سیاست حریم خصوصی
این متن می‌گوید جیبوک چه اطلاعاتی جمع می‌کند، چه چیزی را عمداً جمع نمی‌کند، هر کدام برای چیست، کجا و تا کی می‌ماند و چطور پاک می‌شود.
آخرین به‌روزرسانی: ۵ آبان ۱۴۰۵
۱. داده‌هایی که روی دستگاه می‌مانند
هر چه در جیبوک ثبت می‌کنی در یک پایگاه‌داده‌ی محلی روی خود دستگاه ذخیره می‌شود؛ در نسخه‌ی وب داخل مرورگرت و در اپ آیفون داخل خود گوشی:
- تراکنش‌ها، دسته‌بندی‌ها و یادداشت‌ها
- حساب‌ها و موجودی‌ها
- بودجه‌ها، چک‌ها، اقساط، طلب و بدهی، دنگ‌ها و تراکنش‌های ثابت
- متن پیامک‌های بانکی‌ای که در صندوق می‌گذاری
در اپ آیفون هیچ‌کدام از این‌ها از گوشی بیرون نمی‌رود و ما به آن‌ها دسترسی نداریم؛ اگر اپ را حذف کنی، این داده‌ها هم پاک می‌شوند و ما نمی‌توانیم برشان گردانیم، پس از «تنظیمات ← پشتیبان‌گیری» یک فایل پشتیبان بگیر و جایی نگهش دار. در نسخه‌ی وب یک نسخه از آن‌ها روی سرور ما هم نگه داشته می‌شود (بند ۳).
۲. حساب کاربری و ثبت‌نام
برای استفاده از نسخه‌ی وب باید با شماره‌ی موبایلت وارد شوی؛ اپ آیفون حساب کاربری ندارد. از حسابت این‌ها را نگه می‌داریم:
- شماره‌ی موبایل (لازم)؛ راه ورود توست، کد ورود به آن پیامک می‌شود و حساب و اشتراکت به آن بسته است.
- نام (لازم برای تکمیل ثبت‌نام)؛ برای اینکه بدانیم با چه کسی حرف می‌زنیم.
- نام خانوادگی و تاریخ تولد (اختیاری)؛ تاریخ تولد فقط برای آمار کلی سنیِ کاربران (بدون نام و شماره) و برای هدیه یا پیامِ مناسبت تولد به کار می‌رود. خالی گذاشتنشان هیچ محدودیتی ایجاد نمی‌کند.
- کد معرفی یا کد تخفیفی که وارد کرده‌ای، برای اعمال هدیه یا تخفیف.
- رویدادهای حساب، مثل ورود، درخواست کد، خرید و دریافت هدیه، همراه با نشانی IP و زمان؛ برای جلوگیری از سوءاستفاده، محدودکردن تعداد درخواست‌ها و پیگیری مشکل‌ها.
کد ورود پیامکی به شکل خام ذخیره نمی‌شود (فقط اثرِ رمزنگاری‌شده‌ی آن) و حداکثر یک روز بعد پاک می‌شود. بعد از ورود، یک کوکیِ نشست در مرورگرت گذاشته می‌شود تا وارد بمانی؛ جزئیاتش در سیاست کوکی آمده است.
۳. پشتیبان روی سرور در نسخه‌ی وب
مرورگر جای امنی برای نگهداری بلندمدت نیست: پاک‌کردن داده‌های سایت، عوض‌کردن گوشی یا سخت‌گیری خودِ مرورگر می‌تواند همه‌چیز را ببرد. برای همین، در نسخه‌ی وب (jibok.ir/app) یک نسخه از داده‌های بند ۱ روی سرور ما هم نگه داشته می‌شود تا روی دستگاه دیگر یا بعد از پاک‌شدن مرورگر برگردد.
- بخشی از کارکرد نسخه‌ی وب است و خودکار انجام می‌شود: هر تغییری چند لحظه بعد فرستاده می‌شود، و اگر آفلاین بوده‌ای، با برگشتن اینترنت.
- روی سرور به‌صورت رمزنگاری‌شده ذخیره می‌شود.
- این نسخه به حسابِ تو (شماره‌ی موبایلت) وصل است.
- روی سرور ما در ایران نگه داشته می‌شود.
- آن را فقط برای برگرداندن به خودت و همگام‌کردن دستگاه‌هایت به کار می‌بریم؛ نه برای تبلیغ، نه برای ساختن پروفایل، و به کسی هم فروخته یا داده نمی‌شود، مگر به حکم مرجع قضایی صالح (بند ۹).
- با خروج از حساب، فرستادنِ داده از آن دستگاه متوقف می‌شود ولی نسخه‌ی روی سرور می‌ماند. برای پاک‌کردنش، بند ۱۰ را ببین.
۴. پیامک بانکی
- چسباندن دستی. وقتی متن پیامک را خودت در صندوق می‌چسبانی، خواندنش همان‌جا در مرورگرت انجام می‌شود و متن به سرور نمی‌آید (مگر بعد از تأیید، به‌عنوان بخشی از پشتیبانِ بند ۳).
- پیامک خودکار (اختیاری، نیازمند حساب). اگر خودت راهش بیندازی، شورتکاتِ روی آیفونت متن پیامک‌های بانکی را به سرور ما می‌فرستد تا مبلغ، تاریخ و حساب از آن خوانده شود. تا خودت راهش نیندازی، هیچ پیامکی جایی نمی‌رود.
در هر دو حالت، مورد خوانده‌شده در صندوق می‌نشیند و تا خودت تأییدش نکنی تراکنشی ثبت نمی‌شود. متن پیامکی که از راه «پیامک خودکار» رسیده تا وقتی تأیید یا رد نشده روی سرور می‌ماند و به‌محض تأیید یا رد کردنش از سرور پاک می‌شود. شورتکات با یک «کلید» به حسابت وصل است؛ آن کلید فقط اجازه‌ی گذاشتن پیامک در صندوق تو را می‌دهد و با آن نمی‌شود داده‌ای را خواند. ما خودِ کلید را نگه نمی‌داریم، فقط اثرِ رمزنگاری‌شده‌اش را. هر وقت خواستی از تنظیمات قطعش کن.
۵. یادآورها و اعلان‌ها
مرورگر نمی‌تواند خودش سرِ ساعت بیدار شود، پس اگر یادآورها را روشن کنی، سرور ما فقط زمانِ هر یادآور و نوع آن را نگه می‌دارد و سرِ آن زمان یک پیامِ خالی (بدون متن و مبلغ) برای دستگاهت می‌فرستد. متنِ اعلان روی خود دستگاه ساخته می‌شود. برای رساندن این پیامِ خالی، سرویس اعلانِ سازنده‌ی مرورگر یا گوشی (اپل، گوگل، موزیلا یا مایکروسافت) یک نشانیِ اشتراک از دستگاهت دریافت می‌کند. با خاموش‌کردن یادآورها یا خروج از حساب، این اشتراک از سرور ما پاک می‌شود.
اگر هنگام بررسی وضعیت یک سررسید، دستگاهت از سرور بپرسد آن قسط یا چک هنوز باز است یا نه، فقط همان مورد از پشتیبانِ خودت خوانده می‌شود.
۶. خرید نسخه پرو
پرداخت از راه درگاه زرین‌پال انجام می‌شود. اطلاعات کارت بانکی‌ات را خود درگاه می‌گیرد و به ما نمی‌رسد. ما شماره‌ی موبایلت را برای پیگیری پرداخت به درگاه می‌فرستیم و از هر سفارش این‌ها را نگه می‌داریم: بسته‌ی انتخابی، مبلغ، کد تخفیف (اگر بوده)، وضعیت پرداخت، کد پیگیری درگاه و زمان. این سوابق برای پیگیری پرداخت، بازگشت وجه و تکالیف قانونی و مالیاتی لازم‌اند. کد نسخه پرو از راه سامانه‌ی پیامکی برایت فرستاده می‌شود.
۷. آمار بازدید، آمار استفاده و لاگ‌های فنی
شمارنده‌ی بازدید. با هر بازدید از صفحه‌های سایت، مسیر صفحه و دامنه‌ی سایتی که از آن آمده‌ای (اگر بوده) به سرور خودمان فرستاده می‌شود؛ چند کلیک مهم (باز کردن ثبت‌نام، زدن «خرید» یا «نصب») هم شمرده می‌شود. برای اینکه یک نفر در یک روز چند بار شمرده نشود، از نشانی IP و نوع مرورگرت یک «اثرِ» یک‌طرفه ساخته می‌شود که هر روز عوض می‌شود؛ خودِ نشانی IP در این آمار ذخیره نمی‌شود، کوکی‌ای گذاشته نمی‌شود و این آمار به حساب کاربری وصل نیست. این آمار حداکثر دو سال نگه داشته می‌شود.
آمار استفاده از نسخه‌ی وب. نسخه‌ی وب روزی یک بار، وقتی بازش می‌کنی، به سرور خودمان خبر می‌دهد که «این نصب امروز باز شد». همراهش فقط یک شناسه‌ی تصادفی می‌رود که روی دستگاه خودت ساخته شده، نوع دستگاه (آیفون، اندروید یا رایانه)، اینکه از صفحه‌ی اصلی باز شده یا از مرورگر، و شماره‌ی نسخه. هیچ مبلغ، تراکنش، نام حساب یا صفحه‌ای فرستاده نمی‌شود و ساعت هم ثبت نمی‌شود، فقط روز. تا وقتی وارد حساب نشده‌ای، این آمار ناشناس است. اگر وارد حساب باشی، روزهایی که برنامه را باز کرده‌ای و تعداد تراکنش‌هایی که همگام شده‌اند (فقط تعداد، نه مبلغ و نه جزئیات) کنار حسابت دیده می‌شوند. از این آمار فقط برای بهتر کردن برنامه و پیگیری کاربرانی استفاده می‌کنیم که به مشکل خورده‌اند یا برنامه را رها کرده‌اند. حداکثر دو سال نگه داشته می‌شود.
لاگ فنی وب‌سرور. وب‌سرور ما، مثل هر وب‌سرور دیگری، از درخواست‌ها لاگ فنی نگه می‌دارد: نشانی IP، زمان، نشانیِ درخواست‌شده و نوع مرورگر. این لاگ فقط برای عیب‌یابی و جلوگیری از حمله است، به حساب کاربری وصل نمی‌شود و در دوره‌های منظم پاک می‌شود.
ممکن است گزارش‌های آماریِ تجمیعی (مثل تعداد بازدید، تعداد ثبت‌نام یا توزیع سنیِ کلی) را با مشاوران کسب‌وکارمان در میان بگذاریم. در این گزارش‌ها هیچ نام، شماره، تاریخ تولد یا داده‌ی مالیِ هیچ فردی نیست.
۸. اپ آیفون و گزارش خطا
اپ آیفون برای کار کردن به اینترنت نیاز ندارد، حسابی نمی‌سازد و داده‌های مالی بند ۱ را جایی نمی‌فرستد. تنها چیزی که ممکن است از آن به ما برسد گزارش خطاست، آن هم فقط با اجازه‌ی تو: اگر اپ درست بسته نشود، دفعه‌ی بعد گزارش را نشانت می‌دهد و می‌پرسد بفرستد یا نه. اگر «از این به بعد خودکار بفرست» را انتخاب کنی، گزارش‌های بعدی بی‌پرسش فرستاده می‌شوند؛ برای برگرداندنش کافی است دفعه‌ی بعد «الان نه» را بزنی.
گزارش شامل نسخه‌ی اپ، مدل دستگاه و نام صفحه‌هایی است که باز کرده‌ای. هیچ مبلغ، تراکنش، نام حساب، شماره‌ی موبایل یا شناسه‌ی دستگاهی در آن نیست، پس به هویت تو وصل نمی‌شود. گزارش‌های خطا حداکثر ۱۸۰ روز نگه داشته می‌شوند.
۹. سرویس‌هایی که با آن‌ها کار می‌کنیم
- میزبانی: سرور و پایگاه‌داده‌ی جیبوک روی یک سرور مجازی داخل ایران است.
- فراز اس‌ام‌اس: فرستادن کد ورود و کد نسخه پرو. شماره‌ی موبایلت و متن همان پیامک را دریافت می‌کند.
- زرین‌پال: درگاه پرداخت (بند ۶).
- سرویس‌های اعلان اپل، گوگل، موزیلا و مایکروسافت: فقط اگر یادآورها را روشن کنی (بند ۵).
- نماد اعتماد الکترونیکی (اینماد): تصویر نماد در پایین صفحه‌ی اصلی از سرور اینماد بارگذاری می‌شود، پس مرورگرت هنگام دیدن آن صفحه به سرور اینماد هم وصل می‌شود و نشانی IP و نشانیِ صفحه به آن می‌رسد.
- تلگرام و اینستاگرام: پیوندهای پشتیبانی و خبر ما را به این سرویس‌ها می‌برند؛ آنچه آنجا می‌نویسی تابع قوانین همان سرویس‌هاست.
فونت‌ها و همه‌ی فایل‌های سایت از سرور خودمان می‌آیند. هیچ ابزار تبلیغاتی، تحلیل رفتار یا ردیاب شخص ثالثی در سایت و اپ نیست. اطلاعات تو را جز در موارد بالا و جز به درخواست مرجع قضایی یا قانونیِ صالح، در اختیار کسی نمی‌گذاریم.
۱۰. مدت نگهداری و حذف
- اطلاعات حساب و پشتیبان سرور: تا وقتی حساب داری.
- کد ورود پیامکی: حداکثر یک روز.
- رویدادهای حساب (همراه با IP): یک سال.
- متن پیامکِ «پیامک خودکار»: تا تأیید یا رد کردنش.
- آمار بازدید (بدون IP): دو سال.
- آمار استفاده (روزهای باز شدنِ برنامه): دو سال.
- گزارش خطا: ۱۸۰ روز.
- سوابق خرید: تا وقتی قانون نگهداری‌شان را لازم بداند، حتی پس از حذف حساب.
حذف حساب: در تلگرام به @jibok_ir پیام بده. پیش از حذف، لازم است مالکیت حسابت بررسی شود. کد ورود را به هیچ‌کس، حتی پشتیبانی جیبوک، نده؛ پشتیبانی برای حذف حساب از تو کد ورود نمی‌خواهد. با حذف حساب، اطلاعات حساب، پشتیبانِ داده‌هایت روی سرور، اشتراک‌های اعلان و صندوق پیامکت از پایگاه‌داده پاک می‌شوند. پشتیبان‌های خودکارِ شبانه‌ی سرور تا ۳۰ روز نگه داشته می‌شوند و بعد خودبه‌خود پاک می‌شوند؛ پس اثرِ حذف در آن‌ها حداکثر ۳۰ روز بعد کامل می‌شود. سوابق خرید طبق بند بالا می‌ماند.
حذف حساب، داده‌های روی دستگاهت را پاک نمی‌کند؛ آن‌ها را خودت از تنظیمات اپ یا با پاک‌کردن داده‌های سایت در مرورگر پاک می‌کنی.
۱۱. امنیت
ارتباط سایت و اپ با سرور همیشه رمزنگاری‌شده (HTTPS) است، کوکی نشست از دسترس اسکریپت‌ها دور است، و دسترسی به داده‌ها روی سرور محدود و ثبت‌شده است. با این حال هیچ سیستمی صددرصد امن نیست. اگر نشانه‌ای از نشت یا دسترسی غیرمجاز به اطلاعاتت ببینیم، در تلگرام و در صورت لزوم با پیامک خبرت می‌کنیم. کد ورود را هرگز برای هیچ‌کس، حتی ما، نفرست.
۱۲. حقوق تو
می‌توانی بپرسی چه اطلاعاتی از تو داریم، بخواهی اصلاحشان کنیم، یک نسخه از آن‌ها بگیری یا حذفشان را بخواهی. از همان شماره‌ای که ثبت‌نام کرده‌ای در تلگرام به @jibok_ir پیام بده. نسخه‌ی کامل داده‌های مالی‌ات را خودت هم هر وقت بخواهی از «تنظیمات ← پشتیبان‌گیری» و خروجی Excel می‌گیری.
۱۳. کودکان و نوجوانان
جیبوک برای افراد زیر ۱۳ سال طراحی نشده و عمداً اطلاعاتی از آن‌ها جمع نمی‌کند. اگر فکر می‌کنی کودکی بدون اطلاع ولی‌اش ثبت‌نام کرده، خبرمان کن تا حسابش را حذف کنیم. خرید نسخه پرو برای افراد زیر ۱۸ سال باید با اجازه‌ی ولی انجام شود (قوانین استفاده، بند ۴).
۱۴. تغییر این متن و تماس
اگر این متن عوض شود، تاریخ بالای صفحه به‌روز می‌شود. اگر تغییر مهمی در نوع اطلاعاتی که جمع می‌کنیم یا کاری که با آن‌ها می‌کنیم رخ دهد، پیش از اجرا در سایت و اپ خبر می‌دهیم.
پرسشی درباره‌ی این متن داری؟ تلگرام: @jibok_ir