۱. مسئول و اطلاعات تماس
کنترل‌کننده داده: Rattlestork UG (haftungsbeschränkt)، Sternstraße 23, 39104 Magdeburg، آلمان.
ایمیل: support@rattlestork.org · فرم تماس.
مرجع ناظر: کمیسر حفاظت از داده ایالت زاکسن-آنهالت.
۲. چه داده‌هایی جمع‌آوری می‌کنیم؟
اطلاعاتی که شما ارائه می‌کنید
- داده حساب (ایمیل، نام کاربری، تاریخ تولد، داده گذرواژه).
- پروفایل و UGC (متن‌ها، تصاویر، ترجیحات، پیام‌ها، مچ‌ها، گزارش‌ها).
- پشتیبانی (درخواست‌ها، پیوست‌ها، داده‌های تشخیصی).
- متادیتای صورتحساب (تعرفه، وضعیت تمدید، شناسه‌های تراکنش؛ شماره‌های کامل کارت در نزد ما ذخیره نمی‌شوند).
اطلاعات جمع‌آوری‌شده به‌صورت خودکار
- داده‌های لاگ و استفاده (برچسب زمانی، صفحات/اسکرین‌ها، استفاده از قابلیت‌ها، کرش/خطا).
- داده‌های دستگاه (شناسه‌ها، سیستم‌عامل، نسخهٔ اپ، زبان، شبکه).
- اطلاعات مکان (مکان‌های واردشده یا انتخاب‌شده و مختصات مربوط).
- کوکی‌ها/SDKها مطابق سیاست کوکی.
۳. دسته‌های ویژه (داده‌های حساس)
پروفایل و پیام‌ها می‌توانند شامل اطلاعات سلامت، امور جنسی و برنامه‌ریزی خانواده مانند حساسیت، بیماری ارثی، گروه خون، آزمایش اسپرم یا عفونت باشند. ممکن است این اطلاعات در پروفایل به دیگر کاربران نمایش داده یا در پیام‌ها به اشتراک گذاشته شوند. داده حساس دیگران را بدون اجازه آنان به اشتراک نگذارید.
۴. چگونه داده‌های شما را پردازش می‌کنیم؟
- ارائه: حساب، پروفایل‌ها، Matching، Messaging، Moderation، Support.
- بهبود و امنیت: رفع اشکال، تحلیل‌ها (با رضایت)، ضد هرزنامه/کلاهبرداری، پیشگیری از سوءاستفاده.
- ارتباطات: ایمیل خدمات و اعلان از طریق Google/Gmail (SMTP)، پیام پوش از طریق Firebase Cloud Messaging. اعلان پوش را می‌توانید در تنظیمات دستگاه خاموش کنید.
- رعایت قوانین: مالیات/حسابداری، حقوق مصرف‌کننده,DSA, درخواست‌های مقامات.
- انتساب کارزار: منبع بازدید یا ثبت‌نام بر اساس پارامترهای کارزار.
5. مبانی قانونی
- قرارداد (Art. 6 Abs. 1 lit. b): ارائهٔ عملکردهای اصلی درخواستی.
- رضایت (ماده ۶(۱)(a) GDPR): تحلیل استفاده و انتساب کارزار اختیاری.
- تکلیف قانونی (Art. 6 Abs. 1 lit. c): مالیات، حقوق مصرف‌کننده، DSA، نگهداری.
- منافع مشروع (ماده ۶(۱)(f) GDPR): امنیت خدمات، پیشگیری از تقلب و مقابله با سوءاستفاده.
داده سلامت و سایر دسته‌های ویژه همچنین تابع ماده ۹ GDPR هستند. پذیرش شرایط استفاده یا مطالعه این بیانیه جای رضایت صریح لازم برای این پردازش را نمی‌گیرد.
۶. پرداخت‌ها و اشتراک‌ها
پرداخت وب از طریق PayPal و خرید برنامه از Apple App Store یا Google Play، با RevenueCat برای مدیریت اشتراک انجام می‌شود. برای مدیریت دسترسی، طرح، وضعیت و شناسه تراکنش را پردازش می‌کنیم، نه شماره کامل کارت. پیشنهادها در صفحه اشتراک آمده است.
۹. Google-APIs و Analytics
با رضایت تحلیلی شما از Google Analytics (GA4) و PostHog برای تحلیل استفاده و خطا بهره می‌بریم. داده استفاده ممکن است به شناسه مستعار و هنگام ورود به حساب شما مرتبط شود. پس‌گرفتن رضایت در تنظیمات جمع‌آوری تحلیلی بعدی را متوقف می‌کند.
برای جست‌وجو و تعیین مکان از Google Places و Geocoding استفاده می‌کنیم. متن جست‌وجو یا شناسه مکان به Google فرستاده می‌شود.
۱۰. اطلاع‌رسانی و اقدام (EU-DSA)
محتوای مشکوک به غیرقانونی بودن را از فرم تماس یا قابلیت گزارش پروفایل اطلاع دهید. گزارش شامل اطلاعات تماس، مشخصات پروفایل مربوط و توضیح شماست و به پشتیبانی ما فرستاده می‌شود.
۱۱. تا چه مدت داده‌ها را نگهداری می‌کنیم؟
می‌توانید پروفایل حساب و تصاویر مرتبط را در تنظیمات حذف کنید. این کار پیام‌های نزد طرف گفتگو، مکاتبات پشتیبانی و مدارک صورتحساب و حذف را خودکار و کامل پاک نمی‌کند. داده‌های دارای شناسه مستعار برای بهبود نتایج جست‌وجو به ۱۸۰ روز محدودند. برای درخواست حذف بیشتر از فرم تماس استفاده کنید.
12. چگونه از داده‌ها حفاظت می‌کنیم؟
برای حفاظت از داده شخصی از رمزگذاری انتقال و کنترل دسترسی استفاده می‌کنیم. امنیت مطلق انتقال یا ذخیره الکترونیکی قابل تضمین نیست.
13. کودکان و افراد زیر سن قانونی
خدمات مخصوص بالغین 18+. هیچ‌گونه جمع‌آوری آگاهانه‌ای از داده‌های افراد زیر 18 سال انجام نمی‌شود. در صورت اطلاع، لطفاً برای حذف با ما تماس بگیرید.
14. حقوق حریم خصوصی شما
طبق قانون حفاظت از داده قابل اعمال، حق دسترسی، اصلاح، حذف، محدودسازی، اعتراض و انتقال‌پذیری داده دارید. می‌توانید رضایت را برای آینده پس بگیرید؛ قانونی بودن پردازش پیشین تغییر نمی‌کند. درخواست را به support@rattlestork.org یا فرم تماس بفرستید. می‌توانید به مرجع ناظر حفاظت از داده شکایت کنید.
15. اطلاعیه‌های حریم خصوصی ایالتیِ ایالات متحده
اگر قانون ایالت آمریکایی شما بر پردازش ما اعمال شود، ممکن است حقوق بیشتری برای دسترسی، نسخه‌برداری، اصلاح و حذف و مخالفت با پردازش‌های مشخص داشته باشید؛ از جمله تبلیغات هدفمند، فروش یا اشتراک‌گذاری داده شخصی و برخی انواع پروفایل‌سازی.
دسته‌های پردازش‌شده شامل داده حساب و تماس، پروفایل، تصویر، پیام، مکان انتخابی، فراداده خرید و اشتراک و داده استفاده است. پروفایل و پیام می‌توانند حاوی داده سلامت و اطلاعات حساس دیگر باشند.
درخواست و تقاضای بازنگری تصمیم را از فرم تماس یا support@rattlestork.org ارسال کنید. برای احراز حق شما ممکن است اطلاعات هویتی لازم باشد. نماینده مجاز نیز می‌تواند حقوق قابل اعمال را اجرا کند.
16. انتقال‌های بین‌المللی
استفاده از خدمات بین‌المللی نام‌برده ممکن است شامل پردازش خارج از منطقه اقتصادی اروپا، به‌ویژه در آمریکا باشد. الزامات فصل پنجم GDPR نیز بر این انتقال‌ها اعمال می‌شود.
17. نماد «عدم ردیابی» (Do-Not-Track)
به‌دلیل نبودن یک استاندارد پذیرفته‌شده‌ی صنعت، در حال حاضر به سیگنال‌های DNT پاسخ نمی‌دهیم. در صورت استانداردسازی این توضیح را به‌روز خواهیم کرد.
18. به‌روزرسانی‌های این اطلاعیه
تغییرات دارای تاریخ خواهند بود؛ تغییرات اساسی ممکن است در اپ یا به‌صورت دیگری برجسته شوند. لطفاً به‌طور منظم بررسی کنید.
19. تماس
Rattlestork UG (haftungsbeschränkt)
Sternstraße 23، 39104 Magdeburg، آلمان
ایمیل: support@rattlestork.org
تماس و گزارش‌ها: rattlestork.org/contact
۸. ورود از طریق شبکه‌های اجتماعی
برای ورود از Firebase Authentication متعلق به Google استفاده می‌کنیم. در ورود از طریق Google یا Apple، شناسه و اطلاعات تماس مجاز برای ورود به حساب را دریافت می‌کنیم. اطلاعیه حریم خصوصی ارائه‌دهنده منتخب بر پردازش خود او نیز حاکم است.