حریم خصوصی «نقطه»

آخرین به‌روزرسانی: ۱۸ مرداد ۱۴۰۵

تغییر مهم در این نسخه: از این پس، اگر برنامه دچار خطا شود، یک گزارش فنیِ پاک‌سازی‌شده برای سرویس «Sentry» فرستاده می‌شود — تنها موردی که اطلاعاتی به بیرون از ایران می‌رود. جزئیاتش در بخش ۷ است.

این صفحه دقیقاً می‌گوید چه چیزی از گوشی شما خارج می‌شود و چه چیزی نمی‌شود. اگر جایی از متن با کاری که برنامه انجام می‌دهد نخواند، آن یک اشکال است و باید به ما خبر دهید.

۱. چه چیزی جمع‌آوری می‌شود

شمارهٔ موبایل

یک بار، در اولین اجرای برنامه. شماره را می‌گیریم تا برایتان پیامک کد تأیید بفرستیم و حسابتان ساخته شود. کاربرد دیگری ندارد: نه تبلیغات، نه پیامک اطلاع‌رسانی، نه فروش به کسی.

پروژه‌های نقشه‌برداری

پس از ذخیرهٔ هر پروژه، نسخه‌ای از آن در پس‌زمینه روی سرور ما پشتیبان گرفته می‌شود. آنچه فرستاده می‌شود شامل این‌هاست:

  • مختصات نقاط و گوشه‌های ملک (UTM)، اضلاع، زنجیره‌ها و نقاط برداشت خام؛
  • نام متقاضی، آدرس ملک، نام نقشه‌بردار و یادداشت‌های شما؛
  • خودِ نقشهٔ نهایی به‌همان شکلی که ذخیره شده، به‌همراه سربرگ دفتر که داخل آن چاپ شده است؛
  • تنظیمات برنامه، که تصویر سربرگ دفتر شما هم در آن است.

شناسهٔ دستگاه

یک رشتهٔ تصادفی که هنگام نصب ساخته می‌شود. این شناسه نه شمارهٔ سریال گوشی است، نه IMEI و نه شناسهٔ تبلیغاتی. تنها کارش این است که اگر نشست شما جایی لو رفت، بدانیم مربوط به کدام گوشی بوده است.

بررسی نسخه

برنامه هنگام اجرا از سرور می‌پرسد که نسخهٔ جدیدی هست یا نه. این تنها درخواستی است که هیچ اطلاعاتی دربارهٔ شما ندارد: نه شماره، نه شناسهٔ دستگاه، نه پروژه. فقط می‌گوید برنامه از کدام فروشگاه نصب شده و نسخه‌اش چند است.

۲. چه چیزی جمع‌آوری نمی‌شود

  • هیچ فایلی. نه فایل DXF ورودی، نه خروجی PDF، نه خروجی DXF و نه CSV. این فایل‌ها هرگز از گوشی خارج نمی‌شوند.
  • موقعیت مکانی گوشی. مختصاتی که ارسال می‌شود مختصات ملکِ برداشت‌شده است، نه جای شما.
  • پیامک‌ها. برنامه هیچ دسترسی‌ای به پیامک‌های شما ندارد و درخواست هم نمی‌کند — نه خواندن، نه دریافت.
  • دفترچهٔ تلفن و عکس‌های گالری. عکس فقط وقتی خوانده می‌شود که خودتان سربرگ دفتر را انتخاب کنید.
  • هیچ ابزار تحلیل رفتار کاربر. هیچ‌جا ثبت نمی‌شود که چه دکمه‌ای زده‌اید، چقدر در برنامه بوده‌اید یا از کدام امکانات استفاده می‌کنید. (گزارش خطا چیز دیگری است و در بخش ۷ توضیح داده شده.)

۳. چه کسی می‌تواند این اطلاعات را ببیند

اطلاعات پروژه‌ها روی سرور به‌صورت متن ذخیره می‌شوند و از نظر فنی برای گردانندگان «نقطه» قابل خواندن‌اند. ما آن‌ها را باز نمی‌کنیم، تحلیل نمی‌کنیم و به کسی نمی‌دهیم، اما رمزنگاریِ سرتاسری در کار نیست و ادعایش را هم نمی‌کنیم. اگر این برایتان قابل‌قبول نیست، به این نکته توجه کنید که پشتیبان‌گیری با ورود به حساب فعال می‌شود و ورود در اولین اجرا اجباری است.

این اطلاعات به هیچ شخص یا شرکت دیگری فروخته یا داده نمی‌شود و برای تبلیغات استفاده نمی‌شود.

۴. کجا و چقدر نگهداری می‌شود

  • روی سرور خودمان، در داخل ایران. همهٔ ارتباط‌ها رمزنگاری‌شده‌اند (HTTPS).
  • پروژه‌ها، تنظیمات و شمارهٔ شما تا زمانی که حساب حذف نشود نگهداری می‌شوند.
  • کد تأیید پیامکی به‌صورت درهم‌شده و برای حداکثر پنج دقیقه نگه داشته می‌شود؛ خودِ کد هیچ‌جا ذخیره نمی‌شود.
  • در گزارش‌های سرور فقط چهار رقم آخر شماره ثبت می‌شود. نه شمارهٔ کامل، نه کد تأیید، نه محتوای پروژه‌ها، نه نام متقاضی و نه هیچ مختصاتی وارد گزارش‌ها نمی‌شود.
  • اگر دو گوشی هم‌زمان یک پروژه را تغییر دهند، نسخهٔ بازنده حذف نمی‌شود و کنار پروژه نگه داشته می‌شود تا کارِ کسی از بین نرود.

۵. پیامک

کد تأیید از طریق رایگان‌اس‌ام‌اس، یک سرویس‌دهندهٔ پیامک ایرانی، فرستاده می‌شود. آن‌ها ناگزیر شمارهٔ شما و متن پیامک را می‌بینند؛ فرستادن پیامک بدون این ممکن نیست.

این و سرویس گزارش خطا (بخش ۷) تنها دو شرکتِ دیگری هستند که چیزی از «نقطه» دریافت می‌کنند. هیچ شرکت دیگری در این میان نیست.

۶. چه چیزی روی خودِ گوشی می‌ماند

  • پروژه‌ها، تنظیمات و نقشه‌های ذخیره‌شده در حافظهٔ داخلی برنامه‌اند و در پشتیبان‌گیری اندروید هم می‌آیند.
  • کلید نشست (توکن ورود) در انبارهٔ کلید امن اندروید نگهداری می‌شود و عمداً وارد پشتیبان اندروید نمی‌شود. برای همین است که با بازگرداندن پشتیبان روی گوشی جدید، پروژه‌ها می‌آیند ولی یک بار دیگر باید وارد شوید.

۷. گزارش خطا و تحلیل رفتار

گزارش خطا

اگر برنامه دچار خطا شود، یک گزارش فنی خطا برای سرویس «Sentry» فرستاده می‌شود تا بتوانیم اشکال را پیدا و برطرف کنیم. Sentry یک شرکت آمریکایی است و این تنها موردی است که چیزی از برنامه به جایی بیرون از ایران می‌رود. بقیهٔ اطلاعات، همان‌طور که بالاتر گفتیم، فقط روی سرور خودمان در ایران است.

در این گزارش فقط این‌ها هست:

  • متن خطا و محل آن در کدِ برنامه؛
  • مدل گوشی، نسخهٔ اندروید، نسخهٔ برنامه و اینکه از کدام فروشگاه نصب شده است.

شمارهٔ موبایل، مختصات نقاط، نام متقاضی، محتوای پروژه‌ها و خودِ نقشه پیش از ارسال از گزارش پاک می‌شوند و هیچ‌وقت به Sentry نمی‌رسند. این پاک‌سازی روی خودِ گوشی و پیش از ارسال انجام می‌شود، نه بعد از رسیدن. در استفادهٔ عادی — یعنی تا وقتی خطایی رخ ندهد — هیچ چیزی برای Sentry فرستاده نمی‌شود، و اگر اینترنت نباشد گزارش ساده‌ای از بین می‌رود و هیچ اتفاق دیگری نمی‌افتد.

تحلیل رفتار کاربر

وجود ندارد. هیچ ابزاری در برنامه نیست که ثبت کند چه دکمه‌ای زده‌اید یا از کدام امکانات استفاده می‌کنید. اگر در آینده چنین چیزی اضافه شود، تنها رویدادهای ساده (مثل «خروجی گرفته شد») فرستاده می‌شود، ضبط تصویر صفحه خاموش خواهد بود، ارسال آن «بهترین تلاش» است — یعنی اگر نرسد هیچ اتفاقی نمی‌افتد — و همین صفحه پیش از انتشار آن نسخه به‌روزرسانی می‌شود.

۸. اگر اینترنت نداشته باشم

همه‌چیز مثل قبل کار می‌کند. وارد کردن داده، ویرایش مرز و گرفتن خروجی PDF/DXF/CSV کاملاً آفلاین انجام می‌شوند و هیچ‌کدام منتظر سرور نمی‌مانند. پشتیبان‌گیری در پس‌زمینه انجام می‌شود و هر وقت اینترنت برگردد خودش ادامه می‌دهد؛ وضعیتش را در «تنظیمات» می‌بینید. تنها جایی که به اینترنت نیاز دارید، همان یک بار ورود در اولین اجراست.

۹. حذف حساب و حذف اطلاعات

می‌توانید حذف شماره و همهٔ پروژه‌های ذخیره‌شده روی سرور را درخواست کنید. درخواست را به نشانی زیر بفرستید و شماره‌ای که با آن وارد شده‌اید را در متن بنویسید.

صادقانه بگوییم: این حذف در حال حاضر دستی انجام می‌شود. هنوز دکمه‌ای در برنامه برای حذف خودکار حساب وجود ندارد و درخواست شما را یک نفر به‌صورت دستی اجرا می‌کند. تا وقتی درخواستی نرسد، اطلاعات روی سرور باقی می‌مانند.

۱۰. تغییر این متن

هر بار که چیزی در آنچه از گوشی خارج می‌شود عوض شود، این صفحه در همان به‌روزرسانی تغییر می‌کند — نه بعداً. تاریخ بالای صفحه همیشه تاریخ آخرین تغییر است.

سؤالی دارید؟ با ما تماس بگیرید ([email protected]).