سیاست حریم خصوصی

ما که هستیم

• Vũ Đăng Công یک توسعه‌دهنده مستقل مستقر در ویتنام و گرداننده Ember است.
• تماس: hi@keepember.com.

چه داده‌هایی جمع‌آوری می‌کنیم

• حساب کاربری: نام و ایمیلی که هنگام ورود با Apple، Google یا روش ورود با ایمیل دریافت می‌شود. حساب‌های موجود ممکن است از رمز عبور نیز استفاده کنند. ما تنها دسترسی‌های ورود شرح داده‌شده در زیر را درخواست می‌کنیم.
• محتوایی که می‌سازید: افرادی که اضافه می‌کنید، جزئیات آن‌ها، تاریخ‌ها، یادداشت‌ها، برچسب‌ها و گروه‌ها؛ یادآورها و سوابق تعامل‌ها.
• ورودی صوتی و Keeper AI: گفتاری که برای رونویسی انتخاب می‌کنید، پرسش‌هایی که می‌پرسید، و زمینه لازم برای پاسخ به آن‌ها.
• پرسش‌های عمومی تاروت: هنگامی که برای دریافت تفسیر وارد می‌شوید، پرسش واردشده در صفحه عمومی تاروت از طریق URL منتقل می‌شود و ممکن است در تاریخچه مرورگر و گزارش‌های سرور ظاهر شود.
• داده‌های دستگاه و تشخیصی: یک توکن اعلان فشاری در صورت فعال‌سازی یادآورها، نسخه‌های اپلیکیشن و سیستم‌عامل، مدل دستگاه، گزارش‌های خرابی و خطا، تشخیص‌های همگام‌سازی، و در صورت فعال بودن، سنجش عملکرد اپلیکیشن. بخش سنجش توضیح می‌دهد کدام سوابق به حساب کاربری پیوند می‌خورند.
• استفاده: زمان باز کردن اپلیکیشن، مدت‌زمان باز ماندن آن، صفحه‌های بازدیدشده از یک فهرست ثابت، و تعداد اقدامات انتخابی. این سوابق استفاده دست‌اول به حساب شما پیوند می‌خورند اما شامل مخاطبان، یادداشت‌ها، یادداشت‌های روزانه یا محتوای گفت‌وگوهای Keeper شما نمی‌شوند.
• پرداخت‌ها: Apple In-App Purchase یا Google Play Billing پرداخت را مدیریت می‌کند. Ember جزئیات کارت شما را دریافت نمی‌کند.
• موقعیت مکانی و مخاطبان اختیاری: شهر یک مخاطب برای آب‌وهوا، متن آدرسی که برای تبدیل به مختصات جغرافیایی وارد می‌کنید، مختصات اختیاری چارت تولد، و مخاطبان دستگاه تنها زمانی که خودتان تصمیم به وارد کردن آن‌ها بگیرید. Ember موقعیت مکانی شما را در پس‌زمینه ردیابی نمی‌کند.
• فهرست انتظار وب‌سایت: در صورت پیوستن به آن، نشانی ایمیل و زبان انتخابی شما.

چگونه از داده‌های شما استفاده می‌کنیم

• برای ارائه Ember، احراز هویت شما، ارسال یادآورها، همگام‌سازی داده‌های شما در صورت فعال بودن، و پاسخ به درخواست‌هایی که به Keeper و سایر ویژگی‌های هوش مصنوعی ارسال می‌کنید.
• برای ارسال پیام‌های سرویس و پیام‌هایی که دریافت آن‌ها را انتخاب کرده‌اید.
• برای تشخیص خطاها، درک نحوه استفاده از سرویس، و سنجش و بهبود تبلیغات طبق آنچه در زیر شرح داده شده است.
• ما از محتوای مخاطبان، یادداشت‌ها، یادداشت‌های روزانه یا گفت‌وگوهای Keeper شما برای تبلیغات استفاده نمی‌کنیم و آن محتوا را نمی‌فروشیم. بخش سنجش تبلیغات توضیح می‌دهد که چگونه پیکسل‌های وب‌سایت و رویدادهای اپلیکیشن ممکن است تحت برخی قوانین به عنوان اشتراک‌گذاری یا فروش تلقی شوند.

سرویس‌های ورود

• Google Sign-in: ما ایمیل، نام و تصویر نمایه شما را دریافت می‌کنیم. ما به Gmail، Drive، Calendar یا سایر سرویس‌های Google دسترسی نداریم. می‌توانید دسترسی را از طریق حساب Google خود لغو کنید.
• Apple Sign-in: ما نام شما و نشانی ایمیل یا نشانی رله خصوصی Apple را دریافت می‌کنیم اگر پنهان کردن آن را انتخاب کرده باشید.
• استفاده ما از اطلاعات دریافت‌شده از Google APIs از Google API Services User Data Policy، از جمله الزامات Limited Use، پیروی می‌کند.

سرویس‌های شخص ثالث

• Supabase: پایگاه داده، احراز هویت و ذخیره‌سازی ابری در سنگاپور.
• ارائه‌دهندگان هوش مصنوعی: OpenAI، Google Gemini، DeepSeek و Anthropic Claude، که گاهی از طریق OpenRouter مسیریابی می‌شوند. ما زمینه لازم برای ویژگی درخواستی شما را ارسال می‌کنیم. هر ارائه‌دهنده آن را بر اساس شرایط خود پردازش می‌کند. در صورت پشتیبانی، درخواست‌ها از تنظیمات عدم آموزش یا نگه‌داری صفر استفاده می‌کنند. DeepSeek مستقر در چین است و ممکن است ورودی‌های دریافت‌شده را تحت سیاست‌های خود استفاده کند.
• Amazon Simple Email Service (Amazon SES) و Resend: ایمیل‌های سرویس و بازاریابی را ارسال می‌کنند. SES ارائه‌دهنده اصلی فعال برای کمپین‌های ایمیلی و برخی پیام‌های تأیید است. Resend پشتیبان آن مسیرها است و همچنین برخی ایمیل‌های صورتحساب، چرخه عمر و پشتیبانی را مستقیماً ارسال می‌کند.
• Apple App Store و Google Play: توزیع اپلیکیشن، صورتحساب و استرداد وجه.
• RevenueCat: وضعیت اشتراک و خریدها در سراسر فروشگاه‌ها. تاریخچه خرید، یک شناسه کاربر اپلیکیشن، و اطلاعات دستگاه یا پلتفرم را دریافت می‌کند، اما جزئیات کارت پرداخت را دریافت نمی‌کند. برای درخواست‌های استرداد وجه، ممکن است میزان استفاده شما از اشتراک، کل هزینه پرداختی در اپلیکیشن، و تعداد استردادهای قبلی را به فروشگاه ارسال کند؛ این اطلاعات شامل مخاطبان، یادداشت‌ها یا یادداشت‌های روزانه شما نمی‌شود.
• WeatherAPI، Geoapify و Photon / OpenStreetMap (Nominatim): سرویس‌های اختیاری آب‌وهوا و آدرس که از اطلاعات مکان یا آدرس لازم برای درخواست شما استفاده می‌کنند.

سنجش، تبلیغات و عیب‌یابی

• در keepember.com: سرویس Google Analytics 4 (Google LLC، ایالات متحده) بازدیدهای صفحه و کلیک روی پیوندهای فروشگاه اپلیکیشن را شمارش می‌کند. توکن‌های حساس پیش از ارسال از نشانی‌های صفحه حذف می‌شوند و ذخیره‌سازی تبلیغاتی Google در این سایت خاموش است. سرویس‌های Vercel Web Analytics و Speed Insights (Vercel Inc.، ایالات متحده) بازدیدهای صفحه را شمارش کرده و سرعت صفحه را بدون کوکی می‌سنجند. پیکسل‌های Meta Pixel (Meta Platforms, Inc.)، TikTok Pixel و OpenAI (ChatGPT Ads) Measurement Pixel بازدیدهای صفحه و کلیک روی پیوندهای فروشگاه را به آن شرکت‌ها اطلاع می‌دهند؛ آن‌ها ممکن است کوکی‌های خود را برای سنجش تبلیغات و ساخت مخاطب تنظیم کنند. جمع‌آوری خودکار فیلدهای فرم Meta غیرفعال است. قابلیت تطبیق پیشرفته خودکار (advanced matching) در OpenAI Pixel را نمی‌توان خاموش کرد: این ابزار شناسه‌های پشتیبانی‌شده، مانند نشانی ایمیل، را که از پیش در صفحه وجود دارند شناسایی می‌کند، آن‌ها را در مرورگر شما هش می‌کند و فقط همان هش را ارسال می‌کند. ما از روی قصد نام‌ها، نشانی‌های ایمیل، شماره‌های تلفن یا محتوای خصوصی اپلیکیشن را به عنوان فیلدهای رویداد پیکسل ارسال نمی‌کنیم.
• انتخاب شما در keepember.com: در اتحادیه اروپا و منطقه اقتصادی اروپا، بریتانیا، ایسلند، لیختن‌اشتاین، نروژ، و هنگامی که نتوانیم کشور شما را تعیین کنیم، Google Analytics درخواست‌های بدون کوکی ارسال می‌کند و پیکسل‌های Meta، TikTok و OpenAI منتظر می‌مانند تا شما اجازه سنجش را بدهید. در سایر نقاط، از جمله ویتنام، کوکی‌های تحلیلی و این پیکسل‌ها به طور پیش‌فرض فعال هستند، همراه با یک اعلان و راهی برای رد کردن. یک درخواست بدون کوکی Google Analytics همچنان می‌تواند نشانی IP شما را به عنوان بخشی از اتصال شبکه منتقل کند. برای تغییر انتخاب خود از پیوند «انتخاب‌های تحلیل» در پایین صفحه استفاده کنید. کوکی ember_analytics_consent می‌تواند انتخاب شما را تا یک سال به خاطر بسپارد. وب‌اپلیکیشن Ember به Global Privacy Control و Do Not Track احترام می‌گذارد؛ keepember.com در حال حاضر به این سیگنال‌ها پاسخ نمی‌دهد، پس برای رد سنجش از پیوند انتخاب‌های تحلیل در بالا استفاده کنید.
• در app.keepember.com: قواعد رضایت منطقه‌ای سرویس‌های Google Analytics، Meta Pixel و TikTok Pixel را پوشش می‌دهند، از جمله صفحه‌های احراز هویت‌شده. اگر سنجش رد شود یا تصمیم رضایت همچنان مورد نیاز باشد، این ابزارها در آنجا بارگیری نمی‌شوند. شناسه‌های رکورد پیش از رویدادهای تحلیلی از نشانی‌های صفحه حذف یا کوتاه می‌شوند. هنگامی که سنجش مجاز باشد، Google Analytics ممکن است از ذخیره‌سازی تبلیغاتی نیز استفاده کند. وب‌اپلیکیشن زمانی که مرورگر شما سیگنال‌های Global Privacy Control یا Do Not Track را ارسال کند، این ابزارها را بارگیری نمی‌کند. صفحه‌های عمومی تاروت، از جمله صفحه‌هایی که در keepember.com/tarot باز می‌شوند، از همان قواعد رضایت وب‌اپلیکیشن پیروی می‌کنند و ممکن است Google Analytics، Meta Pixel و TikTok Pixel را بارگیری کنند.
• در اپلیکیشن موبایل، Firebase Analytics (Google LLC، ایالات متحده) بازدیدهای صفحه را با حذف شناسه‌های رکورد ثبت می‌کند و اقدامات انتخابی را می‌شمارد. این سرویس از یک شناسه تصادفی نمونهٔ اپلیکیشن استفاده می‌کند، به حساب Ember شما پیوند ندارد، و از شناسه تبلیغاتی دستگاه استفاده نمی‌کند.
• کیت توسعه نرم‌افزار Meta SDK در اپلیکیشن موبایل موارد نصب و باز کردن، تکمیل ثبت‌نام، مشاهده صفحه اشتراک، شروع خرید، خواندن‌های تکمیل‌شده تاروت پولی، و تعداد اقدامات انتخابی مخاطبان، یادآورها، یادداشت‌های روزانه، Keeper و Insight را گزارش می‌دهد. رویدادهای Insight سیستم مورد استفاده را مشخص می‌کنند نه نتیجه را. ما نام‌ها، ایمیل‌ها، شماره‌های تلفن یا محتوای آن اقدامات را به عنوان فیلدهای رویداد ارسال نمی‌کنیم. در iOS، شناسه IDFA و شناسه ناشناس Meta تنها پس از اینکه اجازه ردیابی را از طریق اعلان iOS بدهید برای تطبیق تبلیغاتی استفاده می‌شوند. در Android، شناسه ناشناس Meta برای سنجش تبلیغات استفاده می‌شود. پیکربندی کنونی تولید، جمع‌آوری شناسه تبلیغاتی Android را غیرفعال کرده است.
• ارتباط RevenueCat با Meta Conversions API: شروع دوره‌های آزمایشی، اشتراک‌ها، تمدیدها و خریدها، شامل ارزش ریالی/ارزی، برای سنجش تبلیغات به Meta گزارش می‌شوند. در iOS، شناسه‌های تطبیق دستگاه تنها پس از اعطای مجوز ردیابی ارسال می‌شوند.
• آمار استفاده اختصاصی Ember: باز کردن‌های اپلیکیشن، مدت‌زمان باز بودن، و بازدید از یک فهرست مشخص از صفحه‌ها به حساب شما پیوند می‌خورند و به مدت ۱۸۰ روز نگه‌داری می‌شوند. تشخیص‌های همگام‌سازی، شامل زمان‌بندی، اطلاعات خطا و یک شناسه دستگاه، نیز برای کمک به رفع مشکلات همگام‌سازی به حساب شما متصل هستند؛ آن‌ها در حال حاضر فرایند حذف خودکار مبتنی بر زمان فعالی ندارند و تا زمانی که حساب وجود دارد باقی می‌مانند. یک صف سمت سرور نیز رویدادهای سنجش تبلیغات اپلیکیشن مرتبط با حساب را برای تحویل و تأیید نگه می‌دارد؛ هیچ دوره نگه‌داری ثابتی برای آن تأیید نشده است.
• سنجش‌های عملکرد اپلیکیشن: Ember ممکن است سنجش عملکرد هر جلسه را با یک گروه آزمایشی داخلی آغاز کند و قصد دارد آن را با نسخه بعدی فروشگاه برای همه کاربران گسترش دهد. برای هر جلسه، اپلیکیشن ممکن است زمان‌بندی راه‌اندازی و اولین محتوا، نسخه‌های اپلیکیشن و سیستم‌عامل، مدل دستگاه، حافظه، و یک شناسه نصب تصادفی جداگانه را ارسال کند. رکورد جلسه بدون شناسه حساب و بدون نشانی IP ذخیره‌شده طراحی شده است. محدودیت نگه‌داری ۹۰ روزه آن به فعال بودن فرایند حذف روزانه بستگی دارد؛ Ember پیش از انتشار گسترده‌تر، آن فرایند را بررسی و تأیید خواهد کرد.
• سرویس Sentry (Functional Software, Inc.، ایالات متحده) گزارش‌های خرابی و خطا را به همراه مدل دستگاه، سیستم‌عامل، نسخه اپلیکیشن، و نام صفحه‌های اخیر با حذف شناسه‌های رکورد دریافت می‌کند. Ember شناسه حساب را پیوست نمی‌کند. تنظیم پاک‌سازی IP (IP scrubbing) این پروژه در حال حاضر خاموش است، بنابراین ممکن است یک نشانی IP طبق تنظیمات Sentry توسط آن نگه‌داری شود.
• در برخی مناطق، از جمله کالیفرنیا، اشتراک‌گذاری داده‌ها با شرکای تبلیغاتی برای سنجش تبلیغات ممکن است به عنوان «اشتراک‌گذاری» یا «فروش» اطلاعات شخصی محسوب شود. شما می‌توانید سنجش وب‌سایت را همان‌طور که در بالا شرح داده شد رد کنید و هنگام درخواست اعلان iOS، ردیابی را رد نمایید.

نگه‌داری داده

• حساب کاربری و محتوای همگام‌شده: تا زمانی که حساب شما فعال است نگه‌داری می‌شود. به دنبال درخواست حذف حساب، داده‌های همگام‌شده و پشتیبان‌ها در بازه‌های زمانی شرح‌داده‌شده در فرایند حذف حساب، در حال حاضر حداکثر تا ۳۰ روز، حذف می‌شوند.
• آمار استفاده از اپلیکیشن مرتبط با حساب: ۱۸۰ روز، یا در صورت حذف حساب زودتر از آن.
• تشخیص‌های همگام‌سازی مرتبط با حساب: در حال حاضر تا زمانی که حساب کاربری وجود دارد نگه داشته می‌شوند. هیچ پاک‌سازی ۹۰ روزه فعالی تأیید نشده است.
• صف سمت سرور برای سنجش تبلیغات اپلیکیشن: هیچ دوره حذف ثابتی تأیید نشده است؛ ردیف‌های پیوندخورده به حساب همراه با حساب حذف می‌شوند.
• جلسات عملکرد اپلیکیشن برنامه‌ریزی‌شده برای آزمایش داخلی: محدودیت ۹۰ روزه برنامه‌ریزی‌شده به یک فرایند حذف روزانه فعال بستگی دارد. Ember پیش از رسیدن سنجش به همه کاربران در نسخه بعدی فروشگاه، این فرایند را تأیید خواهد کرد.
• داده‌های نگه‌داری‌شده نزد Google، Meta، TikTok، OpenAI، RevenueCat، Sentry و سایر ارائه‌دهندگان از قوانین نگه‌داری خود هر ارائه‌دهنده پیروی می‌کند.

حقوق و انتخاب‌های شما

• دسترسی و انتقال‌پذیری: داده‌های خود را از تنظیمات اپلیکیشن صادر کنید. اصلاح: داده‌های خود را در اپلیکیشن ویرایش کنید.
• حذف: از مسیر تنظیمات > داده‌ها > حذف حساب استفاده کنید، یا اگر نمی‌توانید اپلیکیشن را باز کنید با hi@keepember.com تماس بگیرید.
• اعتراض یا محدودسازی پردازش، یا درخواست حذف داده‌های پیوندخورده به حساب: به ما به نشانی hi@keepember.com ایمیل بزنید.
• لغو مجوز ورود Google یا Apple از طریق حساب ارائه‌دهنده شما.
• سنجش وب‌سایت: از پیوند «انتخاب‌های تحلیل» استفاده کنید. در iOS، برای کنترل مجوز ردیابی اپلیکیشن، بخش ردیابی را در تنظیمات حریم خصوصی و امنیت پیدا کنید.
• اپلیکیشن موبایل در حال حاضر کلید جداگانه‌ای برای Firebase Analytics، آمار استفاده مرتبط با حساب، یا سنجش‌های عملکرد اپلیکیشن ندارد. برای درخواست حذف داده‌های پیوندخورده به حساب خود با ما تماس بگیرید.
• می‌توانید نزد مرجع حفاظت از داده محلی خود شکایت ثبت کنید.

امنیت

• پروتکل HTTPS از داده‌ها در حین انتقال محافظت می‌کند؛ Supabase رمزگذاری در حالت سکون و کنترل‌های دسترسی سطح سطر (Row-Level Security) را مدیریت می‌کند.
• مخاطبان، یادداشت‌ها، یادداشت‌های روزانه و سایر فیلدهای حساس پیش از همگام‌سازی ابری روی دستگاه شما با کلیدهایی که Ember در اختیار ندارد رمزگذاری می‌شوند. کارکنان Ember نمی‌توانند آن فیلدهای رمزگذاری‌شده را بخوانند. سوابق استفاده و تشخیص‌ها در سطح حساب برای عملیات‌های مجاز قابل مشاهده باقی می‌مانند. هنگامی که از Keeper یا قابلیت هوش مصنوعی دیگری می‌خواهید محتوایی را پردازش کند، زمینه مورد نیاز روی دستگاه شما رمزگشایی شده و به ارائه‌دهنده هوش مصنوعی ارسال می‌شود. محتوای متن ساده درخواست‌ها و پاسخ‌های هوش مصنوعی در صف موقت سرور معمولاً ظرف حدود یک تا دو ساعت حذف می‌شود؛ کارهای ناموفقی که برای تلاش دوباره در صف قرار می‌گیرند ممکن است تا هفت روز نگه‌داری شوند.
• اطلاعات احراز هویت در صورت لزوم در حافظه امن دستگاه نگه‌داری می‌شوند.

حریم خصوصی کودکان

Ember برای کودکان زیر ۱۳ سال یا حداقل سن قانونی در کشورشان در نظر گرفته نشده است. ما آگاهانه داده‌های آنان را جمع‌آوری نمی‌کنیم و حساب‌هایی را که تشخیص دهیم متعلق به کودکان است حذف می‌کنیم.

انتقال‌های بین‌المللی

داده‌های ابری در Supabase در سنگاپور میزبانی می‌شوند. سایر ارائه‌دهندگان سرویس ممکن است داده‌ها را در کشورهای دیگر، از جمله ایالات متحده، پردازش کنند. در صورت لزوم، انتقال‌های فرامرزی از بندهای قراردادی استاندارد (Standard Contractual Clauses) یا سایر تدابیر حفاظتی قابل اعمال استفاده می‌کنند.

تغییرات این سیاست

• ۲۶ سپتامبر ۲۰۲۶: این به‌روزرسانی شیوه‌های سنجش و تبلیغات در حال استفاده را شفاف‌سازی می‌کند، از جمله پیکسل‌های Meta و TikTok، رویدادهای Meta و RevenueCat در اپلیکیشن، و آمار استفاده و تشخیص‌های همگام‌سازی مرتبط با حساب کاربری.
• ما این شفاف‌سازی را بلافاصله منتشر می‌کنیم زیرا شیوه‌های سنجش و تبلیغاتی را توصیف می‌کند که در حال حاضر اجرا می‌شوند. سنجش عملکرد اپلیکیشن یک فعالیت برنامه‌ریزی‌شده است که ممکن است پیش از نسخه بعدی فروشگاه با گروه آزمایشی داخلی آغاز شود.
• هنگامی که این سیاست را به‌روزرسانی می‌کنیم، تاریخ «آخرین به‌روزرسانی» را تغییر می‌دهیم و تغییرات اخیر را در این صفحه توضیح می‌دهیم. اگر یک تغییر در آینده بر اساس قانون قابل اعمال نیازمند اطلاع‌رسانی قبلی یا رضایت باشد، ما آن را پیش از لازم‌الاجرا شدن تغییر ارائه خواهیم داد.

تماس

پرسشی درباره این سیاست یا درخواست داده دارید؟ به hi@keepember.com ایمیل بزنید.