سیاست حفظ حریم خصوصی

۱. اطلاعاتی که جمع‌آوری می‌کنیم

ما اطلاعاتی را که مستقیماً در اختیارمان می‌گذارید جمع‌آوری می‌کنیم؛ مانند زمانی که حسابی ایجاد می‌کنید، از خدمات ما استفاده می‌کنید یا برای دریافت پشتیبانی با ما تماس می‌گیرید.

اطلاعات شخصی

• نام و نشانی ایمیل
• اطلاعات نمایه (سن، وزن، قد، اهداف تناسب‌اندام)
• سوابق تغذیه و ورزش
• داده‌های سلامت از طریق اتصال به Android Health Connect و Apple HealthKit
• اطلاعات پرداخت (که به‌صورت امن توسط ارائه‌دهندگان شخص ثالث پردازش می‌شوند)
• اطلاعات حساب Google (هنگام ورود با استفاده از ورود به سیستم Google OAuth)
• تصاویر نمایه و سایر محتوای بارگذاری‌شده
• بارگذاری عکس برای تحلیل تغذیه با هوش مصنوعی
• ضبط‌های صوتی هنگام استفاده از ثبت صوتی (که برای شناسایی غذاها و فعالیت‌هایی که توصیف می‌کنید، به متن تبدیل و پردازش می‌شوند)

جمع‌آوری داده‌های سلامت

با اجازه صریح شما، ممکن است داده‌های سلامت زیر را جمع‌آوری کنیم:

• وزن و اندازه‌های بدن: برای پیگیری تغذیه و تناسب‌اندام
• داده‌های فعالیت: تعداد گام‌ها، مدت ورزش و فعالیت بدنی
• داده‌های خواب: مدت خواب و معیارهای کیفیت آن
• داده‌های ضربان قلب: اطلاعات مربوط به ضربان قلب در حالت استراحت و فعالیت
• علائم حیاتی: تغییرپذیری ضربان قلب، تعداد تنفس، اکسیژن خون و قند خون
• داده‌های تغذیه: مصرف غذا و اطلاعات تغذیه‌ای
• اهداف تناسب‌اندام: اهداف شخصی تناسب‌اندام و سلامت

مهم: جمع‌آوری همه داده‌های سلامت مستلزم رضایت صریح شماست و می‌توانید در هر زمان از طریق تنظیمات دستگاه خود آن را لغو کنید.

شناسه‌های دستگاه

ما شناسه‌های دستگاه را برای اهداف زیر جمع‌آوری می‌کنیم.

امنیت و پیشگیری از تقلب

برای شناسایی سوءاستفاده از حساب، پیشگیری از تقلب و اجرای استفاده منصفانه از خدماتمان، شناسه‌های دستگاه و سیگنال‌های تصدیق زیر را جمع‌آوری می‌کنیم:

• iOS: شناسه فروشنده (IDFV) و شناسه‌های مبتنی بر Keychain
• Android: شناسه Android، شناسه Google Services Framework و شناسه MediaDRM
• Apple DeviceCheck: دو بیت مختص هر دستگاه که پس از نصب مجدد برنامه و بازنشانی حساب نیز باقی می‌مانند و برای شناسایی دستگاه‌هایی استفاده می‌شوند که پیش‌تر با سوءاستفاده مرتبط بوده‌اند
• Android Play Integrity: رابط برنامه‌نویسی کاربردی Play Integrity متعلق به Google به‌همراه Device Recall برای تأیید یکپارچگی دستگاه و نگهداری بیت‌های یادآوری مختص هر دستگاه که پس از نصب مجدد نیز باقی می‌مانند

این شناسه‌ها و سیگنال‌های تصدیق در سرورهای ما ذخیره می‌شوند و با اشخاص ثالث به اشتراک گذاشته نمی‌شوند. استفاده از آن‌ها منحصراً برای اهداف امنیتی است.

انتساب و سنجش کمپین‌ها

برای درک چگونگی آشنایی کاربران با برنامه ما و سنجش اثربخشی کمپین‌های بازاریابی‌مان، با رضایت شما شناسه‌های تبلیغاتی را جمع‌آوری می‌کنیم:

• iOS IDFA: فقط با رضایت صریح شما و از طریق درخواست شفافیت ردیابی برنامه‌ها جمع‌آوری می‌شود. با شریک انتساب ما (AppsFlyer) و پلتفرم اشتراک (RevenueCat) به اشتراک گذاشته می‌شود.
• شناسه تبلیغاتی Android (GAID): برای انتساب کمپین‌ها استفاده می‌شود. با AppsFlyer و RevenueCat به اشتراک گذاشته می‌شود. می‌توانید این شناسه را در تنظیمات دستگاه Android خود، در بخش «تبلیغات»، بازنشانی یا غیرفعال کنید.

این شناسه‌های تبلیغاتی صرفاً برای تحلیل انتساب و سنجش درآمد اشتراک استفاده می‌شوند. از آن‌ها برای نمایش تبلیغات در برنامه استفاده نمی‌شود. می‌توانید در هر زمان از طریق تنظیمات دستگاه خود، جمع‌آوری شناسه‌های تبلیغاتی را نپذیرید.

اطلاعات استفاده

• اطلاعات و شناسه‌های دستگاه
• داده‌های گزارش (نشانی IP، نوع مرورگر، صفحات بازدیدشده)
• توکن‌های احراز هویت و داده‌های نشست
• الگوهای استفاده از برنامه، تعامل با قابلیت‌ها و گزارش‌های خطا
• داده‌های اشتراک و پرداخت

اطلاعات تجمیع‌شده و فاقد شناسه

ممکن است اطلاعات را به‌گونه‌ای تجمیع، فاقد شناسه یا ناشناس‌سازی کنیم که دیگر نتوان آن را به شما مرتبط کرد. ممکن است از این اطلاعات استفاده کنیم و آن‌ها را برای تحلیل، پژوهش و بهبود خدمات افشا کنیم و جز در مواردی که قانون الزام یا اجازه می‌دهد، برای شناسایی مجدد آن‌ها تلاش نخواهیم کرد.

۲. نحوه استفاده از اطلاعات شما

از اطلاعاتی که جمع‌آوری می‌کنیم برای موارد زیر استفاده می‌کنیم:

• ارائه، نگهداری و بهبود خدماتمان؛
• پردازش تراکنش‌ها و ارسال اطلاعات مرتبط؛
• ارسال اطلاعیه‌های فنی و پیام‌های پشتیبانی؛
• پاسخ‌گویی به نظرات و پرسش‌های شما؛
• شخصی‌سازی تجربه شما، از جمله تحلیل تغذیه عکس‌هایی که بارگذاری می‌کنید با استفاده از هوش مصنوعی؛
• اتصال به Apple HealthKit و Android Health Connect در مواردی که اجازه می‌دهید؛
• پردازش پرداخت‌های اشتراک و مدیریت صورت‌حساب؛
• سنجش عملکرد محصول، رفع اشکال و بهبود قابلیت‌ها؛
• پیشگیری از تقلب و سوءاستفاده و اجرای استفاده منصفانه از خدمات؛
• رعایت تعهدات قانونی.

۳. به‌اشتراک‌گذاری اطلاعات

اطلاعات شخصی شما را بدون رضایتتان به اشخاص ثالث نمی‌فروشیم، مبادله نمی‌کنیم یا به نحو دیگری منتقل نمی‌کنیم، مگر در موارد زیر:

• با ارائه‌دهندگان خدماتی که در اداره وب‌سایت و انجام فعالیت‌های تجاری‌مان به ما کمک می‌کنند؛
• در مواردی که قانون الزام کند یا برای حمایت از حقوقمان؛
• در ارتباط با ادغام، تملک یا فروش دارایی‌ها.

خدمات هوش مصنوعی و رضایت شما

برخی قابلیت‌ها از خدمات هوش مصنوعی (AI) اشخاص ثالث استفاده می‌کنند: تحلیل عکس، برچسب مواد غذایی و منو؛ ثبت غذا به‌صورت صوتی و متنی؛ واردکردن و ترجمه دستورهای غذایی؛ پیشنهاد غذا؛ بینش‌ها؛ و گفت‌وگو با Calori AI. پیش از ارسال هرگونه داده شما به این خدمات، برنامه توضیح می‌دهد که چه چیزی ارسال می‌شود و چه کسی آن را دریافت می‌کند و اجازه شما را می‌گیرد. اگر نپذیرید، هیچ داده‌ای برای آن‌ها ارسال نمی‌شود.

• چه چیزی ارسال می‌شود: عکس‌هایی که برای تحلیل می‌گیرید؛ توصیف‌های غذایی که تایپ یا بیان می‌کنید و ضبط‌های صوتی؛ پیام‌های شما به Calori AI، همراه با جزئیات نمایه (مانند سن، جنسیت، قد، وزن و میزان فعالیت)، اهداف و موارد ثبت‌شده در دفترچه غذایی که برای پاسخ‌گویی لازم است؛ و داده‌های سلامت از Apple Health یا Health Connect (گام‌ها، انرژی مصرف‌شده، خواب، ضربان قلب، تغییرپذیری ضربان قلب، تعداد تنفس، اکسیژن خون و قند خون) هنگامی که Calori AI یا بینش‌ها به آن‌ها نیاز دارند. نشانی ایمیل و جزئیات پرداخت شما هرگز ارسال نمی‌شود.
• چه کسی آن را دریافت می‌کند: OpenAI، Google، Anthropic و SpaceX (xAI)، که دسترسی به بیشتر آن‌ها از طریق درگاه OpenRouter (OpenRouter, Inc.) انجام می‌شود؛ برخی درخواست‌های Google مستقیماً به Google Cloud Vertex AI ارسال می‌شوند و مکالمات صوتی بلادرنگ با Calori AI مستقیماً به OpenAI ارسال می‌شوند. ضبط‌های صوتی توسط مدل Whisper متعلق به OpenAI که میزبانی آن بر عهده Groq, Inc. است و دسترسی به آن از طریق OpenRouter انجام می‌شود، به متن تبدیل می‌شوند.
• چرا: صرفاً برای تولید نتیجه‌ای که درخواست کرده‌اید—برای مثال، برآورد تغذیه‌ای یک عکس یا پاسخ در گفت‌وگو—که به Calori بازگردانده می‌شود.
• حفاظت: این ارائه‌دهندگان داده‌ها را از طرف ما، بر اساس شرایطی پردازش می‌کنند که دست‌کم همان سطح حفاظت مقرر در این سیاست را الزامی می‌داند و استفاده از داده‌ها برای هر هدف دیگری را ممنوع می‌کند.
• انتخاب شما: می‌توانید در هر زمان از طریق بخش تنظیمات ← اشتراک‌گذاری داده‌های هوش مصنوعی در برنامه، اجازه دهید یا رضایت خود را پس بگیرید. بدون این اجازه نیز می‌توانید با جست‌وجو، اسکن بارکد یا واردکردن دستی اطلاعات، غذا را ثبت کنید.

۴. امنیت داده‌ها

برای محافظت از اطلاعات شخصی شما در برابر دسترسی، تغییر، افشا یا تخریب غیرمجاز، تدابیر امنیتی مناسب را اجرا می‌کنیم. بااین‌حال، هیچ روش انتقالی از طریق اینترنت صددرصد امن نیست.

۵. نگهداری داده‌ها

اطلاعات شخصی شما را تا زمانی که برای ارائه خدماتمان و تحقق اهداف مندرج در این سیاست حفظ حریم خصوصی لازم باشد نگهداری می‌کنیم، مگر آنکه قانون دوره نگهداری طولانی‌تری را الزامی کند.

• اطلاعات حساب: تا زمانی نگهداری می‌شود که حساب خود را حذف کنید یا درخواست حذف دهید
• داده‌های استفاده: برای تحلیل و بهبود خدمات، حداکثر تا ۲ سال نگهداری می‌شوند
• داده‌های احراز هویت: در طول مدت حساب شما و ۳۰ روز پس از آن نگهداری می‌شوند
• گزارش‌های خطا: حداکثر تا ۹۰ روز نگهداری می‌شوند
• اطلاعات پرداخت: مطابق الزامات قانونی و الزامات پردازشگر پرداخت نگهداری می‌شوند

۶. حقوق شما

در رابطه با اطلاعات شخصی خود از حقوق زیر برخوردارید:

• دسترسی: درخواست دسترسی به اطلاعات شخصی‌ای که درباره شما در اختیار داریم
• اصلاح: درخواست اصلاح اطلاعات نادرست یا ناقص
• حذف: درخواست حذف اطلاعات شخصی و حساب خود
• قابلیت انتقال: درخواست نسخه‌ای از داده‌های خود در قالبی ساخت‌یافته و قابل‌خواندن توسط ماشین
• محدودسازی: درخواست محدودسازی پردازش اطلاعات شخصی خود
• اعتراض: اعتراض به پردازش اطلاعات شخصی خود برای اهداف معین
• پس‌گرفتن رضایت: پس‌گرفتن رضایت نسبت به پردازش داده‌ها در مواردی که رضایت مبنای قانونی آن است

برای اعمال این حقوق، از طریق فرم تماس با ما مکاتبه کنید. ظرف ۳۰ روز پاسخ خواهیم داد.

۷. کوکی‌ها و فناوری‌های ردیابی

برای بهبود تجربه شما، تحلیل نحوه استفاده و ارائه محتوای شخصی‌سازی‌شده، از کوکی‌ها، وب بیکن‌ها و فناوری‌های ردیابی مشابه استفاده می‌کنیم. می‌توانید تنظیمات کوکی را از طریق ترجیحات مرورگر خود کنترل کنید.

۸. خدمات اشخاص ثالث

برای ارائه تجربه خود، با چندین خدمت شخص ثالث یکپارچه شده‌ایم، از جمله Google (Analytics، OAuth، Firebase، Cloud Storage)، RevenueCat (مدیریت اشتراک)، OpenRouter، OpenAI، Google (Gemini، Vertex AI)، Anthropic، SpaceX (xAI) و Groq (قابلیت‌های هوش مصنوعی—به بخش «خدمات هوش مصنوعی و رضایت شما» در بالا مراجعه کنید)، AppsFlyer (انتساب) و Sentry (پایش خطا). همه خدمات اشخاص ثالث ملزم به رعایت تدابیر امنیتی مناسب هستند و استفاده از اطلاعات شخصی شما را برای هر هدفی غیر از ارائه خدمات به ما ممنوع دارند.

۹. انتقال بین‌المللی داده‌ها

خدمات ما در سراسر جهان ارائه می‌شود. ممکن است داده‌های شخصی شما به خارج از کشور یا حوزه قضایی محل اقامتتان، از جمله به اتحادیه اروپا و ایالات متحده، منتقل و در آنجا پردازش شوند؛ قوانین حفاظت از داده‌ها در این مناطق ممکن است با قوانین کشور شما متفاوت باشند. هنگام انتقال بین‌المللی اطلاعات شما، تدابیر حفاظتی مناسبی—مانند شروط قراردادی استاندارد و پردازشگران فرعیِ ارزیابی‌شده—را اجرا می‌کنیم. با استفاده از خدمات، با این انتقال بین‌المللی داده‌ها موافقت می‌کنید.

۱۰. رعایت قوانین حفاظت از داده‌ها

• GDPR: برای کاربران اتحادیه اروپا
• CCPA / CPRA: برای کاربران کالیفرنیا، ایالات متحده
• PIPEDA: برای کاربران کانادا
• سایر قوانین محلیِ لازم‌الاجرا در زمینه حفاظت از داده‌ها

۱۱. حذف داده‌ها و مدیریت حساب

حق دارید در هر زمان حساب و تمام داده‌های شخصی مرتبط با آن را حذف کنید. می‌توانید این کار را مستقیماً از تنظیمات برنامه انجام دهید یا از طریق فرم تماس از ما بخواهید.

مواردی که حذف می‌شوند

• نمایه و اطلاعات شخصی شما
• تمام موارد ثبت‌شده غذایی و داده‌های سلامت
• ترجیحات و تنظیمات شما
• سابقه اشتراک و پرداخت شما
• عکس‌های بارگذاری‌شده و تصاویر پردازش‌شده
• داده‌های تحلیلی مرتبط با حساب شما

درخواست‌های حذف ظرف ۱ تا ۳ روز کاری پردازش می‌شوند.

۱۲. App Store و مجوزهای دستگاه

برنامه ما از سیاست‌های Apple App Store و Google Play Store، از جمله الزامات ایمنی داده‌ها، داده‌های سلامت و حریم خصوصی، پیروی می‌کند. اتصال به Apple HealthKit و Android Health Connect مستلزم اجازه صریح است؛ داده‌های سلامت فقط برای قابلیت‌های تناسب‌اندام، تغذیه و سلامت برنامه، از جمله Calori AI و بینش‌ها، استفاده می‌شوند. این قابلیت‌ها فقط با اجازه شما داده‌ها را به ارائه‌دهندگان هوش مصنوعی نام‌برده‌شده در بخش «خدمات هوش مصنوعی و رضایت شما» ارسال می‌کنند. هرگز از داده‌های سلامت برای تبلیغات یا بازاریابی استفاده نمی‌شود و این داده‌ها هرگز فروخته نمی‌شوند؛ در حین انتقال و هنگام ذخیره‌سازی رمزگذاری می‌شوند و بدون رضایت صریح شما با هیچ شخص ثالث دیگری به اشتراک گذاشته نمی‌شوند. می‌توانید در هر زمان از طریق تنظیمات دستگاه خود، هرگونه مجوز دستگاه را لغو کنید.

۱۳. حریم خصوصی کودکان

خدمات ما برای کودکان زیر ۱۳ سال در نظر گرفته نشده و در دسترس آنان نیست. آگاهانه اطلاعات شخصی افراد زیر ۱۳ سال را جمع‌آوری نمی‌کنیم. اگر معتقدید کودکی زیر ۱۳ سال اطلاعات شخصی خود را در اختیار ما گذاشته است، لطفاً با ما تماس بگیرید تا بتوانیم آن را حذف کنیم.

۱۴. پیوندها و خدمات اشخاص ثالث

خدمات ما ممکن است حاوی پیوند به وب‌سایت‌ها، برنامه‌ها یا خدمات اشخاص ثالث یا امکان اتصال به آن‌ها باشد. این سیاست حفظ حریم خصوصی شامل آن اشخاص ثالث نمی‌شود و ما در قبال محتوای آن‌ها، رویه‌های حفظ حریم خصوصی یا نحوه مدیریت اطلاعات شما مسئولیتی نداریم. لطفاً پیش از ارائه اطلاعات به هر شخص ثالث، سیاست‌های حفظ حریم خصوصی آن را بررسی کنید.

۱۵. تغییرات این سیاست

ممکن است هر از گاهی این سیاست حفظ حریم خصوصی را به‌روزرسانی کنیم. به‌روزرسانی‌ها همراه با تاریخ اجرای اصلاح‌شده در این صفحه منتشر خواهند شد. اگر تغییرات اساسی باشند، در صورت لزوم از طریق اطلاعیه‌ای در خدمات یا با ایمیل به شما اطلاع خواهیم داد. ادامه استفاده شما از خدمات پس از تاریخ اجرا به منزله پذیرش سیاست به‌روزرسانی‌شده است.