سیاست حریم خصوصی

سازنده چه چیزهایی جمع می‌کند

هیچ چیز. Echoes نه حساب کاربری دارد، نه تبلیغات، نه آمارگیری، نه سرویس گزارش خرابی و نه SDK ردیابی. هیچ چیزی برای سازنده فرستاده نمی‌شود و او نمی‌تواند ببیند چه چیزی را تست می‌کنید، به کجا وصل می‌شوید یا چه چیزی ذخیره می‌کنید.

آنچه روی دستگاه شما می‌ماند

تنظیمات شما، میزبان‌ها و URLهایی که تایپ کرده‌اید (تاریخچه)، یادداشت‌ها، درخواست‌های ذخیره‌شده، پروفایل‌های SSH و توکن‌هایی که اضافه می‌کنید (Telegram، Cloudflare) فقط روی دستگاه شما، در پوشهٔ داده‌های خود برنامه، ذخیره می‌شوند.

• اطلاعات محرمانه (رمزها، توکن‌ها) روی دیسک رمزگذاری می‌شوند. یادداشت‌ها و گاوصندوق Cloudflare با کلیدی رمزگذاری می‌شوند که از رمز اصلی شما ساخته می‌شود.
• می‌توانید از همه‌چیز یک فایل پشتیبان با رمز خروجی بگیرید و آن را روی دستگاه دیگری بازیابی کنید. این فایل فقط به جایی می‌رود که خودتان ذخیره‌اش کنید.
• روی iPhone یا iPad، فایل‌هایی که مرورگرها به صفحهٔ اشتراک فایل می‌فرستند، در پوشهٔ Echoes در برنامهٔ Files (On My iPhone) نگه داشته می‌شوند؛ پس می‌توانید همان‌جا بازشان کنید، جابه‌جایشان کنید یا حذفشان کنید.
• با حذف برنامه، یا پوشهٔ داده‌های آن، داده‌ها هم حذف می‌شوند.

چه چیزهایی از دستگاه شما خارج می‌شود، و چرا

Echoes ابزار شبکه است، پس درخواست شبکه می‌فرستد: درخواست‌هایی که خودتان شروع می‌کنید، به میزبان‌هایی که دربارهٔ آن‌ها می‌پرسید، به‌علاوهٔ چند سرویس عمومی که بعضی ابزارها بر پایهٔ آن‌ها ساخته شده‌اند. این سرویس‌ها خود درخواست را دریافت می‌کنند و در نتیجه، مثل هر وب‌سایتی که به آن سر می‌زنید، نشانی IP عمومی شما را هم. کنترل این سرویس‌ها دست Echoes نیست؛ هر کدام سیاست حریم خصوصی خودش را دارد.

• میزبان‌ها، پورت‌ها و URLهایی که تست می‌کنید (ping، traceroute، اسکن پورت، cURL، DNS، TLS، SSH، سوکت‌ها، Doctor).
• check-host.net، برای تست یک میزبان از سرورهایی در نقاط مختلف دنیا.
• سرورهای تست سرعت: speed.cloudflare.com، یا میزبان فایلی که انتخاب می‌کنید (Cloudflare، Tele2، Leaseweb، Linode، Selectel، DataPacket و مانند این‌ها).
• سرورهای عمومی DNS-over-HTTPS (Cloudflare، Google، Quad9، OpenDNS، AdGuard)، وقتی از ابزار DNS استفاده می‌کنید.
• سرویس‌های اطلاعات IP (ipinfo.io، ipwho.is، ipapi.co، ip-api.com، geojs.io، freeipapi.com، iplocation.net)، برای پیدا کردن اطلاعات نشانی IP که وارد می‌کنید، یا نشانی IP خودتان.
• RDAP (rdap.org، rdap.verisign.com)، برای اطلاعات ثبت و انقضای یک دامنه.
• فهرست‌های سیاه DNS (Spamhaus، SpamCop، Barracuda) و رکوردهای ایمیل خود دامنه، وقتی بررسی ایمیل را روی یک دامنه اجرا می‌کنید.
• سرویس‌های بررسی اتصال و IP عمومی: سایت‌های شناخته‌شده‌ای مثل Google، Microsoft و Cloudflare، و connectivitycheck.gstatic.com (Doctor بررسی می‌کند که اینترنت کار می‌کند)، و Cloudflare، ipify، ident.me و icanhazip (Dynamic DNS نشانی IP عمومی شما را می‌خواند).
• Telegram (api.telegram.org)، فقط اگر توکن بات خودتان را برای هشدارهای uptime اضافه کنید، و Cloudflare (api.cloudflare.com)، فقط اگر توکن API خودتان را اضافه کنید. هر توکن روی دستگاه شما می‌ماند و فقط به سرویس خودش فرستاده می‌شود.
• GitHub (api.github.com)، فقط در نسخه‌هایی که از GitHub دانلود می‌کنید، برای این‌که ببیند نسخهٔ جدیدتری هست یا نه. نسخه‌هایی که از فروشگاه برنامه نصب می‌شوند این بررسی را نمی‌کنند: فروشگاه خودش برنامه را به‌روز می‌کند.

سرورهایی که Echoes می‌تواند اجرا کند

وب‌سرور (اشتراک فایل و چت)، گیرندهٔ درخواست‌ها، پراکسی و listenerهای socket فقط وقتی شروع به کار می‌کنند که Start را بزنید، و وقتی Stop را بزنید یا از Echoes خارج شوید، متوقف می‌شوند. تا وقتی یکی از آن‌ها در حال اجراست، دستگاهی که به پورت آن دسترسی داشته باشد می‌تواند به آن وصل شود؛ صفحهٔ اشتراک فایل PIN می‌خواهد، و داده‌ها فقط بین دستگاه شما و دستگاه‌هایی که وصل می‌شوند جابه‌جا می‌شوند. Echoes آن‌ها را به هیچ جای دیگری نمی‌فرستد.

مجوزها

• شبکه (همهٔ پلتفرم‌ها): Echoes ابزار شبکه است.
• شبکهٔ محلی (macOS و iOS): اولین باری که دستگاهی را در شبکهٔ محلی‌تان اسکن یا ping می‌کنید یا با آن چیزی به اشتراک می‌گذارید، درخواست می‌شود. اگر اجازه ندهید، دستگاه‌های محلی در دسترس به نظر نمی‌رسند.
• اعلان‌ها، سرویس پیش‌زمینه (foreground service) و اجرا هنگام روشن شدن دستگاه (Android): برای هشدارهای uptime، و برای این‌که اسکن، پایش یا اشتراک فایل وقتی برنامه در پس‌زمینه است ادامه پیدا کند. اجرا هنگام روشن شدن دستگاه خاموش است، مگر این‌که خودتان روشنش کنید.
• موقعیت مکانی (Windows): Windows فقط وقتی دسترسی به موقعیت مکانی روشن باشد، به یک برنامه اجازه می‌دهد نام شبکه‌های Wi-Fi اطراف را ببیند. Echoes این نام‌ها را برای تحلیل‌گر Wi-Fi به‌صورت محلی می‌خواند و به هیچ‌جا نمی‌فرستد.

کودکان

Echoes ابزاری همه‌منظوره است و برای کودکان در نظر گرفته نشده است. این برنامه از هیچ‌کس هیچ اطلاعات شخصی‌ای جمع نمی‌کند.

متن‌باز

Echoes با مجوز MIT منتشر می‌شود. هر کسی می‌تواند کد منبع را بخواند، ادعاهای این صفحه را بررسی کند و برنامه را بسازد: github.com/SinaXhpm/Echoes.

تغییرات

اگر این سیاست تغییر کند، نسخهٔ جدید جای این صفحه را می‌گیرد، با تاریخ جدیدی در بالای صفحه.

تماس

برای پرسش یا نگرانی: در github.com/SinaXhpm/Echoes/issues یک issue باز کنید.