سیاست حریم خصوصی

۱. بدون حساب (مهمان): آنچه روی گوشی شما می‌ماند

اگر وارد نشوید، این‌ها فقط روی حافظهٔ گوشی خودتان ذخیره می‌شوند و به هیچ سروری فرستاده نمی‌شوند: محاسبه‌های ماشین‌حساب‌ها و مقدارهایشان، آرشیو و فاکتورها، علاقه‌مندی‌ها، هشدارهای قیمت و آستانه‌هایشان، تنظیمات (زبان، واحد پول، تم) و داده‌های ویجت صفحهٔ خانه و ساعت هوشمند. با حذف اپ همه پاک می‌شوند.

هشدار نوسان شدید برای مهمان هم روشن‌شدنی است و روی خود گوشی بررسی می‌شود. ساختن هشدار قیمتِ اختصاصیِ تازه به حساب با موبایل تأییدشده، و خبر عرضهٔ اولیه به ورود نیاز دارد (بند ۴). پشتیبان‌گیری با فایل از این نسخه برداشته شده و همگام‌سازیِ حساب جایش را گرفته است.

۲. حساب کاربری (اختیاری)

ورود و ثبت‌نام با کد یک‌بارمصرف است، بدون رمز. حساب اپ همان حساب سایت hamedsaghafi.com است؛ اگر پیش‌تر در سایت حساب داشته‌اید، با همان موبایل یا ایمیل به همان حساب وارد می‌شوید. آنچه با حساب نگه داشته می‌شود:

• شمارهٔ موبایل و/یا ایمیل و این‌که تأیید شده‌اند یا نه. یکی برای ورود کافی است؛ افزودن دیگری اختیاری است. موبایل و ایمیل را از صفحهٔ حساب، با تأیید کد روی مقدار فعلی و مقدار تازه، عوض می‌کنید.
• نام و نام خانوادگی — برای حساب تازه لازم است، چون روی گواهینامهٔ دوره‌ها و در پیام‌های ما به شما می‌آید. اگر در سایت اطلاعات دیگری (مثل تاریخ تولد یا شهر) وارد کرده‌اید، همان‌جا می‌ماند؛ اپ آن‌ها را نمی‌خواهد.
• نشست ورود برای هر گوشی یا مرورگر: زمان ورود، نشانی IP و شناسهٔ نرم‌افزار (user agent) در لحظهٔ ورود، این‌که از اپ است یا سایت، سیستم‌عامل و نسخهٔ اپ، و آخرین زمان استفاده (حداکثر هر ده دقیقه یک بار به‌روز می‌شود). هر نشست حداکثر ۹۰ روز معتبر است و با «خروج»، تغییر موبایل یا ایمیل، یا حذف حساب همان لحظه باطل می‌شود. کلید نشست روی گوشی در Keychain (iOS) یا Keystore (اندروید) نگه داشته می‌شود.
• کدهای یک‌بارمصرف فقط به شکل درهم‌سازی‌شده (hash) ذخیره می‌شوند، ۳ دقیقه اعتبار دارند و پس از ۵ تلاش نادرست باطل می‌شوند. برای جلوگیری از سوءاستفاده، این‌که کدی به کدام موبایل یا ایمیل، کِی و از چه نشانی IPای درخواست شد ثبت می‌شود و تعداد درخواست‌ها محدود است.
• دفتر رویدادهای امنیتیِ حساب: تأیید یا افزودن موبایل و ایمیل، تغییر آن‌ها یا نام، و حذف حساب — با مقدار پیشین و تازه، زمان و نشانی IP — تا اگر کسی بی‌اجازه به حساب دست برد یا دربارهٔ یک دوره یا گواهینامه اختلافی پیش آمد، بتوانیم بررسی کنیم.

کاربرد: ورود و نگهداری حساب، فرستادن کد، امنیت و جلوگیری از سوءاستفاده، همگام‌سازی و هشدارها (بند ۳ و ۴)، نمایش گواهینامه‌ها (بند ۵)، و پیام‌های ما به شما (بند ۴). کد ورود از راهسرویس‌دهندهٔ پیامک و ایمیل فرستاده می‌شود؛ آن‌ها فقط موبایل یا ایمیل و متن کد را برای رساندن پیام دریافت می‌کنند و اجازهٔ استفادهٔ دیگری از آن ندارند.

۳. همگام‌سازی ابری (فقط با ورود)

وقتی وارد هستید، این‌ها روی سرورهای ما نگه داشته می‌شوند تا روی گوشی دیگر یا پس از نصب دوباره برگردند:

• تنظیمات (زبان، تم، واحد پول و گزینه‌های نمایش).
• علاقه‌مندی‌ها و ترتیب آن‌ها.
• هشدارهای قیمت اختصاصی: دارایی، شرط و آستانه، روشن یا خاموش بودن، تکرار، و زمان و تعداد دفعاتی که فعال شده‌اند.
• انتخاب‌های اعلان: هشدار نوسان شدید (روشن بودن و حساسیت) و خبر عرضهٔ اولیه.
• آرشیو محاسبه‌ها: عنوان، نوع، ورودی‌ها و نتیجهٔ هر محاسبه.

وقتی چیزی را پاک می‌کنید، روی سرور فقط یک نشانِ «حذف شد» بدون محتوا می‌ماند تا گوشی‌های دیگرتان هم پاکش کنند؛ این نشان پس از ۹۰ روز پاک می‌شود. با «خروج» همگام‌سازی متوقف می‌شود؛ داده‌های روی همان گوشی و نسخهٔ روی حساب دست نمی‌خورند. با حذف حساب، نسخهٔ روی سرور پاک می‌شود.

۴. هشدارها، اعلان‌ها و پیام‌های ما

هشدار قیمت و خبر عرضهٔ اولیه

ساختن هشدار قیمت اختصاصیِ تازه به حساب با موبایل تأییدشده نیاز دارد و خبر عرضهٔ اولیه به ورود. هشدارهای حسابِ شما هم روی گوشی و هم روی سرور ما بررسی می‌شوند، تا اگر اپ بسته بود یا گوشی مدتی به اینترنت وصل نبود، باز هم خبرتان کنیم. هر بار که هشداری فعال شود، این‌که کدام هشدار، با چه قیمتی، کِی و از گوشی یا سرور ثبت می‌شود تا یک خبر دو بار به شما نرسد. هشدار نوسان شدید فقط روی گوشی بررسی می‌شود؛ با حساب فقط انتخاب‌هایش همگام می‌شود.

شناسهٔ اعلان گوشی

برای فرستادن اعلان به گوشی، سیستم‌عامل (سرویس اعلان گوگل در اندروید و Apple در iOS) یک شناسهٔ اعلان می‌سازد. اگر اجازهٔ اعلان داده باشید:

• وقتی وارد هستید: این شناسه همراه سیستم‌عامل، نسخهٔ اپ، زبان اپ، روشن یا خاموش بودن اعلان‌ها و آخرین زمان استفاده به حساب و نشست همان گوشی وصل می‌شود تا هشدارها و پیام‌های حساب به همهٔ گوشی‌هایتان برسد. با خروج، حذف حساب، یا وقتی گوگل یا Apple اعلام کند شناسه دیگر معتبر نیست، پاک می‌شود.
• برای «خبرهای سازنده» (در تنظیمات روشن و خاموش می‌شود): همان شناسه بدون نام یا حساب در فهرست خبرهای همگانی ثبت می‌شود و با خاموش کردن این کلید، همان لحظه از آن فهرست حذف می‌شود. اگر وارد باشید، اتصال شناسه به حسابتان تا خروج می‌ماند ولی خبرهای ما به آن گوشی فرستاده نمی‌شود.

اعلان‌ها از سرویس ارسال اعلانِ خود ما — که روی زیرساخت ابری اجرا می‌شود — به سرویس اعلان گوگل یا Apple و از آن‌جا به گوشی می‌رسند. متن هر ارسال و شناسه‌های گیرنده حداکثر ۷ روز برای پیگیری وضعیت رساندن نگه داشته و بعد پاک می‌شوند.

پیام‌های ما به شما

ممکن است برای شما یا گروهی از کاربران، اعلانی (گاهی همراه تصویر) دربارهٔ اپ، دوره‌ها یا خبرهای مهم بفرستیم. انتخاب گروه با اطلاعات همین حساب است — مثلاً دوره‌هایی که گذرانده‌اید، سیستم‌عامل، یا میزان استفاده از اپ — و هیچ داده‌ای برای این کار به شرکت دیگری داده نمی‌شود. با خاموش کردن «خبرهای سازنده» یا اعلان اپ در تنظیمات گوشی، این پیام‌ها را نمی‌گیرید.

هر نوع اعلان جداگانه خاموش‌شدنی است: هشدارها و خبر عرضه از خود اپ، «خبرهای سازنده» از تنظیمات، و همه با هم از تنظیمات اعلانِ گوشی. اگر آمار ناشناس روشن باشد، نوع اعلانی که نمایش داده یا لمس شد در همان آمار شمرده می‌شود.

۵. گواهینامه‌های من

اگر دوره‌ای را گذرانده‌اید، زبانهٔ «گواهینامه‌ها» گواهینامه‌هایتان را از حساب سایت نشان می‌دهد: نام، نام دوره، تاریخ و کد تأیید. هر گواهینامه یک صفحهٔ عمومیِ تأیید دارد که هر کسی با پیوندش می‌تواند باز کند — همین است که آن را قابل اعتماد می‌کند.

• نمایش در جست‌وجوی گوگل به‌طور پیش‌فرض خاموش است و خودتان روشن یا خاموشش می‌کنید. خاموش یعنی صفحه فقط با پیوند باز می‌شود.
• هم‌رسانی و لینکدین: دکمهٔ لینکدین فرم افزودن گواهینامهٔ لینکدین را با نام دوره، تاریخ، پیوند و کد تأیید پر می‌کند؛ تا خودتان در لینکدین ذخیره نکنید چیزی ثبت نمی‌شود، و ما داده‌ای به لینکدین نمی‌فرستیم.
• آمار بازدید: هر بار که صفحهٔ عمومی گواهینامه باز شود، روز بازدید، کشور و شهرِ تخمینی، نوع منبع (جست‌وجو، شبکهٔ اجتماعی، پیوند یا مستقیم)، نام دامنهٔ سایتِ ارجاع‌دهنده و یک کلیدِ درهم‌سازی‌شدهٔ روزانه برای شمردن بازدیدکنندگان متمایز ثبت می‌شود؛ این کلید هر روز عوض می‌شود.نشانی IP بازدیدکننده ذخیره نمی‌شود؛ کشور و شهر با پایگاه‌دادهٔDB-IP (مجوز CC BY 4.0) روی سرور خود ما و بدون سرویس بیرونی از روی IP تخمین زده می‌شوند و ممکن است دقیق نباشند. بازدید خودتان و ربات‌ها و پیش‌نمایش پیام‌رسان‌ها شمرده نمی‌شوند. این آمار فقط به خودِ صاحب گواهینامه (و مدیر سامانه) نشان داده می‌شود.

۶. دریافت قیمت‌ها

برای نمایش نرخ لحظه‌ای، اپ از سرور ما (hamedsaghafi.com) و از سرویس‌های عمومیِ قیمت — مانند سایت‌های نرخ ارز و طلا، صرافی‌های رمزارز و سرویس‌های قیمت جهانی — داده می‌گیرد. مثل هر درخواست اینترنتی، این سرویس‌ها نشانی IP و اطلاعات فنیِ استاندارد درخواست را می‌بینند. در این درخواست‌ها هیچ اطلاعات شخصی، محاسبه، شناسه یا کلید حسابی فرستاده نمی‌شود؛ درخواست‌هایی که به سرور خود ما می‌رسند نسخهٔ اپ و نوع سیستم‌عامل را هم دارند.

وب‌سرور ما، مثل همهٔ وب‌سرورها، لاگ فنی (نشانی IP، زمان و نشانیِ درخواست) را به‌طور موقت برای امنیت و عیب‌یابی نگه می‌دارد. این لاگ‌ها در گزارش‌های داخلی فقط به‌صورت شمارشِ کلی به کار می‌روند و به هیچ‌کس داده نمی‌شوند.

۷. آمار ناشناسِ استفاده (از نسخهٔ ۳٫۹)

برای این‌که بدانیم کدام بخش‌های اپ واقعاً به کار می‌آیند، کدام دیده نمی‌شوند و کجا خطا رخ می‌دهد، اپ این آمار را به سرور خود ما می‌فرستد:

• یک شناسهٔ تصادفیِ نصب که خود اپ هنگام نصب می‌سازد. از روی گوشی، سیم‌کارت، شناسهٔ تبلیغاتی یا هویت شما ساخته نمی‌شود و با حذف و نصب دوبارهٔ اپ عوض می‌شود.
• نسخه و شمارهٔ ساخت اپ، نوع و نسخهٔ سیستم‌عامل، و زبان اپ.
• باز شدن اپ و مدت هر بار استفاده.
• بخش‌ها و زبانه‌هایی که باز می‌شوند (مثلاً «قیمت‌ها ← طلا» یا «محک طلا ← سکه»).
• استفاده از قابلیت‌ها بدون مقدار: «یک محاسبه انجام شد»، «یک هشدار ساخته شد»، «همگام‌سازی انجام شد»، «گواهینامه هم‌رسانی شد» — نه عددها، نه نام دارایی‌ها.
• نمایش و لمس اعلان‌ها، فقط با نوع اعلان (مثلاً «هشدار قیمت» یا «خبر عرضهٔ اولیه»).
• تعداد خطاهای برنامه و در دسترس بودن منبع‌های قیمت، بدون جزئیات شخصی.

آنچه هرگز در این آمار نیست: شناسهٔ حساب، نام، شماره، ایمیل، موقعیت مکانی، مخاطبان، مقدار محاسبه‌ها، محتوای آرشیو، دارایی‌های علاقه‌مندی و آستانهٔ هشدارها. نشانی IP هم همراه این آمار ذخیره نمی‌شود. شناسهٔ نصب هرگز به حساب شما وصل نمی‌شود — نه در اپ، نه روی سرور — حتی وقتی وارد هستید.

این آمار روی سرورهای خود ما نگه داشته می‌شود و به هیچ سرویس تحلیلی یا تبلیغاتیِ دیگری نمی‌رود. رویدادهای خام پس از ۱۸۰ روز پاک می‌شوند؛ آنچه می‌ماند فقط شمارش‌های کلی است (مثلاً «امروز چند بار بخش سکه باز شد») که به هیچ نصبی قابل برگرداندن نیست.

خاموش کردن

در تنظیمات ← ارسال آمار ناشناس می‌توانید هر وقت خواستید آن را خاموش کنید. با خاموش کردن، ارسال فوراً قطع می‌شود و آماری که هنوز فرستاده نشده روی گوشی پاک می‌شود. چون این آمار به هویت یا حساب شما وصل نیست، ما هم نمی‌توانیم آن را از روی نام یا شماره پیدا کنیم.

۸. بازخورد

فقط وقتی خودتان فرم «ارسال بازخورد» را پر کنید، متن پیام، ایمیلِ اختیاری برای پاسخ و اطلاعات فنیِ پایهٔ دستگاه (نسخهٔ اپ، مدل و نسخهٔ سیستم‌عامل، زبان، بخشی که در آن بودید) برای بررسی فرستاده می‌شود. شناسهٔ حساب یا نصب همراه آن نیست و این اطلاعات فقط برای پاسخ و رفع مشکل به کار می‌رود.

۹. چه کسی به داده‌ها دسترسی دارد

• مدیر سامانه (حامد ثقفی) در پنل مدیریت فهرست حساب‌ها، این‌که کدام حساب از اپ استفاده می‌کند، سیستم‌عامل و نسخه، آخرین استفاده، نشست‌ها و گوشی‌های متصل را می‌بیند — برای پشتیبانی، امنیت و فرستادن پیام‌های بند ۴.
• سرویس‌دهندگانی که از طرف ما کار می‌کنند و فقط همان داده‌ای را می‌گیرند که برای کارشان لازم است: میزبانی سرور، سرویس‌دهندهٔ پیامک و ایمیل (برای کد ورود)، زیرساخت ابریِ سرویس ارسال اعلان، و سرویس اعلان گوگل و Apple.
• اگر قانون ما را ملزم کند، فقط در همان حدِ لازم.

همهٔ ارتباط اپ با سرورهای ما رمزنگاری‌شده (HTTPS) است.

۱۰. مدت نگهداری

• حساب و داده‌های همگام‌شده: تا وقتی حساب را حذف کنید.
• نشست ورود: حداکثر ۹۰ روز اعتبار؛ با خروج یا حذف حساب زودتر باطل می‌شود.
• کد یک‌بارمصرف: ۳ دقیقه اعتبار، فقط به شکل درهم‌سازی‌شده.
• نشانِ «حذف شد» در همگام‌سازی: ۹۰ روز.
• شناسهٔ اعلان: تا خروج، حذف حساب یا نامعتبر شدن؛ برای خبرهای همگانی تا خاموش کردن کلید.
• متن و گیرندگان هر ارسال اعلان: حداکثر ۷ روز.
• رویدادهای خام آمار ناشناس: ۱۸۰ روز.

۱۱. حذف حساب

در اپ: تنظیمات ← حساب کاربری ← حذف حساب. برای اطمینان، کدی به موبایل یا ایمیل تأییدشده‌تان فرستاده می‌شود و با وارد کردن آن، حساب همان لحظه حذف می‌شود. اگر به اپ دسترسی ندارید، از ایمیلِ همان حساب به hello@hamedsaghafi.com بنویسید یا شمارهٔ موبایلِ حساب را در نامه بیاورید.

پاک می‌شود:

• شمارهٔ موبایل، ایمیل و تأییدشان؛ تاریخ تولد و شهر اگر در سایت وارد کرده بودید.
• نام و نام خانوادگی — مگر گواهینامهٔ باطل‌نشده‌ای داشته باشید (پایین‌تر).
• همهٔ نشست‌ها روی همهٔ گوشی‌ها و سایت (باطل می‌شوند) و گوشی‌های متصل با شناسهٔ اعلانشان.
• داده‌های همگام‌شده: تنظیمات، علاقه‌مندی‌ها، هشدارها و سابقهٔ فعال شدنشان، انتخاب‌های اعلان و آرشیو.

می‌ماند، و چرا:

• سوابق خرید، ثبت‌نام دوره، مجوز پخش و گواهینامه — چون سابقهٔ مالی و آموزشی است و گواهینامه‌ای که صادر شده باید قابل تأیید بماند.
• اگر گواهینامهٔ باطل‌نشده‌ای دارید، نام شما فقط برای همان گواهینامه‌ها می‌ماند؛ صفحهٔ عمومیِ تأیید بدون نام صاحبش بی‌معناست.
• دفتر رویدادهای امنیتیِ حساب (بند ۲)، از جمله ثبتِ خودِ حذف، برای پاسخ به اختلاف و جلوگیری از سوءاستفاده.

داده‌های روی همان گوشی (علاقه‌مندی‌ها، هشدارها، آرشیو) دست نمی‌خورند؛ با حذف اپ پاک می‌شوند. آمار ناشناس به حساب وصل نیست، پس با حذف حساب پیدا و پاک نمی‌شود و طبق قاعدهٔ ۱۸۰ روزه خودکار پاک می‌شود. ورود دوباره با همان موبایل یا ایمیل، حساب تازه‌ای می‌سازد. حساب مدیر سامانه از اپ حذف نمی‌شود.

۱۲. مجوزها

اینترنت برای دریافت قیمت، ورود، همگام‌سازی و آمار؛ اعلان برای هشدارها و خبرها؛ و در صورت درخواست خودتان، ذخیره در گالری برای فاکتور. اپ به مخاطبان، موقعیت مکانی، دوربین یا میکروفون دسترسی نمی‌خواهد. کد ورودِ رسیده با پیامک، با قابلیت پرکردن خودکار سیستم‌عامل پیشنهاد می‌شود و اپ پیامک‌های شما را نمی‌خواند.

۱۳. کودکان

اپ برای کودکان زیر ۱۳ سال ساخته نشده و آگاهانه داده‌ای از آن‌ها جمع نمی‌کند. اگر فکر می‌کنید کودکی حساب ساخته است، به ما بنویسید تا حذفش کنیم.

۱۴. تغییرات این سیاست

هر تغییری همین‌جا و با تاریخ تازه منتشر می‌شود. اگر تغییری شیوهٔ استفاده از داده را اساساً عوض کند، در خود اپ هم اعلام می‌شود.

۱۵. تماس

پرسشی دربارهٔ حریم خصوصی یا داده‌هایتان دارید؟ به hello@hamedsaghafi.comبنویسید، یا از فرم «ارسال بازخورد» در تنظیمات اپ یا صفحهٔتماس استفاده کنید.