سیاست حریم خصوصی
۱. مقدمه و دامنه شمول
این سیاست توضیح میدهد که اپلیکیشن «جانا» («ما»، «اپلیکیشن») چه اطلاعاتی از شما جمعآوری میکند، چرا این کار را انجام میدهد، چگونه از آن محافظت میکند و چه اختیاراتی درباره اطلاعات خودتان دارید.
این سند برای همه کاربران اپلیکیشن — شامل والد/کاربر اصلی و همراه (شریک) دعوتشده — اعمال میشود. با ثبتنام یا ادامه استفاده از اپلیکیشن، جمعآوری و پردازش اطلاعات مطابق این سیاست را میپذیرید.
این سند مکمل «شرایط استفاده» است و باید همراه با اون مطالعه شود، نه بهجای آن.
۲. چه اطلاعاتی جمعآوری میکنیم
بسته به بخشی از اپلیکیشن که استفاده میکنید، این دستههای اطلاعات ثبت میشوند:
| دسته اطلاعات | نمونه | حساسیت |
|---|---|---|
| هویتی و حساب کاربری | نام، شماره موبایل/ایمیل، سال تولد (برای بررسی حداقل سن)، رمز عبور (هششده)، نسخه و زمان پذیرش شرایط هنگام ثبتنام | عادی |
| سلامت باروری | تاریخ شروع/پایان قاعدگی، علائم، یادداشتهای چرخه | حساس |
| بارداری | هفته بارداری، معاینات، وزن، یادداشتهای پزشکی شخصی | حساس |
| سلامت کودک | قد، وزن، واکسیناسیون، نقاط عطف رشد | حساس |
| فنی و دستگاه | نوع دستگاه، نسخه اپ، شناسه Push، گزارش خطا | عادی |
ما هرگز اطلاعات مالی (شماره کارت بانکی) یا مدارک هویتی رسمی را از طریق این اپلیکیشن درخواست نمیکنیم مگر برای پردازش پرداخت از طریق درگاه امن شخصثالث در بخشهای پولی (در صورت وجود).
۳. چرا این اطلاعات را جمعآوری میکنیم
هر دسته از اطلاعات فقط برای هدف مشخصی جمعآوری میشود:
- ارائه خدمات اصلی: پیشبینی چرخه، نمودار رشد کودک، یادآورها — بدون این اطلاعات این امکانات کار نمیکنند.
- امنیت حساب: جلوگیری از دسترسی غیرمجاز و شناسایی فعالیت مشکوک.
- بهبود محصول: تحلیل کلی و ناشناسسازیشده رفتار استفاده از اپ (نه محتوای دادههای سلامت شما).
- پشتیبانی: پاسخگویی به درخواستهای شما.
ما دادههای سلامت شما را برای هدف تبلیغاتی یا فروش به شخص ثالث استفاده نمیکنیم.
۴. اشتراکگذاری با همراه (Partner)
در صورت فعالسازی امکان اشتراکگذاری با همراه (شریک زندگی)، فقط بخشهایی از اطلاعات که خودتان صریحاً انتخاب میکنید در دسترس او قرار میگیرد؛ نه کل دادههای حساب شما بهصورت پیشفرض. این دسترسی:
- فقط با دعوت و تأیید دوطرفه فعال میشود.
- در هر زمان توسط شما قابل محدودسازی یا لغو کامل است.
- در گزارشهای امنیتی بهصورت جداگانه از دسترسی خودتان ثبت میشود.
۵. دادههای کودک
اطلاعات کودک با سطح حساسیت بالاتری نگهداری میشود و بهصورت منطقی از دادههای شخصی والد جدا شده تا دسترسی به آن قابل کنترل و ممیزی جداگانه باشد. این اطلاعات:
- فقط توسط والد/سرپرست ثبتکننده و همراهی که او صریحاً اجازه داده قابل مشاهده است.
- هرگز برای تبلیغات هدفمند یا فروش به شخص ثالث استفاده نمیشود.
- مطابق ماده ۸ (مدت نگهداری) قابل حذف کامل توسط والد است.
اگر معتقدید فرزندتان بدون رضایت شما اطلاعاتی در اپلیکیشن ثبت کرده، از طریق راههای تماس (ماده ۱۳) با ما تماس بگیرید تا آن اطلاعات را بررسی و در صورت لزوم حذف کنیم.
۶. امنیت و رمزنگاری
در حین انتقال: ارتباط اپلیکیشن با سرویس ما از طریق HTTPS (رمزنگاری TLS) انجام میشود.
در حالت ذخیرهشده: بخشی از اطلاعات در سطح فیلد با الگوریتم AES-256-GCM رمزنگاری و سپس در پایگاه داده ذخیره میشود:
- شماره موبایل و ایمیل؛
- شناسه دستگاه برای ارسال اعلان (Push Token)؛
- اطلاعات سلامت کودک (نام، اندازهگیریهای رشد، تغذیه، مراقبت روزانه و دما، یادداشتهای واکسیناسیون و نقاط عطف).
سایر اطلاعات — تاریخهای قاعدگی، ثبت روزانه (علائم، خلقوخو و یادداشتها)، اطلاعات بارداری و مراقبتهای بارداری، و یادآورها — در حال حاضر در سطح فیلد رمزنگاری نمیشوند و حفاظت از آنها متکی بر کنترل دسترسی به سرور و پایگاه داده است.
کلیدها و دسترسی: کلیدهای رمزنگاری روی سرور ما نگهداری میشوند؛ این رمزنگاری در برابر دسترسی غیرمجاز به فایلهای پایگاه داده محافظت میکند، نه در برابر دسترسی سامانهی خودمان. دسترسی به دادهها محدود به سامانههایی است که مستقیماً برای ارائه خدمت به آن نیاز دارند.
بکآپ شما: فایل بکآپی که از داخل اپلیکیشن میگیرید روی همان دستگاه شما و با رمز عبوری که خودتان تعیین میکنید رمزنگاری میشود؛ این رمز عبور هرگز به سرور ما فرستاده نمیشود.
با این حال، هیچ سامانهای صددرصد ایمن نیست؛ ما اقدامات متعارف صنعت را به کار میبریم اما امنیت مطلق را نمیتوانیم تضمین کنیم. در صورت وقوع رخنه امنیتی که اطلاعات شما را تحت تأثیر قرار دهد، طبق الزامات قانونی به شما اطلاعرسانی میکنیم.
۷. اشتراکگذاری با اشخاص ثالث
ما دادههای شما را نمیفروشیم. اطلاعات فقط در موارد زیر و در حداقل میزان لازم با اشخاص ثالث به اشتراک گذاشته میشود:
| سرویسدهنده | هدف | چه دادهای |
|---|---|---|
| زیرساخت سرور (VPS پشت ArvanCloud) | میزبانی زیرساخت و پایگاه داده | تمام دادههای حساب (بخشی از آنها رمزنگاریشده؛ بند ۶ را ببینید) |
| Firebase Cloud Messaging (Google) | ارسال یادآورها و اعلانها | شناسه دستگاه (Push Token)، متن اعلان — نه محتوای کامل رکورد سلامت مرتبط |
| Firebase Crashlytics (Google) | گزارش خودکار خطا/کرش برنامه، برای رفع باگ | گزارش خطا (Stack Trace)، مدل دستگاه، نسخه اپ/OS — هرگز داده سلامت یا محتوای واردشده توسط کاربر |
| Microsoft Clarity | تحلیل کلی رفتار استفاده از اپ | داده ناشناس/تجمیعی — بدون محتوای سلامت |
در صورت الزام قانونی (مثلاً دستور مرجع قضایی صالح)، ممکن است ملزم به افشای حداقل اطلاعات لازم شویم.
۸. مدت نگهداری و حذف داده
سرنوشت اطلاعات شما بسته به اینکه چه اتفاقی رخ دهد، به یکی از این سه حالت است:
- حذف حساب توسط خودتان: با درخواست حذف حساب از داخل اپلیکیشن یا از طریق راههای تماس، اطلاعات شما ظرف ۳۰ روز بهطور کامل حذف یا غیرقابلشناسایی میشود، مگر در مواردی که قانون نگهداری موقت را الزامی کند.
- توقف کلی سرویس توسط ما: اگر طبق شرایط استفاده تصمیم به توقف کامل اپلیکیشن برای همه کاربران بگیریم، پیش از توقف نهایی فرصت خروجی گرفتن از دادههایتان را در اختیارتان میگذاریم و پس از پایان همان مهلت، تمام دادهها را حذف یا غیرقابلشناسایی میکنیم. این سیاست حریم خصوصی به شما حقی برای اعتراض به اصل تصمیم توقف سرویس نمیدهد؛ فقط تضمین میکند که دادههایتان قبل از حذف در اختیار خودتان قرار میگیرد.
- انتقال مالکیت کسبوکار: در صورت ادغام، فروش یا انتقال داراییهای تیم جانا به شخص حقوقی دیگر، ممکن است دادههای شما نیز بهعنوان بخشی از این انتقال، به مالک جدید منتقل شود. در این حالت پیش از انتقال به شما اطلاعرسانی میکنیم و مالک جدید ملزم به رعایت همین سیاست حریم خصوصی (یا اعلام تغییرات آن طبق ماده ۱۲) خواهد بود.
۹. انتقال بینالمللی داده
در صورتی که سرورها یا سرویسدهندگان شخصثالث خارج از ایران میزبانی شوند، داده شما ممکن است به آن کشور منتقل شود. در این حالت، تلاش میکنیم سطح حفاظتی معادل همین سیاست را از طریق قراردادهای پردازش داده با آن سرویسدهنده تضمین کنیم.
۱۰. حقوق شما
درباره اطلاعات خودتان (و اطلاعات کودکی که والد/سرپرست او هستید) این اختیارات را دارید:
- دسترسی: مشاهده و دریافت نسخهای از اطلاعات ثبتشده.
- اصلاح: ویرایش اطلاعات نادرست مستقیماً از داخل اپلیکیشن.
- حذف: درخواست حذف کامل حساب و اطلاعات مرتبط.
- انصراف از اشتراکگذاری: قطع دسترسی همراه (Partner) در هر زمان.
- انصراف از اعلانها: غیرفعالسازی یادآورها و اعلانهای Push از تنظیمات.
برای اعمال هر یک از این اختیارات از داخل اپلیکیشن یا از طریق راههای تماس (ماده ۱۳) اقدام کنید.
۱۱. شناسههای دستگاه و اعلانها
برای ارسال یادآورهای چرخه، واکسیناسیون یا رشد کودک، از شناسه اعلان (Push Token) دستگاه شما استفاده میکنیم. این شناسه فقط برای ارسال اعلان بهکار میرود و مستقل از هویت شما نزد سرویسدهنده اعلان (مثلاً Firebase/Apple) نگهداری میشود.
۱۲. تغییرات در این سیاست
ممکن است این سیاست را بهمرور بهروزرسانی کنیم. تغییرات مهم — بهویژه هرگونه تغییر در نحوه استفاده از دادههای سلامت یا کودک — را پیش از اعمال از طریق اپلیکیشن یا ایمیل اطلاعرسانی میکنیم و در صورت لزوم رضایت مجدد شما را میگیریم.
۱۳. راههای تماس
برای هر پرسش درباره این سیاست یا برای اعمال حقوق خود بر اطلاعاتتان، میتوانید از راههای زیر با ما در تماس باشید:
| ایمیل حریم خصوصی | — |
|---|---|
| مسئول حفاظت از داده | — |
| آدرس | — |