سیاست حریم خصوصی

خلاصه

• فلو ثبت‌های شما را اول روی دستگاه خودتان ذخیره می‌کند و با سرور ما همگام می‌کند تا امن بمانند و روی دستگاه‌های دیگرتان هم باشند.
• فلو هیچ‌وقت دسترسی به بانک شما نمی‌خواهد. پیامک‌های بانکی که می‌چسبانید روی دستگاه خودتان خوانده می‌شوند و متنشان هیچ‌وقت بارگذاری نمی‌شود.
• بدون تبلیغ، بدون آمارگیر، بدون ردیاب، بدون اسکریپت دیگران.
• هر وقت بخواهید می‌توانید از همه‌چیز خروجی بگیرید، و با حذف حساب، همان لحظه از سرور ما پاک می‌شود.

آنچه روی سرور ما نگه داشته می‌شود

• حساب شما: اگر ایمیل و رمز اضافه کنید، نشانی ایمیل و درهم‌شدهٔ رمز (با الگوریتم Argon2id؛ خود رمز هیچ‌وقت نگه داشته نمی‌شود)، زبان، تأیید شدن یا نشدن ایمیل، و زمان ساخت و آخرین استفاده از حساب. حسابی که بدون ثبت‌نام شروع شده ایمیل و رمز ندارد.
• آنچه در فلو ثبت می‌کنید: تراکنش‌ها (مبلغ، تاریخ و ساعت، دسته، فروشنده، برچسب‌ها، یادداشت، روش ثبت، تخمینی بودن یا نبودن)، دسته‌ها، فروشنده‌ها با هر وبگاهی که برایشان بگذارید، برچسب‌ها، بودجه‌ها، قبض‌ها و قسط‌ها، روزهای بدون خرج، نکته‌های بسته‌شده و تنظیمات. وقتی تراکنشی را حذف می‌کنید، یک رکورد حذف‌شده ۴۰۰ روز می‌ماند تا دستگاه‌های دیگرتان هم حذفش کنند و بعد برای همیشه پاک می‌شود.
• ورودها: برای هر دستگاهی که با آن وارد می‌شوید، درهم‌شدهٔ نشانهٔ ورود، نام و نسخهٔ مرورگر، نشانی IP، و زمان شروع، آخرین استفاده و پایان اعتبار آن (۹۰ روز پس از آخرین استفاده، مگر آنکه گردانندهٔ سرویس مدت دیگری تعیین کند).
• روزهای فعالیت: روزهایی که حسابتان همگام شده؛ با آن می‌شماریم چند نفر از فلو استفاده می‌کنند.
• اعلان‌ها: اگر اجازه دهید، نشانی و کلیدهای اعلان مرورگرتان، و فهرستی از اینکه کدام یادآوری کی فرستاده شده تا هیچ‌کدام دو بار نرسد.
• اشتراک و پرداخت‌ها: نوع اشتراک، وضعیت و تاریخ پایانش؛ برای استرایپ، شناسهٔ مشتری و اشتراک؛ برای هر پرداخت، درگاه، شمارهٔ پیگیری، مبلغ، واحد پول و وضعیت؛ برای زرین‌پال، شمارهٔ کارت که جز شش رقم اول و چهار رقم آخرش حذف شده است.
• پیوندهای ایمیل: پیوندهای تأیید و بازیابی رمز فقط به شکل درهم‌شده نگه داشته می‌شوند؛ پیوندهای لغو اشتراک خلاصهٔ هفتگی هم همین‌طور.

آنچه روی دستگاه شما می‌ماند

• یک نسخهٔ کامل از داده‌های فلوی شما، همراه تغییرهایی که هنوز همگام نشده‌اند، در حافظهٔ مرورگرتان است تا فلو بدون اینترنت کار کند.
• پیامک بانک: متن روی دستگاه خوانده می‌شود و فقط تا وقتی مرورش می‌کنید در حافظهٔ موقت می‌ماند. فقط ثبتی که ذخیره می‌کنید همگام می‌شود (اگر فروشنده‌ای پیدا نشود، نام فروشگاه یا بانک به‌عنوان یادداشتش). متنی که با برنامهٔ نصب‌شده هم‌رسانی می‌کنید تا وقتی فلو آن را بخواند در صندوقی کوچک روی دستگاه می‌ماند.
• پوستهٔ رنگی، مرحله‌ای که در شروع به آن رسیده‌اید و ماهی که دارید می‌بینید هم در مرورگر نگه داشته می‌شوند.

کوکی‌ها

فلو سه کوکی می‌گذارد که همه برای کارکردش لازم‌اند: flow_session شما را وارد نگه می‌دارد، flow_guest به شما امکان می‌دهد به حسابی برگردید که هنگام ورود به حسابی دیگر کنار گذاشته‌اید، و flow_locale زبانتان را به خاطر می‌سپارد. هیچ کوکی تبلیغاتی یا ردیابی در کار نیست.

چه کسانی در اجرای فلو کمک می‌کنند

• میزبانی: سرور و پایگاه دادهٔ ما روی زیرساختی اجرا می‌شود که Mehdi Teymorian انتخاب کرده است. وب‌سروری که جلوی فلو قرار دارد ممکن است برای سرپا و امن نگه داشتن سرویس، گزارش‌های کوتاه‌مدتی از درخواست‌ها نگه دارد (نشانی IP، صفحهٔ درخواست‌شده بدون کدهای ورود و پیوندهای ایمیل، مرورگر). گزارش‌های خود فلو شناسهٔ حسابتان را ثبت می‌کنند، نه نشانی IP، مبلغ، یادداشت یا نشانه‌های ورود را.
• سرویس ایمیل: ایمیل‌های تأیید و رمز، یادآوری پایان دورهٔ آزمایشی و اشتراک، و اگر روشنش کنید خلاصهٔ هفتگی را می‌فرستد (که جمع خرج هفته را دارد).
• استرایپ، برای کارت‌های بین‌المللی: یک شناسهٔ داخلی حساب و، اگر ایمیلتان را تأیید کرده باشید، ایمیل شما را برای راه‌اندازی پرداخت می‌گیرد. کارت را در صفحهٔ استرایپ وارد می‌کنید و ما هیچ‌وقت آن را نمی‌بینیم.
• زرین‌پال، برای کارت‌های بانکی ایرانی: مبلغ، یک توضیح کوتاه، شمارهٔ سفارش و، اگر ایمیلتان را تأیید کرده باشید، ایمیل شما را می‌گیرد. کارت را در صفحهٔ زرین‌پال وارد می‌کنید.
• سرویس‌های اعلانِ سازندهٔ مرورگرتان (مثلاً گوگل، اپل یا موزیلا): یادآوری‌ها را می‌رسانند. پیام‌ها رمزگذاری شده‌اند و آن‌ها نمی‌توانند بخوانندشان.
• وبگاه فروشنده‌ها: اگر برای فروشنده‌ای وبگاه بگذارید، سرور ما نماد عمومی آن وبگاه را می‌گیرد. آن وبگاه سرور ما را می‌بیند، نه شما را. نمادها به ازای هر وبگاه ذخیره می‌شوند، نه به ازای هر فرد.

کارهایی که نمی‌کنیم

داده‌های شما را برای تبلیغات نمی‌فروشیم و به کسی نمی‌دهیم، از شما نیم‌رخ نمی‌سازیم و به بانکتان وصل نمی‌شویم. صفحه‌ها چیزی از وبگاه‌های دیگر بار نمی‌کنند.

چه مدت نگه می‌داریم

• حساب و همهٔ محتوایش: تا وقتی حذفش کنید.
• حسابی که بدون ثبت‌نام شروع شده (بی ایمیل و رمز) و ۱۸۰ روز استفاده نشده، با همهٔ محتوایش پاک می‌شود؛ چون دیگر کسی نمی‌تواند به آن برگردد.
• تراکنش‌های حذف‌شده: ۴۰۰ روز پس از حذف، برای همیشه پاک می‌شوند.
• سوابق یادآوری‌های فرستاده‌شده و اعلان‌های درگاه‌های پرداخت: ۹۰ روز.
• ورودها: تا وقتی اعتبارشان تمام شود یا خارج شوید. ورودهای منقضی هر روز پاک می‌شوند.
• پیوندهای ایمیل: پیوند بازیابی رمز یک ساعت و پیوند تأیید هفت روز اعتبار دارد. پیوندهای استفاده‌شده و منقضی یک هفته بعد پاک می‌شوند.
• نشانی‌های اعلان: وقتی اعلان را خاموش کنید، وقتی مرورگر بگوید آن نشانی دیگر وجود ندارد، یا پس از چند بار ناکامی پیاپی در رساندن، پاک می‌شوند.
• پشتیبان‌ها: گردانندهٔ سرویس ممکن است برای بازیابی پس از خرابی، پشتیبان پایگاه داده را برای مدتی محدود نگه دارد.

اختیار با شماست

• همراه بردن: تنظیمات ← داده‌ها یک فایل CSV یا پشتیبان کامل می‌سازد؛ روی دستگاه خودتان و در همهٔ اشتراک‌ها.
• تغییر هر چیز: هر تراکنش، دسته و تنظیمی در برنامه ویرایش‌شدنی است.
• حذف حساب: تنظیمات ← حساب. همان لحظه انجام می‌شود: حساب و همهٔ داده‌های فلوی شما از پایگاه دادهٔ ما پاک می‌شود، اشتراک استرایپ اگر باشد همان‌جا لغو می‌شود (مبلغ دورهٔ جاری برنمی‌گردد) و سابقهٔ مشتری شما در استرایپ حذف می‌شود، و نسخهٔ این دستگاه پاک می‌شود. آنچه می‌ماند: پشتیبان‌ها برای مدتی محدود، گزارش‌هایی که ممکن است شناسهٔ حسابتان در آن‌ها باشد، و سوابق خود درگاه‌های پرداخت که طبق سیاست خودشان نگه می‌دارند.
• توقف ایمیل‌ها: خلاصهٔ هفتگی پیوند لغو دارد و در تنظیمات هم کلیدی برایش هست. ایمیل‌های حساب (تأیید، رمز، یادآوری اشتراک) تا وقتی حساب دارید خاموش‌شدنی نیستند.
• از ما بخواهید: برای گرفتن نسخه‌ای از داده‌هایتان، اصلاح، یا هر چیز دیگری دربارهٔ حریم خصوصی به support@flowapp.ir بنویسید.

امنیت

ارتباط‌ها رمزگذاری شده‌اند، رمزها و نشانه‌ها فقط به شکل درهم‌شده ذخیره می‌شوند، صفحه‌ها زیر یک سیاست امنیتی سخت‌گیرانه اجرا می‌شوند و تلاش‌های ورود محدود شده‌اند. هیچ سامانه‌ای بی‌نقص نیست؛ اگر مشکلی دیدید، به support@flowapp.ir خبر دهید.

تغییر این سیاست

هر وقت این سیاست تغییر کند، این صفحه و تاریخ بالایش به‌روز می‌شود. اگر تغییری بر نحوهٔ استفاده از داده‌هایتان اثر داشته باشد، پیش از اجرا در برنامه یا با ایمیل خبرتان می‌کنیم.