سیاست حریم خصوصی
نسخهی ۱۴۰۵/۰۵/۱۸
این سند یک فهرست است، نه یک قول. هر ردیف پایین یک چیز واقعی است که فیکارو نگه میدارد — با دلیلش، مدتش، و اینکه چه کس دیگری میبیندش. هر عددی که اینجا میبینید همان عددی است که در کد سرویس نوشته شده.
THE SHORT ANSWERS · 3
داده از ایران بیرون نمیرود.
iran onlyسرور، دیتابیس و فایلها روی زیرساخت اجارهای داخل ایراناند. ما بیرون از ایران سرویس نمیدهیم و هیچ دادهای به آمریکا یا اروپا منتقل نمیشود.
هیچ ردیاب شخصثالثی روی سایت نیست.
no trackersنه گوگل آنالیتیکس، نه پیکسل تبلیغاتی، نه اسکریپت شبکههای اجتماعی. اندازهگیری بازدید را خودمان نوشتهایم و بدون کوکی و بدون IP کار میکند.
هر وقت خواستید همهچیز را بردارید و بروید.
right to ejectمدل داده، رکوردها و قانونها در یک فایل ZIP، از داخل خود پنل — بدون اینکه لازم باشد از کسی اجازه بگیرید.
صادقانه ثبت شود: این سند را تیم خودمان نوشته و هنوز وکیل بازبینیاش نکرده است. محتوایش با سرویسی که امروز اجرا میشود موبهمو میخواند؛ اگر بازبینی حقوقی چیزی را عوض کند، نسخهی سند بالا میرود و به شما ایمیل میزنیم.
دو دسته داده، و چرا قاطیشان نمیکنیم
دادهای که برای داشتن حساب از شما داریم، و دادهای که پروژهی شما از کاربران خودش جمع میکند، دو چیز کاملاً جدا هستند. دستهی اول را ما تعیین کردهایم و در برابرش به شما پاسخگوییم؛ دستهی دوم را شما تعیین کردهاید و ما فقط اجرایش میکنیم. تقسیم تعهدها در شرایط استفاده آمده.
دادهی شما
آنچه برای داشتن حساب لازم است، و نه بیشتر.
YOUR ACCOUNT · 7 ITEMS
ایمیل
شناسهی ورود شما و جایی که اعلانهای مهم — هشدار سهمیه، اطلاع پیش از حذف پروژه، رسید پرداخت — به آن میرسد.
نگهداریتا بستن حسابidentityشمارهی موبایل
فقط اگر ورود با پیامک را انتخاب کنید. برای تبلیغات پیامکی استفاده نمیشود.
نگهداریتا بستن حسابotp loginنام و تنظیمات پروژهها
اسلاگ، مدل داده، قانونها و کلیدها. کلید پروداکشن فقط بهصورت هش SHA-256 نگهداری میشود، نه خودش.
نگهداریتا حذف پروژهproject metaکیف پول و صورتحساب
مبلغ، زمان و شناسهی پیگیری هر شارژ و هر ساعت سوزش. اطلاعات کارت بانکی هرگز به ما نمیرسد.
نگهداریتا بستن حسابwallet eventsردیف پذیرش شرایط
نسخهی سندی که پذیرفتهاید، بههمراه زمان و نشانی IP همان لحظه. این ردیف دلیل وجودیاش قابل اثبات بودن پذیرش است.
نگهداریتا بستن حسابconsent rowلاگ سرویس
لاگ فنی درخواستها برای رفع اشکال. پارتیشن روزانه است و بعد از هفت روز خودکار حذف میشود.
نگهداری۷ روزplatform logsلاگ ممیزی اپراتور
هر تغییری که یک اپراتور فیکارو انجام دهد با شناسهی اپراتور، زمان، IP و وضعیت پیش و پس از تغییر ثبت میشود. قرار بوده یک سال بماند، ولی امروز هیچ سازوکار پاکسازیای روی این جدول اجرا نمیشود — و تا وقتی اجرا نشود، مدتی برای نوشتن اینجا وجود ندارد.
نگهداریبدون پاکسازی خودکارadmin audit
دادهی کاربران شما
دادهای که پروژهی شما نگه میدارد. ما آن را طبق تعریف پروژهی شما میگردانیم و برای هیچ هدف دیگری استفاده نمیکنیم.
TENANT DATA · 5 ITEMS
رکوردهای پروژه
هر چه پروژهتان از کاربرانش جمع میکند. محتوایش را شما تعیین کردهاید؛ اطلاعرسانی به آن کاربران و پاسخ به درخواست حذفشان هم وظیفهی شماست.
نگهداریتا حذفشان بهدست شماtenant rowsفایلها
فایلهای آپلودی پروژه، عمومی یا خصوصی، بههمراه نام اصلی و اثر انگشت SHA-256. بایتها روی همان زیرساخت خودمان میمانند، نه روی آبجکتاستوریج شخص ثالث. مصرف فضا در همان صفحهی پروژه دیده میشود.
نگهداریتا حذفlocal diskجداسازی از پروژههای دیگر
در سطح خود دیتابیس با Row Level Security، با رفتار fail-closed: نبودِ مقدار مستأجر یعنی صفر ردیف، نه همهی ردیفها.
نگهداری—rlsپروژهی متوقف
توقف چیزی را پاک نمیکند. جدول کامل مهلتها پایینتر است.
نگهداری۶۰ روزpaused → purgeنسخهی پشتیبان
بکاپ روزانهی رمزنگاریشده شامل این داده هم هست، پس چیزی که حذف میکنید تا بازنویسی بعدی نسخههای پشتیبان ممکن است هنوز آنجا باشد. این محدودیت هر بکاپی است، نه استثنای ما.
نگهداریتا چرخهی بعدیbackup
اندازهگیری بازدید
سنجش بازدید را خودمان نوشتهایم: یک اندپوینت، یک جدول، هیچ اسکریپت شخصثالثی. فقط روی صفحههای عمومی اجرا میشود — پنل کاربر و ادمین اصلاً سنجیده نمیشوند.
PAGEVIEWS · WHAT IS NOT STORED
نشانی IP
شناسهی بازدیدکننده یک HMAC روی (IP + user agent) است که با کلید سرور و روزِ تقویمی کلید میخورد — یعنی هر روز عوض میشود و برگشتپذیر نیست.
نگهداریذخیره نمیشودno ipکوکی
سنجش بازدید هیچ کوکیای نمیگذارد و بین سایتها دنبال کسی نمیگردد.
نگهداریذخیره نمیشودno cookieمدت نگهداری این ردیفها
صادقانه: سازوکار پاکسازی نوشته شده ولی هنوز هیچجا صدا زده نمیشود، پس مدتی که واقعاً اعمال شود وجود ندارد. این ردیفها هیچ شناسهای از شما ندارند، و همین چیزی است که میشود صادقانه گفت.
نگهداریاعمال نمیشودno ttl enforced
اشخاص ثالث
سه سرویس بیرونی در مسیر کار هستند و هر سه ایرانیاند. هیچ سرویس خارجی در مسیر دادهی شما نیست.
THIRD PARTIES · 3
زرینپال
پرداخت به تومان از درگاه ایرانی. اطلاعات کارت نزد درگاه پردازش میشود و به ما نمیرسد.
نگهداریمبلغ و اطلاعات کارتpaymentssms.ir
فقط برای ارسال کد ورود، و فقط اگر ورود با پیامک را انتخاب کنید.
نگهداریشمارهی موبایلsmsزیرساخت میزبانی
سرور اجارهای داخل ایران. نام تأمینکننده عمداً اینجا نوشته نشده تا روزی که عوض شود، این سند دروغ نشود.
نگهداریداده در حال سکونhosting · iran
نگهداری و حذف
پروژهای که کسی هزینهاش را نمیدهد بینهایت نگه داشته نمیشود، ولی بیخبر هم پاک نمیشود. این چهار پله همان ثابتهایی است که در کد سرویس نوشته شده.
RETENTION LADDER · DAYS FROM PAUSE
- ۰
پروژه متوقف میشود
یا کیف پول خالی شده، یا خودتان متوقفش کردهاید. داده دستنخورده سر جایش میماند.
- ۵۳
ایمیل: هفت روز مانده
اولین هشدار حذف، به همان ایمیلی که با آن ثبتنام کردهاید.
- ۵۹
ایمیل: فردا حذف میشود
آخرین فرصت برای شارژ کیف پول یا گرفتن خروجی.
- ۶۰
حذف دائمی
پروژه و هرچه داشته پاک میشود. این مرحله برگشت ندارد.
حذف دستی پروژه بهدست خودتان از این نردبان عبور نمیکند: بیدرنگ است و برگشت ندارد. پیش از آن خروجی بگیرید.
حقوق شما
هر چهار مورد از داخل خود پنل انجام میشود و به اجازهی ما نیاز ندارد.
YOUR RIGHTS · 4
دسترسی
هر چه دربارهی شما نگه داشتهایم در پنل قابل دیدن است.
نگهداری—readخروجی کامل
مدل داده، رکوردها و قانونها در یک فایل ZIP. خروجیهای کوچک همانجا دانلود میشوند و بزرگترها بهصورت کار پسزمینه آماده میشوند.
نگهداری—export · zipاصلاح
اطلاعات حساب و پروژه هر زمان قابل ویرایش است.
نگهداری—updateحذف
بستن حساب، حساب و پروژههایش را میبرد. حذف یک پروژه، دادهی کاربرانش را هم با خودش میبرد.
نگهداری—delete
تغییر این سند و تماس
تغییر مهم پیش از اعمال به شما ایمیل میشود و شمارهی نسخه بالا میرود؛ نسخهای که پذیرفتهاید همان است که هنگام ثبتنام برایتان ثبت شده. برای هر پرسش دربارهی حریم خصوصی به support@fikaro.ir بنویسید؛ اگر پرسش دربارهی خود قرارداد است، شرایط استفاده جای آن است.