حریم خصوصی

اطلاعات حساب

• ایمیل و نام (نام اختیاری است).
• رمز عبور فقط به شکل «هش‌شده» (با الگوریتم Argon2) ذخیره می‌شود؛ خود رمز را نه ما می‌بینیم و نه جایی نگه داشته می‌شود.
• اگر با گوگل وارد شوی: شناسه حساب گوگل و ایمیلت، و این‌که گوگل ایمیل را تأیید کرده یا نه.

آنچه در تقویمتو ثبت می‌کنی

• رویدادها: عنوان، زمان، مکان، توضیحات، تکرار، یادآوری، گروه، برچسب‌ها و پیشرفت.
• کارها، یادداشت‌ها و چک‌لیست‌ها.
• گروه‌ها، برچسب‌ها و افرادی که در اپ ثبت کرده‌ای.
• اگر خودت چرخه قاعدگی را ثبت کنی، تاریخ‌های آن (فقط برای همگام‌سازی بین دستگاه‌های خودت).
• بخشی از تنظیمات که بهتر است روی همه دستگاه‌هایت یکی باشد، مثل زبان، تم و نمایش تقویم.

تیکت‌های پشتیبانی

• متن تیکت‌هایی که می‌فرستی و پاسخ‌های ما، همراه با نوع دستگاه و نسخه اپ اگر خودت ثبت کنی. این‌ها تا وقتی حسابت باز است نگه داشته می‌شوند و با حذف حساب پاک می‌شوند.

آنچه هرگز به سرور ما نمی‌آید

• عکس پروفایل و فونتی که بارگذاری می‌کنی؛
• پیش‌نویس‌هایی که هنوز ثبت نکرده‌ای؛
• رمز قفل تنظیمات؛
• رویدادهایی که از تقویم گوشی یا لینک iCal می‌آیند، و تنظیمات مخصوص هر دستگاه مثل اعلان‌ها و ویجت.

این‌ها فقط روی دستگاه خودت می‌مانند.

اطلاعات فنی

• یک شناسه تصادفی برای هر دستگاه، تا ورود هر گوشی جدا مدیریت شود و بتوانی از یک دستگاه خارج شوی.
• گزارش فنی درخواست‌ها به سرور: نشانی IP، زمان، نوع و مسیر درخواست، و این‌که کدام حساب آن را فرستاده. محتوای درخواست‌ها (مثلاً متن رویدادها یا رمز عبور) در این گزارش‌ها ثبت نمی‌شود.
• نسخه اپ: برای هر نصب اپ یا نسخه وب یک شناسه تصادفی همراه با نوع دستگاه، نسخه اپ و فروشگاهی که از آن نصب شده ثبت می‌شود. اگر وارد حسابت باشی، این نصب به حسابت وصل می‌شود تا نسخه‌ی تازه را پیشنهاد بدهیم و پیام‌های مهم (مثل خبر به‌روزرسانی) را به نسخه‌ی درست بفرستیم. اگر اعلان مرورگر را روشن کنی، نشانی اعلانی که مرورگرت می‌سازد هم ذخیره می‌شود و با خاموش کردنش پاک می‌شود.
• آمار بازدید سایت: تعداد بازدید هر صفحه در روز. برای شمردن بازدیدکننده‌های یک روز، از نشانی IP و نوع مرورگر یک کد یک‌طرفه ساخته می‌شود که فقط تا پایان همان روز در حافظه موقت سرور می‌ماند و در دیتابیس ذخیره نمی‌شود. این آمار به حساب تو وصل نیست و هیچ سرویس بیرونی در آن دخیل نیست.
• کوکی: سایت فقط دو کوکی ضروری دارد، یکی برای نگه داشتن ورودت و یکی برای جلوگیری از حمله‌های CSRF. کوکی تبلیغاتی یا آماری نداریم.

• برای این‌که تقویمتو کار کند: ذخیره داده‌ها و همگام کردنشان بین اپ و نسخه وب.
• برای ورود و امنیت حساب، مثلاً محدود کردن تلاش‌های پشت‌سرهم برای حدس رمز.
• برای فرستادن ایمیل‌های ضروری حساب، مثل کد بازیابی رمز. ایمیل تبلیغاتی نمی‌فرستیم.
• برای پیدا کردن و رفع خطاها.
• برای پاسخ به تو، وقتی به پشتیبانی پیام می‌دهی.

• روی دستگاه خودت: در اپ اندروید داخل دیتابیس خود اپ، و در نسخه وب داخل حافظه مرورگر. برای همین تقویمتو بدون اینترنت هم کار می‌کند.
• روی سرورهای ما در داخل ایران: نسخه‌ای از داده‌هایت برای همگام‌سازی بین دستگاه‌ها.
• ارتباط اپ و سایت با سرور رمزنگاری‌شده (HTTPS) است.

داده‌هایت را نمی‌فروشیم و برای تبلیغات به کسی نمی‌دهیم. فقط در این موارد سرویس دیگری درگیر می‌شود:

• گوگل: فقط اگر خودت با گوگل وارد شوی. در این صورت گوگل باخبر می‌شود که با حسابش وارد تقویمتو شده‌ای.
• پشتیبان در WebDAV: اگر خودت در اپ روشنش کنی، فایل پشتیبان مستقیم در حساب خودت ذخیره می‌شود. ما به آن فایل دسترسی نداریم.
• شرکت میزبان سرور: سرورها را از یک شرکت میزبانی داخل ایران اجاره می‌کنیم. داده‌ها روی سخت‌افزار آن شرکت ذخیره می‌شود.
• مراجع قانونی: فقط وقتی قانون ما را ملزم کند و با دستور مرجع صالح.

• اطلاعات حساب و داده‌های همگام‌شده تا وقتی حسابت باز است نگه داشته می‌شوند.
• با حذف حساب، اطلاعات حساب و همه داده‌های همگام‌شده بلافاصله از دیتابیس سرور پاک می‌شوند.
• گزارش‌های فنی سرور فقط به مدتی که برای امنیت و رفع خطا لازم است نگه داشته می‌شوند.
• داده‌های روی دستگاه با خروج از حساب یا پاک کردن اپ از روی همان دستگاه پاک می‌شوند.

• دیدن و گرفتن نسخه: همه داده‌هایت در اپ پیداست و می‌توانی از آن‌ها خروجی PDF، اکسل، CSV یا ics یا فایل پشتیبان بگیری.
• اصلاح: هر چیزی را در اپ ویرایش کنی، روی سرور هم به‌روز می‌شود.
• حذف: می‌توانی تک‌تک موارد یا کل حساب را حذف کنی.
• سؤال یا اعتراض: به puzzllium@gmail.com ایمیل بزن.

رمزها هش‌شده نگه داشته می‌شوند. توکن ورود اپ کوتاه‌عمر است و مدام عوض می‌شود. با تغییر رمز، همه گوشی‌هایی که وارد حساب شده‌اند از حساب خارج می‌شوند. تنظیمات اپ را هم می‌توانی با رمز قفل کنی.

هیچ سیستمی صددرصد امن نیست. اگر مشکل امنیتی دیدی، لطفاً به ما خبر بده.

تقویمتو برای افراد زیر ۱۸ سال طراحی نشده است. نوجوانان فقط با اجازه و زیر نظر پدر، مادر یا سرپرست قانونی‌شان از آن استفاده کنند.

اگر نحوه استفاده از داده‌ها عوض شود، این صفحه را به‌روز می‌کنیم و تاریخش را بالای صفحه تغییر می‌دهیم. تغییرهای مهم را پیش از اجرا در اپ یا با ایمیل اطلاع می‌دهیم.

گروه نرم‌افزاری پازلیوم، puzzllium@gmail.com. راه‌های دیگر تماس را در پشتیبانی ببین.