سیاست حفظ حریم خصوصی Amunta

یک دفتر کل مالی شخصی طراحی‌شده برای حفظ خصوصی بودن زندگی مالی شما.

تاریخ اجرا: ۱۹ می ۲۰۲۶ نسخه ۳.۳

خلاصه

Amunta یک دفتر کل مالی شخصی توسعه‌یافته توسط Pixun.dev است. این برنامه برای به حداقل رساندن جمع‌آوری متمرکز داده و حفظ کنترل کاربران بر سوابق خودشان طراحی شده است.

  • Amunta برای استفاده از برنامه نیازی به ثبت‌نام حساب کاربری ندارد.
  • تراکنش‌ها، فاکتورها، بدهی‌ها، بودجه‌ها، مخاطبین، عکس‌های رسید، تنظیمات و پشتیبان‌های شما به‌صورت محلی روی دستگاه شما ذخیره می‌شوند مگر اینکه خودتان تصمیم به صادرات، اشتراک‌گذاری یا همگام‌سازی آن‌ها بگیرید.
  • همگام‌سازی بین دستگاه‌ها اختیاری است و به‌طور پیش‌فرض غیرفعال است.
  • هنگامی که همگام‌سازی فعال باشد، پیام‌ها به‌صورت سرتاسر رمزگذاری می‌شوند. سرور رله ما نمی‌تواند محتوای مالی شما را بخواند.
  • برای استفاده از برنامه، نام، شماره تلفن، آدرس ایمیل، مکان دقیق یا اطلاعات پرداخت شما را نمی‌خواهیم.
  • ما داده‌های شخصی را نمی‌فروشیم، تبلیغات نشان نمی‌دهیم، و از ردیاب‌های تبلیغاتی استفاده نمی‌کنیم.

۱. ما چه کسی هستیم

Amunta توسط Pixun.dev توسعه و نگهداری می‌شود.

۲. حداقل سن

Amunta به‌عنوان یک رده‌بندی سنی عمومی محتوا برای کاربران ۹ سال به بالا مناسب است. این یک ابزار مالی شخصی است و به‌عنوان یک برنامه انحصاری برای کودکان طراحی، بازاریابی یا ارسال نشده است.

کاربران زیر ۱۳ سال باید فقط با حضور والدین یا سرپرست از برنامه استفاده کنند. Amunta شامل تبلیغات، ویژگی‌های اجتماعی عمومی، چت باز، محتوای عمومی تولیدشده توسط کاربر، یا ردیابی رفتاری نیست.

۳. داده‌هایی که پردازش می‌کنیم

نسخه کوتاه: سوابق مالی شما هرگز دستگاه شما را ترک نمی‌کنند مگر اینکه صراحتاً آن‌ها را صادر یا پشتیبان‌گیری کنید. ما هرگز تراکنش‌ها، مانده حساب، مخاطبین یا عکس‌های رسید شما را نمی‌بینیم. ما سیستم حساب کاربری نداریم، بنابراین نمی‌دانیم شما چه کسی هستید.

۳.۱ آنچه روی دستگاه شما باقی می‌ماند

هر آنچه در Amunta وارد می‌کنید به‌صورت محلی روی دستگاه شما ذخیره می‌شود:

  • تراکنش‌ها، هزینه‌ها، درآمدها، بدهی‌ها و فاکتورها — با تمام مبالغ، یادداشت‌ها و تاریخ‌ها.
  • بودجه‌ها، دسته‌بندی‌ها، مانده حساب‌ها و تنظیمات برنامه.
  • مخاطبینی که برای سوابق تراکنش از دفترچه تلفن خود انتخاب می‌کنید.
  • عکس‌های رسید یا فاکتوری که پیوست می‌کنید.
  • پین شما، در صورت تنظیم، به‌صورت محلی و محافظت‌شده ذخیره می‌شود.
  • فایل‌های پشتیبان رمزگذاری‌شده‌ای که ایجاد می‌کنید.

هیچ‌کدام از این‌ها هرگز به سرورهای ما نمی‌رسد مگر اینکه از یک ویژگی اختیاری که صراحتاً داده را منتقل می‌کند — مانند پشتیبان‌گیری ابری یا همگام‌سازی — استفاده کنید.

۳.۲ اختیاری: پشتیبان‌گیری Google Drive

به‌طور پیش‌فرض غیرفعال است. تا زمانی که آن را فعال نکنید، چیزی آپلود نمی‌شود.

هنگامی که پشتیبان‌گیری Google Drive را فعال می‌کنید، داده‌های شما به حساب Google خودتان می‌رود — نه به سرورهای ما. به‌طور خاص:

  • فایل پشتیبان قبل از آپلود روی دستگاه شما رمزگذاری می‌شود. ما کلید رمزگذاری را نگه نمی‌داریم.
  • این فایل در یک پوشه خصوصی برنامه در Drive شما قرار می‌گیرد که برای شما نامرئی و برای هر برنامه دیگری غیرقابل دسترسی است.
  • عکس‌های رسید به‌صورت اختیاری در یک زیرپوشه خصوصی درون همان پوشه پنهان همگام‌سازی می‌شوند.
  • ما فقط از ورود Google برای دسترسی به Drive استفاده می‌کنیم. ما هرگز رمز عبور یا پروفایل حساب Google شما را نمی‌بینیم یا ذخیره نمی‌کنیم.

داده‌های حساب Google شما تابع سیاست حریم خصوصی Google است.

۳.۳ اختیاری: همگام‌سازی بین دستگاه‌ها

به‌طور پیش‌فرض غیرفعال است. سرور ما تا زمانی که همگام‌سازی را فعال نکنید چیزی از شما دریافت نمی‌کند.

هنگامی که دو دستگاه را پیوند می‌دهید، سرور رله ما مانند یک صندوق پستی امن عمل می‌کند: پیام‌های رمزگذاری‌شده شما را فقط به‌اندازه کافی برای تحویل به دستگاه دیگرتان نگه می‌دارد، سپس آن‌ها را حذف می‌کند. نمی‌تواند محتوا را بخواند.

برای کارکرد این سیستم، رله یک رکورد مسیریابی کوچک به ازای هر دستگاه ذخیره می‌کند:

چه چیزی ذخیره می‌شود چرا
یک شناسه دستگاه تصادفی که توسط سرور تخصیص داده می‌شود مشخص می‌کند کدام دستگاه باید هر پیام را دریافت کند
یک کلید رمزگذاری عمومی به دستگاه دیگر اجازه می‌دهد پیام‌ها را طوری مهر و موم کند که فقط شما بتوانید آن‌ها را باز کنید
کد ارز انتخابی شما فقط برای مسیریابی استفاده می‌شود
مهر زمانی آخرین فعالیت به ما اجازه می‌دهد رکوردهایی که ۱۲ ماه غیرفعال بوده‌اند را پاک کنیم

نام، ایمیل، شماره تلفن، سوابق مالی و مخاطبین شما هرگز بخشی از این داده‌های مسیریابی نیستند. پیام‌های در حال انتقال به‌صورت سرتاسر رمزگذاری شده و پس از تحویل حذف می‌شوند (یا در صورت عدم تحویل پس از ۳ روز).

۳.۴ تشخیص ناشناس برنامه

برای کمک به ما در رفع اشکالات و درک اینکه به کدام دستگاه‌ها و ویژگی‌ها نیاز به پشتیبانی داریم، برنامه به‌طور خودکار مقدار کمی اطلاعات فنی غیرشخصی به سرور ما ارسال می‌کند. هیچ‌کدام از داده‌های مالی، مخاطبین یا عکس‌های شما هرگز بخشی از این نیستند.

چه چیزی ارسال می‌شود چه زمانی آیا داده مالی دارد؟ آیا به هویت شما مرتبط است؟
مدل دستگاه، نسخه سیستم‌عامل، نسخه برنامه، زبان، کد ارز در اولین اجرا و هر ~۳۰ روز یک‌بار خیر خیر — در یک اثر انگشت ناشناس ترکیب می‌شود
شمارنده‌های استفاده از ویژگی (مثلاً تعداد تراکنش‌های ایجادشده، فعال بودن پشتیبان‌گیری) روزی یک‌بار خیر — فقط شمارش، بدون مبلغ یا توضیحات خیر — مرتبط با یک شناسه محلی تصادفی، نه شما
نوع خطا و ردیابی پشته در صورت خرابی برنامه یا مواجهه با یک اشکال هنگام بروز خطا خیر — فقط مسیرهای کد، نه سوابق شما خیر — فقط شامل همان اطلاعات ناشناس دستگاه بالا است

این را به‌عنوان نوعی اطلاعات که تلویزیون یا مرورگر شما هنگام بررسی به‌روزرسانی‌ها ارسال می‌کند در نظر بگیرید — به ما می‌گوید چه سخت‌افزار و نسخه‌هایی در دنیای واقعی وجود دارند، نه چیز دیگری.

می‌توانید از گزارش‌های استفاده انصراف دهید. به تنظیمات ← حریم خصوصی و تشخیص بروید و گزارش‌های استفاده را خاموش کنید. این کار هم ارسال دسته تحلیلی روزانه و هم رکورد دوره‌ای دستگاه را متوقف می‌کند. گزارش‌های خطا فعال باقی می‌مانند تا به ما در رفع اشکالاتی که بر شما تأثیر می‌گذارند کمک کنند — این‌ها هرگز شامل داده مالی نمی‌شوند.

۳.۵ بازخوردی که خودتان انتخاب می‌کنید ارسال کنید

اگر از فرم بازخورد درون‌برنامه‌ای استفاده کنید، فقط آنچه تایپ می‌کنید ارسال می‌شود — متن پیام، دسته‌بندی (مثلاً «پیشنهاد») و پلتفرم (اندروید/iOS). هیچ نام، حساب یا مخاطبی پیوست نمی‌شود. لطفاً اطلاعات شخصی یا مالی را در پیام‌های بازخورد قرار ندهید. ارسال‌ها به ۱۰ مورد در هفته محدود هستند.

هنگامی که دو نام محصول را در کاتالوگ محصولات ادغام می‌کنید (یکی را به‌عنوان نام مستعار دیگری علامت‌گذاری می‌کنید)، برنامه نام مستعار و کد ارز انتخابی شما را به سرور ما ارسال می‌کند تا برجستگی آن نام را در فهرست پیشنهادات مشترک کاهش دهد. هیچ قیمت، مقدار، سابقه تراکنش یا هویتی گنجانده نمی‌شود.

۴. مجوزها

مجوز استفاده اختیاری؟
اینترنت و وضعیت شبکه ارتباط رله همگام‌سازی و گزارش‌های تشخیصی. وضعیت شبکه بررسی می‌شود تا همگام‌سازی هنگام آفلاین بودن دستگاه به تعویق بیفتد. برنامه می‌تواند آفلاین استفاده شود، اما ویژگی‌های آنلاین به آن نیاز دارند.
مخاطبین به شما اجازه می‌دهد هنگام ایجاد یک تراکنش یک مخاطب انتخاب کنید. بله.
دوربین کدهای QR را برای پیوند دستگاه اسکن می‌کند و عکس‌های رسید می‌گیرد. بله.
عکس‌ها یا کتابخانه رسانه به شما اجازه می‌دهد تصاویر رسید یا فاکتور موجود را پیوست کنید. بله.
حساب Google (محدوده Drive) پشتیبان‌های رمزگذاری‌شده و عکس‌های پیوست را در پوشه خصوصی برنامه Drive شما آپلود می‌کند. بله — فقط اگر پشتیبان‌گیری Google Drive را فعال کنید.

ما میکروفون، مکان دقیق، سلامت، تقویم یا مجوزهای حساس نامرتبط مشابه را درخواست نمی‌کنیم.

۵. امنیت

  • ارتباط سرور از HTTPS استفاده می‌کند.
  • پیام‌های همگام‌سازی قبل از رسیدن به سرور رله ما به‌صورت سرتاسر رمزگذاری می‌شوند.
  • امضاهای دیجیتال به تشخیص پیام‌های جعلی یا تغییریافته کمک می‌کنند.
  • محافظت اختیاری پین می‌تواند دسترسی محلی به برنامه را محدود کند.
  • فایل‌های پشتیبان دستی با رمز عبوری که خودتان انتخاب می‌کنید رمزگذاری می‌شوند.

هیچ سیستمی نمی‌تواند کاملاً امن تضمین شود. لطفاً از دستگاه، پین و رمزهای عبور پشتیبان خود محافظت کنید.

۶. اشخاص ثالث

ما سرور رله خودمان را در pixun.dev اداره می‌کنیم. این سرور رکوردهای مسیریابی همگام‌سازی (بخش ۳.۳)، داده‌های تشخیصی ناشناس برنامه (بخش ۳.۴) و بازخورد ارسالی توسط کاربر (بخش ۳.۵) را دریافت می‌کند. محتوای مالی یا اطلاعات هویت شخصی دریافت نمی‌کند.

ما از زیرساخت میزبانی برای اداره این سرور استفاده می‌کنیم. میزبان نمی‌تواند محتوای پیام همگام‌سازی رمزگذاری‌شده سرتاسری را بخواند.

ما در Amunta از Google Analytics، Firebase Analytics، Facebook SDK، AdMob، شبکه‌های تبلیغاتی یا SDK‌های بازاریابی رفتاری استفاده نمی‌کنیم.

۷. نگهداری

نوع داده مدت نگهداری
داده مالی محلی تا زمانی که آن را حذف کنید، داده برنامه را پاک کنید یا برنامه را حذف نصب کنید.
پیام‌های همگام‌سازی تحویل‌داده‌شده پس از تحویل حذف می‌شوند.
پیام‌های همگام‌سازی تحویل‌نشده پس از ۳ روز حذف می‌شوند.
شناسه‌های همگام‌سازی غیرفعال پس از ۱۲ ماه عدم فعالیت حذف می‌شوند.
فایل‌های پشتیبان Google Drive تا زمانی که آن‌ها را از Drive یا از درون برنامه حذف کنید.
رکورد ثبت دستگاه پس از ۱۲ ماه عدم فعالیت حذف می‌شود.
دسته‌های تحلیلی ناشناس شمارنده‌های تجمیعی نامحدود نگهداری می‌شوند؛ هش هر نصب تا زمانی که فعال است نگهداری می‌شود.
گزارش‌های خطا معمولاً پس از رفع اشکال اصلی حذف می‌شوند. گزارش‌های حل‌نشده پس از ۶ ماه حذف می‌شوند، مگر اینکه خطا به‌طور مکرر (بیش از ۱۰ بار) رخ دهد، در این صورت ممکن است طولانی‌تر نگهداری شوند.

۸. حذف داده‌های شما

این بخش توضیح می‌دهد که کاربران Amunta چگونه می‌توانند داده‌های برنامه خود را حذف کنند و چگونه رکوردهای اختیاری مسیریابی همگام‌سازی حذف می‌شوند.

داده‌های مالی شما محلی هستند. مهم‌ترین کنترل‌های حذف روی دستگاه خودتان قرار دارند.

۸.۱ حذف داده‌های محلی

  • برنامه را باز کنید، به تنظیمات بروید، و از گزینه «حذف همه داده‌ها» برای حذف تراکنش‌ها، فاکتورها، بدهی‌ها، بودجه‌ها، مخاطبین و رکوردهای محلی مرتبط استفاده کنید. این عملیات نیاز به تأیید صریح دارد.
  • حذف نصب برنامه، بسته به رفتار سیستم‌عامل شما، داده‌های محلی برنامه را از دستگاه حذف می‌کند.
  • در اندروید، می‌توانید داده‌های برنامه را از تنظیمات سیستم نیز پاک کنید.
  • فایل‌های پشتیبان رمزگذاری‌شده‌ای که ایجاد کرده‌اید باید از هر جایی که ذخیره یا به اشتراک گذاشته‌اید حذف شوند.

۸.۲ حذف داده‌های همگام‌سازی

اگر همگام‌سازی را فعال کرده‌اید، رله ممکن است شناسه همگام‌سازی تصادفی شما، کلید عمومی، ارز انتخابی، مهر زمانی آخرین فعالیت و داده‌های مسیریابی مرتبط را نگه دارد. رکوردهای همگام‌سازی غیرفعال پس از ۱۲ ماه به‌طور خودکار حذف می‌شوند.

از آنجا که Amunta نام، آدرس ایمیل، شماره تلفن، حساب ورود یا سایر اطلاعات هویتی شما را جمع‌آوری نمی‌کند، ما راه قابل اعتمادی برای دانستن اینکه چه کسی مالک یک شناسه همگام‌سازی خاص است نداریم.

به همین دلیل، ما نمی‌توانیم یک شناسه همگام‌سازی خاص را بر اساس یک درخواست ایمیلی حذف کنیم. رکوردهای مسیریابی همگام‌سازی در صورت وجود از طریق کنترل‌های برنامه و از طریق پاک‌سازی خودکار پس از عدم فعالیت حذف می‌شوند.

۹. کنترل‌های شما

Amunta طوری طراحی شده است که بیشتر داده‌های خود را مستقیماً روی دستگاه خودتان کنترل کنید.

  • می‌توانید سوابق خود را مستقیماً درون برنامه مشاهده و ویرایش کنید.
  • در صورت وجود در نسخه شما، می‌توانید با استفاده از ویژگی پشتیبان‌گیری برنامه داده‌های خود را صادر کنید.
  • می‌توانید داده‌های محلی را از برنامه، از تنظیمات دستگاه خود، یا با حذف نصب برنامه حذف کنید.
  • می‌توانید انتخاب کنید که همگام‌سازی را فعال نکنید، یا در صورتی که نسخه شما از آن گزینه پشتیبانی می‌کند آن را غیرفعال کنید.
  • می‌توانید در هر زمان گزارش‌های استفاده را از تنظیمات ← حریم خصوصی و تشخیص خاموش کنید.
  • می‌توانید با سؤالات حریم خصوصی درباره رکوردهای مسیریابی همگام‌سازی با ما تماس بگیرید.

۱۰. تغییرات در این سیاست

ممکن است این سیاست را زمانی که برنامه، زیرساخت ما یا شیوه‌های حریم خصوصی ما تغییر می‌کند به‌روزرسانی کنیم. به‌روزرسانی‌ها در این صفحه با تاریخ اجرای جدید منتشر خواهند شد.

۱۱. سلب مسئولیت برنامه رایگان

Amunta به‌عنوان یک ابزار مالی شخصی رایگان ارائه می‌شود. ما تلاش می‌کنیم برنامه را خصوصی، ساده و مفید نگه داریم، اما این برنامه همان‌طور که هست و بدون پشتیبانی پولی، تضمین زمان کارکرد، تضمین بازیابی داده، خدمات مشاوره حقوقی، یا جبران خسارت ارائه می‌شود.

شما مسئول محافظت از دستگاه خود، ایمن نگه داشتن فایل‌های پشتیبان و رمزهای عبور خود، بررسی سوابق مالی خودتان، و تصمیم‌گیری درباره اینکه آیا این برنامه برای نیازهای شما مناسب است یا خیر هستید.

سؤالات پشتیبانی دستی در صورت امکان منطقی رسیدگی می‌شوند. از آنجا که برنامه رایگان است، ما نمی‌توانیم زمان پاسخ ثابتی را تضمین کنیم یا خدماتی ارائه دهیم که هزینه عملیاتی، حقوقی یا مالی اضافی ایجاد کند.

۱۲. تماس

برای سؤالات حریم خصوصی یا نگرانی‌های امنیتی، با ما تماس بگیرید:

ما سعی می‌کنیم در صورت امکان منطقی پاسخ دهیم، اما زمان پاسخ‌دهی تضمین نمی‌شود.