محل ثبت HorizonVPN: جزایر ویرجین بریتانیا خارج از ائتلاف‌های نظارتی پنج، نه و چهارده چشم. هیچ سابقهٔ فعالیتی جمع نمی‌کنیم؛ تأیید مستقل Deloitte در ۲۰۲۶.
عدم ثبت فعالیت بخشی از معماری فنی ماست. سامانه را طوری طراحی کرده‌ایم که ثبت دادهٔ کاربر از نظر فنی ناممکن باشد، نه فقط ممنوع.
مواردی که هرگز جمع نمی‌کنیم
سابقهٔ فعالیت صفر؛ ثبت از نظر فنی ناممکن
آی‌پی واقعی یا آی‌پی وی‌پی‌ان تخصیص‌یافته
درخواست DNS یا تاریخچهٔ وب‌گردی
دادهٔ ترافیک، محتوای بسته یا بازرسی بسته‌ها
زمان اتصال، مدت یا دفعات نشست
پهنای باند هر کاربر در هر نشست
سرور یا موقعیت سرور انتخابی
استفاده از برنامه و نرم‌افزار هنگام اتصال
سایت بازدیدشده، دانلود یا ارتباطات
حداقل اطلاعاتی که جمع میکنیم
اطلاعات لازم برای ارائهٔ خدمات
نشانی ایمیل
لازم برای ورود و پشتیبانی حساب
روش پرداخت
پردازش توسط درگاه‌هایی مانند Stripe؛ شمارهٔ کارت را نمی‌بینیم
گزارش خرابی برنامه
بی‌نام‌شده، فقط اختیاری و بدون اطلاعات شخصی
بار کلی سرور
تعداد تجمیعی کاربر هر سرور؛ بدون ارتباط با حساب‌ها
معماری سرور فقطحافظهای
تمام سرورهای HorizonVPN فقط روی RAM اجرا میشوند و هارددیسک یا SSD ندارند. راه‌اندازی مجدد، همهٔ دادهٔ نشست را دائمی پاک میکند؛ حتی با توقیف سرور، چیزی برای بازیابی نیست.
پنج چشم، نه چشم و چهارده چشم توافق‌های تبادل اطلاعات میان دولت‌ها هستند. ارتباطات شنودشده، دادهٔ نظارتی و اطلاعات سیگنالی به اشتراک گذاشته میشود؛ بنابراین دستور قضایی یک کشور ممکن است داده را در کشور دیگر آشکار کند.
5 Eyes
تأسیس در ۱۹۴۶؛ توافق UKUSA
ایالات متحده
بریتانیا
کانادا
استرالیا
نیوزیلند
هستهٔ اصلی ائتلاف؛ این کشورها طبق UKUSA تقریباً تمام اطلاعات سیگنالی را به اشتراک می‌گذارند.
9 Eyes
توافق همکاری گسترده‌تر
دانمارک
فرانسه
هلند
نروژ
ائتلاف نه چشم چهار کشور دارای توافق رسمی تبادل اطلاعات سیگنالی را به هستهٔ پنج چشم اضافه میکند.
14 Eyes
SIGINT Seniors Europe (SSEUR)
آلمان
بلژیک
ایتالیا
اسپانیا
سوئد
ائتلاف چهارده چشم پنج کشور اروپایی دیگر را برای همکاری منظم در جمع‌آوری و تبادل اطلاعات اضافه میکند.
شرکت HorizonVPN در جزایر ویرجین بریتانیا ثبت شده و خارج از حوزهٔ تمام کشورهای چهارده چشم است.
حتی درخواست قانونی دولت عضو چهارده چشم باید از دادگاه جزایر ویرجین بریتانیا بگذرد؛ و همچنان دادهٔ فعالیتی برای تحویل نداریم، پس چنین درخواستی در عمل بی‌نتیجه می‌ماند.
جزایر ویرجین بریتانیا قلمرو فرادریایی بریتانیا در کارائیب است. با وجود این وابستگی، قوانینی مثل قانون اختیارات تحقیقاتی ۲۰۱۶ بریتانیا در این جزایر اعمال نمی‌شوند ؛ این قلمرو چارچوب حقوقی جداگانهٔ خود را دارد.
بدون قانون نگهداری اجباری داده
برخلاف اتحادیهٔ اروپا، آمریکا یا بریتانیا، قانونی برای الزام شرکت‌ها به جمع‌آوری یا نگهداری دادهٔ کاربر جهت دسترسی دولت در این قلمرو وجود ندارد.
دادگاه مستقل
هر درخواست قانونی داده باید از دادگاه این قلمرو بگذرد؛ نظامی که در گذشته از حریم خصوصی و محرمانگی شرکت‌ها حمایت کرده است.
خارج از ائتلاف‌های UKUSA و SIGINT
این قلمرو عضو UKUSA، پنج چشم، SIGINT Seniors Europe، چهارده چشم یا پیمان اطلاعاتی مشابه نیست.
بدون افشای خودکار در MLAT
با وجود معاهدهٔ کمک حقوقی متقابل با بعضی کشورها، این‌ها فرایند حقوقی دوسویه‌اند، نه انتقال خودکار انبوه داده.
مقایسهٔ حوزهٔ قضایی
الزام قانونی
آمریکا، بریتانیا و اتحادیهٔ اروپا
Panama
BVI ✓
نگهداری اجباری داده
پیمان تبادل اطلاعات
قانون افشا با منع اطلاع‌رسانی
ثبت ترافیک در سطح شرکت اینترنت
دسترسی دولت از درِ پشتی
درخواست دادهٔ GDPR
✓ نبود الزام؛ بهتر برای حریم خصوصی · ✗ وجود قانون؛ نامناسب برای حریم خصوصی
ثبت طبق قانون شرکت‌های تجاری BVI
شمارهٔ شرکت BVI-1048273 · رود تاون، تورتولا، جزایر ویرجین بریتانیا
سرورها طوری طراحی شده‌اند که ثبت فعالیت کاربر از نظر فنی ناممکن باشد، نه فقط خلاف قرارداد.
هر سرور فقط از حافظهٔ فرّار RAM استفاده میکند؛ بدون هارد، SSD یا ذخیره‌سازی پایدار. با خاموشی یا راه‌اندازی مجدد، هر بایت فوراً و دائمی پاک میشود و بازیابی جرم‌شناختی ممکن نیست.
حتی اگر سرور توقیف شود، چیزی برای بازیابی نیست. سخت‌افزار فقط تصویر سیستم‌عامل از رسانهٔ فقط‌خواندنی دارد، نه دادهٔ کاربر.
ذخیره‌سازی پایدار
وجود ندارد
داده پس از راه‌اندازی مجدد
صفر
بازیابی جرم‌شناختی
ناممکن
رسانهٔ سیستم‌عامل
فقط‌خواندنی
WireGuard
ChaCha20-Poly1305 (AEAD)
Curve25519 (ECDH key exchange)
BLAKE2s (hashing)
SipHash24 (hash table keys)
OpenVPN
AES-256-GCM cipher
TLSv1.3 control channel
RSA-4096 certificate
HMAC-SHA-256 integrity
IKEv2/IPSec
AES-256-CBC encryption
SHA-256 integrity
DH Group 16 (4096-bit)
EAP-TLS authentication
همهٔ پروتکلها
Perfect Forward Secrecy
New keys per session
محافظت نشت DNS با DoH
محافظت نشت IPv6
ممیزی مستقل Deloitte، ۲۰۲۶
بهزودیدر ژانویهٔ ۲۰۲۶، Deloitte LLP زیرساخت سرور، معماری ثبت اطلاعات و برنامه‌های مشتری HorizonVPN را مستقل و جامع ممیزی کرد. در هیچ سرور بررسی‌شده، دادهٔ فعالیت کاربر ذخیره نشده بود.
اعلان عدم دریافت دستور محرمانه؛ فعال
۱۱ ژوئن ۲۰۲۶تا ۱۱ ژوئن ۲۰۲۶، شرکت HorizonVPN Inc. تأیید میکند که هرگز:
نامهٔ امنیت ملی NSL یا معادل آن دریافت نکرده‌ایم
دستور دادگاه FISA یا دستور منع افشا دریافت نکرده‌ایم
ملزم به نصب درِ پشتی یا ابزار نظارتی نشده‌ایم
درخواست محرمانهٔ انبوه دادهٔ کاربر دریافت نکرده‌ایم
مجبور به تضعیف رمزنگاری نشده‌ایم
ماهانه به‌روز میشود. اگر حذف شد یا به‌روز نماند، فرض کنید اعتبار آن مخدوش شده است.
گزارش شفافیت ۲۰۲۵
0
دادهٔ کاربر تحویل‌داده‌شده
3
درخواست قانونی دریافت‌شده
3
درخواست ردشده یا بدون داده
هر سه درخواست رد شد؛ در دو مورد دادهٔ مرتبط نداشتیم و در یک مورد درخواست خارج از حوزهٔ دادگاه BVI بود و اجرا نشد.
دربارهٔ روش حریم خصوصی و حوزهٔ قضایی ما چه باید بدانید؟
قانون بریتانیا، از جمله قانون اختیارات تحقیقاتی ۲۰۱۶، خودکار در این قلمرو اعمال نمیشود. قانونگذار و نظام قضایی مستقل دارد و قانون بریتانیا فقط با پذیرش مشخص محلی اعمال میشود. قانون یادشده به این قلمرو تسری نیافته است.
از نظر نظری دادگاه میتواند ثبت فعالیت آینده را بخواهد، اما ابتدا همهٔ راههای اعتراض حقوقی را طی میکنیم. حتی اگر ثبت آینده تحمیل شود، دادهٔ تاریخی وجود ندارد و فعالیت گذشته قابلتحویل نیست؛ معماری فقطحافظهای این موضوع را تضمین میکند.
درخواست باید از دادگاه BVI ارائه شود. همهٔ درخواستها با حذف شناسهٔ حقوقی در گزارش شفافیت سالانه منتشر میشوند. فقط با دستور معتبر و لازمالاجرای این دادگاه داده میدهیم؛ حتی در این حالت تنها دادهٔ حساب موجود، ایمیل است.
در Perfect Forward Secrecy یا PFS برای هر نشست کلید رمزنگاری منحصربهفرد ساخته میشود. حتی با دستیابی مهاجم به کلید خصوصی بلندمدت، نشست گذشته باز نمیشود؛ کلید هر نشست دیگر وجود ندارد. HorizonVPN در همهٔ پروتکلها PFS دارد.
در ۲۰۲۵ سه درخواست دریافت شد و همه رد شدند؛ دو مورد بهدلیل نبود دادهٔ مرتبط در معماری عدم ثبت و یک مورد بهدلیل خارجبودن حوزهٔ درخواست از اختیار حقوقی BVI. جزئیات در گزارش شفافیت ۲۰۲۵ است.
با خیال آسوده شروع کنید؛ ضمانت بازگشت وجه ۳۰روزه، بدون پرسش اضافی.
دورهٔ آزمایشی بدون کارت · لغو در هر زمان · شرکت BVI خارج از چهارده چشم