سیاست حریم خصوصی

آخرین به‌روزرسانی: ۲۴ شهریور ۱۴۰۵

جیبی‌یار دربارهٔ پول شماست، و داده‌های مالی جزو خصوصی‌ترین داده‌های هر آدمی‌ست. این سند به زبان ساده توضیح می‌دهد چه چیزی جمع‌آوری می‌کنیم، چرا، چقدر نگه می‌داریم و شما چه حقوقی دارید. متن فارسی، متن حاکم است.

۱. دامنهٔ این سند

این سیاست بر همهٔ داده‌هایی حاکم است که هنگام استفادهٔ شما از برنامهٔ جیبی‌یار (موبایل و دسکتاپ) و وب‌سایت jibiyar.com پردازش می‌شود. این سند بخش جدایی‌ناپذیر «شرایط استفاده» است.

۲. ارائه‌دهنده و مسئول داده

مسئول جمع‌آوری و پردازش داده‌های شما، ارائه‌دهندهٔ سرویس جیبی‌یار است. راه‌های تماس در بخش پایانی همین سند آمده است.

۳. داده‌هایی که جمع‌آوری می‌کنیم

ما تنها داده‌هایی را جمع می‌کنیم که برای کارکردن سرویس لازم است:

  • اطلاعات حساب: شمارهٔ تلفن همراه یا نشانی ایمیل شما (برای ورود و احراز هویت) و نام نمایشی، اگر خودتان وارد کرده باشید.
  • داده‌های تراکنش: مبلغ، واحد پول، شرح، دسته‌بندی، تاریخ، و در صورت ثبت، نام ذی‌نفع هر هزینه یا درآمد.
  • گفتار و رونوشت آن: هنگام استفاده از قابلیت ثبت با صدا، صدای شما برای تبدیل به متن به سرور ارسال می‌شود.
  • پیام‌های گفت‌وگو: متنی که در دستیار گفت‌وگو می‌نویسید و پاسخ‌هایی که دریافت می‌کنید.
  • اطلاعات فنی: مدل دستگاه، نسخهٔ سیستم‌عامل، نسخهٔ برنامه، زبان، و یک شناسهٔ تصادفی دستگاه که به هویت شما گره نخورده است.
  • گزارش خطا: در صورت بروز خطا، رد پشتهٔ فنی (stack trace) برای رفع اشکال به سامانهٔ خودمیزبان ما ارسال می‌شود.

۴. آنچه جمع‌آوری نمی‌کنیم

به‌صراحت و به‌عنوان یک تعهد، موارد زیر را جمع‌آوری نمی‌کنیم — نه برای خودمان، نه برای هیچ‌کس دیگر:

  • موقعیت مکانی شما. برنامه هیچ مجوز مکانی درخواست نمی‌کند.
  • مخاطبین، پیامک‌ها، تصاویر یا فایل‌های دستگاه شما.
  • اطلاعات بانکی: شمارهٔ کارت، شمارهٔ حساب، رمز، یا هر داده‌ای از حساب بانکی شما. جیبی‌یار به بانک شما متصل نمی‌شود.
  • شناسهٔ تبلیغاتی و کوکی ردیابی. هیچ ابزار تبلیغاتی یا تحلیل رفتاری شخص ثالثی در برنامه وجود ندارد.
  • همچنین در گزارش‌های خطا هرگز محتوای مالی، رونوشت گفتار، شمارهٔ تلفن، ایمیل، یا توکن‌های ورود شما ارسال نمی‌شود.

۵. مبنای قانونی پردازش

پردازش دادهٔ شخصی تنها با یکی از مبانی زیر انجام می‌شود، و برای هر هدف مبنای خودش:

  • اجرای قرارداد — ساختن و نگه‌داری حساب، ثبت و نمایش تراکنش‌ها، و ارائهٔ اشتراکی که خریده‌اید. بدون این پردازش، سرویسی که برای آن ثبت‌نام کرده‌اید قابل ارائه نیست.
  • رضایت شما — برای پردازش گفتار (بخش ۷) و برای اعلان‌ها. رضایت را هر زمان می‌توانید پس بگیرید؛ پس‌گرفتن آن بر قانونی بودن پردازش پیش از آن اثری ندارد.
  • منافع مشروع — امنیت سرویس، پیشگیری از سوءاستفاده، و نگه‌داری گزارش خطا برای رفع اشکال. این منافع را در برابر حقوق شما سنجیده‌ایم و هر زمان می‌توانید به آن اعتراض کنید.
  • الزام قانونی — وقتی قانون لازم‌الاجرا یا دستور مقام صالح ما را ملزم کند.

۶. اهداف پردازش

داده‌های شما تنها برای این اهداف پردازش می‌شوند: ارائه و نگه‌داری سرویس؛ همگام‌سازی تراکنش‌ها میان دستگاه‌های خودتان؛ ساختن گزارش‌ها و تحلیل الگوی خرج‌کردن برای خود شما؛ احراز هویت و امنیت حساب؛ پشتیبانی و پاسخ به درخواست‌های شما؛ و رفع اشکال‌های فنی.

داده‌های شما فروخته نمی‌شود. ما هیچ‌گاه داده‌های شخصی یا مالی شما را به هیچ شخص ثالثی نمی‌فروشیم، اجاره نمی‌دهیم و برای تبلیغات در اختیار کسی قرار نمی‌دهیم.

۷. پردازش گفتار و هوش مصنوعی

وقتی با صدا هزینه‌ای را ثبت می‌کنید، فایل صوتی شما برای تبدیل به متن و استخراج مبلغ و دسته‌بندی به یک ارائه‌دهندهٔ هوش مصنوعی فرستاده می‌شود.

این ارائه‌دهنده ممکن است خارج از کشوری مستقر باشد که داده‌های شما در آن نگه‌داری می‌شود. امروز از سرویس‌های OpenAI استفاده می‌شود. این انتقال بر پایهٔ بندهای قراردادی استاندارد برای انتقال بین‌المللی داده انجام می‌شود و در بخش ۱۰ توضیح داده شده است.

فایل صوتی شما پس از تبدیل به متن پاک نمی‌شود. آن را نگه می‌داریم تا بتوانید بعداً بشنوید چه گفته‌اید، و تا دقت تشخیص گفتار را بهتر کنیم. این کار بر پایهٔ رضایت شماست و با پذیرش این سند آن را می‌دهید.

اگر این را نمی‌خواهید، می‌توانید رضایت‌تان را پس بگیرید: از راه‌های بخش ۱۷ به ما بگویید تا ضبط‌های شما پاک شوند و از آن پس نگه‌داری نشوند. سرویس بدون این کار هم کار می‌کند.

خروجی هوش مصنوعی یک پیشنهاد است، نه یک واقعیت. همیشه می‌توانید مبلغ، دسته و تاریخ را اصلاح کنید و اصلاح شما جایگزین پیشنهاد می‌شود.

۸. مدت نگه‌داری داده

این بخش آنچه را که سامانه واقعاً انجام می‌دهد توصیف می‌کند، نه آنچه را که مطلوب است:

  • تراکنش‌ها، دسته‌ها و پیام‌ها: تا زمانی که حساب شما فعال است.
  • ضبط‌های صوتی و رونوشت آن‌ها: تا زمانی که رضایت‌تان را پس نگرفته‌اید، حذفشان را نخواسته‌اید، یا حسابتان را حذف نکرده‌اید. پاک‌سازی خودکارِ زمان‌بندی‌شده ندارند.
  • گزارش خطا و لاگ سرور: فعلاً بدون مهلت خودکار نگه‌داری می‌شوند. در حال افزودن مهلت پاک‌سازی هستیم و تا آن زمان این جمله واقعیت را می‌گوید.
  • «حذف حساب کاربری» در برنامه، داده‌های شما را پاک می‌کند. تراکنش‌ها، دسته‌بندی‌ها، گفتگوها، اصلاح‌ها و ضبط‌های صوتی و رونوشت آن‌ها بلافاصله و برای همیشه از سرور حذف می‌شوند. این کار برگشت‌ناپذیر است و ما نسخه‌ای برای بازگرداندن نگه نمی‌داریم.
  • دو چیز از حذف حساب باقی می‌ماند، و هیچ‌کدام شمارهٔ موبایل یا ایمیل شما را نگه نمی‌دارد: سوابق هزینهٔ خودمان (اینکه یک درخواست پردازش صدا یا یک پیامک چقدر برای ما خرج داشت)، و یک هش یک‌طرفه از شماره یا ایمیل‌تان همراه با پلن و تاریخ اشتراک — تا ماه رایگان با حذف و ثبت‌نام دوباره بارها گرفته نشود و روزهای باقی‌ماندهٔ اشتراکی که پولش را داده‌اید در بازگشت به شما برگردد. شرح کامل در jibiyar.com/delete-account آمده است.
  • اگر به برنامه دسترسی ندارید، از راه‌های بخش ۱۷ درخواست بدهید. درخواست‌تان را حداکثر ظرف سی روز انجام می‌دهیم و نتیجه را به شما اطلاع می‌دهیم. این حق شماست و رایگان است.

۹. اشتراک‌گذاری با اشخاص ثالث

دادهٔ شما را نمی‌فروشیم و برای تبلیغات در اختیار کسی نمی‌گذاریم. تنها به این پردازشگران، و تنها به اندازهٔ لازم:

  • ارائه‌دهندهٔ زیرساخت میزبانی: سرورهای ما روی آن اجرا می‌شوند.
  • ارائه‌دهندهٔ هوش مصنوعی: فایل صوتی و متن هزینه، برای تبدیل گفتار به متن و استخراج اطلاعات. بخش ۷ را ببینید.
  • ارائه‌دهندهٔ ایمیل: تنها نشانی ایمیل شما، و تنها برای فرستادن کد ورود یک‌بارمصرف.
  • ارائه‌دهندهٔ پیامک: تنها شمارهٔ تلفن شما، و تنها برای فرستادن کد ورود یک‌بارمصرف — اگر با شماره وارد شوید.
  • مراجع صالح: تنها در صورت دستور قانونی.
  • سامانهٔ ثبت خطای ما خودمیزبان است و روی زیرساخت خودمان اجرا می‌شود.

۱۰. محل نگه‌داری داده

همهٔ داده‌های شما روی سرورهای ما، در مراکز دادهٔ ارائه‌دهندهٔ زیرساخت میزبانی، نگه‌داری و پردازش می‌شوند.

یک استثنا وجود دارد و مهم است: پردازش گفتار و استخراج اطلاعات از متن، به ارائه‌دهندهٔ هوش مصنوعی سپرده می‌شود که ممکن است در کشوری دیگر مستقر باشد.

این انتقال بر پایهٔ بندهای قراردادی استاندارد برای انتقال بین‌المللی داده و در صورت وجود، چارچوب حفاظت از دادهٔ مورد تأیید انجام می‌شود. اگر بخواهید، رونوشت سازوکار انتقال را برایتان می‌فرستیم.

استفاده از سرویس به این معناست که داده‌هایتان برای نگه‌داری و پردازش به همین سرورها منتقل می‌شود.

۱۱. امنیت

ارتباط میان برنامه و سرور همیشه رمزنگاری‌شده (TLS) است. توکن‌های ورود شما روی دستگاه در حافظهٔ امن سیستم‌عامل — Keychain در iOS و EncryptedSharedPreferences در اندروید — نگه‌داری می‌شوند و هرگز به صورت متن ساده ذخیره نمی‌شوند. دسترسی کارکنان به داده‌های کاربران محدود و بر پایهٔ نیاز است.

با این حال، همان‌طور که دربارهٔ هر سامانه‌ای صادق است، هیچ روش انتقال یا ذخیره‌سازی اطلاعات صددرصد امن نیست. ما نمی‌توانیم امنیت مطلق را تضمین کنیم، اما متعهدیم در صورت وقوع رخنه‌ای که داده‌های شما را در معرض خطر قرار دهد، در نخستین فرصت ممکن به شما اطلاع دهیم.

۱۲. حقوق شما

دربارهٔ دادهٔ شخصی خود این حقوق را دارید و اعمال آن‌ها رایگان است:

  • دسترسی — بدانید چه داده‌ای از شما داریم و رونوشتی از آن بگیرید.
  • اصلاح — دادهٔ نادرست را تصحیح کنید.
  • پاک کردن — بخواهید داده‌هایتان حذف شود. بخش ۸ می‌گوید چطور.
  • محدود کردن پردازش — بخواهید پردازش موقتاً متوقف شود.
  • قابلیت انتقال — داده‌هایتان را در قالبی ساختاریافته و ماشین‌خوان دریافت کنید تا به سرویس دیگری ببرید.
  • اعتراض — به پردازشی که بر پایهٔ منافع مشروع انجام می‌شود اعتراض کنید.
  • پس‌گرفتن رضایت — هر زمان، بدون آنکه بر قانونی بودن پردازش پیشین اثر بگذارد.
  • شکایت نزد مرجع نظارتی — اگر فکر می‌کنید دادهٔ شما درست پردازش نشده، می‌توانید نزد مرجع حفاظت از دادهٔ کشور محل سکونت یا محل کارتان شکایت کنید. این حق مستقل از پاسخ ماست.
  • برای اعمال هر یک، از راه‌های بخش ۱۷ با ما تماس بگیرید. حداکثر ظرف سی روز پاسخ می‌دهیم.

۱۳. کودکان

سرویس برای افراد زیر ۱۸ سال طراحی نشده است. ما آگاهانه داده‌ای از کودکان جمع‌آوری نمی‌کنیم. اگر متوجه شویم حسابی متعلق به فردی زیر سن قانونی و بدون اذن ولی ساخته شده، آن را حذف خواهیم کرد.

۱۴. مجوزهای دستگاه

برنامه تنها این مجوزها را می‌خواهد، و هر کدام تنها برای کار مشخص خود:

  • میکروفون: فقط برای ثبت صوتی هزینه‌ها، و فقط در لحظه‌ای که دکمهٔ میکروفون را نگه داشته‌اید. برنامه در پس‌زمینه به صدا گوش نمی‌دهد.
  • اعلان‌ها: فقط برای یادآور روزانه. سیستم‌عامل این مجوز را یک‌بار از شما می‌پرسد؛ اختیاری است و رد کردن آن هیچ تأثیری بر بقیهٔ برنامه ندارد.
  • اینترنت: برای همگام‌سازی با سرور.

۱۵. اعلان‌ها

یادآور روزانه به‌صورت پیش‌فرض روشن است: روزی یک اعلان بی‌صدا، و تنها در روزهایی که چیزی ثبت نکرده‌اید. هر زمان بخواهید می‌توانید آن را از تنظیمات برنامه یا از تنظیمات سیستم‌عامل خاموش کنید. زمان‌بندی آن روی دستگاه خودتان انجام می‌شود و برای این کار هیچ داده‌ای به سرور فرستاده نمی‌شود.

۱۶. تغییر این سیاست

ممکن است این سند را به‌روزرسانی کنیم. نسخهٔ جاری همیشه در برنامه و در jibiyar.com/privacy در دسترس است. در صورت تغییر اساسی — به‌ویژه تغییر در آنچه جمع‌آوری می‌کنیم یا مدت نگه‌داری — پیش از اعمال، در برنامه به شما اطلاع می‌دهیم و رضایت دوبارهٔ شما را می‌گیریم.

۱۷. تماس و رسیدگی به شکایت

برای هر پرسش یا شکایت دربارهٔ حریم خصوصی، از این راه‌ها با ما در تماس باشید. ما تلاش می‌کنیم درخواست‌های مربوط به داده را حداکثر ظرف هفت روز کاری پاسخ دهیم:

  • ایمیل: ⁦info@jibiyar.com⁩
  • تلگرام: ⁦@Jibiyar_support_bot⁩
  • صفحهٔ پشتیبانی: ⁦jibiyar.com/support⁩
  • اگر از پاسخ ما راضی نبودید، می‌توانید موضوع را نزد مرجع نظارتی ذی‌صلاح حفاظت از داده پیگیری کنید.