سیاست حریم خصوصی

آخرین به‌روزرسانی: ۱۶ اکتبر ۲۰۲۶

MyGrain («برنامه») توسط Alfonso Matos توسعه داده شده است. این سیاست توضیح می‌دهد برنامه چه داده‌هایی را گردآوری می‌کند، چرا، مبنای قانونی پردازش آن‌ها چیست و چه حقوقی بر آن‌ها دارید.

داده‌هایی که گردآوری می‌کنیم

داده‌های حساب کاربری (اختیاری): اگر حساب کاربری بسازید، نشانی ایمیلی که با آن وارد می‌شوید.
استفاده ناشناس: می‌توانید بدون ساختن حساب کاربری از MyGrain استفاده کنید. در این حالت برنامه یک نشست ناشناس باز می‌کند (از طریق Firebase Authentication) تا ثبت‌های شما به‌صورت ایمن روی سرورهای ما ذخیره شود. اگر بعداً حساب کاربری بسازید یا از یک نشست ناشناس وارد حسابی موجود شوید، داده‌هایی که به‌صورت ناشناس ثبت شده‌اند از طریق یک فرایند ایمن در آن حساب ادغام می‌شوند، بدون هیچ مورد گم‌شده یا تکراری.
داده‌های سلامتی که وارد می‌کنید: حمله‌های میگرن شما — نوع، شدت، علائم، علائم پیش از حمله، محرک‌ها، درمان‌ها، مکان‌ها و یادداشت‌ها — به‌علاوه عادت‌های روزانه‌ای که برای پیگیری انتخاب می‌کنید و نوبت‌های پزشکی که اضافه می‌کنید (تاریخ، مکان، پزشک، تخصص، پرسش‌های شما برای ویزیت و یادداشت‌های شما پس از آن). این‌ها بر اساس ماده ۹ GDPR داده سلامت محسوب می‌شوند و فقط پس از رضایت صریح شما ذخیره می‌شوند، که پیش از استفاده از قابلیت‌های مربوط از طریق یک صفحه رضایت اختصاصی درخواست می‌شود.
موقعیت تقریبی: اگر در پروفایل خود شهری تعیین کنید، MyGrain آب‌وهوای همان شهر را (نه موقعیت دقیق دستگاه شما) جست‌وجو می‌کند و آب‌وهوای هر روز — فشار هوا، دما، آفتاب، باران و رطوبت — را در دفترچه ابری شما ذخیره می‌کند تا با حمله‌هایتان مقایسه شود. شهر روی گوشی شما می‌ماند: روی سرورهای ما ذخیره نمی‌شود. ما مجوز موقعیت مکانی درخواست نمی‌کنیم و مختصات GPS ذخیره نمی‌کنیم. این جست‌وجو به سرویس آب‌وهوایی Open-Meteo می‌رود، که نام شهر و مختصات مرکز آن را دریافت می‌کند، بدون هیچ حساب کاربری یا شناسه دستگاه.
اعلان‌ها (اختیاری): MyGrain فقط اعلان‌هایی می‌فرستد که شما در پروفایل ← اعلان‌ها روشن کرده باشید، با یک کلید برای هر نوع، که همگی به‌طور پیش‌فرض خاموش‌اند. برای ارسال آن‌ها، Google Firebase Cloud Messaging یک توکن نصب به گوشی شما اختصاص می‌دهد که ما فقط برای مشترک کردن آن در موضوع‌ها استفاده می‌کنیم: یک موضوع برای هر نوعی که فعال کرده‌اید، و برای هشدار فشار هوا، یک منطقه آب‌وهوایی تقریباً ۵۰ کیلومتری که از شهر شما به دست می‌آید، و زبان برنامه. سرورهای ما فقط همان منطقه آب‌وهوایی (یک خانه شبکه گردشده، نه شهر یا مختصات دقیق شما) و زبان را ذخیره می‌کنند، بدون هیچ حساب کاربری، شناسه دستگاه یا داده سلامت؛ شهر شما روی گوشی می‌ماند. هشدار استاندارد (رایگان) روی سرورهای ما از پیش‌بینی‌های عمومی آب‌وهوا محاسبه می‌شود و از حمله‌های شما استفاده نمی‌کند. با Premium می‌توانید یک هشدار شخصی فشار هوا هم روشن کنید: این هشدار روی گوشی شما از دفترچه‌تان و پیش‌بینی عمومی منطقه آب‌وهوایی‌تان محاسبه می‌شود (که از Open-Meteo برای مختصات آن منطقه، بدون هیچ حساب کاربری یا شناسه دستگاه، درخواست می‌شود) و به‌صورت اعلانی نمایش داده می‌شود که روی خود گوشی ساخته می‌شود. دفترچه شما به هیچ سروری فرستاده نمی‌شود و تا زمانی که هشدار شخصی روشن است، جایگزین هشدار استاندارد می‌شود. هر اعلانی را می‌توانید هر زمان در برنامه یا در تنظیمات گوشی خاموش کنید و موضوع‌ها از آن پس حذف می‌شوند.
اخبار میگرن: بخش اخبار مقاله‌هایش را از mygrain.app دانلود می‌کند، مانند هر درخواست صفحه وب. همراه آن هیچ داده شخصی فراتر از آنچه هر درخواست وب با خود دارد (مانند نشانی IP شما) فرستاده نمی‌شود: هیچ چیز از دفترچه یا حساب کاربری شما.
خواب و فعالیت از ساعت شما (اختیاری): با اجازه صریح شما، MyGrain خواب، گام‌ها و جلسه‌های ورزش را از Apple Health (HealthKit) در iPhone یا از Health Connect در Android می‌خواند. فقط می‌خواند و هرگز نمی‌نویسد. مقادیر شب و روز پیش از هر حمله (ساعت‌های خواب، زمان خوابیدن و بیدار شدن، گام‌ها) همراه با همان حمله و تحت همان رضایت بقیه دفترچه شما ذخیره می‌شوند و فقط برای یک کار استفاده می‌شوند: نمایش آن‌ها به شما و مقایسه‌شان با سابقه خودتان. آن‌ها هرگز با اشخاص ثالث به اشتراک گذاشته نمی‌شوند، مگر پردازشگرانی که در ادامه شرح داده شده‌اند (Google Firebase آن‌ها را برای ما ذخیره می‌کند)، هرگز فروخته نمی‌شوند، هرگز به ابزارهای تحلیل فرستاده نمی‌شوند و هرگز برای تبلیغات استفاده نمی‌شوند. می‌توانید دسترسی را هر زمان در تنظیمات Health یا Health Connect لغو کنید و حذف حساب کاربری آن‌ها را همراه با همه چیز دیگر حذف می‌کند. برای مقایسه برنامه خواب شما با حمله‌ها، MyGrain شب‌های چند ماه اخیر شما را هم می‌خواند، اما فقط روی گوشی شما: آن شب‌ها ذخیره نمی‌شوند.
بازخورد: اگر از پروفایل ← ارسال بازخورد بازخورد بفرستید، پیامی را که می‌نویسید همراه با زمینه فنی نشست برنامه‌تان دریافت می‌کنیم — نسخه برنامه، سیستم‌عامل، مدل دستگاه، اندازه صفحه، زبان و اینکه وارد شده بودید یا نه — تا به عیب‌یابی کمک کند.
عیب‌یابی: MyGrain از Firebase Crashlytics برای گزارش خرابی و از Firebase Analytics برای آمار استفاده بهره می‌برد. هر دو فقط پس از پذیرفتن این سیاست شروع می‌شوند، اگر نپذیرید یا رضایت را پس بگیرید متوقف می‌شوند، و هرگز داده سلامت (نه نوع حمله، نه علائم، نه خواب یا گام‌ها) و هیچ چیز برای تبلیغات دریافت نمی‌کنند.

مبنای قانونی پردازش

ذخیره داده‌های سلامت شرح‌داده‌شده در بالا (حمله‌ها، درمان‌ها، عادت‌ها) بر رضایت صریح شما بر اساس بند (۲)(الف) ماده ۹ GDPR استوار است، که پیش از نخستین ذخیره این داده‌ها داخل برنامه درخواست می‌شود. عیب‌یابی (گزارش خرابی و تحلیل ناشناس) بر منافع مشروع ما در ایمن، پایدار و کارا نگه داشتن برنامه استوار است. می‌توانید هر زمان با حذف داده‌هایتان، به شیوه‌ای که در ادامه آمده، رضایت خود را پس بگیرید.

استفاده از برنامه بدون حساب کاربری

MyGrain بدون ثبت‌نام کار می‌کند: ثبت‌های شما در یک نشست ناشناس مرتبط با دستگاه‌تان نگه داشته می‌شود. این به شما اجازه می‌دهد پیش از تصمیم به ساختن حساب کاربری، برنامه را به‌طور کامل امتحان کنید. اگر بعداً حساب کاربری بسازید یا وارد حسابی موجود شوید، همه داده‌های ثبت‌شده در نشست ناشناس به‌طور خودکار در آن ادغام می‌شود، بدون هیچ مورد گم‌شده یا تکراری.

چگونه از داده‌های شما استفاده می‌کنیم

داده‌های شما برای یک هدف استفاده می‌شود: نشان دادن سابقه و آمار خودتان به خودتان. MyGrain داده‌های میگرن شما را به‌صورت ایمن در فضای ابری ذخیره می‌کند تا سابقه‌تان در طول زمان حفظ شود و روی دستگاه جدید برگردد. داده‌های شما هرگز فروخته نمی‌شود و هرگز با اشخاص ثالث به اشتراک گذاشته نمی‌شود، مگر پردازشگرانی که در ادامه شرح داده شده‌اند.

کجا ذخیره می‌شود

داده‌ها با استفاده از Google Firebase (Google Cloud Platform) ذخیره می‌شوند، با احراز هویت محافظت می‌شوند و از طریق اتصال‌های رمزنگاری‌شده منتقل می‌شوند. در جایی که داده‌ها بیرون از حوزه اقتصادی اروپا پردازش می‌شوند، بندهای قراردادی استاندارد Google به‌عنوان تضمین انتقال اعمال می‌شود. پرداخت‌های Premium کاملاً توسط Apple (iPhone) یا Google (Android) و تحت سیاست‌های حریم خصوصی خودشان پردازش می‌شود؛ ما هرگز اطلاعات پرداخت شما را نمی‌بینیم.

تا چه مدت نگه می‌داریم و چگونه حذف کنید

تا زمانی که از MyGrain استفاده می‌کنید داده‌های شما را نگه می‌داریم. می‌توانید هر زمان از پروفایل ← حذف حساب کاربری حساب کاربری و همه داده‌های مرتبط را برای همیشه حذف کنید. این کار حذف آبشاری حمله‌ها، درمان‌ها، عادت‌ها، نوبت‌های پزشکی، پیام‌های بازخورد و تنظیمات شما را از سرورهای ما راه می‌اندازد. حذف فوری و بازگشت‌ناپذیر است.

حقوق شما (GDPR)

دسترسی: سابقه کامل شما همیشه در برنامه قابل مشاهده است و به‌صورت گزارش PDF (Premium) و فایل CSV (رایگان) قابل صدور است.
اصلاح: می‌توانید هر زمان هر ثبتی را مستقیماً در برنامه ویرایش یا اصلاح کنید.
حذف: هر زمان همه داده‌هایتان را از پروفایل ← حذف حساب کاربری حذف کنید، همان‌طور که در بالا شرح داده شد.
قابلیت انتقال: کل دفترچه خود را از بخش گزارش‌ها به‌صورت فایل CSV صادر کنید (رایگان)؛ برای هر چیز دیگر با ما تماس بگیرید.
اعتراض و پس‌گرفتن رضایت: می‌توانید هر زمان با حذف داده‌هایتان یا تماس با ما به پردازش اعتراض کنید یا رضایت را پس بگیرید.

برای اعمال هر یک از این حقوق، با ما به نشانی support@mygrain.app تماس بگیرید.

سلب مسئولیت پزشکی

MyGrain یک دفترچه سلامت شخصی است، نه یک دستگاه پزشکی. جایگزین مشاوره، تشخیص یا درمان پزشکی حرفه‌ای نیست. برای هر پرسشی درباره یک وضعیت پزشکی همیشه از پزشک یا متخصص سلامت واجد صلاحیت دیگری کمک بگیرید.

حساب‌های شبکه اجتماعی ما: انتشار در YouTube و TikTok

MyGrain از YouTube API Services و TikTok Content Posting API فقط برای انتشار ویدیوهای خودمان در حساب‌های رسمی خودمان (@mygrainapp) استفاده می‌کند. انتشار توسط توسعه‌دهنده از https://mygrain.app/studio انجام می‌شود، ابزاری با دسترسی محدود که به فهرستی از حساب‌های مجاز منحصر است. هیچ داده‌ای از کاربران برنامه به YouTube یا TikTok فرستاده نمی‌شود و کاربران برنامه از این قابلیت تأثیری نمی‌پذیرند.

وقتی یکی از حساب‌های خودمان را متصل می‌کنیم، فقط توکن دسترسی OAuth، نام کانال یا حساب و آواتار آن را ذخیره می‌کنیم. این داده‌ها روی سرورهای Google Cloud / Firebase در اتحادیه اروپا نگه‌داری می‌شود، فقط برای انتشار ویدیوهای ما استفاده می‌شود و هرگز با اشخاص ثالث به اشتراک گذاشته نمی‌شود، مگر Google Cloud که آن را برای ما ذخیره می‌کند. با قطع اتصال حساب یا لغو دسترسی حذف می‌شود و توکن‌ها حداکثر ظرف ۳۰ روز حذف می‌شوند.

این قابلیت از YouTube API Services استفاده می‌کند. با استفاده از آن، شرایط خدمات YouTube (https://www.youtube.com/t/terms) و سیاست حریم خصوصی Google (https://policies.google.com/privacy) اعمال می‌شود. می‌توانید دسترسی MyGrain به یک حساب Google را در https://myaccount.google.com/permissions لغو کنید. برای TikTok، سیاست حریم خصوصی TikTok (https://www.tiktok.com/legal/privacy-policy) را ببینید.

تغییرات این سیاست

اگر این سیاست تغییر کند، نسخه جدید با تاریخ به‌روزشده در بالای این صفحه منتشر خواهد شد.