حریم خصوصی
آخرین به‌روزرسانی: ۱۵ مهر ۱۴۰۵
این سیاست برای برنامه‌های آورا و joinauranow.com اعمال می‌شود. توضیح می‌دهد آورا چه چیزی جمع می‌کند، چرا، با چه کسانی به اشتراک می‌گذارد، و چه کنترلی بر آن دارید. این سیاست همان کاری را توصیف می‌کند که محصول واقعاً انجام می‌دهد — اگر چیزی در اینجا با تجربهٔ شما جور درنمی‌آید، آن را یک باگ بدانید و به ما خبر بدهید.
خلاصه. آنچه را جمع می‌کنیم که برای اداره‌کردن یک حساب، یک فید اجتماعی، ویدیوی زنده و یک کیف پول لازم است. داده‌های شخصی شما را نمی‌فروشیم. می‌توانید هر وقت بخواهید حسابتان را خودتان حذف کنید، و این حذف دائمی است.
چه کسی مسئول است
مسئول داده‌های شخصی توصیف‌شده در این صفحه، بر اساس مقررات عمومی حفاظت از داده‌های اروپا (GDPR)، این شرکت است:
AURA Future Ventures UG (haftungsbeschränkt)
Graseggerstr. 2
50737 Köln
آلمان
بقیهٔ مشخصات شرکت در صفحهٔ اطلاعات قانونی آمده است. سریع‌ترین راه تماس با ما دربارهٔ داده‌هایتان، پشتیبانی در بخش تنظیمات یا support@joinauranow.com است.
چه چیزی جمع می‌کنیم
- حساب شما. نام، نام کاربری، نشانی ایمیل، گذرواژه (که فقط به‌صورت هش ذخیره می‌شود)، تاریخ تولد، زبان، عکس پروفایل و تنظیماتی که خودتان انتخاب می‌کنید. تاریخ تولد را می‌گیریم چون آورا برای بزرگسالان است، و این قاعده در هر بار تغییر آن تاریخ دوباره بررسی می‌شود.
- پروفایل شما. بیوگرافی شما و هر چیز دیگری که خودتان افزودنش را انتخاب کنید — جنسیت، شهر، کشور، علایق — که به افرادی که خودتان انتخاب می‌کنید نمایش داده می‌شود.
- درآمد، اگر آن را بدهید. درآمد سالانه: یکی از شش بازهٔ از پیش تعیین‌شده از $10,000 تا $5,000,000، یا مبلغ دقیقی که خودتان وارد می‌کنید. این مرحلهٔ ثبت‌نام را می‌توان رد کرد، و رد کردنش هیچ چیزی ذخیره نمی‌کند. این یک فیلد پروفایل است مثل شهرتان و روی پروفایلتان نمایش داده می‌شود؛ هر وقت بخواهید می‌توانید آن را در «ویرایش پروفایل» تغییر دهید یا پاک کنید، و «تنظیمات ← حریم خصوصی» تعیین می‌کند چه کسی بتواند آن را ببیند.
- آنچه منتشر می‌کنید. پست‌ها، استوری‌ها، نظرها، پیام‌ها، پخش‌های زنده، اتاق‌ها و جلسه‌های زنده‌ای که به آن‌ها می‌پیوندید، رسانه‌های موجود در همهٔ این‌ها، و هدیه‌هایی که می‌فرستید و می‌گیرید.
- کیف پول شما. موجودی، خریدها، هدیه‌های فرستاده و دریافت‌شده و تاریخچهٔ تراکنش‌ها، آدرس‌های واریز رمزارزی که به شما داده می‌شود، و آدرس برداشتی که خودتان می‌دهید.
- موقعیت، فقط اگر اجازه بدهید. موقعیت تقریبی یا دقیق، و فقط برای نشان دادن شما روی Live World و برای کشف افراد بر اساس فاصله. مختصات دقیق شما هرگز به دیگران نشان داده نمی‌شود.
- دوربین، میکروفون و عکس‌ها. فقط تا وقتی از قابلیتی استفاده می‌کنید که به آن‌ها نیاز دارد — تماس، ویدیوی زنده، پیام صوتی، انتخاب رسانه برای بارگذاری — و فقط پس از آنکه مرورگر یا گوشی‌تان از شما پرسیده و شما اجازه داده‌اید. در پس‌زمینه به آن‌ها دسترسی نداریم.
- دستگاه و نحوهٔ استفادهٔ شما. نوع و مدل دستگاه، سیستم‌عامل و نسخهٔ برنامه، زبان، نشانی IP، گزارش‌های خرابی و خطا، و یک توکن اعلان؛ و یک منطقهٔ تقریبی — کشور یا شهر، هرگز موقعیت دقیق — برای بومی‌سازی و تشخیص سوءاستفاده. از این‌ها برای رساندن اعلان‌ها، امن نگه داشتن سرویس و عیب‌یابی خطاها استفاده می‌کنیم.
- پشتیبانی. آنچه برای ما می‌نویسید و تاریخچهٔ گفت‌وگو، تا بتوانیم پاسختان را بدهیم.
چه کارهایی نمی‌کنیم
- داده‌های شخصی را نمی‌فروشیم و آن‌ها را برای تبلیغات در اختیار کسی نمی‌گذاریم.
- از محتوای شما برای ساختن نمایه‌های تبلیغاتی استفاده نمی‌کنیم.
- وقتی از قابلیتی استفاده نمی‌کنید که به دوربین، میکروفون یا موقعیت شما نیاز دارد، به آن‌ها دسترسی نداریم.
چرا استفاده می‌کنیم و بر چه مبنای قانونی
- برای ارائهٔ سرویسی که برایش ثبت‌نام کرده‌اید — پروفایل شما، فید، پیام‌ها، اتاق‌ها، پخش زنده، بازی‌ها و کیف پول. مبنای قانونی: اجرای قرارداد، مادهٔ ۶ بند ۱ (ب).
- برای امن نگه داشتن آدم‌ها — رسیدگی به گزارش‌ها، بلاک، نظارت بر محتوا، تشخیص تقلب و سوءاستفاده، و امن نگه داشتن حساب‌ها و پایدار نگه داشتن محصول. مبنای قانونی: منافع مشروع ما در داشتن بستری امن، مادهٔ ۶ بند ۱ (و).
- برای انجام تکالیفی که اختیاری نیستند — نگهداری سوابق تراکنش‌های مالی، اجرای قاعدهٔ هجده سال به بالا و پاسخ به درخواست‌های قانونی. مبنای قانونی: تکلیف قانونی، مادهٔ ۶ بند ۱ (ج).
- برای هر چیزی که دستگاهتان اول از شما می‌پرسد — موقعیت، دوربین، میکروفون، عکس‌ها و اعلان‌ها. مبنای قانونی: رضایت شما، مادهٔ ۶ بند ۱ (الف)، که هر وقت بخواهید می‌توانید آن را از تنظیمات مرورگر یا گوشی‌تان پس بگیرید.
چه کسان دیگری می‌بینند
داده‌های شما فقط از این راه‌ها به دیگران می‌رسد، و هر ارائه‌دهنده فقط همان چیزی را دریافت می‌کند که برای انجام کارش برای ما لازم دارد:
- بقیهٔ آدم‌های آورا، تا همان اندازه که خودتان انتخاب کرده‌اید — پست عمومی عمومی است، پست‌های حساب خصوصی را فقط دنبال‌کنندگان تأییدشده می‌بینند، و پیام میان شما و همان کسی است که برایش فرستاده‌اید.
- ارائه‌دهندگانی که سرویس را برای ما اجرا می‌کنند. سرورهای ما را Hetzner Online GmbH در آلمان اداره می‌کند. Cloudflare, Inc. به‌عنوان شبکهٔ توزیع محتوا و لایهٔ امنیتی جلوی سایت نشسته است، یعنی ترافیک از سرورهایی بیرون از اتحادیهٔ اروپا هم می‌گذرد؛ همکاری با Cloudflare بر پایهٔ بندهای قراردادی استاندارد کمیسیون اروپا است. سرورهای بی‌درنگ اختصاصی AURA در آلمان صدا و تصویر بی‌درنگ تماس‌ها، جلسه‌های زنده و نبردها را منتقل می‌کنند.
- Google و Apple، وقتی از آن‌ها استفاده می‌کنید: ورود با Google، Firebase Cloud Messaging برای اعلان‌ها، Google Play Billing برای خرید در برنامهٔ Android، و App Store برای خرید در برنامهٔ iOS.
- مراجع قانونی، جایی که قانون الزام می‌کند یا برای حفاظت از ایمنی کسی — و در مورد محتوایی که به کودکی مربوط است، بدون آنکه منتظر درخواست بمانیم.
خریدها
خریدهایی که در برنامهٔ iOS یا Android انجام می‌شوند از طریق سامانهٔ پرداخت Apple یا Google انجام می‌شوند و سیاست‌های بازپرداخت آن‌ها اعمال می‌شود. خریدهایی را که در وب‌سایت انجام می‌شوند ما رسیدگی می‌کنیم. ما هرگز مشخصات کارت پرداخت را روی سرورهایمان ذخیره نمی‌کنیم. سوابق تراکنش‌ها را تا هر زمان که قانون مالیات و حسابداری الزام کند نگه می‌داریم، حتی پس از بسته شدن حساب.
چه مدت نگه می‌داریم
- استوری‌ها بعد از ۴۸ ساعت خودشان منقضی می‌شوند.
- حساب و محتوایش تا وقتی حساب هست می‌ماند. حذف حساب، پروفایل، پست‌ها، استوری‌ها و پیام‌هایتان را پاک می‌کند و مشخصات شخصی‌تان بی‌درنگ حذف می‌شود. این کار برگشت‌پذیر نیست.
- سوابق مالی از حساب عمر بیشتری دارند، چون قانون آلمان ما را به نگهداری‌شان موظف می‌کند.
- لاگ‌ها برای مدتی کوتاه به‌منظور امنیت و عیب‌یابی نگه داشته می‌شوند و سپس دور ریخته می‌شوند.
- گزارش‌ها و سوابق رسیدگی تا وقتی نگه داشته می‌شوند که لازم باشند تا همان مشکل دوباره برنگردد.
حقوق و اختیارات شما
- حذف حساب در «تنظیمات ← حذف حساب». خودتان انجامش می‌دهید، فوری و دائمی است؛ صفحهٔ چگونه حسابتان را حذف کنید مراحلش را توضیح می‌دهد. پیش از آن، هر موجودی‌ای را که هنوز دارید خرج یا برداشت کنید: حساب حذف‌شده و موجودی‌اش قابل بازیابی نیست.
- کنترل نمایش — «تنظیمات ← حریم خصوصی» به شما امکان می‌دهد حسابتان را خصوصی کنید و تعیین کنید چه کسی هر بخش از پروفایلتان را ببیند.
- بلاک و گزارش — روی پروفایل‌ها، پست‌ها، نظرها، پیام‌ها و جلسه‌های زنده در دسترس است.
- پس گرفتن یک مجوز — هر وقت بخواهید، موقعیت، دوربین، میکروفون، عکس‌ها یا اعلان‌ها را در تنظیمات دستگاهتان خاموش کنید.
بر اساس GDPR همچنین می‌توانید از ما بخواهید:
- نشانتان بدهیم چه داده‌های شخصی‌ای از شما داریم (مادهٔ ۱۵).
- اصلاح کنیم هر چیز نادرستی را (مادهٔ ۱۶).
- حذف کنیم (مادهٔ ۱۷) — تنظیمات مستقیماً همین کار را می‌کند.
- محدود کنیم نحوهٔ استفاده‌مان را (مادهٔ ۱۸).
- تحویل بدهیم در قالبی قابل انتقال (مادهٔ ۲۰).
- اعتراض کنید به استفاده‌ای که آن را بر منافع مشروع استوار می‌کنیم (مادهٔ ۲۱)، و رضایتی را که داده‌اید پس بگیرید (مادهٔ ۷ بند ۳)، که به آنچه پیش از پس گرفتن آن انجام داده‌ایم لطمه‌ای نمی‌زند.
به پشتیبانی در تنظیمات یا به support@joinauranow.com بنویسید و بگویید کدام را می‌خواهید؛ ظرف ۳۰ روز پاسخ می‌دهیم. همچنین حق دارید به یک مرجع نظارتی حفاظت از داده در کشور اتحادیهٔ اروپا که در آن زندگی یا کار می‌کنید، یا جایی که فکر می‌کنید مشکلی پیش آمده، شکایت کنید (مادهٔ ۷۷).
کوکی‌ها
ورود به حساب دو کوکی می‌گذارد و هر دو کاملاً ضروری‌اند: یکی شما را پانزده دقیقه وارد نگه می‌دارد، دیگری آن را تا سی روز تمدید می‌کند. هر دو HttpOnly، Secure و SameSite=Lax هستند، یعنی جاوااسکریپت صفحه نمی‌تواند بخواندشان و سایت دیگری نمی‌تواند بفرستدشان. هیچ کوکی تبلیغاتی نمی‌گذاریم. توضیح بیشتر در سیاست کوکی.
آورا برای بزرگسالان است
برای داشتن حساب باید ۱۸ سال یا بیشتر داشته باشید، و هنگام ثبت‌نام تاریخ تولدتان را می‌پرسیم. آگاهانه از کسی کم‌سن‌تر داده جمع نمی‌کنیم، و حسابی که معلوم شود متعلق به فردی زیر سن قانونی است بسته و داده‌هایش حذف می‌شود. اگر فکر می‌کنید فردی زیر سن قانونی از آورا استفاده می‌کند، آن حساب را در برنامه گزارش کنید یا به ما بنویسید.
انتقال بین‌المللی داده‌ها
آورا در سطح بین‌المللی در دسترس است و ممکن است اطلاعات شما در کشورهایی غیر از کشور خودتان پردازش شود. هر جا این کار بیرون از اتحادیهٔ اروپا انجام شود، از تضمین‌های مناسب استفاده می‌کنیم، مانند بندهای قراردادی استانداردی که بالاتر نام برده شد.
امنیت
ترافیک در حین انتقال رمزگذاری می‌شود. گذرواژه‌ها فقط به‌صورت هش ذخیره می‌شوند و هرگز به‌صورت متن ساده قابل بازیابی نیستند. هیچ سرویسی نمی‌تواند امنیت کامل را تضمین کند، پس لطفاً از گذرواژه‌ای قوی و منحصربه‌فرد استفاده کنید.
تغییرات این سیاست
وقتی چیزی اینجا تغییر کند، تاریخ بالای صفحه را به‌روز می‌کنیم؛ و وقتی به‌طور اساسی تغییر کند، پیش از اجرایی‌شدن در برنامه اعلامش می‌کنیم.