حریم خصوصی
آخرین به‌روزرسانی: ۸ آبان ۱۴۰۵
تایمن را گروه نرم‌افزاری پازلیوم ساخته است. این صفحه می‌گوید چه داده‌هایی از تو نگه می‌داریم و با آن‌ها چه می‌کنیم. خلاصه‌اش:
- داده‌هایت را نمی‌فروشیم و به کسی برای تبلیغات نمی‌دهیم.
- نه تبلیغ داریم، نه ابزار ردیابی. آمار بازدید و نسخه‌ی نصب‌شده را فقط خودمان روی سرور خودمان نگه می‌داریم.
- داده‌ها روی دستگاه خودت و، برای همگام‌سازی، روی سرورهای ما در داخل ایران نگه داشته می‌شوند.
- هر وقت بخواهی می‌توانی حساب و همه داده‌هایت را حذف کنی.
۱. چه داده‌هایی نگه می‌داریم
اطلاعات حساب
- شماره موبایل، ایمیل و نام (هر کدام که خودت وارد کنی).
- رمز عبور فقط به شکل «هش‌شده» (با الگوریتم Argon2) ذخیره می‌شود؛ خود رمز را نه ما می‌بینیم و نه جایی نگه داشته می‌شود.
- اگر با گوگل وارد شوی: شناسه حساب گوگل و ایمیلت، و این‌که گوگل ایمیل را تأیید کرده یا نه.
آنچه در تایمن ثبت می‌کنی
- رویدادها: عنوان، تاریخ و ساعت، تکرار، یادآوری، مکان، توضیحات، وضعیت و پیشرفت، گروه و برچسب‌ها.
- کارها (فهرست وظایف).
- گروه‌ها و برچسب‌ها با نام و رنگشان.
- پروفایل (نام، سمت و عکس اگر خودت بگذاری)، تنظیمات ظاهر و نمایش، و تنظیمات پومودورو.
- لینک تقویم‌های بیرونی (iCal) که خودت اضافه کرده‌ای.
تیکت‌های پشتیبانی
- متن تیکت‌هایی که می‌فرستی و پاسخ‌های ما. این‌ها تا وقتی حسابت باز است نگه داشته می‌شوند و با حذف حساب پاک می‌شوند.
آنچه هرگز به سرور ما نمی‌آید
- رمز قفل اپ؛
- قلمی که خودت روی دستگاه بارگذاری کرده‌ای؛
- توکن‌ها و رمزهای پشتیبان ابری (Gist، Dropbox، WebDAV) که خودت در اپ وارد می‌کنی.
این‌ها فقط روی دستگاه خودت می‌مانند.
اطلاعات فنی
- یک شناسه تصادفی برای هر دستگاه، تا ورود هر دستگاه جدا مدیریت شود.
- گزارش فنی درخواست‌ها به سرور: نشانی IP، زمان، نوع و مسیر درخواست، و این‌که کدام حساب آن را فرستاده. محتوای درخواست‌ها (مثلاً متن رویدادها یا رمز عبور) در این گزارش‌ها ثبت نمی‌شود.
- نسخه اپ: برای هر نصب یک شناسه تصادفی همراه با نوع دستگاه و نسخه اپ ثبت می‌شود. اگر وارد حسابت باشی، این نصب به حسابت وصل می‌شود تا پیام‌های مهم (مثل خبر به‌روزرسانی) را به نسخه‌ی درست بفرستیم. اگر اعلان مرورگر را روشن کنی، نشانی اعلانی که مرورگرت می‌سازد هم ذخیره می‌شود و با خاموش کردنش پاک می‌شود.
- آمار بازدید سایت: تعداد بازدید هر صفحه در روز. برای شمردن بازدیدکننده‌های یک روز، از نشانی IP و نوع مرورگر یک کد یک‌طرفه ساخته می‌شود که فقط تا پایان همان روز در حافظه موقت سرور می‌ماند و در دیتابیس ذخیره نمی‌شود. این آمار به حساب تو وصل نیست و هیچ سرویس بیرونی در آن دخیل نیست.
- کوکی: سایت فقط دو کوکی ضروری دارد، یکی برای نگه داشتن ورودت و یکی برای جلوگیری از حمله‌های CSRF. کوکی تبلیغاتی یا آماری نداریم.
۲. چرا این داده‌ها را نگه می‌داریم
- برای این‌که تایمن کار کند: ذخیره داده‌ها و همگام کردنشان بین دستگاه‌هایت.
- برای ورود و امنیت حساب، مثلاً محدود کردن تلاش‌های پشت‌سرهم برای حدس رمز.
- برای فرستادن پیامک و ایمیل‌های ضروری حساب، مثل کد ورود یا بازیابی رمز. پیام تبلیغاتی نمی‌فرستیم.
- برای پیدا کردن و رفع خطاها.
- برای پاسخ به تو، وقتی به پشتیبانی پیام می‌دهی.
۳. داده‌ها کجا نگه داشته می‌شوند
- روی دستگاه خودت: داخل حافظه مرورگر. برای همین تایمن بدون اینترنت هم کار می‌کند.
- روی سرورهای ما در داخل ایران: نسخه‌ای از داده‌هایت برای همگام‌سازی بین دستگاه‌ها.
- ارتباط اپ و سایت با سرور رمزنگاری‌شده (HTTPS) است.
۴. داده‌ها به دست چه کسانی می‌رسد
داده‌هایت را نمی‌فروشیم و برای تبلیغات به کسی نمی‌دهیم. فقط در این موارد سرویس دیگری درگیر می‌شود:
- گوگل: فقط اگر خودت با گوگل وارد شوی. در این صورت گوگل باخبر می‌شود که با حسابش وارد تایمن شده‌ای.
- سرویس پیامک: شماره موبایلت و کد ورود برای ارسال پیامک به شرکت ارسال‌کننده پیامک داده می‌شود.
- تقویم‌های بیرونی: اگر لینک iCal اضافه کنی، اپ آن لینک را مستقیم (و اگر مستقیم در دسترس نبود، از طریق یک سرویس واسط عمومی) دریافت می‌کند.
- پشتیبان ابری: اگر خودت در اپ روشنش کنی، فایل پشتیبان مستقیم در حساب خودت (Gist، Dropbox یا WebDAV) ذخیره می‌شود. ما به آن فایل دسترسی نداریم.
- شرکت میزبان سرور: سرورها را از یک شرکت میزبانی داخل ایران اجاره می‌کنیم. داده‌ها روی سخت‌افزار آن شرکت ذخیره می‌شود.
- مراجع قانونی: فقط وقتی قانون ما را ملزم کند و با دستور مرجع صالح.
۵. تا کی نگه می‌داریم
- اطلاعات حساب و داده‌های همگام‌شده تا وقتی حسابت باز است نگه داشته می‌شوند.
- با حذف حساب، اطلاعات حساب و همه داده‌های همگام‌شده بلافاصله از دیتابیس سرور پاک می‌شوند.
- گزارش‌های فنی سرور فقط به مدتی که برای امنیت و رفع خطا لازم است نگه داشته می‌شوند.
- داده‌های روی دستگاه با خروج از حساب یا پاک کردن داده‌های مرورگر از روی همان دستگاه پاک می‌شوند.
۶. اختیار داده‌ها با توست
- دیدن و گرفتن نسخه: همه داده‌هایت در اپ پیداست و می‌توانی از آن‌ها خروجی اکسل، JSON، iCalendar یا نسخه چاپی بگیری.
- اصلاح: هر چیزی را در اپ ویرایش کنی، روی سرور هم به‌روز می‌شود.
- حذف: می‌توانی تک‌تک موارد یا کل حساب را حذف کنی.
- سؤال یا اعتراض: به puzzllium@gmail.com ایمیل بزن.
۷. امنیت
رمزها هش‌شده نگه داشته می‌شوند. با تغییر رمز، همه دستگاه‌هایی که وارد حساب شده‌اند از حساب خارج می‌شوند. اپ را هم می‌توانی با رمز قفل کنی.
هیچ سیستمی صددرصد امن نیست. اگر مشکل امنیتی دیدی، لطفاً به ما خبر بده.
۸. کودکان
تایمن برای افراد زیر ۱۸ سال طراحی نشده است. نوجوانان فقط با اجازه و زیر نظر پدر، مادر یا سرپرست قانونی‌شان از آن استفاده کنند.
۹. تغییر این سیاست
اگر نحوه استفاده از داده‌ها عوض شود، این صفحه را به‌روز می‌کنیم و تاریخش را بالای صفحه تغییر می‌دهیم. تغییرهای مهم را پیش از اجرا در اپ یا با ایمیل اطلاع می‌دهیم.
۱۰. تماس با ما
گروه نرم‌افزاری پازلیوم، puzzllium@gmail.com. راه‌های دیگر تماس را در پشتیبانی ببین.