این صفحه توضیح می‌دهد داراکاو (وب‌سایت darakav.com و برنامهٔ آن) چه اطلاعاتی از شما نگه می‌دارد، برای چه، تا چه زمانی و چه اختیاری روی آن دارید. تلاش کرده‌ایم ساده و دقیق بنویسیم و چیزی را بیش از آنچه واقعاً انجام می‌شود وعده ندهیم.
داراکاو را چه کسی اداره می‌کند
داراکاو را سید علی میرسالاری به‌صورت شخصی اداره می‌کند. برای هر پرسش دربارهٔ حریم خصوصی به نشانی support@darakav.com بنویسید.
چه اطلاعاتی نگه می‌داریم
اطلاعات حساب کاربری
- نشانی ایمیل، برای ورود، تأیید حساب و پیام‌های مربوط به امنیت حساب.
- رمز عبور، که فقط به‌شکل درهم‌سازی‌شدهٔ یک‌طرفه ذخیره می‌شود و خود رمز هرگز نگه داشته نمی‌شود.
- تنظیمات شما مثل زبان، تقویم، واحد پول و ظاهر برنامه.
- اطلاعات لازم برای ورود دومرحله‌ای، اگر فعالش کنید؛ مثل کلید برنامهٔ احراز هویت یا کلید عمومی کلید عبور (Passkey).
- شمارهٔ موبایل، فقط اگر خودتان آن را از راه پیام‌رسان بله یا تلگرام تأیید کنید. این شماره رمزگذاری‌شده ذخیره می‌شود.
سوابق مالی‌ای که خودتان وارد می‌کنید
حساب‌ها، تراکنش‌ها، دارایی‌ها، وام‌ها و اقساط، بودجه‌ها، هدف‌ها، پرداخت‌های تکراری و یادداشت‌ها. این اطلاعات روی سرور نگه داشته می‌شود تا برنامه بتواند موجودی، گزارش و دارایی خالص شما را محاسبه کند. شمارهٔ کارت و شبا جداگانه رمزگذاری می‌شوند.
سوابق امنیتی
برای حفاظت از حساب‌ها، رویدادهایی مثل ورود موفق و ناموفق را همراه با زمان و بخشی از نشانی شبکه (نه نشانی کامل IP) ثبت می‌کنیم. اقدام‌های مدیریتی در پنل مدیریت سرور هم در یک گزارش فعالیت ثبت می‌شوند.
پیام‌هایی که برای ما می‌فرستید
اگر به support@darakav.com ایمیل بزنید، پیام شما به صندوق ایمیل شخصی مدیر داراکاو هدایت می‌شود و برای پاسخ‌دادن نگه داشته می‌شود.
آنچه انجام نمی‌دهیم
- داراکاو به هیچ بانکی وصل نمی‌شود و رمز یا اطلاعات بانکداری اینترنتی شما را نمی‌خواهد.
- تبلیغات نشان نمی‌دهیم و از ابزارهای ردیابی یا آمارگیری شخص ثالث استفاده نمی‌کنیم.
- اطلاعات شما را نمی‌فروشیم و برای تبلیغات در اختیار کسی نمی‌گذاریم.
کوکی‌ها و حافظهٔ مرورگر
- کوکی نشست: شما را پس از ورود، واردشده نگه می‌دارد.
- کوکی امنیتی (XSRF-TOKEN): از درخواست‌های جعلی از سایت‌های دیگر جلوگیری می‌کند.
- حافظهٔ مرورگر: تنظیماتی مثل زبان و ظاهر برنامه را روی دستگاه خودتان نگه می‌دارد.
کوکی تبلیغاتی یا آماری نداریم.
سرویس‌های دیگر
- قیمت‌های بازار: سرور داراکاو قیمت‌های عمومی را از منابع بیرونی می‌گیرد. در این درخواست‌ها هیچ اطلاعاتی از شما فرستاده نمی‌شود.
- تقویم گوگل (اختیاری): اگر همگام‌سازی با تقویم گوگل را روشن کنید، این کار مستقیم در مرورگر خودتان انجام می‌شود و دسترسی گوگل روی سرور داراکاو ذخیره نمی‌شود. در این حالت سیاست حریم خصوصی گوگل هم دربارهٔ رویدادهای تقویم شما اعمال می‌شود.
- بله و تلگرام (اختیاری): برای تأیید شمارهٔ موبایل، شماره را خودتان در آن پیام‌رسان با ربات داراکاو به اشتراک می‌گذارید.
- ایمیل: ایمیل‌های داراکاو از سرور ایمیل خود داراکاو فرستاده می‌شوند.
اطلاعات کجا و چطور نگه داشته می‌شود
اطلاعات روی سرورهایی در ایران نگه داشته می‌شود. برای حفاظت از آن:
- همهٔ ارتباط‌ها با سرور رمزگذاری‌شده (HTTPS) است.
- اطلاعات حساس مثل شمارهٔ کارت، شبا و شمارهٔ موبایل جداگانه رمزگذاری می‌شوند.
- ابزار مدیریت سرور اطلاعات مالی کاربران را نشان نمی‌دهد.
هیچ سامانه‌ای کاملاً بی‌خطر نیست. اطلاعات مالی شما روی سرور به شکلی نگه داشته می‌شود که برنامه بتواند آن را پردازش کند، بنابراین داراکاو رمزگذاری سرتاسری (End-to-End) ندارد. مدیر سرور فقط وقتی به این اطلاعات دست می‌زند که برای نگه‌داری سرویس، رفع مشکل یا اجرای یک الزام قانونی لازم باشد.
اطلاعات تا کی نگه داشته می‌شود
- تا وقتی حسابتان باز است، اطلاعاتتان نگه داشته می‌شود.
- اگر حسابتان را حذف کنید، اطلاعاتتان بی‌درنگ از پایگاه دادهٔ اصلی پاک می‌شود. نسخه‌های پشتیبان رمزگذاری‌شده حداکثر ۱۴ روز بعد جایشان را به نسخه‌های تازه می‌دهند.
اختیار شما
- می‌توانید اطلاعاتتان را هر وقت خواستید ببینید و ویرایش کنید.
- از بخش «داده‌ها و حریم خصوصی» در تنظیمات، از همهٔ اطلاعاتتان خروجی رمزگذاری‌شده بگیرید.
- از همان بخش، حسابتان را برای همیشه حذف کنید.
- برای هر درخواست دیگر به support@darakav.com بنویسید.
کودکان
داراکاو برای بزرگسالان ساخته شده است و برای افراد زیر ۱۸ سال در نظر گرفته نشده است.
تغییر این سیاست
اگر این سیاست تغییر کند، تاریخ بالای این صفحه به‌روز می‌شود. تغییرهای مهم را در برنامه یا با ایمیل هم اطلاع می‌دهیم.