Privacy Policy for Tor Browser for Desktop, Tor Browser for Android, and Tor VPN

Effective Date: Oct 30, 2025

Këto rregulla privatësie mbulojnë:

  • Shfletuesi Tor për Android
  • Shfletuesi Tor për Desktop
  • Tor VPN

Shpjegon se si hyn në to, i grumbullon, përdor dhe ndan me të tjerë të dhëna përdoruesish secili aplikacion.

1. Informacion mbi Zhvillues & Kontakt

Zhvillues: The Tor Project, Inc.
Sajt: https://www.torproject.org
Asistencë/Pyetje: https://support.torproject.org/
Email Kontaktesh mbi Privatësinë: privacy contact

2. Parime të Përbashkëta Privatësie

I hartojmë krejt aplikacionet Tor të për maksimumin e privatësisë dhe anonimitetit të përdoruesve:

  • S’bëhet grumbullim të dhënash personale apo rezervat të përdoruesve
  • Pa ndjekje, telemetri apo statistika
  • Pa krijimi lidhjesh për llogari apo identitet përdoruesish
  • Me burim të hapët dhe me privatësi që në konceptim

3. Praktika Specifike të Aplikacionit me të Dhënat

Shfletuesi Tor (Android & Desktop)

  • Nuk grumbullon adresa IP, historik shfletimi, ID-ra pajisjesh, apo vendndodhje
  • Krejt lidhjet kalohen përmes rrjetit Tor, për anonimitet, me vetëm një përjashtim:
    • Në mjedise me hyrje në internet të kufizuar, ose të censuruar, Shfletuesi Tor mund të përdorë mjete anti-censurim, të tillë si transporte të shtueshëm (PT) (p.sh., Moat) për të marrë hollësi urash.
    • Këto mjete kanë nevojë për një lidhje të shkurtër jo-Tor, e njohur si një kanal sinjali, për të sjellë të dhëna të nevojshme për t’u lidhur te rrjeti Tor.
    • Ky kalim nga halli mund të ndodhë automatikisht, kur Shfletuesi Tor s’mund të lidhet dot drejtpërdrejt, ose mund të përzgjidhet dorazi nga përdoruesi.
    • Projekti Tor, gjatë këtyre kërkesave sinjali, nuk regjistron ndonjë informacion që lejon identifikim personal.
  • Fshehtinë vetëm të përkohshme për sesionin, e spastruar gjatë daljesh, ose “Identiteti të Ri”

In order to provide user control and ensure privacy-preserving functionality, Tor VPN stores certain user-configured settings locally on the device.

Examples of such settings include:

  • Selected bridge relays or custom bridge configurations
  • Exit node preferences (e.g., country selection)
  • Per-app routing rules (which apps should or should not be routed over Tor)

These preferences:

  • Are stored only on the user's device
  • Are used solely for local functionality and configuration
  • Can be deleted at any time via in-app settings or by uninstalling the app

Tor VPN

  • No user sign-in, tracking, or identity linkage
  • No remote telemetry or usage logging
  • Local-only session stats (duration, bandwidth), discarded after session
  • Local-only session logs, visible in the Logs view, are discarded after the VPN is stopped and the app is quit
  • No access to contacts, files, or personal identifiers

In order to provide user control and customization, Tor VPN stores certain user-configured settings locally on the device. These settings are never transmitted to The Tor Project or any third party, and are not linked to user identity or device information.

These include:

  • Selected bridge relays or custom bridge configurations
  • Exit node preferences (e.g., country selection)
  • Per-app routing rules (which apps should or should not be routed over Tor)
  • List of installed apps (used locally to manage per-app routing)
  • List of protected apps (required to enforce traffic routing exceptions)
  • "Start on boot" preference
  • Preferred manual launcher (if any)

These settings:

  • Are stored only on the user's device
  • Are used solely for local functionality and configuration
  • Can be deleted at any time via in-app settings or by uninstalling the app
  • Never transmitted to The Tor Project or any third party
  • Not linked to identity or device information

Note: The list of installed apps and protected apps are necessary for the app’s VPN enforcement logic — to guarantee that all apps are routed over Tor unless explicitly exempted by the user.

4. Leje (Android)

Shfletuesi Tor për Android aktualisht lyp lejet vijuese:

  • INTERNET — për t’u lidhur te rrjeti Tor
  • WAKE_LOCK — pengon dremitje të pajisjes gjatë përdorimi aktiv (p.sh., luajtje videosh)
  • MODIFY_AUDIO_SETTINGS — e nevojshme nga përbërës të lidhur me WebRTC (shënim: WebRTC është çaktivizuar në mënyrë permanente gjatë montimit)
  • HIGH_SAMPLING_RATE_SENSORS — used for certain JavaScript APIs; timing is throttled by Tor Browser’s privacy protections

These permissions are not related to data collection, and are scoped to support functionality inherited from the Firefox (Fenix) base. We regularly review and audit inherited permissions to ensure they do not compromise user privacy or exposure.

Shfletuesi Tor për Android nuk lyp hyrje te:

  • Kontakte
  • Vendndodhje
  • Identifikues pajisjesh (p.sh., IMEI, Android ID)
  • Depozitim apo kartela të jashtme
  • Regjistra thirrjesh telefonike ose të dhëna SMS
  • Llogari përdoruesi, ose kredenciale hyrjeje

Access to camera, microphone, or device sensors is not requested by default. However, users may optionally grant these permissions in specific contexts, such as:

  • Skanim kodesh QR duke përdorur shtyllën e URL-ve
  • Lejim për funksione specifike për një sajt (p.sh., konferencë me video)

All such requests are subject to Android’s runtime permission model, users are in control of granting or denying said access, and is limited in scope and durtation.

Tor VPN

Tor VPN requests the following Android permissions in order to function properly. These are limited to what is strictly necessary for VPN operation, user control, and system integration. No permissions are used for telemetry, user tracking, or personal data collection.

Permissions required:

  • INTERNET — to connect to the Tor network and route traffic
  • BIND_VPN_SERVICE — to create and maintain secure VPN connections
  • ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE — to detect network availability and changes
  • RECEIVE_BOOT_COMPLETED — to optionally start Tor VPN on device boot (if the user enables “Start on boot”)
  • QUERY_ALL_PACKAGES — used locally to display a list of installed apps for per-app routing settings (never transmitted or logged)
  • WAKE_LOCK — prevents the device from sleeping during active VPN use
  • FOREGROUND_SERVICE / FOREGROUND_SERVICE_SYSTEM_EXEMPTED — to comply with modern Android requirements for long-running VPN services
  • VIBRATE — used only for optional in-app notifications (e.g., connection status)
  • POST_NOTIFICATIONS — used for connection status notifications when enabled (Android 13+)

These permissions are not used to collect, transmit, or share personal data. All permissions are either essential for VPN functionality or provide local-only features controlled by the user. We routinely audit all permissions to ensure they remain aligned with our privacy-preserving principles.

Tor VPN does not request access to:

  • Kontakte
  • Vendndodhje
  • Camera, microphone, or sensors
  • Device identifiers (e.g. IMEI, Android ID)
  • Depozitim apo kartela të jashtme
  • Regjistra thirrjesh telefonike ose të dhëna SMS
  • Llogari përdoruesi, ose kredenciale hyrjeje

5. Ndarje të Dhënash & Palë të Treta

  • S’ndahen të dhëna përdoruesish me palë të treta — as’ka reklamues, shërbime statistikash, apo të tjerë.

  • Te Shfletuesi Tor për Desktop, përdoruesit mund të zgjedhin dorazi të vizitojnë https://check.torproject.org përmes një lidhje te about:tor që të verifikojnë lidhjen e tyre. Kjo është opsionale, e vënë në punë nga përdoruesi dhe e kaluar nëpër Tor. Nuk regjistrohet, as depozitohet informacion identifikues. Ky kontroll s’kryhet automatikisht dhe s’është i përdorshëm në Android.

  • Për Shfletues Tor në Desktop, aplikacioni mund të kontrollojë në mënyrë anonime për përditësime të gatshme software-i që nga shërbyesit e Projektit Tor. Këto përditësime kontrollojnë për:

    • Kontrollo për përditësime software-i nga shërbyes të Projektit Tor, përmes rrjetit Tor
    • Sjellje përditësimesh zgjerimesh nga shërbimi Shtesa i Mozilla-s (p.sh., për zgjerime të paketuara në program, fjala vjen, NoScript-i)
    • Për këto kërkesa përditësimi s’bëhet lidhje me identitet përdoruesi apo informacion rreth pajisjes.

  • Për aplikacione Android, përditësimet jepen përmes platformash shpërndarjesh aplikacionesh (p.sh., Google Play) dhe jo drejtpërdrejt nga shërbyes të Projektit Tor.

  • In those cases, when we distribute our applications through Google Play services, our hands are tied and their terms and policies apply. If you wish to obtain Tor VPN from a no-logging, non-tracking, free and open-source app store, then use F-Droid to do so.

  • Shtesa dhe zgjerime: Përdoruesit mund të instalojnë zgjerime shtesë në Shfletuesin Tor. Këto zgjerime mund të sjellin përditësime apo lista bllokimesh në mënyrë të pavarur (p.sh., uBlock Origin shkarkon lista filtrash). Tërë kërkesat e tilla kalohen nëpër rrjetin Tor, për të ruajtur anonimitetin.

  • S’kryhet njëkohësim, apo kopjeruajtje në re e veprimtarive, formësimeve apo identitetit të përdoruesve.

6. Mbajtje & Fshirje të Dhënash

  • Nga Shfletuesi Tor nuk grumbullohen apo transmetohen të dhëna personale që mbeten

Por, përdoruesit duhet të jenë të ndërgjegjshëm për rastet vijuese, kur disa të dhëna mund të mbeten lokalisht:

  • Faqerojtësh dhe shkarkime të krijuara nga përdorues ruhen te pajisja vendore dhe nuk fshihen automatikisht.

  • Kartela Gjendjeje Tor-i të nevojshme për lidhjen me rrjetin Tor (fjala vjen, nyja “guard” dhe informacion konsensusi). Këto të dhëna s’bëjnë për identifikim personash dhe përdoren vetëm për funksionimin e Tor-i.

  • Sjellje Mënyrë Shfletimi Privat (PBM):

    Në **Android**, PBM është përherë aktiv dhe pengon depozitim vendor të historikut, të cookie-eve apo të dhënave të sesionit.

Në **Desktop**, PBM është i aktivizuar, si parazgjedhje, por mund të çaktivizohet që nga rregullimet e shfletuesit. Në rast të tillë, të dhëna si historiku i shfletimit, “cookies” dhe të dhëna sajtesh të ruajtura në fshehtinë mund të mbeten nga sesioni në sesion, veç në u spastrofshin dorazi.

  • Të dhëna Sesionesh (p.sh., skeda, të dhëna sajtesh, “cookies”, historik) fshihen, kur mbyllet aplikacioni (Android), ose kur përdoruesi zgjedh “Identitet të Ri”, ose mbyll shfletuesin (Desktop me PBM të aktivizuar)

  • Çinstalimi i shfletues Tor heq krejt të dhënat vendore.

7. Privatësi Fëmijësh

These apps are not intended for children under 13. We do not collect any data from anyone. If we learn of such data, it will be deleted.

8. Siguri & Anonimitet

  • Krejt trafiku fshehtëzohet dhe kalohet përmes Tor-i
  • Shfletuesi Tor për Desktop dhe Android përfshin mbrojtje të brendshme kundër gjurmimit dhe profilizimit, të tilla si:
  • Vargje user-agent të njëtrajtshëm
  • Normalizim madhësie ekransh (Vetëm në desktop)
  • Izolim lënde sajti
  • Tor VPN is designed to isolate traffic so there is a different Tor circuit used per app
  • Kodi është i hapët për auditim publik

9. Ndryshime te Këto Rregulla

Ndryshime materiale do të pasqyrohen nga:

  • Updating the "Effective Date"
  • Publikim në këtë faqe rregullash të përditësuar

10. Pranim

By using Tor Browser for Desktop or Android, or Tor VPN you agree to this policy. If you do not agree with this policy, please do not use the applications.

11. GDPR dhe Mbrojtje të Dhënash

Projekti Tor i është përkushtuar mbrojtjes së privatësisë së përdoruesve dhe përkrahjes së parimeve të Rregullores së Përgjithshme të Mbrojtjes së të Dhënave (GDRP), të Bashkimit Evropian.

Ngaqë Shfletuesi Tor për Desktop dhe ai për Android s’grumbullojnë, përpunojë apo depozitojnë të dhëna personale — për nga konceptimi dhe në praktikë — GDPR-ja s’ka vend për këto aplikacione.

Nëse keni pyetje rreth mbrojtjes së të dhënave apo praktikave tona mbi privatësinë, mund të lidheni me ne përmes: frontdesk@torproject.org.