سیاست حفظ حریم خصوصی
این سیاست برای کاربران همهٔ کشورها یکسان است و شرح می‌دهد کدام داده‌های کاربران سرویس BeepTrip را پردازش می‌کنیم، به چه منظور، تا چه مدت نگه می‌داریم، به چه کسانی منتقل می‌کنیم و کاربر چه حقوقی دارد. اصطلاحات به همان معنایی به کار می‌روند که در توافق‌نامهٔ کاربری تعیین شده است. ترجمه‌های این سیاست به زبان‌های دیگر برای سهولت ارائه شده‌اند؛ در صورت مغایرت ترجمه‌ها، متن روسی معتبر است.
1. متصدی پردازش
متصدی پردازش داده‌های شخصی، مدیریت سرویس به معنای مندرج در توافق‌نامهٔ کاربری است (از این پس «متصدی»). پرسش‌ها دربارهٔ داده‌های شخصی: support@beeptrip.net یا بخش «پشتیبانی» در سرویس.
2. کدام داده‌ها را پردازش می‌کنیم
| دسته | دقیقاً چه چیزی | از کجا |
|---|---|---|
| حساب | شماره‌های تلفن و نشانی‌های ایمیل برای ورود، نام، «دربارهٔ من»، عکس نمایه، کشور، واحد پول، زبان، نقش انتخاب‌شده، تنظیمات (ترجمهٔ متن‌ها، راهنماها، پنهان کردن شماره و وضعیت «آنلاین»، انتخاب ایمیل‌ها) | از شما |
| خودروها | برند و مدل، شمارهٔ پلاک، تعداد صندلی‌ها، عکس‌ها | از شما |
| سفرها | مسیرها و توقف‌ها، تاریخ‌ها و زمان‌ها، قیمت‌ها، صندلی‌ها، شرایط، توضیحات، الگوهای سفرهای منظم، درخواست‌ها و رزروها، اشتراک مسیرها، سابقهٔ لغوها | از شما و کاربران دیگر |
| ارتباطات | پیام‌های گفت‌وگو، از جمله موقعیت مکانی اگر آن را فرستاده باشید («من اینجا هستم»)؛ مکاتبه با پشتیبانی و درخواست‌ها؛ شکایت‌ها و عکس‌های پیوست؛ نظرات و پاسخ به آن‌ها | از شما و کاربران دیگر |
| تماس‌ها | چه کسی، با چه کسی و چه زمانی تماس گرفته، مدت و نتیجهٔ تماس، اطلاعات فنی برای برقراری ارتباط. صدا ضبط و ذخیره نمی‌شود: مستقیماً میان دستگاه‌ها یا به‌صورت رمزگذاری‌شده از طریق سرور رله‌ای ما منتقل می‌شود | به‌صورت خودکار |
| مدارک | عکس مدرک هویتی یا گواهینامهٔ رانندگی — فقط اگر خودتان آن‌ها را برای نشان اعتماد فرستاده باشید | از شما |
| داده‌های فنی | نشانی IP، اطلاعات مرورگر و دستگاه (User-Agent)، زمان ورود و آخرین فعالیت، توکن‌های دستگاه برای اعلان‌های پوش، گزارش اقدامات در سرویس، گزارش درخواست‌ها به سرور | به‌صورت خودکار |
ما داده‌های بسیار حساس (دربارهٔ سلامت، باورها و مانند آن) و داده‌های زیست‌سنجی برای احراز هویت را پردازش نمی‌کنیم. چنین اطلاعاتی را در نمایه و پیام‌ها قرار ندهید.
ما داده‌های پرداخت دریافت نمی‌کنیم: سرویس وجهی بابت سفرها دریافت نمی‌کند.
3. داده‌ها را به چه منظور پردازش می‌کنیم
- ثبت‌نام و ورود: تأیید تلفن یا ایمیل، محافظت در برابر حدس زدن کدها و نفوذ.
- کارکرد سرویس: نمایش سفرها و نمایه‌ها، رزرو، گفت‌وگوها، تماس‌ها، اعلان‌ها، نظرات، اشتراک مسیرها، یادآوری‌ها.
- ایمیل‌ها: کدهای تأیید، اخبار سرویس و — فقط اگر آن‌ها را در نمایه فعال کرده باشید — اعلان‌های رویدادها (درخواست‌ها، تغییرات سفرها، سفرهای مطابق اشتراک مسیرها، نظرات، تماس‌های بی‌پاسخ) و پیام‌های خوانده‌نشده (بدون متن پیام‌ها). در هر ایمیل، به‌جز ایمیل حاوی کد، پیوند «لغو اشتراک» وجود دارد؛ انتخاب ایمیل‌ها در نمایه نیز ممکن است («اعلان‌های ایمیلی»).
- امنیت و اعتماد: بررسی مدارک برای نشان اعتماد، رسیدگی به شکایت‌ها، نظارت، شناسایی کلاهبرداری، هرزنامه و نقض توافق‌نامه، محدود کردن تعداد درخواست‌ها.
- پشتیبانی: پاسخ به درخواست‌ها، بررسی موقعیت‌های مورد اختلاف.
- ترجمهٔ متن‌های کاربران به زبان رابط کاربری (قابل غیرفعال کردن است).
- اجرای قانون: پاسخ به درخواست‌های رسمی نهادهای دولتی و نهادهای ناظر (بخش 7)، حمایت از حقوق متصدی و کاربران.
- بهبود سرویس: تحلیل خطاها و بار بر اساس گزارش‌های فنی.
- آمار بازدید به‌صورت بی‌نام‌شده: صفحه‌های وب‌سایت در یک شبانه‌روز چند بار باز شده‌اند، وب‌سایت چند بازدیدکنندهٔ متفاوت داشته و چند نفر متفاوت برنامه را باز کرده‌اند (جداگانه برای Android و iOS). این آمار را شمارشگر خود متصدی، بدون کوکی، بدون سرویس‌های اشخاص ثالث و بدون شناسه روی دستگاه محاسبه می‌کند: از نشانی IP و اطلاعات مرورگر (در برنامه — از نشانی IP و پلتفرم دستگاه) یک کد برگشت‌ناپذیر با کلیدی ساخته می‌شود که هر شبانه‌روز عوض می‌شود و هیچ‌جا ثبت نمی‌شود؛ نشانی IP و اطلاعات مرورگر برای این کار ثبت نمی‌شوند. فقط اعداد کل هر شبانه‌روز نگهداری می‌شوند.
4. مبانی قانونی
- رضایت کاربر — رجوع کنید به بخش 13؛
- اجرای توافق‌نامهٔ کاربری که کاربر طرف آن است؛
- انجام تکالیفی که قانون بر عهدهٔ متصدی گذاشته است؛
- پردازش برای اهداف آماری به شرط بی‌نام‌سازی اجباری — آمار بازدید وب‌سایت و برنامه؛
- منافع مشروع متصدی و اشخاص ثالث — امنیت سرویس و کاربران.
5. دیگران چه می‌بینند
- همه، از جمله بدون ورود: نام، عکس و «دربارهٔ من» در نمایه، امتیاز، نظرات، نشان‌های اعتماد، آگهی‌های سفر شما (مسیر، زمان، قیمت، توضیح، اطلاعات خودرو).
- کاربرانی که وارد شده‌اند: اینکه اکنون آنلاین هستید یا نه (نقطهٔ سبز کنار عکس)، اگر در نمایه گزینهٔ «پنهان کردن آنلاین بودنم» را فعال نکرده باشید. زمان آخرین بازدید نمایش داده نمی‌شود.
- شرکت‌کنندگان در سفر مشترک: تلفن شما — به راننده و مسافران او در سفر تأییدشده و لغونشده، به مدت 30 روز پس از پایان آن، اگر در نمایه گزینهٔ «پنهان کردن شماره تلفن من» را فعال نکرده باشید (در این صورت ارتباط از طریق گفت‌وگو و تماس در سرویس است). مسافران تلفن یکدیگر را نمی‌بینند.
- طرف گفت‌وگو: پیام‌ها و موقعیت مکانی که در گفت‌وگو فرستاده‌اید.
- نشانی ایمیل، مدارک و داده‌های فنی به کاربران دیگر نشان داده نمی‌شوند.
6. پردازش خودکار و شبکه‌های عصبی
سرویس برای نظارت (جست‌وجوی هرزنامه و تخلفات، بررسی عکس‌ها و مدارک) و ترجمهٔ متن‌ها از شبکه‌های عصبی استفاده می‌کند که روی سرورهای متصدی اجرا می‌شوند؛ داده‌ها به سرویس‌های هوش مصنوعی شخص ثالث منتقل نمی‌شوند. تصمیمات شبکه‌های عصبی ممکن است به‌صورت خودکار اعمال شوند — مثلاً پنهان کردن عکس یا پیام. چنین تصمیماتی برای شما پیامد حقوقی ایجاد نمی‌کنند: می‌توانید به هر یک از آن‌ها از طریق «پشتیبانی» اعتراض کنید و یک انسان آن را بررسی خواهد کرد.
7. داده‌ها را به چه کسانی منتقل می‌کنیم
ما داده‌های شخصی را نمی‌فروشیم. داده‌ها فقط به میزانی که برای کارکرد سرویس لازم است منتقل می‌شوند:
| دریافت‌کننده | چه چیزی و به چه منظور |
|---|---|
| ارائه‌دهندگان میزبانی، روسیه | استقرار سرورها و پایگاه داده |
| Google LLC (Firebase Cloud Messaging)، ایالات متحده | تحویل اعلان‌های پوش روی Android و iOS: توکن دستگاه و متن اعلان (مثلاً نام فرستنده و ابتدای پیام) |
| Apple Inc. (Apple Push Notification service)، ایالات متحده | تحویل اعلان تماس‌های ورودی روی iPhone: توکن دستگاه، نام تماس‌گیرنده |
| SMS Aero LLC، روسیه | ارسال SMS حاوی کد، اگر این روش تأیید انتخاب شده باشد: شماره تلفن و کد |
| اپراتورهای تلفن همراه | تماس‌ها و SMS هنگام تأیید شماره |
| نهادهای دولتی و نهادهای ناظر هر کشوری | بنا به درخواست رسمی که مطابق قوانین کشور درخواست‌کنندهٔ داده‌ها ارسال شده است — به میزانی که برای اجرای درخواست لازم است (پایین‌تر) |
ایمیل‌ها را سرور ایمیل اختصاصی سرویس ارسال می‌کند (نشانی فرستنده info@beeptrip.net): برای ارسال ایمیل‌ها، نشانی ایمیل و متن نامه به سرویس‌های ایمیل اشخاص ثالث منتقل نمی‌شود — فقط به سرور ایمیل گیرنده.
انتقال فرامرزی. انتقال به Google LLC و Apple Inc. (ایالات متحده)، انتقال داده‌ها به کشوری دیگر است که سطح حفاظت از داده‌ها در آن ممکن است با سطح آن در کشور شما متفاوت باشد. این انتقال به حداقل میزان لازم برای تحویل اعلان‌ها و بر اساس رضایت شما انجام می‌شود. اعلان‌های پوش را می‌توانید در تنظیمات دستگاه غیرفعال کنید — بقیهٔ سرویس همچنان کار می‌کند.
8. داده‌ها کجا و تا چه مدت نگهداری می‌شوند
سرورها و پایگاه‌های دادهٔ سرویس در روسیه قرار دارند.
| داده‌ها | مدت |
|---|---|
| حساب، سفرها، گفت‌وگوها، نظرات | تا زمانی که حساب وجود دارد؛ پس از حذف حساب — رجوع کنید به بخش 9 |
| عکس مدارک | به‌صورت رمزگذاری‌شده نگهداری می‌شوند؛ 1 سال پس از تصمیم ناظر حذف می‌شوند |
| کدهای تأیید | فقط به‌صورت هش نگهداری می‌شوند؛ یک شبانه‌روز پس از انقضا حذف می‌شوند |
| نشست‌های ورود (IP، مرورگر) | تا خروج یا پایان اعتبار (30 روز بدون فعالیت) و 7 روز دیگر |
| گزارش اقدامات در سرویس | 180 روز |
| گزارش درخواست‌ها به سرور و گزارش‌های فنی | 30 روز |
| نسخه‌های پشتیبان پایگاه داده | 14 روز |
پس از پایان این مدت‌ها، داده‌ها به‌صورت خودکار حذف می‌شوند، مگر آنکه نگهداری طولانی‌تر به حکم قانون یا برای حمایت از حقوق متصدی در یک اختلاف لازم باشد.
9. حذف حساب
حساب را می‌توان در نمایه حذف کرد. پس از 30 ثانیه (که در این مدت حذف قابل لغو است) حساب حذف می‌شود:
- همهٔ نشست‌ها بسته می‌شوند، دیگر نمی‌توان وارد حساب شد، شماره‌های تلفن و ایمیل آزاد می‌شوند؛
- کاربران دیگر نمایه را به‌صورت «کاربر حذف‌شده» می‌بینند — بدون نام، عکس، «دربارهٔ من» و اطلاعات تماس؛
- سفرهایی که آغاز نشده‌اند لغو می‌شوند، درخواست‌های فعال پس گرفته می‌شوند، اشتراک‌ها حذف می‌شوند؛
- اگر ظرف 90 روز دوباره با همان شماره ثبت‌نام کنید، حساب جدید نظرات دربارهٔ شما، درصد لغوهای دیرهنگام و مسدودسازی‌های حساب قبلی را دریافت می‌کند — حذف، سابقهٔ سفرها را پنهان نمی‌کند؛
- نام، «دربارهٔ من»، عکس، شماره‌های تلفن و ایمیل قبلی در بایگانی بسته‌ای نگهداری می‌شوند که فقط مدیریت به آن دسترسی دارد — برای رسیدگی به شکایت‌ها و اختلافات مربوط به سفرهای گذشته و پاسخ به درخواست‌های قانونی. نظرات و پیام‌هایی که کاربران دیگر پیش‌تر دریافت کرده‌اند نزد آنان باقی می‌مانند.
برای اینکه داده‌های بایگانی به‌طور کامل نابود شوند، درخواست ارسال کنید (بخش 11). ما آن‌ها را در مهلتی که قانون تعیین کرده نابود می‌کنیم، به‌جز داده‌هایی که نگهداری آن‌ها طبق قانون الزامی است.
10. چگونه از داده‌ها محافظت می‌کنیم
- انتقال داده‌ها — فقط از طریق پروتکل امن HTTPS؛ صدا در تماس‌ها — با رمزگذاری؛
- کدهای تأیید و توکن‌های ورود فقط به‌صورت هش نگهداری می‌شوند؛ گذرواژه‌های مدیران — به‌صورت bcrypt؛
- عکس مدارک به‌صورت رمزگذاری‌شده (AES-256) نگهداری می‌شوند، کلید — جدا از داده‌ها و نسخه‌های پشتیبان؛
- عکس‌ها هنگام بارگذاری دوباره کدگذاری می‌شوند و فراداده‌ها (از جمله مختصات محل عکس‌برداری) حذف می‌شوند؛
- محدود کردن تعداد درخواست‌ها و تلاش‌های ورود، ثبت اقدامات مدیران؛
- دسترسی به داده‌ها — فقط برای کارکنانی که برای کار خود به آن نیاز دارند و به اندازهٔ همان کار.
11. حقوق شما
شما حق دارید:
- دربارهٔ پردازش داده‌های خود اطلاعات دریافت کنید؛
- اصلاح، مسدودسازی یا نابودی داده‌ها را مطالبه کنید، اگر ناقص، منسوخ، نادرست، به‌طور غیرقانونی به‌دست‌آمده یا برای هدف اعلام‌شده غیرضروری باشند؛
- رضایت خود به پردازش را پس بگیرید؛
- از اقدامات متصدی نزد مرجع حفاظت از داده‌های شخصی کشور خود یا دادگاه شکایت کنید.
افزون بر این، شما از حقوقی برخوردارید که قانون کشورتان به شما می‌دهد.
بیشتر داده‌ها را می‌توانید خودتان در نمایه تغییر دهید یا حذف کنید. درخواست را از طریق «پشتیبانی» یا به support@beeptrip.net از همان تلفن یا ایمیلی که به حساب متصل است ارسال کنید — به این ترتیب مطمئن می‌شویم که درخواست از سوی شماست. ظرف 10 روز کاری پاسخ می‌دهیم (این مهلت ممکن است با ذکر دلیل 5 روز کاری تمدید شود).
پس گرفتن رضایت یا درخواست حذف داده‌ها به معنای حذف حساب است: سرویس بدون این داده‌ها نمی‌تواند کار کند. متصدی حق دارد در مواردی که قانون اجازه می‌دهد یا الزام می‌کند، پردازش را بدون رضایت ادامه دهد.
12. داده‌ها روی دستگاه شما
وب‌سایت فقط از یک کوکی خدماتی استفاده می‌کند — bt_country: کد کشور (مثلاً RU)، تا اخبار سرویس برای کشور شما نمایش داده شود. مدت نگهداری — 1 سال. این کوکی برای ردیابی و تبلیغات استفاده نمی‌شود؛ هیچ شمارشگر بازدید یا تبلیغات شخص ثالثی روی وب‌سایت وجود ندارد. در حافظهٔ مرورگر (localStorage) فقط این موارد نگهداری می‌شوند: توکن ورود، زبان، پوسته و نقش انتخاب‌شده، تنظیم ترجمه و علامت‌های راهنماهای نمایش‌داده‌شده. می‌توانید با خروج از حساب یا پاک کردن داده‌های سایت در مرورگر آن‌ها را حذف کنید.
بازدید از وب‌سایت و برنامه را شمارشگر خود متصدی بدون کوکی می‌شمارد — رجوع کنید به بخش 3.
13. رضایت به پردازش داده‌های شخصی
کاربر با زدن «ادامه» هنگام ورود یا ثبت‌نام، آزادانه، به ارادهٔ خود و در جهت منافع خود، به متصدی (بخش 1) رضایتی مشخص، موضوع‌دار، آگاهانه، هوشیارانه و صریح برای پردازش داده‌های شخصی خود می‌دهد:
- فهرست داده‌ها — موارد ذکرشده در بخش 2؛
- اهداف — موارد ذکرشده در بخش 3؛
- اقدامات — جمع‌آوری، ثبت، نظام‌مندسازی، انباشت، نگهداری، اصلاح (به‌روزرسانی، تغییر)، استخراج، استفاده، انتقال (ارائه، دسترسی) به اشخاص ذکرشده در بخش 7، از جمله انتقال فرامرزی به Google LLC و Apple Inc. و به نهادهای دولتی و نهادهای ناظر کشورهای دیگر بنا به درخواست رسمی آنان، مسدودسازی، حذف، نابودی؛ با استفاده از ابزارهای خودکار، از جمله شبکه‌های عصبی، و بدون آن‌ها؛
- انتشار عمومی (دسترسی تعداد نامحدودی از اشخاص) — فقط داده‌های فهرست‌شده در بند نخست بخش 5 که کاربر خودش در نمایهٔ عمومی و آگهی‌ها قرار می‌دهد؛
- مدت — تا حذف حساب و پایان مدت‌های نگهداری ذکرشده در بخش‌های 8–9، یا تا پس گرفتن رضایت.
رضایت را می‌توان با ارسال درخواست از طریق «پشتیبانی» یا به support@beeptrip.net پس گرفت.
14. تغییر سیاست
متصدی حق دارد این سیاست را تغییر دهد. نسخهٔ جدید از لحظهٔ انتشار در نشانی https://beeptrip.net/privacy لازم‌الاجراست. اگر تغییرات، دامنهٔ داده‌ها یا اهداف پردازش را گسترش دهند، از پیش در سرویس به اطلاع شما خواهیم رساند.
15. اطلاعات تماس
ایمیل: support@beeptrip.net
برای نهادهای ناظر: support@beeptrip.net