بیانیهٔ حریم خصوصی
آخرین بهروزرسانی: ۷ سپتامبر ۲۰۲۶
این متن ترجمهای اطلاعرسانی است. نسخهٔ الزامآور از نظر حقوقی نسخهٔ هلندی است؛ در صورت اختلاف، متن هلندی معتبر است.
این بیانیه برای برنامهٔ Letrin و برای این وبسایت اعتبار دارد.
بهطور خلاصه
- عکس نامهٔ شما هرگز از گوشیتان بیرون نمیرود؛ متن روی خود دستگاه خوانده میشود.
- فقط متنی که در صفحهٔ پوشاندن تأیید میکنید فرستاده میشود و از آن نسخهای نگه نمیداریم.
- بدون حساب کاربری، بدون ورود، بدون نمایه.
- این وبسایت کوکی نمیگذارد و شما را دنبال نمیکند.
مسئول پردازش
Swendoz Studio، شرکت انفرادی بر اساس قانون هلند.
نشانی پستی: TDPB 72922169, c/o Immobilien Jürgen Hoddenkamp, Asselner Hellweg 116, 44319 Dortmund, آلمان. حریم خصوصی و درخواستهای مربوط به دادهها: [email protected]. سایر پرسشها: [email protected].
چه چیزی را پردازش میکنیم
متن نامهٔ شما. عکس روی گوشی شما خوانده میشود و بارگذاری نمیشود. فقط متن پوشاندهشدهای که تأیید میکنید به تابع ما و به ارائهدهندهٔ هوش مصنوعی میرود، تنها برای نوشتن توضیح. مبنا: رضایت (مادهٔ ۶ بند ۱ الف GDPR) که میتوانید در تنظیمات پس بگیرید. نگهداری: این متن را نگه نمیداریم.
یک نشانه از دستگاه شما. برای اینکه به ازای هر دستگاه بشماریم چند نامه توضیح داده شده و در یک روز چند درخواست فرستاده شده، مقداری برگرفته از دستگاه دریافت میکنیم. از آن فقط یک هش نگه میداریم، کنار این شمارندهها: نامههای رایگان مصرفشده، نامههای مصرفشده در دورهٔ اشتراک جاری، نامههای خریداریشدهٔ مصرفشده و درخواستهای امروز. این رکورد به هیچ شخصی قابل ردیابی نیست و برای هیچ چیز دیگری به کار نمیرود.
برای هر دستگاه سقف روزانهٔ درخواست وجود دارد. بالاتر از آن، درخواستهای بعدی تا پایان همان روز بهصورت خودکار رد میشوند؛ این یک سقف است که خودش بازنشانی میشود، نه مسدودسازی. در صورت سوءاستفاده میتوانیم به همان رکورد یک مسدودسازی هم اضافه کنیم که پس از آن دستگاه دیگر نمیتواند از سرویس استفاده کند. منظور ما از سوءاستفاده برای مثال دور زدن سقفها، استفادهٔ خودکار یا استفادهای است که بار نامتناسبی بر سرویس میگذارد. مسدودسازی به دستگاه بسته است نه به شخص: نمیدانیم چه کسی از دستگاه استفاده میکند و نام، نشانی ایمیل یا اطلاعات تماس دیگری کنار آن ثبت نمیکنیم. مسدودسازی بهصورت دستی و پس از ارزیابی خودمان اعمال میشود. اگر موافق نیستید به [email protected] بنویسید. مبنا: نفع مشروع در جلوگیری از سوءاستفاده از سرویس و در حفاظت از در دسترس بودن و هزینهٔ آن (مادهٔ ۶ بند ۱ و GDPR). نگهداری: تا زمانی که برنامه ارائه میشود.
پیام شما به ما. اگر برای ما بنویسید، پیام و نشانی ایمیلتان را نگه میداریم تا بتوانیم پاسخ دهیم. در تنظیمات برنامه یک کد پشتیبانی هست: شمارهٔ ناشناسی که فروشگاه به آن نصب داده است. اگر آن را همراه بفرستید، هنگام بروز مشکل در پرداخت میتوانیم بررسی کنیم واقعاً چه چیزی خریداری شده است؛ بدون آن کد نمیتوانیم. آنگاه کد درون پیام شماست و همراه پیام نگهداری میشود. فرستادن آن به خودتان بستگی دارد. مبنا: نفع مشروع در پاسخگویی به پرسشها (مادهٔ ۶ بند ۱ و GDPR)، یا اجرای قرارداد در پرسشهای مربوط به خرید (بند ب). نگهداری: بیش از آنچه برای رسیدگی به پرسش شما و امکان بازگشت به تماس پیشین در همان موضوع لازم است، نگه نمیداریم.
خریدهای شما. Apple و Google پرداخت را دریافت میکنند؛ ما اطلاعات پرداخت شما را نمیبینیم. RevenueCat ثبت میکند که یک نصب ناشناس اشتراک جاری دارد یا بستهای خریده است. وقتی نامهای را درخواست میکنید که پولش را دادهاید، شمارهٔ مشتری ناشناسی که RevenueCat برای این نصب ساخته همراه درخواست فرستاده میشود تا بتوانیم از RevenueCat بپرسیم واقعاً چه چیزی خریداری شده است. از این شماره فقط یک هش نگه میداریم، کنار تعداد نامههای پولی مصرفشده، تا همان خرید نتواند از گوشی دیگری برای بار دوم خرج شود. پاسخ RevenueCat (اینکه اشتراکی جاری هست یا نه، کدام دوره، چند نامه خریداری شده) را حداکثر دو روز کنار این هشها نگه میداریم تا اگر RevenueCat کوتاهمدت در دسترس نبود، برنامه کار کند. مبنا: اجرای قرارداد (مادهٔ ۶ بند ۱ ب GDPR). نگهداری: هشها و شمارندهها تا زمانی که برنامه ارائه میشود؛ پاسخ RevenueCat حداکثر دو روز. آنچه Apple و Google و RevenueCat دربارهٔ خود خرید نگه میدارند تابع شرایط خودشان است.
این وبسایت. در این سایت کوکی وجود ندارد. بازدید صفحهها دو بار شمرده میشود: توسط خودمان و توسط یک سرویس اندازهگیری به نام DataFast. هیچکدام چیزی ماندگار روی دستگاه شما ذخیره نمیکند. شمارش خودمان ثبت میکند کدام صفحه بوده، به چه زبانی، چه نوع دستگاهی دارید (تلفن یا رایانه) و از کدام وبسایت آمدهاید؛ از این آخری فقط نام دامنه را نگه میداریم، هرگز نشانی کامل را. بازدیدکنندگان با هشی که هر روز عوض میشود و ظرف یک روز و نیم پاک میشود از هم تفکیک میشوند. DataFast در حالت بدون کوکی خود کار میکند: نشانی صفحه، وبسایتی که از آن آمدهاید و نوع مرورگر و دستگاه را دریافت میکند و بازدیدکنندگان را با هشی که از جمله از نشانی IP و مرورگر شما، با کلیدی که هر روز عوض میشود، ساخته شده تفکیک میکند؛ بنابراین DataFast هم نمیتواند شما را از یک روز به روز دیگر بشناسد. فقط تا وقتی زبانه باز است یک شمارهٔ نشست در مرورگر نگه میدارد. اگر مرورگر شما "Do Not Track" بفرستد، هیچیک از دو شمارش شما را در بر نمیگیرد. افزون بر این، شبکهای که ترافیک از آن میگذرد و خود سرور، دادههای ترافیک، از جمله نشانی IP شما، را ثبت میکنند. اینکه این طرفها کداماند، پایینتر در «پردازشگران و انتقال» آمده است. مبنا: نفع مشروع در داشتن سایتی در دسترس و امن و در شناخت نحوهٔ استفاده از آن (مادهٔ ۶ بند ۱ و GDPR). نگهداری: دادههای ترافیک بیش از سی روز نه؛ شمارشها نزد DataFast تا وقتی از آن سرویس استفاده میکنیم.
پیوندهای سازندگان. پیوندی که با /r/ آغاز میشود پیوند سازندهای است که Letrin را توصیه میکند. چنین صفحهای شما را به App Store یا Google Play میفرستد و نام سازنده را بهعنوان نشانهٔ کمپین همراه میکند تا Apple و Google بتوانند در سمت خود بشمارند چند نصب از آن پیوند به دست آمده است.
ما در سمت خودمان روزانه و به ازای هر سازنده سه چیز میشماریم: صفحه چند بار باز شده، این کار روی تلفن بوده یا روی رایانه، و پس از آن چند بار روی App Store یا Google Play زده شده است. دستگاه از آن روست که از رایانه برنامه نصب نمیشود؛ بدون این تفکیک شمار کلیکها چیزی نمیگوید.
فراتر از این سه شمارش نمیرود. روی دستگاه شما چیزی ذخیره نمیشود، در این صفحهها حتی هش بازدیدکنندهای را که جای دیگر به کار میبریم نمیسازیم، و اینجا ثبت نمیشود چه زبانی میخواندید یا از کدام سایت آمدهاید. پس دو بار باز کردن یک صفحه برای ما از دو نفر متفاوت قابل تشخیص نیست. آنچه میماند شمارشی روزانه به ازای هر سازنده است که کسی در آن شناخته نمیشود. مبنا: نفع مشروع در اینکه ببینیم یک توصیه اثر دارد یا نه (مادهٔ ۶ بند ۱ و GDPR).
چه چیزی رخ نمیدهد
- دادههای شخصی را نمیفروشیم و اجاره نمیدهیم.
- متن ارسالی برای آموزش مدلهای هوش مصنوعی استفاده نمیشود.
- بدون تبلیغات، بدون ردیابی میان برنامهها، بدون نمایهسازی.
- دربارهٔ شما تصمیم خودکاری گرفته نمیشود؛ مادهٔ ۲۲ GDPR اعمال نمیشود.
پردازشگران و انتقال
- Anthropic PBC (ایالات متحده): مدل هوش مصنوعی که توضیح را مینویسد. فقط متن پوشاندهشده و زبانی که انتخاب کردهاید را دریافت میکند.
- Google Ireland Limited (Firebase، Google Cloud): تابع و پایگاه دادهٔ برنامه، در منطقهٔ
europe-west4در هلند. - OVH Hosting Limited (ایرلند): سروری که این سایت روی آن اجرا میشود. آن سرور در فرانکفورت آلمان است.
- Cloudflare, Inc. (ایالات متحده): شبکهای که ترافیک این سایت پیش از رسیدن به سرور ما از آن میگذرد. در این میان نشانی IP شما و نشانی صفحهای را که میخواهید میبیند.
- Supabase, Inc. (ایالات متحده): پایگاه دادهٔ پشت شمارشها و پیوندهای سازندگان این سایت، و نیز جایی که پیام فرم تماس به آن میرسد. خود پروژه در اتحادیهٔ اروپا اجرا میشود.
- JustShipIt Pte. Ltd. (DataFast، سنگاپور): سرویس اندازهگیری این وبسایت. نشانی صفحه، وبسایتی که از آن آمدهاید، نوع مرورگر و دستگاه و نشانی IP شما را دریافت میکند. زیرساخت آن عمدتاً در ایالات متحده است.
- RevenueCat, Inc. (ایالات متحده): مدیریت اشتراکها.
با هر طرف قرارداد پردازش داده منعقد شده است. انتقال به خارج از منطقهٔ اقتصادی اروپا، به ایالات متحده و به سنگاپور، بر بندهای قراردادی استاندارد کمیسیون اروپا استوار است و در جای لازم با گواهی چارچوب حریم خصوصی داده اتحادیهٔ اروپا و ایالات متحده تکمیل میشود. یک نسخه از طریق [email protected] قابل درخواست است.
چه چیزی روی گوشی شما میماند
نامهها، توضیحها، پاسخها و تنظیمات شما فقط روی دستگاه خودتان است، در پایگاه دادهٔ رمزنگاریشدهای که کلیدش در انبار کلید دستگاه قرار دارد. ما به آن دسترسی نداریم. یادآوریهای مهلت نیز فقط روی دستگاه زمانبندی میشوند. در Android برنامه از پشتیبانگیری سیستم کنار گذاشته شده است، بنابراین آن پایگاه داده از این راه هم از گوشی خارج نمیشود.
حقوق شما
شما حق دسترسی، اصلاح، حذف، محدودسازی و انتقالپذیری دادههای خود را دارید و حق دارید به پردازش مبتنی بر نفع مشروع اعتراض کنید. رضایت را هر زمان میتوانید پس بگیرید.
بیشتر چیزها روی دستگاه خودتان است و خودتان از تنظیمات پاک میکنید. برای بقیه میتوانید به [email protected] بنویسید؛ ظرف یک ماه پاسخ میدهیم. ما نمیتوانیم یک هش را به شما پیوند بزنیم، بنابراین این حقوق بر آن قابل اعمال نیست.
میتوانید نزد Autoriteit Persoonsgegevens یا نزد مرجع نظارتی کشور محل سکونت خود شکایت کنید.
امنیت
پایگاه دادهٔ روی دستگاه شما رمزنگاری شده و کلید را سیستمعامل مدیریت میکند. ترافیک به سمت تابع ما از TLS میگذرد و با Firebase App Check تأیید میشود. دادههای خود ما بهجای مقادیر اصلی، هش دارند.
کودکان
Letrin برای کاربران ۱۶ سال به بالا در نظر گرفته شده است. ما آگاهانه دادههای افراد کمسنتر را جمع نمیکنیم.
تغییرات
اگر این بیانیه تغییر کند، تاریخ بالای این صفحه عوض میشود. برنامه نسخهٔ جدید را نشان نمیدهد؛ اگر تغییری به شما مربوط شود، آن را در یادداشتهای انتشار بهروزرسانیای که آن را میآورد میگوییم.
تماس
حریم خصوصی: [email protected] · سایر موارد: [email protected]