قوانین

حریم خصوصی

این صفحه توصیف رفتار واقعی سیستم است، نه یک متن قالبی. هرچه اینجا نوشته شده از روی خود کد نوشته شده و هرجا چیزی هنوز قطعی نیست، صریح علامت خورده.

LEGAL REVIEW REQUIRED. این متن هنوز توسط مشاور حقوقی بررسی نشده است. توصیف فنی‌اش درست است و از روی خود کد نوشته شده، ولی به‌عنوان یک سند حقوقیِ نهایی به آن استناد نکن. این یک نقص شناخته‌شده است، نه چیزی که فراموش شده باشد.

کوتاهش این است

مسیر دویدنت روی گوشی خودت می‌ماند. چیزی که به سرور می‌رود مسیر نیست — مسافت، مدت، و اینکه در هر سلول شش‌ضلعی چند متر دویده‌ای. روی نقشهٔ عمومی هم نه نام کاملت دیده می‌شود نه مسیرت؛ فقط حروف اول نامت روی سلول‌هایی که گرفته‌ای.

چه داده‌ای ذخیره می‌شود

حساب کاربری

  • نشانی ایمیل (برای ساختن حساب لازم است و باید یکتا باشد)
  • رمز عبور، فقط به‌صورت هش‌شده با scrypt و نمک تصادفی — رمز خام هیچ‌جا ذخیره نمی‌شود
  • نام نمایشی و یک رنگ برای نشان کاربری
  • تاریخ ساخت و آخرین به‌روزرسانی حساب

ستون شمارهٔ موبایل در پایگاه داده وجود دارد ولی ثبت‌نام فعلی فقط با ایمیل انجام می‌شود؛ ورود با شماره هنوز پیاده نشده است.

دویدن

  • عنوان دویدن و اینکه واقعی بوده یا حالت آزمایشی
  • مسافت کل و مسافتی که عمومی حساب می‌شود
  • مدت زمان
  • تعداد قطعه‌هایی که به‌دلیل حریم خصوصی یا نامعتبر بودن کنار گذاشته شده‌اند
  • زمان پایان دویدن
  • برای هر سلول شش‌ضلعی: چند متر در آن دویده‌ای و آیا عمومی حساب می‌شود یا نه

چه چیزی ذخیره نمی‌شود

  • خودِ مسیر GPS. اپ نقطه‌های مسیر را به سرور نمی‌فرستد. مسیر کامل روی حافظهٔ گوشی می‌ماند و با پاک‌کردن اپ از بین می‌رود.
  • شناسهٔ تبلیغاتی، ردیاب، یا ابزار تحلیل رفتارِ فردی — سایت و اپ هیچ‌کدام را ندارند. سایت فقط یک شمارندهٔ داخلیِ بازدید دارد که پایین‌تر، در «داده‌های فنی»، دقیقاً توضیح داده شده است.
  • دفترچهٔ تماس، عکس‌ها، یا هر چیزی بیرون از خود اپ
در پایگاه داده ستونی برای نگهداری مسیر پیش‌بینی شده ولی برنامهٔ فعلی چیزی در آن نمی‌نویسد. اگر روزی این تغییر کند، همین صفحه باید قبل از انتشارِ آن نسخه به‌روز شود.

اطلاعات موقعیت مکانی تو چگونه استفاده می‌شود؟

چرا لازم است: کل بازی روی این بنا شده که کجا دویده‌ای. بدون GPS نه مسافتی هست، نه مسیری، نه قلمرویی.

کِی خوانده می‌شود: وقتی دویدن را شروع می‌کنی. اگر صفحه را قفل کنی یا از اپ بیرون بروی، ثبت با یک سرویس پیش‌زمینه ادامه پیدا می‌کند و اعلانش را می‌بینی — این عمدی است، وگرنه دویدنت وسط راه قطع می‌شد.

کجا می‌ماند: مسیر روی گوشی. به سرور فقط عددها می‌روند: مسافت، مدت، و سهم هر سلول شش‌ضلعی.

ابتدا و انتهای مسیر: بخشی از ابتدا و انتهای هر دویدن از محاسبهٔ عمومی کنار گذاشته می‌شود، چون معمولاً خانه یا محل کار است. آن بخش برای خودت باقی می‌ماند ولی در قلمروی عمومی و رتبه‌بندی حساب نمی‌شود.

چه مدت نگهداری می‌شود: تا وقتی که خودت حسابت را حذف کنی. هیچ سازوکار خودکاری برای پاک‌کردن دادهٔ قدیمی وجود ندارد — نه کارِ زمان‌بندی‌شده‌ای، نه مهلتی. یعنی دویدن‌هایت تا روزی که تصمیم بگیری می‌مانند، و آن روز واقعاً پاک می‌شوند.

حذف حساب

چطور: در اپ، تبِ پروفایل → پایینِ صفحه → حذف حساب کاربری. یک تیک تأیید می‌زنی و دکمهٔ حذف فعال می‌شود. این کار برگشت‌ناپذیر است و راهی برای بازگرداندنش نداریم.

چه چیزی از سرور پاک می‌شود: حساب و ایمیل/شماره‌اش، همهٔ دویدن‌ها به‌همراه مسیرهای ذخیره‌شده، سهم هر سلول از هر دویدن، مالکیت قلمروها، چالش‌ها و اعلان‌های تو. نامت از فهرست رتبه‌بندی می‌رود و سلول‌هایی که گرفته بودی بی‌مالک می‌شوند و از نقشهٔ عمومی حذف می‌شوند. کدهای یک‌بارمصرفِ ورود با شماره هم پاک می‌شوند.

چه چیزی می‌ماند و چرا: اگر رقیبِ سلولِ کسِ دیگری بوده‌ای، ردیفِ آن سلول و اعلانی که آن کاربر گرفته مالِ اوست و نمی‌رود — ولی نام تو از داخلشان برداشته و با «دونده» جایگزین می‌شود. هدف این است که تاریخچهٔ کاربر دیگر نشکند بی‌آنکه نام تو در آن بماند. توکنِ ورودی که روی دستگاه‌هایت بوده بلافاصله بی‌اعتبار می‌شود، چون سرور در هر درخواست وجود حساب را بررسی می‌کند.

روی گوشیِ خودت: تاریخچهٔ دویدن، پیشرفت قلمرو، وزنِ ثبت‌شده، دویدن‌های ارسال‌نشده و مسیرِ نیمه‌تمام همان لحظه پاک می‌شوند. تنظیمِ تمِ روشن/تیره باقی می‌ماند، چون دادهٔ حساب نیست.

نگهداری به دلیل الزام قانونی انجام نمی‌دهیم — هیچ نسخهٔ جداگانه‌ای از دادهٔ حسابِ حذف‌شده نگه نمی‌داریم. دربارهٔ لاگ‌های خودِ سرویس میزبان، بخش «داده‌های فنی» را بخوان.

روی نقشهٔ عمومی چه چیزی دیده می‌شود

نقشهٔ زندهٔ این سایت برای هر سلول فقط این‌ها را می‌فرستد:

  • حروف اول نام مالک (نه نام کامل)
  • یک رنگ و یک شمارهٔ ترتیبی موقت، نه شناسهٔ واقعی کاربر
  • میزان قدرت و درصد خطر آن سلول
  • نام محدوده

مسیر، نقطهٔ GPS، تاریخچهٔ دویدن و زمان فعالیت در این خروجی نیستند. فقط قطعه‌هایی که عمومی علامت خورده‌اند و از دویدن واقعی (نه حالت آزمایشی) آمده‌اند حساب می‌شوند.

فهرست رتبه‌بندی

رتبه‌بندی بدون ورود هم خوانده می‌شود و در آن نام نمایشی، مجموع کیلومتر عمومی و تعداد دویدن‌ها دیده می‌شود. این عمدی است: رتبه‌بندی بدون نام معنا ندارد. پس نام نمایشی‌ات را چیزی بگذار که راحت باشی عمومی باشد.

چیزی که دیگر فرستاده نمی‌شود شناسهٔ کاربری توست. تا پیش از این، کنار نام نمایشی یک شناسهٔ ثابت هم بیرون می‌رفت که می‌شد با آن فعالیت یک نفر را بین بخش‌های مختلف به‌هم وصل کرد. حالا فقط رتبه فرستاده می‌شود و تشخیص «این خودتی» روی سرور و از روی توکن خودت انجام می‌شود.

داده‌های فنی

برای جلوگیری از سوءاستفاده، نشانی IP درخواست‌ها به‌صورت گذرا و فقط در حافظه برای شمردن نرخ درخواست استفاده می‌شود؛ در پایگاه داده ذخیره نمی‌شود و با ری‌استارت سرور از بین می‌رود.

سایت (نه اپ) یک شمارندهٔ بازدیدِ داخلی دارد تا بدانیم چند نفر هر صفحه را می‌بینند و چند نفر دکمهٔ دانلود را می‌زنند. چیزی که ذخیره می‌شود فقط یک عدد به‌ازای هر روز، هر صفحه و میزبانِ ارجاع‌دهنده است — نه ردیفی برای هر بازدید، نه کوکی، نه شناسهٔ دستگاه، نه نشانی IP. این شمارنده روی سرور خودمان است و به هیچ سرویس بیرونی چیزی نمی‌فرستد.

جدا از این، سرویس میزبان (لیارا) لاگ‌های عملیاتیِ خودش را نگه می‌دارد — همان چیزی که هر میزبانی برای اجرای یک سرور می‌نویسد. مدت نگهداری و سیاست آن لاگ‌ها را لیاراتعیین می‌کند، نه ما، و ما آن را کنترل نمی‌کنیم. عددی برایش نمی‌نویسیم چون عددی نداریم که بتوانیم پشتش بایستیم.

اشتراک‌گذاری با دیگران

داده‌ات به هیچ سرویس تبلیغاتی یا تحلیلی فرستاده نمی‌شود، چون چنین سرویسی در پروژه وجود ندارد. نقشه‌ها از داده‌های OpenStreetMap ساخته و از سرور خودمان سرو می‌شوند، بنابراین مرور نقشه هم به شخص ثالثی گزارش نمی‌شود.

حق تو

برای درخواست دسترسی، اصلاح یا حذف داده‌هایت از راه ارتباطی صفحهٔ تماس با ما اقدام کن. صادقانه بگویم: سازوکار خودکاری برای این کار هنوز ساخته نشده و در حال حاضر به‌صورت دستی رسیدگی می‌شود.

← بازگشت به صفحهٔ اصلی