Never Too Late · اطلاعات بر اساس مواد ۱۳ و ۱۴ مقررات عمومی حفاظت از دادهها (GDPR)
این صفحه ترجمهای است که برای سهولت شما ارائه شده است. نسخه اصلی آلمانی نسخه دارای اعتبار قانونی است. مشاهده نسخه اصلی آلمانی ←
آخرین بهروزرسانی: اکتبر 2026 (معتبر از نسخهٔ 1.2)
این سیاست حفظ حریم خصوصی توضیح میدهد که هنگام استفاده از «Never Too Late» (اپهایی برای iPhone و Android) چه دادههای شخصی، برای چه اهدافی پردازش میشوند و شما از چه حقوقی برخوردارید.
مسئول پردازش دادهها طبق مقررات عمومی حفاظت از دادهها (GDPR) و سایر مقررات حفاظت از دادههای قابل اجرا، عبارت است از:
Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
۱۲۲۷۷ برلین
آلمان
ایمیل: visitors@coverset.eu
Never Too Late یک اپ تقویم برای iPhone و Android است. این اپ قرارهای تقویمهای دستگاه شما را نمایش میدهد، در صورت تمایل قرارهای جدید ایجاد میکند و زمان حرکت را بهموقع به شما یادآوری میکند. پردازش تا حد امکان بهصورت محلی روی دستگاه شما انجام میشود؛ به حساب کاربری یا ورود نیازی نیست.
برای قابلیت «سفرهای هوشمند» (یادآورهای حرکت که وضعیت فعلی ترافیک را در نظر میگیرند و حتی وقتی اپ بسته است نیز تحویل داده میشوند) سروری متعلق به خودمان را اداره میکنیم. این سرور فقط دادههای قرارهایی را دریافت میکند که برای آنها سفر هوشمند را روشن میکنید (بخش 3.7). تنها اگر علاوه بر این، تقویم Google خود را به اپ متصل کنید (امکان افزوده در اشتراک Pro)، سرور به قرارهای پیشِ روی شما در Google دسترسی پیدا میکند تا سفرهای هوشمند را بهطور خودکار برایتان تنظیم کند (بخش 3.2).
درخواستهای اپ به سرویسهای بیرونی (Google، HERE، OpenWeather، RevenueCat — بخش 4) مستقیماً میان دستگاه شما و ارائهدهندهٔ مربوط انجام میشود؛ در سفرهای هوشمند، سرور ما نیز درخواستهای مسیر به HERE میفرستد. مسئول پردازش به محتوای ارتباطی که مستقیماً از دستگاه شما انجام میشود دسترسی ندارد.
با رضایت شما که از طریق کادر گفتگوی مجوزهای سیستمعامل داده میشود، اپ قرارها را از تقویمهای دستگاه شما (برای مثال Google، iCloud، Outlook یا تقویمهای محلی) میخواند و به درخواست شما قرارهای جدیدی در آنها ایجاد یا قرارها را ویرایش میکند. بهطور خاص عنوان، زمان شروع و پایان، مکان و نیز تقویمی که قرار در آن ثبت شده است پردازش میشوند. خواندن و نوشتن فقط روی دستگاه شما انجام میشود؛ همگامسازی با ارائهدهندهٔ تقویم شما را سیستمعامل شما بر اساس شرایط همان ارائهدهنده انجام میدهد — ما به آن دسترسی نداریم. سرور ما فقط زمانی دادههای قرار را دریافت میکند که برای یک قرار سفر هوشمند را روشن کنید (بخش 3.7)؛ مکان قرار برای محاسبهٔ زمان سفر به HERE فرستاده میشود (بخش 4.3). میتوانید این مجوز را هر زمان در تنظیمات دستگاه خود لغو کنید.
اپ نسخهای از قرارهای خواندهشده برای چند روز آینده را در حافظهٔ محلی اپ نگه میدارد تا بتواند آنها را هنگام شروع بیدرنگ نمایش دهد و یادآورها را بدون خواندن دوبارهٔ تقویم زمانبندی کند. این نسخه با هر بهروزرسانی بازنویسی میشود.
در اشتراک Pro میتوانید تقویم Google خود را افزون بر این به سرور ما متصل کنید («اتصال تقویم Google»). در این صورت سرور برای همهٔ قرارهای پیشِ روی شما که مقصد دارند، سفرهای هوشمند را بهطور خودکار تنظیم میکند — حتی اگر مدتی طولانی اپ را باز نکنید. بدون این اتصال، سفرهای هوشمند همچنان برای هر قراری که آن را در اپ روشن کنید کار میکنند.
اتصال را از طریق ورود با حساب Google برقرار میکنید؛ در این فرایند به Google اجازه میدهید قرارهای شما را بهصورت فقطخواندنی در اختیار اپ ما قرار دهد (دامنهٔ calendar.readonly). سپس سرور ما موارد زیر را پردازش میکند:
با «قطع اتصال تقویم Google» در اپ، اتصال را پایان میدهید: سرور دسترسی خود را نزد Google لغو میکند، پیوند حساب Google، نسخهٔ آینهای قرارها، نشستهای دستگاه و آخرین موقعیت را حذف میکند و سفرهای هوشمندی را که از تقویم Google شما تنظیم کرده بود پایان میدهد. اعتبار شما، اشتراک شما و سفرهای هوشمندِ قرارهایی که خودتان در اپ روشن کردهاید باقی میمانند. اگر Google دسترسی سرور ما را بهطور دائم رد کند (برای مثال چون مجوز را در حساب Google خود لغو کردهاید)، سرور خودش به همین شیوه اتصال را قطع میکند.
با رضایت شما که از طریق کادر گفتگوی مجوزهای سیستمعامل داده میشود، اپ تا زمانی که باز است موقعیت فعلی شما را تعیین میکند (عرض و طول جغرافیایی، دقت، زمان اندازهگیری). موقعیت شما:
موقعیت شما فقط همراه با یک سفر هوشمند و بهعنوان نقطهٔ شروع آن به سرور ما میرسد (بخش 3.7). اگر تقویم Google خود را متصل کرده باشید (بخش 3.2)، اپ علاوه بر این آخرین موقعیت شناختهشدهٔ شما را نیز ارسال میکند — بهصرفه، حداکثر یک بار در دقیقه و فقط هنگام جابهجایی دستکم 150 متری؛ روی سرور همیشه فقط آخرین موقعیت ذخیره میشود و هر گزارش جدید، گزارش قبلی را بازنویسی میکند. در هیچ حالتی نمایهٔ جابهجایی ساخته نمیشود.
هنگامی که در زمان ایجاد یا ویرایش یک قرار، مکانی را تایپ میکنید، اپ نشانیهای مناسب را پیشنهاد میدهد. برای این کار، متن تایپشده و — در صورت معلوم بودن — موقعیت تقریبی شما را (گردشده تا حدود 100 متر، برای ترجیح نتایج نزدیک) مستقیماً به HERE میفرستد (بخش 4.3). نشانی انتخابشده بهعنوان مکان قرار در تقویم دستگاه شما ذخیره میشود.
دادههای پیکربندی اپ (حاشیهٔ زمانی، وسیلهٔ رفتوآمد، طرح یادآوری، تقویم انتخابشده برای قرارهای جدید، زبان نمایش، پوسته) در حافظهٔ محلی اپ روی دستگاه شما ذخیره میشوند. این دادهها دستگاه شما را ترک نمیکنند و میتوانید آنها را هر زمان از طریق تنظیمات اپ یا تنظیمات سیستم دستگاه خود حذف کنید.
اپ یادآورهای قرارها و زمان حرکت را بهصورت اعلانها و زنگهای هشدار سیستمعامل شما زمانبندی میکند؛ محتوا و زمان آنها بهصورت محلی روی دستگاه شما محاسبه میشود. در سفرهای هوشمند، سرور ما علاوه بر این یادآور حرکت و — در صورت لزوم — اعلانهای کوتاه (برای مثال اینکه اعتبار شما رو به پایان است یا موقعیت شما قدیمی شده است) را از طریق سرویسهای اعلان Push شرکت Apple (Apple Push Notification service) یا Google (Firebase Cloud Messaging) به دستگاه شما میفرستد. برای این منظور، اپ توکن Push دستگاه شما (شناسهای که سرویس Push اختصاص میدهد) و زبان نمایش را به سرور ما ارسال میکند.
همگامسازی در پسزمینه: برای اینکه سفرهای هوشمند برای قرارهایی هم تنظیم شوند که آنها را ثبت میکنید بیآنکه پس از آن اپ را باز کنید، سرور ما روزانه تا شش بار یک پیام Push نامرئی به هر دستگاهی میفرستد که در 30 روز گذشته با سرور در تماس بوده است. اپ در پی آن، تقویم دستگاه شما را برای مدتی کوتاه میخواند و در صورت لزوم سفرهای هوشمند را تنظیم میکند (بخش 3.7). اینکه سیستمعامل اپ را برای این کار بیدار کند یا نه و چه زمانی، به تصمیم خود آن بستگی دارد؛ میتوانید در تنظیمات دستگاه خود از این کار جلوگیری کنید (بخش 11). پس از هر اجرا، اپ گزارش کوتاهی بدون محتوای قرارها به سرور ما میفرستد — فقط اعداد و دلایل (برای مثال تعداد قرارهای خواندهشده، تعداد سفرهای هوشمند تنظیمشده، مدت زمان، و اینکه آیا موقعیت معلوم بوده است)، تا بتوانیم اعتمادپذیری این قابلیت را بررسی کنیم. این گزارش فقط در لاگ عملیاتی سرور پردازش میشود که ارائهدهندهٔ میزبانی ما آن را پس از هفت روز حذف میکند (بخش 3.7).
در سفرهای هوشمند، سروری که ما اداره میکنیم قرار را تا لحظهٔ حرکت همراهی میکند: زمان سفر را با وضعیت فعلی ترافیک محاسبه میکند، آن را تا زمان حرکت بهطور منظم دوباره بررسی میکند و یادآور حرکت را بهصورت پیام Push میفرستد — حتی وقتی اپ بسته است. برخلاف مجموعهٔ قابلیتهای صرفاً محلی (بخشهای 3.1، 3.3، 3.5 و 3.6)، سرور برای این کار دادهها را حتی وقتی اپ باز نیست پردازش میکند.
دامنه بر حسب طرح: در طرح Starter و با اعتبار Flex، سرور فقط قرارهایی را پردازش میکند که برای آنها سفر هوشمند را روشن کردهاید. در اشتراک Pro، اپ سفرهای هوشمند را برای همهٔ قرارهای دارای مقصد شما بهطور خودکار تنظیم میکند (از جمله در همگامسازی در پسزمینه، بخش 3.6)؛ میتوانید هر زمان قرارهای منفرد را مستثنا کنید. اگر تقویم Google متصل باشد، سرور علاوه بر این خودش نیز تنظیم سفرها را بر عهده میگیرد (بخش 3.2).
در این میان سرور ما دادههای زیر را پردازش میکند:
لاگ عملیاتی: سرور برای عیبیابی، لاگی از عملیات خود نگه میدارد. این لاگ هیچ نشانی ایمیل، عنوان قرار، نشانی یا مختصاتی ندارد، بلکه فقط شمارههای داخلی (برای مثال «Wallet 12»، «سفر 97») و اطلاعات فنی را در بر دارد. ارائهدهندهٔ میزبانی آن را هفت روز نگه میدارد و سپس حذف میکند.
تنها هدف پردازش، محاسبه و تحویل یادآورهای حرکت با درنظرگرفتن وضعیت فعلی ترافیک و نیز مدیریت اعتبار و اشتراک شماست. هیچ استفادهٔ تبلیغاتی، پروفایلسازی یا افشایی به اشخاص ثالث فراتر از ارائهدهندگان نامبرده در اینجا صورت نمیگیرد.
مبانی حقوقی: پردازش سمت سرور هستهٔ خدمت سفرهای هوشمند است؛ مبنای حقوقی آن اجرای قرارداد استفاده است (مادهٔ 6(1)(b) GDPR — فعالسازی سفرهای هوشمند منفرد یا اشتراک Pro). دسترسی به تقویم دستگاه شما، موقعیت شما و — در اشتراک Pro — به تقویم Google شما بر رضایت شما استوار است (مادهٔ 6(1)(a) GDPR) که آن را از طریق کادرهای گفتگوی مجوز دستگاه خود یا ورود با Google میدهید و میتوانید هر زمان با اثر برای آینده پس بگیرید (بخش 11). شناسههای مستعار دستگاه و حساب، تا جایی که به بازیابی اعتبار و اشتراک کمک میکنند، بر قرارداد استفاده (مادهٔ 6(1)(b) GDPR) و در غیر این صورت بر منافع مشروع ما در حفاظت در برابر استفادهٔ چندبارهٔ غیرمجاز (مادهٔ 6(1)(f) GDPR) استوارند. میتوانید دادههای خود نزد سرور ما را هر زمان در اپ حذف کنید («حذف حساب»، بخش 7).
میزبانی: سرور روی پلتفرم Railway Corporation، 548 Market St PMB 68956, San Francisco, CA 94104, USA اداره میشود — ارائهدهندهای آمریکایی که زیرساخت آن برای اپلیکیشن ما در منطقه اتحادیه اروپا در آمستردام (هلند) اجرا میشود. بنابراین دادهها درون اتحادیه اروپا ذخیره میشوند؛ با این حال، چون ارائهدهنده یک شرکت آمریکایی است، دسترسی از یک کشور ثالث را نمیتوان بهطور کامل منتفی دانست. با Railway یک قرارداد پردازش داده مطابق ماده 28 GDPR منعقد کردهایم که شامل شروط قراردادی استاندارد اتحادیه اروپا است (ماده 46 (2) (c) GDPR). اطلاعات بیشتر: railway.com/legal/privacy.
پیشتر میتوانستید در وبسایت ما داوطلبانه در فهرست انتظار («Early Bird») ثبتنام کنید؛ این فرم دیگر در دسترس نیست. دربارهٔ افرادی که پیشتر ثبتنام کردهاند، همچنان دادههایی را که آن زمان وارد کردهاند پردازش میکنیم:
اهداف: اطلاعرسانی هنگام انتشار اپ، ارسال کد مزایای اعلامشده، در صورت لزوم دعوت بهعنوان آزمایشکننده و ارسال گاهبهگاه اطلاعات درباره اپ در حوالی زمان انتشار. دادهها برای مقاصد تبلیغاتی به اشخاص ثالث منتقل نمیشوند.
این فرم از طریق Google Forms ارائه شده بود و پاسخها در Google Sheets ذخیره شدهاند (پردازش توسط Google؛ دربارهٔ انتقال به کشورهای ثالث بخش 4.7 را ببینید). مبنای قانونی، رضایت شماست (مادهٔ 6(1)(a) GDPR). میتوانید آن را در هر زمان با اثر برای آینده پس بگیرید و حذف دادههای خود را درخواست کنید — کافی است ایمیلی به visitors@coverset.eu بفرستید.
در وبسایت ما از شما میخواهیم داوطلبانه در یک نظرسنجی کوتاه دربارهٔ وقتشناسی شرکت کنید (coverset.eu/umfrage). نظرسنجی بهصورت ناشناس طراحی شده است: نه نام میپرسیم و نه اطلاعات تماس، و همراه با پاسخها نه نشانی IP ذخیره میکنیم و نه ساعت. آنچه ذخیره میشود:
هدف صرفاً توسعهٔ Never Too Late متناسب با نیازهای واقعی است؛ ارزیابی بهصورت تجمیعشده انجام میشود. پاسخها به سرور ما نزد Railway Corporation منتقل میشوند (منطقهٔ میزبانی اتحادیهٔ اروپا، آمستردام؛ نگاه کنید به بخشهای 3.7 و 5). هنگام ارسال، در آنجا گزارشهای فنی سرور ایجاد میشود (نگاه کنید به بخش 5)؛ ما آنها را با پاسخها پیوند نمیدهیم. لطفاً در کادر متن آزاد نام، اطلاعات تماس یا دادههای سلامت وارد نکنید.
مبنای قانونی رضایت شماست (مادهٔ 6(1)(a) GDPR) که با علامتزدن کادر پیش از ارسال اعطا میکنید. از آنجا که پاسخها را بدون نام، اطلاعات تماس یا نشانی IP ذخیره میکنیم، معمولاً نمیتوانیم آنها را بعداً به شما نسبت دهیم. اگر میخواهید پاسختان حذف شود، به visitors@coverset.eu بنویسید و تاریخ و — در صورت وجود — متن نوشتهٔ آزادتان را ذکر کنید.
اپ از سرویسهای HERE (نشانیها، مسیرها و وضعیت ترافیک)، OpenWeather (آبوهوا)، RevenueCat (خریدها و اشتراکها) و — فقط در صورت اتصال تقویم Google — Google (ورود، تقویم) استفاده میکند. با استفاده از آنها دادهها به ارائهدهندهٔ مربوط منتقل میشوند.
ارائهدهنده در منطقهٔ اقتصادی اروپا Google Ireland Ltd.، Gordon House, Barrow Street, Dublin 4، ایرلند است؛ شرکت مادر Google LLC، 1600 Amphitheatre Parkway, Mountain View, CA 94043، ایالات متحده است.
calendar.readonlyارائهدهنده HERE Global B.V.، Kennedyplein 222–226, 5611 ZT Eindhoven، هلند است.
ارائهدهنده OpenWeather Ltd، 30 St Mary's Axe, London EC3A 8BF، بریتانیاست.
خریدهای درون اپ (اعتبار Flex و اشتراک Pro) را Apple (App Store) یا Google (Google Play) انجام میدهند؛ دادههای پرداخت تنها به آنها میرسد، با مسئولیت خودشان و بر اساس اطلاعیههای حریم خصوصی خودشان. برای مدیریت خریدها و اشتراکها از RevenueCat, Inc.، 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA بهعنوان پردازشگر استفاده میکنیم.
پیامهای Push سرور ما (بخش 3.6) از طریق Apple Push Notification service (Apple Inc.، One Apple Park Way, Cupertino, CA 95014، ایالات متحده) یا Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC، بخش 4.1) تحویل داده میشوند. در این فرایند، این سرویسها توکن Push دستگاه شما و محتوای پیام را دریافت میکنند؛ پیامهای نامرئی برای همگامسازی در پسزمینه هیچ محتوایی از قرارها ندارند.
انتقال داده به Google و Apple در ایالات متحده بر اساس چارچوب حریم خصوصی داده اتحادیهٔ اروپا-ایالات متحده (تصمیم کفایت طبق مادهٔ 45 GDPR) و در صورت لزوم بر اساس بندهای قراردادی استاندارد طبق مادهٔ 46 GDPR استوار است.
HERE بهعنوان ارائهدهندهای هلندی دادهها را عمدتاً در اتحادیهٔ اروپا پردازش میکند؛ برای انتقالهای احتمالی به کشورهای ثالث، HERE بنا بر اعلام خود پردازش را با بندهای قراردادی استاندارد اتحادیهٔ اروپا تضمین میکند. برای بریتانیا (OpenWeather) تصمیم کفایت کمیسیون اروپا طبق مادهٔ 45 GDPR وجود دارد؛ تا جایی که OpenWeather دادهها را به کشورهای ثالث دیگر منتقل کند (بنا بر اعلام خود درون گروه شرکتیاش، از جمله لتونی و ایالات متحده)، این کار بر پایهٔ تضمینهای مناسب انجام میشود.
RevenueCat دادهها را در ایالات متحده پردازش میکند (از جمله از طریق Amazon Web Services). انتقال بر پایهٔ بندهای قراردادی استاندارد اتحادیهٔ اروپا (ماژول 2، از مسئول پردازش به پردازشگر) مطابق مادهٔ 46 GDPR انجام میشود که بخشی از قرارداد پردازش داده با RevenueCat است.
برای اطلاعات بیشتر دربارهٔ پردازش داده توسط Google: policies.google.com/privacy، و توسط Apple: apple.com/legal/privacy.
وبسایت ما (coverset.eu) از طریق پلتفرم Vercel Inc.، 440 N Barranca Ave #4133, Covina, CA 91723, USA ارائه میشود. دسترسی به این سایت لزوماً منجر به پردازش دادههای فنی در گزارشهای سرور ارائهدهنده میزبانی میشود، بهویژه:
مبنای قانونی ماده ۶(۱)(و) GDPR است؛ منافع مشروع در ارائه فنی و امنیت وبسایت نهفته است. برای اطلاعات بیشتر: vercel.com/legal/privacy-policy.
برای قابلیت سفرهای هوشمند علاوه بر آن یک سرور برنامه نزد Railway Corporation (ایالات متحده، منطقهٔ میزبانی اتحادیهٔ اروپا در آمستردام) اداره میکنیم؛ جزئیات، از جمله توضیح مربوط به کشورهای ثالث، در بخش 3.7 آمده است. در اینجا نیز لاگهای فنی سرور (نشانی IP، مهر زمانی، عامل کاربر، منبع درخواستی) تولید میشوند؛ مبنای حقوقی در این خصوص مادهٔ 6(1)(f) GDPR (فراهمسازی فنی و امنیت) است.
سنجش بازدید (Vercel Web Analytics): در وبسایت ما (صفحهٔ فرود و صفحات اطلاعرسانی) از Vercel Web Analytics استفاده میکنیم؛ آماری از بازدیدکنندگان که حریم خصوصی را رعایت میکند و توسط ارائهدهندهٔ میزبانی نامبرده در بالا عرضه میشود. هیچ کوکیای تنظیم نمیشود و هیچ پروفایل کاربری میانسایتی ساخته نمیشود؛ بازدیدها صرفاً بهصورت تجمیعی ارزیابی میشوند (مثلاً بازدید صفحات، صفحهٔ مبدأ، کشور، نوع مرورگر). در خود اپ از هیچ سنجش بازدیدی استفاده نمیکنیم. مبنای قانونی مادهٔ 6(1)(f) GDPR است (منافع مشروع در ارزیابی آماری و بهبود وبسایت ما).
شما میتوانید رضایت دادهشده را در هر زمان با اثر آینده لغو کنید، بدون اینکه این موضوع بر قانونی بودن پردازشی که تا آن زمان انجام شده تأثیر بگذارد.
این اپ هیچ کوکی خاص خود را تنظیم نمیکند و هیچگونه ردیابی، تجزیهوتحلیل یا پروفایلسازی انجام نمیدهد. هنگام ورود با Google (اشتراک Pro)، Google ممکن است کوکیهای خاص خود را در فرایند احراز هویت تنظیم کند — مسئول پردازش هیچ تأثیر مستقیمی بر این موضوع ندارد.
انتقال میان دستگاه شما، سرور ما و سرویسهای بیرونی نامبرده سراسر با HTTPS (TLS) رمزگذاری شده است. اطلاعات دسترسی و شناسهها در سمت سرور فقط به شکل محافظتشده نگهداری میشوند: رمزهای نشست و نیز شناسههای دستگاه و حساب صرفاً بهصورت درهمسازیهای رمزنگارانه با یک مقدار مخفی افزوده؛ توکن تازهسازی Google از سرور خارج نمیشود. لاگ عملیاتی سرور هیچ نشانی ایمیل، عنوان قرار، نشانی یا مختصاتی ندارد.
تا جایی که دادههای شخصی پردازش میشوند، شما از حقوق زیر برخوردارید:
برای استفاده از حقوق خود، لطفاً از اطلاعات تماس ارائهشده در بخش ۱ استفاده کنید. مروری بر مراجع نظارتی مسئول حفاظت از داده در آلمان را میتوانید در اینجا بیابید: bfdi.bund.de.
این سیاست حفظ حریم خصوصی ممکن است در صورت تغییر الزامات قانونی، دامنه عملکرد اپلیکیشن یا سرویسهای استفادهشده، بهروزرسانی شود. نسخه فعلی معتبر همیشه در این صفحه در دسترس است.