کنترل‌کننده (controller) داده‌های شخصی در کرفس Joulino B.V. است، شرکتی ثبت‌شده در هلند. آدرس: Weidevogellaan 262, 2496PP Den Haag, Netherlands. شماره KvK: 94647615. شماره Vestiging: 000060103701.

برای هر درخواست مربوط به حریم خصوصی یا حفاظت داده می‌توانید با karafs.support@gmail.com تماس بگیرید. ما مسئول تصمیم‌گیری درباره اینکه چه داده‌ای و برای چه هدفی پردازش شود هستیم.

چون کنترل‌کننده یک شرکت هلندی است، مقررات عمومی حفاظت داده اتحادیه اروپا (GDPR) بر این پردازش‌ها حاکم است، مستقل از اینکه شما در کدام کشور زندگی می‌کنید.

این سند سیاست حریم خصوصیِ اعلام‌شده برای هر دو اپلیکیشن کرفس است، چون آدرس همین صفحه در فهرست هر دو فروشگاه ثبت شده: اپلیکیشن iOS کرفس در App Store و اپلیکیشن اندروید کرفس (Karafs | AI Calorie Tracker) در Google Play. وب‌سایت و نسخه وب کرفس هم در همین دامنه قرار دارند.

این دو اپلیکیشن روی زیرساخت فعلی (Supabase و Vercel) اجرا می‌شوند و یک حساب مشترک دارند.

قاعده ساده برای خواندن این سند: هر قابلیتی که در اپلیکیشن نصب‌شده شما وجود ندارد، داده‌ای هم برای آن جمع نمی‌شود و آن بخش از این سیاست به شما مربوط نمی‌شود.

• در هر دو اپلیکیشن: حساب کاربری، مشخصات فردی و بدنی، هدف، لاگ غذا، وزن و داده‌های لازم برای برنامه غذایی و پشتیبانی.
• همچنین در هر دو اپلیکیشن: ثبت غذا با عکس، صدا و متن به کمک هوش مصنوعی، خواندن قدم از HealthKit (در iOS) یا Health Connect (در اندروید)، ثبت آب و ورزش، «حالِ من»، «همراه درمان»، مربی هوشمند، اعلان‌ها، اشتراک هدیه، و اشتراک از طریق App Store یا Google Play با RevenueCat.

ما فقط داده‌هایی را جمع‌آوری می‌کنیم که برای ساخت حساب، ارائه سرویس، شخصی‌سازی، فعال‌سازی اشتراک، امنیت، پشتیبانی و رعایت قانون لازم است. بسته به اپلیکیشن و قابلیت‌هایی که استفاده می‌کنید، داده‌های زیر ممکن است پردازش شوند.

• اطلاعات حساب: شناسه کاربر، ایمیل، نام یا نام نمایشی، روش ورود (Apple یا Google)، داده‌های session و اطلاعات لازم برای احراز هویت.
• مشخصات فردی و بدن: تاریخ تولد یا سن، جنسیت، میزان قد، میزان وزن، هدف، سطح فعالیت و تنظیمات پروفایل.
• داده‌های سلامت و سبک زندگی: وضعیت بارداری یا شیردهی، بیماری‌ها، آلرژی‌ها، محدودیت‌ها و ترجیحات غذایی، لاگ غذا، آب، وزن، ورزش، قدم روزانه و داده‌های برنامه تغذیه.
• علائم بدنی: ثبت‌های «حالِ من»، از جمله علائمی که خودتان می‌سازید و شدت یا یادداشت مربوط به هر ثبت.
• داده‌های دارویی: در «همراه درمان»، نوع و دوز داروی GLP-1 که خودتان وارد می‌کنید، تاریخ تزریق‌ها و تنظیمات یادآور.
• ورودی‌های هوش مصنوعی و نتایج آن: متنی که می‌نویسید، صدایی که ضبط می‌کنید، عکس غذا، نسخه‌های پردازش‌شده عکس، متنِ رونویسی‌شده صدا، گزینه‌های تشخیص غذا، مقدار و کالری تخمینی و خروجی مربی.
• عکس پروفایل و عکس پیشرفت: عکس پروفایلی که خودتان می‌گذارید و عکس‌هایی که کنار ثبت وزن برای دیدن پیشرفتتان می‌گیرید. هر دو اختیاری‌اند.
• داده‌های اشتراک: وضعیت و دوره اشتراک، شناسه مشتری و شناسه تراکنش در RevenueCat یا فروشگاه، وضعیت entitlement، و رویدادهای خرید و تمدید که برای فعال کردن دسترسی و سنجش عملکرد محصول به‌صورت داخلی ثبت می‌شوند.
• اعلان‌ها: توکن دستگاه برای ارسال push، پلتفرم دستگاه، تنظیمات اعلان شما و سابقه ارسال برای جلوگیری از ارسال تکراری.
• معرفی به دوستان: کد معرف شما از اسم کوچکتان ساخته می‌شود و کسانی که لینک دعوت شما را باز کنند، اسم کوچک شما را می‌بینند. تعداد بازدید هر لینک دعوت فقط به‌صورت روزانه و به تفکیک منبع (لینک، کد QR یا اینستاگرام) شمرده می‌شود و در این آمار نه نشانی IP نگه داشته می‌شود و نه حساب کسی. برای اینکه یک نفر با چند بار باز کردن لینک چند بار شمرده نشود، یک hash از نشانی IP و کد حدود یک ساعت نگه داشته و بعد پاک می‌شود. اگر با کد یک دوست بیایید، این ارتباط و اینکه اولین پرداخت شما شمرده شده یا نه نگه داشته می‌شود؛ دوستتان فقط تعداد را می‌بیند، نه اسم شما را. اگر حساب خود را حذف کنید، کد از حساب شما جدا می‌شود، اما خودِ کد، که اسم کوچک شما به حروف لاتین در آن است، نگه داشته می‌شود تا هرگز به کس دیگری داده نشود؛ از آن پس لینک دعوت شما بدون اسم باز می‌شود.
• اشتراک هدیه: وقتی هدیه می‌خرید، محصول و مدت آن، شناسه‌ی تراکنش App Store یا Google Play، حساب کرفس شما (اگر وارد شده باشید)، شناسه‌ی RevenueCat شما (همیشه؛ اگر وارد نشده باشید، این همان شناسه‌ی ناشناسی است که RevenueCat به دستگاه‌تان داده)، و اسم‌هایی که برای «برای» و «از طرف» و یادداشتی که روی کارت می‌نویسید نگه داشته می‌شود؛ در هدیه‌ای که از راه «برام بخر» خریده می‌شود، «برای» اسم کوچک درخواست‌دهنده است. وقتی هدیه به کسی می‌رسد، حساب گیرنده و دسترسی‌ای که هدیه به او می‌دهد، با زمان شروع و پایانش، ثبت می‌شود. برای «برام بخر»، حساب درخواست‌دهنده، مدتی که پیشنهاد داده و یادداشتش نگه داشته می‌شود. هر کسی که لینک هدیه را داشته باشد، تا وقتی هدیه فعال نشده، اسم‌ها و یادداشت روی کارت را می‌بیند؛ و هر کسی که لینک درخواست را داشته باشد، اسم کوچک درخواست‌دهنده و مدت پیشنهادی‌اش را می‌بیند، و یادداشت او و اسمی را که آخرین خریدار برای «از طرف» نوشته، فقط تا وقتی درخواست باز است. از موتورهای جست‌وجو خواسته می‌شود این صفحه‌ها را فهرست نکنند. خریدار در «هدیه‌های من» وضعیت هدیه‌اش را می‌بیند، اما نه حسابی را که آن را گرفته؛ گیرنده هم اسم «از طرف» و یادداشت را می‌بیند، نه حساب خریدار را.
• داده‌های فنی و امنیتی: آدرس IP، نوع دستگاه، لاگ‌های خطا، رویدادهای امنیتی و داده‌های لازم برای جلوگیری از سوءاستفاده و حفظ پایداری سرویس.
• ارتباطات پشتیبانی: پیام‌ها، ایمیل‌ها و اطلاعاتی که برای پاسخ به درخواست پشتیبانی یا حریم خصوصی برای ما می‌فرستید.

این را صریح می‌گوییم: بخش بزرگی از داده‌های کرفس، «داده‌های ویژه» موضوع ماده ۹ GDPR هستند. میزان وزن، آنچه می‌خورید، قدم روزانه، ورزش، علائم بدنی و اطلاعات داروی GLP-1 همه داده سلامت‌اند؛ همچنین وضعیت بارداری یا شیردهی، بیماری‌ها و آلرژی‌ها.

مبنای قانونی ما برای پردازش این دسته، رضایت صریح شما (ماده ۹ بند ۲ الف) است، نه «منافع مشروع». این رضایت پیش از جمع‌آوری، در مسیر ثبت‌نام گرفته می‌شود و نوع رضایت، نسخه متنی که پذیرفته‌اید و زمان آن ثبت و نگه‌داری می‌شود تا بتوانیم پاسخگو باشیم.

رضایت را هر زمان می‌توانید پس بگیرید. پس گرفتن رضایت، پردازش‌های انجام‌شده پیش از آن را بی‌اعتبار نمی‌کند، اما از آن لحظه به بعد ارائه بخش‌های اصلی سرویس ممکن نخواهد بود؛ در عمل یعنی حساب دیگر کاربردی نخواهد داشت و می‌توانید آن را حذف کنید.

ما داده سلامت شما را نمی‌فروشیم، برای تبلیغات استفاده نمی‌کنیم و با هیچ شبکه تبلیغاتی یا data broker به اشتراک نمی‌گذاریم.

با اجازه صریح خودتان، اپلیکیشن iOS تعداد قدم روزانه را از HealthKit و اپلیکیشن اندروید همین را از Health Connect می‌خواند. اپلیکیشن اندروید از Health Connect فقط تعداد قدم را می‌خواند و چیزی در آن نمی‌نویسد. این اجازه اختیاری است و هر زمان از تنظیمات سیستم یا خود Health Connect قابل پس گرفتن است؛ بقیه اپلیکیشن بدون آن هم کار می‌کند.

داده‌ای که از HealthKit یا Health Connect می‌خوانیم فقط برای نمایش پیشرفت شما در همان اپلیکیشن، محاسبه فعالیت روزانه و گزارش روزانه‌ی مربی استفاده می‌شود. مجموع قدم روزانه برای همگام‌سازی بین دستگاه‌ها و ویجت‌ها روی سرور ما ذخیره می‌شود.

گزارش روزانه‌ی مربی تنها جایی است که تعداد قدم از سرور ما بیرون می‌رود: مجموع قدم آن روز، همراه بقیه‌ی خلاصه‌ی روزتان، به ارائه‌دهنده‌ی هوش مصنوعی‌ای فرستاده می‌شود که متن گزارش را برای خود شما می‌نویسد. این ارائه‌دهنده پردازنده‌ی ماست و داده فقط برای نوشتن همان گزارش فرستاده می‌شود.

طبق الزام Apple و Google و به‌عنوان تعهد خودمان: داده‌های HealthKit و Health Connect را برای تبلیغات، بازاریابی یا هرگونه هدف مشابه استفاده نمی‌کنیم، آن‌ها را نمی‌فروشیم و به data broker یا شبکه تبلیغاتی نمی‌دهیم. استفاده‌ی ما از اطلاعاتی که از Health Connect دریافت می‌شود، تابع سیاست مجوزهای Health Connect، از جمله الزامات Limited Use است.

وقتی غذا را با متن، صدا یا عکس ثبت می‌کنید، آن ورودی برای تشخیص غذا و تخمین اطلاعات تغذیه‌ای به مدل‌های هوش مصنوعی شخص ثالث فرستاده می‌شود. این مسیر همیشه از سرور ما عبور می‌کند و کلیدهای دسترسی به مدل‌ها هرگز در اپلیکیشن قرار نمی‌گیرند.

صدا: فایل صوتی در فضای ذخیره‌سازی خصوصی بارگذاری می‌شود، برای رونویسی به مدل فرستاده می‌شود و پس از رونویسی، فایل صدا از فضای ذخیره‌سازی حذف می‌شود. آنچه می‌ماند متنِ رونویسی‌شده و نتیجه تحلیل است، نه صدای شما.

عکس: عکس غذا و نسخه‌های پردازش‌شده آن در فضای ذخیره‌سازی خصوصی نگه‌داری می‌شوند تا در تاریخچه ثبت‌های شما قابل نمایش باشند، و برای تحلیل به مدل فرستاده می‌شوند.

همراه ورودی، بخشی از زمینه لازم برای تحلیل هم فرستاده می‌شود (مثلاً واحد اندازه‌گیری یا مقداری که انتخاب کرده‌اید). ما تلاش می‌کنیم این زمینه را کمینه نگه داریم و ایمیل یا هویت شما را در prompt نفرستیم.

خروجی مدل تخمین است، نه اندازه‌گیری؛ می‌توانید پیش از ثبت آن را اصلاح کنید و همان اصلاح شماست که ذخیره می‌شود.

عکس پروفایل در فضای ذخیره‌سازی خصوصی و جداگانه‌ای نگه‌داری می‌شود و در اپ فقط به خودتان نشان داده می‌شود. با گذاشتن عکس تازه، عکس قبلی پاک می‌شود و هر وقت بخواهید می‌توانید حذفش کنید.

عکس پیشرفت به همان ثبت وزنی وصل است که کنارش گرفته‌اید و در فضای ذخیره‌سازی خصوصی‌ای جدا از عکس‌های غذا نگه‌داری می‌شود. این عکس‌ها برای تحلیل به هیچ مدل هوش مصنوعی فرستاده نمی‌شوند، در اپ فقط به خودتان نشان داده می‌شوند و با حذف همان ثبت وزن پاک می‌شوند.

هدف‌های ما محدود و مشخص‌اند. هر هدف، مبنای قانونی خودش را دارد که در بخش بعد فهرست شده.

• ارائه سرویس: ساخت حساب و پروفایل، محاسبه نیازهای تغذیه‌ای، تولید برنامه، ثبت و نمایش غذا، آب، وزن، قدم و ورزش.
• شخصی‌سازی سلامت و تغذیه: استفاده از داده‌های بدن، هدف، محدودیت‌ها، بیماری‌ها و آلرژی‌ها برای پیشنهادهای مرتبط‌تر.
• تحلیل غذا با هوش مصنوعی: تشخیص غذا از متن، صدا یا عکس و تخمین اطلاعات تغذیه‌ای.
• پایش علائم و پیگیری دارو: ارائه «حالِ من» و «همراه درمان» و یادآورهایی که خودتان تنظیم می‌کنید.
• اشتراک و دسترسی: تشخیص فعال بودن اشتراک، تمدید، لغو، انقضا و باز کردن بخش‌های پولی.
• اعلان‌ها: ارسال یادآورهایی که خودتان روشن کرده‌اید و پیام‌های ضروری مرتبط با حساب.
• امنیت و جلوگیری از سوءاستفاده: محافظت از حساب‌ها، بررسی خطاها و حفظ پایداری سرویس.
• پشتیبانی: پاسخ به درخواست‌های شما و رسیدگی به درخواست‌های حریم خصوصی.
• بهبود محصول: بررسی داده‌های تجمعی یا کمینه‌شده برای بهبود کیفیت پیشنهادها و تجربه کاربری.

برای هر هدف، مبنای قانونی متفاوتی داریم. این تفکیک مهم است، چون حق‌هایی که شما دارید به مبنای پردازش وابسته است.

• اجرای قرارداد (ماده ۶ بند ۱ ب): ساخت حساب، احراز هویت، ارائه قابلیت‌های اصلی، مدیریت اشتراک و پشتیبانیِ مرتبط با سرویس.
• رضایت صریح (ماده ۹ بند ۲ الف): تمام داده‌های سلامت — وزن، لاگ غذا، قدم، ورزش، علائم «حالِ من» و اطلاعات داروی GLP-1 — و همچنین بارداری، شیردهی، بیماری‌ها و آلرژی‌ها.
• رضایت (ماده ۶ بند ۱ الف): خواندن قدم از HealthKit یا Health Connect، دسترسی به میکروفون و دوربین برای ثبت غذا، و ارسال اعلان‌های push. هر کدام جدا و در سطح سیستم قابل پس گرفتن است.
• منافع مشروع (ماده ۶ بند ۱ ف): امنیت، جلوگیری از سوءاستفاده، رفع خطا، اندازه‌گیری داخلی عملکرد محصول با داده کمینه‌شده و دفاع از حقوق ما و کاربران، تا جایی که حقوق و آزادی‌های شما بر آن غلبه نکند.
• الزام قانونی (ماده ۶ بند ۱ ج): نگهداری سوابق مالی و مالیاتی، پاسخ به درخواست‌های قانونی معتبر و رعایت مقررات قابل اعمال.

پرداخت خریدهای درون‌برنامه‌ای در اپلیکیشن iOS به‌طور کامل توسط Apple انجام می‌شود و در اپلیکیشن اندروید توسط Google Play. مبلغ از حساب Apple ID یا حساب Google شما کسر می‌شود.

ما هیچ اطلاعات کارت بانکی شما را نمی‌بینیم و ذخیره نمی‌کنیم. آنچه دریافت می‌کنیم وضعیت اشتراک است: فعال یا غیرفعال بودن، دوره، شناسه تراکنش و رویدادهای تمدید یا لغو.

RevenueCat به‌عنوان پردازنده، وضعیت اشتراک را از فروشگاه‌ها می‌گیرد و به سرور ما می‌رساند تا دسترسی شما درست محاسبه شود. برای این کار شناسه کاربری شما در کرفس و رویدادهای خرید به RevenueCat فرستاده می‌شود؛ داده سلامت به RevenueCat فرستاده نمی‌شود.

پرداخت وب در حال حاضر ارائه نمی‌شود. زیرساخت Stripe در کد وجود دارد اما فقط در حالت test پیکربندی شده و هیچ پرداخت واقعی وبی انجام نشده؛ به همین دلیل Stripe را پردازنده فعال داده‌های پرداخت شما به‌شمار نمی‌آوریم. اگر این مسیر روزی فعال شود، این صفحه پیش از آن به‌روزرسانی خواهد شد.

ما داده‌های شخصی شما را نمی‌فروشیم. داده‌ها فقط در حد لازم و با قرارداد پردازش داده، توسط سرویس‌دهندگان زیر پردازش می‌شوند. این فهرست مربوط به زیرساخت فعلی (اپلیکیشن‌های iOS و اندروید کرفس و وب) است.

• Supabase — احراز هویت (ورود با Apple و Google)، پایگاه داده و فضای ذخیره‌سازی خصوصی عکس و صدا.
• Vercel — میزبانی اپلیکیشن، اجرای کد سمت سرور و لاگ‌های فنی.
• RevenueCat — دریافت و همگام‌سازی وضعیت اشتراک و entitlement.
• Apple — پرداخت و اشتراک در App Store، ورود با Apple، و تحویل اعلان‌ها روی iOS.
• Google — ورود با Google، پرداخت و اشتراک در Google Play، و تحویل اعلان‌ها روی اندروید از طریق Firebase Cloud Messaging.
• Expo (Expo Application Services) — تحویل اعلان‌های push به دستگاه‌ها.
• OpenRouter و ارائه‌دهندگان مدلی که در پشت آن قرار دارند، و Vercel AI Gateway و Google Gemini API وقتی OpenRouter در دسترس نیست — اجرای تحلیل هوش مصنوعی روی متن، صدا و عکس غذا، و نوشتن گزارش روزانه‌ی مربی. تا جای ممکن گزینه‌های نگهداری و آموزش روی داده را غیرفعال می‌کنیم.
• Langfuse — رهگیری و پایش فرایندهای هوش مصنوعی برای پیدا کردن خطا، با داده کمینه‌شده یا redact‌شده.
• Inngest — اجرای کارهای پس‌زمینه مانند تحلیل عکس و صدا و تولید گزارش‌ها.
• PostHog (میزبانی در اتحادیه اروپا) — سنجش رفتار در محصول: رویدادهای استفاده، شناسه حساب شما و مشخصات دستگاه. موقعیت تقریبی از روی IP استخراج می‌شود. هیچ داده سلامتی — وزن، قدم، غذا یا علائم — به این سرویس نمی‌رسد. برای تبلیغات یا ردیابی بین‌اپلیکیشنی استفاده نمی‌شود.
• Sentry — گزارش خطا و کرش برای پیدا کردن مشکلات فنی: نوع خطا، جایی از کد که رخ داده، مدل دستگاه و نسخه اپلیکیشن، و شناسه حساب.

اعلان‌ها اختیاری‌اند و تا وقتی خودتان اجازه ندهید ارسال نمی‌شوند. برای ارسال، توکن دستگاه شما و پلتفرم آن ذخیره می‌شود و پیام از طریق سرویس push (Apple در iOS و Firebase Cloud Messaging در اندروید) به دستگاه می‌رسد.

بخشی از یادآورها فقط روی دستگاه شما زمان‌بندی می‌شوند و به سرور ما نمی‌آیند. اجازه اعلان را هر زمان می‌توانید از تنظیمات سیستم یا از داخل اپلیکیشن پس بگیرید.

ما از ابزارهای ردیابی تبلیغاتی یا marketing analytics مانند Google Analytics، Meta Pixel یا مشابه آن‌ها استفاده نمی‌کنیم و SDK تبلیغاتی در اپلیکیشن‌ها قرار نداده‌ایم.

وب‌سایت و نسخه وب ممکن است از کوکی‌ها یا فناوری‌های مشابهِ ضروری برای ورود، session، امنیت و تنظیمات کاربر استفاده کند.

رویدادهای خرید و تمدید را به‌صورت داخلی و روی زیرساخت خودمان ثبت می‌کنیم تا بدانیم محصول چطور کار می‌کند. این داده‌ها به شبکه‌های تبلیغاتی فرستاده نمی‌شوند. اگر روزی ابزار analytics غیرضروری اضافه شود، پیش از آن این صفحه به‌روزرسانی و در صورت لزوم رضایت جداگانه گرفته می‌شود.

تا زمانی که حساب شما فعال است، داده‌های حساب، پروفایل، سلامت، لاگ‌ها، عکس‌های غذا و تحلیل‌ها را نگه‌داری می‌کنیم، چون همین‌ها تاریخچه و شخصی‌سازی شما را می‌سازند.

فایل صوتی ثبت غذا استثناست: پس از رونویسی حذف می‌شود و نگه‌داری نمی‌شود.

عکس‌های غذا و نتایج تحلیل تا زمانی که حساب شما فعال است در فضای ذخیره‌سازی خصوصی می‌مانند، مگر اینکه خودتان آن ثبت را حذف کنید یا حساب را حذف کنید.

عکس پروفایل و عکس‌های پیشرفت تا وقتی حسابتان فعال است می‌مانند، مگر خودتان حذفشان کنید.

پس از حذف حساب، رکوردهای شما بی‌درنگ حذف می‌شوند و عکس‌ها و فایل‌های صوتی شما هم در همان لحظه از فضای ذخیره‌سازی پاک می‌شوند. تنها موارد باقی‌مانده، آنچه در بخش بعد نام برده‌ایم است.

در اپلیکیشن کرفس روی iOS و اندروید می‌توانید حساب خود را از داخل خود اپلیکیشن حذف کنید؛ بدون اپلیکیشن هم با ایمیل. راهنمای قدم‌به‌قدم هر دو راه در karafshealth.com/delete-account است. این حذف بی‌درنگ و کامل است: پروفایل، برنامه‌ها، لاگ‌های غذا، وزن، آب، قدم، ورزش، علائم، داده‌های «همراه درمان»، غذاهای شخصی، دستگاه‌های اعلان، رکوردهای اشتراک، لاگ‌های هوش مصنوعی، و عکس‌های غذا، عکس پروفایل، عکس‌های پیشرفت و فایل‌های صوتیِ ذخیره‌شده در فضای ذخیره‌سازی خصوصی همه حذف می‌شوند و در پایان، هویت ورود شما هم حذف می‌شود. این کار برگشت‌پذیر نیست.

چه چیزی باقی می‌ماند: یک رکورد کوچک از خود حذف، شامل شناسه کاربری و یک hash نمکی‌شده از ایمیل (نه ایمیل)، تا بتوانیم اثبات کنیم درخواست حذف انجام شده؛ و لاگ‌های حسابرسی مالیِ مربوط به اشتراک که فقط سمت سرور نگه‌داری می‌شوند و طبق الزامات مالی و حسابداری لازم‌اند؛ و از برنامه‌ی معرفی به دوستان، کد معرف شما، جدا از حساب، تا هرگز به کس دیگری داده نشود؛ و اگر با کد یک دوست آمده بودید، ردیفِ آن معرفی با تاریخ‌هایش، ارتباطش با کدِ دوستتان و شناسه‌ی تراکنشِ پرداختی که شمرده شد، اما بدون اینکه نشان دهد شما که بودید، تا همان خرید دوباره شمرده نشود؛ و از «اشتراک هدیه»، ردیف هدیه‌هایی که خریده یا گرفته‌اید، با محصول، شناسه‌ی تراکنش App Store یا Google Play و اسم‌ها و یادداشت روی کارت، اما بدون حساب کرفس شما و بدون شناسه‌ی RevenueCat شما، هر جا که بتوانیم آن را به حساب شما ربط دهیم (هدیه‌ای که بدون ورود به حساب خریده‌اید فقط شناسه‌ی ناشناس دستگاه‌تان را دارد، که ما نمی‌توانیم آن را به حساب شما ربط دهیم، پس روی همان ردیف می‌ماند)، تا لینک هدیه‌ای که فرستاده‌اید برای گیرنده‌اش کار کند و بازپرداختش پیدا شود؛ و درخواست‌های «برام بخر» شما، بدون حساب شما و بدون یادداشتشان (درخواستی که هنوز باز باشد، لغو می‌شود).

حذف حساب در کرفس، داده‌هایی را که Apple یا Google طبق قوانین مالی خودشان باید نگه دارند حذف نمی‌کند و اشتراک فعال شما را هم لغو نمی‌کند. برای لغو تمدید، باید به حساب Apple یا Google خود بروید.

طبق GDPR شما حق‌های زیر را دارید و اعمال آن‌ها هزینه‌ای ندارد. برای هر کدام می‌توانید با ایمیل تماسِ همین صفحه درخواست بدهید؛ تلاش می‌کنیم حداکثر تا یک ماه پاسخ بدهیم.

• دسترسی: بدانید چه داده‌ای از شما داریم و یک نسخه از آن بگیرید.
• اصلاح: داده نادرست یا ناقص را درست کنید.
• حذف: داده‌های شخصی خود را حذف کنید. در اپلیکیشن‌های iOS و اندروید کرفس این کار بدون واسطه و از داخل اپلیکیشن هم انجام می‌شود.
• قابلیت انتقال: داده‌هایی که بر مبنای رضایت یا قرارداد پردازش شده‌اند را در قالبی ساختاریافته و ماشین‌خوان دریافت کنید.
• محدود کردن پردازش: در موارد قابل اعمال، پردازش را موقتاً محدود کنید.
• اعتراض: به پردازش‌هایی که بر مبنای منافع مشروع انجام می‌شوند اعتراض کنید.
• پس گرفتن رضایت: رضایت داده سلامت، دسترسی HealthKit یا Health Connect، میکروفون، دوربین یا اعلان‌ها را هر زمان پس بگیرید. پس گرفتن رضایت داده سلامت یعنی ارائه بخش‌های اصلی سرویس ممکن نخواهد بود.
• شکایت: اگر فکر می‌کنید درخواست شما درست رسیدگی نشده، می‌توانید نزد مقام حفاظت داده هلند، Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)، یا مقام حفاظت داده کشور محل اقامت خود شکایت کنید.

کرفس برای فارسی‌زبانان سراسر دنیا ارائه می‌شود و از سرویس‌دهندگان بین‌المللی استفاده می‌کند؛ بنابراین داده‌های شما ممکن است خارج از کشور محل اقامت شما و خارج از منطقه اقتصادی اروپا پردازش شود. این موضوع برای ارائه‌دهندگان مدل‌های هوش مصنوعی و سرویس‌های ابری بیشتر مصداق دارد.

برای انتقال از اتحادیه اروپا، منطقه اقتصادی اروپا یا بریتانیا، در حد لازم از سازوکارهای قانونی مناسب استفاده می‌کنیم: قرارداد پردازش داده، بندهای قراردادی استاندارد (Standard Contractual Clauses)، تصمیم‌های کفایت یا سایر مبانی قابل اعمال. برای دریافت اطلاعات بیشتر درباره این سازوکارها می‌توانید با ما تماس بگیرید.

ما از تدابیر فنی و سازمانی متناسب استفاده می‌کنیم: انتقال رمزنگاری‌شده، کنترل دسترسی در سطح ردیف (row-level security) روی جدول‌های متعلق به کاربر، جداسازی منطق حساس به سمت سرور، نگهداری خصوصی فایل‌های مدیا، نگه نداشتن کلیدهای مدل‌ها روی دستگاه و لاگ‌گیری امنیتی.

هیچ روش انتقال یا ذخیره‌سازی اینترنتی کاملاً بدون خطر نیست. اگر نقض امنیتی رخ دهد، طبق GDPR در صورت لزوم تا ۷۲ ساعت به مقام حفاظت داده و در موارد پرخطر به خود شما اطلاع می‌دهیم.

کرفس برای افراد ۱۸ سال به بالا است و آگاهانه داده‌ای از افراد زیر این سن جمع‌آوری نمی‌کنیم. محصول به‌عنوان سرویس کودکان طراحی، تبلیغ یا ارائه نمی‌شود.

اگر متوجه شویم حسابی متعلق به فردی زیر ۱۸ سال است، آن حساب و داده‌هایش را حذف می‌کنیم. اگر والد یا سرپرست هستید و فکر می‌کنید فرزندتان حسابی ساخته، به آدرس تماس همین صفحه اطلاع دهید.

ممکن است پیام‌های ضروری مرتبط با حساب، امنیت، اشتراک، پشتیبانی یا تغییرات مهم شرایط و حریم خصوصی برای شما بفرستیم. این پیام‌ها بخشی از سرویس‌اند، نه تبلیغات.

فعلاً برنامه‌ای برای ایمیل مارکتینگ یا پیام تبلیغاتی نداریم. اگر در آینده اضافه شود، امکان opt-in یا opt-out مطابق قانون فراهم خواهد شد.

ممکن است این سیاست را برای بازتاب تغییرات محصول، پردازنده‌ها، مسیرهای پرداخت، قوانین یا رویه‌های امنیتی به‌روزرسانی کنیم. نسخه به‌روزشده همیشه روی همین آدرس منتشر می‌شود، چون همین آدرس در فهرست هر دو فروشگاه ثبت شده است.

در صورت تغییرات مهم از طریق کانال‌های مناسب اطلاع‌رسانی می‌کنیم و در مواردی که قانون نیاز داشته باشد، رضایت جدید یا اقدام تأییدی جداگانه می‌گیریم.

برای هر پرسش یا درخواست دسترسی، اصلاح، حذف، انتقال داده، اعتراض یا پس گرفتن رضایت، با karafs.support@gmail.com تماس بگیرید.

اطلاعات کنترل‌کننده داده: Joulino B.V.، Weidevogellaan 262, 2496PP Den Haag, Netherlands، KvK 94647615، Vestiging 000060103701.