سیاست حریم خصوصی

آخرین به‌روزرسانی: ۱۹ اکتبر ۲۰۲۶

بازبینی‌شده در ۱۹ اکتبر ۲۰۲۶: بخش ۱.۲ اکنون سقف‌های روزانهٔ جست‌وجوهای مکان و بررسی‌های وضعیت حساب را هم نام می‌برد. بازبینی‌شده در ۱۳ اکتبر ۲۰۲۶: اگر با Apple وارد شوید، اکنون یک توکن رمزگذاری‌شده نگه می‌داریم که فقط برای برداشتن دسترسی Naola به حساب Apple شما هنگام حذف حساب Naola از آن استفاده می‌کنیم (بخش‌های ۱.۷، ۳، ۴، ۵.۱ و ۷). بخش ۱.۷ اکنون برچسب دستگاهی را هم که برای هر نشست نگه داشته می‌شود فهرست می‌کند، بخش ۳ توضیح می‌دهد که Apple و Google هنگام ورود شما از طریق آن‌ها چه دریافت می‌کنند، و بخش ۱.۵ همهٔ چیزهایی را که برنامه روی دستگاه شما نگه می‌دارد فهرست می‌کند، از جمله آنچه ممکن است پس از حذف نصب روی iPhone باقی بماند. تبلیغات دیگر پیوند وابسته ندارند. بازبینی‌شده در ۱۱ اکتبر ۲۰۲۶: دیگر هیچ موقعیتی را برای سنجش دقت پیش‌بینی نگه نمی‌داریم، چون دقت اکنون در ایستگاه‌های هواشناسی ثابت سنجیده می‌شود، و صفحهٔ دقت منابع فقط کشوری را که انتخاب می‌کنید می‌فرستد (بخش‌های ۱.۱، ۱.۱۰ و ۴). بخش‌های ۱.۳ و ۴ اکنون همچنین توضیح می‌دهند که وقتی به پشتیبانی ایمیل می‌زنید چه چیزی دریافت می‌کنیم، از جمله جزئیات خطایی که برنامه می‌تواند برایتان پر کند، و آن‌ها را تا چه مدت نگه می‌داریم. بخش‌های ۳ و ۵.۱ اکنون همچنین توضیح می‌دهند که صندوق پشتیبانی ما یک صندوق Gmail است و Google ممکن است ایمیل‌های آن را کجا نگه دارد. بازبینی‌شده در ۶ اکتبر ۲۰۲۶: سرویس‌های آب‌وهوا اکنون مکانی را که دربارهٔ آن می‌پرسید گرد شده تا حدود ۱ کیلومتر دریافت می‌کنند و هرگز موقعیت دقیق شما را دریافت نمی‌کنند (بخش‌های ۱.۱ و ۳)؛ و بخش ۵.۱ به‌روشنی می‌گوید داده‌هایی که به Apple و Visual Crossing فرستاده می‌شوند چگونه محافظت می‌شوند. بازبینی‌شده در ۵ اکتبر ۲۰۲۶: بخش‌های تازه می‌گویند چه کسی مسئول داده‌های شماست («ما کیستیم»)، مبنای قانونی هر استفاده از آن‌ها چیست (بخش ۱.۱۰) و انتقال آن‌ها به بیرون از اروپا چگونه محافظت می‌شود (بخش ۵.۱)؛ بخش ۷ مراجعی را نام می‌برد که می‌توانید نزدشان شکایت کنید؛ و بخش‌های ۱.۲، ۱.۳، ۴ و ۷ اکنون شمارنده‌های محدودسازی نرخ، بازخورد و مدت نگهداری داده‌ها، از جمله در نسخه‌های پشتیبان، را شرح می‌دهند.

Naola («ما»، «برنامه») یک برنامه آب‌وهوایی است. ما متعهد به حفاظت از حریم خصوصی شما هستیم. این سیاست توضیح می‌دهد چه داده‌هایی جمع‌آوری می‌کنیم، چرا و چگونه با آن‌ها رفتار می‌شود.

ما کیستیم

ناشر Naola، که نامش در زیر آمده و در اسپانیا مستقر است، مسئول داده‌های شخصی شماست. طبق مقررات عمومی حفاظت از دادهٔ اتحادیهٔ اروپا (GDPR)، ناشر «کنترل‌کننده» است: یعنی تصمیم می‌گیرد داده‌های شما چگونه استفاده شوند.

• ناشر: New0 apps
• تماس: [email protected]

۱. داده‌هایی که جمع‌آوری می‌کنیم

۱.۱ داده‌های موقعیت

وقتی اجازه موقعیت را می‌دهید، برنامه به مختصات جغرافیایی دستگاه شما (عرض و طول جغرافیایی) دسترسی پیدا می‌کند تا داده‌های آب‌وهوای منطقه شما را دریافت کند. داده‌های موقعیت:

• به‌صورت محلی روی دستگاه شما (در حافظه برنامه) ذخیره می‌شوند تا بتوانیم موقعیت انتخابی شما را بین جلسات به خاطر بسپاریم.
• برای هر درخواست به سرور بک‌اند ما ارسال می‌شوند تا داده‌های آب‌وهوا بازیابی شود. در حافظه پردازش می‌شوند و به شکل خام ذخیره نمی‌شوند. سرور ما آن‌ها را تا حدود ۱ کیلومتر گرد می‌کند و این موقعیت گردشده را، همراه با پیش‌بینی یا نام مکانی که برایش یافته شده، در حافظه‌های نهان کوتاه‌مدت (از ۲ دقیقه تا ۱ روز) نگه می‌دارد تا درخواست‌های نزدیک به هم بتوانند یک پاسخ مشترک داشته باشند. این حافظه‌های نهان به هیچ کاربر، نشانی IP یا دستگاهی مرتبط نیستند و ما هیچ موقعیتی را برای هیچ هدف دیگری نگه نمی‌داریم.
• به ارائه‌دهندگان آب‌وهوای شخص ثالث فرستاده می‌شوند (به بخش ۳ مراجعه کنید) برای به‌دست آوردن پیش‌بینی‌ها. هر ارائه‌دهنده مختصات شما را گرد شده تا حدود ۱ کیلومتر و فقط در مدت فراخوانی API دریافت می‌کند، و هرگز موقعیت دقیق شما را دریافت نمی‌کند.

صفحهٔ دقت منابع، که سرویس‌های آب‌وهوا را با هم مقایسه می‌کند، از موقعیت شما استفاده نمی‌کند. این صفحه فقط کد دوحرفی کشوری را که انتخاب می‌کنید می‌فرستد؛ کشوری که برنامه بر اساس شهر روی صفحه یا تنظیم منطقهٔ تلفن شما پیشنهاد می‌دهد. نسخه‌های قدیمی‌تر برنامه موقعیت شما را هم همراه این درخواست می‌فرستادند؛ سرور ما آن را نادیده می‌گیرد و چیزی ذخیره نمی‌کند.

می‌توانید اجازه موقعیت را رد کنید و در عوض شهری را به‌صورت دستی جست‌وجو کنید. می‌توانید اجازه موقعیت را در هر زمانی از طریق تنظیمات دستگاه خود لغو کنید.

۱.۲ نشانی IP و شمارنده‌های محدودسازی نرخ

برای اهداف محدودسازی نرخ، یک هش رمزنگاری یک‌طرفه (SHA-256، ساخته‌شده با یک کلید محرمانه) از نشانی IP شما را ذخیره می‌کنیم. نشانی IP اصلی از این هش قابل بازیابی نیست. سوابق IP هش‌شده پس از ۷ روز به‌طور خودکار حذف می‌شوند.

برخی محدودیت‌ها به‌جای یک شبکه از یک حساب محافظت می‌کنند: سقف‌های روزانهٔ هر حساب برای درخواست‌های آب‌وهوا، جست‌وجوهای مکان و بررسی‌های وضعیت حساب، سقف کدهای فعال‌سازی وب، و سقف‌هایی برای رمزهای عبور نادرست، ایمیل‌های بازنشانی رمز عبور و ثبت‌نام، و ورودهای دستگاه. شمارنده‌های آن‌ها با همان نوع هش شناسایی می‌شوند که از شناسهٔ حساب شما، نشانی ایمیل شما (برای رمزهای عبور نادرست، همراه با شبکهٔ شما) یا کد محرمانهٔ دستگاه شما ساخته می‌شود. هر شمارنده فقط نام خود، یک روز و یک عدد را نگه می‌دارد و پس از ۷ روز به‌طور خودکار حذف می‌شود، حتی اگر زودتر حساب خود را حذف کنید. شمارنده‌هایی که فقط با شناسهٔ حساب، نشانی ایمیل یا کد محرمانهٔ دستگاه شما شناسایی می‌شوند، در خروجی داده‌های شما (بخش ۷) گنجانده می‌شوند.

۱.۳ بازخورد و ایمیل به پشتیبانی

اگر از طریق برنامه بازخورد ارسال کنید، متن پیام، زبان برنامه و نسخهٔ برنامهٔ شما را ذخیره می‌کنیم. برای تشخیص پیامی که به اشتباه دو بار ارسال شده است، یک هش یک‌طرفه (SHA-256، ساخته‌شده با یک کلید محرمانه) از پیام همراه با نشانی IP شما و ساعت ارسال آن را نیز ذخیره می‌کنیم که تا زمانی که پیام نگه داشته شود باقی می‌ماند؛ خود نشانی IP شما ذخیره نمی‌شود. بازخورد به شما پیوند ندارد: هیچ ایمیل، نام، حساب یا شناسهٔ دستگاهی ضمیمه نمی‌شود.

اگر به [email protected] ایمیل بزنید، نشانی ایمیل شما و هر آنچه می‌نویسید را دریافت می‌کنیم. وقتی برنامه خطایی نشان می‌دهد، دکمهٔ تماس با پشتیبانی در برنامهٔ ایمیل خودتان ایمیلی خطاب به ما باز می‌کند که از پیش با کد خطا، یک کد پیگیری، نسخهٔ برنامه، سیستم‌عامل دستگاه شما و نسخهٔ آن، و زبان برنامه پر شده است. چیز دیگری اضافه نمی‌شود: نه موقعیت مکانی و نه شناسهٔ حساب یا دستگاه. پیش از ارسال می‌توانید همه را بخوانید و تغییر دهید، و تا آن را نفرستید چیزی به دست ما نمی‌رسد. کد پیگیری یک کد تصادفی است که فقط برای همان یک درخواست ساخته می‌شود و به شما پیوند ندارد. این کد با یک خط در گزارش خطاهای سرور ما مطابقت دارد که فقط خطا، نوع درخواست و زمان را ثبت می‌کند و حداکثر پس از ۷ روز حذف می‌شود. Cloudflare این ایمیل‌ها را از طرف ما دریافت می‌کند و به صندوق پشتیبانی ما می‌فرستد. صندوق پشتیبانی ما یک صندوق Gmail است که Google ارائه می‌دهد (بخش‌های ۳ و ۵.۱). ایمیل شما و پاسخ ما را فقط تا زمانی که برای کمک به شما لازم باشد نگه می‌داریم. مانند بازخورد، مبنای قانونی منافع مشروع ما در شنیدن نظر شماست (بخش ۱.۱۰).

۱.۴ داده‌های اشتراک

اگر خرید درون‌برنامه‌ای انجام دهید، RevenueCat (سرویسی که اشتراک‌های ما را پردازش می‌کند) شناسهٔ عددی حساب Naola شما (اگر هرگز ثبت‌نام نکرده باشید، شناسهٔ حساب دستگاه ناشناس) را همراه با پلتفرم شما (iOS/Android) و رسید خرید فروشگاه دریافت می‌کند. ما وضعیت اشتراک شما را در پیوند با همین شناسهٔ حساب ذخیره می‌کنیم. نام و نشانی ایمیل شما هرگز به RevenueCat فرستاده نمی‌شود.

۱.۵ ذخیره‌سازی محلی

برنامه موارد زیر را روی دستگاه شما ذخیره می‌کند:

• موقعیت انتخابی شما (مختصات و نام شهر) و شهری که برای اعلان پیش‌بینی روزانه انتخاب می‌کنید
• آخرین پیش‌بینی‌هایی که دریافت کرده است، تا بتواند آن‌ها را به‌صورت آفلاین نشان دهد و اعلان روزانه را از قبل آماده کند
• موقعیت‌های ابزارک‌های شما و آنچه نشان می‌دهند؛ روی iPhone، ابزارک‌ها این‌ها را از فضای ذخیره‌سازی‌ای می‌خوانند که Naola فقط با ابزارک‌های خودش به اشتراک می‌گذارد
• تنظیمات شما: زبان، واحدها، اعلان‌ها، اینکه آیا معرفی را تکمیل کرده‌اید، و هشدارهای آب‌وهوایی‌ای که قبلاً دیده یا رد کرده‌اید
• در فضای ذخیره‌سازی امن دستگاه شما (Android Keystore یا iOS Keychain): راز حساب دستگاه شما (بخش ۱.۷)، یک کد تصادفی برای این نصب که ورودهای شما را در جایگاه نشست درست نگه می‌دارد، و تا زمانی که وارد شده‌اید، توکن جلسه، شناسهٔ حساب و نشانی ایمیل شما

ما هیچ‌یک از این‌ها را دریافت نمی‌کنیم، جز آنچه بخش‌های ۱.۱ و ۱.۷ توضیح می‌دهند: مکانی که برایش پیش‌بینی می‌خواهید، و راز دستگاه، کد نصب و توکن جلسه‌ای که برنامه برای وارد کردن شما می‌فرستد.

خروج از حساب، توکن جلسه، شناسهٔ حساب و نشانی ایمیل را از دستگاه شما پاک می‌کند. در Android، حذف نصب برنامه همهٔ این داده‌ها را پاک می‌کند. در iPhone، حذف نصب همه را پاک می‌کند جز فضای ذخیره‌سازی امن: iOS ممکن است موارد Keychain را پس از حذف یک برنامه نگه دارد، بنابراین راز حساب دستگاه و کد نصب، و اگر از حساب خارج نشده باشید توکن جلسه، شناسهٔ حساب و نشانی ایمیل شما نیز، ممکن است روی گوشی باقی بمانند و Naola در صورت نصب دوباره از آن‌ها دوباره استفاده می‌کند. نسخهٔ وب موقعیت انتخابی و تنظیمات شما را تا زمانی که آن را پاک کنید در فضای ذخیره‌سازی مرورگرتان نگه می‌دارد.

۱.۶ نمایش‌ها و کلیک‌های تبلیغ

کاربران بدون اشتراک پیشرفته یک کارت تبلیغ کوچک در پایین صفحه اصلی آب‌وهوا می‌بینند. ما از هیچ شبکه تبلیغاتی شخص ثالثی استفاده نمی‌کنیم. همه تبلیغات از بک‌اند خودمان ارائه می‌شوند و شامل هیچ پیکسل ردیابی، کوکی یا اسکریپت شخص ثالث نیستند.

تنها داده‌هایی که در رابطه با تبلیغات ذخیره می‌کنیم عبارت‌اند از:

• یک شمارنده نمایش: یک عدد صحیح برای هر ردیف تبلیغ، که هر بار بک‌اند آن تبلیغ را ارائه می‌دهد افزایش می‌یابد. به هیچ کاربر، دستگاه یا جلسه‌ای مرتبط نیست.
• یک شمارنده کلیک: یک عدد صحیح برای هر ردیف تبلیغ، که هر بار بک‌اند یک گزارش کلیک دریافت می‌کند افزایش می‌یابد. به هیچ کاربر، دستگاه یا جلسه‌ای مرتبط نیست.

اسکیمای پایگاه داده هیچ کلید خارجی، IP، مهر زمانی یا هیچ فیلد دیگری ندارد که بتواند یک نمایش یا کلیک تبلیغ را به یک کاربر خاص مرتبط کند. از نظر فنی بازسازی اینکه کدام کاربر یک تبلیغ خاص را دیده یا روی آن کلیک کرده، حتی با دسترسی کامل به پایگاه داده، غیرممکن است.

تبلیغات شناسه‌های تبلیغاتی دستگاه (IDFA، GAID) را نمی‌خوانند، کوکی تنظیم نمی‌کنند و هیچ داده‌ای را با اشخاص ثالث به اشتراک نمی‌گذارند.

پیوندهای وابسته

تبلیغات در Naola هیچ پیوند وابسته‌ای ندارند. تا ۱۱ اکتبر ۲۰۲۶، برخی تبلیغات از طریق برنامهٔ Amazon Associates به Amazon پیوند داشتند، با برچسبی در پیوند که Naola را به‌عنوان منبع ارجاع معرفی می‌کرد و هیچ چیزی دربارهٔ شما نداشت؛ اگر روی یکی از آن‌ها ضربه می‌زدید، Amazon بازدید شما را طبق سیاست حریم خصوصی خودش پردازش می‌کرد. پیش از آنکه هر تبلیغی دوباره پیوند وابسته داشته باشد، این بخش را به‌روز می‌کنیم.

کاربران پیشرفته هیچ تبلیغی نمی‌بینند و هیچ داده مرتبط با تبلیغات برای آن‌ها ثبت نمی‌شود.

۱.۷ داده‌های حساب

برای استفاده از Naola نیازی به ثبت‌نام ندارید. در نخستین اجرا، برنامه‌های Android و iOS یک حساب دستگاه ناشناس می‌سازند: یک شناسهٔ عددی، یک نشانی جایگزین که هیچ‌کس نمی‌تواند در آن نامه دریافت کند (…@device.naola.invalid)، و هش یک راز تصادفی که در مخزن کلید دستگاه شما نگهداری می‌شود. این حساب هیچ دادهٔ شخصی‌ای ندارد. هدف آن این است که اشتراکی که روی آن دستگاه خریده شده، بدون پرسیدن ایمیل شما شناخته شود.

ثبت‌نام با نشانی ایمیل، Apple یا Google اختیاری است. فقط برای انتقال اشتراک بین Android و iOS به آن نیاز دارید. نسخهٔ وب هرگز حساب نمی‌سازد: برای استفاده از پیشرفته در وب، در برنامهٔ موبایل یک کد فعال‌سازی می‌سازید.

آنچه برای یک حساب ذخیره می‌کنیم:

• نشانی ایمیل: فقط اگر ثبت‌نام کنید (حساب دستگاه فقط نشانی جایگزین را دارد). به‌صورت حروف کوچک ذخیره می‌شود تا حساب یکسان روی دستگاه‌های مختلف قابل تطبیق باشد. برخی کاربران با ایمیل رلهٔ خصوصی Apple وارد می‌شوند؛ در این حالت فقط نشانی رله را می‌بینیم و هرگز ایمیل واقعی را.
• هش رمز عبور (فقط اگر رمز عبور تنظیم کنید): با PBKDF2 هش می‌شود (۱۰۰٬۰۰۰ تکرار، SHA-256، نمک تصادفی برای هر کاربر). کاربرانی که با Apple یا Google وارد می‌شوند هرگز رمز عبور تنظیم نمی‌کنند.
• ثبت‌نام در انتظار: وقتی با ایمیل ثبت‌نام می‌کنید، نشانی و هش رمز عبور شما در یک رکورد موقت منتظر می‌مانند تا کد ۶ رقمی‌ای را که به ایمیلتان می‌فرستیم وارد کنید. کد ۱۵ دقیقه اعتبار دارد؛ ثبت‌نامی که هرگز تأیید نشود ظرف یک روز حذف می‌شود. حساب را فقط پس از تأیید کد می‌سازیم.
• پیوندهای ارائه‌دهندهٔ OAuth (subject ID های Apple / Google، همراه با نشانی ایمیلی که ارائه‌دهنده در آن ورود داده است): فقط اگر با یکی از این ارائه‌دهنده‌ها وارد شده‌اید.
• توکن Sign in with Apple (فقط اگر با Apple وارد شده‌اید): وقتی با Apple وارد می‌شوید، سرور ما یک کد یک‌بارمصرف از Apple را با یک توکن مبادله می‌کند، آن را رمزگذاری‌شده ذخیره می‌کند و فقط برای یک کار از آن استفاده می‌کند: درخواست از Apple برای برداشتن دسترسی Naola به حساب Apple شما هنگامی که حساب Naola خود را حذف می‌کنید (بخش ۷). هر ورود تازه با Apple جای آن را می‌گیرد. این توکن در خروجی داده‌های شما گنجانده نمی‌شود، چون یک اعتبارنامه است: همراه با کلید ما، می‌تواند روی ورود شما با Apple عمل کند.
• شناسه‌های دستگاه نشست‌ها: یک UUID مات برای هر یک از دو جایگاه نشست: یک گوشی و یک مرورگر. یک اشتراک را می‌توان هم‌زمان روی یک گوشی و یک مرورگر استفاده کرد. ورود در گوشی دوم (یا مرورگر دوم) پس از یک دورهٔ فرجهٔ کوتاه، اولی را از حساب خارج می‌کند.
• برچسب‌های دستگاه نشست‌ها: مدل گوشی (برای نمونه «iPhone 15») یا مرورگر و سیستم (برای نمونه «Chrome · Windows») که در هر جایگاه وارد شده است، تا برنامه بتواند به شما بگوید یک ورود تازه کدام دستگاه را از حساب خارج می‌کند. هر ورود برچسب جایگاه خود را جایگزین می‌کند. برچسب‌ها در خروجی داده‌های شما گنجانده می‌شوند.
• کدهای فعال‌سازی: کدهای کوتاه‌عمر NA-XXXX-XXXX (۱۰ دقیقه، یک‌بار مصرف) که در برنامهٔ موبایل برای باز کردن پیشرفته در وب ساخته می‌شوند. ما کد، سازندهٔ آن، زمان ساخت و مصرف‌شدن یا نشدن آن را ذخیره می‌کنیم.
• زمان ساخت حساب

نسخهٔ وب فرم ثبت‌نام ندارد. برای استفاده از پیشرفته در وب، در برنامهٔ موبایل کد فعال‌سازی بسازید (تنظیمات → حساب کاربری → فعال‌سازی Naola در وب) و آن را در naola.net/activate الصاق کنید. وب نمی‌تواند به‌تنهایی حساب یا اشتراک جدیدی بسازد.

نشست‌ها از طریق JSON Web Tokenها (JWT) که با HMAC-SHA256 امضا شده‌اند مدیریت می‌شوند و ۳۰ روز اعتبار دارند. هر JWT به شناسهٔ دستگاهِ جایگاه خودش گره خورده است.

۱.۸ کوکی‌های مرورگر (وب‌سایت و برنامهٔ وب)

وب‌سایت Naola (naola.net) و برنامهٔ وب (naola.net/app) فقط از این کوکی‌ها استفاده می‌کنند که هر دو کاملاً ضروری‌اند:

• lang: ترجیح زبان شما را ذخیره می‌کند (مثلاً fr، ja) تا بازدیدهای بعدی سایت را بدون تشخیص مجدد با زبان شما بارگذاری کنند. طول عمر یک سال، SameSite=Lax، Secure. فقط کد زبان (مثلاً fr یا pt-BR) را شامل می‌شود.
• session: فقط در صورتی تنظیم می‌شود که Naola را با یک کد در وب فعال کنید. ورود شما به برنامهٔ وب را حفظ می‌کند. طول عمر ۳۰ روز، HttpOnly، Secure، SameSite=Strict، بنابراین اسکریپت‌های صفحه نمی‌توانند آن را بخوانند. با خروج از حساب یا حذف حسابتان پاک می‌شود.

طبق GDPR/ePrivacy، کوکی‌های کاملاً ضروری نیاز به رضایت قبلی ندارند. کوکی lang زمانی تنظیم می‌شود که یا در پاورقی زبانی را انتخاب کنید، یا سایت هدر Accept-Language مرورگر شما را تشخیص دهد و شما را برای اولین بار به زبان متناظر هدایت کند.

ابزار تحلیل آماری ما هیچ کوکی‌ای تنظیم نمی‌کند (به بخش ۱.۹ مراجعه کنید). می‌توانید کوکی‌ها را در هر زمانی از طریق تنظیمات مرورگر خود پاک کنید. برنامه‌های Android و iOS از کوکی‌های مرورگر استفاده نمی‌کنند.

۱.۹ تحلیل آماری وب‌سایت

برای اینکه بدانیم چند نفر از naola.net و برنامهٔ وب بازدید می‌کنند و از کدام صفحه‌ها استفاده می‌کنند، Matomo را که یک ابزار تحلیل آماری متن‌باز است، روی سروری اجرا می‌کنیم که از o2switch، یک شرکت میزبانی وب در فرانسه، اجاره کرده‌ایم و دسترسی به آن از طریق Cloudflare انجام می‌شود. این شرکت‌ها این داده‌ها را فقط برای اجرای این سرور برای ما ذخیره یا منتقل می‌کنند و هرگز از آن‌ها برای هیچ کار دیگری استفاده نمی‌کنند. برنامه‌های Android و iOS اصلاً هیچ تحلیل آماری‌ای ندارند.

این تحلیل آماری است، نه ردیابی:

• بدون کوکی. Matomo در حالت بدون کوکی خود اجرا می‌شود و هیچ چیزی روی دستگاه شما ذخیره نمی‌کند.
• نشانی IP شما ذخیره نمی‌شود. مرورگر شما برای رسیدن به سرور تحلیل آماری باید آن را ارسال کند، اما Matomo پیش از ذخیرهٔ هر چیزی آن را به بلوک اولش کوتاه می‌کند (برای مثال 81.0.0.0).
• بدون شناسایی در طول زمان یا میان سایت‌ها. نمایش‌های صفحه با کدی که هر ۲۴ ساعت تغییر می‌کند در یک بازدید گروه‌بندی می‌شوند، بنابراین بازدید یک روز را نمی‌توان به بازدید روز بعد یا به وب‌سایت‌های دیگر پیوند داد.
• بدون صفحه‌ها یا پیوندهای حساس. تحلیل آماری در صفحه‌های بازنشانی رمز عبور، فعال‌سازی و حذف حساب اجرا نمی‌شود، و هرگز چیزی را که پس از "?" در نشانی وب می‌آید ثبت نمی‌کند، یعنی جایی که کدها و پیوندها قرار می‌گیرند.
• هیچ چیز فروخته، به اشتراک گذاشته یا برای تبلیغات استفاده نمی‌شود.

آنچه Matomo ثبت می‌کند: صفحه‌هایی که می‌بینید، سایتی که شما را به اینجا هدایت کرده، مرورگر، سیستم‌عامل، اندازهٔ صفحه‌نمایش و زبان شما، و کشور تقریبی. بازدیدهای جداگانه پس از ۶ ماه حذف می‌شوند؛ پس از آن فقط آمار کلی، مانند تعداد نمایش ماهانهٔ صفحه‌ها، را نگه می‌داریم.

مبنای قانونی، منافع مشروع ما در دانستن نحوهٔ استفاده از سایت است (GDPR Art. 6(1)(f)). برای انصراف، "Do Not Track" یا Global Privacy Control را در مرورگر خود روشن کنید: در این صورت Matomo اصلاً بارگذاری نمی‌شود.

۱.۱۰ چرا از داده‌های شما استفاده می‌کنیم (مبانی قانونی)

طبق GDPR، هر استفاده از داده‌های شخصی به یک مبنای قانونی نیاز دارد. مبانی ما عبارت‌اند از:

• ارائهٔ خدمتی که درخواست می‌کنید (اجرای قرارداد ما با شما بر اساس شرایط استفاده، GDPR Art. 6(1)(b)): ارسال موقعیت شما، یا شهری که جست‌وجو می‌کنید، برای دریافت پیش‌بینی، و نگهداری کوتاه‌مدت آن به‌صورت گردشده تا حدود ۱ کیلومتر تا درخواست‌های نزدیک به هم بتوانند یک پاسخ مشترک داشته باشند (بخش‌های ۱.۱ و ۳)؛ حساب دستگاه شما، و ثبت‌نام، ورود و جلسه‌های شما اگر حسابی بسازید (بخش ۱.۷)؛ وضعیت اشتراک شما و رویدادهای خرید آن (بخش ۱.۴)؛ کدهای فعال‌سازی و کوکی session برای وب (بخش‌های ۱.۷ و ۱.۸)؛ و ایمیل‌هایی که برای شما می‌فرستیم.
• دسترس‌پذیر و امن نگه داشتن خدمت (منافع مشروع ما، GDPR Art. 6(1)(f)): شمارنده‌های محدودسازی نرخ در بخش ۱.۲. منافع ما این است که Naola برای همه کار کند، هزینه‌هایش کنترل شود و حساب‌ها در برابر حملاتی مانند حدس زدن رمز عبور محافظت شوند.
• شنیدن نظر شما (منافع مشروع ما، GDPR Art. 6(1)(f)): ذخیره و خواندن بازخوردی که می‌فرستید (بخش ۱.۳)، برای رفع مشکلات و بهبود Naola.
• درک نحوهٔ استفاده از وب‌سایت (منافع مشروع ما، GDPR Art. 6(1)(f)): تحلیل آماری وب‌سایت که در بخش ۱.۹ شرح داده شده است.

می‌توانید هر زمان به استفاده‌ای که بر منافع مشروع ما مبتنی است اعتراض کنید (بخش ۷).

۲. داده‌هایی که جمع‌آوری نمی‌کنیم

• روی Android، iOS یا وب نیازی به ثبت‌نام نیست: برنامه‌های موبایل فقط یک حساب دستگاه ناشناس می‌سازند (به بخش ۱.۷ مراجعه کنید)
• هیچ آدرس ایمیلی، مگر اینکه تصمیم بگیرید ثبت‌نام کنید (اختیاری، به بخش ۱.۷ مراجعه کنید)
• هیچ نام یا سایر شناسه‌های شخصی
• هیچ ردیابی: برنامه‌های موبایل هیچ تحلیل آماری‌ای ندارند و تحلیل آماری وب‌سایت هیچ کوکی‌ای تنظیم نمی‌کند و هیچ نشانی IP ذخیره نمی‌کند (به بخش ۱.۹ مراجعه کنید)
• هیچ شناسه تبلیغاتی (IDFA، GAID)
• هیچ شبکه یا SDK تبلیغاتی شخص ثالث
• هیچ کوکی ردیابی (فقط کوکی‌های کاملاً ضروری lang و session، به بخش ۱.۸ مراجعه کنید)
• هیچ گزارش خرابی یا تله‌متری
• هیچ پیوندی میان نمایش‌ها/کلیک‌های تبلیغ و هیچ کاربر یا دستگاهی

۳. سرویس‌های شخص ثالث

برای ارائه داده‌های آب‌وهوا، مختصات شما در هر درخواست آب‌وهوا به سرویس‌های زیر ارسال می‌شود:

• Open-Meteo: داده‌های آب‌وهوا
• OpenWeather: داده‌های آب‌وهوا و جست‌وجوی مکان
• Apple Weather: داده‌های آب‌وهوا و هشدارهای آب‌وهوایی
• WeatherAPI.com^a: داده‌های آب‌وهوا
• Visual Crossing^a: داده‌های آب‌وهوا
• Google^a: داده‌های آب‌وهوا

^a در دسترس با Naola پیشرفته.

برای میزبانی:

• Cloudflare: بک‌اند ما، پایگاه دادهٔ ما (بخش ۵) و این وب‌سایت را اجرا می‌کند.
• o2switch: سروری را در فرانسه میزبانی می‌کند که تحلیل آماری وب‌سایت ما (بخش ۱.۹) روی آن اجرا می‌شود.

برای خریدهای درون‌برنامه‌ای:

• RevenueCat: مدیریت اشتراک

برای ورود، فقط اگر خودتان انتخاب کنید:

• Apple (Sign in with Apple): Apple هویت شما را تأیید می‌کند و یک توکن هویت با شناسهٔ حساب Apple و نشانی ایمیل شما، یا یک نشانی بازارسال خصوصی اگر پنهان کردن آن را انتخاب کنید، به برنامه می‌دهد. Naola نام شما را از Apple درخواست نمی‌کند. سرور ما توکن را با کلیدهای منتشرشدهٔ Apple بررسی می‌کند. همچنین کد یک‌بارمصرف ورود شما را برای Apple می‌فرستد تا توکن توصیف‌شده در بخش ۱.۷ را بگیرد، و هنگامی که حساب خود را حذف می‌کنید آن توکن را به Apple بازمی‌گرداند (بخش ۷).
• Google (Google Sign-In): Google هویت شما را تأیید می‌کند و یک توکن هویت با شناسهٔ حساب Google و نشانی ایمیل شما به برنامه می‌دهد. این توکن ممکن است نام و تصویر نمایهٔ حساب Google شما را هم داشته باشد؛ سرور ما فقط شناسهٔ حساب، نشانی ایمیل و اینکه آیا Google آن را تأیید کرده است را می‌خواند و هیچ چیز دیگری از توکن ذخیره نمی‌کند. توکن را با کلیدهای منتشرشدهٔ Google بررسی می‌کند و هیچ چیزی دربارهٔ شما برای Google نمی‌فرستد.

برای ایمیل:

• Brevo: ایمیل‌هایی را که برای شما می‌فرستیم (کدهای تأیید ثبت‌نام و پیوندهای بازنشانی رمز عبور) ارسال می‌کند و بازخوردی را که از برنامه می‌فرستید به صندوق ایمیل پشتیبانی ما هدایت می‌کند. نشانی ایمیل گیرنده و محتوای پیام را دریافت می‌کند.
• Google (Gmail): صندوق پشتیبانی ما. ایمیل‌هایی که به [email protected] می‌فرستید و Cloudflare آن‌ها را به آن هدایت می‌کند، بازخوردی که Brevo از برنامه هدایت می‌کند، و پاسخ‌های ما در آن نگه داشته می‌شوند. این یک حساب معمولی Gmail است، نه یک سرویس تجاری با قرارداد پردازش داده، بنابراین Google این ایمیل‌ها را طبق شرایط و سیاست حریم خصوصی خودش مدیریت می‌کند.

هر سرویس سیاست حریم خصوصی خود را دارد که در بالا پیوند داده شده است. توصیه می‌کنیم آن‌ها را مرور کنید.

هر شخص ثالثی که داده‌های شما را با او به اشتراک می‌گذاریم باید همان سطح یا سطحی هم‌تراز از حفاظتی را که این سیاست فراهم می‌کند برای آن‌ها فراهم کند. ارائه‌دهندگان خدمات ما (Cloudflare، o2switch، RevenueCat و Brevo) فقط برای ارائهٔ خدماتشان به ما می‌توانند از داده‌های شما استفاده کنند، بر اساس قراردادهای پردازش داده که آن‌ها را به حفاظت از این داده‌ها ملزم می‌کند. Apple و Google خدمات ورود خود را به‌عنوان شرکت‌هایی مستقل و بر اساس سیاست‌های حریم خصوصی خودشان که در بالا پیوند داده شده‌اند ارائه می‌کنند. ارائه‌دهندگان داده‌های آب‌وهوا فقط آنچه را که یک پیش‌بینی یا جست‌وجو نیاز دارد دریافت می‌کنند: مختصات گرد شده تا حدود ۱ کیلومتر، یا متن جست‌وجوی یک شهر و، در صورتی که سرویسی به آن‌ها نیاز داشته باشد، زبان برنامه و کشور. آن‌ها هرگز نشانی IP، حساب یا هیچ شناسهٔ دیگری از شما دریافت نمی‌کنند.

تحلیل آماری وب‌سایت ما (بخش ۱.۹) روی سروری اجرا می‌شود که از o2switch اجاره کرده‌ایم و دسترسی به آن از طریق Cloudflare انجام می‌شود. این شرکت‌ها آن داده‌ها را فقط برای اجرای این سرور برای ما ذخیره یا منتقل می‌کنند و هیچ شرکت تحلیل آماری‌ای آن‌ها را دریافت نمی‌کند.

۴. نگهداری داده

۵. مکان پردازش داده

پایگاه داده Naola تحت حوزه قضایی اتحادیه اروپا در Cloudflare نگهداری می‌شود؛ این محدودیتی الزام‌آور است که هنگام ایجاد پایگاه داده تعیین شده است و تمام سوابق حساب، اشتراک و بازخوردی را که ذخیره می‌کنیم درون اتحادیه اروپا نگه می‌دارد و از انتقال آن به جای دیگر جلوگیری می‌کند. بک‌اند ما روی Cloudflare Workers اجرا می‌شود، شبکه‌ای توزیع‌شده در سراسر جهان، بنابراین ممکن است یک درخواست ابتدا در نزدیک‌ترین مکان لبه به شما پردازش شود و سپس به آن پایگاه داده برسد. مختصات موقعیت مکانی فقط در حافظه پردازش می‌شوند و هرگز در پایگاه داده ما نوشته نمی‌شوند.

۵.۱ انتقال به بیرون از منطقهٔ اقتصادی اروپا

برخی از سرویس‌های بخش ۳ بیرون از منطقهٔ اقتصادی اروپا (EEA) مستقرند، بنابراین داده‌هایی که برایشان می‌فرستیم از این منطقه خارج می‌شود. هر یک از این انتقال‌ها همان‌گونه که GDPR الزام می‌کند محافظت می‌شود:

• سوئیس و بریتانیا. Open-Meteo (سوئیس)، OpenWeather و WeatherAPI.com (بریتانیا) در کشورهایی هستند که کمیسیون اروپا تشخیص داده است از داده‌های شخصی به‌اندازهٔ کافی محافظت می‌کنند («تصمیم کفایت»).
• ایالات متحده: چارچوب حریم خصوصی داده‌ها. Google و Cloudflare تحت EU-U.S. Data Privacy Framework گواهی شده‌اند که کمیسیون اروپا آن را نیز کافی تشخیص داده است. صندوق پشتیبانی ما یک صندوق Gmail است (بخش ۳): Google سرویس Gmail را در اروپا از طریق Google Ireland Limited ارائه می‌دهد و ممکن است ایمیل‌های آن را روی سرورهایی در ایالات متحده نگه دارد، جایی که Google LLC تحت این چارچوب گواهی شده است.
• ایالات متحده: بندهای قراردادی استاندارد. RevenueCat از طریق قرارداد پردازش داده با ما، به بندهای قراردادی استاندارد کمیسیون اروپا متعهد است.
• ایالات متحده: Apple و Visual Crossing. هیچ‌کدام تحت چارچوب حریم خصوصی داده‌ها گواهی نشده‌اند و هیچ‌کدام بندهای قراردادی استاندارد را با ما امضا نکرده‌اند. بنابراین، برای پیش‌بینی‌ها، فقط آنچه را که یک پیش‌بینی نیاز دارد برایشان می‌فرستیم: مکانی که دربارهٔ آن می‌پرسید، گرد شده تا حدود ۱ کیلومتر، و، در صورتی که سرویس به آن‌ها نیاز داشته باشد، زبان برنامه و کشور. آن‌ها همراه با این‌ها هرگز موقعیت دقیق، نشانی IP، حساب یا هیچ شناسهٔ دیگری از شما دریافت نمی‌کنند. از آنجا که چیزی برای پیوند دادن این اطلاعات به شما وجود ندارد، به نظر ما این اطلاعات هویت شما را برای آن‌ها آشکار نمی‌کند. Sign in with Apple تنها استثناست، و فقط اگر خودتان آن را انتخاب کنید: سرور ما کد یک‌بارمصرف ورود شما و، هنگامی که حساب خود را حذف می‌کنید، توکنی را که با آن گرفته است (بخش ۱.۷) برای Apple می‌فرستد تا Apple بتواند دسترسی Naola به حساب Apple شما را پایان دهد. هر دو به حساب Apple شما پیوند دارند که Apple از پیش در اختیار دارد، و هیچ چیز دیگری همراه آن‌ها نمی‌فرستیم. آن‌ها را فقط به این دلیل می‌فرستیم که ورود با Apple را انتخاب کرده‌اید، و برای پایان دادن به آن دسترسی هنگامی که حساب خود را حذف می‌کنید.

Brevo و o2switch در فرانسه، درون اتحادیهٔ اروپا، مستقر هستند. Cloudflare به هر درخواست در نزدیک‌ترین مرکز داده به شما پاسخ می‌دهد که ممکن است بیرون از EEA باشد، در حالی که پایگاه دادهٔ ما در اتحادیهٔ اروپا می‌ماند (بخش ۵). برای پرسش دربارهٔ این تضمین‌ها یا دریافت نسخه‌ای از آن‌ها، به [email protected] ایمیل بزنید.

۶. حریم خصوصی کودکان

مخاطب Naola کودکان نیستند. برای استفاده از آن باید دست‌کم ۱۳ سال داشته باشید، یا اگر سن رضایت دیجیتال در کشور شما بالاتر است، به آن سن رسیده باشید (۱۴ سال در اسپانیا)، و ما آگاهانه از هیچ فرد کم‌سن‌تری دادهٔ شخصی جمع‌آوری نمی‌کنیم. استفاده از برنامه نیازی به ثبت‌نام ندارد. اگر فکر می‌کنید کودکی زیر این سن به ما دادهٔ شخصی داده است، از طریق [email protected] با ما تماس بگیرید تا آن را حذف کنیم.

۷. حقوق شما

طبق GDPR (مواد ۱۵، ۱۷ و ۲۰) و مقررات مشابه، شما حق دسترسی به داده‌های خود، حذف و انتقال آن‌ها را دارید. Naola این حقوق را به‌صورت اقدام‌های خودخدمت ارائه می‌کند تا نیازی به ایمیل زدن به پشتیبانی یا انتظار برای رسیدگی دستی نداشته باشید، هرچند اگر نتوانید از برنامه استفاده کنید، ایمیل همچنان یک گزینه است.

خروجی گرفتن از داده‌ها (مواد ۱۵ و ۲۰)

در برنامهٔ موبایل: تنظیمات → حساب کاربری → خروجی گرفتن از داده‌های من. یک فایل JSON دریافت می‌کنید که همهٔ ردیف‌های مرتبط با حساب شما را دارد (نمایه، از جمله برچسب دستگاه هر نشست، پیوندهای OAuth، حق‌های اشتراک، سابقهٔ رویدادهای اشتراک، فراداده‌های کدهای فعال‌سازی و شمارنده‌های محدودسازی نرخ مرتبط با حساب شما، هر یک با نام، روز و عدد خود). اعتبارنامه‌ها، مانند هش رمز عبور شما و توکن Sign in with Apple، کنار گذاشته می‌شوند. خروجی در قالبی ساختاریافته و ماشین‌خوان است تا بتوان آن را به سرویس‌های دیگر منتقل کرد.

در وب: پس از فعال‌سازی Naola در مرورگرتان، تنظیمات → حساب کاربری → خروجی گرفتن از داده‌های من در برنامهٔ وب در naola.net/app. اگر نمی‌توانید از برنامه استفاده کنید، به [email protected] ایمیل بزنید.

حذف حساب (مادهٔ ۱۷)

در برنامهٔ موبایل: تنظیمات → حساب کاربری → حذف حساب من. یک تأیید دومرحله‌ای همهٔ ردیف‌های مرتبط با کاربر را از پایگاه دادهٔ ما حذف می‌کند (نمایه، پیوندهای OAuth، توکن Sign in with Apple، کدهای فعال‌سازی، حق‌های اشتراک، سابقهٔ رویدادهای webhook).

در وب: naola.net/delete-account، با یک کد فعال‌سازی از برنامهٔ موبایل؛ حذف فوری و دائمی است. اگر نمی‌توانید از برنامه استفاده کنید، از نشانی ایمیل حساب خود به [email protected] ایمیل بزنید تا ظرف ۳۰ روز آن را پاک کنیم.

اگر با Apple وارد شده‌اید، حذف حساب شما همچنین از Apple درخواست می‌کند که دسترسی Naola به حساب Apple شما را بردارد. این کار را پس از پاک شدن داده‌های شما انجام می‌دهیم و هرگز حذف را به تأخیر نمی‌اندازد یا مسدود نمی‌کند. اگر پس از سه تلاش نتوان به Apple دسترسی یافت، یا هیچ توکنی برای حساب شما نداشته باشیم (برای نمونه چون آخرین بار پیش از آنکه نگه داشتن آن را آغاز کنیم با Apple وارد شده‌اید)، ممکن است Naola در تنظیمات حساب Apple شما فهرست بماند و می‌توانید خودتان آن را از آنجا بردارید.

دو چیز برای مدتی کوتاه پس از حذف باقی می‌ماند. شمارنده‌های محدودسازی نرخ مرتبط با حساب شما پاک نمی‌شوند؛ آن‌ها خودبه‌خود ظرف ۷ روز منقضی می‌شوند (بخش ۱.۲). همچنین ارائه‌دهندهٔ پایگاه دادهٔ ما، Cloudflare، سابقهٔ بازیابی پایگاه داده (D1 Time Travel) را نگه می‌دارد تا بتوان آن را پس از خرابی بازگرداند: داده‌های حذف‌شده ظرف ۳۰ روز از این سابقه ناپدید می‌شوند.

مهم: صورت‌حساب اشتراک‌ها را Apple و Google صادر می‌کنند، نه ما. حذف حساب Naola اشتراک App Store یا Google Play شما را لغو نمی‌کند. پیش از حذف، در iPhone به تنظیمات → [نام شما] → اشتراک‌ها یا در Android به Google Play → پرداخت‌ها و اشتراک‌ها → اشتراک‌ها بروید و Naola پیشرفته را لغو کنید؛ در غیر این صورت هنگام تمدید همچنان از شما هزینه دریافت می‌شود. ما سابقهٔ حق دسترسی را فوراً حذف می‌کنیم تا برنامه دیگر شما را مشترک پیشرفته نداند، اما رابطهٔ پرداخت تا زمانی که در فروشگاه لغو کنید با فروشگاه باقی می‌ماند.

سایر حقوق

شما همچنین حق دارید داده‌های نادرست را اصلاح کنید، نحوهٔ استفادهٔ ما از داده‌هایتان را محدود کنید و به استفاده‌ای که بر منافع مشروع ما مبتنی است اعتراض کنید (بخش ۱.۱۰). برای استفاده از هر یک از این حقوق یا هر پرسش دیگری دربارهٔ داده‌هایتان، به [email protected] ایمیل بزنید.

شکایت

شما حق دارید به یک مرجع حفاظت از داده شکایت کنید. مرجع ما سازمان حفاظت از دادهٔ اسپانیا (AEPD) است، زیرا Naola از اسپانیا منتشر می‌شود. همچنین می‌توانید به مرجع محل زندگی یا کار خود شکایت کنید؛ هیئت اروپایی حفاظت از داده فهرست مراجع اتحادیهٔ اروپا و منطقهٔ اقتصادی اروپا را منتشر کرده است. لازم نیست ابتدا با ما تماس بگیرید، هرچند خوشحال می‌شویم بکوشیم مشکل را از طریق [email protected] حل کنیم.

۸. تغییرات در این سیاست

ممکن است این سیاست را هر از گاهی به‌روزرسانی کنیم. در این صورت، نسخهٔ جدید را با تاریخ جدید در این صفحه منتشر می‌کنیم. اگر تغییری مهم باشد، برای مثال نوع جدیدی از داده یا استفادهٔ جدیدی از آن، آن را در برنامه نیز اعلام خواهیم کرد.

۹. تماس

برای سؤالات مرتبط با حریم خصوصی یا درخواست‌های داده، با ما در تماس باشید: [email protected]

این ترجمه صرفاً برای سهولت ارائه شده است. نسخه انگلیسی، متن حقوقی معتبر است؛ در صورت هرگونه تناقض، نسخه انگلیسی حاکم خواهد بود.