سیاست حریم خصوصی

این سیاست توضیح می‌دهد که دژ («ما») هنگام استفادهٔ شما از مدیر گذرواژهٔ دانش-صفرمان، داده‌های شخصی را چگونه پردازش می‌کند. ما به حریم خصوصی از طریق طراحی پایبندیم: سرور متنِ رمز می‌بیند، نه رازهای شما را.

۱. رمزنگاری دانش-صفر

گذرواژهٔ اصلی شما روی دستگاه خودتان برای مشتق‌کردن کلیدهای جداگانهٔ احراز هویت و رمزنگاری به کار می‌رود. فقط یک هَش احراز هویتِ مشتق‌شده به سرورهای ما ارسال می‌شود؛ کلید رمزنگاری هرگز از دستگاه شما خارج نمی‌شود. عنوان‌ها، فیلدها، پیوست‌ها و متادیتای گاوصندوق، پیش از آپلود سمت کاربر رمزنگاری می‌شوند.

ما نمی‌توانیم محتوای گاوصندوق شما را بخوانیم، جست‌وجو یا بازیابی کنیم. کارکنان پشتیبانی حتی اگر خودتان بخواهید هم نمی‌توانند آیتم‌هایتان را رمزگشایی کنند.

۲. داده‌هایی که پردازش می‌کنیم

• دادهٔ حساب: آدرس ایمیل، هَش‌های احراز هویت، پارامترهای KDF، کلیدهای بسته‌بندی‌شدهٔ گاوصندوق (بلاب‌های رمزشده)، توکن‌های نشست، هَش پرسش‌های بازیابی، و متادیتای ثبت‌نام TOTP در صورت فعال‌سازی.
• دادهٔ گاوصندوق: محموله‌های رمزشدهٔ آیتم‌ها، عنوان‌های رمزشده، کلیدهای دادهٔ بسته‌بندی‌شده، شناسه‌های دسته‌بندی، نشانه‌های نمایشی غیرحساس (رنگ‌ها، آیکون‌ها) و پیوست‌های رمزشده — همگی برای ما مبهم‌اند.
• مصرف و پرداخت: وضعیت اشتراک، تعداد آیتم‌ها، اعتبار همگام‌سازی، و شناسه‌های پرداختی که توسط ارائه‌دهندهٔ پرداخت ما پردازش می‌شوند (شمارهٔ کامل کارت را ذخیره نمی‌کنیم).
• لاگ‌های فنی: آدرس IP، مشخصات مرورگر، زمان درخواست‌ها و اطلاعات عیب‌یابی خطاها برای امنیت و پایداری. گذرواژه‌های اصلی، پاسخ‌های بازیابی، UVK یا محتوای رمزگشایی‌شدهٔ گاوصندوق را لاگ نمی‌کنیم.

۳. مبانی قانونی (GDPR)

اگر در منطقهٔ اقتصادی اروپا یا بریتانیا هستید، بر مبانی قانونی زیر تکیه می‌کنیم:

• قرارداد (مادهٔ 6(1)(b)): پردازشِ لازم برای ارائهٔ سرویسی که در آن ثبت‌نام کرده‌اید (حساب، همگام‌سازی، پرداخت).
• منافع مشروع (مادهٔ 6(1)(f)): پیشگیری از تقلب، پایش امنیتی، بهبود سرویس و اجرای شرایط ما — با رعایت توازن در برابر حقوق شما.
• الزام قانونی (مادهٔ 6(1)(c)): هر جا برای مالیات، حسابداری یا درخواست‌های قانونی لازم باشد.
• رضایت (مادهٔ 6(1)(a)): هر جا رضایت اختیاری بخواهیم (مثلاً ایمیل‌های تبلیغاتی، در صورت ارائه).

۴. حقوق شما در GDPR

با رعایت قوانین قابل‌اعمال، ممکن است این حقوق را داشته باشید:

• دسترسی به داده‌های شخصی‌ای که از شما نگه می‌داریم.
• اصلاح داده‌های نادرست (مثلاً به‌روزرسانی ایمیل در تنظیمات).
• حذف حساب و داده‌های مرتبط — بخش «محدودهٔ حذف کامل» را ببینید.
• محدودسازی یا اعتراض نسبت به برخی پردازش‌ها.
• انتقال‌پذیری داده برای داده‌هایی که به‌صورت ساخت‌یافته ارائه کرده‌اید (خروجی پشتیبان از داخل اپ).
• پس‌گرفتن رضایت هر جا پردازش مبتنی بر رضایت است.
• شکایت نزد نهاد ناظر محلی‌تان.

برای اعمال این حقوق، از تنظیمات داخل اپ، فرایند حذف حساب یا فرم پشتیبانی استفاده کنید. ظرف یک ماه پاسخ می‌دهیم، مگر تمدید مجاز باشد.

۵. محدودهٔ حذف کامل

وقتی حساب‌تان را برای همیشه حذف می‌کنید (از صفحهٔ حذف یا تنظیماتِ احرازشده)، موارد زیر را از سامانه‌های عملیاتی خود به‌طور کامل حذف می‌کنیم:

• رکورد احراز هویت، نشست‌ها، پرسش‌های بازیابی و متادیتای ۲FA.
• همهٔ آیتم‌های رمزشدهٔ گاوصندوق، پیوست‌ها و بلاب‌های متادیتای رمزشده.
• وضعیت همگام‌سازی، دفتر رویدادهای همگام‌سازی و اتصال مشتری/اشتراک پرداخت.

حذف بازگشت‌ناپذیر است. نسخه‌های محلی روی دستگاه‌های شما و پشتیبان‌های آفلاینی که ساخته‌اید بر عهدهٔ خودتان می‌مانند — در صورت نیاز جداگانه پاکشان کنید.

ممکن است نسخه‌های محدودی در پشتیبان‌های رمزشدهٔ برون‌سایتی یا لاگ‌های تجمیعی برای مدت کوتاهی باقی بمانند و سپس طبق برنامهٔ نگه‌داری ما (معمولاً ۳۰ تا ۹۰ روز) منقضی شوند. از محتوای حساب‌های حذف‌شده برای پروفایل‌سازی یا بازاریابی استفاده نمی‌کنیم.

۶. پردازشگرها و انتقال‌ها

از زیرساخت‌ها و پردازشگرهای پرداختی استفاده می‌کنیم که ممکن است داده‌ها را خارج از کشور شما پردازش کنند. هر جا لازم باشد، به بندهای قراردادی استاندارد (SCC) یا تضمین‌های معادل تکیه می‌کنیم. فهرست پردازشگرهای فرعی در صورت درخواست ارائه می‌شود.

۷. نگه‌داری

دادهٔ حساب فعال تا زمانی که حساب‌تان وجود دارد نگه‌داری می‌شود. پس از حذف، نسخه‌های باقیمانده در پشتیبان‌ها و لاگ‌ها به‌صورت دوره‌ای منقضی می‌شوند. سوابق پرداختیِ الزامی از نظر قانونی ممکن است به شکل بی‌نام یا حداقلی، مدت بیشتری نگه داشته شوند.

۸. تماس

پرسش‌های حریم خصوصی: privacy@dezh.app یا فرم تماس پشتیبانی.