حفظ حریم خصوصی کاربران و استفاده شفاف از اطلاعات برای ما اهمیت دارد. این سند توضیح میدهد همیاد چه اطلاعاتی را پردازش میکند، چرا به برخی دسترسیهای گوشی نیاز دارد، چه اطلاعاتی ممکن است به سرور منتقل شود و کاربران چگونه میتوانند برای حذف اطلاعات خود اقدام کنند.
استفاده از یادآوریهای شخصی همیاد الزاماً به فعالسازی بخش خانواده یا ارسال اطلاعات یادآوری به سرور نیاز ندارد. انتقال اطلاعات به سرور عمدتاً زمانی انجام میشود که کاربر قابلیت «همیاد خانواده»، بررسی اشتراک یا سایر خدمات آنلاین را فعال و استفاده کند.
۱. یادآوریهای شخصی
یادآوریهایی که کاربر برای خودش و فقط روی همان گوشی ثبت میکند، در حافظه خصوصی برنامه نگهداری میشوند. متن، زمان، تکرار، وضعیت انجام یا تعویق و صدای اختیاری این یادآوریها برای همگامسازی خانوادگی به سرور همیاد ارسال نمیشوند.
اطلاعات محلی تا زمانی که برای اجرای یادآوری لازم باشند یا کاربر آنها را حذف کند روی دستگاه باقی میمانند. یادآوریهای یکباره پس از انجامشدن مطابق عملکرد برنامه حذف میشوند. حذف برنامه یا پاککردن دادههای آن توسط تنظیمات اندروید میتواند اطلاعات محلی را نیز حذف کند، مگر اینکه کاربر قبلاً نسخه پشتیبان تهیه کرده باشد.
۲. دسترسی به مخاطبان
همیاد با اجازه کاربر میتواند دفترچه تلفن گوشی را برای این اهداف بخواند:
- پیداکردن مخاطب هنگام ثبت یادآوری تماس؛
- تطبیق نام گفتهشده یا نوشتهشده با مخاطب؛
- تشخیص نامهای فارسی و لاتین مشابه؛
- انتخاب یک مخاطب بهعنوان مخاطب مجاز تماس.
پردازش و جستوجوی عمومی مخاطبان روی خود دستگاه انجام میشود و کل دفترچه تلفن به سرور همیاد ارسال نمیشود.
فقط زمانی که مالک یک مخاطب را بهعنوان «مخاطب مجاز تماس» انتخاب یا بهصورت دستی ثبت میکند، اطلاعات زیر درباره همان مخاطب به سرور ارسال میشود:
- نام مخاطب؛
- شماره تلفن مخاطب؛
- نامهای جایگزین یا شیوههای خطاب اختیاری، مانند «پسر کوچکم».
تصویر مخاطب، یادداشتهای دفترچه تلفن و اطلاعات سایر مخاطبان به سرور ارسال نمیشوند. همیاد اطلاعات دفترچه تلفن را تغییر نمیدهد.
مالک میتواند مخاطب مجاز را از بخش خانواده حذف کند. با حذف مخاطب، اطلاعات آن از فهرست فعال مخاطبان مجاز سرور حذف میشود؛ بااینحال ممکن است نام و شمارهای که قبلاً داخل یک یادآوری تماس ثبت شده است تا پایان دوره نگهداری همان یادآوری باقی بماند.
۳. ورودی صوتی و میکروفن
همیاد تنها پس از اقدام کاربر و اعطای مجوز میکروفن را فعال میکند.
کاربردهای میکروفن عبارتاند از:
- گفتن متن یادآوری و تبدیل گفتار به متن؛
- ضبط پیام صوتی اختیاری برای یک یادآوری؛
- ضبط پیام صوتی خانوادگی، در صورت انتخاب کاربر.
برای تبدیل گفتار به متن، همیاد از سرویس تشخیص گفتار نصبشده یا انتخابشده در سیستمعامل استفاده میکند. بسته به تنظیمات گوشی، این سرویس ممکن است متعلق به سازنده دستگاه، Google یا ارائهدهنده دیگری باشد و پردازش گفتار تابع سیاست حفظ حریم خصوصی همان ارائهدهنده است. همیاد صدای ورودی معمولی تبدیل گفتار به متن را برای این منظور به سرور خود ارسال نمیکند.
۴. پیام صوتی خانوادگی
افزودن پیام صوتی به یادآوری خانوادگی اختیاری است. کاربر میتواند یادآوری خانوادگی را بدون پیام صوتی ثبت کند.
اگر کاربر پیام صوتی خانوادگی اضافه کند:
- ضبط فقط با اقدام مستقیم کاربر آغاز میشود؛
- حداکثر مدت پیام ۳۰ ثانیه است؛
- فایل صوتی از طریق ارتباط امن HTTPS به سرور همیاد منتقل میشود؛
- فایل برای تحویل به گوشی مالک در پایگاه داده نگهداری میشود؛
- فایل موقت روی گوشی فرستنده پس از ارسال موفق حذف میشود.
فایل صوتی در پایگاه داده فعال سرور، هفت روز پس از ثبت دریافت یادآوری توسط گوشی مالک حذف میشود. پاکسازی بهصورت روزانه انجام میشود؛ بنابراین حذف ممکن است اندکی بیشتر از هفت روز زمان ببرد.
اگر یادآوری هرگز توسط گوشی مالک دریافت نشود، در نسخه فعلی زمان انقضای مستقل و قطعی برای فایل صوتی وجود ندارد. همچنین اگر یک یادآوری یکباره انجام یا لغو شود، خود یادآوری و اطلاعات وابسته به آن پس از ۳۰ روز از آخرین بهروزرسانی وضعیت از پایگاه داده فعال حذف میشوند.
دادهای که از پایگاه داده فعال حذف شده است ممکن است تا پایان دوره نگهداری نسخههای پشتیبان، حداکثر تا ۳۰ روز، در نسخههای پشتیبان محدودشده باقی بماند.
۵. اطلاعات بخش خانواده
برای ارائه قابلیت یادآوری خانوادگی، سرور همیاد ممکن است اطلاعات زیر را پردازش و نگهداری کند:
- شناسه تصادفی نصب برنامه؛
- نام نمایشی انتخابشده توسط کاربر؛
- شناسه فضای خانوادگی؛
- شناسه مالک و اعضا؛
- وضعیت عضویت، مانند در انتظار تأیید، فعال یا لغوشده؛
- کد دعوت بهصورت هششده، زمان ایجاد، انقضا و استفاده؛
- شناسه سازنده یادآوری؛
- متن یادآوری؛
- تاریخ و زمان اجرای یادآوری؛
- دستهبندی یادآوری، مانند یادآوری عمومی یا تماس؛
- نوع تکرار و روزهای تکرار؛
- وضعیت آلارم و وجود یا عدم وجود صدای اختیاری؛
- فایل صوتی اختیاری؛
- شناسه، نام و شماره مخاطب مجاز در یادآوری تماس؛
- نسخه و وضعیت لغو یادآوری؛
- وضعیت دریافت، انجام، تماس، تعویق یا تعویق خودکار؛
- زمان دریافت، انجام یا تعویق؛
- زمان بعدی اجرای یادآوری پس از تعویق؛
- سوابق فنی لازم برای همگامسازی تغییرات.
اعضای فعال یک فضای خانوادگی میتوانند فهرست مخاطبان مجاز همان فضا را مشاهده کنند. اطلاعات یادآوری خانوادگی فقط در محدوده اعضای مجاز و برای اجرای قابلیت موردنظر استفاده میشود.
۶. شناسه دستگاه و احراز ارتباط
همیاد برای ایجاد ارتباط امن با سرور یک شناسه تصادفی نصب و یک توکن احراز هویت ایجاد میکند. توکن اصلی در حافظه خصوصی برنامه روی دستگاه نگهداری میشود و سرور فقط هش آن را ذخیره میکند.
برای مدیریت دوره آزمایشی و جلوگیری از شروع مکرر آن پس از نصب مجدد، برنامه یک هش SHA-256 از ترکیب نام بسته برنامه و Android ID دستگاه ایجاد میکند. Android ID خام به سرور ارسال یا در پایگاه داده ذخیره نمیشود.
سرور ممکن است این اطلاعات فنی را نگهداری کند:
- شناسه تصادفی نصب؛
- نام نمایشی؛
- هش توکن احراز هویت؛
- هش دستگاه؛
- زمان ایجاد نصب؛
- زمان آخرین ارتباط؛
- شروع و پایان دوره آزمایشی؛
- وضعیت و زمان اعتبار اشتراک.
همیاد شماره تلفن کاربر را برای ساخت حساب یا شناسایی دستگاه دریافت نمیکند. تنها شمارههایی که ممکن است ذخیره شوند، شماره مخاطبانی هستند که مالک بهعنوان مخاطب مجاز تماس ثبت کرده است.
۷. اعلانها و همگامسازی پسزمینه
همیاد برای نمایش هشدارهای یادآوری، تاریخ روز و وضعیت یادآوری خانوادگی از سیستم اعلان اندروید استفاده میکند.
نسخه فعلی همیاد از Firebase Cloud Messaging یا FCM استفاده نمیکند و هیچ توکن FCM از برنامه به سرور ارسال نمیشود. دریافت یادآوریهای خانوادگی و وضعیت آنها از طریق همگامسازی دورهای و احرازشده با سرور انجام میشود.
محدودیتهای باتری، اینترنت یا اجرای پسزمینه در بعضی گوشیها ممکن است باعث تأخیر در دریافت یادآوری خانوادگی یا ارسال وضعیت آن شود.
۸. تماس تلفنی
همیاد در زمان رسیدن یادآوری بدون اقدام کاربر تماس برقرار نمیکند.
برای یادآوری تماس، دکمهای با نام مخاطب نمایش داده میشود:
- اگر مجوز تماس مستقیم فعال باشد، لمس این دکمه میتواند تماس را مستقیماً آغاز کند؛
- اگر مجوز تماس مستقیم فعال نباشد، شماره در شمارهگیر گوشی باز میشود یا برنامه درخواست مجوز میکند.
در هر حالت، شروع فرایند تماس نیازمند لمس دکمه توسط کاربر است.
۹. اشتراک کافهبازار
برای فعالسازی یا بررسی اشتراک، ممکن است شناسه محصول و توکن خرید به سرور همیاد ارسال شوند. سرور این توکن را برای بررسی اعتبار اشتراک به سرویس رسمی کافهبازار ارسال میکند.
پردازش پرداخت توسط کافهبازار و زیرساخت پرداخت مربوط انجام میشود. سرور همیاد فقط نتیجه اعتبار اشتراک و تاریخ پایان آن را ثبت میکند.
۱۰. دسترسیهای اندروید
همیاد ممکن است دسترسیهای زیر را درخواست کند:
میکروفن
برای گفتن متن یادآوری و ضبط پیام صوتی اختیاری استفاده میشود. بدون این مجوز، ثبت نوشتاری یادآوری همچنان در دسترس است.
مخاطبان
برای جستوجو، تشخیص و انتخاب مخاطب تماس استفاده میشود. بدون این مجوز، کاربر همچنان میتواند اطلاعات مخاطب مجاز را بهصورت دستی وارد کند.
تماس تلفنی
برای برقراری تماس مستقیم پس از لمس دکمه تماس استفاده میشود. بدون این مجوز، برنامه میتواند شماره را در شمارهگیر گوشی باز کند.
اعلانها
برای نمایش هشدار یادآوری، تاریخ روز و پیامهای وضعیت خانواده استفاده میشود. غیرفعالکردن اعلانها ممکن است باعث دیدهنشدن هشدارها شود.
آلارم دقیق
برای اجرای یادآوری تا حد ممکن نزدیک به زمان تعیینشده استفاده میشود. بدون این دسترسی، اندروید ممکن است یادآوری را با تأخیر اجرا کند.
اجرا در پسزمینه و معافیت از محدودیت باتری
برای بررسی دورهای یادآوریهای خانوادگی و ارسال وضعیت دریافت، انجام یا تعویق استفاده میشود. بدون آن، تبادل اطلاعات ممکن است تا بازشدن برنامه یا فرصت بعدی سیستم به تأخیر بیفتد.
نمایش روی برنامههای دیگر و هشدار تمامصفحه
برای نمایش پنجره یادآوری و هشدار روی صفحه قفل استفاده میشود. بدون این دسترسیها ممکن است فقط اعلان عادی نمایش داده شود.
دریافت رخداد راهاندازی گوشی
برای بازیابی زمانبندی یادآوریها و نمایش تاریخ پس از روشنشدن دوباره گوشی استفاده میشود.
اینترنت
برای بخش خانواده، بررسی اشتراک، دریافت و ارسال وضعیتها و بازکردن محتوای آنلاین مانند سیاست حفظ حریم خصوصی لازم است. یادآوریهای شخصی محلی میتوانند بدون اتصال دائم اینترنت نیز کار کنند.
کاربر میتواند مجوزها را از تنظیمات اندروید مدیریت یا لغو کند. لغو هر مجوز تنها قابلیت مرتبط با همان مجوز را محدود میکند.
۱۱. اطلاعات فنی و گزارشهای سرور
هنگام ارتباط با سرور ممکن است اطلاعات فنی متعارفی مانند نشانی IP، زمان درخواست، مسیر درخواست، کد پاسخ و مشخصات عمومی نرمافزار ارتباطی در گزارشهای امنیتی و عملیاتی زیرساخت ثبت شود.
این اطلاعات برای امنیت، تشخیص اختلال، جلوگیری از سوءاستفاده و نگهداری سرویس استفاده میشوند و برای تبلیغات رفتاری یا فروش به اشخاص ثالث استفاده نمیشوند.
۱۲. اشتراکگذاری اطلاعات
- میان اعضای مجاز یک فضای خانوادگی، در حد لازم برای اجرای یادآوری؛
- برای بررسی اشتراک از طریق سرویس رسمی کافهبازار؛
- هنگام استفاده از سرویس تشخیص گفتار انتخابشده در سیستمعامل؛
- در حد لازم برای میزبانی و نگهداری فنی سرور؛
۱۳. امنیت اطلاعات
همیاد برای کاهش خطر دسترسی غیرمجاز از تدابیر زیر استفاده میکند:
- انتقال اطلاعات میان برنامه و سرور از طریق HTTPS؛
- نگهداری توکن احراز هویت در حافظه خصوصی برنامه؛
- ذخیره هش توکن بهجای توکن خام در سرور؛
- کنترل دسترسی براساس مالک یا عضو مجاز فضای خانوادگی؛
- محدودکردن دسترسی مستقیم به پایگاه داده و فایلهای پشتیبان؛
- نگهداری نسخههای پشتیبان با دسترسی محدود؛
- پاکسازی دورهای برخی دادههای منقضی یا پایانیافته؛
- بررسی و محدودسازی اندازه و نوع دادههای ارسالی.
هیچ روش انتقال یا نگهداری اطلاعات امنیت مطلق ایجاد نمیکند؛ بااینحال تلاش میکنیم دسترسیها را محدود کرده و اطلاعات را فقط در اندازه لازم برای ارائه قابلیتهای همیاد نگهداری کنیم.
۱۴. مدت نگهداری و حذف اطلاعات
قواعد فعلی نگهداری اطلاعات عبارتاند از:
- کدهای دعوت منقضیشده، هفت روز پس از انقضا در پاکسازی روزانه حذف میشوند.
- پیام صوتی خانوادگی، هفت روز پس از ثبت دریافت توسط گوشی مالک از پایگاه داده فعال حذف میشود.
- یادآوری یکباره انجامشده یا لغوشده، ۳۰ روز پس از آخرین بهروزرسانی وضعیت حذف میشود.
- سوابق تغییر و وضعیت تحویل وابسته به یادآوری، هنگام حذف یادآوری حذف میشوند.
- نسخههای پشتیبان سرور حداکثر ۳۰ روز نگهداری میشوند.
- مخاطبان مجاز تا زمانی که مالک آنها را حذف کند باقی میمانند.
- یادآوریهای فعال یا تکرارشونده تا زمان نیاز عملیاتی یا حذف مرتبط با آنها باقی میمانند.
- شناسه نصب، اطلاعات عضویت و اطلاعات لازم برای اشتراک در نسخه فعلی دوره حذف خودکار عمومی ندارند.
بنابراین همه انواع دادهها بلافاصله یا در یک بازه یکسان حذف نمیشوند. اطلاعاتی که برای قابلیت فعال خانواده لازم است ممکن است تا زمان حذف توسط کاربر، پایان نیاز عملیاتی یا ثبت درخواست حذف باقی بماند.
۱۵. حقوق و انتخابهای کاربر
کاربر میتواند:
- مجوزهای برنامه را از تنظیمات اندروید فعال یا غیرفعال کند؛
- از ثبت پیام صوتی صرفنظر کند؛
- بخش خانواده را فعال نکند؛
- مخاطبان مجاز را مدیریت یا حذف کند؛
- اعضای خانواده را تأیید، لغو دسترسی یا حذف کند؛
- یادآوریها را حذف یا لغو کند؛
- اعلان پیگیری وضعیت یادآوریهای ارسالی را غیرفعال کند؛
- برای دریافت توضیح، اصلاح یا حذف اطلاعات با پشتیبانی تماس بگیرد.
۱۶. تغییرات
ممکن است این سیاستها همزمان با تغییر قابلیتهای همیاد، الزامات قانونی یا شیوه نگهداری اطلاعات بهروزرسانی شود. تاریخ آخرین بهروزرسانی در ابتدای صفحه درج خواهد شد.
اگر تغییری اساسی در نوع اطلاعات جمعآوریشده یا شیوه استفاده از آن ایجاد شود، نسخه جدید این سند پیش از یا همزمان با انتشار قابلیت مربوط در دسترس کاربران قرار میگیرد.
۱۷. راه ارتباطی
برای پرسش درباره امنیت، حریم خصوصی یا درخواست حذف اطلاعات با ما تماس بگیرید:
ایمیل پشتیبانی: myappcore.support@gmail.com
وبسایت: https://myappcore.ir
صفحه همیاد: https://myappcore.ir/hamyad
سیاست حفظ حریم خصوصی: https://myappcore.ir/hamyad/privacy