حریم خصوصی

اطلاعات حساب

• ایمیل و نام (نام اختیاری است).
• رمز عبور فقط به شکل «هش‌شده» (با الگوریتم Argon2) ذخیره می‌شود؛ خود رمز را نه ما می‌بینیم و نه جایی نگه داشته می‌شود.
• اگر با گوگل وارد شوی: شناسه حساب گوگل و ایمیلت، و این‌که گوگل ایمیل را تأیید کرده یا نه.

آنچه در لوپ ثبت می‌کنی

• پروفایل‌ها (مثلاً «شخصی» یا «خانواده»).
• تعهدات: عنوان، نوع، مبلغ، نرخ سود، تاریخ‌ها، نام بانک یا طرف حساب، شماره چک، برچسب‌ها و یادداشت‌ها.
• اقساط و پرداخت‌ها.
• بخشی از تنظیمات که بهتر است روی همه دستگاه‌هایت یکی باشد، مثل تم، واحد پول، روز حقوق و درآمد ماهانه.

تیکت‌های پشتیبانی

• متن تیکت‌هایی که می‌فرستی و پاسخ‌های ما، همراه با نوع دستگاه و نسخه اپ اگر خودت ثبت کنی. این‌ها تا وقتی حسابت باز است نگه داشته می‌شوند و با حذف حساب پاک می‌شوند.

آنچه هرگز به سرور ما نمی‌آید

• عکس رسیدها و تصویر چک‌ها؛
• پیش‌نویس‌هایی که هنوز ثبت نکرده‌ای؛
• رمز یا اثر انگشت قفل اپ؛
• تنظیمات مخصوص هر دستگاه، مثل اعلان‌ها و قفل اپ.

این‌ها فقط روی دستگاه خودت می‌مانند.

اطلاعات فنی

• یک شناسه تصادفی برای هر دستگاه، تا ورود هر گوشی جدا مدیریت شود و بتوانی از یک دستگاه خارج شوی.
• گزارش فنی درخواست‌ها به سرور: نشانی IP، زمان، نوع و مسیر درخواست، و این‌که کدام حساب آن را فرستاده. محتوای درخواست‌ها (مثلاً مبلغ‌ها یا رمز عبور) در این گزارش‌ها ثبت نمی‌شود.
• نسخه اپ: برای هر نصب اپ یا نسخه وب یک شناسه تصادفی همراه با نوع دستگاه، نسخه اپ و فروشگاهی که از آن نصب شده ثبت می‌شود. اگر وارد حسابت باشی، این نصب به حسابت وصل می‌شود تا نسخه‌ی تازه را پیشنهاد بدهیم و پیام‌های مهم (مثل خبر به‌روزرسانی) را به نسخه‌ی درست بفرستیم. اگر اعلان مرورگر را روشن کنی، نشانی اعلانی که مرورگرت می‌سازد هم ذخیره می‌شود و با خاموش کردنش پاک می‌شود.
• آمار بازدید سایت: تعداد بازدید هر صفحه در روز. برای شمردن بازدیدکننده‌های یک روز، از نشانی IP و نوع مرورگر یک کد یک‌طرفه ساخته می‌شود که فقط تا پایان همان روز در حافظه موقت سرور می‌ماند و در دیتابیس ذخیره نمی‌شود. این آمار به حساب تو وصل نیست و هیچ سرویس بیرونی در آن دخیل نیست.
• کوکی: سایت فقط دو کوکی ضروری دارد، یکی برای نگه داشتن ورودت و یکی برای جلوگیری از حمله‌های CSRF. کوکی تبلیغاتی یا آماری نداریم.

• برای این‌که لوپ کار کند: ذخیره داده‌ها و همگام کردنشان بین اپ و نسخه وب.
• برای ورود و امنیت حساب، مثلاً محدود کردن تلاش‌های پشت‌سرهم برای حدس رمز.
• برای فرستادن ایمیل‌های ضروری حساب، مثل کد بازیابی رمز. ایمیل تبلیغاتی نمی‌فرستیم.
• برای پیدا کردن و رفع خطاها.
• برای پاسخ به تو، وقتی به پشتیبانی پیام می‌دهی.

• روی دستگاه خودت: در اپ اندروید داخل دیتابیس خود اپ، و در نسخه وب داخل حافظه مرورگر. برای همین لوپ بدون اینترنت هم کار می‌کند.
• روی سرورهای ما در داخل ایران: نسخه‌ای از داده‌هایت برای همگام‌سازی بین دستگاه‌ها.
• ارتباط اپ و سایت با سرور رمزنگاری‌شده (HTTPS) است.

داده‌هایت را نمی‌فروشیم و برای تبلیغات به کسی نمی‌دهیم. فقط در این موارد سرویس دیگری درگیر می‌شود:

• گوگل: فقط اگر خودت با گوگل وارد شوی. در این صورت گوگل باخبر می‌شود که با حسابش وارد لوپ شده‌ای.
• پشتیبان در گوگل‌درایو یا WebDAV: اگر خودت در اپ روشنش کنی، فایل پشتیبان مستقیم در حساب خودت ذخیره می‌شود. ما به آن فایل دسترسی نداریم.
• شرکت میزبان سرور: سرورها را از یک شرکت میزبانی داخل ایران اجاره می‌کنیم. داده‌ها روی سخت‌افزار آن شرکت ذخیره می‌شود.
• مراجع قانونی: فقط وقتی قانون ما را ملزم کند و با دستور مرجع صالح.

• اطلاعات حساب و داده‌های همگام‌شده تا وقتی حسابت باز است نگه داشته می‌شوند.
• با حذف حساب، اطلاعات حساب و همه داده‌های همگام‌شده بلافاصله از دیتابیس سرور پاک می‌شوند.
• گزارش‌های فنی سرور فقط به مدتی که برای امنیت و رفع خطا لازم است نگه داشته می‌شوند.
• داده‌های روی دستگاه با خروج از حساب یا پاک کردن اپ از روی همان دستگاه پاک می‌شوند.

• دیدن و گرفتن نسخه: همه داده‌هایت در اپ پیداست و می‌توانی از آن‌ها خروجی PDF یا CSV یا فایل پشتیبان بگیری.
• اصلاح: هر چیزی را در اپ ویرایش کنی، روی سرور هم به‌روز می‌شود.
• حذف: می‌توانی تک‌تک موارد یا کل حساب را حذف کنی.
• سؤال یا اعتراض: به puzzllium@gmail.com ایمیل بزن.

رمزها هش‌شده نگه داشته می‌شوند. توکن ورود اپ کوتاه‌عمر است و مدام عوض می‌شود. با تغییر رمز، همه گوشی‌هایی که وارد حساب شده‌اند از حساب خارج می‌شوند. اپ را هم می‌توانی با رمز یا اثر انگشت قفل کنی.

هیچ سیستمی صددرصد امن نیست. اگر مشکل امنیتی دیدی، لطفاً به ما خبر بده.

لوپ برای افراد زیر ۱۸ سال طراحی نشده است. نوجوانان فقط با اجازه و زیر نظر پدر، مادر یا سرپرست قانونی‌شان از آن استفاده کنند.

اگر نحوه استفاده از داده‌ها عوض شود، این صفحه را به‌روز می‌کنیم و تاریخش را بالای صفحه تغییر می‌دهیم. تغییرهای مهم را پیش از اجرا در اپ یا با ایمیل اطلاع می‌دهیم.

گروه نرم‌افزاری پازلیوم، puzzllium@gmail.com. راه‌های دیگر تماس را در پشتیبانی ببین.