سیاست حریم خصوصی

01 جمع‌آوری و استفاده از اطلاعات

ما هیچ اطلاعات شخصی یا داده‌ای از دستگاه شما جمع‌آوری، ذخیره یا ارسال نمی‌کنیم. به‌طور مشخص:

• داده‌های شخصی: نام، نشانی ایمیل، شمارهٔ تلفن یا هر اطلاعات دیگری که شما را قابل شناسایی کند جمع‌آوری نمی‌کنیم.
• داده‌های استفاده: نحوهٔ استفادهٔ شما از برنامه، موقعیت مکانی یا اطلاعات دستگاهتان را ردیابی نمی‌کنیم.
• مجوزها: هر مجوزی که برنامه درخواست می‌کند (مانند دوربین یا حافظه) تنها برای عملکرد محلی آن به کار می‌رود و هرگز به سرورهای بیرونی فرستاده نمی‌شود.
• بررسی به‌روزرسانی: برنامه روزی یک بار firedown.app/status.json را دریافت می‌کند تا بداند نسخهٔ جدیدتری وجود دارد یا نه. این درخواست نسخهٔ برنامه و توکنی را در بر دارد که هر ماه عوض می‌شود و نمی‌توان آن را از ماهی به ماه دیگر به هم ربط داد (این توکن روی دستگاه شما از رازی ساخته می‌شود که هرگز از دستگاه خارج نمی‌شود). ما فقط برای شمارش نصب‌های فعال از آن استفاده می‌کنیم؛ سرور ما هش نمک‌زدهٔ آن را نگه می‌دارد، نشانی IP شما را هرگز فراتر از گزارش کوتاه‌مدت سرور وب نگه نمی‌دارد و هرگز چیزی دربارهٔ آنچه مرور یا دانلود می‌کنید نگه نمی‌دارد.

02 سرویس‌های شخص ثالث

این برنامه هیچ ابزار تحلیلی، هیچ شبکهٔ تبلیغاتی و هیچ ردیابی ندارد. هیچ چیزی مرور، دانلود یا نحوهٔ استفادهٔ شما را به کسی گزارش نمی‌کند.

ویژگی‌های اختیاری شرح‌داده‌شده در بخش ۰۳ با زیرساخت شرکت‌های دیگر سروکار دارند و ترجیح می‌دهیم نام آن را بیاوریم تا اینکه وانمود کنیم وجود ندارد. هیچ بخشی از آن نمی‌تواند داده‌های شما را بخواند:

• Cloudflare: سرور همگام‌سازی نشانک‌های ما پشت Cloudflare قرار دارد که تنها با متن رمزشده و فراداده‌های اتصال سروکار دارد؛ کلیدهای رمزگذاری هرگز از دستگاه شما خارج نمی‌شوند، پس آن بایت‌ها برای Cloudflare همان‌قدر ناخوانا هستند که برای ما.
• تأمین‌کنندهٔ فضای ذخیره‌سازی که برای پشتیبان‌گیری انتخاب می‌کنید: اگر از فایل‌ها پشتیبان بگیرید، آن‌ها از پیش رمزگذاری‌شده در جایی که انتخاب می‌کنید نوشته می‌شوند: پوشه‌ای که انتخاب می‌کنید، برای مثال در Google Drive، Dropbox یا Nextcloud، که برنامهٔ آن تأمین‌کننده همگامش می‌کند؛ سرور WebDAV که به آن وارد می‌شوید؛ یا باکت ذخیره‌سازی S3 که کلیدهایش را به Firedown می‌دهید، مانند Backblaze B2، Wasabi یا MinIO. آن تأمین‌کننده طبق سیاست حریم خصوصی خودش کار می‌کند، تنها متن رمزشده دریافت می‌کند و نمی‌تواند آن را بخواند. ما با هیچ تأمین‌کننده‌ای توافقی نداریم و چیزی از آن‌ها دریافت نمی‌کنیم.

03 ذخیره‌سازی داده

به‌طور پیش‌فرض، همهٔ داده‌هایی که درون برنامه تولید می‌شود به‌صورت محلی روی دستگاه شما می‌ماند. ما به آن دسترسی نداریم و با حذف برنامه پاک می‌شود.

Firedown همچنین همگام‌سازی اختیاری نشانک‌ها را ارائه می‌دهد که به‌طور پیش‌فرض خاموش است و نشانک‌های شما را میان دستگاه‌های خودتان هماهنگ نگه می‌دارد. با روشن‌کردن آن، تنها چیزی که بارگذاری می‌شود داده‌های رمزگذاری‌شدهٔ سرتاسری است که نمی‌توانیم بخوانیم:

• فقط متن رمزشده: نشانک‌های شما پیش از خروج از دستگاه، روی همان دستگاه رمزگذاری می‌شوند. سرور ما تنها متن رمزشدهٔ مبهم را ذخیره می‌کند؛ نه عنوان‌ها، نه نشانی‌ها و نه هیچ محتوایی.
• بدون حساب، بدون ایمیل، بدون شمارهٔ تلفن: کد بازیابی تولیدشده روی دستگاه شما تنها کلید است. ما هرگز آن را نمی‌بینیم و اگر گمش کنید قابل بازیابی نیست.
• سرور اختصاصی Firedown: نشانک‌های رمزگذاری‌شده روی سرور خودمان ذخیره می‌شوند، بدون تحلیل و بدون ردیابی.

Firedown همچنین پشتیبان‌گیری اختیاری از فایل‌های دانلودشدهٔ شما را، رایگان و به‌طور پیش‌فرض خاموش، با همان مدل «دانش صفر» ارائه می‌دهد. دقیقاً این‌گونه کار می‌کند، چون «رمزگذاری‌شده» به‌تنهایی یک واژه است، نه یک تضمین:

• پیش از نوشته‌شدن روی دستگاه شما رمزگذاری می‌شود: هر فایل کلید مخصوص خود را می‌گیرد و روی گوشی شما رمزگذاری می‌شود. آن کلید نیز با کلیدی مشتق‌شده از کد بازیابی شما قفل می‌شود، کدی که هرگز دستگاه را ترک نمی‌کند. هر کس پشتیبان را در اختیار داشته باشد، چیزی ندارد که بتواند آن را رمزگشایی کند.
• بایت‌ها کجا هستند: در جایی که انتخاب می‌کنید: پوشه‌ای که از طریق انتخابگر پوشهٔ Android برمی‌گزینید (در Google Drive، Dropbox یا Nextcloud، روی کارت SD، یا روی خود گوشی)، یک سرور WebDAV، یا یک باکت ذخیره‌سازی S3. هر فایل پشتیبان‌گرفته‌شده به دو فایل رمزگذاری‌شده با نام‌های تصادفی تبدیل می‌شود: خود فایل، و یک فایل همراه کوچک که نام، نوع، تاریخ‌ها و تصویر پیش‌نمایش آن را در خود دارد. هیچ سروری از ما در کار نیست و هیچ سابقه‌ای از اینکه از چه چیزی و در کجا پشتیبان می‌گیرید نگه نمی‌داریم.
• اطلاعات ورود شما روی گوشی‌تان می‌ماند: گذرواژهٔ سرور WebDAV و کلیدهای باکت به‌صورت رمزگذاری‌شده روی گوشی شما ذخیره می‌شوند، هرگز پشتیبان‌گیری نمی‌شوند و وقتی جای دیگری را انتخاب می‌کنید فراموش می‌شوند. هیچ چیزی که از قبل در جای قبلی هست پاک نمی‌شود.
• آنچه تأمین‌کننده می‌تواند ببیند، رک و راست: اندازهٔ فایل‌ها، تعداد فایل‌هایی که پشتیبان گرفته‌اید و زمان آن، نام پوشه‌ای که از کد بازیابی شما مشتق شده است، نشانی IP که فایل‌ها از آن بارگذاری می‌شوند، و هر آنچه از پیش از حساب شما نزد خودش می‌داند. نمی‌تواند نام فایل‌ها، محتوایشان، تصاویر بندانگشتی یا ماهیت هیچ فایلی را ببیند. ما هیچ چیزی نمی‌بینیم.
• کد بازیابی تنها کلید شماست: اگر آن را گم کنید، فایل‌های پشتیبان‌گرفته‌شده برای همیشه غیرقابل‌بازیابی می‌شوند؛ هم برای شما، هم برای ما و هم برای تأمین‌کننده. پیوند بازنشانی وجود ندارد، چون نه حسابی هست و نه نسخهٔ دومی از کلید.
• پوشه ایمن هرگز پشتیبان‌گیری نمی‌شود: فایل‌هایی که در پوشه ایمن می‌گذارید روی دستگاه شما می‌مانند و به‌کلی از پشتیبان‌گیری مستثنا هستند.

از آنجا که همه‌چیز سرتاسری رمزگذاری شده است، وعدهٔ اصلی ما همچنان پابرجاست: ما نمی‌توانیم داده‌های شما را بخوانیم.

پشتیبان‌گیری چگونه کار می‌کند: مدل تهدید، آنچه تأمین‌کننده می‌تواند و نمی‌تواند ببیند، و محدودیت‌هایی که پنهان نمی‌کنیم.

04 حریم خصوصی کودکان

برنامهٔ ما از هیچ‌کس، از جمله کودکان زیر ۱۳ سال، اطلاعاتی جمع‌آوری نمی‌کند. ما به‌طور کامل با قانون حفاظت از حریم خصوصی آنلاین کودکان (COPPA) سازگاریم.

05 تغییرات این سیاست

ممکن است سیاست حریم خصوصی را هر از گاهی به‌روزرسانی کنیم. با این حال، چون هیچ داده‌ای جمع‌آوری نمی‌کنیم، تغییرات احتمالاً برای شفاف‌سازی یا رعایت الزامات قانونی تازه خواهند بود. هر تغییری را با انتشار سیاست جدید در همین صفحه اطلاع می‌دهیم.

06 تماس با ما

اگر پرسش یا پیشنهادی دربارهٔ سیاست حریم خصوصی ما دارید، بی‌درنگ با ما تماس بگیرید.