سیاست حفظ حریم خصوصی اپلیکیشن «بدو رو»
آخرین به‌روزرسانی: ۱۶ جولای ۲۰۲۶
۱. مقدمه
اپلیکیشن «بدو رو» (که در ادامه «اپلیکیشن»، «ما» یا «مالک» نامیده می‌شود) به حریم خصوصی کاربران خود احترام می‌گذارد. این سند نحوه‌ی جمع‌آوری، استفاده، ذخیره‌سازی و محافظت از اطلاعات شما را شرح می‌دهد.
با نصب و استفاده از اپلیکیشن «بدو رو»، شما با شرایط این سیاست موافقت می‌کنید. اگر با هر بخش از این سیاست موافق نیستید، لطفاً از اپلیکیشن استفاده نکنید.
۲. اطلاعاتی که جمع‌آوری می‌کنیم
۲.۱. اطلاعات حساب کاربری
شماره تلفن همراه (برای ثبت‌نام و احراز هویت)
نام و نام خانوادگی (اختیاری)
آدرس ایمیل (اختیاری)
تاریخ تولد (برای محاسبه‌ی کالری و سلامت)
جنسیت (برای برنامه‌ی پریود بانوان و محاسبات سلامت)
۲.۲. اطلاعات فعالیت بدنی
تعداد قدم‌ها (ثبت شده توسط سنسور Pedometer)
مسافت طِی‌شده (بر اساس قدم‌ها و قد کاربر)
کالری مصرف‌شده (محاسبه شده بر اساس وزن، قد، سن و فعالیت)
مدت زمان فعالیت
نوع فعالیت (پیاده‌روی، دویدن، کوهپیمایی و …)
۲.۳. اطلاعات سلامت (اختیاری)
وزن و تغییرات آن
قد
وضعیت پریود (برای کاربران زن)
ضربان قلب (در صورت استفاده از ویژگی اندازه‌گیری با دوربین)
الگوی خواب (در صورت اتصال به حلقه‌ی هوشمند)
۲.۴. اطلاعات دستگاه و فنی
مدل دستگاه، سیستم‌عامل و نسخه‌ی آن
شناسه‌ی منحصربه‌فرد دستگاه (برای تشخیص کاربران)
آدرس IP (برای تحلیل ترافیک و امنیت)
نوع مرورگر (در صورت استفاده از وب‌اپ)
۲.۵. موقعیت مکانی (اختیاری)
موقعیت مکانی دقیق (GPS) تنها در صورت فعال‌سازی اختیاری کاربر برای ثبت مسیر پیاده‌روی.
موقعیت مکانی تقریبی (بر اساس شبکه) برای ارائه‌ی محتوای محلی (مانند چالش‌های منطقه‌ای).
۲.۶. دسترسی‌های ویژه (Activity Recognition)
اپلیکیشن از دسترسی
ACTIVITY_RECOGNITIONبرای تشخیص خودکار فعالیت کاربر (ایستاده، راه‌رفتن، دویدن، در حال حرکت با وسیله‌ی نقلیه) استفاده می‌کند تا شمارش قدم‌ها دقیق‌تر باشد.
۲.۷. اطلاعات پرداخت و تراکنش
تاریخچه‌ی تراکنش‌های کیف پول (واریز و برداشت)
اطلاعات خریدهای درون‌برنامه‌ای (از طریق Google Play Billing)
توجه: اطلاعات کارت بانکی یا پرداخت مستقیماً توسط درگاه پرداخت شخص ثالث پردازش می‌شود و در سرورهای ما ذخیره نمی‌شود.
۲.۸. محتوای تولید شده توسط کاربر
عکس‌ها و ویدیوهای آپلود شده در شبکه‌ی اجتماعی
پست‌ها، کامنت‌ها و لایک‌ها
داده‌های چالش‌ها (قدم‌های گروهی، رتبه‌بندی)
۳. نحوه‌ی استفاده از اطلاعات
ما از اطلاعات شما برای موارد زیر استفاده می‌کنیم:
| هدف | توضیح |
|---|---|
| ارائه‌ی خدمات اصلی | شمارش قدم، تبدیل به پول، شارژ کیف پول، خرید از فروشگاه |
| شخصی‌سازی | پیشنهاد برنامه‌ی غذایی و ورزشی توسط هوش مصنوعی بر اساس سن، وزن و فعالیت |
| سلامت و بهداشت | ارائه‌ی برنامه‌ی پریود، یادآور آب، تحلیل ضربان قلب |
| چالش‌ها و رقابت | ثبت قدم‌ها در چالش‌های گروهی و انفرادی، محاسبه‌ی جوایز |
| شبکه‌ی اجتماعی | نمایش پست‌ها، کامنت‌ها و تعامل با سایر کاربران |
| تحلیل و بهبود | بررسی رفتار کاربران برای بهبود عملکرد اپلیکیشن و الگوریتم‌های هوش مصنوعی |
| ارسال نوتیفیکیشن | ارسال پیام‌های انگیزشی، یادآوری فعالیت، آب و پریود |
| پشتیبانی و ارتباط | پاسخ به سوالات و مشکلات کاربران |
| بازاریابی و تبلیغات | نمایش تبلیغات هدفمند (فقط در نسخه‌ی رایگان) |
۴. اشتراک‌گذاری اطلاعات با اشخاص ثالث
ما اطلاعات شما را نمی‌فروشیم و اجاره نمی‌دهیم. اما ممکن است اطلاعات را با اشخاص ثالث زیر به اشتراک بگذاریم:
۴.۱. سرویس‌دهندگان فنی
Firebase (Google): برای احراز هویت، دیتابیس، تحلیل و ارسال نوتیفیکیشن
Google Play Services: برای سرویس‌های نقشه، تشخیص فعالیت و پرداخت
درگاه پرداخت: برای انجام تراکنش‌های مالی (اطلاعات کارت بانکی مستقیماً به درگاه ارسال می‌شود)
CDN و هاستینگ: برای ذخیره‌سازی تصاویر و فایل‌ها
۴.۲. اشتراک‌گذاری با سایر کاربران
اطلاعاتی که شما در شبکه‌ی اجتماعی اپلیکیشن منتشر می‌کنید (عکس، پست، قدم، کالری) برای سایر کاربران قابل مشاهده است.
در چالش‌های گروهی، قدم‌های شما با اعضای تیم به اشتراک گذاشته می‌شود.
نام کاربری و عکس پروفایل شما در رتبه‌بندی‌ها نمایش داده می‌شود.
۴.۳. موارد قانونی
در صورت درخواست مراجع قانونی و قضائی (با حکم دادگاه)، ممکن است اطلاعات را در اختیار نهادهای مربوطه قرار دهیم.
برای جلوگیری از کلاهبرداری، سوءاستفاده یا نقض قوانین.
۵. استفاده از Firebase و Google Play Services
۵.۱. Firebase
ما از سرویس‌های زیر Firebase استفاده می‌کنیم:
| سرویس | کاربرد |
|---|---|
| Firebase Authentication | ثبت‌نام و ورود کاربران با شماره تلفن |
| Cloud Firestore | ذخیره‌سازی اطلاعات کاربران، قدم‌ها، تراکنش‌ها و محتوای شبکه‌ی اجتماعی |
| Firebase Cloud Messaging (FCM) | ارسال نوتیفیکیشن‌های پوش |
| Firebase Analytics | تحلیل رفتار کاربران و بهبود اپلیکیشن |
| Firebase Crashlytics | گزارش خطاها و باگ‌های اپلیکیشن |
۵.۲. Google Play Services
Google Play Billing: مدیریت پرداخت‌های درون‌برنامه‌ای
Activity Recognition API: تشخیص فعالیت کاربران
Fused Location Provider: دریافت موقعیت مکانی (در صورت اجازه کاربر)
۶. پرداخت‌های درون‌برنامه‌ای و کیف پول
۶.۱. پرداخت‌های درون‌برنامه‌ای
تمام خریدهای درون‌برنامه‌ای از طریق Google Play Billing انجام می‌شود.
ما به اطلاعات کارت بانکی یا رمز پرداخت شما دسترسی نداریم.
صورت‌حساب خریدها در بخش «تاریخچه تراکنش» اپلیکیشن ذخیره می‌شود.
۶.۲. کیف پول اپلیکیشن
کیف پول شامل دو بخش است:
موجودی نقدی: پولی که از راه قدم‌زدن و جوایز به دست آورده‌اید.
امتیازها: برای استفاده در فروشگاه اپلیکیشن.
موجودی کیف پول در سرورهای امن Firebase ذخیره می‌شود.
برداشت موجودی فقط از طریق روش‌های اعلام‌شده در اپلیکیشن (مثلاً واریز به درگاه بانکی) امکان‌پذیر است.
ما سقف برداشت روزانه و شرایط خاص را در بخش «قوانین کیف پول» مشخص کرده‌ایم.
۷. اعلان‌ها (Push Notification)
ما برای موارد زیر نوتیفیکیشن ارسال می‌کنیم:
| نوع نوتیفیکیشن | مثال |
|---|---|
| انگیزشی | “امروز ۲۰۰۰ قدم برداشتی، عالیه! ادامه بده” |
| یادآور | “یادت نره آب بنوشی!” / “وقت پریودت نزدیکه، آماده باش” |
| چالشی | “چالش ۱۰۰۰۰ قدمی فردا شروع میشه، ثبت‌نام کن!” |
| سیستمی | “کیف پولت ۵۰۰۰ تومان شارژ شد” |
| اجتماعی | “کاربر محمد پست جدیدی به اشتراک گذاشت” |
شما می‌توانید در هر زمان از تنظیمات دستگاه یا داخل اپلیکیشن، دریافت نوتیفیکیشن‌ها را غیرفعال کنید.
۸. امنیت اطلاعات
ما برای محافظت از اطلاعات شما اقدامات زیر را انجام می‌دهیم:
رمزگذاری در انتقال: تمام داده‌ها با پروتکل HTTPS (رمزگذاری TLS) منتقل می‌شوند.
رمزگذاری در ذخیره‌سازی: اطلاعات حساس (مانند شماره تلفن) در Firebase با الگوریتم AES-256 رمزگذاری می‌شوند.
دسترسی محدود: فقط تیم اصلی توسعه به سرورها دسترسی دارند.
احراز هویت دو مرحله‌ای: برای حساب‌های ادمین و پشتیبانی.
پشتیبان‌گیری منظم: از دیتابیس برای جلوگیری از از دست رفتن اطلاعات.
هرچند هیچ سیستمی ۱۰۰٪ امن نیست، ما تمام تلاش خود را برای حفظ امنیت اطلاعات شما به کار می‌گیریم.
۹. مدت نگهداری اطلاعات
| نوع اطلاعات | مدت نگهداری |
|---|---|
| اطلاعات حساب کاربری | تا زمانی که حساب کاربری فعال است |
| قدم‌ها و فعالیت‌ها | حداقل ۱ سال برای تحلیل روند و حداکثر ۳ سال |
| تراکنش‌های مالی | حداقل ۵ سال (برای تطابق با قوانین مالیاتی) |
| محتوای شبکه‌ی اجتماعی | تا زمانی که کاربر پست را حذف نکند یا حساب را ببندد |
| داده‌های تحلیلی (Firebase) | ۱۴ ماه (سیاست پیش‌فرض Firebase) |
پس از پایان این دوره‌ها، اطلاعات به‌صورت خودکار و ناشناس حذف یا ناشناس‌سازی می‌شوند.
۱۰. حذف حساب کاربری و اطلاعات
۱۰.۱. حذف اکانت
شما می‌توانید در هر زمان از بخش تنظیمات > حذف حساب کاربری درخواست حذف اکانت خود را بدهید.
۱۰.۲. فرآیند حذف
پس از درخواست، یک کد تأیید به شماره تلفن شما ارسال می‌شود.
پس از تأیید، تمام اطلاعات شما (به جز تراکنش‌های مالی که به‌صورت قانونی باید نگهداری شوند) ظرف ۷۲ ساعت حذف می‌شوند.
در طول این ۷۲ ساعت، امکان لغو درخواست وجود دارد.
۱۰.۳. اطلاعات غیرقابل حذف
تراکنش‌های مالی (به‌دلیل قوانین مالیاتی) تا ۵ سال نگهداری می‌شوند.
گزارش‌های ناشناس تحلیلی که اطلاعات شخصی ندارند.
۱۱. حقوق کاربران
طبق قوانین GDPR و CCPA، شما حقوق زیر را دارید:
| حق | توضیح |
|---|---|
| حق دسترسی | درخواست کپی از تمام اطلاعاتی که درباره‌ی شما داریم |
| حق اصلاح | درخواست تصحیح اطلاعات نادرست |
| حق حذف | درخواست حذف اطلاعات (به جز موارد قانونی) |
| حق محدودیت | محدود کردن پردازش اطلاعات شما |
| حق اعتراض | اعتراض به پردازش اطلاعات برای بازاریابی |
| حق انتقال | دریافت اطلاعات در قالب یک فایل قابل‌خوانش |
| حق لغو رضایت | لغو رضایت خود در هر زمان (بدون تأثیر بر قانونی بودن پردازش‌های قبلی) |
برای اعمال هر یک از این حقوق، از طریق بخش پشتیبانی با ما تماس بگیرید.
۱۲. حریم خصوصی کودکان
اپلیکیشن «بدو رو» برای کاربران زیر ۱۳ سال طراحی نشده است.
ما به‌طور عمدی اطلاعات کودکان زیر ۱۳ سال را جمع‌آوری نمی‌کنیم.
اگر متوجه شدیم که اطلاعات کودکی بدون رضایت والدین جمع‌آوری شده است، آن را فوراً حذف می‌کنیم.
والدین می‌توانند برای حذف اطلاعات فرزند خود با ما تماس بگیرند.
۱۳. تغییرات سیاست حریم خصوصی
ما ممکن است این سیاست را به‌روزرسانی کنیم. آخرین تاریخ به‌روزرسانی در بالای صفحه درج شده است.
اگر تغییرات اساسی ایجاد شود، از طریق نوتیفیکیشن درون‌برنامه‌ای یا ایمیل به شما اطلاع خواهیم داد.
ادامه‌ی استفاده از اپلیکیشن پس از تغییرات، به معنای پذیرش سیاست جدید است.
۱۴. راه‌های ارتباط با پشتیبانی
اگر سوال، نگرانی یا درخواستی درباره‌ی حریم خصوصی دارید، از راه‌های زیر با ما تماس بگیرید:
ایمیل پشتیبانی:
support@bo2ro.irفرم تماس داخل اپلیکیشن: از بخش تنظیمات > تماس با ما
شماره پشتیبانی: 09395501005
ساعات پاسخگویی: ۹ صبح تا ۹ شب (همه روزه)
تیم پشتیبانی متعهد است حداکثر ظرف ۴۸ ساعت به درخواست‌های مربوط به حریم خصوصی پاسخ دهد.
۱۵. متن رضایت کاربر (Consent Statement)
با نصب و استفاده از اپلیکیشن «بدو رو»، شما:
تأیید می‌کنید که این سیاست حریم خصوصی را مطالعه و درک کرده‌اید.
موافقت می‌کنید با جمع‌آوری، پردازش و ذخیره‌سازی اطلاعات طبق این سیاست.
رضایت آگاهانه برای استفاده از دسترسی‌های Activity Recognition و موقعیت مکانی (در صورت فعال‌سازی) می‌دهید.
موافقت می‌کنید با دریافت نوتیفیکیشن‌های انگیزشی، سلامتی و بازاریابی (قابل لغو در هر زمان).
تأیید می‌کنید که حداقل ۱۳ سال دارید یا با رضایت والدین از اپلیکیشن استفاده می‌کنید.
می‌پذیرید که اطلاعات شما ممکن است برای بهبود هوش مصنوعی و الگوریتم‌های شخصی‌سازی پردازش شود.
۱۶. سازگاری با الزامات Google Play
این سیاست کاملاً با الزامات زیر سازگار است:
| الزام Google Play | نحوه‌ی تطابق |
|---|---|
| سیاست داده‌های کاربر | اعلام شفاف تمام داده‌های جمع‌آوری‌شده |
| دسترسی Activity Recognition | ذکر دقیق کاربرد این دسترسی |
| دسترسی موقعیت مکانی | ذکر اختیاری بودن و کاربرد آن |
| تبلیغات | ذکر استفاده از تبلیغات در نسخه‌ی رایگان |
| پرداخت‌های درون‌برنامه‌ای | استفاده از Google Play Billing و ذکر آن |
| قابلیت حذف حساب | ذکر فرآیند حذف حساب و اطلاعات |
| حریم خصوصی کودکان | ذکر محدودیت سنی ۱۳ سال |
با تشکر از اعتماد شما!
ما در «بدو رو» متعهد به حفظ حریم خصوصی و ارائه‌ی بهترین تجربه‌ی کاربری هستیم. 