سیاست حریم خصوصی

1. مسئول

مسئول پردازش داده‌های تو در این وب‌سایت و در TRACER این است Elias Schulte-Einhaus, Tracer (تاجر انفرادی), Annenstraße 33, 20359 Hamburg, آلمان, ایمیل: service@usetracer.app (از این پس «ما»).

اطلاعات بیشتر درباره ارائه‌دهنده را در بخش «Impressum» می‌یابی.

اگر پرسشی دربارهٔ حریم خصوصی داری یا می‌خواهی درباره‌ی حقوقت درخواستی ثبت کنی، ساده‌ترین راه نوشتن به این ایمیل است.

2. خلاصه

• بدون تبلیغ، بدون ردیابی، بدون ابزارهای تحلیل شخص ثالث و بدون افزونه‌های شبکه‌های اجتماعی.
• بازدیدها را خودمان روی سرور خودمان می‌شماریم، بدون کوکی و بدون ذخیرهٔ نشانی IP تو.
• ملفات تعريف ارتباط ضرورية تقنيًا فقط: لتسجيل الدخول وللغة المختارة. لذلك لا يوجد شريط موافقة على ملفات تعريف الارتباط.
• الخطوط والرموز والفيديو تأتي من خادمنا الخاص، وليس من Google أو من مزودين آخرين.
• حساب کاربری تو در اتحادیهٔ اروپا نگهداری می‌شود، یعنی Supabase در فرانکفورت.
• منابعی که TRACER دربارهٔ یک Coin از آن‌ها می‌پرسد، نه نشانی IP تو را می‌بینند و نه این‌که تو چه کسی هستی.
• می‌توانی هر زمان داده‌هایت را دانلود کنی و خودت حساب کاربری‌ات را حذف کنی.

3. بازدید از وب‌سایت

وقتی صفحه‌ای را باز می‌کنی، مرورگرت اطلاعات لازم از نظر فنی را به سرور ما می‌فرستد: نشانی IP تو، نشانی صفحه‌ای که باز کرده‌ای، تاریخ و ساعت و اطلاعات مربوط به مرورگر و سیستم‌عامل. بدون این اطلاعات نمی‌توان صفحه را نمایش داد.

TRACER روی یک سرور مجازی اختصاصی در یک مرکز داده در اسپانیا، یعنی در اتحادیه اروپا، اجرا می‌شود. TRACER و وب‌سرور پیش‌روی آن هیچ گزارش دسترسی (Access Log) ثبت نمی‌کنند. پیام‌های خطای فنی سرور و نسخه‌های پشتیبان روزانه پایگاه داده روی همان سرور را پس از 14 روز حذف می‌کنیم.

ارائه‌دهنده سرور: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur

برای جلوگیری از سوءاستفاده (برای نمونه تلاش‌های ورود نادرست زیاد) TRACER درخواست‌ها را برای هر نشانی IP حداکثر به مدت یک ساعت و فقط در حافظه کاری نگه می‌دارد.

الأساس القانوني هو مصلحتنا المشروعة في موقع آمن وعامل بشكل صحيح (المادة 6 الفقرة 1 البند و من اللائحة العامة لحماية البيانات).

برای اینکه بدانیم چند نفر وب‌سایت را می‌بینند و از کجا می‌آیند، TRACER بازدیدها را روی سرور خودمان می‌شمارد. برای این کار هیچ کوکی‌ای نمی‌گذاریم و چیزی در مرورگر تو ذخیره نمی‌کنیم. برای اینکه در یک روز فقط یک بار شمرده شوی، TRACER از نشانی IP تو و شناسهٔ مرورگرت با یک کلید مخفی یک چکیده (HMAC-SHA256) می‌سازد. این کلید هر روز دوباره ساخته می‌شود؛ روز بعد، خود کلید و همهٔ چکیده‌های روز قبل حذف می‌شوند. به این ترتیب نه می‌توان نشانی IP تو را بازسازی کرد و نه بازدیدی در روز دیگر را به تو نسبت داد.

فقط جمع‌های روزانه ذخیره می‌شود: تعداد بازدیدکننده و بازدید، کدام صفحات به چه زبانی، بازدیدکنندگان از کدام وب‌سایت آمده‌اند (فقط نام آن، مثلاً x.com) و اینکه از گوشی یا رایانه استفاده می‌کردند. مبنای قانونی، منافع مشروع ما برای دانستن میزان دیده‌شدن خدمات ماست (ماده 6 بند 1 حرف f GDPR). تو می‌توانی اعتراض کنی (بخش 13).

4. کوکی‌ها و حافظهٔ مرورگر

TRACER فقط کوکی‌ها و ورودی‌هایی را در مرورگر ذخیره می‌کند که برای سرویسی که استفاده می‌کنی لازم‌اند. برای آن‌ها به رضایت نیازی نداریم (§ 25 بند 2 شماره 2 TDDDG). این‌ها شناسه‌های تبلیغاتی یا ردیابی ندارند و به اشخاص ثالث داده نمی‌شوند.

• tracer_at (کوکی): تو را وارد نگه می‌دارد. حدود یک ساعت اعتبار دارد و تا وقتی وارد شده‌ای، تمدید می‌شود.
• tracer_rt (کوکی): ورود تو را تمدید می‌کند. اگر بدون بازدید بمانی یا خارج شوی، بعد از 30 روز پایان می‌یابد.
• tracer_reset (کوکی): اجازه می‌دهد پس از کلیک روی لینک ایمیل، رمز عبور جدید تنظیم کنی. مدت اعتبار آن 15 دقیقه است.
• tracer_lang (کوکی): زبانی که انتخاب کرده‌ای، تا صفحهٔ اصلی با همان زبان باز شود. اگر فقط کد زبان را داشته باشد، یک سال معتبر است.
• tracer.lang (حافظهٔ مرورگر): زبان انتخابی. تا زمانی که آن را پاک کنی باقی می‌ماند.
• tracer:first-coin (حافظهٔ مرورگر): نشانی‌ای که قبل از ثبت‌نام وارد کرده‌ای، تا TRACER پس از آن آن را باز کند. با باز شدن پاک می‌شود.
• tracer-pending-email (حافظهٔ مرورگر، فقط برای همین تب): نشانی ایمیل تو، تا ایمیل تأیید دوباره ارسال شود. پس از تأیید یا با بسته شدن تب پاک می‌شود.
• tracer.lang-applied (حافظهٔ مرورگر، فقط برای همین تب): ثبت می‌کند که زبان حساب کاربری تو قبلاً اعمال شده است.

کوکی‌های ورود را هیچ اسکریپتی از صفحه نمی‌تواند بخواند (HttpOnly). می‌توانی هر زمان کوکی‌ها و حافظهٔ مرورگرت را پاک کنی؛ در این صورت از حساب خارج می‌شوی و زبان دوباره انتخاب می‌شود.

5. حساب کاربری

لحسابك نعالج عنوان بريدك الإلكتروني وكلمة مرورك (فقط كقيمة تجزئة bcrypt، لا أحد في TRACER يستطيع قراءتها)، ومتى قبلت الشروط وبأي نسخة، وإذا أدخلتها اسمك وبلدك وإعداداتك (اللغة والسلسلة والرسوم المتحركة).

ما این داده‌ها را برای مدیریت حساب کاربری تو و اجرای قرارداد با تو لازم داریم (ماده 6 بند 1 بخش b GDPR). بدون نشانی ایمیل و رمز عبور نمی‌توان حساب ساخت؛ نام، کشور و تنظیمات اختیاری هستند.

ورود از طریق Supabase (Supabase Inc.، آمریکا) با سرورها در فرانکفورت اصلی انجام می‌شود. Supabase داده‌ها را به نمایندگی از ما پردازش می‌کند.

ما داده‌ها را تا زمانی نگه می‌داریم که حسابت را حذف کنی. این کار در هر زمان در حساب کاربری‌ات، زیر «داده و حریم خصوصی» امکان‌پذیر است؛ پیش از آن می‌توانی هر آنچه را که درباره حسابت ذخیره می‌کنیم، به‌صورت یک فایل دانلود کنی.

6. ایمیل‌ها

فقط ایمیل‌هایی را برایت می‌فرستیم که به حساب یا قرارداد تو مربوط‌اند: تأیید نشانی ایمیلت، پیوند رمز عبور جدید، تأیید نشانی ایمیل جدید و تأیید در صورت لغو یا انصراف. خبرنامه‌ای وجود ندارد.

ایمیل‌ها از طریق Resend (Resend, Inc., ایالات متحده) از منطقه ایرلند ارسال می‌شوند. Resend برای این کار نشانی ایمیل و محتوای ایمیل تو را دریافت می‌کند. مبنای حقوقی آن ماده 6 بند 1 بخش b GDPR است.

7. تحقیقات، پلن و Coinها

وقتی یک کوین را بررسی می‌کنی، ما در حساب کاربری تو ذخیره می‌کنیم که چه نشانی‌ای را کی بررسی کرده‌ای (تاریخچه تو)، پلن تو و اینکه در کدام ماه چند کوین مصرف کرده‌ای. به این ترتیب تاریخچه خود را می‌بینی و ما می‌توانیم کوین‌های پلن تو را حساب کنیم (ماده 6 بند 1 بخش b GDPR).

نتایج تحقیق را پس از 30 روز پاک می‌کنیم. تاریخچه و شمارنده‌ها تا زمانی که حساب کاربری‌ات را پاک کنی باقی می‌مانند.

برای اشتراک تو ذخیره می‌کنیم که چه زمانی آن را خریده، تغییر داده، تمدید یا لغو کرده‌ای و چه مبلغی پرداخته‌ای. اگر حساب خود را حذف کنی، این تراکنش‌ها بدون ارتباط با حسابت برای حسابداری ما باقی می‌مانند (ماده 6 بند 1 حرف c GDPR).

اگر اشتراک تهیه کنی، اپراتورهای TRACER یک پیام روی موبایلشان دریافت می‌کنند که فقط شامل پلن و قیمت است. نام، ایمیل و سایر اطلاعات حساب کاربری‌ات در این پیام نیست. این پیام از طریق سرویس پوش Pushover (Pushover, LLC, USA) ارسال می‌شود.

اطلاعات مربوط به یک Coin را TRACER از سرور ما از منابع عمومی می‌گیرد، مانند بلاک‌چین‌ها، صرافی‌های معاملاتی، فهرست‌های Coin و جست‌وجوی وب. این منابع فقط نشانی Coin را دریافت می‌کنند، نه نشانی IP تو و نه اطلاعات حساب کاربری‌ات.

8. Test-Coinها برای هر اتصال اینترنت

هر حساب کاربری و هر اتصال اینترنت فقط یک بار می‌تواند 3 Test-Coin رایگان داشته باشد. برای جلوگیری از استفادهٔ چندباره با حساب‌های تازه، TRACER از نشانی IP تو (در IPv6 از شبکهٔ /64) با یک کلید مخفی یک کد بررسی (HMAC-SHA256) می‌سازد و فقط همین کد را ذخیره می‌کند، نه نشانی IP به‌صورت خام.

کد بررسی یک سال پس از آخرین تست پاک می‌شود. حتی پس از حذف حساب کاربری، تا آن زمان باقی می‌ماند، زیرا در غیر این صورت هدفش برآورده نمی‌شود. مبنای حقوقی، منافع مشروع ما در محافظت از تست رایگان در برابر سوءاستفاده است (ماده 6 بند 1 حرف f GDPR). می‌توانی با آن مخالفت کنی (بخش 13).

9. هوش مصنوعی و ترجمه

گزارش دربارهٔ یک Coin و ترجمه‌ها را TRACER با سامانهٔ هوش مصنوعی Claude از Anthropic (Anthropic, PBC، آمریکا) تهیه می‌کند. برای این کار اطلاعات عمومی دربارهٔ Coin و متن‌های صفحه را برای Anthropic می‌فرستیم. پیش از ترجمه، TRACER نشانی‌های ایمیل، عددها و نام‌ها را با نشانگر جایگزین می‌کند. اطلاعات حساب کاربری تو به Anthropic فرستاده نمی‌شود.

يتم حفظ التقرير أو الترجمة الجاهزة وعرضها على كل من يفتح العملة أو اللغة نفسها. الأساس القانوني هو المادة 6 الفقرة 1 البندان ب و و من اللائحة العامة لحماية البيانات.

10. پست‌های عمومی در X

برای نشان دادن آنچه درباره یک کوین به‌طور عمومی گفته می‌شود، TRACER پست‌های عمومی در X و اطلاعات حساب‌هایی را که آن‌ها را نوشته‌اند می‌خواند: نام، نام کاربری، اطلاعات پروفایل، تعداد فالوور، متن و زمان پست. این داده‌ها از X می‌آیند و از طریق X-API و TwitterAPI.io دریافت می‌شوند. TRACER از آن‌ها همچنین برای تشخیص ربات‌ها و دنبال‌کننده‌های خریداری‌شده استفاده می‌کند.

الأساس القانوني هو مصلحتنا المشروعة ومصلحة مستخدمينا في المعلومات حول الأصول الرقمية (المادة 6 الفقرة 1 البند و من اللائحة العامة لحماية البيانات). نحفظ البيانات مع البحث. ومرة واحدة يوميًا نقارنها مع X: إذا حُذفت منشورة أو حُمّيت أو عُلّق حساب، نزيله أو نعدله لدينا أيضًا.

اگر چنین پستی به تو مربوط باشد، می‌توانی با پردازش آن مخالفت کنی؛ برای این کار به نشانی بخش 1 بنویس.

11. پرداخت

پرداخت اشتراک توسط Stripe انجام می‌شود (در اتحادیه اروپا Stripe Payments Europe, Limited، دوبلین، ایرلند؛ در غیر این صورت Stripe, Inc.، ایالات متحده). Stripe در این فرایند به‌عنوان فروشنده عمل می‌کند: Stripe پرداخت را دریافت می‌کند، مالیات بر ارزش افزوده را محاسبه می‌کند و فاکتور را صادر می‌کند. اطلاعات کارت یا بانکی خود را فقط در Stripe وارد می‌کنی؛ TRACER هرگز آن را نمی‌بیند. آنچه خود Stripe پردازش می‌کند، در سیاست حفظ حریم خصوصی Stripe آمده است.

TRACER برای اشتراک تو فقط شناسه‌های مشتری و اشتراک نزد Stripe، پلن، وضعیت، مبلغ، واحد پول و پایان دوره پرداخت‌شده را ذخیره می‌کند. قبل از پرداخت، به‌عنوان مدرک ذخیره می‌کنیم که چه زمانی با دو مورد در پنجره سفارش موافقت کردی (شروع فوری، مشاوره سرمایه‌گذاری نیست). هر دو را همراه با حساب کاربری‌ات حذف می‌کنیم. مبنای قانونی، ماده 6 بند 1 بندهای ب و ج GDPR است.

اگر از طریق «قراردادها را اینجا لغو کن» یا «انصراف از قرارداد» لغو یا انصراف می‌دهی، اطلاعات تو (نام، نشانی ایمیل، قرارداد، نوع، دلیل، تاریخ مورد نظر، زمان دریافت) و ایمیل تأیید را به‌عنوان مدرک ذخیره می‌کنیم، تا زمانی که مهلت‌های قانونی نگهداری و مرورزمان جاری است، حتی پس از حذف حساب کاربری‌ات. مبنای قانونی، ماده 6 بند 1 بندهای ج و و GDPR است.

12. گیرندگان و انتقال به کشورهای ثالث

داده‌های تو فقط به ارائه‌دهندگانی داده می‌شود که برای TRACER لازم داریم و آن‌ها به نمایندگی از ما پردازش می‌کنند (ماده 28 GDPR):

• میزبانی: IONOS SE، مونتابائور، سرور در اسپانیا (اتحادیه اروپا)
• ورود و حساب کاربری: Supabase Inc.، آمریکا، سرورها در فرانکفورت اصلی
• إرسال البريد الإلكتروني: Resend, Inc., الولايات المتحدة، الإرسال من أيرلندا
• پرداخت: Stripe Payments Europe, Limited، ایرلند، و Stripe, Inc.، آمریکا
• الذكاء الاصطناعي والترجمة: Anthropic, PBC، الولايات المتحدة (دون بيانات عن حسابك)

Supabase، Resend، Anthropic و Stripe, Inc. مقر خود را در ایالات متحده دارند. در صورتی که داده‌ها به آنجا منتقل شوند، این کار بر اساس چارچوب حریم خصوصی داده EU-US انجام می‌شود، به شرطی که ارائه‌دهنده برای آن گواهی داشته باشد؛ در غیر این صورت بر اساس بندهای قراردادی استاندارد کمیسیون اتحادیه اروپا انجام می‌شود (ماده 46 بند 2 حرف c GDPR). با IONOS، Supabase و Resend قراردادهای پردازش سفارشی طبق ماده 28 GDPR منعقد کرده‌ایم.

ما داده‌ها را نمی‌فروشیم و برای تبلیغات منتشر نمی‌کنیم.

13. حقوق تو

تو در هر زمان حق دسترسی به داده‌هایت (ماده 15 GDPR)، اصلاح (ماده 16)، حذف (ماده 17)، محدودیت پردازش (ماده 18) و دریافت داده‌هایت در قالبی رایج (ماده 20) را داری. بیشتر این کارها را می‌توانی خودت در حساب کاربری انجام دهی: مشاهدهٔ داده‌ها، تغییر، دانلود و حذف حساب.

اعتراض. اگر داده‌ها را بر اساس منافع مشروع ما پردازش کنیم (ماده 6 بند 1 بخش f GDPR)، می‌توانی به دلایلی که از وضعیت خاص تو ناشی می‌شود، در هر زمان اعتراض کنی (ماده 21 GDPR). در این صورت دیگر داده‌ها را پردازش نمی‌کنیم، مگر اینکه دلایل الزامی و قابل‌قبول برای آن را ثابت کنیم.

يمكنك أيضًا تقديم شكوى لدى سلطة حماية بيانات (المادة 77 من اللائحة العامة لحماية البيانات)، مثلًا في البلد الذي تقيم فيه. الجهة المختصة بنا هي Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

14. متفرقه

TRACER بر اساس اطلاعات تو تصمیم خودکار نمی‌گیرد و از تو پروفایل نمی‌سازد (ماده 22 GDPR). TRACER برای افراد بالغ است؛ فقط کسانی که حداقل 18 سال سال دارند می‌توانند حساب کاربری بسازند.

اگر TRACER یا وضعیت قانونی تغییر کند، این سیاست حریم خصوصی را به‌روز می‌کنیم. نسخهٔ درج‌شده در اینجا معتبر است؛ تاریخ آن در بالای صفحه آمده است.