سیاست حریم خصوصی عرشیان ۳۶۵

آخرین به‌روزرسانی: ⁨1405/05/29⁩

این برنامه با نوشته‌های خصوصی تو کار می‌کند، پس حریم خصوصی برای ما تعارف نیست — معماری است. این صفحه می‌گوید چه چیزی را نگه می‌داریم، چرا، چگونه از آن محافظت می‌کنیم، و تو چه اختیارهایی داری. هر ادعای این صفحه در کد برنامه پیاده شده است.

۱. چه چیزهایی را نگه می‌داریم

شمارهٔ موبایل: برای ساخت حساب و ورود. نام نمایشی و تنظیمات (مثل شهر، برای محاسبهٔ زمان طلایی): برای شخصی‌سازی تجربه.

نوشته‌های تو: دفتر احساسات، شکرگزاری‌ها، یادداشت‌های روز، و «چرا»ی هدف‌هایت. این‌ها خصوصی‌ترین دادهٔ برنامه‌اند و بخش ۲ می‌گوید چطور از آن‌ها محافظت می‌شود.

سوابق روزانه: روزهای بازشده و بسته‌شده، تیک برنامهٔ هفتگی، حالِ ثبت‌شده. سوابق مالی: سفارش‌ها و پرداخت‌ها (بدون اطلاعات کارت — پرداخت در درگاه بانکی انجام می‌شود، نه نزد ما).

دادهٔ فنی حداقلی برای امنیت: زمان ورودها و دستگاه‌های فعال، که خودت در صفحهٔ حساب می‌بینی و می‌توانی هر جلسه را ببندی.

۲. چطور از نوشته‌هایت محافظت می‌کنیم

متن دفتر احساسات و شکرگزاری‌ها در پایگاه‌داده رمزنگاری‌شده نگهداری می‌شود و کلید رمز، جدا از پایگاه‌داده نگه داشته می‌شود — یعنی حتی با دسترسی مستقیم به پایگاه‌داده، متن‌ها خوانا نیستند.

نوشته‌های خصوصی هرگز وارد گزارش‌های فنی، اعلان‌ها، پاسخ‌های پشتیبانی یا هیچ سامانهٔ تحلیلی نمی‌شوند. این یک قاعدهٔ ساختاری در کد است، نه یک قول.

اگر روی گوشی‌ات پیش‌نویس آفلاین ذخیره شود، همان‌جا هم رمزنگاری‌شده است و کلیدش هرگز از دستگاهت خارج نمی‌شود. با خروج از حساب، همهٔ آن پاک می‌شود.

ارتباط برنامه با سرور همیشه روی HTTPS است و پاسخ‌های حاوی دادهٔ شخصی در مرورگر یا شبکه کش نمی‌شوند.

۳. رضایت‌ها — و چیزی که بدون اجازه‌ات انجام نمی‌شود

در صفحهٔ «حریم من» سه رضایت جدا داری: تحلیل ناشناس برای بهتر شدن برنامه، اعلان‌ها، و پیام‌های تشویقی. هر کدام را هر لحظه می‌توانی خاموش کنی و اثرش فوری است.

بدون رضایت صریح تو هیچ تحلیلی روی رفتارت انجام نمی‌شود. هیچ داده‌ای به شبکه‌های اجتماعی یا شرکت‌های تبلیغاتی داده نمی‌شود — نه می‌فروشیم، نه مبادله می‌کنیم.

۴. چه کسانی به داده دسترسی دارند

پشتیبانی فقط به اطلاعات حساب (نه محتوای نوشته‌ها) دسترسی دارد و هر دسترسی ادمین ثبت و قابل ممیزی است. متن نوشته‌های تو برای ادمین هم قابل خواندن نیست.

ارائه‌دهندگان زیرساختی که سرویس بدون آن‌ها کار نمی‌کند: سامانهٔ پیامک و تماس صوتی (فقط شماره‌ات برای ارسال کد)، درگاه پرداخت (فقط مبلغ و شناسهٔ سفارش)، و میزبانی سرور. هیچ‌کدام به نوشته‌هایت دسترسی ندارند.

اگر مرجع قانونی ذی‌صلاح با حکم معتبر داده‌ای بخواهد، فقط همان حداقلِ الزام قانونی ارائه می‌شود؛ نوشته‌های رمزنگاری‌شده بدون کلید — که تحویل نمی‌دهیم مگر به حکم صریح — خوانا نیستند.

۵. اختیارهای تو — خروجی، حذف، فراموش‌شدن

خروجی کامل: از «حریم من» یک فایل کامل از همهٔ داده‌هایت می‌گیری — همیشه، حتی بدون اشتراک فعال.

حذف حساب: از همان‌جا درخواست می‌دهی؛ یک مهلت ۳۰ روزه برای انصراف داری و بعد حذف واقعی اجرا می‌شود: نوشته‌ها و سوابق شخصی پاک می‌شوند، و فقط سوابق مالی (الزام قانونی) با شناسهٔ بی‌نام و بدون اتصال به هویت تو می‌مانند.

مدت نگهداری: تا وقتی حسابت فعال است. پشتیبان‌های فنی حداکثر ۳۰ روز می‌مانند و بعد بازنویسی می‌شوند؛ حذف حساب در چرخهٔ بعدی پشتیبان هم اعمال می‌شود.

۶. کوکی‌ها و ذخیره‌سازی روی دستگاه

فقط یک کوکی ضروری برای نگه‌داشتن نشست ورود استفاده می‌شود؛ کوکی تبلیغاتی یا ردیاب شخص ثالث وجود ندارد.

برای کارکرد آفلاین، برنامه بخشی از داده‌ها را روی خود دستگاهت ذخیره می‌کند (بخش ۲ را ببین). این داده با خروج از حساب پاک می‌شود.

۷. تغییر این سیاست و تماس

تغییر معنادار این سیاست، پیش از اعمال داخل برنامه اطلاع‌رسانی می‌شود و تاریخ بالای صفحه به‌روز می‌شود.

مسئول پاسخ‌گویی به پرسش‌های حریم خصوصی: ___ (نام/نشانی حقوقی و کانال تماس — تصمیم مالک).