سیاست حریم خصوصی

چه داده‌هایی نگه می‌داریم

• نمایهٔ Telegram: شناسهٔ عددی، نام، نام خانوادگی، نام کاربری (@username)، زبان. اگر عکس نمایهٔ شما طبق تنظیمات حریم خصوصی Telegram برای ربات‌ها قابل مشاهده باشد، نسخهٔ کوچکی از آن نگه می‌داریم و به شما و افرادی که با آن‌ها قرض دارید نشان می‌دهیم؛ هر هفته به‌روز می‌شود و همراه حساب حذف می‌شود. شمارهٔ تلفن و فهرست مخاطبان شما را دریافت نمی‌کنیم.
• تنظیمات: زبان، پوسته، ارز اصلی، منطقهٔ زمانی، روشن بودن یادآوری‌ها.
• کشور: هنگام ورود از نشانی IP تعیین می‌شود (خود نشانی ذخیره نمی‌شود) و اگر ممکن نباشد، از زبان Telegram. برای آمار لازم است.
• قرض‌ها: مبلغ، ارز، تاریخ‌ها، سود، برنامهٔ اقساط، روش، یادداشت‌ها، نام طرف مقابل، پرداخت‌ها و توضیحات آن‌ها. برای افراد بدون Telegram همان نامی که خودتان وارد کرده‌اید کافی است.
• پیوست‌های پرداخت (رسید، اسکرین‌شات — JPG، PNG، HEIC، PDF): روی سرور نگه داشته می‌شوند. فراداده‌های EXIF، از جمله موقعیت مکانی، از عکس‌های JPEG حذف می‌شوند.
• وسایلی که امانت داده یا گرفته‌اید (بتا): نام، یادداشت، موعد بازگرداندن، نشانه‌های بازگشت و آسیب، تا ۵ عکس برای هر وسیله. عکس‌ها در برنامه فشرده می‌شوند و فراداده‌هایشان (EXIF، از جمله موقعیت مکانی) روی سرور حذف می‌شود.
• مخاطبان انتخاب‌شده: اگر کسی را از پنجرهٔ Telegram انتخاب کنید، فقط شناسه، نام و @username او را دریافت می‌کنیم — و فقط برای همان قرض.
• حمایت از پروژه: مبلغ به Telegram Stars و تاریخ. پرداخت را Telegram پردازش می‌کند؛ ما هرگز اطلاعات پرداخت را نمی‌بینیم.
• رویدادهای فنی (Start را زد، برنامه را باز کرد، قرض ساخت و غیره) و گزارش پیام‌های ارسالی — برای کار یادآوری‌ها و آمار کلی، بدون ردیاب تبلیغاتی.

چه کسی داده‌های شما را می‌بیند

• طرف مقابل قرض فقط مبلغ، موعدها، پرداخت‌ها و پیوست‌های همان قرض را می‌بیند. دربارهٔ وسیله هم همین‌طور است: نام، عکس‌ها و موعد آن را شما و شخص دیگر می‌بینید. اگر قرض را به‌عنوان ثبت شخصی نوشته باشید (شخص در Telegram نیست)، فقط خودتان آن را می‌بینید.
• مالک سرویس به پایگاه داده و پنل مدیریت خصوصی دسترسی فنی دارد — برای رفع خرابی‌ها، کمک به شما، جلوگیری از سوءاستفاده و محاسبهٔ آمار کلی. فقط مالک، با پیوند یک‌بارمصرف از ربات، وارد پنل می‌شود و هر اقدام در گزارش ثبت می‌شود.
• پلتفرم‌ها و پیمانکاران: Telegram (رساندن پیام‌ها و پرداخت‌ها)، ارائه‌دهندهٔ میزبانی و در صورت استفاده، Cloudflare (دریافت ترافیک). نرخ ارزها را از منابع عمومی درخواست می‌کنیم؛ در این درخواست‌ها دادهٔ شخصی ارسال نمی‌شود.
• ما داده نمی‌فروشیم، آن را به شبکه‌های تبلیغاتی نمی‌دهیم و برای آموزش مدل‌ها استفاده نمی‌کنیم.

پیام‌های ربات

ربات درخواست‌های تأیید، اعلان‌های پرداخت و یادآوری‌ها را می‌فرستد. یادآوری‌ها را می‌توانید با فرمان /stop یا در نمایهٔ برنامه خاموش کنید — درخواست‌های تأیید و اعلان‌های پرداخت همچنان می‌رسند تا چیزی که به پاسخ شما نیاز دارد از دستتان نرود.

داده‌ها را تا کی نگه می‌داریم

• تا وقتی حساب دارید. قرض‌های بسته‌شده در تاریخچه می‌مانند — این ثبت شماست.
• حذف حساب (نمایه ← «حذف حساب و داده‌ها»): ثبت‌های شخصی و قرض‌های تأییدنشدهٔ شما به‌طور کامل حذف می‌شوند، فایل‌هایتان هم. قرض‌های تأییدشده با دیگران نزد آن‌ها می‌ماند، اما نمایهٔ شما در آن‌ها بی‌نام می‌شود.
• خروجی (نمایه ← «دانلود داده‌های من»): فایل Excel یا JSON با همهٔ قرض‌ها، پرداخت‌ها و وسایل شما.
• نسخه‌های پشتیبان پایگاه داده، اگر تهیه شوند، با کهنه شدن حذف می‌شوند و بیش از ۳۰ روز نگه داشته نمی‌شوند. نسخه‌هایی که سرور پیش از پاک کردن داده‌های آزمایشی تهیه می‌کند ۷ روز نگه داشته می‌شوند.

امنیت

ورود به برنامه با امضای Telegram بررسی می‌شود. اتصال با HTTPS محافظت می‌شود. فایل‌ها بیرون از پوشهٔ عمومی نگه داشته می‌شوند و فقط برای طرفین قرض با پیوندهای کوتاه‌مدت باز می‌شوند. هیچ سامانه‌ای کاملاً امن نیست، پس رمز عبور، اطلاعات کارت و دیگر رازها را در یادداشت‌ها نگه ندارید.

کودکان

این سرویس برای کودکان نیست.

حقوق شما و تماس

می‌توانید دسترسی، اصلاح یا حذف داده‌ها را درخواست کنید — خودتان در برنامه انجامش دهید یا به hello@quits.me بنویسید. در مدت معقولی پاسخ می‌دهیم. تغییرات مهم این سیاست را با پیامی در ربات اعلام می‌کنیم.

Quits ابزار ثبت حساب است. وام‌دهنده، بانک یا سرویس پرداخت نیست، درستی ثبت‌ها را بررسی نمی‌کند و جایگزین قرارداد یا رسید نمی‌شود.