سیاست حریم خصوصی

1. ما که هستیم و چگونه با ما تماس بگیرید

کنترل‌کنندهٔ داده‌های شخصی شما Pingle Software LTD است؛ شرکتی خصوصی با مسئولیت محدود به سهام که در انگلستان و ولز به ثبت رسیده است. شمارهٔ ثبت شرکت و نشانی دفتر ثبت‌شدهٔ ما در صفحهٔ مشخصات شرکت آمده است.

می‌توانید از طریق صفحهٔ تماس ما، یا با پست به نشانی دفتر ثبت‌شدهٔ ما (لطفاً روی پاکت «Privacy» بنویسید) با ما تماس بگیرید.

در این سیاست، «Pingle» و «ما» به معنای Pingle Software LTD است.

2. دربارهٔ این سیاست

این سیاست توضیح می‌دهد که ما در موارد زیر چگونه از داده‌های شخصی استفاده می‌کنیم، هنگامی که شما:

• از وب‌سایت ما و نسخه‌های زبانی آن بازدید می‌کنید؛
• از طریق فرمی در وب‌سایت ما پیامی برایمان می‌فرستید یا به فهرست انتظار می‌پیوندید؛
• از اپلیکیشن‌های Pingle VPN روی دستگاه‌های خود استفاده می‌کنید؛
• در مارکت‌پلیس Pingle (وب‌سایت و Telegram Mini App) خرید یا فروش می‌کنید؛
• به‌عنوان اپراتور از پنل مدیریت Pingle استفاده می‌کنید؛
• با پشتیبانی ما، از جمله گفتگوی پشتیبانی، تماس می‌گیرید.

این سیاست را برای انطباق با مواد 13 و 14 مقررات عمومی حفاظت از داده‌های بریتانیا (UK General Data Protection Regulation) («UK GDPR»)، با اصلاحات قانون داده (استفاده و دسترسی) 2025 (Data (Use and Access) Act 2025)، نوشته‌ایم.

برخی از خدماتی که در اینجا شرح داده شده‌اند هنوز در دسترس نیستند. اپلیکیشن‌های ما هنوز منتشر نشده‌اند، و «سرویس خود را بسازید» (پیشنهاد white-label ما)، SDK و مستندات توسعه‌دهندگان در دست توسعه‌اند. بخش‌هایی از این سیاست که به یک خدمت مربوط است از زمانی اعمال می‌شود که آن خدمت در دسترس شما قرار گیرد.

هنگامی که از طرف یک مشتری تجاری عمل می‌کنیم. اگر از سرویس VPN‌ای استفاده می‌کنید که یکی از مشتریان تجاری ما (یک «اپراتور») روی پنل مدیریت یا پلتفرم white-label اداره می‌کند، آن اپراتور تصمیم می‌گیرد داده‌های شما چگونه استفاده شود. اپراتور کنترل‌کننده است و ما پردازشگر آن هستیم. اطلاعیهٔ حریم خصوصی خود اپراتور را بخوانید. بخش 9 این موضوع را توضیح می‌دهد.

3. معنای وعده‌های حریم خصوصی ما

وب‌سایت ما سه وعده می‌دهد. در اینجا دقیقاً معنای هر یک آمده است.

«ترافیک را ردیابی نمی‌کنیم»

ما وب‌سایت‌هایی را که بازدید می‌کنید، محتوای ترافیک شما، درخواست‌های DNS شما، یا اینکه در زمانی معین از کدام نشانی IP ما همراه با نشانی IP اصلی خود استفاده کرده‌اید، ثبت نمی‌کنیم.

برای اداره کردن سرویس همچنان به مقدار اندکی داده‌های فنی نیاز داریم:

• حجم داده برای هر حساب کاربری. طرح‌های Lite، Standard و Pro سهمیهٔ ترافیک ماهانه دارند. حساب کاربری بدون طرح سهمیهٔ رایگان روزانهٔ 200 MB دارد و ترافیک فراتر از آن، مانند مصرف اضافه، به‌ازای هر GB با نرخ US$0.20 از موجودی پیش‌پرداخت آن محاسبه و کسر می‌شود. بنابراین می‌شماریم که هر حساب کاربری چند بایت مصرف می‌کند. مجموع جاری را نگه می‌داریم: برای طرح، به‌ازای هر ماه صورتحساب؛ بدون طرح، به‌ازای هر روز UTC که ساعت 00:00 UTC از نو آغاز می‌شود. ثبت نمی‌کنیم که ترافیک به کجا رفته است. ترافیک Family نامحدود است و مصرف اضافه ندارد؛ شمارندهٔ حجم به بررسی رعایت ممنوعیت فروش مجدد در شرایط استفاده کمک می‌کند.
• وضعیت اتصال زنده. تا زمانی که متصل هستید، سرورهای ما باید اتصال فعلی شما را (برای مثال، نشانی IP عمومی دستگاه شما و کلیدهای نشست) نگه دارند تا بتوانند بسته‌های شما را مسیریابی کنند. از آن فقط برای برقرار نگه داشتن اتصال شما استفاده می‌کنیم و پس از پایان نشست آن را نگه نمی‌داریم.
• فیلترینگ امنیتی. لایهٔ مسدودسازی تهدیدهای ما (مبتنی بر eBPF در هستهٔ Linux) ترافیک را هنگام عبور با قواعد مسدودسازی مقایسه می‌کند. آنچه را بررسی می‌کند ذخیره نمی‌کند.
• حفاظت از شبکه. برای حفاظت از شبکهٔ خود، ممکن است به سیگنال‌های تجمیعی نگاه کنیم که محتوا یا مقصد ترافیک هیچ‌کس را در بر ندارند، برای مثال سیل غیرعادی اتصال‌ها از سرورهای ما به یک پورت، یا قرار گرفتن یکی از نشانی‌های IP ما در یک فهرست مسدودسازی.

«ایمیل یا شماره تلفن نمی‌خواهیم»

می‌توانید بدون دادن نشانی ایمیل یا شمارهٔ تلفن به ما، حساب کاربری VPN ایجاد کنید. حساب کاربری شما با یک شناسهٔ حساب شناسایی می‌شود، نه با نام، ایمیل یا شمارهٔ تلفن شما. می‌توانید به انتخاب خود اطلاعات تماس به ما بدهید، برای مثال برای دریافت پاسخ‌های پشتیبانی یا پیوستن به فهرست انتظار. در این صورت، از آن‌ها فقط به شرحی که این سیاست بیان می‌کند استفاده می‌کنیم.

استفاده از سرویس همچنان با برخی داده‌های شخصی همراه است (برای مثال، نشانی IP شما در زمان اتصال و سوابق پرداخت). «ناشناس» یعنی ما نمی‌پرسیم شما که هستید. به این معنا نیست که هیچ داده‌ای وجود ندارد.

«تراکنش‌های مالی شما را ردیابی نمی‌کنیم»

ما از پرداخت‌های شما نمایه نمی‌سازیم و پرداخت‌های شما را به فعالیت VPN شما پیوند نمی‌دهیم. سوابقی را که قانون الزامی می‌کند، مانند مبلغ، تاریخ، طرح و شناسهٔ پرداخت هر خرید یا شارژ، نگه می‌داریم (بخش 10 را ببینید). برنامهٔ دعوت از دوستان پرداخت‌های دوست را به پاداش‌های دعوت‌کننده پیوند می‌دهد، فقط برای محاسبهٔ همین پاداش‌ها (بخش 4.11).

• پرداخت‌های کارتی توسط ارائه‌دهندگان خدمات پرداخت ما انجام می‌شود. ما شمارهٔ کامل کارت شما را نمی‌بینیم و ذخیره نمی‌کنیم.
• پرداخت‌های ارز دیجیتال روی یک بلاکچین عمومی ثبت می‌شوند. هر کسی می‌تواند این سوابق را ببیند و هیچ‌کس، از جمله ما، نمی‌تواند آن‌ها را حذف کند.

4. داده‌های شخصی‌ای که جمع‌آوری می‌کنیم

4.1 بازدیدکنندگان وب‌سایت

ما از ابزارهای تحلیلی، پیکسل‌های تبلیغاتی، افزونه‌های رسانه‌های اجتماعی، یا فونت‌ها و اسکریپت‌هایی که از شرکت‌های دیگر بارگذاری می‌شوند استفاده نمی‌کنیم. هر آنچه صفحه نیاز دارد از سرورهای خود ما می‌آید.

4.2 بررسی اتصال «سایت چه می‌بیند»

برخی از صفحات ما، از جمله صفحهٔ اصلی، نشان می‌دهند که هر وب‌سایتی چه چیزی می‌تواند دربارهٔ یک بازدیدکننده بفهمد. برای این کار، صفحه یک بررسی زنده را به‌طور خودکار هنگام باز شدن اجرا می‌کند:

1. مرورگر شما درخواستی به سرویس بررسی ما می‌فرستد، به نشانی ip.pingle-family.com. مانند هر درخواست وب، این درخواست نشانی IP شما را به سرویس بررسی نشان می‌دهد. سرویس بررسی با نشانی IP، کشور، شهر، اپراتور شبکه و شمارهٔ AS آن، و یک طول جغرافیایی تقریبی شما پاسخ می‌دهد. این موارد را با استفاده از یک پایگاه دادهٔ موقعیت‌یابی جغرافیایی از نشانی IP شما استخراج می‌کند. از سرویس بررسی فقط برای پاسخ دادن به درخواست استفاده می‌کنیم. از آن برای شناسایی شما یا ساختن سابقه‌ای از بازدیدکنندگان استفاده نمی‌کنیم.
2. مرورگر شما برخی از تنظیمات خود را می‌خواند: منطقهٔ زمانی، اختلاف ساعت و زبان‌های ترجیحی شما، و فهرست خود مرورگر از مناطق زمانی کشور شما. آن‌ها را با پاسخ سرویس بررسی مقایسه می‌کند تا احتمال استفادهٔ شما از VPN یا پروکسی را برآورد کند. این کار فقط در مرورگر شما انجام می‌شود. این تنظیمات و نتیجه برای ما فرستاده نمی‌شوند و ذخیره نمی‌شوند.

4.3 فرم‌های تماس و فهرست انتظار

وب‌سایت ما فرم‌هایی دارد که می‌توانید از آن‌ها برای تماس با ما و پیوستن به فهرست انتظار (برای مثال، برای «سرویس خود را بسازید») استفاده کنید. هنگامی که فرمی را می‌فرستید، این موارد را دریافت می‌کنیم:

• شناسهٔ Telegram یا نشانی ایمیل شما (هر کدام که به ما بدهید)؛
• پیام شما، اگر پیامی بنویسید (اختیاری است)؛
• صفحه‌ای که فرم را از آن فرستاده‌اید و زبان آن صفحه.

نحوهٔ رسیدن آن به ما. فرم این اطلاعات را به‌صورت پیامی از طریق Telegram و با استفاده از Telegram Bot API برای ما می‌فرستد. Telegram پیام را به یک گفتگوی Telegram که تیم ما از آن استفاده می‌کند تحویل می‌دهد و آن را به‌عنوان ارائه‌دهندهٔ خدمت پیام‌رسانی روی سرورهای خود ذخیره می‌کند. سیاست حریم خصوصی خود Telegram نحوهٔ پردازش داده‌ها توسط آن را شرح می‌دهد.

چرا از آن استفاده می‌کنیم. برای پاسخ دادن به پیام شما، و اگر به فهرست انتظار پیوسته‌اید، برای اطلاع دادن به شما هنگام راه‌اندازی آن محصول و گفتگو با شما دربارهٔ مشارکت در آن. پیوستن به فهرست انتظار شما را به بازاریابی عمومی اضافه نمی‌کند.

مبنای قانونی ما. در جایی که دربارهٔ خرید یا استفاده از خدمات ما پرس‌وجو می‌کنید، انجام اقدامات به درخواست شما پیش از انعقاد قرارداد (مادهٔ 6(1)(b) UK GDPR). در غیر این صورت، منافع مشروع ما در پاسخ دادن به کسانی که با ما تماس می‌گیرند و در اداره کردن فهرست‌های انتظار (مادهٔ 6(1)(f)).

مدت نگهداری آن. برای پیام: تا زمانی که برای رسیدگی به آن و هر پیگیری لازم باشد، سپس آن را حذف می‌کنیم. برای فهرست انتظار: تا زمانی که راه‌اندازی محصول را به شما اطلاع داده باشیم، یا تا زمانی که از ما بخواهید شما را حذف کنیم، هر کدام زودتر باشد. می‌توانید هر زمان از ما بخواهید شما را حذف کنیم (بخش 12).

انتقال به خارج از بریتانیا. Telegram پیام‌ها را روی سرورهایی ذخیره می‌کند که ممکن است خارج از بریتانیا باشند. بخش 8 توضیح می‌دهد که چگونه از چنین انتقال‌هایی محافظت می‌کنیم.

4.4 کاربران اپلیکیشن VPN

ما جمع‌آوری نمی‌کنیم: سابقهٔ مرور، مقصدهای ترافیک، درخواست‌های DNS، محتوای ترافیک، یا مُهرهای زمانی که نشانی IP اصلی شما را به یک نشانی IP VPN پیوند می‌دهند.

4.5 پرداخت‌ها

ارائه‌دهندگان خدمات پرداخت برای بررسی‌هایی که ملزم به انجام آن‌ها هستند، از جمله بررسی‌های مبارزه با پول‌شویی و تقلب، کنترل‌کنندگان مستقل محسوب می‌شوند.

4.6 مارکت‌پلیس (وب‌سایت و Telegram Mini App)

مارکت‌پلیس به خریداران و فروشندگان امکان می‌دهد سرویس‌های VPN و کالاها و خدمات دیجیتال را معامله کنند. پرداخت توسط یک قرارداد هوشمند روی بلاکچین TON به‌صورت امانی نگه داشته می‌شود.

سوابق بلاکچین عمومی و دائمی‌اند. پرداخت‌های معامله از طریق یک قرارداد هوشمند روی یک بلاکچین عمومی انجام می‌شوند. نشانی‌های کیف پول، مبالغ و زمان‌ها برای همه قابل‌مشاهده‌اند و نه ما و نه هیچ‌کس دیگری نمی‌تواند آن‌ها را تغییر دهد یا حذف کند. حقوق شما در زمینهٔ پاک‌سازی نمی‌تواند بر داده‌های روی زنجیره اعمال شود. پیش از پیوند دادن یک کیف پول به هویت خود به این موضوع فکر کنید.

بررسی‌های هویت. از بیشتر کاربران مارکت‌پلیس هرگز اطلاعات هویتی خواسته نمی‌شود. بخش 4.10 مواردی را که ممکن است چنین درخواستی کنیم بیان می‌کند، برای مثال جایی که قانون ما را ملزم به جمع‌آوری اطلاعات دربارهٔ فروشندگان یا تطبیق با فهرست‌های تحریم می‌کند.

Telegram کنترل‌کنندهٔ مستقل داده‌هایی است که دربارهٔ شما در اختیار دارد. سیاست حریم خصوصی آن بر استفادهٔ شما از Telegram اعمال می‌شود.

4.7 پنل مدیریت (اپراتورها و مشتریان تجاری)

اگر از پنل مدیریت برای اداره کردن نودهای VPN و مدیریت کاربران استفاده می‌کنید، این داده‌ها را دربارهٔ شما و کارکنانتان جمع‌آوری می‌کنیم:

• نام یا نام کاربری، نام کسب‌وکار، نقش، و اعتبارنامه‌های ورود (از جمله رمزهای احراز هویت دومرحله‌ای)؛
• اطلاعات تماسی که به ما می‌دهید (ایمیل، شناسهٔ Telegram یا تلفن)؛
• اطلاعات صورتحساب و فاکتور، و شمارهٔ VAT؛
• گزارش‌های حسابرسی اقدامات انجام‌شده در پنل (چه کسی، چه کاری را، چه زمانی انجام داده است)؛
• جزئیات نودهایی که متصل می‌کنید (نشانی‌های IP سرور، نام‌های میزبان، نسخه‌های نرم‌افزار، معیارهای سلامت).

ما کنترل‌کنندهٔ این داده‌ها هستیم. داده‌های مربوط به کاربران نهایی خود شما که در پنل مدیریت می‌کنید، تحت پوشش توافق‌نامهٔ پردازش داده‌ای قرار دارند که همراه با قرارداد به مشتریان تجاری ارائه می‌کنیم. در مورد آن داده‌ها، شما کنترل‌کننده هستید و ما پردازشگر شما هستیم.

4.8 پشتیبانی و گفتگوی پشتیبانی

گفتگوی پشتیبانی ما دو بخش دارد: ابتدا یک دستیار هوش مصنوعی پاسخ می‌دهد و در صورت نیاز یک متخصص انسانی می‌پیوندد.

دستیار هوش مصنوعی توسط یک ارائه‌دهندهٔ خدمات فراهم می‌شود که پیام‌های شما را به موجب قرارداد و از طرف ما پردازش می‌کند. هوش مصنوعی تصمیماتی با آثار حقوقی یا آثار مشابهاً قابل‌توجه برای شما نمی‌گیرد. نمی‌تواند حساب کاربری شما را ببندد، بازپرداخت را رد کند یا اختلافی را حل‌وفصل کند. این تصمیمات را یک انسان می‌گیرد.

4.9 امور حقوقی، امنیت و انطباق

ممکن است هر یک از داده‌های بالا را برای پیشگیری از تقلب و سوءاستفاده، حفاظت از شبکهٔ خود، رسیدگی به دعاوی حقوقی و پاسخ به درخواست‌های قانونی مراجع (بخش 7 را ببینید) پردازش کنیم.

4.10 بررسی‌های هویت و تحریم

می‌توانید بدون اثبات هویت خود از VPN استفاده کنید و از بیشتر خریداران مارکت‌پلیس هرگز اطلاعات هویتی خواسته نمی‌شود. تنها در این موارد ممکن است چنین اطلاعاتی را درخواست کنیم:

• از فروشندگان مارکت‌پلیس، پیش از نخستین پرداخت به آنان یا هنگامی که فروش‌هایشان به سطحی برسد که قانون ما را ملزم به جمع‌آوری اطلاعات فروشنده و گزارش آن به ادارهٔ درآمد و گمرک بریتانیا (HM Revenue & Customs) می‌کند؛
• از مشتریان تجاری، پیش از آنکه از پنل مدیریت یا سایر خدمات تجاری استفاده کنند؛
• از هر کسی، در جایی که یک نام، نشانی کیف پول یا پرداخت با فهرست تحریم‌های بریتانیا (UK Sanctions List) منطبق به نظر برسد، یک پرداخت یا کیف پول با تقلب، سرقت یا جرم دیگری مرتبط باشد، درخواستی قانونی از یک مرجع دریافت کنیم، بازپرداخت به شخص، کارت یا کیف پولی غیر از پرداخت‌کننده درخواست شود، یا نشانه‌هایی از تقلب، تصاحب حساب کاربری یا پول‌شویی ببینیم.

در این صورت فقط آنچه را آن دلیل الزامی می‌کند درخواست می‌کنیم. برای یک شخص حقیقی، این می‌تواند شامل این موارد باشد: نام کامل، تاریخ تولد و نشانی محل سکونت؛ شمارهٔ شناسایی مالیاتی و کشور محل اقامت (فقط فروشندگان)؛ یک مدرک هویتی عکس‌دار؛ حساب بانکی یا نشانی کیف پولی که برای دریافت پرداخت استفاده می‌شود؛ و، فقط برای بزرگ‌ترین معاملات، توضیحی دربارهٔ منشأ وجوه. برای یک کسب‌وکار، این می‌تواند شامل این موارد باشد: نام ثبت‌شده، شمارهٔ ثبت شرکت، نشانی ثبت‌شده و کشور؛ شمارهٔ مالیاتی یا شمارهٔ VAT؛ نام و تاریخ تولد مدیران آن و هر کسی که مالک بیش از 25% آن است یا آن را کنترل می‌کند؛ و مدرک هویتی عکس‌دار شخصی که حساب را باز می‌کند. همچنین ممکن است نشانی‌های کیف پولی را که از آن‌ها پرداخت می‌کنید، یا از ما می‌خواهید به آن‌ها پرداخت کنیم، با فهرست‌های تحریم و تحلیل بلاکچین تطبیق دهیم. این کار به چیزی جز خود نشانی از شما نیاز ندارد.

هر جا بتوانیم، ارائه‌دهندگان تخصصی این بررسی‌ها را از طرف ما انجام می‌دهند تا خودمان نسخه‌ای از مدارک شما را ذخیره نکنیم. از این اطلاعات برای بازاریابی استفاده نمی‌کنیم و آن را به فعالیت VPN شما، که ثبت نمی‌کنیم، پیوند نمی‌دهیم.

4.11 برنامهٔ دعوت از دوستان

اگر دوستانتان را دعوت کنید یا از طریق لینک یک دوست ثبت‌نام کنید، این‌ها را نگه می‌داریم:

• کدام حساب کاربری کدام را دعوت کرده، لینک دعوت شما، و زمان ثبت‌نام دوست؛
• برای هر پاداش: پرداختی که از آن می‌آید (مبلغ و تاریخ)، خود پاداش و وضعیت آن (در انتظار، واریزشده یا لغوشده)؛
• برای هر برداشت: نشانی TON و توضیح (memo) که به ما می‌دهید، مبلغ، تاریخ و شناسهٔ تراکنش (hash).

طرف دیگر چه می‌بیند. هنگام ثبت‌نام به دوستتان گفته می‌شود که از طریق لینک دعوت آمده است، اما شناسهٔ حساب کاربری شما به او نشان داده نمی‌شود. دعوت‌کننده می‌بیند چند نفر از طریق لینکش ثبت‌نام و پرداخت کرده‌اند، و تاریخ، مبلغ و وضعیت هر پاداش را. او هرگز شناسهٔ حساب کاربری دوست، اطلاعات تماس، طرح، ترافیک یا مکان او را نمی‌بیند. چون پاداش 20% یک پرداخت است، مبلغ آن می‌تواند تقریباً نشان دهد آن دوست چقدر پرداخته است.

بررسی دعوت از خود. برای اطمینان از اینکه دعوت‌کننده و دوست یک نفر نیستند، سوابق پرداختی را که از پیش نزد ما هست (بخش 4.5) مقایسه می‌کنیم، مانند نشانی کیف پول فرستنده یا اطلاعات کارتی که ارائه‌دهندهٔ پرداخت برای ما می‌فرستد. برای این کار هیچ چیز اضافه‌ای جمع‌آوری نمی‌کنیم. پیش از لغو هر پاداش، یک انسان هشدار را بررسی می‌کند (بخش 13).

برداشت‌ها روی بلاک‌چین عمومی TON فرستاده می‌شوند که همه می‌توانند آن‌ها را ببینند (بخش 3). ممکن است نشانی را با فهرست‌های تحریم مقایسه کنیم (بخش 4.10).

5. چرا از داده‌های شما استفاده می‌کنیم و مبنای قانونی ما

UK GDPR ما را ملزم می‌کند برای هر استفاده مبنای قانونی داشته باشیم (مادهٔ 6). در جایی که به منافع مشروع تکیه می‌کنیم، منافع خود را در برابر منافع شما سنجیده‌ایم. می‌توانید آن ارزیابی را از ما درخواست کنید.

داده‌های دستهٔ خاص. ما داده‌هایی دربارهٔ سلامت، قومیت، عقاید سیاسی، مذهب، زندگی جنسی یا گرایش جنسی، عضویت در اتحادیهٔ کارگری، یا داده‌های ژنتیکی یا بیومتریک درخواست نمی‌کنیم. استفاده از VPN ممکن است چیزی دربارهٔ شما بگوید. ما فعالیت شما را ثبت نمی‌کنیم، بنابراین نمی‌توانیم هیچ‌یک از این موارد را استنباط کنیم.

اگر داده‌ها را ارائه نکنید. برخی داده‌ها برای ارائهٔ یک خدمت لازم‌اند (برای مثال، شناسهٔ حساب و پرداخت). بدون آن‌ها نمی‌توانیم آن خدمت را ارائه کنیم. شما هرگز ملزم نیستید برای استفاده از VPN نشانی ایمیل یا شمارهٔ تلفن بدهید.

6. داده‌ها را از کجا دریافت می‌کنیم

بیشتر داده‌ها از خود شما می‌آیند. داده‌هایی نیز از این منابع دریافت می‌کنیم:

7. داده‌ها را با چه کسانی به اشتراک می‌گذاریم

ما هرگز داده‌های شخصی را نمی‌فروشیم. هرگز آن‌ها را برای تبلیغات به اشتراک نمی‌گذاریم.

7.1 ارائه‌دهندگان خدماتی که از طرف ما عمل می‌کنند

ارائه‌دهندگان خدمات ما فقط مجازند از داده‌ها برای ارائهٔ خدمت خود به ما استفاده کنند و باید امنیت آن‌ها را حفظ کنند. می‌توانید نام ارائه‌دهندگانی را که از آن‌ها استفاده می‌کنیم از ما درخواست کنید.

7.2 کنترل‌کنندگان مستقل

• ارائه‌دهندگان خدمات پرداخت و بانک‌ها پرداخت‌ها را پردازش می‌کنند و بررسی‌های قانونی خود را انجام می‌دهند.
• Telegram برای Mini App مارکت‌پلیس و هر گفتگویی با ما در Telegram.
• فروشگاه‌های اپلیکیشن اگر از طریق آن‌ها دانلود یا پرداخت کنید. سیاست‌های خود آن‌ها اعمال می‌شود.
• شبکه‌های بلاکچین. تراکنش‌ها در شبکهٔ عمومی TON منتشر می‌شوند.
• مشاوران حرفه‌ای (وکلا، بیمه‌گران) در صورت نیاز.

7.3 مراجع و درخواست‌های قانونی

داده‌ها را فقط در صورتی به پلیس، دادگاه‌ها یا نهادهای ناظر افشا می‌کنیم که قانون الزامی کند و پس از آنکه اعتبار درخواست را بررسی کرده باشیم. از آنجا که گزارش فعالیت نگه نمی‌داریم، نمی‌توانیم اطلاعاتی را که نداریم، مانند سابقهٔ مرور یک کاربر، به کسی بدهیم.

7.4 تغییرات در کسب‌وکار

اگر Pingle فروخته شود، ادغام شود یا تجدید ساختار شود، داده‌های شخصی ممکن است به مالک جدید منتقل شوند. این سیاست همچنان از آن‌ها حمایت خواهد کرد.

8. انتقال‌های بین‌المللی

ما در بریتانیا مستقر هستیم. برخی از ارائه‌دهندگان خدمات و سرورهای ما خارج از بریتانیا قرار دارند، از جمله در کشورهایی که مکان‌های VPN ما در آن‌ها هستند (فهرست فعلی در وب‌سایت ما است)، و Telegram ممکن است پیام‌های فرم را خارج از بریتانیا ذخیره کند.

هنگامی که داده‌های شخصی را به خارج از بریتانیا می‌فرستیم، از یکی از حمایت‌های فصل 5 UK GDPR استفاده می‌کنیم:

• مقررات کفایت بریتانیا، که برای مثال کشورهای منطقهٔ اقتصادی اروپا (EEA) را پوشش می‌دهند.
• شروط استاندارد حفاظت از داده‌ها صادرشده طبق مادهٔ 119A قانون حفاظت از داده‌ها 2018 (Data Protection Act 2018): توافق‌نامهٔ انتقال بین‌المللی داده‌ها (IDTA) یا الحاقیهٔ انتقال بین‌المللی داده‌ها به شروط قراردادی استاندارد اتحادیهٔ اروپا. پیش از تکیه بر آن‌ها، «آزمون حفاظت از داده‌ها» را انجام می‌دهیم: بررسی می‌کنیم که داده‌های شما با استانداردی به‌طور اساسی پایین‌تر از بریتانیا محافظت نشوند (مادهٔ 46 UK GDPR).
• استثناها طبق مادهٔ 49 UK GDPR، که فقط در جایی که اعمال شوند از آن‌ها استفاده می‌شود. برای مثال، انتقال ممکن است برای اجرای قرارداد شما با ما لازم باشد، مانند زمانی که خودتان اتصال به سرور VPN در کشوری دیگر را انتخاب می‌کنید، یا برای انجام اقداماتی که پیش از قرارداد درخواست کرده‌اید، مانند پاسخ به فرمی که برایمان فرستاده‌اید.

سرورهای VPN‌ای که انتخاب می‌کنید. هنگامی که به سروری در یک کشور متصل می‌شوید، ترافیک شما از آن کشور عبور می‌کند. VPN این‌گونه کار می‌کند. ما فعالیت شما را روی هیچ سروری ذخیره نمی‌کنیم.

می‌توانید از طریق صفحهٔ تماس ما نسخه‌ای از تضمین‌هایی را که به کار می‌بریم درخواست کنید (ممکن است شرایط تجاری حذف شوند).

9. هنگامی که از طرف مشتریان تجاری عمل می‌کنیم

هنگامی که یک اپراتور از پنل مدیریت یا پلتفرم white-label ما برای اداره کردن سرویس VPN خود استفاده می‌کند:

• اپراتور کنترل‌کنندهٔ داده‌های کاربران نهایی خود است و تصمیم می‌گیرد چه چیزی جمع‌آوری کند و چه مدت نگه دارد؛
• Pingle پردازشگر است. ما فقط بر اساس دستورالعمل‌های مستند اپراتور و طبق توافق‌نامهٔ پردازش داده‌ای که همراه با قرارداد به مشتریان تجاری ارائه می‌کنیم (مادهٔ 28 UK GDPR) عمل می‌کنیم؛
• اگر یکی از کاربران اپراتور هستید، درخواست‌های مربوط به حریم خصوصی خود را برای اپراتور بفرستید. اگر آن‌ها را برای ما بفرستید، آن‌ها را به اپراتور منتقل می‌کنیم.

طراحی بدون گزارش (no-logs) ما بر زیرساختی اعمال می‌شود که Pingle اداره می‌کند. نودهایی که اپراتور خود اداره می‌کند، از جمله هر ثبت گزارشی که راه‌اندازی کند، تحت کنترل اپراتور است.

10. مدت نگهداری داده‌ها

داده‌ها را فقط تا زمانی که برای اهداف بالا به آن‌ها نیاز داریم نگه می‌داریم. سپس آن‌ها را حذف یا ناشناس می‌کنیم.

ممکن است در صورتی که قانون الزامی کند، یا تا زمانی که یک دعوای حقوقی یا تحقیقات در جریان است، داده‌ها را مدت بیشتری نگه داریم.

11. چگونه از داده‌های شما محافظت می‌کنیم

از تدابیر فنی و سازمانی متناسب با ریسک استفاده می‌کنیم. این تدابیر شامل موارد زیر است:

• رمزنگاری در حین انتقال (TLS) در وب‌سایت و پنل، و تونل‌های رمزنگاری‌شدهٔ VPN؛
• طراحی بدون گزارش که از همان ابتدا از جمع‌آوری داده‌های فعالیت پرهیز می‌کند؛
• افزونه‌های ایزوله‌شده در محیط‌های ایزولهٔ WebAssembly؛
• مسدودسازی تهدیدها در سطح هسته (eBPF)؛
• کنترل‌های دسترسی، اصل حداقل دسترسی و احراز هویت دومرحله‌ای برای کارکنان؛
• تعهدات محرمانگی کارکنان؛
• یک فرایند مستند برای رسیدگی به موارد نقض داده‌های شخصی.

هیچ سیستمی کاملاً امن نیست. اگر نقضی احتمالاً حقوق شما را در معرض ریسک بالا قرار دهد، چنان‌که مادهٔ 34 UK GDPR الزام می‌کند، بدون تأخیر ناموجه به شما اطلاع می‌دهیم.

12. حقوق شما

شما طبق UK GDPR از حقوق زیر برخوردارید. برخی از آن‌ها فقط در شرایط معینی اعمال می‌شوند.

نحوهٔ ارائهٔ درخواست

درخواست خود را از طریق صفحهٔ تماس ما، از داخل اپلیکیشن در جایی که این امکان را فراهم می‌کند، یا با پست به نشانی دفتر ثبت‌شدهٔ ما (مندرج در صفحهٔ مشخصات شرکت) بفرستید. این کار رایگان است.

اثبات اینکه خودتان هستید بدون نشانی ایمیل. بسیاری از کاربران ما ایمیلی به ما نداده‌اند. بنابراین ممکن است از شما بخواهیم نشان دهید که حساب کاربری را در کنترل دارید، برای مثال با فرستادن درخواست از داخل اپلیکیشن یا حساب کاربری خود. بیش از آنچه لازم است نمی‌خواهیم. هرگز فقط برای رسیدگی به درخواستی دربارهٔ یک حساب کاربری ناشناس، مدارک هویتی نمی‌خواهیم.

زمان‌بندی. ظرف یک ماه از «زمان مربوط» پاسخ می‌دهیم: زمانی که درخواست شما را دریافت می‌کنیم، یا دیرتر اگر لازم باشد هویت شما را تأیید کنیم یا درخواست را روشن کنیم. برای درخواست‌های پیچیده یا متعدد می‌توانیم این مدت را تا دو ماه دیگر تمدید کنیم و دلیل آن را ظرف ماه نخست به شما اطلاع می‌دهیم (مادهٔ 12A UK GDPR). جستجوهای معقول و متناسب انجام می‌دهیم.

ممکن است داده‌های شما را نداشته باشیم. از آنجا که فعالیت را ثبت نمی‌کنیم، اغلب اطلاعات بسیار اندکی دربارهٔ شما در اختیار داریم. نمی‌توانیم داده‌هایی را که هرگز جمع‌آوری نکرده‌ایم به شما بدهیم.

13. تصمیم‌گیری خودکار

ما تصمیماتی را که صرفاً بر پردازش خودکار مبتنی باشند و آثار حقوقی یا آثار مشابهاً قابل‌توجه برای شما داشته باشند، اتخاذ نمی‌کنیم.

• دستیار پشتیبانی هوش مصنوعی به پرسش‌ها پاسخ می‌دهد. دربارهٔ بازپرداخت، بستن حساب کاربری یا اختلافات تصمیم نمی‌گیرد. یک انسان تصمیم می‌گیرد.
• قواعد تقلب و سوءاستفاده ممکن است یک حساب کاربری یا یک معاملهٔ مارکت‌پلیس را علامت‌گذاری کنند. یک انسان پیش از هر اقدام قابل‌توجهی آن علامت را بررسی می‌کند.
• رقم احتمال VPN در بررسی اتصال وب‌سایت در مرورگر شما محاسبه می‌شود و ذخیره نمی‌شود یا برای هیچ تصمیمی به کار نمی‌رود.
• آزادسازی وجه امانی در مارکت‌پلیس از قواعد معامله پیروی می‌کند که هر دو طرف هنگام آغاز معامله می‌پذیرند. اگر یکی از طرفین به معامله‌ای اعتراض کند، یک انسان دربارهٔ نتیجه تصمیم می‌گیرد.

14. کودکان

خدمات ما برای کودکان طراحی نشده‌اند. برای ایجاد حساب کاربری، خرید طرح یا استفاده از مارکت‌پلیس باید دست‌کم 18 سال داشته باشید.

طرح Family. دارندهٔ حساب کاربری می‌تواند به اعضای خانواده، از جمله کودکان، اجازه دهد از سرویس روی دستگاه‌های خود استفاده کنند. مسئولیت این کار و نظارت بر آنان با دارندهٔ حساب کاربری است. ما آگاهانه داده‌های شخصی کودکان را فراتر از آنچه سرویس برای کار کردن نیاز دارد جمع‌آوری نمی‌کنیم.

در بریتانیا، کودک 13 ساله یا بزرگ‌تر می‌تواند خودش به خدمات آنلاین رضایت دهد (مادهٔ 8 UK GDPR). ما به رضایت کودک تکیه نمی‌کنیم. اگر فکر می‌کنید به اشتباه داده‌های کودکی را در اختیار داریم، با ما تماس بگیرید تا آن را حذف کنیم.

15. بازاریابی

ما پیام‌های بازاریابی را، از طریق ایمیل یا پیام‌رسان‌هایی مانند Telegram، نمی‌فرستیم مگر آنکه با دریافت آن‌ها موافقت کرده باشید. پیوستن به فهرست انتظار به معنای موافقت با بازاریابی عمومی نیست. ما از کوکی‌های تبلیغاتی یا ردیابی استفاده نمی‌کنیم (سیاست کوکی را ببینید).

16. شکایات

ابتدا به ما شکایت کنید. اگر از نحوهٔ استفادهٔ ما از داده‌های شخصی خود ناراضی هستید، از طریق فرم صفحهٔ تماس ما که می‌توانید آن را به‌صورت الکترونیکی تکمیل کنید، یا با پست به نشانی دفتر ثبت‌شدهٔ ما (مندرج در صفحهٔ مشخصات شرکت)، به ما اطلاع دهید. ظرف 30 روز دریافت شکایت شما را اعلام می‌کنیم، آن را بررسی می‌کنیم و بدون تأخیر ناموجه نتیجه را به شما اطلاع می‌دهیم (مادهٔ 164A قانون حفاظت از داده‌ها 2018 (Data Protection Act 2018)).

شکایت به نهاد ناظر. همچنین می‌توانید به نهاد ناظر حفاظت از داده‌های بریتانیا شکایت کنید. از 30 سپتامبر 2026 این نهاد کمیسیون اطلاعات (Information Commission) است که جایگزین کمیسیونر اطلاعات (Information Commissioner) می‌شود و همچنان با نام ICO شناخته می‌شود. این نهاد معمولاً از افراد می‌خواهد ابتدا شکایت خود را نزد سازمان مربوط مطرح کنند.

• وب‌سایت: ico.org.uk/make-a-complaint
• خط تلفن راهنما: 0303 123 1113
• نشانی: Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF

اگر در منطقهٔ اقتصادی اروپا (EEA) زندگی می‌کنید، می‌توانید به مرجع محلی حفاظت از داده‌های خود نیز شکایت کنید.

17. تغییرات در این سیاست

هنگامی که خدمات ما یا قانون تغییر کند، این سیاست را به‌روز می‌کنیم. تاریخ بالای صفحه نشان می‌دهد آخرین بار چه زمانی بازبینی شده است. تغییرات مهم را پیش از اجرایی شدن، در اپلیکیشن، در وب‌سایت یا با پیام به شما اطلاع می‌دهیم.