سیاست حفظ حریم خصوصی

دامنه و راه ارتباطی

Money Pitfalls از سوئد فعالیت می‌کند. این سیاست فروشگاه، فرم کتابچه و علاقه‌مندی، جلسه‌های اختیاری، پرداخت یک‌باره، دوره‌های دعوتی، حساب و پشتیبانی را پوشش می‌دهد. سؤال یا درخواست حریم خصوصی را به support@moneypitfalls.app بفرست.

رزرو رایگان و خبرهای آینده

فرم خبرها فقط ایمیل یکسان‌سازی‌شده، زبان و سابقه رضایت رو در فایراستور ذخیره می‌کنه. فرم رزرو علاوه بر این‌ها اسم، توضیحات و لینکدین اختیاری رو هم می‌گیره. برای رزرو، زمان جلسه، منطقه زمانی تو، شناسه تقویم و وضعیت ارسال تأیید هم ثبت می‌شه. تقویم گوگل و گوگل میت دعوت‌نامه و تماس رو مدیریت می‌کنن و Resend ایمیل تأیید رو برای تو و حمید می‌فرسته. رزرو باعث عضویت در خبرنامه نمی‌شه. ثبت ایمیل در فرم جداگانه خبرها، درخواست ایمیل درباره محصولات آینده و خبرنامه رو ثبت می‌کنه. ثبت‌نام تکراری فقط یک مخاطب باقی می‌مونه و مرتب برای حمید اعلان نمی‌فرسته. برای اصلاح، حذف یا لغو رضایت از ایمیل ثبت‌شده به support@moneypitfalls.app پیام بده؛ حساب لازم نیست. جزئیات رزرو ۹۰ روز بعد از جلسه از این برنامه حذف می‌شن، مگر اینکه برای پیگیری پشتیبانی بیشتر لازم باشن؛ رویداد تقویم گوگل تا حذف جداگانه باقی می‌مونه. اطلاعات لیست خبرها تا انصراف تو یا پایان نیاز نگه داشته می‌شه.

داده‌هایی که جمع می‌کنیم

فقط داده‌ای را جمع می‌کنیم که برای ارائه و امنیت سرویس لازم است.

• داده تماس مثل ایمیل نرمال‌شده، زبان ترجیحی، منبع درخواست، منبع یا لیست انتظار مشخص و وضعیت ارسال.
• داده حساب مثل شناسه Firebase، ایمیل، نام نمایشی، نقش، دسترسی محصول و زمان‌های حساب.
• داده خرید یک‌باره و جلسه مثل پیشنهاد، مبلغ، ارز، شناسه پرداخت و بازپرداخت، ایمیل پرداخت، انتخاب زمان و وضعیت تحویل.
• داده دوره مثل شناسه دوره و خرید، ایمیل پرداخت یا دعوت‌شده، زبان ترجیحی، منبع و وضعیت دسترسی، تلاش‌ها و وضعیت تحویل دعوت، شناسه کاربر Firebase پس از اولین ورود و زمان آخرین دسترسی. لینک خام ورود و توکن پخش Stream ذخیره نمی‌شود.
• داده امنیتی و عملیاتی مثل نتیجه App Check، شناسه‌های محدودسازی درخواست، متادیتای خطا و لاگ مدیریت یا حریم خصوصی.

چطور از داده استفاده می‌کنیم

از داده برای اجرای فروشگاه، فرستادن منبعی که خواستی، ثبت علاقه‌مندی مشخص، پردازش پرداخت و بازپرداخت یک‌باره، هماهنگی جلسه، دادن و ایمن‌کردن دسترسی دوره، پشتیبانی، جلوگیری از سوءاستفاده و انجام وظایف حسابداری یا قانونی استفاده می‌کنیم. داده شخصی فروخته نمی‌شود.

ایمیل و رضایت

وارد کردن ایمیل برای بوکلت فقط یک درخواست ساده برای دریافت همان بوکلته و تو را عضو خبرنامه نمی‌کند. اگر بعداً خبرنامه‌ای راه بیفتد، فرم و رضایت جدا خواهد داشت. منبع اصلی داده تماس در Money Pitfalls است. اپ جداگانه Utils ممکن است ایمیل را در جریان دایرکت اینستاگرام بگیرد، اما فقط ایمیل، زبان، هدف مشخص، زمان رضایت و یک کلید تکرارنشدن را می‌فرستد. Resend ارسال ایمیل و هر خبرنامه رضایت‌داده‌شده آینده را انجام می‌دهد. لغو ارسال در ارائه‌دهنده رعایت می‌شود و بی‌صدا برنمی‌گردد.

پرداخت، جلسه و دسترسی دوره

Stripe اطلاعات پرداخت یک‌باره را پردازش می‌کند و Money Pitfalls اشتراک تکرارشونده ندارد. خرید جلسه ممکن است از Google Calendar و Google Meet استفاده کند. دوره‌های دعوتی برای تأیید ایمیل ثبت‌شده از ورود بدون رمز Firebase و برای پردازش و تحویل امن ویدیو از Cloudflare Stream استفاده می‌کنند. Stream برای اجرای سرویس، درخواست‌های فنی پخش مثل IP، اطلاعات دستگاه و مرورگر، ویدیوی درخواستی و زمان‌بندی را مطابق سیاست‌های خود پردازش می‌کند.

ارائه‌دهندگان و انتقال بین‌المللی

ارائه‌دهندگان فعلی می‌توانند شامل Firebase و Google Cloud برای میزبانی، احراز هویت، پایگاه داده، امنیت و ذخیره‌سازی؛ Cloudflare Stream برای پردازش و تحویل ویدیوی دوره؛ Stripe برای پرداخت و بازپرداخت یک‌باره؛ Resend برای ایمیل؛ و Google Calendar یا Meet برای جلسه فعال باشند. اپ داخلی Money Pitfalls Utils اطلاعات عملیاتی جریان اینستاگرام را در پروژه Firebase جدا نگه می‌دارد. بعضی ارائه‌دهندگان با سازوکارهای قانونی خود بیرون از سوئد یا اتحادیه اروپا داده پردازش می‌کنند.

نگهداری

داده تماس تا وقتی نگه داشته می‌شود که ارسال درخواستی، علاقه‌مندی، رضایت، عدم ارسال، رابطه مشتری یا درخواست حقوقی به آن نیاز داشته باشد. ثبت‌نام دوره تا زمان فعال‌بودن دسترسی و برای دوره مستند پشتیبانی، بازپرداخت، اختلاف یا نیاز قانونی پس از آن نگه داشته می‌شود؛ لینک خام دعوت و توکن پخش ذخیره نمی‌شود. لینک‌های موقت و نگه‌داشت جلسه پرداخت‌نشده منقضی می‌شوند. رکورد خرید ممکن است برای حسابداری، مالیات، بازپرداخت، اختلاف، جلوگیری از تقلب یا ادعای قانونی بیشتر بماند. داده شخصی تاریخی قابلیت‌های حذف‌شده تا زمان تصمیم نگهداری همچنان در خروجی و حذف حساب پوشش داده می‌شود.

کنترل‌ها و حقوق تو

اگر حساب داری، از پروفایل می‌توانی داده را خروجی بگیری یا حذف کنی؛ داده تماس و ثبت‌نام‌های دوره همان ایمیل هم پوشش داده می‌شوند. اگر فقط از فرم بوکلت یا دایرکت اینستاگرام استفاده کردی، از همان ایمیل به support@moneypitfalls.app پیام بده. می‌توانی دسترسی، اصلاح، حذف، انتقال، محدودسازی، اعتراض یا پس‌گرفتن رضایت را بخواهی و به نهاد ناظر مثل IMY سوئد شکایت کنی. ممکن است بعضی رکوردهای پرداخت، قانونی، امنیتی یا عدم ارسال لازم باشد باقی بمانند.

امنیت، کودکان و تغییرات

از احراز هویت، مجوزدهی سمت سرور، قوانین Firestore، App Check در صورت پیکربندی، محدودسازی درخواست، لاگ حداقلی و رمزنگاری زیرساخت استفاده می‌کنیم؛ اما هیچ سرویس اینترنتی بدون ریسک نیست. Money Pitfalls برای کودکانی که قانوناً امکان قرارداد ندارند طراحی نشده. با تغییر مهم محصول، ارائه‌دهنده یا قانون، این سیاست به‌روزرسانی می‌شود.