سیاست حریم خصوصی
خلاصه
- برنامه حساب کاربری و ثبتنام ندارد.
- هیچ سرور اختصاصیای در کار نیست. همهٔ پرسشها داخل خود برنامهاند و چیزی از اینترنت گرفته نمیشود.
- پیشرفت، نشانکها و نتیجههای آزمون فقط روی دستگاه شما میمانند و به هیچجا فرستاده نمیشوند.
- Firebase Analytics و Crashlytics فعالاند، اما یک کلید در تنظیمات هر دو را کاملاً خاموش میکند.
- تبلیغات (Google AdMob) در اتحادیهٔ اروپا، سوئیس و بریتانیا تنها پس از رضایت شما نشان داده میشود و رضایت را هر زمان میتوانید پس بگیرید. در جریان شبیهساز آزمون هیچ تبلیغی نشان داده نمیشود.
- فقط یک خرید وجود دارد («حذف تبلیغات»). خرید را فروشگاه انجام میدهد و ما هرگز اطلاعات پرداخت شما را نمیبینیم.
۱. مسئول پردازش دادهها
مسئول پردازش دادههای شخصی بر پایهٔ مقررات حفاظت از دادههای اتحادیهٔ اروپا (DSGVO / GDPR) سازندهٔ برنامه است:
Faiz Ahmad Dae (WebJow)
ایمیل: Support@topjow.org
وبسایت: topjow.org
۲. آنچه برنامه روی دستگاه شما ذخیره میکند
برنامه وضعیت یادگیری شما را در یک فایل، در پوشهٔ خصوصی خودش روی دستگاه نگه میدارد (بههمراه یک نسخهٔ پشتیبان از همان فایل). این دادهها از دستگاه بیرون نمیروند: نه همگامسازیای هست، نه سروری، و نه دسترسیای برای سازندهٔ برنامه.
آنچه ذخیره میشود دقیقاً اینهاست:
- تنظیمات: زبان برنامه (فارسی، دری، آلمانی یا انگلیسی)، ایالتی (Bundesland) که انتخاب کردهاید، پوستهٔ روشن یا تیره، اندازهٔ متن، روشن یا خاموش بودن دکمهٔ خواندن متن، و اینکه مراحل آشنایی اولیه انجام شده یا نه.
- پیشرفت یادگیری: برای هر پرسش، جعبهٔ مرور (۱ تا ۳ بر پایهٔ روش لایتنر)، چند بار پاسخ دادهاید و چند بار غلط پاسخ دادهاید، و آخرین باری که پاسخ دادهاید؛ نشانکها؛ ده نتیجهٔ آخر آزمون؛ و روزهایی که تمرین کردهاید (برای شمارش روزهای پیاپی، حداکثر ۴۰۰ روز آخر).
- خرید و بازکردن توضیحها: اینکه خرید «حذف تبلیغات» انجام شده یا نه؛ اینکه توضیحهایی که با دیدن ویدئوی جایزه باز شدهاند تا چه ساعتی باز میمانند (۲۴ ساعت)؛ آخرین باری که پنجرهٔ درخواست امتیاز نشان داده شده؛ و اینکه ارسال آمار استفاده روشن است یا خاموش.
مبنای قانونی: این ذخیرهسازی برای همان کاری که خودتان از برنامه خواستهاید — یاد گرفتن و نگهداشتن پیشرفت — کاملاً ضروری است (§ 25 Abs. 2 Nr. 2 TDDDG)؛ و تا جایی که اصلاً دادهٔ شخصیای در کار باشد، بر پایهٔ Art. 6 Abs. 1 lit. b GDPR انجام میشود.
پاک کردن: در تنظیمات برنامه، «پاک کردن پیشرفت» همهٔ این دادهها را حذف میکند. با حذف خود برنامه هم همهچیز پاک میشود.
۳. آمار استفاده (Firebase Analytics)
برای اینکه بدانیم کدام بخشهای برنامه استفاده میشود و کاربران کجا گیر میکنند، برنامه فهرست کوتاه و ثابتی از رویدادها را به Google Analytics for Firebase میفرستد. متن پرسش یا پاسخ، گزینهٔ انتخابشده، عبارت جستوجو، شناسهٔ پرسش و تاریخ دقیق آزمون هیچگاه فرستاده نمیشود. فقط دستههای از پیش تعیینشده و عددهای کلی پذیرفته میشوند.
فهرست کامل رویدادها:
| رویداد | چه چیزی همراهش فرستاده میشود |
|---|---|
onboarding_completed | کد زبان برنامه و کد ایالت انتخابی |
study_plan_set | تعداد روزهای مانده تا آزمون، نه تاریخ دقیق آن |
study_plan_removed | — |
practice_started | نوع تمرین و تعداد پرسشهای برنامهریزیشده |
practice_completed | نوع تمرین، تعداد پاسخها و تعداد پاسخهای درست |
practice_answer | درست بودن یا نبودن پاسخ؛ موضوع (سیاست، تاریخ، جامعه، ایالت) |
exam_started | — |
exam_finished | امتیاز، قبولشدن یا نشدن، ایالتی که انتخاب کردهاید |
explanation_unlocked | توضیح چگونه باز شد: ویدئوی جایزه، خرید، یا بازیابی خرید |
remove_ads_offer_viewed | پیشنهاد حذف تبلیغ از کجا باز شد: تنظیمات یا بخش توضیح |
remove_ads_checkout_started | درخواست پذیرفتهشدهٔ خرید از کجا آغاز شد |
purchase_remove_ads | — |
review_prompt_shown | — |
ad_revenue | جای تبلیغ، مبلغ درآمد و واحد پول، همانگونه که AdMob گزارش میدهد |
افزون بر این، خودِ Firebase چند دادهٔ فنی را بهطور خودکار جمع میکند که در اختیار برنامه نیست: یک شناسهٔ تصادفی برای این نصب برنامه، مدل دستگاه، نسخهٔ سیستمعامل، زبان، نسخهٔ برنامه، و کشوری که از روی نشانی IP به دست میآید. گوگل نشانی IP را برای همین کار به کار میبرد و آن را در گزارشهای Analytics نگه نمیدارد. برای Analytics هیچ شناسهٔ تبلیغاتیای خوانده نمیشود.
خاموش کردن: تنظیمات ← «ارسال آمار ناشناس». وقتی این کلید خاموش باشد، دیگر هیچ رویدادی ساخته نمیشود و جمعآوری در خود Firebase هم غیرفعال میشود. این انتخاب پس از بستن برنامه و پس از بهروزرسانی هم میماند.
مبنای قانونی: Art. 6 Abs. 1 lit. f GDPR — منافع مشروع برای بهتر کردن برنامهای که رایگان عرضه میشود. شما هر زمان حق اعتراض دارید (Art. 21 GDPR)؛ همان کلید بالا دقیقاً همین اعتراض است و بیدرنگ کار میکند.
پردازشگر: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
۴. گزارش خطا (Firebase Crashlytics)
اگر برنامه از کار بیفتد یا خطای پیشبینینشدهای رخ دهد، گزارشی به Firebase Crashlytics فرستاده میشود: متن خطا و مسیر فنی آن (stack trace)، مدل دستگاه، نسخهٔ سیستمعامل، نسخهٔ برنامه، زمان، و یک شناسه که Crashlytics برای این نصب میسازد. محتوای یادگیری شما بخشی از این گزارش نیست.
خاموش کردن: با همان کلید بالا — تنظیمات ← «ارسال آمار ناشناس».
مبنای قانونی: Art. 6 Abs. 1 lit. f GDPR — منافع مشروع برای یافتن و رفع خطاها؛ برنامهای که وسط تمرین آزمون بسته میشود به درد کسی نمیخورد. حق اعتراض همیشه با همان کلید.
پردازشگر: Google Ireland Limited (نشانی مانند بالا).
۵. تبلیغات (Google AdMob) و رضایت شما
هزینهٔ برنامه از راه تبلیغات Google AdMob تأمین میشود. تبلیغ فقط در این صفحهها و وقفههای طبیعی دیده میشود:
- یک بنر در صفحههای مرور مانند خانه، فهرستها، پیشرفت و تنظیمات؛
- تبلیغ تمامصفحه فقط پس از خواندن و بستن نتیجهٔ آزمون یا تمرین؛ فرصت تبلیغ تمرین پس از ۲۰ پاسخ ایجاد میشود؛
- پس از ۲۰ توضیح کامل و رایگان، یک ویدئوی اختیاری میتواند توضیحها را برای ۲۴ ساعت باز کند — پاسخ درست هیچگاه پشت تبلیغ نیست؛
- حداکثر یک تبلیغ هنگام اجرای دوبارهٔ برنامه از حالت بسته، آن هم فقط پس از دستکم ۴۰ پاسخ.
در جریان شبیهساز آزمون، در بازبینی نتیجهها و در صفحههای آشنایی اولیه هیچ تبلیغی نشان داده نمیشود.
گوگل برای نمایش و اندازهگیری تبلیغ از جمله اینها را پردازش میکند: شناسهٔ تبلیغاتی دستگاه (در اندروید Advertising ID)، نشانی IP، نوع دستگاه و سیستمعامل، کشور تقریبی، و برخورد شما با خود تبلیغ. توضیح بیشتر و فهرست شریکان تبلیغاتی نزد گوگل است: business.safety.google/privacy و راهنمای گوگل دربارهٔ GDPR در AdMob.
رضایت: در تمام مدت آشنایی اولیه سامانهٔ تبلیغات خاموش است: تا وقتی زبان و ایالت خود را انتخاب میکنید، چیزی بارگذاری نمیشود و چیزی پرسیده نمیشود. همین که آشنایی اولیه تمام شد، سامانه روشن میشود — هنوز در همان نخستین نشست و پیش از نخستین پاسخ شما — و در هر اجرای بعدی با نخستین صفحهٔ برنامه. آنگاه «User Messaging Platform» گوگل وضعیت رضایت را بررسی میکند و هر جا لازم باشد در اتحادیهٔ اروپا، سوئیس و بریتانیا فرم رضایت را نشان میدهد. تا روشن شدن این وضعیت هیچ تبلیغی درخواست نمیشود.
پس گرفتن یا تغییر رضایت: تنظیمات ← «تنظیمات حریم خصوصی تبلیغات» همان فرم را دوباره باز میکند. این گزینه هر جا که رضایت لازم باشد نشان داده میشود.
مبنای قانونی: رضایت شما بر پایهٔ Art. 6 Abs. 1 lit. a GDPR و § 25 Abs. 1 TDDDG برای ذخیره و خواندن اطلاعات روی دستگاه شما به هدف تبلیغات. پس گرفتن رضایت از همان لحظه به بعد اثر دارد.
ATT در iOS: این مرحله نخستین گام است — درست پس از آشنایی اولیه و پیش از روند رضایتی که بالا توضیح داده شد. اگر iOS هنوز تصمیمی از شما نداشته باشد، برنامه نخست صفحهٔ کوتاه خودش را به زبان شما نشان میدهد و توضیح میدهد چه چیزی پرسیده خواهد شد؛ روی آن تنها یک دکمهٔ «متوجه شدم» هست، چون خودِ تصمیم باید در کادر اپل گرفته شود، نه در صفحهٔ ما. بلافاصله پس از آن، پرسش «App Tracking Transparency» اپل میآید. یک بار پرسیده میشود: اگر تصمیمی ثبت شده باشد، در اجراهای بعدی دوباره پرسشی در کار نیست. پاسخ شما تعیین میکند که AdMob به شناسهٔ تبلیغاتی iPhone شما (IDFA) دسترسی داشته باشد یا نه؛ رد کردن این اجازه هیچ قابلیت آموزشی را محدود نمیکند. این انتخاب را هر زمان در Settings ← Privacy & Security ← Tracking میتوانید عوض کنید.
دریافتکننده: Google Ireland Limited (نشانی مانند بالا)، بهعنوان ارائهدهندهٔ مستقل خدمات تبلیغاتی.
بدون تبلیغ: پس از خرید «حذف تبلیغات»، نمایش تبلیغ در برنامه بهکلی خاموش میشود.
۶. خرید درونبرنامهای «حذف تبلیغات»
برنامه تنها یک خرید دارد: remove_ads، یکبار برای همیشه.
تبلیغها را برمیدارد و همهٔ توضیحها را باز میکند. خرید بهطور کامل توسط
Google Play یا Apple App Store انجام میشود.
سازندهٔ برنامه هیچ اطلاعات پرداختی دریافت نمیکند — نه شمارهٔ کارت، نه نام، نه نشانی. در برنامه فقط ثبت میشود که این خرید انجام شده است. از فروشگاهها هم فقط گزارشهای کلی فروش میرسد که هویت شما در آن نیست.
«بازیابی خرید» از فروشگاه میپرسد که آیا این خرید پیشتر انجام شده است (مثلاً پس از نصب دوباره یا روی دستگاه دوم).
مبنای قانونی: Art. 6 Abs. 1 lit. b GDPR (اجرای قرارداد خرید). برای پردازش نزد فروشگاهها، سیاست حریم خصوصی خودشان معتبر است: Google · Apple.
۷. درخواست امتیاز در فروشگاه
پس از نخستین باری که در شبیهساز آزمون قبول شوید — و حداکثر یک بار در هر ۹۰ روز — برنامه از راه امکان خود سیستمعامل از شما امتیاز میخواهد. آن پنجره متعلق به گوگل یا اپل است؛ برنامه نمیفهمد که شما امتیاز دادهاید یا نه. تنها چیزی که روی دستگاه ذخیره میشود، زمان آخرین درخواست است.
۸. خواندن متن آلمانی (Text-to-Speech)
اگر بخواهید، برنامه متن آلمانی پرسش را بلند میخواند. برای این کار متن را به
موتور گفتار سیستمعامل شما میدهد (زبان de-DE). فارسی هیچگاه خوانده
نمیشود. بسته به اینکه چه موتور گفتاری روی دستگاه شما تنظیم شده باشد، ممکن است
سازندهٔ آن موتور متن را روی سرورهای خودش پردازش کند؛ برنامه بر این کار کنترلی
ندارد و آنچه فرستاده میشود تنها متن آلمانی پرسش از کاتالوگ BAMF است، نه
اطلاعاتی دربارهٔ شما. این امکان را میتوانید در تنظیمات خاموش کنید.
۹. کارهایی که این برنامه نمیکند
- نه حساب کاربری، نه ثبتنام، نه ایمیل، نه رمز عبور.
- نه دسترسی به موقعیت مکانی، مخاطبان، دوربین، میکروفون، عکسها یا فایلها.
- نه اعلان (push notification).
- نه سرور اختصاصی: ۴۶۰ پرسش، ترجمهها و تصویرها همه داخل خود برنامهاند و دانلود نمیشوند. برنامه بهطور کامل بدون اینترنت کار میکند.
- نه فروش داده و نه دادن آن به کسی، بیرون از سرویسهایی که در همین متن نام برده شدهاند.
۱۰. دریافتکنندگان داده و انتقال به بیرون از اتحادیهٔ اروپا
دادهها تنها به اینها میرسد:
- Google Ireland Limited — Firebase Analytics، Firebase Crashlytics، AdMob؛
- Google Ireland Limited / Google Payments یا Apple Distribution International — انجام خرید و پنجرهٔ امتیازدهی؛
- GitHub, Inc. — فقط برای نمایش همین وبسایت (بخش ۱۴).
ممکن است دادهها به ایالات متحده منتقل شوند و آنجا توسط Google LLC یا Apple Inc. پردازش شوند. مبنای این انتقال، گواهی این شرکتها در چارچوب EU-US Data Privacy Framework و/یا بندهای استاندارد قراردادی کمیسیون اروپا (Standard Contractual Clauses) است که بخشی از شرایط قراردادی آنهاست.
۱۱. مدت نگهداری
| داده | تا کی نگه داشته میشود |
|---|---|
| پیشرفت، تنظیمات و نتیجههای آزمون روی دستگاه | تا وقتی «پاک کردن پیشرفت» را بزنید یا برنامه را حذف کنید |
| رویدادهای Analytics نزد گوگل | حداکثر ۱۴ ماه برای دادههای سطح کاربر و رویداد؛ گزارشهای کلی و بدون شناسایی شخص ممکن است بیشتر نگهداری شوند |
| گزارشهای خطا | ۹۰ روز (مدت نگهداری Firebase Crashlytics) |
| دادههای تبلیغاتی نزد گوگل | بر پایهٔ قواعد نگهداری خود گوگل |
| سند خرید | نزد گوگل یا اپل، بر پایهٔ مهلتهای قانونی و قراردادی آنها |
۱۲. حقوق شما
بر پایهٔ GDPR شما حق دارید بدانید چه دادهای از شما هست (Art. 15)، آن را اصلاح کنید (Art. 16)، پاک کنید (Art. 17)، پردازش آن را محدود کنید (Art. 18)، آن را منتقل کنید (Art. 20)، و به پردازشهایی که بر پایهٔ منافع مشروع انجام میشود اعتراض کنید (Art. 21). رضایتی که دادهاید را هر زمان میتوانید برای آینده پس بگیرید (Art. 7 Abs. 3 GDPR).
در عمل: سازندهٔ برنامه هیچ دادهای که شما را بشناساند نگه نمیدارد و به همین دلیل معمولاً نمیتواند شما را در گزارشهای Firebase پیدا کند (Art. 11 GDPR). سریعترین راه، خود برنامه است:
- خاموش کردن آمار و گزارش خطا: تنظیمات ← «ارسال آمار ناشناس»؛
- تغییر یا پس گرفتن رضایت تبلیغات: تنظیمات ← «تنظیمات حریم خصوصی تبلیغات»؛
- پاک کردن همهٔ دادههای روی دستگاه: تنظیمات ← «پاک کردن پیشرفت» یا حذف برنامه؛
- صفر کردن شناسهٔ تبلیغاتی یا خاموش کردن تبلیغ شخصیسازیشده برای کل دستگاه: در تنظیمات اندروید یا iOS.
برای هر درخواست: Support@topjow.org — لطفاً خواستهٔ خود را بنویسید؛ پاسخ در مهلت یکماههٔ Art. 12 Abs. 3 GDPR داده میشود.
همچنین حق دارید نزد یک نهاد نظارتی حفاظت از دادهها شکایت کنید (Art. 77 GDPR) — نهاد محل زندگی خودتان یا نهادی که بر مسئول پردازش نظارت دارد.
۱۳. کودکان
این برنامه برای بزرگسالانی است که میخواهند در آزمون تابعیت (Einbürgerungstest) یا آزمون «Leben in Deutschland» شرکت کنند و آگاهانه هیچ دادهای از کودکان جمع نمیکند. برای محتوای تبلیغها سختگیرانهترین ردهٔ سنی AdMob تنظیم شده است («G» — مناسب برای همه).
۱۴. همین وبسایت
این صفحه روی GitHub Pages (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA) قرار دارد. هنگام باز کردن صفحه، گیتهاب دادههای فنی لازم برای همان اتصال را پردازش میکند: نشانی IP، تاریخ و ساعت، فایلی که خواسته شده و مرورگر شما. مبنای قانونی Art. 6 Abs. 1 lit. f GDPR است (ارائهٔ یک وبسایت امن و کارآمد). توضیح بیشتر در سیاست حریم خصوصی گیتهاب. این وبسایت هیچ کوکیای نمیگذارد و هیچ فونت، اسکریپت یا ابزار آماری از جای دیگری بار نمیکند؛ ردیابیای در کار نیست.
۱۵. تغییر این متن
هر بار که برنامه عوض شود، این متن هم بهروز میشود؛ نسخهٔ معتبر همین نسخهای است که اینجا منتشر شده، با تاریخی که بالا آمده. تغییرهای مهم در پردازش دادهها در خود برنامه اعلام میشود.
این متن وضعیت برنامه را در تاریخ یادشده توصیف میکند و مشاورهٔ حقوقی نیست.