سیاست حریم خصوصیPrivacy Policy

تاریخ اجرا: ۲۲ مرداد ۱۴۰۵ (۱۲ اوت ۲۰۲۶) · مربوط به برنامه‌ی اندروید org.lianping.vpn و سرویس پشت آن. Effective 12 August 2026 · Applies to the Android application org.lianping.vpn and the service behind it.

این سند می‌گوید چه چیزی نگه داشته می‌شود، چقدر، و چه چیزی اصلاً نوشته نمی‌شود. کاربران این سرویس در شبکه‌های سانسورشده هستند؛ بنابراین کمینه بودن داده اینجا یک تصمیم امنیتی است، نه یک تعارف حقوقی: چیزی که ذخیره نشده باشد، نه لو می‌رود، نه احضار می‌شود. This document states what is kept, for how long, and what is never written down at all. The people who use this service are on censored networks, so keeping data minimal here is a security decision rather than a legal courtesy: what was never stored cannot leak and cannot be demanded.

۱. حسابی وجود ندارد1. There is no account

برای استفاده از این سرویس هیچ ایمیل، شماره‌ی تلفن، نام، تاریخ تولد یا رمز عبوری از تو خواسته نمی‌شود و هیچ‌کدام هم ذخیره نمی‌شود. ورود فقط با یک کد دسترسی انجام می‌شود. آن کد تنها چیزی است که اشتراک تو را مشخص می‌کند، و به هیچ هویت واقعی‌ای گره نخورده است. Using this service requires no email address, phone number, name, date of birth or password, and none of these is stored. You sign in with an access code and nothing else. That code is the only thing that identifies your subscription, and it is not tied to any real-world identity.

۲. چه چیزی ذخیره می‌شود2. What is stored

دادهData	برای چهWhy	چقدر می‌ماندKept for
کد دسترسی و شرایط اشتراک (تاریخ پایان، سقف حجم)Access code and subscription terms (expiry, data allowance)	تشخیص اینکه اشتراک معتبر استKnowing the subscription is valid	تا وقتی اشتراک هستLife of the subscription
دستگاه: یک نام که خودت می‌توانی عوضش کنی (پیش‌فرض، مدل گوشی)، پلتفرم، و یک کلید عمومی که روی خود گوشی ساخته می‌شودDevice: a name you can change (by default your phone model), the platform, and a public key generated on the device itself	برقراری تونل و نشان دادن دستگاه‌ها در برنامهEstablishing the tunnel and listing your devices in the app	تا وقتی خودت دستگاه را حذف کنیUntil you remove the device
نشست‌ها: به کدام سرور، چه زمانی، و حجم رد و بدل شدهSessions: which server, when, and the volume transferred	اعمال سقف حجم و سقف تعداد اتصال هم‌زمانEnforcing the data allowance and the concurrent-connection limit	دوره‌ی اشتراکThe subscription period
شبکه‌ی بریده‌ای که از آن وصل شده‌ای — /24 برای IPv4 و /48 برای IPv6The truncated network you dialled from — /24 for IPv4, /48 for IPv6	جلوگیری از سوءاستفاده («آیا یک شبکه دارد سرویس را می‌کوبد؟»)Stopping abuse (“is one network hammering the service?”)	۲۴ ساعت24 hours
رویدادهای تشخیصی: کدام روش انتقال، موفق شد یا نه، نوع خطا، نسخه‌ی برنامه، و شکل بسته‌های آزمایشیDiagnostic events: which transport, whether it worked, the class of error, the app version, and the packet shape tried	فهمیدن اینکه چه چیزی در داخل شبکه‌ی سانسورشده هنوز کار می‌کندLearning which transports still work from inside a censored network	۳۰ روز (نتایج آزمون شبکه: ۹۰ روز)30 days (network probe results: 90 days)
توکن اعلان (اگر گوگل‌پلی‌سرویس روی گوشی باشد و اعلان‌ها را روشن کنی)A push token (if Google Play Services is present and you enable notifications)	فرستادن اطلاعیه‌های سرویسDelivering service notices	تا وقتی اعلان‌ها روشن استWhile notifications are enabled

درباره‌ی نشانی IP، دقیق: نشانی کامل تو هرگز در پایگاه داده نوشته نمی‌شود. بریدن نشانی پیش از رسیدن به هر پرس‌وجویی انجام می‌شود، پس حتی برای لحظه‌ای هم نشانی کامل ذخیره نمی‌شود. یک /24 چند صد مشترک یک اپراتور را در بر می‌گیرد؛ دو نفر روی یک اپراتور، یک ردیف یکسان هستند. رویدادهای تشخیصی هم هیچ شناسه‌ی حساب یا دستگاهی ندارند — سرور توکنی که درخواست را احراز کرده، پیش از ذخیره‌ی ردیف دور می‌ریزد. About IP addresses, precisely: your full address is never written to the database. The truncation happens before the value reaches any query, so no complete address is stored even momentarily. A /24 covers a few hundred subscribers of one ISP; two people on the same ISP are the same row. Diagnostic events carry no account or device identifier at all — the server discards the token that authenticated the request before the row is stored.

۳. چه چیزی ذخیره نمی‌شود3. What is not stored

محتوای ترافیک تو. آنچه از تونل می‌گذرد خوانده، ذخیره یا بازرسی نمی‌شود. The content of your traffic. What passes through the tunnel is not read, stored or inspected.
سایت‌هایی که باز می‌کنی. هیچ تاریخچه‌ی مرور یا فهرست مقصدی نگه داشته نمی‌شود. The sites you visit. No browsing history and no list of destinations is kept.
پرس‌وجوهای DNS. سرویس‌دهنده‌های DNS این شبکه طوری پیکربندی شده‌اند که چیزی لاگ نکنند. DNS queries. The DNS resolvers on this network are configured to log nothing.
نشانی کامل IP تو. نه در نشست‌ها، نه در رویدادها، نه جای دیگر. Your full IP address. Not in sessions, not in events, not anywhere.
شناسه‌ی تبلیغاتی، کیت تحلیل رفتار، یا گزارش‌گر کرش شخص ثالث. برنامه هیچ‌کدام را ندارد. Advertising identifiers, analytics SDKs, or third-party crash reporters. The app contains none of these.
اپراتور موبایل تو. این فیلد یک بار به رویدادهای تشخیصی اضافه شد و عمداً برداشته شد، چون شبکه‌ی مشترک را توصیف می‌کرد نه تلاش اتصال را. Your mobile carrier. This field was added to diagnostic events once and deliberately removed, because it described the subscriber's network rather than the connection attempt.

۴. شخص‌های ثالث4. Third parties

داده‌ی تو به هیچ‌کس فروخته، اجاره یا مبادله نمی‌شود، و هیچ شبکه‌ی تبلیغاتی در کار نیست. تنها سرویس بیرونی که برنامه با آن حرف می‌زند Firebase Cloud Messaging از گوگل است، و فقط برای رساندن اعلان‌ها. ماهیت این سرویس یعنی توکن اعلان دستگاه از مسیر گوگل عبور می‌کند؛ متن اطلاعیه‌ها هرگز محتوای ترافیک تو نیست. اگر گوشی‌ات گوگل‌پلی‌سرویس ندارد، برنامه بدون آن کار می‌کند و اطلاعیه‌ها را خودش دوره‌ای می‌گیرد. Your data is not sold, rented or traded to anyone, and there is no advertising network involved. The only external service the app talks to is Google's Firebase Cloud Messaging, and only to deliver notifications. By the nature of that service, the device's push token passes through Google; the notices themselves are never the content of your traffic. If your phone has no Google Play Services the app works without it and fetches notices on its own schedule.

۵. اختیار تو5. Your choices

هر دستگاهی را می‌توانی از داخل خود برنامه حذف کنی؛ با این کار رکورد آن دستگاه و کلیدش برداشته می‌شود. You can remove any device from inside the app; doing so deletes that device's record and its key.
اعلان‌ها و دوربین هر دو اختیاری‌اند و برنامه بدون‌شان کامل کار می‌کند. Notifications and the camera are both optional; the app works fully without either.
برای حذف کامل داده‌های مربوط به اشتراکت، از نشانی زیر بنویس. چون حسابی به هویت تو گره نخورده، برای پیدا کردن رکورد باید کد دسترسی‌ات را داشته باشی. To have the data associated with your subscription deleted, write to the address below. Because no account is tied to your identity, you will need your access code for the record to be found.

۶. کودکان6. Children

این سرویس برای کودکان زیر ۱۳ سال ساخته یا بازاریابی نشده است و عمداً هیچ داده‌ای از آن‌ها جمع نمی‌کند. This service is not designed or marketed for children under 13, and does not knowingly collect any data from them.

۷. تغییر این سند7. Changes to this policy

اگر این سند عوض شود، تاریخ اجرای بالای صفحه عوض می‌شود، و اگر تغییر بر آنچه ذخیره می‌شود اثر بگذارد، از راه خود برنامه اطلاع داده می‌شود. If this document changes, the effective date at the top changes with it, and if the change affects what is stored, notice is given through the app itself.

۸. تماس8. Contact

پرسش درباره‌ی این سند یا درخواست حذف داده: privacy@lianping.org Questions about this policy, or a deletion request: privacy@lianping.org

← بازگشت به صفحه‌ی نخست← Back to the home page