پیام‌رسان سرندسیاست حریم خصوصی
به‌طور خلاصه
- پیام‌هایتان روی گوشی خودتان می‌ماند. ما سرور پیام نداریم و هیچ پیامک، پیام چندرسانه‌ای (MMS) یا پیام بله و ایتای شما به دست ما نمی‌رسد.
- حسابی نزد ما ندارید. ورود به بله و ایتا مستقیم با خود بله و ایتا انجام می‌شود و روی گوشی شما می‌ماند.
- بدون تبلیغ. اطلاعات شما را نمی‌فروشیم و برای تبلیغات به کار نمی‌بریم.
- آنچه به ما می‌رسد فقط این است: دانلود فهرست فرستنده‌های بانکی و شرکتی؛ گزارش فرستنده‌های تجاری‌ای که بدون لوگو نشان داده می‌شوند (نام فرستنده، سرشماره و شمارهٔ پنل پیامکی، هرگز شمارهٔ یک شخص)؛ و از طریق Google Firebase، گزارش خرابی‌ها و آمار ساده‌ای از استفاده.
۱. ما که هستیم
سرند (با شناسهٔ com.weekend.sarand) برنامهٔ پیامک اندروید است که چت‌های بله و ایتا را هم می‌تواند نشان دهد. سرند را Sarand App Studio ساخته و Turned On Digital منتشر می‌کند («ما»). این سیاست دربارهٔ برنامهٔ سرند در گوگل‌پلی، کافه‌بازار و مایکت، سرور آن در backend.sarand.net و همین وب‌سایت است و برای سرند، جای سیاست حریم خصوصی عمومی Turned On Digital را می‌گیرد.
۲. پیام‌های شما
پیامک و پیام چندرسانه‌ای
سرند برنامهٔ پیش‌فرض پیامک گوشی شما می‌شود. پیامک‌ها را مثل هر برنامهٔ پیامک دیگری از حافظهٔ پیامک و MMS خود اندروید روی گوشی می‌خواند و در همان‌جا ذخیره می‌کند، و از طریق اپراتور تلفن همراهتان می‌فرستد. سرند اطلاعات خودش را هم روی گوشی نگه می‌دارد؛ مثل تنظیمات گفتگوها، فرستنده‌های مسدودشده و نتیجهٔ فیلتر تبلیغات.
بله و ایتا
اگر حساب بله یا ایتای خود را اضافه کنید، با شمارهٔ تلفن و کدی که بله یا ایتا برایتان می‌فرستد وارد می‌شوید. ورود و هر چه بعد از آن می‌آید مستقیم بین گوشی شما و سرورهای خود بله یا ایتا و از راه اتصال رمزنگاری‌شده انجام می‌شود. نشست ورود (session) فقط روی گوشی شما ذخیره می‌شود. پیام‌ها، عکس‌ها، پیام‌های صوتی، پیش‌نمایش لینک‌ها و نمایه‌ها از سرورهای آن‌ها می‌آیند و روی گوشی شما نگه داشته می‌شوند. آنچه از راه بله یا ایتا می‌فرستید و دریافت می‌کنید را خود آن سرویس‌ها طبق قوانین و سیاست حریم خصوصی خودشان اداره می‌کنند. با خروج از حساب در سرند، یا حذف سرند، نشست آن حساب از گوشی شما پاک می‌شود.
فیلتر تبلیغات
فیلتری که پیامک‌های تبلیغاتی را کنار می‌گذارد کاملاً روی گوشی شما کار می‌کند. پیام‌هایتان برای بررسی به جایی فرستاده نمی‌شود.
پشتیبان‌گیری
پشتیبانی که در سرند از پیامک‌ها می‌گیرید به شکل فایل روی گوشی شما ذخیره می‌شود و اینکه به کجا برود با خودتان است. اگر پشتیبان‌گیری خود اندروید روشن باشد، اندروید ممکن است پایگاه دادهٔ سرند (نسخه‌ای که از پیامک‌ها و پیام‌های بله و ایتای شما نگه می‌دارد) و تنظیمات آن را در پشتیبان حساب گوگل شما قرار دهد. نشست‌های ورود به بله و ایتا هرگز در این پشتیبان نیستند: سرند آن‌ها را در بخشی از حافظه‌اش نگه می‌دارد که پشتیبان‌گیری اندروید همیشه کنار می‌گذارد. این پشتیبان را اندروید و گوگل طبق تنظیمات حساب گوگل شما اداره می‌کنند، نه ما.
۳. نام و لوگوی بانک‌ها و شرکت‌ها
سرند برای نشان دادن نام و لوگوی بانک‌ها و شرکت‌هایی که برایتان پیامک می‌فرستند، کل فهرست این فرستنده‌ها (نام، سرشماره و شماره‌هایشان) را از سرور ما، backend.sarand.net، دانلود می‌کند؛ هر ۱۰ روز یک بار و بعد از به‌روزرسانی برنامه. سپس فهرست را روی گوشی خودتان با گفتگوهایتان مقایسه می‌کند و فقط لوگوی فرستنده‌هایی را که آنجا پیدا کرده دانلود می‌کند. برای این کار هیچ شماره، پیام یا مخاطبی برای ما فرستاده نمی‌شود.
سرور ما هم مثل هر سرور وبی نشانی IP هر درخواست و فایلی را که خواسته شده می‌بیند، از جمله اینکه کدام لوگوها دانلود شده‌اند. این گزارش‌های دسترسی برای امنیت و رفع اشکال ۱۴ روز نگه داشته می‌شوند و با هیچ اطلاعات دیگری ترکیب نمی‌شوند.
۴. گزارش فرستنده‌های بدون لوگو
برای اینکه بدانیم کدام فرستنده‌ها را به فهرست اضافه کنیم، سرند فرستنده‌های تجاری‌ای را که بدون نام یا لوگو نشان می‌دهد گزارش می‌کند. وقتی گفتگوی فرستنده‌ای را باز می‌کنید که در مخاطبانتان نام یا عکسی ندارد و هنوز در فهرست نیست، سرند نشانی آن فرستنده را به backend.sarand.net می‌فرستد:
- آنچه فرستاده می‌شود: فقط نام فرستنده (مثل
MyBank)، سرشماره یا شمارهٔ پنل پیامکی. شمارهٔ ۱۰ رقمی فقط وقتی فرستاده می‌شود که مثل شماره‌های پنل‌های پیامک انبوه با ۱۰۰۰، ۲۰۰۰، ۳۰۰۰ یا ۵۰۰۰ شروع شود. - آنچه هرگز فرستاده نمی‌شود: شمارهٔ تلفن یک شخص (همراه یا ثابت)، شماره‌های خارج از کشور، متن پیام، مخاطبان شما، یا هر شناسه‌ای از دستگاه، حساب یا کاربر.
- چند وقت یک بار: برای هر فرستنده حداکثر یک بار در ۵ روز.
- آنچه نگه می‌داریم: شمار گزارش‌های هر فرستنده در هر روز، بدون نشانی IP. گزارش‌ها بعد از ۵ روز پاک می‌شوند.
۵. مخاطبان
سرند مخاطبان شما را روی گوشی می‌خواند تا در گفتگوها نام و عکس نشان دهد و هنگام نوشتن پیام، گیرنده پیشنهاد کند. سرند هرگز مخاطبان شما را برای ما نمی‌فرستد.
بله و ایتا می‌توانند نشان دهند کدام مخاطبانتان از آن‌ها استفاده می‌کنند. برای این کار سرند، مثل خود برنامه‌های بله و ایتا، نام و شمارهٔ مخاطبانتان را به بله یا ایتا می‌فرستد؛ فقط بعد از اینکه در یک پنجره موافقت کنید. می‌توانید موافقت نکنید و باز هم از سرند استفاده کنید.
۶. گزارش خرابی و آمار استفاده
نسخه‌های فروشگاهی سرند دو سرویس Google Firebase دارند که گوگل به‌عنوان ارائه‌دهندهٔ خدمات برای ما اجرا می‌کند:
- Firebase Crashlytics وقتی سرند از کار بیفتد گزارش خرابی می‌فرستد: جزئیات فنی خرابی، مدل دستگاه، نسخهٔ اندروید و برنامه، زمان، و شناسه‌ای تصادفی از این نصب. سرند گزارش‌های داخلی (لاگ) خود یا محتوای هیچ پیامی را به Crashlytics نمی‌فرستد.
- Firebase Analytics فقط رویدادهای خودکار Firebase را جمع می‌کند: اولین باز شدن برنامه، دفعات و مدت استفاده، صفحه‌های دیده‌شده و به‌روزرسانی برنامه؛ همراه با نسخهٔ برنامه، مدل دستگاه، نسخهٔ اندروید، زبان، کشور یا منطقه، و شناسه‌ای تصادفی از این نصب. سرند هیچ رویدادی از طرف خودش نمی‌فرستد. جمع‌آوری شناسهٔ تبلیغاتی خاموش است و شخصی‌سازی تبلیغات غیرفعال است.
گوگل گزارش‌های Crashlytics را ۹۰ روز و داده‌های Analytics را حداکثر ۱۴ ماه نگه می‌دارد. ببینید: حریم خصوصی و امنیت در Firebase و سیاست حریم خصوصی گوگل.
۷. خرید
نسخهٔ حرفه‌ای سرند از راه پرداخت درون‌برنامه‌ای گوگل‌پلی، کافه‌بازار یا مایکت خریده می‌شود. پرداخت را خود فروشگاه انجام می‌دهد و ما هیچ‌وقت اطلاعات کارت یا حساب بانکی شما را نمی‌بینیم. فروشگاه به برنامه اعلام می‌کند که خرید معتبر است تا سرند نسخهٔ حرفه‌ای را باز کند. سیاست حریم خصوصی هر فروشگاه دربارهٔ پرداخت آن صدق می‌کند. سرند تبلیغ نشان نمی‌دهد و هیچ اطلاعاتی از شما برای تبلیغات به کار نمی‌رود.
۸. مجوزها
اندروید به شما اجازه می‌دهد هر یک از این مجوزها را بدهید یا ندهید، و هر وقت خواستید آن را در تنظیمات اندروید تغییر دهید.
| مجوز | سرند برای چه از آن استفاده می‌کند |
|---|---|
| پیامک و MMS | برای اینکه برنامهٔ پیامک شما باشد: نشان دادن، فرستادن و دریافت پیامک و MMS. |
| مخاطبان | برای نشان دادن نام و عکس، پیشنهاد گیرنده، و اگر موافقت کنید، پیدا کردن مخاطبانتان در بله یا ایتا (بخش ۵). |
| تلفن | برای تشخیص سیم‌کارت‌ها در گوشی‌های دو سیم‌کارته، و تماس با کسی از داخل گفتگو وقتی دکمهٔ تماس را می‌زنید. |
| اعلان‌ها | برای خبر دادن از پیام‌های تازه. |
| عکس، ویدیو و صدا | برای پیوست کردن به پیام، و ذخیرهٔ رسانه‌هایی که دریافت می‌کنید. |
| میکروفون | برای ضبط پیام صوتی، فقط در زمانی که ضبط می‌کنید. |
| مکان | فقط وقتی موقعیت خود را در گفتگو می‌فرستید. اول اندروید می‌پرسد و «فقط این بار» کافی است. |
| هشدارها و یادآوری‌ها | برای فرستادن به‌موقع پیام‌های زمان‌بندی‌شده. |
سرند به مجوز دوربین نیازی ندارد: برای گرفتن عکس، برنامهٔ دوربین گوشی باز می‌شود. اندروید چند مجوز را هم بدون پرسیدن می‌دهد؛ مثل دسترسی به اینترنت، اجرا بعد از روشن شدن دوباره (برای حفظ پیام‌های زمان‌بندی‌شده)، لرزش، و کار در پیش‌زمینه هنگام فرستادن، همگام‌سازی یا پخش پیام صوتی.
۹. اطلاعات به چه کسانی می‌رسد
ما اطلاعات شما را نمی‌فروشیم و اجاره نمی‌دهیم. اطلاعات فقط به همان شکلی که بالا آمده از گوشی شما بیرون می‌رود:
- گوگل (Firebase)، برای گزارش خرابی و آمار استفاده (بخش ۶).
- گوگل‌پلی، کافه‌بازار یا مایکت، برای خرید (بخش ۷).
- بله و ایتا، برای آنچه از راه آن‌ها می‌فرستید، و مخاطبانتان اگر موافقت کنید (بخش‌های ۲ و ۵).
- مراجع قانونی، فقط اگر قانون الزام کند و فقط اطلاعاتی که واقعاً نزد ما هست (بخش‌های ۳، ۴ و ۶).
۱۰. مدت نگهداری و حذف اطلاعات
| اطلاعات | کجا | مدت نگهداری |
|---|---|---|
| پیام‌ها، نشست‌های بله و ایتا، تنظیمات سرند | گوشی شما | تا وقتی پاکشان کنید، از حساب خارج شوید یا سرند را حذف کنید |
| گزارش فرستنده‌های بدون لوگو | سرور ما | ۵ روز |
| گزارش‌های دسترسی سرور وب | سرور ما | ۱۴ روز |
| گزارش‌های خرابی | Google Firebase | ۹۰ روز |
| آمار استفاده | Google Firebase | حداکثر ۱۴ ماه |
سرند حساب کاربری ندارد، پس همان اطلاعات اندکی که نزد ماست به نام شما گره نخورده است. برای پاک کردن هر آنچه سرند روی گوشی شما نگه می‌دارد، حافظهٔ آن را در تنظیمات اندروید پاک کنید یا آن را حذف کنید؛ حذف برنامه شناسه‌هایی را که Firebase به کار می‌برد هم از نو می‌سازد. برای درخواست حذف هر اطلاعات دیگری به hello@turnedondigital.com ایمیل بزنید.
۱۱. امنیت
سرند فقط از راه HTTPS با سرور ما ارتباط می‌گیرد و با بله و ایتا از راه اتصال رمزنگاری‌شدهٔ خود آن‌ها. روی گوشی، اطلاعات سرند در محیط جداشدهٔ برنامه‌های اندروید (sandbox) محافظت می‌شود؛ قفل صفحه، اگر گوشی گم شود، از آن محافظت می‌کند. هیچ سیستمی کاملاً امن نیست، اما ما آنچه را نگه می‌داریم به حداقل رسانده‌ایم.
۱۲. کودکان
سرند برای کودکان زیر ۱۳ سال طراحی نشده و ما آگاهانه اطلاعات شخصی آن‌ها را جمع نمی‌کنیم. اگر فکر می‌کنید کودکی برای ما اطلاعات شخصی فرستاده، با ما تماس بگیرید تا آن را پاک کنیم.
۱۳. حقوق شما
بسته به محل زندگی‌تان، مثلاً در منطقهٔ اقتصادی اروپا، بریتانیا یا کالیفرنیا، حق دارید بپرسید چه اطلاعات شخصی‌ای از شما نزد ماست و بخواهید اصلاح یا حذف شود. می‌توانید با استفاده از آن مخالفت کنید یا آن را محدود کنید، و رضایت خود را پس بگیرید. همچنین می‌توانید به نهاد حفاظت از داده‌های محل خود شکایت کنید. ما اطلاعات شخصی نمی‌فروشیم و به خاطر استفاده از این حقوق با شما رفتار متفاوتی نمی‌کنیم. برای استفاده از آن‌ها به ما ایمیل بزنید؛ ممکن است لازم باشد مطمئن شویم درخواست از طرف خود شماست.
۱۴. همین وب‌سایت
sarand.net هیچ کوکی، ابزار آمارگیری یا محتوایی از سایت‌های دیگر ندارد. صفحهٔ اصلی آن وقتی منطقهٔ زمانی دستگاه شما تهران باشد فارسی است و در غیر این صورت انگلیسی؛ اگر با دکمهٔ تغییر زبان در بالای صفحه زبانی انتخاب کنید، مرورگرتان آن را در حافظهٔ خودش به خاطر می‌سپارد و این انتخاب هرگز برای ما فرستاده نمی‌شود. سرور وب گزارش‌های دسترسی (نشانی IP، زمان، صفحه و مرورگر) را برای امنیت ۱۴ روز نگه می‌دارد.
۱۵. تغییر این سیاست
اگر این سیاست را تغییر دهیم، نسخهٔ تازه را در همین صفحه می‌گذاریم و تاریخ آن را به‌روز می‌کنیم. تغییرات مهم در یادداشت‌های انتشار برنامه هم گفته می‌شود.
۱۶. تماس با ما
برای پرسش‌ها و درخواست‌های مربوط به حریم خصوصی به hello@turnedondigital.com ایمیل بزنید.
متن اصلی این سیاست به انگلیسی است؛ اگر میان دو متن تفاوتی باشد، متن انگلیسی ملاک است.