حریم خصوصی در براچی
اینجا توضیح دادیم چه اطلاعاتی نگه می‌داریم، کجا می‌رن و چطور می‌تونی کنترلشون کنی.
چه اطلاعاتی لازم داریم؟
براچی برای ساخت و حفاظت حساب، شماره موبایل، نام، اطلاعات احراز هویت و نشست‌ها را پردازش می‌کند. اطلاعات مالی همان چیزهایی است که وارد می‌کنی: حساب و کارت، موجودی، تراکنش، یادداشت، بودجه، قرض و اطلاعات دنگ. زمان ورود، IP، نوع دستگاه، خطاها و سابقه تغییرها هم ممکن است برای امنیت و رفع مشکل ثبت شوند. پیام یا فایلی که خودت می‌فرستی برای رسیدگی استفاده می‌شود؛ اطلاعات حساس و غیرضروری دیگران را وارد نکن.
این داده‌ها برای ارائه امکانات، همگام‌سازی انتخاب‌شده، کار گروهی، کد ورود، اعلان، رسیدگی به درخواست و تکلیف قانونی استفاده می‌شوند؛ برای فروش به تبلیغ‌دهنده جمع‌آوری نمی‌شوند. براچی به رمز کارت، CVV2 یا رمز بانک نیاز ندارد. نام مکان هم می‌تواند متن باشد و به معنی نیاز دائمی به GPS نیست. این سیاست مربوط به براچی با ارائه‌دهندگی سیدعلی امامی است.
چه چیزی روی دستگاه می‌ماند؟
تغییرهای مالی اول روی دستگاه ذخیره می‌شوند و با فعال‌بودن همگام‌سازی و برگشت اینترنت، به حساب تو در سرور می‌روند. اگر تغییری هنوز ارسال نشده باشد، پاک‌کردن داده مرورگر یا برنامه می‌تواند آن را از بین ببرد. حالت فقط محلی، همگام‌سازی مالی را متوقف می‌کند؛ داده قبلی سرور را حذف نمی‌کند و لزوماً همه ارتباط‌های برنامه را نمی‌بندد.
در وب، داده محلی مرورگر رمزگذاری اختصاصی ندارد. در اپ‌های بومی، پایگاه‌داده رمزگذاری‌شده و مخزن امن سیستم‌عامل برای نگهداری نشست پیاده شده‌اند؛ نتیجه آزمون هر دستگاه باید جدا بررسی شود. HTTPS از ارتباط محافظت می‌کند، اما داده همگام‌شده برای ارائه سرویس در سرور قابل پردازش است و ادعای رمزگذاری سرتاسری نداریم.
پیامک‌ها کجا پردازش می‌شوند؟
تشخیص پیامک بانکی روی دستگاه انجام می‌شود؛ متن خام آن وارد صف همگام‌سازی مالی نمی‌شود، ولی تراکنشی که تأیید می‌کنی می‌تواند به سرور برسد. خواندن خودکار فقط در نسخه پیامکی اندروید و با مجوز توست؛ نسخه‌های دیگر از چسباندن یا اشتراک‌گذاری متن استفاده می‌کنند. پیامک واردشده ممکن است در صندوق محلی بماند تا حذفش کنی. کد بانکی در مسیر ذخیره‌سازی پوشانده می‌شود؛ با این حال، متن و تصویر حساس نفرست.
کد ورود خود براچی جداست: برای فرستادن آن، شماره و اطلاعات لازم به کاوه‌نگار می‌رسد و رخداد ارسال ممکن است ثبت شود. اگر خودت پیامک را در یادداشت، ایمیل یا پیام ارتباط کپی کنی، آن نسخه تابع مقصدی است که انتخاب کرده‌ای.
چه کسانی دسترسی دارند؟
ارائه‌دهنده، میزبان و مدیر مجاز به اندازه لازم برای نگهداری سرویس، امنیت و رسیدگی می‌توانند داده مرتبط را پردازش کنند. پنل مدیریت امکان بررسی پرونده کاربر، دستگاه و IP را دارد؛ دسترسی پشتیبان و تغییرهای مدیریتی هم می‌توانند در سابقه ثبت شوند. پس داده سرور صرفاً برای خود کاربر قابل دیدن نیست. اطلاعات گروه نیز طبق نقش‌ها برای اعضای مجاز نمایش داده می‌شود.
برای کد ورود و اعلان، اطلاعات لازم در اختیار سرویس مربوط قرار می‌گیرد. افشا به مرجع صالح تابع قانون است و محل همه زیرساخت‌ها و خدمات جانبی در یک کشور تضمین نمی‌شود. لینک دعوت، خروجی و پشتیبان را فقط با افراد مورد اعتماد به اشتراک بگذار؛ بازکردن فروشگاه، ایمیل یا سایت دیگر هم تابع سیاست همان مقصد است.
مجوزها و امنیت
مجوز پیامک، اعلان، فایل و ورود زیستی به دستگاه و قابلیت بستگی دارد و از تنظیمات قابل تغییر است؛ لغو مجوز، داده قبلی را خودکار پاک نمی‌کند. در ورود زیستی، تشخیص با سیستم‌عامل است و الگوی اثر انگشت یا چهره به براچی تحویل داده نمی‌شود. قفل برنامه فقط دسترسی به رابط را می‌بندد و به‌تنهایی داده مرورگر را رمزگذاری نمی‌کند. تحویل اعلان هم به شبکه و سیستم‌عامل وابسته است.
رمز و فایل پشتیبان را امن و جدا نگه دار؛ گم‌شدن رمز ممکن است بازیابی را ناممکن کند. اکسل، CSV و PDF معمولاً حفاظت پشتیبان رمزدار را ندارند. کنترل دسترسی، حفاظت نشست و ثبت تغییرها خطر را کم می‌کنند، اما امنیت مطلق یا حفاظت از دستگاه آلوده تضمین نمی‌شود. رخداد امنیتی مهم طبق شرایط و تکلیف قانونی پیگیری و اطلاع‌رسانی می‌شود.
نگهداری و حذف اطلاعات
داده تا وقتی برای حساب، ارائه قابلیت، امنیت، اختلاف یا تکلیف قانونی لازم باشد نگه داشته می‌شود. زمان نگهداری برای همه داده‌ها یکسان نیست و نسخه حذف‌شده ممکن است تا پایان چرخه بکاپ باقی بماند. حذف محلی با حذف حساب سرور فرق دارد؛ سابقه مشترک گروه و داده لازم برای حقوق دیگران هم ممکن است کامل حذف نشوند. پیش از حذف یا درخواست آن، از اطلاعات خودت خروجی بگیر.
می‌توانی اطلاعات قابل ویرایش را اصلاح کنی، مجوزها را تغییر بدهی، خروجی بگیری یا برای دسترسی و حذف درخواست بدهی. ممکن است احراز مالکیت حساب لازم باشد و نتیجه به قانون، حقوق دیگران و امکانات موجود بستگی دارد. رمز یا کد ورود نفرست. حذف حساب، فایل‌هایی را که قبلاً به دیگران داده‌ای پاک نمی‌کند. استفاده افراد فاقد اهلیت به نظارت نماینده قانونی نیاز دارد؛ ثبت ناخواسته اطلاعاتشان را برای بررسی اطلاع بده.
پایان سرویس، حذف مجاز برنامه‌ریزی‌شده، خرابی، جنگ یا حمله می‌تواند داده را از بین ببرد. تعهد آرشیو دائمی یا بازیابی قطعی وجود ندارد؛ بکاپ مستقل داشته باش. در صورت لزوم نگهداری قانونی یا امنیتی، حد و دلیل آن هنگام رسیدگی به درخواست بررسی می‌شود و مهلت قانونی پاسخ‌گویی در صورت شمول رعایت خواهد شد.
سایت معرفی و تغییر این سیاست
سایت معرفی حساب یا فرم ثبت پیام ندارد؛ لینک ایمیل، برنامه ایمیل خودت را باز می‌کند. وب‌سرور ممکن است IP، زمان و مسیر درخواست را ثبت کند، اما در کد سایت ابزار تبلیغاتی یا تحلیل‌گر ثالث اضافه نشده است. فونت و ویدئو از همین سایت می‌آیند و ویدئو با درخواست تو بارگذاری می‌شود. برنامه اصلی از ذخیره مرورگر برای نشست، تنظیمات و کار آفلاین استفاده می‌کند؛ پاک‌کردنش ممکن است داده ارسال‌نشده را حذف کند.
اگر روش پردازش به شکل مهم تغییر کند، باید اطلاع‌رسانی و در موارد لازم رضایت تازه دریافت شود؛ سکوت یا تغییر متن، رضایت به استفاده جدید از داده قبلی نیست. این سیاست کنار قوانین استفاده خوانده می‌شود و حقوق لازم‌الاجرا بر آن مقدم‌اند.
پرسش‌ها و درخواست‌های مربوط به این متن رو از صفحه ارتباط با براچی بفرست.