سیاست حفظ حریم خصوصی

1. اطلاعاتی که ما جمع‌آوری می‌کنیم

ما اطلاعاتی را که شما مستقیماً به ما ارائه می‌دهید، مانند زمانی که یک حساب کاربری ایجاد می‌کنید، از خدمات ما استفاده می‌کنید، یا برای پشتیبانی با ما تماس می‌گیرید، جمع‌آوری می‌کنیم.

اطلاعات شخصی

• نام و آدرس ایمیل
• اطلاعات نمایه (سن، وزن، قد، اهداف تناسب اندام)
• گزارش‌های غذا و ورزش
• داده‌های سلامت از ادغام Android Health Connect و Apple HealthKit
• اطلاعات پرداخت (به صورت امن توسط ارائه‌دهندگان شخص ثالث پردازش می‌شود)
• اطلاعات حساب Google (هنگام استفاده از ورود با Google OAuth)
• تصاویر نمایه و سایر محتوای آپلود شده
• آپلود عکس برای تجزیه و تحلیل تغذیه مبتنی بر هوش مصنوعی
• ضبط‌های صوتی هنگام استفاده از ثبت صوتی (رونویسی و پردازش می‌شوند تا غذاها و فعالیت‌هایی را که توصیف می‌کنید شناسایی کنند)

جمع‌آوری داده‌های سلامت

با اجازه صریح شما، ممکن است داده‌های سلامت زیر را جمع‌آوری کنیم:

• وزن و اندازه‌گیری‌های بدن: برای ردیابی تغذیه و تناسب اندام
• داده‌های فعالیت: گام‌ها، مدت زمان ورزش و فعالیت بدنی
• داده‌های خواب: مدت زمان خواب و معیارهای کیفیت
• داده‌های ضربان قلب: اطلاعات ضربان قلب در حالت استراحت و فعال
• داده‌های تغذیه: میزان مصرف غذا و اطلاعات تغذیه‌ای
• اهداف تناسب اندام: اهداف شخصی تناسب اندام و سلامت

مهم: تمام جمع‌آوری داده‌های سلامت نیازمند رضایت صریح شما است و هر زمان که بخواهید می‌توانید از طریق تنظیمات دستگاه خود آن را لغو کنید.

شناسه‌های دستگاه

ما شناسه‌های دستگاه را برای اهداف زیر جمع‌آوری می‌کنیم.

امنیت و پیشگیری از کلاهبرداری

ما شناسه‌های دستگاه و سیگنال‌های تأیید زیر را برای شناسایی سوءاستفاده از حساب، جلوگیری از کلاهبرداری و اجرای استفاده منصفانه از خدمات خود جمع‌آوری می‌کنیم:

• iOS: شناسه فروشنده (IDFV) و شناسه‌های مبتنی بر Keychain
• Android: Android ID، Google Services Framework ID و MediaDRM ID
• Apple DeviceCheck: دو بیت به ازای هر دستگاه که در نصب مجدد برنامه و بازنشانی حساب باقی می‌مانند و برای شناسایی دستگاه‌هایی که قبلاً با سوءاستفاده مرتبط بوده‌اند استفاده می‌شوند
• Android Play Integrity: API Play Integrity گوگل با Device Recall برای تأیید یکپارچگی دستگاه و حفظ بیت‌های فراخوانی به ازای هر دستگاه که در نصب مجدد باقی می‌مانند

این شناسه‌ها و سیگنال‌های تأیید در سرورهای ما ذخیره می‌شوند و با اشخاص ثالث به اشتراک گذاشته نمی‌شوند. آنها صرفاً برای اهداف امنیتی استفاده می‌شوند.

انتساب و اندازه‌گیری کمپین

برای درک اینکه کاربران چگونه برنامه ما را کشف می‌کنند و اثربخشی کمپین‌های بازاریابی خود را اندازه‌گیری کنیم، شناسه‌های تبلیغاتی را با رضایت شما جمع‌آوری می‌کنیم:

• iOS IDFA: فقط با رضایت صریح شما از طریق درخواست شفافیت ردیابی برنامه جمع‌آوری می‌شود. با شریک انتساب ما (AppsFlyer) و پلتفرم اشتراک (RevenueCat) به اشتراک گذاشته می‌شود.
• Android Advertising ID (GAID): برای انتساب کمپین استفاده می‌شود. با AppsFlyer و RevenueCat به اشتراک گذاشته می‌شود. می‌توانید این شناسه را در تنظیمات دستگاه Android خود در بخش "تبلیغات" بازنشانی یا غیرفعال کنید.

این شناسه‌های تبلیغاتی صرفاً برای تجزیه و تحلیل انتساب و اندازه‌گیری درآمد اشتراک استفاده می‌شوند. آنها برای نمایش تبلیغات در داخل برنامه استفاده نمی‌شوند. می‌توانید هر زمان که بخواهید از طریق تنظیمات دستگاه خود از جمع‌آوری شناسه تبلیغاتی انصراف دهید.

اطلاعات استفاده

• اطلاعات و شناسه‌های دستگاه
• داده‌های گزارش (آدرس IP، نوع مرورگر، صفحات بازدید شده)
• توکن‌های احراز هویت و داده‌های جلسه
• الگوهای استفاده از برنامه، تعاملات ویژگی‌ها و گزارش‌های خطا
• داده‌های اشتراک و پرداخت

اطلاعات تجمیع شده و ناشناس شده

ما ممکن است اطلاعات را تجمیع، ناشناس یا بی‌نام کنیم تا دیگر نتوان آن را به شما مرتبط کرد. ما ممکن است از چنین اطلاعاتی برای تجزیه و تحلیل، تحقیق و بهبود خدمات استفاده و افشا کنیم و به جز در مواردی که قانون لازم یا مجاز بداند، تلاشی برای شناسایی مجدد آن نخواهیم کرد.

2. نحوه استفاده ما از اطلاعات شما

ما از اطلاعاتی که جمع‌آوری می‌کنیم برای موارد زیر استفاده می‌کنیم:

• ارائه، نگهداری و بهبود خدمات ما؛
• پردازش تراکنش‌ها و ارسال اطلاعات مرتبط؛
• ارسال اطلاعیه‌های فنی و پیام‌های پشتیبانی؛
• پاسخ به نظرات و سوالات شما؛
• شخصی‌سازی تجربه شما، از جمله تجزیه و تحلیل تغذیه مبتنی بر هوش مصنوعی از عکس‌هایی که آپلود می‌کنید؛
• ادغام با Apple HealthKit و Android Health Connect در جایی که شما اجازه می‌دهید؛
• پردازش پرداخت‌های اشتراک و مدیریت صورت‌حساب؛
• اندازه‌گیری عملکرد محصول، رفع اشکالات و بهبود ویژگی‌ها؛
• جلوگیری از کلاهبرداری، سوءاستفاده و اجرای استفاده منصفانه از خدمات؛
• رعایت تعهدات قانونی.

3. به اشتراک‌گذاری اطلاعات

ما اطلاعات شخصی شما را بدون رضایت شما به اشخاص ثالث نمی‌فروشیم، معامله نمی‌کنیم یا به نحو دیگری منتقل نمی‌کنیم، مگر:

• با ارائه‌دهندگان خدماتی که به ما در اداره وب‌سایت و انجام کسب‌وکارمان کمک می‌کنند؛
• در صورت لزوم قانونی یا برای محافظت از حقوق ما؛
• در ارتباط با ادغام، اکتساب یا فروش دارایی‌ها.

4. امنیت داده‌ها

ما اقدامات امنیتی مناسبی را برای محافظت از اطلاعات شخصی شما در برابر دسترسی غیرمجاز، تغییر، افشا یا تخریب اجرا می‌کنیم. با این حال، هیچ روش انتقال داده‌ای از طریق اینترنت 100% امن نیست.

5. نگهداری داده‌ها

ما اطلاعات شخصی شما را تا زمانی که برای ارائه خدماتمان و انجام اهداف ذکر شده در این سیاست حفظ حریم خصوصی لازم باشد، نگهداری می‌کنیم، مگر اینکه دوره نگهداری طولانی‌تری توسط قانون الزامی باشد.

• اطلاعات حساب: تا زمانی که حساب خود را حذف کنید یا درخواست حذف دهید، نگهداری می‌شود.
• داده‌های استفاده: برای تجزیه و تحلیل و بهبود خدمات تا 2 سال نگهداری می‌شود.
• داده‌های احراز هویت: برای مدت زمان حساب شما به علاوه 30 روز نگهداری می‌شود.
• گزارش‌های خطا: تا 90 روز نگهداری می‌شود.
• اطلاعات پرداخت: طبق الزامات قانونی و الزامات پردازشگر پرداخت نگهداری می‌شود.

6. حقوق شما

شما حقوق زیر را در مورد اطلاعات شخصی خود دارید:

• دسترسی: درخواست دسترسی به اطلاعات شخصی که ما در مورد شما نگهداری می‌کنیم.
• اصلاح: درخواست اصلاح اطلاعات نادرست یا ناقص.
• حذف: درخواست حذف اطلاعات شخصی و حساب شما.
• قابلیت انتقال: درخواست یک کپی از داده‌های شما در قالبی ساختاریافته و قابل خواندن توسط ماشین.
• محدودیت: درخواست محدودیت در پردازش اطلاعات شخصی شما.
• اعتراض: اعتراض به پردازش اطلاعات شخصی شما برای اهداف خاص.
• لغو رضایت: لغو رضایت برای پردازش داده‌ها در جایی که رضایت مبنای قانونی است.

برای اعمال این حقوق، با ما در privacy@calori.com تماس بگیرید. ما ظرف 30 روز پاسخ خواهیم داد.

7. کوکی‌ها و فناوری‌های ردیابی

ما از کوکی‌ها، وب‌بیکن‌ها و فناوری‌های ردیابی مشابه برای بهبود تجربه شما، تجزیه و تحلیل استفاده و ارائه محتوای شخصی‌سازی شده استفاده می‌کنیم. می‌توانید تنظیمات کوکی را از طریق تنظیمات مرورگر خود کنترل کنید.

8. خدمات شخص ثالث

ما با چندین سرویس شخص ثالث برای ارائه تجربه خود ادغام می‌شویم، از جمله Google (Analytics, OAuth, Firebase, Cloud Storage)، RevenueCat (مدیریت اشتراک)، OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (تجزیه و تحلیل هوش مصنوعی)، AppsFlyer (انتساب)، و Sentry (نظارت بر خطا). تمام خدمات شخص ثالث ملزم به حفظ اقدامات امنیتی مناسب هستند و از استفاده از اطلاعات شخصی شما برای هر هدفی غیر از ارائه خدمات به ما منع شده‌اند.

9. انتقال بین‌المللی داده‌ها

خدمات ما در سطح جهانی اداره می‌شود. داده‌های شخصی شما ممکن است به سرورهایی خارج از کشور یا حوزه قضایی شما، از جمله در اتحادیه اروپا و ایالات متحده، منتقل و پردازش شوند، جایی که قوانین حفاظت از داده‌ها ممکن است با قوانین کشور شما متفاوت باشد. ما اقدامات حفاظتی مناسبی — مانند بندهای قراردادی استاندارد و پردازشگران فرعی تأیید شده — را برای محافظت از اطلاعات شما هنگام انتقال بین‌المللی اجرا می‌کنیم. با استفاده از خدمات، شما با این انتقال بین‌المللی داده‌ها موافقت می‌کنید.

10. انطباق با قوانین حفاظت از داده‌ها

• GDPR: برای کاربران در اتحادیه اروپا
• CCPA / CPRA: برای کاربران در کالیفرنیا، ایالات متحده آمریکا
• PIPEDA: برای کاربران در کانادا
• سایر قوانین محلی حفاظت از داده‌ها

11. حذف داده‌ها و مدیریت حساب

شما حق دارید حساب خود و تمام داده‌های شخصی مرتبط را در هر زمان حذف کنید. می‌توانید این کار را مستقیماً از تنظیمات برنامه انجام دهید، یا با support@calori.com تماس بگیرید.

چه چیزی حذف می‌شود

• نمایه و اطلاعات شخصی شما
• تمام ورودی‌های غذا و داده‌های سلامت
• ترجیحات و تنظیمات شما
• تاریخچه اشتراک و پرداخت شما
• عکس‌های آپلود شده و تصاویر پردازش شده
• داده‌های تحلیلی مرتبط با حساب شما

درخواست‌های حذف ظرف 1 تا 3 روز کاری پردازش می‌شوند.

12. مجوزهای App Store و دستگاه

برنامه ما با سیاست‌های Apple App Store و Google Play Store، از جمله ایمنی داده‌ها، داده‌های سلامت و الزامات حریم خصوصی مطابقت دارد. ادغام با Apple HealthKit و Android Health Connect نیازمند اجازه صریح است؛ داده‌های سلامت فقط برای ردیابی تناسب اندام و تغذیه در داخل برنامه ما استفاده می‌شود، در حین انتقال و در حالت استراحت رمزگذاری می‌شود و بدون رضایت صریح شما با اشخاص ثالث به اشتراک گذاشته نمی‌شود. می‌توانید هر زمان که بخواهید از طریق تنظیمات دستگاه خود هر مجوزی را لغو کنید.

13. حریم خصوصی کودکان

خدمات ما برای کودکان زیر 13 سال در نظر گرفته نشده و در دسترس نیست. ما آگاهانه اطلاعات شخصی را از هیچ فرد زیر 13 سال جمع‌آوری نمی‌کنیم. اگر فکر می‌کنید که کودکی زیر 13 سال اطلاعات شخصی را به ما ارائه داده است، لطفاً با ما تماس بگیرید تا بتوانیم آن را حذف کنیم.

14. پیوندهای شخص ثالث و خدمات

خدمات ما ممکن است حاوی پیوندهایی به وب‌سایت‌ها، برنامه‌ها یا خدمات شخص ثالث باشد یا با آنها ادغام شود. این سیاست حفظ حریم خصوصی برای آن اشخاص ثالث اعمال نمی‌شود و ما مسئولیتی در قبال محتوا، شیوه‌های حفظ حریم خصوصی یا نحوه مدیریت اطلاعات شما توسط آنها نداریم. لطفاً قبل از ارائه اطلاعات به هر شخص ثالث، سیاست‌های حفظ حریم خصوصی آنها را بررسی کنید.

15. تغییرات در این سیاست

ما ممکن است این سیاست حفظ حریم خصوصی را هر از گاهی به‌روزرسانی کنیم. به‌روزرسانی‌ها با تاریخ اجرایی بازنگری شده در این صفحه منتشر خواهند شد. اگر تغییرات اساسی باشند، در صورت لزوم از طریق اطلاعیه‌ای در داخل خدمات یا از طریق ایمیل به شما اطلاع خواهیم داد. ادامه استفاده شما از خدمات پس از تاریخ اجرایی به منزله پذیرش سیاست به‌روزرسانی شده توسط شما است.