حریم خصوصی
این صفحه می‌گوید ترازنما چه داده‌ای از تو نگه می‌دارد، برای چه، کجا، و چطور می‌توانی همه‌اش را برداری یا پاک کنی.
۱چه چیزهایی نگه می‌داریم
به زبان سادهشماره و اسمت، رمزت به‌صورت هش، و هرچی خودت ثبت می‌کنی.
برای اینکه ترازنما کار کند، این‌ها را نگه می‌داریم:
- شماره‌ی موبایل و اسمت، برای ورود و حساب.
- رمز عبورت، فقط به‌صورت هش (scrypt با نمک تصادفی). خود رمز را نداریم.
- دارایی‌ها، وام‌ها، قسط‌ها، تراکنش‌ها، دسته‌ها و تنظیماتی که خودت، دستیار یا پیامک بانک ثبت می‌کند.
- اگر دستیار بله یا تلگرام را وصل کنی: شناسه‌ی چت و نام کاربری‌ات در همان پیام‌رسان.
- متن پیامک بانکی که خودت می‌فرستی (حداکثر ۵۰۰ نویسه)، تا در صف تأیید ببینی و تأییدش کنی.
- پیامی که از فرم تماس می‌فرستی.
- اگر اشتراک بخری: رسید پرداخت (جزئیاتش در بند «داده‌ی پرداخت»).
۲چه چیزهایی نمی‌خواهیم
به زبان سادهرمز بانک، شماره‌ی کامل کارت، مخاطبین و موقعیت مکانیت رو نمی‌خوایم.
ترازنما به هیچ حساب بانکی وصل نمی‌شود. رمز بانک، رمز پویا، شماره‌ی کامل کارت، فهرست مخاطبان یا موقعیت مکانی‌ات را نمی‌خواهیم و نگه نمی‌داریم. اطلاعات کارت را فقط وقتی اشتراک می‌خری و فقط روی صفحه‌ی درگاه پرداخت وارد می‌کنی (بند «داده‌ی پرداخت»).
۳برای چه
به زبان سادهفقط برای اینکه خود ترازنما کار کنه. تبلیغ و فروش در کار نیست.
داده‌ات را فقط برای همین کارها به‌کار می‌بریم: نشان دادن داشبورد و گزارش‌ها، همگام کردن وب و اپ و دستیار، فرستادن کد ورود، و فرستادن یادآوری‌هایی که خودت روشن کرده‌ای.
داده‌ات را نمی‌فروشیم، به تبلیغ‌دهنده نمی‌دهیم و برای نشان دادن تبلیغ به‌کار نمی‌بریم.
۴کجا و چطور نگه داشته می‌شود
به زبان سادهروی سرور ترازنما؛ محتوای هر رویداد رمزنگاری‌شده، و یه نسخه هم روی دستگاه خودت.
داده‌ات روی سرور ترازنما نگه داشته می‌شود. محتوای هر چیزی که ثبت می‌کنی با AES-256-GCM رمز می‌شود و کلیدش جدا از پایگاه داده است. اسم و شماره‌ات برای ورود خوانا می‌مانند.
برای اینکه ترازنما بدون اینترنت هم باز شود، یک نسخه از داده‌ی حسابت روی مرورگر یا گوشی خودت هم ذخیره می‌شود.
جزئیات بیشتر در صفحه‌ی امنیت آمده است.
۵چه کسانی بخشی از آن را می‌بینند
به زبان سادهسرویس پیامک شماره‌ت رو، پیام‌رسان پیام‌هات به دستیار رو، و پشتیبانی فقط اگه خودت اجازه بدی.
- سرویس پیامک (فراز اس‌ام‌اس) شماره‌ات را همراه متن پیامک می‌گیرد تا آن را بفرستد: کد ورود، و اگر عضو لیست انتظار باشی، پیام خبر دادن شروع فروش.
- بله یا تلگرام پیام‌هایی را که برای دستیار می‌فرستی و جواب‌هایش را می‌بینند؛ قواعد حریم خصوصی خودشان هم برقرار است.
- درگاه پرداخت (زرین‌پال) فقط وقتی اشتراک می‌خری: مبلغ و توضیح سفارش، و شماره‌ی موبایلت (بند «داده‌ی پرداخت»).
- منبع‌های قیمت (مثل نوبیتکس، والکس و Gold API) هیچ داده‌ای از تو نمی‌گیرند؛ سرور ما فقط قیمت را از آن‌ها می‌پرسد.
- پشتیبانی ترازنما در پنل مدیریت فقط اسم، شماره و آمار کارکرد حساب را می‌بیند. داده‌ی مالیات (دارایی‌ها، وام‌ها، تراکنش‌ها) فقط وقتی باز می‌شود که خودت در تنظیمات «اجازه‌ی دیدن داده‌ام برای پشتیبانی» را روشن کرده باشی؛ این اجازه حداکثر ۲۴ ساعت می‌ماند و هر بار دیدن ثبت می‌شود. بدون اجازه‌ی تو، هیچ راه دیگری در پنل برای دیدنش نیست.
۶داده‌ی پرداختپیش‌نویس
به زبان سادهرسید پرداخت رو نگه می‌داریم؛ اطلاعات کارتت رو درگاه می‌گیره، نه ما.
وقتی اشتراک می‌خری، پرداخت در درگاه زرین‌پال (عضو شبکه‌ی شاپرک) انجام می‌شود. شماره‌ی کارت، رمز و CVV2 را فقط روی صفحه‌ی بانک وارد می‌کنی و هیچ‌وقت به ترازنما نمی‌رسد.
برای اینکه سفارش ثبت و تأیید شود، این‌ها را به درگاه می‌دهیم: مبلغ، توضیح سفارش (مثلاً «اشتراک کارآمد ماهانه») و شماره‌ی موبایل حسابت. درگاه برایمان نتیجه‌ی پرداخت، کد پیگیری و شماره‌ی کارتِ ماسک‌شده (همان‌قدر که درگاه برمی‌گرداند، نه شماره‌ی کامل) و کارمزد را می‌فرستد. قواعد حریم خصوصی خود زرین‌پال هم برقرار است.
- آنچه از هر پرداخت نگه می‌داریم: شناسه‌ی سفارش و تراکنش، کد پیگیری درگاه، مبلغ، پلن و دوره، وضعیت، زمان‌ها (ساخت، پرداخت، شروع و پایان اشتراک)، کارمزد و کارت ماسک‌شده.
- چه چیزی را نگه نمی‌داریم: شماره‌ی کامل کارت، رمز، CVV2 و تاریخ انقضا.
- کد تخفیفی که زده‌ای هم با سفارش ثبت می‌شود.
مدت نگه‌داری: این رسیدها را برای حسابداری، پیگیری پرداخت‌های ناموفق و رسیدگی به شکایت نگه می‌داریم. مدت دقیقش هنوز تعیین نشده و بر اساس الزام‌های قانونی (مالیات و دفاتر تجاری) تعیین می‌شود. [نیاز به بررسی حقوق‌دان] توجه: با حذف حساب، رسید پرداخت‌ها پاک نمی‌شود؛ از حساب جدا می‌شود و دیگر به اسم و شماره‌ات وصل نیست، ولی خودِ رسید (مبلغ، پلن، زمان، کد پیگیری، کارت ماسک‌شده) می‌ماند. [نیاز به بررسی حقوق‌دان]
۷گزارش‌های کلی
به زبان سادهفقط اگه اجازه بدی، فقط تجمیعی، و فقط وقتی دست‌کم ۵ نفر باشن.
گاهی گزارش‌های کلی و بی‌نام می‌سازیم، مثلاً میانگین سهم طلا در دارایی کاربران. فقط داده‌ی کسانی در آن شمرده می‌شود که در تنظیمات اجازه داده‌اند (پیش‌فرض خاموش است)، و هیچ گزارشی از کمتر از ۵ نفر ساخته نمی‌شود.
۹لیست انتظار
به زبان سادهشماره و پلنی که انتخاب کردی، فقط برای خبر دادن شروع فروش.
اگر در صفحه‌ی تعرفه عضو لیست انتظار شوی، شماره‌ی موبایل و پلنی که انتخاب کرده‌ای را رمزشده نگه می‌داریم، با زمان رضایتت. فقط برای یک کار به‌کارش می‌بریم: خبر دادن اینکه فروش اشتراک باز شد. با هیچ حسابی پیوند نمی‌خورد و به کسی داده نمی‌شود. وقتی فروش باز شود، یک پیامک یک‌باره برایت می‌فرستیم؛ برای اینکه هر شماره فقط یک بار پیام بگیرد و لینک انصراف کار کند، یک نشانه‌ی رمزشده‌ی یک‌طرفه از شماره (هش کلیددار، نه خود شماره) را کنار ردیف و در فهرست «خبر داده‌شده‌ها» نگه می‌داریم.
برای بیرون آمدن از لیست، لینک انصرافِ همان پیامک را بزن یا از صفحه‌ی تماس پیام بده؛ ردیف تو پاک می‌شود.
۱۰خروجی و حذف
به زبان سادههر وقت خواستی همه‌ش رو دانلود کن یا برای همیشه پاکش کن.
در تنظیمات، «خروجی کامل» همه‌ی رویدادهای حسابت را دانلود می‌کند. «حذف حساب» حساب و همه‌ی دارایی‌ها، وام‌ها، تراکنش‌ها و اتصال‌هایت را از پایگاه داده پاک می‌کند. این کار برگشت ندارد. رسید پرداخت‌ها مستثنا است؛ بند «داده‌ی پرداخت» را ببین.
۱۱تا کی نگه می‌داریم
به زبان سادهتا وقتی حسابت هست. کد ورود ۵ دقیقه، نشست ورود تا ۹۰ روز، بکاپ‌ها تا ۳ ماه.
داده‌ی حسابت تا وقتی حساب را پاک نکرده‌ای نگه داشته می‌شود. کد پیامکی بعد از ۵ دقیقه باطل می‌شود؛ نشست ورود با ۳۰ روز بی‌استفاده یا ۹۰ روز در کل تمام می‌شود. بکاپ‌های رمزشده‌ی پایگاه داده (۷ روزانه، ۴ هفتگی، ۳ ماهانه) تا ۳ ماه می‌مانند، پس داده‌ی حساب پاک‌شده تا آن موقع در بکاپ‌های قدیمی هست. مدت نگه‌داری رسید پرداخت‌ها جداست و در بند «داده‌ی پرداخت» آمده.
۱۲وقتی این صفحه عوض شود
به زبان سادهتاریخ بالای صفحه عوض می‌شه و تغییر رو تو دفتر تغییرات می‌نویسیم.
اگر این قواعد عوض شود، تاریخ بالای همین صفحه به‌روز می‌شود و تغییر در صفحه‌ی تغییرات ثبت می‌شود. اگر تغییر مهم باشد، پیش از اجرا در خود اپ هم خبر می‌دهیم.