سیاست حریم خصوصی
آخرین بهروزرسانی: ۱۶ آبان ۱۴۰۵
این یک ترجمه است. نسخهٔ آلمانی معتبر است. هر جا این متن با آن فرق داشته باشد، متن آلمانی ملاک است. زبان را میتوانید پایین صفحه عوض کنید.
فهرست مطالب
این بیانیه توضیح میدهد که tellmelo کدام دادههای شخصی را پردازش میکند، برای چه هدفی، بر چه مبنای حقوقی، به چه کسی میرسند و چه مدت میمانند؛ کارکردهایی که نام برده میشوند نمونهاند. مبنای حقوقی در پرانتز میآید؛ اگر پیش از یک فهرست یا در پایان نخستین بند بیاید، برای کل آن بخش معتبر است، مگر آنکه چیز دیگری گفته شده باشد.
تازههای این نسخه
خلاصهای کوتاه؛ ملاک، متن پایین است.
- دوئل فید: یک بازی حدسی با پستهای عمومی، تنها یا دونفره، با رتبهبندی ماهانه، جدول برترینها و جایزه؛ هنگام بازی، دستگاههای دیگرتان قفلاند؛ پستهایتان و خودتان را با کلیدها از آن کنار میگذارید (دوئل فید).
- گروهها با کانال: کانالهای گفتوگو، نقشها، پیوندهای دعوت، یک کانال فید که فعلاً خاموش است، و بیصدا کردن، اخراج و مسدود کردن از سوی گروه؛ اینکه چه ذخیره میشود و چه کسی آن را میبیند، در گروهها آمده است.
- بیصدا کردن کانالها: کانالهای گفتگو را میتوان فقط برای خودت برای چند ساعت یا تا اطلاع بعدی بیصدا کرد (گروهها).
- تماسها: تماس صوتی و تصویری با اشتراک صفحه، مستقیم بین دستگاهها و با رمزگذاری سرتاسری، فعلاً با دسترسی زودهنگام؛ هیچ چیزی ضبط نمیشود و فقط مورد ثبتشده در گفتگو ذخیره میشود (زیر پستها، پاسخها و پیامها).
- کانالهای صوتی: در گروههای باز، صحبت، دوربین و صفحه از راه سرور رسانهٔ خود؛ هیچ چیزی ضبط یا ذخیره نمیشود (زیر گروهها).
- باتها: اعضا میتوانند باتهایی بسازند که گروهها با موافقت خود میپذیرند؛ بات آنچه را اجازه دیدنش در گروه را دارد میخواند (زیر گروهها).
- جرقه برای گروهها: به جای سطحها، مدیریت گروه با جرقههای آن مزیتها را روشن میکند؛ ذخیره میشود کدامها و از چه زمانی (در پاداشها، ریتم وفاداری و جرقهها).
- چیدن صفحهها، ویجتها و گالری: در رایانه، صفحهها را خودتان میچینید و ویجت اضافه میکنید؛ ویجتها و طرحهای خود را میتوانید به گالری بفرستید که تیم آن را بررسی میکند (چیدن صفحهها، ویجتها و گالری).
- بخش توسعهدهندگان و ویجتهای ساده: کلیدهای API، رباتها، اپها و وبهوکها در بخش توسعهدهندگان هستند؛ چند کلید API نامدار با روز پایانی، هر تغییر با رمز عبور و در صورت لزوم با کد تأیید میشود؛ تیم تغییرات اپهای تأییدشده را بررسی میکند (ابزارهایی برای سازمانها، شریکان و توسعهدهندگان، ورود به سایتهای دیگر). ویجتهای سادهٔ تازه، از جمله عادتها و حالوهوا فقط برای شما (چیدن صفحهها، ویجتها و گالری).
- طرح برای کل برنامه، نقاشی و امتیاز: اکنون هر طرح کل برنامه را در بر میگیرد، میتوانید روی صفحهها نقاشی کنید و به ویجتها، طرحها و رباتها میتوان امتیاز داد و نقد نوشت (چیدن صفحهها، ویجتها و گالری).
- اصلاح کوچکتر: کلیدهای پست هفته و برنامهٔ کشف در تنظیمات ← مشارکت هستند.
نمای کلی
مسئول پردازش
Blackline Development Inh. Sebastian Ostermeier Gottesackerweg 11a85283 WolnzachBayern, Deutschlandمسئول حفاظت از داده منصوب نشده است؛ شرایط بخش 38 BDSG برقرار نیست.
مهمترین نکتهها
- بدون تبلیغات، بدون فروش، بدون ردیابی: هیچ تحلیلی برای تبلیغات، هیچ ابزار تحلیلی یا پیکسل ردیابی؛ دادهها فقط به گیرندگان نامبرده میرسند.
- سرور در آلمان، که مسئول پردازش آن را اداره میکند؛ ترجمه، تشخیص زبان، تصاویر، ویدیوها و بررسی پیوندها همانجا انجام میشوند.
- ارائهدهندگان بیرونی فقط وقتی به آنها نیاز دارید: هنگام بارگذاری صفحهها هیچکدام؛ سرویسهای ورود و پرداخت فقط وقتی خودتان انتخابشان کنید؛ سرویسهای پوش فقط با پوش؛ Discord فقط با برنامهٔ دسکتاپ.
- تصمیم با شماست: موضوعهای آموخته، پروفایل عمومی و قابل یافتن بودن را میتوان خاموش کرد؛ برای برنامهٔ کشف، پوش، خلاصهٔ ایمیلی و مکان شما پیش از آن از شما پرسیده میشود.
نسخهٔ آلمانی معتبر است. ترجمههای این متن و دیگر متنهای حقوقی کمکخواندناند.
به زبان ساده
tellmelo تبلیغ نشان نمیدهد، از ابزارهای تحلیل استفاده نمیکند و داده نمیفروشد. ترجمه، تصاویر، ویدیوها و بررسی پیوندها روی سرور خودش در آلمان انجام میشوند.
ارائهدهندگان دیگر فقط جایی به میان میآیند که راه دیگری نیست یا وقتی خودتان آنها را انتخاب کنید، مثلاً ورود با Google یا پرداخت. موضوعهای آموخته، پروفایل عمومی، پوش و مکان خود را خودتان روشن یا خاموش میکنید.
این توضیح به خواندن کمک میکند و بخشی از متن حقوقی نیست. ملاک، متن بالای آن است.
هنگام بازدید شما
سرور، امنیت و نمادها
برای کارکرد سرویس و امنیت (Art. 6(1)(f) GDPR: سرویسی امن، قانونی و با نمایش یکدست):
- گزارشهای سرور: نشانی IP، زمان، نشانی درخواستشده، حجم داده، شناسهٔ مرورگر و زبان، برای کارکرد سرویس و مقابله با حملهها، حداکثر ۱۴ روز؛ کوکی نشست، درخواستهای منظم اعضای واردشده و فایلهای برنامهای که تغییر نمیکنند ثبت نمیشوند.
- شمارندهها در برابر درخواستهای انبوه: اینکه یک ورود یا یک نشانی IP چند بار کاری انجام میدهد، بدون حساب فقط زیر یک اثر برگشتناپذیر؛ این شمارندهها حداکثر پس از دو روز از بین میروند، بیشترشان پس از یک دقیقه تا یک ساعت.
- محافظت در برابر حملهها (همچنین Art. 32 GDPR): درخواستهایی را که فقط مهاجمان میفرستند (نشانیهای تله، جستوجوی فایلهای دیگران، کد مخرب در نشانیها، تلاشهای ناموفق مکرر برای ورود یا در بخشهای تیم)، tellmelo به مدت ۳۰ روز ذخیره میکند، با اثری برگشتناپذیر از نشانی IP، نشانی IP بدون بخش آخر، نوع رویداد، مسیر بدون عبارتهای جستوجو و زمان. در صورت تکرار، آن نشانی ۱۵ دقیقه، یک روز یا ۳۰ روز مسدود میشود. اثرهای نشانیهایی که اعضای تیم از آنها وارد میشوند یا ورود خود را به کار میبرند ۳۰ روز میمانند تا این نشانیها هرگز مسدود نشوند؛ اگر بخش مدیریت در جریان یک حمله بسته شود، فقط نشانیهایی آن را باز میکنند که اعضای تیم از آنها وارد شدهاند.
- اتصالهای بیگانه به پایگاه داده را tellmelo به تیم گزارش میدهد، فقط با نام برنامه و نشانی کوتاهشده، بدون ذخیره کردن آنها.
- GIFها و ویدیوهای جاسازیشده: اگر وبسایت دیگری یک GIF یا ویدیو از tellmelo نشان دهد، مرورگر بازدیدکنندگانش آن را از این سرور بارگیری میکند، با گزارش سرور؛ برای جلوگیری از بار بیش از حد، سرور درخواستها را یک دقیقه در حافظهٔ کاری زیر یک اثر برگشتناپذیر از نشانی IP میشمارد. پخشکننده هیچ کوکیای نمیگذارد؛ مسئولیت جاسازی با همان وبسایت دیگر است.
- بررسی کشور: سرور کشور یک درخواست را از نشانی IP با فهرست کشورهای DB-IP (db-ip.com، CC BY 4.0) که خودش دانلود کرده تعیین میکند، بدون اینکه آن را ذخیره کند یا به حساب شما پیوند دهد. از کشورهایی که tellmelo نمیتواند قوانین آنها دربارهٔ شبکههای اجتماعی را رعایت کند، فقط یک پیام دیده میشود؛ متنهای حقوقی و فرم تماس در دسترس میمانند. رابط برنامهها (API با کلید، انتخابگر رسانه و جاسازی برای وبسایتهای دیگر، «ورود با tellmelo» برای سرورهای سایتهای دیگر) از همهٔ کشورها در دسترس میماند.
به زبان ساده
سرور برای مدتی کوتاه به خاطر میسپارد چه کسی چه چیزی را باز میکند تا کار کند و بتواند حملهها را دفع کند. کسی که مانند یک مهاجم رفتار کند، برای مدتی بیرون نگه داشته میشود؛ برای این کار به مدت ۳۰ روز یک اثر و نشانی کوتاهشده، نوع رویداد، مسیر و زمان ذخیره میشوند، نه حساب شما.
این توضیح به خواندن کمک میکند و بخشی از متن حقوقی نیست. ملاک، متن بالای آن است.
کوکیها و ذخیرهسازی روی دستگاه
tellmelo فقط ورودیهای خودش را روی دستگاه شما میگذارد. اینکه همین حالا کدام ورودیها آنجا هستند را دکمهٔ سپر در پایین صفحه نشان میدهد و پس از ورود روی گوشی تنظیمات ← ظاهر و برنامه ← آنچه روی دستگاه شماست.
| دسته | برای چه | تا کی |
|---|---|---|
ورود: کوکیهای tellmelo_session و با «افزودن حساب» tellmelo_accounts؛ tellmelo.switched در حافظهٔ نشست | واردشده ماندن و جابهجایی میان حسابهای این مرورگر؛ کوکیها فقط نشانههای تصادفی دارند و اسکریپتها نمیتوانند آنها را بخوانند. tellmelo.switched پس از یک جابهجایی، یک بار حساب تازه را نام میبرد. | 30 روز پس از آخرین استفاده، با خروج فوراً؛ tellmelo.switched تا بارگذاری دوباره |
ورود از راه سرویسی دیگر: کوکیهایی مانند tellmelo_oauth و tellmelo_clovord | بازگشت از سرویس را به ورودی که آغاز شده وصل میکنند. | ۱۰ دقیقه، پس از بازگشت فوراً |
تنظیمات دستگاه: کوکی tellmelo-language، مقادیری در حافظهٔ محلی که نامشان با tellmelo- شروع میشود | آنچه انتخاب کردهاید یا صفحه هنگام بارگذاری لازم دارد، مثلاً زبان، روشن یا تیره، رنگ برنامه در یک اشتراک، اینکه «برای شما» امروز کدام پرسشها را پرسیده است، جستجوهای اخیرت؛ فقط زبان به سرور فرستاده میشود. | تا وقتی آن را تغییر دهید یا پاک کنید؛ زبان یک سال |
برنامهها: حافظهٔ نشست tellmelo-app و حافظهٔ برنامه | اینکه صفحه درون برنامه اجرا میشود؛ کلید پوش (در Keychain یا حافظهٔ برنامه)، تنظیماتی مانند قفل با Face ID یا نمایش در Discord، عددهای ویجتها. برنامهٔ دسکتاپ وبسایتهای دیگر را در پنجرههای جداگانه باز میکند؛ کوکیهای آنها را خود این وبسایتها میگذارند، و آنچه در نوار نشانی وارد میشود و نشانی نیست، بهعنوان جستوجو به DuckDuckGo میرود. | تا بستن برنامه یا تا وقتی تنظیم را تغییر دهید یا برنامه را حذف کنید |
رمزگذاری سرتاسری: پایگاه دادهٔ tellmelo-e2e | کلید خصوصی بازشدهٔ شما، طوری ذخیرهشده که حتی خود صفحه هم نتواند آن را بخواند؛ هرگز در کوکی یا روی سرور. | به انتخاب شما ۷ یا ۳۰ روز، در برنامهها بهطور دائمی هم؛ هنگام خروج و قفل کردن فوراً؛ «به خاطر نسپردن» چیزی ذخیره نمیکند |
پوش: اسکریپت پسزمینهٔ sw.js | سیگنال سرویس پوش را دریافت میکند و اعلان را نشان میدهد. | تا وقتی اعلان فوری را خاموش کنید |
«خواندن آفلاین» در برنامهها: sw.js، حافظهٔ موقت tellmelo-offline | آخرین صفحهٔ بارگذاریشده، نخستین صفحههای فهرستها و گفتوگوهایی که اخیراً باز شدهاند و فایلهای برنامه، تا برنامه بدون اینترنت هم باز شود. | محتواها تا خروج یا تعویض حساب، همهچیز تا خاموش کردن |
بنر رضایت وجود ندارد: جز اسکریپت پوش، هیچچیز به رضایت نیاز ندارد، چون خودتان آن را انتخاب میکنید یا سرویس به آن نیاز دارد (§ 25(2) no. 2 TDDDG؛ برای ورود و «خواندن آفلاین» همچنین Art. 6(1)(b) GDPR). برای پوش هنگام روشن کردن صریحاً پرسیده میشود (§ 25(1) TDDDG، Art. 6(1)(a) GDPR، پوش).
به زبان ساده
بنر کوکی عمداً وجود ندارد: tellmelo روی دستگاه شما فقط چیزی را میگذارد که ورود به آن نیاز دارد یا خودتان تنظیم کردهاید، و هیچ چیزی از ارائهدهندگان دیگر. برای این کار رضایت لازم نیست.
استثنا پوش است: برای آن هنگام روشن کردن جداگانه پرسیده میشود. آنچه همین حالا روی دستگاه شماست را دکمهٔ سپر در پایین صفحه نشان میدهد.
این توضیح به خواندن کمک میکند و بخشی از متن حقوقی نیست. ملاک، متن بالای آن است.
زبان و ترجمه
tellmelo به چهارده زبان در دسترس است. ملاک، انتخاب در حساب است، وگرنه کوکی tellmelo-language، وگرنه سرآیند Accept-Language مرورگر که فقط خوانده میشود، وگرنه انگلیسی (Art. 6(1)(b) GDPR؛ بدون انتخاب خودتان Art. 6(1)(f) GDPR: نمایش صفحه به زبان شما).
ترجمه و تشخیص زبان روی همین سرور انجام میشوند، با مدلهای ترجمهٔ Mozilla و مدل زبانی fastText از Meta که سرور آنها را بدون هیچ اطلاعاتی دربارهٔ اعضا دانلود میکند؛ هیچ متنی به سرویس دیگری نمیرود. tellmelo هنگام نوشتن زبان یک پست، افزوده یا پاسخ را، و در بندهایی به چند زبان این زبانها را هم، تشخیص میدهد و همراه متن ذخیره میکند تا «ترجمه» هر جا لازم است نمایش داده شود؛ اگر زبان روشن نباشد، زبان حساب یا زبان آخرین متنها ملاک است. ترجمه فقط با کلیک شما انجام میشود، بدون آنکه متن یا ترجمه ذخیره یا ثبت شود؛ فقط شمار ترجمههای شما برای محدودیت هر دقیقه، یک دقیقه در حافظهٔ کاری میماند. پیامها هرگز ترجمه نمیشوند (Art. 6(1)(b) GDPR؛ در برابر نویسندگان Art. 6(1)(f) GDPR: اینکه متنهایشان فهمیده شود).
پیوندها و بررسی آنها
پیوندها از راه یک صفحهٔ هشدار باز میشوند؛ نشانی مقصد پس از # میآید که مرورگر آن را به سرور نمیفرستد. اینکه کدام پیوندها را باز میکنید ذخیره نمیشود و صفحهٔ مقصد نمیفهمد از کجا آمدهاید. پیشنمایش پیوندها را سرور بارگذاری میکند، نه مرورگر شما.
بررسی سایتهای زیانبار: tellmelo پیوندهای پستها، پاسخها، پیامها، پروفایلها و پروفایلهای گروه را با فهرستهایی از سایتهای شناختهشدهٔ فیشینگ، کلاهبرداری و بدافزار مقایسه میکند (مثلاً Phishing.Database، Block List Project، به خواست گرداننده abuse.ch) که سرویسی روی همین سرور آنها را دانلود و نگهداری میکند؛ برای این کار هیچ نشانیای به سرویس دیگری نمیرود. وبسایتی تازه را یک بار بدون هیچ اطلاعاتی دربارهٔ شما باز میکند و برای دانستن عمر آن فقط نام دامنه را از نهاد ثبت (RDAP) میپرسد. برای هر وبسایت نشانی، نخستین پیدایش، تعداد دفعاتی که پست و گزارش شده و نتیجه ذخیره میشود، نه اینکه چه کسی، و تا وقتی پیوند آنجا باشد، اینکه کدام پروفایل به آن پیوند داده است. tellmelo وبسایتهای تازه را یک بار به تیم نشان میدهد، همچنین وبسایتهایی را که اعضا میفرستند (با شناسه، ارزیابی و دلیل آنها). به سایتهای مسدود نمیتوان پیوند داد؛ tellmelo پیوند به آنها را از پروفایلها و پروفایلهای گروه حذف میکند و این را اطلاع میدهد (Art. 6(1)(f) GDPR: محافظت از اعضا در برابر سایتهای زیانبار).
حساب
حساب و ورود
tellmelo برای حساب اینها را ذخیره میکند (Art. 6(1)(b) GDPR):
- نام کاربری و نام نمایشی، انتخاب شما، عمومی.
- نشانی ایمیل (اجباری، بدون نشانیهای یکبارمصرف)، رمزگذاریشده و کلید آن جدا از آن؛ برای کدها و پیوندهای ورود، پیامهای گرداننده، مثلاً دربارهٔ تغییر متنهای حقوقی، و ایمیلهایی که خودتان روشن میکنید.
- گذرواژه فقط بهصورت هش scrypt؛ کدهای ایمیلی، پیوندها و رمزها فقط برای مدتی کوتاه و بهصورت هش. ورود دومرحلهای اختیاری است؛ رمز آن رمزگذاریشده نگهداری میشود.
- کلیدهای عبور: کلید عمومی با شناسهٔ آن، نامی که به آن میدهید، زمان ساخت و آخرین استفاده و اینکه همگامسازی میشود یا نه؛ کلید خصوصی روی دستگاه شما یا در مدیر گذرواژه میماند.
- دستگاههای واردشده: زمان، آخرین دسترسی و توصیفی کلی مانند «Chrome روی Windows»، بدون نشانی IP. دستگاهها و کلیدهای عبور را در تنظیمات ← حساب و امنیت حذف میکنید.
- تاریخچه امنیت: رمز عبور تازه، نشانی ایمیل تازه، روشن یا خاموش شدن عامل دوم، کدهای بازیابی تازه، افزودن یا حذف کلید عبور و ورود از دستگاههای تازه، هر کدام با زمانش و برای دستگاههای تازه با توضیح کلی؛ فقط برای خودت در تنظیمات ← حساب و امنیت ← تاریخچه امنیت دیده میشود و ۱۸۰ روز نگه داشته میشود.
- آخرین استفاده، با دقت یک ساعت: برای علامتگذاری پستهای تازه، پیامها پس از غیبت، «آخرین بار آنلاین»، مرور، دعوتها، برنامهها و پایان حسابهای سازمانی بیاستفاده.
- تنظیمات، مثلاً زبان، اعلانها، حریم خصوصی، نوار و صفحهٔ آغاز برنامه، پیامهای پنهانشده.
ورود با Google، Clovord یا Apple
اگر «ادامه با Google»، «ادامه با Clovord» یا در برنامهٔ iOS «ورود با Apple» را انتخاب کنید، آن سرویس با اجازهٔ شما شناسهٔ حسابتان در آنجا، نشانی ایمیلتان را تا جایی که آن را تأیید کرده باشد (در Apple به خواست شما یک نشانی بازارسال) و نامتان را میفرستد، در Clovord نام کاربری را هم؛ عکس پروفایل، مخاطبان و گذرواژه را نه. شناسه برای شناختن دوبارهٔ شما ذخیره میشود؛ اگر نشانی تأییدشده از پیش به حسابی تعلق داشته باشد، این دو به هم پیوند میخورند. برای حساب تازه، اطلاعات تا پایان ثبتنام، حداکثر ۳۰ دقیقه، رمزگذاریشده نگه داشته میشوند. تا وقتی حسابی که اینگونه ساخته شده گذرواژهای نداشته باشد که با پیوند تعیین شده باشد، بدون آن سرویس هم با کدی وارد میشوید که tellmelo به آن نشانی میفرستد. حسابهایی که حقوق تیم دارند نمیتوانند از برخی سرویسها استفاده کنند. جدا کردن در تنظیمات ← حساب و امنیت شناسه را پاک میکند؛ در Apple، tellmelo در این صورت، مانند هنگام حذف حساب، اجازه را آنجا هم لغو میکند. آنچه خود این سرویسها پردازش میکنند تابع سیاست حریم خصوصی خودشان است (Art. 6(1)(b) GDPR).
ورود با گوشی
روی رایانه با گوشیای که در آن وارد شدهاید وارد میشوید: رایانه سه عدد میان ۱ تا ۹۹ نشان میدهد و شما «این شما هستید؟» را روی گوشی با همان سه عدد از میان نُه عدد تأیید میکنید، یا با «ورود از نزدیک» در همان شبکه با یک ضربه؛ به دوربین نیازی نیست. یک درخواست ذخیره میشود، با توصیفی کلی از رایانه مانند «Chrome روی Windows»، عددها و هشی از رمز آن، که چند دقیقه معتبر است و حداکثر پس از یک روز پاک میشود؛ گوشی یک اعلان دریافت میکند، از راه پوش هم. اگر روی رایانه نامتان را وارد کنید و در برنامه روی یک گوشی وارد شده باشید، صفحه این امکان را پیشنهاد میدهد و برای این کار میفهمد که آیا حساب شما آن را ارائه میدهد. خاموش کردن در تنظیمات ← حساب و امنیت ← دستگاههای واردشده (Art. 6(1)(b) GDPR).
«ورود از نزدیک» اختیاری است و در آغاز خاموش است. اگر روشن باشد، tellmelo تا وقتی برنامه روی گوشی باز است، حداکثر ده دقیقه اثری از نشانی IP عمومی گوشی را نگه میدارد که با یک کلید مخفی ساخته شده است، نه خود نشانی را. در این صورت رایانهای در همان شبکه ورود را به شما پیشنهاد میدهد، بیآنکه نامتان را نشان دهد؛ اگر بیش از سه چنین گوشیای در شبکه باشد، نه. خاموش کردن، اثر را فوراً پاک میکند و رضایت را پس میگیرد (Art. 6(1)(a) GDPR).
سن و والدین
تاریخ تولد هنگام ثبتنام بررسی میشود و ذخیره نمیشود. زیر ۱۶ سال، حساب فقط با رضایت یکی از سرپرستان قانونی ساخته میشود؛ تا آن زمان اطلاعات، با هر دو نشانی ایمیل رمزگذاریشده، حداکثر ۱۴ روز نگه داشته میشوند. بهعنوان مدرک، زمان رضایت و نشانیای که رضایت از آن آمده (رمزگذاریشده) تا حذف حساب میمانند (Art. 6(1)(b) همراه با Art. 8 GDPR).
نظارت (اختیاری): حداکثر دو سرپرست قانونی میتوانند حساب خودشان را وصل کنند و زمانی روزانه و ساعت خاموشی شبانه تعیین کنند. برای این کار tellmelo در هر روز ثانیههایی را میشمارد که صفحهای نزد کودک بهطور دیدنی باز است. والدین این زمانها را برای هفت روز گذشته، نام و نام کاربری کودک و تنظیمات را میبینند، هرگز پستها، پیامها یا مخاطبان را؛ کودک میبیند چه کسی وصل است و چه قاعدهای برقرار است. اگر یکی از والدین تأیید کند که کودک ۱۶ سال دارد (تاریخ تولد دوباره بررسی میشود و ذخیره نمیشود) یا نظارت پایان یابد، اتصالها، تنظیمات و زمانها پاک میشوند. حسابهای تحت نظارت پیشفرضهای سختگیرانهتری دارند و از برخی کارکردها استفاده نمیکنند (Art. 6(1)(b) همراه با Art. 8 GDPR؛ برای دادههای کودک Art. 6(1)(f) GDPR: سرپرستی والدین طبق § 1626 BGB و حمایت از افراد زیر سن قانونی).
دعوتها
حسابهایی که گرداننده آماده میکند نام، نام کاربری، در سازمانها اطلاعات تماس عمومی و در دعوت از راه ایمیل نشانی ایمیل را (رمزگذاریشده) در بر دارند. تا وقتی آن شخص پیوند را باز نکند و گذرواژه تعیین نکند، چیزی دیده نمیشود؛ دعوتهای پذیرفتهنشده پس از ۱۴ روز و در صورت درخواست فوراً پاک میشوند (Art. 6(1)(f) GDPR: آسان کردن آغاز کار برای اشخاص و سازمانها).
پیوندهای دعوت اعضا فقط نام کاربری را در بر دارند. برای پاداشها، tellmelo ذخیره میکند چه کسی دعوت کرده و با دادههایی که به هر حال ذخیره شدهاند بررسی میکند که آیا حساب تازه شرایط را دارد (شرایط استفاده)؛ عضو دعوتکننده فقط عدد میبیند، نه اشخاص را. اگر دعوت به حساب نیاید، پیوند حداکثر پس از ۶۰ روز و با «مرا نشمارید» فوراً پاک میشود، در غیر این صورت همراه با یکی از دو حساب (Art. 6(1)(b) GDPR؛ در برابر عضو دعوتشده Art. 6(1)(f) GDPR: پاداش منصفانه برای دعوتها).
پروفایل
برای پروفایل (Art. 6(1)(b) GDPR):
- اطلاعات پروفایل مانند عکس، تصویر سربرگ، توضیح، وبسایت، صفحهٔ پیوندها و نشانها را هر کسی میبیند که بتواند پروفایل شما را ببیند (پروفایل عمومی)، و آیتمهای فروشگاهی را که به کار بردهاید فقط کسی که ظاهرهای فروشگاه را خاموش نکرده است. ماه پیوستن و نشانها را میتوان پنهان کرد (برای ماه پیوستن Art. 6(1)(f) GDPR: دیگران ببینند کسی از چه مدت اینجاست). سرور گاهبهگاه وبسایتی را که وارد کردهاید برای یافتن پیوندی با rel=me به پروفایل شما باز میکند و فقط نتیجه را ذخیره میکند.
- مکان (اختیاری): شهر، منطقه، کشور، کد پستی، خیابان و پلاک (رمزگذاریشده) و مختصات گردشده، برای تشخیص پستها و پرسشهای اطراف شما؛ فقط شهر عمومی است، آن هم اگر آن را نشان دهید. جستوجوی نشانی با آنچه وارد میکنید، بدون نشانی IP شما، از Photon (komoot GmbH، پوتسدام) میپرسد؛ پاسخها بدون شناسه ۳۰ روز در حافظهٔ موقت میمانند. پس گرفتن رضایت در تنظیمات ← پروفایل ← مکان شما همهٔ اطلاعات مکان را پاک میکند (Art. 6(1)(a) GDPR).
- حسابهای سازمانی نشانی، حوزهٔ فعالیت، شمارهٔ تلفن، نشانی ایمیل و ساعت کاری را عمومی نشان میدهند. این نوع حساب پس از ۱۸ ماه بدون ورود یا اگر تیم آن را پس بگیرد پایان مییابد؛ حساب و پستها میمانند.
- مخاطبان مشترک و اشارههای مشابه را tellmelo هنگام نمایش از فهرستهایی که به هر حال دیدنیاند محاسبه میکند، بدون اینکه ذخیرهشان کند.
تأیید و اطلاعات دربارهٔ سازمانها
دربارهٔ درخواستهای نشان تأیید، از جمله برای گروهها، یک انسان تصمیم میگیرد. درخواست همراه با دلیل، نوع حساب و زمان، برای اشخاص آمارهای اصلی در لحظهٔ فرستادن، و تصمیم ذخیره میشوند. شرکتها و انجمنها یک سند رسمی شناختهشده بارگذاری میکنند؛ این سند رمزگذاریشده و فقط تا زمان تصمیم نگه داشته میشود، فقط مدیران میتوانند آن را باز کنند، هر باز کردنی ثبت میشود و اطلاعات غیرضروری را میتوانید سیاه کنید (Art. 6(1)(b) و (f) GDPR: محافظت در برابر حسابهایی که خود را جای دیگری جا میزنند).
اطلاعات دربارهٔ سازمانها: اگر حسابی در پستها، پاسخها یا پروفایل بنویسد که از طرف یک شرکت، یک نهاد دولتی یا tellmelo سخن میگوید، در صورتی که تأییدشده نباشد، نشان «تأییدنشده» را میگیرد، تا وقتی خود را تأیید کند یا تیم به این ادعا رسیدگی کند، همراه با درخواستی برای ارائهٔ مدرک از راه تأیید. حساب، جای یافتن، نام سازمان و زمان رسیدگی به ادعا ذخیره میشوند، نه بقیهٔ متن؛ موارد باز تا رسیدگی و موارد رسیدگیشده یک سال میمانند. اگر گرداننده آن را روشن کرده باشد، پیامهای مستقیم رمزگذارینشده هم هنگام فرستادن بررسی میشوند، پیامهای با رمزگذاری سرتاسری هرگز (Art. 6(1)(f) GDPR: محافظت از اعضا در برابر فریب).
به زبان ساده
کسی که ادعا کند از طرف یک شرکت، یک نهاد دولتی یا tellmelo سخن میگوید، نشان «تأییدنشده» را میگیرد، تا وقتی این را از راه تأیید ثابت کند یا تیم ادعا را بررسی کند. به این ترتیب کسی فریب طرفهای تماس دروغین را نمیخورد.
این توضیح به خواندن کمک میکند و بخشی از متن حقوقی نیست. ملاک، متن بالای آن است.
برنامه ناظران
درخواستها، تا وقتی گرداننده آنها را باز گذاشته است، از تنظیمات ← مشارکت ← مدیریت محتوا انجام میشوند. زبانهای انتخابشده، اینکه کی با کدام نسخهٔ تعهدنامه موافقت کردهاید، نتیجهٔ آزمون و آموزش به درصد، وضعیت درخواست و تصمیمهای گرداننده همراه با دلیل ذخیره میشوند. برای هر آزمونی که فرستاده میشود (درخواست، پایان آموزش، موارد تازه در آموزش)، پستهای نمایشدادهشده و تکتک تصمیمهای شما رمزگذاریشده به مدت ۹۰ روز میمانند تا فقط گرداننده بتواند پاسخهای شما را بررسی کند؛ اگر درخواست را پس بگیرید یا حسابتان را حذف کنید، فوراً پاک میشوند. تاریخ تولد فقط بررسی میشود. بهعنوان ناظر، tellmelo گامهای شما در گزارش بازبینی در ۳۰ روز گذشته و تاریخ آخرین پستتان را میشمارد، برای سطح نشانتان و یک یادآوری پس از ۱۴ روز بیفعالیتی؛ پس از ۳۰ روز گرداننده باخبر میشود (Art. 6(1)(b) GDPR).
یاوران ۱۶ سال به بالا آزمونی کوتاهتر، آموزشی کوتاهتر و همان بررسی کپی مدرک شناسایی را طی میکنند؛ افزون بر این ذخیره میشود که میخواهید ناظر شوید یا یاور. اگر گرداننده شما را دعوت کند، درخواست لازم نیست؛ ذخیره میشود چه کسی و چه زمانی شما را دعوت کرده و پاسخ شما چیست (Art. 6(1)(b) GDPR).
کپی مدرک شناسایی: پس از قبولی در آزمون، عکسی از روی یا پشت کارت شناسایی یا گذرنامهتان بارگذاری میکنید که نام، شمارهٔ مدرک و تاریخ تولد در آن خوانا باشد؛ بقیه را میتوانید سیاه کنید. عکس بهطور آشکار بهعنوان کپی علامتگذاری میشود، کوچکشده، بدون فراداده و رمزگذاریشده ذخیره میشود. فقط گرداننده میتواند آن را باز کند: یک بار برای بررسی و پس از آن فقط با دلیلی که هر بار بهصورت اعلان و ایمیل به شما میرسد؛ هر باز کردن در گزارش بازبینی ثبت میشود. کپی پاک میشود بهمحض اینکه درخواست را پس بگیرید یا کنار بروید، کپی تازهای خواسته شود یا همکاری پایان یابد؛ اگر همکاری بهدلیل تخلف جدی پایان یابد، کپی حداکثر ۳ ماه میماند، حتی پس از حذف حسابتان، و دلیل آن را میفهمید (Art. 6(1)(a) GDPR و § 20(2) PAuswG، که با پس گرفتن درخواست یا کنار رفتن لغو میشود؛ پس از تخلف جدی Art. 6(1)(f) GDPR: اقامه یا دفاع از دعاوی حقوقی).
اشتراکها، جرقهها، هدیهها، فروشگاه و پرداخت
tellmelo برای خریدها و هدیهها اینها را ذخیره میکند (Art. 6(1)(b) GDPR؛ در برابر هدیهگیرندگان Art. 6(1)(f) GDPR: رساندن هدیهها):
- اشتراکها، جرقهها و هدیهها: نوع، اندازه، آغاز و پایان اشتراکها، جرقههای خریداریشده و اشتراک جرقه، اینکه چه کسی به چه کسی چه هدیه داده و از کجا آمده است (خرید، گرداننده، سهمیهٔ یک شریک). آنچه گرداننده به یک شریک برای هدیه دادن میدهد (ماههای اشتراک، جرقهها، ظاهرها با تعداد)، در موجودی او قرار دارد و با پایان شراکت یا حساب پاک میشود. هدیهگیرندگان نام و @نام هدیهدهنده را میفهمند؛ کسی که زیر یک پست هدیه پخش میکند فقط تعداد جاهای دادهشده را میبیند.
- آیتمهای فروشگاه: کدامها را کی و به چه قیمتی خریدهاید یا از چه کسی هدیه گرفتهاید و کدامها را به کار بردهاید، در آیتمهای محدود شمارهٔ نسخهٔ شما و در ظاهرهای یکتا شمارهٔ خرید شما. آنچه به کار برده شده (قاب پروفایل، جلوه روی تصویر سربرگ، ظاهر کارت پروفایل) را هر کسی میبیند که پروفایل یا پستهای شما را ببیند و ظاهرهای فروشگاه را خاموش نکرده باشد. برای گروهها نیز همینطور: کدام گروه کی و به چه قیمتی آیتمی گرفته، چه کسی از مدیریت آن را خریده و گروه چه چیزی را به کار برده است (قاب دور تصویرش، جلوه روی تصویر سربرگش، ظاهر سرصفحهٔ گروه)؛ این را هر کسی میبیند که گروه را ببیند و ظاهرهای فروشگاه را خاموش نکرده باشد. خریدها با حساب یا گروه پاک میشوند؛ پرداخت بهعنوان سند نزد خریدار میماند. آیتمهای انحصاری را فقط اعضا و گروههایی که در فهرست آنها هستند میبینند و دریافت میکنند؛ این ورودی با حساب یا گروه پایان مییابد. اگر تیم آیتمی به شما هدیه دهد یا آن را برایتان به کار ببرد، tellmelo ذخیره میکند کی و توسط چه کسی، پیشتر چه چیزی به کار رفته بود و پاسخ شما چیست (نگه داشتن یا بازگرداندن)؛ این را از راه اعلان و ایمیل میفهمید.
- آنچه با کارکردهای اشتراک ساخته شده مانند یادداشتها (رمزگذاریشده)، یادآوریها، پیامهایی که بعداً فرستاده میشوند (رمزگذاریشده تا زمان فرستادن)، شکلکهای متحرک خودتان و شکلکهایی فراتر از ده شکلکِ هر حساب یا متنهای آماده، پس از پایان اشتراک شش ماه میماند تا با اشتراکی تازه برگردد، و سپس پاک میشود، با ایمیلی دو هفته پیش از آن.
- موجودی و امتیازهای اشتراک: برای هر امتیاز، اشتراک، منشأ (اشتراک، بسته، هدیه، تیم، امتیاز آزمایشی، قدردانی برای یک خرید آزمایشی در نسخهٔ بتای برنامهٔ iOS)، پرداخت، دریافت و در هدیهها رسیدن، اینکه آیا و کی بهطور خودکار یا توسط شما به کار گرفته شده و کدام زمان اشتراک را پوشش میدهد، اینکه بازپرداخت شده یا نه، و تنظیم شما برای به کار گرفتن خودکار. در هدیههایی از موجودی (امتیازها، جرقهها، آیتمها)، اینکه چه کسی کی به چه کسی چه هدیه داده، برای هر دو در سابقه دیدنی؛ در جرقهها و آیتمها رسیدن هم (برای قفل هفتروزه)، در آیتمها اینکه آیا و کی آنها را نخستین بار به کار بردهاید. امتیازها و سابقه با حساب پاک میشوند؛ نزد عضو دیگر در این صورت «یک حساب حذفشده» نوشته میشود.
- کدهای تخفیف: کد، پرداخت و زمان، تا هر کد برای هر عضو فقط یک بار معتبر باشد؛ با بازپرداخت پاک میشوند.
پرداخت: در مرورگر نزد Stripe (در اتحادیهٔ اروپا: Stripe Payments Europe, Limited، دوبلین)، در برنامهٔ Android از راه Google Play (Google Commerce Limited، دوبلین)، در برنامهٔ iOS از راه App Store (Apple Distribution International Ltd.، کورک). اطلاعات پرداخت را فقط آنجا وارد میکنید؛ tellmelo آنها را دریافت نمیکند. tellmelo فقط محصول، اندازه، قیمت و یک شناسهٔ سفارش مستعار را میفرستد و میفهمد که آیا و کی پرداخت، تمدید، لغو یا بازپرداخت انجام شده است، همراه با شناسهها و رسیدهای خرید ارائهدهنده. اینکه خود tellmelo میفروشد یا ارائهدهنده، که در این صورت مالیات، رسید و بازپرداخت را بر عهده میگیرد، در صفحهٔ پرداخت نشان داده میشود. ارائهدهندگان بهعنوان فروشنده و برای هدفهای خودشان خودشان مسئولاند (stripe.com/de/privacy، policies.google.com/privacy، apple.com/legal/privacy). خریدهای App Store را در پنجرهٔ Apple، که برنامهٔ iOS آن را از موجودی باز میکند، لغو میکنید یا برایشان درخواست بازپرداخت میدهید؛ tellmelo فقط نتیجه را میفهمد (Art. 6(1)(b) GDPR).
نزد tellmelo ذخیره میشوند سفارشها تا تکمیل، پرداختها، بازپرداختها (از جمله بازپرداختهای داوطلبانه ظرف ۴۸ ساعت)، رضایت شما به آغاز فوری (چشمپوشی از حق انصراف)، فاکتورها، لغوها و انصرافها (اطلاعات فرم /cancel رمزگذاریشده) و نشانی صورتحسابی که ثبت کردهاید (رمزگذاریشده)؛ فاکتورهای اشخاص حقیقی نامی را ذکر نمیکنند (Art. 6(1)(b) GDPR؛ برای اسناد مالی Art. 6(1)(c) GDPR همراه با § 147 AO و § 14b UStG).
به زبان ساده
اطلاعات پرداخت خود را فقط نزد Stripe، Google Play یا App Store وارد میکنید؛ tellmelo هرگز آنها را دریافت نمیکند، بلکه فقط میفهمد چه چیزی خریده شده و آیا پرداخت، تمدید، لغو یا بازپرداخت شده است.
فاکتورها و پرداختها طبق قانون باید نگهداری شوند. به همین دلیل پس از حذف حسابتان هم باقی میمانند، اما در این صورت بدون پیوند با آن.
این توضیح به خواندن کمک میکند و بخشی از متن حقوقی نیست. ملاک، متن بالای آن است.
محتوا و تبادل
پستها، پاسخها و پیامها
آنچه مینویسید و انجام میدهید تا وقتی آن را یا حسابتان را حذف کنید ذخیره میماند: پستها، پاسخها، واکنشها، رأیها در نظرسنجیها و به پاسخها، نسخههای پیشین پستهای ویرایششده، پیشنویسها (رمزگذاریشده)، پاسخهای زمانبندیشده برای بعد (تا آن زمان فقط برای شما دیدنی)، مجموعهها، دنبال کردن، بیصدا کردن، مسدود کردن، فهرستهایی مانند دوستان نزدیک و پیامهای مستقیم. پستهای عمومی را همه میبینند، پستهای دوستان نزدیک را فقط همانها، پیامهای مستقیم را فقط شرکتکنندگان. هر پست تنظیمات شما را همراه دارد، مثلاً اینکه چه کسی میتواند پاسخ دهد، آیا پاسخها منتظر تأیید میمانند، همنویسندگان، آیا تصویری با هوش مصنوعی ساخته شده است؛ پاسخی که تأیید شود زمان نوشتنش را نگه میدارد و زمان تأیید هم به آن افزوده میشود. هنگام انتقال از بایگانی یک پلتفرم دیگر، مرورگر شما بایگانی را میخواند؛ فقط پستهای شما به tellmelo میرسند (Art. 6(1)(b) GDPR؛ جایی که اعضای دیگر درگیرند، مثلاً در اشاره به پستهایشان یا کتابخانهٔ رسانه، Art. 6(1)(f) GDPR: تبادل در پلتفرم).
- رأی مثبت و رأی منفی: به پاسخها رأی مثبت یا منفی داده میشود؛ یک «پسند» قبلی رأی مثبت به حساب میآید؛ ذخیره میشود چه کسی کی به کدام پاسخ چه رأیی داده است، هرگز هر دو. زیر پاسخ امتیاز آن میآید، رأیهای مثبت منهای رأیهای منفی، زیر صفر هم (نه در حالت آرام)؛ نویسندهٔ آن از راه اعلان میفهمد چه کسی رأی مثبت داده، حداکثر یک بار در ۳۰ روز برای هر شخص و هر پاسخ، وگرنه این نشان داده نمیشود. هیچکس نمیبیند چه کسی رأی منفی داده، حتی نویسنده، فقط کسی که رأی منفی میدهد رأی خودش را؛ به هیچکس دربارهٔ آن اطلاع داده نمیشود. هر سطح بر اساس رأیهای مثبت منهای رأیهای منفی مرتب میشود، با برتریای اندک در ۳ ساعت نخست؛ پاسخی که دستکم ۳ رأی منفی و بیش از دو برابر رأیهای مثبت رأی منفی دارد، جمعشده در پایان میآید («کمفایده») و در صفحهٔ عمومی پست نمیآید. رأیها با پاسخ یا حساب پایان مییابند و در خروجی دادهها هستند.
- پاسخ برجسته: نویسندهٔ یک پست میتواند یک پاسخ مستقیم به آن را برجسته کند، عوض کند یا برجستگی را پس بگیرد. آن پاسخ در این صورت برای همه، از جمله در صفحهٔ عمومی، اول میآید، با «برجستهشده توسط …»؛ نویسندهٔ آن اعلانی دریافت میکند، حداکثر یک بار در ۳۰ روز برای هر پاسخ. در پست ذخیره میشود، تا پس گرفتن یا حذف پاسخ.
- تصاویر را مرورگر شما کوچک میکند و پیش از آن دادههای EXIF، از جمله موقعیت GPS، را حذف میکند؛ ویدیوها، GIFها و صداها را سرور (ffmpeg) بدون فراداده و محل ضبط تبدیل میکند و فایل بارگذاریشده را پاک میکند. برای سهمیههایی مانند امتیاز ویدیو، اندازه و زمان یک بارگذاری تا ۷ روز میماند. پستی که میفرستید در حالی که ویدیو یا GIF آن هنوز در حال تبدیل است، tellmelo تا آن زمان منتشر نمیکند؛ اگر تبدیل ناموفق باشد، دوباره به پیشنویس تبدیل میشود.
- کتابخانهٔ رسانه: GIFها و ویدیوهایی را که برای همه آزاد کردهاید، همهٔ اعضا پیدا و پست میکنند، با نام و @نام شما؛ این آزادسازی را هر زمان پس میگیرید. در وبسایتهای دیگر پخشکنندهٔ tellmelo آنها را، باز هم با نام و @نام، فقط وقتی نشان میدهد که صریحاً اجازه دهید. شکلکهای خودتان را، اگر برای دنبالکنندگانتان آزاد کرده باشید، آنها میتوانند در متنهای خود به کار ببرند، شکلکهای متحرک را فقط با اشتراک. در هر مورد فقط آزادسازی یا اجازه ذخیره میشود، تا وقتی آن را پس بگیرید؛ اجازه برای وبسایتهای دیگر با آزادسازی هم پایان مییابد.
- متن پیامها روی سرور رمزگذاریشده است (AES-256-GCM، با کلید جداگانه)، همینطور پیامهای خوشامد و غیبت سازمانها؛ این کار بیش از همه از نسخههای پایگاه داده و پشتیبانها محافظت میکند. تصاویر و فایلهای درون پیامها را فقط شرکتکنندگان میتوانند باز کنند. پیامها بهخودیخود رمزگذاری سرتاسری ندارند: سرور آنها را برای نمایش رمزگشایی میکند و کسی که به سرور در حال کار دسترسی دارد از نظر فنی میتواند آنها را بخواند. اینکه طرف گفتوگو در حال نوشتن یا آنلاین است حداکثر ۲۴ ساعت در حافظهٔ کاری میماند و فقط برای کسانی دیدنی است که خودتان به آنها پیام دادهاید؛ خاموش کردن در تنظیمات ← پیامها. پیامهای صوتی را مرورگر شما با میکروفون ضبط میکند، وقتی اجازه دهید و یکی ضبط کنید؛ tellmelo ضبط را به یک فایل MP3 حداکثر سهدقیقهای بدون فراداده تبدیل میکند و فقط همان را، مانند تصاویر، در پیامها، پستها و پاسخها نگه میدارد (Art. 6(1)(b) GDPR). در گفتگوهای دارای رمزگذاری سرتاسری در دسترس نیستند.
- رمزگذاری سرتاسری (اختیاری، تنظیمات ← پیامها): مرورگر شما یک جفت کلید میسازد و کلید خصوصی را با PIN ششرقمی شما، که هرگز از دستگاهتان خارج نمیشود، و بخشی تصادفی که سرور بهصورت رمزگذاریشده نگه میدارد مهروموم میکند. این موارد ذخیره میشوند: کلید عمومی (برای طرفهای گفتوگوی شما)، کلید خصوصی مهرومومشده، یک مقدار کنترلی از PIN بهصورت هش، بخش سرور (رمزگذاریشده)، تعداد PINهای نادرست پشت سر هم، اینکه رمزگذاری روشن است یا نه و اینکه آیا فقط افرادی که رمزگذاری دارند میتوانند به شما پیام بدهند، و پس از شروع دوباره بهدلیل فراموش کردن PIN، کلیدهای عمومی قبلی هم. اگر هر دو طرف یک گفتوگو آن را روشن کرده باشند، مرورگر هر متن و هر عکس را پیش از ارسال مهروموم میکند (AES-GCM)، از جمله پیامهایی برای بعد؛ tellmelo آنها را به همین شکل، همراه با شناسههای هر دو کلید، ذخیره میکند و نه میتواند آنها را بخواند و نه ببیند، حتی برای پیشنمایشها. دیدنی میماند چه کسی کی به چه کسی پیام میدهد، طول تقریبی، تعداد و اندازهٔ تقریبی عکسها و اینکه خوانده شده یا نه. مرورگر شما عکسها را پیش از آن با مدل و آستانهٔ بررسی تصویر بررسی میکند، مدلی که با نخستین عکس یک بار (حدود ۳ مگابایت) از tellmelo بارگیری میکند، و عکس تشخیصدادهشده را نمیفرستد؛ نتیجه روی دستگاه میماند و چیزی ذخیره نمیشود. ویدیوها و GIFها در چنین گفتوگوهایی کار نمیکنند؛ tellmelo پیوندها را تنها هنگام باز شدن بررسی میکند. درخواست روشن کردن رمزگذاری بهصورت یک پیام خودکار و رمزگذارینشده میرسد. سرور از PIN کوتاه محافظت میکند، به این صورت که بخش خود را فقط با PIN درست میدهد و پس از هر پنج تلاش نادرست مدت انتظار را طولانیتر میکند؛ اما کسی که خود سرور را اداره میکند و کلیدهای آن را دارد، میتواند با صرف زحمت آن را حدس بزند. مدت باز ماندن قفل یک دستگاه را خودتان انتخاب میکنید (دستگاه). در خروجی دادهها چنین پیامهایی مهرومومشده میآیند؛ با حساب، همهٔ کلیدها پاک میشوند.
- تماسها (فعلاً با دسترسی زودهنگام): میتوانید با کسانی تماس بگیرید که اجازه دارید به آنها پیام بدهید و پیامهایتان نزد آنها بهعنوان درخواست منتظر نمیماند، مگر اینکه تماسها را در تنظیمات ← تماسها خاموش کرده باشند. صدا، تصویر و صفحهٔ بهاشتراکگذاشتهشده مستقیم بین دستگاهها و با رمزگذاری سرتاسری (WebRTC با DTLS-SRTP) منتقل میشوند؛ جایی که دیوار آتش مانع شود، سرور TURN خودِ tellmelo جریان رمزگذاریشده را بدون امکان خواندن آن منتقل میکند. برای این کار هر دستگاه نشانیهای IP و اطلاعات شبکهٔ دیگری را میداند. هیچ چیزی ضبط نمیشود. تا وقتی تماسی زنگ میخورد یا در جریان است، tellmelo ذخیره میکند چه کسی از چه زمانی با چه کسی تماس گرفته، با تصویر یا نه، و اطلاعات اتصال هر دو دستگاه همراه نشانیهای IP؛ پس از آن فقط یک مورد در گفتگو میماند (تماس صوتی یا تصویری با مدت آن، از دست رفته یا ردشده) که مانند یک پیام ذخیره و حذف میشود و تماس از دست رفته بهصورت اعلان میرسد. تماسی که زنگ میخورد، اگر پیامها را بهصورت پوش دریافت میکنید، مانند یک پیام بهصورت پوش میرسد. حذف نویز (RNNoise) و فعالسازی با صدا فقط روی دستگاه شما اجرا میشوند؛ دستگاهها و تنظیمات انتخابشده را مرورگرتان نگه میدارد (Art. 6(1)(b) GDPR).
- بیصدا کردن و مسدود کردن به اطلاع افراد مربوط نمیرسد، جز اینکه دیگر نمیتوانند به شما پیام دهند یا شما را ببینند.
- شمارشها و اشارهها مانند «از آخرین بازدید شما»، هفتهٔ شما، «کمک کنید»، «سلام کنید» یا آمار پستهایتان را tellmelo هنگام نمایش از دادههایی که به هر حال ذخیره شدهاند محاسبه میکند؛ حداکثر این ذخیره میشود که کی اشارهای را پنهان کردهاید، و تصویری برای همرسانی فقط وقتی که آن را پست کنید.
- نشانها در پنج سطح و با عدد نشان میدهند که کسی چند پست، پاسخ و تصویر منتشر کرده، چند نفر را دنبال میکند، چند دنبالکننده دارد، چند پسند (در پاسخها رأی مثبت) و بازنشر گرفته و چند پسند (در پاسخها رأی مثبت) داده است؛ هنگام نمایش محاسبه میشوند و حداکثر ۱۰ دقیقه در حافظهٔ کاری میمانند. در حساب فقط این ذخیره میشود: برای شکارچی باگ شمار گزارشهای خطای شما که تیم آنها را تأییدشده یا رفعشده علامت زده، و در خود گزارش اینکه شمرده شده است (نشان، گزارشها را نشان نمیدهد)؛ برای Early Supporter اینکه چه کسی پیش از ۲۰۲۷ زمان اشتراک دارد (خریداریشده، هدیه، از طرف تیم یا برای آزمایش)، از کی، و پس از پایان آن، کی پایان یافته است. این نشان همراه با هر دو اطلاعات سه ماه پس از آن از بین میرود، اگر دیگر زمان اشتراکی در جریان نباشد. پنهان کردن در تنظیمات ← مشارکت ← پاداشها (Art. 6(1)(f) GDPR: انگیزه برای مشارکت).
به زبان ساده
به پاسخها رأی مثبت یا منفی داده میشود. زیر هر پاسخ امتیاز آن میآید، رأیهای مثبت منهای رأیهای منفی، زیر صفر هم (نه در حالت آرام)؛ اینکه چه کسی رأی منفی داده را هیچکس جز خود او نمیبیند. این رأیها در تعیین جای یک پاسخ نقش دارند؛ با رأیهای منفی زیاد، پاسخ در پایین جمع میشود و در صفحهٔ عمومی پست نمیآید.
پیامها را فقط افراد درگیر میبینند و متن آنها رمزگذاریشده روی سرور است. اما بهخودیخود رمزگذاری سرتاسری ندارند: کسی که به سرور در حال کار دسترسی دارد از نظر فنی میتواند آنها را بخواند.
اگر شما و طرف گفتوگویتان رمزگذاری سرتاسری را با یک PIN روشن کنید، هیچکس جز شما دو نفر نمیتواند متنها را بخواند یا عکسها را ببیند، حتی tellmelo. مرورگر شما پیش از آن عکسها را از نظر پورنوگرافی بررسی میکند، کاری که در غیر این صورت سرور انجام میدهد. فقط اینکه چه کسی کی به چه کسی پیام میدهد دیدنی میماند. PIN کوتاه است: از شما در برابر همهٔ دیگران محافظت میکند، نه در برابر گردانندهٔ سرور، اگر واقعاً قصدش را داشته باشد.
پیش از بارگذاری یک تصویر، مرورگر شما موقعیت GPS و اطلاعات دیگر را از فایل حذف میکند؛ در ویدیوها، GIFها و صداها این کار را سرور انجام میدهد.
یک GIF یا ویدیو از کتابخانهٔ رسانه فقط وقتی در وبسایتهای دیگر دیده میشود که برای همان یکی اجازه دهید؛ پایان دادن هر زمان ممکن است.
این توضیح به خواندن کمک میکند و بخشی از متن حقوقی نیست. ملاک، متن بالای آن است.
گروهها
در گروهها (Art. 6(1)(b) GDPR؛ برای تصمیمهای مدیریت، تخلفها و صفحههای عمومی گروه Art. 6(1)(f) GDPR: نظم در گروهها، گروههای عمومی دیدنی):
- عضویت را با نقش و زمان آغاز، اعضا میبینند و در گروههای عمومی همهٔ کسانی که گروه را میبینند؛ زنگوله، جرقهها و عددها فقط جمعها را نشان میدهند، نه افراد را.
- کانالها و گفتوگو: در کنار کانالی که پستهای گروه در آن است، کانالهای گفتوگو هم هست. برای هر پیام، کانال، نویسنده، زمان، متن، رسانهها (تصویر، GIF، ویدیو، پیام صوتی) و پیامی که به آن پاسخ داده ذخیره میشود؛ اعضایی که کانال را میبینند آنها را میبینند. برخلاف پیامهای مستقیم، متن مانند پستها بدون رمزگذاری روی سرور است. اینکه کانالی را تا کجا خواندهاید برای شمار پیامهای خواندهنشده ذخیره میشود، کس دیگری آن را نمیبیند و با خروج شما از گروه حذف میشود. اگر یکی از دو عضو دیگری را مسدود کرده باشد، هیچکدام پیامهای دیگری را نمیبیند. پیام حذفشده همراه با رسانههایش فوراً از بین میرود؛ پاسخها به آن نقلقولشان را از دست میدهند. اگر مدیریت یا کسی که اجازهٔ نظارت دارد پیام شخص دیگری را حذف کند، این بدون محتوا و بدون دلیل در گزارش گروه ثبت میشود. پس از خروج، پیامهای شما در گروه میمانند؛ اگر این را نمیخواهید، پیش از آن حذفشان کنید. کسی که در پیامی با @نام یا، از سوی نقشهایی که این اختیار را دارند، با @everyone از او نام برده شود، اعلانی میگیرد که کانال و گروه را نام میبرد، نه متن را؛ با @نام فقط اگر نام بردن از سوی نویسنده را مجاز کرده باشد، با @everyone فقط اگر زنگ گروه خاموش نباشد. پیامهای دیگران را میتوانید به تیم گزارش دهید؛ گزارش با خود پیام پایان مییابد. اگر تیم پیامی را بردارد، آن پیام با رسانههایش از بین میرود؛ آغاز آن (تا ۱۶۰ نویسه) نزد پرونده ذخیره میماند تا نویسندهاش ببیند موضوع چه بوده است.
- بیصدا کردن کانالها: میتوانی یک کانال گفتگو را برای خودت به مدت ۱، ۸ یا ۲۴ ساعت یا تا وقتی دوباره روشنش کنی بیصدا کنی. کانال، پایان و زمان ذخیره میشود؛ هیچکس دیگری آن را نمیبیند. در این مدت کانال جزو خواندهنشدهها حساب نمیشود و @everyone از آن به تو نمیرسد، اما @نامت میرسد. بیصدا بودن با پایان زمانش (شب بعد حذف میشود)، با روشن کردن دوباره، با ترک گروه یا همراه با کانال یا حساب تمام میشود؛ در خروجی دادهها هست.
- کانالهای صوتی (فعلاً فقط در گروههایی که گرداننده باز میکند): اعضا در آنجا با هم صحبت میکنند و در صورت اجازه، دوربین یا صفحهٔ خود را نشان میدهند. صدا و تصویر رمزگذاریشده (WebRTC، DTLS-SRTP) به سرور رسانهٔ خود tellmelo (LiveKit) میرود که آنها را به دیگران در کانال میرساند؛ بنابراین رمزگذاری سرتاسری ندارند و هیچ چیزی ضبط نمیشود. تا وقتی شما در کانالی هستید، سرور رسانه حساب، نام، تصویر، نشانی IP، روشن بودن میکروفون، دوربین یا صفحه، بستن صدا و پینگ شما را همراه با نوع اتصال (UDP، TCP یا از طریق سرور TURN خود tellmelo) میداند؛ همهٔ کسانی که کانال را در گروه میبینند و تیم در بخش مدیریت نیز این را میبینند. هیچکدام از اینها ذخیره نمیشود. بیصدا کردن یا قطع کردن توسط مدیران در گزارش گروه ثبت میشود. حذف نویز و فعالسازی با صدا فقط روی دستگاه شما اجرا میشوند. واکنشها (ایموجیها) از همین راه به دیگران در کانال میرسند و ذخیره نمیشوند؛ اینکه صدای کسی را چقدر بلند میشنوید فقط در مرورگر شما ذخیره میشود.
- باتها: اعضا میتوانند تا پنج بات بسازند: حسابهایی از نوع «بات» بدون رمز عبور و نشانی ایمیل که با کلید API خودشان اجرا میشوند و در جستوجو پیدا نمیشوند. نام، نام کاربری، توضیح، دسترسیهای درخواستی، اینکه دیگران میتوانند بات را اضافه کنند یا نه، و اینکه چه کسی و کی آن را ساخته ذخیره میشود (
bots). گروه باتی را فقط وقتی میپذیرد که کسی که آنجا اجازه مدیریت نقشها را دارد موافقت کند؛ بات یک نقش مخصوص با دسترسیهای دادهشده میگیرد (community_roles.bot_id) و پذیرش و برداشتن آن در گزارش گروه ثبت میشود. بات نشان «بات» دارد و مانند یک عضو در کانالهایی که اجازه دیدنشان را دارد میخواند و مینویسد؛ tellmelo این محتوا را از طریق API به آن میدهد. مسئولیت کاری که برنامهٔ پشت بات با آن میکند با کسی است که آن را اجرا میکند. بات وقتی حذف میشود که این شخص آن را یا حساب خود را حذف کند؛ و وقتی گروه آن را بردارد از گروه بیرون میرود (ماده ۶ بند ۱ (ب) GDPR). - رباتها در لحظه: ربات میتواند تصویر و بنری داشته باشد که سازندهاش بارگذاری میکند. رباتهایی که سازندگانشان برای همه باز کردهاند با نام، تصویر، توضیح، سازنده و تعداد گروهها در یک فهرست نمایش داده میشوند. یک ربات فقط پس از بررسی تیم وارد فهرست میشود؛ برای این کار دستهٔ آن، وضعیت بررسی همراه با یادداشت تیم برای سازنده، اینکه تیم آن را برجسته میکند یا نه و از چه زمانی در فهرست است ذخیره میشوند (
bots.category،review_state،review_note،featured،listed_at). آنچه در گروهی با ربات رخ میدهد (پیامی نوشته یا حذف شود، کسی بپیوندد یا برود، کسی وارد کانال صوتی شود) یک روز بهعنوان رویداد (bot_events) برای رباتهای آن گروه نگه داشته میشود؛ ربات فقط رویدادهای کانالهایی را دریافت میکند که اجازه دیدنشان را دارد: بهصورت جریان، صفحه به صفحه یا تحویل به نشانی HTTPS که سازنده تعیین کرده (bots.webhook_url، امضاشده، با تلاش دوباره). مسئولیت آن با گرداننده ربات است (بند ۱ ماده ۶ حرف ب GDPR). رباتها میتوانند فرمانهایی ارائه دهند که فیلد گفتگو پس از «/» پیشنهاد میدهد، و دکمههایی در پیامهایشان؛ استفاده از آنها به ربات میگوید چه کسی استفاده کرده و برای پاسخگویی ۱۵ دقیقه نگه داشته میشود (bot_interactions). پاسخ ربات برای یک عضو فقط به خود او در کانال، یک روز نشان داده میشود (bot_private_replies). ربات میتواند با نشان ربات در کانال صوتی جا بگیرد تا موسیقی یا صدا پخش کند؛ آنجا صدای کسی را نمیشنود. - نقشها: مدیریت و کسانی که اجازهٔ مدیریت نقشها را دارند میتوانند نقشهایی با نام، رنگ و اختیارات بسازند و به اعضا بدهند. اینکه کسی چه نقشهایی دارد را اعضای گروه در فهرست اعضا میبینند؛ برای هر نقش ذخیره میشود که چه کسی از چه زمانی آن را دارد. با خروج از گروه، نقش پایان مییابد.
- مرکز و نمادهای کانال: هر گروه یک مرکز دارد: صفحهٔ گروه با تصویر، تصویر سرصفحه، نام، توضیح و بخشهایی که مدیریت روشن میکند، از جمله متنی از خود مدیریت؛ همهٔ کسانی که گروه را میبینند آن را میبینند. کسی که اجازهٔ مدیریت کانالها را دارد میتواند به کانالها و دستهها نمادی بدهد: یک ایموجی، نمادی از مجموعهٔ tellmelo یا تصویری از خودش، با رنگ و شکل؛ اعضا آن را در فهرست کانالها میبینند. تصویر خود از بررسی تصویر میگذرد، از آنِ کسی است که آن را بارگذاری کرده و به محض اینکه دیگر جایی استفاده نشود حذف میشود.
- پیامهای سنجاقشده: کسی که اجازهٔ مدیریت در یک کانال گفتگو را دارد میتواند پیامها را سنجاق کند، حداکثر ۵۰ پیام در هر کانال؛ همهٔ کسانی که کانال را میبینند آنها را در پنل کناری آن پیدا میکنند. همراه پیام ذخیره میشود که از چه زمانی و توسط چه کسی سنجاق شده است؛ هیچکس نمیبیند چه کسی سنجاق کرده است. با رفتن پیام، سنجاق آن هم میرود. جستوجو در کانال چیزی ذخیره نمیکند.
- رشتهها در کانالها: پاسخ به پیامی در کانال گفتگو میتواند بهجای گفتگو به رشته آن برود؛ ذخیره میکنیم که هر پاسخ به کدام پیام تعلق دارد. برای همه کسانی که کانال را میبینند قابل مشاهده است. اگر پیام نخست حذف شود (توسط نویسنده، مدیریت یا همراه با حسابش)، رشته با همه پاسخهایش پایان مییابد.
- نقشهای خودانتخابی و خوشآمدگویی: مدیریت یک گروه میتواند نقشهایی ارائه دهد که اعضا خودشان میگیرند و دوباره کنار میگذارند؛ این نقشها بیش از مشارکت اجازه نمیدهند (دیدن، نوشتن، پیوستها، کانالهای صوتی) و اغلب کانالهای خودشان را باز میکنند. اینکه چه کسی چنین نقشی دارد، مانند نقشهای دیگر برای اعضا قابل مشاهده است. در روزهای اول حضورت در یک گروه، برنامه یک بار با متن خوشآمدگویی و این نقشها به تو خوشآمد میگوید؛ اینکه این کار انجام شده فقط روی دستگاه خودت ذخیره میشود.
- ایموجیهای گروه: هر کس اجازه مدیریت کانالهای گروه را دارد میتواند تا ۵۰ ایموجی خاص (تصویر و نام) به آن بدهد؛ اعضا آنها را در متنهایشان و کانالها بهعنوان نماد به کار میبرند و متنها آنها را به همه خوانندگان نشان میدهند. تصویر متعلق به کسی است که آن را بارگذاری کرده؛ ایموجیها با گروه از بین میروند.
- پیوندهای دعوت: کسی که اجازهٔ دعوت دارد میتواند پیوندهایی به گروه بسازد. ذخیره میشود که چه کسی چه زمانی پیوندی ساخته، تا چه مدت و چند بار معتبر است و چند بار استفاده شده، نه اینکه چه کسی از آن استفاده کرده؛ این را مدیریت و سازندهٔ پیوند میتوانند ببینند. کسی که با پیوند به گروه میپیوندد دعوتشده به شمار میآید. tellmelo پیوندهای منقضی و تمامشده را شب بعد حذف میکند و پیوندهای پسگرفته را فوراً. یک پیوند تنها تا زمانی کار میکند که سازندهٔ آن اجازهٔ دعوت داشته باشد؛ با خروج او از گروه یا حذف حسابش، پیوند حذف میشود.
- کانال فید: پستهای کانال فید یک گروه در فید عمومی هم دیده میشوند، تا جایی که گروه برای خواننده دیدنی باشد؛ در آنجا فقط مدیریت و نقشهایی که این اختیار را دارند میتوانند بنویسند. اگر کانال فید خاموش باشد، پستهایش ذخیرهشده و در خروجی دادهها میمانند، اما تا وقتی دوباره روشن نشود فقط نویسندهشان آنها را در نمایهٔ خودش میبیند و همانجا میتواند حذفشان کند؛ با حساب، حذف میشوند.
- درخواستهای عضویت همراه با متن دقیق پرسشها رمزگذاریشده نگه داشته میشوند؛ مدیریت گروه میتواند آنها را بخواند، نه تیم tellmelo.
- دعوتها: مدیریت میبیند که دعوتی باز است یا رد شده؛ دعوتهای ردشده ۳۰ روز میمانند تا فوراً دوباره دعوت نشود.
- نظارت در گروه: مدیریت و نقشهایی که این اختیار را دارند میتوانند اعضای پایینتر از خود را بیصدا کنند (از یک دقیقه تا یک هفته؛ در این مدت فقط میتوانند بخوانند، حتی پس از ترک و پیوستن دوباره)، اخراج کنند (میتوانند دوباره بپیوندند) یا مسدود کنند (۱، ۷ یا ۳۰ روز یا تا برداشته شدن؛ تا آن زمان نه پیوستن و نه درخواست). برای هر بیصدایی و مسدودیت ذخیره میشود که به چه کسی مربوط است، تا کی، کی و توسط چه کسی؛ این را کسانی میبینند که اجازهٔ بیصدا کردن یا مسدود کردن دارند، و شخص مربوط از طریق اعلانش و در خروجی دادهها، آنجا بدون اینکه چه کسی بوده است. tellmelo موارد منقضی را شب بعد، و همراه با گروه یا حساب فوراً حذف میکند.
- تصمیمهای گروه، از جمله حذف یک پست، با دلیل (رمزگذاریشده؛ برای بیصدا کردن اختیاری) در گزارشی ثبت میشوند که مدیریت میبیند؛ افراد مربوط دلیل را به صورت اعلان دریافت میکنند.
- صفحههای عمومی گروه نام، توضیح، تصاویر، موضوعها، شمار اعضا و تازهترین پستها را نشان میدهند، این پستها را فقط از اعضایی که خودشان قابل یافتن هستند.
- دربارهٔ تخلفهای یک گروه یک انسان از تیم با ذکر دلیل تصمیم میگیرد؛ مدیریت میتواند اعتراض کند (نظارت بر محتوا).
چیدن صفحهها، ویجتها و گالری
در رایانه میتوانید بخشهای یک صفحه را خودتان بچینید، نوار منو را بالا یا سمت چپ بگذارید و ویجت اضافه کنید؛ این امکان بهتدریج فعال میشود. در تنظیمات شما چیدمان هر صفحه (جا، اندازه، جهت و ظاهر بخشها)، نوار منو، جایی که مداد را به آن بردهاید و ویجتهایتان با تنظیماتشان، از جمله متن یک یادداشت و عنوان و زمان یک شمارش معکوس، ذخیره میشود (settings.ownLayout)؛ فقط شما این را میبینید. برای اینکه صفحهٔ چیدهشده هنگام بارگذاری بیدرنگ درست نمایش داده شود، مرورگر شما به خاطر میسپارد که آیا صفحهای را چیدهاید و نوار منو کجاست (حافظهٔ محلی tellmelo-own-layout). اگر ویجتی تصویری را نشان دهد که شما بارگذاری کردهاید، ثبت میشود که آن تصویر در حال استفاده است تا پاکسازی تصاویر بیاستفاده آن را حذف نکند (widget_media). ویجت پستها هنگام نمایش، تازهترین پستهایی را میآورد که شما در هر حال اجازهٔ دیدنشان را دارید. همهٔ اینها با حذف آن یا حذف حساب شما پایان مییابد و در خروجی دادهها هست (بند ب، ماده ۶(۱) GDPR). ویجتهای ساده آنچه را وارد میکنید باز هم فقط در تنظیمات شما ذخیره میکنند: موارد یک چکلیست، منطقههای زمانی، گزینههای قرعه، پیوندها، عادتها با روزهای تیکخوردهٔ ۲۸ روز اخیر و حالوهوای شما برای هر روز از ۳۰ روز اخیر. ویجتهای گفتگوها، گروهها، اعلانها، ترندها، چالش و هفتهٔ شما فقط چیزی را نشان میدهند که در هر حال میبینید و چیز اضافهای ذخیره نمیکنند. حالوهوای شما ممکن است چیزی دربارهٔ سلامتتان بگوید: فقط وقتی ذخیره میشود که خودتان واردش کنید، به هیچکس نشان داده نمیشود و هر وقت بخواهید با «پاک کردن سابقه» حذف میشود (بند الف، ماده ۹(۲) GDPR).
- ویجتهای خودتان: میتوانید ویجت را خودتان بنویسید، از HTML با سبکها و اسکریپتها. نام، توضیح، دسته، کد، زمان نوشتن و تغییر و اینکه آن را فرستادهاید یا نه ذخیره میشود (
gallery_items). ویجت در قابی جدا اجرا میشود: بدون دسترسی به حساب شما، کوکیها و حافظهٔ tellmelo و بدون اتصال به اینترنت. فقط ساعت، زبان، روشن یا تیره و اندازهٔ خود را میفهمد و میتواند پستهای عمومی یک #برچسب یا نمایه را بگیرد (متن، نام، نام کاربری، زمان) که نمیتواند آنها را به جایی بفرستد. اگر نویسنده بگوید ویجتش از اینترنت استفاده میکند (gallery_items.network)، ویجت میتواند افزون بر این از نشانیهای https بیرون از tellmelo محتوا بارگیری کند و به آنجا درخواست بفرستد؛ گردانندگان آنها نشانی IP شما و آنچه مرورگرتان در هر درخواست میفرستد را میفهمند و خودشان مسئول آن هستند. چنین ویجتی تنها پس از آنکه آن را پس از یک هشدار مجاز کرده باشید اجرا میشود؛ اینکه کدامها را مجاز کردهاید و کدامها مسدودند، تا زمانی که آن را تغییر دهید در تنظیمات شما میماند (settings.widgetNetwork) (بند الف، ماده ۶(۱) GDPR). اگر ویجتی بخواهد چیزی دانلود کند، جلوی آن گرفته میشود، ویجت برای شما مسدود میشود و این تلاش برای بررسی تیم یک بار برای هر عضو با زمانش ثبت میشود (gallery_download_reports) تا تیم تصمیم بگیرد؛ نویسنده نمیفهمد این اتفاق نزد چه کسی افتاده است (بند و، ماده ۶(۱) GDPR: محافظت از اعضا در برابر محتوای زیانبار). - نقاشیها: آنچه هنگام چیدن روی یک صفحه میکشید، زیر بخشها و ویجتهای آن قرار میگیرد و در تنظیمات شما ذخیره میشود: هر خط و شکل با ابزار، رنگ، ضخامت و نقطههایش (
settings.ownLayout)؛ تا وقتی آن را بهعنوان طرح به اشتراک نگذارید فقط شما آن را میبینید. با حذف آن یا حذف حسابتان پایان مییابد و در خروجی دادهها هست (بند ۱ (ب) مادهٔ ۶ مقررات عمومی حفاظت از دادهها). - طرحها: میتوانید چیدمان خود را بهعنوان طرح به اشتراک بگذارید: کل برنامه همانطور که آن را چیدهاید، یعنی همهٔ صفحهها، گروهها و پیامها، نوار منو، ویجتها و نقاشیهای شما، همراه با توضیحات کامل اگر بنویسید (
gallery_items،gallery_items.details). تصاویر هرگز همراه نمیشوند، ویجتهای خودتان فقط اگر در گالری باشند؛ یادداشتها، شمارشهای معکوس و نقاشیها همانطور که وارد کردهاید. کسی که طرحی را اعمال میکند، چیدمان خود را با آن جایگزین میکند؛ این کار بلافاصله پس از آن قابل واگرد است. - گالری و بررسی: آنچه میفرستید پیش از آنکه دیگران آن را پیدا کنند، تیم بررسی میکند. تیم برای این کار نام، توضیح، کد یا طرح و نام و نام کاربری شما را میبیند و میتواند آن را با یادداشتی به شما برگرداند؛ اینکه چه کسی از تیم بررسی کرده ذخیره میشود (
gallery_items.reviewer_id). در گالری همهٔ اعضا آن را با نام، نام کاربری شما و تعداد دفعات استفاده میبینند؛ اینکه چه کسی آن را برداشته فقط شمرده میشود، یک بار برای هر عضو (gallery_uses)، و به هیچکس نشان داده نمیشود. اگر چیز تأییدشدهای را تغییر دهید، دیگران تا تأیید تغییر توسط تیم نسخهٔ بررسیشده را میگیرند؛ اگر آن را حذف کنید، از گالری و نزد همهٔ کسانی که از آن استفاده میکنند ناپدید میشود (بند ب، ماده ۶(۱) GDPR؛ برای بررسی بند و، ماده ۶(۱) GDPR: محافظت از اعضا در برابر محتوای زیانبار یا گمراهکننده). - امتیازها و نقدها: میتوانید به ویجتها، طرحها و رباتهای فهرست از یک تا پنج ستاره امتیاز دهید و نقدی بنویسید، اما نه به ورودیهای خودتان. ستارهها، متن و زمان امتیاز و آخرین تغییر ذخیره میشود (
gallery_ratings). همهٔ اعضا میانگین و تعداد هر امتیاز را میبینند؛ نقد شما را با نام و نام کاربریتان و ستارههای بدون نقد را بدون نام میبینند. میتوانید هر دو را هر زمان تغییر دهید یا حذف کنید؛ با حذف ورودی یا حذف حسابتان نیز پایان مییابند و در خروجی دادهها هستند (بند ۱ (ب) مادهٔ ۶). اگر نقدی را گزارش کنید، این کار یک بار برای هر عضو با زمان ذخیره میشود تا تیم آن را پنهان کند یا بیاشکال بداند (gallery_review_reports)؛ نویسنده نمیفهمد چه کسی گزارش داده است. نقد پنهانشده را فقط نویسندهاش میبیند و ستارههایش همچنان شمرده میشوند (بند ۱ (و) مادهٔ ۶: حفاظت از اعضا در برابر نقدهای توهینآمیز یا گمراهکننده).
تحریریهٔ محلی
برای ویراستاری محلی (Art. 6(1)(b) GDPR؛ برای گزارشها و بازدیدها Art. 6(1)(f) GDPR: پلتفرمی امن، نشان دادن دامنهٔ دیده شدن مقالهها):
- دعوت با منطقه و زمان، تا وقتی پاسخ دهید یا تیم آن را پس بگیرد. نقش: منطقه، متن ویژهٔ نشان در صورت داده شدن، محدوده (مرکز و شعاع)، دعوتکننده، آغاز و پایان. tellmelo محدوده را از نام منطقه با جستوجوی نشانی تعیین میکند که فقط همین نام به آن میرود (Photon)، وگرنه از مکانِ تنظیمات شما.
- مقالهها: عنوان، لید، متن، تصویر جلد، زمانها، وضعیت. مقالههای منتشرشده عمومیاند، بدون حساب خواندنیاند و برای موتورهای جستوجو باز هستند، با نام شما و نشان؛ وقتی آنها را یا حسابتان را حذف کنید، پاک میشوند.
- دنبال کردن منطقهها: کدام منطقهها را از چه زمانی دنبال میکنید، برای اعلانها دربارهٔ مقالههای تازه (قابل خاموش کردن). برای کارت فید و انتخاب نزدیک شما، فقط سرور منطقهها را با مکانِ تنظیمات شما مقایسه میکند؛ مکان به کسی داده نمیشود.
- بازدیدها فقط بهصورت جمع روزانه برای هر مقاله، جدا برای اعضا و بازدیدکنندگان، بدون بازدیدهای نویسنده و موتورهای جستوجو؛ اینکه چه کسی خوانده ذخیره نمیشود.
- گزارشها: مقاله، دلیل، حساب گزارشدهنده، زمان و تصمیم، تا ۱۸۰ روز پس از تصمیم؛ اینکه چه کسی گزارش داده را تیم میبیند، نویسنده نه.
- نقش، دعوت، مقالهها، منطقههای دنبالشده و گزارشهای خودتان در خروجی دادهها میآیند.
به زبان ساده
مقالههای تحریریهٔ محلی عمومیاند، مثل یک روزنامهٔ کوچک. tellmelo ذخیره نمیکند که چه کسی مقالهای را خوانده، فقط اینکه در یک روز چند بار باز شده است.
این توضیح به خواندن کمک میکند و بخشی از متن حقوقی نیست. ملاک، متن بالای آن است.
پروفایل عمومی، پیشنمایشها و موتورهای جستوجو
آنچه عمومی است بدون حساب هم در دسترس و قابل یافتن است. با کلیدهای تنظیمات ← حریم خصوصی اعتراض میکنید (Art. 21 GDPR)؛ آنچه از قبل نمایه شده را موتورهای جستوجو طبق قواعد خودشان حذف میکنند (Art. 6(1)(f) GDPR: در دسترس و قابل یافتن کردن محتوای عمومی، رساندن آشکار پیوندهای همرسانیشده به ورود).
پروفایل عمومی (بهطور پیشفرض روشن، تحت نظارت خاموش): در /u/نام-کاربری هر کسی پروفایل شما را مانند یک عضو میبیند، با پستهای عمومیتان و در صفحههای آنها با پاسخهای دیگر پروفایلهای عمومی؛ پسندیدن، پاسخ دادن، دنبال کردن و پیام دادن نیازمند ورود است. پستهای دوستان نزدیک، پستهای گروههای غیرعمومی، پستهای زمانبندیشده و حذفشده هرگز عمومی نیستند. اگر پروفایل شما عمومی نباشد، پیوند و پیشنمایش فقط نام، نام کاربری و عکس پروفایل را با دعوت به ورود نشان میدهند.
قابل یافتن در موتورهای جستوجو (کلیدی جداگانه، بهطور پیشفرض روشن، فقط با پروفایل عمومی): موتورهای جستوجو میتوانند پروفایل، پستهای عمومی و تصاویر آنها را نمایه کنند، اینها در نقشهٔ سایت میآیند و پستهای شما میتوانند بهعنوان نمونه در صفحههای عمومی tellmelo ظاهر شوند، مثلاً در صفحهٔ ورود (ترجمهشده روی همین سرور، بدون ذخیره). اگر خاموش باشد، صفحههای شما برای موتورهای جستوجو بستهاند و محتوای شما در صفحههای نمایهپذیر نمیآید.
پیوندهای همرسانیشده: برای پیوندی به یک پست در یک پیامرسان یا شبکه، سرور آن پیامرسان یا شبکه پیشنمایشی با نام، عکس پروفایل، آغاز متن و نخستین تصویر بارگذاری میکند، در پروفایلهای عمومی بیشتر؛ برای پستهای گروههای غیرعمومی، حسابهای مسدود و پستهای حذفشده پیشنمایشی نیست. پیوندها به یک #برچسب، به کاوش، گروهها، فروشگاه و پست هفته پیشنمایشی با عنوان و تصویر دارند؛ یک #برچسب به بازدیدکنندگان بدون حساب، تازهترین پستهایش را هم از اعضایی نشان میدهد که موتورهای جستوجو اجازهٔ نمایهٔ محتوایشان را دارند. این صفحهها در موتورهای جستوجو نمایه نمیشوند.
پیوندهای کوتاه زیر tmlo.app (/@… پروفایل، /+… گروه، /t/… #برچسب، در غیر این صورت یک کد) فوراً به tellmelo هدایت میکنند، با گزارش سرور مانند هر درخواست دیگری. برای یک کد، tellmelo فقط مقصد و زمان ساخت را ذخیره میکند، نه اینکه چه کسی آن را ساخته یا باز کرده است. نامی را که برای پست خودتان (با اشتراک) برمیگزینید، tellmelo همراه با پست و زمان ذخیره میکند، تا پست حذف شود.
فید و برنامهها
فید و موضوعهای آموخته
موضوعهای پستها: سرور به هر پست چند موضوع میدهد، برگرفته از #برچسبها، فهرستی ثابت از واژهها در چهارده زبان و کلیدواژههای متن که روی همین سرور به انگلیسی برگردانده میشوند. فقط اعضای تیم که این حق را دارند آنها را میبینند؛ این موضوعها در فید، جستوجو، نوار #برچسبها و خودکارسازیها اثر دارند و با پست پایان مییابند (Art. 6(1)(b) GDPR).
موضوعهای آموخته (بهطور پیشفرض روشن، تحت نظارت خاموش): خواندن، جستوجو، پسندیدن، رأی دادن، پاسخ دادن، همرسانی و پاسخ به پرسشهای گاهبهگاه در «برای شما» به موضوعهای پستها امتیاز میدهند، فقط از فهرست واژهها که سیاست، دین، سلامت و مسائل جنسی آگاهانه در آن نیستند. برای هر موضوع یک امتیاز و یک زمان ذخیره میشود، نه آنچه خوانده یا جستوجو کردهاید؛ بدون فعالیت، امتیازها پس از ۳۰ روز نصف میشوند. با این کار «برای شما» فید شما را وزندهی میکند و گروه پیشنهاد میدهد: پروفایلسازی طبق Art. 4(4) GDPR، بدون تصمیم خودکار طبق Art. 22 GDPR. در تنظیمات ← فید شما موضوعها را میبینید و پاک میکنید؛ خاموش کردن اعتراض شماست (Art. 21 GDPR) و همهٔ آموختهها را پاک میکند (Art. 6(1)(f) GDPR: فیدی که به شما بخورد).
آنچه خودتان تنظیم میکنید، مانند #برچسبهای دنبالشده، خواستههای موقت، لغزندهها و ترکیبهای ذخیرهشده، فقط در تنظیمات شما هست و برای هیچکس دیدنی نیست؛ آینه و نماهای مشابه هنگام باز شدن پدید میآیند و ذخیره نمیشوند (Art. 6(1)(b) GDPR).
فید قرضی فقط به خواست شما وجود دارد: با آن پیوند، شخص دیگری یک ساعت فهرست «برای شما»ی شما را به ترتیب شما میخواند و از این راه میفهمد چه موضوعهایی ذهن شما را مشغول کردهاند؛ یک ردیف با کلید تصادفی برای یک ساعت ذخیره میشود (Art. 6(1)(a) GDPR).
به زبان ساده
برای اینکه «برای شما» با شما جور باشد، tellmelo برای هر موضوع فقط یک امتیاز به خاطر میسپارد، نه آنچه خوانده یا جستوجو کردهاید. سیاست، دین، سلامت و مسائل جنسی هرگز آموخته نمیشوند.
بدون فعالیت تازه، امتیازها پس از ۳۰ روز نصف میشوند. در تنظیمات ← فید شما موضوعها را میبینید و پاک میکنید؛ خاموش کردن همهٔ آموختهها را پاک میکند.
این توضیح به خواندن کمک میکند و بخشی از متن حقوقی نیست. ملاک، متن بالای آن است.
دامنهٔ دیده شدن، برجستهسازی و شریکان
tellmelo نمایشهای یک پست را یک بار برای هر شخص در هر روز میشمارد، با اثری برگشتناپذیر از روز، شخص و پست که پس از ۲ روز پاک میشود؛ این عدد را نویسنده و تیم میبینند. تیم میتواند پستها را برجسته کند (با علامت، غیرقابل خرید) یا عقب نگه دارد، که روی پست و در گزارش بازبینی ثبت میشود. tellmelo برای هر روز و هفته میشمارد چند عضو فعال بودند و برگشتند و فقط همین جمعها را ذخیره میکند (Art. 6(1)(f) GDPR: نشان دادن اثر پستها، بهتر کردن سرویسی منصفانه). در حسابهای شریک، tellmelo فقط تاریخ آخرین پست را بررسی میکند تا یادآوری پست کند (Art. 6(1)(b) GDPR).
به زبان ساده
بازدیدها برای هر شخص در هر روز یک بار شمرده میشوند، با اثری که از روی آن نمیتوان فهمید چه کسی بوده است؛ این اثر پس از ۲ روز پاک میشود. این عدد را فقط شما بهعنوان نویسنده و تیم میبینید.
اگر تیم پستی را برجسته کند یا عقب نگه دارد، این روی پست و در گزارش بازبینی ثبت میشود. برجستهسازی را نمیتوان خرید.
این توضیح به خواندن کمک میکند و بخشی از متن حقوقی نیست. ملاک، متن بالای آن است.
برنامهٔ کشف
برای برنامهٔ کشف (شرایط استفاده)، tellmelo بهطور منظم از دادههایی که به هر حال ذخیره شدهاند مقداری برای فعالیت شما در هفتههای اخیر محاسبه میکند (در چند روز نوشتهاید، دیگران چگونه واکنش نشان دادهاند) و آن را ذخیره نمیکند؛ تیم آن را فقط برای اعضای دارای جایگاه و نفرات بعدی در صف میبیند. این پروفایلسازی طبق Art. 4(4) GDPR است، بدون تصمیم خودکار: جایگاه فقط با «بله»ی شما ایجاد میشود، تحت نظارت با «بله»ی والدین (Art. 6(1)(f) GDPR: دیده شدن اعضای فعال؛ اعتراض با «دیگر نپرس» یا در تنظیمات ← مشارکت).
ذخیره میشود که آیا دعوت شدهاید، جایگاه دارید یا دیگر نمیخواهید از شما پرسیده شود، و انتخاب شما برای معرفیتان. با داشتن جایگاه، کاوش به همهٔ اعضا پروفایل شما را با نشان «کشفشده»، پستهای عمومی برگزیده، اینکه در چند روز از چهار هفتهٔ اخیر نوشتهاید و پرکاربردترین #برچسب شما را نشان میدهد. اینکه یک جایگاه با #برچسبها و علاقههای یک شخص همخوان است یا نه، tellmelo هنگام نمایش فقط برای همان شخص محاسبه میکند. پس از پایان، پروفایل شما تا ۳۰ روز زیر «کشفشدههای پیشین» میماند؛ برای این کار ذخیره میشود که جایگاه از چه زمانی وجود داشته است (Art. 6(1)(b) GDPR).
«تازهواردها» حسابهای ۱۴ روز اخیر را که پست عمومی دارند نشان میدهد، که هنگام نمایش محاسبه میشوند، بدون حسابهای تحت نظارت و بدون اعضایی که به برنامه اعتراض کردهاند.
پاداشها، ریتم وفاداری و جرقهها
برای برنامههای بدون ارزش پولی (شرایط استفاده)، tellmelo فقط آنچه لازم دارند ذخیره میکند: در ریتم وفاداری، روزهایی از هفتهٔ جاری که فعال بودهاید (بدون ساعت، خواندهشده از پستها و واکنشهای شما)، روز و هفتهٔ آخرین بازدید، هفتههای شمردهشده و سطحهای بهدستآمده؛ در جرقهها، برای هر جرقه منشأ، اعتبار و اینکه اکنون به کدام گروه داده شده است؛ در گروهها، اینکه مدیریت کدام مزیتها را از چه زمانی روشن کرده و پیوند دعوت اختصاصی گروه؛ در پاداشها، سطحهای بهدستآمده. ریتم شما را فقط خودتان میبینید؛ اینکه به چه کسی جرقه میدهید را دیگران نمیبینند، گروهها فقط عدد را. tellmelo امکان شرکت را با اطلاعاتی که به هر حال ذخیره شدهاند بررسی میکند، مانند عمر حساب، نشانی تأییدشده یا نخستین قدمها (Art. 6(1)(b) GDPR).
پست هفته
برای پست هفته (شرایط استفاده)، tellmelo هر یکشنبه از دادههایی که به هر حال ذخیره شدهاند، پستهای عمومی هفتهٔ پیش را که بیشترین بازتاب را داشتهاند برمیگزیند، از هر نفر حداکثر یکی، و هرگز از حسابهای تحت نظارت یا اعضایی که آن را در تنظیمات ← مشارکت ← پست هفته خاموش کردهاند. برندگان در آلبوم سال در /album میآیند؛ بازدیدکنندگان بدون حساب آنجا فقط پستهای پروفایلهای عمومی و یافتنی در موتورهای جستوجو را میبینند. پستهای حذفشده از رأیگیری و آلبوم ناپدید میشوند (Art. 6(1)(f) GDPR: گزینشی که اعضا انجام میدهند؛ اعتراض با همان کلید یا با پس گرفتن).
برای هر رأیگیری، پستهای برگزیده با بازتابشان و اینکه پس گرفته شدهاند یا تیم کنارشان گذاشته است ذخیره میشوند؛ اینکه چه کسی به چه رأی داده، فقط تا پایان رأیگیری و برای هیچکس دیدنی نیست، حتی برای تیم، و پس از آن فقط شمار رأیها (برای رأی دادن Art. 6(1)(b) GDPR).
دوئل فید
در دوئل فید، اعضا بهتنهایی، در برابر کسی که او هم همان لحظه در جستوجوی حریف است، یا با چالش حدس میزنند کدامیک از دو پست عمومی در روز اول خود بازتاب بیشتری داشته است. برای این کار، tellmelo از دادههایی که به هر حال ذخیره شدهاند پستهایی از پروفایلهای عمومی را که یک روز تا یک هفته از عمرشان میگذرد برمیگزیند و پسندها، پاسخها و بازنشرهای روز اول آنها را میشمارد؛ هرگز پستهای خود بازیکنان یا حسابهایی که یک بازیکن آنها را مسدود یا بیصدا کرده یا یک بازیکن را مسدود کردهاند، و هرگز از حسابهای تحت نظارت یا اعضایی که آن را در تنظیمات ← مشارکت ← دوئل فید خاموش کردهاند. اگر خاموش باشد، متن پستهای شما در نتایج پیشین هم نمیآید (Art. 6(1)(f) GDPR: بازیای با پستهایی که به هر حال عمومیاند؛ اعتراض با همان کلید).
برای هر دوئل، tellmelo ذخیره میکند چه کسی در برابر چه کسی بازی میکند و دوئل چگونه شکل گرفت، دو پست هر دور با بازتابشان، اینکه هر بازیکن کی شروع کرد و حدس او در هر دور با زمانش. بازیکنان نام و عکس پروفایل طرف مقابل، حدسهای او را فقط پس از پایان دور، و نتیجه را میبینند. فقط اعضایی را میتوانید به چالش بکشید که شما را دنبال میکنند؛ چالش و نتیجه بهصورت اعلان میآیند. حسابهای تحت نظارت فقط تنها بازی میکنند. اینکه چند نفر هماکنون در جستوجوی حریفاند را دیگران فقط بهصورت یک عدد میبینند (Art. 6(1)(b) GDPR).
رتبهبندی و جدول برترینها: tellmelo از دوئلهای هر ماه برای هر بازیکن یک امتیاز رتبهبندی محاسبه میکند (از حدسها، سرعت آنها و نتایج در برابر دیگران) و آن را همراه با تعداد بازیها ذخیره میکند. جدول برترینها نام، عکس پروفایل، امتیاز رتبهبندی و بازیهای ماه را به اعضا نشان میدهد؛ هرگز حسابهای تحت نظارت، هرگز میان دو حساب، اگر یکی دیگری را مسدود کرده باشد؛ خاموش کردن در تنظیمات ← مشارکت ← دوئل فید (Art. 6(1)(f) GDPR: رقابتی میان بازیکنان؛ اعتراض با همان کلید). دو نفر اول هر ماه جایزه میگیرند (شرایط استفاده)؛ ذخیره میشود چه کسی کدام رتبه را با کدام امتیاز رتبهبندی گرفت (Art. 6(1)(b) GDPR).
قفل دستگاههای دیگر: هنگامی که بازی میکنید، tellmelo به خاطر میسپارد در کدام نشست بازی میشود، همراه با نام دستگاه از هنگام ورود، و تا پایان بازی، حداکثر چند دقیقه، نشستها و کلیدهای API دیگر شما را قفل میکند؛ آنها فقط نشان میدهند روی کدام دستگاه بازی میشود. پس از آن، این مورد حذف میشود (Art. 6(1)(f) GDPR: بازیای منصفانه بدون جستوجوی پاسخ در کنار بازی).
دوئلها تا ۹۰ روز پس از پایانشان میمانند، جستوجوها و چالشهایی که کسی نپذیرفت تا یک روز پس از سر رسیدن مهلتشان، امتیازهای رتبهبندی تا ۹۰ روز پس از ماهشان، جایزههای اعطاشده یک سال؛ دوئلها، حدسها، رتبهبندیها و جایزههای شما در خروجی دادهها میآیند.
تقویم ایام ظهور و قرعهکشی
در ماه دسامبر، تقویم ایام ظهور از دادههایی که به هر حال ذخیره شدهاند میشمارد که در یک روز در tellmelo چه کردهاید، مثلاً پستها، پاسخها، پسندها و رأیهای مثبت؛ آنچه تازه ذخیره میشود این است که کدام درها را کی باز کردهاید. هدیهها به موجودی شما میروند (Art. 6(1)(b) GDPR).
برای هر بلیت قرعهکشی، tellmelo شمارهٔ بلیت، کد تصادفی، زمان، نسخهٔ شرایط شرکت و تأیید شما مبنی بر اینکه دستکم ۱۸ سال دارید را ذخیره میکند؛ تاریخ تولد برای این کار فقط خوانده میشود. تیم میتواند ببیند یک شمارهٔ بلیت به کدام حساب تعلق دارد و یک حساب کدام شمارهٔ بلیت را دارد تا شرکت و جایزه را بررسی کند؛ این کار کد را نشان نمیدهد و هر بار مشاهده در گزارش تیم ثبت میشود. فهرست بلیتها بدون نام منتشر میشود؛ عدد تصادفی عمومی از drand میآید، بیآنکه دادهای دربارهٔ شما به آنجا برود.
اگر برنده شوید، tellmelo شیوهٔ پرداخت انتخابشده و نشانی PayPal یا فروشنده را رمزگذاریشده ذخیره میکند و سن شما را با یک مدرک شناسایی بررسی میکند که کپی آن پس از آن پاک میشود (Art. 6(1)(b) GDPR؛ برای بررسی سن همچنین Art. 6(1)(f) GDPR: جایزه فقط به افراد بزرگسال).
درها تا ۳۱ مارس پس از دسامبرِ خود میمانند، بلیتها ۹۰ روز پس از بسته شدن فهرست بلیتها (پس از آن فقط شمارههای بلیتهای بیرونآمده)، اطلاعات پرداخت جایزه ۳۰ روز پس از پرداخت یا باطل شدن جایزه؛ درها و بلیتها در خروجی دادهها میآیند.
برنامهها و اعلانها
Mandy، حساب سیستمی
Mandy حساب سیستمی tellmelo است: نه یک انسان و نه هوش مصنوعی، بلکه قواعد ثابت و شمارشهای سادهای که تیم تعیین میکند. بررسی پیوندها، نظارت خودکار و علامتگذاری اطلاعات دربارهٔ سازمانها به نام او انجام میشوند؛ دربارهٔ آنچه در این میان جلب توجه میکند، تیم تصمیم میگیرد. نمیتوان به Mandy پیام داد و او پیامها را نمیخواند؛ در پیامهای رمزگذارینشده فقط پیوندها و، اگر گرداننده روشنش کند، اطلاعات دربارهٔ سازمانها را بررسی میکند. آنچه Mandy دربارهٔ شما ذخیره میکند با حساب پایان مییابد (Art. 6(1)(f) GDPR: پلتفرمی زنده که اعضای تازه در آن جای خود را پیدا میکنند).
- اطلاعیهها برای مشارکت از Mandy میآیند، هر کدام با دلیل، مثلاً دربارهٔ پستی بدون پاسخ، چالش هفته، اینکه یکی از پستهای خودتان چطور دیده شد، و دو تا چهار روز پس از ثبتنام یک بار دربارهٔ قدمهای نخست. حداکثر تعداد در روز را تیم تعیین میکند، که بر اساس اعلانهای موجود شمرده میشود. فقط ذخیره میشود که یک تشویق به نوشتن و یادآوری کی آمدهاند، تا دوباره نیایند، و انتخاب شما در تنظیمات ← اعلانها، جایی که اطلاعیهها را خاموش میکنید.
- پستها و پاسخها: Mandy به اعضای تازه زیر نخستین پستشان خوشآمد میگوید، برای پاسخها تشکر میکند، دربارهٔ #برچسبهای پرجنبوجوش پرسش میپرسد، در مناسبتهای ثابت مینویسد، چالش هفته را اعلام میکند، به هفته نگاهی دوباره میاندازد، پاسخها را خلاصه میکند و پستها را برجسته میکند؛ اگر از پست یا پاسخی (بدون پیوندها و اشارهها) نقلقول کند، نویسنده اعلان معمول را میگیرد. هر متن از پیش برنامهریزی میشود و همراه با عضو و پست ۹۰ روز ذخیره میشود تا تیم بتواند آن را ببیند و متوقف کند؛ این در خروجی دادهها میآید. در گروهها، Mandy فقط وقتی مینویسد که مدیریت آن را روشن کند.
- آنچه Mandy اجازه دارد: خوشآمدگویی، تشکر و برجسته کردن یا نقلقول از متنهای شما را در تنظیمات ← اعلانها خاموش میکنید (سه کلید در تنظیمات شما). کسی که Mandy را بیصدا یا مسدود کند، از او پاسخی نمیگیرد.
- یادگیری فقط از جمعها: متنهای او پس از ۴۸ ساعت چند پاسخ، پسند (در پاسخهای او رأی مثبت) و بازنشر داشتهاند و در کدام ساعت بیشتر نوشته میشود. هیچ اطلاعاتی دربارهٔ تکتک اعضا پدید نمیآید؛ تیم میتواند آموختهها را بازنشانی کند.
- پس از وقفهای دستکم ۷ روزه، «برای شما» یک روز پستهای حسابهایی را که دنبال میکنید بالاتر نشان میدهد؛ زمان بازگشت شما ذخیره و دفعهٔ بعد بازنویسی میشود. تیم میتواند این را برای همه خاموش کند.
به زبان ساده
Mandy نه انسان است و نه هوش مصنوعی، بلکه حسابی با قواعد ثابت. او فقط میتواند پستها را عقب نگه دارد؛ تصمیم همیشه با تیم است.
اطلاعیههای او را میتوان در تنظیمات ← اعلانها خاموش کرد. پس از یک هفته وقفه، «برای شما» یک روز نخست آنچه را نشان میدهد که افرادی که دنبالشان میکنید مینویسند.
این توضیح به خواندن کمک میکند و بخشی از متن حقوقی نیست. ملاک، متن بالای آن است.
پوش، برنامهها و ایمیلها
پوش فقط وقتی هست که آن را روی دستگاهی روشن کنید؛ پس گرفتن آن هر زمان و برای هر دستگاه جداگانه ممکن است. هیچ سرویس پوشی محتوا را دریافت نمیکند، فقط سیگنال اینکه چیز تازهای هست؛ متن و شمار خواندهنشدهها را دستگاه شما با کلید خودش از همین سرور میگیرد. نشانی یا شناسهٔ دستگاه نزد سرویس پوش و کلیدهای مرورگر یا اثر انگشتی از کلید برنامه ذخیره میشوند، تا وقتی پوش را خاموش کنید یا از حساب خارج شوید. اینکه این سرویسهای پوش کداماند در گیرندگان آمده است؛ بدون سرویسهای Google، برنامهٔ Android خودش بهطور منظم سر میزند و برنامهٔ دسکتاپ تا وقتی در حال اجراست. اعلان فقط جایی فرستاده میشود که همان لحظه از tellmelo استفاده میکنید؛ برای این کار صفحههای باز نوع خود و اینکه آیا در جلو هستند را اعلام میکنند، فقط ۷۵ ثانیه در حافظهٔ کاری (Art. 6(1)(a) GDPR، § 25(1) TDDDG). دکمههای یک اعلان (پاسخ، پسندیدن، رأی، همرسانی، دنبالکردن متقابل، پذیرفتن یا رد تماس) همان کاری را میکنند که در tellmelo؛ برنامههای آیفون و اندروید آنها را با کلید خودشان به این سرور میفرستند. اگر روزی یک بار را انتخاب کنی، واکنشها، دنبالکنندگان تازه، اشارهها و تازههای گروهها بهجای یکییکی، با هم در ساعتی که انتخاب کردهای میرسند؛ پیامها و ورودها همچنان فوری میرسند. برای این کار ساعت و منطقه زمانی دستگاهت همراه تنظیماتت ذخیره میشود. در برنامهٔ آیفون، تماس مانند یک تماس تلفنی زنگ میزند (CallKit): برای این کار یک شناسهٔ دوم دستگاه نزد Apple ذخیره میشود و Apple فقط یک شناسهٔ تصادفی از تماس دریافت میکند؛ اینکه چه کسی تماس میگیرد را برنامه با کلید خودش از این سرور میگیرد. این تماسها در فهرست تماسهای تلفن نمایش داده نمیشوند.
- در برنامهها همین برقرار است، بهعلاوه: ویجتها فقط شمار خواندهنشدهها را نشان میدهند که با کلید برنامه گرفته میشود و فقط روی دستگاه میماند. همرسانی به tellmelo محتوای همرسانیشده را بهصورت پیشنویس در برنامه میگذارد؛ تنها با پست شما به سرور میرود. انتخاب عکس انتخابگر عکس سیستم را باز میکند؛ برنامه بدون هیچ مجوزی فقط تصویرهای انتخابشده را دریافت میکند. قفل با Face ID، Touch ID یا رمز دستگاه را دستگاه بررسی میکند و برنامه فقط نتیجه را میفهمد. نماد برنامه و «خواندن آفلاین» (دستگاه) روی دستگاه میمانند. برای اینکه پیوندهای tellmelo در برنامه باز شوند، فایلی از این وبسایت دریافت میشود که فقط نام برنامه را دارد، در iOS از راه Apple (Art. 6(1)(b) GDPR؛ برای ورودیهای روی دستگاه § 25(2) no. 2 TDDDG).
- نمایش در Discord: اگر Discord روی همان دستگاهی اجرا شود که برنامهٔ دسکتاپ برای Windows یا Linux، این برنامه در پروفایل Discord شما نشان میدهد که همین حالا در tellmelo چه میکنید («Rich Presence»): نخست بخش (فید، یک #برچسب، یک گروه باز، فروشگاه)، و بسته به انتخاب شما یا فقط اینکه از tellmelo استفاده میکنید، یا پست عمومی یا پروفایل عمومیای را هم که میبینید، با نام، آغاز متن و تصویر؛ بهعلاوه دکمههایی به آن صفحه و، تا وقتی پروفایل شما عمومی است، به پیوند دعوت شما. پیامها، عبارتهای جستوجو، پروفایلهای غیرعمومی و پستهای دوستان نزدیک یا گروههای داخلی و پنهان هرگز نمایش داده نمیشوند. این اطلاعات فقط به برنامهٔ Discord روی دستگاه شما میرود؛ Discord آن را طبق شرایط خودش به همهٔ کسانی میرساند که میتوانند پروفایل شما را ببینند. tellmelo برای این کار چیزی ذخیره نمیکند؛ انتخاب شما در برنامهٔ دسکتاپ نگه داشته میشود. نمایش، همراه با بخش و پیوند دعوت، از آغاز روشن است و برنامه بار نخست با دکمهای به تنظیمات به این موضوع اشاره میکند. نمایش و پیوند دعوت را میتوان در تنظیمات ← ظاهر و برنامه ← Discord خاموش کرد (Art. 6(1)(f) GDPR: نشان دادن استفادهٔ شما از tellmelo در Discord، چنانکه آنجا معمول است).
- نسخهٔ بتای برنامهٔ iOS از راه TestFlight متعلق به Apple (Apple Distribution International Ltd.، کورک)، با شرایط و اطلاعیههای حریم خصوصی Apple. بازخوردها و گزارشهای خرابی از TestFlight را گرداننده از راه Apple دریافت میکند، همراه با اطلاعاتی که Apple به آنها میافزاید، مانند دستگاه و نسخهٔ سیستم (Art. 6(1)(f) GDPR: بهبود برنامه). خریدها در نسخهٔ بتا خریدهای آزمایشی رایگان در محیط آزمایشی Apple هستند؛ tellmelo در این باره فقط امتیاز اشتراکی را ذخیره میکند که نخستین خرید آزمایشی یک حساب بهعنوان قدردانی به همراه دارد (Art. 6(1)(b) GDPR).
- درخواست امتیازدهی: زودتر از دو هفته پس از ثبتنام نه، حداکثر هر چهار ماه یک بار، از راه Apple، که نمایش پنجره را هم تعیین میکند؛ امتیازدهی فقط آنجا انجام میشود. زمان آخرین درخواست ذخیره میشود (Art. 6(1)(f) GDPR: شناساندن بیشتر برنامه).
- صداهای خودتان (با اشتراک): مرورگر شما پنج ثانیه از یک ضبط را جدا میکند، سرور آن را بدون فراداده تبدیل میکند و تا وقتی صدا را حذف کنید ذخیره میکند (Art. 6(1)(b) GDPR).
- ایمیلها دربارهٔ حساب، امنیت، خریدها، تصمیمها و تغییر متنهای حقوقی را تا وقتی حساب وجود دارد دریافت میکنید (Art. 6(1)(b) GDPR). مرور پس از هفت روز غیبت (فقط عددها) و ایمیلهای مشابه را فقط با رضایت شما، که با یک کلیک در هر ایمیل قابل پس گرفتن است، و نه تحت نظارت (Art. 6(1)(a) GDPR، § 7(2) no. 2 UWG).
به زبان ساده
سرویسهای پوش فقط میفهمند که چیز تازهای هست، هرگز اینکه چه. با برنامهٔ دسکتاپ، Discord از آغاز در پروفایل شما نشان میدهد که همین حالا در کدام بخش tellmelo هستید، با پروفایل عمومی همراه با دکمهای به پیوند دعوت شما؛ بسته به تنظیم، کمتر از این یا آنچه میبینید را هم. پیامها و امور خصوصی هرگز. خاموش کردن در تنظیمات ← ظاهر و برنامه ← Discord.
این توضیح به خواندن کمک میکند و بخشی از متن حقوقی نیست. ملاک، متن بالای آن است.
ابزارها
ابزارهایی برای سازمانها، شریکان و توسعهدهندگان
ابزارها (Art. 6(1)(b) GDPR؛ در برابر کسانی که با آنها سروکار پیدا میکنند، مثلاً در گفتوگو با یک سازمان یا بهعنوان آغازگر یک وبهوک یا یک خودکارسازی، Art. 6(1)(f) GDPR: رسیدگی به درخواستها، رساندن رویدادها، واکنشهایی مانند کار دستی):
- دسترسی تیمی و صندوق تیمی (سازمان): حداکثر پنج نفر از طرف حساب عمل میکنند، آنچه حساب میبیند را میبینند، از جمله پیامهای رسیده به حساب، و به نام آن مینویسند؛ کارهایشان ۹۰ روز در گزارش حساب میماند. برای گفتوگوها ثبت میکنند چه کسی پیگیر است و یک یادداشت داخلی رمزگذاریشده که مسئولیت آن با سازمان است.
- رویدادها، مکانها و افزودههای پروفایل (سازمان) بهطور عمومی در پروفایل میآیند. ثبتنامها برای رویدادها را سازمان با نام و @نام میبیند و دیگران فقط بهصورت عدد؛ رویدادها و ثبتنامها یک سال پس از رویداد پاک میشوند.
- ویجت وبسایت و وبهوکها: ویجت پستهای عمومی یک پروفایل عمومی را روی وبسایتی دیگر نشان میدهد، بدون کوکی و اسکریپت. وبهوکها به یک نشانی https واردشده نوع و شناسههای رویدادهای تازه و @نامها را میفرستند، هرگز متنها را، به شریکان وضعیت سهمیهشان را هم؛ مسئولیت دریافت با کسی است که آنها را وارد میکند.
- کلیدهای API یک بار نمایش داده میشوند و ذخیره نمیشوند؛ یک اثر برگشتناپذیر، دسترسیها، آخرین استفاده و شمار فراخوانیها میماند، نه آنچه دریافت شده است. کلیدهای سایت برای انتخابگر GIF در وبسایتهای خودتان عمومیاند؛ کلید، نام، نشانیهای واردشده و زمان ساخت آن ذخیره میشوند، تا وقتی آن را حذف کنید. انتخابگر فقط چیزهایی را نشان میدهد که اعضا برای وبسایتهای دیگر اجازه دادهاند؛ سرور با درخواستهای آن مانند GIFها و ویدیوهای جاسازیشده رفتار میکند. در بخش توسعهدهندگان (/developer) حداکثر ده کلید API دارید، هر کدام با نام، دسترسیها و در صورت تمایل یک روز پایانی (
api_keys.name،api_keys.expires_at)؛ کلید تمدیدشده رمز را جایگزین میکند و کلیدهای منقضی رد میشوند. هر تغییر در آنجا، از جمله در کلیدهای سایت، رباتها، وبهوکها و اپها، را با رمز عبور خود و در صورت فعال بودن با کد ورود دومرحلهای تأیید میکنید؛ مانند ورود، فقط ورودیهای نادرست شمرده میشوند. - خودکارسازیها (برای نقشهایی که این حق را دارند): روالها از طرف حساب شما بر اساس زمانبندی (پستها، از جمله با #برچسبها، پروفایلهای نامبرده، دنبالشده یا دنبالنشده؛ هر چند ساعت یک بار، در صورت تمایل فقط در ساعتهای معین، با یک احتمال) یا در پی رویدادها (هر پست تازه، پستهای تازهٔ پروفایلها، با #برچسبها یا در گروهها، نخستین پستهای اعضای تازه، دنبالکنندگان تازه، پاسخها زیر پستهای شما) عمل میکنند، با پسند، در پاسخها با رأی مثبت (هرگز برخلاف رأی منفی حساب شما)، همرسانی، پاسخی از متنهای شما یا دنبال کردن. روالها ذخیره میشوند (زمانبندی یا رویداد، پروفایلها، گروهها یا #برچسبهای نامبرده، بخشهایی با متن، آخرین اجرا و اینکه چقدر برنامهریزی کرد) و برای هر کار برنامهریزیشده یا ردشده، پست، پاسخ یا شخص، کار، متن انتخابشده و زمانها، تا ۲ روز پس از زمان آن، و کارهای انجامشده ۸ روز، تا چیزی که شما پس گرفتهاید تکرار نشود. فقط دادههایی خوانده میشوند که به هر حال ذخیره شدهاند؛ هر کار همان بررسیهایی را طی میکند که کار دستی.
ورود به سایتهای دیگر
سایتهای دیگر میتوانند ورود با حساب tellmelo شما را پیشنهاد دهند. فقط وقتی «اجازه دادن» را انتخاب کنید، آن سایت نام کاربری، نشانی ایمیل تأییدشده و شناسهای فقط برای همان سایت یا بخشی از اینها را دریافت میکند، هرگز نام، عکس پروفایل، پستها، مخاطبان یا گذرواژه را. رضایت شما با دامنه و زمانهایش ذخیره میشود، و برای تحویل یک کد یکبارمصرف حداکثر یک دقیقه. حذف در تنظیمات ← برنامهها و API ← سایتهای متصل؛ مسئولیت آنچه سایت با این اطلاعات میکند با خود سایت است. حسابهای تحت نظارت نمیتوانند از این استفاده کنند (Art. 6(1)(a) GDPR).
کسی که برای سایت خودش برنامه درخواست میکند، نام، وبسایت، سیاست حریم خصوصی، نشانیهای بازگشت و هدف را اعلام میکند؛ تیم با ذکر دلیل تصمیم میگیرد (Art. 6(1)(b) GDPR). اپی را که تأیید شده هر وقت بخواهید میتوانید تغییر دهید: تغییر کنار اپ میماند (oidc_clients.changes) تا تیم آن را بپذیرد یا با دلیل رد کند، و میتوانید آن را پس بگیرید؛ تا آن زمان نسخهٔ تأییدشده معتبر است.
نظارت بر محتوا، پشتیبانی و امنیت
نظارت و وضعیت حساب
گزارشها، تصمیمها، اخطارها، محدودیتها و اعتراضها ذخیره میشوند تا تصمیمها قابل بررسی باشند؛ متنهای خودتان در آنها رمزگذاریشده. وضعیت خود را در «وضعیت حساب» میبینید؛ هر تصمیم را همراه با دلیل بهصورت اعلان و ایمیل دریافت میکنید، بدون نام شخص تصمیمگیرنده (Art. 6(1)(b) و (f) GDPR: محافظت از اعضا در برابر هرزنامه، کلاهبرداری و محتوای زیانبار، نظم و امنیت پلتفرم).
نظارت خودکار: پیش از نمایش یک پست، قواعد گرداننده با دادههایی که به هر حال ذخیره شدهاند (مانند عمر حساب، آخرین متنها، پیوندها، اشارهها، واژههای فهرستی از تیم) بررسی میکنند که آیا نخست باید انسانی آن را ببیند یا خیلی سریع، خیلی پرتکرار یا با پیوندی مسدود آمده است؛ تا آن زمان فقط خودتان آن را میبینید، با دلیلها. تصمیم را انسان میگیرد، از جمله دربارهٔ محدودیتها پس از پست کردن بسیار سریع. تیم مستثناست.
ترتیب گزارشها: Mandy گزارشهای باز را برای تیم بر اساس وزنهای ثابت مرتب میکند (سنگینترین دلیل، شمار گزارشدهندگان، پروندههای علیه نویسنده در ۹۰ روز گذشته، زمان انتظار)، و به خطر انداختن کودکان همیشه در بالا. دربارهٔ هر گزارش تیم تصمیم میگیرد؛ در این میان دادهٔ تازهای پدید نمیآید.
بررسی تصویر: یک مدل تشخیص روی همین سرور هر تصویر، ویدیو و GIF بارگذاریشده را از نظر تصاویر پورنوگرافیک یا آشکارا جنسی، حتی نقاشیشده، بررسی میکند، در ویدیوها و GIFها بر پایهٔ تصویر پیشنمایش و چند فریم. فقط یک مقدار به درصد ذخیره میشود؛ چیزی به اشخاص ثالث نمیرود. بالاتر از آستانهٔ گرداننده، پست منتظر یک انسان میماند؛ بهعنوان پاسخ، پیام، تصویر پروفایل یا تصویر گروه، تصویر پذیرفته نمیشود. تیم مستثناست؛ دربارهٔ گفتوگوهای با رمزگذاری سرتاسری نگاه کنید به آنجا.
موقتاً آفلاین: یاوران و تیم میتوانند یک پست یا اطلاعات پروفایل (توضیحات، تصویر پروفایل و سربرگ، وبسایت) را تا تصمیم ناظران آفلاین کنند، که مانند یک گزارش ذخیره میشود، و وضعیت قبلی یک پروفایل رمزگذاریشده، تا ۳۰ روز پس از تصمیم. اینکه محتوا بازگردانده میشود یا حذفشده میماند را با یک اعلان میفهمید، بدون نام کسی که آن را آفلاین کرده است.
نمای تیم و نقشها: برای نظارت بر محتوا، اعضای تیمی که این حق را دارند محتواهایی را هم میبینند که بهعنوان عضو از آنها پنهان میماند، مثلاً به سبب یک مسدودسازی یا برای دوستان نزدیک، با علامت و بدون امکان تعامل با آنها. هر عضو تیم نقشی با حقوق ثابت دارد؛ نقشها و تغییراتشان در گزارش بازبینی ثبت است.
به زبان ساده
گزارشها و تصمیمها ذخیره میشوند تا هر تصمیم بعداً قابل بررسی باشد، مثلاً هنگام اعتراض. آنچه خودتان در گزارش یا اعتراض مینویسید رمزگذاریشده نگه داشته میشود.
دربارهٔ پستها یک انسان تصمیم میگیرد: بررسی خودکار فقط میتواند پستی را تا وقتی کسی آن را ببیند عقب نگه دارد. تصاویر را مدلی روی همین سرور بررسی میکند؛ در این کار چیزی به اشخاص ثالث نمیرسد.
این توضیح به خواندن کمک میکند و بخشی از متن حقوقی نیست. ملاک، متن بالای آن است.
تماس، پشتیبانی و گزارش خطا
- درخواستهای تماس و گزارشهای حق نشر از راه فرمها یا با ایمیل به نشانی مندرج در شناسنامهٔ ناشر: نام، نشانی ایمیل، پیام و در گزارشهای حق نشر یک نشانی قابل ابلاغ، همراه با پاسخها رمزگذاریشده نگه داشته میشوند؛ tellmelo صندوق پستی را از سرور خودش دریافت میکند، پیوستها همانجا میمانند و ایمیلهای خودکار بدون درخواست پاک میشوند. ارزیابی شما از یک درخواست بستهشده به عضوی از تیم که به آن رسیدگی کرده نسبت داده میشود (Art. 6(1)(f) GDPR: پاسخ به درخواستها؛ در گزارشهای حق نشر همچنین Art. 6(1)(c) GDPR همراه با § 10 DDG).
- مرکز راهنما و پشتیبانی، همچنین در نشانیهای فرعی ویژه مانند help. و support. که روی همان سرور اجرا میشوند: درخواستی که در پشتیبانی ثبت میشود موضوع خود را نیز ذخیره میکند. برای اینکه بتوانید پیوندهای درخواستهایتان را با ایمیل دریافت کنید، کنار هر درخواست یک مقدار کلیدی برگشتناپذیر از نشانی ایمیل شما (HMAC) نگه داشته میشود؛ هنگام ورود به حساب، «درخواستهای من» درخواستهایی را نشان میدهد که هنگام ورود فرستادهاید. مفید بودن یک مقاله فقط بهصورت یک عدد برای هر مقاله شمرده میشود، بیآنکه به شما مرتبط شود (بند f از ماده ۶(۱) GDPR: پاسخ به درخواستها و بهبود راهنما).
- پرسش دربارهٔ یک سفارش از موجودی: پیام (رمزگذاریشده) همراه با پاسخها، نام شما، نشانی ایمیل حساب شما (رمزگذاریشده) و سفارش؛ تیم میبیند چه چیزی، کی، به چه مبلغی و از طریق کدام ارائهدهنده سفارش داده شده است و میتواند بازپرداخت کند (Art. 6(1)(b) GDPR).
- درخواستها طبق GDPR (دسترسی به اطلاعات، حذف و دیگر موارد) را تیم در فهرستی ثبت میکند، با نوع، زمان دریافت، مهلت، تمدید همراه با دلیل، انجام و اینکه چه کسی آن را ثبت کرده است (اینکه چه کسی آن را انجام داده در گزارش بازبینی میآید)؛ این ورودی با درخواست یا حساب پاک میشود (Art. 6(1)(c) همراه با Art. 5(2) و Art. 12(3) GDPR).
- گزارش خطا: بخش، توضیح (رمزگذاریشده)، نسخه، مرورگر و سیستم در چند کلمه، نما و به خواست شما یک تصویر صفحه؛ آنچه فرستاده میشود را پیش از آن میبینید (Art. 6(1)(b) GDPR).
- تیکتها: تیم گزارشها، درخواستها و دیگر پروندهها را بهصورت تیکت رسیدگی میکند، با مسئول، وضعیت و یادداشتهای داخلی (رمزگذاریشده) که شما نمیبینید (Art. 6(1)(f) GDPR: رسیدگی منظم).
- دسترسی پشتیبانی: فقط اگر از راه پیوندی در یک ایمیل رضایت دهید، یکی از اعضای تیم ۲۴ ساعت در حساب شما کار میکند، بدون دسترسی به اطلاعات ورود، پرداختها، حذف، خروجی دادهها، رضایتها و پیامهای شما. هر تغییر همراه با وضعیت پیشین (رمزگذاریشده) ثبت میشود تا بتوانید آن را برگردانید؛ در پایان یک جمعبندی دریافت میکنید. پایان دادن هر زمان در تنظیمات ← حساب و امنیت (Art. 6(1)(a) GDPR).
- بازخوردها: زودتر از ۱۴ روز پس از ثبتنام نه، کارتی در فید حداکثر ماهی یک بار میپرسد که tellmelo چقدر به دلتان نشسته است (پنج سطح، در صورت تمایل یک جمله)؛ هنگام حذف حساب میتوانید دلیلی انتخاب کنید و یک جمله بنویسید. هر دو اختیاریاند و بدون پیوند با حساب شما ذخیره میشوند (پاسخ یا دلیل، جملهٔ رمزگذاریشده، ماه، زبان)؛ گرداننده آنها را در بخش مدیریت بهصورت تحلیل میبیند. لطفاً در آن جمله چیزی ننویسید که بتوان از آن به شما پی برد. در حساب فقط ماه آخرین پرسش ثبت است و اینکه پاسخ داده شده یا بسته شده است (Art. 6(1)(f) GDPR: بهتر کردن tellmelo بر پایهٔ بازخوردهای اختیاری).
گزارش ممیزی
تصمیمها و مداخلهها در بخش مدیریت با شخص، موضوع، زمان و دلیل ثبت میشوند، بدون پستها و پیامها. این گزارش پس از حذف یک حساب هم میماند تا نظارت بر محتوا قابل بررسی بماند (Art. 6(1)(f) همراه با Art. 17(3)(e) GDPR: اقامه یا دفاع از دعاوی حقوقی). بازپرداختهای بزرگ و تغییر نقشهای تیم تنها زمانی انجام میشوند که نفر دومی با همان مجوز موافقت کند؛ برای این کار درخواست، درخواستکننده و تصمیمگیرنده تا ۹۰ روز نگهداری میشوند.
مهلتها و حقوق
دادهها تا کی نگه داشته میشوند
دادهها بهمحض از بین رفتن هدفشان پاک میشوند، حداکثر در این مهلتها؛ اگر بخشی در بالا مهلت کوتاهتری ذکر کند، همان معتبر است.
| چه چیزی | تا کی |
|---|---|
| حساب با پروفایل، محتوا، رأیها، پیامها، تنظیمات، اتصالها و وضعیت حساب | تا وقتی آن را حذف کنید؛ سپس ۳۰ روز مسدود و بعد پاک. آنچه پیش از آن خودتان پاک کنید فوراً از بین میرود. |
| نشستها | 30 روز پس از آخرین استفاده؛ با خروج، فوراً |
| تاریخچه امنیت | ۱۸۰ روز |
| ورود با گوشی: درخواستها؛ اثر مربوط به «ورود از نزدیک» | درخواستها چند دقیقه معتبرند و حداکثر پس از یک روز پاک میشوند؛ اثر حداکثر ۱۰ دقیقه |
| کدها، پیوندها، دعوتها به یک حساب، ثبتنامها، سفارشها و درخواستهایی که منتظر تأییدند | تا استفاده، حداکثر ۱۴ روز |
| بیصداییها و مسدودیتها در گروهها | تا پایانشان، شب بعد حذف میشوند؛ مسدودیتهای بیپایان تا برداشته شدن؛ همراه با گروه یا حساب فوراً |
| کانالهای بیصدا | تا پایان زمان انتخابشده، شب بعد حذف میشوند؛ بدون پایان تا روشن کردن دوباره؛ با ترک گروه یا همراه با کانال یا حساب فوراً |
| پیوندهای دعوت گروهها | تا انقضا یا آخرین استفاده، و حذف در شب بعد؛ بدون انقضا تا پسگرفتن؛ با گروه، خروج یا حساب سازنده فوراً |
| گزارشهای فنی، حافظههای موقت و شمارندهها، مثلاً گزارشهای سرور، محدودیتهای سرعت، شمارش دامنهٔ دیده شدن، پیشنمایش پیوندها، جستوجوی نشانی، اعلانهای خواندهشده، بارگذاریها، ایمیلهای در حال ارسال | حداکثر ۳۰ روز |
| محافظت در برابر حملهها: رویدادها، مسدودسازیها، نشانیهای تیم | ۳۰ روز |
| خودکارسازیها: کارهای برنامهریزیشده و ردشده؛ انجامشده | ۲ روز پس از زمان آنها؛ ۸ روز |
| پروندههایی که دربارهٔ آنها تصمیم گرفته میشود، مثلاً درخواستها، درخواستهای عضویت، ارسالها، هشدارهای نظارت خودکار، گزارشهای خطا، تیکتها، گزارشهای مدیریت گروه | تا تصمیم، پس از آن حداکثر ۱۸۰ روز؛ اسناد تأیید فقط تا تصمیم؛ پروندههای علیه گروهها با اعتراض ۱ سال پس از پایانشان |
| اطلاعات دربارهٔ سازمانها | موارد باز تا رسیدگی، موارد رسیدگیشده ۱ سال |
| موضوعهای آموختهشده | پس از ۳۰ روز بدون فعالیت نصف میشوند؛ خاموش کردن همه را پاک میکند |
| برنامهها (کشف، پاداشها، ریتم وفاداری، جرقهها) | تا وقتی شرکت، سطح یا اعتبار ادامه دارد، سپس حداکثر ۶۰ روز؛ هفتههای شمردهشده، سطحهای بهدستآمده و «دیگر نپرس» تا حذف حساب |
| تقویم ایام ظهور و قرعهکشی | درها تا ۳۱ مارس پس از دسامبرِ خود؛ بلیتها ۹۰ روز پس از بسته شدن فهرست بلیتها، سپس فقط شمارههای بلیتهای بیرونآمده؛ اطلاعات پرداخت جایزه ۳۰ روز پس از پرداخت یا باطل شدن |
| پست هفته | اینکه چه کسی به چه رأی داده، تا پایان رأیگیری؛ پستهای برگزیده با بازتاب و رأیها، تا وقتی پست وجود دارد |
| دوئل فید | ۹۰ روز پس از پایان؛ جستوجوها و چالشهایی که کسی نپذیرفت، یک روز پس از سر رسیدن مهلتشان؛ امتیازهای رتبهبندی ۹۰ روز پس از ماهشان؛ جایزهها یک سال؛ قفل دستگاههای دیگر تا پایان بازی |
| برنامه ناظران | درخواست و وضعیت تا وقتی جریان دارند، سپس حداکثر ۱۸۰ روز؛ تکتک پاسخهای آزمونها ۹۰ روز؛ کپی مدرک شناسایی تا پایان، پس از تخلف جدی حداکثر ۳ ماه |
| دادههای کارکردهای اشتراک پس از پایان اشتراک | ۶ ماه؛ ایمیلی دو هفته پیش از آن |
| گزارش کارهای دسترسی تیمی | ۹۰ روز |
| رویدادهای سازمانها با ثبتنامها | ۱ سال پس از رویداد |
| پستها و پاسخهای برنامهریزیشدهٔ Mandy | ۹۰ روز پس از زمان برنامهریزیشده |
| دعوتها به تحریریهٔ محلی | تا پاسخ یا پس گرفتن توسط تیم |
| دسترسی پشتیبانی | ۳۰ روز پس از پایانش |
| پیامهای تماس و پرسشها دربارهٔ سفارشها | ۶ ماه پس از رسیدگی |
| بازخورد (میزان رضایت، دلیل حذف حساب)، بدون پیوند با حساب | ۱۲ ماه |
| گزارشهای حق نشر | حداکثر ۳ سال |
| گزارش ممیزی | ۳ سال؛ پس از حذف حساب هم میماند |
| فاکتورها و پرداختها؛ لغوها و انصرافها | به ترتیب ۸ و ۶ سال تقویمی کامل؛ پس از حذف حساب هم میمانند، آنگاه بدون پیوند با آن |
| ارقام استفاده (فقط جمعها) | بیمدت، بدون پیوند با افراد |
| پشتیبانها | پایگاه داده ۳ روز، کلیدهای رمزگذاری ۳۰ روز؛ بازیابی آزمایشی هفتگی فقط در طول اجرای آن |
به زبان ساده
جدول حداکثر مدتها را نشان میدهد. هر چیز بهمحض اینکه دیگر لازم نباشد پاک میشود، پس اغلب زودتر.
اگر حسابتان را حذف کنید، نخست ۳۰ روز قفل میماند تا بتوانید با ورود آن را برگردانید، سپس حذف میشود. آنچه بیشتر میماند بهویژه فاکتورها و پرداختهایی است که باید نگهداری شوند، و گزارش بازبینی.
این توضیح به خواندن کمک میکند و بخشی از متن حقوقی نیست. ملاک، متن بالای آن است.
دریافتکنندگان و کشورهای ثالث
- پردازشگران در آلمان (Art. 28 GDPR، با قرارداد): یک گردانندهٔ مرکز داده برای سرور و یک ارائهدهندهٔ ارسال ایمیل؛ نامها در صورت درخواست از راه فرم تماس.
- Photon (komoot GmbH، پوتسدام): فقط آنچه در جستوجوی نشانی وارد میشود.
- سرویسهای ورود، فقط اگر انتخابشان کنید: Google (Google Ireland Limited، دوبلین)، Clovord (Noah-Steffen Pansegrau، زوندرن)، Apple (Apple Distribution International Ltd.، کورک)؛ آنها میفهمند که ورود برای tellmelo است.
- ارائهدهندگان پرداخت، فقط هنگام خرید: Stripe، Google Play، App Store (پرداخت).
- سرویسهای پوش، فقط با پوش و فقط برای سیگنال بیمحتوا: در مرورگر سرویس سازندهٔ آن (Google، Mozilla، Apple)، در برنامهٔ Android سرویس Firebase Cloud Messaging (Google)، در برنامهٔ iOS سرویس Apple Push Notification service.
- Discord، فقط با برنامهٔ دسکتاپ و از راه برنامهٔ Discord روی دستگاه شما: نمایش در Discord، تا وقتی آن را خاموش کنید.
- گیرندگانی که خودتان تعیین میکنید: سرورهای وبهوک یک سازمان یا شریک، سایتهایی که با tellmelo در آنها وارد میشوید، و DuckDuckGo برای جستوجوها در پنجرههای مرورگر برنامهٔ دسکتاپ؛ مسئولیت دریافت با خودشان است.
- مقامات و دادگاهها، فقط اگر قانونی آن را الزامی کند (Art. 6(1)(c) GDPR).
گیرندهٔ دیگری وجود ندارد. کشورهای ثالث: در پوش دادههایی به Google، Apple یا Mozilla در آمریکا میرود؛ هنگام پرداخت و ورود از راه یک سرویس، Stripe، Google و Apple ممکن است دادهها را به آمریکا منتقل کنند. مبنا، تصمیم کفایت دربارهٔ چارچوب حریم خصوصی دادههای اتحادیهٔ اروپا و آمریکا است (Art. 45 GDPR)، تا جایی که ارائهدهنده طبق آن گواهی گرفته باشد؛ در پوش افزون بر آن رضایت شما (Art. 49(1)(a) GDPR). آنچه Discord با این نمایش انجام میدهد، از جمله بیرون از اتحادیهٔ اروپا، تابع شرایط Discord است.
به زبان ساده
فهرست کامل است. بیشتر گیرندگان فقط وقتی به میان میآیند که خودتان چیزی را انتخاب کنید، مثلاً ورود از راه سرویسی دیگر، پرداخت یا پوش.
همیشه فقط گردانندهٔ مرکز داده درگیر است که فقط به سفارش کار میکند. هنگام بارگذاری یک صفحه هیچ ارائهدهندهٔ دیگری دادهای دریافت نمیکند.
این توضیح به خواندن کمک میکند و بخشی از متن حقوقی نیست. ملاک، متن بالای آن است.
بدون تصمیم خودکار
هیچ تصمیم خودکاری طبق Art. 22 GDPR وجود ندارد. فید بر اساس فرمولی مرتب میشود که لغزندههای آن را خودتان تنظیم میکنید؛ پارامترهای اصلی آن در شرایط استفاده آمده است. دربارهٔ نظارت بر محتوا، محدودیتها و برنامهها یک انسان یا «بله»ی خودتان تصمیم میگیرد؛ Mandy هم فقط پستها را عقب نگه میدارد و گزارشها را مرتب میکند، تصمیم با تیم است. فقط آنچه اثر حقوقی یا اثری به همان اندازه مهم ندارد خودبهخود انجام میشود، مثلاً در بررسی پیوندها و تصاویر، جمع کردن پاسخهایی با رأیهای منفی زیاد و نشان «تأییدنشده» در اطلاعات دربارهٔ سازمانها. به هر تصمیمی میتوانید اعتراض کنید.
حقوق شما
- دسترسی (Art. 15 GDPR)، اصلاح (Art. 16)، پاک کردن (Art. 17)، محدود کردن (Art. 18) و انتقالپذیری دادهها (Art. 20).
- اعتراض (Art. 21 GDPR) به پردازشی که بر منفعت مشروع استوار است.
- پس گرفتن رضایت (Art. 7(3) GDPR) با اثر برای آینده.
خودتان انجام دهید: زیر تنظیمات ← دادههای شما دادههایتان را دانلود میکنید و حسابتان را حذف میکنید؛ بیدرنگ قفل میشود و پس از ۳۰ روز برای همیشه حذف میشود، تا آن زمان با ورود آن را برمیگردانید. برای هر چیز دیگر به kontakt@tellmelo.com بنویسید یا از فرم تماس استفاده کنید.
شکایت: نزد یک مرجع نظارت بر حفاظت از دادهها (Art. 77 GDPR)، مثلاً در محل زندگی شما یا محل استقرار مسئول پردازش؛ در بایرن، ادارهٔ حفاظت از دادههای بایرن (BayLDA)، Promenade 27, 91522 Ansbach.
به زبان ساده
میتوانید بدانید چه چیزی دربارهٔ شما ذخیره شده، خطاها را اصلاح کنید و دادههایتان را پاک کنید یا با خود ببرید. مهمترین کارها را خودتان در تنظیمات ← دادههای شما انجام میدهید: دانلود دادهها و حذف حساب.
برای هر چیز دیگر به گرداننده مراجعه کنید. اگر فکر میکنید چیزی در مورد دادههایتان درست نیست، میتوانید نزد یک مرجع نظارت بر حفاظت از دادهها شکایت کنید.
این توضیح به خواندن کمک میکند و بخشی از متن حقوقی نیست. ملاک، متن بالای آن است.
تغییرات
اگر tellmelo دادههایی از نوع تازه، برای هدفهای تازه یا برای گیرندگان تازه پردازش کند، این بیانیه پیش از آن بهروز میشود؛ کارکردهای تازه در چارچوب شرحدادهشده آن را تغییر نمیدهند. تاریخ بالای صفحه نسخهٔ معتبر را نشان میدهد. از تغییرات مهم پیش از آن با ایمیلی به نشانی حسابتان آگاه میشوید، از تغییرات صرفاً ویرایشی نه.