این سیاست در سراسر جهان بر richartz.me، راه‌های تماس آن و برنامه‌های Google Play من که به آن پیوند دارند اعمال می‌شود. حقوق الزامی حریم خصوصی در کشور شما تغییری نمی‌کنند.
این سیاست اصول و خدمات مشترک حفظ حریم خصوصی را شرح می‌دهد. اطلاعات هر برنامه علاوه بر این در Google Play و اطلاعیه‌های حریم خصوصی قابل‌دسترسی درون برنامه ارائه می‌شود. اطلاعیه‌های کشورها حقوق منطقه‌ای اضافی را توضیح می‌دهند.
1. مسئول پردازش
Marco Richartz
صاحب کسب‌وکار انفرادی
54673 Bauler
آلمان
من مسئول این وب‌سایت و برنامه‌هایی هستم که منتشر می‌کنم، تا آنجا که اهداف و ابزارهای پردازش داده‌های شخصی را تعیین می‌کنم. برای پرسش‌های حریم خصوصی درباره یک برنامه، با اطلاعات تماس بالا با من ارتباط بگیرید و نام برنامه مربوط را ذکر کنید.
2. دسترسی به وب‌سایت و گزارش‌ها
ارائه و امنیت
هنگام بازدید از این وب‌سایت، ممکن است داده‌های ضروری فنی برای ارائه آن و حفاظت از پایداری و امنیتش پردازش شوند. این داده‌ها می‌توانند شامل نشانی IP، تاریخ و زمان، URL درخواستی، حجم داده، ارجاع‌دهنده، مرورگر، سیستم‌عامل، وضعیت HTTP و رویدادهای امنیتی باشند.
اهداف: ارائه وب‌سایت، عیب‌یابی و حفاظت در برابر سوءاستفاده. مبنای قانونی: ماده 6(1)(f) GDPR، یعنی منفعت مشروع من در فعالیت امن و قابل‌اعتماد. دریافت‌کنندگان: در صورت لزوم، OpenAI به‌عنوان ارائه‌دهنده میزبانی و پلتفرم و Cloudflare به‌عنوان ارائه‌دهنده زیرساخت. اتصال از HTTPS/TLS استفاده می‌کند.
شما ملزم به بازدید یا ارائه داده‌های شخصی نیستید، اما نشانی IP و داده‌های اتصال برای نمایش وب‌سایت ضروری‌اند. گزارش‌ها تا زمانی نگهداری می‌شوند که برای امور عملیاتی یا امنیتی، تحقیقات و تکالیف قانونی قابل‌اعمال لازم باشند. داده‌های مرتبط با رویداد امنیتی ممکن است تا پایان تحقیقات و هرگونه رسیدگی نگهداری شوند؛ در غیر این صورت، به‌محض رفع نیاز حذف یا ناشناس‌سازی می‌شوند.
3. میزبانی توسط OpenAI و Cloudflare
میزبانی، دامنه و زیرساخت
دامنه richartz.me نزد Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA ثبت و مدیریت می‌شود. ثبت دامنه به اطلاعات تماس ثبت‌کننده مربوط است؛ Spaceship میزبان محتوای سایت یا صندوق ایمیل نیست.
سایت توسط OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland میزبانی می‌شود و از زیرساخت Cloudflare ارائه می‌شود. Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA ممکن است داده‌های اتصال و امنیت، از جمله نشانی‌های IP، را در نقاط مختلف جهان پردازش کند.
OpenAI داده‌های بازدیدکنندگان را از طرف من طبق شرایط میزبانی Sites و الحاقیه پردازش داده خود پردازش می‌کند. هدف: ارائه قابل‌اعتماد، رمزگذاری TLS و حفاظت در برابر ترافیک زیان‌بار. مبنای قانونی: ماده 6(1)(f) GDPR. دریافت‌کنندگان شامل OpenAI، Cloudflare و پردازشگران فرعی مربوط هستند. پردازش صرفاً در آلمان یا منطقه اقتصادی اروپا تضمین نمی‌شود. الحاقیه OpenAI برای انتقال‌های مربوط، شروط قراردادی استاندارد اتحادیه اروپا یا تصمیم کفایت حفاظت را پیش‌بینی می‌کند. اطلاعات بیشتر در اطلاعیه‌های حریم خصوصی ارائه‌دهندگان آمده است؛ می‌توانید اطلاعات درباره تضمین‌ها را از نشانی تماس من درخواست کنید.
4. کوکی‌ها و دسترسی به دستگاه
ترجیح زبان و Cloudflare __cf_bm
در هر درخواست خودکار صفحه، یک نسخهٔ زبانی موجود بر اساس کد کشوری که از نشانی IP عمومی شما به دست می‌آید انتخاب می‌شود. Cloudflare اطلاعات IP را همراه درخواست ارسال می‌کند؛ وب‌سایت ابتدا یک IP عمومی قابل استفادهٔ بازدیدکننده را در پایگاه دادهٔ محلیِ نگاشت IP به کشور بررسی می‌کند. اگر IP قابل استفادهٔ بازدیدکننده یا تطبیقی در پایگاه داده موجود نباشد، اطلاعات کشورِ Cloudflare به‌عنوان جایگزین استفاده می‌شود. در کشورهای چندزبانه، ترجیح زبانی ارسال‌شده توسط مرورگر شما نیز در نظر گرفته می‌شود. اگر کشور مشخص نباشد، به‌جای آن از زبان مرورگر استفاده می‌شود؛ هرجا ترجمهٔ مناسبی موجود نباشد، انگلیسی زبان جایگزین است. وب‌سایت از کد کشور استفاده می‌کند، بدون آنکه سابقهٔ مستقلی از موقعیت IP ذخیره کند یا هنگام بازدید شما سرویس ترجمهٔ خارجی بارگذاری کند. اگر آگاهانه زبانی را انتخاب کنید، کوکی کاربردی site_language کد زبان و کد کشور فعلی را تا یک سال ذخیره می‌کند. این انتخاب تا زمانی اعمال می‌شود که کشور شناسایی‌شده همان باقی بماند. اگر کشور تغییر کند، انتخاب خودکار زبان دوباره اعمال می‌شود. می‌توانید انتخاب را از طریق کنترل زبان تغییر دهید یا کوکی را در تنظیمات مرورگر خود حذف کنید. از آن برای تحلیل یا تبلیغات استفاده نمی‌شود.
زیرساخت امنیتی Cloudflare ممکن است کوکی __cf_bm را برای شناسایی ربات‌ها و حفاظت از وب‌سایت تنظیم کند. من از آن برای تبلیغات یا سنجش مخاطب استفاده نمی‌کنم. Cloudflare اعلام می‌کند که این کوکی معمولاً پس از 30 دقیقه عدم فعالیت پیوسته منقضی می‌شود.
وب‌سایت انتخاب رضایت شما را به‌صورت محلی تا 180 روز ذخیره می‌کند. این ترجیح ضروری بازدیدها را رهگیری نمی‌کند. کوکی‌های اختیاری Google Ads فقط پس از رضایت استفاده می‌شوند.
5. تماس
ایمیل و تلفن
اگر با من تماس بگیرید، اطلاعات تماس و محتوای درخواست شما را برای پاسخ و انجام پیگیری‌های لازم پردازش می‌کنم. مبنای قانونی: ماده 6(1)(b) GDPR برای درخواست‌های مرتبط با قرارداد، و در سایر موارد ماده 6(1)(f) GDPR به دلیل منفعت مشروع من در پاسخ‌گویی به آن‌ها.
صندوق ایمیل از Google Workspace استفاده می‌کند. برای نشانی‌های صورتحساب آلمان، Google معمولاً Google Cloud EMEA Limited, Dublin را با رعایت توافق‌های موجود، طرف قرارداد معرفی می‌کند. ممکن است نشانی‌های ایمیل، زمان‌ها، موضوع‌ها، محتوای پیام‌ها، پیوست‌ها و اطلاعات تحویل پردازش شوند. شرکت‌های Google و پردازشگران فرعی ممکن است حسب مورد داده‌ها را خارج از منطقه اقتصادی اروپا، بر اساس تصمیم کفایت حفاظت یا شروط قراردادی استاندارد اتحادیه اروپا، پردازش کنند.
خدمات تلفن از congstar، برند Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Germany استفاده می‌کند. ممکن است شماره‌ها، زمان‌ها، مدت تماس‌ها و داده‌های اتصال پردازش شوند. Telekom نیز داده‌های مخابراتی را تحت مسئولیت خود پردازش می‌کند. تماس داوطلبانه است. درخواست‌ها پس از تکمیل حذف می‌شوند، مگر اینکه تکالیف نگهداری یا دلایل مشروع برای ذخیره‌سازی بیشتر، از جمله دعاوی حقوقی، وجود داشته باشد. این معیارها درباره پیام‌های WhatsApp که ذخیره می‌کنم نیز اعمال می‌شوند.
6. WhatsApp
تماس اختیاری از طریق پیام‌رسان
دکمه WhatsApp به نشانی خارجی wa.me پیوند دارد؛ هیچ افزونه چت در این سایت بارگیری نمی‌شود. بازدید از این صفحه به‌خودی‌خود داده‌ای به WhatsApp منتقل نمی‌کند. باز کردن پیوند، مرورگر یا برنامه شما را به WhatsApp متصل می‌کند و ممکن است جزئیات دستگاه و اتصال را منتقل کند؛ صرف کلیک روی پیوند برای من پیامی ارسال نمی‌کند.
اگر برایم پیام بفرستید، شماره، نام نمایشی، پیام‌ها، پیوست‌ها و زمان‌های ارتباط شما را برای رسیدگی به درخواستتان پردازش می‌کنم. ماده 6(1)(b) GDPR برای موضوعات مرتبط با قرارداد و در غیر این صورت ماده 6(1)(f) GDPR اعمال می‌شود. WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland نیز داده‌های حساب، دستگاه و استفاده را برای اهداف خود پردازش می‌کند و ممکن است آن‌ها را بین‌المللی منتقل کند. سیاست حریم خصوصی آن برای منطقه اقتصادی اروپا، دریافت‌کنندگان، نگهداری و تضمین‌ها را توضیح می‌دهد. می‌توانید به‌جای آن از طریق ایمیل یا تلفن با من تماس بگیرید. لطفاً گذرواژه، داده‌های سلامت یا مطالب با محرمانگی مشابه را از این کانال نفرستید.
7. محتوای تعبیه‌شده و آمار
محتوای خارجی و شمار بازدیدکنندگان
Google Ads
Google Ads فقط پس از رضایت شما برای اندازه‌گیری اقدام‌های تماس و اثربخشی تبلیغات استفاده می‌شود. پیش از رضایت یا پس از رد آن، برچسب آن مسدود است. پس از رضایت، هیچ اقدام قبلی دوباره پردازش نمی‌شود. کد رهگیری این سایت نشانی‌های تماس، محتوای پیام‌ها یا پرس‌وجوهای URL را به Google ارسال نمی‌کند. Google Analytics، شخصی‌سازی تبلیغات و تبدیل‌های پیشرفته غیرفعال می‌مانند.
ارائه‌دهنده: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. با رضایت، Google ممکن است کوکی‌ها، شناسه‌های تبلیغاتی، نشانی‌های IP و داده‌های دستگاه را پردازش کند. شرکت‌های Google ممکن است داده‌ها را در ایالات متحده پردازش کنند. مبانی قانونی: بخش 25(1) از TDDDG و ماده 6(1)(a) از GDPR. خط‌مشی حریم خصوصی Google مدت نگهداری و تضمین‌های انتقال بین‌المللی را توضیح می‌دهد. می‌توانید هر زمان از طریق تنظیمات کوکی، رضایت خود را با اثرگذاری برای آینده پس بگیرید. پس‌گرفتن رضایت، اندازه‌گیری را متوقف می‌کند، کوکی‌های قابل‌دسترسی شخص اول Google برای اندازه‌گیری را حذف می‌کند و صفحه فعلی را دوباره بارگیری می‌کند. گزینه‌های تماس بدون رضایت نیز در دسترس می‌مانند.
طبق مستندات OpenAI، پلتفرم میزبانی به‌طور خودکار بازدید صفحه‌ها و شمار بازدیدکنندگان را ثبت می‌کند. ممکن است داده‌های فنی دسترسی برای درک استفاده از سایت و بهبود آن به کار روند. وقتی داده‌های شخصی بدون دسترسی به دستگاه که مستلزم رضایت باشد پردازش شوند، مبنای قانونی ماده 6(1)(f) GDPR است. OpenAI و ارائه‌دهندگان زیرساخت آن داده‌ها را دریافت می‌کنند. ارتباط با پیوندهای خارجی تنها هنگام باز کردن آن‌ها برقرار می‌شود.
8. حقوق شما
حقوق اشخاص موضوع داده
با رعایت الزامات قانونی، شما حق دسترسی، اصلاح، حذف، محدودسازی و انتقال‌پذیری داده‌ها را دارید. رضایت را می‌توان هر زمان برای آینده پس گرفت، بدون تأثیر بر پردازش قانونی پیشین.
طبق ماده 21 GDPR، می‌توانید هر زمان به دلایل مرتبط با وضعیت خاص خود به پردازش مبتنی بر ماده 6(1)(f) GDPR اعتراض کنید. در آن صورت پردازش را متوقف می‌کنم، مگر اینکه دلایل مشروع و قانع‌کننده بر حقوق شما برتری داشته باشند یا پردازش برای دعاوی حقوقی لازم باشد. اعتراض‌ها را به mail@richartz.me ارسال کنید. همچنین می‌توانید به مرجع نظارت حفاظت از داده شکایت کنید، از جمله مرجع محل اقامت، محل کار یا محل تخلف ادعایی. در راینلاند-فالتس، این مرجع می‌تواند کمیسر ایالتی حفاظت از داده و آزادی اطلاعات باشد.
9. تصمیم‌های خودکار
بدون نمایه‌سازی
درباره درخواست‌های تماس، تصمیم‌های صرفاً خودکاری با آثار حقوقی یا آثار مهم مشابه به معنای ماده 22 GDPR اتخاذ نمی‌کنم.
10. برنامه‌ها در Google Play
برنامه‌ها: داده‌ها، قابلیت‌ها و خدمات
این اطلاعیه‌های برنامه در سراسر جهان اعمال می‌شوند. حقوق اضافی کشورهای منفرد در بخش زیر توضیح داده شده‌اند «کشورها و مناطق».
Marco Richartz مسئول برنامه‌هایی است که ارائه می‌کنم. این بخش بر برنامه‌های Google Play من که به این سیاست پیوند دارند اعمال می‌شود. بخش‌های وب‌سایت هنگام بازدید از richartz.me، حتی از داخل برنامه، اعمال می‌شوند؛ آن‌ها به این معنا نیستند که هر برنامه از خدمات یکسان استفاده می‌کند.
این سیاست مشترک حفظ حریم خصوصی برای برنامه‌های من است که به آن پیوند دارند، صرف‌نظر از کشور انتشارشان. بسته به برنامه، ممکن است قابلیت‌های محلی و خدمات Google Firebase یا Google Play استفاده شوند. بخش‌های زیر فقط بر قابلیت‌ها و خدمات واقعاً استفاده‌شده اعمال می‌شوند. فهرست کردن آن‌ها به معنای استفاده هر برنامه از همه خدمات نیست و رضایت محسوب نمی‌شود.
اطلاعات اختصاصی برنامه در Google Play
اطلاعات هر برنامه در صفحه محصول آن در Google Play موجود است؛ به‌ویژه توضیحات و اطلاعات ایمنی داده، مجوزها و رده‌بندی محتوا، در صورت نمایش. این جزئیات مکمل این سیاست مشترک‌اند و به نسخه منتشرشده برنامه مربوط می‌شوند. رده‌بندی محتوا معادل اهلیت قانونی برای رضایت به پردازش داده نیست.
نحوه خواندن اطلاعیه‌های اختصاصی برنامه
در این سیاست، اطلاعیه‌های اختصاصی برنامه یعنی اطلاعاتی که به‌روشنی به یک برنامه اختصاص دارند و از صفحه آن در Google Play یا درون برنامه در دسترس‌اند. پردازشی که اینجا به‌اندازه کافی شرح داده نشده یا با این سیاست متفاوت است، به اطلاعات تکمیلی حریم خصوصی نیاز دارد، به‌ویژه درباره دسته‌های داده، اهداف، دریافت‌کنندگان، مبانی قانونی، نگهداری و انتقال‌های بین‌المللی. ایمنی داده مروری تکمیلی است و جایگزین این افشاها نیست. اطلاعیه‌ها و هر رضایت لازم برای یک قابلیت خاص باید پیش از آغاز پردازش ارائه شوند. صفحه فروشگاه، این سیاست و اطلاعات درون برنامه باید با پردازش واقعی برنامه مطابقت داشته باشند؛ نه انتشار در Google Play و نه نام بردن از یک خدمت، جمع‌آوری داده اضافی را مجاز نمی‌کند.
بارگیری‌های Google Play
هنگام یافتن، بارگیری یا به‌روزرسانی برنامه، Google داده‌های حساب، دستگاه، اتصال و احتمالاً خرید را تحت مسئولیت خود پردازش می‌کند. پردازش فروشگاه با پردازش درون برنامه متفاوت است. سیاست حریم خصوصی Google اعمال می‌شود.
قابلیت‌های برنامه و داده‌های محلی
برنامه‌ها ممکن است اطلاعاتی را که وارد می‌کنید و تنظیماتی مانند گزینه‌ها، یادآوری‌ها و زمان‌های زنگ را روی دستگاه شما پردازش کنند. داده‌هایی که فقط محلی ذخیره شده‌اند، به همین دلیل برای من فرستاده نمی‌شوند. اطلاعیه اختصاصی برنامه توضیح می‌دهد آیا برنامه داده منتقل می‌کند یا از خدمات بیرونی استفاده می‌کند. قابلیت‌های ضروری درخواستی ممکن است بر ماده 6(1)(b) GDPR متکی باشند؛ پردازش اختیاری ممکن است بر رضایت طبق ماده 6(1)(a)، تعهدات قانونی بر ماده 6(1)(c) و منافع مشروع مشخصاً توضیح‌داده‌شده بر ماده 6(1)(f) متکی باشند.
زیرساخت Firebase، حساب‌ها و محتوا
Firebase ممکن است در صورت نیاز داده‌های برنامه را در فضای ابری ذخیره، همگام‌سازی یا پردازش کند. بسته به خدمت و شرایط، Google Cloud EMEA Limited معمولاً طرف قرارداد خدمات مربوط برای مشتریان آلمانی است. Firebase Authentication ممکن است شناسه‌های حساب، نشانی‌های ایمیل و جزئیات ورود، از جمله شناسه‌های فنی حساب‌های ناشناس، را پردازش کند. Firestore، Realtime Database و Cloud Storage ممکن است محتوای برنامه، تنظیمات و فایل‌های مرتبط با حساب‌ها را نگهداری کنند. Cloud Functions و Firebase Hosting ممکن است درخواست‌ها، داده‌های اتصال و گزارش‌ها را پردازش کنند. هر برنامه داده‌ها و دسترسی مربوط را توضیح می‌دهد. قابلیت‌های ضروری بر ماده 6(1)(b) GDPR متکی‌اند؛ قابلیت‌های اختیاری ممکن است بر رضایت متکی باشند.
Firebase Installations، Extensions و خدمات ابری متصل
قابلیت‌های Firebase ممکن است از شناسه نصب مختص برنامه به همراه داده‌های برنامه، دستگاه، زمان و اتصال برای هدف‌گیری، پیکربندی یا حفاظت از یک نصب استفاده کنند. شناسه نصب خودبه‌خود حساب کاربری نیست. Firebase Extensions یا خدمات متصل Google Cloud ممکن است داده‌ها را برای قابلیت فعال‌شده‌ای مانند تحویل ایمیل، پردازش تصویر، جست‌وجو یا همگام‌سازی پردازش کنند. آن‌ها فقط هنگام فعال بودن واقعی اعمال می‌شوند و اطلاعیه اختصاصی برنامه، ارائه‌دهنده، داده، هدف و نگهداری را مشخص می‌کند.
اعلان‌ها، پیکربندی و امنیت
Firebase Cloud Messaging و In-App Messaging ممکن است شناسه‌های نصب و جزئیات تحویل را پردازش کنند. پیام‌های اختیاری یا تبلیغاتی به رضایت قابل‌اعمال نیاز دارند؛ تنظیمات دستگاه می‌تواند اعلان‌های فشاری را غیرفعال کند. یادآوری‌های محلی با اعلان فشاری سرور متفاوت‌اند. Remote Config ممکن است برای ارائه تنظیمات از شناسه‌های نصب استفاده کند. Firebase App Check و Google Play Integrity ممکن است برای جلوگیری از سوءاستفاده، توکن‌های گواهی و تأیید را حسب مورد طبق ماده 6(1)(f) GDPR پردازش کنند؛ دسترسی به دستگاه همچنین تابع ماده 25 TDDDG است.
ML Kit، ترجمه و خدمات هوش مصنوعی
قابلیت‌های Google ML Kit ممکن است مدل‌ها را بارگیری کنند و محتوا را روی دستگاه پردازش کنند. پردازش روی دستگاه به‌خودی‌خود اسناد یا متن ویرایش‌شده را برای من ارسال نمی‌کند، هرچند بارگیری و به‌روزرسانی مدل‌ها ممکن است نزد Google داده‌های فنی اتصال، برنامه و دستگاه ایجاد کند. Firebase AI Logic، Vertex AI و دیگر خدمات هوش مصنوعی ابری یا مولد به‌طور عمومی فعال نیستند. اگر برنامه‌ای دستورها، اسناد یا محتوای دیگری را به مدل هوش مصنوعی بفرستد، باید پیشاپیش در اطلاعیه اختصاصی خود، ارائه‌دهنده، داده، هدف، مبنای قانونی، نگهداری، انتقال‌های بین‌المللی و انتخاب‌های لازم را افشا کند.
گزارش‌های خرابی و تحلیل
Crashlytics و Performance Monitoring، در صورت فعال بودن، ممکن است برای بهبود قابلیت اعتماد، داده‌های خرابی، دستگاه، برنامه، نصب و عملکرد را پردازش کنند. اطلاعیه اختصاصی برنامه دامنه واقعی و مبنای قانونی را بیان می‌کند و در صورت لزوم رضایت می‌گیرد. Google Analytics for Firebase، آزمون A/B و شخصی‌سازی اختیاری‌اند و Firebase آن‌ها را خودکار فعال نمی‌کند. هرجا برای تحلیل یا شخصی‌سازی رضایت لازم باشد، پیشاپیش طبق ماده 6(1)(a) GDPR و حسب مورد ماده 25(1) TDDDG دریافت می‌شود. این سیاست به‌طور کلی شبکه‌های تبلیغاتی، شناسه‌های تبلیغاتی یا ردیابی میان برنامه‌ها را مجاز نمی‌کند.
App Distribution و Test Lab
برنامه‌های آزمایشی داوطلبانه ممکن است نشانی ایمیل آزمایش‌کننده، تخصیص، نسخه برنامه، وضعیت دعوت و بازخورد و نیز گزارش‌های آزمایش، اطلاعات دستگاه، نماگرفت‌ها یا ضبط‌ها را پردازش کنند. این خدمات به‌طور خودکار بر کاربران عادی برنامه اثر ندارند. شرکت‌کنندگان آزمایش، اطلاعات لازم را پیش از شرکت دریافت می‌کنند.
خریدها، اشتراک‌ها و نقدها
Google پرداخت‌های Play را طبق شرایط خود مدیریت می‌کند. برای باز کردن یا بازیابی خرید، ممکن است شناسه خرید، محصول، زمان و وضعیت را طبق ماده 6(1)(b) GDPR و تکالیف قانونی قابل‌اعمال پردازش کنم. نقدها و اطلاعات کیفیت ارائه‌شده توسط Google ممکن است برای پشتیبانی و قابلیت اعتماد استفاده شوند. نقدهای عمومی برای دیگران قابل‌مشاهده‌اند؛ اطلاعات محرمانه درج نکنید.
دریافت‌کنندگان و انتقال‌های بین‌المللی
شرکت‌های Google و پردازشگران فرعی آن‌ها در صورت نیاز برای Firebase یا Google Play داده دریافت می‌کنند. بسته به خدمت، شرایط پردازش داده Firebase یا الحاقیه پردازش داده Google Cloud اعمال می‌شود؛ Google اهداف خود فروشگاه را طبق سیاست حریم خصوصی خود مدیریت می‌کند. به‌طور کلی پردازش صرفاً در آلمان یا اتحادیه اروپا تضمین نمی‌شود. انتقال‌ها ممکن است بر تصمیم کفایت حفاظت، چارچوب حریم خصوصی داده اتحادیه اروپا–ایالات متحده برای دریافت‌کنندگان تأییدشده یا شروط قراردادی استاندارد اتحادیه اروپا با تضمین‌های لازم متکی باشند. درباره تضمین‌های برنامه‌ای مشخص از mail@richartz.me بپرسید.
توسعه با OpenAI و Android Studio
برای توسعه برنامه‌های Android از OpenAI و Android Studio استفاده می‌کنم. Android Studio برای ساخت، آزمایش و آماده‌سازی برنامه‌ها استفاده می‌شود؛ صرف استفاده از ابزار توسعه به معنای ارسال داده‌های برنامه منتشرشده به ارائه‌دهنده آن نیست. استفاده از OpenAI به‌عنوان ابزار توسعه با قابلیت هوش مصنوعی درون برنامه منتشرشده متفاوت است. نام بردن از ابزار نه انتقال ورودی‌های برنامه شما به OpenAI یا ارائه‌دهنده دیگر هوش مصنوعی را افشا می‌کند و نه آن را مجاز می‌سازد؛ چنین قابلیتی پیش از استفاده به اطلاعات مشخص حریم خصوصی نیاز دارد. به‌طور جداگانه، این وب‌سایت از طریق OpenAI و Cloudflare میزبانی می‌شود، پس هنگام باز کردن این سیاست بخش‌های وب‌سایت اعمال می‌شوند.
دیگر ابزارهای Android و آزمایش
پروژه‌ها ممکن است از Android SDK و Build Tools، Gradle، Kotlin یا Java، AndroidX، Jetpack Compose، Room، DataStore، WorkManager، Android Emulator، ADB، ابزارهای تشخیصی محلی و Git نیز استفاده کنند. ذکر آن‌ها به معنای استفاده همه برنامه‌ها از آن‌ها یا ارسال داده به ارائه‌دهنده خارجی نیست. آزمایش‌های داخلی یا بسته Google Play، Firebase App Distribution یا Test Lab ممکن است هنگام استفاده، ایمیل آزمایش‌کنندگان، دعوت‌ها، نسخه‌ها، بازخورد، گزارش‌ها و ضبط‌ها را پردازش کنند. آزمایش‌کنندگان جزئیات را از قبل دریافت می‌کنند. باید داده‌های آزمایشی مصنوعی یا به‌طور مؤثر ناشناس‌شده ترجیح داده شوند؛ قابلیت‌های اختیاری ابری یا هوش مصنوعی ابزارهای توسعه مفروض نیستند.
مجوزها و دسترسی به دستگاه
بسته به کارکرد، ممکن است برنامه به مجوزهای Android مانند اعلان‌ها یا زنگ‌ها نیاز داشته باشد. آن‌ها را در تنظیمات Android مدیریت کنید؛ ندادن مجوز ضروری ممکن است قابلیت را محدود کند. مجوز دستگاه جایگزین هیچ رضایت لازم حریم خصوصی نیست. ماده 25 TDDDG بر ذخیره‌سازی یا دسترسی در دستگاه شما اعمال می‌شود؛ پردازش بعدی داده‌های شخصی نیز به مبنای قانونی GDPR نیاز دارد.
پشتیبانی، حذف و نگهداری
برای درخواست پشتیبانی برنامه یا حریم خصوصی، به mail@richartz.me ایمیل بزنید و برنامه و نسخه مربوط را نام ببرید. جزئیات ارائه‌شده را طبق بخش تماس بالا پردازش می‌کنم. داده‌های محلی برنامه معمولاً از طریق کنترل‌های برنامه یا تنظیمات ذخیره‌سازی Android قابل‌حذف‌اند؛ حذف نصب معمولاً فضای ذخیره‌سازی خصوصی برنامه را حذف می‌کند، اما فایل‌های صادرشده و پشتیبان‌ها ممکن است باقی بمانند. حذف نصب به‌تنهایی داده‌های ابری یا حساب‌ها را حذف نمی‌کند. اطلاعیه‌های اختصاصی برنامه، نگهداری داده‌های سرور را مشخص می‌کنند. حتی بدون نصب برنامه می‌توانید حذف داده‌ها یا حساب برنامه خود را از mail@richartz.me درخواست کنید؛ برنامه و جزئیات شناسایی را ذکر کنید، اما گذرواژه نفرستید. برای جلوگیری از حذف غیرمجاز ممکن است تأیید هویت لازم باشد. حذف حساب باید داده‌های مرتبط پایگاه‌داده و فایل‌ها را، با رعایت نگهداری قانونی، در بر گیرد.
امنیت و قابلیت‌های حساس
تضمین‌های مناسب شامل انتقال رمزگذاری‌شده، دسترسی محدود و قواعد امنیتی Firebase اختصاصی برنامه‌اند؛ امنیت مطلق قابل‌تضمین نیست. این سیاست به‌طور کلی جمع‌آوری داده‌های موقعیت، مخاطبان، دوربین، میکروفن یا سلامت را مجاز نمی‌کند. هر برنامه‌ای که چنین داده‌هایی پردازش می‌کند باید دامنه، اهداف، دریافت‌کنندگان، مبنای قانونی و مجوزها را از قبل توضیح دهد. در موارد مربوط، همین امر درباره کودکان نیز صدق می‌کند. حقوق GDPR شما که در بالا شرح داده شد، درباره داده‌های برنامه نیز اعمال می‌شوند.
11. اطلاعیه بین‌المللی حریم خصوصی
دامنه جهانی و حقوق منطقه‌ای
برنامه‌های من ممکن است از طریق Google Play در کشورهای بسیاری عرضه شوند. هدف این سیاست، توضیح پردازش واقعی داده‌های شخصی به کاربران، فارغ از محل آن‌هاست. جایگزین حقوق قانونی الزامی نیست. اگر قانون حریم خصوصی کشور شما الزامات یا حقوق اضافی مقرر کند، آن‌ها علاوه بر این اعمال می‌شوند و در صورت تعارض اولویت دارند.
برای درخواست حریم خصوصی، ایمیل بزنید به mail@richartz.me و برنامه، کشور یا ایالت آمریکایی خود و درخواستتان را مشخص کنید. ممکن است برای تأیید هویت و جلوگیری از افشا یا حذف غیرمجاز اطلاعات معقولی درخواست کنم. درخواست‌ها در مهلت مقرر قانون قابل‌اعمال پاسخ داده می‌شوند. اعمال حقوق حریم خصوصی معمولاً رایگان است و به تبعیض منجر نمی‌شود، با رعایت استثناهای قانونی.
اتحادیه اروپا و منطقه اقتصادی اروپا
افراد در اتحادیه اروپا و منطقه اقتصادی اروپا از اصول، حمایت‌های قانونی و حقوق GDPR شرح‌داده‌شده در این سیاست برخوردارند؛ از جمله در موارد مقتضی دسترسی، اصلاح، حذف، محدودسازی، انتقال‌پذیری، اعتراض، پس‌گرفتن رضایت و شکایت به مرجع نظارت.
سوئیس
هرجا قانون حفاظت از داده سوئیس اعمال شود، حقوق شفافیت، دسترسی، اصلاح و حذف و قواعد افشای داده در خارج آن رعایت می‌شود. کاربران سوئیسی می‌توانند از نشانی بالا با من تماس بگیرند و در صورت اقتضا با کمیسر فدرال حفاظت از داده و اطلاعات ارتباط برقرار کنند.
بریتانیا
هرجا UK GDPR و Data Protection Act 2018 اعمال شوند، حقوق متناظر اطلاع‌رسانی، دسترسی، اصلاح، حذف، محدودسازی، انتقال‌پذیری، اعتراض و حفاظت در زمینه تصمیم‌های خودکار رعایت می‌شوند. می‌توان طبق قانون قابل‌اعمال نزد Information Commissioner's Office شکایت کرد.
ایالات متحده و ایالت‌های آمریکا
هرجا قانون قابل‌اعمال حریم خصوصی یک ایالت آمریکا چنین حقوقی بدهد، ساکنان می‌توانند اطلاعات، دسترسی، اصلاح، حذف و نسخه‌ای از داده‌های شخصی خود را درخواست کنند و از برخی پردازش‌ها انصراف دهند. بسته به قانون، می‌توانند به رد درخواست حریم خصوصی اعتراض کنند یا از نماینده مجاز استفاده کنند.
کالیفرنیا: اطلاعات شخصی را نمی‌فروشم و برای تبلیغات رفتاری میان‌زمینه‌ای، به تعریفی که قانون کالیفرنیا از این اصطلاحات دارد، به اشتراک نمی‌گذارم. از اطلاعات شخصی حساس برای استنتاج ویژگی‌های یک فرد استفاده نمی‌کنم و بابت اعمال حقوق قانونی حریم خصوصی علیه هیچ‌کس تبعیض قائل نمی‌شوم. اگر قابلیت‌های آینده برنامه چنین رویه‌هایی را معرفی کنند، این سیاست و انتخاب‌های لازم از قبل به‌روزرسانی خواهند شد. این بیانیه ادعا نمی‌کند که CCPA بر هر فعالیت پردازشی یا کسب‌وکار من، بدون توجه به آستانه‌های قانونی آن، اعمال می‌شود.
برزیل
هرجا قانون برزیلی Lei Geral de Proteção de Dados Pessoais (LGPD) اعمال شود، اشخاص موضوع داده می‌توانند تأیید پردازش، دسترسی، اصلاح، ناشناس‌سازی، مسدودسازی یا حذف داده‌های غیرضروری یا غیرقانونی پردازش‌شده، انتقال‌پذیری طبق قانون، اطلاعات درباره دریافت‌کنندگان، پس‌گرفتن رضایت و بازبینی برخی تصمیم‌های خودکار را درخواست کنند. می‌توان نزد مرجع حفاظت از داده برزیل، ANPD، نیز شکایت کرد.
کانادا
هرجا PIPEDA یا قانون استانی قابل‌اعمال اجرا شود، افراد می‌توانند دسترسی به اطلاعات شخصی، منبع، کاربرد و دریافت‌کنندگان آن و اصلاح اطلاعات نادرست را درخواست کنند. طبق قانون می‌توان رضایت را پس گرفت و نزد مرجع کانادایی صالح حریم خصوصی شکایت کرد.
استرالیا و نیوزیلند
هرجا Australian Privacy Act و Australian Privacy Principles یا Privacy Act نیوزیلند اعمال شوند، شفافیت، امنیت، دسترسی، اصلاح، فرایندهای شکایت و قواعد قابل‌اعمال افشای فرامرزی رعایت می‌شوند.
ژاپن و کره جنوبی
هرجا APPI ژاپن یا PIPA کره جنوبی اعمال شود، الزامات قابل‌اعمال اطلاع‌رسانی، دسترسی، اصلاح، حذف، محدودسازی، شکایت و انتقال بین‌المللی رعایت می‌شوند.
سنگاپور، هند و دیگر حوزه‌های قضایی آسیایی
هرجا PDPA سنگاپور، DPDP Act هند یا قانون آسیایی قابل‌اعمال دیگری درباره حریم خصوصی اجرا شود، الزامات آن درباره هدف، شفافیت، امنیت معقول، اصلاح، حذف یا پس‌گرفتن و فرایندهای شکایت رعایت می‌شوند.
مکزیک، دیگر کشورهای آمریکای لاتین، آفریقای جنوبی و ترکیه
هرجا قوانین حریم خصوصی این کشورها اعمال شوند، حقوق اطلاع‌رسانی، دسترسی، اصلاح، حذف، اعتراض، پس‌گرفتن و شکایت و الزامات انتقال فرامرزی آن‌ها رعایت می‌شوند. بسته به پردازش، این موارد ممکن است شامل قانون حریم خصوصی مکزیک، POPIA آفریقای جنوبی و KVKK ترکیه باشند.
همه کشورها و مناطق دیگر
اگر کشوری جداگانه نام برده نشده باشد، حقوق الزامی حریم خصوصی و مصرف‌کننده آن همچنان هرجا بر پردازش مربوط حاکم باشند اعمال می‌شوند. این حقوق می‌توانند شامل اطلاع‌رسانی، دسترسی، اصلاح، حذف، محدودسازی، انتقال‌پذیری، پس‌گرفتن، اعتراض، حفاظت در برابر تصمیم‌های خودکار غیرقانونی و حق شکایت باشند. دامنه، شرایط، مهلت‌ها و استثناها همواره تابع قانون محلی قابل‌اعمال‌اند.
داده‌های محلی برنامه و انتقال‌های بین‌المللی
داده‌هایی که فقط به‌صورت محلی روی دستگاه شما ذخیره شده‌اند به من منتقل نمی‌شوند. نمی‌توانم به آن‌ها دسترسی پیدا کنم، صادر یا اصلاحشان کنم یا از راه دور حذفشان کنم. شما این داده‌ها را از طریق برنامه، تنظیمات Android، پشتیبان‌های دستگاه یا حذف نصب کنترل می‌کنید. درخواست حریم خصوصی از من فقط می‌تواند مربوط به داده‌هایی باشد که واقعاً توسط من یا ارائه‌دهنده خدماتی که به کار می‌گیرم پردازش می‌شوند.
هرجا داده‌های شخصی فرامرزی پردازش شوند، از سازوکارهای انتقال شناخته‌شده در قانون قابل‌اعمال، مانند تصمیم‌های کفایت حفاظت، شروط قراردادی استاندارد یا تضمین‌های قراردادی و فنی مشابه استفاده می‌کنم. اطلاعیه‌های عمومی و اختصاصی برنامه، دریافت‌کنندگان و تضمین‌های واقعاً استفاده‌شده را مشخص می‌کنند.
کودکان و نوجوانان
این سیاست مشترک حداقل سن یکسانی برای همه برنامه‌ها تعیین نمی‌کند. مخاطب هدف و رده‌بندی محتوا در هر عرضه و اطلاعات Google Play آن شرح داده می‌شوند؛ مخاطب واقعی برنامه و قانون قابل‌اعمال همچنان تعیین‌کننده‌اند. هرجا پردازش مستلزم رضایت والدین یا سرپرست، اطلاعیه‌های ویژه یا تضمین‌ها باشد، باید پیش از آغاز پردازش اجرا شوند. رده‌بندی محتوای فروشگاه یا این بند جایگزین آن‌ها نیست.
اگر والد یا سرپرستی معتقد است داده‌های شخصی کودک به‌طور غیرقانونی پردازش می‌شوند، لطفاً تماس بگیرید با mail@richartz.me و برنامه را مشخص کنید. موضوع بررسی می‌شود و هرگونه حذف یا محدودسازی که قانون قابل‌اعمال ایجاب کند انجام خواهد شد.
12. به‌روزرسانی‌ها
نسخه فعلی
این سیاست مشترک، این وب‌سایت، راه‌های تماس آن و برنامه‌های منتشرشده توسط Marco Richartz را که بین‌المللی عرضه می‌شوند و به آن پیوند دارند توضیح می‌دهد. اطلاعات تکمیلی هر برنامه از طریق Google Play و درون برنامه در دسترس است. تغییرات وب‌سایت، قابلیت‌های برنامه، خدمات یا الزامات قانونی ممکن است به‌روزرسانی این سیاست و اطلاعیه‌های مرتبط برنامه را ضروری کند. پردازش اضافی یا متفاوت باید پیش از آغاز به‌اندازه کافی شرح داده شود. اگر ترجمه‌ها متفاوت باشند، نسخه آلمانی حاکم است، مگر آنکه قانون محلی الزامی خلاف آن را مقرر کند.
آخرین به‌روزرسانی: 1 اکتبر 2026. نسخه آلمانی متن اصلی است.