HARIS SHIELD

سیاست حریم خصوصی

ابزار امنیتی‌ای که بی‌سروصدا داده‌های شما را جمع کند هیچ ارزشی ندارد. اینجا دقیقاً توضیح می‌دهیم که چه اتفاقی برای داده‌های شما می‌افتد.

آخرین به‌روزرسانی: ۲۸ مهر ۱۴۰۵

خلاصه

  • نتایج اسکن روی کامپیوتر شما می‌ماند. ما هرگز محتوای گوشی شما را دریافت نمی‌کنیم — نه پیام‌ها، نه عکس‌ها، نه مخاطبان، نه سوابق تماس و نه فهرست برنامه‌ها — و نه نتیجه‌ی اسکن را.
  • این وب‌سایت هیچ کوکی‌ای قرار نمی‌دهد و از هیچ ابزار تحلیل آماری شخص ثالث استفاده نمی‌کند. بنری برای رضایت وجود ندارد، چون چیزی نیست که لازم باشد به آن رضایت دهید.
  • ما نشانی IP شما را ذخیره نمی‌کنیم.
  • برخی قابلیت‌ها با سرویس‌های بیرونی ارتباط برقرار می‌کنند. این قابلیت‌ها در ادامه فهرست شده‌اند، همراه با اینکه حالت آفلاین چه چیزهایی را خاموش می‌کند و چه چیزهایی را نه.

آنچه این وب‌سایت جمع‌آوری می‌کند

ما تعداد بازدید صفحه‌ها را می‌شماریم تا بفهمیم نوشتن کدام راهنماها ارزش دارد. این شمارنده روی سرور خود ما اجرا می‌شود — بدون Google Analytics، بدون اسکریپت شخص ثالث، بدون کوکی و بدون اثر انگشت مرورگر. برای هر بازدید صفحه، تاریخ و زمان، مسیر صفحه، نام دامنه‌ی وب‌سایت ارجاع‌دهنده و نوع کلی مرورگر، سیستم‌عامل و دستگاه، مانند «Chrome / macOS / desktop»، را ذخیره می‌کنیم.

ما عمداً نشانی IP شما را ذخیره نمی‌کنیم. این نشانی فقط به اندازه‌ای که برای محدود کردن سوءاستفاده لازم است در حافظه نگه داشته می‌شود و هرگز روی دیسک نوشته نمی‌شود. نشانی‌های ارجاع‌دهنده پیش از ذخیره به یک دامنه‌ی ساده کوتاه می‌شوند، بنابراین اگر از یک موتور جست‌وجو وارد شوید، واژه‌هایی که جست‌وجو کرده‌اید هرگز به دست ما نمی‌رسند. به همین دلیل، رشته‌های پرس‌وجو (query string) نیز از مسیر صفحه‌ها حذف می‌شوند.

این سوابق را نمی‌توان به‌طور معقول به یک فرد خاص ربط داد و ما نیز تلاشی برای این کار نمی‌کنیم.

آنچه برنامه ارسال می‌کند و چه زمانی

Haris Shield گوشی شما را روی کامپیوتر خودتان تحلیل می‌کند. خود تحلیل به‌صورت محلی انجام می‌شود و محتوای گوشی هرگز از کامپیوتر خارج نمی‌شود. برنامه این ارتباط‌ها را برقرار می‌کند:

  • لایسنس و شمار اسکن‌ها. برنامه کلید لایسنس شما و یک شناسه‌ی کامپیوتر — یک هش کوتاه که از نام کامپیوتر، نام کاربری و سخت‌افزار به دست می‌آید — را برای بررسی لایسنس و موجودی به سرور ما می‌فرستد. پس از هر اسکن گزارش می‌دهد که یک اسکن انجام شده است: iOS یا Android، تعداد یافته‌ها، یک شناسه‌ی تصادفی اسکن و زمان. نه اینکه چه چیزی پیدا شده است.
  • اتصال یک کامپیوتر. وقتی کامپیوتری را به لایسنس خود متصل می‌کنید، شناسه و نام آن کامپیوتر ارسال می‌شود تا ایمیل تأیید بتواند نشان دهد کدام کامپیوتر درخواست داده است.
  • نشانه‌های تهدید و به‌روزرسانی‌ها. برنامه یک بسته‌ی امضاشده از نشانه‌های جاسوس‌افزار را از سرور ما دانلود می‌کند — بدون آنکه چیزی درباره‌ی شما همراه آن ارسال شود — و به‌روزرسانی‌ها را بررسی می‌کند و برای این کار کلید لایسنس شما را می‌فرستد تا به‌روزرسانی برای شما منتشر شود.
  • بررسی اصالت قطعات. در طول اسکن کامل iPhone، شماره‌ی سریال گوشی برای استعلام مدل و وضعیت گارانتی به Apple فرستاده می‌شود.
  • بررسی گواهی‌ها در Android. در طول اسکن Android، کامپیوتر شما برای مدت کوتاهی به برخی از سرورهایی که گوشی به آن‌ها متصل است وصل می‌شود تا گواهی‌هایشان را بررسی کند. این سرورها نشانی IP کامپیوتر شما را می‌بینند.
  • موقعیت جغرافیایی اتصال‌ها. در پایش زنده‌ی شبکه، برنامه با استفاده از ipinfo.io بررسی می‌کند که نشانی‌های IP که گوشی شما با آن‌ها ارتباط دارد در کجا قرار دارند. این نشانی‌های IP — که متعلق به سرورهایی هستند که گوشی شما با آن‌ها ارتباط داشته، نه متعلق به شما — از کامپیوترتان خارج می‌شوند.
  • بررسی نشت اطلاعات. اگر از قابلیت اختیاری بررسی نشت استفاده کنید، نشانی ایمیلی که وارد می‌کنید به Have I Been Pwned فرستاده می‌شود تا بررسی شود که آیا در نشت‌های داده‌ی شناخته‌شده آمده است یا نه.
  • گزارش خطا، اگر اجازه دهید. به‌طور پیش‌فرض خاموش است. اگر این گزینه را علامت بزنید، برنامه وقتی کاری با شکست روبه‌رو شود مجموعه‌ی ثابتی از فیلدهای فنی را می‌فرستد — نسخه‌ی برنامه، سیستم‌عامل، مرحله‌ای که شکست خورده و کد خطا — و هرگز پیام‌های خطا، مسیر فایل‌ها، مشخصات گوشی، یافته‌ها، کلید لایسنس یا ایمیل شما را نمی‌فرستد. این گزارش‌ها روی سرور خود ما ذخیره می‌شوند.

حالت آفلاین در تنظیمات برنامه، دانلود نشانه‌ها، استعلام موقعیت جغرافیایی IP و بررسی نشت اطلاعات را متوقف می‌کند. اما بررسی لایسنس و موجودی، بررسی به‌روزرسانی‌ها، بررسی اصالت قطعات و بررسی گواهی‌ها در Android را متوقف نمی‌کند. برای اسکنی بدون هیچ اتصالی، اتصال کامپیوتر به اینترنت را قطع کنید: برنامه پس از اینکه یک بار آنلاین شده باشد، می‌تواند تا ۱۴ روز بر پایه‌ی آخرین گواهی امضاشده‌ی موجودی اسکن کند. اگر در وضعیت حساسی هستید، همین کار را انجام دهید.

همه‌ی ارتباط‌ها، همراه با نام دقیق میزبان‌ها، در صفحه‌ی چگونه کار می‌کند فهرست شده‌اند، به همراه ابزارهایی که با آن‌ها می‌توانید ترافیک برنامه را خودتان زیر نظر بگیرید.

اگر لایسنس بخرید

پرداخت‌ها توسط Lemon Squeezy انجام می‌شود که به‌عنوان فروشنده‌ی رسمی (merchant of record) عمل می‌کند. این شرکت نام، نشانی ایمیل، اطلاعات پرداخت و کشوری را که برای مقاصد مالیاتی استفاده می‌شود جمع‌آوری می‌کند. ما هرگز شماره‌ی کارت شما را نمی‌بینیم. سیاست حریم خصوصی آن شرکت بر این داده‌ها حاکم است. کلیدهای لایسنس قدیمی‌تر که با HRS- شروع نمی‌شوند توسط Lemon Squeezy صادر شده‌اند و برنامه آن‌ها را از طریق سرویس لایسنس آن شرکت فعال و بررسی می‌کند و کلید و شناسه‌ی کامپیوتر را ارسال می‌کند.

ما نشانی ایمیل و کلید لایسنس شما را روی سرور خودمان ذخیره می‌کنیم تا برنامه بتواند معتبر بودن لایسنس شما را تأیید کند، همراه با کامپیوترهای متصل به آن (شناسه و نام کامپیوتر) و سابقه‌ای از هر اسکن (iOS یا Android، تعداد یافته‌ها، زمان). این‌ها داده‌های شخصی‌ای هستند که نزد ما نگهداری می‌شوند. اگر از ما بخواهید آن‌ها را حذف می‌کنیم، هرچند این کار به لایسنس پایان می‌دهد.

فعال‌سازی‌های ناموفق مکرر

برای جلوگیری از حدس زدن کلیدهای لایسنس به روش آزمون و خطا (brute-force)، وقتی فعال‌سازی یک دستگاه بیش از حد مجاز ناموفق باشد، برنامه یک شناسه‌ی ناشناس نصب را گزارش می‌دهد. این شناسه یک نصب را مشخص می‌کند، نه یک فرد را، و به اسکن‌های شما مرتبط نیست.

حقوق شما

اگر در اتحادیه‌ی اروپا یا بریتانیا هستید، حق دارید به داده‌های شخصی‌ای که از شما نزد ما است دسترسی پیدا کنید، آن‌ها را اصلاح، دریافت (export) یا حذف کنید، و به مرجع ملی حفاظت از داده‌ها در کشورتان شکایت کنید. در عمل این داده‌ها شامل نشانی ایمیل، کلید لایسنس، کامپیوترهای متصل و سوابق اسکن شما هستند. به support@harisshield.com بنویسید تا ظرف ۳۰ روز اقدام کنیم.

تغییرات

اگر آنچه جمع‌آوری می‌کنیم تغییر کند، این صفحه را تغییر می‌دهیم و تاریخ بالای آن را به‌روز می‌کنیم. همچنین شرایط استفاده از خدمات و اینکه ما چه کسانی هستیم را ببینید.