سیاست حریم خصوصی

آخرین بازبینی: 1 مهر 1405

این پیش‌نویسی کامل است که در مرحله بازبینی نهایی حقوقی قرار دارد. محتوا بازتاب معماری‌ای است که اکنون اجرا می‌کنیم؛ ممکن است عبارت‌بندی حقوقی هنوز تغییر کند.

این سیاست شرح می‌دهد Idyno چه چیزی جمع‌آوری می‌کند، چرا، کجا ذخیره می‌شود و چه کسی می‌تواند به آن دسترسی داشته باشد. برای فهمیده شدن نوشته شده نه برای محافظت از ما، و هیچ جمله‌ای در آن نیست که رویه‌ای واقعی را پنهان کند.

متن الزام‌آور، نسخه عربی یا انگلیسی است.

ما که هستیم

Idyno سرویسی برای شناسایی تماس‌گیرنده و جست‌وجوی معکوس شماره تلفن است که به‌صورت برنامه‌های iOS و Android و یک وب‌سایت عمومی در دسترس است. ما برای هر آنچه از طریق سرویس پردازش می‌شود، نقش کنترل‌کننده داده را ایفا می‌کنیم.

چه چیزی جمع‌آوری می‌کنیم

  • شماره‌های تلفن و نام‌های متصل به آن‌ها، همان‌طور که از دفترچه مخاطبین کاربرانی که صراحتاً با اشتراک‌گذاری موافقت کرده‌اند دریافت می‌شود.
  • داده اصلی دستگاه: سیستم‌عامل، مدل دستگاه، نسخه برنامه، و کد کشور سیم‌کارت — برای تعیین منطقه شما و اطمینان از سازگاری استفاده می‌شود.
  • سوابق فعالیت: جست‌وجوها، گزارش‌های مزاحمت و درخواست‌های حذف، به همراه زمان و منشأ آن‌ها.
  • انتساب بارگذاری برای هر رکورد: چه کسی آن را بارگذاری کرده، از چه دستگاهی، کِی، و با چه نسخه‌ای از برنامه.
  • آدرس شبکه و کد کشوری که Cloudflare از آن استخراج می‌کند — برای هدایت شما به منطقه‌تان و جلوگیری از سوءاستفاده استفاده می‌شود.
  • هویت حساب شما در صورت ورود: شناسه شما نزد Apple یا Google، یا شماره شما پس از اثبات با کد واتس‌اپ — همراه با ایمیل و نام نمایشی شما، در صورتی که ارائه‌دهنده آن‌ها را بفرستد.
  • فقط در وب‌سایت: برای درک نحوه استفاده از سایت، بازدیدهای خارج از منطقه اقتصادی اروپا، بریتانیا و سوئیس را با Google Analytics اندازه‌گیری می‌کنیم — صفحات مشاهده‌شده، زبان، کشور، و اقداماتی مانند کلیک روی فروشگاه، جست‌وجوها و درخواست‌های حذف. ویژگی‌های تبلیغاتی و سیگنال‌های Google خاموش هستند و هیچ شماره تلفن، نام یا مخاطبی هرگز ارسال نمی‌شود. در داخل آن مناطق، Google Analytics چیزی را روی دستگاه شما ذخیره نمی‌کند. جدای از این، ما شمارش‌های روزانه خودمان را که هیچ شناسه‌ای ندارند نگه می‌داریم.

چه چیزی هرگز جمع‌آوری یا انجام نمی‌دهیم

  • ما هیچ تبلیغی نشان نمی‌دهیم و هیچ کتابخانه تبلیغاتی جاسازی نمی‌کنیم — نه در برنامه‌ها و نه در وب‌سایت.
  • داده شما را برای اهداف بازاریابی نمی‌فروشیم، اجاره نمی‌دهیم یا به اشتراک نمی‌گذاریم.
  • محتوای کلیپ‌بورد شما را نمی‌خوانیم؛ فقط تشخیص می‌دهیم شماره‌ای در آن وجود دارد، و خواندن فقط با ضربه صریح شما اتفاق می‌افتد.
  • ما هرگز مخاطبین شما را به هیچ شخص ثالثی نشان نمی‌دهیم.

حساب و ورود شما

برنامه برای هر فرد یک حساب دارد که در یک مرحله ساخته می‌شود: ورود و ثبت‌نام در اینجا یک عمل هستند، نه دو تا. شما یک راه را انتخاب می‌کنید — حساب Apple، حساب Google، یا شماره تلفنتان با کد تأیید واتس‌اپ — و اگر شما را از قبل بشناسیم وارد می‌شوید؛ اگر نه، پروفایل شما را می‌سازیم.

آنچه از Apple یا Google به ما می‌رسد شناسه شما نزد آن‌ها، ایمیل و نام شماست، درون یک توکن امضاشده که امضایش را با کلیدهای منتشرشده آن‌ها تأیید می‌کنیم. چیزی در جهت دیگر منتقل نمی‌شود: نه شماره، نه نام، و نه حتی یک مخاطب برایشان نمی‌فرستیم. تنها چیزی که آن‌ها از طریق ما می‌دانند این است که دکمه‌شان را فشار داده‌اید. اگر «پنهان‌سازی ایمیل من» را نزد Apple انتخاب کرده باشید، آنچه نزد ماست آدرسی گمنام و بازپخش‌شونده است، نه ایمیل واقعی شما.

نام حساب شما را فقط خودتان و پنل مدیریت ما می‌بینید، و جای دیگری نه. هرگز برای کسی که شماره شما را جست‌وجو می‌کند نمایش داده نمی‌شود و هرگز وارد پایگاه‌داده نام‌ها نمی‌شود — نام‌های نمایش‌داده‌شده در نتایج جست‌وجو تنها از دفترچه مخاطبین دیگران می‌آیند.

شما می‌توانید هر زمان از داخل برنامه حساب خود را حذف کنید. حذف حساب، پروفایل و روش‌های ورود شما را پاک می‌کند. شماره شما را از نتایج جست‌وجوی دیگران حذف نمی‌کند — آن درخواستی جداست، اصلاً بدون حساب کار می‌کند، و در «حذف شماره شما» در پایین شرح داده شده است.

شناسایی تماس‌گیرنده هنگام زنگ خوردن، مسدودسازی، مرکز حریم خصوصی و حذف شماره شما، همگی مانند قبل بدون حساب کاربری کار می‌کنند.

انتساب بارگذاری — چه کسی شماره شما را بارگذاری کرده

برای هر رکورد ذخیره می‌کنیم چه کسی آن را بارگذاری کرده، از چه دستگاهی، و کِی. این داده برای انطباق، جلوگیری از سوءاستفاده و پاسخ به درخواست‌های قانونی ضروری است.

این داده هرگز به هیچ کاربری نشان داده نمی‌شود — نه در برنامه، نه در وب‌سایت، نه در هیچ خروجی. دسترسی محدود به کنسول مدیریت ماست، و هر دسترسی در سیاهه حسابرسی ثبت می‌شود که شامل هویت بیننده، زمان و دلیل اعلام‌شده است.

نام افراد هرگز منتشر نمی‌شود

نام‌های دریافتی از دفترچه مخاطبین هرگز در هیچ صفحه عمومی یا نتایج موتور جست‌وجو ظاهر نمی‌شوند. صفحات شماره در وب‌سایت ما فقط اطلاعات شماره و سیگنال‌های تجمیعی اجتماع را نشان می‌دهند.

نام تماس‌گیرنده در داخل برنامه هنگام زنگ خوردن، و برای کاربرانی که شرط اشتراک‌گذاری را در جست‌وجوی دستی برآورده کرده‌اند، نمایش داده می‌شود. هویت تأییدشده کسب‌وکار استثنایی اعلام‌شده است: یک کسب‌وکار خودش را معرفی می‌کند و درخواست نمایش نامش را می‌دهد.

شرط اشتراک‌گذاری مخاطبین

پایگاه‌داده شناسایی تماس‌گیرنده از مشارکت کاربران ساخته می‌شود، بنابراین جست‌وجوی دستی داخل برنامه نیازمند اشتراک‌گذاری دفترچه مخاطبین شماست. اشتراک‌گذاری اختیاری است، اما جست‌وجوی دستی بدون آن کار نمی‌کند.

این شرط هرگز سه چیز را لمس نمی‌کند: شناسایی تماس‌گیرنده هنگام تماس ورودی، حذف شماره شما، و مرکز حریم خصوصی. این‌ها بدون هیچ شرطی برای همه باز هستند.

می‌توانید هر زمان اشتراک‌گذاری را پس بگیرید، و در آن صورت آنچه از دفترچه شما بارگذاری شده را حذف می‌کنیم.

داده شما چگونه ذخیره می‌شود

هر شماره پیش از ذخیره‌سازی به قالب بین‌المللی یکسان‌سازی می‌شود، سپس در دو شکل ذخیره می‌شود: یک اثر انگشت ثابت برای جست‌وجوی سریع، و مقداری رمزگذاری‌شده با AES-256-GCM که قابل رمزگشایی است.

کلیدهای رمزگذاری متعلق به ماست و در یک خزانه سخت‌افزاری برای هر منطقه نگهداری می‌شود. در صورت لزوم می‌توانیم رمزگشایی کنیم، کنسول مدیریت ما داده کامل را می‌خواند، و به درخواست‌های قانونی پاسخ می‌دهیم.

آنچه رمزگذاری آشکارا محافظت می‌کند: افشای دیسک یا نسخه پشتیبان. آنچه ادعا نمی‌کند: اینکه مانع دسترسی خودمان می‌شود. این را صریح می‌گوییم چون ادعای خلاف آن دروغ خواهد بود.

داده شما کجا ذخیره می‌شود

ما یک منطقه اجرا می‌کنیم: ریاض، عربستان سعودی. پایگاه‌داده، کلیدها و نسخه‌های پشتیبان خودش را دارد، و داده شما از پادشاهی خارج نمی‌شود.

منطقه شما هنگام ثبت‌نام از کد کشور شماره‌تان تعیین می‌شود. شماره‌های اتحادیه اروپا، منطقه اقتصادی اروپا، بریتانیا و سوئیس در ثبت‌نام رد می‌شوند: نه حسابی ساخته می‌شود و نه ردیف داده‌ای نوشته می‌شود. دلیل رد کردن این است که ما منطقه‌ای اروپایی اجرا نمی‌کنیم، و اجازه دادن به ثبت‌نام شما با وعده اینکه داده‌تان در اروپاست درحالی‌که در ریاض است، بیانی نادرست خواهد بود.

کشورهایی که خدمت نمی‌دهیم

ما ثبت‌نام از کدهای کشورهایی که بومی‌سازی‌ای تحمیل می‌کنند که نمی‌توانیم برآورده کنیم یا مشمول تحریم هستند را نمی‌پذیریم: روسیه و قزاقستان (+7)، چین (+86)، ویتنام (+84) و ایران (+98). داده کاربران این کشورها را نه پردازش می‌کنیم و نه ذخیره می‌کنیم.

حذف شماره شما — فوری و رایگان

حذف حقی قانونی است که ما آن را به هیچ شرطی وابسته نمی‌کنیم: بدون حساب کاربری، بدون اشتراک، بدون اشتراک‌گذاری مخاطبین، بدون هزینه.

از داخل برنامه: مالکیت را با کد واتس‌اپ تأیید کنید، سپس حذف در کمتر از یک دقیقه به‌طور خودکار و بدون دخالت انسانی انجام می‌شود.

از وب‌سایت، در صفحه «کنترل شماره شما»: مالکیت شماره خود را با کد واتس‌اپ تأیید کنید و به همان روش فوراً حذف کنید — بدون حساب کاربری، بدون برنامه. کسی که روی شماره‌اش واتس‌اپ ندارد به‌جای آن از فرم درخواست حذف استفاده می‌کند؛ ما درخواستش را با ایمیل تأیید می‌کنیم و آن را دستی انجام می‌دهیم.

پس از حذف، شماره شما در فهرست جلوگیری از نمایش قرار می‌گیرد که هنگام نوشتن و خواندن داده بررسی می‌شود و حتی اگر دیگران آن را بارگذاری کنند، پنهان می‌ماند. این محدودیت تنها به درخواست صریح شما پس از اثبات مالکیت برداشته می‌شود. بازگرداندن نمایش، داده‌های حذف‌شده قبلی را برنمی‌گرداند و منع نمایش نام‌هایی را که حذف کرده‌اید لغو نمی‌کند.

حقوق شما

این حقوق به‌صورت رایگان و بدون نیاز به نصب برنامه اعمال می‌شوند. دسترسی، اصلاح، حذف یک نام مشخص و خارج کردن شماره از نمایش، پس از تأیید مالکیت در صفحه «مدیریت شماره شما» فوراً اجرا می‌شوند؛ افرادی که روی شماره خود WhatsApp ندارند، از فرم درخواست حذف در همان صفحه استفاده می‌کنند. صاحب تأییدشده می‌تواند صریحاً درخواست بازگرداندن نمایش را بدهد. اگر معتقدید به درخواستی به‌درستی رسیدگی نشده است، می‌توانید نزد مرجع نظارتی صلاحیت‌دار در کشور خود شکایت کنید.

  • دسترسی: در صفحه «کنترل شماره شما»، پس از اثبات مالکیت شماره‌تان با کد واتس‌اپ، هر نام ثبت‌شده علیه شماره‌تان، گزارش‌های مزاحمت و شمار جست‌وجو را ببینید — مستقیم، بدون نیاز به منتظر ماندن برای پاسخ ما.
  • اصلاح: از همان صفحه، نام صحیح خود را اعلام کنید که نام‌های ثبت‌شده را حذف و به‌جای آن‌ها نام شما را با نشان «تأییدشده توسط صاحب شماره» نمایش می‌دهد، یا فقط یک نام مشخص را حذف کنید.
  • حذف: هر زمان می‌توانید از برنامه یا صفحه «مدیریت شماره شما»، یک نام مشخص را حذف کنید یا شماره خود را از نمایش خارج کنید. پس از اثبات مالکیت می‌توانید درخواست بازگرداندن نمایش را بدهید، بدون آنکه نام‌های حذف‌شده قبلی بازگردانده شوند.
  • محدودسازی: از ما بخواهید شماره‌تان را بدون حذف کامل از نتایج جست‌وجو پنهان کنیم.
  • اعتراض و پس‌گیری رضایت: هر وقت خواستید اشتراک‌گذاری مخاطبین خود را پس بگیرید.

مدت نگهداری

  • دسته‌های خام مخاطبین همان‌طور که به ما رسیده‌اند بدون سقف زمانی خودکار نگهداری می‌شوند — هیچ کار زمان‌بندی‌شده‌ای پس از مدتی آن‌ها را حذف نمی‌کند.
  • اثر حذف بر سوابق داخلی به مسیر مورد استفاده بستگی دارد: حذف شماره از برنامه، سوابق خام و تجمیع‌شده آن را در همان تراکنش از پایگاه داده فعال پاک می‌کند. حذف از صفحه «مدیریت شماره شما» شماره را از دیگران پنهان می‌کند، در حالی که سوابق خام و تجمیع‌شده آن طبق سیاست نگهداری، به‌صورت رمزگذاری‌شده برای استفاده داخلی حفظ می‌شوند.
  • نگهداری داخلی سوابق تجمیع‌شده پس از حذف از وب‌سایت، اجازه نمایش آن‌ها به دیگران را نمی‌دهد. بازگرداندن نمایش شماره، نام‌ها یا گزارش‌های قدیمی پنهان‌شده یا حذف‌شده را دوباره منتشر نمی‌کند؛ مشارکت‌های جدید دریافت‌شده پس از بازگردانی همچنان تابع قواعد معمول انتشار هستند.
  • منع نمایش شماره انقضای خودکار ندارد و با بارگذاری آن توسط شخص دیگر یا صرفاً ورود به حساب برداشته نمی‌شود. این منع تنها به درخواست صریح صاحب شماره پس از تأیید مالکیت برداشته می‌شود.
  • سیاهه‌های حسابرسی برای مدتی که قانون الزام می‌کند نگهداری می‌شوند.

امنیت

  • انتقال رمزگذاری‌شده فقط با TLS 1.3، با قفل‌کردن گواهی در هر دو برنامه.
  • رمزگذاری در حالت سکون با کلیدهایی که در خزانه سخت‌افزاری هر منطقه نگهداری می‌شوند.
  • دسترسی به کنسول مدیریت از طریق پس‌کلید، کد یک‌بارمصرف و فهرست آدرس‌های مجاز.
  • هر دسترسی مدیریتی به داده شخصی نیازمند دلیلی اعلام‌شده است و در سیاهه حسابرسی ثبت می‌شود.
  • محدودسازی نرخ روی هر رابط برنامه‌نویسی به ازای هر دستگاه، حساب و آدرس.

کودکان

این سرویس برای افراد زیر شانزده سال طراحی نشده، و ما آگاهانه داده آن‌ها را جمع‌آوری نمی‌کنیم.

تغییرات این سیاست

هر تغییر اساسی، مدت کافی پیش از اجرایی شدنش در برنامه و در این صفحه اعلام می‌شود، همراه با بیانی روشن از دقیقاً چه چیزی تغییر کرده.

تماس

برای هر سؤال یا درخواستی درباره حریم خصوصی خود، از فرم صفحه درخواست حذف یا آدرس حریم خصوصی اعلام‌شده در برنامه استفاده کنید.

چه کسی شماره شما را جست‌وجو کرده

ما جست‌وجوهای منتسب به حساب‌های شناسایی‌شده را ثبت می‌کنیم، و به صاحب شماره نشان می‌دهیم چه کسی آن را جست‌وجو کرده — پس از اینکه مالکیت آن شماره را با کد تأیید واتس‌اپ ثابت کند.

  • **متقابل**: می‌بینید چه کسی شما را جست‌وجو کرده، چون شما پذیرفته‌اید که توسط کسانی که جست‌وجویشان می‌کنید دیده شوید. یک شرط برای همه.
  • فقط **صاحب شماره** می‌تواند این سیاهه را ببیند. هرگز به کاربر دیگری نشان داده نمی‌شود و در هیچ خروجی‌ای گنجانده نمی‌شود.
  • هیچ مسیری در سیستم وجود ندارد که بپرسد «فلانی به‌دنبال چه کسی بوده». خواندن‌ها فقط بر اساس شماره جست‌وجوشده انجام می‌شود، نه جست‌وجوگر.
  • این سیاهه پس از مدت اعلام‌شده در «مدت نگهداری» به‌طور خودکار **کهنه شده و پاک می‌شود**.
  • جست‌وجو از صفحات عمومی وب‌سایت **ثبت نمی‌شود**: حسابی ندارند، و بازدیدکننده‌ای که صفحه‌ای را باز می‌کند، فرد جست‌وجوکننده‌ای نیست.