سیاست حفظ حریم خصوصی

داده‌های سلامت شما متعلق به خود شماست. این سیاست به زبان ساده توضیح می‌دهد Pensday دقیقاً چه داده‌هایی جمع‌آوری می‌کند، چه چیزهایی روی دستگاه شما می‌ماند و چگونه می‌توانید از داده‌هایتان خروجی بگیرید یا آن‌ها را به‌طور کامل حذف کنید.

نام قبلی Pensday، ‏Tiro بود. این همان برنامه است و تا زمانی که تغییر نام برای همه اعمال شود، ممکن است صفحه‌ی آن در App Store همچنان نام Tiro را نشان دهد.

معرفی و دامنه‌ی این سیاست

این سیاست توضیح می‌دهد Pensday («ما» و شکل‌های دیگر این ضمیر) هنگام استفاده‌ی شما از برنامه‌ی موبایل Pensday و این وب‌سایت، چگونه اطلاعاتتان را جمع‌آوری می‌کند، از آن‌ها استفاده می‌کند و از آن‌ها محافظت می‌کند. Pensday را Lightzone Solutions LTD اداره می‌کند؛ شرکتی که در انگلستان و ولز ثبت شده است. Pensday همراهی برای پیگیری مصرف داروی GLP‑1 است. این برنامه وسیله‌ی پزشکی نیست و توصیه‌ی پزشکی ارائه نمی‌دهد. با استفاده از Pensday، این سیاست را می‌پذیرید.

چه داده‌هایی جمع‌آوری می‌کنیم و چرا؟

در Pensday، اولویت با استفاده‌ی ناشناس است. شما می‌توانید بدون ساختن حساب کاربری از همه‌ی قابلیت‌های اصلی استفاده کنید. ما فقط داده‌هایی را جمع‌آوری می‌کنیم که برنامه برای کار کردن به آن‌ها نیاز دارد:

• داده‌های سلامت و تناسب اندامی که وارد می‌کنید: دوزها (دارو، میلی‌گرم، تاریخ، ساعت، محل تزریق و اینکه تزریق چه حسی داشت)، ورودی‌های لازم برای رسم منحنی تخمینی سطح دارو در بدن، برنامه‌ی افزایش تدریجی دوز، علائم، وزن، آب، اطلاعات ثبت‌شده‌ی غذا و تغذیه و درشت‌مغذی‌ها (پروتئین، کربوهیدرات و چربی)، و اندازه‌های عددی بدن که از اسکن بدن به دست می‌آیند. این داده‌ها به‌طور پیش‌فرض فقط روی دستگاه شما ذخیره می‌شوند. فقط اگر ورود به حساب / همگام‌سازی را فعال کنید، این داده‌ها به حساب خصوصی شما در سامانه‌ی سمت سرور ما منتقل و در آن ذخیره می‌شوند. اگر به لیگ بپیوندید، لیگ هم اطلاعات مربوط به روزهایی را دریافت می‌کند که برنامه‌ی هفتگی خود را انجام داده‌اید، اما هرگز مقادیر ثبت‌شده‌ای را که مبنای این اطلاعات هستند دریافت نمی‌کند (بخش «انجمن و لیگ» را در ادامه ببینید).

• اطلاعات تماس (اختیاری): اگر ورود با Apple، ‏Google یا ایمیل را انتخاب کنید، نشانی ایمیل شما را دریافت می‌کنیم. در ورود با Apple، هنگام نخستین اعلام رضایت، نام نمایشی شما را هم دریافت می‌کنیم. کاربران ناشناس هیچ‌کدام را ارائه نمی‌دهند. ما این اطلاعات را فقط برای حساب شما، پشتیبان‌گیری و بازیابی در دستگاه‌های دیگر استفاده می‌کنیم و هرگز از آن‌ها برای بازاریابی استفاده نمی‌کنیم.

• شناسه‌ی کاربری ناشناس: هنگام اولین اجرای برنامه ساخته می‌شود تا محدودیت تعداد درخواست‌ها به سرویس تشخیص غذا منصفانه اعمال شود و در صورت انتخاب شما، داده‌هایتان همگام‌سازی شوند. این شناسه، شناسه‌ی تبلیغاتی نیست و هرگز برای تبلیغات یا با واسطه‌های خریدوفروش داده به اشتراک گذاشته نمی‌شود.

• عکس‌های غذا، یادداشت‌های صوتی و اطلاعات تایپ‌شده‌ی وعده‌های غذایی: وقتی وعده‌ای را با عکس یا صدا ثبت می‌کنید، آن تصویر یا فایل ضبط‌شده به‌صورت امن به سرویس تشخیص غذای ما فرستاده می‌شود. تنها هدف، برآورد کالری و درشت‌مغذی‌هاست و پس از آن ذخیره نمی‌شود (بخش «تشخیص غذا از عکس و صدا» را در ادامه ببینید).

• رویدادهای استفاده از برنامه: اینکه از کدام صفحه‌ها و قابلیت‌ها استفاده می‌شود (مثلاً اینکه صفحه‌ی خرید اشتراک نمایش داده شده است)، همراه با یک شناسه‌ی تصادفی نصب و شناسه‌ی کاربری شما در Pensday ثبت می‌شود. این رویدادها هرگز شامل نام، ایمیل یا هیچ مقدار مربوط به سلامت، مانند دوز، وزن یا اندازه‌های بدن شما نیستند. آن‌ها به سرور خود ما فرستاده می‌شوند. سرور ما آن‌ها را همراه با نشانی شبکه‌ی دستگاه شما (IP) به ارائه‌دهندگان خدمات تحلیل ما منتقل می‌کند تا بتوانند شهر و کشور تقریبی شما را مشخص کنند (بخش «اشخاص ثالث و پردازشگران فرعی» را ببینید). رویدادهایی که نشان می‌دهند دوز، علامت، وزن یا اسکنی ثبت کرده‌اید، فقط زمانی ارسال می‌شوند که اشتراک‌گذاری اطلاعات استفاده‌ی مرتبط با سلامت را هم فعال کنید. این رویدادها فقط به PostHog فرستاده می‌شوند و هرگز به Google ارسال نمی‌شوند. می‌توانید ارسال رویدادهای استفاده را در پروفایل → ترجیحات → اشتراک‌گذاری داده‌های استفاده غیرفعال کنید.

• گزارش‌های توقف ناگهانی برنامه: اگر برنامه ناگهان بسته شود، گزارشی فنی شامل مدل دستگاه، نسخه‌ی سیستم‌عامل، نسخه‌ی برنامه و کاری که برنامه در حال انجام آن بوده است ارسال می‌شود تا بتوانیم خطا را برطرف کنیم. تنظیمات این گزارش‌ها طوری است که داده‌های شخصی را شامل نشوند.

• توکن اعلان: اگر اجازه‌ی ارسال اعلان بدهید، توکن اعلان دستگاه و شناسه‌ی ناشناس شما برای ارسال یادآورهای دوز و روز استفاده از قلم تزریق به کار می‌روند.

• وضعیت خرید: اگر اشتراک Pensday Plus بگیرید، شناسه‌ی ناشناس شما و رسید خرید Apple برای تأیید و بازیابی اشتراکتان استفاده می‌شوند. خود پرداخت کاملاً توسط Apple انجام می‌شود و ما هرگز اطلاعات کارت شما را نمی‌بینیم.

• انتساب نصب به تبلیغ: اگر Pensday را از طریق یک تبلیغ Apple Search Ads نصب کرده باشید، برنامه توکن انتساب Apple را که با حفظ حریم خصوصی کار می‌کند می‌خواند تا مشخص شود کدام کارزار تبلیغاتی به نصب منجر شده است. برای این کار از شناسه‌ی تبلیغاتی (IDFA) استفاده نمی‌شود.

• شناسه‌ی تبلیغاتی (Android): در Android، ‏Pensday ممکن است شناسه‌ی تبلیغاتی دستگاه شما را بخواند تا مشخص کند کدام تبلیغات به نصب منجر شده‌اند و نحوه‌ی استفاده از برنامه را بهتر بفهمد. همچنین ممکن است این شناسه را فقط برای همین هدف‌ها با شرکای تبلیغاتی و انتساب نصب به اشتراک بگذارد. این شناسه هرگز به داده‌های سلامت شما پیوند داده نمی‌شود. می‌توانید هر زمان آن را در Android از مسیر تنظیمات → حریم خصوصی → تبلیغات بازنشانی یا حذف کنید.

• انجمن و لیگ (اختیاری): اگر به انجمن بپیوندید، نام مستعار، آواتار، مطالبی که منتشر می‌کنید و، فقط اگر نمایش آن را انتخاب کنید، نام دارویتان را دریافت می‌کنیم. اگر به لیگ بپیوندید، اطلاعات مربوط به روزهایی را هم دریافت می‌کنیم که برنامه‌ی هفتگی خود را انجام داده‌اید. بخش «انجمن و لیگ» را در ادامه ببینید.

چه چیزهایی را جمع‌آوری نمی‌کنیم: شناسه‌ی تبلیغاتی در iPhone ‏(IDFA)، موقعیت مکانی دقیق، مخاطبان و سابقه‌ی مرور وب. Pensday هیچ تبلیغی ندارد و ما هرگز داده‌های شما را نمی‌فروشیم یا اجاره نمی‌دهیم.

عکس‌های اسکن بدن شما هرگز جمع‌آوری نمی‌شوند. بخش‌های بعدی را ببینید.

Apple Health

در iPhone، ‏Pensday می‌تواند به Apple Health ‏(HealthKit) متصل شود تا داده‌های شما در برنامه‌ها و دستگاه‌هایی که از قبل استفاده می‌کنید هماهنگ بمانند. این اتصال اختیاری است و تا خودتان آن را فعال نکنید، غیرفعال می‌ماند. هر زمان می‌توانید آن را در خود برنامه (پروفایل → Apple Health) یا در صفحه‌ی تنظیمات → سلامت → دسترسی به داده‌ها و دستگاه‌ها در iOS غیرفعال کنید. در این صفحه، دسترسی به هر نوع داده را جداگانه کنترل می‌کنید. نام برنامه در آنجا Pensday است، یا اگر نسخه‌ی نصب‌شده‌ی شما هنوز نام قبلی را نشان می‌دهد، Tiro.

داده‌هایی که Pensday در Apple Health ثبت می‌کند (فقط مواردی که در Pensday ثبت می‌کنید): وزن، درصد چربی بدن و BMI (شاخص توده‌ی بدنی) شما از اسکن‌های بدن، کالری و درشت‌مغذی‌های وعده‌های ثبت‌شده (پروتئین، کربوهیدرات، چربی، فیبر غذایی)، و میزان آب مصرفی شما.

داده‌هایی که Pensday از Apple Health می‌خواند (فقط با اجازه‌ی شما): تعداد قدم‌ها و انرژی مصرف‌شده در فعالیت برای داشبورد روزانه‌ی شما؛ همچنین برای کامل ماندن سابقه‌تان، داده‌های وزن و انرژی دریافتی از غذا که برنامه‌ها یا دستگاه‌های دیگر ثبت کرده‌اند.

نحوه‌ی مدیریت داده‌های سلامت شما:

• داده‌های سلامت روی دستگاه شما پردازش می‌شوند. Pensday داده‌های Apple Health شما را به سرورهای ما منتقل نمی‌کند و هرگز آن‌ها را در iCloud ذخیره نمی‌کند.
• ما هرگز از داده‌های Apple Health برای تبلیغات یا بازاریابی استفاده نمی‌کنیم و هرگز آن‌ها را نمی‌فروشیم یا با واسطه‌های خریدوفروش داده یا دیگر اشخاص ثالث به اشتراک نمی‌گذاریم.
• داده‌های Apple Health فقط برای ارائه‌ی قابلیت‌های پیگیری سلامت و تناسب اندام برنامه به شما استفاده می‌شوند.
• وقتی حساب یا داده‌های خود را در Pensday حذف می‌کنید، Pensday تا حد امکان داده‌هایی را هم که خودش در Apple Health ثبت کرده است حذف می‌کند. داده‌هایی که برنامه‌ها یا دستگاه‌های دیگر در Apple Health ثبت کرده‌اند تغییری نمی‌کنند؛ می‌توانید آن‌ها را در برنامه‌ی Apple Health مدیریت کنید.

استفاده‌ی شما از Apple Health تابع سیاست حفظ حریم خصوصی خود Apple هم هست.

Health Connect ‏(Android)

در Android، ‏Pensday می‌تواند به Health Connect متصل شود. این اتصال اختیاری است و تا خودتان آن را فعال نکنید، غیرفعال می‌ماند. هر زمان می‌توانید آن را در خود برنامه (پروفایل → Health Connect) یا در تنظیمات Health Connect در Android غیرفعال کنید. در این تنظیمات، دسترسی به هر نوع داده را جداگانه کنترل می‌کنید.

داده‌هایی که Pensday از Health Connect می‌خواند (فقط با اجازه‌ی شما): تعداد قدم‌ها و کالری سوزانده‌شده بر اثر فعالیت در روز جاری، برای داشبورد روزانه‌ی شما.

داده‌هایی که Pensday در Health Connect ثبت می‌کند: هیچ‌کدام.

نحوه‌ی مدیریت داده‌های Health Connect شما:

• داده‌های Health Connect روی دستگاه شما پردازش می‌شوند. Pensday داده‌های Health Connect شما را به سرورهای ما منتقل نمی‌کند.
• ما هرگز از داده‌های Health Connect برای تبلیغات یا بازاریابی استفاده نمی‌کنیم و هرگز آن‌ها را نمی‌فروشیم یا با واسطه‌های خریدوفروش داده یا دیگر اشخاص ثالث به اشتراک نمی‌گذاریم.
• داده‌های Health Connect فقط برای ارائه‌ی قابلیت‌های پیگیری سلامت و تناسب اندام برنامه به شما استفاده می‌شوند.
• استفاده‌ی Pensday از اطلاعات دریافتی از Health Connect با سیاست مجوزهای Health Connect، از جمله الزامات استفاده‌ی محدود، مطابقت دارد.

عکس‌های اسکن بدن هرگز از دستگاه شما خارج نمی‌شوند

اگر از اسکن بدن با دوربین استفاده کنید، پردازش عکس‌ها و تحلیل آن‌ها برای تخمین اندازه‌های بدن شما به‌طور کامل روی دستگاه شما انجام می‌شود. تصاویر روی گوشی شما پردازش و سپس حذف می‌شوند. آن‌ها هرگز روی سرورهای ما بارگذاری نمی‌شوند و هرگز با هیچ شخص ثالثی به اشتراک گذاشته نمی‌شوند. فقط اندازه‌های عددی‌ای نگه داشته می‌شوند که خودتان برای ذخیره انتخاب می‌کنید. این اندازه‌ها هم فقط در صورت فعال بودن همگام‌سازی از دستگاه شما خارج می‌شوند. به همین دلیل، عکس‌های اسکن بدن در برچسب حریم خصوصی ما در App Store یا بخش ایمنی داده‌های ما در Google Play به‌عنوان «داده‌های جمع‌آوری‌شده» ذکر نمی‌شوند.

اشتراک‌گذاری با کلینیکی که انتخاب می‌کنید

Pensday می‌تواند سوابقی را که در برنامه نگه می‌دارید به کلینیکی نشان دهد که از قبل به آن مراجعه می‌کنید. این قابلیت تا زمانی که خودتان شروع نکنید غیرفعال است و تا آن زمان هیچ اطلاعاتی از شما نزد کلینیک وجود ندارد. کلینیک کدی در اختیارتان می‌گذارد که یا برایتان خوانده می‌شود، یا آن را اسکن می‌کنید، یا با ایمیل دریافتش می‌کنید. تا وقتی آن را در گوشی خود وارد نکنید و دسته‌های اطلاعاتی موردنظرتان را علامت نزنید، چیزی به اشتراک گذاشته نمی‌شود.

هر دسته را جداگانه علامت می‌زنید و هیچ‌کدام از قبل علامت نخورده‌اند:

• دوزها و برنامه‌ی مصرف: سابقه‌ی تزریق‌ها و برنامه‌ای که دنبال می‌کنید؛ هر دوز با تاریخ، ساعت و مقدار آن، دوزهایی که مصرف نکرده‌اید یا دیر مصرف کرده‌اید، مراحل افزایش تدریجی دوز، محل تزریق و هر یادداشتی که به آن افزوده‌اید.
• عوارض جانبی: علائمی که ثبت کرده‌اید، شدت هرکدام، روز بروز آن و هر یادداشتی درباره‌ی آن.
• وزن: هر وزنی که ثبت کرده‌اید، همراه با تاریخ.
• مجموع روزانه‌ی مواد مغذی: کالری، پروتئین، فیبر غذایی، کربوهیدرات و چربی شما در هر روز و مقایسه‌ی آن‌ها با هدف‌هایتان. فقط مجموع روزانه؛ هرگز اطلاعات تک‌تک وعده‌ها یا عکس غذا فرستاده نمی‌شود.
• آب: مقدار آبی که هر روز نوشیده‌اید.
• اسکن‌های بدن: اندازه‌های به‌دست‌آمده از اسکن، درصد چربی بدن و BMI تخمینی شما، و ده عددی که شکل ۳بعدی بدن از روی آن‌ها بازسازی می‌شود. هرگز عکس‌ها فرستاده نمی‌شوند؛ عکس‌ها اصلاً از گوشی شما خارج نمی‌شوند.
• درباره‌ی شما: جنسیت، قد و سال تولد، وزن اولیه، وزن هدف و زمان شروع شما، دارویی که در برنامه گفته‌اید مصرف می‌کنید و میزان فعالیتی که اعلام کرده‌اید.

مواردی که کلینیک هرگز دریافت نمی‌کند، صرف‌نظر از دسته‌های انتخابی شما: عکس‌های غذا، یادداشت‌های صوتی و اطلاعات تک‌تک وعده‌هایی که مجموع روزانه از آن‌ها به دست آمده است؛ عکس‌های اسکن بدن؛ و هر اطلاعاتی که برنامه نگه می‌دارد اما در فهرست بالا نیست. یادداشت‌هایی که به دوز یا علامت اضافه می‌کنید همراه با همان دو دسته ارسال می‌شوند و تنها متن آزادی هستند که منتقل می‌شود. هیچ عکسی در اطلاعات دریافتی کلینیک وجود ندارد. جدول‌هایی که این داده‌ها را نگه می‌دارند، هیچ ستونی برای ذخیره‌ی عکس ندارند.

هر بار که کسی در کلینیک داده‌های شما را می‌خواند، شما آن را می‌بینید. باز کردن سوابق شما، گرفتن نسخه‌ای از آن و خواندن یادداشت‌های خود کلینیک درباره‌ی شما، هرکدام پیش از تحویل داده‌ها به آن‌ها در گزارش ثبت می‌شوند. همین گزارش در برنامه‌ی شما زیر عنوان «چه کسانی داده‌های من را دیده‌اند» قرار دارد و نام پزشک یا کادر درمان، زمان دسترسی و دسته‌هایی را که دیده‌اند نشان می‌دهد.

هر زمان می‌توانید از گوشی خود اشتراک‌گذاری را متوقف کنید. غیرفعال کردن یک دسته یا قطع کامل ارتباط، تمام داده‌های مربوط به آن دسته را از سرورهای ما حذف می‌کند. اگر همان دسته را همچنان با کلینیک دیگری به اشتراک می‌گذارید، داده‌ها برای آن کلینیک باقی می‌مانند. همچنین، هر یادداشتی که کلینیک در چارچوب آن ارتباط درباره‌ی شما نوشته باشد، بدون هیچ شرطی حذف می‌شود. گزارش دسترسی باقی می‌ماند، چون نشان می‌دهد در زمان برقرار بودن ارتباط چه اطلاعاتی دیده شده است. بنابراین، قطع ارتباط آن را پاک نمی‌کند. هر مورد ثبت‌شده را دو سال پس از ثبت حذف می‌کنیم.

مبنای قانونی. داده‌های سلامت طبق ماده‌ی ۹ مقررات GDPR بریتانیا و اتحادیه‌ی اروپا، داده‌هایی از دسته‌ی ویژه هستند. اشتراک‌گذاری با کلینیک بر پایه‌ی رضایت صریح شما طبق ماده‌ی ۹(۲)(a) انجام می‌شود. این رضایت برای هر دسته جداگانه داده می‌شود و هر زمان می‌توانید از مسیر بالا آن را پس بگیرید. هیچ موردی از قبل انتخاب نشده است، چون کادری که از قبل علامت خورده باشد، رضایت صریح محسوب نمی‌شود.

پس از آنکه پزشک یا کادر درمان شما سوابقتان را دید، نحوه‌ی استفاده‌ی او از این اطلاعات تابع تعهدات حرفه‌ای و حفاظت از داده‌های خود اوست. این همان تعهداتی است که درباره‌ی هر اطلاعات دیگری که در جلسه‌ی ویزیت به او می‌گویید هم صدق می‌کند. Pensday پزشک یا کادر درمان شما نیست و تصمیم‌های بالینی نمی‌گیرد؛ سلب مسئولیت پزشکی را ببینید.

انجمن و لیگ

انجمن جایی است که می‌توانید با نام مستعار با دیگر مصرف‌کنندگان داروی GLP‑1 گفت‌وگو کنید. لیگ یک جدول رتبه‌بندی هفتگی اختیاری است. هر دو تا زمانی که به آن‌ها نپیوندید غیرفعال‌اند و همه‌ی بخش‌های دیگر Pensday بدون آن‌ها کار می‌کنند.

وقتی به انجمن می‌پیوندید، چه اطلاعاتی دریافت می‌کنیم:

• نام مستعار و آواتار شما: نامی که تایپ می‌کنید و آواتار تصویری‌ای که انتخاب می‌کنید. نام مستعار نمی‌تواند شامل نشانی ایمیل، لینک یا شماره‌ی تلفن باشد.
• داروی شما، فقط اگر آن را نمایش دهید: نام دارویی که مصرف می‌کنید و هفته‌ی درمان شما، فقط تا زمانی که نمایش آن‌ها را فعال نگه دارید. با غیرفعال کردن نمایش، از پروفایلتان حذف می‌شوند.
• اینکه دستورالعمل‌های انجمن را پذیرفته‌اید و زمان پذیرش آن‌ها.
• آنچه می‌نویسید: پست‌ها، پاسخ‌ها و نظرسنجی‌های شما.
• مواردی که روی آن‌ها می‌زنید: پست‌ها و پاسخ‌هایی که برایشان قلب می‌زنید، ذخیره یا دنبال می‌کنید، به آن‌ها رأی می‌دهید یا با «من هم همین‌طور» علامت می‌زنید.
• گزارش‌ها و مسدودسازی‌ها: چه چیزی را و چرا گزارش می‌کنید و چه کسانی را مسدود می‌کنید.

هیچ اطلاعاتی از سوابق سلامت شما کپی نمی‌شود. انجمن هرگز دوزها، وزن، علائم، اطلاعات ثبت‌شده‌ی غذا، اسکن‌های بدن، عکس‌ها، داده‌های Apple Health یا Health Connect، نام یا ایمیل شما را دریافت نمی‌کند.

چه کسی چه چیزی را می‌بیند. پست‌ها و پاسخ‌های شما در برنامه به دیگر اعضای Pensday نمایش داده می‌شوند. همراه آن‌ها نام مستعار، آواتار و، اگر نمایش آن را فعال کرده باشید، داروی شما دیده می‌شود. آن‌ها هرگز نام واقعی، ایمیل یا شناسه‌ی حساب شما را نمی‌بینند. انجمن فقط داخل برنامه است و در وب‌سایت ما منتشر نمی‌شود. قلب‌ها و رأی‌ها فقط به‌صورت مجموع نمایش داده می‌شوند و موارد ذخیره‌شده و دنبال‌شده‌ی شما خصوصی هستند. اگر کسی را مسدود کنید، هیچ‌کدام پست‌ها یا پاسخ‌های دیگری را نمی‌بینید.

پیش از اشتراک‌گذاری فکر کنید. اعضای دیگر نوشته‌های شما را می‌خوانند. نام، اطلاعات تماس، عکس‌ها یا هر چیز دیگری را که ممکن است هویت شما یا فرد دیگری را مشخص کند منتشر نکنید. اگر انتخاب کنید درباره‌ی سلامت خود بنویسید، اعضای دیگر آن را خواهند خواند.

هر پست ابتدا بررسی می‌شود. نوشته‌ی شما تا زمانی که یکی از ناظران تیم Pensday آن را تأیید نکند، فقط برای خودتان قابل مشاهده است. ناظران همه‌ی پست‌ها، پاسخ‌ها و گزارش‌ها را می‌خوانند. در سامانه‌ی سمت سرور ما، هر پست همراه با شناسه‌ی حساب شما ذخیره می‌شود تا برداشتن محتوا، مسدود کردن حساب یا حذف داده‌ها همه‌ی نوشته‌های شما را پوشش دهد. ما در برابر محتوای نامناسب و کاربران آزارگر هیچ‌گونه اغماضی نداریم. وقتی پست یا پاسخی گزارش شود، آن را ظرف ۲۴ ساعت بررسی می‌کنیم. اگر قوانین انجمن را نقض کرده باشد، آن را حذف و حساب منتشرکننده را مسدود می‌کنیم. هرگز به فردی که گزارش می‌کنید گفته نمی‌شود گزارش از طرف شما بوده است.

لیگ. اگر به لیگ بپیوندید، Pensday برنامه‌ی هفتگی شما را برای ما می‌فرستد. این اطلاعات شامل دو حوزه‌ای است که انتخاب کرده‌اید، مثلاً تغذیه، تعداد روزهای هر هفته و روزهایی که هر بخش از برنامه را انجام داده‌اید. اطلاعات ثبت‌شده‌ای که مبنای نتایج آن روزها هستند هرگز فرستاده نمی‌شوند. این شامل دوزها، وزن‌ها، وعده‌های غذایی و هر مقدار دیگری است. افراد حاضر در لیگ هفتگی شما، حدود ۲۰ عضو، نام مستعار، آواتار، حداکثر سه نشانی را که برای نمایش انتخاب کرده‌اید، امتیاز و رتبه‌ی شما را می‌بینند. هر زمان می‌توانید روی خروج از رتبه‌بندی عمومی بزنید. نام و امتیاز شما از لیگ برداشته می‌شود و همه‌ی اطلاعاتی که لیگ درباره‌ی شما دارد، از جمله نتایج گذشته، بلافاصله حذف می‌شوند.

مبنای قانونی. هر مطلبی درباره‌ی سلامت خود که در انجمن می‌نویسید، دارویی که برای نمایش انتخاب می‌کنید و نتایج لیگ شما، طبق ماده‌ی ۹ مقررات GDPR بریتانیا و اتحادیه‌ی اروپا داده‌هایی از دسته‌ی ویژه هستند. ما آن‌ها را بر پایه‌ی رضایت صریح شما طبق ماده‌ی ۹(۲)(a) پردازش می‌کنیم. وقتی گزینه‌ی «دستورالعمل‌های انجمن را می‌پذیرم» را فعال می‌کنید و تصمیم به انتشار مطلب می‌گیرید، و همچنین هنگام پیوستن به لیگ، این رضایت را می‌دهید. هر زمان می‌توانید با خروج از لیگ، درخواست حذف پست‌هایتان از ما یا حذف حسابتان، رضایت خود را پس بگیرید. بررسی پست‌ها و رسیدگی به گزارش‌ها، مسدودسازی کاربران و محرومیت حساب‌ها بر پایه‌ی منفعت مشروع ما در امن نگه داشتن انجمن برای همه‌ی اعضای آن است.

تشخیص غذا از عکس و صدا

برای تشخیص یک وعده، عکس غذا، فایل صوتی یا توضیح تایپ‌شده از طریق اتصال رمزگذاری‌شده‌ی TLS به سرویس تشخیص ما که روی Supabase میزبانی می‌شود فرستاده می‌شود. این سرویس آن را برای پردازش و تولید نتیجه به ارائه‌دهنده‌ی هوش مصنوعی ما، Google (Gemini)، می‌فرستد. تصویر یا صدا فقط برای تهیه‌ی برآورد استفاده می‌شود و پس از پردازش ذخیره نمی‌شود. ما فقط یک شمارنده‌ی ناشناس‌شده برای جلوگیری از سوءاستفاده نگه می‌داریم. این موارد به‌صورت گذرا پردازش می‌شوند و به هویت شما پیوند داده نمی‌شوند.

پیش از ارسال هر چیزی به هوش مصنوعی، از شما اجازه می‌گیریم

Pensday پیش از اسکن اولین وعده‌ی غذایی، داخل برنامه از شما اجازه می‌گیرد و تا موافقت نکنید، چیزی به ارائه‌دهنده‌ی هوش مصنوعی نمی‌فرستد. در این درخواست دقیقاً گفته می‌شود چه چیزی ارسال می‌شود و چه کسی آن را دریافت می‌کند:

• چه چیزی ارسال می‌شود: فقط همان یک موردی که برای آن اسکن ارائه می‌کنید؛ عکسی که از غذا می‌گیرید، صدایی که ضبط می‌کنید یا توضیحی که تایپ می‌کنید. هیچ چیز دیگری به آن پیوست نمی‌شود؛ نه نام، ایمیل، وزن، اسکن‌های بدن، دوزها یا علائم شما.
• چه کسی آن را دریافت می‌کند: سرور خود ما که آن را به Google (Gemini، روی Google Cloud Vertex AI) منتقل می‌کند تا غذا شناسایی و ارزش تغذیه‌ای آن برآورد شود. برآورد به گوشی شما برگردانده می‌شود.
• چه استفاده‌ای می‌توانند از آن بکنند: Google اعلام می‌کند داده‌های ارسال‌شده به Vertex AI برای آموزش مدل‌های پایه‌ی آن استفاده نمی‌شوند. Google این داده‌ها را طبق شرایط پردازش داده‌ی Google Cloud پردازش می‌کند. این شرایط، حفاظت‌های محرمانگی و امنیتی هم‌سطح با موارد توضیح‌داده‌شده در این سیاست را الزامی می‌کنند و داده‌ها با هیچ شخص دیگری به اشتراک گذاشته نمی‌شوند.

می‌توانید نپذیرید و همه‌ی بخش‌های دیگر Pensday همچنان کار می‌کنند. هنوز می‌توانید وعده‌های غذایی را با وارد کردن دستی اطلاعات ثبت کنید. اگر موافقت کردید و بعد نظرتان عوض شد، آن را در پروفایل → اسکن غذا با هوش مصنوعی غیرفعال کنید؛ دیگر چیزی ارسال نخواهد شد.

اشخاص ثالث و پردازشگران فرعی

برای اجرای برنامه از مجموعه‌ای کوچک و ثابت از ارائه‌دهندگان زیرساخت استفاده می‌کنیم. آن‌ها داده‌ها را فقط طبق دستور ما و فقط برای ارائه‌ی خدمت پردازش می‌کنند:

• Supabase: زیرساخت سمت سرور ما برای احراز هویت، پایگاه داده، فضای ذخیره‌سازی خصوصی و توابع لبه‌ای که همگام‌سازی، تشخیص غذا و لیگ را اجرا می‌کنند. پروفایل‌های انجمن، پست‌ها و پاسخ‌ها را هم ذخیره می‌کند.
• Google (Gemini): مدل هوش مصنوعی که غذا را از روی عکس، صدا و متن تشخیص می‌دهد. ورودی وعده‌ی غذایی را فقط برای ارائه‌ی برآورد و فقط پس از موافقت شما در برنامه دریافت می‌کند. Google اعلام می‌کند این اطلاعات برای آموزش مدل‌های پایه‌ی آن استفاده نمی‌شوند.
• Open Food Facts: پایگاه داده‌ی عمومی غذا که داوطلبان آن را اداره می‌کنند. وقتی یک بارکد را اسکن می‌کنید، فقط همان بارکد جست‌وجو می‌شود. هیچ داده‌ی شخصی ارسال نمی‌شود و این یک سرویس هوش مصنوعی نیست.
• Apple: ‏App Store که برنامه را توزیع می‌کند، ورود با Apple و خریدهای درون‌برنامه‌ای را انجام می‌دهد و خدمات انتساب نصب Apple Search Ads را ارائه می‌کند.
• Google Play: برنامه‌ی Android را توزیع می‌کند.
• RevenueCat: وضعیت اشتراک Pensday Plus را با استفاده از رسیدهای خرید Apple که به شناسه‌ی ناشناس شما پیوند دارند مدیریت می‌کند.
• OneSignal: در صورت اجازه‌ی شما، اعلان‌هایی مانند یادآورهای دوز و روز استفاده از قلم تزریق را ارسال می‌کند.
• Sentry: گزارش‌های توقف ناگهانی برنامه را دریافت می‌کند تا بتوانیم خطاها را پیدا و برطرف کنیم. تنظیمات آن طوری است که داده‌های شخصی را شامل نشود.
• Google Analytics و PostHog (اتحادیه‌ی اروپا): رویدادهای استفاده‌ی توضیح‌داده‌شده در بالا را دریافت می‌کنند. این رویدادها به شناسه‌ی کاربری شما در Pensday پیوند دارند و سرور خود ما آن‌ها را منتقل می‌کند. این سرویس‌ها هرگز مقادیر مربوط به سلامت، نام یا ایمیل شما را دریافت نمی‌کنند.

ما از هیچ واسطه‌ی خریدوفروش داده‌ای استفاده نمی‌کنیم. در Android، شناسه‌ی تبلیغاتی ممکن است فقط برای سنجش عملکرد تبلیغات با شرکای تبلیغاتی و انتساب نصب به اشتراک گذاشته شود (توضیح بالا را ببینید). هیچ ارائه‌دهنده‌ای عکس‌های اسکن بدن یا داده‌های سلامت شما را دریافت نمی‌کند.

مبانی قانونی پردازش داده‌ها (GDPR)

در مواردی که GDPR اعمال می‌شود، داده‌های شما را بر پایه‌ی رضایتتان، برای اجرای قراردادمان با شما (ارائه‌ی برنامه) و بر پایه‌ی منفعت مشروع خود در امن و فعال نگه داشتن برنامه پردازش می‌کنیم. هر زمان می‌توانید با غیرفعال کردن همگام‌سازی، خروج از حساب یا حذف حسابتان، رضایت خود را پس بگیرید. داده‌های سلامت فقط با رضایت صریح شما پردازش می‌شوند.

اشتراک‌گذاری با کلینیک بر پایه‌ی رضایت صریح شما طبق ماده‌ی ۹(۲)(a) انجام می‌شود. این رضایت برای هر دسته جداگانه داده می‌شود و با غیرفعال کردن همان دسته یا قطع ارتباط پس گرفته می‌شود. ما هر بار خواندن داده‌های شما توسط کلینیک را هم ثبت می‌کنیم تا بتوانیم این گزارش را به شما نشان دهیم و تعهدات پاسخ‌گویی خود را طبق ماده‌ی ۵(۲) انجام دهیم. بنابراین، مبنای این ثبت، منفعت مشروع ما در داشتن سامانه‌ای قابل حسابرسی است، نه رضایت شما. به همین دلیل، پس از پس گرفتن رضایت برای سایر پردازش‌ها هم این گزارش باقی می‌ماند.

انجمن و لیگ برای هر اطلاعات مرتبط با سلامتی که تصمیم به انتشار یا نمایش آن می‌گیرید و برای نتایج لیگ شما، بر پایه‌ی رضایت صریح شما طبق ماده‌ی ۹(۲)(a) کار می‌کنند. با خروج از لیگ، درخواست حذف پست‌هایتان از ما یا حذف حسابتان، این رضایت را پس می‌گیرید. بررسی پست‌ها و رسیدگی به گزارش‌ها، مسدودسازی کاربران و محرومیت حساب‌ها بر پایه‌ی منفعت مشروع ما در امن نگه داشتن انجمن است.

مدت نگهداری داده‌ها

داده‌هایی که روی دستگاهتان نگه می‌دارید، تا زمانی باقی می‌مانند که آن‌ها را در برنامه حذف کنید یا خود برنامه را پاک کنید. اگر همگام‌سازی را فعال کنید، داده‌های همگام‌شده‌ی شما را تا زمانی که حسابتان فعال است نگه می‌داریم. عکس‌های غذا، فایل‌های صوتی و اطلاعات تایپ‌شده‌ی وعده‌های غذایی به‌صورت گذرا پردازش می‌شوند و پس از تهیه‌ی برآورد نگه داشته نمی‌شوند. وقتی حسابتان را حذف می‌کنید، داده‌های شخصی شما ظرف ۳۰ روز از سامانه‌های ما حذف می‌شوند، مگر در مواردی که قانون ما را ملزم به نگهداری سوابق محدودی کند.

داده‌های به‌اشتراک‌گذاشته‌شده با کلینیک تا زمانی نگه داشته می‌شوند که ارتباط فعال باشد. غیرفعال کردن یک دسته یا قطع ارتباط، داده‌های آن دسته را حذف می‌کند، مگر اینکه همچنان همان دسته را با کلینیک دیگری هم به اشتراک بگذارید. یادداشت‌های آن کلینیک درباره‌ی شما در چارچوب آن ارتباط نیز بدون قیدوشرط حذف می‌شوند. گزارش دسترسی، یعنی اینکه چه کسی چه چیزی را و چه زمانی خوانده است، نگه داشته می‌شود تا بتوانید آن را ببینید. هر مورد ثبت‌شده دو سال پس از ثبت حذف می‌شود. حذف حساب شما، تمام اطلاعات به‌اشتراک‌گذاشته‌شده با همه‌ی کلینیک‌ها را همراه با سایر داده‌هایتان حذف می‌کند.

پست‌ها و پاسخ‌های انجمن تا زمانی نگه داشته می‌شوند که حسابتان را حذف کنید یا از طریق support@pensday.com از ما بخواهید آن‌ها را حذف کنیم. پستی که ناظر رد کرده است تا آن زمان فقط برای شما و ناظران قابل مشاهده می‌ماند. حذف یک پست، پاسخ‌ها، قلب‌ها، موارد ذخیره‌شده و همه‌ی گزارش‌های مربوط به آن را هم حذف می‌کند. گزارش‌ها ۱۲ ماه پس از بسته شدنشان حذف می‌شوند. اگر پست یا پاسخ گزارش‌شده، یا حساب گزارش‌دهنده حذف شود، گزارش‌ها زودتر حذف می‌شوند. مسدودسازی‌ها تا حذف یکی از دو حساب باقی می‌مانند. لیگ: خروج از لیگ، پروفایل لیگ، برنامه‌ها، نتایج روزانه و امتیازها و رتبه‌های هفتگی گذشته‌ی شما را بلافاصله حذف می‌کند. حذف حسابتان تمام داده‌های انجمن و لیگ شما را حذف می‌کند.

حقوق شما و راه استفاده از آن‌ها

هر زمان می‌توانید به داده‌های خود دسترسی داشته باشید، از آن‌ها خروجی بگیرید، اصلاحشان کنید یا آن‌ها را حذف کنید. بیشتر این کارها مستقیماً در برنامه، در پروفایل → داده‌های شما در دسترس‌اند (در صفحه‌ی اصلی روی آواتارتان بزنید). با دریافت خروجی داده‌های من همه‌ی اطلاعات را به‌صورت فایل JSON دانلود کنید و با حذف حساب و همه‌ی داده‌ها همه‌چیز را از دستگاه خود و سرورهای ما پاک کنید. همچنین می‌توانید حسابتان را از صفحه‌ی حذف حساب یا با ارسال ایمیل به ما حذف کنید.

برای پس گرفتن رضایت، همگام‌سازی را غیرفعال کنید یا از حساب خارج شوید تا خروج داده‌ها از دستگاهتان متوقف شود؛ اسکن غذا با هوش مصنوعی را در پروفایل → اسکن غذا با هوش مصنوعی غیرفعال کنید تا ارسال هر چیزی به ارائه‌دهنده‌ی هوش مصنوعی ما متوقف شود؛ یا حسابتان را حذف کنید تا حساب پاک شود.

در انجمن، هر زمان می‌توانید نام مستعار، آواتار و اطلاعاتی را که نمایش می‌دهید از پروفایل انجمن خود تغییر دهید. برای حذف پست یا پاسخ، یا لغو مسدودسازی، نام مستعار و پست موردنظر را به support@pensday.com ایمیل کنید تا این کار را برایتان انجام دهیم. پست‌های انجمن و سابقه‌ی لیگ شما در فایل دریافت خروجی داده‌های من نیستند؛ به ما ایمیل بزنید تا نسخه‌ای از آن‌ها را برایتان بفرستیم.

GDPR (منطقه‌ی اقتصادی اروپا/بریتانیا): شما حق دسترسی، اصلاح، حذف، انتقال داده‌ها، محدود کردن پردازش و اعتراض را دارید. همچنین می‌توانید نزد مرجع محلی حفاظت از داده‌ها شکایت کنید. CCPA/CPRA (کالیفرنیا): شما حق دارید بدانید چه اطلاعاتی جمع‌آوری می‌کنیم، آن‌ها را حذف یا اصلاح کنید و از فروش یا اشتراک‌گذاری اطلاعات شخصی خود انصراف دهید. ما اطلاعات شخصی شما را نمی‌فروشیم یا به اشتراک نمی‌گذاریم. به دلیل استفاده از هیچ‌یک از این حقوق، علیه شما تبعیض قائل نخواهیم شد.

حریم خصوصی کودکان

رده‌بندی سنی Pensday برابر با ۱۳+ است و برای کودکان زیر ۱۳ سال در نظر گرفته نشده است. ما آگاهانه داده‌ای از کودکان زیر ۱۳ سال جمع‌آوری نمی‌کنیم. همین قاعده درباره‌ی انجمن و لیگ هم صدق می‌کند؛ آن‌ها برای افراد ۱۳ ساله و بالاتر هستند. اگر فکر می‌کنید کودکی زیر ۱۳ سال از برنامه استفاده کرده یا در انجمن مطلبی منتشر کرده است، با ما تماس بگیرید تا داده‌ها و پست‌های او را حذف کنیم.

انتقال بین‌المللی داده‌ها

زیرساخت سمت سرور ما، Supabase، داده‌های همگام‌شده، پست‌های انجمن و نتایج لیگ شما را در ایالات متحده ذخیره می‌کند (Amazon Web Services، ‏us-east-1). اگر داده‌ها به خارج از منطقه‌ی شما منتقل شوند، برای حفاظت از آن‌ها مطابق با قوانین قابل اجرا، از تدابیر مناسب، مانند بندهای قراردادی استاندارد، استفاده می‌کنیم.

امنیت

برای حفاظت از داده‌های شما از رمزگذاری هنگام انتقال (TLS)، کنترل‌های دسترسی و ارائه‌دهندگان معتبر زیرساخت استفاده می‌کنیم. هیچ سامانه‌ای کاملاً امن نیست، اما ما برای حفاظت از اطلاعات شما تلاش می‌کنیم و هر جا قانون الزام کند، وقوع نقض امنیت داده‌ها را به شما اطلاع می‌دهیم.

تغییرات این سیاست

ممکن است هم‌زمان با توسعه‌ی برنامه، این سیاست را به‌روزرسانی کنیم. تغییرات مهم در برنامه یا در همین صفحه برجسته می‌شوند و تاریخ «آخرین به‌روزرسانی» در بالا تغییر می‌کند.

تماس با ما

اگر درباره‌ی حریم خصوصی پرسشی دارید یا می‌خواهید از یکی از حقوق مربوط به داده‌های خود استفاده کنید، به support@pensday.com ایمیل بزنید تا کمکتان کنیم. Pensday را Lightzone Solutions LTD (انگلستان و ولز) اداره می‌کند.