سیاست حریم خصوصیPrivacy Policy

تاریخ اجرا: ۱۵ مهر ۱۴۰۵ (۷ اکتبر ۲۰۲۶) · مربوط به برنامه‌های اندروید (org.lianping.vpn)، ویندوز و لینوکس و سرویس پشت آن‌ها. Effective 7 October 2026 · Applies to the Android (org.lianping.vpn), Windows and Linux applications and the service behind them.

این سند می‌گوید چه چیزی نگه داشته می‌شود، چقدر، و چه چیزی اصلاً نوشته نمی‌شود. کاربران این سرویس در شبکه‌های سانسورشده هستند؛ بنابراین کمینه بودن داده اینجا یک تصمیم امنیتی است، نه یک تعارف حقوقی: چیزی که ذخیره نشده باشد، نه لو می‌رود، نه احضار می‌شود. This document states what is kept, for how long, and what is never written down at all. The people who use this service are on censored networks, so keeping data minimal here is a security decision rather than a legal courtesy: what was never stored cannot leak and cannot be demanded.

۱. حسابی وجود ندارد1. There is no account

برای استفاده از این سرویس هیچ ایمیل، شماره‌ی تلفن، نام، تاریخ تولد یا رمز عبوری از تو خواسته نمی‌شود و هیچ‌کدام هم ذخیره نمی‌شود. ورود فقط با یک کد دسترسی انجام می‌شود. آن کد تنها چیزی است که اشتراک تو را مشخص می‌کند، و به هیچ هویت واقعی‌ای گره نخورده است. Using this service requires no email address, phone number, name, date of birth or password, and none of these is stored. You sign in with an access code and nothing else. That code is the only thing that identifies your subscription, and it is not tied to any real-world identity.

۲. چه چیزی ذخیره می‌شود2. What is stored

دادهData	برای چهWhy	چقدر می‌ماندKept for
کد دسترسی و شرایط اشتراک (تاریخ پایان، سقف حجم)Access code and subscription terms (expiry, data allowance)	تشخیص اینکه اشتراک معتبر استKnowing the subscription is valid	تا وقتی اشتراک هستLife of the subscription
دستگاه: یک نام که خودت می‌توانی عوضش کنی (پیش‌فرض، مدل گوشی)، پلتفرم، و یک کلید عمومی که روی خود گوشی ساخته می‌شودDevice: a name you can change (by default your phone model), the platform, and a public key generated on the device itself	برقراری تونل و نشان دادن دستگاه‌ها در برنامهEstablishing the tunnel and listing your devices in the app	تا وقتی خودت دستگاه را حذف کنیUntil you remove the device
فقط اگر سرویس آزمایشی رایگان بگیری: یک کد یک‌طرفه که از شناسه‌ی دستگاه ساخته می‌شود — شناسه‌ای که خود سیستم‌عامل به دستگاه داده (اندروید: ANDROID_ID، ویندوز: MachineGuid، لینوکس: machine-id). خود شناسه هرگز از دستگاه بیرون نمی‌رود: برنامه آن را با یک کلید درهم می‌کند، سرور حاصل را دوباره با کلید خودش درهم می‌کند، و فقط نتیجه‌ی دوم کنار کد آزمایشی نگه داشته می‌شود. فقط در لحظه‌ای فرستاده می‌شود که روی سرویس آزمایشی می‌زنی، و برای هیچ کار دیگری به کار نمی‌رودOnly if you take the free trial: a one-way code made from the device's identifier — the one the operating system itself assigns (Android: ANDROID_ID, Windows: MachineGuid, Linux: machine-id). The identifier itself never leaves the device: the app hashes it with a key, the server hashes the result again with its own key, and only that second result is kept, beside the trial code. It is sent only at the moment you tap the trial, and used for nothing else	اینکه هر دستگاه فقط یک بار سرویس آزمایشی بگیرد، حتی اگر برنامه پاک و دوباره نصب شود؛ و اگر وسط دوره‌ی آزمایشی دوباره نصب کنی، همان کد به تو برگردانده شودOne free trial per device, even if the app is uninstalled and reinstalled; and if you reinstall during the trial, giving you back the same code	بی‌مدت — پاک‌کردنش یعنی همان دستگاه دوباره آزمایشی بگیرد. با بازنشانی کارخانه‌ای یا نصب دوباره‌ی سیستم‌عامل، شناسه عوض می‌شودIndefinitely — deleting it would let the same device take the trial again. A factory reset or an operating-system reinstall changes the identifier
نشست‌ها: به کدام سرور، چه زمانی، و حجم رد و بدل شدهSessions: which server, when, and the volume transferred	اعمال سقف حجم و سقف تعداد اتصال هم‌زمانEnforcing the data allowance and the concurrent-connection limit	دوره‌ی اشتراکThe subscription period
شبکه‌ی بریده‌ای که از آن وصل شده‌ای — /24 برای IPv4 و /48 برای IPv6The truncated network you dialled from — /24 for IPv4, /48 for IPv6	جلوگیری از سوءاستفاده («آیا یک شبکه دارد سرویس را می‌کوبد؟»)Stopping abuse (“is one network hammering the service?”)	۲۴ ساعت24 hours
رویدادهای تشخیصی: کدام روش انتقال، موفق شد یا نه، نوع خطا، نسخه‌ی برنامه، و شکل بسته‌های آزمایشیDiagnostic events: which transport, whether it worked, the class of error, the app version, and the packet shape tried	فهمیدن اینکه چه چیزی در داخل شبکه‌ی سانسورشده هنوز کار می‌کندLearning which transports still work from inside a censored network	۳۰ روز (نتایج آزمون شبکه: ۹۰ روز)30 days (network probe results: 90 days)
گزارش خرابی، فقط اگر خودت بخواهی: وقتی برنامه ناگهان بسته شود، دفعه‌ی بعد از تو می‌پرسد که گزارش را بفرستد یا نه. گزارش شامل جزئیات فنی خطا (مسیر کدی که خطا در آن رخ داد)، نسخه‌ی برنامه، نسخه‌ی سیستم‌عامل و مدل گوشی است، و به دستگاهت وصل می‌شودCrash reports, only if you agree: when the app closes unexpectedly, it asks you the next time whether to send a report. A report holds the technical details of the error (the path through the code where it happened), the app version, the operating-system version and the phone model, and is linked to your device	پیدا کردن و رفع خطایی که برنامه را بستFinding and fixing the bug that closed the app	۹۰ روز (شمارش بی‌نام اینکه آن خطا چند بار رخ داده، بیشتر می‌ماند)90 days (an anonymous count of how often that bug happened is kept longer)
توکن اعلان (اگر گوگل‌پلی‌سرویس روی گوشی باشد و اعلان‌ها را روشن کنی)A push token (if Google Play Services is present and you enable notifications)	فرستادن اطلاعیه‌های سرویسDelivering service notices	تا وقتی اعلان‌ها روشن استWhile notifications are enabled

درباره‌ی نشانی IP، دقیق: نشانی کامل تو هرگز در پایگاه داده نوشته نمی‌شود. بریدن نشانی پیش از رسیدن به هر پرس‌وجویی انجام می‌شود، پس حتی برای لحظه‌ای هم نشانی کامل ذخیره نمی‌شود. یک /24 چند صد مشترک یک اپراتور را در بر می‌گیرد؛ دو نفر روی یک اپراتور، یک ردیف یکسان هستند. رویدادهای تشخیصی هم هیچ شناسه‌ی حساب یا دستگاهی ندارند — سرور توکنی که درخواست را احراز کرده، پیش از ذخیره‌ی ردیف دور می‌ریزد. About IP addresses, precisely: your full address is never written to the database. The truncation happens before the value reaches any query, so no complete address is stored even momentarily. A /24 covers a few hundred subscribers of one ISP; two people on the same ISP are the same row. Diagnostic events carry no account or device identifier at all — the server discards the token that authenticated the request before the row is stored.

۳. چه چیزی ذخیره نمی‌شود3. What is not stored

محتوای ترافیک تو. آنچه از تونل می‌گذرد خوانده، ذخیره یا بازرسی نمی‌شود. The content of your traffic. What passes through the tunnel is not read, stored or inspected.
سایت‌هایی که باز می‌کنی. هیچ تاریخچه‌ی مرور یا فهرست مقصدی نگه داشته نمی‌شود. The sites you visit. No browsing history and no list of destinations is kept.
پرس‌وجوهای DNS. سرویس‌دهنده‌های DNS این شبکه طوری پیکربندی شده‌اند که چیزی لاگ نکنند. DNS queries. The DNS resolvers on this network are configured to log nothing.
نشانی کامل IP تو. نه در نشست‌ها، نه در رویدادها، نه جای دیگر. Your full IP address. Not in sessions, not in events, not anywhere.
شناسه‌ی تبلیغاتی، کیت تحلیل رفتار، یا گزارش‌گر کرش شخص ثالث. برنامه هیچ‌کدام را ندارد. Advertising identifiers, analytics SDKs, or third-party crash reporters. The app contains none of these.
اپراتور موبایل تو. این فیلد یک بار به رویدادهای تشخیصی اضافه شد و عمداً برداشته شد، چون شبکه‌ی مشترک را توصیف می‌کرد نه تلاش اتصال را. Your mobile carrier. This field was added to diagnostic events once and deliberately removed, because it described the subscriber's network rather than the connection attempt.

۴. شخص‌های ثالث4. Third parties

داده‌ی تو به هیچ‌کس فروخته، اجاره یا مبادله نمی‌شود، و هیچ شبکه‌ی تبلیغاتی در کار نیست. تنها سرویس بیرونی که برنامه با آن حرف می‌زند Firebase Cloud Messaging از گوگل است، و فقط برای رساندن اعلان‌ها. ماهیت این سرویس یعنی توکن اعلان دستگاه از مسیر گوگل عبور می‌کند؛ متن اطلاعیه‌ها هرگز محتوای ترافیک تو نیست. اگر گوشی‌ات گوگل‌پلی‌سرویس ندارد، برنامه بدون آن کار می‌کند و اطلاعیه‌ها را خودش دوره‌ای می‌گیرد. Your data is not sold, rented or traded to anyone, and there is no advertising network involved. The only external service the app talks to is Google's Firebase Cloud Messaging, and only to deliver notifications. By the nature of that service, the device's push token passes through Google; the notices themselves are never the content of your traffic. If your phone has no Google Play Services the app works without it and fetches notices on its own schedule.

۵. اختیار تو5. Your choices

هر دستگاهی را می‌توانی از داخل خود برنامه حذف کنی؛ با این کار رکورد آن دستگاه و کلیدش برداشته می‌شود. You can remove any device from inside the app; doing so deletes that device's record and its key.
اعلان‌ها و دوربین هر دو اختیاری‌اند و برنامه بدون‌شان کامل کار می‌کند. Notifications and the camera are both optional; the app works fully without either.
گزارش خرابی بدون «بله»ی تو فرستاده نمی‌شود. اگر «نفرست» را بزنی، گزارش از روی خود دستگاه پاک می‌شود. پیش از ذخیره، کد دسترسی، کلیدها، توکن‌ها و نشانی‌های IP عمومی از متن گزارش پاک می‌شوند، و نشانی‌ای که گزارش از آن رسیده هرگز خوانده نمی‌شود. با حذف اشتراک، گزارش‌های دستگاه‌هایت هم حذف می‌شوند. A crash report is never sent without your yes. If you choose “Don’t send”, it is deleted from the device itself. Before anything is stored, access codes, keys, tokens and public IP addresses are removed from the report’s text, and the address the report arrived from is never read. Deleting your subscription deletes your devices’ reports too.
برای حذف کامل داده‌های مربوط به اشتراکت، از نشانی زیر بنویس. چون حسابی به هویت تو گره نخورده، برای پیدا کردن رکورد باید کد دسترسی‌ات را داشته باشی. To have the data associated with your subscription deleted, write to the address below. Because no account is tied to your identity, you will need your access code for the record to be found.

۶. کودکان6. Children

این سرویس برای کودکان زیر ۱۳ سال ساخته یا بازاریابی نشده است و عمداً هیچ داده‌ای از آن‌ها جمع نمی‌کند. This service is not designed or marketed for children under 13, and does not knowingly collect any data from them.

۷. تغییر این سند7. Changes to this policy

اگر این سند عوض شود، تاریخ اجرای بالای صفحه عوض می‌شود، و اگر تغییر بر آنچه ذخیره می‌شود اثر بگذارد، از راه خود برنامه اطلاع داده می‌شود. If this document changes, the effective date at the top changes with it, and if the change affects what is stored, notice is given through the app itself.

۸. تماس8. Contact

پرسش درباره‌ی این سند یا درخواست حذف داده: privacy@lianping.org Questions about this policy, or a deletion request: privacy@lianping.org

← بازگشت به صفحه‌ی نخست← Back to the home page