1ما چه کسی هستیم
این سند مخصوص برنامهٔ گالری مخفی است (com.webjow.hidden_gallery). این برنامه توسط Faiz Dae، توسعهدهندهٔ مستقل مستقر در Afghanistan، و زیر نام پروفایل توسعهدهندهٔ Webjow — همان نامی که در فهرست گوگلپلی و اپاستور میبینید — ساخته و منتشر شده است. Webjow فقط یک نام تجاری است و شرکت ثبتشدهٔ جداگانهای نیست: Faiz Dae شخص حقیقی و «کنترلکنندهٔ داده» برای همان دادهٔ محدودی است که در ادامه توضیح داده میشود و شخصاً پاسخگوی آن است.
هر زمان میتوانید از طریق [email protected] با ما تماس بگیرید. هزینهای ندارد و فرمی هم لازم نیست — یک ایمیل ساده کافی است.
این سند مطابق «سیاست دادهٔ کاربر» گوگلپلی، بند ۵٫۱٫۱ راهنمای بازبینی اپاستور اپل، مقررات GDPR اتحادیهٔ اروپا و بریتانیا، قانون FADP سوئیس، قوانین CCPA/CPRA کالیفرنیا و ایالتهای مشابه، LGPD برزیل، PIPEDA کانادا و قانون حریم خصوصی استرالیا نوشته شده است.
2چه دادههایی در میان است
جدول زیر فهرست کامل است. این جدول عیناً با فرم «ایمنی داده» گوگلپلی و «برچسب حریم خصوصی» اپل برای همین برنامه همخوان است.
| دسته (ایمنی داده) | دقیقاً چه چیزی | چرا | چه کسی دریافت میکند | خارج میشود؟ |
|---|---|---|---|---|
| شناسههای دستگاه | شناسهٔ تبلیغاتی (اندروید)، IDFA/IDFV (آیاواس)، App Set ID | نمایش و محدودسازی تعداد تبلیغ، سنجش عملکرد تبلیغ، جلوگیری از تقلب | گوگل (AdMob) | بله |
| فعالیت و کارایی برنامه | نمایش تبلیغ، کلیک، تماشای ویدیو، بازکردن برنامه | تحویل تبلیغ، اندازهگیری و صورتحساب | گوگل (AdMob) | بله |
| موقعیت تقریبی | فقط در سطح کشور/شهر و از روی نشانی IP — برنامه هرگز GPS یا موقعیت دقیق را درخواست نمیکند | تبلیغ متناسب با منطقه و اعمال قانون و فرم رضایت درست | گوگل (AdMob) | بله |
| تعامل با برنامه | صفحههای بازشده، امکانات استفادهشده، مدت استفاده، نسخهٔ برنامه/سیستم، مدل دستگاه، کشور | درک اینکه کدام امکانات استفاده میشوند تا بهترشان کنیم | گوگل (Analytics for Firebase) — به نمایندگی از ما | خیر |
| گزارش خطا و اطلاعات فنی | ردّ خطا، مدل دستگاه، نسخهٔ سیستم، نسخهٔ برنامه، حافظهٔ آزاد، فعالبودن برنامه | یافتن و رفع خطاها و کرشها | گوگل (Firebase Crashlytics) — به نمایندگی از ما | خیر |
| عکس، ویدیو و فایل | فقط مواردی که خودتان انتخاب یا ایجاد میکنید و فایلهایی که به درخواست شما ذخیره میشوند | انجام همان کاری که خواستهاید (بازکردن، ویرایش، فشردهسازی، ذخیره، اشتراک) | هیچکس — روی دستگاه شما میماند | خیر |
| مواردی که به گاوصندوق خصوصی منتقل میکنید | عکس/ویدیوهایی که مخفی میکنید و رمز یا الگوی بازکردن آنها | پنهان و قفل نگهداشتن آنها از گالری معمولی | هیچکس — هرگز جایی آپلود نمیشود | خیر |
| پیامهایی که برای ما میفرستید | نشانی ایمیل شما و متنی که مینویسید، فقط اگر به پشتیبانی ایمیل بزنید | پاسخ به پرسش یا رسیدگی به درخواست حریم خصوصی شما | ارائهدهندهٔ ایمیل ما (گوگل) | خیر |
«اشتراکگذاری» به معنای فروشگاهها یعنی داده از کنترل ما خارج و به شرکت دیگری میرود. دادههایی که «روی دستگاه شما» علامت خوردهاند هرگز نه برای ما و نه برای کس دیگری ارسال نمیشوند.
3کارهایی که هرگز نمیکنیم
- هرگز اطلاعات شخصی شما را نمیفروشیم و در برابر پول با کسی به اشتراک نمیگذاریم.
- هرگز نام، شمارهٔ تلفن، نشانی، مدرک هویتی یا کارت بانکی شما را نمیخواهیم.
- هرگز GPS یا موقعیت مکانی دقیق را درخواست نمیکنیم.
- برنامه اصلاً مجوزهای لازم برای خواندن پیامک، سابقهٔ تماس، مخاطبین، تقویم یا میکروفون را درخواست نمیکند — خودتان میتوانید در فهرست مجوزهای برنامه ببینید.
- هرگز گالری شما را در پسزمینه اسکن یا آپلود نمیکنیم — فقط همان موردی که خودتان و در همان لحظه انتخاب میکنید.
- هرگز از روی برنامهها یا سایتهای شرکتهای دیگر پروفایلی از شما نمیسازیم.
- هرگز از دادهٔ شما برای آموزش مدلهای هوش مصنوعی استفاده نمیکنیم و آن را به هیچ سرویس هوش مصنوعی ثالثی نمیدهیم.
- این برنامه هیچ حساب کاربری ندارد — نه ثبتنام، نه ورود، نه گذرواژه.
4چرا از آن استفاده میکنیم و مبنای قانونی
اگر در اتحادیهٔ اروپا، بریتانیا یا سوئیس هستید، GDPR ما را ملزم میکند برای هر هدف، مبنای قانونی را اعلام کنیم:
| هدف | مبنای قانونی |
|---|---|
| اجرای برنامه و انجام همان کاری که خواستهاید | اجرای قرارداد — مادهٔ ۶(۱)(ب) |
| پایدار نگهداشتن برنامه: گزارش خطا، عیبیابی، امنیت و مقابله با تقلب | منافع مشروع — مادهٔ ۶(۱)(و) |
| تحلیل استفاده و تبلیغات شخصیسازیشده، و هر ذخیره یا دسترسی غیرضروری روی دستگاه شما | رضایت شما — مادهٔ ۶(۱)(الف)، از طریق فرم رضایت گوگل در اولین اجرای برنامه |
| پاسخ به درخواست حریم خصوصی شما و نگهداری سند آن | الزام قانونی — مادهٔ ۶(۱)(ج) |
| محتوای سلامت، مالی یا گاوصندوق خصوصی که داخل برنامه نگه میدارید | از سوی ما مبنای قانونی لازم نیست: این محتوا هرگز از دستگاه شما خارج نمیشود و به دست ما نمیرسد، پس ما آن را پردازش نمیکنیم — از جمله دستههای ویژهٔ مادهٔ ۹ |
هرجا مبنا «رضایت» است، هر زمان میتوانید آن را پس بگیرید و پسگرفتن آن بهسادگی دادن آن است — بخش تبلیغات و رضایت را ببینید. پسگرفتن رضایت روی پردازشهای انجامشدهٔ قبلی اثری ندارد.
5دسترسیهای دستگاه
ما اصل «کمینهسازی داده» را رعایت میکنیم: برنامه فقط چیزی را میخواهد که برای کار اصلیاش لازم است، در همان لحظهٔ نیاز میپرسد، و اگر «نه» بگویید باز هم کار میکند — فقط همان یک امکان در دسترس نخواهد بود.
| مجوز اندروید | معادل اپل | چرا | اختیاری؟ |
|---|---|---|---|
INTERNET · ACCESS_NETWORK_STATE | — (در iOS پرسیده نمیشود) | بارگیری تبلیغات و در صورت آنلاینبودن محتوا، دریافت آن | لازم |
com.google.android.gms.permission.AD_ID | شفافیت ردیابی برنامه (ATT) | خواندن شناسهٔ تبلیغاتی قابل بازنشانی برای محدودکردن تکرار تبلیغ و جلوگیری از تقلب. در iOS شناسهٔ IDFA فقط با اجازهٔ شما استفاده میشود. | بله |
READ_MEDIA_IMAGES · READ_MEDIA_VIDEO (Android 13+) / READ_EXTERNAL_STORAGE (older) | کتابخانهٔ عکس | برای انتخاب عکس یا ویدیوی موردنظر شما. در اندروید ۱۳ به بالا و iOS میتوانید فقط چند مورد را اجازه دهید. | بله |
WRITE_EXTERNAL_STORAGE (Android ≤ 10) / scoped storage after that | فایلها و ذخیره در عکسها | ذخیرهٔ فایلی که خواستهاید ساخته یا دانلود شود در حافظهٔ دستگاه | بله |
هر زمان میتوانید اینها را در اندروید از تنظیمات ← برنامهها ← گالری مخفی ← مجوزها و در iOS از Settings ← گالری مخفی تغییر دهید.
6تبلیغات و رضایت
این برنامه رایگان است و هزینهٔ آن از راه تبلیغات گوگل ادموب (AdMob) تأمین میشود. در بخش تبلیغات، گوگل نسبت به دادهای که دریافت میکند «کنترلکنندهٔ مستقل» است و طبق شرایط و سیاست حریم خصوصی خودش عمل میکند.
اگر در اروپا، بریتانیا یا سوئیس هستید
در نخستین اجرای برنامه، فرم رضایتی ساختهشده با پلتفرم تأییدشدهٔ گوگل به نام User Messaging Platform نمایش داده میشود که در چارچوب شفافیت و رضایت IAB ثبت شده است. این فرم همهٔ شرکای تبلیغاتی را فهرست میکند و اجازه میدهد هر هدف را جداگانه بپذیرید یا رد کنید.
- اگر رضایت بدهید، تبلیغها ممکن است با استفاده از شناسهٔ تبلیغاتی بالا شخصیسازی شوند.
- اگر رد کنید، باز هم تبلیغ میبینید اما فقط تبلیغ غیرشخصی یا محدود — انتخابشده بر اساس محتوا، نه بر اساس پروفایل شما. در هر دو حالت برنامه کاملاً قابل استفاده میماند؛ ما هرگز هیچ امکانی را گروگان انتخاب تبلیغاتی نمیکنیم.
- برای تغییر تصمیم، در برنامه به تنظیمات ← گزینههای حریم خصوصی (یا رضایت) بروید تا همان فرم دوباره باز شود.
اگر در ایالات متحده هستید
برخی قوانین ایالتی آمریکا، اشتراک شناسهٔ تبلیغاتی برای تبلیغات رفتاری را «فروش» یا «اشتراک» میدانند، حتی اگر پولی جابهجا نشود. برای انصراف، تبلیغات شخصیسازیشده را به روش زیر خاموش کنید یا به ما ایمیل بزنید — بخش حقوق ایالتهای آمریکا را ببینید.
کنترلهایی که همهجا و در همهٔ برنامهها کار میکنند
- اندروید: تنظیمات ← حریم خصوصی ← تبلیغات ← حذف شناسهٔ تبلیغاتی (یا بازنشانی آن). پس از حذف، برنامهها فقط رشتهای از صفر دریافت میکنند.
- آیاواس: Settings ← Privacy & Security ← Tracking ← خاموشکردن Allow Apps to Request to Track. بدون اجازهٔ شما، IDFA هرگز در اختیار ما قرار نمیگیرد.
- در سطح حساب گوگل: My Ad Center و My Activity.
7تحلیل استفاده و گزارش خطا
از ابزارهای Firebase گوگل برای پاسخ به دو پرسش استفاده میکنیم: مردم واقعاً از کدام امکانات استفاده میکنند؟ و برنامه کجا کرش میکند؟ گوگل این داده را بهعنوان «پردازشگر» و از طرف ما و طبق شرایط پردازش دادهٔ گوگل پردازش میکند و اجازهٔ استفادهٔ آن برای اهداف خودش را ندارد.
این گزارشها آماری هستند و به یک شناسهٔ تصادفی مخصوص همان نصب گره خوردهاند — نه به نام، ایمیل یا شمارهٔ تلفن شما. ما نمیتوانیم در این گزارشها فرد خاصی را پیدا کنیم.
هر زمان میتوانید جمعآوری آمار را از تنظیمات ← حریم خصوصی برنامه (در جایی که این گزینه ارائه شده) خاموش کنید، و حذف برنامه شناسه را از دستگاه شما پاک میکند.
8اشخاص ثالث
اینها تنها شرکتهایی هستند که ممکن است دادهای از برنامه دریافت کنند. هرکدام بر اساس قرارداد یا شرایط پلتفرم موظفاند دادهٔ شما را دستکم در همان سطحی که این سند تعیین کرده محافظت کنند و اجازه ندارند آن را برای هدفی جز آنچه اینجا آمده به کار ببرند.
| شرکت / سرویس | نقش | سیاست حریم خصوصی |
|---|---|---|
| Google AdMob | تبلیغات — کنترلکنندهٔ مستقل برای شخصیسازی تبلیغ | مشاهده ↗ |
| Google User Messaging Platform (UMP) | دریافت و نگهداری انتخاب رضایت شما | مشاهده ↗ |
| Google Analytics for Firebase | تحلیل استفاده — پردازشگر طبق دستور ما | مشاهده ↗ |
| Firebase Crashlytics | گزارش خطا — پردازشگر طبق دستور ما | مشاهده ↗ |
| Google Play services / Google LLC | توزیع برنامه، بهروزرسانی، یکپارچگی و در صورت وجود، خرید | مشاهده ↗ |
| Apple Inc. (App Store) | توزیع، بهروزرسانی و در صورت وجود، خرید در iOS | مشاهده ↗ |
ما با هیچ دلال دادهای کار نمیکنیم و جز موارد بالا هیچ شبکهٔ تبلیغاتی، پیکسل ردیاب یا SDK شبکهٔ اجتماعی دیگری در برنامه نداریم.
9انتقال بینالمللی داده
گوگل و اپل جهانی فعالیت میکنند، بنابراین همان مقدار اندک دادهٔ توضیحدادهشده ممکن است روی سرورهایی در ایالات متحده، ایرلند یا جاهای دیگر پردازش شود. این انتقالها بر پایهٔ «بندهای قراردادی استاندارد» کمیسیون اروپا، «الحاقیهٔ انتقال دادهٔ بینالمللی» بریتانیا و در صورت عضویت گیرنده، چارچوب حریم خصوصی داده میان اروپا–آمریکا و بریتانیا–آمریکا انجام میشود.
میتوانید با ایمیل به [email protected] رونوشتی از این تضمینها را بخواهید.
10مدت نگهداری داده
| داده | مدت نگهداری |
|---|---|
| هر چیزی که داخل برنامه میسازید | تا وقتی خودتان حذفش کنید یا برنامه را حذف نصب کنید — چون فقط روی دستگاه شماست، ما نه نسخهای داریم و نه امکان بازیابی |
| گزارشهای خطا | تا ۹۰ روز در Firebase Crashlytics (پیشفرض فعلی گوگل)، سپس خودکار حذف میشود |
| آمار استفاده | رکوردهای سطح کاربر طبق زمانبندی نگهداری گوگل (۲ تا ۱۴ ماه) حذف میشوند؛ پس از آن فقط شمارشهای تجمیعی و بینام باقی میماند |
| دادهٔ تبلیغاتی | نزد گوگل و بر اساس سیاست نگهداری خود گوگل؛ میتوانید آن را از My Activity خودتان حذف کنید |
| ایمیلهای پشتیبانی | تا ۲۴ ماه، سپس حذف میشود |
چون برنامه محتوای شما را روی دستگاه نگه میدارد و نه روی سرور، حذف برنامه آن محتوا را برای همیشه پاک میکند. پیش از حذف، هر چیزی را که میخواهید نگه دارید پشتیبان بگیرید.
11محافظت از داده
- همهٔ ترافیک شبکه از HTTPS/TLS استفاده میکند و برنامه اتصال رمزنشده را نمیپذیرد.
- محتوایی که میسازید در فضای خصوصی برنامه ذخیره میشود و سیستمعامل آن را از دسترس برنامههای دیگر خارج نگه میدارد.
- ما هیچ پایگاهدادهٔ کاربر و هیچ حساب سمت سرور نداریم؛ همین بزرگترین منبع خطر نشت داده را از بین میبرد.
- دسترسی به Play Console، App Store Connect و Firebase با احراز هویت دومرحلهای محافظت میشود.
هیچ سیستمی کاملاً امن نیست. اگر روزی نشتی دادهٔ شما را تحت تأثیر قرار دهد، در جایی که قانون الزام کند ظرف ۷۲ ساعت به مرجع نظارتی و بدون تأخیر بیمورد به کاربران آسیبدیده اطلاع میدهیم.
12حقوق شما
هر جای دنیا که باشید میتوانید از ما بخواهید:
- دسترسی — رونوشتی از هر دادهای که دربارهٔ شما داریم.
- اصلاح — تصحیح هر موردی که نادرست است.
- حذف — پاککردن داده («حق فراموششدن»).
- محدودسازی یا اعتراض — از جمله اعتراض به پردازش مبتنی بر منافع مشروع و اعتراض به بازاریابی مستقیم در هر زمان.
- انتقالپذیری — دریافت دادهٔ خود در قالب قابل خواندن با ماشین.
- پسگرفتن رضایت — در هر زمان و بدون هیچ جریمهای.
- مصونبودن از تصمیمگیری خودکار — ما هیچ پروفایلسازیای که اثر حقوقی یا مشابه آن بر شما داشته باشد انجام نمیدهیم.
به [email protected] ایمیل بزنید و بگویید کدام حق را میخواهید و از کدام برنامه استفاده میکنید. پاسخ ما رایگان است، معمولاً ظرف 30 روز و در هر حال در مهلتی که قانون تعیین کرده — یک ماه طبق GDPR که برای درخواست پیچیده تا دو ماه دیگر قابل تمدید است، و ۴۵ روز طبق CCPA که تا ۹۰ روز تمدید میشود. اگر روزی به تمدید نیاز باشد، پیش از پایان مهلت اول دلیلش را به شما میگوییم. ممکن است یک پرسش بپرسیم تا مطمئن شویم درخواست از سوی خود شما یا نمایندهٔ مجاز شماست — نیازی به مدرک هویتی نیست.
در بیشتر موارد پاسخ صادقانه این خواهد بود که اصلاً چیزی از شما نزد ما نیست، چون برنامه محتوای شما را روی دستگاه خودتان نگه میدارد. در آن صورت همین را صریح میگوییم و توضیح میدهیم چطور نسخهٔ روی دستگاه را خودتان پاک کنید — صفحهٔ حذف داده را ببینید.
اگر از پاسخ ما راضی نبودید میتوانید به مرجع حفاظت از دادهٔ محل خود شکایت کنید: در اروپا مرجع کشور محل اقامت (فهرست در edpb.europa.eu)، در بریتانیا ICO و در سوئیس FDPIC.
13حقوق حریم خصوصی در ایالتهای آمریکا
اگر ساکن کالیفرنیا، کلرادو، کانکتیکات، ویرجینیا، تگزاس، اورگان، مونتانا، فلوریدا یا ایالت دیگری با قانون جامع حریم خصوصی هستید، افزون بر موارد بالا حق دارید بدانید، حذف کنید، اصلاح کنید، نسخهٔ قابل انتقال بگیرید، از «فروش»/«اشتراک» و تبلیغات هدفمند انصراف دهید، استفاده از اطلاعات شخصی حساس را محدود کنید و به رد درخواست خود اعتراض کنید. ما هرگز بهخاطر استفاده از این حقوق با شما رفتار تبعیضآمیز نمیکنیم.
ما اطلاعات شخصی را در برابر پول نمیفروشیم و در ۱۲ ماه گذشته هم نفروختهایم. همچنین آگاهانه اطلاعات هیچ فرد زیر ۱۶ سال را نمیفروشیم و به اشتراک نمیگذاریم.
تنها موردی که طبق قانون کالیفرنیا ممکن است «فروش» یا «اشتراک» شمرده شود، شناسهٔ تبلیغاتی است که برای تبلیغ شخصیسازیشده به گوگل میرود. خاموشکردن تبلیغ شخصیسازیشده، حذف شناسهٔ تبلیغاتی، یا ایمیل به ما با موضوع «Do Not Sell or Share My Personal Information» همگی آن را متوقف میکنند. سیگنال Global Privacy Control یک سیگنال مرورگر وب است و به دست برنامهٔ موبایل نمیرسد، پس داخل برنامه قابل اجرا نیست؛ کنترلهای دستگاه و درونبرنامهای بالا معادل عملی آن هستند و ایمیل شما همیشه بهعنوان انصراف معتبر پذیرفته میشود.
دستههای جمعآوریشده در ۱۲ ماه گذشته به زبان CCPA: شناسهها (شناسهٔ تبلیغاتی، نشانی IP)، فعالیت شبکهٔ الکترونیکی (تعامل با برنامه)، دادهٔ موقعیت (تقریبی، در حد شهر) و — فقط اگر برای ما بنویسید — متن پیام شما. ما هیچیک از دستههای «اطلاعات شخصی حساس» را که حق «محدودسازی استفاده» را فعال میکنند جمعآوری نمیکنیم. هر چیزی که داخل برنامه و روی دستگاه خود نگه میدارید — از جمله ورودیهای سلامت یا مالی — هرگز برای ما ارسال نمیشود، پس آن را جمعآوری نمیکنیم و در هیچیک از این دستهها قرار نمیگیرد.
14کودکان
این برنامه در گوگلپلی بهعنوان برنامهٔ «طراحیشده برای خانواده» ثبت نشده و مخاطب اصلی آن کودکان نیستند.
ما آگاهانه اطلاعات شخصی کودکان زیر ۱۳ سال (یا زیر سنّ رضایت دیجیتال کشور شما که در برخی کشورهای اروپایی ۱۶ سال است) را جمعآوری نمیکنیم، از کودکان پروفایل نمیسازیم و به کسی که بدانیم کودک است تبلیغ شخصیسازیشده نشان نمیدهیم.
اگر والد یا سرپرست هستید و فکر میکنید کودکی اطلاعاتی به ما داده، به [email protected] ایمیل بزنید. بیدرنگ آن را حذف میکنیم و کتباً به شما اطلاع میدهیم.
15حذف دادههای شما
این برنامه حساب کاربری ندارد، بنابراین چیزی برای حذفکردن نزد ما وجود ندارد؛ کل دادهٔ شما روی دستگاه خودتان است و با حذف برنامه از بین میرود.
دستور کامل، همراه با سرنوشت هر نوع داده، در صفحهٔ اختصاصی آمده است: حذف داده و حساب ←
16همین صفحه
این صفحه هیچ کوکیای تنظیم نمیکند، هیچ فونت، اسکریپت یا تصویر بیرونی بارگذاری نمیکند و هیچ آماری نمیگیرد. انتخاب زبان و حالت روشن/تاریک فقط در مرورگر خودتان ذخیره میشود. میزبان وب ما لاگهای استاندارد سرور (نشانی IP، زمان، صفحهٔ درخواستی) را برای مدت کوتاهی جهت امنیت نگه میدارد.
17تغییرات این سند
هر بار که این سند را تغییر دهیم، شمارهٔ نسخه و تاریخ «آخرین بهروزرسانی» در بالای صفحه بهروز میشود. اگر تغییری اساساً بر حقوق شما اثر بگذارد — نوع دادهٔ جدید، گیرندهٔ جدید، هدف جدید — پیش از اجراییشدن آن را داخل برنامه اعلام میکنیم و در جایی که قانون الزام کند دوباره رضایت شما را میگیریم.
نسخهٔ فعلی: 2.0، از تاریخ 2026-08-07. این نسخه جایگزین نسخهٔ منتشرشده در 2024-01-05 است و آن نسخه دیگر اعتبار ندارد.
18تماس
Faiz Dae (Webjow) — مسئول حریم خصوصی
ایمیل: [email protected]
وبسایت: https://topjow.org
کشور: Afghanistan
به انگلیسی، فارسی/دری یا پشتو بنویسید — هر سه قابل قبول است. لطفاً نام برنامه را ذکر کنید تا دقیق پاسخ دهیم.