سیاست حریم خصوصی
آخرین بهروزرسانی: ۹ مرداد ۱۴۰۵
۱. خلاصه در یک نگاه
عکسهای شما از گوشی خارج نمیشوند. در نسخهی فعلی ترنج، انتخاب و فشردهسازی عکس کاملاً روی دستگاه خودتان انجام میشود و هیچ عکسی روی سرور بارگذاری یا ذخیره نمیشود.
تنها اطلاعات شخصیای که روی سرور ما نگهداری میشود، شماره تلفن شما (و در صورت تمایل، یک نام نمایشی) است.
هیچ ابزار تحلیلی، گزارش خطا یا تبلیغاتی در این اپ وجود ندارد.
این سند توضیح میدهد ترنج امروز، در نسخهای که هماکنون منتشر شده، با اطلاعات شما چه میکند. اگر در آینده پردازش طرحها به سرور منتقل شود، این سند پیش از آن تغییر بهروزرسانی و تاریخ آن اصلاح خواهد شد.
۲. اطلاعاتی که جمع میشود
فهرست زیر دقیقاً همان چیزی است که در پایگاه دادهی ترنج ذخیره میشود — نه بیشتر:
| داده | چرا | اجباری؟ |
|---|---|---|
| شماره تلفن | تنها شناسهی حساب؛ ورود با کد یکبارمصرف انجام میشود | بله |
| نام نمایشی | نمایش در پروفایل | خیر |
| موجودی و سوابق اعتبار | ثبت اعتبار هدیه، خرید و مصرف | بله |
| سوابق درخواست کد ورود | تشخیص تلاشهای حدسزدن کد | بله |
هیچ اطلاعات دیگری — نام و نام خانوادگی، آدرس، ایمیل، تاریخ تولد یا کد ملی — درخواست یا ذخیره نمیشود.
۳. عکسهای شما
این بخش مهمترین قسمت این سند است، پس صریح مینویسیم:
- وقتی عکسی از دوربین یا گالری انتخاب میکنید، آن عکس روی خود دستگاه بازخوانی و فشرده میشود.
- فایل حاصل در پوشهی موقت همان دستگاه میماند و به هیچ سروری ارسال نمیشود.
- وقتی عکس را عوض کنید یا حذف کنید، آن فایل موقت هم پاک میشود. در غیر این صورت، مانند هر فایل موقت دیگری، سیستمعامل خودش آن را بازیابی میکند.
- ترنج به کل گالری شما دسترسی نمیگیرد؛ فقط همان عکسی که خودتان انتخاب میکنید در اختیار اپ قرار میگیرد.
به بیان دیگر، در نسخهی فعلی هیچ نسخهای از عکس اتاق شما نزد ما وجود ندارد — چون اصلاً به دست ما نمیرسد.
۴. آنچه جمع نمیشود
ترنج هیچکدام از اینها را ندارد و انجام نمیدهد:
- هیچ ابزار تحلیل رفتار کاربر (مانند Google Analytics یا Firebase Analytics)
- هیچ ابزار گزارش خطا یا crash reporting
- هیچ شبکه یا شناسهی تبلیغاتی
- موقعیت مکانی، دفترچه تلفن، تقویم یا میکروفون
- ردیابی شما در اپها و سایتهای دیگر
این ادعا قابل بررسی است: فهرست کامل کتابخانههای استفادهشده در اپ در فایل pubspec.yaml پروژه قابل مشاهده است.
۵. پرداخت
خرید بستههای اعتبار از طریق سامانهی پرداخت درونبرنامهای کافهبازار یا مایکت انجام میشود.
این یعنی اطلاعات کارت بانکی شما هرگز وارد ترنج نمیشود و ما آن را نمیبینیم و ذخیره نمیکنیم. آنچه ما دریافت میکنیم صرفاً تأییدیهی خرید است تا اعتبار به حساب شما اضافه شود. رفتار آن سامانهها تابع سیاست حریم خصوصی خودشان است.
۶. نگهداری و حذف
تا زمانی که حساب شما فعال است، اطلاعات حساب نگهداری میشود.
با حذف حساب، اطلاعات حساب شما و همهی سوابق طرحها و تراکنشهای اعتبار مرتبط با آن نیز حذف میشوند.
یک استثنا که شفاف اعلام میکنیم
سوابق درخواست کد ورود به شمارهی تلفن گره خوردهاند، نه به حساب کاربری، و پس از حذف حساب هم برای مدتی باقی میمانند. دلیلش امنیتی است: بدون این سوابق نمیتوان تشخیص داد کسی در حال حدسزدن پیاپی کدهای ورود یک شماره است. در این سوابق، خودِ کد ذخیره نمیشود — فقط اثر رمزنگاریشدهی آن نگهداری میشود که قابل بازگرداندن به کد اصلی نیست.
[[مدت دقیق نگهداری این سوابق را مشخص و اینجا درج کنید]]
۸. امنیت
- ورود با کد یکبارمصرف انجام میشود؛ رمز عبوری وجود ندارد که بتواند لو برود.
- کدهای ورود بهصورت خام ذخیره نمیشوند، عمر کوتاهی دارند و پس از یک بار مصرف بیاعتبار میشوند.
- تعداد تلاشهای ناموفق برای هر کد شمرده و محدود میشود.
با این حال هیچ سامانهای صددرصد امن نیست و ما نمیتوانیم امنیت مطلق را تضمین کنیم.
۹. حقوق شما
شما میتوانید بخواهید که اطلاعات حسابتان را ببینید، اصلاح کنید یا بهطور کامل حذف کنیم. برای هر کدام از اینها از طریق نشانی بخش «تماس» با ما در ارتباط باشید.
از آنجا که عکسهای شما اصلاً به سرور ما نمیرسند، برای حذف آنها لازم نیست با ما تماس بگیرید — حذف عکس از دستگاه خودتان کافی است.
۱۰. تغییرات این سیاست
اگر شیوهی کار ترنج با اطلاعات شما تغییر کند — بهویژه اگر در آینده پردازش طرحها روی سرور انجام شود — این سند پیش از اعمال آن تغییر بهروزرسانی میشود و تاریخ بالای صفحه تغییر میکند.
۱۱. تماس
- مالک و مسئول دادهها: [[نام رسمی شرکت یا شخص حقیقی]]
- پست الکترونیک: [[ایمیل پشتیبانی]]
- نشانی: [[نشانی پستی، در صورت وجود]]