پروژه ۷ · قوانین
سیاست حریم خصوصی
نسخهی ۱.۰ · معتبر از ۵ مهر ۱۴۰۵
این متن را همراه با شرایط استفاده بخوانید.
این متن میگوید پروژه ۷ چه دادههایی از شما نگه میدارد، چرا، کجا و چه کسی آنها را میبیند. کوتاهشدهاش این است:
- فقط دادهای را نگه میداریم که برای کار مربیگری و اجرای سرویس لازم است.
- دادهی شما را نمیفروشیم، تبلیغ نشان نمیدهیم و ابزار ردیابی یا آمارگیری تبلیغاتی نداریم.
- مربی فقط شاگردهای خودش را میبیند. عکسهای پیشرفت خصوصیاند.
- سرورهای ما بیرون از ایران، در آلمان و ایرلند، هستند.
- هر وقت بخواهید میتوانید دادههایتان را دانلود یا حسابتان را حذف کنید.
۱. ما چه کسی هستیم
پروژه ۷ را بنیانگذار آن، محمدعمید مختاری، اداره میکند و مسئول دادههایی است که در آن ثبت میشود. نشانی تماس در بخش ۱۲ آمده است.
۲. چه دادههایی نگه میداریم و چرا
۲.۱ همهی کاربرها
- حساب: ایمیل، رمز عبور (فقط به شکل هششده؛ خود رمز را نداریم)، نقش (مربی یا ورزشکار)، زبان و زمان ثبتنام. برای ورود، بازیابی رمز و فرستادن ایمیلهای لازم.
- شمارهی موبایل (اختیاری): خصوصی است و به کسی نشان داده نمیشود. فعلاً پیامکی نمیفرستیم. اگر روزی ورود یا بازیابی با پیامک را فعال کنیم، شماره برای ارسال پیامک به یک سرویسدهندهی پیامک ایرانی داده میشود و پیش از آن این متن را بهروز میکنیم.
- پذیرش این متنها: شمارهی نسخهی شرایط استفاده و سیاست حریم خصوصی که پذیرفتهاید و زمان آن.
- اعلانها: اعلانهایی که در اپ برایتان ساخته میشود.
- دادهی فنی: نشانی IP شما برای محدود کردن تلاشهای پیاپی (مثلاً حدس زدن رمز) به شکل هش یکطرفه و حداکثر یک ساعت نگه داشته میشود. سرویس میزبانی ما هم گزارشهای فنی کوتاهمدت (مثل IP و صفحهی درخواستشده) برای امنیت و رفع خطا نگه میدارد.
۲.۲ مربیها
- پروفایل عمومی: نام نمایشی، عکس پروفایل، شهر، معرفی، سالهای سابقه و رشتهها. اینها برای همه دیده میشوند تا شاگرد بتواند مربی را پیدا کند.
- مدارک تأیید مربی: فایلهایی (PDF یا عکس) که برای گرفتن نشان «تأییدشده» میفرستید. فقط خود شما و مدیر پروژه ۷ آنها را میبینند و در هیچ صفحهی عمومی نمایش داده نمیشوند. هر فایل با یک نشانی تصادفی و حدسنزدنی نگه داشته میشود.
- برنامهها و تمرینهای سفارشی: برنامههایی که مینویسید و نسخهای که برای هر شاگرد ساخته میشود، حرکتهای سفارشی و یادداشتهایتان.
- شاگردها و دعوتها: لینکهای دعوت، یادداشت خصوصی شما دربارهی هر شاگرد و نظرهایتان روی جلسهها.
- پرداخت اشتراک: طرح، مبلغی که میگویید واریز کردهاید، شمارهی پیگیری بانکی، توضیح اختیاری شما، نتیجهی بررسی و بازهی اشتراک. رسید را در تلگرام برای پشتیبانی میفرستید؛ تلگرام سرویس جداگانهای با سیاست خودش است و ما رسید را در پروژه ۷ ذخیره نمیکنیم. اطلاعات کارت بانکی شما را نمیگیریم.
۲.۳ ورزشکارها
- پروفایل: نام نمایشی، عکس پروفایل، شهر، معرفی، رشتهها و سطح آمادگی.
- فرم اولیه: هدف تمرین، سابقهی تمرین، آسیبها، تعداد روزهای تمرین، امکانات، قد، وزن و اندازههای بدن. آسیبها و اندازههای بدن دادهی مربوط به سلامتاند؛ آنها را فقط برای این نگه میداریم که مربی برنامهی مناسب شما بنویسد.
- ثبت تمرین: هر جلسه و هر ست (وزنه، تکرار، زمان)، RPE جلسه و یادداشتهایتان.
- وزن و اندازههای بدن: آنچه در صفحهی پیشرفت ثبت میکنید.
- عکسهای پیشرفت: در فضای ذخیرهسازی خصوصی نگه داشته میشوند. هیچ نشانی عمومی ندارند و هر بار فقط با لینکی باز میشوند که پنج دقیقه اعتبار دارد.
۳. چه کسی چه چیزی را میبیند
- مربی شما: وقتی با لینک دعوت عضو میشوید، مربیتان فرم اولیه، برنامه و جلسههای ثبتشده، وزن و اندازهها و عکسهای پیشرفت شما را میبیند. عکسها را فقط مربیهایی میبینند که هماکنون شاگردشان هستید.
- مربیهای دیگر: هیچکدام از دادههای تمرینی شما را نمیبینند. هر مربی فقط شاگردهای خودش را میبیند.
- همهی بازدیدکنندهها: پروفایل مربیها و برنامههایی که مربی «عمومی» کرده است. دادهی ورزشکارها هیچوقت عمومی نیست.
- کسانی که با آنها ارتباط میگیرید: در بخش پیدا کردن مربی، طرف مقابل نام نمایشی، عکس، شهر و رشتههای شما را میبیند؛ ایمیل و موبایل هرگز نشان داده نمیشوند.
- مدیر پروژه ۷: ایمیل و نام کاربرها، مدارک مربیها و پرداختها را برای بررسی میبیند. پنل مدیریت دادهی تمرینی و عکس ورزشکارها را نشان نمیدهد. دسترسی مستقیم به پایگاه داده فقط برای نگهداری و امنیت و فقط در اختیار بنیانگذار است.
- دادهی شما را به هیچ کس دیگری نمیفروشیم یا نمیدهیم، مگر به حکم قانون.
۴. دادهها کجا نگه داشته میشوند
پروژه ۷ روی سرویسهای زیر اجرا میشود. همهی آنها بیرون از ایران هستند، پس دادهی شما به خارج از ایران منتقل و آنجا پردازش و نگهداری میشود:
- Vercel (شرکت آمریکایی): اجرای وبسایت، اپ و API؛ سرورهای API در فرانکفورت آلمان.
- Supabase (شرکت آمریکایی): پایگاه داده و فضای ذخیرهی فایلها (عکسهای پروفایل، مدارک مربی، عکسهای پیشرفت)؛ در فرانکفورت آلمان.
- Resend (شرکت آمریکایی): ارسال ایمیلهای تأیید نشانی و بازیابی رمز؛ در ایرلند. نشانی ایمیل و متن ایمیل از این سرویس میگذرد.
دامنهی project-7.ir را از یک ثبتکنندهی ایرانی خریدهایم؛ دادهی کاربران آنجا نگه داشته نمیشود. اگر میزبانی را جابهجا کنیم (مثلاً به سرویسدهندهی ایرانی)، پیش از آن این متن را بهروز میکنیم.
۵. امنیت
- همهی ارتباطها با HTTPS رمزنگاری میشوند.
- رمز عبور فقط به شکل هششده (bcrypt) نگه داشته میشود.
- نشست شما در کوکیهایی است که جاوااسکریپت صفحه به آنها دسترسی ندارد.
- تلاشهای پیاپی برای ورود، ثبتنام و بازیابی رمز محدود میشوند.
- هیچ سیستمی کاملاً بیخطر نیست. اگر از نشت داده باخبر شویم، به کسانی که درگیرند خبر میدهیم.
۶. تا کی نگه میداریم
- تا وقتی حسابتان هست، دادههایتان را نگه میداریم.
- وقتی حساب را حذف میکنید، دادههایتان همان لحظه از پایگاه داده پاک و فایلهایتان (عکس پروفایل، مدارک، عکسهای پیشرفت) از فضای ذخیره حذف میشوند.
- نسخههای پشتیبان پایگاه داده حداکثر ۳۰ روز نگه داشته و بعد بازنویسی میشوند؛ دادهی حساب حذفشده تا آن زمان در نسخهی پشتیبان میماند و فقط برای بازیابی سرویس پس از خرابی استفاده میشود.
- پرداختهای تأییدشده برای حسابداری نگه داشته میشوند، اما بینام: وقتی مربی حسابش را حذف میکند، اتصال پرداخت به او و توضیحهای متنی پاک میشود و فقط طرح، مبلغ، شمارهی پیگیری و تاریخها میماند. پرداختهای در انتظار یا ردشده حذف میشوند.
- شمارندههای محدودیت تلاش حداکثر یک ساعت میمانند.
۷. حذف حساب
از تنظیمات حساب میتوانید حسابتان را حذف کنید. برای اطمینان، رمز عبور و ایمیلتان را میپرسیم. حذف برگشتپذیر نیست.
- اگر ورزشکار هستید: حساب، پروفایل، فرم اولیه، همهی جلسهها و ستها، وزن و اندازهها و عکسهای پیشرفت حذف میشوند. مربیتان دیگر شما را در فهرست شاگردهایش نمیبیند.
- اگر مربی هستید: حساب، پروفایل عمومی، مدارک، برنامهها، حرکتهای سفارشی، لینکهای دعوت، یادداشتها و نظرهایتان روی جلسهها حذف میشوند. شاگردهایتان حساب و تاریخچهی تمرین خودشان را نگه میدارند، ارتباطشان با شما قطع میشود و در اپ به آنها خبر میدهیم. حرکت سفارشیای که شاگردی با آن ست ثبت کرده، فقط با نامش برای تاریخچهی همان شاگرد میماند.
- اعلانهایی که نام شما را برای دیگران آوردهاند هم حذف میشوند.
- حساب مدیر از این راه حذف نمیشود. مدیر میتواند حساب مربی یا ورزشکار را از پنل مدیریت با همین قواعد حذف کند.
۸. حقوق شما
- دسترسی و دریافت داده: همهی دادههایتان را در اپ میبینید. از تنظیمات حساب ← دانلود دادههای من یک فایل JSON از دادههای خودتان میگیرید. این فایل دادهی شخصی کاربرهای دیگر را ندارد؛ لینک عکسهای پیشرفت در آن پنج دقیقه اعتبار دارند.
- اصلاح: پروفایل، شمارهی موبایل، فرم اولیه و ثبتهایتان را خودتان ویرایش میکنید.
- حذف: از تنظیمات حساب (بخش ۷).
- پس گرفتن رضایت: با حذف حساب. بدون پذیرش این متنها نمیتوان از اپ استفاده کرد.
- برای هر درخواست دیگری به نشانی بخش ۱۲ بنویسید. حداکثر ظرف ۳۰ روز پاسخ میدهیم.
۹. کوکیها و ذخیره در مرورگر
فقط کوکیها و دادههای ضروری را به کار میبریم و کوکی تبلیغاتی یا آماری نداریم:
- کوکیهای نشست: برای اینکه وارد حسابتان بمانید. با خروج پاک میشوند.
- کوکی زبان: زبانی را که انتخاب کردهاید به خاطر میسپارد.
- ذخیره در مرورگر: تنظیمات ظاهری (مثل تم تیره یا روشن) و جلسههایی که بدون اینترنت ثبت کردهاید تا وقتی به سرور برسند. این دادهها روی دستگاه خودتان میمانند.
۱۰. سن
پروژه ۷ برای کاربرهای ۱۸ سال به بالا است. کاربر کمتر از ۱۸ سال فقط با موافقت پدر، مادر یا سرپرست قانونیاش میتواند حساب بسازد. اگر بفهمیم حسابی بدون این موافقت ساخته شده، آن را حذف میکنیم.
۱۱. تغییر این متن
هر نسخهی این متن شماره و تاریخ دارد. اگر آن را تغییر دهیم، شمارهی نسخه بالا میرود و دفعهی بعد که وارد اپ میشوید، از شما میخواهیم نسخهی تازه را ببینید و بپذیرید.
۱۲. تماس با ما
پرسش یا درخواست دربارهی دادههایتان را به نشانی privacy@project-7.ir بفرستید. شرایط استفاده هم قواعد کلی استفاده از پروژه ۷ را توضیح میدهد.