بیانیهٔ حریم خصوصی – Coinchi
این ترجمه فقط جنبهٔ اطلاع‌رسانی دارد. نسخهٔ ملاک از نظر حقوقی نسخهٔ آلمانی است.
آخرین به‌روزرسانی: ۳ نوامبر ۲۰۲۶
۱. مسئول پردازش
Ivan Pervushin، Marxstr. 10b، 45527 Hattingen، آلمان
ایمیل: ivan@pervushin.de · اطلاعات بیشتر در شناسنامهٔ قانونی (Impressum)
۲. کلیات
این بیانیهٔ حریم خصوصی دربارهٔ پردازش داده‌های شخصی هنگام استفاده از اپلیکیشن «Coinchi» و وب‌سایت coinchi.co وابسته به آن اطلاع می‌دهد. داده‌های شخصی فقط تا آنجا پردازش می‌شوند که برای ارائهٔ محتوا و امکانات لازم باشد (ماده ۶ (۱) (b) مقررات عمومی حفاظت از داده‌ها (GDPR)) یا رضایت وجود داشته باشد (ماده ۶ (۱) (a) GDPR).
۳. داده‌های پردازش‌شده
داده‌های حساب: هنگام ثبت‌نام، نشانی ایمیل، نام و نام خانوادگی (اطلاعات اجباری) و یک گذرواژه (فقط به‌صورت چکیدهٔ رمزنگاری‌شده) ذخیره می‌شود.
رسیدهای خرید و دستورهای پخت: عکس‌های رسید خرید و دستور پخت که در اپلیکیشن می‌گیرید یا بارگذاری می‌کنید، برای شناسایی داده‌های موجود در آن‌ها پردازش می‌شوند. فایل‌های عکس پس از ۳۰ روز خودکار حذف می‌شوند (بخش ۱۰ را ببینید)؛ داده‌های رسیدِ خوانده‌شده از آن‌ها تا زمانی که خودتان آن‌ها یا حسابتان را حذف کنید ذخیره می‌مانند.
اسکن بارکد: بارکدهای اسکن‌شده برای شما به‌صورت تاریخچهٔ اسکن ذخیره می‌شوند. برای جست‌وجوی کالا، سرور ما بارکد را از پایگاه‌های دادهٔ عمومی کالا (Open Food Facts و پروژه‌های وابسته، UPCitemdb) پرس‌وجو می‌کند؛ در این کار هیچ داده‌ای دربارهٔ شما منتقل نمی‌شود. بارکدهایی را که نتیجه‌ای نداشته‌اند بعداً دوباره پرس‌وجو می‌کنیم (ماده ۶ (۱) (b) GDPR).
عکس مواد تشکیل‌دهنده: عکس فهرست مواد تشکیل‌دهنده مانند عکس رسید برای تشخیص متن ارسال می‌شود (بخش ۴) و بدون اجازهٔ صریح شما ذخیره نمی‌شود.
مشارکت در فهرست کالاها: اگر برای بارکدی ناشناخته عکس مواد تشکیل‌دهنده بگیرید، بارکد، نام کالای خوانده‌شده از عکس، مواد و آلرژن‌های شناسایی‌شده و نیز عکس را به‌صورت دائمی و بدون ارتباط با حساب شما ذخیره می‌کنیم. پس از آن نام، مواد و آلرژن‌ها برای همهٔ کاربران قابل مشاهده است؛ عکس داخلی می‌ماند و برای بررسی و بهبود فهرست به کار می‌رود. اپلیکیشن پیش از گرفتن عکس به این موضوع اشاره می‌کند. مبنای حقوقی، رضایت شماست (ماده ۶ (۱) (a) GDPR). فقط از بسته‌بندی عکس بگیرید، نه از افراد یا مدارک. چون مشارکت به حساب شما مرتبط نیست، برای پس‌گرفتن رضایت یا درخواست حذف، لطفاً بارکد را از طریق نشانی تماس به ما اعلام کنید.
ترجمهٔ کالا: نام کالاها، نه اطلاعات مربوط به شخص شما، برای ترجمه به زبان اپلیکیشن شما به ارائه‌دهندهٔ خدمات بخش ۴ ارسال و به‌صورت جدول ترجمه ذخیره می‌شود.
قیمت‌های انجمن: Coinchi بر این پایه است که رسیدهای اسکن‌شده در مقایسهٔ قیمت به همهٔ کاربران کمک کنند. برای این منظور از اقلام رسید همهٔ کاربران به دو شکل استفاده می‌کنیم:
- قیمت‌های منفرد: هنگام مقایسهٔ قیمت فهرست خرید شما و در پیشنهادهای قیمت، به کاربران دیگر در همان کشور اقلام منفردی از رسیدهای شما را نشان می‌دهیم، یعنی نام کالا، قیمت، مقدار یا واحد، فروشگاه، نشانی شعبهٔ چاپ‌شده روی رسید و تاریخ خرید، با برچسب «انجمن». نام شما، ایمیل شما، حساب شما، عکس رسید و سایر محتوای رسید نمایش داده نمی‌شود. پیشنهادهای کالا هنگام تایپ (تکمیل خودکار) نیز از نام کالاهای همهٔ رسیدها تغذیه می‌شوند.
- ارزیابی‌های تجمیعی: از این داده‌ها همچنین مقادیری مانند قیمت‌های میانه، کالاهای برتر، فروشگاه‌های برتر و شمار کل رسیدها را محاسبه می‌کنیم.
این اطلاعات در پایگاه دادهٔ ما به حساب شما مرتبط می‌مانند تا بتوانید آن‌ها را حذف کنید؛ برای کاربران دیگر بدون ارتباط با شخص شما نمایش داده می‌شوند. لطفاً توجه داشته باشید که فروشگاه، شعبه و تاریخ در کنار هم ممکن است در موارد مشخصی امکان استنتاج بدهند، مثلاً برای کسانی که می‌دانند شما کی و کجا خرید می‌کنید. هدف، مقایسهٔ قیمت برای همهٔ کاربران، بررسی معقول بودن داده‌ها و بهبود اپلیکیشن است. مبنای حقوقی، منفعت مشروع ما و انجمن در یک مقایسهٔ قیمت مشترک است (ماده ۶ (۱) (f) GDPR). می‌توانید در هر زمان اعتراض کنید (ماده ۲۱ GDPR، ایمیل به مسئول پردازش) یا رسیدهای منفرد را حذف کنید. اگر رسیدی یا حسابتان را حذف کنید، اقلام آن دیگر در مقایسهٔ قیمت، پیشنهادها و ارزیابی‌ها وارد نمی‌شود؛ ارزیابی‌های ذخیره‌شدهٔ موقت حداکثر پس از ۱۵ دقیقه دوباره محاسبه می‌شوند.
ویدیوهای اشتراک‌گذاری‌شدهٔ دستور پخت: اگر ویدیویی را با اپلیکیشن به اشتراک بگذارید، برای تشخیص گفتار و تصویر به ارائه‌دهندهٔ خدمات بخش ۴ می‌رود و ما آن را ذخیره نمی‌کنیم. فقط ویدیوهایی را به اشتراک بگذارید که اجازهٔ استفاده از آن‌ها را دارید.
سکه‌ها (Coins): برای اسکن رسید، اسکن بارکد، اصلاحات و مشارکت در فهرست کالاها، اقدام، امتیاز و زمان را مرتبط با حساب شما تا زمانی که آن را حذف کنید ذخیره می‌کنیم (ماده ۶ (۱) (b) GDPR). در مورد مشارکت‌ها، این ثبت نه بارکد دارد و نه کالا.
داده‌های استفاده: هنگام فراخوانی API، داده‌های اتصالِ فنی‌لازم (نشانی IP، زمان، نقطهٔ پایانیِ فراخوانی‌شده) پردازش می‌شوند.
۴. تشخیص متن با کمک هوش مصنوعی (OCR)
برای شناسایی کالاها، قیمت‌ها و محتوای دستورهای پخت، تصاویر یا متن‌های بارگذاری‌شده به API شرکت MiniMax (api.minimax.io) ارسال می‌شوند. انتقال به‌صورت رمزگذاری‌شده (TLS) انجام می‌شود. بر پایهٔ بیانیهٔ حریم خصوصی API این ارائه‌دهنده (تاریخ ۳۰.۰۳.۲۰۲۶)، ارائه‌دهنده شرکت Nanonoble Pte. Ltd.، سنگاپور (گروه MiniMax) است؛ به گفتهٔ ارائه‌دهنده، داده‌ها در یک مرکز داده در ایالات متحدهٔ آمریکا ذخیره می‌شوند و در آنجا توسط او یا ارائه‌دهندگان خدماتش پردازش می‌شوند. ارائه‌دهنده به گفتهٔ خودش انتقال به این کشورهای ثالث را بر بندهای قراردادی استاندارد و یک مرکز دادهٔ ابری دارای گواهی چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا و آمریکا (EU-US Data Privacy Framework) استوار می‌کند (ماده ۴۶ GDPR). نسخه‌ای از تضمین‌ها را در صورت درخواست از مسئول پردازش دریافت می‌کنید. لطفاً فقط از رسیدهایی عکس بگیرید که شمارهٔ کارت یا حساب در آن‌ها خوانا نیست. پردازش بر ماده ۶ (۱) (b) GDPR استوار است (اجرای قرارداد — تشخیص، کارکرد اصلی اپلیکیشن است). این موضوع هم دربارهٔ اسکن رسید و هم دربارهٔ اسکن دستور پخت در فهرست‌های خرید صدق می‌کند (عکس یک دستور پخت که از آن مواد برای فهرست خرید شناسایی می‌شود).
۵. برقراری تماس
اگر برای ما ایمیل بنویسید، نشانی ایمیل و پیام شما را برای پاسخ به درخواستتان ذخیره می‌کنیم (ماده ۶ (۱) (b) یا (f) GDPR). پیام از طریق ارائه‌دهندهٔ ایمیل ما (lima-city، ارائه‌دهندهٔ خدمات میزبانی وب و ایمیل در آلمان) به ما می‌رسد. در برنامهٔ وب علاوه بر این یک فرم تماس نیز وجود دارد.
۶. خانوارها و محتوای مشترک
در اپلیکیشن می‌توانید نمایهٔ خانوار بسازید و کاربران ثبت‌نام‌کردهٔ دیگر را با نشانی ایمیلشان دعوت کنید (نقش: مدیر، عضو یا بیننده). دعوت یک پیشنهاد است: فرد دعوت‌شده تا زمانی که دعوت را در اپلیکیشن نپذیرد عضو نمی‌شود و محتوای خانوار را نمی‌بیند؛ تا آن زمان فقط نام خانوار، نقش و اینکه چه کسی او را دعوت کرده را می‌بیند. اگر رد کند، دعوت حذف می‌شود؛ دعوت‌های بی‌پاسخ را پس از ۳۰ روز حذف می‌کنیم. اینکه برای یک نشانی ایمیل حسابی وجود دارد یا نه به دعوت‌کننده اعلام نمی‌شود. به‌طور جایگزین می‌توان با یک کد دعوت خودتان به یک خانوار بپیوندید. اعضای یک خانوار محتوای مشترک در خانوار (رسیدها و محتوای آن‌ها، فهرست‌های خرید، ارزیابی‌ها) و نیز نام یا نشانی ایمیل سایر اعضا را می‌بینند؛ عکس رسیدها فقط برای مالک و اعضای فعال خانوار قابل دسترسی است. برای قابل‌پیگیری بودن و امنیت، اپلیکیشن تغییرات در خانوار (مثلاً دعوت، پیوستن، رد کردن، حذف یک عضو، تغییر نقش) را با زمان و کاربر درگیر ثبت می‌کند، در ابتدا افزون بر آن با نشانی IP و شناسهٔ مرورگر/دستگاه (ماده ۶ (۱) (f) GDPR)؛ نشانی IP و شناسه پس از ۹۰ روز حذف می‌شوند و سایر بخش‌های ورودی ثبت تا حذف حساب یا خانوار می‌مانند. مبنای حقوقی ماده ۶ (۱) (b) GDPR است (استفاده از امکان خانوار به درخواست شما). محتوا را فقط با کسانی به اشتراک بگذارید که به آن‌ها اعتماد دارید؛ می‌توانید هر زمان اعضا را حذف کنید یا از خانوار خارج شوید. با حذف حساب شما عضویت‌ها، فهرست‌های خرید و رسیدهایتان حذف می‌شود؛ این موضوع دربارهٔ رسیدهایی که با اعضای خانوار به اشتراک گذاشته‌اید نیز صدق می‌کند. خانواری که خودتان ساخته‌اید نیز حذف می‌شود.
۷. ورود با Google
ورود با Google اختیاری است؛ می‌توانید به‌جای آن با نشانی ایمیل و گذرواژه ثبت‌نام کنید. فقط اگر «ادامه با Google» را انتخاب کنید، به Google هدایت می‌شوید. در این صورت دریافت‌کننده یا ارائه‌دهنده Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، ایرلند است؛ Google در این کار داده‌ها را با مسئولیت خود پردازش می‌کند (از جمله نشانی IP و ورود شما به Google) و ممکن است آن‌ها را به Google LLC در ایالات متحدهٔ آمریکا منتقل کند. برای Google LLC، تا آنجا که بر پایهٔ آن گواهی دارد، تصمیم کفایت کمیسیون اتحادیهٔ اروپا وجود دارد (چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا و آمریکا، ماده ۴۵ GDPR). ما از Google نام، نشانی ایمیل، شناسهٔ حساب Google، اینکه نشانی ایمیل تأیید شده است یا نه، و نشانی عکس نمایهٔ شما را دریافت می‌کنیم (ماده ۶ (۱) (b) GDPR). این نشانی ذخیره نمی‌شود و عکس نمایه در اپلیکیشن بارگیری یا نمایش داده نمی‌شود؛ بنابراین هیچ فراخوانی به سرورهای Google انجام نمی‌شود. در اپلیکیشن به‌جای آن آواتاری با حروف اول نام شما نشان داده می‌شود.
۸. پایش خطا (Sentry)
برای پایش خطا از یک نمونهٔ Sentry که خودمان راه‌اندازی کرده‌ایم استفاده می‌کنیم (ماده ۶ (۱) (f) GDPR؛ منفعت مشروع: بهره‌برداری پایدار و ایمن). هنگام بروز خطا، پیام خطا، محیط فنی (مثلاً مرورگر، سیستم‌عامل) و نشانی صفحهٔ فراخوانی‌شده ارسال می‌شود؛ افزون بر این، در حدود ۱۰٪ از بازدیدهای صفحه در وب، داده‌های کارایی (نشانی صفحه، زمان‌های بارگذاری) ارسال می‌شود. در خطاهای نمایش در برنامهٔ وب، شناسهٔ کاربری شما نیز ارسال می‌شود؛ نشانی ایمیل و نام کاربری را ارسال نمی‌کنیم؛ نمونه به‌دلایل فنی هنگام ارسال نشانی IP شما را دریافت می‌کند. رویدادها پس از ۳۰ روز خودکار حذف می‌شوند.
۹. میزبانی
داده‌های اپلیکیشن روی سرورهای Hetzner Online GmbH (آلمان) ذخیره می‌شوند. با این ارائه‌دهنده قرارداد پردازش سفارشی داده‌ها وجود دارد.
۱۰. مدت ذخیره‌سازی
داده‌های حساب و اسناد تا زمانی که حساب حذف شود یا شما داده‌ها را در اپلیکیشن بردارید ذخیره می‌شوند. فایل‌های عکس رسیدهای خرید شما پس از ۳۰ روز خودکار حذف می‌شوند؛ داده‌های خوانده‌شده از آن‌ها تا حذف حساب باقی می‌مانند. مشارکت‌ها در فهرست کالاها همراه با عکس تا زمانی که رضایت را پس بگیرید یا ورودی برداشته شود ذخیره می‌مانند. اقلام رسیدی که به‌عنوان قیمت انجمن استفاده می‌شوند، با رسید مربوطه یا حساب شما حذف می‌شوند. برای اثبات موافقت شما، زمان و نسخهٔ شرایط پذیرفته‌شده را ذخیره می‌کنیم (ماده ۶ (۱) (c) در ارتباط با ماده ۷ (۱) GDPR). داده‌های اتصال (نشانی IP) در گزارش‌های وب‌سرور حداکثر پس از ۱۴ روز حذف می‌شوند، گزارش‌های برنامه پس از ۷ روز؛ نشانی IP و شناسهٔ مرورگر/دستگاه در ورودی‌های ثبت خانوار پس از ۹۰ روز، رویدادهای خطا در Sentry پس از ۳۰ روز. پیام‌های فرم تماس را حداکثر پس از ۱۲ ماه حذف می‌کنیم. هنگام به‌روزرسانی برنامه، یک نسخهٔ پشتیبان از پایگاه داده تهیه می‌کنیم؛ این نسخه‌های پشتیبان پس از ۱۴ روز حذف می‌شوند، به‌طوری که حساب‌های حذف‌شده حداکثر از آن زمان در آن‌ها نیز دیگر وجود ندارند (ماده ۶ (۱) (f) GDPR، امنیت داده‌ها).
۱۱. حقوق شما
شما حق دسترسی (ماده ۱۵)، اصلاح (ماده ۱۶)، حذف (ماده ۱۷)، محدودسازی پردازش (ماده ۱۸)، انتقال‌پذیری داده‌ها (ماده ۲۰) و اعتراض (ماده ۲۱ GDPR) دارید. افزون بر این، حق شکایت نزد یک مرجع نظارت بر حفاظت از داده‌ها دارید، مثلاً مأمور ایالتی حفاظت از داده‌ها و آزادی اطلاعات ایالت نوردراین-وستفالن (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen) که صلاحیت رسیدگی به ما را دارد (Kavalleriestraße 2–4، 40213 Düsseldorf، www.ldi.nrw.de). دسترسی و انتقال‌پذیری داده‌ها (خروجی JSON) و نیز حذف حساب همراه با همهٔ داده‌ها را می‌توانید مستقیماً در اپلیکیشن انجام دهید؛ یا از طریق ایمیل، بنگرید به حذف حساب و داده‌ها.
بهتر است درخواست‌های مربوط به حقوقتان را با ایمیل به ivan@pervushin.de بفرستید، ترجیحاً از نشانی ایمیل حسابتان؛ در غیر این صورت می‌توانیم مدرک مناسبی برای احراز هویت بخواهیم. درخواست‌ها را بی‌درنگ و حداکثر ظرف یک ماه پس از دریافت پاسخ می‌دهیم (ماده ۱۲ (۳) GDPR). در درخواست‌های پیچیده یا بسیار، مهلت می‌تواند دو ماه دیگر تمدید شود؛ این را ظرف ماه نخست به شما اطلاع می‌دهیم.
۱۲. داوطلبانه بودن، پس‌گرفتن رضایت، تصمیم‌های خودکار
نشانی ایمیل و گذرواژه برای ایجاد حساب لازم‌اند؛ بدون آن‌ها حساب ساخته نمی‌شود. اگر به پردازشی رضایت داده‌اید، می‌توانید رضایت را در هر زمان با اثر برای آینده پس بگیرید (ایمیل به مسئول پردازش)؛ قانونی بودن پردازشی که تا آن زمان انجام شده بی‌تأثیر می‌ماند. تصمیم کاملاً خودکار با اثر حقوقی به معنای ماده ۲۲ GDPR گرفته نمی‌شود؛ تشخیص خودکار متن پیشنهادهایی می‌دهد که می‌توانید اصلاحشان کنید. استفاده از اپلیکیشن از ۱۶ سالگی ممکن است.
۱۳. کوکی‌ها، حافظهٔ محلی و سنجش بازدید
این وب‌سایت (coinchi.co) هیچ کوکی‌ای نمی‌گذارد و محتوایی از ارائه‌دهندگان ثالث بارگیری نمی‌کند. قلم‌ها و تصاویر فقط از همین سرور ارائه می‌شوند.
سنجش بازدید با Umami: برای دیدن اینکه کدام صفحه‌ها خوانده می‌شوند، از نرم‌افزار متن‌باز Umami روی زیرساخت خودمان در analytics.pervushin.de (Hetzner، آلمان) استفاده می‌کنیم. هیچ کوکی‌ای گذاشته نمی‌شود و چیزی روی دستگاه شما ذخیره یا از آن خوانده نمی‌شود؛ بنابراین رضایت بر پایهٔ § 25 TDDDG (قانون حفاظت از داده‌ها در مخابرات و خدمات دیجیتال آلمان) لازم نیست. صفحهٔ بازدیدشده، مدت ماندن، صفحهٔ ارجاع‌دهنده، کشور، مرورگر، سیستم‌عامل و نوع دستگاه ثبت می‌شود. نشانی IP شما ذخیره نمی‌شود و فقط به‌طور گذرا برای ساختن شناسهٔ بازدیدِ غیرقابل ردیابی به شخص از اطلاعات مرورگر و یک مقدار تصادفی که هر روز عوض می‌شود به کار می‌رود. ردیابی میان صفحه‌ها و پیوند با حساب Coinchi شما وجود ندارد. داده‌ها به سازنده یعنی Umami Software, Inc. منتقل نمی‌شوند. مبنای حقوقی، منفعت مشروع ما در سنجش بازدید با کمترین داده است (ماده ۶ (۱) (f) GDPR)؛ می‌توانید بر پایهٔ ماده ۲۱ GDPR اعتراض کنید. این سنجش فقط به همین وب‌سایت مربوط است، نه به برنامهٔ وب و نه به اپلیکیشن‌ها.
برنامهٔ وب (امکانات اپلیکیشن پس از ورود) فقط اطلاعاتی را که از نظر فنی ضروری‌اند در مرورگر شما ذخیره می‌کند (§ 25 بند ۲ شمارهٔ ۲ TDDDG؛ رضایت برای این لازم نیست): کوکی ورود «refreshToken» (httpOnly، ۷ روز)، حفاظت CSRF با نام «csrfToken» (httpOnly، نشست) و نیز ورودی‌های حافظهٔ محلی برای داده‌های حساب، خانوار فعال و حافظهٔ میانیِ آفلاین. توکن دسترسی فقط در حافظهٔ کاری نگه داشته می‌شود.
۱۴. تغییرات
این بیانیه در صورت نیاز به‌روزرسانی می‌شود. نسخهٔ جاری در همین نشانی در دسترس است.