خط‌مشی حریم‌خصوصی

Jeeks OS یک برنامه برای iPhone، iPad و Mac است، به‌همراه سرور آن (api.jeeksshire24.com). صفحات عمومی روی jos.jeeksshire24.com قرار دارند؛ این صفحه هم یکی از آن‌ها است.

سؤالات مربوط به حریم‌خصوصی، دسترسی به اطلاعات شما یا حذف آن‌ها را به آدرس jeeksshire024@gmail.com ارسال کنید. ما به این درخواست‌ها پاسخ می‌دهیم.

سرورها و فضای ذخیره‌سازی فایل در اتحادیه اروپا (فرانکفورت، آلمان) در DigitalOcean واقع شده‌اند. برخی از درخواست‌های به‌سوی متخصصان هوش مصنوعی ممکن است از یک گره انتقالی خارج از اتحادیه (در ایالات متحده) عبور کنند — این روش برای دور زدن محدودیت‌های جغرافیایی متخصصان استفاده می‌شود.

فقط آنچه برای کار خدمت ضروری است. ما هیچ اطلاعاتی درباره شما را از کسی نمی‌خریم.

• حساب کاربری — آدرس ایمیل، نام و هش غیرقابل‌بازگشت رمز عبور. اگر وارد شدید با Apple، Google یا Yandex — شناسه‌ای که آن‌ها صادر می‌کنند؛ رمز عبور آن حساب هرگز به ما نمی‌رسد.
• پروفایل — نام نمایشی، @نام‌کاربری، بیوگرافی، تصویر پروفایل و شماره تلفن، اگر پر کردید.
• محتوا — پست‌ها، نظرات، مقالات، وظایف، پیام‌ها و پیوست‌ها. متن پیام‌های مستقیم در سرور رمزگذاری‌شده ذخیره می‌شود (AES-256-GCM). یک درخواست بازخورد یا پشتیبانی می‌تواند به‌صورت اختیاری شامل یک عکس یا سند باشد.
• استفاده از هوش مصنوعی — درخواست شما و نتیجه آن: یک تصویر، یک ویدیو، یک متن رونوشت شده. کار تمام شده در فهرست شخصی نتایج هوش مصنوعی شما در برنامه باقی می‌ماند و پس از ۶۰ روز حذف می‌شود.
• ایمیل، اگر صندوق پستی را متصل کردید — رمز عبور یا توکن دسترسی آن تنها به‌صورت رمزگذاری‌شده ذخیره می‌شود، در حالی‌که آدرس فرستنده، موضوع و خلاصه‌ای از متن در پایگاه داده ما به‌صورت متن عادی نگهداری می‌شود: بدون این، جستجو در ایمیل شما کار نمی‌کند.
• ورود با Google یا Yandex چیز دیگری است و هیچ توکنی را ذخیره نمی‌کند.
• اسناد تایید‌کننده — فقط اگر خودتان برای نشان‌ِ تأیید درخواست کردید. آن‌ها جدا از سایر فایل‌ها ذخیره می‌شوند و به‌صورت ایزوله ارائه می‌شوند: اسکریپت‌های داخل سند نمی‌توانند اجرا شوند و PDF به‌عنوان پیوست ارائه می‌شود، فقط برای دانلود.
• پرداخت‌ها — مبلغ، ارز، شماره سفارش و وضعیت، روش پرداخت. شماره کارت، تاریخ انقضا و کد هرگز به ما نمی‌رسند: فقط ارائه‌دهنده پرداخت آن‌ها را می‌بیند.
• دستگاه — سیستم‌عامل، نسخه برنامه و توکن اعلان‌رسانی (بدون آن، اعلان‌رسانی نمی‌تواند تحویل داده شود).
• تحلیل محصول — رویدادهای استفاده از برنامه: راه‌اندازی، باز کردن ابزار، جستجو. این رویدادها به حساب کاربری شما پیوند داده می‌شوند و ناشناس نیستند.
• آدرس IP — برای محافظت از ⚡ رایگان در برابر farming و برای شمارش بازدیدها به یک هش غیرقابل برگشت تبدیل شده و فقط به این شکل ذخیره می‌شود. اما در کارت‌های امنیتی («ورود»، «ثبت‌نام»، «رمز عبور تغییر یافت»، «درخواست بازنشانی رمز عبور»، «درخواست تغییر ایمیل») آدرس همان‌طور که هست نگه داشته می‌شود — وگرنه کار خود را انجام نمی‌دادند: نشان دادن اینکه ورود از کجا انجام شده است.
• گفتگوی شما با دستیار هوش مصنوعی — بین دستگاه‌های شما از طریق سرور ما همگام‌سازی می‌شود و به صورت یک عکس‌فوری، بدون رمزنگاری و بدون مدت زمان نگهداری در آنجا ذخیره می‌شود. تنها حذف حساب شما آن را حذف می‌کند.

ما بر سه اساس تکیه می‌کنیم: انجام قرارداد با شما (دلیلی که برای نصب اپلیکیشن وجود دارد)، منافع مشروع ما در امنیت و توسعه سرویس، و الزامات قانونی برای ریکاپ‌های پرداخت. هیچ profiling تبلیغاتی وجود ندارد.

• برای کار کردن سرویس: نمایش خط زمانی و پیام‌ها، اجرای درخواست هوش مصنوعی شما، ارسال اطلاع.
• برای دریافت پرداخت و نگهداری سوابق سفارشات.
• برای محافظت از سرویس: محدود کردن میزان درخواست‌ها، شکار farming ⚡ رایگان و نمایش رویدادهای امنیتی حساب شما.
• برای درک اینکه مردم از کدام ابزارها استفاده می‌کنند و توسعه اپلیکیشن.

داده‌ها فقط برای پیمانکاران که کار خاصی را که توسط اقدام شما فعال می‌شود انجام می‌دهند از ما خارج می‌شوند. هرکدام از آن‌ها نام‌گذاری شده‌اند: «طرف‌های سوم» بدون نام یک افشاگری نیست، بلکه یک بهانه است.

جداگانه درباره هوش مصنوعی، زیرا این حساس‌ترین انتقال از همه است: وقتی دکمه ابزار هوش مصنوعی را فشار می‌دهید، سؤال شما و فایل‌هایی که پیوست کرده‌اید — متن، عکس صورت یا محصول، صدا — به صورت کامل به پیمانکار هوش مصنوعی می‌روند. قبل از اولین بار، برنامه از رضایت شما می‌پرسد و بدون آن چیزی ارسال نمی‌کند؛ می‌توانید رضایت را در هر لحظه پس بگیرید — «حریم خصوصی و امنیت» → «ارسال داده به هوش مصنوعی». پس گرفتن آن ابزارهای هوش مصنوعی را خاموش می‌کند نه اینکه آن‌ها را مخفی کند، و بقیه برنامه کماکان کار می‌کند.

• Anthropic (Claude) — متن درخواست شما و گفتگوی شما با دستیار هنگام استفاده از هوش مصنوعی.
• BytePlus ModelArk (ByteDance) — prompt و فریم‌های منبع برای تولید تصاویر و ویدیو.
• fal.ai — عکس و صدای آواتار صحبت‌کننده: این فرایندها توسط سرویس‌های وب ما آغاز می‌شوند؛ اپلیکیشن دیگر این صفحه را ندارد.
• OpenAI — صدای تشخیص گفتار؛ متن برای بیانگری صوتی تنها از سرویس‌های وب ما به آن‌جا فرستاده می‌شود — اپلیکیشن دیگر این صفحه را ندارد.
• Apple — خریدهای App Store و اشتراک‌ها، ارسال push (APNs)، ورود با Apple ID.
• T-Bank — پرداخت‌های به روبل; Stripe — پرداخت‌های بین‌المللی.
• Google و Yandex — ورود، اگر شما این راه را انتخاب کردید.
• SMTP.bz — ارسال ایمیل ما (کدهای تایید، اطلاع‌ها): آدرس دریافت‌کننده و خود نامه به آنجا می‌روند.
• SocialFetch و Apify — صفحات و کلیپ‌های عمومی شبکه‌های اجتماعی که خود شما پیوند آن‌ها را ارائه دادید برای تجزیه‌وتحلیل رسانایی: این فرایندها توسط سرویس‌های وب ما (داشبورد UGC) آغاز می‌شوند، اپلیکیشن دیگر این صفحات را ندارد — خود پیوند به آن‌جا ارسال می‌شود تا بازدیدها و لایک‌ها بازگشت داده شوند؛ Yandex Disk — پیوندهای عمومی که خود شما ارائه دادید.
• DigitalOcean — میزبانی سرور و ذخیره‌سازی فایل.

• حساب و محتوا — تا زمانی که حساب وجود دارد.
• تولید هوش مصنوعی — 60 روز، سپس رکورد و فایل حذف می‌شوند.
• اطلاع‌رسانی‌ها، از جمله کارت‌های امنیتی با آدرس IP — 90 روز.
• سوابق پرداخت پس از حذف حساب باقی می‌مانند، اما دیگر به شما اشاره نمی‌کنند: مبالغ، تاریخ‌ها و شماره‌های سفارش برای تطبیق با بانک لازم هستند، در حالی که ارتباط با فرد پاک می‌شود.
• بازخورد و درخواست‌های پشتیبانی — تنها فایل پیوست اختیاری به‌طور خودکار پس از ۹۰ روز در زمان پاکسازی روزانه بعدی حذف می‌شود، یعنی حداکثر ۹۱ روز پس از دریافت. برای درخواستی که از یک حساب کاربری ارسال شده، متن و اطلاعات تماس آن هنگام حذف همان حساب پاک می‌شوند. درخواست مهمان تا زمانی که برای رسیدگی به آن، بررسی مشکلات تکراری و حفظ سابقه پشتیبانی نیاز باشد نگهداری می‌شود؛ شما می‌توانید از ما بخواهید که آن را با یک درخواست تأیید شده از طریق راه‌های تماس موجود در این سیاست حذف کنیم، مگر اینکه ما موظف به نگهداری آن باشیم.
• اطلاع‌رسانی بازخورد از طریق ایمیل — از ۱۶ سپتامبر ۲۰۲۶ به بعد، تنها شامل شناسه درخواست، نوع درخواست، زمان و دستورالعملی برای باز کردن داشبورد مدیریت محافظت‌شده است؛ دیگر شامل متن درخواست، اطلاعات تماس، شناسه کاربر، جزئیات دستگاه یا برنامه، یا نام فایل پیوست نیست. نسخه‌های ایمیل‌های اطلاع‌رسانی قدیمی‌تر ممکن است در SMTP.bz و صندوق پستی مدیریت باقی بماند حتی پس از حذف حساب درون‌برنامه؛ می‌توانید از ما درخواست کنید که آن‌ها را از طریق درخواست تأیید‌شده‌ای در تماس‌های موجود در این خط‌مشی حذف کنید، مگر اینکه قانون ما را ملزم کند که آن‌ها را نگه‌داریم.

این حقوق در همه جای دنیا یکسان اعمال می‌شوند — در اتحادیه اروپا (GDPR)، در کالیفرنیا (CCPA/CPRA) و در هر کشور دیگری.

• مشاهده و اصلاح داده‌های خود — پروفایل و تنظیمات درون برنامه.
• حذف حساب به همراه داده‌های آن — مستقیماً در برنامه: تنظیمات → «حذف حساب». این کار برگشت‌ناپذیر است و فوری انجام می‌شود، بدون نیاز به تماس با پشتیبانی.
• از فید شخصی‌سازی‌شده صرف‌نظر کنید — سوئیچ «فید شخصی‌سازی‌شده «برای تو»» در تنظیمات پروفایل.
• صفحه خود را از نتایج جستجو حذف کنید — سوئیچ «صفحه من در موتورهای جستجو نمایش داده نشود» در تنظیمات پروفایل.
• محدود کردن کسانی که می‌توانند برای شما پیام بفرستند و مسدود کردن هر کس.
• دریافت کپی از داده‌های خود یا پرسیدن سؤال درباره پردازش — از طریق ایمیل به jeeksshire024@gmail.com.
• شکایت به سازمان نظارتی کشور خود اگر معتقد هستید داده‌های خود را نادرست برخورد کرده‌ایم.

صریحاً درباره چیزهایی که وجود ندارند، تا به عنوان وعده در نیایند.

• در برنامه دکمه «دانلود بایگانی داده‌های من» وجود ندارد: ما یک کپی را به صورت دستی بر حسب درخواست تهیه می‌کنیم.
• رضایت جداگانه‌ای وجود ندارد و سوئیچ «تحلیل‌ها را خاموش کن» نیست: رویدادهای محصول از همه کسانی که وارد شده‌اند جمع‌آوری می‌شود.
• رمزگذاری انتهایی پیام‌ها وجود ندارد. متن پیام‌های مستقیم در سرور رمزگذاری می‌شود و کلید جدای از پایگاه داده نگهداری می‌شود — این در برابر پایگاه داده دزدی‌شده محافظت می‌کند، نه در برابر ما: از لحاظ فنی سرور می‌تواند یک پیام را رمزگشایی کند. ما نمی‌توانیم غیرممکن را وعده دهیم.
• ما داده‌ها را فروخت نمی‌کنیم، تبلیغات نشان نمی‌دهیم و هیچ SDK تبلیغاتی یا تحلیلی شخص ثالث را جاسازی نمی‌کنیم.

ترافیک فقط از طریق HTTPS/TLS می‌رود. رمز عبور به صورت یک هش برگشت‌ناپذیر نگهداری می‌شود. پیام‌های مستقیم و رمز عبور صندوق‌ پستی با AES-256-GCM رمزگذاری می‌شوند؛ کلید رمزگذاری جدای از پایگاه داده قرار دارد و هرگز به برنامه نمی‌رسد. اسناد تایید کننده جدای ذخیره می‌شوند و با ممنوعیت اجرای محتوای آن‌ها ارائه می‌شوند. خروج جلسه را در سرور می‌کشد و نشانه اطلاع‌رسانی را از دستگاه حذف می‌کند.

این سرویس برای کودکان زیر 13 سال در نظر گرفته نشده است و ما عمداً داده‌های آن‌ها را جمع‌آوری نمی‌کنیم. اگر این داده‌ها به هر طریقی به دست ما رسیده باشند — به ما بنویسید و ما هم داده‌ها و هم حساب را حذف خواهیم کرد.

اشتراک‌ها و بسته‌های ⚡ از طریق App Store (Apple)، T-Bank و Stripe فروخته می‌شوند. حذف حساب شما اشتراک App Store را لغو نمی‌کند — باید به صورت جداگانه در دستگاه از طریق تنظیمات Apple ID → «اشتراک‌ها» لغو شود. تصمیم بازپرداخت برای خرید App Store با Apple است؛ زمانی که Apple ما را از بازپرداخت آگاه کند، آنچه را که این خرید اعطا کرده بود پس می‌گیریم.

صفحات عمومی (یک پست، یک پروفایل، یک مقاله) بدون برنامه باز می‌شوند و فقط آنچه را که فرد خود منتشر کرده است نمایش می‌دهند. سایت هیچ کوکی تنظیم نمی‌کند و شامل هیچ شمارنده، پیکسل تبلیغاتی و یک اسکریپت نیست — این موضوع توسط سیاست امنیت محتوای آن تثبیت شده است. لاگ‌های وب‌سرور این صفحات بدون آدرس IP ذخیره می‌شوند؛ لاگ‌های فنی سرور API ممکن است شامل IP درخواست باشند — این لاگ‌ها برای بررسی خرابی‌ها و حملات ضروری هستند.

اگر نمی‌خواهید صفحه شما در موتورهای جستجو باشد، «صفحه من در موتورهای جستجو نمایش داده نشود» را در برنامه روشن کنید. پیوند مستقیم کار می‌کند — وگرنه پیوندهایی که قبلاً اشتراک کرده‌اید شکسته می‌شوند.

نسخه فعلی این سند همیشه در این آدرس قرار دارد و تاریخ به‌روزرسانی در بالای صفحه نشان داده می‌شود. ما تغییرات مهم را در داخل برنامه اعلام می‌کنیم.