Gizlilik politikası

ForestVPN'i Digital Services LLC işletir. Bu politika; iPhone, iPad, Mac ve Apple TV için ForestVPN uygulamalarını, Android telefon ve tabletler ile Android TV'yi, Windows ve Linux masaüstü uygulamalarını, Linux komut satırı istemcisini ve yönlendirici uygulamasını, trafiğinizi taşıyan sunucuları ve bu web sitesini kapsar.

Taahhüdümüz

ForestVPN, bu politikada tanımlanan verileri hiçbir amaç için satmaz, kullanmaz veya üçüncü bir tarafla paylaşmaz — hizmeti işletmek için kesinlikle gerekli olanlar dışında; yani ödeme için Apple veya Google, ve aşağıda listelenen, yalnızca talimatlarımız doğrultusunda ve sözleşme kapsamında bir işleyici olarak hareket eden altyapı sağlayıcıları. Reklamcılık yürütmeyiz, sizi profillemeyiz ve veri simsarları, analiz sağlayıcıları veya atıf ağlarıyla hiçbir şey paylaşmayız. Uygulamada bunlardan hiçbiri yoktur. Bir istisna bizim işleyicimiz değildir: ağınızın DNS'i başarısız olduğunda veya sunucularımıza onun verdiği adreslerden ulaşılamadığında uygulama, kendi sunucularımızın adresini bir genel DNS çözümleyicisine (Cloudflare, Google veya Quad9) sorabilir ve bu çözümleyici IP adresinizi kendi gizlilik politikası kapsamında görür. Bkz. Bağlandığınızda ne olur.

Uygulama, hiçbir platformda analiz SDK'sı, atıf SDK'sı veya reklam kimliği içermez. Apple platformlarında bu, uygulamanın gizlilik manifestosunda belirtilir; bu manifesto hiçbir izleme ve izleme alan adı bildirmez. On veri türü bildirir. Dokuzu kimliğinizle ilişkilendirilmiş olarak işaretlenmiştir: bir kullanıcı kimliği, bir cihaz kimliği (bir hesap bağladığınızda hesabınızla birleştirilen bir takma ad), satın alma geçmişi, yaklaşık konum, müşteri desteği içeriği, diğer kullanıcı içeriği, tanılama verisi, performans verisi ve diğer kullanım verisi. Biri, ürün etkileşimi, ilişkilendirilmemiştir: destek asistanı hangi ekrandan açıldığını, tanılama paylaşmayı seçip seçmediğinizi ve yanıtının sorunu çözüp çözmediğini, hiçbir cihaz ya da hesap etiketi olmadan sayar. Apple'ın formu her veri türü için tek bir yanıt kabul eder; bu yüzden tanılama verisi ve yaklaşık konum, göndermeyi seçtiğiniz rapor ve kimlik bilgisi verme sayaçları ilişkilendirilmiş olduğu için, rota raporları olmasa da, ilişkilendirilmiş olarak işaretlenmiştir. Dokuz tür uygulama işlevselliği için, sekizi ise ayrıca analiz bölümünde anlatılan kendi işletim sayaçlarımız için kullanılır. Android'de uygulama reklam kimliğini asla istemez ve kendi analiz, atıf veya çökme raporlama SDK'sını eklemez. Google'a ulaşan tek üçüncü taraf kitaplığı, Google'ın uygulama içi satın almalar için zorunlu tuttuğu ve Google'ın kendi gizlilik politikası altında çalışan Google Play Billing Library'dir.

Asla sahip olmadıklarımız

• Gezinme geçmişiniz. Sistemlerimizde hiçbir yerde ziyaret ettiğiniz siteler, aradığınız adlar veya bağlandığınız adresler için bir alan yoktur. Kısa bir saklama süresi bile değil — böyle bir sütun mevcut değildir.
• Kimliğiniz. E-posta adresi, şifre, telefon numarası veya ad yoktur. Bir hesap, oluşturursanız, 128 bitlik rastgele bir sayıdır. Hesaplar tablosunda hiçbir tür iletişim alanı yoktur.
• Kartınız. Ödeme Apple veya Google'da, ya da — web'den satın alırsanız — seçtiğiniz işlemcide gerçekleşir: Stripe, CloudPayments veya NOWPayments. Apple bize imzalı bir makbuz ve cihazdan türetilmiş bir jeton verir; bir Google Play satın alması için, uygulamanın bize ilettiği satın alma jetonunu — satın almaya eklenmiş cihazdan türetilmiş bir jetonla birlikte — doğrudan Google'ın kendi sunucularına karşı doğrularız, asla yalnızca uygulamanın sözüne güvenmeyiz. Bir web satın alması bize kendimizin oluşturduğu tek seferlik bir referans numarası verir, asla kartınızı değil. Her iki durumda da bir kart numarasını asla görmeyiz ve bir kripto ödemesinde herhangi bir şeyi gören tek taraf işlemcidir. Bkz. kart veya kripto ile ödeme.
• Android'de ekstra izinler. Uygulama, çalışma zamanında iki şey ister: sistemin kendi VPN bağlantısı onay penceresi ve, Android 13 ve sonrasında, bildirim gösterme izni — yalnızca bir kez, ilk bağlandığınızda sorulur, asla soğuk açılışta değil — bu izin devam eden bağlantı durumunu, veri hakkınız azaldığında veya bittiğinde uyarıları ve bağlantı sorunlarını kapsar. Konumunuzu veya kişilerinizi istemez. Bildirdiği iki ek izin tamamen cihazda kalır ve bize asla gönderilmez: tünelden hariç tutulan seçili uygulamalar için bölünmüş tünelleme ekranı amacıyla yüklü uygulama listesini okuma, ve ekranda kendi hesap numaranızı göstermeyi kısıtlamak için sistemin parmak izi, yüz veya ekran kilidi istemi.

Cihazınızda ne yaşar

Bir makine anahtarı

İlk açılışta uygulama, cihazda kalan bir anahtar çifti oluşturur: Apple platformlarında sistem anahtarlığında; Android'de, Android Keystore'da tutulan bir anahtarla şifrelenmiş olarak uygulamanın özel depolamasında. O cihazdan asla çıkmayacak şekilde işaretlenir — diğer cihazlarınıza değil, iCloud'a değil ve Android'de herhangi bir yedeğe veya cihaz aktarım kopyasına da değil. Bir reklam kimliği değildir ve kimseyle paylaşılmaz. Genel yarısının bir özetini (hash) saklarız; bir cihazın açılışlar arasında tanınma şekli budur.

Apple platformlarında kalıcıdır. Asla değiştirilmez ve uygulamayı silmeye rağmen kalır. Orada yeniden yüklemek size yeni bir kimlik vermez — yeniden yüklenen uygulama aynı anahtarı sunar ve aynı cihaz olarak tanınır. Bu kasıtlıdır: tek bir cihazın sınırsız sayıda ücretsiz hak talep etmesini önleyen şey budur ve kurmadan önce bilmeniz gereken şekilde, orada kaldırmak bir sıfırlama değildir demektir. Android'de anahtar, uygulamayı kaldırmaya veya depolamasını temizlemeye rağmen kalmaz. Yeniden yükleme yeni bir anahtar oluşturur ve yeni bir cihaz olarak kaydedilir, ve eski cihaz kaydı bizim tarafımızda, aşağıdaki tabloda belirtilen saklama süresi boyunca sahipsiz kalır. Uygulama ayrıca, sunucularımız eskisini tanımadığını bildirirse anahtarını bir kez, yerinde değiştirir.

Bir oturum anahtarı

Her bilet, bilet verildiğinde ve herhangi bir bağlantı denenmeden önce cihazda oluşturulan kendi oturum anahtarını taşır. Bilet kullanılana veya süresi dolana kadar, platformun kendi yerel depolamasında — Apple platformlarında sistem anahtarlığında, Android'de uygulamanın özel depolamasında — şifrelenmiş olarak tutulur ve aynı bağlantı için basılan yedek bir bilet, yedeklediği biletin anahtarını paylaşabilir. Genel yarısı dışında cihazdan asla çıkmaz.

Hesaplar, abonelikler ve haklar

Tek bir servis bağlantı kimlik bilgilerini verir ve bir aboneliğin ihtiyaç duyduğu kayıtları tutar. Şunları tutar:

Yukarıdaki bilet bağlaması satırı tek istisnadır ve tablodan çıkarılmak yerine burada belirtilir: var olduğu sürece hem cihazınızı hem de ait olduğu oturumu adlandırır; bu da hesaplanmış bir oturumun hakkınıza karşı ücretlendirilmesini ve iptal edilmiş bir cihazın oturum ortasında kesilmesini sağlayan şeydir. Talep üzerine değil otomatik olarak silinir — adlandırdığı oturum hesaplaştıktan bir saat sonra, ya da biletin kendisi kullanılmadan süresi dolduğunda, hangisi önce gerçekleşirse. Bu satır dahil bu kayıtların hiçbiri bir çıkış sunucusu, bağlandığınız adres veya gittiğiniz herhangi bir yeri içermez: veren servis bunlardan hiçbirini asla öğrenmez. Bunlar yalnızca [bağlandığınızda ne olduğunda](#session) açıklanan ayrı serviste var olur; bu servisin kim olduğunuzu bulmasının bir yolu yoktur. Yukarıdaki tanı raporu satırı da üçüncü, ayrı bir serviste tutulur — veren servisin asla görmediği ve bir cihazla ilişkilendiremediği imzasız bir yükleme.

Kimlik bilgisinin kendisi

Bağlanmak için cihazınız bu servisten bir bilet ister. Bilet kör imzalıdır: imza, bizim asla görmediğimiz bir değer üzerinden üretilir, bu yüzden bağlantı anında sunduğunuz bilet, size verilenle aynı olarak tanınamaz. Tam olarak iki gerçeği taşır — hangi kademenin onu imzaladığı ve hangi iki haftalık anahtarın kullanıldığı — başka hiçbir şey. Veren servis asla bir konumu, bir çıkışı, bir oturumu veya bir tünelin hiç kurulup kurulmadığını öğrenmez.

Kart veya kripto ile ödeme

Uygulama içinde satın alınan her aboneliği Apple veya Google faturalandırır ve bir kart numarasını asla görmeyiz. Apple platformlarında Apple bize imzalı bir makbuz ve cihazdan türetilmiş bir jeton gönderir. Android'de, ödeme öncesinde sunucularımız uygulamaya cihaz anahtarından türetilmiş bir jeton verir; uygulama bunu satın almaya Google Play'in gizlenmiş hesap kimliği olarak ekler ve satın almayı doğruladığımızda Google bunu bize geri döndürür, böylece abonelik satın alan cihazla eşleştirilebilir — ad, e-posta veya kart taşımaz. Uygulama ayrıca Google Play'in kendisine verdiği satın alma jetonunu ve ürün kimliğini sunucularımıza iletir; bunlar, uygulamanın sözüne güvenmek yerine doğrudan Google'ın kendi API'sine karşı doğrulanır; Google ayrıca bir abonelik değiştiğinde bize ayrıca bir Gerçek Zamanlı Geliştirici Bildirimi gönderir; bunu tek başına kanıt olarak değil, Google ile yeniden doğrulama için bir uyarı olarak ele alırız. Bir abonelik web'den de satın alınabilir, bir kart işlemcisi — Stripe veya CloudPayments — veya bir kripto işlemcisi, NOWPayments aracılığıyla, ve bu yol kendi başına anlatılacak kadar farklıdır.

Web'de ödemeyi tamamladığınızda, kendimiz tek seferlik bir referans numarası basar ve bunu işlemciye veririz — asla hesap numaranızı değil. Bu politika kapsamında hesap numarası bir kimlik bilgisidir; onu bir ödeme işlemcisinin panosuna, webhook yüklerine veya destek araçlarına koymak bir şifreyi yayımlamak olurdu. Referans bir saat içinde sona erer ve tek başına elde tutulduğunda hiçbir şeyi açmaz.

Bir web satın almasından tuttuklarımız: hangi işlemcinin faturalandırdığı, o işlemcinin kendi abonelik kimliği, kademe, ödemesinin ne zamana kadar yapıldığı tarih, ve iptal edilip edilmediği veya iptal edilip edilmediği. Asla almadıklarımız ve asla saklamadıklarımız: adınız, e-postanız, fatura adresiniz, kart parmak iziniz veya — bir kripto ödemesi için — sizinle ilgili herhangi bir şey. Bir ödeme satırı yazan kod, bunlardan herhangi birini tutabilecek bir alana sahip değildir; bir tane eklemek, bir hatanın sessizce yapabileceği bir şey değil, bir ödeme hattı kuran herkesin dokunması gereken bir dosyada görünür, incelenen bir değişiklik olurdu.

Olabildiğince açık söylemek gerekirse: bize sunulan bir kayıt talebi bir kademe ve bir ödeme tarihi üretir. Aynı talep ödeme işlemcisine sunulduğunda bir kişi ve bir kart üretir. Bu kasıtlıdır. Apple veya Google yerine web'den ödeme yapmanın bedeli budur ve aynı zamanda bu verinin bizde de durmasındansa onu tutmak için kurulmuş bir şirkette durmasını tercih etmemizin nedenidir.

Bir mağaza aboneliğini iptal etmek, mağazanın kendi ayarlarında gerçekleşir: Apple platformlarında Ayarlar → Apple Hesabı → Abonelikler, ya da Android'de Google Play Store uygulamasındaki Abonelikler ekranı. Bir kart aboneliği, sizi tuttuğu e-posta ile doğrulayan işlemcinin kendi müşteri portalı üzerinden iptal edilir — bizim tarafımızdan değil, çünkü elimizde hiç e-posta yoktur. Bir kripto ödemesi sabit bir dönem satın alır ve yalnızca sona erer; iptal edilecek bir şey yoktur.

Bir web satın almasından sonra hesap numaranızı kaybederseniz, destek ekibi işlemciden sizi iade etmesini isteyebilir, ancak erişimi geri getiremez — satın almanın size ait olduğunu kanıtlamak için bizim tarafımızda bir e-posta veya şifre yoktur. Bir kripto ödemesi hiçbir şekilde iade edilemez. Bu iki cümleyi ödemeden sonra değil önce okumanızı tercih ederiz.

Bağlandığınızda ne olur

Ayrı bir servis bileti kabul eder ve oturumu açar. Bağlandığınız adresi, seçtiğiniz konumu ve tek seferlik oturum anahtarınızı görür ve kademeyi, epoku, o oturum anahtarını, çıkışı, tünel adreslerinizi, bir son kullanma zamanını ve bir bayt bütçesini içeren bir oturum kaydı tutar. Kayıt, oturumun süresi dolduğunda kendini siler. Kaynak adresiniz asla içine yazılmaz.

Bu servisin hiçbir veritabanı bağlaması yoktur. Bir hesabın veya cihazın ulaşılabileceği bir kolu yoktur, bu yüzden bağlantı yolundaki bir hata kimliğinizi bir oturum kaydına yazamaz — onu yazacak hiçbir şey yoktur. the privacy seam holds adlı bir derleme işi, bu bağlama hiç eklenirse derlemeyi başarısız kılar. Bu, burada bizim iyi davranmamıza bağlı olmayan tek gizlilik özelliğidir.

Bağlanmadan önce uygulamanın kendi sunucularımızın adreslerine ihtiyacı vardır. Bunları önce ağınızın DNS'ine sorar. Bu başarısız olursa, geç yanıt verirse veya yanlış bir yanıt dönerse, aynı ağda daha önce böyle yaptıysa ya da sunucularımıza onun verdiği adreslerden ulaşılamıyorsa, uygulama onun yerine değil, onunla birlikte, şifreli DNS üzerinden Cloudflare'e (1.1.1.1), Google'a (8.8.8.8) veya Quad9'a (9.9.9.9) de sorabilir; yalnızca kendi sunucularımızın adreslerini sorar, ziyaret ettiğiniz hiçbir siteyi asla sormaz. Bu işletmecilerin her birinin uygulamanın kullanabileceği başka genel adresleri de vardır. DNS'i hızlı ve doğru yanıt veren ve sunucularımıza bu adreslerden ulaşılabilen bir ağda bunların hiçbirine sorulmaz. Sorulan her taraf, sorunun geldiği IP adresini, saati ve bu cihazın sunucu adlarımızdan birini aradığını öğrenir — başka hiçbir şeyi öğrenmez: ne hesap numarasını, ne oturum kimlik bilgisini, ne de gezindiğiniz herhangi bir şeyi. Onlara sorgunun kendisinden başka bir şey göndermeyiz ve her biri aldığı veriye kendi gizlilik politikasını uygular. Uygulamanın başka bir DNS sağlayıcısına sormasına bir gün izin verirsek, uygulama bunu yapmadan önce onu burada adıyla belirtiriz.

Bağlantınızı bir CDN üzerinden taşıma

Bazı ağlarda, kendi sunucularımız adrese veya ada göre engellenir ya da yavaşlatılır. Bu olduğunda uygulama, doğrudan bize bağlanmak yerine otomatik olarak bir içerik dağıtım ağı (CDN) kullanabilir. Bu tür iki yol vardır: Pro ve Premium planlarında, şifreli tünelinizi doğrudan sunucumuza bağlanmak yerine CDN üzerinden aktarabilir; ayrıca kontrol hizmetlerimize yaptığı kendi istekleri için, örneğin imzalı sunucu listesi ve oturum biletleri için, CDN'i yine kullanabilir. Bugün Bunny.net her iki yolu da taşıyabilir, Gcore ise yalnızca uygulamanın kontrol hizmetlerimize giden kendi isteklerini taşıyabilir, tüneli değil; Fastly de aynı şekilde bağlanmıştır ve gelecekte bu trafiği taşıyabilir. Bu otomatiktir ve yalnızca bağlantınızın ihtiyacı olduğunda kullanılır. Sizinle ilgili topladığımız şeyi asla değiştirmez: CDN yalnızca baytları aktarır, sıradan bir web sitesinin trafiğini aktardığı şekilde, ve hesap numaranızı veya oturum kimlik bilginizi okuyamaz.

Bağlantınızı aktaran bir CDN, bizim belirli bir sunucumuza ulaşacak şekilde kurulur — tünel için bir çıkış sunucusu, kontrol hizmetlerimize giden istekler için bir röle sunucusu — ve bağlantınız ondan geçerken, bağlandığınız IP adresini, röle uç noktamızın ana makine adını, trafiğinizin saatini ve zamanlamasını ve bağlantının kaba bir okumasını görür — kabaca konumunuz ve cihazınızın bir TLS bağlantısını nasıl kurduğuna dair bir parmak izi, herhangi bir HTTPS aktarıcısının hesaplayabileceği türden bir sinyal — başka herhangi bir şifreli web sitesini aktarırken göreceğiyle aynı. İçinde ne olduğunu görmez: WireGuard, tüneli cihazınız ile çıkış sunucumuz arasında uçtan uca şifreler, kontrol hizmetlerimize giden istekler uygulama ile röle sunucumuz arasında şifrelenir ve CDN ikisini de açmadan taşır; bu yüzden bir isteğin hizmetlerimizden hangisine gittiğini asla öğrenmez. Kendi sunucularımız bu kaba okumayı vardığında atar ve asla saklamaz; aşağıda sağlayıcıya göre farklılaşan şey, CDN'in kendisinin IP adresinizi sizi aktardığı sunucuyla ilişkilendiren bir kayıt tutup tutmadığıdır.

• Bunny.net bu trafiği bugün taşır. Bölgelerimizde istek günlüklemesini kapatırız, bu yüzden Bunny, IP adresinizi ulaştığınız sunucuyla ilişkilendiren bir kayıt tutmaz.
• Gcore yalnızca uygulamanın kontrol hizmetlerimize giden kendi isteklerini taşıyabilir, tüneli değil; biz önce burada söylemeden tüneli taşımayacaktır. Bunny'nin aksine, Gcore'un günlüklemesi bizim hesabımızda kapatılamaz: bağlandığınız IP adresini, isteğin yöneltildiği ana makine adını ve saati 3 gün boyunca tutar ve o hesapta bir jetona sahip olan herkes bunu okuyabilir. Gcore ayrıca IP adresinizi sunucumuza bir istek başlığında iletir; sunucumuz onu vardığında atar ve asla saklamaz. Bunu gizlemek yerine açıklıyoruz ve Gcore bize izin verdiği gün ya bunun için ona güvenmeyi bırakacağız ya da bunu kapatacağız.
• Fastly henüz trafiğimizin hiçbirini taşımıyor. Taşımaya başlarsa, diğer ikisinde olduğu gibi, herhangi bir şey taşımadan önce burada neyi görebileceğini açıklayacağız.

Bu üçünden hiçbiri hesap numaranızı veya bir oturum açma kimlik bilgisini okuyamaz ve hiçbirine aktardığı bağlantıyı bizim tarafımızda kim olduğunuzla ilişkilendirecek bir yol verilmez. Bir ağın CDN'e ihtiyacı olup olmadığına karar vermek için uygulama, bağlandığı her ağ için cihazınızda, o ağ için özetlenmiş bir ad altında dosyalanmış küçük bir not tutar: orada CDN'e ihtiyaç olup olmadığı, bunu en son ne zaman öğrendiği ve işe yarayan genel konum adları. Bir adresi, bir sunucuyu veya bir ağ adını asla açık şekilde tutmaz ve bize gönderdiğiniz herhangi bir tanı raporunun dışında bırakılır. Uygulama, CDN'e yalnızca sunucumuza doğrudan bağlanmanın şimdi veya son bir gün içinde başarısız olduğu bir ağda başvurur. Premium yolunu uygun fiyatlı tutmak için, cihaz başına ve takvim ayı başına içinden kaç bayt geçtiğini sayarız. Hangi sunucu, ne zaman veya nereden olduğunu asla kaydetmeyiz.

Çıkış sunucuları

Çıkış sunucuları bellekten önyüklenir. Yazılacak bir disk yoktur, durum her yeniden başlatmada silinir ve onları çalıştıran yazılımda hiçbir günlükleme kod yolu yoktur.

Bir oturum açıkken, bir çıkış zorunlu olarak bağlandığınız adresi işler — tüneli sonlandırır — bir daha asla görmeyeceği bir oturum anahtarıyla ve trafiğin kendisiyle birlikte. Bunların hiçbirini kaydetmez. Geri bildirdiği şey toplu, gecikmeli ve yuvarlanmıştır: dönem başına eş başına bayt sayısı, asla bağlantı başına veya hedef başına değil.

Sunucuların barındırılmaya devam etmesi için, bir çıkış, yalnızca o sunucudaki bellekte olanı kullanarak ve bir aboneye değil trafiğin geldiği ağa göre anahtarlanmış şekilde, kötüye kullanım niteliğindeki trafik desenlerini yerel olarak hız sınırlayabilir veya reddedebilir. Bir oturumdan daha uzun yaşayan bir kötüye kullanım kaydı yoktur, çünkü bir tanesini tutmak bir oturumu bir kişiyle ilişkilendirmek anlamına gelirdi.

Bir cihazı veya çıkışı paylaşma

Çıkışlarınızdan birini kullanması için birini davet ederseniz, o kişi ağınızdaki herhangi bir misafir gibi bağlantınız üzerinden internete çıkar: web siteleri, oyunlar ve internet servis sağlayıcınız onun trafiğini sizin bağlantınızdan geliyormuş gibi görür ve siz onlara bunu kullanan kişi olarak görünürsünüz. Birini yalnızca bir cihaza ulaşması için davet ederseniz, o kişi yalnızca o cihaza ulaşabilir, ağınızdaki başka hiçbir şeye ulaşamaz.

Cihazlarınız arasındaki trafik ve bir paylaşım üzerinden misafirin trafiği uçtan uca şifrelidir. Doğrudan bağlantı mümkün olmadığında, trafik bunu okuyamayan ve hangi cihazların birbiriyle konuştuğuna dair kayıt tutmayan bir ForestVPN aktarıcısından geçer. Bizi engelleyen ağlarda, trafik ayrıca yalnızca şifreli verinin aktığını gören bir içerik dağıtım ağından da geçebilir — tıpkı ForestVPN'in diğer trafiği gibi (yukarıdaki “Bağlantınızı bir CDN üzerinden taşımak” bölümüne bakın).

Kimin ne yaptığına dair hiçbir kayıt yoktur. ForestVPN, bir misafirin paylaşım üzerinden ne yaptığına dair hiçbir günlük tutmaz, bu yüzden ne ev sahibi ne de biz kimin ne yaptığını gösterebiliriz.

Bir paylaşım, iki rastgele mesh kimliği ve küçük bir durum olarak saklanır — kimin için olduğu, neye izin verdiği ve ne zaman sona erdiği — asla bir kullanım günlüğü olarak değil. Bir paylaşımı sonlandırmak, onu 30 gün sonra siler. Barındırma sağlayıcımız Cloudflare, kendi felaket kurtarma amaçları için bundan sonra da onu 30 güne kadar daha kurtarabilir.

Analiz

İşlevsel sayaçlar tutarız: kaç kimlik bilgisinin verildiği ve reddedildiği, bağlantı sonuçları ve zamanlamaları, toplam baytlar ve sunucu başına toplamlar, yeni cihazların, yeni hesapların, ödeme yapan müşterilerin ve abonelik değişikliklerinin günlük sayıları ve destek asistanı sayaçları (konu, giriş noktası, tanılamanın paylaşılıp paylaşılmadığı, yanıtın işe yarayıp yaramadığı); bunların hiçbiri bir cihaz, hesap veya metin taşımaz. Bunlar, istek yolundaki hiçbir şeyin geri okumadığı bir analiz deposuna yazılır.

Bununla ilgili iki şey açıkça söylenmelidir.

• Kimlik bilgisi verilmesi ve hesaplaşmasıyla ilgili satırlar, cihaz anahtarınızın özetinin kendisi değil onun anahtarlanmış bir özeti olan takma adlandırılmış cihaz başına bir etiket taşır — bir ülke kodu ve bir ağ operatörü numarasıyla birlikte. Bu, GDPR kapsamında kişisel veridir, kimliksiz veri değildir.
• Saklama süresi 90 gündür, değiştirilemez ve bir silme API'si yoktur. Bir bireyin analiz satırlarını talep üzerine silemeyiz; yalnızca sürelerinin dolmasını bekleyebiliriz. Etiketi oluşturan anahtarı döndürmek, gelecekteki satırları geçmiştekilerden yalnızlaştırır; geçmiştekileri kaldırmaz ve eski anahtar kullanımdayken yapılmış bir ilişkilendirmeyi geri almaz.

Hiçbir satır bir öznesi ile bir çıkış sunucusunu birlikte taşımaz. Bir cihaz etiketi taşıyan veri kümeleri bir sunucu taşımaz, bir sunucu taşıyan veri kümeleri ise bir özne taşımaz. Rota raporları cihaz etiketi taşımayan toplamlardır ve panolarımıza yalnızca en az 10 cihazlı günler için yayımlanır.

Bu web sitesi hiçbir analiz çalıştırmaz. Dilinizi bir yıl boyunca hatırlayan ve başka hiçbir işe yaramayan tek bir işlevsel çerez (fvpn_locale) ayarlar. Hiçbir üçüncü taraf betiği yüklemez, hiçbir şey gömmez ve yazı tiplerini kendi barındırır.

Başka kimlerin işlediği

Bunların her biri talimatlarımız doğrultusunda ve sözleşme kapsamında hareket eder ve veriyi en azından burada belirtilen standarda göre korumakla yükümlüdür. Genel DNS çözümleyicileri istisnadır: bizim değil, kendi gizlilik politikaları kapsamında hareket ederler.

Cloudflare

Kontrol servislerini, veritabanlarını ve bu web sitesini barındırır, alan adlarımız için TLS'i sonlandırır ve göndermeyi seçebileceğiniz tanı raporunu, yalnızca destek kodunuza anahtarlanmış ve herhangi bir cihaz kaydından ayrı bir kovada saklar. TLS orada sonlandığından, Cloudflare kendi kodumuzun kaydettiğinden bağımsız olarak alan adlarımıza gelen isteklerin meta verisini görebilecek konumdadır. Bu gerçek bir sınırdır ve onu ima ederek geçiştirmek yerine belirtmeyi tercih ederiz.

Nebius

AB'de, sıfır veri saklama sözleşmesi altında destek asistanının arkasındaki dil modelini çalıştırır — yanıtladıktan sonra konuşmanızı tutmaz ve onun üzerinde eğitim yapmaz. Hesap numaranızı, IP adresinizi veya hangi sunuculara bağlandığınızı asla almaz. Bkz. destek asistanı.

Apple

Uygulama içinde satın alınan her aboneliği satar ve faturalandırır, ve bize bir aboneliğin var olduğunu bildirir. Apple'ın kendi gizlilik politikası ve sizinle kendi ilişkisi vardır. Bizim aldığımız imzalı bir makbuz ve cihazdan türetilmiş bir jetondur, asla bir kart numarası, ad veya e-posta değil.

Google

Android uygulamasında satın alınan her aboneliği satar ve faturalandırır, ve bize bir aboneliğin var olduğunu bildirir. Google'ın kendi gizlilik politikası ve sizinle kendi ilişkisi vardır. Uygulama bize bir satın alma jetonu ve ürün kimliğini, satın almaya Google Play'in gizlenmiş hesap kimliği olarak eklenmiş cihazdan türetilmiş bir jetonla birlikte iletir; bunların tümünü doğrudan Google'ın kendi sunucularına karşı doğrularız ve Google, bir abonelik değiştiğinde bize ayrıca bir Gerçek Zamanlı Geliştirici Bildirimi gönderir — asla bir kart numarası, ad veya e-posta değil.

Stripe

Web'den satın alınan abonelikler için kart ödemelerini işler ve bir kart aboneliğinin yönetildiği ve iptal edildiği müşteri portalını çalıştırır. Stripe, alıcının adını, e-postasını, fatura adresini ve kart bilgilerini tutar — hiçbiri bize ulaşmaz.

CloudPayments

Alıcılara Stripe'tan daha iyi hizmet verdiği yerlerde sunulan, web satın almaları için alternatif bir kart işlemcisi. Aynı sınır: ödeme kimliğini o tutar, biz ise ona hiçbir ad bağlı olmayan bir abonelik satırı tutarız.

NOWPayments

Web satın almaları için kripto para ödemelerini işler. İşlemcinin bile sizinle ilgili en azını tuttuğu ödeme yöntemidir — kart yok, banka hesabı yok — ve diğerlerinden farklı olarak bir kripto ödemesi iade edilemez. Bkz. kart veya kripto ile ödeme.

Sunucu sağlayıcıları

Çıkış sunucularımızı barındıran şirketler. Herhangi bir barındırıcının yapabileceği gibi, kendi ağ ucundaki trafik hacmini görebilirler. Sunucuların belleğine veya trafiğinize erişimleri yoktur.

Bunny.net

Bir ağ kendi sunucularımızı engellediğinde, ve yalnızca o zaman, bir Pro veya Premium bağlantısının şifreli tünelini ve uygulamanın kontrol hizmetlerimize giden şifreli isteklerini aktarır. Aktarırken, bağlandığınız IP adresini, röle uç noktamızın ana makine adını ve trafiğin saatini görür; içinde ne olduğunu, hizmetlerimizden hangisine ulaşıldığını, hesabınızı veya cihaz anahtarınızı asla görmez. Bölgelerimizde istek günlüklemesi kapalıdır. Bkz. bağlantınızı bir CDN üzerinden taşıma.

Gcore

Bir ağ kendi sunucularımızı engellediğinde, ve yalnızca o zaman, yalnızca uygulamanın kontrol hizmetlerimize giden kendi şifreli isteklerini aktarabilir, tüneli değil. Aktarırken, bağlandığınız IP adresini, röle uç noktamızın ana makine adını ve trafiğin saatini görür; içinde ne olduğunu, hizmetlerimizden hangisine ulaşıldığını, hesabınızı veya cihaz anahtarınızı asla görmez. Bunny.net'in aksine günlüklemesi bizim hesabımızda kapatılamaz: bağlandığınız IP adresini, isteğin yöneltildiği ana makine adını ve saati 3 gün boyunca tutar. Bkz. bağlantınızı bir CDN üzerinden taşıma.

AWS

İmzalı sunucu listesini yansıtır, böylece kendi alan adımıza ulaşamayan bir cihaz yine de bir tane alabilir. Bir cihaz bu yansıya başvurduğunda, AWS bağlandığı IP adresini ve o alışın zamanını görür — hesabınızı, cihaz anahtarınızı veya devamında hangi sunucuyu kullandığınızı asla görmez.

Genel DNS çözümleyicileri

Cloudflare, Google ve Quad9, ağınızın DNS'i başarısız olduğunda, geç yanıt verdiğinde, yanlış yanıt döndürdüğünde veya sunucularımıza onun verdiği adreslerden ulaşılamadığında uygulamanın şifreli DNS üzerinden kendi sunucularımızın adreslerini sorabileceği genel DNS çözümleyicileri işletir. Bunlar bizim işleyicimiz değildir: her biri bizim değil kendi gizlilik politikası kapsamında hareket eder ve IP adresinizi, saati ve aranan sunucu adını öğrenir; hesabınızı veya gezindiğiniz şeyleri asla öğrenmez. Bkz. Bağlandığınızda ne olur.

Saklama süresi

Saklama süresi yukarıdaki tabloda kayıt başına listelenmiştir. Özetle: oturum kayıtları yalnızca oturum kadar sürer; bilet bağlamaları — aynı satırda bir cihaz ve bir oturum bulunan tek kayıt — hesaplaşmadan bir saat sonra veya biletin kendi süresi dolduğunda silinir, asla yaklaşık 17 günden fazla değil; destek kodları ve tanı raporları 72 saat sürer; günlük kullanım 31 gün sonra düşer; analiz 90 günde sona erer ve erken silinemez; cihaz satırları, hesap satırları, abonelik ve faturalandırma kayıtları, aylık bayt toplamları ve karar kaydı süresiz tutulur, çünkü bir abonelik anlaşmazlığı veya reddedilmiş bir hakkın daha sonra açıklanabilir olması gerekir. Bu, bizim tuttuğumuz şey için saklama süresidir — bir web satın almasının makbuzu, anlaşmazlık yazışması ve kart kaydı işlemcide yaşar ve bu politikayı değil kendi saklama politikasını izler.

Silme ve bir talebin gerçekte neye ulaşabileceği

Uygulamadan bir destek koduyla support@fvpn.net adresine e-posta gönderin — Apple platformlarında Account → Get help; Android'de, uygulamanın üstündeki bağlantı durumuna dokunun, ardından bir telefon veya tablette Health → Report a problem → Get a support code, ya da Android TV'de Connection details → Report a problem → Get a support code. Kod, hangi cihaz kaydının size ait olduğunu söyleyebilmemizin tek yoludur: sizi doğrulayacak bir e-posta adresimiz, kullanıcı adımız veya hesap adımız yoktur. Kod olmadan belirli bir cihazla ilgili bir talep üzerinde işlem yapamayız.

Bu talebin bugün gerçekte nereye ulaştığı konusunda tam olmak gerekirse:

• Günlük kullanım satırları kaldırılabilir ve zaten 31 gün sonra süresi dolar.
• Bir cihazın bağlantısı hesap silinmeden kesilebilir. Bir cihaz, uygulamadaki Hesap sayfasından kendi kendine çıkış yapabilir ve hesaptaki başka herhangi bir cihaz onu uygulamadan ya da fvpn.net konsolundan kaldırabilir; cihaz Free planda çalışmaya devam eder. Bir hesap en fazla on cihaz taşır, son 7 günde katılan bir cihaz daha eski cihazları kaldıramaz ve bir yönlendirici kendi kendine çıkış yapabilir ama başka cihazları kaldıramaz. Hesabın tamamını silmek ayrı bir işlemdir, aşağıda.
• Uygulama içinden hesap silme kullanılabilir: Account → Delete account. Kalıcıdır — hesabı kaldırır, ona bağlı her cihazı yeniden hesapsız duruma döndürür (her biri ayrıca satın aldığını korur) ve hesaba ait abonelikleri iptal edemez; mağaza — Apple veya Google — bunları kendi abonelik ayarlarınızdan siz iptal edene kadar faturalandırmaya devam eder. Bir cihazda oturum açtığınıza güvenmek yerine hesabın tam numarasını ister, çünkü hesaptaki her cihaz bu yetkiyi eşit şekilde paylaşır ve biri onu diğerleri adına yok edebilmemelidir. Yalnızca bir hesabı siler: bağlı hesabı olmayan bir cihazın burada silinecek bir şeyi yoktur.
• Analiz satırları hiçbir şekilde silinemez ve 90 günde süresi dolar.
• Aylık bayt toplamları, faturalandırma kayıtları ve karar kaydı tutulur. Kayıt, kasıtlı olarak yalnızca eklenebilir niteliktedir: sessizce düzenlenebilen bir kayıt bir anlaşmazlığı çözemez.

Uygulamayı silip bağlanmayarak tüm toplamayı istediğiniz zaman durdurabilirsiniz. Bunun yukarıdaki kayıtları kaldırmadığını ve Apple platformlarında makine anahtarının silmeye rağmen kaldığını unutmayın — bkz. cihazınızda ne yaşar.

AB'de, Birleşik Krallık'ta veya Kaliforniya'daysanız, hakkınızda tuttuğumuz kişisel veriler üzerinde erişim, düzeltme, silme ve taşınabilirlik haklarına sahipsiniz. Bir cihaz anahtarı özeti, kimliksiz veri değil takma adlandırılmış kişisel veridir ve ona öyle davranırız. Bir talebi karşılayamadığımız durumlarda — yukarıdaki hâller — sizi tanımlayamayacağımızı iddia etmek yerine hangisinin geçerli olduğunu ve nedenini söyleriz.

Bunun korumadığı şeyler

Bir kayıt, cihazınızı bir oturumla, ve bağladıysanız cihaz üzerinden hesabınızla ilişkilendirir. Bu, hesaplar ve abonelikler bölümünde açıklanan bilet bağlamasıdır: hakkın ölçülebilmesi ve iptal edilmiş bir cihazın oturum ortasında kesilebilmesi için var olur ve o oturum hesaplaştıktan bir saat sonra silinir. Hiçbir yerde hiçbir şey ikisini de bir çıkışla ilişkilendirmez. Sahip olmadığımız bir ayrımı iddia etmek yerine bunu böyle söylüyoruz — ve aynı nedenle diğer sınırlar şunlardır:

• Kimlik bilgilerini veren servis ile trafiğinizi taşıyan çıkış, oturum anahtarınızı farklı anlarda görür. Birlikte zorlanan veya gizlice iş birliği yapan taraflar, bunu bir oturumu uçtan uca yeniden birleştirmek için kullanabilir. Bunu yapacak bir kayıt tutmayız ve hiçbiri bunu tek başına yapamaz.
• Cihazlar sayfasını bir yönlendiriciyi farklı bir çıkışa göndermek için kullanırsanız, seçtiğiniz konum başka birini seçene kadar o cihaza karşı — ve cihaz bir hesaba bağlıysa hesabınıza karşı — saklanır. Bu, istediğiniz şeydir, asla gözlemlediğimiz bir şey değil: cihazın onayı geri yansıtılan bir sayıdır, bir yer değil.
• Alan adlarımız için TLS, Cloudflare'de sonlanır, bu yüzden alan adlarımıza gelen isteklere dair meta veri, kendi kodumuzdan bağımsız olarak orada var olur.
• Cihaz anahtarı özetiniz sabittir ve ona anahtarlanmış takma adlandırılmış analiz satırları 90 gün yaşar.
• Ayırt edilemez olduğunuz kişi kümesi, aynı iki haftalık dönemde aynı kademe anahtarıyla imzalanmış bir bileti tutan herkestir — “tüm kullanıcılarımız” değil. Başlangıçta bu küme küçüktür. Bunu, henüz sahip olmadığımız bir kimliksizliği tarif etmek yerine açıkça söylemeyi tercih ederiz.

Bir VPN, trafiğinizi kimin görebileceğini değiştirir. Sizi kimliksiz hale getirmez ve bu VPN da bunu iddia etmez.

Çocuklar, değişiklikler ve iletişim

Hizmet, 13 yaşın altındaki çocuklara yönelik değildir ve onlardan bilerek veri toplamayız. Bir kullanıcının yaşını bilmemizin bir yolu yoktur, çünkü bize bunu söyleyecek hiçbir şey toplamayız.

Bu politika önemli ölçüde değişirse, üstteki tarihi güncelleriz, burada neyin değiştiğini açıklarız ve bunu destekleyen uygulamalarda bir uyarı gösteririz. Kayıtlı bir e-posta adresi olmadığından sizi e-postayla bilgilendiremeyiz.

11 October 2026: Bir cihazı veya çıkışı başka biriyle paylaşma hakkında bir bölüm ekledik: bir misafirin trafiğinin nasıl göründüğü, aktarıcılarımızın neyi görüp neyi göremediği ve bir paylaşım hakkında neyin saklandığı. Bkz. bir cihazı veya çıkışı paylaşma.

4 Ekim 2026: Ağınızın DNS'i başarısız olduğunda, geç yanıt verdiğinde, yanlış yanıt döndürdüğünde veya sunucularımıza onun verdiği adreslerden ulaşılamadığında uygulama, kendi sunucularımızın adreslerini şifreli DNS üzerinden Cloudflare'e, Google'a veya Quad9'a da sorabilir; sorulan her taraf IP adresinizi, saati ve cihazın sunucu adlarımızdan birini aradığını öğrenir, başka hiçbir şeyi öğrenmez. Bkz. Bağlandığınızda ne olur.

4 Ekim 2026: Gcore (gcore.com), bir CDN olarak Bunny.net'e (bunny.net) katılıyor ve bir CDN artık yalnızca tüneli değil, uygulamanın kontrol hizmetlerimize giden kendi isteklerini de aktarabiliyor; Gcore yalnızca bu istekleri aktarabilir, tüneli değil. İki yoldan herhangi birindeki bir CDN, IP adresinizi, röle uç noktamızın ana makine adını ve saati görebilir; içeriği ya da hizmetlerimizden hangisine ulaşıldığını asla görmez. Gcore IP adresinizi, isteğin yöneltildiği ana makine adını ve saati 3 gün tutar; Bunny'nin günlüklemesi bölgelerimizde kapalıdır. Bkz. bağlantınızı bir CDN üzerinden taşıma.

10 Ekim 2026: Uygulamalar artık rota raporları gönderebilir — kimliğinize veya hesabınıza bağlı olmayan, anonim ve toplulaştırılmış ağ tanılamaları. Bunları denetim hizmetlerimizin sakladıkları bölümüne ekledik ve Apple gizlilik manifestosu tanımımızı düzelttik.

Sorular, talepler veya şikayetler: support@fvpn.net. Veri sorumlusu Digital Services LLC'dir.