سیاست حفظ حریم خصوصی

آخرین به‌روزرسانی: اوت ۲۰۲۶

این سیاست حفظ حریم خصوصی توضیح می‌دهد که هنگام استفاده از «Never Too Late» (وب‌اپلیکیشن و اپلیکیشن‌های بومی برای اندروید و iOS) چه داده‌های شخصی، برای چه هدفی پردازش می‌شوند و شما از چه حقوقی برخوردارید.

۱. مسئول پردازش داده‌ها

مسئول پردازش داده‌ها طبق مقررات عمومی حفاظت از داده‌ها (GDPR) و سایر مقررات حفاظت از داده‌های قابل اجرا، عبارت است از:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
۱۲۲۷۷ برلین
آلمان
ایمیل: visitors@coverset.eu

۲. اطلاعات کلی درباره پردازش داده‌ها

Never Too Late هم به‌صورت وب‌اپلیکیشن و هم به‌صورت اپلیکیشن‌های بومی برای اندروید و iOS در دسترس است. در همه نسخه‌ها، پردازش منحصراً روی دستگاه شما انجام می‌شود؛ ما هیچ سروری را اجرا نمی‌کنیم که داده‌های تقویم یا موقعیت شما را پردازش یا ذخیره کند.

هرگونه پردازش داده ناشی از درخواست‌های ارسالی اپلیکیشن به سرویس‌های گوگل، مستقیماً بین دستگاه شما (مرورگر یا اپلیکیشن بومی) و گوگل انجام می‌شود. مدیر این سایت هرگز به محتوای این ارتباط دسترسی ندارد.

۳. چه داده‌هایی پردازش می‌شوند؟

۳.۱ داده‌های قرار ملاقات از تقویم گوگل

پس از رضایت صریح شما از طریق ورود با حساب گوگل (Google Identity Services)، اپلیکیشن از طرف شما رویدادها را از تقویم گوگل دریافت می‌کند (دامنه: calendar.readonly). به‌طور خاص اطلاعات زیر پردازش می‌شود:

• عنوان رویداد
• زمان شروع
• مکان، در صورت ذکر شدن

این داده‌ها فقط در حافظه کاری دستگاه شما (مرورگر یا اپلیکیشن) نگهداری می‌شوند و پس از بستن تب، بستن اپلیکیشن یا انقضای توکن دسترسی OAuth دیگر در دسترس نیستند. هیچ انتقالی به اشخاص ثالث، به‌جز خود گوگل که منبع داده است، انجام نمی‌شود.

برای شرکت‌کنندگان در بتای سرور (Pro+) علاوه بر این، بخش 3.6 نیز اعمال می‌شود: در آنجا داده‌های قرارها روی سرور ما نیز پردازش می‌شوند.

۳.۲ موقعیت GPS

با رضایت شما که از طریق کادر گفتگوی مرورگر داده شده است، اپلیکیشن از طریق Geolocation API به‌طور مستمر موقعیت فعلی شما را می‌خواند. موارد زیر پردازش می‌شوند:

• مختصات عرض و طول جغرافیایی؛
• دقت اندازه‌گیری (به متر)؛
• تاریخ و زمان اندازه‌گیری.

موقعیت شما:

• روی سرور خارجی ذخیره نمی‌شود؛
• به‌عنوان نقطه شروع به Google Maps Directions API ارسال می‌شود (بخش ۴.۳ را ببینید)؛
• به‌صورت محلی در مرورگر برای محاسبه زمان حرکت استفاده می‌شود.

به‌عنوان استثنا، در صورت شرکت در بتای سرور (Pro+)، آخرین موقعیت شناخته‌شده شما روی سرور ما ذخیره می‌شود (بخش 3.6 را ببینید).

۳.۳ تنظیمات

داده‌های پیکربندی اپلیکیشن (زمان بافر، وسیله نقلیه، زمان پیش‌بینی، زبان نمایش انتخابی) در حافظه محلی مرورگر شما (وب‌اپلیکیشن، مثلاً localStorage) یا در حافظه محلی اپلیکیشن روی دستگاه شما (اندروید/iOS) ذخیره می‌شوند. این داده‌ها هرگز دستگاه شما را ترک نمی‌کنند و می‌توانند در هر زمان از طریق تنظیمات مرورگر یا تنظیمات اپلیکیشن/سیستم دستگاه شما حذف شوند.

۳.۴ اعلان‌های یادآوری

در وب‌اپلیکیشن، اعلان‌ها از طریق Notifications API خود مرورگر ایجاد می‌شوند؛ در اپلیکیشن‌های بومی، یادآوری‌ها از طریق اعلان‌ها و زنگ‌های هشدار سیستم‌عامل (اندروید/iOS) ارسال می‌شوند که حتی زمانی که اپلیکیشن بسته است نیز می‌توانند فعال شوند. محتوا و زمان فعال‌سازی به‌صورت محلی روی دستگاه شما محاسبه می‌شوند؛ هیچ انتقالی به سرویس‌های ارسال خارجی انجام نمی‌شود.

در صورت شرکت در بتای سرور (Pro+)، یادآوری‌ها علاوه بر این از طریق سرویس‌های اعلان سازندگان سیستم‌عامل (Apple/Google) نیز رسانده می‌شوند (بخش 3.6 را ببینید).

۳.۵ نشانی ایمیل در ثبت‌نام Early Bird (فهرست انتظار)

در وب‌سایت ما می‌توانید داوطلبانه در فهرست انتظار («Early Bird») ثبت‌نام کنید. ما داده‌هایی را که در فرم وارد می‌کنید پردازش می‌کنیم:

• نشانی ایمیل
• زبان ترجیحی
• سیستم‌عامل مورد استفاده (iPhone/Android)
• زمان ثبت‌نام

اهداف: اطلاع‌رسانی هنگام انتشار اپ، ارسال کد مزایای اعلام‌شده، در صورت لزوم دعوت به‌عنوان آزمایش‌کننده و ارسال گاه‌به‌گاه اطلاعات درباره اپ در حوالی زمان انتشار. داده‌ها برای مقاصد تبلیغاتی به اشخاص ثالث منتقل نمی‌شوند.

این فرم از طریق Google Forms ارائه می‌شود و پاسخ‌ها در Google Sheets ذخیره می‌شوند (پردازش توسط Google؛ درباره انتقال به کشورهای ثالث بخش 4.4 را ببینید). مبنای قانونی، رضایت شماست (ماده 6 (1) (a) GDPR). می‌توانید آن را در هر زمان با اثر برای آینده پس بگیرید و حذف داده‌های خود را درخواست کنید — کافی است ایمیلی به visitors@coverset.eu بفرستید.

۳.۶ بتای سرور (Pro+): پردازش در سمت سرور

در چارچوب یک مرحله بتای داوطلبانه و رایگان از مجموعه قابلیت‌های «Pro+»، یک قابلیت یادآوری با پشتیبانی سرور ارائه می‌کنیم. برخلاف مجموعه قابلیت‌های استاندارد (بخش‌های 3.1، 3.2 و 3.4)، در این حالت سروری که ما اداره می‌کنیم داده‌های معیّنی را حتی زمانی که اپ بسته است پردازش می‌کند — تنها از این راه می‌توان یادآوری‌های حرکت را به‌صورت اعلان فوری (Push) به‌طور قابل اعتماد رساند، بدون آنکه لازم باشد اپ باز باشد.

شرکت در بتا داوطلبانه است. پردازش شرح‌داده‌شده در ادامه تنها زمانی انجام می‌شود که صراحتاً در بتا ثبت‌نام کنید و در همان هنگام رضایت خود را اعلام کنید. برای همه کاربران دیگر، پردازش کاملاً محلی و مطابق بخش‌های 3.1 تا 3.4 باقی می‌ماند.

در صورت شرکت در بتا، سرور ما داده‌های زیر را پردازش می‌کند:

• پیوند حساب Google: نشانی ایمیل شما، یک شناسه مستعار حساب Google و یک اعتبارنامه دسترسی صادرشده توسط Google (توکن تازه‌سازی OAuth، با دامنه calendar.readonly) که به سرور اجازه می‌دهد قرارها را از طرف شما دریافت کند.
• داده‌های قرارها از تقویم Google شما: عنوان، زمان شروع و مکان قرارهای پیشِ رو، تا حدی که برای محاسبه و رساندن یادآوری‌های حرکت لازم است. سرور از طریق یک قابلیت اطلاع‌رسانی Google (وب‌هوک‌های تقویم) از تغییرات تقویم شما باخبر می‌شود.
• داده‌های موقعیت: آخرین موقعیت شناخته‌شده شما (عرض و طول جغرافیایی). اپ آن را به‌صرفه ارسال می‌کند (حداکثر یک بار در دقیقه و فقط پس از تغییر مکان قابل توجه)؛ روی سرور همیشه فقط آخرین موقعیت ذخیره می‌شود — هر گزارش جدید، گزارش قبلی را بازنویسی می‌کند. هیچ نمایه جابه‌جایی ساخته نمی‌شود.
• توکن Push: یک شناسه مختص دستگاه از سرویس اعلان سیستم‌عامل شما (Apple Push Notification service یا Firebase Cloud Messaging گوگل) که صرفاً برای رساندن یادآوری‌ها به دستگاه شما به کار می‌رود.

یگانه هدف این پردازش، محاسبه و رساندن یادآوری‌های حرکت با در نظر گرفتن وضعیت فعلی ترافیک است. برای محاسبه مسیر، سرور آخرین موقعیت شناخته‌شده شما را به‌عنوان مبدأ و مکان قرار را به‌عنوان مقصد به Google می‌فرستد (بخش‌های 4.3 و 4.4 را ببینید)؛ در بتای سرور این کار از سرور ما انجام می‌شود، نه از دستگاه شما. هیچ استفاده تبلیغاتی، نمایه‌سازی یا واگذاری به اشخاص ثالث فراتر از ارائه‌دهندگان خدمات نام‌برده در اینجا صورت نمی‌گیرد.

مبنای قانونی، رضایت شماست (ماده 6 (1) (a) GDPR) که هنگام ثبت‌نام در بتا اعلام می‌شود. می‌توانید آن را در هر زمان با اثر برای آینده پس بگیرید — با خروج از بتا در خود اپ، با لغو مجوز اپ در myaccount.google.com/permissions یا به‌سادگی با ارسال ایمیل به visitors@coverset.eu. پس از پس‌گرفتن رضایت، داده‌های سرورِ ذخیره‌شده برای حساب شما را حذف می‌کنیم (بخش 7 را ببینید).

میزبانی: سرور روی پلتفرم Railway Corporation‏، 548 Market St PMB 68956, San Francisco, CA 94104, USA اداره می‌شود — ارائه‌دهنده‌ای آمریکایی که زیرساخت آن برای اپلیکیشن ما در منطقه اتحادیه اروپا در آمستردام (هلند) اجرا می‌شود. بنابراین داده‌ها درون اتحادیه اروپا ذخیره می‌شوند؛ با این حال، چون ارائه‌دهنده یک شرکت آمریکایی است، دسترسی از یک کشور ثالث را نمی‌توان به‌طور کامل منتفی دانست. با Railway یک قرارداد پردازش داده مطابق ماده 28 GDPR منعقد کرده‌ایم که شامل شروط قراردادی استاندارد اتحادیه اروپا است (ماده 46 (2) (c) GDPR). اطلاعات بیشتر: railway.com/legal/privacy.

۴. انتقال داده‌ها به گوگل

عملکرد این اپلیکیشن بر سرویس‌های گوگل متکی است. استفاده از این سرویس‌ها منجر به انتقال داده به گوگل می‌شود. ارائه‌دهنده در منطقه اقتصادی اروپا، Google Ireland Ltd.، Gordon House, Barrow Street, Dublin 4, Ireland است؛ شرکت مادر Google LLC، 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA است.

۴.۱ سرویس‌های هویت گوگل (OAuth)

• هدف: احراز هویت؛ صدور توکن دسترسی برای دسترسی به تقویم
• داده‌های پردازش‌شده: هویت حساب گوگل، رضایت داده‌شده برای دامنه calendar.readonly
• محرک: کلیک بر روی «اتصال به تقویم گوگل»
• اپلیکیشن‌های بومی: در اپلیکیشن‌های بومی، ورود از طریق عملکرد بومی ورود گوگل مربوط به سیستم‌عامل انجام می‌شود

۴.۲ API تقویم گوگل

• هدف: دریافت رویدادهای آینده
• داده‌های پردازش‌شده: بازه زمانی درخواستی (شروع/پایان)، توکن دسترسی
• گیرنده: گوگل

۴.۳ Google Maps JavaScript API / Directions API

• هدف: محاسبه زمان سفر بر اساس وضعیت فعلی ترافیک
• داده‌های پردازش‌شده: موقعیت فعلی GPS به‌عنوان نقطه شروع، مکان رویداد به‌عنوان مقصد، وسیله نقلیه انتخابی، تاریخ/زمان فعلی
• گیرنده: گوگل

۴.۴ انتقال داده به کشورهای ثالث

انتقال داده به گوگل در ایالات متحده بر اساس چارچوب حریم خصوصی داده اتحادیه اروپا-ایالات متحده (تصمیم کفایت طبق ماده ۴۵ GDPR) و در صورت لزوم بر اساس بندهای قراردادی استاندارد طبق ماده ۴۶ GDPR استوار است.

برای اطلاعات بیشتر درباره پردازش داده توسط گوگل: policies.google.com/privacy.

۵. میزبانی

این اپلیکیشن از طریق پلتفرم Vercel Inc.، 440 N Barranca Ave #4133, Covina, CA 91723, USA ارائه می‌شود. دسترسی به این سایت لزوماً منجر به پردازش داده‌های فنی در گزارش‌های سرور ارائه‌دهنده میزبانی می‌شود، به‌ویژه:

• آدرس IP دستگاه درخواست‌کننده؛
• تاریخ/زمان درخواست؛
• عامل کاربر (شناسه مرورگر و سیستم‌عامل)؛
• منبع درخواستی.

مبنای قانونی ماده ۶(۱)(و) GDPR است؛ منافع مشروع در ارائه فنی و امنیت اپلیکیشن نهفته است. برای اطلاعات بیشتر: vercel.com/legal/privacy-policy.

برای شرکت‌کنندگان در بتای سرور (Pro+) علاوه بر این یک سرور اپلیکیشن نزد Railway Corporation (ایالات متحده، منطقه میزبانی اتحادیه اروپا: آمستردام) اداره می‌کنیم؛ جزئیات، از جمله تذکر مربوط به کشورهای ثالث، در بخش 3.6 آمده است. در اینجا نیز لاگ‌های فنی سرور (نشانی IP، مهر زمانی، عامل کاربر، منبع درخواست‌شده) ایجاد می‌شوند؛ مبنای قانونی در این خصوص ماده 6 (1) (f) GDPR است (فراهم‌سازی فنی و امنیت).

سنجش بازدید (Vercel Web Analytics): در وب‌سایت ما (صفحه فرود و صفحات اطلاع‌رسانی) از Vercel Web Analytics استفاده می‌کنیم؛ آماری از بازدیدکنندگان که حریم خصوصی را رعایت می‌کند و توسط ارائه‌دهنده میزبانی نام‌برده در بالا عرضه می‌شود. هیچ کوکی‌ای تنظیم نمی‌شود و هیچ پروفایل کاربری میان‌سایتی ساخته نمی‌شود؛ بازدیدها صرفاً به صورت تجمیعی ارزیابی می‌شوند (مثلاً بازدید صفحات، صفحه مبدأ، کشور، نوع مرورگر). مبنای قانونی ماده 6 (1) (f) GDPR است (منافع مشروع در ارزیابی آماری و بهبود وب‌سایت ما).

۶. مبانی قانونی

• رضایت برای دسترسی به تقویم — ماده ۶(۱)(الف) GDPR (از طریق فرآیند OAuth گوگل ارائه شده)
• رضایت برای ثبت موقعیت — ماده ۶(۱)(الف) (از طریق کادر گفتگوی مرورگر ارائه شده)
• رضایت برای اعلان‌ها — ماده ۶(۱)(الف) (از طریق کادر گفتگوی مرورگر ارائه شده)
• ارائه فنی سایت توسط ارائه‌دهنده میزبانی — ماده ۶(۱)(و) (منافع مشروع)
• رضایت برای فهرست انتظار Early Bird (ایمیل) – ماده 6 (1) (a) GDPR (با ارسال فرم اعطا می‌شود)
• رضایت برای پردازش در سمت سرور در چارچوب بتای سرور (Pro+) – ماده 6 (1) (a) GDPR (هنگام ثبت‌نام در بتا اعلام می‌شود؛ در هر زمان قابل پس‌گرفتن است)

شما می‌توانید رضایت داده‌شده را در هر زمان با اثر آینده لغو کنید، بدون اینکه این موضوع بر قانونی بودن پردازشی که تا آن زمان انجام شده تأثیر بگذارد.

۷. مدت نگهداری

• داده‌های قرار ملاقات و موقعیت: فقط در طول جلسه فعال مرورگر؛ هیچ ذخیره دائمی توسط مسئول پردازش انجام نمی‌شود.
• تنظیمات در حافظه محلی (وب‌اپلیکیشن: localStorage؛ اندروید/iOS: حافظه محلی اپلیکیشن): تا زمانی که شما به‌صورت دستی آن‌ها را حذف کنید (مثلاً از طریق تنظیمات مرورگر یا اپلیکیشن/سیستم، یا با قطع اتصال اپلیکیشن از حساب گوگل خود).
• توکن دسترسی OAuth: توسط گوگل صادر می‌شود و معمولاً پس از ۱ ساعت منقضی می‌شود. شما می‌توانید در هر زمان مجوزهای اعطاشده به اپلیکیشن را در myaccount.google.com/permissions لغو کنید.
• فهرست انتظار Early Bird: نشانی ایمیل و داده‌های فرم شما را تا پایان اطلاع‌رسانی انتشار و حداکثر تا پس‌گرفتن رضایت نگه می‌داریم؛ سپس حذف می‌شوند.
• بتای سرور (Pro+): سرور داده‌های قرارها را فقط تا زمانی نگه می‌دارد که برای یادآوری‌های پیشِ رو لازم باشند؛ از موقعیت نیز فقط آخرین موقعیت شناخته‌شده نگهداری می‌شود (هر گزارش جدید، قبلی را بازنویسی می‌کند). پیوند حساب Google، توکن دسترسی و توکن Push را برای مدت شرکت شما در بتا نگه می‌داریم. پس از پس‌گرفتن رضایت، خروج از بتا یا پایان مرحله بتا، داده‌های سرورِ مرتبط با حساب شما حذف می‌شوند.

۸. کوکی‌ها و ردیابی

این اپلیکیشن هیچ کوکی خاص خود را تنظیم نمی‌کند و هیچ‌گونه ردیابی، تجزیه‌وتحلیل یا پروفایل‌سازی انجام نمی‌دهد. هنگام فراخوانی سرویس‌های گوگل، گوگل ممکن است کوکی‌های خاص خود را در فرآیند احراز هویت تنظیم کند — مسئول پردازش هیچ تأثیر مستقیمی بر این موضوع ندارد.

۹. امنیت داده‌ها

انتقال بین دستگاه شما و گوگل، و همچنین با ارائه‌دهنده میزبانی، همیشه از طریق HTTPS (TLS) رمزگذاری می‌شود. از آنجا که هیچ سرور یا پایگاه‌داده اختصاصی استفاده نمی‌شود، تعهدات ذخیره‌سازی و حفاظت اضافی مربوطه برای مسئول پردازش اعمال نمی‌شود.

۱۰. حقوق شما به‌عنوان صاحب داده

تا جایی که داده‌های شخصی پردازش می‌شوند، شما از حقوق زیر برخوردارید:

• حق دسترسی (ماده ۱۵ GDPR)؛
• حق اصلاح (ماده ۱۶)؛
• حق حذف (ماده ۱۷)؛
• حق محدودسازی پردازش (ماده ۱۸)؛
• حق قابلیت انتقال داده (ماده ۲۰)؛
• حق اعتراض (ماده ۲۱)؛
• حق لغو رضایت داده‌شده (ماده ۷(۳))؛
• حق شکایت به یک مرجع نظارتی (ماده ۷۷).

برای استفاده از حقوق خود، لطفاً از اطلاعات تماس ارائه‌شده در بخش ۱ استفاده کنید. مروری بر مراجع نظارتی مسئول حفاظت از داده در آلمان را می‌توانید در اینجا بیابید: bfdi.bund.de.

۱۱. لغو رضایت — راهنمای عملی

• دسترسی به تقویم: درون اپلیکیشن از طریق دکمه «قطع اتصال»، یا همچنین از طریق myaccount.google.com/permissions.
• موقعیت: از طریق مجوزهای موقعیت در تنظیمات مرورگر یا سیستم‌عامل شما.
• اعلان‌ها: از طریق تنظیمات اعلان مرورگر شما برای دامنه این اپلیکیشن (وب‌اپلیکیشن)، یا از طریق تنظیمات اعلان/زنگ هشدار سیستم‌عامل شما برای این اپلیکیشن (اندروید/iOS).
• تنظیمات محلی: با حذف داده‌های این سایت در مرورگر شما، یا حذف داده‌های این اپلیکیشن روی دستگاه شما (اندروید/iOS).

۱۲. تغییرات در این سیاست حفظ حریم خصوصی

این سیاست حفظ حریم خصوصی ممکن است در صورت تغییر الزامات قانونی، دامنه عملکرد اپلیکیشن یا سرویس‌های استفاده‌شده، به‌روزرسانی شود. نسخه فعلی معتبر همیشه در این صفحه در دسترس است.