سیاست حریم خصوصی PathXplorer

مقدمه

PathXplorer («ما»، «مال ما» یا «برنامه») با اولویت حریم خصوصی ساخته شده است: بدون حساب کاربری، بدون تبلیغات، بدون فروش داده — هرگز. مسیرها، عکس‌ها و آمار شما روی دستگاه‌تان ثبت و ذخیره می‌شوند و به‌طور پیش‌فرض همان‌جا می‌مانند.

برخی امکانات برای کار کردن ناگزیرند داده‌ای را از دستگاه شما بیرون بفرستند — هواشناسی به مختصات شما نیاز دارد، ردیابی گروهی به موقعیت شما، و هشدار SOS باید به مخاطبان شما برسد. این سیاست دقیقاً توضیح می‌دهد چه چیزی از دستگاه شما خارج می‌شود، چه زمانی، به چه کسی، و چگونه آن را کنترل می‌کنید.

مجوزهای دستگاه

PathXplorer برای ارائه‌ی امکاناتش مجوزهای مشخصی از دستگاه می‌خواهد. هر یک را شما کنترل می‌کنید و می‌توانید در هر زمان از تنظیمات دستگاه پس بگیرید؛ اگر مجوزی رد شود برنامه با امکانات کمتر به کار ادامه می‌دهد.

• مکان (از جمله مکان در پس‌زمینه): قلب برنامه — برای ثبت مسیر، نمایش موقعیت شما روی نقشه و محاسبه‌ی شاخص‌های زنده به کار می‌رود. دسترسی پس‌زمینه اجازه می‌دهد ضبط با صفحه‌ی خاموش یا برنامه‌ی کوچک‌شده ادامه یابد. موقعیت شما فقط برای امکانات مشخصی که در ادامه آمده از دستگاه خارج می‌شود.
• دوربین: فقط وقتی عکس دارای مکان را هنگام ضبط می‌گیرید استفاده می‌شود. عکس‌ها روی دستگاه شما ذخیره می‌شوند.
• فعالیت بدنی: روی دستگاه برای شمارش گام، آهنگ گام و طول گام استفاده می‌شود. داده‌های فعالیت هرگز دستگاه شما را ترک نمی‌کنند.
• حافظه / دسترسی به رسانه: برای ذخیره‌ی مسیرها، عکس‌ها و ویدیوهای ساخته‌شده روی دستگاه شما (و در گالری هنگام اشتراک‌گذاری) استفاده می‌شود. ما به فایل‌های دیگر شما دسترسی نداریم، آن‌ها را بارگذاری یا تحلیل نمی‌کنیم.
• اعلان‌ها: برای نمایش وضعیت ضبط هنگام ردیابی در پس‌زمینه استفاده می‌شوند.

داده‌های ذخیره‌شده روی دستگاه شما

PathXplorer موارد زیر را روی دستگاه شما نگه می‌دارد:

• مسیرهای ضبط‌شده‌ی شما با همه‌ی شاخص‌هایشان (سرعت، ارتفاع، هوا، زاویه‌ی شیب، نیروی G و غیره)
• عکس‌های دارای مکان که هنگام ضبط گرفته شده‌اند
• ویدیوها، تصاویر نقشه و گزارش‌های PDF که می‌سازید
• جاهای پارک که خودکار شناسایی شده‌اند و نشانی‌شان
• نشانی‌های خیابانی که اخیراً جست‌وجو شده‌اند
• یک گزارش چرخان کوتاه از چند دقیقه‌ی آخر موقعیت‌های GPS (فقط برای افزودن مسیر اخیر شما به هشدار SOS استفاده می‌شود؛ حدود پنج دقیقه محدود است و پیوسته بازنویسی می‌شود)
• تنظیمات و ترجیحات برنامه
• کاشی‌های نقشه‌ی ذخیره‌شده و داده‌های اخیر هواشناسی
• یک گزارش عیب‌یابی از رویدادهای فنی روی دستگاه، که شامل موقعیت تقریبی آخرین مکان شناخته‌شده‌ی شما (گردشده تا حدود ۱ کیلومتر)، مدل دستگاه و نسخه‌ی اندروید یا iOS شما نیز هست (هرگز ارسال نمی‌شود مگر آنکه صریحاً انتخاب کنید برای ما بفرستید)

پشتیبان‌هایی که شما کنترل می‌کنید

پشتیبان‌گیری از مسیرها (تنظیمات › بیشتر) اختیاری است. وقتی آن را روشن می‌کنید، نسخه‌هایی از مسیرها و عکس‌های شما در پوشه‌ای که روی تلفن یا کارت SD انتخاب می‌کنید، و/یا در پوشه‌ای در Google Drive خودتان ذخیره می‌شود که نیاز به ورود با حساب Google دارد. ما به آن پوشه هیچ دسترسی نداریم.

جدا از آن، پشتیبان‌گیری خودکار Google در اندروید ممکن است مسیرها، نشانی‌ها، گزارش عیب‌یابی و تنظیمات برنامه (از جمله نام، شماره‌ی تلفن و ایمیل مخاطبان SOS شما) را در حساب Google شما و تحت شرایط حریم خصوصی خودِ Google نگه دارد. می‌توانید آن را از تنظیمات Google تلفن خاموش کنید. گذرواژه‌ی ایمیل SOS، اگر تعیین کرده باشید، و شمارنده‌های ناشناس استفاده هرگز شامل آن نمی‌شوند.

هر زمان می‌توانید همه‌ی این‌ها را با پاک کردن داده‌های برنامه در تنظیمات دستگاه یا با حذف برنامه پاک کنید. نسخه‌هایی که در Google Drive یا حساب Google شما نگه داشته شده‌اند از آنِ شماست و باید آن‌جا حذفشان کنید.

امکاناتی که داده را از دستگاه شما بیرون می‌فرستند

هر امکان زیر فقط حداقل داده‌ی لازم را می‌فرستد، فقط تا زمانی که از آن استفاده می‌کنید. همه‌ی اتصال‌ها هنگام انتقال رمزگذاری می‌شوند (HTTPS/TLS).

نقشه‌ها — OpenStreetMap

کاشی‌های نقشه هنگام جابه‌جایی و بزرگ‌نمایی از سرورهای OpenStreetMap دریافت می‌شوند. درخواست‌های شبکه‌ی معمولی انجام می‌شود، اما هیچ اطلاعات شخصی قابل شناسایی ارسال نمی‌شود. می‌توانید نقشه‌ها را برای استفاده‌ی آفلاین ذخیره کنید. سیاست حریم خصوصی بنیاد OpenStreetMap را ببینید.

هواشناسی — WeatherAPI.com

هواشناسی بخشی از نسخه‌ی Fun است. وقتی امکانات هواشناسی در دسترس است، مختصات فعلی شما (عرض و طول جغرافیایی) از طریق سرور رله‌ی ما به WeatherAPI.com فرستاده می‌شود تا وضعیت محلی دریافت شود — حداکثر هر ۱۵ دقیقه هنگام فعال بودن برنامه، و در ادامه‌ی روز با دفعات کمتر. رله مختصات شما را همراه با شناسه‌ی تصادفی دستگاه که در ادامه آمده دریافت می‌کند، درخواست را ارسال می‌کند و درخواست‌های شما را به‌صورت مسیر نگه نمی‌دارد؛ هیچ نام یا حسابی همراهش نیست و داده‌های هواشناسی دریافتی فقط روی دستگاه شما ذخیره می‌شوند. هواشناسی در حالت Zero Data متوقف می‌شود و در حالت Min Data کمتر به‌روز می‌شود. سیاست حریم خصوصی WeatherAPI.com را ببینید.

نشانی‌ها، جست‌وجوی مقصد و مسیریابی — Nominatim و OpenRouteService

وقتی از کاشی نزدیک‌ترین نشانی استفاده می‌کنید، مقصد جست‌وجو می‌کنید یا مسیر برنامه‌ریزی می‌کنید، مختصات شما (و متنی که تایپ می‌کنید) از طریق سرور رله‌ی ما به سرویس مکان‌یابی Nominatim از OpenStreetMap و/یا OpenRouteService فرستاده می‌شود تا نشانی‌ها پیدا و مسیرها محاسبه شوند. رله همچنین شناسه‌ی تصادفی دستگاه که در ادامه آمده و نسخه‌ی شما (Free یا Fun) را دریافت می‌کند و از آن برای اعمال محدودیت روزانه‌ی مسیر استفاده می‌کند. این جست‌وجوها فقط وقتی انجام می‌شوند که از آن امکانات استفاده کنید، و نتایجشان روی دستگاه شما ذخیره می‌شود تا جست‌وجوهای تکراری آفلاین پاسخ داده شوند.

محدودیت سرعت، مکان‌های نزدیک و رویدادها — سرور رله‌ی ما

برای نمایش محدودیت سرعت جاده‌ای که در آن هستید، و تراشه‌های جاذبه‌ها، رویدادها و سوخت در صفحه‌ی مقصد، برنامه داده‌های منطقه‌ی شما را از سرور رله‌ی ما می‌خواهد، یعنی مختصات شما به آن می‌رسد. رله پاسخ را از سرویس‌های داده‌ی باز و رویداد (OpenStreetMap، OpenAgenda، Ticketmaster) می‌گیرد، بخشی از آن را در حافظه‌ی نهان نگه می‌دارد تا درخواست‌های تکراری هزینه‌ای نداشته باشند، درخواست‌های شما را به‌صورت مسیر نگه نمی‌دارد و آن‌ها را به هیچ‌کس جز سرویسی که پاسخ می‌دهد نمی‌دهد.

دعوت‌های گروه — سرور ما

وقتی دعوت‌نامه‌ی گروه را به اشتراک می‌گذارید، یک کارت تصویری کوچک (آواتار شما، @نام مستعار شما و نام #گروه روی نقشه‌ای در مقیاس شهر) به سرور ما فرستاده می‌شود تا پیوند بتواند پیش‌نمایش نشان دهد.

ردیابی زنده‌ی گروه — سرور ما

ردیابی گروهی به‌طور پیش‌فرض خاموش است. وقتی تصمیم می‌گیرید به گروهی بپیوندید، موارد زیر از طریق اتصال رمزگذاری‌شده به سرور ما فرستاده می‌شود: نام گروه، نام مستعاری که انتخاب کرده‌اید، یک شناسه‌ی تصادفی دستگاه (ساخته‌ی برنامه — بی‌ارتباط با هویت شما)، و موقعیت زنده‌ی شما تا زمانی که اشتراک‌گذاری روشن است. این داده به سایر اعضای گروه شما منتقل می‌شود تا یکدیگر را روی نقشه ببینید.

هشدارهای اضطراری SOS — سرور ما

امکان SOS فقط وقتی عمداً آن را فعال کنید هشدار می‌فرستد (نگه‌داشتن به‌علاوه‌ی تأیید — به‌طور اتفاقی فعال نمی‌شود). هشدار همیشه شامل نام شما، شماره‌ی تلفن، زمان، مختصات، سرعت و سطح باتری و یک شناسه‌ی تصادفی دستگاه است. از پیش انتخاب می‌کنید که آیا این موارد را هم شامل شود:

• نزدیک‌ترین نشانی خیابان (پیوند نقشه همیشه گنجانده می‌شود)
• خیابان‌هایی که به‌تازگی از آن‌ها گذشته‌اید
• مسیر GPS اخیر شما (چند دقیقه‌ی آخر)
• تازه‌ترین عکس‌های شما
• تصویری از نقشه، هواشناسی و یادداشت کوتاهی از خودتان

برای رساندن هشدار، محتوای انتخاب‌شده و نشانی ایمیل مخاطبان اضطراری برگزیده‌ی شما (تا سه نفر، واردشده توسط خودتان) به سرور ما فرستاده می‌شود که ایمیل هشدار را می‌فرستد و پس از آن این داده‌ها را برای هیچ هدف دیگری به کار نمی‌برد. نشانی مخاطبان شما روی دستگاه شما ذخیره است، نه روی سرور ما. SOS از هر شبکه‌ی در دسترس، حتی در حالت Zero Data ارسال می‌شود؛ اگر Wi-Fi مسدود باشد، هشدار خودکار از اتصال همراه دوباره تلاش می‌کند (در اندروید؛ در iPhone سیستم iOS شبکه‌ی در دسترس را انتخاب می‌کند). پس از تحویل، هشدار مانند هر ایمیلی که ممکن است برایشان بفرستید در صندوق ورودی مخاطبان شما می‌ماند.

گزارش‌های سرور

مانند هر سرور وب، سرور ما گزارش‌های فنی معمولی نگه می‌دارد — زمان، نشانی IP و خودِ درخواست که ممکن است مختصات را در بر بگیرد — برای امنیت و رفع اشکال. از آن‌ها برای بازسازی جابه‌جایی‌های شما استفاده نمی‌کنیم.

خدمات Google Play

• Play Billing: اگر اشتراک Fun را بخرید، کل پرداخت را Google Play انجام می‌دهد. ما هرگز اطلاعات پرداخت شما را نمی‌بینیم — Google فقط یک تأییدیه‌ی خرید ناشناس به ما می‌دهد. سیاست حریم خصوصی Google را ببینید.
• Play Integrity: برای محافظت از سرویس در برابر نسخه‌های دست‌کاری‌شده یا جعلی برنامه، PathXplorer ممکن است از Google Play بخواهد تأیید کند که نصب اصلی است. این بررسی Google و سرور ما را درگیر می‌کند اما هیچ اطلاعات شخصی درباره‌ی شما ندارد.

خبرنامه

اگر مشترک خبرنامه شوید (در برنامه یا در funapps.biz)، نشانی ایمیل و زبان شما روی سرور ما ذخیره می‌شود تا بتوانیم پیام تأیید و خودِ خبرنامه‌ها را برایتان بفرستیم. هر پیام یک پیوند لغو اشتراک دارد؛ لغو اشتراک ارسال را متوقف می‌کند. اشتراک کاملاً اختیاری است و حسابی نمی‌سازد.

آمار ناشناس استفاده

برای فهمیدن اینکه کدام امکانات استفاده می‌شوند و کاربران تازه کجا گیر می‌کنند، برنامه خلاصه‌ی کوچکی از روز را به سرور ما می‌فرستد، فقط شمارش‌ها، که هنگام باز کردن یا ترک برنامه ارسال می‌شود (حداکثر هر چند دقیقه یک‌بار) و هر بار روی سرور ما جایگزین می‌شود: چند بار برنامه باز شده، چند مسیر و برای چند دقیقه ضبط شده، چند جست‌وجوی مقصد، مسیر، عکس، ویدیو، گزارش و اشتراک‌گذاری انجام شده، کدام مجوزها درخواست، اعطا یا رد شده‌اند، و چند تنظیم مانند حالت داده و فاصله‌ی GPS. این خلاصه همچنین نسخه‌ی برنامه، نسخه‌ی اندروید یا iOS، اندازه‌ی حافظه‌ی دستگاه، زبان، کشور شبکه‌ی همراه شما، روز نصب برنامه، نحوه‌ی پیدا شدن برنامه (فقط یک دسته‌ی کلی، مانند «جست‌وجوی Google Play» یا «کارزار تبلیغاتی»، برگرفته از Google Play Install Referrer)، اینکه دستگاه شبیه‌ساز یا ربات آزمون است یا نه، اینکه خدمات Google وجود دارد یا نه، اینکه بهینه‌سازی باتری برای برنامه خاموش است یا نه، چند کاشی داشبورد نمایش داده می‌شود، چند دقیقه بین نصب و نخستین استفاده‌ی شما از هر امکان گذشته، و همان شناسه‌ی تصادفی دستگاه که در ردیابی گروهی به کار می‌رود (ساخته‌ی برنامه و بی‌ارتباط با هویت شما) را در بر دارد.

این خلاصه هرگز شامل موقعیت، مسیر، نشانی جست‌وجوشده، عکس یا هیچ محتوایی نیست. حداکثر چند کیلوبایت در روز است، در حالت Zero Data هرگز از طریق داده‌ی همراه ارسال نمی‌شود (فقط روی اتصال نامحدود مانند Wi-Fi ارسال می‌شود، مثل بقیه‌ی برنامه در آن حالت)، و پیش از تبدیل به مجموع‌های روزانه سیزده ماه به‌صورت خام نگه داشته می‌شود. هر زمان می‌توانید با کلید آمار ناشناس استفاده در تنظیمات › داده آن را خاموش کنید؛ تا زمانی که کلید خاموش است چیزی ارسال یا نگه داشته نمی‌شود.

گزارش خرابی

PathXplorer از Firebase Crashlytics (یک سرویس Google) استفاده می‌کند تا بتوانیم خرابی‌ها را پیدا و رفع کنیم. اگر برنامه خراب شود، گزارشی با جزئیات فنی (مدل دستگاه، نسخه‌ی اندروید یا iOS، نسخه‌ی برنامه، کاری که کد در حال انجامش بود) و شناسه‌های دستگاه برای دسته‌بندی گزارش‌ها فرستاده می‌شود. این گزارش‌ها شامل مسیر، عکس یا تاریخچه‌ی مکان نیستند. Google داده‌های خرابی را طبق مستندات حریم خصوصی Firebase پردازش می‌کند و طبق سیاست خودش نگه می‌دارد.

جدا از آن، برنامه روی دستگاه شما یک گزارش عیب‌یابی نگه می‌دارد. شامل رویدادهای فنی، موقعیت تقریبی آخرین مکان شناخته‌شده‌ی شما (گردشده تا حدود ۱ کیلومتر)، مدل دستگاه و نسخه‌ی اندروید یا iOS شماست. این گزارش فقط اگر صریحاً انتخاب کنید برای ما فرستاده می‌شود — از منوی تنظیمات، یا با پاسخ بله به پرسشی که برنامه ممکن است پس از یک خرابی بپرسد (پاسخ خیر چیزی نمی‌فرستد) — معمولاً وقتی در رفع اشکال به شما کمک می‌کنیم.

PathXplorer روی iPhone و iPad

نسخه‌ی iOS به همان شکل کار می‌کند و از کل این سیاست پیروی می‌کند، با خدمات Apple به‌جای خدمات Google:

• پشتیبان‌گیری از مسیرها — iCloud Drive: اگر روشنش کنید، نسخه‌هایی از مسیرها، عکس‌ها و مقصدهای ذخیره‌شده‌ی شما در پوشه‌ای به نام «PathXplorer» در iCloud Drive خودتان نوشته می‌شود که در برنامه‌ی Files دیده می‌شود. ما به آن دسترسی نداریم؛ Apple آن را طبق شرایط حریم خصوصی خودش نگه می‌دارد و هر زمان می‌توانید آن‌جا حذفش کنید.
• کتابخانه‌ی عکس: با اجازه‌ی شما، نسخه‌ای از هر عکسی که هنگام ضبط می‌گیرید در کتابخانه‌ی عکس شما نگه داشته می‌شود تا عکسی که از برنامه حذف شده بتواند به مسیرش بازگردد. برنامه فقط عکس‌هایی را می‌خواند که خودش ذخیره کرده است.
• حرکت و تناسب اندام: روی دستگاه برای شمارش گام استفاده می‌شود؛ این داده هرگز دستگاه شما را ترک نمی‌کند.
• خریدهای App Store: اشتراک Fun، وقتی در iOS ارائه شود، کاملاً توسط Apple پردازش می‌شود. ما هرگز اطلاعات پرداخت شما را نمی‌بینیم؛ Apple فقط به برنامه تأیید می‌کند که اشتراکی فعال است.
• App Attest: به‌جای Play Integrity، برنامه ممکن است پیش از پیوستن به گروه از Apple بخواهد تأیید کند که نسخه‌ی اصلی است. این بررسی هیچ اطلاعات شخصی درباره‌ی شما ندارد.
• گزارش‌های خرابی: مانند اندروید، Firebase Crashlytics یک گزارش فنی خرابی (مدل دستگاه، نسخه‌ی iOS، نسخه‌ی برنامه) می‌فرستد — بدون مسیر، عکس یا تاریخچه‌ی مکان. گزارش عیب‌یابی روی دستگاه شما می‌ماند و فقط اگر انتخاب کنید برای ما فرستاده می‌شود.
• هر مجوز را می‌توان در هر زمان در برنامه‌ی تنظیمات iOS تغییر داد، و حذف برنامه همه‌ی آنچه روی دستگاه ذخیره شده را پاک می‌کند.

کارهایی که هرگز نمی‌کنیم

• هرگز داده‌های شما را به کسی نمی‌فروشیم یا اجاره نمی‌دهیم.
• هرگز تبلیغ نشان نمی‌دهیم و از شناسه‌های تبلیغاتی استفاده نمی‌کنیم.
• هرگز مسیرها، عکس‌ها، ویدیوها یا گزارش‌های شما را خودمان بارگذاری نمی‌کنیم — اشتراک‌گذاری همیشه اقدام خودِ شماست، از طریق برنامه‌هایی که انتخاب می‌کنید، و پشتیبان‌گیری اختیاری از مسیرها فقط در پوشه، Google Drive یا iCloud Driveی می‌نویسد که متعلق به خود شماست.
• هرگز حساب، ورود یا نمایه نمی‌خواهیم (ورود با Google فقط وقتی لازم است که Google Drive را برای پشتیبان‌گیری از مسیرها برگزینید).

حقوق و انتخاب‌های شما

• حالت Zero Data: یک تنظیم واحد برنامه را روی داده‌ی همراه کاملاً آفلاین می‌کند — ضبط کامل کار می‌کند، هیچ چیز از طریق داده‌ی همراه ارسال نمی‌شود (مگر هشدار SOS یا گزارش عیب‌یابی که خودتان می‌فرستید، و یک بررسی کوچک فروشگاه برنامه (Google Play یا App Store) برای به‌روزرسانی، حداکثر هر ۳۰ روز یک‌بار)، و یک شمارنده‌ی داخلی تقریباً نشان می‌دهد برنامه چقدر داده مصرف کرده است.
• کنترل برای هر امکان: ردیابی گروهی، SOS، پشتیبان‌گیری از مسیرها و آمار ناشناس استفاده را می‌توان هر یک را جداگانه در تنظیمات خاموش کرد؛ هواشناسی با حالت Zero Data متوقف می‌شود؛ شناسایی پارک بی‌صدا روی دستگاه اجرا می‌شود و نشان‌هایش را می‌توان از منوی ⋮ پنهان کرد.
• حق حذف: داده‌های شما روی دستگاه شماست — داده‌های برنامه را پاک کنید یا آن را حذف کنید و همه‌چیز می‌رود، جز نسخه‌های پشتیبانی که در Google Drive یا حساب Google خودتان گرفته‌اید. داده‌های ردیابی گروهی روی سرور ما با قطع اتصال خودکار حذف می‌شود، و خبرنامه با لغو اشتراک یا نوشتن به ما متوقف می‌شود و نشانی‌اش در صورت درخواست برداشته می‌شود.
• کنترل مجوزها: هر مجوز دستگاه را می‌توان در هر زمان از تنظیمات اندروید پس گرفت.

چون ما هیچ حساب یا پایگاه داده‌ای درباره‌ی شما نداریم، چیزی نیست که بتوانید نسخه‌اش را بخواهید و حسابی نیست که حذف شود — شما از پیش بر همه‌ی آن کنترل مستقیم دارید.

حریم خصوصی کودکان

PathXplorer حساب نمی‌خواهد، اطلاعات نمایه جمع نمی‌کند و برای کاربران همه‌ی سنین مناسب است. والدین باید بدانند که امکانات ردیابی گروهی و SOS، وقتی عمداً استفاده شوند، موقعیت دستگاه را همان‌طور که بالا توضیح داده شد به اشتراک می‌گذارند.

تغییرات این سیاست

وقتی برنامه امکاناتی بیابد که شیوه‌ی پردازش داده‌ها را تغییر می‌دهد، این سیاست به‌روز می‌شود و تاریخ «آخرین به‌روزرسانی» در بالا اصلاح می‌گردد. تغییرات مهم در خودِ برنامه نیز برجسته خواهد شد.

اطلاعات تماس

اگر درباره‌ی این سیاست حریم خصوصی پرسشی دارید، لطفاً تماس بگیرید با:

• Charles-Emmanuel Barcelo
• ایمیل: pathxplorer@funapps.biz

این سیاست حریم خصوصی بازتاب تعهد ما به شفافیت و به دادن کنترل داده‌هایتان به شماست، هنگامی که از PathXplorer استفاده می‌کنید.