نیستانسیاستِ حریمِ خصوصی
نیستان را بنیادِ آموزشیِ وحدت، سازمانی غیرانتفاعی ثبت‌شده در کانادا، اداره می‌کند.
آخرین به‌روزرسانی: ۲۷ مهر ۱۴۰۵. تغییراتِ مهمِ این صفحه در همین صفحه اعلام می‌شود.
نیستان (nayestan.net و اپِ نیستان) به حریمِ خصوصیِ تو احترام می‌گذارد. این صفحه می‌گوید چه داده‌ای نگه می‌داریم، کجا می‌رود، چقدر می‌ماند و چطور پاکش کنی. ما داده‌ای نمی‌فروشیم، از آن برای تبلیغات استفاده نمی‌کنیم و ابزارِ ردیابی یا آمارگیری روی سایت و اپ نداریم.
بدونِ حساب
خواندنِ بیت‌ها و معنایشان به حساب نیاز ندارد و ما از تو داده‌ای نگه نمی‌داریم، مگر اینکه بدونِ حساب کمکِ مالی کنی یا بازخورد بفرستی؛ آنچه در آن حالت نگه داشته می‌شود پایین‌تر آمده است. جای خواندن و ترجیحاتت فقط روی همان مرورگر یا دستگاه می‌ماند.
با حساب، این‌ها روی حسابِ تو ذخیره می‌شوند
- حساب: ایمیل و روشِ ورود (ایمیل و رمز، Google یا Facebook). اگر خودت انتخاب کنی، نامِ پروفایل و نامِ کاربریِ نیستان (Nayestan ID).
- مطالعه: بیت‌های خوانده‌شده، درس‌ها و صفحه‌های تمام‌شده، پسندها، یادداشت‌ها، یادداشت‌های روزانه، نشانک‌ها، وضعیتِ مرور، استریک، نی و مرتبه.
- رکوردِ هر دستگاه: هر دستگاه یک شناسهٔ تصادفی دارد (نه شمارهٔ دستگاه). رکوردش می‌گوید آن دستگاه چه روزهایی و چقدر مطالعه کرده و چه نی‌هایی خرج کرده است، همراه با یک دفترِ کوتاه از خرج‌ها (نوع، مقدار، زمان).
- ترجیحات: زبان، تم، اندازهٔ متن و ساعتِ یادآوری.
- خانواده، دعوت و معرفی: اگر از این‌ها استفاده کنی، اینکه چه کسی تو را دعوت یا معرفی کرده و با چه نامی (Nayestan ID یا ایمیلی که با آن دعوت شده‌ای).
- شمارِ جستجوهای ناموفق: برای جلوگیری از سوءاستفاده، فرم‌های دعوت و معرفی روزی ۵ جستجوی ناموفق با ایمیل را اجازه می‌دهند. شمارِ همان روز روی حسابت نگه داشته می‌شود و هر روز از نو شروع می‌شود.
- سابقهٔ خرید: برای هر پرداخت این‌ها: ایمیلِ حساب، آنچه خریده‌ای، مبلغ، زمان و شناسهٔ تراکنشِ PayPal. بازپرداخت‌ها هم ثبت می‌شوند. اطلاعاتِ کارت یا حسابِ بانکیِ تو هرگز به ما نمی‌رسد.
- کمکِ مالیِ بدونِ حساب: فقط ایمیلِ پرداخت‌کننده که PayPal به ما می‌دهد، همراهِ مبلغ، زمان و شناسهٔ تراکنش. نام یا کشورِ پرداخت‌کننده را نگه نمی‌داریم.
- بازخورد: اگر فرمِ بازخورد را بفرستی (با حساب یا بی‌حساب)، این‌ها نگه داشته می‌شوند: پیام، موضوع، ایمیلی که در فرم نوشته‌ای و (اگر وارد شده‌ای) شناسه و ایمیلِ حسابت. پیام به نشانیِ پشتیبانی ایمیل هم می‌شود.
- نشانیِ آی‌پی: کدِ نیستان آن را فقط لحظه‌ای برای جلوگیری از ارسالِ انبوه بررسی می‌کند و ذخیره نمی‌کند. گزارش‌های خودکارِ سرورهای Google Cloud (از جمله نشانیِ درخواست‌ها) مدتی محدود نگه داشته می‌شوند.
این داده‌ها کجا می‌روند
- Firebase و Google:
- حساب و همهٔ داده‌های بالا در Firebase (Google Cloud) نگه داشته می‌شوند. داده‌ها روی سرورهای Google در ایالات متحده نگه داشته می‌شوند: پایگاه‌داده در منطقهٔ nam5 (آمریکا) و توابعِ سرور در us-central1.
- ورود با Google (از جمله ورودِ یک‌ضربه‌ای) یا Facebook تابعِ سیاستِ حریمِ خصوصیِ آن شرکت‌ها هم هست.
- برای جلوگیری از سوءاستفاده، جستجوی بخش‌های ویژه، فرمِ بازخورد و حذفِ حساب از Firebase App Check با reCAPTCHA Enterpriseِ Google استفاده می‌کنند.
- فونت‌ها از Google Fonts بارگذاری می‌شوند.
- Cloudflare:
- سایت، اپ و صوتِ بیت‌ها روی Cloudflare میزبانی می‌شوند.
- هر ۳۰ دقیقه یک درخواستِ کوچک ساعتِ سرور را می‌خواند، تا روزها و استریک با ساعتِ درست حساب شوند. هیچ دادهٔ حسابی همراهش نیست؛ مثلِ هر درخواستی، نشانیِ آی‌پی به Cloudflare می‌رسد.
- ایمیل‌هایی که به نشانی‌های @nayestan.net می‌فرستی از مسیریابیِ ایمیلِ Cloudflare می‌گذرند.
- PayPal: پرداخت‌ها در PayPal انجام می‌شوند و تابعِ سیاستِ حریمِ خصوصیِ PayPalاند. PayPal سوابقِ تراکنش‌های خودش را جدا نگه می‌دارد.
- Brevo: پیام‌های فرمِ بازخورد با Brevo به نشانیِ پشتیبانی ایمیل می‌شوند.
- پیوندهای quran.com، sunnah.com و جستجوی Google فقط وقتی باز می‌شوند که خودت رویشان بزنی.
آنچه فقط روی دستگاه می‌ماند
- ترجیحاتِ نمایش و زبان در سایت
- جای خواندنِ مهمان
- شناسهٔ دستگاه
- اختلافِ ساعت
- نسخهٔ محلیِ داده‌ها برای کار در حالتِ آفلاین
- محتوای ویژه‌ای که در همین نشست خوانده شده (با خروج پاک می‌شود)
این‌ها در حافظهٔ مرورگر یا اپ‌اند و تا خودت پاکشان نکنی همان‌جا می‌مانند. یادآوریِ روزانه را خودِ اپ روی دستگاه نشان می‌دهد؛ نیستان یادآوری از سرور نمی‌فرستد و برای آن داده‌ای جمع نمی‌کند. نیستان کوکیِ خودش را تنظیم نمی‌کند؛ Google، Facebook یا PayPal ممکن است هنگامِ ورود یا پرداخت کوکیِ خودشان را بگذارند.
چقدر می‌ماند
- داده‌های حساب: تا وقتی حساب هست.
- سابقهٔ پرداخت: ۶ سال، برای حساب‌رسی.
- پیام‌های بازخورد: ۲ سال؛ بعد پاک می‌شوند. نسخهٔ ایمیلیِ آن‌ها در صندوقِ پشتیبانی هم با همین قاعده پاک می‌شود.
- شمارِ جستجوهای ناموفق: فقط همان روز.
- پشتیبان: برای جلوگیری از گم شدنِ داده، پایگاه‌داده هر روز خودکار پشتیبان‌گیری می‌شود و پشتیبان‌ها و نسخه‌های بازگردانی حداکثر ۷ روز می‌مانند.
دیدن، اصلاح و پاک کردنِ داده
- در «تنظیمات» می‌توانی یک فایلِ پشتیبان از داده‌هایت بگیری.
- می‌توانی با نوشتن به [email protected] نسخه‌ای از داده‌هایت را بخواهی یا اصلاحشان را درخواست کنی.
- در «تنظیمات ← حذفِ حساب» می‌توانی حساب و داده‌هایت را خودت پاک کنی. جزئیات در راهنمای حذفِ داده آمده است.
کودکان
نیستان برای کودکانِ زیرِ ۱۳ سال طراحی نشده است؛ کاربرِ زیرِ ۱۳ سال فقط با اجازه و همراهیِ ولی‌اش از آن استفاده کند.
تماس: [email protected]