سیاست حفظ حریم خصوصی
ارائه‌دهندهٔ خدمت
| نام | MRACLE Veri ve Bilgi Teknolojileri Sanayi ve Ticaret Limited Şirketi |
| نشانی | Meydan Mahallesi, Üniversite Yolu Sokak, No: 31/C, 31200 İskenderun/Hatay, TÜRKİYE |
| شمارهٔ MERSİS | 0623211395700001 |
| ادارهٔ مالیات / شماره | Akdeniz Vergi Dairesi / 6232113957 |
| رایانامه | [email protected] |
| تلفن | +90 532 705 79 50 |
این متن توضیح می‌دهد که برنامهٔ WAY-LOO و وب‌سایت way-loo.com چه داده‌هایی را پردازش می‌کنند. اطلاع‌رسانی در چارچوب قانون حفاظت از داده‌های شخصی ترکیه (KVKK) در متنی جداگانه است و باید همراه این سیاست خوانده شود.
۱. سمت راننده: حساب وجود ندارد
سمت راننده بدون حساب کار می‌کند. نام، تلفن یا رایانامه پرسیده نمی‌شود.
۱.۱. موقعیت مکانی
اجازهٔ موقعیت مکانی تنها هنگام استفاده از برنامه درخواست می‌شود. اجازهٔ موقعیت در پس‌زمینه درخواست نمی‌شود. در حین مسیریابی، موقعیت با سرویس پیش‌زمینه به کار می‌رود تا راهنمایی با صفحهٔ خاموش هم ادامه یابد و این در ناحیهٔ اعلان‌ها دیده می‌شود.
دادهٔ موقعیت:
- برای محاسبهٔ مسیر به ارائه‌دهندهٔ نقشه فرستاده می‌شود.
- برای یافتن آگهی‌های نزدیک و آگهی‌های سر راه به سرور خود ما فرستاده می‌شود.
- روی سرور پیوسته به راننده ذخیره نمی‌شود؛ تنها در لحظهٔ درخواست به کار می‌رود.
۱.۲. گزارش باسکول
وقتی «گزارش باسکول» را بزنید، موقعیت، جهت حرکت در صورت وجود و یادداشت اختیاری فرستاده می‌شود. گزارش بی‌نام است: یک درهم‌ساز دستگاه که به هویت بازگشودنی نیست و هر روز عوض می‌شود ذخیره می‌گردد و تنها هدف آن جلوگیری از گزارش مکرر یک نقطه از یک دستگاه است.
۱.۳. آنچه روی دستگاه ذخیره می‌شود
زبان انتخابی، نوع خودرو، کاتالوگ زبان، فهرست دانلودشدهٔ باسکول‌ها و آخرین فهرست دیده‌شدهٔ آگهی‌های بار روی دستگاه ذخیره می‌شود. این‌ها به سرور بازفرستاده نمی‌شوند.
۱.۴. دستیار صوتی
شما فقط زمانی از دستیار صوتی استفاده می‌کنید که آن را از منو باز کنید. برنامه به طور مداوم گوش نمی‌دهد.
- میکروفون. اجازه دسترسی به میکروفون هنگام باز کردن دستیار درخواست می‌شود. میکروفون فقط برای همان سوال و فقط در حین گوش دادن روشن است.
- تبدیل گفتار به متن. خدمت تشخیص گفتار گوشی شما گفتار شما را به متن تبدیل می‌کند: گوگل در اندروید، اپل در آی‌اواس. این خدمت تابع شرایط سازنده گوشی است. ضبط صوتی به ما نمی‌رسد.
- چه چیزی ارسال می‌شود. فقط متن سؤال شما، زبان انتخابی شما و خلاصه‌ای کوتاه که توسط گوشی‌تان آماده شده است به سرور ما ارسال می‌شود: نام، دسته‌بندی و فاصله آگهی‌های موجود در مسیر شما؛ فاصله تا باسکول بعدی، رویدادهای جاده‌ای و خودروهایی که در انتظار کمک هستند؛ مسافت باقی‌مانده سفر. موقعیت مکانی، مسیر، شماره تلفن یا شناسه دستگاه شما جزئی از این خلاصه نیستند.
- چه کسی پاسخ را تولید می‌کند. پاسخ توسط هوش مصنوعی تولید می‌شود. سرور ما سؤال و خلاصه را به ارائه‌دهنده خدمات هوش مصنوعی Anthropic PBC (آمریکا) ارسال می‌کند تا پاسخ را تولید کند. پاسخ فقط از این خلاصه ساخته می‌شود و با صدای بلند خوانده می‌شود.
- نگهداری. سؤال و پاسخ روی سرور ما ذخیره نمی‌شود و در لاگ‌ها نوشته نمی‌شود. تنها چیزی که ذخیره می‌کنیم تعداد کل استفاده‌ها و هزینه است که نمی‌توان آن را به شخص خاصی مرتبط کرد. برای اعمال محدودیت روزانه سؤال‌ها، یک درهم‌ساز دستگاه که نمی‌توان آن را به هویت خاصی مربوط کرد و هر روز تغییر می‌کند، به مدت ۲۶ ساعت نگه داشته می‌شود.
- نگهداری نزد ارائه‌دهنده. Anthropic طبق سیاست خود سؤال و پاسخ را حداکثر ظرف ۳۰ روز حذف می‌کند. محتوایی که به ظن سوءاستفاده علامت‌گذاری شود ممکن است مدت طولانی‌تری (تا ۲ سال) نگهداری شود.
- آموزش مدل. سؤالات و پاسخ‌ها برای آموزش مدل‌های هوش مصنوعی استفاده نمی‌شوند، نه توسط ما و نه توسط Anthropic.
۱.۵. گزارش‌های رویدادهای جاده‌ای و درخواست‌های کمک
هنگام گزارش رویداد جاده‌ای، نوع آن، مکان و در صورت موجود بودن جهت حرکت شما ذخیره می‌شود. برای جلوگیری از گزارش مکرر یک رویداد توسط یک دستگاه، درهم‌ساز دستگاهی که قابل شناسایی هویت نیست و هر روز تغییر می‌کند نگهداری می‌شود. برای درخواست کمک، نوع نیاز، مکان، جهت حرکت و در صورت تمایل نام مستعار انتخاب‌شده از فهرست ثابت ذخیره می‌شود؛ درهم‌ساز یک کلید تصادفی نگهداری می‌شود تا فقط شما بتوانید درخواست را ببندید. از پاسخ‌دهندگان فقط پاسخ ثابت و در صورت وجود نام مستعارشان ذخیره می‌شود. این سوابق حاوی نام، شماره تلفن یا آدرس IP نیستند. رویدادهای جاده‌ای ۳۰ روز پس از انقضا و درخواست‌های کمک ۷ روز پس از انقضا حذف می‌شوند.
۱.۶. اعلان‌ها
برای ارسال اعلان‌های به‌روزرسانی، توکن اعلان تلفن، پلتفرم، زبان و نسخه اپلیکیشن شما ذخیره می‌شود. اعلان از طریق Expo (650 Industries, Inc.، ایالات متحده) به سرویس اعلان Google (Android) یا Apple (iOS) ارسال می‌گردد. اگر اجازه اعلان‌ها را ندهید یا آن‌ها را خاموش کنید، هیچ اعلانی ارسال نخواهد شد. سابقه دستگاهی که به مدت یک سال دیده نشود، حذف می‌شود.
۱.۷. رتبه‌بندی‌ها
وقتی به یک کسب‌وکار امتیاز می‌دهید، تعداد ستاره‌ها و تگ‌هایی که از فهرست ثابت انتخاب می‌کنید ذخیره می‌شوند. برای جلوگیری از امتیازدهی دوباره یک دستگاه به همان کسب‌وکار در مدت زمان کوتاه، درهم‌ساز دستگاه مخصوص آن کسب‌وکار که قابل حل به هویت نیست نگهداری می‌شود. امتیازها حاوی نام، شماره تلفن یا مکان نیستند.
۱.۸. گزارش‌های خطا و شمارنده‌ها
وقتی برنامه با خطا مواجه می‌شود، اطلاعات نسخه و متن خطا به سرور ما ارسال می‌شود؛ این اطلاعات حاوی هیچ داده شخصی نیستند و پس از ۹۰ روز حذف می‌شوند. برای محاسبه هزینه‌های ناوبری، تعداد روزانه سفرها به ازای هر دستگاه با یک درهم‌ساز دستگاه که قابل حل به هویت نیست نگهداری می‌شود و پس از ۴۰۰ روز حذف می‌گردد. شمارنده‌های فهرست (مشاهده‌ها، تماس‌ها، مسیرها) فقط به ازای هر فهرست نگهداری می‌شوند و بدون اتصال به شخص هستند.
۱.۹. هاستینگ
سرورها و پایگاه داده ما در مرکز داده Hetzner Online GmbH در آلمان (نورنبرگ) قرار دارند. پشتیبان‌های رمزنگاری‌شده به مدت ۷ روز در همان محیط نگهداری می‌شوند. فهرست‌ها و عکس‌های کسب‌وکار به صورت خصوصی در سرویس ذخیره‌سازی اشیاء Cloudflare ذخیره می‌شوند و فقط از طریق پیوندهای زمان‌دار نمایش داده می‌شوند.
مرکز داده‌ها و خدمات میزبانی Hetzner دارای گواهینامه ISO/IEC 27001:2022 برای مدیریت امنیت اطلاعات (SOCOTEC Certification، معتبر تا 26.09.2028) هستند.
۲. سمت کسب‌وکار و آگهی بار: حساب وجود دارد
۲.۱. داده‌های گردآوری‌شده
- شمارهٔ تلفن (با واتس‌اپ تأیید می‌شود).
- برای کسب‌وکار: نام، شمارهٔ مالیاتی، نشانی، دسته، موقعیت، عکس.
- برای آگهی بار: نام نمایشی؛ به‌اختیار نام شرکت، شمارهٔ مالیاتی، شهر.
- متن آگهی‌ها و ترجمه‌های آن‌ها.
- گردش اعتبار.
- درخواست‌های کد تأیید: شماره تلفن، درهم‌ساز کد و آدرس IP درخواست؛ پس از ۳۰ روز حذف می‌شود.
- سوابق جلسه: آدرس IP که جلسه از آن باز شده و نام دستگاه.
- عکس‌ها: تمام فراداده‌ها، از جمله مکان، از عکس‌های بارگذاری‌شده حذف می‌شود.
- خریدهای فروشگاه: رسید به Google Play برای تأیید ارسال می‌شود، یا امضای Apple در سرور ما تأیید می‌شود؛ خود رسید ذخیره نمی‌شود، فقط درهم‌ساز آن و شماره سفارش.
- سوابق پذیرش: اینکه چه نسخه‌ای از قرارداد را، چه زمانی، با چه نشانی IP و با چه اطلاعات مرورگر/برنامه پذیرفته‌اید.
۲.۲. نمایش شمارهٔ تلفن
شمارهٔ تلفن آگهی‌دهندهٔ بار تا زمانی که آگهی منتشر است به رانندگان نشان داده می‌شود. این کار با رضایت صریح جداگانه گرفته می‌شود. با برداشتن آگهی یا پایان مدت آن، شماره نمایش داده نمی‌شود.
۳. کوکی‌ها
در برنامه کوکی به کار نمی‌رود. در وب‌سایت تنها کوکی‌های فنی لازم برای کار سایت استفاده می‌شود؛ کوکی تبلیغ و ردیابی وجود ندارد. جزئیات در سیاست کوکی‌ها است.
۴. اشخاص ثالث
| طرف | برای چه | چه چیزی می‌رود |
|---|---|---|
| Mapbox | نقشه و مسیریابی | موقعیت، نقاط مسیر |
| Meta (WhatsApp Cloud API) | تأیید تلفن، اعلان | شمارهٔ تلفن |
| DeepL | ترجمهٔ متن آگهی‌ها | متن آگهی |
| Anthropic PBC (آمریکا) | پاسخ‌های دستیار صوتی | متن سؤال، زبان، خلاصهٔ مسیر (بدون موقعیت مکانی) |
| Google / Apple (سرویس تشخیص گفتار تلفن) | گفتار به متن | صدا (از طریق سرویس تلفن؛ به ما نمی‌رسد) |
| Hetzner Online GmbH (آلمان) | میزبانی سرور و پایگاه داده | تمام داده‌های پردازش‌شده در سرویس |
| Cloudflare, Inc. (ایالات متحده آمریکا) | ذخیره‌سازی عکس | عکس‌های آگهی‌ها و کسب‌وکارها |
| Expo (650 Industries, Inc.، ایالات متحده آمریکا) | ارسال اعلان‌ها | توکن اعلان، متن اعلان |
| Google / Apple | ارسال اعلان‌ها به تلفن؛ تأیید خرید از فروشگاه | توکن اعلان و متن؛ رسید خرید |
| Mazdek AI (Mazdek GmbH، سوئیس) | ترجمهٔ کردی و فارسی | متن آگهی |
کاشی‌های نقشه و دادهٔ راه از مشارکت‌کنندگان OpenStreetMap و دادهٔ مرزهای اداری از Natural Earth می‌آید.
۵. مدت نگهداری
- سوابق پذیرش و گردش اعتبار: در طول مدت نگهداری قانونی.
- آگهی‌ها: تا برداشتن یا پایان مدت؛ پس از آن در بایگانی.
- گزارش حسابرسی: در مدت تعیین‌شده، سپس حذف می‌شود.
- هنگام حذف حساب: داده‌های شخصی بی‌نام می‌شوند و سوابقی که نگهداری آن‌ها قانوناً لازم است بدون پیوند با هویت نگه داشته می‌شوند.
- درخواست‌های کد تأیید: ۳۰ روز. جلسات بسته‌شده: ۹۰ روز.
- رویدادهای جاده‌ای: ۳۰ روز پس از انقضا. درخواست‌های کمک: ۷ روز پس از انقضا.
- دستگاه‌های اعلان: پس از یک سال بدون مشاهده. گزارش‌های خطا: ۹۰ روز. شمارنده‌های ناوبری و آگهی: ۴۰۰ روز.
- آدرس IP در سوابق شکایات: پس از یک سال حذف می‌شود.
۶. حقوق شما
برای به کار بردن حقوق خود بر پایهٔ مادهٔ ۱۱ قانون KVKK می‌توانید به نشانی صفحهٔ تماس بنویسید. حساب خود را از درون برنامه هم می‌توانید حذف کنید.
۷. امنیت
کلیدهای نشست روی دستگاه در حافظهٔ رمزنگاری‌شده نگه داشته می‌شود. همهٔ ارتباط با سرور از طریق HTTPS انجام می‌شود.
۸. تغییرات
هنگام تغییر، این سیاست با شمارهٔ نسخهٔ تازه منتشر می‌شود؛ نسخه‌های پیشین در دسترس می‌مانند.
متن ترکی ملاک است. این نسخه از اصل ترکی تهیه شده است؛ در صورت اختلاف، متن ترکی معتبر است.