پالیسی حریم خصوصی
پیش‌نویس برای تکمیل و بررسی حقوقی. این پالیسی رفتار بررسی‌شدهٔ اپلیکیشن را نشان می‌دهد، اما تا وقتی واقعیت‌های عملیاتی باقی‌مانده و روندهای رضایت تأیید نشوند، برای انتشار آماده نیست.
نسخهٔ پیش‌نویس: ۲۵ سپتمبر ۲۰۲۶۱. چه کسی مسئول است
مسئول پردازش: Akram El-Kormany، Ocwirkgasse 11, 1210 ویانا، اتریش.
پیش از انتشار هنوز باید یک نشانی ایمیل حریم خصوصی و پشتیبانی که پیگیری می‌شود افزوده شود. این پالیسی اپلیکیشن‌های موبایل FocusMind و focusmind.cloud را در بر می‌گیرد.
۲. معلوماتی که پردازش می‌کنیم و منبع آن
برای ثبت‌نام با ایمیل، FocusMind فعلاً نام و تخلص، نشانی ایمیل، تاریخ تولد، جنسیت، رمز عبور و تأیید اطلاعیهٔ حریم خصوصی را لازم دارد. به‌جای رمز عبور خوانا، هش آن ذخیره می‌شود. ضرورت و مبنای حقوقی اجباری بودن تاریخ تولد و جنسیت باید پیش از انتشار روشن شود.
این خدمت محتوای برنامه‌ریزی‌ای را که شما ایجاد می‌کنید پردازش می‌کند، از جمله اهداف، هویت‌ها، ساحه‌های زندگی، عادت‌ها، کارها، اولویت‌ها، قرارهای تقویم، یادداشت‌ها، تأمل‌ها، برچسب‌ها، یادآوری‌ها، سابقهٔ انجام و تنظیمات. متن آزاد، حال و هوا، بیماری، عادت‌های مربوط به صحت یا دلایل توقف ممکن است معلومات حساس را آشکار کنند.
ورود اختیاری از طریق شبکه‌های اجتماعی ممکن است یک شناسه، نشانی ایمیل و معلومات پایهٔ پروفایل را فراهم کند. معلومات اتصال و مجوز لازم برای ارائه‌دهندهٔ انتخاب‌شده ممکن است ذخیره شود.
- ترجیح دینی، در صورت انتخاب، برای شخصی‌سازی نقل‌قول‌ها و امکانات مربوط تقویم
- شناسه‌های تقویم Google، Microsoft Outlook و ICS/webcal، معلومات قرارها، فرادادهٔ همگام‌سازی و توکن‌های اتصال، در صورت وصل بودن
- شناسهٔ نصب، پلتفرم، توکن یا اشتراک push، محتوای اطلاعیه، زمان سررسید، وضعیت خوانده‌شدن/انجام و عیب‌یابی ارسال، در صورت استفاده از اطلاعیه‌ها
- جلسه، زبان، ظاهر، منطقهٔ زمانی، حافظهٔ موقت، صف آفلاین و معلومات عملیاتی لازم برای ارائه و امنیت خدمت
۳. موقعیت و تقویم‌های وصل‌شده
اگر «استفاده از موقعیت برای اوقات نماز» را انتخاب کنید، دستگاه یا مرورگر مختصات را فراهم می‌کند. مختصات اصلی برای گرفتن نام مکان به خدمت عمومی Nominatim بنیاد OpenStreetMap فرستاده می‌شود. آن خدمت معلومات معمول اتصال مانند نشانی IP را نیز دریافت می‌کند.
FocusMind یک نشانی Prayer Webcal می‌سازد و ذخیره می‌کند که شامل مختصات گردشده تا سه رقم اعشار، نام مکان و منطقهٔ زمانی است. سرور این نشانی را برای وارد کردن اوقات نماز به prayerwebcal.dsultan.com می‌فرستد. مختصات گردشده هم معلومات موقعیت به شمار می‌روند.
خاموش کردن نمایش اوقات نماز یا لغو اجازهٔ موقعیت در دستگاه، دسترسی تازه را متوقف می‌کند، اما به‌خودی‌خود نشانی ذخیره‌شده یا قرارهای واردشده را پاک نمی‌کند. رفتار هنگام قطع اتصال یا حذف حساب و یک مسیر مشخص حذف باید پیش از انتشار بررسی شود.
۴. اهداف و مبانی حقوقی
ایجاد حساب و امکانات برنامه‌ریزی درخواست‌شده برای اجرای قرارداد خدمت پردازش می‌شوند و به معلومات واقعاً لازم محدودند. امکانات اختیاری تقویم، موقعیت و امکانات مبتنی بر دین به مبنای رضایت مناسب نیاز دارند؛ امنیت، اعتمادپذیری و جلوگیری از سوءاستفاده ممکن است پس از سنجش لازم بر منافع مشروع تکیه کنند.
تأیید حریم خصوصی به معنای رضایت برای هر هدف پردازش نیست. رضایت اختیاری را می‌توان بدون از دست دادن امکانات اصلی نامرتبط رد کرد و برای پردازش آینده پس گرفت.
۵. معلومات حساس و انتخاب‌ها
دین و معلوماتی که صحت جسمی یا روانی را آشکار می‌کند، طبق GDPR از حمایت بیشتری برخوردارند. چک‌باکس عمومی فعلی ثبت‌نام و فهرست انتخاب دین، روند رضایت جداگانه، صریح و هدف‌مند توصیف‌شده در پیش‌نویس را ایجاد نمی‌کنند.
پیش از عرضهٔ این امکانات، FocusMind باید یک روند صریح رضایت و پس‌گیری آن را پیاده کند یا پردازش را حذف یا بازطراحی کند. استفادهٔ عادی از کارها و تقویم به محتوای حساس متن آزاد نیاز ندارد.
۶. کوکی‌ها و ذخیره در دستگاه
کوکی‌های احراز هویت/جلسه و ذخیرهٔ محلی مرورگر یا اپلیکیشن شما را وارد نگه می‌دارند، ترجیحات را حفظ می‌کنند، تنظیمات اولیه را بازیابی می‌کنند، تایمر پومودورو را اجرا می‌کنند، وضعیت اطلاعیه‌ها را دنبال می‌کنند، معلومات برنامه‌ریزی را موقتاً ذخیره می‌کنند و برخی کارها را در حالت آفلاین در صف می‌گذارند. جلسهٔ احراز هویت تنظیم‌شده می‌تواند تا ۳۰ روز ادامه یابد و با استفادهٔ پیوسته تمدید شود.
خروج از حساب، حافظهٔ موقت اصلی معلومات حساب، صف آفلاین و وضعیت ذخیره‌شدهٔ پروفایل/تنظیمات اولیه را در آن نصب پاک می‌کند. برخی ترجیحات دستگاه و وضعیت اطلاعیه یا پومودورو ممکن است باقی بماند. اپلیکیشن بررسی‌شده اعلان تجارتی داخلی یا SDK تحلیل رفتار از طرف سوم ندارد؛ پیش از انتشار این ادعا، محیط اصلی باید بررسی شود.
۷. دریافت‌کنندگان و انتقال بین‌المللی
بسته به امکانات انتخاب‌شده، دریافت‌کنندگان ممکن است شامل ارائه‌دهندگان میزبانی، پایگاه داده، پشتیبان‌گیری، ایمیل و پشتیبانی؛ Apple، Google، Meta/Facebook و Microsoft؛ بنیاد OpenStreetMap/Nominatim؛ گردانندهٔ Prayer Webcal؛ ارائه‌دهندگان اطلاعیه‌های push؛ و میزبانان لینک‌ها، تصاویر یا خوراک‌های تقویمی باشند که کاربر انتخاب کرده است.
نهادهای حقوقی، محل‌های پردازش، پردازشگران فرعی، قراردادها و تضمین‌های انتقالی که واقعاً در محیط اصلی استفاده می‌شوند باید پیش از انتشار تأیید شوند. FocusMind معلومات شخصی برنامه‌ریزی را نمی‌فروشد و برای اعلانات تجارتی به اشتراک نمی‌گذارد.
۸. مدت نگهداری
محتوای حساب، پروفایل و برنامه‌ریزی تا وقتی حساب و معلومات برای خدمت لازم باشند نگهداری می‌شود، مگر آن‌که سوابق زودتر حذف شوند. معلومات اتصال تقویم تا وقتی اتصال استفاده شود نگهداری می‌شود؛ ذخیره در دستگاه از رفتار توصیف‌شده در بالا پیروی می‌کند.
حداکثر مدت برای توکن‌های منقضی، لاگ‌های سرور و امنیتی، سوابق ارسال اطلاعیه، مکاتبات پشتیبانی، شواهد رضایت و نسخه‌های پشتیبان هنوز باید تعیین و اجرا شود. انقضا یا تازگی حافظهٔ موقت به معنای حذف نیست.
۹. حذف حساب و قطع اتصال ارائه‌دهندگان
برای حذف حساب، پروفایل ← تنظیمات ← حساب ← حذف حساب را باز کنید، DELETE را بنویسید و «حذف برای همیشه» را انتخاب کنید. پاک کردن اپلیکیشن، حساب روی سرور را حذف نمی‌کند و حذف FocusMind حساب Apple، Google، Facebook یا Microsoft یا تقویم اصلی ارائه‌دهنده را حذف نمی‌کند.
قطع اتصال Google/Outlook سابقهٔ اتصال و تقویم‌ها/قرارهای واردشدهٔ ارائه‌دهنده را حذف می‌کند. لغو مجوز نزد ارائه‌دهنده جداگانه است. حذف در محیط اصلی هنوز باید در همهٔ سوابق، جلسه‌های فعال، اطلاعیه‌ها، نسخه‌های پشتیبان و روابط منتشرشده بررسی شود؛ لغو توکن Sign in with Apple هنوز پیاده نشده است.
۱۰. حقوق شما
در صورت شمول، می‌توانید دسترسی، اصلاح، حذف، محدودسازی و نسخهٔ قابل انتقال معلومات مربوط را درخواست کنید؛ به پردازش مبتنی بر منافع مشروع اعتراض کنید؛ و رضایت خود را برای پردازش آینده پس بگیرید. رسیدگی به درخواست‌ها پیش از انتشار به یک تماس حریم خصوصی که پیگیری می‌شود نیاز دارد.
می‌توانید به یک مرجع صلاحیت‌دار حفاظت از معلومات شکایت کنید. در اتریش این مرجع Österreichische Datenschutzbehörde در dsb.gv.at است.
۱۱. پردازش خودکار و امنیت
اپلیکیشن پیشرفت، پیوستگی‌ها، امتیازهای روتین و یادآوری‌ها را محاسبه می‌کند و برخی محتوا را بر اساس تنظیمات انتخاب‌شده شخصی می‌سازد. از این فرایندها برای تصمیم‌های کاملاً خودکار با اثر حقوقی یا اثر مشابه مهم استفاده نمی‌شود.
رمزهای عبور به‌صورت هش ذخیره می‌شوند، دسترسی احراز هویت می‌شود و اتصال‌ها رمزگذاری شده‌اند. محتوا در بک‌اند پردازش می‌شود؛ FocusMind یک گاوصندوق رمزگذاری‌شدهٔ سرتاسری نیست.
۱۲. کودکان و نوجوانان
گروه سنی هدف، حداقل سن برای داشتن حساب و هر روند اجازهٔ والدین باید پیش از انتشار تعیین و پیاده شود. یک فیلد اجباری تاریخ تولد و ردهٔ سنی در فروشگاه اپلیکیشن به‌تنهایی اهلیت حقوقی یا رضایت والدین را تأیید نمی‌کنند.
۱۳. تغییرات این پالیسی
این پالیسی با تغییر پردازش به‌روز خواهد شد. تغییرات مهم به اطلاع‌رسانی مناسب نیاز دارند و پیش از هر پردازش تازه‌ای که به رضایت وابسته است، رضایت تازه لازم است. تغییرات نمی‌توانند پردازشی را که قبلاً افشا نشده بود، به‌طور گذشته‌نگر مجاز کنند.