سیاست حریم خصوصی

آخرین به‌روزرسانی: ۲۰ فوریه ۲۰۲۶

مرور کلی

خلاصه: داده‌های شما روی دستگاهتان می‌ماند. توسعه‌دهنده هیچ اطلاعات شخصی شما را جمع‌آوری، ذخیره، مشاهده یا نمی‌فروشد — زیرا هیچ‌کدام از آن‌ها هرگز دستگاه شما را ترک نمی‌کند.

این سیاست توضیح می‌دهد چه داده‌هایی وجود دارد، کجا ذخیره می‌شوند و چه حقوقی بر آن‌ها دارید. این سیاست اپلیکیشن موبایل Recur را پوشش می‌دهد و در مورد استفاده از اپلیکیشن اعمال می‌شود. برای اطلاعات درباره وب‌سایت، بخش «وب‌سایت» زیر را ببینید.

هویت من

Recur توسط یک توسعه‌دهنده مستقل ساخته و نگهداری می‌شود — نه یک شرکت، استارتاپ یا سازمان. وقتی این سیاست می‌گوید «من»، «توسعه‌دهنده» یا «ما»، منظور همان یک نفر است.

از نظر قوانین حریم خصوصی: توسعه‌دهنده به عنوان کنترل‌کننده داده برای هرگونه اطلاعات مرتبط با پشتیبانی اپلیکیشن (مثلاً ایمیل‌هایی که به [email protected] ارسال می‌کنید) عمل می‌کند. برای خود اپلیکیشن، عملاً هیچ پردازش داده شخصی‌ای صورت نمی‌گیرد — داده‌های اپلیکیشن شما هرگز به دست توسعه‌دهنده نمی‌رسد.

تماس: [email protected]

جمع‌آوری داده

آنچه جمع‌آوری نمی‌شود

توسعه‌دهنده موارد زیر را جمع‌آوری نمی‌کند:

• اطلاعات شخصی (نام، آدرس ایمیل، شماره تلفن، تاریخ تولد)
• اعتبارنامه حساب کاربری از هر نوع (حساب کاربری وجود ندارد)
• تحلیل‌های استفاده، داده‌های جلسه یا ردیابی رفتاری
• شناسه‌های تبلیغاتی (GAID یا غیره)
• داده‌های مکانی (تقریبی یا دقیق)
• اثرانگشت دستگاه یا شناسه‌های سخت‌افزاری
• گزارش‌های خطا یا داده‌های تشخیصی ارسال‌شده به توسعه‌دهنده
• هرگونه اطلاعات درباره اشتراک‌ها، وام‌ها یا کارت‌هایی که ردیابی می‌کنید

آنچه روی دستگاه شما می‌ماند

تمام داده‌هایی که در Recur وارد می‌کنید فقط به‌صورت محلی روی دستگاه شما ذخیره می‌شود، با استفاده از Hive (پایگاه داده محلی روی دستگاه):

• جزئیات اشتراک‌ها (نام‌ها، مبالغ، تاریخ‌های صورتحساب)
• اطلاعات وام و اقساط
• داده‌های ردیابی کارت اعتباری
• یادآوری‌های پرداخت و تنظیمات اعلان‌ها
• دسته‌بندی‌ها، پروفایل‌ها و روش‌های پرداخت
• تنظیمات و ترجیحات اپلیکیشن

این داده‌ها هرگز به توسعه‌دهنده یا هیچ سروری تحت کنترل توسعه‌دهنده ارسال نمی‌شود.

ویژگی‌های اختیاری

پشتیبان Google Drive (ویژگی پرمیوم)

اگر تصمیم به فعال‌سازی پشتیبان Google Drive بگیرید، داده‌های اپلیکیشن شما در حساب Google Drive شخصی خودتان بارگذاری می‌شود. این کاملاً اختیاری است و به‌صورت پیش‌فرض غیرفعال است.

• آنچه بارگذاری می‌شود: یک فایل رمزگذاری‌شده شامل داده‌های Recur شما (اشتراک‌ها، وام‌ها، کارت‌ها، تنظیمات)، رمزگذاری‌شده با AES-256-CBC.
• کجا می‌رود: Google Drive شخصی شما، در پوشه‌ای به نام «Recur Backups» که برای شما قابل مشاهده است.
• چه کسی می‌تواند دسترسی داشته باشد: فقط شما، از طریق حساب Google خودتان.
• محدوده API مورد استفاده: drive.file — این محدوده دسترسی اپلیکیشن را فقط به فایل‌هایی که خودش ایجاد کرده محدود می‌کند. اپلیکیشن نمی‌تواند هیچ فایل دیگری در Drive شما را بخواند، تغییر دهد یا ببیند.
• توسعه‌دهنده هرگز این داده‌ها را نمی‌بیند. پشتیبان مستقیماً از دستگاه شما به Google Drive شما می‌رود. توسعه‌دهنده هیچ سروری در میان ندارد و هیچ دسترسی به Drive شما ندارد.

می‌توانید هر زمان این ویژگی را از مسیر تنظیمات > پشتیبان غیرفعال کنید. می‌توانید پوشه «Recur Backups» را مستقیماً از Google Drive هر زمان حذف کنید.

قفل اپلیکیشن / بیومتریک

Recur شامل یک ویژگی قفل اپلیکیشن اختیاری است که از سخت‌افزار بیومتریک دستگاه شما (اثر انگشت یا تشخیص چهره) از طریق BiometricPrompt API اندروید استفاده می‌کند. هنگام فعال بودن:

• داده‌های بیومتریک فقط توسط سیستم‌عامل دستگاه پردازش می‌شوند — Recur هرگز به داده‌های بیومتریک دسترسی، ذخیره یا ارسال نمی‌کند.
• فقط یک مهر زمانی از آخرین باز کردن قفل موفق در EncryptedSharedPreferences ذخیره می‌شود.
• هیچ داده بیومتریکی با توسعه‌دهنده یا اشخاص ثالث به اشتراک گذاشته نمی‌شود.

می‌توانید قفل اپلیکیشن را هر زمان از تنظیمات فعال یا غیرفعال کنید.

ویجت‌های صفحه اصلی

Recur ویجت‌های اختیاری صفحه اصلی ارائه می‌دهد که اطلاعات خلاصه (مانند پرداخت بعدی) را از طریق سیستم ویجت اندروید نمایش می‌دهند. داده‌ها روی دستگاه شما می‌مانند اما خارج از اپلیکیشن در صفحه اصلی قابل مشاهده هستند. اگر ترجیح می‌دهید این اطلاعات نمایش داده نشوند، با نگه داشتن طولانی روی ویجت آن را حذف کنید.

ورود با Google

اگر پشتیبان Google Drive را فعال کنید، با حساب Google خود احراز هویت خواهید کرد. اطلاعاتی که در هنگام ورود دریافت می‌شود:

• آدرس ایمیل شما (در اپلیکیشن نمایش داده می‌شود تا بدانید کدام حساب متصل است)
• یک توکن مجوز Drive محدود به drive.file

هیچ داده دیگری از حساب Google شما دسترسی نمی‌شود. توسعه‌دهنده آدرس ایمیل شما را در هیچ سروری ذخیره نمی‌کند.

خرید درون‌برنامه‌ای

Recur یک خرید پرمیوم یک‌باره از طریق Google Play ارائه می‌دهد. تمام پردازش پرداخت کاملاً توسط Google انجام می‌شود. توسعه‌دهنده دریافت می‌کند:

• یک سیگنال تأیید مبنی بر وجود یک خرید معتبر (برای باز کردن قفل ویژگی‌های پرمیوم روی دستگاه شما استفاده می‌شود)
• هیچ جزئیات پرداخت، آدرس صورتحساب یا اطلاعات کارت اعتباری از هیچ نوعی

مجوزها

Recur فقط مجوزهای مورد نیاز برای ویژگی‌هایش را درخواست می‌کند:

برای ویژگی‌های اصلی اپلیکیشن هیچ مجوزی لازم نیست. مجوزهای اعلان و هشدار فقط زمانی درخواست می‌شوند که یادآوری‌ها را فعال کنید.

درخواست‌های شبکه‌ای

Recur فقط برای اهداف خاص زیر درخواست شبکه‌ای انجام می‌دهد:

• نرخ ارز: داده‌های تبدیل ارز از APIهای عمومی رایگان (exchangerate-api.com، API گیت‌هاب fawazahmed0، frankfurter.app) دریافت می‌شود. فقط یک کد ارز (مثلاً «USD») ارسال می‌شود — بدون داده شخصی، بدون شناسه دستگاه، بدون اطلاعات حساب، بدون کلید API مرتبط با شما.
• همگام‌سازی Google Drive: فقط اگر صریحاً پشتیبان ابری (ویژگی پرمیوم) را فعال کنید. داده‌ها به Google Drive شما می‌رود، نه به توسعه‌دهنده.
• خرید درون‌برنامه‌ای: کاملاً توسط زیرساخت Google Play مدیریت می‌شود.
• به‌روزرسانی اپلیکیشن: بررسی به‌روزرسانی‌ها از طریق زیرساخت Google Play مدیریت می‌شود. هیچ داده شخصی ارسال نمی‌شود.
• بازبینی درون‌برنامه‌ای: Recur ممکن است گاهی از شما بخواهد اپلیکیشن را در Google Play بازبینی کنید. برای تعیین زمان نمایش این درخواست، اپلیکیشن معیارهای پایه تعامل را به‌صورت محلی روی دستگاه شما ردیابی می‌کند (مانند تعداد دفعات اجرا و تعداد موارد اضافه‌شده). این داده‌ها هرگز دستگاه شما را ترک نمی‌کنند و با توسعه‌دهنده به اشتراک گذاشته نمی‌شوند. خود پنجره بازبینی توسط Google ارائه می‌شود.

هیچ تله‌متری، هیچ گزارش خطا، هیچ ضربان قلب، هیچ تحلیل پس‌زمینه و هیچ فعالیت شبکه‌ای خروجی دیگری فراتر از ویژگی‌های توصیف‌شده در بالا وجود ندارد.

اشتراک‌گذاری داده

توسعه‌دهنده داده‌های شما را با هیچ‌کس به اشتراک نمی‌گذارد.

• بدون تحلیل طرف سوم (بدون Firebase Analytics، بدون Mixpanel، بدون Amplitude)
• بدون هیچ شبکه تبلیغاتی
• بدون واسطه‌های داده
• بدون ردیابی وابسته
• بدون پول‌سازی از داده‌های کاربر

تنها جریان‌های داده طرف سوم آن‌هایی هستند که شما آغاز می‌کنید: پشتیبان Google Drive (به حساب خودتان) و جستجوی نرخ ارز (فقط کدهای ارز، به APIهای عمومی).

خروجی و حذف داده

خروجی داده‌ها

می‌توانید هر زمان تمام داده‌های Recur خود را خروجی بگیرید:

• به تنظیمات > پشتیبان > خروجی بروید
• یک فایل JSON با تمام اطلاعات شما روی دستگاهتان ذخیره می‌شود
• این ویژگی برای همه کاربران، رایگان و پرمیوم، در دسترس است

حذف داده‌ها

برای حذف دائمی تمام داده‌های Recur:

• اپلیکیشن را حذف کنید — این کار تمام داده‌های ذخیره‌شده محلی را از دستگاهتان پاک می‌کند

از آنجا که تمام داده‌ها فقط روی دستگاه شما ذخیره می‌شوند، حذف اپلیکیشن به معنای حذف کامل است. اگر از پشتیبان Google Drive استفاده کرده‌اید، پوشه «Recur Backups» را هم از Google Drive خود حذف کنید. توسعه‌دهنده امکان حذف آن به نیابت از شما را ندارد.

حقوق شما

اگرچه توسعه‌دهنده از طریق اپلیکیشن داده شخصی جمع‌آوری نمی‌کند، حقوق شما تحت قوانین حریم خصوصی قابل اجرا همچنان برای هرگونه داده شخصی موجود (مانند ایمیلی که به آدرس پشتیبانی ارسال می‌کنید) اعمال می‌شود.

GDPR (حوزه اقتصادی اروپا و بریتانیا)

اگر در حوزه اقتصادی اروپا یا بریتانیا هستید، حق دارید:

• دسترسی — درخواست کپی از هرگونه داده شخصی که توسعه‌دهنده درباره شما نگهداری می‌کند.
• اصلاح — درخواست تصحیح داده‌های نادرست.
• حذف — درخواست حذف داده‌های شخصی‌تان («حق فراموش شدن»).
• محدودسازی — درخواست محدود کردن پردازش.
• اعتراض — اعتراض به پردازش.
• قابلیت حمل — دریافت داده‌هایتان در قالب قابل حمل.

مبنای قانونی پردازش: توسعه‌دهنده فقط زمانی داده‌های شخصی را پردازش می‌کند که شما تماس بگیرید (مثلاً ارسال ایمیل پشتیبانی). مبنای قانونی، منافع مشروع در پاسخ به پرسش شما یا رضایت صریح شما در ارسال آن ارتباط است.

از آنجا که خود اپلیکیشن هیچ داده شخصی‌ای جمع‌آوری نمی‌کند، هیچ پردازش جاری‌ای برای محدود کردن، اعتراض یا انتقال وجود ندارد. برای اعمال هر یک از این حقوق، به [email protected] ایمیل بزنید.

نگهداری داده: ایمیل‌های پشتیبانی فقط تا زمان لازم برای حل پرسش شما، یا طبق الزامات قانونی نگهداری می‌شوند. هر زمان می‌توانید با ارسال ایمیل به [email protected] درخواست حذف مکاتبات خود را بدهید.

انتقال بین‌المللی داده: اپلیکیشن داده‌های شخصی را خارج از حوزه اقتصادی اروپا منتقل نمی‌کند. درخواست‌های نرخ ارز فقط یک کد ارز (نه داده شخصی) به APIهای عمومی ارسال می‌کنند که ممکن است خارج از حوزه اقتصادی اروپا میزبانی شوند.

همچنین حق دارید شکایتی نزد مرجع حفاظت از داده محلی خود (DPA) ثبت کنید.

CCPA / CPRA (کالیفرنیا، آمریکا)

اگر ساکن کالیفرنیا هستید، حق دارید:

• بدانید چه اطلاعات شخصی‌ای درباره شما جمع‌آوری می‌شود.
• تصحیح کنید اطلاعات شخصی نادرست که کسب‌وکار درباره شما نگهداری می‌کند.
• حذف کنید اطلاعات شخصی که کسب‌وکار درباره شما نگهداری می‌کند.
• انصراف دهید از فروش اطلاعات شخصی‌تان.
• عدم تبعیض — برای اعمال این حقوق خدمات متفاوتی دریافت نخواهید کرد.

توسعه‌دهنده اطلاعات شخصی نمی‌فروشد. از آنجا که اپلیکیشن هیچ داده شخصی‌ای جمع‌آوری نمی‌کند، عملاً چیزی برای افشا، حذف به درخواست یا انصراف وجود ندارد. برای ارائه درخواست قابل تأیید تحت CCPA، به [email protected] ایمیل بزنید.

سایر حوزه‌های قضایی

توسعه‌دهنده حقوق حریم خصوصی تحت قوانین قابل اجرا در تمام حوزه‌های قضایی را محترم می‌شمارد. اگر درخواست حریم خصوصی دارید که در بالا پوشش داده نشده، به [email protected] ایمیل بزنید و توسعه‌دهنده با حسن نیت پاسخ خواهد داد.

حریم خصوصی کودکان (COPPA و قوانین مشابه)

Recur یک ابزار مدیریت مالی شخصی است که برای کاربرانی طراحی شده که می‌توانند قرارداد ببندند و تعهدات مالی را مدیریت کنند — عموماً بزرگسالان یا نوجوانان بالای سن قانونی.

توسعه‌دهنده آگاهانه اطلاعات شخصی از کودکان زیر ۱۳ سال (یا زیر آستانه سنی قابل اجرا در حوزه قضایی شما) جمع‌آوری نمی‌کند. خود اپلیکیشن از هیچ‌کس داده‌ای جمع‌آوری نمی‌کند، اما اگر معتقدید کودکی اطلاعات شخصی از طریق ایمیل پشتیبانی یا روش دیگری ارسال کرده، با [email protected] تماس بگیرید و توسعه‌دهنده فوراً آن را حذف خواهد کرد.

والدین و سرپرستان تشویق می‌شوند بر استفاده از دستگاه نظارت کنند. از آنجا که تمام داده‌های Recur به‌صورت محلی روی دستگاه ذخیره می‌شوند، کنترل‌های والدینی در سطح دستگاه یا سیستم‌عامل مؤثرترین ابزار هستند.

امنیت داده

از آنجا که اپلیکیشن داده‌ها را به‌صورت محلی روی دستگاه شما ذخیره می‌کند، امنیت داده‌های Recur شما تا حد زیادی توسط امنیت دستگاهتان تعیین می‌شود (قفل صفحه، رمزنگاری، نسخه سیستم‌عامل). توسعه‌دهنده هیچ سروری برای ذخیره داده‌های اپلیکیشن شما ندارد و بنابراین وضعیت امنیتی سمت سرور قابل توصیفی وجود ندارد.

داده‌های پشتیبان با استفاده از AES-256-CBC با تأیید یکپارچگی HMAC-SHA256 رمزگذاری می‌شوند. اشتقاق کلید PBKDF2-SHA256 به‌صورت اختیاری با رمز عبور پشتیبان استفاده می‌شود. حتی با دسترسی به Google Drive، پشتیبان بدون کلید رمزگذاری غیرقابل خواندن است.

برای پشتیبان‌های Google Drive، امنیت توسط زیرساخت Google و تنظیمات امنیتی حساب Google شما تعیین می‌شود.

تغییرات این سیاست

توسعه‌دهنده ممکن است گاهی این سیاست را به‌روزرسانی کند. تغییرات در همین‌جا با تاریخ «آخرین به‌روزرسانی» جدید منتشر خواهد شد. ادامه استفاده از اپلیکیشن پس از تغییرات به منزله پذیرش سیاست به‌روز شده است.

تعهد اصلی — عدم جمع‌آوری داده، عدم ردیابی، عدم فروش اطلاعات کاربر — تغییر نخواهد کرد.

قانون حاکم

این سیاست حریم خصوصی تابع قوانین حریم خصوصی و حمایت از مصرف‌کننده قابل اجرا در حوزه قضایی شما است. هیچ چیزی در این سیاست حقوقی را که ممکن است تحت قوانین الزامی حریم خصوصی کشور یا منطقه محل اقامت خود داشته باشید محدود نمی‌کند.

خدمات و علائم تجاری طرف سوم

این سیاست حریم خصوصی به خدمات و پلتفرم‌های طرف سوم اشاره می‌کند. Google، Google Drive، Google Play و Google Sign-In علائم تجاری Alphabet Inc. هستند. Hive محصول توسعه‌دهندگان مربوطه خود است. تمام نام‌های محصول و شرکت دیگر ذکرشده در این سیاست، علائم تجاری یا علائم تجاری ثبت‌شده مالکان مربوطه هستند. ذکر این خدمات فقط به منظور توصیف است و هیچ‌گونه وابستگی، تأیید یا حمایت مالی از سوی مالکان مربوطه را القا نمی‌کند.

Recur یک اپلیکیشن مستقل است که توسط یک توسعه‌دهنده مستقل ساخته شده و با هیچ‌یک از خدمات ذکرشده در این سیاست وابستگی ندارد.

وب‌سایت

این وب‌سایت (recur.ajxlabs.dev) از کوکی، ابزار تحلیلی یا اسکریپت‌های ردیابی استفاده نمی‌کند. ترجیحات تم و زبان در localStorage مرورگر شما ذخیره می‌شوند. هیچ داده‌ای به هیچ سروری ارسال نمی‌شود.

تماس

سوال یا نگرانی درباره این سیاست حریم خصوصی؟

ایمیل: [email protected]

توسعه‌دهنده در اسرع وقت به پرسش‌های حریم خصوصی پاسخ خواهد داد. همچنین می‌توانید از صفحه پشتیبانی و سوالات متداول ما برای سوالات رایج درباره حریم خصوصی داده و ویژگی‌های اپلیکیشن بازدید کنید.

همچنین شرایط خدمات ما را برای شرایط استفاده و اطلاعات مسئولیت ببینید.

خلاصه

این سیاست حریم خصوصی از ۲۰ فوریه ۲۰۲۶ لازم‌الاجرا است.