سیاست حریم خصوصی و حفاظت از داده‌ها
در Mr قلک، اصل پایه ما کمینه‌سازی جمع‌آوری داده (Data Minimization) و اولویت با ذخیره‌سازی محلی روی دستگاه خود کاربر است. این سند به زبان شفاف توضیح می‌دهد چه اطلاعاتی، به چه منظوری و در کجا پردازش می‌شود.
۱. تفکیک داده‌های محلی و داده‌های ابری
| نوع داده | محل نگهداری پیش‌فرض | شرایط ارسال به سرور ابری (Supabase) |
|---|---|---|
| تراکنش‌ها، بودجه، اهداف، کارت‌ها و بدهی‌ها | حافظه محلی دستگاه (AsyncStorage / SQLite) | فقط در صورت ورود به حساب کاربری و فعال‌سازی «پشتیبان‌گیری ابری» توسط خود کاربر |
| اطلاعات حساب کاربری (ایمیل، نام نمایشی، تصویر پروفایل) | سرور احراز هویت و دیتابیس ابری (Supabase) | هنگام ثبت‌نام، ورود یا ویرایش پروفایل توسط کاربر |
| توکن اعلان (Push Notification Token) | دستگاه و جدول دستگاه‌های کاربر در سرور | در صورت اعطای مجوز دریافت اعلان برای ارسال یادآورها و پیام‌های سیستم |
| وضعیت اشتراک Premium و رسید خرید (کافه‌بازار / درگاه) | سرور و حافظه محلی | برای اعتبارسنجی خرید و فعال‌سازی قابلیت‌های ویژه روی حساب کاربری |
۲. مجوزهای دسترسی در اپلیکیشن موبایل
- گالری و انتخاب تصویر (Media / Photo Picker): صرفاً زمانی که قصد انتخاب تصویر پروفایل یا پیوست عکس رسید برای تراکنش را دارید استفاده می‌شود.
- اعلان‌ها (Notifications): برای یادآوری سررسید اقساط، بدهی‌ها، هشدار بودجه و اطلاعیه‌های مهم برنامه کاربرد دارد و هر زمان از تنظیمات گوشی یا داخل اپ قابل غیرفعال‌سازی است.
- اینترنت و وضعیت شبکه: برای ورود به حساب، تهیه نسخه پشتیبان ابری و بررسی وضعیت اشتراک استفاده می‌شود. در حالت آفلاین، ثبت و مشاهده اطلاعات محلی بدون محدودیت کار می‌کند.
۳. هدف استفاده از اطلاعات و عدم فروش داده‌ها
ما تحت هیچ شرایطی اطلاعات مالی، لیست تراکنش‌ها یا اطلاعات شخصی شما را به شرکت‌های تبلیغاتی، کارگزاران داده یا اشخاص ثالث نمی‌فروشیم و اجاره نمی‌دهیم. داده‌ها صرفاً برای ارائه خدمات اصلی اپلیکیشن، بازیابی اطلاعات شما در زمان تعویض گوشی و امنیت حساب کاربری پردازش می‌شوند.
۴. زیرساخت و سرویس‌های شخص ثالث
- Supabase: برای احراز هویت امن، نگهداری پروفایل، تصویر پروفایل و بکاپ‌های ابری رمزنگاری‌شده در انتقال (HTTPS/TLS).
- Expo Push / Google Firebase (FCM): صرفاً برای تحویل اعلان‌های پوش به دستگاه اندروید یا وب‌اپ شما.
- کافه‌بازار (Cafe Bazaar): برای پردازش پرداخت‌های درون‌برنامه‌ای در نسخه اندروید؛ اطلاعات کارت بانکی شما در جریان پرداخت مستقیماً در درگاه بازار پردازش شده و Mr قلک به رمز یا اطلاعات کارت پرداختی شما دسترسی ندارد.
۵. کوکی‌ها و ذخیره‌سازی محلی (LocalStorage)
وب‌سایت و نسخه وب‌اپلیکیشن (PWA) از localStorage و
IndexedDB مرورگر برای ذخیره داده‌های برنامه، وضعیت پذیرش
قوانین (`mrgholak-terms-accepted`) و نشست کاربری استفاده می‌کنند. این
وب‌سایت از کوکی‌های ردیابی تبلیغاتی شخص ثالث استفاده نمی‌کند. با پاک
کردن حافظه مرورگر (Clear Site Data)، داده‌های محلی ذخیره شده روی مرورگر
پاک می‌شوند.
۶. حق حذف کامل حساب کاربری و داده‌ها (Account Deletion)
شما در هر زمان می‌توانید مستقیماً از داخل اپلیکیشن (بخش پروفایل / تنظیمات ← حذف حساب کاربری) درخواست حذف دائمی حساب خود را ثبت کنید. با انجام این کار:
- اطلاعات پروفایل، عکس پروفایل، توکن‌های اعلان و تمام نسخه‌های پشتیبان ابری شما به صورت خودکار و غیرقابل‌بازگشت از سرورهای ما پاک می‌شوند.
- داده‌های محلی روی گوشی نیز در صورت انتخاب شما پاک‌سازی می‌شوند.
- در صورتی که به اپلیکیشن دسترسی ندارید، می‌توانید از طریق ایمیل پشتیبانی درخواست حذف حساب خود را ارسال نمایید تا ظرف حداکثر ۷ روز کاری اجرا شود.
۷. امنیت و مسئولیت کاربر
ارتباط اپلیکیشن با سرور از طریق پروتکل امن HTTPS انجام می‌شود. با این حال، حفظ امنیت فیزیکی گوشی، گذاشتن رمز یا قفل بیومتریک روی دستگاه، و نگهداری امن از فایل‌های پشتیبان خروجی‌گرفته‌شده (JSON/Backup) بر عهده کاربر است.
۸. تماس با ما
برای هرگونه سؤال درباره حریم خصوصی، گزارش مشکلات امنیتی یا درخواست‌های مرتبط با داده‌های حساب کاربری، از طریق بخش پشتیبانی داخل اپلیکیشن یا وب‌سایت رسمی mrgholak.ir با ما در ارتباط باشید.