چگونه از اتصال شما محافظت میکنیم و گزارشگیری دقیقاً کجا روشن میشود.
گزارش کوئریهای DNS اختیاری و پیشفرض خاموش است. اگر بدون حساب از آدرسهای ما استفاده کنید، گزارشی به نام شما نوشته نمیشود چون نامی در میان نیست. اگر حساب داشته باشید، این گزارش تا وقتی خودتان از پنل روشنش نکنید نوشته نمیشود و در هر زمان قابل خاموشکردن یا پاککردن است.
مستقل از این انتخاب، تاریخچهی مرور شما، محتوای صفحاتی که میبینید و هیچ پروفایل رفتاری برای تبلیغات نگه داشته نمیشود. فهرست دقیق آنچه ذخیره میشود و مدت نگهداری هر مورد در سیاست حریم خصوصی آمده است.
وانیلا از پروتکلهای استاندارد رمزنگاری DNS پشتیبانی میکند: DoT (DNS over TLS) روی پورت ۸۵۳ و DoH (DNS over HTTPS) روی مسیر dns-query. استفاده از این حالتها برای حفظ حریم خصوصی و یکپارچگی درخواستها بهشدت توصیه میشود.
دسترسی به سرورها محدود و کنترلشده است، ارتباطات مدیریتی رمزنگاریشده انجام میشود و زیرساخت بهصورت مداوم پایش میشود.
اگر به آسیبپذیری امنیتی برخوردید، لطفاً بهجای افشای عمومی، از طریق کانالهای اعلامشده در صفحهی تماس با ما در میان بگذارید.
همین مسیر به شکل ماشینخوان هم در /.well-known/security.txt منتشر شده است.
در دامنه: وبسایت و پنل کاربری روی دامنهٔ وانیلا و زیردامنههایش، API عمومی سرویس، ریزالورهای DNS و مسیرهای DoT و DoH، و اپلیکیشنهای رسمی اندروید و ویندوز.
بیرون از دامنه: سرویسهای شخص ثالث که ما اجرایشان نمیکنیم (درگاه پرداخت، فروشگاههای اپلیکیشن و شبکههای اجتماعی)؛ خروجی خام ابزارهای خودکار بدون نشان دادن اثر واقعی و نبود هدرهای اختیاری بدون راه سوءاستفاده؛ حملهٔ منع سرویس، آزمون بار و مهندسی اجتماعی روی کاربران یا اعضای تیم.
اگر با حسن نیت و در چارچوب همین صفحه آزمون کنید و گزارش دهید، پیگرد قانونی نمیکنیم و شکایتی ثبت نخواهیم کرد: پیش از افشای عمومی فرصت رفع بدهید، فقط بهاندازهٔ اثبات مشکل پیش بروید، و اگر به دادهٔ کاربر دیگری رسیدید متوقف شوید و در گزارش بگویید. دسترسی یا استخراج یا انتشار دادهٔ کاربران، تخریب و تغییر داده، اخلال در سرویس و باجخواهی از این مصونیت بیرون است.
دارایی و آدرس دقیق، مراحل بازتولید قدمبهقدم، اثر واقعی، شاهد (درخواست و پاسخ، لاگ یا تصویر) و هر پیشنیاز لازم برای بازتولید. پس از دریافت، رسیدن گزارش تأیید میشود، بررسی و در صورت تأیید رفع میشود و نتیجه به گزارشدهنده اطلاع داده میشود.
همیشه از حالت رمزنگاریشده (DoT/DoH) استفاده کنید، اپلیکیشن و تنظیمات را تنها از منابع رسمی وانیلا دریافت کنید و به کانالهای رسمی اعلامشده در وبسایت توجه کنید.
آخرین بازبینی: — نسخهٔ ۱.۰