دریافت برنامه

سیاست حریم خصوصی

آخرین به‌روزرسانی: اکتبر ۲۰۲۶

ما حفاظت از داده‌های شخصی شما را بسیار جدی می‌گیریم. این سیاست حریم خصوصی به شما اطلاع می‌دهد که هنگام استفاده از برنامه Still OK، داده‌های شما چگونه مدیریت می‌شوند.

آیا شما را به‌عنوان مخاطب اضطراری کسی معرفی کرده‌اند و خودتان از Still OK استفاده نمی‌کنید؟ در این صورت بخش ۱۵ برای شما نوشته شده است — در آنجا در یک‌جا توضیح داده‌ایم چه اطلاعاتی درباره شما ذخیره می‌کنیم، چرا، و چگونه می‌توانید اعتراض کنید.

۱. مسئول پردازش داده

مسئول پردازش داده‌ها:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
ایمیل: contact@still-ok.com

۲. داده‌هایی که جمع‌آوری می‌کنیم

ما داده‌های زیر را جمع‌آوری و پردازش می‌کنیم:

۳. اهداف پردازش و مبنای قانونی

ما داده‌های شما را برای اهداف زیر پردازش می‌کنیم:

الف) عملکرد اصلی برنامه

مبنای قانونی: اجرای قرارداد (ماده ۶(۱)(ب) GDPR) — این پردازش برای ارائه خدمتی که درخواست کرده‌اید ضروری است.

ب) بهبود برنامه

مبنای قانونی: منافع مشروع (ماده ۶(۱)(و) GDPR) — ما منافع مشروعی در بهبود برنامه و رفع اشکال داریم.

ج) تجربه بدون تبلیغ

Still OK کاملاً بدون تبلیغ است — هم در نسخه رایگان و هم در نسخه ویژه. ما تبلیغاتی نمایش نمی‌دهیم و داده‌ای با شبکه‌های تبلیغاتی به اشتراک نمی‌گذاریم.

privacySection3cLegal

د) اشتراک‌گذاری موقعیت (اختیاری)

اگر اشتراک‌گذاری موقعیت را فعال کنید، موقعیت GPS شما در هر اعلام حضور ثبت و به‌صورت امن ذخیره می‌شود. در شرایط اضطراری، این موقعیت در اعلان‌ها (ایمیل، WhatsApp و پیامک) ارسال‌شده به مخاطبینتان گنجانده می‌شود تا به پیدا کردن شما کمک کند.

اگر مجوز مکان "همیشه" را بدهید، برنامه از نظارت مکان پس‌زمینه کم‌مصرف (iOS: سرویس تغییر مهم مکان؛ Android: به‌روزرسانی‌های مکان با دقت متعادل) برای به‌روز نگه داشتن مکان شما حتی هنگام بسته بودن برنامه استفاده می‌کند. این داده‌ها منحصراً در سرورهای اتحادیه اروپا ذخیره می‌شوند و فقط برای اعلان‌های اضطراری استفاده می‌شوند.

مبنای قانونی: رضایت (ماده ۶(۱)(الف) GDPR) — شما صراحتاً اشتراک‌گذاری موقعیت را فعال می‌کنید. می‌توانید در هر زمان با غیرفعال کردن اشتراک‌گذاری موقعیت در تنظیمات برنامه، رضایت خود را لغو کنید. داده‌های موقعیت ذخیره‌شده نیز حذف خواهند شد.

هـ) ویژگی‌های ویژه و پیام‌رسانی

اگر اشتراک ویژه خریداری کنید، وضعیت اشتراک شما را برای فعال‌سازی ویژگی‌های ویژه مانند بازه‌های انعطاف‌پذیر اعلام حضور، اعلان‌های WhatsApp و پیامک، اشتراک‌گذاری موقعیت GPS، هشدارهای SOS، مخاطبین نامحدود و یک پروفایل اضطراری پردازش می‌کنیم. پروفایل اضطراری به شما امکان می‌دهد اطلاعات ایمنی ساختارمند (جزئیات پزشکی، وابستگان، مراقبت از حیوانات خانگی، دسترسی به خانه) را ذخیره کنید که به‌طور خودکار در ایمیل‌های هشدار ارسال‌شده به مخاطبین شما گنجانده می‌شود. شماره تلفن مخاطبین شما برای تحویل از طریق WhatsApp و پیامک و تعیین نوع شماره تلفن (موبایل، ثابت یا VoIP) جهت انتخاب خودکار کانال به ارائه‌دهنده پیام‌رسانی ارسال می‌شود. پیام‌های WhatsApp از طریق پلتفرم Meta/WhatsApp Business توسط ارائه‌دهنده پیام‌رسانی ما تحویل داده می‌شوند.

مبنای قانونی: اجرای قرارداد (ماده ۶(۱)(ب) GDPR) — این پردازش برای ارائه خدمات ویژه‌ای که خریداری کرده‌اید ضروری است.

و) حساب اختیاری (ورود اجتماعی)

برنامه بدون حساب کار می‌کند (حالت ناشناس). اگر تصمیم بگیرید از طریق Apple Sign-In یا Google Sign-In حساب ایجاد کنید، آدرس ایمیل و یک توکن احراز هویت از ارائه‌دهنده دریافت می‌کنیم. این داده‌ها توسط Firebase Authentication برای امکان بازیابی حساب و دسترسی از چند دستگاه پردازش می‌شوند. رمز عبور Apple یا Google شما را دریافت یا ذخیره نمی‌کنیم.

مبنای قانونی: رضایت (ماده ۶(۱)(الف) GDPR) — شما صریحاً تصمیم می‌گیرید حساب ایجاد کنید. می‌توانید در هر زمان از تنظیمات برنامه حساب خود را قطع کنید.

ز) صفحه وضعیت مخاطب (اختیاری)

اگر صفحه وضعیت را برای یک مخاطب فعال کنید، یک URL منحصربه‌فرد مبتنی بر توکن ایجاد می‌شود که به مخاطب اجازه می‌دهد وضعیت اعلام حضور فعلی شما را بدون ورود به سیستم مشاهده کند. در حالت عادی، صفحه نام شما، آخرین زمان اعلام حضور و تاریخچه ۷ روز گذشته را نمایش می‌دهد. در طول هشدار فعال، صفحه پروفایل اضطراری و موقعیت GPS (در صورت وجود) را نیز نشان می‌دهد و به مخاطب اجازه می‌دهد تأیید کند که مراقب شماست. زمان‌های بازدید ثبت می‌شوند تا هنگام مشاهده صفحه توسط دیگران به شما اطلاع داده شود. می‌توانید صفحه وضعیت را برای هر مخاطب به‌طور جداگانه غیرفعال کنید، که دسترسی را فوراً لغو می‌کند. URL‌های صفحه وضعیت توسط موتورهای جستجو فهرست‌بندی نمی‌شوند.

مبنای قانونی: در اینجا دو شخص متفاوت وجود دارد که هر یک به‌طور جداگانه پوشش داده می‌شوند. برای نمایش داده‌های شما (نام، وضعیت اعلام حضور، پروفایل اضطراری، موقعیت مکانی): رضایت (ماده ۶(۱)(الف) GDPR) — شما صفحه وضعیت را صراحتاً برای هر مخاطب فعال می‌کنید و می‌توانید هر زمان در ویرایشگر مخاطب آن را غیرفعال کنید، که فوراً دسترسی را لغو می‌کند. برای زمان‌های بازدید و تأیید مخاطب شما: منافع مشروع (ماده ۶(۱)(و) GDPR) — رضایت شما نمی‌تواند داده‌های شخص دیگری را پوشش دهد، بنابراین این پردازش بر منفعت شما در دانستن اینکه آیا کسی حال شما را جویا شده، استوار است. حق اعتراض (ماده ۲۱ GDPR): مخاطب شما می‌تواند در هر زمان از طریق contact@still-ok.com به این موضوع اعتراض کند.

h) آزمون تحویل و تأیید (اختیاری)

در هر زمان می‌توانید یک پیام آزمایشی برای مخاطبی ارسال کنید تا ببینید آیا شبکه ایمنی شما واقعاً کار می‌کند. این آزمون از همان کانال‌هایی ارسال می‌شود که یک هشدار واقعی هم از آن‌ها می‌رود. هر پیام آزمایشی شامل نام شما و توضیحی مبنی بر اینکه این یک آزمون است می‌شود. تنها ایمیل علاوه بر آن شامل لینکی به همین سیاست حریم خصوصی و دکمه‌ای است که مخاطب شما می‌تواند با آن تأیید کند پیام رسیده است — در یک پیامک جایی برای لینک نیست، و قالب‌های WhatsApp ثابت هستند و نمی‌توانند لینک را حمل کنند. بنابراین مخاطبینی که فقط از طریق تلفن به آن‌ها دسترسی داریم، اطلاعات مربوط به خود را در بخش ۱۵ این سیاست می‌یابند. تأیید تنها از طریق ایمیل ممکن است. تنها همین فشردن دکمه به‌عنوان تأیید ذخیره می‌شود — نه باز کردن یا پیش‌نمایش پیام. پیش از تأیید، به مخاطب شما گفته می‌شود این کار به چه معناست. پس از آن، برنامه به شما «آخرین تأیید» را به‌جای صرفاً «ارسال‌شده» نشان می‌دهد. تأیید پس از ۱۲ ماه منقضی می‌شود؛ از آن پس برنامه دوباره «هرگز تأیید نشده» را نشان می‌دهد، به‌جای اینکه چیزی را ادعا کند که دیگر از آن اطلاعی ندارد.

مبنای قانونی: منافع مشروع (ماده ۶(۱)(و) GDPR) — این ماده صراحتاً منفعت شخص ثالث را نیز پوشش می‌دهد، در اینجا منفعت شما را: شما منفعت مشروعی در دانستن اینکه آیا مخاطبین اضطراری‌تان واقعاً در دسترس هستند دارید، و بدون پاسخ گیرنده این موضوع قابل بررسی نیست. مخاطب شما داوطلبانه عمل می‌کند؛ بدون فشردن دکمه هیچ تأییدی ذخیره نمی‌شود. تنها یک زمان و یک کانال، برای یک گیرنده، بدون پروفایل‌سازی ذخیره می‌شود. مخاطب شما می‌تواند در هر زمان به این موضوع اعتراض کند — به بخش ۱۵ مراجعه کنید.

i) تحلیل هزینه‌های عملیاتی

برای اینکه بدانیم اداره Still OK چقدر هزینه دارد، هزینه پیام‌های WhatsApp و SMS را که برای حساب شما ارسال شده‌اند تحلیل می‌کنیم. برای این کار، سوابق ارسال خودمان را با قیمت‌هایی که ارائه‌دهنده پیام‌رسانی ما برای هر پیام محاسبه می‌کند تطبیق می‌دهیم. برای هر حساب و هر روز فقط تعداد پیام‌ها و هزینه آن‌ها ذخیره می‌شود. محتوای پیام، شماره تلفن‌ها، آدرس‌های ایمیل و نام مخاطبین شما ذخیره نمی‌شوند، و همچنین اینکه پیام هشدار، آزمون یا پیام دیگری بوده است — حتی در جمع‌های روزانه همه حساب‌ها هم نه. این تحلیل را فقط ما می‌بینیم؛ در برنامه نمایش داده نمی‌شود. این تحلیل مانند سایر داده‌های حساب شما در پایگاه داده ما نزد Firebase در اتحادیه اروپا (بخش ۴) ذخیره می‌شود و در اختیار کس دیگری قرار نمی‌گیرد. ما بر اساس آن هیچ تصمیمی درباره شما نمی‌گیریم. پس از ۱۲ ماه حذف می‌شود، و با حذف حساب شما زودتر. علاوه بر این، جمع‌های روزانه همه حساب‌ها را نگه می‌داریم، به تفکیک WhatsApp و SMS و بدون ذکر اینکه به کدام حساب تعلق دارند. تا زمانی که تحلیل مربوط به حساب شما وجود دارد، چنین جمع روزانه‌ای را اغلب می‌توان به حساب شما نسبت داد، مثلاً در روزی که فقط برای حساب شما پیام ارسال شده است. در این صورت برای ما این هم قابل تشخیص است که پیام‌ها WhatsApp بوده‌اند یا SMS. پس از حذف تحلیل مربوط به حساب شما، جمع‌های روزانه دیگر ارتباطی با شما ندارند.

مبنای قانونی: منافع مشروع (ماده ۶(۱)(و) GDPR) — ما منفعت مشروعی در دانستن هزینه سرویس خود به ازای هر حساب داریم، زیرا تنها از این راه می‌توانیم آن را به‌طور ماندگار و پایدار ارائه دهیم. داده‌ها از ارسال اعلان‌های شما به دست می‌آیند؛ تحلیل برای هر حساب و هر روز به تعداد پیام‌ها و هزینه آن‌ها محدود است و به ۱۲ ماه محدود می‌شود. سنجش منافعی را که انجام داده‌ایم در صورت درخواست برای شما می‌فرستیم. حق اعتراض (ماده ۲۱ GDPR): می‌توانید در هر زمان از طریق contact@still-ok.com به این تحلیل اعتراض کنید. در این صورت تحلیل مربوط به حساب شما را حذف می‌کنیم و تحلیل جدیدی ایجاد نمی‌کنیم؛ از آن پس پیام‌های شما فقط در جمع‌های روزانه شمرده می‌شوند، بدون انتساب به هیچ حسابی.

۴. خدمات شخص ثالث

ما از خدمات شخص ثالث زیر استفاده می‌کنیم:

Firebase (Google)

برای ذخیره‌سازی داده، احراز هویت (شامل Apple/Google Sign-In اختیاری)، اعلان‌های فشاری، گزارش خطا و تحلیل. محتوای پایگاه داده شما — مخاطبین، اعلام حضورها و پروفایل اضطراری — در مراکز داده اروپایی ذخیره می‌شود. Firebase Authentication منحصراً توسط Google از مراکز داده ایالات متحده اداره می‌شود و امکان محدود کردن آن به یک منطقه خاص وجود ندارد. شناسه کاربری ناشناس شما و، در صورت اتصال یک حساب کاربری، آدرس ایمیل و ارائه‌دهنده ورود شما در آنجا نگهداری می‌شود. اعلان‌های فشاری (FCM)، گزارش‌های خطا و تحلیل‌ها روی زیرساخت جهانی Google اجرا می‌شوند. این انتقال‌ها تحت چارچوب حریم خصوصی داده‌های EU-U.S. و بندهای قراردادی استاندارد پوشش داده می‌شوند — به بخش ۷ مراجعه کنید.

Firebase Privacy Policy

سرویس ایمیل (Resend)

اعلان‌های اضطراری و ایمیل‌های آزمایشی از طریق Resend ارسال می‌شوند. اگرچه Resend Inc. یک شرکت مستقر در ایالات متحده است، دامنه ارسال ما برای استفاده از منطقه اتحادیه اروپا (ایرلند، eu-west-1) پیکربندی شده است — ایمیل‌ها در مراکز داده اروپایی مسیریابی و پردازش می‌شوند. ایمیل‌ها شامل نام شما هستند و به آدرس‌های ایمیلی که به‌عنوان مخاطبان اضطراری مشخص کرده‌اید ارسال می‌شوند. در صورت وقوع هشدار، ایمیل ممکن است علاوه بر این شامل پروفایل اضطراری و موقعیت شما بسته به تنظیماتتان باشد. برای هر ایمیل، Resend به ما گزارش می‌دهد چه اتفاقی برایش افتاده — پذیرفته‌شده، تحویل‌داده‌شده، ناموفق یا اسپم علامت‌خورده؛ آنچه از این موارد نگه می‌داریم در بخش ۲ توضیح داده شده است. داده‌های ارسال ایمیل توسط Resend تا ۳۰ روز نگهداری می‌شوند. تنها یک مورد مدت بیشتری نگه داشته می‌شود: یک فهرست مسدودسازی. آدرس‌هایی که برای همیشه ایمیل را نمی‌پذیرند یا ما را اسپم گزارش کرده‌اند، بدون مهلت مشخصی نزد Resend نگه داشته می‌شوند تا دیگر چیزی برای آن‌ها ارسال نشود. به‌عنوان اقدام احتیاطی اضافی در برابر هرگونه دسترسی احتمالی به داده‌ها توسط شرکت مادر آمریکایی Resend، پردازش تحت پوشش چارچوب حریم خصوصی داده‌های EU-U.S. و بندهای قراردادی استاندارد (SCCs) است.

Resend Privacy Policy

پیام‌رسانی و جستجوی شماره تلفن (Twilio)

پیام‌های WhatsApp، پیامک‌ها و جستجوی نوع شماره تلفن از طریق Twilio، یک پلتفرم ارتباطات مستقر در ایالات متحده، پردازش می‌شوند. از Twilio برای: (۱) تحویل اعلان‌های WhatsApp از طریق پلتفرم Meta/WhatsApp Business، (۲) تحویل اعلان‌های پیامکی، و (۳) تعیین نوع شماره تلفن مخاطبین (موبایل، ثابت یا VoIP) جهت انتخاب کانال اعلان مناسب استفاده می‌شود. داده‌های ارسالی شامل شماره تلفن مخاطبین، نام شما، پیام هشدار و به‌صورت اختیاری موقعیت شما است. نتایج نوع شماره و دسترسی به WhatsApp تا ۳۰ روز کَش می‌شوند تا از جستجوهای تکراری جلوگیری شود. محتوای پیام‌ها در لاگ‌های قابل دسترسی Twilio تا ۳۰ روز نگهداری می‌شوند و ممکن است تا ۳۰ روز اضافی در سیستم‌های پشتیبان داخلی قبل از حذف دائمی باقی بمانند. Twilio این داده‌ها را بر اساس چارچوب حریم خصوصی داده‌های EU-U.S. و بندهای قراردادی استاندارد (SCCs) پردازش می‌کند.

Twilio Privacy Policy

مدیریت اشتراک (RevenueCat)

اشتراک‌ها و خریدهای درون‌برنامه‌ای از طریق RevenueCat، یک پلتفرم مدیریت اشتراک مستقر در ایالات متحده، مدیریت می‌شوند. RevenueCat شناسه ناشناس کاربر برنامه، وضعیت اشتراک، تاریخچه خرید و اطلاعات کشور فروشگاه برنامه را پردازش می‌کند. هیچ اطلاعات شخصی مانند نام یا ایمیل با RevenueCat به اشتراک گذاشته نمی‌شود. RevenueCat داده‌ها را بر اساس بندهای قراردادی استاندارد (SCC) پردازش می‌کند تا مطابقت با GDPR را تضمین کند.

RevenueCat Privacy Policy

دسته‌بندی بازخورد (Google Gemini)

وقتی بازخورد درون‌برنامه‌ای ارسال می‌کنید، متن آزادی که می‌نویسید برای دسته‌بندی خودکار (برای مثال اشکال، درخواست ویژگی، سؤال یا تعریف) به Gemini API گوگل ارسال می‌شود تا بتوانیم سریع‌تر پاسخ دهیم. فقط متن بازخورد و زبان آن ارسال می‌شود — هرگز آدرس ایمیل، نام یا شناسه دستگاه شما. ما از نسخه پولی Gemini API استفاده می‌کنیم: گوگل از محتوای ارسال‌شده برای آموزش مدل‌های هوش مصنوعی خود استفاده نمی‌کند و به‌عنوان پردازشگر داده از طرف ما عمل می‌کند؛ گوگل ورودی‌ها و خروجی‌ها را فقط برای مدت محدودی ثبت می‌کند تا سوءاستفاده را شناسایی کرده و امنیت را حفظ کند. از آنجا که Gemini API یک سرویس جهانی است، این متن ممکن است در زیرساخت گوگل خارج از اتحادیه اروپا پردازش شود؛ این انتقال تحت چارچوب حریم خصوصی داده‌های EU-U.S. و بندهای قراردادی استاندارد (SCC) پوشش داده می‌شود. لطفاً در فیلد بازخورد، اطلاعات سلامتی یا سایر اطلاعات حساس را وارد نکنید.

Gemini API Terms

اعلان داخلی (Telegram)

هنگامی که بازخورد جدیدی می‌رسد، ما یک اعلان داخلی از طریق Telegram دریافت می‌کنیم تا سریع متوجه آن شویم. این اعلان فقط شامل دسته‌بندی، خلاصه‌ای کوتاه و خودکار از موضوع، و ابرداده‌های فنی (پلتفرم، نسخه برنامه، زبان) است — شامل متن بازخورد شما یا آدرس ایمیل شما نمی‌شود. بازخورد واقعی شما در پایگاه داده اروپایی ما ذخیره و خوانده می‌شود. Telegram توسط Telegram FZ-LLC (امارات متحده عربی) اداره می‌شود.

Telegram Privacy Policy

میزبانی وب‌سایت و گزارش‌های سرور (GitLab Pages)

وب‌سایت ما روی GitLab Pages میزبانی می‌شود. مانند هر وب‌سرور دیگری، ارائه‌دهنده میزبانی به‌ازای هر درخواست صفحه، داده‌های فنی را ثبت می‌کند: آدرس IP، شناسه مرورگر، زمان و آدرس صفحه درخواست‌شده. ما نمی‌توانیم این را غیرفعال کنیم و خودمان هم این گزارش‌ها را نمی‌بینیم. این موضوع اینجا به یک دلیل مشخص اهمیت دارد: صفحاتی که مخاطبین اضطراری شما را به آن‌ها هدایت می‌کنیم — صفحه وضعیت و صفحه تأیید آزمون تحویل — بخشی از همین وب‌سایت هستند، و در آدرس این صفحات هم توکن دسترسی وجود دارد و هم، برای صفحه تأیید، نام کوچک شما. خود این صفحات چیزی از بیرون بارگذاری نمی‌کنند: بدون ابزار تحلیل، بدون فونت خارجی، بدون کوکی، بدون فضای ذخیره‌سازی مرورگر.

۵. ذخیره‌سازی محلی داده

علاوه بر فضای ابری، داده‌های زیر را برای دسترسی آفلاین به‌صورت محلی روی دستگاه شما ذخیره می‌کنیم: نام شما، تنظیمات اعلام حضور، مخاطبین اضطراری و شناسه دستگاه. علاوه بر این، تاریخچه شما با حداکثر ۲۰۰ رویداد ذخیره می‌شود: اعلام حضورهای شما و تغییرات تنظیماتتان، و — که از سرور ما گرفته می‌شود — هشدارها، پیام‌های SOS و اعلام‌های رفع خطر. در این‌ها همچنین آمده است که در هر کانال به هر مخاطب رسیده‌اند یا نه (تحویل‌داده‌شده، خوانده‌شده، ناموفق یا در مورد ایمیل، اسپم علامت‌خورده)، با یک شناسه داخلی برای مخاطب، بدون نام، شماره یا آدرس. در نسخه فعلی برنامه، این اطلاعات پس از ۳۰ روز دیگر نمایش داده نمی‌شوند و در ذخیره‌سازی یا همگام‌سازی بعدی، مانند سرور، از دستگاه پاک می‌شوند (بخش ۲). این داده‌ها روی دستگاه شما ذخیره می‌شوند و با حذف برنامه یا حذف حساب پاک می‌شوند. در iPhone ممکن است علاوه بر آن یک نسخه از آن‌ها در نسخه پشتیبان iCloud شما نگهداری شود، اگر آن را روشن کرده باشید، تا زمانی که آن نسخه پشتیبان وجود دارد. در Android نسخه پشتیبان ابری Google آن‌ها را شامل نمی‌شود؛ این داده‌ها فقط زمانی منتقل می‌شوند که هنگام رفتن به دستگاه جدید برنامه‌های خود را همراه ببرید. ورود شما به Still OK (یک شناسه فنی و، اگر حساب Apple یا Google را متصل کرده باشید، اطلاعاتی از آن مانند آدرس ایمیل) پس از حذف برنامه هم باقی می‌ماند: در iPhone در Keychain حفظ می‌شود و در Android در نسخه پشتیبان دستگاه Google نگهداری می‌شود، اگر آن روشن باشد. بنابراین اگر برنامه را دوباره نصب کنید، دوباره وارد حساب موجود خود می‌شوید. این نسخه‌های پشتیبان را از طریق Apple یا Google در تنظیمات دستگاه خود مدیریت می‌کنید؛ ما به آن‌ها دسترسی نداریم.

۶. مدت نگهداری داده

داده‌های شما تا زمانی که حساب فعالی دارید نگهداری می‌شوند. با حذف حساب خود، تمام داده‌های شما ظرف ۳۰ روز به‌طور کامل از سرورهای ما حذف می‌شوند. یک استثنا: سوابق خرید و اشتراک باید به دلایل قانون مالیاتی نگهداری شوند. با حذف حساب خود، آن‌ها را از شما جدا می‌کنیم — شناسه دستگاه حذف می‌شود و فقط رکورد خالص تراکنش، بدون نام و بدون اطلاعات تماس، باقی می‌ماند. داده‌های آزمون تحویل حداکثر ۱۲ ماه نگهداری می‌شوند؛ در صورت حذف مخاطب مربوطه، ظرف ۲۴ ساعت توسط یک فرآیند پاک‌سازی روزانه حذف می‌شوند. سوابق ارسال خودمان برای ایمیل، WhatsApp و SMS — شماره تلفن یا آدرس ایمیل، زمان، کانال، نوع پیام و وضعیت تحویل، از جمله تلاش‌های ناموفق — ظرف ۳۰ روز توسط یک فرآیند پاک‌سازی روزانه حذف می‌شوند؛ یادداشت‌هایی که به یک آدرس ایمیل تعلق دارند مهلت‌های جداگانه خود را دارند (بخش ۲). تحلیل هزینه‌های عملیاتی به ازای هر حساب (بخش ۳ i) را برای هر روز پس از ۱۲ ماه حذف می‌کنیم، و با حذف حساب شما زودتر. جمع‌های روزانه همه حساب‌ها را بدون محدودیت زمانی نگه می‌داریم. تا زمانی که تحلیل مربوط به حساب شما حذف نشده است، این جمع‌ها را اغلب می‌توان به حساب شما نسبت داد؛ پس از آن دیگر ارتباطی با شما ندارند. لینک تأیید در یک پیام آزمایشی پس از ۳۰ روز منقضی می‌شود و فقط یک‌بار کار می‌کند. دوره‌های نگهداری اختصاصی هر ارائه‌دهنده: Firebase Crashlytics ۹۰ روز، Firebase Analytics ۲ ماه (پیش‌فرض)، داده‌های پیام SMS/WhatsApp Twilio تا ۳۰ روز در لاگ‌های قابل دسترسی به‌علاوه تا ۳۰ روز اضافی در سیستم‌های پشتیبان داخلی، داده‌های ارسال ایمیل Resend تا ۳۰ روز. پس از تحویل یک اعلان به گیرنده (از طریق SMS، WhatsApp یا ایمیل)، پیام در صندوق ورودی یا چت او باقی می‌ماند تا زمانی که خودش آن را حذف کند — این ذخیره‌سازی خارج از کنترل ما است.

۷. انتقال داده به کشورهای ثالث

داده‌های ذخیره‌شده در Firebase Firestore و Cloud Functions در مراکز داده اروپایی باقی می‌مانند و زیرساخت ایمیل Resend ما برای منطقه اتحادیه اروپا (ایرلند) پیکربندی شده است. با این حال، برخی خدمات مستلزم انتقال داده به ایالات متحده هستند: Twilio (SMS، تحویل WhatsApp، تشخیص نوع تلفن)، Meta/WhatsApp (پردازشگر فرعی برای تحویل WhatsApp)، RevenueCat (مدیریت اشتراک)، Firebase Authentication (شناسه کاربری شما و، در صورت اتصال یک حساب کاربری، آدرس ایمیل شما)، Firebase Crashlytics/Analytics و همچنین GitLab (میزبانی وب‌سایت، به بخش ۴ مراجعه کنید). این ارائه‌دهندگان — و همچنین شرکت مادر آمریکایی Resend به‌عنوان اقدام احتیاطی اضافی — تحت چارچوب حریم خصوصی داده‌های EU-U.S. (تصمیم کفایت کمیسیون اروپا، ژوئیه ۲۰۲۳) فعالیت می‌کنند و علاوه بر این، بندهای قراردادی استاندارد (SCCs) تأییدشده توسط کمیسیون اروپا را اجرا کرده‌اند. علاوه بر این، وقتی بازخورد درون‌برنامه‌ای ارسال می‌کنید، متن بازخورد از طریق Gemini API جهانی گوگل پردازش می‌شود و ممکن است خارج از اتحادیه اروپا پردازش شود؛ این موضوع تحت همان چارچوب حریم خصوصی داده‌های EU-U.S. و بندهای قراردادی استاندارد پوشش داده می‌شود. اعلان داخلی Telegram ما درباره بازخورد جدید حاوی هیچ اطلاعات شخصی نیست و بنابراین شامل انتقال اطلاعات شخصی شما به کشور ثالث نمی‌شود.

۸. حقوق شما

طبق GDPR، شما حقوق زیر را دارید:

شما می‌توانید این حقوق را مستقیماً در برنامه اعمال کنید (تنظیمات > صادرات داده / حذف حساب) یا با ما تماس بگیرید.

اگر مخاطب اضطراری هستید و خودتان از Still OK استفاده نمی‌کنید: این حقوق دقیقاً به همین شکل برای شما هم اعمال می‌شود — حتی بدون برنامه و بدون حساب کاربری. به contact@still-ok.com بنویسید و آدرس ایمیل یا شماره تلفنی را که برای شما ثبت شده ذکر کنید؛ بدون آن نمی‌توانیم داده‌های شما را پیدا کنیم، چون آن‌ها زیر حساب کاربری فردی ذخیره شده‌اند که شما را به‌عنوان مخاطب معرفی کرده است. همچنین می‌توانید به‌سادگی از آن فرد بخواهید شما را به‌عنوان مخاطب حذف کند؛ این کار همه اطلاعات ذخیره‌شده درباره شما را پاک می‌کند و معمولاً سریع‌ترین راه است.

۹. حق شکایت

اگر معتقدید پردازش داده‌های شخصی شما GDPR را نقض می‌کند، حق دارید نزد یک مقام نظارتی شکایت کنید. شما می‌توانید انتخاب کنید: مقام محل سکونت خود، محل کار خود یا محلی که به نظرتان نقض در آنجا رخ داده است. از آنجا که مقر ما در آلمان است، مقام مسئول ما این است:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

۱۰. امنیت داده

ما تدابیر فنی و سازمانی مناسب برای حفاظت از داده‌های شما در برابر دسترسی غیرمجاز، از دست رفتن یا دستکاری اتخاذ کرده‌ایم. تمام انتقال داده‌ها با TLS رمزنگاری می‌شوند. داده‌های ذخیره‌شده با رمزنگاری استاندارد صنعتی محافظت می‌شوند.

۱۱. حداقل سن

این برنامه برای کاربران ۱۶ سال و بالاتر طراحی شده است. ما عمداً داده‌های شخصی افراد زیر ۱۶ سال را جمع‌آوری نمی‌کنیم. اگر کمتر از ۱۶ سال دارید، لطفاً بدون رضایت والدین از این برنامه استفاده نکنید.

۱۲. تصمیم‌گیری خودکار

برنامه ما هیچ تصمیم‌گیری خودکار یا پروفایل‌سازی‌ای که اثر حقوقی داشته باشد یا به‌طور قابل‌توجهی بر شما تأثیر بگذارد انجام نمی‌دهد. ارسال اعلان‌ها صرفاً بر اساس این است که آیا در بازه تعیین‌شده اعلام حضور کرده‌اید یا خیر.

۱۳. تغییرات در سیاست

ممکن است این سیاست حریم خصوصی را هر از گاهی به‌روزرسانی کنیم. در صورت تغییرات مهم، از طریق برنامه به شما اطلاع خواهیم داد. آخرین نسخه همیشه در این آدرس در دسترس است.

۱۴. تماس با ما

اگر سؤالی درباره این سیاست حریم خصوصی دارید، لطفاً با ما تماس بگیرید:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

۱۵. اطلاعات برای مخاطبین اضطراری

این بخش برای شماست، اگر کسی شما را به‌عنوان مخاطب اضطراری خود معرفی کرده و خودتان از Still OK استفاده نمی‌کنید. تمام مطالب بالا از دیدگاه فردی نوشته شده که از برنامه استفاده می‌کند. در اینجا در یک‌جا می‌بینید چه چیزی درباره شما ذخیره می‌کنیم و چه کاری می‌توانید در این باره انجام دهید.

ما داده‌های شما را نه از خودتان و نه از هیچ منبع عمومی‌ای دریافت نکرده‌ایم: فردی که از Still OK استفاده می‌کند شما را معرفی کرده است. از او نام شما را داریم و — بسته به آنچه وارد کرده — آدرس ایمیل و/یا شماره تلفن شما را، به‌علاوه زبانی که باید با آن با شما تماس گرفته شود. علاوه بر این، آنچه از نظر فنی برای دسترسی به شما لازم است را ذخیره می‌کنیم: اینکه شماره شما موبایل است یا ثابت، اینکه می‌تواند WhatsApp دریافت کند، اینکه SMS به آن می‌رسد یا نه و اینکه آدرس شما اصلاً ایمیل می‌پذیرد یا نه. اگر ارائه‌دهنده SMS ما گزارش دهد که شماره شما برای همیشه نمی‌تواند SMS دریافت کند، دیگر به آن SMS نمی‌فرستیم، تا زمانی که یک SMS آزمایشی دوباره به آن برسد یا شماره دیگری برای شما وارد شود. WhatsApp و ایمیل تحت‌تأثیر این موضوع قرار نمی‌گیرند. اینکه چه چیزی درباره پیامی که برای شما ارسال شده باقی می‌ماند، به نوع پیام بستگی دارد: پس از یک پیام آزمایشی، تا ۱۲ ماه، زمان ارسال آن، نتیجه هر کانال (برای WhatsApp همچنین اینکه خوانده شده یا نه و چه زمانی) و — اگر دکمه را فشرده باشید — اینکه آن را تأیید کرده‌اید. پس از هر پیام دیگر، به مدت ۳۰ روز، تلاش تحویل در هر کانال، برای ایمیل درست مانند WhatsApp و SMS: زمان، کانال، نوع پیام، آدرس یا شماره شما و وضعیتی که ارائه‌دهنده به ما گزارش می‌دهد؛ برای ایمیل علاوه بر این، شناسه‌ای که آن پیام را با آن ثبت می‌کند. پس از یک هشدار، یک پیام SOS یا یک اعلام رفع خطر، فردی که شما را معرفی کرده در تاریخچه خودش هم می‌بیند که پیام در هر کانال به شما رسیده است یا نه، برای WhatsApp اینکه آن را خوانده‌اید یا نه، و برای ایمیل اینکه آن را اسپم علامت زده‌اید یا نه. این با یک شناسه داخلی به‌جای نام شما در ورودی تاریخچه نگه داشته می‌شود و ۳۰ روز می‌ماند، حتی اگر او پیش از آن شما را از مخاطبین حذف کند (پایین را ببینید). موضوع و محتوا هرگز بخشی از آن نیستند، و برای ایمیل، تحویل‌داده‌شده فقط به این معناست که سرور ایمیل شما پیام را پذیرفته است. اینکه آن را باز کنید یا لینکی در آن کلیک کنید را اندازه‌گیری نمی‌کنیم. اما در WhatsApp وضعیت می‌تواند «خوانده‌شده» هم باشد، اگر WhatsApp آن را به ما گزارش دهد (تأییدیه خوانده‌شدن، همان تیک‌های آبی). می‌توانید به‌تنهایی به این تأییدیه خوانده‌شدن اعتراض کنید، بدون اینکه اعلان‌ها را رد کنید — یک پیام به contact@still-ok.com کافی است؛ در آن بنویسید که فقط به تأییدیه خوانده‌شدن اعتراض دارید، وگرنه آن را اعتراض به کل پردازش تلقی می‌کنیم (به ادامه مراجعه کنید). در این صورت دیگر «خوانده‌شده» جدیدی برای شماره شما ذخیره نمی‌کنیم (آنچه از قبل در تاریخچه آن فرد هست، تا وقتی پس از ۳۰ روز از بین برود همان‌جا می‌ماند) و همچنان به شما اعلان می‌دهیم. اعتراض شما را در هر حسابی که شماره شما در آن ثبت شده است، در لحظه‌ای که به ما می‌رسد، به خاطر می‌سپاریم — نه در فهرستی مرکزی از افرادی که خودشان از Still OK استفاده نمی‌کنند. اگر پس از آن فرد دیگری شما را ثبت کند، این اعتراض به‌خودی‌خود برای او معتبر نیست؛ در این صورت دوباره برای ما بنویسید. فردی که شما را معرفی کرده در برنامه خود می‌بیند که آیا پیامی را خوانده‌اید یا نه و پس از اعتراض، اینکه تأییدیه خوانده‌شدن را رد کرده‌اید. تأییدی که در طول یک هشدار می‌دهید فقط تا زمانی که آن هشدار در حال اجراست به سایر مخاطبان نمایش داده می‌شود و همراه با آن حذف می‌شود. اگر یکی از ایمیل‌های ما را اسپم علامت بزنید، ارائه‌دهنده ما این موضوع را به ما گزارش می‌دهد؛ ما سپس آدرس شما را در حساب فردی که شما را معرفی کرده، بدون محدودیت زمانی، به خاطر می‌سپاریم و دیگر از آن حساب ایمیلی برایتان نمی‌فرستیم — حتی هشدار هم نمی‌فرستیم. اگر شماره‌ای برای شما ثبت شده باشد، همچنان می‌توانیم از طریق WhatsApp یا SMS با شما تماس بگیریم. مبنای قانونی هر دو یادداشت (اسپم و تأییدیه خوانده‌شدن) ماده ۶(۱)(ج) در پیوند با ماده ۲۱(۱) GDPR است: باید به اعتراض شما احترام بگذاریم.

چرا مجاز به این کار هستیم: منافع مشروع طبق ماده ۶(۱)(و) GDPR. این ماده صراحتاً منفعت شخص ثالث را نیز پوشش می‌دهد — در اینجا منفعت فردی که شما را معرفی کرده است: او می‌خواهد اگر اتفاقی برایش بیفتد، کسی مطلع شود، و این فقط زمانی کار می‌کند که واقعاً بتوانیم به شما دسترسی داشته باشیم. این هم شامل یک هشدار واقعی می‌شود و هم یک پیام آزمایشی. داده‌های شما برای هیچ چیز دیگری استفاده نمی‌شود: نه تبلیغات، نه پروفایل‌سازی، و نه هیچ افشایی فراتر از ارائه‌دهندگان تحویل نام‌برده‌شده در بخش ۴.

ما داده‌های شما را تا زمانی نگه می‌داریم که فردی که شما را معرفی کرده، شما را به‌عنوان مخاطب حفظ کند. اگر او شما را حذف کند یا حساب خود را حذف کند، داده‌های شما هم از بین می‌رود — به جز این استثناها: داده‌های آزمون تحویل حداکثر تا ۱۲ ماه نگه داشته می‌شوند؛ سوابق ارسال پیامی که قبلاً برای شما فرستاده شده (شماره تلفن یا آدرس ایمیل شما، زمان، کانال، نوع پیام، وضعیت تحویل) را یک فرآیند پاک‌سازی روزانه ۳۰ روز پس از ارسال حذف می‌کند؛ اینکه یک هشدار، یک پیام SOS یا یک اعلام رفع خطر در هر کانال به شما رسیده است یا نه (برای WhatsApp اینکه آن را خوانده‌اید یا نه، برای ایمیل اینکه آن را اسپم علامت زده‌اید یا نه) به مدت ۳۰ روز با یک شناسه داخلی به‌جای نام شما در تاریخچه آن فرد می‌ماند، حتی پس از حذف شما، روی سرور ما و، در نسخه فعلی برنامه، در نسخه تاریخچه روی دستگاه او — پس از آن آنجا فقط این می‌ماند که پیام به چند مخاطب رفته است؛ و آنچه درباره در دسترس بودن شماره و آدرس شما می‌دانیم (اینکه شماره شما موبایل است یا ثابت، اینکه می‌تواند WhatsApp دریافت کند، اینکه SMS به آن می‌رسد و اینکه آدرس شما برای همیشه ایمیل را نمی‌پذیرد) پس از حذف شما تا ۳۰ روز دیگر نگه داشته می‌شود؛ و اینکه پیام خوش‌آمدگویی گرفته‌اید (نام شما، شماره و آدرس شما در صورت ثبت، زبان پیام‌های شما، زمان، کانال) تا ۳۰ روز پس از آخرین خوش‌آمدگویی نگه داشته می‌شود، تا اگر دوباره ثبت شوید، بار دوم به شما خوش‌آمد گفته نشود. مدارک و سوابق را برای این مدت لازم داریم که بتوانیم نشان دهیم هشداری واقعاً به شما رسیده است، و تاریخچه را برای اینکه آن فرد بتواند ببیند هشدارش به چه کسانی رسیده است؛ اطلاعات مربوط به در دسترس بودن را برای اینکه اگر آن فرد شما را اشتباهی حذف کند و دوباره وارد کند، همچنان معتبر بمانند. تا زمانی که به‌عنوان مخاطب ثبت‌شده‌اید، اطلاعات مربوط به WhatsApp، SMS و ایمیل حداکثر ۱۲ ماه پس از ثبت‌شان حذف می‌شوند — به‌جز تشخیص اینکه شماره شما نمی‌تواند SMS دریافت کند: این تشخیص تا زمانی که رد نشود معتبر است. یادداشت مربوط به پیام خوش‌آمدگویی شما تا زمانی که ثبت‌شده‌اید باقی می‌ماند، حتی اگر از اطلاعاتی پدید آمده باشد که شماره شما می‌تواند WhatsApp دریافت کند. اگر یکی از ایمیل‌های ما را اسپم علامت زده باشید، آن یادداشت بدون محدودیت زمانی باقی می‌ماند — حذف آن به معنای نوشتن دوباره به شما خواهد بود. اعتراض شما به تأییدیه خوانده‌شدن هم بدون محدودیت زمانی باقی می‌ماند، حتی وقتی هر چیز دیگری درباره شماره شما حذف شود — حذف آن به معنای ذخیره دوباره «خوانده‌شده» شما خواهد بود. هر دو یادداشت در حساب همان فردی است که شما را معرفی کرده، نه در فهرستی مرکزی: اگر او شما را حذف کند باقی می‌مانند و وقتی او حسابش را حذف کند حذف می‌شوند.

شما همان حقوقی را دارید که هر فرد دیگری که داده‌هایش را پردازش می‌کنیم — دسترسی، تصحیح، حذف، محدودسازی و قابلیت انتقال داده‌ها (بخش ۸). به contact@still-ok.com بنویسید و آدرس ایمیل یا شماره تلفنی را که برای شما ثبت شده ذکر کنید؛ بدون آن نمی‌توانیم داده‌های شما را پیدا کنیم، چون آن‌ها زیر حساب کاربری فردی ذخیره شده‌اند که شما را معرفی کرده است. اغلب سریع‌ترین راه این است که مستقیماً از آن فرد بخواهید شما را به‌عنوان مخاطب حذف کند. همچنین می‌توانید در هر زمان نزد یک مقام نظارتی شکایت کنید (بخش ۹).

حق اعتراض شما (ماده ۲۱ GDPR). شما می‌توانید در هر زمان، با اثر برای آینده، به پردازش داده‌های خود اعتراض کنید و لازم نیست دلیلی ذکر کنید. یک پیام به contact@still-ok.com کافی است. سپس داده‌های شما را حذف می‌کنیم. لطفاً بدانید این به چه معناست: از آن پس، اگر فردی که شما را معرفی کرده اعلام حضور نکند، دیگر به شما اطلاع داده نخواهد شد.