سیاست حریم خصوصی
این سیاست حریم خصوصی برای اپلیکیشن موبایل Berosh (iOS و Android) اعمال می‌شود. برای وب‌سایت beroshapp.com، Datenschutzerklärung جداگانه را مشاهده کنید.
۱. ما چه کسی هستیم
اپلیکیشن Berosh توسط این شخص اداره می‌شود:
Beroshapp – Halil Zınar Düzgün
Johann-Strauß-Straße 12، 82008 Unterhaching، آلمان
ایمیل: info@beroshapp.com · تلفن: +49 172 5740559
برای همه درخواست‌های مربوط به حریم خصوصی — از جمله دسترسی به داده‌ها، اصلاح، حذف، اعتراض یا شکایت — از طریق نشانی بالا با ما تماس بگیرید.
۲. داده‌های جمع‌آوری‌شده و اهداف
ما فقط داده‌هایی را جمع‌آوری می‌کنیم که برای ارائه ویژگی‌های اپ لازم است. جدول زیر یک نمای کلی کامل ارائه می‌دهد.
| دسته | جمع‌آوری | هدف | مبنای قانونی (GDPR) | ذخیره‌سازی |
|---|---|---|---|---|
| داده‌های حساب نام، نشانی ایمیل |
هنگام ثبت‌نام وارد می‌کنید (ورود با Google / Apple یا ایمیل) | ایجاد حساب، احراز هویت، پشتیبانی | Art. 6(1)(b) — اجرای قرارداد | Supabase (فرانکفورت، اتحادیه اروپا) |
| داده‌های پروفایل سن، قد، وزن، ترجیحات غذایی، اهداف سلامتی |
در راه‌اندازی اولیه و تنظیمات پروفایل وارد می‌کنید | تولید برنامه‌های غذایی شخصی‌سازی‌شده | Art. 6(1)(b) اجرای قرارداد + Art. 9(2)(a) رضایت صریح برای داده‌های ویژه (حساسیت‌ها، اهداف سلامتی، رژیم غذایی دینی/فرهنگی) | Supabase (فرانکفورت، اتحادیه اروپا) |
| عکس‌های اسکن هوش مصنوعی (اسکن یخچال، دفترچه غذایی عکسی، دستور پخت از یک عکس) |
دوربین یا گالری — فقط با فشردن «اسکن» | تشخیص مواد اولیه، تحلیل وعده و پیشنهاد دستور پخت با هوش مصنوعی. تصاویر برای تحلیل به OpenAI ارسال می‌شوند و پس از پردازش روی سرورهای ما ذخیره نمی‌شوند. | Art. 6(1)(b) — اجرای قرارداد | OpenAI Ireland Ltd (پردازشگر؛ انتقال‌های بعدی به ایالات متحده بر اساس SCC، بخش ۱۰ را ببینید) — OpenAI ممکن است داده‌های ارسال‌شده از طریق API خود را برای تشخیص سوءاستفاده تا ۳۰ روز نگه دارد و سپس حذف می‌کند؛ از این داده‌ها برای آموزش مدل‌های هوش مصنوعی استفاده نمی‌شود. |
| یادداشت‌های صوتی / صدا | میکروفن — فقط وقتی دکمه ثبت صوتی را می‌زنید | رونویسی برای ورودی‌های دفترچه غذایی. صدا برای رونویسی به OpenAI ارسال می‌شود و پس از پردازش روی سرورهای ما ذخیره نمی‌شود. | Art. 6(1)(b) — اجرای قرارداد | OpenAI Ireland Ltd (پردازشگر؛ انتقال‌های بعدی به ایالات متحده بر اساس SCC، بخش ۱۰ را ببینید) — OpenAI ممکن است داده‌های ارسال‌شده از طریق API خود را برای تشخیص سوءاستفاده تا ۳۰ روز نگه دارد و سپس حذف می‌کند؛ از این داده‌ها برای آموزش مدل‌های هوش مصنوعی استفاده نمی‌شود. |
| دستیار تغذیه هوش مصنوعی (چت) | فقط وقتی به دستیار پیام می‌فرستید | پیام شما همراه با ترجیحات غذایی و رژیمی‌تان برای تهیه پاسخ به OpenAI فرستاده می‌شود. گفتگو فقط روی دستگاه شما و برای هر حساب جداگانه ذخیره می‌شود؛ وقتی چت را پاک کنید یا حساب خود را حذف کنید، حذف می‌شود. | Art. 6(1)(b) اجرای قرارداد + Art. 9(2)(a) رضایت صریح | OpenAI Ireland Ltd (پردازشگر؛ انتقال‌های بعدی به ایالات متحده بر اساس SCC، بخش ۱۰ را ببینید) — OpenAI ممکن است داده‌های ارسال‌شده از طریق API خود را برای تشخیص سوءاستفاده تا ۳۰ روز نگه دارد و سپس حذف می‌کند؛ از این داده‌ها برای آموزش مدل‌های هوش مصنوعی استفاده نمی‌شود. |
| برنامه‌های غذایی هوش مصنوعی، جستجوی دستور پخت، دستیار آشپزی و گزارش هفتگی | فقط وقتی از یکی از این ویژگی‌ها استفاده می‌کنید | آنچه ویژگی لازم دارد برای تهیه پاسخ به OpenAI فرستاده می‌شود: کلمات جستجوی شما (جستجوی دستور پخت)، پرسش شما و دستور پختی که در حال پختن آن هستید (دستیار آشپزی)، وعده‌های ثبت‌شده شما در هفته گذشته (گزارش هفتگی) و — برای برنامه‌های غذایی، دستیار آشپزی و گزارش هفتگی — ترجیحات غذایی و رژیمی شما. برنامه‌های غذایی و گزارش‌های هفتگی در حساب شما ذخیره می‌شوند؛ کلمات جستجو و پرسش‌های آشپزی روی سرورهای ما ذخیره نمی‌شوند. | Art. 6(1)(b) اجرای قرارداد + Art. 9(2)(a) رضایت صریح برای داده‌های ویژه در ترجیحات شما | OpenAI Ireland Ltd (پردازشگر؛ انتقال‌های بعدی به ایالات متحده بر اساس SCC، بخش ۱۰ را ببینید) — OpenAI ممکن است داده‌های ارسال‌شده از طریق API خود را برای تشخیص سوءاستفاده تا ۳۰ روز نگه دارد و سپس حذف می‌کند؛ از این داده‌ها برای آموزش مدل‌های هوش مصنوعی استفاده نمی‌شود. برنامه‌های غذایی و گزارش‌های هفتگی: Supabase (فرانکفورت، اتحادیه اروپا) — تا زمان حذف حساب شما نگهداری می‌شوند |
| میز میهمانی (منوی مهمانی) | هنگام برنامه‌ریزی میز میهمانی وارد می‌کنید | تعداد میهمانان، تاریخ و ساعت، آشپزی‌ها و سبک میزی که انتخاب می‌کنید، یادداشت شما، حساسیت‌ها و رژیم غذایی خودتان، و حساسیت‌ها و رژیم‌های غذایی میهمانانتان برای پیشنهاد منو به OpenAI فرستاده می‌شود. حساسیت‌ها و رژیم‌های غذایی میهمانان به صورت فهرستی بدون نام وارد می‌شوند، بنابراین نمی‌توان آن‌ها را به میهمان خاصی مرتبط کرد — لطفاً نام یا اطلاعات سلامت میهمانان را در یادداشت ننویسید. منو و این جزئیات در حساب شما ذخیره می‌شوند. | Art. 6(1)(b) اجرای قرارداد؛ حساسیت‌ها و رژیم غذایی خودتان: Art. 9(2)(a) رضایت صریح | OpenAI Ireland Ltd (پردازشگر؛ انتقال‌های بعدی به ایالات متحده بر اساس SCC، بخش ۱۰ را ببینید) — OpenAI ممکن است داده‌های ارسال‌شده از طریق API خود را برای تشخیص سوءاستفاده تا ۳۰ روز نگه دارد و سپس حذف می‌کند؛ از این داده‌ها برای آموزش مدل‌های هوش مصنوعی استفاده نمی‌شود. منوهای ذخیره‌شده: Supabase (فرانکفورت، اتحادیه اروپا) — تا زمانی که میز یا حساب خود را حذف کنید نگهداری می‌شوند |
| عکس‌های نظرات دستور پخت | وقتی به نظر خود درباره یک دستور پخت عکس اضافه می‌کنید، آن را پیوست می‌کنید | نمایش نظر شما در اپ. به‌طور ماندگار در پایگاه داده ما در اتحادیه اروپا ذخیره می‌شوند؛ به OpenAI یا هیچ شخص ثالثی ارسال نمی‌شوند. | Art. 6(1)(b) — اجرای قرارداد | Supabase (فرانکفورت، اتحادیه اروپا) — تا زمانی که نظر یا حساب خود را حذف کنید نگهداری می‌شوند |
| دفترچه غذایی و داده‌های تغذیه‌ای | توسط اپ تولید یا به صورت دستی توسط شما وارد می‌شود | تاریخچه وعده‌ها، ردیابی تغذیه، ویژگی‌های روزهای پیاپی | Art. 6(1)(b) — اجرای قرارداد | Supabase (فرانکفورت، اتحادیه اروپا) |
| داده‌های اشتراک و خرید | از طریق خرید درون‌برنامه‌ای Apple App Store / Google Play پردازش می‌شود | مدیریت اشتراک، تأیید دسترسی‌ها؛ کشور، فروشگاه، قیمت و وضعیت تمدید برای یادآوری تمدید که قانون آمریکا برای اشتراک‌های سالانه الزامی می‌کند | Art. 6(1)(b) — اجرای قرارداد؛ Art. 6(1)(c) — تکلیف قانونی (یادآوری تمدید آمریکا) | RevenueCat (ایالات متحده، SCC) + Apple / Google؛ جزئیات تمدید: Supabase (فرانکفورت، اتحادیه اروپا) |
| شناسه‌های دستگاه شناسه نشست ناشناس مختص اپ |
هنگام اولین اجرا به‌طور خودکار ایجاد می‌شود | مرتبط کردن دستگاه شما با نشست حسابتان | Art. 6(1)(b) — اجرای قرارداد | Supabase (فرانکفورت، اتحادیه اروپا) |
| نشانه‌های شخصی‌سازی | نام غذاهای دفترچه غذایی شما در ۷ روز گذشته، واکنش‌های شما به دستورهای پخت، دستورهای پخت ذخیره‌شده و اقلام انبار آشپزخانه | وقتی برنامه غذایی درخواست می‌کنید، با آنچه واقعاً می‌پزید و دوست دارید جور باشد | Art. 6(1)(b) — بخشی از برنامه غذایی که درخواست می‌کنید؛ داده‌های رژیم غذایی و سلامت فقط با رضایت صریح شما طبق Art. 9(2)(a) (بخش ۴) | Supabase (فرانکفورت، اتحادیه اروپا) |
| توکن اعلان‌های فوری | هنگام فعال کردن اعلان‌ها توسط Apple/Google صادر می‌شود | ارسال یادآوری‌ها و به‌روزرسانی‌هایی که خودتان انتخاب کرده‌اید | Art. 6(1)(a) — رضایت | Supabase (فرانکفورت، اتحادیه اروپا) |
| نشانی IP | هنگام ارتباط اپ با سرورهای ما به‌طور خودکار دیده می‌شود | فقط برای جلوگیری از سوءاستفاده و محدودسازی تعداد درخواست‌ها | Art. 6(1)(f) — منافع مشروع (امنیت) | Supabase (فرانکفورت، اتحادیه اروپا) |
| سوابق رضایت | هنگام دادن یا پس گرفتن رضایت ایجاد می‌شود | اثبات اینکه با کدام نسخه سیاست و در چه زمانی موافقت کرده‌اید | Art. 6(1)(c) GDPR همراه با Art. 7(1) — تکلیف قانونی به اثبات رضایت | Supabase (فرانکفورت، اتحادیه اروپا) |
| گزارش‌های خرابی و خطا | هنگام بروز خطا به‌طور خودکار توسط اپ ارسال می‌شود: مدل دستگاه، نسخه سیستم‌عامل و اپ، گزارش خطا. به حساب شما مرتبط نیست. | رفع اشکال، حفظ پایداری اپ | Art. 6(1)(f) — منافع مشروع (می‌توانید اعتراض کنید؛ بخش ۱۱ را ببینید)؛ § 25 Abs. 2 Nr. 2 TDDDG | Sentry (فرانکفورت، اتحادیه اروپا) |
| گزارش‌های خطای اپ | هنگام بروز خطا توسط اپ ذخیره می‌شود: پیام خطا، جزئیات فنی، صفحه، نسخه اپ، پلتفرم و زبان — اگر وارد شده باشید، به حساب شما مرتبط است. | رفع اشکال، حفظ پایداری اپ | Art. 6(1)(f) — منافع مشروع (می‌توانید اعتراض کنید؛ بخش ۱۱ را ببینید)؛ § 25 Abs. 2 Nr. 2 TDDDG | Supabase (فرانکفورت، اتحادیه اروپا) |
| محافظت در برابر ربات‌ها | هنگام ثبت‌نام یا ورود با ایمیل: نشانه‌های فنی مرورگر و دستگاه و نشانی IP شما که Cloudflare Turnstile بررسی می‌کند | محافظت از حساب‌ها در برابر سوءاستفاده خودکار | Art. 6(1)(f) — منافع مشروع (امنیت؛ می‌توانید اعتراض کنید، بخش ۱۱ را ببینید) | Cloudflare (ایالات متحده، SCC) |
| به‌روزرسانی‌های اپ | وقتی اپ وجود به‌روزرسانی را بررسی می‌کند: یک شناسه نصب تصادفی، نسخه اپ و نشانی IP شما | ارائه به‌روزرسانی‌های اپ | Art. 6(1)(b) — اجرای قرارداد | Expo / 650 Industries (ایالات متحده، SCC)؛ برای به‌روزرسانی‌ها هیچ داده شخصی درباره شما ذخیره نمی‌شود |
| فهرست انتظار / ایمیل تماس وب‌سایت | توسط شما در فرم فهرست انتظار انتشار یا فرم تماس در beroshapp.com وارد می‌شود | اطلاع‌رسانی به شما هنگام انتشار یا پاسخ به پرسش شما | Art. 6(1)(a) — رضایت | Web3Forms (هند، SCC)؛ با ایمیل به ما ارسال می‌شود |
بدون ردیابی تبلیغاتی یا ردیابی استفاده. Berosh فقط گزارش‌های خرابی و خطا (جدول بالا را ببینید) را جمع‌آوری می‌کند تا بتوانیم اشکال‌ها را برطرف کنیم — بدون هیچ‌گونه تحلیل آماری یا ردیابی استفاده از اپ. Berosh از شناسه‌های تبلیغاتی (IDFA / AAID) استفاده نمی‌کند، داده‌های شما را با شبکه‌های تبلیغاتی به اشتراک نمی‌گذارد و داده‌های شخصی شما را تحت هیچ شرایطی به هیچ شخص ثالثی نمی‌فروشد.
داده‌های لازم و اختیاری: داده‌های حساب برای ایجاد حساب و ارائه اپ لازم است. همه داده‌های سلامت و رژیم غذایی اختیاری‌اند — بدون آن‌ها اپ در حالت عمومی کار می‌کند.
۳. دسترسی به دوربین و میکروفن
دوربین
Berosh هنگام استفاده از ویژگی‌های اسکن یخچال، دستور پخت از یک عکس، دفترچه غذایی عکسی و اسکنر بارکد درخواست دسترسی به دوربین می‌دهد. دوربین فقط وقتی فعال می‌شود که خودتان آگاهانه دکمه اسکن را بزنید. عکس‌های اسکن یخچال، دستور پخت از یک عکس و دفترچه غذایی عکسی برای تحلیل به API OpenAI ارسال می‌شوند و حداکثر ظرف ۳۰ دقیقه از سرورهای ما حذف می‌شوند. اسکنر بارکد کد را روی دستگاه شما می‌خواند: فقط شماره بارکد، از طریق سرور ما، برای یافتن محصول به Open Food Facts فرستاده می‌شود — هیچ تصویری از دستگاه شما خارج نمی‌شود. تصاویر هرگز برای تبلیغات، پروفایل‌سازی یا هر هدفی جز ویژگی‌ای که خودتان آغاز کرده‌اید استفاده نمی‌شوند.
می‌توانید مجوز دوربین را هر زمان در تنظیمات دستگاه لغو کنید. لغو مجوز ویژگی‌های اسکن را غیرفعال می‌کند، اما بر سایر عملکردهای اپ اثری ندارد.
میکروفن
Berosh هنگام استفاده از ویژگی دفترچه غذایی صوتی درخواست دسترسی به میکروفن می‌دهد. ضبط فقط وقتی شروع می‌شود که دکمه ضبط را بزنید و وقتی آن را متوقف کنید، یا حداکثر پس از ۳۰ ثانیه، پایان می‌یابد. ضبط برای رونویسی به API تبدیل گفتار به متن OpenAI (gpt-4o-mini-transcribe) ارسال می‌شود و حداکثر ظرف ۳۰ دقیقه از سرورهای ما حذف می‌شود.
می‌توانید مجوز میکروفن را هر زمان در تنظیمات دستگاه لغو کنید.
۴. داده‌های تغذیه‌ای و سلامت
بخشی از اطلاعاتی که وارد می‌کنید طبق Art. 9 GDPR داده‌های ویژه محسوب می‌شود: حساسیت‌ها، اهداف سلامتی، اندازه‌های بدن و داده‌های مصرف آب شما (داده‌های سلامت)، و هر ترجیح غذایی فرهنگی یا دینی که انتخاب می‌کنید (که ممکن است باورهای دینی یا فلسفی را آشکار کند). ما این داده‌های ویژه را فقط بر اساس رضایت صریح شما طبق Art. 9(2)(a) GDPR پردازش می‌کنیم که آن را به‌طور جداگانه در راه‌اندازی اولیه، در همان نقطه جمع‌آوری داده، از شما درخواست می‌کنیم. می‌توانید این رضایت را هر زمان در تنظیمات اپ پس بگیرید (Art. 7(3))؛ پس گرفتن رضایت، داده‌های مربوط را حذف و شخصی‌سازی مرتبط را غیرفعال می‌کند، بدون اینکه بر قانونی بودن پردازش پیش از آن اثر بگذارد. اگر این رضایت را ندهید، اپ همچنان در حالت عمومی و بدون شخصی‌سازی بر اساس حساسیت یا فرهنگ کار می‌کند. عملکردهای عمومی اپ بر Art. 6(1)(b) (اجرای قرارداد) استوارند؛ رضایت صریح بالا شرط اضافی Art. 9 است که برای این بخش از داده‌های ویژه لازم است. ما این داده‌ها را صرفاً برای ارائه ویژگی‌های برنامه‌ریزی وعده‌های غذایی و ردیابی تغذیه که درخواست کرده‌اید پردازش می‌کنیم، و آن‌ها را نمی‌فروشیم، به اشتراک نمی‌گذاریم یا برای هدفی فراتر از عملکرد اصلی اپ استفاده نمی‌کنیم، و با تبلیغ‌کنندگان، دلالان داده یا هر شخص ثالثی که در بخش ۵ این سیاست فهرست نشده است به اشتراک نمی‌گذاریم.
اگر از دفترچه غذایی استفاده می‌کنید، غذاهایی که ثبت می‌کنید می‌توانند نشان‌دهنده رژیم غذایی یا سلامت شما باشند؛ ما از آن‌ها فقط برای ویژگی‌هایی که استفاده می‌کنید (برای مثال برنامه غذایی و گزارش هفتگی شما) استفاده می‌کنیم و مانند داده‌های بالا از آن‌ها محافظت می‌کنیم.
۵. پردازشگران و دیگر دریافت‌کنندگان
ما برای اداره اپ از پردازشگران زیر استفاده می‌کنیم. هر یک بر اساس قرارداد پردازش داده (Art. 28 GDPR) به کار گرفته شده است، همراه با بندهای قراردادی استاندارد اتحادیه اروپا (SCC) در مواردی که داده به خارج از اتحادیه اروپا/منطقه اقتصادی اروپا منتقل می‌شود.
| ارائه‌دهنده | هدف | داده‌های منتقل‌شده | مکان | ضمانت |
|---|---|---|---|---|
| Supabase | پایگاه داده، احراز هویت، ذخیره‌سازی فایل | حساب، پروفایل، دفترچه غذایی، داده‌های استفاده | اتحادیه اروپا — فرانکفورت، آلمان | قرارداد پردازش داده طبق Art. 28 GDPR؛ داده‌ها در اتحادیه اروپا می‌مانند |
| OpenAI Ireland Ltd | برنامه‌های غذایی هوش مصنوعی، منوهای میز میهمانی، تحلیل تصویر (اسکن یخچال، دستور پخت از یک عکس، دفترچه غذایی عکسی)، رونویسی صدا، جستجوی دستور پخت، دستیار آشپزی، گزارش هفتگی، چت با دستیار تغذیه | عکس‌ها، صدا، پیام‌های چت، کلمات جستجو، پرسش‌های آشپزی، دفترچه غذایی (گزارش هفتگی)، ترجیحات غذایی، حساسیت‌ها و رژیم‌های غذایی میهمانان (بدون نام) | ایرلند؛ انتقال‌های بعدی به شرکت‌های وابسته OpenAI و پردازشگران فرعی در ایالات متحده | الحاقیه پردازش داده OpenAI (Data Processing Addendum)؛ SCC برای انتقال‌های بعدی؛ OpenAI ممکن است داده‌های ارسال‌شده از طریق API خود را برای تشخیص سوءاستفاده تا ۳۰ روز نگه دارد و سپس حذف می‌کند؛ از این داده‌ها برای آموزش مدل‌های هوش مصنوعی استفاده نمی‌شود. |
| RevenueCat | مدیریت اشتراک و تأیید دسترسی‌ها | شناسه کاربری مختص اپ، وضعیت اشتراک | ایالات متحده | SCC؛ قرارداد پردازش داده RevenueCat |
| Apple App Store | خریدهای درون‌برنامه‌ای و صورت‌حساب (iOS) | رسیدهای خرید — پردازش‌شده توسط Apple | ایالات متحده | شرایط پلتفرم Apple؛ Apple مسئول پردازش (کنترل‌کننده) داده‌های صورت‌حساب خود است |
| Google Play | خریدهای درون‌برنامه‌ای و صورت‌حساب (Android) | رسیدهای خرید — پردازش‌شده توسط Google | ایالات متحده | توافق‌نامه توزیع توسعه‌دهندگان Google Play |
| Resend | ارسال ایمیل‌های تراکنشی و احراز هویت (از noreply@beroshapp.com)، از جمله یادآوری تمدید آمریکا | نشانی ایمیل و محتوای پیام (مثلاً ورود، تأیید، یادآوری تمدید) | ایالات متحده | SCC؛ قرارداد پردازش داده |
| Sentry | گزارش خرابی و خطا | گزارش‌های خرابی: مدل دستگاه، نسخه سیستم و اپ، گزارش خطا (بدون شناسه حساب؛ نشانی IP ذخیره نمی‌شود) | اتحادیه اروپا — فرانکفورت، آلمان | قرارداد پردازش داده طبق Art. 28 GDPR؛ SCC؛ EU–US DPF (شرکت مادر در ایالات متحده) |
| Cloudflare | محافظت در برابر ربات‌ها هنگام ثبت‌نام و ورود (Turnstile) | نشانه‌های فنی مرورگر/دستگاه، نشانی IP | ایالات متحده | SCC |
| Expo (650 Industries) | به‌روزرسانی‌های اپ | شناسه نصب تصادفی، نسخه اپ، نشانی IP | ایالات متحده | SCC (شرایط خدمات Expo) |
| Web3Forms | تحویل فرم‌های تماس و فهرست انتظار انتشار وب‌سایت به ما | نشانی ایمیل (و در فرم تماس، نام و پیام شما) | هند | SCC؛ فقط برای فرم‌های وب‌سایت، نه در اپلیکیشن موبایل |
دیگر دریافت‌کنندگان (مسئولان پردازش مستقل): Apple و Google (فروشگاه‌های اپ، صورت‌حساب و ورود با Apple / Google) و Open Food Facts (فقط شماره بارکدی را که اسکن می‌کنید دریافت می‌کند، بدون هیچ داده شخصی).
۶. مدت نگهداری داده‌ها
ما داده‌های شخصی شما را فقط تا زمانی که حسابتان فعال است یا تا جایی که برای ارائه خدمت لازم است نگه می‌داریم. مدت‌های مشخص نگهداری:
- داده‌های حساب و پروفایل: تا زمانی که حساب خود را حذف کنید نگهداری می‌شوند
- دفترچه غذایی و داده‌های تغذیه‌ای: تا زمانی که حساب خود را حذف کنید یا ورودی‌ها را به‌صورت جداگانه در اپ حذف کنید نگهداری می‌شوند
- عکس‌های اسکن هوش مصنوعی (اسکن یخچال، دفترچه غذایی عکسی، دستور پخت از یک عکس) و ضبط‌های صوتی: بلافاصله پس از پردازش هوش مصنوعی حذف می‌شوند — حداکثر ظرف ۳۰ دقیقه
- داده‌های ارسال‌شده به OpenAI: OpenAI ممکن است آن‌ها را برای تشخیص سوءاستفاده تا ۳۰ روز نگه دارد و سپس حذف می‌کند؛ از این داده‌ها برای آموزش مدل‌های هوش مصنوعی استفاده نمی‌شود
- گفتگوها با دستیار تغذیه هوش مصنوعی: فقط روی دستگاه شما و برای هر حساب جداگانه ذخیره می‌شوند؛ وقتی چت را پاک کنید یا حساب خود را حذف کنید، حذف می‌شوند
- برنامه‌های غذایی و گزارش‌های هفتگی: تا زمان حذف حساب شما نگهداری می‌شوند
- میزهای میهمانی (منوهای ذخیره‌شده): تا زمانی که میز یا حساب خود را حذف کنید نگهداری می‌شوند
- عکس‌های نظرات دستور پخت: تا زمانی که نظر یا حساب خود را حذف کنید نگهداری می‌شوند
- سوابق رضایت: تا زمانی که حساب شما وجود دارد، به عنوان سابقه انطباق نگهداری می‌شوند
- گزارش‌های خرابی و خطا: حداکثر پس از ۹۰ روز به‌طور خودکار حذف می‌شوند
- گزارش‌های خطای اپ: پس از ۹۰ روز به‌طور خودکار حذف می‌شوند
- نشانی IP: پس از ۲ روز به‌طور خودکار حذف می‌شود؛ هنگام درخواست نسخه‌ای از داده‌های خود (حق قابلیت انتقال داده، Art. 20)، نشانی IP ثبت‌شده همراه آن درخواست پس از ۳۰ روز حذف می‌شود
- فهرست انتظار وب‌سایت: پس از عرضه حذف می‌شود؛ برای حذف زودتر به info@beroshapp.com ایمیل بزنید
- سوابق اشتراک: به صورت ناشناس یا مستعار، برای مدتی که قانون تجاری و مالیاتی آلمان الزام می‌کند (§ 147 AO، § 257 HGB — تا ۱۰ سال) نگهداری می‌شوند
- جزئیات اشتراک (کشور، فروشگاه، قیمت، وضعیت تمدید، تاریخ آخرین یادآوری تمدید): تا زمانی که حساب خود را حذف کنید نگهداری می‌شوند
- RevenueCat: سابقه مشتری شما با حذف حسابتان حذف می‌شود
- Resend: محتوای ایمیل‌ها و گزارش‌های تحویل ۳۰ روز نگهداری می‌شوند
۷. نحوه حذف حساب
می‌توانید حساب خود و همه داده‌های شخصی مرتبط با آن را مستقیماً در اپ حذف کنید:
- اپ را باز کنید ← پروفایل ← حذف حساب کاربری
- حذف را در کادر گفتگو تأیید کنید
- حساب، پروفایل، داده‌های وعده‌ها و هر نظر و عکس نظر دستور پخت شما ظرف ۳۰ روز به طور دائمی و غیرقابل بازگشت حذف می‌شوند
اگر اشتراک فعال دارید، آن را از طریق App Store یا Google Play پیش از حذف حساب لغو کنید. حذف حساب، اشتراک فعال را به‌طور خودکار لغو نمی‌کند و ممکن است تا زمانی که آن را جداگانه لغو نکرده‌اید، هزینه از شما دریافت شود.
حذف حساب، سابقه مشتری شما در RevenueCat را نیز حذف می‌کند. اگر اشتراک فروشگاه همچنان تمدید شود، تمدید فروشگاه می‌تواند یک سابقه جدید و ناشناس در RevenueCat ایجاد کند — دلیلی دیگر برای اینکه ابتدا لغو کنید.
درخواست حذف حساب از طریق ایمیل هم امکان‌پذیر است: info@beroshapp.com
۸. حریم خصوصی کودکان
Berosh برای کودکان طراحی نشده است. طبق قانون آلمان (BDSG در کنار Art. 8 GDPR) و قانون حفاظت از داده در مخابرات و خدمات دیجیتال (TDDDG)، سن رضایت دیجیتال در آلمان ۱۶ سال است. کودکان زیر ۱۶ سال بدون رضایت قابل تأیید والدین یا سرپرست نمی‌توانند از Berosh استفاده کنند. ما آگاهانه داده‌های شخصی کودکان زیر ۱۶ سال را جمع‌آوری نمی‌کنیم. اگر فکر می‌کنید کودکی زیر ۱۶ سال بدون رضایت والدین داده‌های شخصی در اختیار ما گذاشته است، لطفاً از طریق info@beroshapp.com با ما تماس بگیرید تا آن را فوراً حذف کنیم.
۹. امنیت
همه داده‌ها در حین انتقال با TLS 1.2 یا بالاتر رمزگذاری می‌شوند. داده‌های ذخیره‌شده در Supabase در سطح ذخیره‌سازی رمزگذاری شده‌اند. ما سیاست‌های امنیت سطح سطر (RLS) را اعمال می‌کنیم تا کاربران فقط به داده‌های خودشان دسترسی داشته باشند. اقدامات امنیتی خود را به‌طور مستمر بازبینی و به‌روز می‌کنیم. در صورت نقض داده‌های شخصی که احتمالاً برای حقوق و آزادی‌های شما خطری ایجاد کند، BayLDA را ظرف ۷۲ ساعت و، در صورت لزوم، کاربران آسیب‌دیده را بدون تأخیر ناموجه مطلع می‌کنیم (GDPR Art. 33–34).
۱۰. انتقال بین‌المللی داده
داده‌های شما عمدتاً در اتحادیه اروپا (فرانکفورت، آلمان) از طریق Supabase ذخیره می‌شوند. وقتی داده‌ها به ارائه‌دهندگانی در ایالات متحده منتقل می‌شوند (شرکت‌های وابسته OpenAI در آمریکا از طریق OpenAI Ireland، RevenueCat، Resend، Cloudflare، Expo)، انتقال بر اساس بندهای قراردادی استاندارد اتحادیه اروپا (SCC) طبق GDPR Art. 46(2)(c) انجام می‌شود؛ اگر ارائه‌دهنده‌ای تحت چارچوب حریم خصوصی داده اتحادیه اروپا و ایالات متحده (EU–US Data Privacy Framework) گواهی شده باشد، آن تصمیم کفایت نیز اعمال می‌شود. می‌توانید نسخه‌ای از این ضمانت‌ها را از طریق info@beroshapp.com درخواست کنید.
۱۱. حقوق شما طبق GDPR
اگر در منطقه اقتصادی اروپا هستید، درباره داده‌های شخصی خود حقوق زیر را دارید:
- حق دسترسی (Art. 15): درخواست نسخه‌ای از داده‌های شخصی که از شما نگه می‌داریم
- حق اصلاح (Art. 16): اصلاح داده‌های نادرست یا ناقص
- حق حذف (Art. 17): درخواست حذف داده‌های شخصی شما
- حق محدودیت (Art. 18): درخواست محدود کردن پردازش داده‌های شما در شرایط خاص
- حق قابلیت انتقال داده (Art. 20): دریافت داده‌های شما — از جمله نظرات دستور پخت شما — در قالبی ساختاریافته و ماشین‌خوان
- حق اعتراض (Art. 21): اعتراض به پردازش مبتنی بر منافع مشروع
- حق پس گرفتن رضایت (Art. 7(3)): در جایی که پردازش بر رضایت استوار است، می‌توانید آن را هر زمان پس بگیرید، بدون اینکه بر قانونی بودن پردازش پیشین اثر بگذارد
برای اعمال هر یک از این حقوق، از طریق info@beroshapp.com با ما تماس بگیرید. ظرف یک ماه پاسخ می‌دهیم؛ در صورت لزوم این مدت می‌تواند دو ماه دیگر تمدید شود (Art. 12(3) GDPR) — و دلیل آن را به شما می‌گوییم.
تصمیم‌های خودکار
ما تصمیم‌هایی که صرفاً بر پردازش خودکار، از جمله پروفایل‌سازی، استوار باشند و آثار حقوقی یا آثار مشابهِ قابل‌توجهی بر شما داشته باشند، نمی‌گیریم (Art. 22 GDPR). پیشنهادهای هوش مصنوعی پیشنهادهایی هستند که شما در استفاده یا نادیده گرفتن آن‌ها آزادید.
حق اعتراض شما (Art. 21 GDPR). در جایی که داده‌های شما را بر اساس منافع مشروع (Art. 6(1)(f)) پردازش می‌کنیم — گزارش‌های خرابی و خطا، گزارش‌های خطای اپ، جلوگیری از سوءاستفاده بر اساس IP و محافظت در برابر ربات‌ها — می‌توانید هر زمان به دلایلی مربوط به وضعیت خاص خود اعتراض کنید. به info@beroshapp.com بنویسید. در این صورت پردازش را متوقف می‌کنیم، مگر اینکه بتوانیم دلایل مشروع و قانع‌کننده نشان دهیم یا داده‌ها را برای اقامه، اعمال یا دفاع از دعاوی حقوقی لازم داشته باشیم.
۱۲. مرجع نظارتی
شما حق دارید نزد یک مرجع نظارتی حفاظت از داده شکایت کنید (GDPR Art. 77). مرجع صالح برای نشانی ثبت‌شده ما در بایرن این است:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach، آلمان
www.lda.bayern.de
۱۳. تغییرات این سیاست
این سیاست حریم خصوصی را هنگام تغییر ویژگی‌ها، ارائه‌دهندگان یا قانون به‌روز می‌کنیم و «تاریخ اجرا» را در بالای این صفحه به‌روز می‌کنیم. اگر تغییرات مهمی ایجاد کنیم — برای مثال اهداف جدید، دریافت‌کنندگان جدید یا انتقال‌های جدید به خارج از اتحادیه اروپا — پیش از اجرای آن‌ها در اپ یا با ایمیل به شما اطلاع می‌دهیم و توضیح می‌دهیم چه چیزی برای شما تغییر می‌کند. در جایی که تغییری به رضایت شما نیاز داشته باشد، آن را جداگانه درخواست می‌کنیم؛ ادامه استفاده را هرگز به منزله رضایت تلقی نمی‌کنیم.
۱۴. تماس
Beroshapp
ایمیل: info@beroshapp.com
تلفن: +49 172 5740559
فرم تماس: beroshapp.com/tamas