حریم خصوصی
نحوهٔ رسیدگی تلا تاروت به اطلاعات در برنامه و صفحات پشتیبانی.
۱. مسئول اطلاعات
مسئول پردازش و راه تماس حریم خصوصی، فرناز احمدی با نام تجاری تلا تاروت، به نشانی Voßstraße 32, 10117 Berlin, Germany است. برای حریم خصوصی، شکایت یا اعمال حقوق خود از hello@tellatarot.com یا +49 157 30401944 استفاده کنید.
۲. اطلاعات و هدف استفاده
- حساب و استفادهٔ مهمان: حساب اختیاری است. برای حساب از ایمیل، نام نمایشی در صورت ارائه، شناسهٔ حساب و اطلاعات ورود استفاده می‌شود. رمز عبور به‌صورت امن به سامانهٔ احراز هویت فایربیس فرستاده می‌شود؛ سرور تعبیر تلا رمز عبور خوانا را ذخیره نمی‌کند. استفادهٔ مهمان شامل شناسهٔ کدگذاری‌شده و توکنی روی دستگاه برای اعتبارها، ترجیحات و حفاظت‌هاست.
- تعبیر و عکس: سؤال اختیاری، کارت‌ها و جهت آن‌ها، نوع تعبیر، زمینهٔ مرتبط با سؤال تکمیلی و خروجی تولیدشده پردازش می‌شود. تشخیص عکس، تصویر انتخابی شما را هم پردازش می‌کند.
- آرشیو محلی: تعبیرها و سؤال‌های تکمیلی ذخیره‌شده به تفکیک حساب روی دستگاه قرار دارند. تلا این آرشیو را با سابقه‌ای ابری همگام نمی‌کند. سیستم‌عامل ممکن است آن را در پشتیبان دستگاه قرار دهد.
- خرید: اپل یا گوگل پرداخت را انجام می‌دهد. تلا و RevenueCat شناسهٔ حساب، محصول، تراکنش، وضعیت اشتراک، موجودی اعتبار و تاریخ‌ها را برای تحویل خرید، جلوگیری از اعتبار تکراری و تحلیل خرید پردازش می‌کنند. تلا مشخصات کامل کارت بانکی را دریافت نمی‌کند.
- عملکرد و امنیت: زیرساخت نشانی اینترنتی دستگاه، اطلاعات برنامه و دستگاه، زمان درخواست، نشانه‌های اصالت برنامه و احراز هویت، خطاها و شمارنده‌های سوءاستفاده را پردازش می‌کند.
- ایمیل حساب و پشتیبانی: ایمیل، پیوند امنِ اقدام و اطلاعات تحویل برای تأیید حساب و بازنشانی رمز استفاده می‌شود. سؤال تاروت و عکس در این ایمیل‌ها نیست؛ رهگیری بازکردن ایمیل و کلیک خاموش است. در تماس با پشتیبانی، از اطلاعات تماس و پیامی که می‌فرستید برای رسیدگی استفاده می‌کنیم.
برنامه می‌تواند فونت را از گوگل دریافت و اتصال اینترنت را از طریق مقصدهای Cloudflare، گوگل و اپل بررسی کند. این خدمات نشانی اینترنتی و اطلاعات درخواست را دریافت می‌کنند، اما تلا سؤال یا عکس را به درخواست بررسی اتصال پیوست نمی‌کند.
این صفحات وب از فایل‌های ظاهری محلی استفاده می‌کنند و اسکریپت تبلیغات یا تحلیل بازدید ندارند. میزبان برای ارائه و ایمن‌سازی صفحات، اطلاعات فنی درخواست را پردازش می‌کند. پیوند شبکه‌های اجتماعی و پیام‌رسان‌ها خدمات بیرونی با قواعد حریم خصوصی خودشان را باز می‌کند.
۳. اجازهٔ هوش مصنوعی و گزارش‌ها
پیش از نخستین استفاده از قابلیت‌های هوش مصنوعی، تلا برای ارسال سؤال، کارت‌ها، زمینهٔ مرتبط با تعبیر و سؤال تکمیلی و، در تشخیص عکس، تصویر انتخابی شما به OpenAI اجازه می‌خواهد. بدون اجازه، این قابلیت‌ها در دسترس نیستند و درخواست مسدودشده اعتبار مصرف نمی‌کند.
این انتخاب را می‌توانید در پروفایل ← هوش مصنوعی و حریم خصوصی تغییر دهید. پس از ذخیرهٔ لغو اجازه، درخواست‌های جدید متوقف می‌شوند؛ درخواستی که قبلاً برای پردازش پذیرفته شده ممکن است تکمیل شود. لغو اجازه سوابق قبلی را پاک نمی‌کند. تصمیم شما، نسخهٔ اطلاعیه، زبان و زمان را با حساب یا سابقهٔ مهمان نگه می‌داریم و انتخاب را روی دستگاه هم ذخیره می‌کنیم. برای سوابق موجود از حذف حساب یا درخواست حریم خصوصی استفاده کنید.
دسترسی به دوربین و عکس اختیاری است. می‌توانید مجوز دستگاه را در تنظیمات لغو و کارت‌ها را دستی وارد کنید.
اطلاعات شخصی حساس خود یا دیگران، مانند اطلاعات سلامت، جنسی، مذهبی یا سیاسی را وارد نکنید. از جزئیات هویتی پرهیز کنید و فقط عکس کارت تاروت بفرستید. اجازهٔ عمومی هوش مصنوعی، رضایت صریح برای داده‌های حساس نیست. اگر از وجود محتوای حساس غیرضروری آگاه شویم، به‌جای استفاده برای شخصی‌سازی آن را حذف می‌کنیم. تضمینی نیست که هیچ ورودی حاوی اطلاعات حساس نباشد.
می‌توانید خروجی هوش مصنوعی را داخل برنامه گزارش کنید. گزارش شامل دلیل انتخابی و اطلاعات محدود حساب یا نشست، برنامه، زبان و محل گزارش است. با تیک اختیاری، متن اصلیِ پاسخ نمایش‌داده‌شده هم ارسال می‌شود؛ اگر پاسخ اطلاعات حساس یا هویتی دارد، این تیک را نزنید. سؤال، عکس کارت و کل سابقهٔ شما پیوست نمی‌شود. افراد مجاز گزارش را بررسی می‌کنند؛ گزارش به OpenAI فرستاده نمی‌شود و متن آن وارد تحلیل‌ها یا گزارش‌های فنی برنامه نمی‌شود.
طبق شرایط استاندارد رابط برنامه‌نویسی OpenAI، محتوا به‌طور پیش‌فرض برای آموزش مدل استفاده نمی‌شود. نگهداری جداگانه برای امنیت در ادامه آمده است.
۴. دسترسی بزرگسالان و اطلاعات سن
تلا از بازهٔ سنی یا اطلاعات مجازبودن دسترسی که اپل یا گوگل می‌دهد استفاده می‌کند. در صورت نیاز برای انتخاب نوع بررسی، کشور فروشگاه هم خوانده می‌شود. این کار تاریخ تولد یا تصویر مدرک شناسایی شما را به تلا نمی‌دهد. در حالت‌های اختیاریِ پشتیبانی‌شده، برنامه به‌جای آن از شما می‌خواهد صریحاً اعلام کنید دست‌کم ۱۸ سال دارید.
بررسی به‌صورت خودکار دسترسی را تعیین می‌کند. نتیجهٔ زیر ۱۸، اطلاعات ناکافی یا خطای بررسی می‌تواند مانع ورود، تعبیر، پردازش عکس یا خرید جدید شود. برای توضیح یا بررسی تصمیم اشتباه به hello@tellatarot.com بنویسید. بررسی درخواست تضمین نمی‌کند که بتوان از اطلاعات الزامی فروشگاه طبق قانون صرف‌نظر کرد.
جزئیات دریافتی از فروشگاه موقتاً روی دستگاه استفاده می‌شود. درخواست‌های نیازمند کنترل سن فقط نتیجهٔ مجازبودن، منشأ آن، پلتفرم، نسخهٔ سیاست و زمان بررسی را به سرور تلا می‌فرستند؛ نه بازهٔ سنی خام یا کشور فروشگاه را. این اطلاعات برای کنترل دسترسی و الزامات سنی قابل‌اعمال استفاده می‌شود، نه تبلیغ یا ساخت نمایهٔ کاربر. اعلام سن اختیاری به‌صورت محلی برای حساب یا نصب مهمان ذخیره می‌ماند تا همراه دادهٔ مرتبط حساب یا دادهٔ برنامه حذف شود.
تلا مسیر استفادهٔ زیر ۱۸ سال یا اجازهٔ والد ندارد. اگر فکر می‌کنید فرد زیر ۱۸ اطلاعات شخصی فرستاده، تماس بگیرید تا بررسی و اقدام مناسب، از جمله حذف در موارد لازم، انجام شود. پشتیبانی، درخواست حذف و مدیریت اشتراک از همین سایت در دسترس می‌ماند.
۵. دریافت‌کنندگان اطلاعات
- فایربیس گوگل: احراز هویت، میزبانی، پایگاه داده و پردازش ابری، اصالت برنامه و امنیت. اطلاعات حریم خصوصی فایربیس.
- OpenAI: محتوای مرتبط با تعبیر یا عکس انتخابی برای تعبیر و تشخیص با هوش مصنوعی. حریم خصوصی داده‌های کسب‌وکار.
- RevenueCat: تأیید خرید و اشتراک، اتصال به حساب، دسترسی به مزایا و تحلیل خرید. اطلاعات حریم خصوصی.
- Resend: ایمیل گیرنده، متن ایمیل تأیید یا بازنشانی و اطلاعات تحویل. حریم خصوصی و نگهداری اطلاعات.
- گوگل، Cloudflare و اپل: تحویل فونت و بررسی اتصال. مقصدها شامل سرورهای فونت گوگل و ajax.googleapis.com، مقصدهای one.one.one.one و icanhazip.com در Cloudflare و captive.apple.com در اپل است. اطلاعات گوگل، Cloudflare و اپل را ببینید.
- فروشگاه‌ها و راه ارتباطی انتخابی: اپل و گوگل توزیع، پرداخت و خدمات سن را انجام می‌دهند. خدمات ایمیل، پیام‌رسان یا شبکهٔ اجتماعی که انتخاب می‌کنید، برای فعالیت‌های مستقل خود اطلاعات را طبق شرایط خودشان پردازش می‌کنند.
همچنین ممکن است اطلاعات محدودی را طبق الزام قانونی یا برای طرح، پیگیری یا دفاع از ادعای حقوقی افشا کنیم.
۶. پردازش در کشورهای دیگر
تلا در آلمان است، اما ارائه‌دهندگان ممکن است اطلاعات را در آمریکا و کشورهای دیگرِ محل فعالیت خود یا پیمانکاران پردازششان رسیدگی کنند. احراز هویت فایربیس در آمریکا انجام می‌شود؛ Resend هم دادهٔ ایمیل را آنجا ذخیره می‌کند. استفاده از سرور اروپایی برای یک بخش، تمام پردازش ارائه‌دهندگان را در اروپا نگه نمی‌دارد.
برای انتقال‌های مشمول قوانین منطقهٔ اقتصادی اروپا یا بریتانیا، تضمین‌های قابل‌اعمال شامل تصمیم رسمی کفایت حفاظت داده یا حمایت قراردادی مانند بندهای استاندارد اتحادیهٔ اروپا و در موارد مرتبط پیوست بریتانیاست. سازوکار مناسب به ارائه‌دهنده و انتقال بستگی دارد. می‌توانید از راه تماس حریم خصوصی دربارهٔ مقصدها و نسخه‌ای از تضمین‌های مربوط سؤال کنید؛ اطلاعات محرمانه در صورت لزوم پوشانده می‌شود.
۷. ذخیره و نگهداری
- آرشیو و ترجیحات محلی
- روی دستگاه می‌مانند تا با دادهٔ حساب مرتبط، پاک‌کردن داده یا حذف برنامه حذف شوند. ما نمی‌توانیم دستگاه دیگر یا پشتیبان سیستم‌عامل را از راه دور پاک کنیم. نتیجهٔ سن فروشگاه و تصمیم جاری دسترسی موقتاً در حافظه است؛ اعلام سن اختیاری طبق توضیح بالا محلی نگهداری می‌شود.
- سوابق حساب، مهمان و اجازه
- تا زمانی که برای ادارهٔ حساب یا نشست مهمان لازم است استفاده می‌شوند. حذف حساب، دادهٔ مرتبط را در فرایند حذف پاک می‌کند. سوابق محدود امنیتی و خرید ممکن است طبق توضیح پایین باقی بماند. اگر مسیر حذف حساب ندارید، دربارهٔ دادهٔ مهمان با ما تماس بگیرید.
- نتیجه‌های موقت هوش مصنوعی
- تعبیر، پاسخ تکمیلی و نتیجهٔ تشخیص کارت تا ۲۴ ساعت پس از تکمیل برای تلاش دوباره در دسترس است؛ سپس برای حذف در نوبت پاک‌سازی ساعتی بعد برنامه‌ریزی می‌شود. خود عکس بارگذاری‌شده در این حافظهٔ موقت ذخیره نمی‌شود. سوابق جداگانهٔ مصرف اعتبار از کسر تکراری جلوگیری می‌کند. حذف حساب، نتیجه‌های مرتبط با حساب و نشست‌های مهمان متصل را هم پوشش می‌دهد.
- گزارش‌های هوش مصنوعی
- متن پاسخ پیوست‌شده برای حذف هفت روز پس از گزارش، معمولاً در پاک‌سازی ساعتی بعد، زمان‌بندی می‌شود. گزارشی که طبق اطلاعیهٔ قبلی با مهلت کوتاه‌تر ثبت شده، همان مهلت قبلی را حفظ می‌کند. فرادادهٔ محدود و سوابق جلوگیری از گزارش تکراری پس از ۹۰ روز منقضی می‌شود. تکرار گزارش مهلت را تمدید نمی‌کند. حذف حساب گزارش‌های مرتبط، از جمله گزارش‌های مهمان متصل را پوشش می‌دهد.
- سوابق خرید و اعتبار
- سوابق محدود تراکنش، تخصیص، مالکیت، بازپرداخت و جلوگیری از تکرار تا زمانی می‌ماند که برای تأیید یا بازیابی خرید، جلوگیری از تحویل تکراری، اختلاف یا تکلیف نگهداری اسناد لازم است. بعضی نشانه‌ها تا وقتی خرید بتواند دوباره ارائه شود لازم می‌ماند. پس از حذف حساب، در دفترهای مربوط مرجع حساب با مرجع مستعار عوض می‌شود؛ این ناشناس‌سازی کامل نیست. همهٔ این سوابق تاریخ حذف خودکار ندارند. اطلاعاتی که دیگر برای این هدف‌ها لازم نیست حذف یا به حداقل کاهش داده می‌شود.
- OpenAI
- تلا ذخیرهٔ اختیاری خروجی رابط برنامه‌نویسی را خاموش می‌کند. این کار گزارش امنیتی ارائه‌دهنده را خاموش نمی‌کند: در کنترل‌های استاندارد، گزارش ممکن است محتوا داشته باشد و معمولاً تا ۳۰ روز بماند؛ نگهداری طولانی‌تر به دلایل قانونی یا ایمنی ممکن است. کنترل‌های دادهٔ OpenAI را ببینید.
- گزارش‌های امنیتی
- سوابق محدودیت تعداد درخواست تعبیر و عکس، دو روز پس از آخرین به‌روزرسانی منقضی می‌شود. سایر گزارش‌های زیرساخت طبق دورهٔ نگهداری همان خدمت نگهداری می‌شوند.
- ایمیل حساب
- کارهای رمزگذاری‌شدهٔ تحویل ایمیل ظرف ۲۴ ساعت منقضی می‌شوند؛ سوابق محدودیت ایمیل و شبکه حدود ۲۴ ساعت می‌مانند. شمارندهٔ ماهانهٔ فاقد اطلاعات هویتی ممکن است ۳۵ روز بماند. Resend محتوا و سوابق تحویل را جداگانه طبق شرایط خود نگه می‌دارد. ایمیل تحویل‌شده قابل‌پس‌گرفتن نیست.
- مکاتبات پشتیبانی
- تا زمانی نگهداری می‌شود که برای حل درخواست و تکالیف قانونی یا رسیدگی به اختلاف لازم است.
انقضای زمان‌بندی‌شده همیشه هم‌زمان با حذف فیزیکی نیست. تأخیر پاک‌سازی یا ارائه‌دهنده می‌تواند حذف فیزیکی را عقب بیندازد. سوابق لازم برای تکلیف قانونی یا دعوای جاری ممکن است حفظ شود؛ دسترسی و استفاده به همان هدف محدود می‌شود. حذف حساب توضیح می‌دهد چه چیزی حذف می‌شود و چه چیزی ممکن است بماند.
۸. مبنای قانونی
طبق مقررات عمومی حفاظت از دادهٔ اروپا، هدف‌ها و مبناهای ما چنین‌اند:
- ارائهٔ خدمت و خرید درخواستی: دسترسی حساب، ایمیل حساب، تعبیر، پردازش عکس، اعتبار و پشتیبانی قراردادی — اجرای قرارداد یا اقدام پیش‌قراردادی درخواستی، مادهٔ 6(1)(b).
- امنیت، عملکرد قابل‌اتکا و تحلیل متناسب: جلوگیری از تقلب، عیب‌یابی فنی، تحلیل خرید و بررسی گزارش اختیاری هوش مصنوعی — منفعت مشروع حفاظت و نگهداری خدمت، با رعایت حقوق شما، مادهٔ 6(1)(f). این مبنا جای رضایتی را که قواعد دسترسی به دادهٔ دستگاه لازم می‌دانند نمی‌گیرد.
- دسترسی سنی: منفعت مشروع حفظ تلا به‌عنوان خدمت بزرگسالان؛ و در جایی که قانون سنی قابل‌اعمال پردازش را الزام می‌کند، انجام تکلیف قانونی؛ به‌ترتیب مواد 6(1)(f) و 6(1)(c).
- تکالیف قانونی: سوابق الزامی، درخواست قانونی مرجع صالح و رسیدگی به حقوق حریم خصوصی — انجام تکلیف قانونی، مادهٔ 6(1)(c).
- رضایت در موارد لازم: پردازشی که قانوناً به رضایت نیاز دارد بر مادهٔ 6(1)(a) متکی است. مجوز دوربین یا عکس و انتخاب اشتراک‌گذاری با هوش مصنوعی، کنترل‌های جداگانه‌اند و رضایت کلی برای همهٔ پردازش‌ها نیستند.
منفعت مشروع یا اجازهٔ عمومی هوش مصنوعی را مجوز پردازش عمدی دادهٔ شخصی حساس، بدون شرط قابل‌اعمال مادهٔ ۹، نمی‌دانیم.
۹. انتخاب‌ها، حقوق و شکایت
طبق قانون قابل‌اعمال می‌توانید دسترسی، اصلاح، حذف، محدودسازی یا نسخهٔ الکترونیکی اطلاعات را بخواهید و به پردازش مبتنی بر منفعت مشروع اعتراض کنید. در پردازش مبتنی بر رضایت، می‌توانید آن را بدون اثر بر پردازش قانونی قبلی پس بگیرید. همچنین می‌توانید توضیح و بررسی تصمیم خودکار دسترسی را درخواست کنید.
به hello@tellatarot.com بنویسید. ممکن است برای تأیید مالکیت، اطلاعات متناسب بخواهیم؛ بدون درخواست قبلی رمز یا مدرک شناسایی نفرستید. طبق مقررات اروپا بدون تأخیر ناموجه و معمولاً ظرف یک ماه پاسخ می‌دهیم. اگر تمدید قانونی لازم باشد، در همان ماه دلیل را توضیح می‌دهیم. مهلت کوتاه‌تر محلی مقدم است؛ در برزیل درخواست تأیید یا دسترسی ممکن است پاسخ سادهٔ فوری یا پاسخ کامل ظرف ۱۵ روز لازم داشته باشد.
می‌توانید نزد مرجع حفاظت از دادهٔ محل زندگی، کار یا وقوع تخلف احتمالی شکایت کنید. مرجع محلی ما مسئول حفاظت از داده و آزادی اطلاعات برلین است. برای شکایت به اجازهٔ ما نیاز ندارید.
حساب را داخل برنامه حذف کنید یا از صفحهٔ حذف حساب درخواست بدهید. اشتراک را جداگانه در فروشگاه مدیریت یا لغو کنید. ندادن دادهٔ لازم برای یک قابلیت ممکن است آن قابلیت را غیرفعال کند؛ مانع درخواست پشتیبانی یا حریم خصوصی نمی‌شود.
۱۰. امنیت و تغییر سیاست
از اتصال رمزگذاری‌شده، کنترل دسترسی، احراز هویت و بررسی اصالت برنامه استفاده می‌کنیم. هیچ خدمتی امنیت مطلق را تضمین نمی‌کند. در حال حاضر تبلیغ ثالث نداریم، اطلاعات شخصی نمی‌فروشیم و کاربران را برای تبلیغات در خدمات شرکت‌های دیگر دنبال نمی‌کنیم.
تغییرات را با تاریخ اجرای تازه در این صفحه منتشر و تغییرات مهم را جداگانه اطلاع می‌دهیم. اگر هدف تازه به رضایت نیاز داشته باشد، پیش از شروع آن پردازش رضایت می‌گیریم.