سیاست حریم خصوصی

01 ما کی هستیم

VPSRento از پانزده حوزه قضایی هاستینگ VPS ارائه می‌دهد و از مارس ۲۰۲۱ چنین کرده است. این سیاست شامل vpsrento.com، ناحیه کاربری و خود خدمات هاستینگ می‌شود.

اصل عملیاتی از روز اول یکی بوده است: داده‌ای که نداریم، داده‌ای است که نمی‌تواند به شما آسیب بزند. نه در یک نشت امنیتی، نه در دادگاه، نه در یک تصاحب شرکتی. پنج سال، صفر هویت مشتری در پرونده — همین یک جمله، کل استراتژی است.

02 چه چیزی ذخیره می‌کنیم (فهرست کامل)

همین است، کل فهرست. اگر داده‌ای در آن نیست، ما آن را نداریم — نه پروفایل پنهانی، نه تله‌متری «بهبود خدمات»، نه فروشنده امتیاز تقلبی که بی‌صدا یک کپی دریافت کند.

03 چه چیزی را هرگز جمع نمی‌کنیم

هویت. نه آدرس ایمیل، نه نام، نه شماره تلفن، نه تاریخ تولد، نه کشور محل اقامت. ثبت‌نام هیچ‌کدام را نمی‌پرسد چون اصلاً فرم ثبت‌نامی وجود ندارد — پرداخت، حساب را می‌سازد.

فعالیت. نه لاگ فعالیت، نه لاگ اتصال، نه متادیتای ترافیک در سمت هاستینگ. ما لاگ نمی‌گیریم که VPS شما چه می‌کند، چه کسی به آن متصل می‌شود یا بسته‌هایش کجا می‌روند. فضای ذخیره‌سازی نودها در حالت سکون رمزنگاری شده است.

تاریخچه ناحیه کاربری. ما ثبت نمی‌کنیم که حسابتان را از کدام آدرس‌های IP مدیریت می‌کنید. ناحیه کاربری فقط فهرست نشست‌های فعال فعلی شما را نگه می‌دارد تا بتوانید لغوشان کنید — این یک تاریخچه نیست و هیچ آدرس IP ذخیره نمی‌کند.

این وب‌سایت. نه تحلیل‌گر، نه مدیریت تگ، نه پیکسل، نه ابزار A/B، نه نقشه حرارتی، نه ویجت چت. کوکی هم نه، نقطه — سایت هیچ کوکی ست نمی‌کند. (ناحیه کاربری برای ترجیحات از local storage خود مرورگر شما استفاده می‌کند؛ آن داده هرگز دستگاه شما را ترک نمی‌کند و ما هرگز نمی‌بینیمش.)

حرف ما را قبول نکنید. سورس این صفحه را باز کنید: یک استایل‌شیت، یک فایل جاوااسکریپت، یک درخواست فونت. هیچ اندپوینت تحلیل‌گری برای صدا زدن وجود ندارد. قوی‌ترین سیاست حریم خصوصی همان است که بتوانید با Ctrl+U.

یک افشای صادقانه. این سایت فونت‌هایش (Inter و JetBrains Mono) را از Google Fonts بارگیری می‌کند. مرورگر شما هنگام بازدید یک درخواست به CDN فونت گوگل می‌فرستد و مثل هر CDN دیگری، آن درخواست را می‌بیند. اگر این موضوع اذیتتان می‌کند، fonts.googleapis.com را مسدود کنید — سایت به فونت‌های سیستمی برمی‌گردد و دقیقاً همان‌طور کار می‌کند. ترجیح می‌دهیم به همان یک درخواست شخص ثالث اشاره کنیم تا اینکه آن را پشت یک پراکسی پنهان کنیم و ادعای بی‌نقصی داشته باشیم.

04 یک دستور قضایی واقعاً چه به دست می‌آورد

مدام این را می‌پرسند، پس این شرح کاملش است. یک دستور قضایی معتبر از یکی از حوزه‌های قضایی هاستینگ ما — تنها نوعی که به آن پاسخ می‌دهیم — که «همه چیز درباره حساب X» را بخواهد، این‌ها را به دست می‌آورد:

• ردیف‌های دفتر حسابداری آن حساب: شناسه‌های تراکنش، مبالغ، تاریخ‌ها، سرویس‌ها. که هر ساتوشی‌اش از قبل روی بلاک‌چین‌های مربوطه عمومی است.
• محتوای هر تیکتی که برایمان فرستاده‌اید. نتیجه اخلاقی: رازهایتان را در تیکت نگذارید.
• پیکربندی فعال: کلیدهای عمومی SSH (که ذاتاً عمومی‌اند)، قوانین فایروال، رکوردهای rDNS.

به دست نمی‌آورد: اینکه شما کی هستید (نمی‌دانیم)، آدرس ایمیلتان (اصلاً وجود ندارد)، فعالیت سرورتان (هرگز لاگ نشده)، ترافیکتان (هرگز بازرسی نشده)، یا حساب‌های دیگرتان (توکن‌ها هش‌های غیرمرتبطی هستند — حتی خودمان هم نمی‌توانیم بگوییم دو حساب متعلق به یک نفر است).

ضبط فیزیکی. فضای ذخیره‌سازی نودها در حالت سکون رمزنگاری شده است، که از دسترسی ساده به دیسک‌های بیرون‌کشیده‌شده جلوگیری می‌کند. اما یک VPS روشن، یک VPS روشن است: اگر مدل تهدید شما شامل بازدید از دیتاسنتر با اختیار قانونی است، والیوم خودتان را با LUKS رمزنگاری کنید و کلید را دور از سرور نگه دارید. این توصیه عملیاتی است، نه پوشش حقوقی — چک‌لیست هاردنینگ ما را برای راه‌اندازی ببینید.

کارنامه تا اینجا. در پنج سال گذشته صفر دستور معتبر از حوزه‌های قضایی هاستینگ‌مان دریافت کرده‌ایم و صفر بایت از داده مشتری تحویل داده‌ایم. اگر روزی این وضعیت عوض شود، وارانت کناری اول تغییر می‌کند — با امضای PGP و به‌روزرسانی ماهانه.

05 نگهداری

داده دقیقاً به اندازه عمر حساب شما زنده می‌ماند، نه یک روز بیشتر.

حساب را در بخش تنظیمات حذف کنید و ظرف ۲۴ ساعت این اتفاق‌ها می‌افتد: سرویس‌ها پاک می‌شوند (بازنویسی تصادفی پیش از آنکه دستگاه بلوکی به مشتری دیگری داده شود)، تیکت‌ها نابود می‌شوند، پیکربندی نابود می‌شود و زیرتوکن‌ها همراه توکن مادر می‌میرند.

یک استثنا هست، و آن هیچ‌کس را شناسایی نمی‌کند: ردیف‌های دفتر حسابداری می‌مانند، چون دفاتر مالی ماست و هر کسب‌وکاری باید حساب‌وکتاب نگه دارد. یک ردیف دفتر، یک شناسه تراکنش و یک مبلغ است. هیچ هویتی در آن نیست چون هرگز هویتی به آن متصل نشده است.

06 اشخاص ثالث

Paymento پرداخت‌ها را پردازش می‌کند. همان را می‌بیند که بلاک‌چین نشان می‌دهد: یک آدرس فرستنده، یک مبلغ، یک مُهر زمانی و مرجع فاکتور ما — در عمل، یک شناسه تراکنش. هرگز توکن، سرویس‌ها یا تیکت‌های شما را نمی‌بیند.

غیر از این، فهرست اشخاص ثالثی که چیزی از ما دریافت می‌کنند خالی است. نه فروشنده تحلیل‌گر. نه شبکه تبلیغاتی. نه SaaS میز پشتیبانی — سیستم تیکت روی سخت‌افزار خودمان اجرا می‌شود. نه ارائه‌دهنده سرویس ایمیل، چون ما اصلاً ایمیلی نمی‌فرستیم. نه CDN با اشتهای ردیابی.

تنها درخواست خارجی این سایت همان واکشی Google Fonts است که در §03 افشا شد. کل زنجیره تأمین همین است.

07 حقوق شما، به‌روایت معماری

بیشتر مقررات حریم خصوصی حقوقی می‌دهند — دسترسی، اصلاح، حذف، قابلیت انتقال — که شرکت‌ها بعد ظرف ۳۰ روز آن‌ها را «پردازش» می‌کنند. ما آن‌ها را ذاتاً و فوراً برآورده می‌کنیم، بدون هیچ درخواستی:

• دسترسی: وارد شوید. هر چه درباره حسابتان داریم در ناحیه کاربری قابل مشاهده است، چون در یک صفحه تنظیمات جا می‌شود.
• اصلاح: خودتان تغییرش دهید. چیزی برای درخواست کردن وجود ندارد.
• حذف: حساب را حذف کنید. ظرف ۲۴ ساعت از بین می‌رود، با همان استثنای ردیف‌های دفتر که بالا گفته شد.
• قابلیت انتقال: داده شما روی سرور خودتان است. rsync کنید به هر جا، هر وقت، بدون اجازه گرفتن.

برای استفاده از هیچ حقی هرگز لازم نیست از ما اجازه بگیرید. این عمدی است، و همان بخشی از این سیاست است که بیش از همه به آن افتخار می‌کنیم.

08 تغییرات

همان سازوکار شرایط استفاده از خدمات: تغییرات مهم ۳۰ روز پیش از اجرایی شدن اعلام می‌شوند، در صفحه وارانت کناری و یک بنر سراسری سایت.

یک صحبت رک: ارزش یک سیاست حریم خصوصی به همان است که شرکت هنگام تغییرش انجام می‌دهد. اگر این سند روزی بلندتر و نرم‌تر شد — دسته‌های داده جدید، «شریک»های جدید، منافع مشروع جدید — آن را همان بگیرید که هست: دلیلی برای رفتن، که ۳۰ روز زودتر اعلام شده تا بتوانید بروید. ما را به همین حساب بگیرید.

09 تماس

سؤالات حریم خصوصی: تیکت در ناحیه کاربری — تنها کانالی که وجود دارد. ما به سیاست خودمان پاسخ می‌دهیم — میانه اولین پاسخ در تمام تیکت‌ها در ۲۰۲۶ برابر ۱۴ دقیقه است.