سیاست حریم خصوصی

مسئول چه کسی است

⁦ESVARA⁩ به‌عنوان یک محصول مستقل اداره می‌شود. برای هر پرسشی درباره‌ی داده‌هایتان، یا برای استفاده از هر یک از حقوق زیر، به ⁦support@getesvara.com⁩ بنویسید.

⁦ESVARA⁩ کارگزار، صرافی یا نهاد مالی نیست. پولی از شما نگه نمی‌دارد، جابه‌جا نمی‌کند و به نمایندگی از شما سرمایه‌گذاری نمی‌کند.

چه چیزی ذخیره می‌شود

حساب شما: نشانی ایمیل، یک نام نمایشی اختیاری، و تنظیماتتان (زبان، ارز نمایش، منطقه‌ی زمانی).

رمز عبور شما هرگز ذخیره نمی‌شود. آنچه ذخیره می‌شود یک هش ⁦scrypt⁩ است که رمز از آن قابل بازیابی نیست — بخش «چگونه محافظت می‌شود» را ببینید.

آنچه در محصول می‌نویسید: یادداشت‌های ژورنال، معاملات، اهداف، روتین‌ها، قوانین معاملاتی، اشتباهات، نوشته‌ها و بک‌تست‌ها. این محتوای شماست و بیشترش را خودتان می‌نویسید، نه اینکه درباره‌ی شما جمع‌آوری شود.

اتصالاتی که خودتان اضافه می‌کنید: برای صرافی، کلیدهای ⁦API⁩ که در حالت ذخیره رمزنگاری می‌شوند؛ برای کیف پول، فقط یک نشانی عمومی بلاک‌چین — هرگز کلید خصوصی یا عبارت بازیابی؛ برای ارائه‌دهنده‌ی هوش مصنوعی، کلید خودتان، رمزنگاری‌شده.

سوابق امنیتی: هر حساب یک گزارش رخدادهای حساس دارد که شامل نشانی ⁦IP⁩ و شناسه‌ی مرورگر درخواست است. این فقط برای بررسی دسترسی مشکوک به حساب خودتان وجود دارد و برای هیچ هدف دیگری.

چرا ذخیره می‌شود و بر چه مبنایی

برای ارائه‌ی حساب و امکاناتی که برایشان ثبت‌نام کرده‌اید. مبنای قانونی: اجرای قرارداد با شما.

برای حفظ امنیت حساب — شناسایی و بررسی دسترسی غیرمجاز، و محدودسازی سوءاستفاده. مبنای قانونی: منافع مشروع ما در محافظت از حساب‌ها، و منافع شما.

برای ارسال ایمیل‌هایی که محصول برای کار کردن لازم دارد: تأیید نشانی و بازیابی رمز. مبنای قانونی: اجرای قرارداد.

داده‌ی شما را برای آموزش مدل استفاده نمی‌کنیم، نمی‌فروشیم، و برای تبلیغات در اختیار کسی نمی‌گذاریم.

کوکی و ردیابی

⁦ESVARA⁩ یک کوکی می‌گذارد: کوکی نشست که شما را وارد نگه می‌دارد. این کوکی برای کارکرد سرویس کاملاً ضروری است، بنابراین بنر رضایت برای آن لازم نیست.

هیچ آنالیتیکس شخص ثالث، هیچ پیکسل تبلیغاتی و هیچ اسکریپت ردیابی از طرف دیگری در هیچ‌جای این سایت وجود ندارد و شما را در سایت‌های دیگر دنبال نمی‌کنیم.

داخل اپ، روزانه می‌شماریم که کدام بخش‌هایش را باز می‌کنید — ژورنال، پورتفولیو و غیره — تا ببینیم کدام بخش‌ها استفاده می‌شوند و کدام نه. فقط نام بخش و روز شمرده می‌شود، هرگز کاری که آن‌جا می‌کنید یا می‌نویسید. این شمارش‌ها ۱۸۰ روز نگه داشته می‌شوند و با حذف حسابتان حذف می‌شوند. مبنای قانونی: منفعت مشروع ما در بهتر کردن سرویس.

چه کسان دیگری داده را می‌بینند

ارسال ایمیل: ⁦Resend⁩، تنظیم‌شده در منطقه‌ی اتحادیه‌ی اروپا (ایرلند). نشانی گیرنده و محتوای پیام‌های تأیید و بازیابی رمز را دریافت می‌کند.

دامنه و مسیردهی ایمیل: ⁦Cloudflare⁩ مدیریت ⁦DNS⁩ دامنه‌ی ⁦getesvara.com⁩ را انجام می‌دهد و ایمیل‌های ارسالی به ⁦support@getesvara.com⁩ را فوروارد می‌کند.

بررسی رمز لو رفته: وقتی رمزی انتخاب می‌کنید، بررسی می‌کنیم آیا در نشت‌های عمومی شناخته‌شده آمده یا نه، با استفاده از ⁦API⁩ بازه‌ای ⁦Have I Been Pwned⁩. تنها پنج نویسه‌ی اول یک هش از رمز فرستاده می‌شود — خود رمز، و مقدار کافی از هش آن برای شناسایی‌اش، هرگز از سرور خارج نمی‌شود.

داده‌ی بازار و بلاک‌چین: داده‌ی عمومی بازار و برای حساب‌های کیف پول، داده‌ی عمومی روی زنجیره، از ارائه‌دهندگان شخص ثالث با اعتبارنامه‌ی خودِ ما گرفته می‌شود. هویت شما همراه این درخواست‌ها فرستاده نمی‌شود.

صرافی‌ها و ارائه‌دهندگان هوش مصنوعی: فقط اگر خودتان یکی را وصل کنید، و فقط در محدوده‌ای که اجازه می‌دهید. ارائه‌دهنده‌ی هوش مصنوعی که وصل می‌کنید، داده‌ی محدوده‌شده را طبق شرایط خودش پردازش می‌کند.

پرداخت: Stripe ‏(Stripe Payments Europe, Limited، ایرلند) پرداخت‌های اشتراک را انجام می‌دهد. نشانی ایمیل، نام و اطلاعات کارتی را که در صفحه‌ی پرداخت آن وارد می‌کنید دریافت می‌کند. ESVARA فقط شناسه‌های Stripe برای شما و اشتراکتان، پلن، وضعیت و تاریخ تمدید آن را نگه می‌دارد — هرگز اطلاعات کارت را.

میزبانی و دیتابیس: برنامه و دیتابیسش روی زیرساخت شخص ثالث اجرا می‌شوند. ارائه‌دهندگان مشخص، به‌محض نهایی شدن میزبانی تولید، اینجا نام برده می‌شوند؛ تا آن زمان ⁦ESVARA⁩ فقط به‌صورت محلی اجرا می‌شود.

چگونه محافظت می‌شود

رمزها با ⁦scrypt⁩ و با پارامترهای پیشنهادی ⁦OWASP⁩ هش می‌شوند، با نمکی یکتا برای هر رمز، و پارامترها کنار هر هش ذخیره می‌شوند تا در طول زمان قابل افزایش باشند. اگر روزی دیتابیس افشا شود، هش‌ها همچنان رمزها را آشکار نمی‌کنند.

رمزهای جدید علاوه بر این، در برابر مجموعه‌های نشت عمومی بررسی و در صورت وجود در آن‌ها رد می‌شوند.

کلیدهای صرافی و ارائه‌دهنده‌ی هوش مصنوعی پیش از نوشتن در دیتابیس با ⁦AES-256-GCM⁩ رمزنگاری می‌شوند.

توکن‌های نشست و بازیابی فقط به‌صورت هش ذخیره می‌شوند. یک ردیف دزدیده‌شده از دیتابیس را نمی‌شود به‌عنوان نشست معتبر بازپخش کرد.

هیچ تدبیری مطلق نیست. این‌ها اقدامات واقعاً پیاده‌شده هستند، توصیف‌شده تا خودتان بتوانید قضاوت کنید.

چه مدت نگه داشته می‌شود

داده‌ی حساب و محتوای شما تا زمانی که حسابتان وجود دارد نگه داشته می‌شود.

وقتی حسابتان را حذف می‌کنید، رکوردهای مرتبط با آن هم حذف می‌شوند — این را خودِ دیتابیس اجرا می‌کند، نه یک فرایند پاک‌سازی که ممکن است اجرا نشود.

توکن‌های تأیید و بازیابی رمز یک‌بارمصرف‌اند و به‌محض استفاده یا انقضا حذف می‌شوند.

پشتیبان‌ها، پس از راه‌اندازی میزبانی تولید، ممکن است داده را برای مدتی محدود پس از حذف نگه دارند تا بازنویسی شوند.

حقوق شما

اگر در اتحادیه‌ی اروپا یا منطقه‌ی اقتصادی اروپا هستید، حق دارید به داده‌تان دسترسی داشته باشید، آن را اصلاح یا حذف کنید، نسخه‌ای قابل‌انتقال بگیرید، پردازش‌های خاصی را محدود کنید یا به آن‌ها اعتراض کنید، و در جایی که پردازش بر رضایت تکیه دارد رضایت را پس بگیرید.

برای استفاده از هر یک از این‌ها به ⁦support@getesvara.com⁩ بنویسید.

همچنین حق دارید به یک مرجع حفاظت از داده شکایت کنید. در سوئد این مرجع ⁦Integritetsskyddsmyndigheten (IMY)⁩ است.

کودکان

⁦ESVARA⁩ برای افراد زیر ۱۸ سال در نظر گرفته نشده و نباید توسط آن‌ها یا برای آن‌ها حساب ساخته شود.

تغییرات

اگر این سیاست به‌گونه‌ای تغییر کند که بر شما اثر بگذارد، تاریخ بالا عوض می‌شود و تغییر پیش از اجرا در محصول اعلام می‌شود.