سیاست حریم خصوصی

Tauvio (tauvio.com) محصولی از Moon Sherpa Labs است. Moon Sherpa Labs کنترل‌کنندهٔ دادهٔ شخصی توصیف‌شده در این سیاست است، و این سیاست وب‌سایت Tauvio و همهٔ ابزارهای روی آن را در بر می‌گیرد.

پرسش‌ها، و هر درخواستی برای اعمال حقوق توصیف‌شده در ادامه، به support@tauvio.com ارسال می‌شود. هیچ حساب کاربری‌ای برای ورود و هیچ سامانهٔ تیکتی پشت آن نشانی وجود ندارد: این یک صندوق پستی است که یک انسان آن را می‌خواند.

هر محاسبه‌ای در این سایت روی دستگاه خود شما انجام می‌شود. آنچه در یک ابزار وارد می‌کنید، در حافظهٔ محلی همان مرورگر نوشته می‌شود تا با تازه‌سازی صفحه از دست نرود، و در هیچ مرحله‌ای برای ما ارسال نمی‌شود.

فهرست کامل همین است: یک کرونومتر در حال اجرا یا متوقف‌شده و دورهای آن؛ یک تایمر، همراه با هر چرخش ایستگاه کلاسی آن، و آخرین شکلی که نمایشش داده‌اید؛ تایمرهای آشپزخانه‌ای که نام‌گذاری کرده‌اید؛ اجرای تایمری که از یکی از صفحه‌های تایمر با مدت ثابت شروع شده؛ یک شمارش معکوس و هدف آن؛ یک زمان زنگ هشدار و برچسب آن، و ساعتی که یک صفحهٔ «چند مانده تا» برای به‌صدادرآمدن تنظیم شده است؛ یک چرخهٔ پومودورو؛ گزارش مطالعه‌ای که تایمر پومودورو و کرونومتر با هم دارند، با بازه‌ها، هدف روزانه و موضوع آن؛ زمان‌بندی ساعت شطرنج، گزینه‌های آن و بازی در حال اجرا؛ تنظیمات تایمر تناوبی و اجرای جاری آن، و تمرین‌هایی که با نام ذخیره کرده‌اید؛ هفتهٔ جاری محاسبه‌گر ساعت کاری، هفته‌های تاریخ‌دار آن، و کشور انتخابی، شیفت پیش‌فرض و نرخ ساعتی شما، و ساعت‌ها و مدت‌هایی که در محاسبات زمانی آن تایپ کرده‌اید؛ افراد کارت زمان، نرخ‌ها و هفته‌های آن‌ها؛ قالب خروجی‌ای که انتخاب کرده‌اید، همراه با شرکت و نامی که برایش وارد کرده‌اید؛ مکان‌هایی که در تبدیل منطقه زمانی نگه می‌دارید؛ آخرین زمانی که در تبدیل ساعت نظامی وارد کرده‌اید؛ قاعدهٔ شماره‌گذاری هفته‌ای که در صفحهٔ شماره هفته انتخاب کرده‌اید؛ این‌که آیا ساعت دقیق ثانیه را نشان می‌دهد یا نه؛ تنظیمات صدای شما؛ پوستهٔ رنگی شما و این‌که آیا حرکت روشن است؛ ترجیح شما میان قالب 12 ساعته یا 24 ساعته؛ توکنی که یک خرید را ثبت می‌کند؛ فهرست صفحه‌های شمارش معکوسی که این مرورگر ساخته است، به همراه توکن ویرایش هر یک؛ و پیش‌نویس صفحهٔ شمارش معکوسی که هنوز منتشر نکرده‌اید، بدون عکس‌های آن.

کنترل همهٔ این‌ها با شماست. محاسبه‌گر ساعت کاری و کارت زمان هر یک یک کنترل دارند که همهٔ موارد بالا را به شکل فایل JSON خروجی می‌گیرد، و کنترلی دیگر که همهٔ موارد بالا را در یک اقدام حذف می‌کند، و پاک کردن داده‌های سایت در مرورگرتان نیز همین کار را انجام می‌دهد. ما نمی‌توانیم هیچ‌کدام از این‌ها را بخوانیم، نمی‌توانیم هیچ‌کدام را بازیابی کنیم، و چیزی در سمت ما نیست که از ما بخواهید حذف کنیم. یک چیز به‌گونه‌ای دیگر نگه داشته می‌شود: وقتی زنگ هشدار تلویزیون را با گوشی خود جفت می‌کنید، هر صفحه سهم خود از این جفت‌سازی را در حافظهٔ نشست همان تب نگه می‌دارد، که مرورگر با بسته‌شدن آن تب آن را کنار می‌گذارد.

آستانه‌های قانونی اضافه‌کاری از کشوری به کشور دیگر فرق می‌کند، بنابراین محاسبه‌گر ساعت کاری باید با یک کشور معین باز شود. ارائه‌دهندهٔ میزبانی ما به هر درخواست یک هدر اضافه می‌کند که کد دو حرفی کشور برگرفته از اتصال را حمل می‌کند، و ما آن کد را هنگام رندر کردن صفحه می‌خوانیم.

ما این کد را در کوکی‌ای به نام tauvio-geo کپی می‌کنیم تا صفحه‌ای که از طریق پیوندی درون سایت (که در آن رندر سمت سرور اتفاق نمی‌افتد) باز می‌شود نیز بتواند آن را بخواند. این کوکی فقط یک کد دو حرفی کشور را نگه می‌دارد و هیچ چیز دیگری — نه شناسه‌ای، نه نشستی، نه نمایه‌ای. این کوکی پس از شش ساعت منقضی می‌شود، تا یک مسافر با کشور هفتهٔ گذشته گیر نکند، و روی SameSite=Lax تنظیم شده است، بنابراین هرگز از صفحه‌های سایتی دیگر ارسال نمی‌شود.

این، ذخیره‌سازی‌ای است که برای ارائهٔ سرویسی که خواسته‌اید کاملاً ضروری است، بر اساس مادهٔ 5(3) دستورالعمل حریم خصوصی الکترونیکی (ePrivacy Directive)، و به همین دلیل از شما برای آن رضایت خواسته نمی‌شود و این سایت هیچ بنر کوکی‌ای ندارد. انتخاب صریح خود شما از کشور همیشه بر آن اولویت دارد. ما این کد را روی هیچ سروری ذخیره نمی‌کنیم، آن را ثبت نمی‌کنیم، و از آن برای هیچ چیز دیگری جز تعیین اینکه یک محاسبه‌گر با قوانین کدام کشور باز شود استفاده نمی‌کنیم.

دو سرویس آماردهی روی این سایت اجرا می‌شوند. هر دو فقط زمانی بارگذاری می‌شوند که مرورگر شما بی‌کار شده باشد، بنابراین هرگز برای نمایش اولیهٔ صفحه با ابزار رقابت نمی‌کنند، و اگر هرکدام را مسدود کنید، هیچ‌چیز در سایت از کار نمی‌افتد.

Google Analytics 4 با Google Consent Mode v2 پیکربندی شده است که به‌صورت پیش‌فرض برای ذخیرهٔ آماردهی، ذخیرهٔ تبلیغات، داده‌های کاربر تبلیغات و شخصی‌سازی تبلیغات روی «رد شده» تنظیم است، و هیچ‌چیز در این سایت هرگز هیچ‌یک از این چهار مورد را اعطا نمی‌کند. در این وضعیت، Google Analytics بدون کوکی اجرا می‌شود: هیچ کوکی _ga و هیچ شناسهٔ دیگری در مرورگر شما نمی‌نویسد، نمی‌تواند شما را میان بازدیدها یا میان سایت‌ها بازشناسد، و هیچ ویژگی تبلیغاتی یا بازاریابی مجدد فعال نیست. آنچه همراه با هر بازدید از صفحه ارسال می‌شود عبارت است از نشانی صفحه، عنوان آن، نشانی ارجاع‌دهنده، و اطلاعات معمول درخواست مانند مرورگر، سیستم‌عامل، اندازهٔ صفحه‌نمایش و زبان شما. گوگل درخواست را دریافت می‌کند که ناگزیر آدرس IP شما را همراه دارد؛ گوگل بیان می‌کند که Analytics آدرس‌های IP را ثبت یا ذخیره نمی‌کند، و ما هرگز آن را نمی‌بینیم.

Ahrefs Web Analytics از ابتدا بدون کوکی طراحی شده و آن نیز هیچ شناسه‌ای تنظیم نمی‌کند. این سرویس نشانی و عنوان صفحه، نشانی ارجاع‌دهنده، هر پارامتر کمپینی در پیوندی که با آن وارد شده‌اید، و مرورگر، سیستم‌عامل، نوع دستگاه، زبان و کشور یا شهر تقریبی برگرفته از درخواست را ثبت می‌کند.

هر دو فقط شمارش به ما می‌دهند: کدام صفحه‌ها خوانده می‌شوند، به کدام زبان‌ها، از کدام منابع. هیچ‌کدام راهی برای شناسایی شما به ما نمی‌دهد، و ما نمی‌کوشیم آن‌ها را با چیز دیگری ترکیب کنیم. چون هیچ‌کدام چیزی روی دستگاه شما ذخیره نمی‌کند و هیچ‌چیز هرگز فروخته یا به اشتراک گذاشته نمی‌شود، رضایتی نیست که از شما بخواهیم.

پرداخت روی صفحهٔ پرداخت خود ما انجام می‌شود، اما فیلدهای پرداختِ این صفحه متعلق به Stripe هستند: از Stripe بارگذاری می‌شوند و هر چه در آن‌ها بنویسید مستقیم به Stripe می‌رود. نشانی ایمیلی را که آنجا وارد می‌کنید مرورگر شما به Stripe می‌فرستد، نه به سرورهای ما. شماره‌های کارت هرگز در هیچ مرحله‌ای به Tauvio نمی‌رسند، و ما هیچ راهی برای دیدن آن‌ها نداریم.

پس از یک پرداخت، ما از Stripe در مورد همان یک نشست پرداخت می‌پرسیم و سه چیز را بازمی‌خوانیم: پرداخت برای کدام طرح بوده، آیا واقعاً پرداخت شده، و نشانی ایمیلی که Stripe ثبت کرده است. سپس یک توکن امضاشده می‌سازیم و آن را به مرورگر شما می‌دهیم. این توکن یک شمارهٔ نسخه، طرح، شناسهٔ نشست پرداخت Stripe، یک هش SHA-256 از نشانی ایمیل — هرگز خود نشانی — و یک تاریخ انقضا را با خود دارد. ما هیچ نسخه‌ای از آن نگه نمی‌داریم و هیچ پایگاه دادهٔ مشتریانی اجرا نمی‌کنیم: به‌محض اینکه توکن تحویل داده شد، هیچ‌چیز در سمت ما ثبت نمی‌کند که شما چیزی خریده‌اید. Stripe رکورد خودش را نگه می‌دارد، همان‌طور که یک پردازشگر پرداخت باید نگه دارد.

بازیابی یک خرید در مرورگر دیگر هم به همین شکل کار می‌کند. شما یک نشانی ایمیل می‌دهید، ما از Stripe جدیدترین خرید معتبر برای آن نشانی را می‌پرسیم، و اگر چنین خریدی وجود داشته باشد، پیوند بازیابی را از طریق Resend، ارائه‌دهندهٔ ایمیل ما، به همان نشانی می‌فرستیم. صفحه در هر دو حالت پاسخ یکسانی می‌دهد، بنابراین نمی‌توان از آن برای فهمیدن اینکه آیا یک نشانی تا‌به‌حال چیزی خریده است یا نه استفاده کرد. Resend نشانی و پیام را برای تحویل آن پردازش می‌کند و گزارش تحویل خودش را نگه می‌دارد.

وب‌هوک پرداخت ما نوع یک رویداد Stripe و شناسهٔ شیئی که به آن اشاره دارد را ثبت می‌کند. این وب‌هوک هرگز نشانی ایمیل، نام یا هیچ جزئیات پرداختی را ثبت نمی‌کند. وقتی یک روش پرداخت که بعداً تسویه می‌شود، مانند بولتو یا انتقال بانکی، سرانجام پرداختی را تأیید کند، وب‌هوک همان جلسهٔ پرداخت را از Stripe می‌گیرد و از طریق Resend پیوند بازگشایی را به نشانی‌ای که Stripe ثبت کرده است می‌فرستد.

یک صفحهٔ شمارش معکوسِ منتشرشده، اصلی‌ترین بخش از محتوای شماست که روی یک سرور می‌ماند، چون پیوندی که فقط روی دستگاه خودتان کار کند، اصلاً پیوند نخواهد بود. جفت‌کردن زنگ هشدار تلویزیون با یک گوشی هم چیزی را ذخیره می‌کند، به‌طور کوتاه‌مدت و بدون هیچ محتوایی از شما؛ این کار در پایان همین بخش توضیح داده شده است.

زمانی که یک صفحهٔ شمارش معکوس را منتشر می‌کنید، ما در یک پایگاه داده Postgres که روی Supabase میزبانی می‌شود این‌ها را ذخیره می‌کنیم: عنوانی که انتخاب کرده‌اید، تاریخ و زمان هدف، نام منطقهٔ زمانی مقصودتان، قالب مناسبت و ظاهری که انتخاب کرده‌اید (پوسته، روشن یا تیره، قلم، پس‌زمینه، واحدهای نشان‌داده‌شده، این‌که آیا رو به بالا می‌شمارد یا هر سال تکرار می‌شود)، بلوک‌هایی که روی آن چیده‌اید (عنوان‌ها، متن، زیرنویس‌ها، دکمهٔ لینک) و پیامی برای وقتی آن لحظه می‌رسد، رنگ شاخص و نشانی لوگو در صورتی که آن‌ها را با یک Pass تنظیم کرده باشید، این‌که آیا نشان Tauvio نمایش داده می‌شود، یک هش SHA-256 از توکن ویرایش (هرگز خود توکن)، زمان‌های ایجاد و تغییر ردیف، یک تاریخ انقضای اختیاری، و یک شمارندهٔ ساده از تعداد بارهایی که صفحه بار شده است.

ما هیچ آدرس IP، هیچ عامل کاربر، هیچ نشانی ایمیل یا هیچ رکورد جداگانه‌ای برای هر بازدیدکننده در برابر یک صفحهٔ شمارش معکوس ذخیره نمی‌کنیم. شمارنده فقط یک عدد است که هیچ‌چیز به آن ضمیمه نیست. هنگام ایجاد یک صفحه، نشانی‌ای که درخواست از آن آمده به‌عنوان یک شمارندهٔ محدودکنندهٔ نرخ استفاده می‌شود که حداکثر یک ساعت در حافظه نگه داشته می‌شود؛ این نشانی هرگز در پایگاه داده نوشته نمی‌شود و هرگز ثبت نمی‌شود. همین موضوع برای نشانی‌ای که یک بارگذاری عکس یا یک گزارش از آن می‌آید هم صادق است.

اگر عکس اضافه کنید (تا شش عکس در هر صفحه، پس‌زمینه هم حساب می‌شود)، ما هرگز فایلی که فرستاده‌اید را نگه نمی‌داریم. سرور ما هر یک را رمزگشایی می‌کند و نسخه‌ای تازه می‌نویسد: حداکثر 2400 پیکسل در بلندترین ضلع آن، به قالب WebP، با هر بلوک ابرداده حذف‌شده، از جمله جزئیات دوربین و هر موقعیت مکانی که یک گوشی در آن ذخیره کرده باشد. آن نسخه همراه با توصیف و هر زیرنویسی که برایش نوشته‌اید در یک سطل ذخیرهٔ خصوصی نزد Supabase نگه داشته می‌شود، و فقط از طریق tauvio.com، و فقط تا زمانی که صفحه وجود دارد و هنوز از آن استفاده می‌کند، به بازدیدکنندگان ارائه می‌شود. عکسی که بارگذاری شده اما هرگز به صفحه‌ای پیوست نشده، با یک پاک‌سازی خودکار که هنگام بارگذاری عکس‌ها اجرا می‌شود، پس از گذشتن بیش از یک روز حذف می‌شود.

هرکسی می‌تواند صفحه‌ای را با لینک روی آن گزارش کند. یک گزارش، صفحه، دلیل انتخاب‌شده از یک فهرست، متنی که فرد نوشته است اگر نوشته باشد، و زمان را ذخیره می‌کند. هیچ‌چیز درباره فرد گزارش‌دهنده ذخیره نمی‌شود: نه آدرس IP، نه جزئیات مرورگر، نه نشانی ایمیل. گزارش‌های یک صفحه همراه با آن صفحه حذف می‌شوند.

یک صفحهٔ شمارش معکوس از ابتدا عمومی طراحی شده است. هرکسی که پیوند را داشته باشد می‌تواند آن را باز کند و می‌توان آن را در سایت‌های دیگر جای‌گذاری کرد، که هدف اصلی آن هم همین است. نشانی آن دوازده نویسهٔ تصادفی دارد، بنابراین قابل‌پیش‌بینی نیست، اما راز هم نیست: در عنوان، یادداشت یا عکس چیزی نگذارید که در یک صفحهٔ وب عمومی هم نمی‌گذاشتید.

می‌توانید در هر زمان صفحه را از همان مرورگری که آن را ساخته، با استفاده از توکن ویرایشی که آن مرورگر نگه می‌دارد، ویرایش یا حذف کنید. حذف آن، ردیف، عکس‌های آن و هر گزارشی درباره‌اش را نیز از بین می‌برد، و حذف یا جایگزینی یک عکس، فایل قدیمی را حذف می‌کند. مرورگری که پیش‌تر عکس را نشان داده ممکن است نسخهٔ خودش را نگه دارد، و میزبان ما ممکن است تا یک ساعت پس از حذف، نسخه‌ای کش‌شده را ارائه دهد. ما در حال حاضر صفحه‌ها را به‌طور خودکار پس از گذشتن تاریخ انقضا حذف نمی‌کنیم — یک صفحهٔ منقضی‌شده دیگر ارائه نمی‌شود، اما ردیف آن تا زمانی که حذف شود باقی می‌ماند. اگر توکن ویرایش را از دست بدهید، برای نمونه با پاک کردن حافظهٔ آن مرورگر، به support@tauvio.com همراه با پیوند بنویسید و ما صفحه را برایتان حذف می‌کنیم.

جفت‌کردن زنگ هشدار تلویزیون با یک گوشی، چیز دیگری است که این پایگاه داده نگه می‌دارد، و این یک نشست است، نه محتوا: باز کردن زنگ هشدار روی تلویزیون آن را می‌سازد، و یک کد جفت‌سازی ده‌نویسه‌ای برای پیوند دادن یک گوشی به آن حمل می‌کند. ما فقط یک هش SHA-256 از آن کد و یک هش SHA-256 از توکن قابلیت هر صفحه — هرگز خود کد یا خود توکن‌ها — را همراه با زمان زنگ هشدار، برچسب آن، پوسته، آهنگ و بلندی صدا، و این‌که آیا اکنون در حال زنگ‌زدن است، ذخیره می‌کنیم. هیچ نام، نشانی ایمیل، حساب کاربری یا آدرس IP به یک نشست جفت‌سازی متصل نمی‌شود. کد جفت‌سازی کوتاه‌مدت است: اگر کسی آن را روی گوشی وارد نکند، ده دقیقه پس از باز شدن تلویزیون منقضی می‌شود. پس از جفت شدن، در هر صورت کل نشست پس از سی ساعت به‌طور خودکار منقضی می‌شود؛ قطع اتصال از تلویزیون یا گوشی، آن را بی‌درنگ حذف می‌کند، و هر نشستی که پس از انقضایش باقی مانده باشد، در زمان ایجاد نشست بعدی پاک‌سازی می‌شود.

Vercel میزبان سایت است و آن را از موقعیت‌های edge در سراسر جهان ارائه می‌کند. Vercel، مانند هر میزبان وب دیگر، گزارش‌های درخواست خودش را نگه می‌دارد که نشانی‌ای که درخواست از آن آمده را نیز شامل می‌شود، تا بتواند پلتفرم را اجرا و ایمن نگه دارد. ما چیزی به آن گزارش‌ها اضافه نمی‌کنیم و از آن‌ها هیچ نمایه‌ای نمی‌سازیم.

Supabase میزبان پایگاه داده Postgres است که صفحه‌های شمارش معکوسِ منتشرشده و گزارش‌های آن‌ها را نگه می‌دارد، و همچنین میزبان انبار خصوصی‌ای است که عکس‌های آن‌ها را نگه می‌دارد.

Stripe پرداخت‌ها را پردازش می‌کند، از جمله نشانی ایمیل و جزئیات پرداختی که هنگام تسویه‌حساب به آن می‌دهید.

Resend تنها ایمیل تراکنشی سایت را تحویل می‌دهد: پیوندی که خرید را باز می‌کند و وقتی بازیابی خرید را درخواست می‌کنید یا وقتی پرداختی با تأخیر می‌رسد فرستاده می‌شود.

Google و Ahrefs دو سرویس آماردهی توصیف‌شده در بالا را ارائه می‌دهند.

این فهرست کامل است. ما هیچ شبکهٔ تبلیغاتی، هیچ کارگزار داده، هیچ پلتفرم مدیریت ارتباط با مشتری یا بازاریابی، هیچ ضبط‌کنندهٔ نشست و هیچ نقشهٔ حرارتی استفاده نمی‌کنیم، و هیچ خبرنامه‌ای اجرا نمی‌کنیم.

در جایی که مقررات عمومی حفاظت از داده‌ها (GDPR) یا نسخهٔ بریتانیایی آن (UK GDPR) قابل‌اجرا باشد، این‌ها مبانی قانونی ما هستند.

اجرای قرارداد، مادهٔ 6(1)(b): دریافت پرداخت برای یک طرح Pass یا Teams، صدور و بازیابی توکنی که آن را ثبت می‌کند، و انتشار، ارائه و حذف صفحهٔ شمارش معکوسی که از ما خواسته‌اید منتشر کنیم.

منافع مشروع، مادهٔ 6(1)(f): اجرای سایتی که کار می‌کند، باز کردن یک محاسبه‌گر با قوانین کشور درست، محدود کردن سوءاستفادهٔ خودکار از ایجاد صفحه، بارگذاری عکس و گزارش‌ها، اقدام بر اساس گزارش‌های صفحه‌های منتشرشده، و اندازه‌گیری تجمیعی اینکه کدام صفحه‌ها خوانده می‌شوند تا بدانیم بعد چه چیزی بنویسیم. ما این منافع را در برابر حقوق شما سنجیده‌ایم و پردازش را به کمترین میزانی که هر هدف نیاز دارد محدود کرده‌ایم، به همین دلیل آماردهی بدون کوکی است و به همین دلیل محدودکنندهٔ نرخ یک نشانی را فقط یک ساعت نگه می‌دارد و چیزی ثبت نمی‌کند.

ذخیره‌سازی روی دستگاه شما، مادهٔ 5(3) دستورالعمل حریم خصوصی الکترونیکی (ePrivacy Directive): وضعیت ابزار و کوکی کشور توصیف‌شده در بالا برای ارائهٔ سرویسی که خواسته‌اید کاملاً ضروری‌اند، بنابراین به رضایتی نیاز ندارند. ما هیچ‌چیز دیگری روی دستگاه شما ذخیره نمی‌کنیم، و به همین دلیل اصلاً رضایتی نمی‌خواهیم.

روی دستگاه شما: تا زمانی که آن را پاک کنید. آنچه ابزارها ذخیره می‌کنند و توکنی که یک خرید را ثبت می‌کند، تا مدت نامحدود در حافظهٔ محلی مرورگر شما باقی می‌مانند، و با کنترل «حذف همه‌چیز» یا با پاک کردن داده‌های سایت برداشته می‌شوند. کوکی tauvio-geo پس از شش ساعت منقضی می‌شود.

صفحه‌های شمارش معکوس: تا زمانی که آن‌ها را حذف کنید، همراه با عکس‌ها و هر گزارشی دربارهٔ آن‌ها. همان‌طور که در بالا گفته شد، امروز هیچ پاک‌سازی خودکاری برای صفحه‌ها وجود ندارد. عکسی که بارگذاری شده اما هرگز به صفحه‌ای پیوست نشده: حدود یک روز.

جفت‌سازی زنگ هشدار تلویزیون: کد جفت‌سازی برای ده دقیقه اگر کسی آن را وارد نکند، و کل نشست در هر صورت برای سی ساعت، هرکدام که زودتر برسد؛ قطع اتصال از هر یک از دو صفحه بی‌درنگ آن را حذف می‌کند، و یک نشست منقضی‌شده در زمان ایجاد نشست بعدی پاک‌سازی می‌شود.

نزد پردازشگرهای ما: طبق دوره‌های نگهداری خودشان، که ما آن‌ها را تعیین نمی‌کنیم. Stripe رکوردهای پرداخت را تا زمانی که مقررات مالی از آن می‌خواهد نگه می‌دارد. Google Analytics داده‌های رویداد را برای دوره‌ای که در property پیکربندی شده، در محدودهٔ حداکثری که گوگل اجازه می‌دهد، نگه می‌دارد. میزبان ما گزارش‌های درخواست را برای بازهٔ عملیاتی خودش نگه می‌دارد. Resend یک گزارش تحویل نگه می‌دارد.

روی سرورهای خود ما: اصلاً هیچ‌چیز دیگری. فراتر از جدول صفحه‌های شمارش معکوس و جدول جفت‌سازی زنگ هشدار تلویزیون، هیچ رکورد کاربری، هیچ گزارشی از آنچه محاسبه کرده‌اید، و هیچ‌چیز دیگری برای منقضی شدن وجود ندارد.

Moon Sherpa Labs از ایالات متحدهٔ آمریکا فعالیت می‌کند، و ارائه‌دهندگان فهرست‌شده در بالا شرکت‌های ایالات متحده هستند یا به‌صورت جهانی با زیرساخت در ایالات متحده فعالیت می‌کنند. بنابراین استفاده از این سایت به رسیدن داده به ایالات متحده و احتمالاً کشورهای دیگر می‌انجامد.

در جایی که دادهٔ شخصی از منطقهٔ اقتصادی اروپا، بریتانیا یا سوئیس به خارج منتقل می‌شود، ما بر سازوکارهای انتقالی که این ارائه‌دهندگان فراهم می‌کنند، از جمله بندهای قراردادی استاندارد (Standard Contractual Clauses)، تکیه می‌کنیم.

اگر GDPR یا UK GDPR در مورد شما قابل‌اجرا باشد، شما این حق را دارید که درخواست دسترسی به دادهٔ شخصی خود کنید، آن را اصلاح یا حذف کنید، پردازش آن را محدود کنید، آن را در قالبی قابل‌انتقال دریافت کنید، و به پردازش مبتنی بر منافع مشروع اعتراض کنید. همچنین می‌توانید به مرجع نظارتی خودتان شکایت کنید، هرچند ترجیح می‌دهیم که ابتدا به ما بگویید.

اگر قانون حریم خصوصی مصرف‌کنندهٔ کالیفرنیا (CCPA) در مورد شما قابل‌اجرا باشد، شما این حق را دارید که بدانید چه اطلاعات شخصی‌ای گردآوری می‌شود و چرا، آن را حذف کنید، آن را اصلاح کنید، و از فروش یا اشتراک‌گذاری اطلاعات شخصی انصراف دهید. ما اطلاعات شخصی را نمی‌فروشیم و آن را برای تبلیغات رفتاری میان‌بستری، آن‌گونه که آن اصطلاحات در آن قانون تعریف شده‌اند، به اشتراک نمی‌گذاریم، و در دوازده ماه گذشته هیچ‌کدام را انجام نداده‌ایم. شما هرگز به‌خاطر اعمال هیچ‌یک از این حقوق متفاوت رفتار نخواهید دید: نسخهٔ کم‌امکانات‌تری از این سایت وجود ندارد.

بیشتر این حقوق را می‌توانید بدون ما، و سریع‌تر از آنچه ما بتوانیم انجام دهیم، اعمال کنید، چون داده روی دستگاه خود شماست. کنترل خروجی‌گیری قابلیت انتقال را به شما می‌دهد و کنترل «حذف همه‌چیز» حذف را، بی‌درنگ و به‌طور کامل، به شما می‌دهد.

برای هر چیزی در سمت ما — یک خرید، یا صفحهٔ شمارش معکوسی که منتشر کرده‌اید — به support@tauvio.com بنویسید. ما فقط به همان اندازه که برای یافتن رکورد کافی باشد نیاز داریم و نه بیشتر: نشانی ایمیلی که با آن پرداخت کرده‌اید، یا پیوند صفحه. ما هرچه سریع‌تر بتوانیم، و در بازهٔ زمانی‌ای که قانون قابل‌اجرا اجازه می‌دهد، پاسخ می‌دهیم، که یک ماه بر اساس GDPR و چهل‌وپنج روز بر اساس قانون کالیفرنیا است. ممکن است از شما بخواهیم نشان دهید که آن نشانی یا آن صفحه را در اختیار دارید، چون عمل کردن بر اساس یک درخواست تأییدنشده، خودش شکست حریم خصوصی خواهد بود، نه راه‌حل آن.

برخی مرورگرها یک هدر Do Not Track یا یک سیگنال Global Privacy Control ارسال می‌کنند. سیگنال Global Privacy Control درخواستی است برای نفروختن یا به‌اشتراک‌نگذاشتن اطلاعات شخصی، و ما آن را به‌طور ذاتی رعایت می‌کنیم: چیزی برای خاموش کردن وجود ندارد، چون از ابتدا هیچ‌چیز فروخته یا به اشتراک گذاشته نمی‌شود و هیچ شناسهٔ تبلیغاتی میان‌سایتی تنظیم نمی‌شود. این سایت، چه این سیگنال‌ها را بفرستید و چه نفرستید، رفتار یکسانی دارد.

Tauvio برای کودکان طراحی نشده است. ما عمداً از هیچ‌کس زیر ۱۳ سال دادهٔ شخصی گردآوری نمی‌کنیم، و در منطقهٔ اقتصادی اروپا عمداً از هیچ‌کس زیر ۱۶ سال، یا زیر سنِ پایین‌تری که یک کشور عضو تعیین کرده باشد، دادهٔ شخصی گردآوری نمی‌کنیم.

در اینجا هیچ حساب کاربری‌ای برای ساختن و هیچ نمایه‌ای برای شکل دادن وجود ندارد. اگر با این‌همه بر این باورید که یک کودک دادهٔ شخصی‌ای برای ما فرستاده است، برای نمونه از طریق عنوان یا عکس یک صفحهٔ شمارش معکوس، به support@tauvio.com بنویسید و ما آن را حذف خواهیم کرد.

این سایت روی HTTPS ارائه می‌شود. توکنی که یک خرید را ثبت می‌کند با HMAC-SHA256 امضا شده و در زمانی ثابت تأیید می‌شود، بنابراین نمی‌توان آن را جعل یا ویرایش کرد. توکن ویرایش یک صفحهٔ شمارش معکوس فقط به‌صورت یک هش SHA-256 ذخیره می‌شود، و یک توکن نادرست و یک صفحهٔ ناشناخته پاسخ یکسانی می‌گیرند، بنابراین از این سرویس نمی‌توان برای کشف اینکه کدام صفحه‌ها وجود دارند استفاده کرد. جدول صفحه‌های شمارش معکوس با هیچ کلید عمومی‌ای در دسترس نیست: امنیت سطح ردیف (Row-Level Security) فعال است بدون هیچ سیاستی، و مجوزهای پیش‌فرض لغو شده‌اند، بنابراین فقط کد سرور خود ما می‌تواند آن را بخواند یا در آن بنویسد؛ جدول گزارش‌ها و انبار عکس هم به همین شکل بسته‌اند. یک عکس بارگذاری‌شده پیش از ذخیره‌شدن رمزگشایی و دوباره رمزگذاری می‌شود، پس فایلی که ارائه می‌دهیم همان فایلی است که سرور ما نوشته، نه همان چیزی که فرستاده شده است. جزئیات کارت نزد Stripe نگه داشته می‌شود و ما هرگز شماره کارتی را نمی‌بینیم.

هیچ سامانه‌ای کامل نیست و هیچ وعده‌ای در مورد امنیت بیش از آنچه واقعاً انجام می‌دهد ارزش ندارد. صادقانه‌ترین چیزی که می‌توانیم بگوییم ساختاری است: هرچه کمتر نگه داریم، کمتر چیزی برای از دست دادن هست، و ما تقریباً هیچ‌چیز نگه نمی‌داریم.

تاریخ بالای این صفحه، نسخه‌ای که می‌خوانید را مشخص می‌کند. اگر آنچه پردازش می‌کنیم یا چرایی پردازش آن تغییر کند، این صفحه را به‌روزرسانی می‌کنیم و آن تاریخ را جلو می‌بریم، و یک تغییر بااهمیت در همین‌جا توصیف می‌شود، نه اینکه بی‌سروصدا اعمال شود.

Moon Sherpa Labs، Tauvio را منتشر می‌کند، و اطلاعات بیشتر در مورد این شرکت در https://moonsherpa.com موجود است.

در مورد هر چیزی در این سیاست، از جمله یک درخواست حفاظت از داده، به support@tauvio.com بنویسید. این تنها نشانی‌ای است که این محصول منتشر می‌کند، از روی قصد: وعده‌ای که میان دو صندوق پستی تقسیم شده باشد، وعده‌ای است که یکی از آن دو آن را از دست خواهد داد.

این سیاست به چند زبان منتشر می‌شود. اگر ترجمه‌ای با نسخهٔ انگلیسی تفاوت داشته باشد، نسخهٔ انگلیسی حاکم است.