شمارهٔ ثبت 515230530، از این پس «شرکت»، «ما»، «به ما») است که به نشانی زیر به ثبت رسیده است: גרוב יוסף 90, דירה 6, באר שבע, ישראל.

1.2. این سیاست، افشای الزامی مطابق با قوانین قابل اعمال در زمینهٔ حفاظت از داده‌های شخصی است.

1.3. کلیهٔ پرسش‌ها و درخواست‌ها به نشانی زیر ارسال می‌شوند: support@maximum-vpn.com.

1.4. توافق‌نامهٔ کاربری (Terms of Service) به‌طور جداگانه در نشانی زیر منتشر شده است: maximum-vpn.com/terms-of-service.

3.1. شرکت برای ارائهٔ سرویس، دسته‌های زیر از داده‌ها را پردازش می‌کند:

3.2. شرکت گردآوری نمی‌کند: نام، نام خانوادگی، تاریخ تولد، شمارهٔ تلفن، نشانی محل سکونت، شناسه‌های دولتی (گذرنامه، شمارهٔ مالیاتی (INN)، SSN)، داده‌های بیومتریک.

3.3. مدیریت زیرساخت. شرکت از سامانه‌های خودکار (از جمله متعادل‌کننده‌های بار مبتنی بر هوش مصنوعی) استفاده می‌کند که بر روی سرورهای on-premises در قلمرو قضایی دولت اسرائیل و اتحادیهٔ اروپا فعالیت می‌کنند. داده‌های عملیاتی به ارائه‌دهندگان خارجی خدمات هوش مصنوعی منتقل نمی‌شود. این سامانه‌ها صرفاً با پارامترهای فنی کار می‌کنند و محتوای ترافیک، درخواست‌های DNS یا داده‌های شخصی کاربران را برای اهداف تجاری تحلیل نمی‌کنند.

3.4. تصمیمات دارای آثار حقوقی یا آثار به همان اندازه مهم. در خصوص مسدودسازی، تعلیق یا هرگونه محدودسازی دیگر حساب کاربری (از جمله در موارد سوءظن موجه به سوءاستفاده (abuse)، تقلب یا نقض ToS)، رویهٔ زیر اعمال می‌شود — رویهٔ ترکیبی:

• سامانهٔ خودکار ضدسوءاستفاده (anti-abuse) می‌تواند حساب کاربری را علامت‌گذاری کند و محدودیت فنی موقت دسترسی را با هدف حفاظت از سرویس و سایر کاربران اعمال نماید؛
• تصمیم نهایی دربارهٔ محدودسازی یا بازگرداندن دسترسی را کارمند مجاز بر اساس بررسی داده‌های فنی در دسترس و شرایط موضوع اتخاذ می‌کند.

3.5. شرکت هیچ تصمیم کاملاً خودکاری در خصوص کاربران اتخاذ نمی‌کند. کاربری که در خصوص وی تصمیم به محدودسازی دسترسی گرفته شده است، حق دارد:

• توضیح علت تصمیم را دریافت کند؛
• به تصمیم اعتراض کند و توضیحات خود را ارائه دهد؛
• بازبینی تصمیم را توسط کارمند مجاز دیگری که در ارزیابی اولیه مشارکت نداشته است، درخواست کند.

4.1. شرکت داده‌های شخصی را دقیقاً به مدتی نگهداری می‌کند که برای اهداف پردازش مذکور در §3 ضروری است. مدت مشخص نگهداری بر اساس مجموع معیارهای زیر تعیین می‌شود:

• دورهٔ استفادهٔ فعال کاربر از سرویس؛
• مدت معقول و ضروری پس از توقف استفاده، برای تکمیل تسویه‌حساب‌ها و بستن درخواست‌های باز؛
• الزامات امنیت عملیاتی زیرساخت (از جمله چرخش نسخه‌های پشتیبان)؛
• مواعد مرور زمان قابل اعمال و ضرورت حمایت از حقوق شرکت و کاربر در اختلافات.

4.2. حذف حساب کاربری. بنا به درخواست کاربر که از طریق حساب کاربری شخصی یا به نشانی support@maximum-vpn.comارسال شده باشد، شرکت حساب کاربری و داده‌های شخصی مرتبط با آن را بدون تأخیر غیرموجهحذف می‌کند، به استثنای داده‌هایی که نگهداری آن‌ها طبق الزامات آمرهٔ قانون قابل اعمال الزامی است.

5.1. شرکت برای ارائهٔ سرویس، پردازشگرانی را در دسته‌های زیر به کار می‌گیرد: ارائه‌دهندگان خدمات پرداخت، زیرساخت میزبانی، سرویس‌های ارسال ایمیل تراکنشی، رسیدگی به درخواست‌های پشتیبانی. انتقال داده‌ها به پردازشگران بر اساس توافق‌نامه‌های پردازش داده انجام می‌شود. فهرست به‌روز پردازشگران، با ذکر قلمرو قضایی و دستهٔ داده‌های منتقل‌شده، بنا به درخواست از طریق نشانی زیر ارائه می‌شود: support@maximum-vpn.com.

5.2. شرکت هرگز اقدام به فروش، اجاره یا انتقال داده‌های شخصی کاربران برای اهداف بازاریابی اشخاص ثالث نمی‌کند. کسب درآمد از داده‌های کاربران انجام نمی‌شود.

5.3. Telegram به‌عنوان کنترل‌کنندهٔ مستقل: هنگام ثبت‌نام و استفاده از سرویس از طریق ربات Telegram، شرکت Telegram FZ-LLC (دبی، امارات متحدهٔ عربی) به‌عنوان کنترل‌کنندهٔ مستقل داده‌ها برای پلتفرم خود عمل می‌کند و داده‌های کاربر را مطابق با سیاست حفظ حریم خصوصی خود پردازش می‌نماید (telegram.org/privacy). شرکت در قبال پردازش داده‌ها در سمت Telegram هیچ‌گونه مسئولیتی ندارد. کاربری که مایل به به حداقل رساندن انتقال داده‌ها است، می‌تواند از طریق رابط وب ثبت‌نام کند mxm-secure.ru.

5.4. افشای داده‌ها به نهادهای دولتی صرفاً بر اساس حکم قضایی معتبر یا سایر دستورهای قانونی الزام‌آور مرجع صالح دولت اسرائیل یا سایر حوزه‌های قضایی، به ترتیبی که در معاهدات بین‌المللی مقرر شده است، انجام می‌شود. به موجب سیاست عدم ثبت گزارش (No-Logs Policy) (§2)، شرکت از نظر فنی فاقد گزارش‌های ترافیک، درخواست‌های DNS یا همبستگی IP نشست است و نمی‌تواند چنین داده‌هایی را ارائه دهد.

6.1. Control plane — پردازش داده‌های شخصی. پایگاه داده حساب‌های کاربری، صورتحساب، سوابق درخواست‌های پشتیبانی، گزارش‌های خرابی (crash) و نسخه‌های پشتیبان منحصراً بر روی سرورهای واقع در حوزه قضایی دولت اسرائیل و اتحادیه اروپا نگهداری می‌شوند. شرکت از سایر مناطق جغرافیایی برای ذخیره‌سازی داده‌های شخصی استفاده نمی‌کند.

6.2. در خصوص دولت اسرائیل، تصمیم کمیسیون اروپا مبنی بر کفایت سطح حفاظت از داده‌ها نافذ است که در ژانویه 2024 تأیید شده است. انتقال داده‌های شخصی از منطقه اقتصادی اروپا (EEA) به اسرائیل مستلزم تضمین‌های اضافی نیست.

6.3. Data plane — گره‌های خروجی (exit-node) VPN. به منظور تأمین عملکرد سرویس، شرکت شبکه‌ای از گره‌های VPN (گره‌های خروجی) را در کشورهای مختلف جهان بهره‌برداری می‌کند. گره‌های مذکور صرفاً وظیفه مسیریابی ترانزیتی ترافیک رمزگذاری‌شده را بر عهده دارند و به موجب No-Logs Policy (§2) هیچ‌گونه داده شخصی را ذخیره نمی‌کنند از کاربر — نه نشانی‌های IP، نه درخواست‌های DNS، نه محتوای ترافیک و نه سوابق فعالیت. بر این اساس، گره‌های خروجی محل پردازش داده‌های شخصی محسوب نمی‌شوند و موقعیت جغرافیایی آن‌ها تعهدی در زمینه انتقال بین‌المللی داده‌ها ایجاد نمی‌کند.

6.4. اقدامات حفاظتی فنی و سازمانی. شرکت از ابزارهای حفاظت رمزنگاری در انتقال ترافیک کاربر (رمزگذاری سرتاسری تونل VPN) و در ذخیره‌سازی داده‌های شخصی (رمزگذاری پایگاه‌های داده و نسخه‌های پشتیبان) و همچنین از اقدامات سازمانی (کنترل دسترسی بر اساس اصل حداقل امتیاز، ثبت اقدامات مدیریتی، به‌روزرسانی‌های منظم امنیتی، مستعارسازی داده‌های تشخیصی) استفاده می‌کند. الگوریتم‌های رمزنگاری مشخص، نسخه‌های پروتکل و جزئیات پیاده‌سازی جزو اسرار تجاری شرکت محسوب می‌شوند و به دلایل امنیتی قابل افشای عمومی نیستند؛ این اطلاعات بنا به درخواست مستدل در اختیار مرجع نظارتی صالح قرار می‌گیرد.

7.1. کاربر حق دارد درخواست دسترسی به داده‌های شخصی پردازش‌شده، اصلاح، حذف، محدودسازی پردازش و قابلیت انتقال آن‌ها، اعتراض به پردازش و همچنین پس‌گرفتن رضایتی را که پیش‌تر داده است، مطرح کند. درخواست‌ها به نشانی support@maximum-vpn.com ارسال می‌شوند و ظرف مدت معقولی رسیدگی می‌گردند.

7.2. کاربر همچنین حق دارد به مرجع نظارتی ملی حفاظت از داده‌های شخصی در محل اقامت خود مراجعه کند.

8.1. در صورت نقض امنیت داده‌های شخصی که ممکن است برای حقوق و آزادی‌های کاربران خطری به همراه داشته باشد، شرکت مرجع نظارتی صالح را ظرف 72 ساعت از زمان کشف حادثه مطلع خواهد کرد.

8.2. چنانچه حادثه ممکن است خطر بالایی برای حقوق و آزادی‌های کاربران به همراه داشته باشد، شرکت علاوه بر آن، بدون تأخیر ناموجه، کاربران متأثر را از طریق email و اعلان درون‌برنامه‌ای مطلع خواهد کرد.

9.1. شرکت حق اعمال تغییرات در این سیاست را برای خود محفوظ می‌دارد. نسخه به‌روزشده در نشانی maximum-vpn.com/privacy-policy با ذکر تاریخ آخرین به‌روزرسانی منتشر می‌شود.

9.2. شرکت کاربران را از تغییرات اساسی (مربوط به دسته‌های داده‌های پردازش‌شده، مدت نگهداری، انتقال به اشخاص ثالث یا دامنه حقوق کاربر) دست‌کم 14 روز تقویمی پیش از آن از طریق email یا اعلان درون‌برنامه‌ای مطلع خواهد کرد. این تغییرات برای هر کاربر تنها پس از تأیید صریح از طریق پنجره مودال درون‌برنامه‌ای نافذ می‌شوند. کاربری که با نسخه به‌روزشده موافق نیست، حق دارد استفاده از سرویس را متوقف کرده و حذف حساب کاربری خود را از طریق support@maximum-vpn.com مطالبه کند؛ تا زمان دریافت تأیید، عملکرد سرویس ممکن است در بخشی که مستلزم مبنای به‌روزشده پردازش است، محدود شود.

9.3. تغییرات غیراساسی (اشتباهات تایپی، بازسازی ساختار، به‌روزرسانی اطلاعات تماس) از زمان انتشار نافذ می‌شوند و نیازی به تأیید جداگانه ندارند.

10.1. وب‌سایت maximum-vpn.com از کوکی‌ها برای تأمین عملکرد وب‌سایت و تحلیل ناشناس بازدیدها استفاده می‌کند. کوکی‌های غیرضروری تنها پس از رضایت کاربر از طریق بنر کوکی نصب می‌شوند؛ رضایت را می‌توان در هر زمان از طریق تنظیمات مرورگر پس گرفت.