حریمِ خصوصی

آخرین به‌روزرسانی: ۲ مهرِ ۱۴۰۵

آوازه برای خواندن هیچ ثبت‌نامی نمی‌خواهد و فقط وقتی چیزی می‌نویسی، رأی می‌دهی یا ذخیره می‌کنی حساب لازم است. اینجا بی‌پرده می‌گوییم چه داده‌ای نگه می‌داریم، چرا، تا کی و با چه کسی به اشتراک می‌گذاریم.

به‌طورِ خلاصه

چه چیزی نگه می‌داریم

  • شماره‌ی موبایل: برای ورود با کدِ یک‌بارمصرف. پس از ارسالِ کد، فقط شکلِ درهم‌شده‌ی شماره (HMAC) ذخیره می‌شود تا بشود حسابت را شناخت؛ خودِ شماره در پایگاه‌داده‌ی ما نیست. کدِ ورود پنج دقیقه اعتبار دارد و آن هم درهم‌شده نگه داشته می‌شود.
  • پروفایل: نامِ نمایشی، شناسه، معرفیِ کوتاه و تصویری که خودت می‌گذاری. تصویر پیش از ذخیره دوباره ساخته می‌شود و فراداده‌اش (مثلِ مختصاتِ محلِ عکاسی یا مدلِ دوربین) پاک می‌شود. این‌ها عمومی‌اند.
  • محتوای تو: بازخوردها، لیست‌ها، پاسخِ کسب‌وکار و گزارش‌هایی که ثبت می‌کنی. بازخورد و لیست عمومی‌اند. اینکه به کدام بازخورد رأیِ «مفید» داده‌ای عمومی نیست؛ در تاریخچه‌ی انرژی هم فقط مجموعِ تأییدها دیده می‌شود، نه اینکه چه کسی تأیید کرده. متنِ بازخورد پیش از انتشار با قواعدِ ثابت و یک مدلِ زبانی بررسی می‌شود که روی سرورهای خودِ آوازه اجرا می‌شود؛ متن برای این کار به هیچ سرویسِ بیرونی فرستاده نمی‌شود.
  • شواهدِ حضور (اختیاری): اگر بخواهی حضورت را ثابت کنی، مرورگرت یک بار موقعیتت را می‌فرستد. ما فقط فاصله تا آن مکان و دقتِ موقعیت را نگه می‌داریم، نه مختصاتِ تو را.
  • رسید (اختیاری): تصویرِ رسیدی که برای شواهدِ خرید می‌فرستی خصوصی است، فقط ناظرها آن را می‌بینند و پس از تصمیم‌گیری پاک می‌شود.
  • درخواستِ تماس با کسب‌وکار: پیامی که می‌نویسی و شماره‌ای که برای تماس وارد می‌کنی به همان کسب‌وکار تحویل داده می‌شود؛ هدفِ این فرم همین است.
  • اعلان‌های گوشی (اختیاری): اگر فعالشان کنی، آدرسِ اشتراکِ اعلانِ مرورگرت و نوعِ مرورگر را نگه می‌داریم. در تنظیمات هر وقت بخواهی خاموش می‌شود.
  • امنیت و مقابله با تقلب: آدرسِ IP و مشخصاتِ دستگاه را فقط به شکلِ درهم‌شده کنارِ حسابت نگه می‌داریم تا حساب‌های ساختگی و حلقه‌های رأی‌دهی را پیدا کنیم. همین داده برای محدود کردنِ درخواست‌های پیاپی هم به کار می‌رود.

کوکی‌ها

آوازه فقط یک کوکی دارد: کوکیِ ورود، تا بعد از ورود دوباره کد نخواهیم. سی روز اعتبار دارد و با خروج پاک می‌شود. کوکیِ تبلیغاتی یا ردیابِ شخصِ ثالث نداریم.

آمارِ بازدید و گزارشِ خطا

برای اینکه بفهمیم کدام بخش به کار می‌آید و کجا کاربران گیر می‌کنند، از ابزارهای متن‌باز روی سرورهای خودمان استفاده می‌کنیم؛ هیچ‌کدام داده را به سرویسِ خارجی نمی‌فرستند:

  • آمارِ بازدید: صفحه‌های دیده‌شده، از کجا آمده‌ای، نوعِ دستگاه و سرعتِ صفحه — بدونِ کوکی و بدونِ شناختنِ تو. اگر در مرورگرت گزینه‌ی Do Not Track روشن باشد، اصلاً شمرده نمی‌شوی.
  • بازپخشِ نشست و نقشه‌ی حرارتی: برای بخشی از بازدیدها، حرکت و کلیک‌ها ضبط می‌شود تا مشکلاتِ طراحی را ببینیم. همه‌ی فیلدهای فرم (از جمله شماره و کدِ ورود) پوشانده می‌شوند و بخش‌های حساس — رسیدها، صفحه‌های مدیریت، درخواست‌های تماس و اعتراض‌ها — اصلاً ضبط نمی‌شوند.
  • گزارشِ خطا: وقتی چیزی خراب می‌شود، خودِ خطا، مسیرِ صفحه و نوعِ مرورگر برای ما ثبت می‌شود — نه هویتِ تو، نه کوکی‌ها و نه متنی که نوشته‌ای. این گزارش‌ها سی روز نگه داشته می‌شوند.

چه کار نمی‌کنیم

  • داده‌ی هیچ‌کس را نمی‌فروشیم یا اجاره نمی‌دهیم.
  • تبلیغِ هدفمند بر اساسِ رفتار یا پروفایلِ تو نمایش نمی‌دهیم.
  • با پول، رتبه یا حذفِ بازخورد نمی‌فروشیم — این قاعده‌ی اصلیِ آوازه است.

با چه کسی به اشتراک گذاشته می‌شود

  • سرویسِ پیامکِ داخلی: برای فرستادنِ کدِ ورود، شماره‌ات را فقط در لحظه‌ی ارسال دریافت می‌کند.
  • سرویس‌دهنده‌ی نقشه: وقتی نقشه‌ای را می‌بینی، مرورگرت کاشی‌های نقشه را مستقیم از او می‌گیرد.
  • سرویسِ اعلانِ مرورگر (گوگل، اپل یا موزیلا، بسته به مرورگرت): اعلان را به گوشی‌ات می‌رساند؛ متنِ اعلان رمزنگاری‌شده است و او نمی‌تواند بخواندش.
  • شبکه‌ی توزیعِ محتوا: ترافیکِ سایت برای سرعت و محافظت در برابرِ حمله از آن عبور می‌کند.
  • کسب‌وکاری که با او تماس می‌گیری: فقط همان پیام و شماره‌ی تماسی که خودت در فرم وارد کرده‌ای.
  • مراجعِ قانونی: فقط در برابرِ درخواستِ رسمی و در حدی که قانون الزام کند.

اختیارِ تو

  • پروفایل، تصویر و اعلان‌هایت را در تنظیمات ببین و تغییر بده.
  • به هر تصمیمِ مدیریتی درباره‌ی محتوا یا انرژی‌ات تا سی روز اعتراض کن.
  • اگر محتوایی اطلاعاتِ شخصی‌ات را منتشر کرده، درخواستِ حذف بده؛ حساب لازم نیست.
  • برای گرفتنِ رونوشتِ داده‌هایت یا حذفِ کاملِ حساب با ما تماس بگیر؛ با حذفِ حساب، پروفایلت پاک و محتوایت حذف یا بی‌نام می‌شود. سوابقی که قانون یا رسیدگی به تقلبِ در جریان الزام کند تا پایانِ همان الزام باقی می‌ماند.

تا کی نگه می‌داریم

  • کدِ ورود: پنج دقیقه.
  • رسید: تا تصمیمِ ناظر، سپس پاک می‌شود.
  • گزارشِ خطا: سی روز.
  • سوابقِ محدودیتِ درخواست: کوتاه‌مدت و خودکار پاک می‌شوند.
  • حساب و محتوای عمومی: تا وقتی حسابت فعال است یا تا درخواستِ حذف.

امنیت

ارتباط با آوازه رمزنگاری‌شده (HTTPS) است، داده‌های حساس درهم‌شده نگه داشته می‌شوند و دسترسی به ابزارهای مدیریتی محدود است. هیچ سامانه‌ای بی‌خطر نیست؛ اگر ضعفی امنیتی پیدا کردی، لطفاً پیش از انتشار به ما خبر بده.

کاربرانِ کم‌سن

آوازه برای کاربرانِ زیرِ هجده سال طراحی نشده است. اگر کمتر از هجده سال داری، فقط با آگاهی و اجازه‌ی ولیِ خود حساب بساز.

تغییرِ این سیاست

اگر این سیاست تغییرِ مهمی کند، تاریخِ بالای صفحه به‌روز می‌شود و در خودِ آوازه اطلاع می‌دهیم. قواعدِ استفاده در شرایطِ استفاده آمده است.