سیاست حریم خصوصی

ما که هستیم

• Vũ Đăng Công — یک توسعه‌دهنده مستقل مستقر در ویتنام.
• گرداننده: Vũ Đăng Công · hi@keepember.com.
• مالک Ember، یک CRM شخصی («سرویس»).

چه داده‌هایی جمع‌آوری می‌کنیم

• حساب کاربری: نام و ایمیل شما، که هنگام ورود با Apple، Google یا ایمیل و رمز عبور دریافت می‌شود. ما تنها همان دسترسی‌های ورود فهرست‌شده در زیر را درخواست می‌کنیم.
• محتوایی که می‌سازید: افرادی که اضافه می‌کنید (نام، نوع رابطه، روز تولد و تاریخ‌های دیگر، یادداشت‌ها، برچسب‌ها) و گروه‌هایی که آن‌ها را در آن سازمان‌دهی می‌کنید.
• یادآورها و تعامل‌ها: تاریخ‌ها، قواعد تکرار، و یادداشت‌هایی که درباره تماس‌ها، جلسات و پیام‌ها اضافه می‌کنید.
• ورودی صوتی: هنگامی که از یادداشت‌ صوتی یا یادآور صوتی استفاده می‌کنید، گفتار شما برای ساختن یادداشت یا یادآور به متن تبدیل می‌شود.
• گفت‌وگوهای Keeper AI: پرسش‌هایی که از Keeper می‌پرسید و زمینه مرتبط از یادداشت‌های خودتان، که برای تولید پاسخ استفاده می‌شود.
• داده دستگاه: یک توکن اعلان فشاری (تنها در صورت فعال‌سازی یادآورها)، نسخه اپلیکیشن، نسخه OS، و گزارش‌های خرابی ناشناس.
• استفاده: شمارش تجمیعی ویژگی‌ها و Ember Points، که به محتوای یادداشت‌های شما گره نخورده است.
• پرداخت‌ها: از طریق Apple In-App Purchase یا Google Play Billing انجام می‌شود. ما هرگز جزئیات کارت شما را نمی‌بینیم.
• موقعیت مکانی تنها برای ویژگی‌هایی که خودتان فعال می‌کنید استفاده می‌شود — آب‌وهوای شهر یک مخاطب، تکمیل خودکار/تبدیل آدرس به مختصات، و مختصات اختیاری چارت تولد. متن آدرسی که تایپ می‌کنید به ارائه‌دهندگان تبدیل آدرس ما فرستاده می‌شود، و مختصات به سرویس آب‌وهوای ما؛ ما هرگز موقعیت شما را در پس‌زمینه ردیابی نمی‌کنیم و آن را نمی‌فروشیم. مخاطبان دستگاه تنها زمانی خوانده می‌شوند که خودتان فعالانه آن‌ها را وارد کنید.
• ایمیل فهرست انتظار: اگر در این وب‌سایت ثبت‌نام کنید، نشانی ایمیل و ترجیح زبان شما.

چگونه از داده‌های شما استفاده می‌کنیم

• برای ارائه سرویس — ذخیره مخاطبان شما، ارسال یادآورها، و پاسخ به پرسش‌های Keeper.
• برای احراز هویت شما و حفظ امنیت حساب شما.
• برای همگام‌سازی داده‌های شما میان دستگاه‌هایتان، هنگامی که همگام‌سازی ابری را فعال می‌کنید.
• برای اجرای ویژگی‌های هوش مصنوعی: هنگامی که یک Ember Point خرج می‌کنید، زمینه مرتبط برای پردازش به ارائه‌دهنده هوش مصنوعی ما فرستاده می‌شود.
• برای ارسال ایمیل‌های سرویس (حساب، امنیت، صورتحساب) و هر ایمیلی که با دریافت آن موافقت کرده‌اید. بدون رضایت شما هیچ ایمیل تبلیغاتی ارسال نمی‌شود.
• ما هرگز از داده‌های مخاطبان یا یادداشت‌های شما برای تبلیغات استفاده نمی‌کنیم، و هرگز داده‌های شما را نمی‌فروشیم.

سرویس‌های ورود

• Google Sign-in: ما ایمیل، نام و تصویر نمایه شما را دریافت می‌کنیم. ما به Gmail، Drive، Calendar یا هیچ سرویس دیگر Google دسترسی نداریم. می‌توانید هر زمان دسترسی را در myaccount.google.com/permissions لغو کنید.
• Apple Sign-in: ما ایمیل شما (واقعی یا رله خصوصی Apple) و نام شما را دریافت می‌کنیم. ما رله Apple را برای کاربرانی که نشانی خود را پنهان می‌کنند رعایت می‌کنیم.
• استفاده ما از اطلاعات دریافت‌شده از Google APIs از Google API Services User Data Policy، از جمله الزامات Limited Use، پیروی می‌کند. ما تنها کمترین دسترسی‌های لازم برای ورود شما را درخواست می‌کنیم.

سرویس‌های شخص ثالث (پردازشگران فرعی)

• Supabase — پایگاه داده، احراز هویت و ذخیره‌سازی ابری. میزبانی‌شده در Singapore (ap-southeast-1).
• ارائه‌دهندگان هوش مصنوعی (OpenAI، Google Gemini، DeepSeek و Anthropic Claude) — ویژگی‌های هوش مصنوعی Keeper را اجرا می‌کنند، مانند پاسخ به پرسش‌های شما و رونویسی یادداشت‌های صوتی. تنها زمینه‌ای که برای برآوردن درخواست شما لازم است فرستاده می‌شود؛ بسته به درخواست، ممکن است به یک یا چند مورد از این ارائه‌دهندگان (برخی از طریق OpenRouter) مسیریابی شود. هر یک آن را بر اساس شرایط خود پردازش می‌کند، و — جایی که ارائه‌دهنده آن را پشتیبانی می‌کند — درخواست‌ها با سیاست داده بدون آموزش / بدون نگه‌داری فرستاده می‌شوند. DeepSeek مستقر در چین است و ممکن است ورودی‌هایی را که دریافت می‌کند بر اساس سیاست‌های خود استفاده کند.
• Resend — ایمیل‌های تراکنشی و فهرست انتظار را ارسال می‌کند.
• Apple App Store + In-App Purchase — صورتحساب iOS.
• Google Play + Google Play Billing — صورتحساب Android.
• RevenueCat — وضعیت اشتراک و خریدهای شما را در سراسر App Store و Google Play مدیریت می‌کند. تاریخچه خرید و اشتراک، یک شناسه کاربر اپلیکیشن، و اطلاعات دستگاه/پلتفرم را دریافت می‌کند؛ جزئیات کارت شما را دریافت نمی‌کند (آن‌ها نزد Apple یا Google می‌مانند).
• Vercel Analytics — آمار تجمیعی و ناشناس وب‌سایت (بدون ردیابی میان‌سایتی).
• Google Analytics (Google LLC، ایالات متحده) — آمار تجمیعی و ناشناس استفاده از این وب‌سایت.
• Firebase Analytics (Google LLC، ایالات متحده) — رویدادهای تجمیعی و نام‌مستعار استفاده از محصول درون اپلیکیشن (مشاهده‌ صفحه‌ها با حذف شناسه‌های رکورد، شمارش ویژگی‌ها)؛ به هویت حساب شما پیوند نمی‌خورد.
• WeatherAPI — هنگامی که آب‌وهوا را فعال می‌کنید، آب‌وهوای مختصات شهر یک مخاطب را بازمی‌گرداند.
• Geoapify و Photon / OpenStreetMap (Nominatim) — تکمیل خودکار و تبدیل آدرس به مختصات برای متن آدرسی که تایپ می‌کنید.
• Sentry — گزارش خرابی و خطای ناشناس (بدون پیوست شناسه‌های حساب)؛ داده در ایالات متحده پردازش می‌شود.
• بدون Mixpanel یا Segment. بدون شبکه تبلیغاتی و بدون دلال داده.

نگه‌داری داده

• حساب فعال: تا زمانی که حساب شما فعال است نگه داشته می‌شود.
• حذف حساب: داده‌های همگام‌شده شما ظرف ۳۰ روز از درخواستتان حذف می‌شوند.
• پشتیبان‌ها: ظرف ۳۰ روز پس از حذف برداشته می‌شوند.
• سنجه‌های تجمیعی و ناشناس: به‌طور نامحدود نگه داشته می‌شوند.

حقوق شما

• دسترسی و انتقال‌پذیری: کل داده‌های خود را به‌صورت JSON از Settings اپلیکیشن صادر کنید.
• اصلاح: هر فیلدی را هر زمان که خواستید ویرایش کنید.
• حذف: Settings → Data → حذف حساب داده‌های همگام‌شده شما را از فضای ابری ما برمی‌دارد.
• اعتراض یا محدودسازی: به نشانی زیر برای ما ایمیل بزنید.
• بازپس‌گیری رضایت: دسترسی OAuth را هر زمان از حساب Google یا Apple خود لغو کنید.
• شکایت: می‌توانید نزد مرجع حفاظت از داده محلی خود شکایت ثبت کنید.

امنیت

• رمزگذاری TLS در حین انتقال (HTTPS).
• رمزگذاری در حالت ذخیره، مدیریت‌شده توسط Supabase.
• Row-Level Security در پایگاه داده از همان روز نخست، تا شما تنها بتوانید به داده‌های خودتان دسترسی داشته باشید.
• اطلاعات احراز هویت در حافظه امن دستگاه نگه داشته می‌شود.
• هیچ کارمندی به محتوای شما دسترسی ندارد — تنها سنجه‌های تجمیعی. تنها استثنا دستیار هوش مصنوعی است: هنگامی که از Keeper پرسشی می‌پرسید، قطعه‌های متنی لازم برای پاسخ به آن درخواست به ارائه‌دهنده هوش مصنوعی فرستاده می‌شوند.

حریم خصوصی کودکان

Ember برای کودکان زیر ۱۳ سال (یا حداقل سن قانونی در کشور شما) در نظر گرفته نشده است، و ما آگاهانه داده‌های آنان را جمع‌آوری نمی‌کنیم. حساب‌هایی که تشخیص دهیم متعلق به یک کودک است حذف می‌شوند.

انتقال‌های بین‌المللی

• داده ابری شما در Singapore میزبانی می‌شود (Supabase، ap-southeast-1).
• برای کاربران در اتحادیه اروپا، بریتانیا، ایالات متحده و سایر مناطق، انتقال‌های فرامرزی بر اساس Standard Contractual Clauses یا دیگر تدابیر حفاظتی مناسب اداره می‌شوند.

تغییرات این سیاست

• تغییرات اساسی: اطلاع‌رسانی ۳۰ روز پیش از طریق ایمیل و یک بنر درون اپلیکیشن.
• به‌روزرسانی‌های جزئی: در این صفحه ثبت می‌شوند و تاریخ «آخرین به‌روزرسانی» تازه می‌شود.

تماس

پرسشی درباره این سیاست یا درخواست داده دارید؟ به hi@keepember.com ایمیل بزنید.