سیاست حریم خصوصی آمونتا کسب‌وکار
آمونتا کسب‌وکار، ساخته Pixun.dev، فاکتورهای فروشگاه، بدهی مشتریان و تأمین‌کنندگان، موجودی، تولید و دسترسی کارکنان را مدیریت می‌کند. داده‌ها روی دستگاه می‌مانند مگر آنکه آن‌ها را صادر، به‌اشتراک‌گذاری، پشتیبان‌گیری یا همگام کنید.
خلاصه
آمونتا کسب‌وکار، ساخته Pixun.dev، فاکتورهای فروشگاه، بدهی مشتریان و تأمین‌کنندگان، موجودی، تولید و دسترسی کارکنان را مدیریت می‌کند. داده‌ها روی دستگاه می‌مانند مگر آنکه آن‌ها را صادر، به‌اشتراک‌گذاری، پشتیبان‌گیری یا همگام کنید.
- Amunta برای استفاده از برنامه نیازی به ثبت‌نام حساب کاربری ندارد.
- تراکنش‌ها، فاکتورها، بدهی‌ها، بودجه‌ها، مخاطبین، عکس‌های رسید، تنظیمات و پشتیبان‌های شما به‌صورت محلی روی دستگاه شما ذخیره می‌شوند مگر اینکه خودتان تصمیم به صادرات، اشتراک‌گذاری یا همگام‌سازی آن‌ها بگیرید.
- همگام‌سازی بین دستگاه‌ها اختیاری است و به‌طور پیش‌فرض غیرفعال است.
- هنگامی که همگام‌سازی فعال باشد، پیام‌ها به‌صورت سرتاسر رمزگذاری می‌شوند. سرور رله ما نمی‌تواند محتوای مالی شما را بخواند.
- برای استفاده از برنامه، نام، شماره تلفن، آدرس ایمیل، مکان دقیق یا اطلاعات پرداخت شما را نمی‌خواهیم.
- ما داده‌های شخصی را نمی‌فروشیم، تبلیغات نشان نمی‌دهیم، و از ردیاب‌های تبلیغاتی استفاده نمی‌کنیم.
۱. ما چه کسی هستیم
Amunta توسط Pixun.dev توسعه و نگهداری می‌شود.
- ایمیل: developer@pixun.dev
- وب‌سایت: amunta.pixun.dev
۲. حداقل سن
Amunta به‌عنوان یک رده‌بندی سنی عمومی محتوا برای کاربران ۹ سال به بالا مناسب است. این یک ابزار مدیریت سوابق کسب‌وکار است و به‌عنوان یک برنامه انحصاری برای کودکان طراحی، بازاریابی یا ارسال نشده است.
کاربران زیر ۱۳ سال باید فقط با حضور والدین یا سرپرست از برنامه استفاده کنند. Amunta شامل تبلیغات، ویژگی‌های اجتماعی عمومی، چت باز، محتوای عمومی تولیدشده توسط کاربر، یا ردیابی رفتاری نیست.
۳. داده‌هایی که پردازش می‌کنیم
۳.۱ آنچه روی دستگاه شما باقی می‌ماند
هر آنچه در Amunta وارد می‌کنید به‌صورت محلی روی دستگاه شما ذخیره می‌شود:
- تراکنش‌ها، هزینه‌ها، درآمدها، بدهی‌ها و فاکتورها — با تمام مبالغ، یادداشت‌ها و تاریخ‌ها.
- بودجه‌ها، دسته‌بندی‌ها، مانده حساب‌ها و تنظیمات برنامه.
- مخاطبینی که برای سوابق تراکنش از دفترچه تلفن خود انتخاب می‌کنید.
- عکس‌های رسید یا فاکتوری که پیوست می‌کنید.
- پین شما، در صورت تنظیم، به‌صورت محلی و محافظت‌شده ذخیره می‌شود.
- فایل‌های پشتیبان رمزگذاری‌شده‌ای که ایجاد می‌کنید.
هیچ‌کدام از این‌ها هرگز به سرورهای ما نمی‌رسد مگر اینکه از یک ویژگی اختیاری که صراحتاً داده را منتقل می‌کند — مانند پشتیبان‌گیری ابری یا همگام‌سازی — استفاده کنید.
۳.۲ اختیاری: پشتیبان‌گیری Google Drive
هنگامی که پشتیبان‌گیری Google Drive را فعال می‌کنید، داده‌های شما به حساب Google خودتان می‌رود — نه به سرورهای ما. به‌طور خاص:
- فایل پشتیبان قبل از آپلود روی دستگاه شما رمزگذاری می‌شود. ما کلید رمزگذاری را نگه نمی‌داریم.
- این فایل در یک پوشه خصوصی برنامه در Drive شما قرار می‌گیرد که برای شما نامرئی و برای هر برنامه دیگری غیرقابل دسترسی است.
- عکس‌های رسید به‌صورت اختیاری در یک زیرپوشه خصوصی درون همان پوشه پنهان همگام‌سازی می‌شوند.
- ما فقط از ورود Google برای دسترسی به Drive استفاده می‌کنیم. ما هرگز رمز عبور یا پروفایل حساب Google شما را نمی‌بینیم یا ذخیره نمی‌کنیم.
داده‌های حساب Google شما تابع سیاست حریم خصوصی Google است.
۳.۳ اختیاری: همگام‌سازی بین دستگاه‌ها
هنگامی که دو دستگاه را پیوند می‌دهید، سرور رله ما مانند یک صندوق پستی امن عمل می‌کند: پیام‌های رمزگذاری‌شده شما را فقط به‌اندازه کافی برای تحویل به دستگاه دیگرتان نگه می‌دارد، سپس آن‌ها را حذف می‌کند. نمی‌تواند محتوا را بخواند.
برای کارکرد این سیستم، رله یک رکورد مسیریابی کوچک به ازای هر دستگاه ذخیره می‌کند:
| چه چیزی ذخیره می‌شود | چرا |
|---|---|
| یک شناسه دستگاه تصادفی که توسط سرور تخصیص داده می‌شود | مشخص می‌کند کدام دستگاه باید هر پیام را دریافت کند |
| یک کلید رمزگذاری عمومی | به دستگاه دیگر اجازه می‌دهد پیام‌ها را طوری مهر و موم کند که فقط شما بتوانید آن‌ها را باز کنید |
| کد ارز انتخابی شما | فقط برای مسیریابی استفاده می‌شود |
| مهر زمانی آخرین فعالیت | به ما اجازه می‌دهد رکوردهایی که ۳ سال غیرفعال بوده‌اند را پاک کنیم |
پیام‌های تحویل‌نشده پس از ۲۴ ساعت منقضی می‌شوند؛ دیگر تحویل داده نمی‌شوند و هنگام پاک‌سازی حذف می‌شوند. پیام‌های تحویل‌شده پس از تأیید دریافت حذف می‌شوند.
3.4 تشخیص فنی و گزارش استفاده
اطلاعات فنی و شمارنده‌های روزانه استفاده به‌صورت خودکار ارسال می‌شوند. گزارش استفاده پیش‌فرض فعال است و از تنظیمات > حریم خصوصی و عیب‌یابی خاموش می‌شود؛ ثبت دستگاه نیز متوقف می‌شود. گزارش خطا فعال می‌ماند. شمارنده‌ها از شناسه تصادفی نصب استفاده می‌کنند و مبلغ، شرح تراکنش یا مخاطبان را شامل نمی‌شوند.
| چه چیزی ارسال می‌شود | چه زمانی | آیا داده مالی دارد؟ | آیا به هویت شما مرتبط است؟ |
|---|---|---|---|
| مدل دستگاه، نسخه سیستم‌عامل، نسخه برنامه، زبان، کد ارز | در راه‌اندازی اولیه و هنگام تغییر ارز | خیر | خیر — در یک اثر انگشت ناشناس ترکیب می‌شود |
| شمارنده‌های استفاده از ویژگی (مثلاً تعداد تراکنش‌های ایجادشده، فعال بودن پشتیبان‌گیری) | روزی یک‌بار | خیر — فقط شمارش، بدون مبلغ یا توضیحات | خیر — مرتبط با یک شناسه محلی تصادفی، نه شما |
| نوع خطا و ردیابی پشته در صورت خرابی برنامه یا مواجهه با یک اشکال | هنگام بروز خطا | خیر — فقط مسیرهای کد، نه سوابق شما | خیر — فقط شامل همان اطلاعات ناشناس دستگاه بالا است |
این را به‌عنوان نوعی اطلاعات که تلویزیون یا مرورگر شما هنگام بررسی به‌روزرسانی‌ها ارسال می‌کند در نظر بگیرید — به ما می‌گوید چه سخت‌افزار و نسخه‌هایی در دنیای واقعی وجود دارند، نه چیز دیگری.
۳.۵ بازخوردی که خودتان انتخاب می‌کنید ارسال کنید
اگر از فرم بازخورد درون‌برنامه‌ای استفاده کنید، فقط آنچه تایپ می‌کنید ارسال می‌شود — متن پیام، دسته‌بندی (مثلاً «پیشنهاد») و پلتفرم (اندروید/iOS). هیچ نام، حساب یا مخاطبی پیوست نمی‌شود. لطفاً اطلاعات شخصی یا مالی را در پیام‌های بازخورد قرار ندهید. ارسال‌ها به ۱۰ مورد در هفته محدود هستند.
هنگامی که دو نام محصول را در کاتالوگ محصولات ادغام می‌کنید (یکی را به‌عنوان نام مستعار دیگری علامت‌گذاری می‌کنید)، برنامه نام مستعار و کد ارز انتخابی شما را به سرور ما ارسال می‌کند تا برجستگی آن نام را در فهرست پیشنهادات مشترک کاهش دهد. هیچ قیمت، مقدار، سابقه تراکنش یا هویتی گنجانده نمی‌شود.
3.6 دستگاه‌های کارکنان و همگام‌سازی
سطح ۲ به‌صورت اختیاری چهار دستگاه کارکنان را علاوه بر دستگاه مالک متصل می‌کند؛ جمعاً پنج دستگاه. دستگاه‌ها داده‌های کاری دریافت می‌کنند و مالک نقش‌ها و دسترسی‌ها را تعیین می‌کند. نسخه اولیه رمزگذاری‌شده از وای‌فای فروشگاه یا سرور واسط منتقل می‌شود. نسخه موقت سرور پس از دریافت حذف می‌شود یا پس از ده دقیقه منقضی می‌شود. تغییرات بعدی رمزگذاری سرتاسری دارند. مالک می‌تواند اتصال دستگاه را لغو کند.
۴. مجوزها
| مجوز | استفاده | اختیاری؟ |
|---|---|---|
| اینترنت و وضعیت شبکه | ارتباط رله همگام‌سازی و گزارش‌های تشخیصی. وضعیت شبکه بررسی می‌شود تا همگام‌سازی هنگام آفلاین بودن دستگاه به تعویق بیفتد. | برنامه می‌تواند آفلاین استفاده شود، اما ویژگی‌های آنلاین به آن نیاز دارند. |
| مخاطبین | به شما امکان می‌دهد یک مخاطب را از طریق انتخابگر خود گوشی انتخاب کنید که فقط همان مخاطب را با برنامه به اشتراک می‌گذارد — هیچ مجوز مخاطبینی درخواست نمی‌شود. | بله. |
| دوربین | کدهای QR را برای پیوند دستگاه اسکن می‌کند و عکس‌های رسید می‌گیرد. | بله. |
| عکس‌ها یا کتابخانه رسانه | به شما اجازه می‌دهد تصاویر رسید یا فاکتور موجود را پیوست کنید. | بله. |
| حساب Google (محدوده Drive) | پشتیبان‌های رمزگذاری‌شده و عکس‌های پیوست را در پوشه خصوصی برنامه Drive شما آپلود می‌کند. | بله — فقط اگر پشتیبان‌گیری Google Drive را فعال کنید. |
ما میکروفون، مکان دقیق، سلامت، تقویم یا مجوزهای حساس نامرتبط مشابه را درخواست نمی‌کنیم.
۵. امنیت
- ارتباط سرور از HTTPS استفاده می‌کند.
- پیام‌های همگام‌سازی قبل از رسیدن به سرور رله ما به‌صورت سرتاسر رمزگذاری می‌شوند.
- امضاهای دیجیتال به تشخیص پیام‌های جعلی یا تغییریافته کمک می‌کنند.
- محافظت اختیاری پین می‌تواند دسترسی محلی به برنامه را محدود کند.
- فایل‌های پشتیبان دستی با رمز عبوری که خودتان انتخاب می‌کنید رمزگذاری می‌شوند.
هیچ سیستمی نمی‌تواند کاملاً امن تضمین شود. لطفاً از دستگاه، پین و رمزهای عبور پشتیبان خود محافظت کنید.
۶. اشخاص ثالث
ما سرور رله خودمان را در pixun.dev اداره می‌کنیم. این سرور رکوردهای مسیریابی همگام‌سازی (بخش ۳.۳)، داده‌های تشخیصی ناشناس برنامه (بخش ۳.۴) و بازخورد ارسالی توسط کاربر (بخش ۳.۵) را دریافت می‌کند. در افزونه‌های پولی، شناسه شبکه شما و مرجع خرید فروشگاه را برای تأیید خرید و فعال‌سازی افزونه دریافت می‌کند؛ خود پرداخت از طریق Google Play یا App Store انجام می‌شود. محتوای مالی یا اطلاعات هویت شخصی دریافت نمی‌کند.
ما از زیرساخت میزبانی برای اداره این سرور استفاده می‌کنیم. میزبان نمی‌تواند محتوای پیام همگام‌سازی رمزگذاری‌شده سرتاسری را بخواند.
ما در Amunta از Google Analytics، Firebase Analytics، Facebook SDK، AdMob، شبکه‌های تبلیغاتی یا SDKهای بازاریابی رفتاری استفاده نمی‌کنیم.
۷. نگهداری
| نوع داده | مدت نگهداری |
|---|---|
| داده مالی محلی | تا زمانی که آن را حذف کنید، داده برنامه را پاک کنید یا برنامه را حذف نصب کنید. |
| پیام‌های همگام‌سازی تحویل‌داده‌شده | پس از تحویل حذف می‌شوند. |
| پیام‌های همگام‌سازی تحویل‌نشده | پیام‌های تحویل‌نشده پس از ۲۴ ساعت منقضی می‌شوند؛ دیگر تحویل داده نمی‌شوند و هنگام پاک‌سازی حذف می‌شوند. پیام‌های تحویل‌شده پس از تأیید دریافت حذف می‌شوند. |
| شناسه‌های همگام‌سازی غیرفعال | پس از ۳ سال عدم فعالیت حذف می‌شوند. |
| فایل‌های پشتیبان Google Drive | تا زمانی که آن‌ها را از Drive یا از درون برنامه حذف کنید. |
| دسته‌های تحلیلی ناشناس | شمارنده‌های تجمیعی نامحدود نگهداری می‌شوند؛ هش هر نصب تا زمانی که فعال است نگهداری می‌شود. |
| گزارش‌های خطا | معمولاً پس از رفع اشکال اصلی حذف می‌شوند. گزارش‌های حل‌نشده پس از ۶ ماه حذف می‌شوند، مگر اینکه خطا به‌طور مکرر (بیش از ۱۰ بار) رخ دهد، در این صورت ممکن است طولانی‌تر نگهداری شوند. |
۸. حذف داده‌های شما
این بخش توضیح می‌دهد که کاربران Amunta چگونه می‌توانند داده‌های برنامه خود را حذف کنند و چگونه رکوردهای اختیاری مسیریابی همگام‌سازی حذف می‌شوند.
۸.۱ حذف داده‌های محلی
- برنامه را باز کنید، به تنظیمات بروید، و از گزینه «حذف همه داده‌ها» برای حذف تراکنش‌ها، فاکتورها، بدهی‌ها، بودجه‌ها، مخاطبین و رکوردهای محلی مرتبط استفاده کنید. این عملیات نیاز به تأیید صریح دارد.
- حذف نصب برنامه، بسته به رفتار سیستم‌عامل شما، داده‌های محلی برنامه را از دستگاه حذف می‌کند.
- در اندروید، می‌توانید داده‌های برنامه را از تنظیمات سیستم نیز پاک کنید.
- فایل‌های پشتیبان رمزگذاری‌شده‌ای که ایجاد کرده‌اید باید از هر جایی که ذخیره یا به اشتراک گذاشته‌اید حذف شوند.
۸.۲ حذف داده‌های همگام‌سازی
اگر همگام‌سازی را فعال کرده‌اید، رله ممکن است شناسه همگام‌سازی تصادفی شما، کلید عمومی، ارز انتخابی، مهر زمانی آخرین فعالیت و داده‌های مسیریابی مرتبط را نگه دارد. رکوردهای همگام‌سازی غیرفعال پس از ۳ سال به‌طور خودکار حذف می‌شوند.
از آنجا که Amunta نام، آدرس ایمیل، شماره تلفن، حساب ورود یا سایر اطلاعات هویتی شما را جمع‌آوری نمی‌کند، ما راه قابل اعتمادی برای دانستن اینکه چه کسی مالک یک شناسه همگام‌سازی خاص است نداریم.
۹. کنترل‌های شما
Amunta طوری طراحی شده است که بیشتر داده‌های خود را مستقیماً روی دستگاه خودتان کنترل کنید.
- می‌توانید سوابق خود را مستقیماً درون برنامه مشاهده و ویرایش کنید.
- در صورت وجود در نسخه شما، می‌توانید با استفاده از ویژگی پشتیبان‌گیری برنامه داده‌های خود را صادر کنید.
- می‌توانید داده‌های محلی را از برنامه، از تنظیمات دستگاه خود، یا با حذف نصب برنامه حذف کنید.
- می‌توانید انتخاب کنید که همگام‌سازی را فعال نکنید، یا در صورتی که نسخه شما از آن گزینه پشتیبانی می‌کند آن را غیرفعال کنید.
- می‌توانید در هر زمان گزارش‌های استفاده را از تنظیمات ← حریم خصوصی و تشخیص خاموش کنید.
- می‌توانید با سؤالات حریم خصوصی درباره رکوردهای مسیریابی همگام‌سازی با ما تماس بگیرید.
۱۰. تغییرات در این سیاست
ممکن است این سیاست را زمانی که برنامه، زیرساخت ما یا شیوه‌های حریم خصوصی ما تغییر می‌کند به‌روزرسانی کنیم. به‌روزرسانی‌ها در این صفحه با تاریخ اجرای جدید منتشر خواهند شد.
۱۱. سلب مسئولیت
Amunta به‌عنوان یک ابزار مدیریت سوابق کسب‌وکار ارائه می‌شود. ما تلاش می‌کنیم برنامه را خصوصی، ساده و مفید نگه داریم، اما این برنامه همان‌طور که هست و بدون تضمین زمان کارکرد، تضمین بازیابی داده، خدمات مشاوره حقوقی، یا جبران خسارت ارائه می‌شود.
شما مسئول محافظت از دستگاه خود، ایمن نگه داشتن فایل‌های پشتیبان و رمزهای عبور خود، بررسی سوابق مالی خودتان، و تصمیم‌گیری درباره اینکه آیا این برنامه برای نیازهای شما مناسب است یا خیر هستید.
سؤالات پشتیبانی دستی در صورت امکان منطقی رسیدگی می‌شوند. ما نمی‌توانیم زمان پاسخ ثابتی را تضمین کنیم یا خدماتی ارائه دهیم که هزینه عملیاتی، حقوقی یا مالی اضافی ایجاد کند.
۱۲. تماس
برای سؤالات حریم خصوصی یا نگرانی‌های امنیتی، با ما تماس بگیرید:
- ایمیل: developer@pixun.dev
- وب‌سایت: amunta.pixun.dev
ما سعی می‌کنیم در صورت امکان منطقی پاسخ دهیم، اما زمان پاسخ‌دهی تضمین نمی‌شود.
نسخهٔ معتبر
در صورت اختلاف ترجمه، نسخهٔ انگلیسی نسخهٔ معتبر است.