به‌طور خلاصه

• قیمت‌ها، نمودارها، مبدل و جستجو بدون حساب کاربری کار می‌کنند.
• برای حساب کاربری شمارهٔ موبایل یا حساب گوگل لازم است. آنچه در انجمن منتشر می‌کنید عمومی است؛ دیده‌بان، سبدها و هشدارهای قیمت شما خصوصی‌اند.
• داده‌های شما را نمی‌فروشیم، تبلیغ نشان نمی‌دهیم و هیچ ابزار آمارگیری یا ردیابی تبلیغاتی به کار نمی‌بریم.
• داده‌های شما روی سرورهایی در ایران نگه داشته می‌شود. هر وقت بخواهید می‌توانید در بخش «حساب» آن‌ها را دریافت کنید یا حسابتان را حذف کنید.

بدون حساب کاربری

بازارها، صفحهٔ هر ارز، نمودارها، مبدل و جستجو بدون ورود در دسترس‌اند. تنظیمات شما (زبان، واحد پول، پوسته) و دیده‌بان و هشدارهای قیمتی که پیش از ورود می‌سازید روی دستگاه خودتان می‌ماند: در حافظهٔ برنامه، یا در وب‌سایت، در کوکی‌ها و حافظهٔ محلی مرورگر. مثل هر وب‌سایتی، سرورهای ما درخواست‌های دستگاه شما و نشانی IP آن را می‌بینند (بخش «داده‌های فنی»).

حساب کاربری شما

برای نوشتن در انجمن، دنبال کردن، نگه داشتن سبد یا دریافت هشدار به حساب کاربری نیاز دارید. با یکی از این دو راه وارد می‌شوید:

• شمارهٔ موبایل: یک کد یک‌بارمصرف برایتان پیامک می‌کنیم. شمارهٔ شما هیچ‌وقت به کاربران دیگر نشان داده نمی‌شود.
• حساب گوگل: گوگل شناسهٔ حساب و نشانی ایمیل تأییدشدهٔ آن را به ما می‌دهد. از این دو فقط برای ورود شما و در صورت لزوم برای تماس با شما دربارهٔ حسابتان استفاده می‌کنیم؛ نام و عکس حساب گوگل شما را به کار نمی‌بریم. گوگل هم می‌داند که با آن وارد بیتیسی شده‌اید، و جایی که وب‌سایت دکمهٔ ورود با گوگل را نشان می‌دهد، خود این دکمه از گوگل بارگذاری می‌شود.

هر حساب می‌تواند یکی از این دو یا هر دو را داشته باشد. پس از آن یک نام کاربری و، اگر بخواهید، نام نمایشی، معرفی کوتاه و عکس انتخاب می‌کنید؛ این پروفایل عمومی است. تا وقتی عضویت با دعوت است، اینکه با کدام کد دعوت پذیرفته شده‌اید و کدهایی که به دیگران می‌دهید هم نگه داشته می‌شود.

چه چیزی عمومی است و چه چیزی خصوصی

عمومی — هر کسی، با حساب یا بدون آن، در وب‌سایت و برنامه می‌بیند: پروفایل شما؛ پست‌ها، پاسخ‌ها و بازنشرهای شما و تصویرهایشان؛ و شمار پسندها، پاسخ‌ها، دنبال‌کننده‌ها و مانند آن. حسابی که دنبالش می‌کنید می‌بیند که دنبالش می‌کنید، و وقتی پستی را می‌پسندید، بازنشر می‌کنید یا به آن پاسخ می‌دهید، از کسی نام می‌برید یا کسی را دنبال می‌کنید، او اعلانی با نام شما می‌گیرد.

هر تصویر هنگام بارگذاری از نو ساخته و ذخیره می‌شود و همین کار اطلاعات پنهانش، مثل موقعیت مکانی و مشخصات دوربین، را پاک می‌کند.

خصوصی — فقط خودتان می‌بینید: نشان‌شده‌ها، حساب‌هایی که مسدود کرده‌اید، دیده‌بان، سبدها (تراکنش‌هایی که ثبت می‌کنید، با مقدار، قیمت، کارمزد، تاریخ و یادداشت) و هشدارهای قیمت. از این‌ها فقط برای نشان دادن قیمت، ارزش و سود و زیان به خودتان و سنجیدن هشدارهایتان با قیمت بازار استفاده می‌کنیم.

گزارش‌هایی که دربارهٔ یک پست یا حساب می‌فرستید به ناظران ما می‌رسد؛ ناظران هنگام بررسی ممکن است هر پستی را ببینند.

پستی که حذف می‌کنید همان لحظه از دید همه پنهان می‌شود و تصویرهایش هم همین‌طور: پیوندشان دیگر باز نمی‌شود. نسخه‌ای پنهان از پست همراه حسابتان می‌ماند — ناظران هنوز آن را می‌بینند و در داده‌هایی که از حساب دریافت می‌کنید هم هست — تا وقتی حساب پاک شود؛ تصویرهایش 30 روز پس از حذف برای همیشه پاک می‌شوند.

اعلان‌ها

• اعلان: وقتی اعلان‌ها را روشن می‌کنید، شناسهٔ اعلان این دستگاه (push token)، نوع، زبان و نسخهٔ برنامهٔ آن را نگه می‌داریم تا هشدارهای قیمت و اعلان‌های دیگر را به آن بفرستیم. در اندروید اعلان‌ها از راه Firebase Cloud Messaging گوگل می‌رسند که شناسه و متن اعلان را می‌بیند؛ در مرورگر از راه سرویس اعلان سازندهٔ مرورگر، که آن‌ها را رمزگذاری‌شده دریافت می‌کند. با خاموش کردن اعلان‌ها یا خروج از حساب، این دستگاه حذف می‌شود.
• پیامک: اگر بخواهید هشدارهای مهم با پیامک برسند، از راه کاوه‌نگار به شمارهٔ شما فرستاده می‌شوند.
• بله: اگر پیام‌رسان بله را وصل کنید، شناسهٔ گفت‌وگو و نام کاربری بلهٔ شما را نگه می‌داریم تا هشدارهای مهم را آنجا بفرستیم. با قطع اتصال، این‌ها پاک می‌شوند.

داده‌های فنی

• نشانی IP: سرورهای ما نشانی IP هر درخواست را می‌بینند. از آن برای سالم و امن نگه داشتن سرویس — مثلاً جلوگیری از سوءاستفاده — و بررسی مشکلات استفاده می‌کنیم. لاگ‌های سرور نشانی IP را دارند. انبار مرکزی لاگ‌های ما شماره‌های موبایل و نشانی‌های ایمیل را از آن‌ها حذف می‌کند و آن‌ها را 14 روز نگه می‌دارد؛ لاگ کوتاه خود هر سرویس هم با پر شدن رونویسی می‌شود.
• دستگاه‌های واردشده: برای هر ورود، نام دستگاه (همان‌طور که گوشی یا مرورگرتان اعلام می‌کند)، نوع آن، شناسهٔ مرورگر یا برنامه، آخرین نشانی IP و زمان آخرین استفاده را نگه می‌داریم تا در «حساب» دستگاه‌هایتان را ببینید و از آن‌ها خارج شوید. سابقهٔ هر دستگاه 90 روز پس از خروج از آن یا آخرین استفاده از آن پاک می‌شود.
• ورود: کدهای ورود فقط به‌شکل درهم‌شده (hash) ذخیره می‌شوند و پس از 2 دقیقه باطل می‌شوند. برنامه توکن‌های ورود را در حافظهٔ امن گوشی نگه می‌دارد و وب‌سایت در کوکی‌ای که اسکریپت‌های صفحه نمی‌توانند بخوانند؛ ما فقط شکل درهم‌شدهٔ آن‌ها را ذخیره می‌کنیم. ورودی که 60 روز استفاده نشود پایان می‌یابد.
• گزارش خطا: وقتی برنامه یا سرورهای ما به خطا می‌خورند، گزارشی به سرور ردیابی خطای خودمان (GlitchTip، که خودمان اداره می‌کنیم) می‌رود. شماره‌های موبایل، نشانی‌های ایمیل، توکن‌ها و کدها پیش از آن حذف می‌شوند. گزارش‌های برنامه نسخهٔ برنامه، مدل گوشی و نسخهٔ اندروید و، برای از کار افتادن برنامه، یک شناسهٔ تصادفی همین نصب را دارند، نه حساب شما را؛ نشانی IP فرستنده هم فقط کوتاه‌شده نگه داشته می‌شود. این گزارش‌ها 30 روز می‌مانند.
• بازدید پست‌ها: برای اینکه بازدید هر نفر از یک پست در هر 6 ساعت یک بار شمرده شود، در همین مدت یادداشت می‌کنیم چه کسی آن را دیده است — برای کسی که وارد نشده، به‌شکل کدی درهم‌شده از نشانی IP و مرورگر.
• کوکی‌ها و حافظهٔ وب‌سایت: کوکی‌ها تنظیمات شما را (برای یک سال) و، تا وقتی وارد هستید، ورود شما را نگه می‌دارند؛ فضای ذخیره‌سازی خود مرورگر هم چیزهایی مثل جستجوهای اخیر و نسخه‌ای از صفحه‌ها و قیمت‌ها برای استفادهٔ آفلاین را نگه می‌دارد. هیچ کوکی تبلیغاتی یا آماری در کار نیست.
• نه برنامه و نه وب‌سایت هیچ ابزار آمارگیری، تبلیغات یا ردیابی ندارند.
• برنامهٔ اندروید اجازهٔ نمایش اعلان را فقط وقتی می‌خواهد که هشدارها را روشن کنید و فقط عکس‌هایی را می‌خواند که خودتان برای پست یا پروفایل انتخاب می‌کنید؛ به دوربین، میکروفون، موقعیت مکانی و مخاطبان شما دسترسی ندارد.

محل نگه‌داری، و چه کسانی داده دریافت می‌کنند

همهٔ آنچه نگه می‌داریم روی سرورها و فضای ذخیره‌سازی ابری ما در آروان‌کلاد، در ایران، است. پشتیبان‌های پایگاه‌های داده‌ای که اطلاعات شخصی دارند رمزگذاری می‌شوند و 14 روز می‌مانند. ممکن است نسخه‌ای از پشتیبان‌های رمزگذاری‌شده و تصویرهای بارگذاری‌شده را نزد یک ارائه‌دهندهٔ فضای ذخیره‌سازی دیگر در ایران هم نگه داریم.

فقط این سرویس‌ها از ما دادهٔ شخصی دریافت می‌کنند، و فقط برای همین کارها:

• آروان‌کلاد: میزبانی سرورها، فضای ذخیره‌سازی و سرویس‌های شبکهٔ دامنهٔ ما (DNS و، در صورت استفاده، شبکهٔ توزیع محتوا).
• کاوه‌نگار: شمارهٔ موبایل شما همراه کد ورود یا متن هشدار، وقتی برایتان پیامک می‌فرستیم.
• گوگل: ورود با گوگل، اگر از آن استفاده کنید؛ و Firebase Cloud Messaging برای اعلان‌ها در اندروید.
• سرویس اعلان سازندهٔ مرورگرتان، برای اعلان در مرورگر (رمزگذاری‌شده).
• بله، اگر وصلش کنید: هشدارهایی که آنجا برایتان می‌فرستیم.

قیمت‌ها از صرافی‌ها و سرویس‌های قیمت می‌آیند؛ ما فقط داده‌های عمومی بازار را از آن‌ها می‌گیریم و هیچ اطلاعاتی دربارهٔ شما برایشان نمی‌فرستیم. داده‌های شما را نمی‌فروشیم و اجاره نمی‌دهیم و فقط وقتی قانون الزام کند در اختیار مراجع قانونی می‌گذاریم.

مدت نگه‌داری

• حساب شما و هرچه در آن است: تا وقتی حساب را حذف کنید (پایین‌تر).
• اعلان‌ها: 90 روز پس از خوانده شدن و 180 روز اگر خوانده نشوند. تاریخچهٔ هشدارها: 180 روز. سوابق اعلان‌ها، پیامک‌ها و پیام‌های بله‌ای که برایتان فرستاده شده: 30 روز.
• تصویرهای پست حذف‌شده: 30 روز. سابقهٔ دستگاه‌هایی که از آن‌ها خارج شده‌اید یا استفاده نمی‌کنید: 90 روز.
• لاگ‌های سرور: 14 روز در انبار لاگ. گزارش‌های خطا: 30 روز. پشتیبان‌ها: 14 روز.
• نسخه‌های موقت درونی، مثل حافظه‌های نهان و صف‌های پیام، ظرف دو هفته از بین می‌روند.

انتخاب‌های شما: دریافت، اصلاح، حذف

• دریافت: «حساب ← دریافت داده‌های حساب» همهٔ آنچه حسابتان دارد را در یک فایل به شما می‌دهد (تا 5 بار در روز).
• اصلاح: پروفایلتان را هر وقت بخواهید با «ویرایش پروفایل» تغییر دهید.
• پس گرفتن اجازه: اعلان‌ها را خاموش کنید، گوگل (تا وقتی حساب شمارهٔ موبایل دارد) یا بله را جدا کنید و از دستگاه‌ها خارج شوید — همه در «حساب».
• حذف: «حساب ← حذف حساب»، با کدی که به شماره‌تان فرستاده می‌شود یا با حساب گوگل شما تأیید می‌شود.

حذف، حساب را همان لحظه می‌بندد: پروفایل و پست‌هایتان از دید همه پنهان می‌شوند، از همهٔ دستگاه‌ها خارج می‌شوید و هشدارهایتان متوقف می‌شوند. اگر ظرف 14 روز وارد شوید، حساب می‌ماند. پس از 14 روز حساب برای همیشه پاک می‌شود: شماره، ورود با گوگل و نشانی ایمیل آن، پروفایل و عکس، پست‌ها و تصویرهایشان، پسندها، دنبال‌شده‌ها، مسدودها، نشان‌شده‌ها، دیده‌بان، سبدها، هشدارها، اعلان‌ها، تنظیمات، دستگاه‌ها و اتصال بله. پاسخ‌های دیگران به پست‌های شما می‌ماند. گزارش‌هایی که فرستاده‌اید بدون نام شما می‌مانند و سوابق نظارت، اقدام انجام‌شده و دلیلش را با یک نام مستعار به جای حساب شما نگه می‌دارند. نسخه‌های موجود در پشتیبان‌ها هم با جایگزین شدن پشتیبان‌ها، حداکثر حدود پنج هفته بعد، از بین می‌روند.

برای هر کاری که در برنامه ممکن نیست، به ایمیل پشتیبانی ما (به‌زودی اعلام می‌شود) بنویسید.

کودکان

بیتیسی برای کودکان ساخته نشده و انجمن برای افراد 18 سال به بالاست. اگر فکر می‌کنید کودکی حساب ساخته است، به ما خبر دهید تا آن را حذف کنیم.

امنیت

ارتباط با بیتیسی رمزگذاری‌شده است (HTTPS)، کدها و توکن‌ها فقط به‌شکل درهم‌شده ذخیره می‌شوند، پشتیبان داده‌های شخصی رمزگذاری می‌شود و فقط تیم ما به سرورها و ابزارهای مدیریتی آن‌ها دسترسی دارد. هیچ سرویسی کاملاً امن نیست: اگر رخنه‌ای به داده‌های شما برسد، به کسانی که آسیب دیده‌اند خبر می‌دهیم.

تغییر این سیاست

اگر این سیاست را تغییر دهیم، تاریخ بالای آن را به‌روز می‌کنیم و تغییرهای مهم را پیش از اجرا در برنامه یا وب‌سایت اعلام می‌کنیم.

تماس با ما

پرسش یا درخواستی دربارهٔ داده‌هایتان دارید؟ به ایمیل پشتیبانی ما (به‌زودی اعلام می‌شود) بنویسید. مالک و گردانندهٔ بیتیسی «راستین» است.