سیاست حریم خصوصی
این سند توضیح می‌دهد که برنامهٔ تمرین قدرتی سیموفیت (app.simufit.app) و این وب‌سایت (simufit.app) با داده‌های شخصی شما چگونه رفتار می‌کنند. اصل ما ساده است: فقط چیزی را جمع می‌کنیم که سرویس واقعاً به آن نیاز دارد و هرگز داده‌های شما را نمی‌فروشیم.
مسئول پردازش داده‌ها
مسئول پردازش داده‌ها (کنترل‌کننده) شرکت Simulingo است (simulingo.eu). پرسش‌ها و درخواست‌های مربوط به حریم خصوصی را به [email protected] بفرستید.
وب‌سایت simufit.app
این وب‌سایت هیچ کوکی ردیابی یا تبلیغاتی و هیچ ابزار آماری ندارد. تنها چیزی که در localStorage مرورگر شما ذخیره می‌شود زبان و پوستهٔ انتخابی شما (روشن یا تیره) است تا دفعهٔ بعد به یاد بماند. این اطلاعات روی دستگاه خودتان می‌ماند.
وب‌سایت و برنامه از طریق شبکهٔ Cloudflare ارائه می‌شوند. مانند هر سرویس آنلاین دیگری، این زیرساخت داده‌های فنیِ ضروری مثل نشانی IP و مشخصات مرورگر را پردازش می‌کند تا صفحه‌ها نمایش داده شوند و در برابر حمله محافظت شوند. ما از این داده‌ها برای شناسایی شما استفاده نمی‌کنیم.
برنامه چه داده‌هایی را پردازش می‌کند
استفادهٔ مهمان
می‌توانید بدون ساختن حساب از برنامه استفاده کنید. در این حالت برنامه‌ها، تمرین‌ها و تنظیمات شما فقط در مرورگر همین دستگاه ذخیره می‌شود و به سرورهای ما فرستاده نمی‌شود. تنها استثنا برنامهٔ ساخته‌شده با هوش مصنوعی است: اگر چنین برنامه‌ای بخواهید، داده‌های لازم نمایه به شکلی که در ادامه آمده پردازش می‌شود.
با داشتن حساب کاربری
- اطلاعات حساب: نشانی ایمیل، هشِ رمز عبور (خود رمز را هرگز ذخیره نمی‌کنیم)، تنظیمات زبان و واحدها و اینکه کدام نسخه از شرایط استفاده را پذیرفته‌اید.
- نمایه: تاریخ تولد، جنسیت، قد، وزن، دور کمر (اختیاری)، هدف‌ها، سابقهٔ تمرین، روزهای تمرین، تجهیزات و حرکت‌های مورد علاقه.
- داده‌های مرتبط با سلامت: آسیب‌ها و محدودیت‌ها، پاسخ‌های غربالگری سلامت، بارداری یا دورهٔ پس از زایمان و اندازه‌های بدن. این‌ها طبق مقررات عمومی حفاظت از داده‌های اتحادیهٔ اروپا (GDPR) «داده‌های حساس» به شمار می‌روند و فقط با رضایت صریح شما پردازش می‌شوند.
- ثبت تمرین: برنامه‌ها، جلسه‌های انجام‌شده، ست‌ها، وزنه‌ها، تکرارها، یادداشت‌ها و روند پیشرفت.
- تغذیه: ترجیحات غذایی و هدف‌های راهنمایی که از روی آن‌ها محاسبه می‌شود، اگر از بخش تغذیه استفاده کنید.
- داده‌های فنی: نشست‌های ورود و گزارش‌های سرور برای امنیت و رفع اشکال. برنامه برای ورود از یک کوکی کاملاً ضروری استفاده می‌کند و داده‌ها را در مرورگر نگه می‌دارد تا بدون اینترنت هم کار کند.
چرا داده‌ها را پردازش می‌کنیم و بر چه مبنای قانونی
- ارائهٔ سرویس (حساب، همگام‌سازی، برنامه‌ها، ثبت تمرین و گزارش‌ها): قرارداد میان ما و شما (بند ب از جزء ۱ مادهٔ ۶ GDPR).
- داده‌های مرتبط با سلامت برای ساختن برنامه‌ای ایمن: رضایت صریح شما (بند الف از جزء ۲ مادهٔ ۹). اگر رضایت را پس بگیرید، دیگر نمی‌توانیم برنامه را بر اساس اطلاعات سلامت شما تنظیم کنیم.
- پردازش با هوش مصنوعی: رضایت جداگانهٔ شما که هر زمان بخواهید می‌توانید در صفحهٔ پروفایل لغو کنید.
- امنیت و جلوگیری از سوءاستفاده، مثل محدود کردن تلاش‌های ورود و نگهداری گزارش‌ها: منفعت مشروع ما در امن نگه داشتن سرویس.
- تکالیف قانونی، مثل حسابداری، در صورتی که پیش بیاید.
ممکن است برنامه آمار استفادهٔ حریم‌خصوصی‌محور جمع کند که فقط نام رویدادها را ثبت می‌کند، هیچ مقدار مربوط به سلامت را شامل نمی‌شود و نشانی IP در آن ناشناس می‌شود. ما تبلیغ نشان نمی‌دهیم و داده‌های شما را برای بازاریابی نمی‌فروشیم و در اختیار کسی نمی‌گذاریم.
استفاده از هوش مصنوعی
اگر رضایت بدهید، برنامه یک نمایهٔ تمرینی حداقلی را برای ارائه‌دهندهٔ هوش مصنوعی ما (OpenAI یا Anthropic، بسته به پیکربندی فعلی) می‌فرستد: سن، اندازه‌های بدن، هدف، تجهیزات، محدودیت‌ها و نتیجهٔ غربالگری سلامت. نام و ایمیل شما هرگز فرستاده نمی‌شود. این داده‌ها فقط برای ساختن برنامهٔ تمرین یا پیشنهادهای غذایی به کار می‌رود و نتیجه پیش از نمایش با قواعد ایمنی بررسی می‌شود. تحلیل‌های ماهانه فقط از اعداد خلاصه‌شده استفاده می‌کنند، نه از تک‌تک ثبت‌های شما.
ارائه‌دهندهٔ هوش مصنوعی این داده‌ها را طبق شرایط پردازش داده‌های خود پردازش می‌کند. بر اساس این شرایط، داده‌هایی که از طریق API فرستاده می‌شوند برای آموزش مدل‌های آن ارائه‌دهنده استفاده نمی‌شوند. این ارائه‌دهندگان در ایالات متحده مستقرند، بنابراین انتقال داده‌ها به سازوکارهای حفاظتی GDPR، مانند بندهای قراردادی استاندارد کمیسیون اروپا، متکی است.
می‌توانید از برنامه‌های آماده و برنامه‌هایی که خودتان می‌سازید کاملاً بدون هوش مصنوعی استفاده کنید.
ارائه‌دهندگان خدمات و انتقال داده
ما از ارائه‌دهندگان خدماتی که با دقت انتخاب شده‌اند به‌عنوان پردازشگر داده استفاده می‌کنیم: Cloudflare برای ارائهٔ وب‌سایت و برنامه، یک سرویس ابری برای سرورها و پایگاه داده و ارائه‌دهندهٔ هوش مصنوعی که در بالا آمد. آن‌ها فقط از طرف ما و طبق قرارداد اجازهٔ پردازش داده‌ها را دارند. اگر داده‌ای به خارج از اتحادیهٔ اروپا یا منطقهٔ اقتصادی اروپا منتقل شود، این انتقال بر سازوکارهای حفاظتی لازم طبق GDPR متکی است.
ویدیوهای حرکات در حالت حریم خصوصی تقویت‌شدهٔ یوتیوب (youtube-nocookie.com) نمایش داده می‌شوند. وقتی ویدیویی را پخش می‌کنید، یوتیوب ممکن است طبق سیاست‌های خودش داده‌های شما را پردازش کند.
مدت نگهداری داده‌ها
- داده‌های حساب تا زمانی که حساب شما وجود دارد نگهداری می‌شود.
- ورودی‌ها و خروجی‌های درخواست‌های هوش مصنوعی حداکثر ۱۸۰ روز برای تضمین کیفیت و بررسی سوءاستفاده نگهداری می‌شود. پس از آن فقط آمار تجمیعی باقی می‌ماند.
- گزارش‌های فنی فقط تا زمانی نگهداری می‌شوند که برای امنیت و رفع اشکال لازم باشد.
- وقتی حساب خود را حذف می‌کنید، حساب بلافاصله غیرفعال می‌شود و همهٔ داده‌های شخصی شما ظرف ۳۰ روز برای همیشه پاک می‌شود. نسخه‌های موجود در پشتیبان‌ها با پایان دورهٔ عادی نگهداری آن پشتیبان‌ها حذف می‌شوند.
حقوق شما
شما حق دارید:
- به داده‌های خود دسترسی داشته باشید و نسخه‌ای از آن‌ها بگیرید. می‌توانید همه‌چیز، از جمله کل سابقهٔ تمرین، را به‌صورت فایل JSON از مسیر پروفایل ← حساب کاربری دریافت کنید؛
- داده‌های نادرست را اصلاح کنید. بیشتر آن‌ها را خودتان در برنامه می‌توانید ویرایش کنید؛
- حساب و داده‌های خود را از مسیر پروفایل ← حساب کاربری حذف کنید؛
- هر زمان رضایت خود را پس بگیرید. این کار بر قانونی بودن پردازشِ پیش از آن اثری ندارد؛
- محدود شدن پردازش را بخواهید، به پردازش اعتراض کنید و داده‌هایتان را به سرویس دیگری منتقل کنید؛
- به مرجع نظارتی شکایت کنید. در فنلاند این مرجع دفتر بازرس حفاظت از داده‌ها (Tietosuojavaltuutetun toimisto، tietosuoja.fi) است.
درخواست‌های خود را به [email protected] بفرستید. حداکثر ظرف یک ماه پاسخ می‌دهیم.
امنیت
رمزهای عبور با Argon2id هش می‌شوند، ارتباطات رمزنگاری‌شده است، داده‌های مرتبط با سلامت در حالت ذخیره نیز رمزنگاری می‌شوند و توکن‌های ورود کوتاه‌مدت‌اند و مرتب عوض می‌شوند. اقدامات مدیریتی ثبت می‌شوند.
محدودیت سنی
سیموفیت برای افراد ۱۶ سال به بالا است. کاربران ۱۶ و ۱۷ ساله به رضایت والدین یا سرپرست نیاز دارند. ما آگاهانه داده‌های افراد زیر ۱۶ سال را پردازش نمی‌کنیم.
تغییرات
این سند را در صورت نیاز به‌روز می‌کنیم و تغییرات مهم را از پیش در خود برنامه به اطلاع شما می‌رسانیم. تاریخ آخرین به‌روزرسانی در همین صفحه نمایش داده می‌شود.