سیاست حریم خصوصی
آخرین بهروزرسانی: ۲۳ مرداد ۱۴۰۵
جیبییار دربارهٔ پول شماست، و دادههای مالی جزو خصوصیترین دادههای هر آدمیست. این سند به زبان ساده توضیح میدهد چه چیزی جمعآوری میکنیم، چرا، چقدر نگه میداریم و شما چه حقوقی دارید. متن فارسی، متن حاکم است.
۱. دامنهٔ این سند
این سیاست بر همهٔ دادههایی حاکم است که هنگام استفادهٔ شما از برنامهٔ جیبییار (موبایل و دسکتاپ) و وبسایت jibiyar.com پردازش میشود. این سند بخش جداییناپذیر «شرایط استفاده» است.
۲. ارائهدهنده و مسئول داده
مسئول جمعآوری و پردازش دادههای شما شرکت خرد هوش یار (سهامی خاص) به شمارهٔ ثبت - و شناسهٔ ملی -، ارائهدهندهٔ سرویس جیبییار است. راههای تماس در بخش پایانی همین سند آمده است.
۳. دادههایی که جمعآوری میکنیم
ما تنها دادههایی را جمع میکنیم که برای کارکردن سرویس لازم است:
- اطلاعات حساب: شمارهٔ تلفن همراه یا نشانی ایمیل شما (برای ورود و احراز هویت) و نام نمایشی، اگر خودتان وارد کرده باشید.
- دادههای تراکنش: مبلغ، واحد پول، شرح، دستهبندی، تاریخ، و در صورت ثبت، نام ذینفع هر هزینه یا درآمد.
- گفتار و رونوشت آن: هنگام استفاده از قابلیت ثبت با صدا، صدای شما برای تبدیل به متن به سرور ارسال میشود.
- پیامهای گفتوگو: متنی که در دستیار گفتوگو مینویسید و پاسخهایی که دریافت میکنید.
- اطلاعات فنی: مدل دستگاه، نسخهٔ سیستمعامل، نسخهٔ برنامه، زبان، و یک شناسهٔ تصادفی دستگاه که به هویت شما گره نخورده است.
- گزارش خطا: در صورت بروز خطا، رد پشتهٔ فنی (stack trace) برای رفع اشکال به سامانهٔ خودمیزبان ما ارسال میشود.
۴. آنچه جمعآوری نمیکنیم
بهصراحت و بهعنوان یک تعهد، موارد زیر را جمعآوری نمیکنیم — نه برای خودمان، نه برای هیچکس دیگر:
- موقعیت مکانی شما. برنامه هیچ مجوز مکانی درخواست نمیکند.
- مخاطبین، پیامکها، تصاویر یا فایلهای دستگاه شما.
- اطلاعات بانکی: شمارهٔ کارت، شمارهٔ حساب، رمز، یا هر دادهای از حساب بانکی شما. جیبییار به بانک شما متصل نمیشود.
- شناسهٔ تبلیغاتی و کوکی ردیابی. هیچ ابزار تبلیغاتی یا تحلیل رفتاری شخص ثالثی در برنامه وجود ندارد.
- همچنین در گزارشهای خطا هرگز محتوای مالی، رونوشت گفتار، شمارهٔ تلفن، ایمیل، یا توکنهای ورود شما ارسال نمیشود.
۵. مبنای قانونی پردازش
پردازش دادههای شخصی شما بر پایهٔ مبانی زیر انجام میشود:
- رضایت صریح شما — مطابق مواد ۵۸ و ۵۹ قانون تجارت الکترونیکی مصوب ۱۳۸۲، که هرگونه استفاده از دادهپیامهای شخصی را منوط به رضایت صریح صاحب داده میکند. شما این رضایت را با پذیرش این سند در نخستین اجرای برنامه اعلام میکنید.
- اجرای قرارداد — پردازشی که بدون آن ارائهٔ سرویسی که برای آن ثبتنام کردهاید ممکن نیست.
- الزام قانونی — در مواردی که قانون یا دستور مقام قضایی ذیصلاح ما را ملزم کند.
- نقض مواد ۵۸ و ۵۹ مطابق مادهٔ ۷۱ همان قانون جرم است و ما خود را به رعایت آن متعهد میدانیم.
۶. اهداف پردازش
دادههای شما تنها برای این اهداف پردازش میشوند: ارائه و نگهداری سرویس؛ همگامسازی تراکنشها میان دستگاههای خودتان؛ ساختن گزارشها و تحلیل الگوی خرجکردن برای خود شما؛ احراز هویت و امنیت حساب؛ پشتیبانی و پاسخ به درخواستهای شما؛ و رفع اشکالهای فنی.
دادههای شما فروخته نمیشود. ما هیچگاه دادههای شخصی یا مالی شما را به هیچ شخص ثالثی نمیفروشیم، اجاره نمیدهیم و برای تبلیغات در اختیار کسی قرار نمیدهیم.
۷. پردازش گفتار و هوش مصنوعی
وقتی از ثبت با صدا استفاده میکنید، صدای ضبطشده به سرورهای ما ارسال میشود تا به متن تبدیل شود و مفهوم آن (مبلغ، دسته، تاریخ) استخراج گردد.
این پردازش روی زیرساخت خودمیزبان ما انجام میشود. صدا یا متن شما به هیچ سرویس هوش مصنوعی خارجی یا شخص ثالثی ارسال نمیشود.
پس از تبدیل صدا به متن، فایل صوتی حذف میشود و تنها متن استخراجشده و تراکنش ثبتشده باقی میماند.
۸. مدت نگهداری داده
دادهها بیش از آنچه لازم است نگهداری نمیشوند:
- فایل صوتی: بلافاصله پس از تبدیل به متن حذف میشود.
- تراکنشها و پیامهای گفتوگو: تا زمانی که شما حسابتان را حذف کنید.
- لاگهای فنی سرور: حداکثر ۳۰ روز.
- گزارشهای خطا: حداکثر ۹۰ روز، و بدون هیچ دادهای که شما را قابل شناسایی کند.
- با حذف حساب، تراکنشها، رونوشتها و پیامهای شما بهطور کامل و برگشتناپذیر پاک میشوند.
۹. اشتراکگذاری با اشخاص ثالث
دادههای شما را با هیچکس به اشتراک نمیگذاریم، مگر در این موارد محدود و ضروری:
- ارائهدهندهٔ سرویس پیامک: تنها شمارهٔ تلفن شما، و فقط برای ارسال کد ورود یکبارمصرف.
- ارائهدهندهٔ زیرساخت میزبانی: که سرورهای ما روی آن اجرا میشوند و به دادهها دسترسی محتوایی ندارد.
- مراجع قضایی ذیصلاح: تنها در صورت دستور قانونی و در چارچوب قانون جرائم رایانهای مصوب ۱۳۸۸ و سایر قوانین لازمالاجرا.
- سامانهٔ ثبت خطای ما (Bugsink) خودمیزبان است و روی زیرساخت خود ما اجرا میشود؛ دادهای به سرویس شخص ثالث نمیرود.
۱۰. محل نگهداری داده
همهٔ دادههای شما روی سرورهایی نگهداری میشوند که در داخل ایران مستقر هستند. دادههای شخصی شما به خارج از کشور منتقل نمیشود.
۱۱. امنیت
ارتباط میان برنامه و سرور همیشه رمزنگاریشده (TLS) است. توکنهای ورود شما روی دستگاه در حافظهٔ امن سیستمعامل — Keychain در iOS و EncryptedSharedPreferences در اندروید — نگهداری میشوند و هرگز به صورت متن ساده ذخیره نمیشوند. دسترسی کارکنان به دادههای کاربران محدود و بر پایهٔ نیاز است.
با این حال، همانطور که دربارهٔ هر سامانهای صادق است، هیچ روش انتقال یا ذخیرهسازی اطلاعات صددرصد امن نیست. ما نمیتوانیم امنیت مطلق را تضمین کنیم، اما متعهدیم در صورت وقوع رخنهای که دادههای شما را در معرض خطر قرار دهد، در نخستین فرصت ممکن به شما اطلاع دهیم.
۱۲. حقوق شما
نسبت به دادههای خود این حقوق را دارید:
- دسترسی: دیدن همهٔ تراکنشها و اطلاعات حسابتان، در هر زمان، درون برنامه.
- اصلاح: ویرایش یا حذف هر تراکنش، و تغییر نام نمایشیتان.
- قابلیت انتقال: گرفتن خروجی کامل دادهها با قالب CSV یا JSON از «تنظیمات ← دادهها». این قابلیت رایگان است و به اشتراک نیاز ندارد.
- حذف: حذف حساب کاربری و همهٔ دادههای مرتبط، از بخش تنظیمات.
- انصراف از اعلانها: خاموش کردن یادآور روزانه در هر زمان، از تنظیمات یا از تنظیمات سیستمعامل.
- رجوع و شکایت: طرح پرسش یا شکایت از راههای تماس بخش پایانی این سند.
۱۳. کودکان
سرویس برای افراد زیر ۱۸ سال طراحی نشده است. ما آگاهانه دادهای از کودکان جمعآوری نمیکنیم. اگر متوجه شویم حسابی متعلق به فردی زیر سن قانونی و بدون اذن ولی ساخته شده، آن را حذف خواهیم کرد.
۱۴. مجوزهای دستگاه
برنامه تنها این مجوزها را میخواهد، و هر کدام تنها برای کار مشخص خود:
- میکروفون: فقط برای ثبت صوتی هزینهها، و فقط در لحظهای که دکمهٔ میکروفون را نگه داشتهاید. برنامه در پسزمینه به صدا گوش نمیدهد.
- اعلانها: فقط برای یادآور روزانه. سیستمعامل این مجوز را یکبار از شما میپرسد؛ اختیاری است و رد کردن آن هیچ تأثیری بر بقیهٔ برنامه ندارد.
- اینترنت: برای همگامسازی با سرور.
۱۵. اعلانها
یادآور روزانه بهصورت پیشفرض روشن است: روزی یک اعلان بیصدا، و تنها در روزهایی که چیزی ثبت نکردهاید. هر زمان بخواهید میتوانید آن را از تنظیمات برنامه یا از تنظیمات سیستمعامل خاموش کنید. زمانبندی آن روی دستگاه خودتان انجام میشود و برای این کار هیچ دادهای به سرور فرستاده نمیشود.
۱۶. تغییر این سیاست
ممکن است این سند را بهروزرسانی کنیم. نسخهٔ جاری همیشه در برنامه و در jibiyar.com/privacy در دسترس است. در صورت تغییر اساسی — بهویژه تغییر در آنچه جمعآوری میکنیم یا مدت نگهداری — پیش از اعمال، در برنامه به شما اطلاع میدهیم و رضایت دوبارهٔ شما را میگیریم.
۱۷. تماس و رسیدگی به شکایت
برای هر پرسش یا شکایت دربارهٔ حریم خصوصی، از این راهها با ما در تماس باشید. ما تلاش میکنیم درخواستهای مربوط به داده را حداکثر ظرف هفت روز کاری پاسخ دهیم:
- ایمیل: info@jibiyar.com
- واتساپ: ۰۹۱۵ ۳۴۸ ۷۳۱۲
- تلگرام: @Jibiyar_support_bot
- صفحهٔ پشتیبانی: jibiyar.com/support
- اگر از پاسخ ما راضی نبودید، میتوانید موضوع را نزد مراجع نظارتی ذیصلاح، از جمله سازمان حمایت مصرفکنندگان و تولیدکنندگان، پیگیری کنید.