سیاست حفظ حریم خصوصی
آخرین به‌روزرسانی: ۲۳ شهریور ۱۴۰۵ (۱۴ سپتامبر ۲۰۲۶)
۱. دید کلی
عاشقم با رویکرد «حریم خصوصی در اولویت» ساخته شده است. تنها حداقل داده‌های لازم برای ادارهٔ یک جامعهٔ ازدواج‌محور را جمع‌آوری می‌کنیم، هرگز آنها را نمی‌فروشیم و ایمنی اعضای خود را یک الزام طراحی می‌دانیم، نه یک ملاحظهٔ جانبی.
۲. چه داده‌هایی جمع‌آوری می‌کنیم
حساب: نشانی ایمیل، رمز عبور هش‌شده (یا در ورود با گوگل، شناسهٔ حساب گوگل)، زبان و تاریخ‌های حساب.
پروفایل: اطلاعاتی که خودت برای انتشار انتخاب می‌کنی — نام نمایشی، مکان، تصاویر، متن معرفی و پاسخ‌هایی که در پروفایل می‌دهی، از جمله جنسیت و اینکه به دنبال چه کسی هستی، میزان پایبندی مذهبی، وضعیت تأهل، فرزندان، عادت‌های سیگار و مشروب و وضعیت مهاجرت — به‌علاوهٔ تاریخ تولد خصوصی‌ات که فقط برای تأیید شرط سنی و محاسبهٔ سن نمایش‌داده‌شده استفاده می‌شود. تاریخ تولدت هیچ‌وقت نمایش داده نمی‌شود.
فعالیت: علاقه‌هایی که نشان می‌دهی، آن‌هایی که دوطرفه می‌شوند و پیام‌هایی که رد و بدل می‌کنی — برای ارائهٔ همین امکانات. وقتی گزارش ایمنی ثبت می‌کنی، یک نسخهٔ محدود از پروفایل گزارش‌شده، حداکثر ۵۰ پیام بین دو حساب و حداکثر ۶ عکس پروفایل در همان لحظه ثبت می‌شود تا حذف حساب نتواند پروندهٔ باز را بی‌مدرک کند. اگر با پشتیبانی تماس بگیری، تیکت، نشانی ایمیل و پیام‌های رد و بدل‌شده را نگه می‌داریم تا گفت‌وگو با پشتیبانی قابل ادامه باشد.
پرداخت: اگر عضویت بخری، از پردازشگر پرداخت یا فروشگاه اپلیکیشن فقط این را دریافت می‌کنیم که کدام طرح را خریدهای، چه زمانی شروع، تمدید یا تمام می‌شود و یک شناسهٔ اشتراک. شمارهٔ کارت را هرگز نمی‌بینیم و ذخیره نمی‌کنیم. با وارد کردن کد هدیه فقط همان کد به ما می‌رسد.
فنی: کوکی نشست (ورود)، کوکی انتخاب زبان، یک کوکی کوتاه‌مدت که فقط هنگام ورود با گوگل استفاده می‌شود و حداقل لاگ‌های سرور برای امنیت و پیشگیری از سوءاستفاده. اگر خودت اعلان گوشی را روشن کنی، اشتراک مرورگر یا شناسهٔ دستگاه را به‌شکل رمزگذاری‌شده، یک شناسهٔ یک‌طرفه برای به‌روزرسانی یا لغو آن، زبان اعلان و زمان خطاهای ارسال نگه می‌داریم. وقتی خطایی رخ می‌دهد، اپلیکیشن موبایل یک گزارش خطای حداقلی برای Sentry می‌فرستد. این گزارش شامل خطا، رد پشته، نسخهٔ برنامه و اطلاعات فنی سیستم‌عامل و دستگاه برای عیب‌یابی است؛ هویت حساب، دادهٔ درخواست، تصویر صفحه و سابقهٔ تعاملات را شامل نمی‌شود. پایش عملکرد غیرفعال است. اسکریپت تبلیغاتی یا ردیابی شخص ثالث نداریم.
۳. چگونه از داده‌ها استفاده می‌کنیم
برای ادارهٔ حسابت، نمایش پروفایل‌ها و یافتن علاقهٔ دوطرفه، برقراری گفت‌وگو، احراز هویت اعضا، جلوگیری از سوءاستفاده، ارائهٔ پشتیبانی و فرستادن ایمیل‌های مربوط به حساب، ایمیل‌های اختیاری و اعلان‌هایی که خودت روشن کرده‌ای.
اعلان برای هر دستگاه خاموش می‌ماند تا خودت آن را روشن کنی و اجازهٔ سیستم‌عامل یا مرورگر را بدهی. اعلان گوشی و ایمیل دو انتخاب جدا هستند. می‌توانی اعلان علاقه، پیام و مچ را جداگانه انتخاب کنی و اشتراک همان دستگاه را در تنظیمات خاموش کنی. متن قابل‌دیدن روی صفحهٔ قفل عمداً خنثی است و هیچ نام، عکس، متن پیام یا اشاره‌ای به آشنایی ندارد.
اعلان علاقه و پیام به‌طور پیش‌فرض روشن است، برای هر نوع به یک ایمیل کوتاه در روز محدود می‌شود و در تنظیمات قابل خاموش‌کردن است. خبر جست‌وجو به‌طور پیش‌فرض خاموش است و فقط پس از رضایت صریح، حداکثر هفته‌ای یک‌بار، و تنها وقتی فرستاده می‌شود که پروفایل تازه‌تکمیل‌شده‌ای اکنون طبق ترجیحات ذخیره‌شدهٔ جنسیت و مکان قابل مشاهده و مرتبط باشد. این ایمیل هیچ نام، تصویر، شهر یا تعدادی ندارد. هنگام ثبت‌نام و در مرحلهٔ اول ساخت پروفایل، یک انتخاب جدا و پیش‌فرض خاموش برای حداکثر دو یادآوری وجود دارد؛ ثبت‌نام با گوگل این گزینه را خودکار روشن نمی‌کند. یادآوری اول پس از ۲۴ ساعت بی‌فعالیتی و، فقط اگر برنگشته باشی، یادآوری نهایی ۷۲ ساعت بعد فرستاده می‌شود؛ این مسیر با گذشت ۱۴ روز، تکمیل تنظیمات، بازگشت، لغو، تعلیق یا دو تلاش ارسال متوقف می‌شود. زمان، منبع و نسخهٔ متن هر رضایت ثبت می‌شود. هر ایمیل تبلیغی لغو یک‌کلیکی مخصوص همان نوع دارد و ارسال با تأمین‌کنندهٔ ایمیل تراکنشیِ بخش اشتراک‌گذاری انجام می‌شود. ایمیل‌های ضروری مثل نتیجهٔ بررسی عکس یا احراز هویت و جواب پشتیبانی فقط به نشانی تأییدشدهٔ حساب فرستاده می‌شوند و چون نتیجهٔ کاری روی حساب را توضیح می‌دهند، قابل خاموش‌کردن نیستند.
۴. آنچه عمداً انجام نمی‌دهیم
داده‌های شخصی را نمی‌فروشیم، اجاره نمی‌کنیم یا با تبلیغ‌کنندگان به اشتراک نمی‌گذاریم و نام، تصویر، شهر، علاقهٔ دوطرفه، گفت‌وگو یا نوع رویداد را در موضوع یا پیش‌نمایش ایمیل فعالیت قرار نمی‌دهیم. ایمیل‌های دیگر فقط به کارهای ضروری حساب، نتیجهٔ بررسی‌ها، جواب پشتیبانی و درخواست‌های خودت مثل بازیابی رمز عبور مربوط می‌شوند.
۵. تصاویر و مدارک احراز هویت
فراداده‌های EXIF (از جمله مکان) از تصاویر بارگذاری‌شده پاک می‌شود و تصویر پیش از ذخیره‌سازی پردازش می‌شود. پیش از بررسی انسانی، بررسی خودکار ممکن است چهرهٔ اصلیِ واضح و چهره‌های احتمالی دیگر، محتوای نامناسب، اطلاعات تماس، بارگذاری تکراری و پیدا شدن نمونه‌های همانند تصویر در وب عمومی را بررسی کند. ایرادهای روشن همان لحظه اعلام می‌شوند تا عکس دیگری انتخاب کنی؛ موارد نامطمئن فقط به بازبین نشان داده می‌شوند و هیچ عکسی را خودکار منتشر نمی‌کنند. ما فقط کدهای محدود نتیجه و هش‌های لازم برای تشخیص استفادهٔ دوباره را نگه می‌داریم؛ متن خوانده‌شده از عکس، نشانی صفحه‌های مشابه، پاسخ کامل تأمین‌کننده یا الگوی چهره نگه داشته نمی‌شود. برای هر عکس جدا انتخاب می‌کنی که اعضای مجاز به دیدن پروفایل، کسانی که به آنها علاقه نشان داده‌ای، اعضای دارای علاقهٔ دوطرفه یا اعضای احراز هویت‌شده آن را ببینند. طرح طلایی یا پلاتینیوم این انتخاب را دور نمی‌زند. فرد بیرون از مخاطبان فقط جای‌نگهدار قفل‌شدهٔ عمومی را می‌گیرد و داده یا شناسهٔ تصویر واقعی به مرورگرش فرستاده نمی‌شود. تصاویر فایل عمومی نیستند و هر دسترسی جدا بررسی می‌شود.
سلفی و مدرک شناسایی که برای احراز هویت می‌فرستی، بلافاصله پس از ثبت نتیجهٔ بررسی — فارغ از اینکه نتیجه چه باشد — برای همیشه حذف می‌شوند.
۶. اشتراک‌گذاری
داده‌ها تنها با تأمین‌کنندگان ضروری برای ادارهٔ سرویس — میزبانی، ایمیل تراکنشی، ارسال اعلان، بررسی ایمنی عکس، گزارش خطا و پردازش پرداخت — در چارچوب قرارداد و محدود به وظیفهٔ آنها به اشتراک گذاشته می‌شود، یا هنگامی که دستور قانونی معتبر ایجاب کند. وقتی بررسی خودکار عکس عمومی فعال باشد، نسخهٔ پردازش‌شدهٔ عکس فقط برای تشخیص چهره، محتوا، متن و یافتن نمونه‌های همانند در وب عمومی به Google Cloud Vision فرستاده می‌شود؛ پاسخ کامل آن در عاشقم نگه داشته نمی‌شود. اعلان اندروید با Firebase Cloud Messaging و اعلان نسخهٔ نصب‌شدهٔ وب با سرویس اعلان مرورگر فرستاده می‌شود. آنها فقط شناسهٔ فنی ارسال و متن خنثی لازم برای رساندن اعلان را می‌گیرند؛ نه نام عضو، عکس، متن پیام یا متن مخصوص آشنایی روی صفحهٔ قفل. گزارش‌های خطای حداقلی اپلیکیشن موبایل، با محدودیت‌هایی که بالاتر توضیح داده شد، به Sentry، تأمین‌کنندهٔ پایش خطای ما، فرستاده می‌شوند. پرداخت با کارت توسط Stripe و از طریق صفحهٔ پرداختی انجام می‌شود که یک شریک پرداخت برای ما اداره می‌کند؛ آنها نشانی ایمیل و طرح انتخابی‌ات را دریافت می‌کنند تا خرید به حسابت متصل شود و ما هرگز اطلاعات کارتت را نمی‌بینیم. خریدهای داخل اپلیکیشن از طریق گوگل‌پلی یا اپ‌استور و سرویس اشتراک ما، RevenueCat، انجام می‌شود که یک شناسهٔ ناشناس حساب و جزئیات خرید را دریافت می‌کنند. اگر روزی به طور قانونی ملزم به افشا شویم، تا جایی که قانون اجازه دهد اعضای مربوط را مطلع می‌کنیم.
۷. نگهداری و حذف
داده‌های تو تا زمانی که حسابت فعال است نگهداری می‌شود. با حذف حساب از تنظیمات، پروفایل زنده، عکس‌ها، علاقه‌های دوطرفه و پیام‌هایت از سرویس پاک می‌شود. شواهد محدودی که از قبل به گزارش ایمنی پیوست شده فقط برای مدیران، تا زمانی که گزارش باز است و حداکثر ۹۰ روز پس از تصمیم نگهداری می‌شود؛ سپس نسخه‌های متنی و تصویری آن پاک می‌شوند. تیکت‌های پشتیبانی تا وقتی برای جواب دادن، نگهداری سوابق سرویس یا رعایت تعهدهای قانونی و ایمنی لازم باشند نگه داشته می‌شوند. گزارش‌های خطای حداقلی تا پایان دورهٔ نگهداری تنظیم‌شده در پروژهٔ Sentry ما نگه داشته و سپس به‌طور خودکار حذف می‌شوند. نسخه‌های پشتیبان حدود دو هفته نگهداری و سپس حذف می‌شوند، پس رونوشت‌های دیگر هم در همان بازه از بین می‌روند. گزارش مدیریتی، پس از حذف حساب، سابقه‌ای ناشناس از تصمیم‌های نظارتی و دسترسی‌های حساس نگه می‌دارد — نوع اقدام و یک شناسهٔ داخلی، نه نام، ایمیل یا عکس.
رکوردهای بازیابی رمز عبور یک ساعت اعتبار دارند و یک‌بارمصرف‌اند.
۸. امنیت
ترافیک با TLS رمزنگاری می‌شود. رمزهای عبور با Argon2 هش می‌شوند. فایل‌های تصویر و احراز هویت بیرون از ریشهٔ وب نگهداری می‌شوند و دسترسی به هر فایل جداگانه کنترل می‌شود. مدیریت به‌طور معمول فقط اطلاعات کلی گفت‌وگوها را می‌بیند؛ دیدن متن پیام‌ها به دلیل کتبی مربوط به ایمنی، بررسی یا پشتیبانی نیاز دارد، در گزارش تغییرناپذیر ثبت می‌شود و فقط ۱۵ دقیقه اعتبار دارد. اقدامات مدیریتی ثبت می‌شوند.
۹. حقوق تو
می‌توانی از تنظیمات به داده‌هایت دسترسی داشته باشی و اصلاحشان کنی، نمایش خود را کنترل کنی (پروفایل مخفی، پنهان از کشور خودت و مخاطب جدا برای هر عکس)، ترجیحات ایمیل جاری را مدیریت کنی، یادآوری تنظیمات را از پیوند یک‌کلیکی خودش متوقف کنی و هر زمان بدون تماس با ما حسابت را حذف کنی. برای هر مورد دیگر: [email protected]
۱۰. کوکی‌ها
فقط یک کوکی نشست (ورود)، یک کوکی زبان و یک کوکی کوتاه‌مدت که ورود با گوگل را در برابر جعل محافظت می‌کند تنظیم می‌کنیم. کوکی تبلیغاتی یا تحلیلی استفاده نمی‌شود.
۱۱. تماس
پرسش‌ها و درخواست‌های مرتبط با حریم خصوصی: [email protected]