آیا سیاست بدون لاگ X-VPN بررسی شده است؟

بله. X-VPN یک ممیزی مستقل سیاست بدون لاگ انجام داده است.

این حسابرسی توسط یکی از چهار شرکت بزرگ حسابداری انجام شد و در تاریخ 28 فوریه 2026 براساس استاندارد ISAE 3000 (بازنگری‌شده) به پایان رسید. این حسابرسی بیانیه‌های سیاست حفظ حریم خصوصی X-VPN را که مربوط به نحوه مدیریت داده‌های کاربر است و شیوه‌های مربوط به اجرای این بیانیه‌ها را بررسی کرد.

X-VPN چه چیزی را جمع‌آوری نمی‌کند؟

بر اساس نتیجه حسابرسی، X-VPN داده‌هایی را ذخیره، جمع‌آوری یا ردیابی نمی‌کند که بتوانند کاربران را شناسایی کنند یا آن‌ها را به فعالیت VPN آن‌ها مرتبط سازند.

این شامل می‌شود:

• آدرس‌های آی‌پی کاربران
• آدرس‌های IP مقصد
• وب‌سایت‌های بازدید شده
• تاریخچه مرور
• سرورهای VPN مورد استفاده
• کوئری‌های DNS
• محتوای دانلود شده
• برچسب‌های زمانی اتصال وی‌پی‌ان
• جزئیات پرداخت حساس

به زبان ساده، X-VPN این نوع گزارش‌های مربوط به فعالیت را نگه نمی‌دارد که بتواند نشان دهد از کجا متصل شده‌اید، به چه چیزی دسترسی داشته‌اید، از کدام سرور VPN استفاده کرده‌اید، یا چه زمانی اتصال VPN شما رخ داده است.

X-VPN چه اطلاعاتی پردازش می‌کند؟

X-VPN تنها کمترین اطلاعات لازم برای ارائه خدمات را پردازش می‌کند. این ممکن است شامل موارد زیر باشد:

• یک آدرس ایمیل که می‌تواند یک نام مستعار یا ایمیل یک‌بار مصرف باشد
• یک رمز عبور رمزگذاری‌شده
• شناسه سفارش
• تاریخچه سفارشات
• داده‌های عملکرد تجمیعی و غیرقابل‌شناسایی، مانند مصرف CPU، مصرف حافظه و دسترس‌پذیری سرویس

X-VPN برای ایجاد یا استفاده از یک حساب کاربری به اطلاعات شخصی اضافی نیاز ندارد. X-VPN همچنین از پرداخت‌های رمزارزی پشتیبانی می‌کند و اطلاعات حساس پرداخت مانند شماره‌های کارت پرداخت، آدرس‌های صورتحساب یا نام‌ها را ذخیره نمی‌کند.

حسابرسی چه مواردی را در بر گرفت؟

بازرسی بر شیوه‌های مدیریت داده‌های بدون لاگ X-VPN و کنترل‌هایی که از آن‌ها پشتیبانی می‌کنند متمرکز بود. این بازرسی پنج حوزهٔ اصلی را در بر می‌گرفت:

1. X-VPN داده‌های حساس مربوط به فعالیت کاربر را ذخیره یا ثبت نمی‌کند.
2. X-VPN فقط حداقل اطلاعات کاربری لازم برای ارائه سرویس را پردازش می‌کند.
3. سرورهای VPN، پایگاه‌های داده اصلی و کد تحت کنترل‌های امنیتی و انطباق مدیریت می‌شوند.
4. سیاست حفظ حریم خصوصی X-VPN همچنان با شیوه‌های واقعی پردازش داده‌ها همسو است.
5. مکانیسم‌های نظارت مرتبط با DPO در X-VPN از حاکمیت حفظ حریم خصوصی و قابلیت ردیابی پشتیبانی می‌کنند.

این به این معنی است که ممیزی تنها درباره یک جمله در سیاست حفظ حریم خصوصی نبود. همچنین بررسی شد که آیا شیوه‌ها و کنترل‌های مرتبط با آن سیاست از تعهدات X-VPN مبنی بر عدم نگهداری لاگ‌ها پشتیبانی می‌کنند.

این موضوع چرا اهمیت دارد؟

سیاست بدون لاگ یکی از مهم‌ترین وعده‌های حریم خصوصی است که یک VPN می‌تواند بدهد. اما برای کاربران، آن وعده زمانی قوی‌تر است که توسط یک حسابرسی مستقل پشتیبانی شود.

این ارزیابی به کاربران راهی روشن‌تر برای درک اینکه X-VPN چه چیزهایی را جمع‌آوری نمی‌کند ارائه می‌دهد، چگونه موضع بدون لاگ آن در عمل پشتیبانی می‌شود و چگونه تعهدات حریم خصوصی آن فراتر از زبان بازاریابی صرف حفظ می‌شود.

از کجا می‌توانم گزارش ممیزی را مشاهده کنم؟

کاربران وارد شده می‌توانند گزارش حسابرسی را در مرکز حساب کاربری X-VPN مشاهده کنند.

X-VPN همچنین منابع شفافیت برای عموم را از طریق وب‌سایت رسمی خود ارائه می‌دهد، از جمله مرکز حسابرسی و گزارش شفافیت.