سیاست حریم خصوصی
آخرین به‌روزرسانی:
این سیاست توضیح می‌دهد که وقتی از اپ SafePrint («اپ») و وب‌سایت safeprint.app («سایت») استفاده می‌کنید، SafePrint چه داده‌های شخصی‌ای جمع می‌کند، چرا از آن‌ها استفاده می‌کند و شما چه کاری می‌توانید انجام دهید. SafePrint به شما امکان می‌دهد مدارکتان را در مراکز کپی چاپ کنید، بی‌آنکه فایل‌ها را برای کسی بفرستید.
SafePrint را آیدین بازرچی (Aidin Bazarchi)، شخصی حقیقی ساکن ترکیه، اداره می‌کند که مسئول داده‌های شخصی شرح داده‌شده در اینجاست. تماس: privacy@safeprint.app.
۱. به‌طور خلاصه
- مدارک شما پیش از بارگذاری روی گوشی‌تان رمزگذاری می‌شوند. کلید هرگز دست ما نیست، پس نه ما می‌توانیم بازشان کنیم و نه کارکنان مرکز کپی.
- لازم نیست نام، ایمیل یا شمارهٔ تلفنتان را به ما بدهید. اپ از یک حساب ناشناس استفاده می‌کند.
- فایل‌های رمزگذاری‌شده پس از چاپ، با لغو سفارش، یا اگر هرگز چاپ نشوند پس از ۷۲ ساعت پاک می‌شوند.
- سایت از کوکی، ابزار تحلیل یا ردیاب استفاده نمی‌کند.
- داده‌های شما را نمی‌فروشیم و برای تبلیغات از آن‌ها استفاده نمی‌کنیم.
- اگر بخواهید از عرضهٔ SafePrint باخبر شوید، ایمیلتان را فقط برای همان یک پیام نگه می‌داریم و بعد پاکش می‌کنیم.
۲. داده‌هایی که از مشتریان جمع می‌کنیم
- حساب ناشناس: شناسه‌ای تصادفی که Firebase Authentication هنگام اولین باز شدن اپ می‌سازد. به نام، ایمیل یا شمارهٔ تلفن شما ربطی ندارد.
- مدارک رمزگذاری‌شده: فایل‌های شما که روی گوشی‌تان با کلیدی قفل‌شده برای دستگاه چاپ مرکز کپی انتخابی رمزگذاری شده‌اند. ما فقط همین دادهٔ رمزگذاری‌شده را که نمی‌توانیم بخوانیم نگه می‌داریم.
- اطلاعات سفارش: مرکز کپی و چاپگر انتخابی، نام فایل‌ها (فقط به شما نشان داده می‌شود، هرگز به مرکز کپی)، نوع و اندازهٔ فایل، تعداد صفحه‌ها، تنظیمات چاپ (رنگ، رو، تعداد نسخه، اندازهٔ کاغذ، بازهٔ صفحات، جهت)، قیمت، کد چاپ ۶ رقمی شما، روش چاپ انتخابی (با کد شما یا توسط کارکنان)، وضعیت و زمان‌های سفارش.
- محدودهٔ تقریبی: برای نشان دادن مراکز کپی نزدیک، اپ موقعیت شما را روی گوشی می‌خواند و از پایگاه دادهٔ ما مراکز کپی اطراف (محدوده‌ای چندکیلومتری) را می‌خواهد. موقعیت دقیق شما برای ما فرستاده نمی‌شود و آن را نگه نمی‌داریم.
- تشخیص وای‌فای مغازه: اپ می‌تواند در وای‌فایی که به آن وصلید دنبال چاپگرهای مراکز کپی بگردد تا بگوید در کدام مرکز کپی هستید. این کار روی گوشی شما انجام می‌شود و چیزی دربارهٔ شبکه‌تان برای ما فرستاده نمی‌شود.
- داده‌های فنی: مثل هر سرویس آنلاین، سرورهای ما نشانی IP و اطلاعات پایهٔ درخواست‌ها را پردازش می‌کنند تا سرویس را ارائه دهند و از سوءاستفاده محافظت کنند. Google Cloud این گزارش‌ها را مدت محدودی نگه می‌دارد.
مخاطبان شما، عکس‌هایی که برای چاپ انتخاب نکرده‌اید، شناسه‌های تبلیغاتی یا داده‌های تحلیلی را جمع نمی‌کنیم. اپ هیچ SDK تحلیلی یا تبلیغاتی شخص ثالث ندارد.
۳. داده‌هایی که از مراکز کپی جمع می‌کنیم
اگر در حالت مغازهٔ اپ یک مرکز کپی ثبت کنید، آنچه وارد می‌کنید را جمع می‌کنیم: نام مرکز کپی، نشانی، موقعیت روی نقشه، شمارهٔ تلفن (اختیاری)، ساعت کاری، خدمات و قیمت‌ها، و نام، مدل، قابلیت‌ها و نام دستگاه‌های کپی شما در وای‌فای مغازه. بیشتر این‌ها در اپ به‌طور عمومی نمایش داده می‌شود تا مشتریان شما را پیدا کنند. همچنین بخش عمومی کلید رمزگذاری مرکز کپی (بخش خصوصی روی دستگاه شما می‌ماند) و اینکه مرکز کپی به کدام حساب ناشناس تعلق دارد را نگه می‌داریم. این پیوند هرگز به‌طور عمومی یا به مشتریان نشان داده نمی‌شود.
۴. چه کسی چه می‌تواند ببیند
- شما: همه چیز دربارهٔ سفارش‌هایتان، از جمله نام فایل‌ها.
- مرکز کپی: شمارهٔ سفارش، تعداد صفحه‌ها، تنظیمات چاپ، قیمت و وضعیت. هرگز فایل‌های شما روی صفحه، نام آن‌ها، هویت شما یا کد چاپتان را نمی‌بیند. وقتی سفارش آغاز می‌شود (با کد شما یا اگر انتخاب کرده باشید توسط کارکنان)، دستگاه مرکز کپی فایل رمزگذاری‌شده را دانلود می‌کند، در حافظه رمزگشایی می‌کند، به دستگاه کپی می‌فرستد و دور می‌اندازد.
- SafePrint: داده‌های بخش ۲ و ۳، اما هرگز محتوای مدارک شما یا کلیدهای باز کردنشان را نه.
یک محدودیت صادقانه: سند پس از چاپ، کاغذ است. آدم مصمم می‌تواند از چاپی کپی بگیرد یا داده‌ای را که به چاپگر فرستاده می‌شود رهگیری کند، مثل هر چاپگری. SafePrint نمی‌گذارد فایل‌ها در چت‌ها، ایمیل‌ها و کامپیوترهای مغازه بمانند؛ اما نمی‌تواند کاغذ را کنترل کند.
۵. چرا از داده‌های شما استفاده می‌کنیم (مبانی قانونی)
- برای ارائهٔ سرویسی که درخواست می‌کنید: ثبت، آغاز، چاپ و لغو سفارش‌ها و نشان دادن مراکز کپی (اجرای قرارداد).
- برای امن نگه داشتن سرویس و جلوگیری از سوءاستفاده، مثلاً محدود کردن تلاش‌های کد اشتباه (منافع مشروع ما).
- برای تأیید مراکز کپی پیش از آنکه مشتریان ببینند (منافع مشروع ما در دور نگه داشتن مغازه‌های جعلی).
- برای فرستادن تنها ایمیل عرضه‌ای که خواسته‌اید (رضایت شما، که هر وقت بخواهید با نوشتن به ما پس گرفتنی است).
- برای انجام تعهدات قانونی، هر جا که لازم باشد.
۶. تا کی نگهشان می‌داریم
- مدارک رمزگذاری‌شده: بلافاصله پس از چاپ سفارش، اگر لغو کنید همان لحظه، و وقتی سفارش ۷۲ ساعت پس از ثبت منقضی شود پاک می‌شوند. همچنین یک قاعدهٔ ذخیره‌سازی، برای احتیاط، هر بارگذاری قدیمی‌تر از ۴ روز را پاک می‌کند.
- اطلاعات سفارش (بدون مدارک): نگه داشته می‌شود تا سفارش‌هایتان را در اپ ببینید. برای پاک شدنشان به ما ایمیل بزنید.
- نمایه‌های مراکز کپی: تا وقتی مرکز کپی از SafePrint استفاده می‌کند نگه داشته و در صورت درخواست پاک می‌شوند.
- گزارش‌های سرور: Google Cloud مدت محدودی نگهشان می‌دارد و سپس خودکار پاک می‌شوند.
- فهرست ایمیل عرضه: تا فرستادن ایمیل عرضه نگه داشته می‌شود و سپس پاک می‌شود.
اگر اپ را پاک کنید، حساب ناشناستان دیگر قابل استفاده نیست و از گوشی‌تان به سفارش‌هایتان دسترسی ندارید. اگر می‌خواهید اطلاعات باقی‌ماندهٔ سفارش‌ها پاک شود، به ما بنویسید و بگویید تقریباً کی و کجا چاپ کرده‌اید تا پیدایشان کنیم.
۷. ارائه‌دهندگان خدمات و محل نگهداری داده‌ها
- Google (Firebase و Google Cloud): احراز هویت، پایگاه داده، ذخیره‌سازی فایل و توابع سرور، میزبانی‌شده در منطقهٔ europe-west1 (بلژیک، اتحادیهٔ اروپا).
- Vercel: این سایت را میزبانی می‌کند. برای ارائهٔ صفحه‌ها نشانی IP بازدیدکنندگان را پردازش می‌کند.
- Apple App Store و Google Play: اپ را طبق سیاست‌های حریم خصوصی خودشان توزیع می‌کنند.
برخی ارائه‌دهندگان در ایالات متحده هستند. وقتی داده‌ها از اتحادیهٔ اروپا یا ترکیه خارج می‌شوند، تضمین‌هایی که قانون الزام می‌کند، مانند بندهای قراردادی استاندارد اتحادیهٔ اروپا، اعمال می‌شود.
۸. این وب‌سایت
سایت هیچ کوکی‌ای نمی‌گذارد و هیچ اسکریپت تحلیلی، تبلیغاتی یا ردیابی اجرا نمی‌کند. فونت‌ها از دامنهٔ خود ما بارگذاری می‌شوند، پس مرورگرتان با هیچ شخص ثالثی تماس نمی‌گیرد. میزبان ما برای ارائهٔ صفحه‌ها و محافظت در برابر حمله‌ها نشانی IP و اطلاعات درخواست شما را پردازش می‌کند.
اگر از فرم «خبرم کن» استفاده کنید، ایمیل، زبان و اینکه می‌خواهید چاپ کنید یا مرکز کپی دارید را در پایگاه دادهٔ ما در اتحادیهٔ اروپا (Google Cloud، بلژیک) نگه می‌داریم. فقط برای فرستادن یک ایمیل هنگام عرضهٔ SafePrint از آن استفاده می‌کنیم و بعد پاکش می‌کنیم. هرگز آن را با کسی به اشتراک نمی‌گذاریم.
۹. حقوق شما
بسته به محل زندگی‌تان (مثلاً طبق GDPR در اتحادیهٔ اروپا و بریتانیا یا KVKK در ترکیه)، می‌توانید درخواست دسترسی، اصلاح، حذف یا دریافت داده‌های شخصی‌تان را بدهید، با استفاده از آن‌ها مخالفت کنید یا محدودش کنید و به نهاد حفاظت از داده شکایت کنید. به privacy@safeprint.app بنویسید. چون نمی‌دانیم شما کیستید، ممکن است برای پیدا کردن داده‌هایتان اطلاعات یک سفارش را بخواهیم. ظرف یک ماه پاسخ می‌دهیم.
۱۰. کودکان
SafePrint برای کودکان زیر ۱۳ سال نیست و آگاهانه داده‌هایشان را جمع نمی‌کنیم. اگر فکر می‌کنید کودکی از اپ استفاده کرده، به ما بنویسید تا داده‌های مربوط را پاک کنیم.
۱۱. امنیت
مدارک روی گوشی شما با AES-256-GCM رمزگذاری می‌شوند و کلید هر سند با X25519 به کلید مرکز کپی قفل می‌شود. ذخیره‌سازی ما بارگذاری‌های رمزگذاری‌نشده را رد می‌کند، هیچ‌کس نمی‌تواند بارگذاری‌ها را از اپ دانلود کند و دسترسی به سیستم‌های ما محدود است. هیچ سیستمی بی‌نقص نیست، اما SafePrint را طوری طراحی کرده‌ایم که حتی نفوذ به سرورهای ما هم محتوای مدارک شما را فاش نکند.
۱۲. تغییرات
وقتی سرویس تغییر کند، مثلاً وقتی پرداخت درون‌برنامه‌ای یا ارسال را اضافه کنیم، این سیاست را به‌روز می‌کنیم و تاریخ بالا را تغییر می‌دهیم. تغییرات مهم را پیش از اجرا در اپ اطلاع می‌دهیم.