سیاست حریم خصوصی

مسئول دادهٔ شخصی Mohan Chandrasekar، کسب‌وکار انفرادی سوئدی (enskild firma) با نام تجاری Corneon AI، SE890629549101، Bangårdsgatan 9, 461 32 Trollhättan، سوئد است. برای هر موضوعی دربارهٔ داده‌های شخصی خود به support@trafikpilot.se ایمیل بزنید.

برنامۀ Android (به‌طور پیش‌فرض آفلاین): نتایج تمرین، رشتۀ روزهای متوالی، نشانک‌ها و تنظیمات شما به‌طور پیش‌فرض روی دستگاهتان محلی ذخیره می‌شوند. می‌توانید بدون ورود، از کل مربی آزمون نظری استفاده کنید، در آن صورت ما نمی‌دانیم شما چه کسی هستید.

حساب اختیاری (وب و موبایل): اگر حسابی ایجاد کنید، آدرس ایمیل، نام نمایشی اختیاری و (در صورت ثبت‌نام با گذرواژه) گذرواژۀ هش‌شده را ذخیره می‌کنیم. Firebase Authentication آن را مدیریت می‌کند. ورود فقط زمانی لازم است که بخواهید پیشرفتتان را در دستگاه‌های مختلف همگام‌سازی کنید یا Premium را در وب بخرید.

پروفایل و پیشرفت (فقط هنگام ورود): هدف شما از آموزش اولیه، نتایج تمرین روزانه، رشته و نشانک‌ها. در Firestore با کلید شناسۀ کاربر ذخیره می‌شود.

اشتراک: اگر Premium را از طریق Google Play (Android) بخرید، Google Play Billing جزئیات پرداخت را مدیریت می‌کند و وضعیت مجوز از طریق RevenueCat همگام می‌شود. در وب، پرداخت از طریق Stripe انجام می‌شود. ما هرگز شمارۀ کارت شما را نمی‌بینیم.

گزارش‌های خرابی (فقط Android): اگر برنامۀ Android خراب شود، Firebase Crashlytics گزارشی ناشناس (ردیابی پشته + مدل دستگاه + نسخۀ Android) ارسال می‌کند تا بتوانیم آن را رفع کنیم. هیچ اطلاعات شخصی یا محتوایی از جلسات تمرین شما ضمیمه نمی‌شود.

AI Coach: سؤالات شما و پاسخ‌های ما در بک‌اند AI ما ثبت می‌شود تا بتوانیم کیفیت پاسخ را بهبود دهیم و سوءاستفاده را تشخیص دهیم.

ما هرگز داده‌های شما را نمی‌فروشیم و تبلیغی نمایش نمی‌دهیم. از یک ابزار تحلیل شخص ثالث، Google Analytics، استفاده می‌کنیم و فقط در صورتی که آن را در بنر کوکی بپذیرید. برای اجرای سرویس به پردازشگران دادۀ زیر تکیه می‌کنیم که هر یک فقط طبق دستورالعمل‌های ما عمل می‌کنند:

Google Cloud (Firebase Authentication، Firestore، App Check، Crashlytics). ورود، داده‌های پروفایل + پیشرفت (هنگام ورود)، توکن‌های محافظت از ربات، و گزارش‌های خرابی از برنامۀ Android. داده‌ها در منطقۀ europe-west1 (بلژیک) ذخیره می‌شوند.

Google Analytics (Google LLC / Google Ireland Ltd). آمار ناشناس استفاده از وب‌سایت، فقط پس از پذیرش دستهٔ کوکی تحلیل بارگذاری می‌شود. یک شناسهٔ کلاینت تصادفی، صفحه‌هایی که می‌بینید و منطقهٔ تقریبی شما را دریافت می‌کند — هرگز نام، نشانی ایمیل یا پاسخ‌های شما را.

Google Play Billing (Google Ireland Ltd). اشتراک‌های Android. جزئیات کارت پرداخت هرگز به سرورهای ما نمی‌رسد؛ ما فقط وضعیت اشتراک را از Google دریافت می‌کنیم.

Stripe Payments Europe Ltd. پردازش پرداخت و پرتال مشتری برای خریدهای وب. داده‌ها در منطقۀ اقتصادی اروپا پردازش می‌شود؛ جزئیات کارت پرداخت هرگز به سرورهای ما نمی‌رسد.

RevenueCat, Inc.. دفتر مجوز اشتراک که وضعیت Premium را بین وب و برنامه‌های موبایل ما همگام نگه می‌دارد. RevenueCat در ایالات متحده مستقر است؛ برای تدابیر حفاظتی به بخش بعدی مراجعه کنید.

Vercel. لبۀ وب‌سایت و توابع بدون سرور را میزبانی می‌کند. به‌عنوان انتقال‌دهنده عمل می‌کند؛ داده‌های حساب شما را ذخیره نمی‌کند.

Cloudflare Inc.. API محتوای ما (cdn.trafikpilot.se) و کاهش ربات و محدودیت نرخ را میزبانی می‌کند. تمام ترافیک محتوا از وب و Android از طریق شبکۀ Cloudflare عبور می‌کند.

Resend, Inc.. ایمیل‌های تراکنشی ما را می‌فرستد: تأیید، بازیابی رمز عبور و تأیید سفارش. نشانی ایمیل، نام شما و محتوای پیام را دریافت می‌کند. Resend در ایالات متحده مستقر است؛ اما زیرساخت ارسال در داخل منطقهٔ اقتصادی اروپا (ایرلند) قرار دارد. برای حفاظت‌ها بخش بعدی را ببینید.

بک‌اند AI Coach ما (chat.trafikpilot.se). توسط Corneon-AI اداره می‌شود؛ متن سؤال شما + توکن احراز هویت کوتاه‌مدت را دریافت می‌کند و پاسخ را برمی‌گرداند.

با هر ارائه‌دهنده قرارداد پردازش داده (DPA) داریم؛ نسخه‌ها در صورت درخواست از طریق support@trafikpilot.se قابل دسترس است.

بیشتر داده‌های شما در منطقۀ اقتصادی اروپا باقی می‌ماند. Firebase به منطقۀ europe-west1 (بلژیک) پیکربندی شده، Google Play Billing توسط Google Ireland Ltd اداره می‌شود، و Stripe پرداخت‌ها را از طریق نهاد ایرلندی خود پردازش می‌کند.

Google LLC (شرکت مادر Firebase Authentication، Firestore، Crashlytics، Google Analytics)، RevenueCat و Cloudflare همه در ایالات متحده مستقر هستند. انتقال‌ها به این گیرندگان تحت چارچوب EU-US Data Privacy Framework (DPF) انجام می‌شود که بر اساس آن ایالات متحده سطح حفاظت کافی برای داده‌های شخصی ساکنان اتحادیۀ اروپا / EEA فراهم می‌کند.

‏Resend, Inc. (ارسال ایمیل) نیز در ایالات متحده مستقر است. ارسال روی زیرساخت داخل منطقهٔ اقتصادی اروپا (ایرلند) انجام می‌شود و انتقال تحت بندهای قراردادی استاندارد پوشش داده شده است؛ رونوشت در صورت درخواست ارائه می‌شود.

می‌توانید نسخه‌ای از تدابیر انتقال مرتبط (Standard Contractual Clauses یا گواهی DPF) را از طریق ایمیل support@trafikpilot.se درخواست کنید.

تحت GDPR شما حق دارید: به داده‌هایی که ما در مورد شما نگه می‌داریم دسترسی داشته باشید، در صورت اشتباه آن‌ها را تصحیح کنید، آن‌ها را در قالب قابل خواندن ماشینی صادر کنید، آن‌ها را حذف کنید ('حق فراموش شدن')، پردازش را محدود یا اعتراض کنید، و هر رضایتی که قبلاً داده‌اید را پس بگیرید.

اگر از برنامۀ Android بدون ورود استفاده می‌کنید، همۀ داده‌ها به‌صورت محلی روی دستگاهتان هستند. برنامه را حذف نصب کنید یا از 'پاک کردن داده‌ها' در تنظیمات سیستم استفاده کنید و کاملاً از بین می‌روند. ما هیچ نسخه‌ای نگه نمی‌داریم.

اگر وارد شده‌اید، بیشتر حقوق مستقیماً در برنامه در دسترس هستند: حساب → داده‌ها به شما امکان می‌دهد داده‌های خود را دانلود کنید، و حساب → منطقۀ خطر به شما امکان می‌دهد حساب و همۀ داده‌های شخصی مرتبط را حذف کنید (اشتراک‌های فعال در همان زمان لغو می‌شوند).

برای هر درخواستی که برنامه ارائه نمی‌کند. محدودیت، اعتراض یا نسخه‌ای از سوابق ما. به support@trafikpilot.se ایمیل بزنید. ما طبق مادۀ 12 GDPR ظرف 30 روز پاسخ می‌دهیم. اگر از پاسخ ما راضی نیستید، می‌توانید شکایتی به سازمان حفاظت داده‌های سوئد Integritetsskyddsmyndigheten (IMY) در imy.se ثبت کنید.

ما فقط از کوکی‌ها و آیتم‌های localStorage که برای اجرای سرویس لازم هستند استفاده می‌کنیم، به‌علاوهٔ Google Analytics در صورت پذیرش شما. ورود، زبان، تم، امنیت، جریان پرداخت. از کوکی‌های تبلیغاتی استفاده نمی‌کنیم.

فهرست کاملی با نام، هدف و طول عمر هر آیتم در صفحۀ سیاست کوکی موجود است.

برنامۀ Android بدون ورود: هیچ داده‌ای دستگاه شما را ترک نمی‌کند. ما هیچ چیزی نگه نمی‌داریم.

حساب‌های فعال: پروفایل، پیشرفت و تاریخچۀ AI-coach تا زمانی که حساب شما وجود دارد باقی می‌ماند.

حذف حساب: هنگامی که حساب خود را از حساب → منطقۀ خطر حذف می‌کنید، داده‌های پروفایل و تمرین شما فوراً حذف می‌شوند. اشتراک‌های فعال در همان زمان لغو می‌شوند.

سوابق صورت‌حساب: Stripe (خریدهای وب) و Google Play Billing (خریدهای Android) طبق قانون حسابداری سوئد و ایرلند ملزم به نگهداری تاریخچۀ فاکتور + تراکنش به مدت 7 سال هستند، حتی پس از حذف کائن مشتری. ما راهی برای لغو این نگهداری نداریم.

گزارش‌های خرابی: Firebase Crashlytics داده‌های خرابی را حداکثر 90 روز نگه می‌دارد و سپس به‌طور خودکار حذف می‌کند.

پشتیبان‌گیری: پشتیبان‌گیری‌های رمزگذاری‌شدۀ زیرساخت ممکن است حسابی حذف‌شده را تا 30 روز قبل از چرخش نگه دارند.