سیاست حریم خصوصی «تحول»

نسخهٔ 1 · تاریخ اجرا: ۱۴۰۵/۰۵/۱۳ برابر با 2026-08-04

این سند توضیح می‌دهد اپلیکیشنِ «تحول» چه اطلاعاتی از شما جمع می‌کند، چرا، با چه کسانی به اشتراک می‌گذارد، چه مدت نگه می‌دارد، و شما چه اختیاری روی آن دارید. هر جملهٔ این سند بر پایهٔ رفتارِ واقعیِ نرم‌افزار نوشته شده است، نه متنِ نمونه؛ جاهایی که سرویس محدودیتی دارد، همان محدودیت صریح گفته شده است.

نسخهٔ فارسیِ این سند متنِ معتبر است. ترجمهٔ انگلیسی تنها برای سهولتِ مطالعه ارائه شده و جنبهٔ رسمی ندارد.

۱) مسئولِ داده و راهِ تماس

• ارائه‌دهندهٔ خدمت: مسعود سعیدی (شخصِ حقیقی)
• شناسهٔ ارائه‌دهنده: O2784359
• نشانی: قم، عطاران
• تماس در موضوعاتِ حریم خصوصی: tahavolapp.com@gmail.com
• پشتیبانی: tahavolapp.com@gmail.com · +989040683023 · شنبه تا پنج‌شنبه، ۹ تا ۲۰

۲) خلاصهٔ صادقانه — هشت چیزی که بهتر است پیش از ثبت‌نام بدانید

• ورود به اپ فقط با شمارهٔ موبایل و کدِ یک‌بارمصرف انجام می‌شود؛ شمارهٔ موبایل تنها اطلاعِ اجباریِ حساب است.
• امکانِ «پشتیبان» یعنی شما شمارهٔ شخصِ دیگری را به ما می‌دهید و ما برای او پیامک می‌فرستیم. بندِ ۴ را کامل بخوانید.
• عنوانِ عادت‌های شما می‌تواند در متنِ همان پیامک برای پشتیبان ارسال شود. بندِ ۵ را کامل بخوانید.
• تصویرِ پروفایل (آواتار) روی یک نشانیِ اینترنتیِ عمومی و ثابت قرار می‌گیرد. بندِ ۶.
• حذفِ خودکار و زمان‌بندی‌شده فقط روی سه دستهٔ فنی انجام می‌شود؛ بقیهٔ داده‌ها تا فعال‌بودنِ حساب می‌مانند. بندِ ۱۰.
• حذفِ حساب مسیرِ خودکار در اپ ندارد و با درخواستِ شما و به‌صورتِ دستی انجام می‌شود. بندِ ۱۳.
• «حذفِ عادت» در اپ در واقع بایگانی است؛ سابقهٔ آن عادت در حسابِ شما باقی می‌ماند. بندِ ۱۲.
• ابزارِ خودکارِ دریافتِ نسخه‌ای از داده‌هایتان امروز وجود ندارد؛ درخواستِ آن دستی رسیدگی می‌شود. بندِ ۱۲.

۳) داده‌هایی که جمع می‌کنیم

۳-۱) اطلاعاتی که خودتان وارد می‌کنید

۳-۲) اطلاعاتی که سرویس در جریانِ کار تولید می‌کند

۳-۳) نشانی IP

نشانیِ IP شما در پایگاه‌دادهٔ «تحول» ذخیره نمی‌شود و تنها به‌عنوان کلیدِ موقتِ محدودسازیِ نرخِ درخواست در حافظه استفاده می‌شود. با این حال ممکن است در لاگ‌های فنیِ سرور و پروکسیِ میزبانی برای مدتِ کوتاه و به‌منظورِ عیب‌یابی و امنیت ثبت شود. لاگ‌های فنی به‌صورتِ دوره‌ای چرخش و پاک می‌شوند.

۴) اطلاعاتِ «پشتیبان» — دادهٔ شخصِ ثالث

امکانِ «پشتیبان» به شما اجازه می‌دهد شمارهٔ موبایلِ شخصِ دیگری را وارد کنید تا اگر به تعهدِ خود عمل نکردید، او باخبر شود. این حساس‌ترین جریانِ دادهٔ کلِ سرویس است و باید کامل بدانید چه اتفاقی می‌افتد.

۴-۱) چه چیزی ذخیره می‌شود

• شمارهٔ تماس و نامِ پشتیبان با الگوریتمِ AES-GCM رمزنگاری‌شده ذخیره می‌شود.
• در کنارش یک شاخصِ کورِ کلیددار نگه‌داری می‌شود تا سرویس بتواند بدونِ رمزگشایی بفهمد این تماس قبلاً استفاده شده است یا نه.
• اطلاعاتِ تماسِ پشتیبان هرگز در پاسخ‌های سرویس به شما بازگردانده نمی‌شود؛ اپ فقط می‌داند که پشتیبان فعال است.

۴-۲) چه پیامکی و با چه محتوایی برای او می‌رود

سه نوع پیام ممکن است ارسال شود: دعوت در نخستین بار، هشدارِ کوتاهی در روزی که غیبتِ شما آغاز می‌شود، و اعلامِ شکست در روزِ هشتم. متنِ این پیام‌ها این اقلام را برای گیرنده آشکار می‌کند:

• نامِ شما — و اگر نام وارد نکرده باشید، شمارهٔ موبایلِ شما به شکلِ محلی
• اینکه شما از «تحول» استفاده می‌کنید
• تا دو عنوان از عادت‌های شما و در صورتِ بیشتر بودن، تعدادِ باقی‌مانده به شکلِ «و N مورد دیگر»
• اینکه امروز به تعهدتان عمل نکرده‌اید یا تعهدتان شکست خورده است

۴-۳) چهار محدودیتی که باید بدانید

• پشتیبان دائمی است. پس از فعال‌سازی، مسیرِ حذف یا تعویضِ پشتیبان در اپ وجود ندارد.
• رضایتِ او ثبت نمی‌شود. سرویس صحتِ شماره یا رضایتِ صاحبِ آن را راستی‌آزمایی نمی‌کند؛ مسئولیتِ گرفتنِ اجازه از او تنها بر عهدهٔ شماست.
• راهِ لغوِ اشتراک برای گیرنده در پیامک نیست. نه کلمهٔ کلیدیِ توقف وجود دارد و نه فهرستِ مسدودسازی. تنها چاره، تماسِ او با ما است — بندِ ۱۷.
• پیامکِ تصحیح ارسال نمی‌شود. اگر روزِ ازدست‌رفتهٔ شما بعداً بر اساسِ قاعدهٔ قوهٔ قاهره بازگردانده شود، پیامکی که پیش‌تر برای پشتیبان رفته است اصلاح یا لغو نمی‌شود.

۴-۴) اگر پشتیبانِ کسی شده‌اید و راضی نیستید

اگر پیامکی از «تحول» دریافت کرده‌اید و نمی‌خواهید پشتیبانِ کسی باشید، به tahavolapp.com@gmail.com یا +989040683023 اطلاع دهید. شمارهٔ شما را از فهرستِ پشتیبان‌ها برمی‌داریم و پیامِ دیگری برای شما ارسال نمی‌شود. برای این کار لازم نیست کاربرِ ما باشید.

۵) هشدارِ مهم دربارهٔ عنوانِ عادت

عنوانی که برای عادتِ خود می‌نویسید متنِ آزاد است و ممکن است عیناً در پیامکِ پشتیبان برای شخصِ ثالث ارسال شود. برای هر عادت یک گزینهٔ «پوشاندنِ عنوان در پیامک» وجود دارد که با فعال‌شدنش آن عادت فقط شمارش می‌شود و هرگز نام برده نمی‌شود — ولی این گزینه به‌صورتِ پیش‌فرض خاموش است.

پس اگر عادتی به موضوعِ پزشکی، دارویی، مذهبی، مالی یا هر موضوعِ خصوصیِ دیگر مربوط است، یا عنوانِ آن را عمومی نکنید، یا پیش از فعال‌کردنِ پشتیبان گزینهٔ پوشاندنِ عنوان را روشن کنید.

۶) تصویرِ پروفایل روی نشانیِ عمومی است

تصویرِ پروفایلی که آپلود می‌کنید در فضای ذخیره‌سازیِ ابری و روی یک نشانیِ ثابت و بدونِ امضا قرار می‌گیرد که برای همه قابلِ خواندن است. کسی که آن نشانی را داشته باشد می‌تواند تصویر را ببیند، حتی اگر کاربرِ اپ نباشد. با «حذفِ تصویرِ پروفایل» در اپ، شیءِ ذخیره‌شده واقعاً حذف می‌شود، ولی ممکن است نسخهٔ کش‌شده در شبکه‌های توزیعِ محتوا مدتی باقی بماند.

فایل‌های پیوستِ تیکت‌های پشتیبانی برخلافِ آواتار خصوصی هستند و فقط با نشانیِ موقت و امضاشده قابلِ دریافت‌اند.

۷) چه چیزی جمع نمی‌کنیم

• کدِ ملی، شمارهٔ کارت یا هر اطلاعاتِ بانکی — پرداخت‌ها روی درگاهِ پرداخت انجام می‌شود و اطلاعاتِ کارتِ شما هرگز به سرورهای ما نمی‌رسد
• فهرستِ مخاطبانِ دستگاه، پیام‌های شما، تاریخچهٔ مرورگر
• موقعیتِ مکانی
• داده‌های زیست‌سنجی مانند اثرِ انگشت یا چهره
• شناسهٔ تبلیغاتی؛ در اپ هیچ ابزارِ تبلیغاتی و هیچ ردیابِ تحلیلیِ شخصِ ثالث نصب نیست

۸) اشتراک‌گذاری با پردازشگرها

داده‌های شما فروخته نمی‌شود و برای تبلیغات در اختیارِ کسی قرار نمی‌گیرد. فقط برای اجرای خودِ سرویس با این پردازشگرها اشتراک‌گذاری می‌شود:

علاوه بر این، در صورتِ درخواستِ قانونیِ مرجعِ صالحِ قضایی یا الزامِ قانونی، اطلاعاتِ لازم ارائه می‌شود.

۹) محلِ نگه‌داری داده

پایگاه‌دادهٔ اصلی و فضای ذخیره‌سازیِ فایل‌های نسخهٔ ایرانِ سرویس، روی زیرساختِ ابریِ داخلِ ایران میزبانی می‌شود. استثناها یعنی داده‌ای که از کشور خارج می‌شود: سرویسِ اعلانِ گوگل و اپل به‌همراه پروکسیِ خروجِ آن، و در صورتِ فعال بودن، سرویسِ پایشِ فنی.

۱۰) مدتِ نگه‌داری

حذفِ خودکار و زمان‌بندی‌شده امروز فقط بر این سه دسته اعمال می‌شود:

• سایرِ داده‌ها — پروفایل، عادت‌ها و سوابقِ عملکرد، دفترِ کیف‌پول، سوابقِ خرید، تیکت‌ها و پیوست‌ها، توکن‌های اعلان — تا زمانی که حساب فعال است نگه‌داری می‌شوند و با حذفِ حساب طبقِ بندِ ۱۳ حذف یا بی‌نام می‌شوند.
• سوابقِ مالی و پرداخت به‌دلیلِ الزامِ حسابداری و امکانِ رفعِ اختلاف، تا یک سال حتی پس از حذفِ حساب نگه داشته می‌شوند.
• اگر ارسالِ یک پیامک به‌صورتِ دائمی ناموفق بماند، ردیفِ آن در صفِ ارسال باقی می‌ماند تا به‌صورتِ دستی بررسی شود.
• نسخه‌های پشتیبانِ پایگاه‌داده تا زمانِ چرخشِ عادیِ خود ممکن است نسخه‌ای از دادهٔ حذف‌شده را در بر بگیرند.

۱۱) امنیت

• انتقالِ همهٔ داده‌ها بینِ اپ و سرور با TLS محافظت می‌شود.
• کدهای یک‌بارمصرف به‌صورتِ درهم‌سازِ کلیددار با فلفلِ سروری ذخیره می‌شوند؛ کدِ خام هرگز ذخیره نمی‌شود.
• توکن‌های نشست به‌صورتِ درهم‌ساز ذخیره می‌شوند و در صورتِ استفادهٔ دوبارهٔ یک توکن، کلِ خانوادهٔ نشستِ آن دستگاه باطل می‌شود.
• توکنِ دسترسی عمرِ کوتاه دارد و باید مکرراً تازه شود.
• اطلاعاتِ تماسِ پشتیبان با AES-GCM رمزنگاری و شاخصِ جست‌وجویش با کلیدِ مشتق‌شده درهم‌سازی می‌شود.
• روی همهٔ مسیرهای مالی، پیش از خواندنِ موجودی یک قفلِ اختصاصیِ هر کاربر گرفته می‌شود تا دو عملیاتِ هم‌زمان موجودی را خراب نکنند.
• محدودسازیِ نرخِ درخواست روی ورود، درخواستِ کد و مسیرهای حساس اعمال می‌شود.
• سرویس‌های بیرونی مانندِ پیامک و پرداخت در محیطِ عملیاتی fail-closed هستند؛ اگر پیکربندی نشده باشند، عملیات رد می‌شود و هیچ‌گاه به‌صورتِ ساکت نادیده گرفته نمی‌شود.
• دسترسیِ ادمین از دسترسیِ کاربرِ عادی جدا است و نقش‌های حساس محدودند.

هیچ سامانه‌ای امنیتِ مطلق ندارد. اگر نشانه‌ای از دسترسیِ غیرمجاز به حسابتان دیدید، فوراً از همهٔ دستگاه‌ها خارج شوید و به tahavolapp.com@gmail.com خبر دهید.

۱۲) حقوقِ شما و راهِ اعمالِ آن

توجه: عادتی که گروی فعال دارد بایگانی نمی‌شود؛ ابتدا باید از آن قرارداد خارج شوید.

۱۳) حذفِ حساب

حذفِ حساب مسیرِ خودکار در اپ ندارد و با درخواستِ شما و به‌صورتِ دستی انجام می‌شود. مراحل، پیش‌نیازها، زمان‌بندی، و جدولِ دقیقِ اینکه چه چیزی حذف و چه چیزی نگه داشته می‌شود در صفحهٔ حذف حساب آمده است.

۱۴) کودکان و نوجوانان

حداقلِ سنِ استفاده از «تحول» ۱۳ سال است و انجامِ اقداماتِ مالی در اپ — خریدِ سکه و گذاشتنِ گرو — به ۱۸ سال نیاز دارد. چون واردکردنِ تاریخِ تولد اختیاری است، ما سنِ شما را راستی‌آزمایی نمی‌کنیم و تنها بر اظهارِ خودتان تکیه داریم؛ اگر تاریخِ تولدی وارد کنید که کمتر از ۱۳ سال را نشان دهد، پذیرفته نمی‌شود.

اگر متوجه شویم حسابی به کودکِ زیرِ ۱۳ سال تعلق دارد، آن حساب را غیرفعال و داده‌هایش را حذف می‌کنیم. والدین و سرپرستان می‌توانند از طریقِ tahavolapp.com@gmail.com درخواستِ بررسی بدهند.

۱۵) رخدادِ امنیتی

اگر رخدادی رخ دهد که به داده‌های شخصیِ شما آسیب بزند، پس از مهارِ آن و ارزیابیِ دامنه، کاربرانِ تحتِ‌تأثیر را از طریقِ اپ و شمارهٔ ثبت‌شده باخبر می‌کنیم و ماهیتِ رخداد، داده‌های درگیر و اقدامِ پیشنهادی را اعلام می‌کنیم.

۱۶) تغییرِ این سیاست

• هر تغییرِ معنادار با یک شمارهٔ نسخهٔ جدید و تاریخِ اجرای جدید منتشر و در اپ اطلاع داده می‌شود.
• نسخهٔ فعلی همیشه روی https://legal.tahavolapp.com/fa/privacy.html در دسترس است.
• نسخه‌های پیشین در بخشِ آرشیوِ همان نشانی نگه‌داری می‌شوند تا بدانید در هر تاریخ چه متنی حاکم بوده است.

۱۷) تماس و شکایت

• موضوعاتِ حریم خصوصی: tahavolapp.com@gmail.com
• پشتیبانیِ عمومی: tahavolapp.com@gmail.com · +989040683023 · شنبه تا پنج‌شنبه، ۹ تا ۲۰
• نشانیِ پستی: قم، عطاران

نخست از ما بخواهید؛ اگر پاسخِ ما شما را قانع نکرد، می‌توانید به مراجعِ نظارتیِ ذی‌صلاح از جمله سازمانِ حمایت از حقوقِ مصرف‌کننده و مرجعِ رسیدگی به شکایاتِ کسب‌وکارهای اینترنتی مراجعه کنید.