سیاست حریم خصوصی

ما درخواست یا پردازش نمی‌کنیم: نام، نام خانوادگی، شناسهٔ مالیاتی، تاریخ تولد، آدرس، شمارهٔ تلفن، جنسیت، مدرک هویتی.

در هر ورود جدید، موارد زیر را ثبت می‌کنیم:

این داده‌ها فقط برای امنیت حساب کاربری (شناسایی دسترسی مشکوک، ضدسوءاستفاده) استفاده می‌شوند. این داده‌ها همیشه جمع‌آوری می‌شوند و مشمول امکان انصراف برنامهٔ بهبود نیستند (بخش ۳.۵ را ببینید).

این داده‌ها روی پایگاه‌دادهٔ راه‌دور ما (Supabase، سرورهای اروپایی) و مرتبط با نام مستعار و ایمیل کاربر زندگی می‌کنند. به‌طور طراحی‌شده، حاوی جزئیات شناسایی شخصی شخص واقعی نیستند، مگر آنکه کاربر داوطلبانه آن‌ها را وارد کند (مثلاً نام‌گذاری حساب‌ها با نام خانوادگی خود — رفتاری که توصیه نمی‌شود، به /privacy-radicale مراجعه کنید).

محتوای این فایل‌ها پیش از ارسال، روی دستگاه کاربر به‌صورت سرتاسری رمزنگاری می‌شود، با کلیدی که روی دستگاه ساخته می‌شود و با کد اسناد (متفاوت از رمز عبور حساب) محافظت می‌شود؛ ۲۴ کلمهٔ بازیابی (دانهٔ BIP39) نسخهٔ پشتیبان همین کلید است. کلید به‌صورت رمزنگاری‌نشده هرگز دستگاه را ترک نمی‌کند: روی سرور فقط نسخهٔ رمزنگاری‌شدهٔ آن را نگه می‌داریم، و از محتوای اسناد فقط بلوک‌هایی از نویز دیجیتال می‌بینیم. در عوض، برای امکان جست‌وجو و سازمان‌دهی، اطلاعاتی که کاربر به فایل پیوند می‌دهد خوانا باقی می‌ماند: عنوان، یادداشت‌ها، تاریخ، نوع و اندازه، اطلاعات ضمانت‌نامه‌ها و بیمه‌نامه‌ها، و پیوند با تراکنش‌ها.

برای بهبود برنامه، موارد زیر را اندازه‌گیری می‌کنیم:

این داده‌ها در همان زمان گردآوری نام‌مستعار می‌شوند و معمولاً به شکل تجمیعی تحلیل می‌شوند (مادهٔ ۴.۵ GDPR). روی سرورهای اروپایی Supabase ما می‌مانند: بدون هیچ سرویس شخص ثالث (Google Analytics، Mixpanel، Amplitude، Sentry، Firebase Analytics و غیره).

پیوند فنی با حساب همچنان لازم است و در شمار محدودی از موارد، یکی از اعضای تیم ما ممکن است داده‌های استفادهٔ مربوط به یک حساب را ببیند. این کار برای چهار هدف انجام می‌شود که همه به کارکرد و بهبود سرویس مربوط‌اند: (الف) رعایت انصراف هر کاربر (برای آنکه گردآوری داده‌های حساب شما را متوقف کنیم باید بدانیم کدام‌ها از آنِ شماست)؛ (ب) سنجش پوشش بر پایهٔ سیستم‌عامل (اولویت آزمایندگان بتا و پشتیبانی سکوها)؛ (پ) پاسخ به درخواست‌های پشتیبانی شما، جایی که دانستن اینکه چه قابلیت‌هایی را به کار برده‌اید و با چه خطاهایی روبه‌رو شده‌اید اغلب تنها راه فهم مشکل است؛ (ت) تشخیص خرابی‌هایی که تنها چند نفر را درگیر می‌کنند و در اعداد تجمیعی به‌ذات دیده نمی‌شوند.

بیرون از این هدف‌ها این داده‌ها را به کار نمی‌بریم: هیچ نمایه‌سازی تجاری، هیچ تبلیغی، هیچ تصمیم خودکاری دربارهٔ شما، و هیچ فروش یا هم‌رسانی با دیگران. داده‌های استفاده نه بر بهایی که می‌پردازید اثر دارد و نه بر شرایطی که به شما پیشنهاد می‌کنیم، و برای ساختن نمایه‌های رفتاری بازاریابی به کار نمی‌رود.

می‌توانید گردآوری را هر زمان از تنظیمات اپ، در بخش «برنامهٔ بهبود»، خاموش کنید.

پیش از ثبت‌نام. از نخستین اجرا تا نخستین ورود، اپ به‌صورت ناشناس می‌شمارد که یک نصب تازه به کدام مرحله‌ها می‌رسد (باز شدن، خوشامد، ورود، ثبت‌نام، تأیید ایمیل). به سرور فقط نام مرحله، سیستم‌عامل و نسخهٔ اپ می‌رسد: نه حسابی، نه شناسهٔ دستگاهی، نه نشانی IP ذخیره‌شده‌ای. شمارش‌ها روزانه جمع زده می‌شوند، هر مرحله فقط یک بار شمرده می‌شود و شمارش در نخستین ورود متوقف می‌شود. این داده‌ها ناشناس‌اند و نمی‌توان آن‌ها را به کسی نسبت داد؛ به همین دلیل به برنامهٔ بهبود وابسته نیستند، که پیش از ساختن حساب وجود ندارد.

تنها در صورتی پردازش می‌شود که خودتان ثبت‌نام را انتخاب کنید. برای سرویس شخص ثالثی که آن‌ها را نگه می‌دارد به §5 نگاه کنید (ActiveCampaign). برای فهرست انتظار عرضه یک سطر هم در پایگاه‌های دادهٔ اروپایی خود نگه می‌داریم — نشانی، زبان و تاریخ — تنها به یک دلیل: بدانیم چند نفر از ثبت‌نام‌کنندگان پس از آن حساب ساخته‌اند. هیچ چیز دیگری، و هیچ نمایه‌سازی. حذف را با نوشتن به privacy@cashfulness.com می‌توانید بخواهید، افزون بر پیوند لغو اشتراک در هر رایانامه.

مستقیماً توسط Cashfulness پردازش نمی‌شود. پرداخت‌های اشتراک از طریق موارد زیر انجام می‌شود:

Apple App Store و Google Play به‌عنوان فروشندهٔ رسمی (merchant of record) عمل می‌کنند: آن‌ها نام، آدرس، کارت اعتباری، شبا (IBAN) کاربر را پردازش می‌کنند و مسئول صدور فاکتور یا رسید مالیاتی برای کاربران نهایی طبق سیاست‌های خود و مقررات هر کشور هستند. برای این دو کانال، Cashfulness فقط درآمد خالص و یک شناسهٔ اشتراک مبهم (مثلاً sub_abc123) دریافت می‌کند: ما هرگز نام مشتری، آدرس، شناسهٔ مالیاتی، کارت اعتباری یا شبا را نمی‌بینیم.

در وب‌سایت هم فروشنده ما نیستیم. برای اشتراک‌های خریداری‌شده از طریق وب‌سایت، فروشنده Link (Sold through Link, LLC، شرکتی از گروه Stripe) است که در نقش merchant of record عمل می‌کند: پرداخت را دریافت می‌کند، مالیات‌های کشور مشتری را محاسبه و پرداخت می‌کند، رسید و فاکتور صادر می‌کند و بازپرداخت‌ها و اعتراض‌ها را مدیریت می‌کند. Link و Stripe این داده‌ها را در مقام فروشنده و طبق سیاست حریم خصوصی خود پردازش می‌کنند. Stripe برای محاسبهٔ مالیات، نام و آدرس صورت‌حساب را درخواست می‌کند: Vittorio Giusti srl آن‌ها را در داشبورد Stripe می‌بیند، همراه با آدرس ایمیل، برند کارت و ۴ رقم آخر، نتیجهٔ پرداخت و یک شناسهٔ مشتری، اما نام و آدرس هرگز وارد پایگاه دادهٔ برنامه نمی‌شوند. ما هرگز شمارهٔ کامل کارت اعتباری یا داده‌های امنیتی (CVV) را دریافت نمی‌کنیم. برای پیوند پرداخت به حساب، Cashfulness آدرس ایمیل و شناسهٔ کاربر را به Stripe ارسال می‌کند؛ پس از دریافت پرداخت، پیوند میان کاربر و شناسهٔ مشتری Stripe را ذخیره می‌کنیم.

داده‌های پرداخت کانال وب که در داشبورد Stripe می‌بینیم، توسط Vittorio Giusti srl برای اجرای قرارداد (مادهٔ ۶.۱.ب GDPR) و برای تعهدات حسابداری مرتبط با فاکتور ماهانه به Link (مادهٔ ۶.۱.ج GDPR) پردازش می‌شوند؛ به بخش‌های ۴ و ۷ مراجعه کنید.

اگر اعلان‌های پوش را فعال کنید، موارد زیر را پردازش می‌کنیم:

توکن‌ها و صف ارسال روی سرورهای Supabase ما در اروپا می‌مانند. رساندن اعلان از طریق Google Firebase Cloud Messaging و، روی iPhone، از طریق Apple Push Notification service انجام می‌شود: هر دو توکن، عنوان و متن اعلان را می‌بینند (بخش ۵ را ببینید). روی Mac، Windows و Linux اعلان پوش وجود ندارد: یادآوری‌ها روی دستگاه تولید می‌شوند و از برنامه بیرون نمی‌روند.

مبنای قانونی: اجرای قرارداد (مادهٔ ۶.۱.ب GDPR)، چون این شما هستید که با فعال‌کردن اعلان‌ها آن‌ها را درخواست می‌کنید. می‌توانید هر زمان از تنظیمات برنامه یا سیستم‌عامل آن‌ها را خاموش کنید؛ توکن غیرفعال می‌شود و همراه با حساب حذف می‌شود.

وقتی به info@، support@ یا beta@cashfulness.com برای ما می‌نویسید، یا از درون برنامه گزارشی می‌فرستید، آنچه برایمان می‌فرستید را پردازش می‌کنیم: متن پیام، آدرس ایمیل شما، نام مستعار، سکو و نسخهٔ برنامه، و پیوست‌های احتمالی. اینکه چگونه و با چه ابزارهایی از آن‌ها استفاده می‌کنیم در بخش ۵.۱ نوشته شده است.

درخواست‌های پشتیبانی. درخواست‌هایی که به info@، support@ و beta@cashfulness.com می‌رسند و گزارش‌هایی که از درون برنامه فرستاده می‌شوند، توسط یک انسان از تیم ما خوانده می‌شوند. برای دسته‌بندی آن‌ها و تهیهٔ نخستین پیش‌نویس پاسخ از Claude، یک ابزار هوش مصنوعی از Anthropic، استفاده می‌کنیم: متن درخواست و، برای گزارش‌های درون برنامه، نام مستعار، آدرس ایمیل، سکو، نسخهٔ برنامه و پیوست‌های احتمالی توسط Anthropic در ایالات متحدهٔ آمریکا پردازش می‌شوند. ما Claude را با یک اشتراک فردی به کار می‌بریم که تابع شرایط استفادهٔ Anthropic برای کاربران فردی است: میان ما و Anthropic هیچ توافق‌نامهٔ پردازش داده‌ای (DPA) وجود ندارد، و در تنظیمات حساب، استفاده از محتوا برای آموزش مدل‌ها را غیرفعال کرده‌ایم. پیش‌نویس همیشه توسط یک انسان بازخوانی، تصحیح و ارسال می‌شود: هیچ پاسخی به‌طور خودکار فرستاده نمی‌شود. در حال انتقال این پردازش به سروری از Vittorio Giusti srl در ایتالیا هستیم: وقتی این کار انجام شود، Anthropic دیگر این داده‌ها را دریافت نخواهد کرد و این سیاست را به‌روز خواهیم کرد.

دستیار درون برنامه. برنامه دستیاری دارد که به پرسش‌ها دربارهٔ استفاده از Cashfulness پاسخ می‌دهد و بسته به طرح در دسترس است. وقتی از آن پرسشی می‌کنید، پرسش شما، زبان، آخرین پیام‌های همان گفتگو و چند قطعه از راهنما به مدل می‌رسد. داده‌های حسابداری شما به آن نمی‌رسد: حساب‌ها، مانده‌ها، تراکنش‌ها و اسناد بیرون می‌مانند. مدل روی رایانه‌ای از Vittorio Giusti srl در ایتالیا اجرا می‌شود که از طریق اتصال رمزنگاری‌شده‌ای که Tailscale فراهم می‌کند به آن دسترسی پیدا می‌شود؛ Tailscale نمی‌تواند محتوای آن را بخواند (بخش ۵ را ببینید). متن پرسش همان‌طور که می‌نویسید فرستاده می‌شود: داده‌های شخصی‌ای را که نمی‌خواهید به اشتراک بگذارید وارد نکنید. گفتگوها روی سرورهای Supabase ما در اروپا ذخیره می‌شوند و همراه با حساب حذف می‌شوند. دستیار راهنمایی دربارهٔ استفاده از برنامه می‌دهد، نه مشاورهٔ مالی، مالیاتی یا حقوقی.

گفتگوی سایت. پنجرهٔ گفتگوی موجود در cashfulness.com به هیچ سرویس هوش مصنوعی متصل نیست و داده‌ای به اشخاص ثالث نمی‌فرستد. اگر آن را فعال کنیم، نخست این سیاست را به‌روز خواهیم کرد.

از داده‌های شما برای آموزش مدل‌های هوش مصنوعی استفاده نمی‌کنیم، نه مدل‌های خودمان و نه مدل‌های اشخاص ثالث، و مجموعه‌داده‌ای به ارائه‌دهندگان هوش مصنوعی واگذار نمی‌کنیم.

برای اعمال هر یک از حقوق فهرست‌شده در بالا، کاربر می‌تواند:

ما ظرف ۳۰ روز از درخواست پاسخ خواهیم داد (قابل‌تمدید تا ۶۰ روز دیگر برای درخواست‌های به‌ویژه پیچیده، طبق مادهٔ ۱۲.۳ GDPR؛ کاربر در این صورت مطلع خواهد شد).