حریم خصوصی
اپلیکیشن چشم عقاب هیچ داده شخصی جمع‌آوری نمی‌کند. این وبسایت فقط همان چیزهایی را نگه می‌دارد که در زیر آمده، آن هم فقط به مدتی که گفته شده.
- مجوز دوربین: اپلیکیشن برای اسکن کدهای QR که از طریق پخش‌های تلویزیون ماهواره‌ای نمایش داده می‌شوند به دسترسی دوربین نیاز دارد. دوربین فقط برای تشخیص کد QR در لحظه استفاده می‌شود. هیچ تصویر یا ویدیویی ضبط، ذخیره یا ارسال نمی‌شود.
- دسترسی شبکه: اپلیکیشن مجوز INTERNET اندروید را ندارد. از نظر فیزیکی قادر به ارسال یا دریافت داده از هیچ شبکه‌ای نیست.
- ذخیره‌سازی داده: تمام داده‌های دریافت شده از طریق اسکن کد QR به صورت محلی روی دستگاه ذخیره و با SQLCipher AES-256 رمزگذاری می‌شوند. هیچ داده‌ای به هیچ سروری ارسال نمی‌شود.
- حساب کاربری: برای استفاده از اپلیکیشن هیچ حساب کاربری، ثبت‌نام، شماره تلفن یا ایمیلی لازم نیست.
- اشخاص ثالث: هیچ داده‌ای با هیچ شخص ثالثی به اشتراک گذاشته نمی‌شود. هیچ SDK شخص ثالثی داده‌های کاربر را جمع‌آوری یا ارسال نمی‌کند.
- بدون آنالیتیکس، بدون ردیابی، بدون تلمتری، بدون گزارش خطا به سرویس‌های خارجی.
- محافظت از اسکرین‌شات به صورت پیش‌فرض فعال است تا از افشای تصادفی جلوگیری شود.
- این وبسایت کوکی تنظیم نمی‌کند.
- تنها اسکریپت شخص‌ثالثی که در این سایت بارگذاری می‌شود، بررسی ضدّسوءاستفاده (کپچا) است، برای جلوگیری از فعالیت خودکار.
- ما هیچ آنالیتیکس، پیکسل ردیابی یا تله‌متری اجرا نمی‌کنیم. درخواست‌ها از ارائه‌دهندهٔ میزبانی ما عبور می‌کنند و ممکن است برای امنیت و رفع خطا در سطح شبکه ثبت شوند.
- پردازش کمک‌ها: پرداخت‌ها به‌طور کامل توسط Stripe انجام می‌شود. هیچ اطلاعات کارت بانکی هرگز به سرور ما نمی‌رسد یا روی آن ذخیره نمی‌شود.
- اطلاعاتی که از هر کمک نگه داشته می‌شود: کد دو حرفی کشور (مانند GB)، نوع کمک و مبلغ آن، ماهانه یا یک‌باره بودن، زمان کمک، نام مستعار اختیاری شما، پیام اختیاری شما (تا ۱۴۰ کاراکتر) و شناسهٔ پرداخت Stripe. شناسهٔ پرداخت و مبلغ هرگز منتشر نمی‌شوند؛ فقط نگه داشته می‌شوند تا در صورت درخواست بازپرداخت، پرداخت پیدا شود و شمارنده‌ها اصلاح شوند. در فهرست عمومی فقط یک شناسهٔ مبهم دیده می‌شود که از طریق HMAC-SHA-256 با کلیدی روی سرور ما (کوتاه‌شده به ۱۶ بایت) از شناسهٔ پرداخت Stripe ساخته می‌شود و بدون آن کلید قابل بازگشت نیست. هیچ نام کامل، آدرس، ایمیل یا اطلاعات کارت بانکی ذخیره نمی‌شود.
- نام و پیام اختیاری شما فقط پس از بررسی تیم پروژه در «صدای همبستگی» نمایش داده می‌شوند؛ تا آن موقع کمک شما بی‌نام دیده می‌شود.
- نگهداری: فقط ۴۰ کمک اخیر نگه داشته می‌شوند. با هر کمک تازه، کمک‌های قدیمی‌تر هم از نمایش عمومی و هم از حافظهٔ ما پاک می‌شوند؛ تنها شمارنده‌های تجمعی (تعداد حامیان، تعداد حامیان هر کشور، ساعات پخش) باقی می‌مانند. نام و پیامی که پیش از پرداخت می‌نویسید حداکثر ۲ ساعت جداگانه نگه داشته می‌شود تا به کمک شما وصل شود، و شناسهٔ رویدادهای پرداخت Stripe به مدت ۷ روز نگه داشته می‌شود تا یک پرداخت دو بار شمرده نشود.
- پیام خانواده: پیام در مرورگر شما رمزگذاری می‌شود و به شکل خوانا به سرور ما نمی‌رسد.
- برای محدود کردن سوءاستفاده، نشانی شبکهٔ شما (نشانی IP، یا در IPv6 فقط بخش شبکهٔ آن) با کلیدی که هر روز عوض می‌شود درهم و فقط همان روز نگه داشته می‌شود؛ یک کد گروه‌بندی که از آن (یا وقتی کد دعوت لازم است، از کد دعوت شما) و کلیدی ویژهٔ هر روز پخش ساخته می‌شود همراه کارت‌ها می‌ماند و با آن‌ها پاک می‌شود. کارت‌های مهر و موم شده تا ۲۴ ساعت پس از آخرین روز پخش نگه داشته می‌شوند.
- برای پیگیری استفاده، برای هر روز فقط تعداد کل پیام‌ها (یک سال) و برای هر ماه چند عدد کلی (۱۳ ماه) نگه داشته می‌شود؛ جزئیات در بخش «چه چیزی نگه می‌داریم و تا کی» در صفحهٔ «پیام خانواده چطور کار می‌کند».
- صفحهٔ پیام خانواده در مرورگر شما (IndexedDB) نشان فرستنده و، اگر بخواهید، افراد ذخیره‌شده و نسخه‌ها را نگه می‌دارد. این‌ها هرگز برای ما فرستاده نمی‌شوند و با «پاک کردن همه‌چیز» پاک می‌شوند.
- صفحه‌های پیام خانواده بررسی ضدّسوءاستفاده را به کار می‌برند (جزئیات در صفحهٔ «پیام خانواده چطور کار می‌کند»).
برای هر پرسشی دربارهٔ این صفحه، به این نشانی ایمیل بزنید: info@cheshmehoghab.app