سیاست حریم خصوصی
Paket یک اپ مدیریت مالی شخصی است. این صفحه می‌گوید چه اطلاعاتی از تو جمع می‌کنیم، کجا نگه می‌داریم، با چه کسی به اشتراک می‌گذاریم و چه کنترلی روی آن داری.
۱. پیامک‌های بانکی (فقط اندروید، فقط اگر خودت فعال کنی)
- Paket فقط وقتی پیامک می‌خواند که خودت «فعال‌سازی پیامک بانکی» را زده باشی و اجازه‌ی اندروید را داده باشی. بدون آن، همه‌ی اپ با ثبت دستی کار می‌کند.
- فقط پیامک فرستنده‌های بانکی شناخته‌شده بررسی می‌شود. پیامک هر فرستنده‌ی دیگری نه خوانده، نه ذخیره و نه ارسال می‌شود.
- رمزهای یک‌بارمصرف و پیامک‌هایی که تراکنش نیستند (خوش‌آمد، اطلاع ورود) کنار گذاشته می‌شوند و هیچ‌جا ذخیره نمی‌شوند.
- خواندن روی همین گوشی انجام می‌شود. از هر پیامک بانکی مبلغ، نوع (برداشت/واریز)، زمان و بانک درمی‌آید و در صف تأیید می‌نشیند.
- پیامک بانکی‌ای که Paket نتواند بخواند، رمزنگاری‌شده روی گوشی تا ۳۰ روز نگه داشته می‌شود تا در صفحه‌ی «پیامک‌های ناشناخته» ببینی و خودت ثبتش کنی یا به Paket «یادش بدهی». بعد از ۳۰ روز پاک می‌شود.
- متن پیامک به سرور ما نمی‌رود و یادداشت تراکنش هم نمی‌شود؛ پیامکی هم که با «اشتراک‌گذاری» یا چسباندن وارد می‌کنی فقط خوانده می‌شود و مبلغ و نوعش ثبت می‌شود. تنها استثنا وقتی است که خودت یکی از این کارها را بکنی: پیامک را با «ارسال به پشتیبانی» بفرستی، با «یادش بده» قالبی بسازی (قالب و نمونه‌اش همان لحظه برای پشتیبانی فرستاده می‌شود تا برای همه خوانده شود)، روی فرم کارت نمونه‌ی پیامک بچسبانی، یا خوانش حدسی Paket را تأیید کنی. در این حالت‌ها متن با شماره‌ی کارت، شبا و حساب پوشانده‌شده (در هر شکلی: یکسره، چهار رقم چهار رقم، با خط تیره یا فاصله، با رقم فارسی یا انگلیسی) فرستاده می‌شود و ۹۰ روز بعد پاک می‌شود.
- با «لغو دسترسی» در اپ، خواندن پیامک همان لحظه متوقف می‌شود و پیامک‌هایی که روی گوشی نگه داشته شده بودند (از جمله پیامک‌های ناشناخته) پاک می‌شوند.
- از اطلاعاتی که از پیامک می‌آید هرگز برای تبلیغات استفاده نمی‌شود و در آمار استفاده هم شمرده نمی‌شود.
۲. حساب کاربری
- برای ساخت حساب فقط نام کاربری و رمز لازم است. رمز با scrypt درهم‌سازی می‌شود و خودش نگه داشته نمی‌شود. کلید بازیابی هم فقط به‌صورت درهم‌سازی‌شده نگه داشته می‌شود.
- نام نمایشی، شماره‌ی موبایل، ایمیل بازیابی و آواتار (یک طرح آماده، نه عکس) اختیاری هستند و هر وقت بخواهی پاک می‌شوند.
- برای امنیت ورود، برای هر نصب یک شناسه‌ی تصادفی، نوع و نسخه‌ی سیستم‌عامل و اپ، آخرین آی‌پی و زمان آخرین استفاده نگه می‌داریم. فهرست دستگاه‌هایت را در اپ می‌بینی و می‌توانی هرکدام را بیرون کنی.
- هنگام ورود، اپ اثر امضای بسته‌ی نصب‌شده را می‌فرستد تا نسخه‌های دست‌کاری‌شده شناخته شوند.
۳. اطلاعات مالی‌ای که همگام می‌شود
تا روی گوشی دیگر یا بعد از نصب دوباره داشته باشی‌شان، این‌ها روی سرور Paket نگه داشته می‌شوند:
- حساب‌ها و کارت‌ها: نام، نوع، بانک، موجودی اولیه و شماره‌ی کارت به‌صورت پوشیده (۶ رقم اول برای تشخیص بانک و ۴ رقم آخر). شماره‌ی کامل فقط هنگام تایپ در فرم کارت برای بررسی درستی‌اش به کار می‌رود و نه روی گوشی ذخیره می‌شود، نه روی سرور.
- تراکنش‌ها: مبلغ، نوع، زمان، دسته، حساب و یادداشت.
- بدهی و طلب: عنوان، نام طرف حساب، مبلغ، اقساط و سررسید.
- خرج‌های آتی: عنوان، مبلغ، دسته و سررسید.
این‌ها فقط روی گوشی می‌مانند: بودجه‌ها، دسته‌های ساخت خودت، تقسیم و پیوند تراکنش‌ها، قاعده‌های «یادش بده» (جز نسخه‌ی پوشانده‌ای که بند ۱ می‌گوید برای پشتیبانی می‌رود)، و تنظیم یادآوری‌ها.
۴. آمار و عیب‌یابی
- آمار استفاده فقط با رضایت تو ثبت می‌شود و به جای شناسه‌ی تو یک کلید درهم‌سازی‌شده دارد. اطلاعات پیامکی در آن نیست.
- یک گزارش عیب‌یابی کوچک (کد رخدادها، نام صفحه، خطاها با اعداد پوشانده) روی گوشی نگه داشته می‌شود و فقط وقتی خودت «ارسال گزارش» یا گزارش کرش را بزنی، همراه مدل گوشی و نسخه‌ی اپ برای پشتیبانی فرستاده می‌شود. گزارش‌ها ۹۰ روز بعد پاک می‌شوند.
- سرور برای خطاهای درخواست، مسیر و کد خطا را (بدون محتوای درخواست) ۱۴ روز نگه می‌دارد.
۵. با چه کسی به اشتراک می‌گذاریم
- اطلاعاتت را نمی‌فروشیم و به تبلیغ‌کننده‌ها نمی‌دهیم.
- اپ هیچ کیت تبلیغاتی یا آماری شخص ثالث (فایربیس، سنتری و مانند آن) ندارد و فقط با سرور خود Paket حرف می‌زند.
- برای خرید پاکت پلاس، سرور Paket شناسه‌ی خرید را با کافه‌بازار تأیید می‌کند. اطلاعات پرداختت را کافه‌بازار نگه می‌دارد، نه ما.
۶. امنیت روی گوشی
- پایگاه داده‌ی اپ با کلید ۲۵۶ بیتی رمزنگاری شده و کلید در انبار امن اندروید است.
- صف پیامک‌ها رمزنگاری‌شده نگه داشته می‌شود.
- اپ را می‌توانی با اثر انگشت قفل کنی.
- قاعده‌های «یادش بده» و نمونه‌ی پیامکی که هرکدام با آن ساخته شده، داخل همان پایگاه داده‌ی رمزنگاری‌شده نگه داشته می‌شوند و با خروج از حساب پاک می‌شوند.
۷. کنترل تو
- خروج از حساب: همه‌ی داده‌های مالی روی گوشی و کلیدش پاک می‌شوند. صف پیامک‌های روی گوشی (از جمله پیامک‌های ناشناخته) و قاعده‌های «یادش بده» هم پاک می‌شوند، خواندن پیامک خاموش می‌شود و برای حساب بعدی دوباره باید فعالش کرد.
- لغو دسترسی پیامک: از صفحه‌ی پیامک بانکی یا تنظیمات اندروید.
- اعلان‌ها: هر نوع را جدا در «اعلان‌ها» خاموش کن.
- حذف حساب: در «تنظیمات ← حذف حساب»، با وارد کردن رمز عبور، حسابت و همه‌ی داده‌هایش (حساب‌ها و کارت‌ها، تراکنش‌ها، بودجه‌ها، بدهی و طلب، صف پیامک، تنظیمات، اطلاعات اشتراک و گزارش‌های پشتیبانی) همان لحظه و برای همیشه از سرور پاک می‌شود و داده‌های روی گوشی هم حذف می‌شود. برگشت‌پذیر نیست. فقط یک رکورد بدون هیچ شناسه‌ای از تو، برای ثبت این‌که حذفی انجام شده، می‌ماند.
- اشتراک کافه‌بازار: حذف حساب اشتراک بازار را لغو نمی‌کند؛ برای توقف تمدید خودکار، اشتراک را در کافه‌بازار لغو کن.
۸. نگهداری
- گزارش‌های پشتیبانی ۹۰ روز، خطاهای سرور ۱۴ روز.
- هر چیزی که در اپ پاک می‌کنی (تراکنش، حساب، ردیف صف پیامک و…) حداکثر ۳۰ روز روی سرور با علامت «حذف‌شده» می‌ماند تا گوشی‌های دیگرت هم باخبر شوند، و بعد خودکار و برای همیشه پاک می‌شود. متن پیامکِ ردیفی که از صف پاک می‌کنی همان لحظه پاک می‌شود.
۹. تماس
سؤال یا درخواست درباره‌ی حریم خصوصی: nxstudio.co@gmail.com