اطلاعیهٔ حریم خصوصی

1. مسئول پردازش داده‌ها و تماس

مسئول: RattleStork UG (haftungsbeschränkt), Sternstraße 23, 39104 Magdeburg, Deutschland.
ایمیل: rattlestork[at]gmail.com · فرم تماس: rattlestork.org/contact
مسئول حفاظت داده‌ها: در حال حاضر منصوب نشده است (از نظر قانونی لازم نیست).
مرجع نظارتی: Landesbeauftragte/r für den Datenschutz Sachsen-Anhalt.

2. چه داده‌هایی را جمع‌آوری می‌کنیم؟

اطلاعات ارائه‌شده توسط شما

• اطلاعات حساب (ایمیل، نام کاربری، رمز عبور).
• پروفایل و محتوای تولیدشده توسط کاربران (UGC) (متن‌ها، تصاویر، ترجیحات، پیام‌ها، مچ‌ها، گزارش‌ها).
• پشتیبانی (درخواست‌ها، پیوست‌ها، داده‌های تشخیصی).
• متاداده‌های صورتحساب (تعرفه، وضعیت تمدید، شناسه‌های تراکنش; شماره‌های کامل کارت در نزد ما ذخیره نمی‌شوند).

اطلاعات جمع‌آوری‌شده به‌صورت خودکار

• لاگ‌ها و داده‌های استفاده (نشان‌گر زمان، صفحات/اسکرین‌ها، استفاده از قابلیت‌ها، کرش/خطا).
• داده‌های دستگاه (شناسه‌ها، سیستم‌عامل، نسخهٔ اپ، زبان، شبکه).
• موقعیت (تقریبی مبتنی بر IP؛ دقیق تنها با اجازهٔ اپ).
• کوکی‌ها/SDKها مطابق با خط‌مشی کوکی.

3. دسته‌بندی‌های ویژه (اطلاعات حساس)

خدمات ما ممکن است به شما امکان دهد اطلاعات مربوط به سلامت، گرایش جنسی یا برنامه‌ریزی خانواده را به اشتراک بگذارید. ما این اطلاعات را درخواست نمی‌کنیم. اگر آن‌ها را داوطلبانه فاش کنید، تنها با رضایت صریح (مادهٔ 9 بند 2 حرف aٔ DSGVO) برای ارائهٔ خدمات (مچینگ، پیام‌رسانی، امنیت/اعتدال) و برای انجام تکالیف قانونی پردازش می‌کنیم. بازپس‌گیری هر زمان از طریق تنظیمات امکان‌پذیر است؛ تا زمان بازپس‌گیری، پردازش همچنان قانونی باقی می‌ماند.

4. چگونه داده‌های شما را پردازش می‌کنیم؟

• ارائهٔ خدمات: حساب، پروفایل‌ها، مچینگ، پیام‌رسانی، اعتدال/نظارت، پشتیبانی.
• بهبود و امنیت: رفع اشکال، تجزیه‌و‌تحلیل (با رضایت)، ضد اسپم/جلوگیری از تقلب، جلوگیری از سوءاستفاده.
• ارتباطات: ایمیل‌های سرویس، پیام‌های تراکنشی، پوش (لغو اشتراک در تنظیمات دستگاه).
• انطباق: مالیات/حسابداری، حقوق مصرف‌کننده،DSA, درخواست‌های مقامات.
• بازاریابی فقط با رضایت؛ بازپس‌گیری در هر زمان ممکن است.

5. مبانی قانونی (DSGVO/UK GDPR/کانادا)

• قرارداد (مادهٔ 6 بند 1 حرف b): ارائهٔ عملکردهای اصلی درخواستی.
• رضایت (مادهٔ 6 بند 1 حرف a): کوکی‌ها/SDKهای غیرضروری، بازاریابی، دسته‌های خاص (مادهٔ 9 بند 2 حرف a).
• تعهد قانونی (مادهٔ 6 بند 1 حرف c): مالیات، حقوق مصرف‌کننده، DSA، نگهداری.
• منافع مشروع (مادهٔ 6 بند 1 حرف f): امنیت، پیشگیری از تقلب، تحلیل‌های مرتبط با محصول همراه با اقدامات حفاظتی.

کانادا: پردازش با رضایت صریح یا ضمنی؛ امکان بازپس‌گیری هر زمان وجود دارد.

6. پرداخت‌ها و اشتراک‌ها

خریدها/اشتراک‌ها از طریق Apple App Store، Google Play یا ارائه‌دهندگان پرداخت وب انجام می‌شود. شماره‌های کامل کارت نزد ما ذخیره نمی‌شوند. ما متاداده‌های محدودی از صورتحساب (تعرفه، وضعیت، شناسه‌های تراکنش) برای مدیریت دسترسی دریافت می‌کنیم. قیمت‌ها/تعرفه‌ها در اپ یا در صفحهٔ اشتراک قابل مشاهده‌اند.

7. کوکی‌ها و فناوری‌های مشابه

کوکی‌های کاملاً ضروری (منافع مشروع)؛ تجزیه‌و‌تحلیل/تبلیغات فقط با رضایت. مدیریت در بنر. جزئیات در خط‌مشی کوکی.

8. ورود با شبکه‌های اجتماعی

در هنگام ثبت‌نام/ورود از طریق شبکه‌های اجتماعی، ما داده‌های پروفایل را مطابق تنظیمات شما در آن ارائه‌دهنده دریافت می‌کنیم؛ استفاده صرفاً برای حساب/ورود. لطفاً به اطلاعیه‌های حریم خصوصی هر ارائه‌دهنده توجه کنید.

9. APIهای Google و Google Analytics

استفاده از Google-APIs مطابق با Google API Services User Data Policy (شامل Limited-Use). Google Analytics: امکان اعتراض وجود دارد، از جمله از طریق افزونهٔ مرورگر, NAI-Opt-out و گزینه‌های موبایل.

10. اطلاع‌رسانی و اقدام (EU-DSA)

گزارش‌های مربوط به محتوای احتمالی خلاف قانون از طریق فرم تماس یا گزارش درون‌اپ ارسال می‌شوند. ما بررسی کرده، اقدامات مقتضی را انجام می‌دهیم و مطابق مقررات قانونی اطلاع‌رسانی می‌کنیم.

11. چه مدت داده‌ها را نگهداری می‌کنیم؟

ذخیره‌سازی تا زمان تحقق هدف یا ادامهٔ فعالیت حساب؛ پس از آن حذف یا ناشناس‌سازی انجام می‌شود مگر اینکه مهلت‌های قانونی طولانی‌تری وجود داشته باشد (مثلاً مالیات/حسابداری). معمولاً: لاگ‌های عملیاتی/تحلیل‌ها 90–365 روز؛ لاگ‌های امنیتی بر اساس ضرورت نگهداری می‌شوند. درخواست‌های حذف در تنظیمات انجام می‌شوند.

12. چگونه از داده‌ها محافظت می‌کنیم؟

اقدامات فنی/سازمانی مناسب (رمزنگاری در انتقال، کنترل‌های دسترسی، پشتیبان‌گیری). با این حال هیچ انتقال یا ذخیره‌سازی الکترونیکی به‌طور مطلق ایمن نیست.

13. کودکان و افراد زیرسن قانونی

خدمات ویژهٔ بزرگسالان 18+. جمع‌آوری عمدی داده از افراد زیر 18 سال صورت نمی‌گیرد. در صورت اطلاع، لطفاً برای حذف با ما تماس بگیرید.

14. حقوق حریم خصوصی شما

بسته به محل سکونت (EWR/UK/CH/کانادا/ایالت‌های آمریکا): حقوق دسترسی، اصلاح، حذف، محدودسازی، اعتراض، انتقال‌پذیری داده‌ها و همچنین بازپس‌گیری رضایت وجود دارد. اعمال این حقوق از طریق تنظیمات, فرم تماس یا rattlestork[at]gmail.com ممکن است. حق شکایت نزد مرجع نظارتی شما محفوظ است.

15. اطلاعیه‌های حریم خصوصی ایالتی ایالات متحده

برای ساکنان برخی ایالت‌های ایالات متحده حقوق خاصی وجود دارد (دریافت اطلاع/دسترسی، تصحیح، حذف، کپی، انصراف از تبلیغات هدفمند/«فروش»/پروفایل‌سازی). ما داده‌های شخصی را برای تبلیغات رفتاری بین‌سایتی به‌منظور فروش یا اشتراک‌گذاری نمی‌فروشیم و به اشتراک نمی‌گذاریم.

اجرای حقوق دولتی ایالات متحده

درخواست‌ها از طریق تنظیمات, فرم تماس یا ایمیل به rattlestork[at]gmail.com. احراز هویت مطابق قانون؛ نمایندگان امکان اقدام دارند (ارائه مدرک). در صورت رد: تجدیدنظر از طریق ایمیل؛ همچنین امکان تماس با دادستانی کل وجود دارد.

منابع: شما خود، دستگاه‌ها، کوکی‌ها/SDKها، ارائه‌دهندگان خدمات (میزبانی، تحلیل، پرداخت‌ها، ایمیل، گزارش دهی خطا، moderation).
افشا: افشا به ارائه‌دهندگان خدمات برای اهداف تجاری (قراردادی). در 12 ماه گذشته هیچ فروش/«اشتراکی» صورت نگرفته و در آینده نیز در نظر گرفته نشده است.

16. انتقالات بین‌المللی

در انتقالات خارج از EWR/UK/CH از تضمین‌های مناسب (EU-Standardvertragsklauseln/UK IDTA) استفاده می‌کنیم و ارزیابی اثرات انتقال انجام می‌دهیم. نسخه‌ها بنا به درخواست ارائه می‌شوند (با سیاه‌سازی).

17. عدم ردیابی (DO-NOT-TRACK)

به‌دلیل عدم وجود استاندارد شناخته‌شده صنعت، در حال حاضر به سیگنال‌های DNT پاسخ نمی‌دهیم. در صورت استانداردسازی، این اطلاعیه را به‌روزرسانی خواهیم کرد.

18. به‌روزرسانی‌های این اطلاعیه

تغییرات در بالا تاریخ‌گذاری می‌شوند؛ تعدیلات مهم ممکن است در اپ یا به‌صورت دیگری برجسته شوند. لطفاً به‌طور منظم بررسی کنید.

19. تماس

RattleStork UG (haftungsbeschränkt)
Sternstraße 23، 39104 مگدبورگ، آلمان
ایمیل: rattlestork[at]gmail.com
تماس و گزارش‌ها: rattlestork.org/contact