سیاست حریم خصوصی: برنامه مدیتیشن

این ترجمه برای سهولت شما ارائه شده است. نسخه انگلیسی نسخه الزام‌آور از نظر حقوقی است.

این سیاست حریم خصوصی به زبان انگلیسی تهیه شده و به زبان‌های زیر ترجمه شده است. نسخه انگلیسی نسخه رسمی است و سایر نسخه‌ها برای مراجعه ارائه شده‌اند. در صورت هرگونه ناهماهنگی یا تعارض میان دو نسخه، نسخه انگلیسی مقدم خواهد بود.

انگلیسی | آلمانی

سیاست حریم خصوصی: برنامه مدیتیشن

کنترل‌کننده (controller): Flame Apps («ما»)
ایمیل: info@flameappsdevelopment.com
نشانی: Flame Apps (Fabian Metzner), Am Hopfengarten 2, 97631 Bad Königshofen, آلمان
تاریخ اجرا: 5 سپتامبر 2026

این سیاست حریم خصوصی توضیح می‌دهد که هنگام استفاده شما از برنامه مدیتیشن («برنامه») و وب‌سایت‌ها، صفحات فرود یا صفحات راهنمای مرتبط ما («سایت‌ها» که همراه با برنامه «خدمات» نامیده می‌شوند)، چگونه اطلاعات را جمع‌آوری، استفاده، به اشتراک گذاشته و از آن حفاظت می‌کنیم.

برنامه یک برنامه عمومی بهزیستی و مدیتیشن است، نه تجهیزات پزشکی و نه جایگزین تشخیص یا درمان حرفه‌ای. ما به‌عنوان ارائه‌دهنده خدمات درمانی، درمانگاه یا بیمارستان عمل نمی‌کنیم، و به‌عنوان «نهاد مشمول» (covered entity) یا «همکار تجاری» (business associate) تابع HIPAA نیستیم.

این سیاست حریم خصوصی به منظور رعایت قوانین قابل اعمال حریم خصوصی و حفاظت از داده‌ها در این حوزه‌ها تنظیم شده است:

• اتحادیه اروپا / منطقه اقتصادی اروپا (EU/EEA)، بریتانیا (UK) و سوئیس (از جمله GDPR، UK GDPR و قواعد ePrivacy)،
• nFADP سوئیس (قانون جدید فدرال حفاظت از داده‌ها)،
• قوانین فدرال و ایالتی قابل اعمال حریم خصوصی ایالات متحده (از جمله CCPA کالیفرنیا با اصلاحات CPRA، آیین‌نامه‌های آن و قوانین مشابه در سایر ایالت‌ها)،
• الزامات Google Play، از جمله Data safety (ایمنی داده‌ها)، حذف حساب کاربری/داده‌ها و قواعد رضایت/CMP برای منطقه اقتصادی اروپا/بریتانیا/سوئیس.

در مواردی که قوانین محلی حمایت‌های قوی‌تر یا حقوق بیشتری پیش‌بینی می‌کنند، قصد داریم از آن‌ها پیروی کنیم.

فهرست مطالب

1. چه داده‌هایی جمع‌آوری می‌کنیم
2. چرا داده‌های شما را پردازش می‌کنیم (اهداف و مبانی قانونی)
3. ویژگی‌های هوش مصنوعی و تصمیم‌گیری خودکار
4. تبلیغات، رضایت و انتخاب‌های شما
5. چه چیزی را با چه کسانی به اشتراک می‌گذاریم
6. انتقال‌های بین‌المللی
7. نگهداری
8. امنیت
9. حقوق حریم خصوصی شما
10. حریم خصوصی کودکان
11. کوکی‌ها و فناوری‌های مشابه (سایت‌ها و برنامه)
12. Do Not Track (عدم ردیابی) / Global Privacy Control
13. حذف حساب کاربری و داده‌ها (Google Play و موارد عمومی)
14. شرکای فناوری تبلیغاتی (فعلی)
15. تغییرات این سیاست
16. تماس و شکایات
17. پیوست A: جدول خلاصه

1) چه داده‌هایی جمع‌آوری می‌کنیم

ما فقط داده‌هایی را جمع‌آوری می‌کنیم که برای اهداف شرح‌داده‌شده در این سیاست لازم است. برخی داده‌ها مستقیماً از شما، برخی به‌طور خودکار توسط دستگاه شما یا شرکای SDK ما جمع‌آوری می‌شوند، و برخی ممکن است از اشخاص ثالث (برای مثال فروشگاه‌ها یا شرکای یکپارچه‌سازی) به دست آیند.

A. داده‌هایی که از طریق SDKهای تبلیغات و رضایت ما (اشخاص ثالث) جمع‌آوری می‌شوند

اگر (در موارد لازم) رضایت دهید یا مشاهده تبلیغات را انتخاب کنید، SDKهای تبلیغاتی / میانجی‌گری (mediation) ما ممکن است این موارد را جمع‌آوری کنند:

• شناسه‌ها و اطلاعات دستگاه: شناسه تبلیغاتی (AAID/IDFA)، شناسه نمونه برنامه، نشانی IP، عامل کاربر (user-agent)، مدل دستگاه، نسخه سیستم‌عامل، زبان، شبکه، موقعیت مکانی تقریبی برگرفته از IP.
• داده‌های تعامل با تبلیغات: درخواست‌های تبلیغ، نمایش‌ها، کلیک‌ها، قابلیت مشاهده، محدودسازی دفعات نمایش، گزارش‌های خرابی/عیب‌یابی مرتبط با ارائه تبلیغات.
• داده‌های رضایت: انتخاب‌های شما در پلتفرم مدیریت رضایت (CMP) دارای گواهی Google ما (IAB TCF v2.2) برای منطقه اقتصادی اروپا/بریتانیا/سوئیس.
• سنجش تبدیل برای کمپین‌های خود ما: اگر رضایت دهید، SDK سنجش TikTok ما شناسه تبلیغاتی (AAID)، نشانی IP، اطلاعات پایه دستگاه و برنامه، و مجموعه کوچکی از رویدادها را دریافت می‌کند که به ما نشان می‌دهند آیا تبلیغاتی که در TikTok خریداری می‌کنیم به افرادی می‌رسد که برنامه را مفید می‌یابند یا نه. این رویدادها عبارت‌اند از: نصب برنامه، باز کردن برنامه، تکمیل راه‌اندازی اولیه، آغاز دوره آزمایشی رایگان، و آغاز اشتراک پولی همراه با قیمت طرح و واحد پول. ما هرگز محتوای مدیتیشن، ثبت حال‌های حال‌وهوا، مدخل‌های روزنوشت، ضبط‌های صوتی یا موضوعات جلسه‌های شما را به TikTok ارسال نمی‌کنیم و هرگز نام، نشانی ایمیل یا شماره تلفن شما را ارسال نمی‌کنیم.
  
  

برای شرکای فناوری تبلیغاتی ما و پیوند به اطلاعیه‌های حریم خصوصی آن‌ها، بخش 14 و پیوست A را ببینید.

B. داده‌های فنی سنجش از راه دور برنامه (telemetry) (حداقلی)

ما ممکن است داده‌های فنی ناشناس‌شده یا تجمیعی را برای پایدار نگه داشتن برنامه و بهبود کیفیت جمع‌آوری کنیم، برای مثال:

• زمان آغاز و پایان جلسه،
• مدت جلسه،
• استفاده از ویژگی‌ها (کدام صفحه‌ها یا عملکردها استفاده می‌شوند)،
• گزارش‌های خرابی و داده‌های عملکرد.

داده‌های فنی ممکن است توسط کد خود ما و/یا توسط خدمات پلتفرم (برای مثال خدمات Google Play، Firebase Analytics یا SDKهای تبلیغاتی) جمع‌آوری شوند. در چنین مواردی، آن را در اینجا و در بخش Data safety (ایمنی داده‌ها) در Google Play اعلام می‌کنیم.

به‌ویژه، ممکن است از Google Firebase Analytics برای تهیه آمار تجمیعی استفاده از برنامه استفاده کنیم. در اتحادیه اروپا/منطقه اقتصادی اروپا، بریتانیا و سوئیس، Firebase Analytics به‌طور پیش‌فرض غیرفعال است و فقط پس از آنکه در کادر گفتگوی رضایت Google User Messaging Platform (UMP) ما به تحلیل/سنجش رضایت داده باشید فعال می‌شود. اگر در آن کادر گفتگو به تحلیل رضایت ندهید، Firebase Analytics غیرفعال باقی می‌ماند.

C. داده‌های حساب کاربری و اشتراک (در صورت/زمان در دسترس بودن)

اگر برنامه امکان ایجاد حساب کاربری یا اشتراک را ارائه کند، ممکن است این موارد را پردازش کنیم:

• شناسه‌های حساب کاربری: نام کاربری، نشانی ایمیل، گذرواژه درهم‌سازی‌شده (hashed) یا توکن احراز هویت.
• اطلاعات نمایه (اختیاری): زبان، منطقه زمانی، تنظیمات برگزیده پایه (برای مثال نوع صدای ترجیحی، تنظیمات یادآور).
• فراداده‌های اشتراک و تراکنش: نوع طرح، تاریخ‌های آغاز/پایان، وضعیت تمدید، فروشگاه یا ارائه‌دهنده خدمات پرداخت و شناسه‌های تراکنش (ما شماره کامل کارت را ذخیره نمی‌کنیم؛ «داده‌های پرداخت» را در ادامه ببینید).

اگر حساب‌های کاربری هنوز در دسترس نیستند، این بخش شرح می‌دهد که در صورت معرفی آن‌ها در آینده، داده‌ها چگونه پردازش خواهند شد.

D. داده‌های پشتیبانی و ارتباطات

اگر با ما تماس بگیرید (برای مثال از طریق ایمیل یا فرم)، این موارد را پردازش می‌کنیم:

• نشانی ایمیل یا سایر اطلاعات تماس شما،
• محتوای پیام شما و هرگونه پیوست،
• فراداده‌های فنی (زمان، IP، سرایندهای ایمیل) در صورتی که ارائه‌دهنده ایمیل شما یا ارائه‌دهنده ما آن‌ها را ارائه کند.

ما از این داده‌ها صرفاً برای پاسخ به شما، بهبود کیفیت پشتیبانی و در صورت لزوم برای اثبات، اعمال یا دفاع از دعاوی حقوقی استفاده می‌کنیم.

E. ویژگی‌های اختیاری بهزیستی و روزنوشت

برخی ویژگی‌ها اختیاری هستند و به‌طور پیش‌فرض غیرفعال‌اند. اگر آن‌ها را فعال کنید، ممکن است این موارد را پردازش کنیم:

• ورودی‌های بهزیستی و روزنوشت: یادداشت‌ها، حال‌وهواها، برچسب‌ها، ارزیابی‌های ذهنی یا اهدافی که وارد می‌کنید. این داده‌ها به‌طور پیش‌فرض روی دستگاه شما ذخیره می‌شوند.

هرگونه داده‌ای که سلامت، بهزیستی روانی یا دسته‌های خاص مشابه شما را آشکار کند یا به آن مربوط باشد، به‌عنوان داده‌های حساس تلقی می‌شود. ما فقط در صورتی آن را پردازش می‌کنیم که آگاهانه آن را ارائه کنید و فقط برای ویژگی‌ای که انتخاب کرده‌اید، بر اساس رضایت صریح شما (اتحادیه اروپا/بریتانیا/سوئیس) یا انتخاب فعالانه (opt-in) شما (برخی ایالت‌های ایالات متحده). ما هرگز از چنین داده‌هایی برای تبلیغات هدفمند یا برای «فروش» (sale) / «اشتراک‌گذاری» (sharing) به مفهوم قوانین ایالتی ایالات متحده استفاده نمی‌کنیم.

در مورد داده‌های سلامت مصرف‌کننده به تعریفی که برخی قوانین ایالتی ایالات متحده درباره داده‌های سلامت ارائه می‌کنند (برای مثال My Health My Data Act ایالت واشنگتن و قانون داده‌های سلامت مصرف‌کننده ایالت نوادا)، سیاست حریم خصوصی داده‌های سلامت مصرف‌کننده جداگانه ما علاوه بر این سیاست اعمال می‌شود و آن پردازش را به تفصیل شرح می‌دهد.

ثبت حال برای مدیتیشن شخصی‌سازی‌شده: هنگامی که از ویژگی «ثبت حال» (check-in) شخصی‌سازی‌شده استفاده می‌کنید، یک حال‌وهوا انتخاب می‌کنید و/یا یادداشت کوتاهی با متن آزاد درباره احساس خود می‌نویسید تا بتوانیم برای شما مدیتیشنی تولید کنیم. از آنجا که این کار مستلزم ارسال ثبت حال شما به ارائه‌دهنده هوش مصنوعی ما است (بخش 3 را ببینید)، نخستین باری که از این ویژگی استفاده می‌کنید، رضایت صریح شما را درخواست خواهیم کرد. یادداشت متن آزاد شما فقط برای تولید همان مدیتیشن استفاده می‌شود و پس از آن روی سرورهای ما ذخیره نمی‌شود (بخش 7 را ببینید). لطفاً فقط آنچه را به شکل دادن مدیتیشن شما کمک می‌کند وارد کنید و از وارد کردن نام‌ها، اطلاعات تماس یا اطلاعاتی که نمی‌خواهید برای این هدف پردازش شوند خودداری کنید.

نام گفتاری (اختیاری). اگر نام کوچک خود را وارد کنید و گزینه «نام مرا بگو» را روشن نگه دارید، ما از آن برای خوشامدگویی به شما در جلسه‌ها استفاده می‌کنیم. نام شما روی دستگاه شما با فهرستی داخلی از نام‌های رایج مقایسه و بررسی می‌شود؛ برای به صدا درآوردن آن، نام فقط برای تبدیل به گفتار به سرورهای خود ما ارسال می‌شود و در آنجا ذخیره نمی‌شود. فقط اگر نام شما در آن فهرست نباشد، و فقط پس از موافقت شما، نام برای ارائه‌دهنده هوش مصنوعی ما (OpenAI) ارسال می‌شود تا تأیید شود که نامی واقعی و مناسب است (بخش 3 را ببینید). نام شما روی دستگاهتان ذخیره می‌شود؛ می‌توانید آن را در تنظیمات تغییر دهید، حذف کنید یا خاموش کنید.

سن و جنسیت (اختیاری). در هنگام راه‌اندازی، سال تولد و جنسیت شما را می‌پرسیم. هر دو پرسش اختیاری هستند و می‌توان با گزینه «ترجیح می‌دهم نگویم» از آن‌ها گذشت. پاسخ‌های شما روی دستگاه شما ذخیره می‌شوند و برای دو منظور استفاده می‌شوند. نخست، برای متناسب‌سازی مدیتیشن‌های شخصی‌سازی‌شده شما: هنگامی که از ویژگی مدیتیشن شخصی‌سازی‌شده استفاده می‌کنید، بازه سنی شما (برای مثال 25 تا 34، هرگز سال تولد شما) و جنسیت شما همراه با ثبت حال شما برای ارائه‌دهنده هوش مصنوعی ما (OpenAI) ارسال می‌شوند، فقط برای نوشتن همان مدیتیشن، و روی سرورهای ما ذخیره نمی‌شوند (بخش‌های 3، 6 و 7 را ببینید). دوم، اگر به تحلیل داده‌ها رضایت داده باشید (بخش 4 را ببینید)، بازه سنی و جنسیت شما در Firebase Analytics ثبت می‌شوند تا بتوانیم به‌صورت تجمیعی بفهمیم چه کسانی از برنامه استفاده می‌کنند. می‌توانید هر زمان با پاک کردن داده‌های برنامه یا حذف نصب برنامه، پاسخ‌های خود را حذف کنید.

F. میکروفون / دستیار صوتی (اختیاری)

ثبت حال گفتاری (اختیاری): در ویژگی مدیتیشن شخصی‌سازی‌شده می‌توانید به جای تایپ، ثبت حال خود را به زبان بیاورید. در این صورت، صدای ضبط‌شده از طریق سرور پشتیبان ما در اتحادیه اروپا به ارائه‌دهنده هوش مصنوعی ما (OpenAI، ایالات متحده) ارسال می‌شود، صرفاً برای اینکه به متن تبدیل شود؛ متن پیاده‌شده به دستگاه شما بازگردانده می‌شود و مانند ثبت حال تایپ‌شده استفاده می‌شود. ما صدای ضبط‌شده یا متن پیاده‌شده را روی سرورهای خود ذخیره نمی‌کنیم. OpenAI آن‌ها را از طرف ما و بر اساس یک قرارداد پردازش داده‌ها و شروط قراردادی استاندارد پردازش می‌کند (بخش‌های 3 و 6 را ببینید). پیش از نخستین استفاده شما از این ویژگی، اطلاعیه‌ای نمایش می‌دهیم و رضایت صریح شما را درخواست می‌کنیم؛ می‌توانید آن را نپذیرید و به جای آن تایپ کنید، و می‌توانید هر زمان مجوز میکروفون را در تنظیمات دستگاه خود لغو کنید.

به‌جز ثبت حال گفتاری که در بالا شرح داده شد، برنامه صدای میکروفون شما را ضبط، ارسال یا ذخیره نمی‌کند.

I. داده‌های استفاده از وب‌سایت و برنامه (سایت‌ها)

هنگامی که از سایت‌ها یا صفحات راهنمای وب ما بازدید می‌کنید، ممکن است این موارد را جمع‌آوری کنیم:

• • داده‌های فنی: نشانی IP، نوع و نسخه مرورگر، نوع دستگاه، سیستم‌عامل، موقعیت مکانی تقریبی (کشور/منطقه)، منطقه زمانی.
  • داده‌های استفاده: صفحه‌ها و پیوندهای بازدیدشده، نشانی‌های اینترنتی ارجاع‌دهنده/خروج، مدت ماندن در صفحه، کلیک‌ها و پیمایش‌ها، شناسه‌های کوکی و شناسه‌های آنلاین مشابه.
    
    

این داده‌ها ممکن است توسط گزارش‌های سیستمی خود ما و/یا توسط ابزارهای تحلیل یا CMPهای وب جمع‌آوری شوند. برای جزئیات بیشتر، «کوکی‌ها و فناوری‌های مشابه» را در ادامه ببینید.

J. داده‌های پرداخت (در صورت/زمان اعمال)

اگر در آینده اشتراک یا محصول درون‌برنامه‌ای را مستقیماً از ما (خارج از سامانه پرداخت فروشگاه برنامه) خریداری کنید:

• • ما از پردازشگران پرداخت شخص ثالث (برای مثال Stripe، PayPal) استفاده خواهیم کرد.
  • این پردازشگران اطلاعات کارت پرداخت یا حساب بانکی شما را از طرف ما جمع‌آوری و پردازش می‌کنند. ما شماره کامل کارت را ذخیره نمی‌کنیم.
  • ممکن است اطلاعات محدودی از این پردازشگران دریافت کنیم، از این قبیل:
• چند رقم آخر کارت شما،
• نوع کارت، ماه/سال انقضا،
• نشانی صورتحساب،
• تاریخ، مبلغ و وضعیت تراکنش.
  
  

در مواردی که پرداخت‌ها صرفاً از طریق فروشگاه‌های برنامه (برای مثال صورتحساب Google Play) پردازش می‌شوند، شرایط و سیاست‌های حریم خصوصی آن‌ها اعمال می‌شود.

K. داده‌های دریافتی از اشخاص ثالث

ممکن است داده‌های شخصی درباره شما را از منابع دیگری دریافت کنیم، از این قبیل:

• • فروشگاه‌های برنامه و پلتفرم‌های توزیع (برای مثال تأیید نصب و خرید، گزارش‌های خرابی).
  • ارائه‌دهندگان خدمات تحلیل یا پایش (شناسه‌های تجمیعی یا مستعار).
  • در آینده، شرکای کارفرما یا برنامه‌های بهزیستی («حامیان مزایا» (benefit sponsors))، اگر چنین طرح‌هایی ارائه کنیم.
    
    

در مواردی که ما به‌عنوان پردازشگر (processor) برای چنین شرکایی عمل می‌کنیم، داده‌های شما را مطابق با دستورالعمل‌های آن‌ها و توافق خود با آن‌ها پردازش خواهیم کرد، و چنین پردازشی ممکن است در اطلاعیه‌های حریم خصوصی جداگانه‌ای که آن‌ها ارائه می‌کنند بیشتر شرح داده شود.

L. داده‌های تجمیعی، ناشناس‌شده و بی‌نام‌شده

ما ممکن است با حذف یا تغییر اجزایی که می‌توانند شما را شناسایی کنند، از اطلاعات شخصی داده‌های تجمیعی، ناشناس‌شده یا به هر شکل دیگر بی‌نام‌شده (de-identified) ایجاد کنیم. ما چنین داده‌های بی‌نام‌شده‌ای را جداگانه نگه می‌داریم و برای شناسایی مجدد افراد تلاش نمی‌کنیم، مگر برای آزمودن فرایندهای ناشناس‌سازی خود.

داده‌های بی‌نام‌شده، داده‌های شخصی تلقی نمی‌شوند و مشمول این سیاست حریم خصوصی نیستند. ما ممکن است از آن‌ها برای تحلیل آماری، توسعه محصول، پژوهش و پشتیبانی از تصمیم‌های تجاری خود استفاده کنیم.

2) چرا داده‌های شما را پردازش می‌کنیم (اهداف و مبانی قانونی)

طبق قوانین اتحادیه اروپا/بریتانیا، ما باید مبانی قانونی مورد استناد خود را نیز به شما اعلام کنیم.

A. اهداف

ما ممکن است از داده‌های شما برای اهداف زیر استفاده کنیم:

1. نمایش تبلیغات / کسب درآمد از برنامه

• برای نمایش تبلیغات شخصی‌سازی‌شده یا غیرشخصی‌سازی‌شده بسته به انتخاب‌های شما و قانون محلی (بخش 4 را ببینید).

2. سنجش عملکرد تبلیغات و جلوگیری از تقلب/سوءاستفاده

• برای شمارش نمایش‌ها، اعمال محدودیت دفعات نمایش، تشخیص ترافیک نامعتبر و جلوگیری از استفاده متقلبانه یا سوءاستفاده از زیرساخت کسب درآمد ما.

3. ارائه عملکردهای اصلی، پایداری و امنیت برنامه

• برای اجرای برنامه، به خاطر سپردن تنظیمات شما، پایدار نگه داشتن برنامه، تشخیص و رفع اشکالات و حفاظت از سامانه‌های ما در برابر حملات.

4. ارائه ویژگی‌های اختیاری بهزیستی

• برای ذخیره و نمایش مدخل‌های روزنوشت، حال‌وهواها و اهداف شما، در صورتی که از این ویژگی‌ها استفاده کنید.

5. پشتیبانی و ارتباطات

• برای پاسخ به درخواست‌های پشتیبانی، بازخوردها یا گزارش‌های اشکال شما؛ برای ارسال اطلاعیه‌های مهم درباره در دسترس بودن، امنیت یا تغییرات این سیاست یا شرایط استفاده.

6. توسعه محصول، تحلیل داده‌ها و پژوهش

• برای درک نحوه استفاده از برنامه (به‌صورت تجمیعی)، اولویت‌بندی بهبودها، آزمودن ویژگی‌های جدید (برای مثال آزمون‌های A/B) و ارزیابی اثربخشی محتوای مدیتیشن ما.

7. ویژگی‌ها و بهبودهای مبتنی بر هوش مصنوعی
   • برای ارائه ویژگی‌های مبتنی بر هوش مصنوعی، مانند ثبت حال گفتاری، مدیتیشن‌های شخصی‌سازی‌شده‌ای که برای شما نوشته می‌شوند یا توصیه‌های شخصی‌سازی‌شده (بخش 3 را ببینید).
   • ما در حال حاضر از داده‌های شخصی برنامه (مانند مدخل‌های روزنوشت، ورودی‌های بهزیستی یا داده‌های حساب کاربری شما) برای آموزش یا تنظیم دقیق (fine-tuning) مدل‌های هوش مصنوعی خود استفاده نمی‌کنیم. اگر روزی بخواهیم در آینده چنین کاری انجام دهیم، پیشاپیش این سیاست را به‌روزرسانی خواهیم کرد و، در موارد لازم، پیش از استفاده از داده‌های شخصی شما برای آموزش، رضایت صریح شما را درخواست خواهیم کرد یا امکان انصراف (opt-out) را فراهم خواهیم کرد.
   • تولید مدیتیشن‌های شخصی‌سازی‌شده: برای تبدیل ثبت حال شما (انتخاب حال‌وهوا و/یا یادداشت کوتاه متن آزاد) به متن مدیتیشنی که برای شما نوشته شده است، با استفاده از یک ارائه‌دهنده شخص ثالث هوش مصنوعی (در حال حاضر OpenAI). اگر هنگام راه‌اندازی سن و جنسیت خود را اعلام کرده باشید، بازه سنی و جنسیت شما نیز برای متناسب‌سازی مدیتیشن استفاده می‌شوند. برای جزئیات و انتخاب‌های خود، بخش 3 را ببینید.
8. بازاریابی و اطلاع‌رسانی درباره خدمات ما (محدود)

• برای تماس با شما از طریق پیام‌های درون‌برنامه‌ای یا ایمیل درباره ویژگی‌ها، محتوا یا محصولات جدیدی که به نظر ما ممکن است مرتبط باشند، در چارچوب رضایت و منافع مشروع طبق قانون قابل اعمال.

9. رعایت مقررات، تعهدات قانونی و دفاع در برابر دعاوی

• برای انجام تکالیف قانونی نگهداری سوابق، پاسخ به درخواست‌های مراجع انتظامی یا نظارتی در مواردی که قانون الزام کند، و اثبات، اعمال یا دفاع از دعاوی حقوقی.
  
  

B. مبانی قانونی (اتحادیه اروپا/منطقه اقتصادی اروپا، بریتانیا، سوئیس)

بسته به نوع فعالیت، به یک یا چند مورد از مبانی قانونی زیر استناد می‌کنیم:

• رضایت (ماده 6(1)(a) GDPR؛ ePrivacy)
• برای تبلیغات شخصی‌سازی‌شده و کوکی‌ها/ردیاب‌های غیرضروری.
• برای سنجش و بهینه‌سازی کمپین‌های تبلیغاتی که برای برنامه در پلتفرم‌های اشخاص ثالث مانند TikTok اجرا می‌کنیم.
• برای ویژگی‌های اختیاری بهزیستی و هرگونه پردازش داده‌های دسته‌های خاص (سلامت/بهزیستی).
• برای ویژگی‌های اختیاری هوش مصنوعی که داده‌های حساس را پردازش می‌کنند یا به خدمات ابری متکی هستند.
• برای بازاریابی الکترونیکی مستقیم در مواردی که قانون الزام کند.
  
  
• قرارداد (ماده 6(1)(b) GDPR)
• برای ارائه ویژگی‌هایی از برنامه که درخواست می‌کنید؛ برای پاسخ به درخواست‌های پشتیبانی شما؛ برای پردازش پرداخت‌ها و مدیریت اشتراک‌ها در صورتی که از ما خرید کنید.
  
  
• منافع مشروع (ماده 6(1)(f) GDPR)
• برای تأمین امنیت، جلوگیری از تقلب/سوءاستفاده، پایدار و کارآمد نگه داشتن برنامه، توسعه و بهبود ویژگی‌ها و انجام تحلیل‌های تجمیعی.
• برای ارتباط با شما درباره امور مربوط به خدمات که جنبه بازاریابی ندارند (برای مثال در دسترس بودن، تغییرات، پیگیری‌های پشتیبانی).
  
  
• تعهد قانونی (ماده 6(1)(c) GDPR)
• برای رعایت قوانین دفترداری و مالیاتی، پاسخ به درخواست‌های معتبر مراجع انتظامی یا نظارتی و انجام تعهدات حفاظت از داده‌ها، مانند پاسخ به درخواست‌های اشخاص موضوع داده (data subjects).
  
  

در مواردی که به منافع مشروع استناد می‌کنیم، منافع خود را با حقوق و آزادی‌های شما می‌سنجیم و داده‌های شما را فقط در صورتی پردازش می‌کنیم که حقوق و آزادی‌های شما بر منافع ما غلبه نداشته باشد.

می‌توانید هر زمان در صفحه رضایت یا حریم خصوصی برنامه، یا در مورد وب‌سایت‌های ما، از طریق گزینه‌های مربوط به کوکی‌ها که در بخش 11 شرح داده شده است، رضایت خود را پس بگیرید. پس گرفتن رضایت بر پردازش قانونی پیشین اثری ندارد.

3) ویژگی‌های هوش مصنوعی و تصمیم‌گیری خودکار

ما در برخی بخش‌های خدمات خود از «هوش مصنوعی» (AI) و فنون یادگیری ماشین استفاده می‌کنیم. این ممکن است شامل این موارد باشد:

• استفاده در پشت صحنه، برای مثال:
• امنیت و تشخیص تقلب،
• توصیه محتوا (اینکه کدام مدیتیشن‌ها ابتدا نمایش داده شوند)،
• پایش کیفیت و عملکرد.
  
  
• ویژگی‌های اختیاری که در آن‌ها شما مستقیماً با هوش مصنوعی تعامل می‌کنید، برای مثال:
• مدیتیشن‌های شخصی‌سازی‌شده‌ای که بر اساس ثبت حال شما نوشته می‌شوند،
• روندهای تطبیقی مدیتیشن بر اساس ورودی‌های شما.
  
  

هرگاه از ویژگی‌ای استفاده کنید که شامل تعامل مستقیم با هوش مصنوعی است و فراتر از منطق پایه برنامه می‌رود، ما:

• • آن ویژگی را به‌روشنی به‌عنوان ویژگی مبتنی بر هوش مصنوعی مشخص می‌کنیم،
  • توضیح می‌دهیم که از چه داده‌هایی استفاده می‌کند، و
  • انتخاب‌های روشنی در اختیار شما می‌گذاریم (مانند روشن/خاموش کردن ویژگی و کنترل نحوه استفاده از داده‌هایتان برای آن ویژگی).
    
    

ما در حال حاضر درباره شما تصمیم‌هایی که صرفاً مبتنی بر پردازش خودکار باشند و آثار حقوقی یا آثار به همان اندازه مهم ایجاد کنند اتخاذ نمی‌کنیم (برای مثال، هیچ‌گونه رد خودکار یک حق قانونی یا خدمت مالی وجود ندارد).

اگر روزی چنین پردازشی را معرفی کنیم، ما:

• • پیشاپیش به شما اطلاع می‌دهیم،
  • منطق و پیامدهای احتمالی آن را توضیح می‌دهیم، و
  • شما را، طبق الزام قانون، از حقوقتان برای برخورداری از مداخله انسانی، بیان دیدگاه خود و اعتراض به تصمیم آگاه می‌کنیم.

در حال حاضر، ما از داده‌های شخصی برنامه برای آموزش یا تنظیم دقیق مدل‌های هوش مصنوعی خود استفاده نمی‌کنیم. هرگونه آموزش بر روی مجموعه‌داده‌های جداگانه‌ای انجام می‌شود که به استفاده شما از برنامه مدیتیشن، مدخل‌های روزنوشت یا داده‌های حساب کاربری شما مرتبط نیستند.

با این حال، ممکن است از داده‌های کاملاً ناشناس‌شده یا تجمیعی (که دیگر شما را شناسایی نمی‌کنند) برای ارزیابی و بهبود سامانه‌های هوش مصنوعی خود استفاده کنیم.

روایت تولیدشده با هوش مصنوعی (شفافیت طبق قانون هوش مصنوعی اتحادیه اروپا)

روایت مدیتیشن‌های هدایت‌شده در برنامه توسط یک سامانه هوش مصنوعی تبدیل متن به گفتار که روی دستگاه اجرا می‌شود تولید می‌شود. صدایی که می‌شنوید مصنوعی است و ضبط صدای یک شخص واقعی نیست.

ما در برنامه، حداکثر در زمان نخستین پخش/مواجهه، به کاربران اطلاع می‌دهیم که روایت با هوش مصنوعی تولید شده است، و برچسب قابل مشاهده «تولیدشده با هوش مصنوعی» را در صفحه پخش‌کننده یا کنار ویژگی مربوط نمایش می‌دهیم. هدف از این کار برآورده کردن انتظارات شفافیت در مورد صدای مصنوعی است، به‌ویژه طبق قانون هوش مصنوعی اتحادیه اروپا (EU Artificial Intelligence Act).

نشانه‌گذاری ماشین‌خوان: هر مدیتیشن شخصی‌سازی‌شده‌ای که برای شما تولید می‌کنیم، درون فایلی که روی دستگاه شما ذخیره می‌شود، یک سابقه منشأ (provenance) ماشین‌خوان دارد. این سابقه ثبت می‌کند که متن و روایت با هوش مصنوعی تولید شده‌اند، هیچ بازبینی انسانی انجام نشده است، و کدام مدل و در چه زمانی آن را تولید کرده است. این امر خروجی را، برای اهداف ماده 50(2) قانون هوش مصنوعی، مقررات (EU) 2024/1689، به‌عنوان محتوای تولیدشده به‌طور مصنوعی قابل تشخیص می‌کند.

ما علاوه بر این، واترمارک صوتی بر صدایی که برنامه تولید می‌کند اعمال نمی‌کنیم. روایت به‌طور کامل روی دستگاه شما ساخته می‌شود و برنامه هرگز آن را صادر، به اشتراک یا توزیع نمی‌کند، و واترمارک‌گذاری بدون بهبود قابلیت تشخیص برای شما، هزینه پردازشی را روی دستگاه‌های ارزان‌قیمت افزایش می‌داد. بنابراین، با توجه به امکان‌پذیری فنی، هزینه اجرا و آخرین فناوری عموماً پذیرفته‌شده (state of the art)، نشانه‌گذاری در سطح فایل را راه‌حل فنی متناسب در چارچوب الزامات ماده 50(2) می‌دانیم. اگر بعداً امکان اشتراک‌گذاری یا صدور صدای تولیدشده را فراهم کنیم، پیش از آن تدابیر فنی بیشتری را معرفی خواهیم کرد.

همان‌طور که در بخش 2 (ذیل «ویژگی‌ها و بهبودهای مبتنی بر هوش مصنوعی») و سایر قسمت‌های این سیاست توضیح داده شده است، ما در حال حاضر از داده‌های شخصی برنامه (از جمله نحوه گوش دادن شما به مدیتیشن‌ها) برای آموزش یا تنظیم دقیق مدل‌های هوش مصنوعی خود استفاده نمی‌کنیم.

متن مدیتیشن تولیدشده با هوش مصنوعی (ثبت حال شخصی‌سازی‌شده)

اگر از ویژگی «ثبت حال» شخصی‌سازی‌شده استفاده کنید، حال‌وهوایی که انتخاب می‌کنید و/یا متن آزادی که می‌نویسید برای ارائه‌دهنده شخص ثالث هوش مصنوعی ما، در حال حاضر OpenAI, L.L.C. (ایالات متحده)، ارسال می‌شود که برای شما متن مدیتیشن تولید می‌کند. ما این محتوا را در برنامه، هم هنگام پخش و هم هر جا که مدیتیشن‌های ذخیره‌شده خود را مرور می‌کنید، به‌عنوان محتوای تولیدشده با هوش مصنوعی برچسب‌گذاری می‌کنیم.

اگر هنگام راه‌اندازی بازه سنی و جنسیت خود را اعلام کرده باشید، آن‌ها نیز ارسال می‌شوند تا مدیتیشن برای کسی مانند شما نوشته شود. به ارائه‌دهنده هوش مصنوعی دستور داده شده است که به آن‌ها اشاره نکند و از آن‌ها درباره زندگی شما نتیجه‌گیری نکند.

متن به‌طور خودکار و بدون بازبینی انسانی تولید می‌شود و ممکن است نادرست یا نامناسب باشد؛ این محتوای عمومی بهزیستی است، نه مشاوره پزشکی، روان‌شناختی یا مشاوره در شرایط بحران. ما پیش از نخستین استفاده شما از این ویژگی رضایت صریح شما را درخواست می‌کنیم، و می‌توانید هر زمان آن را نپذیرید یا استفاده از آن را متوقف کنید، بدون آنکه بقیه برنامه را از دست بدهید.

OpenAI بر اساس یک قرارداد پردازش داده‌ها به‌عنوان پردازشگر ما عمل می‌کند و طبق شرایط API خود، به‌طور پیش‌فرض از داده‌هایی که از طریق API آن ارسال می‌شوند برای آموزش مدل‌هایش استفاده نمی‌کند. ثبت حال متن آزاد شما پس از تولید مدیتیشن روی سرورهای ما ذخیره نمی‌شود (بخش 7 را ببینید). این پردازش آثار حقوقی یا آثار به همان اندازه مهم به مفهوم ماده 22 GDPR ایجاد نمی‌کند. در مواردی که ثبت حال شما اطلاعات مربوط به سلامت را آشکار کند، ما آن را فقط بر اساس رضایت صریح شما پردازش می‌کنیم (ماده 9(2)(a) GDPR).

بررسی نام گفتاری. نام کوچک شما روی دستگاه شما اعتبارسنجی می‌شود. فقط اگر در فهرست داخلی نباشد، و فقط پس از موافقت صریح شما، برای OpenAI ارسال می‌شود تا تأیید شود که واقعی و مناسب است. برای به صدا درآوردن هر نامی، آن نام به سرورهای خود ما ارسال می‌شود تا به گفتار تبدیل شود (پردازش توسط خود ما، نه شخص ثالث) و ذخیره نمی‌شود. این بررسی خودکار است و هیچ اثر حقوقی یا اثر به همان اندازه مهمی ایجاد نمی‌کند (ماده 22 GDPR).

گزارش محتوای هوش مصنوعی: می‌توانید هر مدیتیشنی را که هوش مصنوعی نوشته است از درون برنامه گزارش کنید. در این صورت، ما دلیلی را که انتخاب کرده‌اید، هر یادداشتی که بخواهید اضافه کنید و متن نوشته‌شده توسط هوش مصنوعی که گزارش کرده‌اید دریافت می‌کنیم تا بتوانیم آن را بررسی کنیم و دستورالعمل‌های ایمنی و پالایه‌های محتوای خود را بهبود دهیم. گزارش‌ها بدون هیچ شناسه‌ای که آن‌ها را به شما مرتبط کند ذخیره می‌شوند. لطفاً جزئیات شخصی را در یادداشت وارد نکنید.

ایمنی: این ویژگی برای وضعیت‌های اضطراری یا بحران طراحی نشده است. برنامه دارای یک سازوکار حفاظتی ساده است که در صورتی که ثبت حال نشانه بحران باشد، به جای تولید مدیتیشن، منابع حمایتی نمایش می‌دهد؛ اما این تشخیص خودکار 100% دقیق نیست و نمی‌تواند باشد: ممکن است نشانه‌های بحران را تشخیص ندهد یا پیام‌های عادی را علامت‌گذاری کند. لطفاً به آن اتکا نکنید. اگر در بحران هستید یا به آسیب رساندن به خود فکر می‌کنید، با شماره اورژانس محلی خود یا یک مرکز خدمات بحران تماس بگیرید.

4) تبلیغات، رضایت و انتخاب‌های شما

A. CMP و رضایت در منطقه اقتصادی اروپا/بریتانیا/سوئیس

ما از یک پلتفرم مدیریت رضایت (CMP) دارای گواهی Google استفاده می‌کنیم که با چارچوب IAB TCF v2.2 یکپارچه شده است. شما می‌توانید اهداف و فروشندگان را بپذیرید، رد کنید، یا سفارشی کنید.

• • بدون رضایت لازم، ما فقط تبلیغات غیرشخصی‌سازی‌شده (زمینه‌ای) نمایش می‌دهیم یا در موارد لازم نمایش تبلیغات را محدود می‌کنیم.
  • سوئیس، مطابق با سیاست‌های Google، در پیکربندی CMP ما گنجانده شده است.

همین CMP (پلتفرم User Messaging Platform (UMP) شرکت Google) همچنین تعیین می‌کند که آیا برخی ابزارهای تحلیل در برنامه، مانند Firebase Analytics، در اتحادیه اروپا/منطقه اقتصادی اروپا، بریتانیا و سوئیس فعال شوند یا نه. این ابزارهای تحلیل به‌طور پیش‌فرض خاموش هستند. آن‌ها فقط در صورتی فعال می‌شوند که در CMP به تحلیل/سنجش رضایت دهید. اگر این رضایت را ندهید یا بعداً آن را پس بگیرید، این ابزارهای تحلیل غیرفعال باقی می‌مانند یا غیرفعال می‌شوند.

همین رضایت بر SDK سنجش TikTok که در بخش 1 شرح داده شد نیز حاکم است. این SDK در فهرست شرکای CMP با عنوان TikTok Ad Network (شبکه تبلیغاتی TikTok که با نام Pangle نیز فهرست شده است) ظاهر می‌شود. SDK در حالت غیرفعال (خفته) راه‌اندازی می‌شود. در منطقه اقتصادی اروپا، بریتانیا و سوئیس، تا زمانی که هم به ذخیره و خواندن اطلاعات روی دستگاه خود و هم به آن شریک رضایت نداده باشید، هیچ چیزی ارسال نمی‌کند. اگر رضایت ندهید، یا بعداً در گزینه‌های حریم خصوصی برنامه رضایت خود را پس بگیرید، گزارش‌دهی آن متوقف می‌شود و دوباره راه‌اندازی نمی‌شود. خارج از این مناطق، امکان انصراف (opt-out) شرح داده‌شده در بخش 4B اعمال می‌شود.

انتخاب‌های شما ذخیره می‌شوند و می‌توان آن‌ها را هر زمان در صفحه حریم خصوصی/رضایت برنامه تغییر داد.

B. حقوق حریم خصوصی ایالت‌های ایالات متحده در خصوص تبلیغات

ساکنان کالیفرنیا و بسیاری از ایالت‌های دیگر ایالات متحده که قوانین جامع حریم خصوصی دارند، می‌توانند از موارد زیر انصراف (opt-out) دهند:

• • «فروش» (sale) یا «اشتراک‌گذاری» (sharing) اطلاعات شخصی (از جمله تبلیغات رفتاری میان‌زمینه‌ای (cross-context behavioural advertising))، و
  • تبلیغات هدفمند و برخی انواع نمایه‌سازی.
    
    

برای اعمال این انصراف‌ها در برنامه، از کلید «اطلاعات شخصی مرا نفروشید یا به اشتراک نگذارید» (Do not sell or share my personal information) در تنظیمات برنامه استفاده کنید (این کلید خارج از منطقه اقتصادی اروپا، بریتانیا و سوئیس نمایش داده می‌شود، یعنی در جاهایی که نظام انصراف به جای نظام رضایت اعمال می‌شود). این کلید اشتراک‌گذاری شناسه تبلیغاتی و رویدادهای برنامه شما با شرکای تبلیغاتی، از جمله سنجش TikTok شرح‌داده‌شده در بخش 1، را متوقف می‌کند و پردازش محدود داده‌ها را برای نمایش تبلیغات فعال می‌کند. از آنجا که برنامه یک برنامه بومی تلفن همراه است، نمی‌تواند سیگنال‌های ترجیح انصراف مبتنی بر مرورگر مانند Global Privacy Control (GPC) را دریافت کند؛ کلید درون برنامه و نشانی تماس مندرج در بخش 16 سازوکارهایی هستند که ما فراهم می‌کنیم. علاوه بر این، می‌توانید شناسه تبلیغاتی خود را در تنظیمات دستگاه بازنشانی یا حذف کنید (بخش 11 را ببینید).

خارج از منطقه اقتصادی اروپا، بریتانیا و سوئیس، سنجش تبدیل TikTok که در بخش 1 شرح داده شد، طبق نظام انصراف قابل اعمال، به‌طور پیش‌فرض فعال است. می‌توانید هر زمان آن را با کلید «اطلاعات شخصی مرا نفروشید یا به اشتراک نگذارید» که در بالا شرح داده شد، یا با تماس با ما از طریق نشانی مندرج در بخش 16، خاموش کنید.

ما از محتوای مدیتیشن، ورودی‌های بهزیستی یا روزنوشت‌های شما برای شخصی‌سازی تبلیغات استفاده نمی‌کنیم.

C. تبلیغات و افراد زیر سن قانونی

این برنامه فقط برای بزرگسالان 18 سال و بالاتر در نظر گرفته شده است و مخاطب آن کودکان یا نوجوانان نیستند (همچنین بخش «حریم خصوصی کودکان» را ببینید).

اگر روزی مخاطبان هدف خود را تغییر دهیم و محتوایی ارائه کنیم که به‌روشنی کاربران زیر 18 سال را هدف می‌گیرد (که در حال حاضر چنین برنامه‌ای نداریم)، ما:

• • نشانگرهای مناسب کودک/نوجوان را در تنظیمات تبلیغات اعمال می‌کنیم (برای مثال برچسب‌های COPPA / تنظیمات AdMob)،
  • فقط تبلیغات زمینه‌ای به این کاربران نمایش می‌دهیم، و
  • از تنظیمات SDK سازگار با سیاست‌های Google Play Families و سایر قوانین قابل اعمال استفاده می‌کنیم.

5) چه چیزی را با چه کسانی به اشتراک می‌گذاریم

ما داده‌های شخصی شما را فقط در موارد ضروری، با تضمین‌های مناسب به اشتراک می‌گذاریم، و هرگز برای تبلیغات مستقل خود شرکایمان بدون مبنای قانونی و بدون انتخاب‌های شما در CMP.

A. شرکای فناوری تبلیغاتی

ما داده‌های محدودی را با شرکای فناوری تبلیغاتی (SDKها، پلتفرم‌های میانجی‌گری، بورس‌های تبلیغاتی) برای این اهداف به اشتراک می‌گذاریم:

• نمایش تبلیغات،
• سنجش عملکرد،
• اعمال محدودیت دفعات نمایش،
• جلوگیری از تقلب/سوءاستفاده،
• اطمینان از رعایت تنظیمات رضایت/انصراف شما.
  
  

شرکای فعلی ما در بخش 14 و پیوست A، همراه با پیوند به اطلاعیه‌های حریم خصوصی آن‌ها، فهرست شده‌اند.

ما اطلاعات شخصی شما را در ازای پول نمی‌فروشیم. در برخی ایالت‌های ایالات متحده، افشای اطلاعات برای تبلیغات رفتاری میان‌زمینه‌ای «اشتراک‌گذاری» (sharing) تلقی می‌شود؛ می‌توانید از آن انصراف دهید (بخش 4 را ببینید).

ما همچنین رویدادهای تبدیل شرح‌داده‌شده در بخش 1 را با TikTok به اشتراک می‌گذاریم تا بتوانیم کمپین‌های تبلیغاتی‌ای را که برای برنامه در TikTok اجرا می‌کنیم بسنجیم و TikTok بتواند آن‌ها را به افرادی نمایش دهد که به احتمال بیشتری برنامه را مفید می‌یابند. برای این سنجش، ما و TikTok به‌عنوان کنترل‌کنندگان مشترک (joint controllers) به مفهوم ماده 26 GDPR عمل می‌کنیم، بر اساس TikTok Business Products (Data) Terms و شرایط ویژه هر حوزه قضایی که برای منطقه اقتصادی اروپا، بریتانیا و سوئیس اعمال می‌شود؛ TikTok علاوه بر این، این داده‌ها را به‌عنوان کنترل‌کننده مستقل برای اهدافی که در سیاست حریم خصوصی خود بیان کرده است پردازش می‌کند. شما می‌توانید حقوق حفاظت از داده‌های خود را در برابر هر یک از ما اعمال کنید، و می‌توانید برای دریافت مفاد اساسی این ترتیب با ما تماس بگیرید.

B. ارائه‌دهندگان خدمات (پردازشگران)

ما از ارائه‌دهندگان خدمات شخص ثالث که با دقت انتخاب شده‌اند برای کمک به اداره خدمات استفاده می‌کنیم، برای مثال:

• میزبانی ابری و تحویل محتوا،
• ثبت خرابی‌ها و پایش خطاها،
• تحلیل داده‌ها،
• ارائه‌دهندگان خدمات ایمیل یا میز پشتیبانی،
• تولید مدیتیشن‌های شخصی‌سازی‌شده از ثبت حال شما و، اگر اعلام کرده باشید، بازه سنی و جنسیت شما (ارائه‌دهنده هوش مصنوعی ما، در حال حاضر OpenAI).
  
  

این ارائه‌دهندگان:

• • به‌عنوان پردازشگران ما عمل می‌کنند،
  • فقط می‌توانند داده‌های شخصی را بر اساس دستورالعمل‌های مستند ما پردازش کنند،
  • ملزم به قراردادهایی هستند که رازداری و تدابیر فنی و سازمانی مناسب را الزامی می‌کنند، و
  • نمی‌توانند از داده‌های شما برای اهداف مستقل خود استفاده کنند.

C. فروشگاه‌های برنامه و پلتفرم‌ها

فروشگاه‌های برنامه و پلتفرم‌ها (برای مثال Google Play) ممکن است طبق شرایط خود، فراداده‌هایی مانند وضعیت نصب، تأیید خرید، گزارش‌های خرابی یا داده‌های تجمیعی استفاده را دریافت کنند.

D. شرکت‌های وابسته و معاملات شرکتی

اگر گروهی از شرکت‌ها ایجاد کنیم یا به آن بپیوندیم (برای مثال یک Flame Apps UG یا GmbH، یا شرکت‌های وابسته در آینده)، ممکن است داده‌های شخصی شما را در صورت لزوم برای اهداف فهرست‌شده در بخش 2، با همان حمایت‌ها، درون آن گروه به اشتراک بگذاریم.

اگر در ادغام، تملک، تجدید سازمان، فروش دارایی یا معامله شرکتی مشابهی مشارکت داشته باشیم، داده‌های شخصی شما ممکن است به نهاد تملک‌کننده یا نهاد باقی‌مانده منتقل شود. اگر چنین انتقالی به تغییر اساسی در نحوه استفاده از داده‌های شما منجر شود، پیشاپیش به شما اطلاع خواهیم داد و، در مواردی که قانون الزام کند، رضایت شما را کسب خواهیم کرد.

E. تعهدات قانونی و پیشگیری از آسیب

ما ممکن است داده‌های شخصی را در مواردی افشا کنیم که معتقد باشیم این کار برای موارد زیر لازم است:

• رعایت قوانین، مقررات، فرایندهای قانونی یا درخواست‌های لازم‌الاجرای دولتی،
• اجرای شرایط و سایر توافق‌های ما،
• حفاظت از حقوق، اموال یا ایمنی Flame Apps، کاربران ما یا عموم (برای مثال پیشگیری از تقلب، حوادث امنیتی).
  
  

در مواردی که قانوناً مجاز باشیم، پیش از به اشتراک گذاشتن داده‌ها در پاسخ به یک درخواست قانونی، تلاش می‌کنیم به شما اطلاع دهیم، اگر این کار قانوناً مجاز باشد و خطر آسیب ایجاد نکند.

6) انتقال‌های بین‌المللی

عملیات و زیرساخت اصلی ما در آلمان و/یا اتحادیه اروپا قرار دارد. با این حال، برخی از ارائه‌دهندگان خدمات و شرکای تبلیغاتی ما خارج از اتحادیه اروپا/منطقه اقتصادی اروپا، بریتانیا یا سوئیس مستقر هستند یا داده‌ها را در آنجا ذخیره می‌کنند.

در مواردی که داده‌های شخصی را به کشوری منتقل می‌کنیم که فاقد «تصمیم کفایت» (adequacy decision) اتحادیه اروپا/بریتانیا است، به این موارد استناد می‌کنیم:

• شروط قراردادی استاندارد (Standard Contractual Clauses, SCCs) مصوب کمیسیون اروپا،
• و در مورد بریتانیا، حسب مورد، موافقت‌نامه انتقال بین‌المللی داده‌ها (International Data Transfer Agreement, IDTA) یا الحاقیه بریتانیا به شروط قراردادی استاندارد.
  
  

در موارد لازم، ارزیابی اثر انتقال (transfer impact assessment) انجام می‌دهیم و در صورت نیاز، تضمین‌های فنی و سازمانی تکمیلی را به اجرا می‌گذاریم.

به‌ویژه، هنگامی که از ویژگی مدیتیشن شخصی‌سازی‌شده استفاده می‌کنید، ثبت حال شما (از جمله بازه سنی و جنسیت شما، اگر هنگام راه‌اندازی اعلام کرده باشید) و همچنین، اگر گزینه نام گفتاری را فعال کنید و نام شما در فهرست داخلی ما نباشد و موافقت کنید، نام کوچک شما، توسط ارائه‌دهنده هوش مصنوعی ما (OpenAI) در ایالات متحده پردازش می‌شود؛ این انتقال تحت پوشش شروط قراردادی استاندارد مذکور در بالا (و حسب مورد، IDTA بریتانیا یا الحاقیه سوئیس) قرار دارد.

اگر به سنجش تبدیل TikTok که در بخش 1 شرح داده شد رضایت دهید، شناسه‌ها و رویدادهای فهرست‌شده در آنجا با TikTok Technology Limited (ایرلند) و، برای کاربران در بریتانیا، با TikTok Information Technologies UK Limited به اشتراک گذاشته می‌شوند. TikTok اعلام می‌کند که داده‌های کاربران اروپایی را در مراکز داده اروپایی (ایرلند، نروژ و فنلاند) در چارچوب برنامه‌ای که آن را Project Clover می‌نامد ذخیره می‌کند. TikTok همچنین داده‌های شخصی را به کشورهای خارج از منطقه اقتصادی اروپا، از جمله ایالات متحده، منتقل می‌کند و به کارکنان خود در کشورهای دیگر، از جمله چین، اجازه دسترسی از راه دور به چنین داده‌هایی را می‌دهد. این انتقال‌ها بر پایه شروط قراردادی استاندارد مذکور در بالا همراه با تدابیر تکمیلی‌ای است که TikTok در سیاست حریم خصوصی خود شرح می‌دهد. در سال 2025، کمیسیون حفاظت از داده‌های ایرلند (Irish Data Protection Commission) TikTok را به دلیل کاستی‌هایی در نحوه انجام و توصیف انتقال داده‌های کاربران اروپایی به چین جریمه کرد. به نظر ما باید پیش از تصمیم‌گیری از این موضوع آگاه باشید، و می‌توانید سیاست حریم خصوصی فعلی TikTok را در اینجا بخوانید: https://www.tiktok.com/legal/page/eea/privacy-policy/en

می‌توانید برای کسب اطلاعات بیشتر درباره سازوکارهای خاص انتقال که درباره داده‌های شما اعمال می‌شوند با ما تماس بگیرید.

7) نگهداری

ما داده‌های شخصی را فقط تا زمانی نگه می‌داریم که برای اهداف شرح‌داده‌شده در این سیاست لازم باشد یا قانون الزام کند. به‌ویژه:

• داده‌های تبلیغات و داده‌های فنی
• فقط برای مدت لازم جهت نمایش تبلیغات، سنجش عملکرد، جلوگیری از تقلب و اداره برنامه نگهداری می‌شوند. دوره‌های نگهداری ممکن است توسط سیاست‌های شرکای ما تعیین شود (معمولاً دوره‌های کوتاه).
• ایمیل‌های پشتیبانی و داده‌های ارتباطات
• تا زمانی که درخواست شما باز است و برای مدت معقولی پس از آن نگهداری می‌شوند، به‌ویژه اگر برای اثبات، اعمال یا دفاع از دعاوی حقوقی لازم باشند (با رعایت مواعد مرور زمان قانونی).
• داده‌های اختیاری بهزیستی و روزنوشت (روی دستگاه)
• تا زمانی که آن‌ها را در برنامه حذف کنید یا برنامه را حذف نصب کنید، به‌صورت محلی ذخیره می‌شوند.
• ثبت حال برای مدیتیشن شخصی‌سازی‌شده
• ثبت حال متن آزاد شما فقط برای تولید مدیتیشن برای ارائه‌دهنده هوش مصنوعی ما ارسال می‌شود و پس از آن روی سرورهای ما ذخیره نمی‌شود؛ در گزارش‌های سیستمی یا تحلیل‌های ما نیز ثبت نمی‌شود. مدیتیشن‌های تولیدشده روی دستگاه شما نگهداری می‌شوند (مواردی که مورد علاقه نیستند پس از حدود 30 روز به‌طور خودکار حذف می‌شوند؛ موارد مورد علاقه تا زمانی که آن‌ها را حذف کنید نگهداری می‌شوند). اگر ذخیره و نگهداری یک مدیتیشن را به‌عنوان مورد علاقه انتخاب کنید، ممکن است متن آن (متن نوشته‌شده توسط هوش مصنوعی) را، بدون متن آزاد شما، بدون گزینه‌های حال‌وهوایی که انتخاب کرده‌اید و بدون هیچ شناسه‌ای که آن را به شما مرتبط کند، برای ارزیابی و بهبود محتوای خود نگه داریم. ارائه‌دهنده هوش مصنوعی ما ممکن است ورودی‌ها و خروجی‌های API را برای مدت کوتاهی به منظور پایش سوءاستفاده (در حال حاضر تا 30 روز) نگه دارد، مگر آنکه ترتیب عدم نگهداری داده‌ها (zero-data-retention) اعمال شود.
• نام گفتاری: نام کوچک شما روی دستگاهتان ذخیره می‌شود. برای به صدا درآوردن آن، نام فقط برای تبدیل به گفتار به سرورهای خود ما ارسال می‌شود و در آنجا ذخیره نمی‌شود. اگر نام شناخته‌شده‌ای نباشد و با بررسی آن موافقت کنید، فقط برای همان بررسی برای OpenAI ارسال می‌شود (دوره کوتاه نگهداری برای پایش سوءاستفاده در آنجا، که در بالا شرح داده شد، اعمال می‌شود)؛ ما آن را روی سرورهای خود ذخیره نمی‌کنیم.
• سن و جنسیت: سال تولد و جنسیت شما تا زمانی که داده‌های برنامه را پاک کنید یا برنامه را حذف نصب کنید روی دستگاه شما ذخیره می‌شوند. بازه سنی و جنسیتی که همراه با ثبت حال ارسال می‌شوند روی سرورهای ما ذخیره نمی‌شوند (دوره کوتاه نگهداری برای پایش سوءاستفاده نزد ارائه‌دهنده هوش مصنوعی ما، که در بالا شرح داده شد، اعمال می‌شود). در Firebase Analytics این داده‌ها به‌عنوان بخشی از داده‌های تحلیلی شرح‌داده‌شده در بخش 1 نگهداری می‌شوند.
• داده‌های حساب کاربری و اشتراک (در صورت/زمان در دسترس بودن)
• تا زمانی که حساب کاربری شما فعال است نگهداری می‌شوند. برخی اطلاعات (برای مثال مدارک تراکنش‌ها) ممکن است به دلیل تعهدات مالیاتی، حسابداری یا قانونی مدت طولانی‌تری نگهداری شوند.
  
  

هنگامی که دیگر به داده‌های شما نیاز نداشته باشیم، آن‌ها را حذف یا ناشناس خواهیم کرد. در مواردی که این کار فوراً امکان‌پذیر نباشد (برای مثال به این دلیل که در نسخه‌های پشتیبان ذخیره شده‌اند)، آن‌ها را به‌طور ایمن ذخیره کرده و تا زمانی که حذف امکان‌پذیر شود، از پردازش بیشتر جدا نگه می‌داریم.

8) امنیت

ما تدابیر فنی و سازمانی مناسبی را برای حفاظت از داده‌های شخصی در برابر دسترسی، تغییر، افشا یا تخریب غیرمجاز به کار می‌گیریم. این تدابیر ممکن است شامل این موارد باشند:

• رمزنگاری در حین انتقال و، در موارد مقتضی، در حالت ذخیره،
• کنترل‌های دسترسی و مجوزهای مبتنی بر نقش،
• رویه‌های توسعه ایمن و به‌روزرسانی‌های امنیتی منظم،
• ثبت رویدادها و پایش سامانه‌های حیاتی.
  
  

هیچ سامانه‌ای 100% ایمن نیست. اگر فکر می‌کنید داده‌های شما افشا شده است یا از برنامه ما سوءاستفاده می‌شود، لطفاً بی‌درنگ از طریق info@flameappsdevelopment.com با ما تماس بگیرید تا بتوانیم موضوع را بررسی کنیم.

9) حقوق حریم خصوصی شما

A. اتحادیه اروپا/منطقه اقتصادی اروپا، بریتانیا، سوئیس

اگر در اتحادیه اروپا/منطقه اقتصادی اروپا، بریتانیا یا سوئیس هستید، طبق قوانین حفاظت از داده‌ها از حقوق زیر برخوردارید:

• دسترسی: دریافت تأیید اینکه آیا داده‌های شما را پردازش می‌کنیم یا نه و، در صورت مثبت بودن، دریافت یک نسخه از آن‌ها.
• اصلاح: اصلاح داده‌های نادرست یا ناقص.
• پاک‌سازی: درخواست حذف داده‌های شما در شرایط معین («حق فراموش شدن»).
• محدودسازی: درخواست محدودسازی موقت پردازش در موارد معین.
• اعتراض: اعتراض به پردازش مبتنی بر منافع مشروع، از جمله نمایه‌سازی.
• قابلیت انتقال داده‌ها: دریافت برخی داده‌ها در قالبی ساختاریافته، رایج و ماشین‌خوان و انتقال آن‌ها به کنترل‌کننده‌ای دیگر.
• پس گرفتن رضایت: در مواردی که پردازش مبتنی بر رضایت است، پس گرفتن آن رضایت در هر زمان (بدون تأثیر بر پردازش قانونی پیشین).
• طرح شکایت: نزد مرجع نظارتی محل خود. برای ایالت بایرن (محل استقرار ما):
• Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) (اداره نظارت بر حفاظت از داده‌های ایالت بایرن)، Promenade 18, 91522 Ansbach, آلمان (فرم‌های شکایت آنلاین در دسترس است).

B. ایالت‌های دارای قوانین حریم خصوصی در ایالات متحده

بسته به ایالت محل اقامتتان، ممکن است این حقوق را داشته باشید:

• دسترسی به اطلاعات شخصی‌ای که درباره شما نگه می‌داریم یا دریافت رونوشت آن،
• اصلاح نادرستی‌ها،
• حذف برخی داده‌ها،
• دریافت داده‌ها در قالب قابل انتقال،
• انصراف از تبلیغات هدفمند، «فروش» (sale) و برخی انواع نمایه‌سازی.
  
  

برخی ایالت‌ها ما را ملزم می‌کنند که در صورت رد درخواست شما، فرایند اعتراض (appeal) فراهم کنیم. می‌توانید با پاسخ دادن به ایمیل تصمیم ما اعتراض کنید؛ ما در مهلت‌های مقرر قانونی آن را بررسی کرده و پاسخ می‌دهیم.

در برنامه، انصراف از تبلیغات هدفمند و «فروش/اشتراک‌گذاری» (sale/sharing) را با کلید «اطلاعات شخصی مرا نفروشید یا به اشتراک نگذارید» در تنظیمات اعمال می‌کنید (بخش 4 را ببینید)؛ سیگنال‌های انصراف مبتنی بر مرورگر مانند GPC به برنامه‌های بومی تلفن همراه نمی‌رسند (بخش 12 را ببینید).

برای ساکنان نوادا: info@flameappsdevelopment.com نشانی تعیین‌شده ما برای درخواست‌هاست که از طریق آن می‌توانید درخواستی تأییدشده ارسال کنید و از ما بخواهید اطلاعات مشمول (covered information) را نفروشیم (NRS 603A.340).

C. عدم تبعیض / عدم اقدام تلافی‌جویانه

ما به دلیل اعمال حقوق حریم خصوصی‌تان علیه شما تبعیض قائل نمی‌شویم یا به هر شکل دیگر اقدام تلافی‌جویانه انجام نمی‌دهیم. این یعنی ما:

• دسترسی شما به برنامه را رد نمی‌کنیم،
• سطح یا کیفیت متفاوتی از خدمات ارائه نمی‌کنیم،
• قیمت‌های متفاوتی دریافت نمی‌کنیم،
  صرفاً به این دلیل که حقی را طبق قانون قابل اعمال اعمال کرده‌اید. با این حال، برخی ویژگی‌ها ممکن است در دسترس نباشند، اگر به پردازشی وابسته باشند که آن را رد کرده‌اید یا حذف داده‌های مربوط به آن را از ما خواسته‌اید.

D. اعمال حقوق و تأیید هویت

برای اعمال هر یک از حقوق خود، می‌توانید:

• از کنترل‌های حریم خصوصی/رضایت در برنامه استفاده کنید،
• به نشانی info@flameappsdevelopment.com ایمیل بزنید.

ممکن است لازم باشد پیش از اقدام درباره درخواست شما، هویت شما را تأیید کنیم (برای مثال با تأیید دسترسی به دستگاه شما، ارسال پیوند تأیید به ایمیل شما یا درخواست اطلاعات تکمیلی).

طبق GDPR و سایر قوانین، ما عموماً برای رسیدگی به درخواست شما هزینه‌ای دریافت نمی‌کنیم. ما ممکن است، در حدی که قانون اجازه می‌دهد، برای درخواستی که آشکارا بی‌اساس یا افراطی باشد، به‌ویژه به دلیل ماهیت تکراری آن، هزینه معقولی دریافت کنیم یا از اقدام درباره آن خودداری کنیم. در این صورت، دلیل آن را توضیح خواهیم داد.

10) حریم خصوصی کودکان

خدمات ما برای بزرگسالان 18 سال و بالاتر در نظر گرفته شده است. ما آگاهانه داده‌های شخصی کودکان یا افراد زیر 18 سال را جمع‌آوری نمی‌کنیم.

بررسی سن در هنگام راه‌اندازی. در هنگام راه‌اندازی، برنامه سال تولد شما را می‌پرسد. اگر سالی که انتخاب می‌کنید به این معنا باشد که زیر 18 سال هستید، برنامه اجازه ادامه نمی‌دهد و آن سال نه ذخیره می‌شود و نه به جایی ارسال می‌شود. اگر به اشتباه سال نادرستی را انتخاب کرده باشید، می‌توانید سال دیگری انتخاب کنید. همچنین می‌توانید از این پرسش بگذرید.

• اگر زیر 18 سال هستید، نباید از برنامه استفاده کنید.
• ما آگاهانه به کاربران زیر 18 سال اجازه نمی‌دهیم حساب کاربری ایجاد کنند یا از ویژگی‌هایی استفاده کنند که مستلزم جمع‌آوری داده‌های شخصی است.
• ما تبلیغات و SDKهای خود را بر این مبنا پیکربندی می‌کنیم که مخاطبان 18 سال به بالا هستند.

اگر متوجه شویم که بدون رضایت مناسب، داده‌های شخصی کودک یا فرد زیر 18 سالی را جمع‌آوری کرده‌ایم، اقدامات معقولی برای حذف آن داده‌ها در اسرع وقت انجام خواهیم داد.

اگر فکر می‌کنید کودک یا فرد زیر 18 سالی داده‌های شخصی خود را در اختیار ما گذاشته است، لطفاً از طریق info@flameappsdevelopment.com با ما تماس بگیرید تا بتوانیم موضوع را بررسی کنیم و، در صورت اقتضا، داده‌ها را حذف کنیم.

اگر روزی خدماتی به‌طور خاص برای نوجوانان یا کودکان ارائه کنیم، این سیاست را به‌روزرسانی خواهیم کرد، تضمین‌های بیشتری (از جمله رضایت والدین در موارد لازم) به اجرا خواهیم گذاشت و تنظیمات تبلیغات و SDK خود را بر همین اساس تغییر خواهیم داد.

11) کوکی‌ها و فناوری‌های مشابه (سایت‌ها و برنامه)

A. کوکی‌ها و ردیابی وب در سایت‌های ما

هنگامی که از سایت‌های ما بازدید می‌کنید، ما و ارائه‌دهندگان خدمات ما ممکن است از کوکی‌ها و فناوری‌های مشابه (مانند فضای ذخیره‌سازی محلی، پیکسل‌ها، تگ‌ها یا اسکریپت‌ها) برای این اهداف استفاده کنیم:

• کارکرد سایت‌ها (برای مثال پیمایش صفحات، امنیت، عملکردهای پایه)،
• به خاطر سپردن تنظیمات برگزیده شما (مانند زبان)،
• انجام تحلیل (برای مثال کدام صفحه‌ها بازدید می‌شوند، مدت ماندن در صفحه، کلیک‌ها)، و
• پشتیبانی از تبلیغات و سنجش به شرح بخش‌های 2 و 4.
  
  

در مواردی که قانون الزام کند (به‌ویژه در اتحادیه اروپا/منطقه اقتصادی اروپا، بریتانیا و سوئیس)، رضایت شما را برای کوکی‌ها و فناوری‌های مشابه غیرضروری از طریق یک بنر کوکی یا پلتفرم مدیریت رضایت (CMP) کسب می‌کنیم. می‌توانید هر زمان انتخاب‌های خود درباره کوکی‌ها را از طریق پیوند تنظیمات کوکی در سایت (در صورت وجود) یا با تغییر تنظیمات مرورگر خود تغییر دهید.

B. SDKها و فناوری‌های مشابه در برنامه

در برنامه، SDKهای تبلیغات و تحلیل ممکن است کارکردهایی مشابه کوکی‌ها داشته باشند، برای مثال با:

• اختصاص یک شناسه تبلیغاتی یا شناسه نمونه برنامه به دستگاه شما،
• ذخیره داده‌های محدود به‌صورت محلی (مانند داده‌های پیکربندی و محدودسازی دفعات نمایش)، و
• ارسال اطلاعات فنی به سرورهای خود برای ارائه تبلیغات، سنجش عملکرد یا تشخیص تقلب.
  
  

این SDKها در بخش «شرکای فناوری تبلیغاتی» و در پیوست A فهرست شده‌اند.

ما ممکن است از SDKهای تحلیلی مانند Firebase Analytics نیز برای سنجش تجمیعی استفاده از برنامه استفاده کنیم. در اتحادیه اروپا/منطقه اقتصادی اروپا، بریتانیا و سوئیس، چنین SDKهای تحلیلی فقط پس از آنکه از طریق کادر گفتگوی رضایت Google UMP ما به تحلیل/سنجش رضایت داده باشید فعال می‌شوند و در غیر این صورت غیرفعال باقی می‌مانند. برای اطلاعات بیشتر درباره نحوه مدیریت رضایت خود، بخش 4 را ببینید.

SDK سنجش TikTok نیز به همین شکل کار می‌کند: شناسه تبلیغاتی دستگاه شما را می‌خواند، صف کوتاهی از رویدادهای فهرست‌شده در بخش 1 را روی دستگاه نگه می‌دارد و آن‌ها را به سرورهای TikTok ارسال می‌کند. این SDK در حالت غیرفعال (خفته) راه‌اندازی می‌شود و فقط پس از آنکه رضایت شرح‌داده‌شده در بخش 4 را داده باشید، ارسال داده را آغاز می‌کند.

در منطقه اقتصادی اروپا/بریتانیا/سوئیس، برای کسب رضایت و مدیریت انتخاب‌های شما در مورد این فناوری‌ها به CMP درون برنامه استناد می‌کنیم. بدون رضایت لازم، طبق الزام قانون و سیاست‌های شرکایمان، فقط از تنظیمات SDK استفاده می‌کنیم که تبلیغات غیرشخصی‌سازی‌شده (زمینه‌ای) ارائه می‌دهند یا برخی ویژگی‌های ردیابی را غیرفعال می‌کنند.

C. انتخاب‌های شما

بسته به دستگاه و مرورگر خود، همچنین می‌توانید:

• شناسه تبلیغاتی تلفن همراه را غیرفعال یا بازنشانی کنید (برای مثال در تنظیمات Android)،
• مرورگر خود را طوری تنظیم کنید که کوکی‌ها را مسدود یا حذف کند،
• در مرورگر وب خود، از سیگنال‌های ترجیح شناخته‌شده مانند Global Privacy Control (GPC) استفاده کنید، به شرح بخش «Do Not Track / Global Privacy Control» (این سیگنال‌ها برای وب‌سایت‌ها وجود دارند و به برنامه‌های بومی تلفن همراه نمی‌رسند؛ در برنامه، از کلید شرح‌داده‌شده در بخش 4 استفاده کنید).
  
  

لطفاً توجه داشته باشید که مسدود کردن کوکی‌ها یا غیرفعال کردن شناسه‌های تبلیغاتی ممکن است بر نحوه کارکرد برخی بخش‌های خدمات اثر بگذارد.

12) Do Not Track (عدم ردیابی) / Global Privacy Control

ما به سرایندهای قدیمی «Do Not Track» (DNT) مرورگر پاسخ نمی‌دهیم، زیرا هیچ استاندارد مشترکی برای این کار وجود ندارد.

Global Privacy Control (GPC) و سیگنال‌های ترجیح مشابه توسط مرورگرهای وب ارسال می‌شوند. برنامه ما یک برنامه بومی تلفن همراه است و بنابراین آن‌ها را دریافت نمی‌کند؛ در برنامه، سازوکار انصراف، کلید «اطلاعات شخصی مرا نفروشید یا به اشتراک نگذارید» در تنظیمات است (بخش 4 را ببینید). سایت‌های اطلاع‌رسانی ما تبلیغات خود ما یا ردیابی میان‌زمینه‌ای را اجرا نمی‌کنند و ما اطلاعات شخصی جمع‌آوری‌شده از طریق آن‌ها را نمی‌فروشیم یا به اشتراک نمی‌گذاریم؛ اگر این وضعیت تغییر کند، طبق الزام قانون، GPC و سایر سیگنال‌های انصراف شناخته‌شده را رعایت خواهیم کرد.

13) حذف حساب کاربری و داده‌ها (Google Play و موارد عمومی)

A. اگر حساب کاربری ندارید (وضعیت فعلی)

در حال حاضر، برنامه حساب‌های کاربری مبتنی بر ورود ارائه نمی‌کند. بیشتر داده‌ها به‌صورت محلی روی دستگاه شما (برای مثال محتوای دانلودشده و مدخل‌های بهزیستی/روزنوشت) یا در سامانه‌های پشتیبانی ما (برای مثال هنگامی که به ما ایمیل می‌زنید) ذخیره می‌شوند.

• می‌توانید داده‌های محلی برنامه را با استفاده از تنظیمات سیستم‌عامل (برای مثال «پاک کردن داده‌ها» / «حذف فضای ذخیره‌سازی») و با حذف نصب برنامه حذف کنید.
• می‌توانید با ارسال ایمیل به info@flameappsdevelopment.com از ما بخواهید داده‌های پشتیبانی و ارتباطاتی را که درباره شما نگه می‌داریم حذف کنیم. ما آن‌ها را حذف خواهیم کرد، مگر آنکه به دلایل قانونی ملزم یا مجاز به نگهداری آن‌ها باشیم (برای مثال برای انجام تعهدات مالیاتی یا حسابداری، یا برای اثبات، اعمال یا دفاع از دعاوی حقوقی).
  
  

این گزینه‌ها علاوه بر حقوق حریم خصوصی شما که در بخش «حقوق حریم خصوصی شما» شرح داده شده‌اند وجود دارند.

B. اگر در آینده حساب کاربری معرفی کنیم

اگر برنامه روزی امکان ایجاد حساب کاربری را ارائه کند، با فراهم کردن موارد زیر، الزامات Google Play در خصوص حذف حساب کاربری و Data safety (ایمنی داده‌ها) را رعایت خواهیم کرد:

• مسیری درون برنامه برای حذف حساب کاربری و داده‌های شخصی مرتبط با آن، و
• پیوندی وب که حتی اگر برنامه را حذف نصب کرده باشید می‌توانید از آن استفاده کنید.
  
  

هنگامی که حذف یک حساب کاربری را درخواست می‌کنید، داده‌های شخصی مرتبط را حذف یا ناشناس خواهیم کرد، مگر آنکه قانون نگهداری آن‌ها را الزامی کند (برای مثال برای جلوگیری از تقلب یا رعایت قواعد دفترداری).

14) شرکای فناوری تبلیغاتی (فعلی)

ما از طریق شرکای زیر (از جمله میانجی‌گری/بورس تبلیغاتی) از تبلیغات کسب درآمد می‌کنیم. برنامه برای بزرگسالان 18 سال و بالاتر در نظر گرفته شده است و ما این SDKها را بر همین مبنا پیکربندی می‌کنیم. لطفاً اطلاعیه‌های آن‌ها را مطالعه کنید تا بدانید داده‌ها را چگونه پردازش می‌کنند و چگونه می‌توانید انصراف دهید:

• Google AdMob، سیاست حریم خصوصی: https://policies.google.com/privacy?hl=en
• Meta Audience Network، سیاست حریم خصوصی: https://www.facebook.com/privacy/policy/
• InMobi Exchange (از طریق AdMob Open Bidding)، سیاست حریم خصوصی: https://www.inmobi.com/mweb/yes-privacy
• Liftoff Monetize (Vungle)، سیاست حریم خصوصی: https://liftoff.ai/privacy-policy/
• AppLovin، سیاست حریم خصوصی: https://legal.applovin.com/privacy/
• OneTag Exchange، سیاست حریم خصوصی: https://www.onetag.com/privacy-platform/
• Mobfox، سیاست حریم خصوصی: https://www.mobfox.com/privacy-policy/
• TikTok Ad Network، که در کادر گفتگوی رضایت با نام Pangle فهرست شده است (فقط برای سنجش کمپین‌هایی که در TikTok اجرا می‌کنیم استفاده می‌شود، نه برای نمایش تبلیغات درون برنامه)، سیاست حریم خصوصی: https://www.tiktok.com/legal/page/eea/privacy-policy/en
  
  

ممکن است با افزودن یا حذف SDKها این فهرست را به‌روزرسانی کنیم؛ فهرست فروشندگان در CMP درون برنامه (منطقه اقتصادی اروپا/بریتانیا/سوئیس) همیشه فروشندگان فعلی را که در زمان رضایت به شما نمایش داده می‌شوند منعکس خواهد کرد.

15) تغییرات این سیاست

ما ممکن است با تحول برنامه و تعهدات قانونی‌مان، این سیاست حریم خصوصی را به‌روزرسانی کنیم. ما:

• نسخه به‌روزشده را در سایت‌ها و/یا در برنامه منتشر می‌کنیم، و
• «تاریخ اجرا» را در بالای سند تغییر می‌دهیم.
  
  

اگر تغییرات به‌طور اساسی بر حقوق شما یا نحوه استفاده ما از داده‌هایتان اثر بگذارد، اطلاعیه برجسته‌تری (برای مثال اعلان درون‌برنامه‌ای یا ایمیل) ارائه خواهیم کرد و، در مواردی که قانون الزام کند، دوباره رضایت شما را درخواست خواهیم کرد.

16) تماس و شکایات

کنترل‌کننده: Flame Apps
ایمیل: info@flameappsdevelopment.com

نشانی پستی: Flame Apps, Postfach 53 04, 97003 Würzburg, آلمان

مرجع نظارتی (آلمان/بایرن، بخش خصوصی):
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, آلمان
فرم‌های شکایت آنلاین در وب‌سایت این مرجع در دسترس است.

اگر درباره این سیاست یا رویه‌های ما در زمینه داده‌ها پرسش، نگرانی یا شکایتی دارید، لطفاً ابتدا با ما تماس بگیرید. ما تمام تلاش خود را برای حل آن‌ها به کار خواهیم بست. شما همچنین حق دارید مستقیماً با مرجع حفاظت از داده‌های محل خود تماس بگیرید یا نزد آن شکایت کنید.

پیوست A: جدول خلاصه (دسته‌ها، اهداف، مبانی قانونی، مدت نگهداری، دریافت‌کنندگان)

دسته:
شناسه‌های دستگاه/تبلیغاتی و داده‌های شبکه

نمونه‌ها:
شناسه تبلیغاتی (AAID/IDFA)، شناسه نمونه برنامه، نشانی IP، عامل کاربر (user-agent)، مدل دستگاه، نسخه سیستم‌عامل، زبان، شبکه، موقعیت مکانی تقریبی برگرفته از IP.

هدف:
نمایش تبلیغات (شخصی‌سازی‌شده یا زمینه‌ای بسته به رضایت)، محدودسازی دفعات نمایش، سنجش عملکرد، تشخیص تقلب/سوءاستفاده، امنیت و پایداری برنامه.

مبنای قانونی:
رضایت (برای تبلیغات شخصی‌سازی‌شده و برخی ردیابی‌ها در منطقه اقتصادی اروپا/بریتانیا/سوئیس)؛ منافع مشروع (امنیت، پیشگیری از تقلب، سنجش پایه)؛ حق انصراف از «فروش/اشتراک‌گذاری» (sale/sharing) و تبلیغات هدفمند در برخی ایالت‌های ایالات متحده.

مدت معمول نگهداری:
تا حد امکان کوتاه، در حدی که شرکا برای ارائه و سنجش تبلیغات اجازه می‌دهند (معمولاً بازه‌های محدودی که در سیاست هر شریک تعیین شده است).

دریافت‌کنندگان:
شرکای فناوری تبلیغاتی (بخش «شرکای فناوری تبلیغاتی» را ببینید) و ارائه‌دهندگان خدماتی که از ارائه و سنجش تبلیغات پشتیبانی می‌کنند.

دسته:
رویدادهای تبلیغاتی و گزارش‌های تعامل

نمونه‌ها:
درخواست تبلیغ، نمایش، کلیک، معیارهای قابلیت مشاهده، تعامل با واحدهای تبلیغاتی، گزارش‌های خطا/خرابی مرتبط با نمایش تبلیغات.

هدف:
کسب درآمد از برنامه، گزارش‌دهی، بهینه‌سازی کمپین‌ها، پیشگیری از تقلب.

مبنای قانونی:
رضایت در موارد لازم (منطقه اقتصادی اروپا/بریتانیا/سوئیس برای شخصی‌سازی و سنجش تبلیغات)؛ منافع مشروع (تقلب/امنیت، گزارش‌دهی تجمیعی).

مدت معمول نگهداری:
بازه‌های کوتاهی که سیاست‌های هر شریک تعیین می‌کند (برای مثال چند روز تا چند ماه، نه به‌طور دائم).

دریافت‌کنندگان:
شرکای فناوری تبلیغاتی و پلتفرم‌های میانجی‌گری فهرست‌شده در بخش «شرکای فناوری تبلیغاتی».

دسته: رویدادهای تبدیل برای کمپین‌های تبلیغاتی خود ما

نمونه‌ها: شناسه تبلیغاتی (AAID)، نشانی IP، اطلاعات دستگاه و برنامه، و رویدادهای نصب برنامه، باز کردن برنامه، تکمیل راه‌اندازی اولیه، آغاز دوره آزمایشی رایگان، آغاز اشتراک پولی همراه با قیمت طرح و واحد پول.

هدف: سنجش اینکه آیا کمپین‌هایی که برای برنامه در TikTok اجرا می‌کنیم به افرادی می‌رسند که آن را مفید می‌یابند، و فراهم کردن امکان بهینه‌سازی نمایش این کمپین‌ها برای TikTok.

مبنای قانونی: رضایت (ماده 6(1)(a) GDPR؛ ePrivacy) در منطقه اقتصادی اروپا، بریتانیا و سوئیس؛ حق انصراف از «فروش/اشتراک‌گذاری» (sale/sharing) و تبلیغات هدفمند در برخی ایالت‌های ایالات متحده.

مدت معمول نگهداری: مطابق تعریف سیاست حریم خصوصی TikTok برای داده‌های تبلیغات و سنجش.

دریافت‌کنندگان: TikTok Technology Limited (ایرلند) و سایر شرکت‌های گروه TikTok، به‌عنوان کنترل‌کننده مشترک با ما برای این سنجش و به‌عنوان کنترل‌کننده مستقل برای اهداف خود TikTok.

دسته:
داده‌های فنی و عیب‌یابی برنامه

نمونه‌ها:
زمان آغاز/پایان جلسه، مدت جلسه، استفاده از ویژگی‌ها (صفحه‌ها/عملکردهای استفاده‌شده)، گزارش‌های خرابی، معیارهای عملکرد.

هدف:
حفظ و بهبود پایداری و عملکرد برنامه؛ تشخیص و رفع اشکالات؛ پایش امنیتی.

مبنای قانونی:
منافع مشروع (ماده 6(1)(f) GDPR) در اداره و بهبود ایمن و کارآمد برنامه.

مدت معمول نگهداری:
بازه‌های عملیاتی کوتاه و گزارش‌های سوابق محدودی که برای اشکال‌زدایی و امنیت لازم است؛ در صورت لزوم، مدت طولانی‌تر به شکل ناشناس‌شده/تجمیعی.

دریافت‌کنندگان:
زیرساخت خود ما و ارائه‌دهندگان خدمات منتخب (برای مثال ابزارهای ثبت خرابی یا پایش خطا).

دسته:
داده‌های حساب کاربری و اشتراک (در صورت/زمان در دسترس بودن)

نمونه‌ها:
نام کاربری، نشانی ایمیل، گذرواژه درهم‌سازی‌شده یا توکن، زبان، منطقه زمانی، تنظیمات برگزیده پایه (برای مثال نوع صدای ترجیحی، تنظیمات یادآور)، طرح اشتراک، وضعیت تمدید، فروشگاه یا ارائه‌دهنده خدمات پرداخت، شناسه‌های تراکنش.

هدف:
ارائه و مدیریت حساب‌های کاربری و اشتراک‌ها؛ احراز هویت کاربران؛ به خاطر سپردن تنظیمات برگزیده؛ مدیریت حقوق استفاده؛ پیشگیری از تقلب؛ ارائه پشتیبانی.

مبنای قانونی:
قرارداد (ماده 6(1)(b) GDPR) برای ارائه حساب کاربری و اشتراک؛ منافع مشروع (امنیت، پیشگیری از تقلب)؛ تعهد قانونی (برای مثال مالیات/حسابداری برای سوابق تراکنش‌ها).

مدت معمول نگهداری:
تا زمانی که حساب کاربری فعال است و به میزانی که قانون الزام کند (برای مثال نگهداری قانونی صورتحساب‌ها). برخی گزارش‌های امنیتی ممکن است برای مدت محدودی پس از بسته شدن حساب کاربری نگهداری شوند.

دریافت‌کنندگان:
ما (کنترل‌کننده)، فروشگاه‌های برنامه و پردازشگران پرداخت، ارائه‌دهندگان خدمات منتخب (برای مثال میزبانی).

دسته:
داده‌های پشتیبانی و ارتباطات

نمونه‌ها:
نشانی ایمیل یا سایر اطلاعات تماس، محتوای پیام‌ها و پیوست‌ها، فراداده‌های فنی (زمان، IP، سرایندهای ایمیل) از سامانه‌های ایمیل.

هدف:
پاسخ به درخواست‌های پشتیبانی، بازخوردها یا گزارش‌های اشکال؛ بهبود کیفیت پشتیبانی؛ اثبات یا دفاع از دعاوی حقوقی.

مبنای قانونی:
قرارداد (اگر درباره استفاده خود از برنامه با ما تماس بگیرید)؛ منافع مشروع (پشتیبانی مشتریان، دفاع در برابر دعاوی حقوقی).

مدت معمول نگهداری:
تا زمانی که درخواست باز است و برای مدت معقولی پس از آن، به‌ویژه اگر به تعهدات قانونی یا اختلافات مربوط باشد (با رعایت مواعد مرور زمان).

دریافت‌کنندگان:
ارائه‌دهندگان خدمات ایمیل و میز پشتیبانی، و تیم پشتیبانی داخلی ما.

دسته:
داده‌های اختیاری بهزیستی و روزنوشت

نمونه‌ها:
یادداشت‌ها، حال‌وهواها، برچسب‌ها، ارزیابی‌های ذهنی و اهدافی که در ویژگی‌های اختیاری وارد می‌کنید.

هدف:
ارائه ویژگی اختیاری مشخصی که فعال کرده‌اید (برای مثال روزنوشت، پیگیری حال‌وهوا، راهنمایی شخصی‌سازی‌شده)؛ نمایش سوابق خودتان به شما.

مبنای قانونی:
رضایت صریح / انتخاب فعالانه (opt-in) (برای داده‌های دسته‌های خاص طبق قوانین اتحادیه اروپا/بریتانیا/سوئیس)؛ قرارداد (برای ارائه ویژگی انتخاب‌شده).

مدت معمول نگهداری:
روی دستگاه ذخیره می‌شوند تا زمانی که مدخل‌ها را حذف کنید یا برنامه را حذف نصب کنید.

دریافت‌کنندگان:
هیچ: فقط به‌صورت محلی روی دستگاه شما ذخیره می‌شوند.

دسته:
پاسخ‌های اختیاری هنگام راه‌اندازی (سن و جنسیت)

نمونه‌ها:
سال تولد (فقط روی دستگاه شما ذخیره می‌شود)، بازه سنی برگرفته از آن (برای مثال 25 تا 34)، جنسیت (زن، مرد، غیردوگانه)، یا بدون پاسخ.

هدف:
متناسب‌سازی مدیتیشن‌های شخصی‌سازی‌شده شما؛ درک تجمیعی اینکه چه کسانی از برنامه استفاده می‌کنند.

مبنای قانونی:
رضایت (ماده 6(1)(a) GDPR): رضایت صریح شما به ویژگی مدیتیشن شخصی‌سازی‌شده برای ارسال آن‌ها به ارائه‌دهنده هوش مصنوعی ما، و رضایت شما به تحلیل داده‌ها برای Firebase Analytics. پاسخ دادن اختیاری است.

مدت معمول نگهداری:
روی دستگاه شما تا زمانی که داده‌های برنامه را پاک کنید یا برنامه را حذف نصب کنید. روی سرورهای ما ذخیره نمی‌شود. در Firebase Analytics، طبق دوره نگهداری تعیین‌شده برای ویژگی (property) تحلیلی ما.

دریافت‌کنندگان:
OpenAI (فقط هنگامی که از ویژگی مدیتیشن شخصی‌سازی‌شده استفاده می‌کنید)؛ Google (Firebase Analytics، فقط با رضایت شما به تحلیل داده‌ها).

دسته:
داده‌های میکروفون: ثبت حال گفتاری (اختیاری)

نمونه‌ها:
ثبت حالی که در ویژگی مدیتیشن شخصی‌سازی‌شده انتخاب می‌کنید به جای تایپ کردن، آن را به زبان بیاورید.

هدف:
تبدیل ثبت حال گفتاری شما به متن تا بتوان مدیتیشنی برای شما نوشت.

مبنای قانونی:
رضایت صریح شما به ویژگی مدیتیشن شخصی‌سازی‌شده (ماده 9(2)(a) GDPR، در مواردی که ثبت حال اطلاعات سلامت را آشکار کند) و اجازه شما برای دسترسی به میکروفون؛ قرارداد (برای ارائه ویژگی‌ای که از آن استفاده می‌کنید).

مدت معمول نگهداری:
ما صدای ضبط‌شده یا متن پیاده‌شده آن را روی سرورهای خود ذخیره نمی‌کنیم. ارائه‌دهنده هوش مصنوعی ما ممکن است آن‌ها را برای مدت کوتاهی به منظور پایش سوءاستفاده نگه دارد (بخش 7 را ببینید).

دریافت‌کنندگان:
ارائه‌دهنده هوش مصنوعی ما (در حال حاضر OpenAI) که صدای ضبط‌شده را از طرف ما به متن تبدیل می‌کند (بخش‌های 3 و 6 را ببینید).

دسته:
داده‌های استفاده از وب‌سایت و برنامه (سایت‌ها)

نمونه‌ها:
نشانی IP، نوع/نسخه مرورگر، نوع دستگاه، سیستم‌عامل، موقعیت مکانی تقریبی (کشور/منطقه)، منطقه زمانی، صفحه‌های بازدیدشده، کلیک‌ها، پیمایش‌ها، نشانی‌های اینترنتی ارجاع‌دهنده/خروج، شناسه‌های کوکی و شناسه‌های آنلاین مشابه.

هدف:
اداره سایت‌ها؛ امنیت؛ تحلیل تجمیعی؛ بهبود محتوا؛ پشتیبانی از مدیریت رضایت و انتخاب‌های تبلیغاتی.

مبنای قانونی:
منافع مشروع برای پردازش‌های کاملاً ضروری و مرتبط با امنیت؛ رضایت برای کوکی‌ها/ردیاب‌های غیرضروری و برخی عملکردهای تحلیلی/تبلیغاتی در منطقه اقتصادی اروپا/بریتانیا/سوئیس.

مدت معمول نگهداری:
طول عمر کوکی‌ها متفاوت است (تنظیمات کوکی یا CMP را ببینید)؛ داده‌های تحلیلی تجمیعی ممکن است به شکل بی‌نام‌شده مدت طولانی‌تری نگهداری شوند.

دریافت‌کنندگان:
ارائه‌دهندگان خدمات میزبانی وب و تحلیل؛ ارائه‌دهنده پلتفرم مدیریت رضایت (CMP)؛ شرکای فناوری تبلیغاتی، در صورت ارتباط.

دسته:
داده‌های پرداخت (در صورت/زمان اعمال)

نمونه‌ها:
نوع کارت پرداخت، شماره کارت ناقص، ماه/سال انقضا، نشانی صورتحساب، تاریخ/مبلغ/وضعیت تراکنش، شناسه‌های تراکنش ارائه‌دهنده خدمات پرداخت یا فروشگاه (شماره کامل کارت نزد ما ذخیره نمی‌شود).

هدف:
پردازش پرداخت‌ها، مدیریت اشتراک‌ها، رسیدگی به بازپرداخت‌ها و پرسش‌های مربوط به صورتحساب، رعایت الزامات مالیاتی و حسابداری، پیشگیری از تقلب.

مبنای قانونی:
قرارداد (برای پردازش پرداخت شما و ارائه خدمات)؛ تعهد قانونی (مالیات/حسابداری)؛ منافع مشروع (پیشگیری از تقلب، امنیت).

مدت معمول نگهداری:
به میزانی که قوانین مالیاتی و حسابداری الزام می‌کنند (اغلب چند سال از پایان سال مالی)؛ در صورت لزوم برای پیشگیری از تقلب یا دعاوی حقوقی، مدت طولانی‌تر.

دریافت‌کنندگان:
پردازشگران پرداخت (برای مثال Stripe، PayPal) و/یا فروشگاه‌های برنامه (برای مثال Google Play)، و سامانه‌های حسابداری ما.

دسته:
داده‌های تجمیعی، ناشناس‌شده و بی‌نام‌شده

نمونه‌ها:
آمار مربوط به استفاده از برنامه که شما را شناسایی نمی‌کند، مانند تعداد کل جلسه‌ها در روز، میانگین طول جلسه در هر کشور، یا معیارهای ناشناس‌شده‌ای که برای تصمیم‌های مربوط به محصول استفاده می‌شوند.

هدف:
توسعه محصول، پژوهش، تحلیل آماری، برنامه‌ریزی تجاری، بهبود سامانه‌های هوش مصنوعی بدون شناسایی افراد.

مبنای قانونی:
هنگامی که داده‌ها واقعاً ناشناس/بی‌نام شده باشند، دیگر داده شخصی نیستند و مشمول GDPR یا این سیاست نیستند. خود فرایند ناشناس‌سازی بر مبانی قانونی داده‌های شخصی اولیه استوار است (دسته‌های بالا را ببینید).

مدت معمول نگهداری:
ما ممکن است داده‌های ناشناس‌شده/بی‌نام‌شده را تا زمانی که برای اهداف شرح‌داده‌شده لازم است نگه داریم، زیرا این داده‌ها دیگر به شخص شناسایی‌شده یا قابل شناسایی مربوط نیستند.

دریافت‌کنندگان:
ما و، در صورت ارتباط، شرکای پژوهشی یا تحلیلی که فقط داده‌های ناشناس‌شده/بی‌نام‌شده دریافت می‌کنند.