سیاست حفظ حریم خصوصی
نسخه: ۱۵ اکتبر ۲۰۲۶.
۱. ما که هستیم
WhereFUEL نقشه‌ای رایگان از جایگاه‌های سوخت و شارژ است: جایگاه‌ها کجا هستند، چه ساعت‌هایی باز هستند، چه خدماتی دارند و — هر جا قیمت سوخت به‌طور رسمی منتشر می‌شود — قیمت سوخت چقدر است. WhereFUEL پروژه‌ای مستقل است. کنترل‌کنندهٔ داده‌های شخصی شما گردانندهٔ WhereFUEL («ما») است. برای موضوعات مربوط به حریم خصوصی می‌توانید از طریق support@wherefuel.com با ما تماس بگیرید.
۲. چه داده‌هایی را پردازش می‌کنیم و چرا
۲.۱ استفاده از نقشه بدون حساب کاربری
- محدودهٔ نقشه و موقعیت مکانی. برای نمایش جایگاه‌های نزدیک شما، برنامه بخشی از نقشه را که به آن نگاه می‌کنید یا، اگر اجازه دهید از موقعیت مکانی‌تان استفاده کند، موقعیت شما را به سرورهای ما می‌فرستد — در هر دو حالت گردشده با دقت حدود ۵ کیلومتر. برای نمایش نام شهرتان، موقعیت شما را گردشده با دقت حدود ۱ کیلومتر می‌فرستد. از موقعیت دقیق دستگاه شما فقط در صورتی استفاده می‌شود که آن را در تنظیمات مرورگر یا دستگاهتان مجاز کنید. ما موقعیت مکانی شما را روی سرورهایمان ذخیره نمی‌کنیم؛ آخرین موقعیت شما فقط روی دستگاه خودتان نگه داشته می‌شود تا نقشه همان‌جایی باز شود که آن را ترک کرده بودید.
- شناسهٔ دستگاه. برنامه یک شناسهٔ تصادفی می‌سازد و آن را در مرورگر شما ذخیره می‌کند. این شناسه فقط همراه با گزارش‌های شما فرستاده می‌شود و ما فقط برای محافظت از سرویس در برابر سوءاستفاده (برای نمونه، سیلی از گزارش‌های جعلی) از آن استفاده می‌کنیم. آن را در پایگاه دادهٔ خود ذخیره نمی‌کنیم و این شناسه نام یا اطلاعات تماس شما را در بر ندارد.
- تنظیمات روی دستگاه شما. تم، نوع نقشه، واحدها، زبان، نوع سوخت، جایگاه‌های مورد علاقه، جستجوها و مقصدهای اخیر، فهرست گزارش‌های خودتان و تنظیمات مشابه در حافظهٔ محلی مرورگر شما ذخیره می‌شوند. این تنظیمات تا وقتی پاکشان نکنید روی دستگاه شما می‌مانند.
- داده‌های فنی. هنگام استفاده از سرویس، سرورهای ما نشانی IP شما، نوع مرورگر و دستگاه، صفحه یا داده‌های درخواست‌شده (بدون عبارت‌های جستجو یا مختصات) و زمان را دریافت می‌کنند. این لاگ‌های سرور را برای امنیت و رفع اشکال به مدت ۱۴ روز نگه می‌داریم.
۲.۲ گزارش‌ها
وقتی برای یک جایگاه گزارش ثبت می‌کنید (سوخت هست، صف، سوخت کم یا سوخت نیست، کدام نوع سوخت و، برای جایگاه‌های شارژ، یک یادداشت کوتاه اختیاری)، گزارش را همراه با جایگاه، زمان و هش کلیددار نشانی IP شما و، اگر وارد حساب کاربری شده باشید، حساب شما ذخیره می‌کنیم. از این هش فقط برای تشخیص سوءاستفاده استفاده می‌کنیم و آن را پس از ۳۰ روز حذف می‌کنیم. گزارش‌ها عمومی‌اند: کاربران دیگر وضعیت، نوع سوخت، یادداشت و زمان را می‌بینند و، اگر وارد حساب کاربری بوده باشید، نام نمایشی و ظاهر پروفایل شما را هم می‌بینند. وضعیت به مدت ۲۴ ساعت روی نقشه نشان داده می‌شود و گزارش‌ها ۷ روز در فهرست جایگاه باقی می‌مانند. پس از ۳۰ روز یادداشت و هرگونه پیوند با حساب کاربری شما را حذف می‌کنیم؛ پس از ۱۲ ماه گزارش را حذف می‌کنیم.
۲.۳ حساب کاربری (اختیاری)
ورود به حساب اختیاری است: همهٔ امکانات نقشه بدون حساب کاربری هم کار می‌کنند. هر جا امکان ورود فراهم باشد، می‌توانید با Telegram، Google یا Apple وارد شوید. از Telegram شناسهٔ حساب، نام و نام کاربری شما را دریافت می‌کنیم؛ از Google یا Apple یک شناسهٔ یکتای حساب و نام نمایشی شما را. نشانی ایمیل شما را درخواست نمی‌کنیم و هرگز گذرواژه یا مخاطبان شما را دریافت نمی‌کنیم. داده‌های حساب شما را تا زمانی نگه می‌داریم که حسابتان را در برنامه حذف کنید.
۲.۴ قیمت‌ها
قیمت سوخت از داده‌های باز رسمی یا از داده‌هایی به دست می‌آید که خرده‌فروشان سوخت موظف به انتشار آن‌ها هستند (برای نمونه، prix-carburants در فرانسه، Geoportal de Gasolineras در اسپانیا، E-Control در اتریش، MIMIT در ایتالیا، طرح قیمت سوخت سازمان رقابت و بازارهای بریتانیا، CRE در مکزیک، DGEG در پرتغال، وزارت اقتصاد کرواسی، goriva.si در اسلوونی و FuelWatch در استرالیای غربی). این داده‌ها جایگاه‌ها و قیمت‌های آن‌ها را توصیف می‌کنند.
۲.۵ گزارش‌های تخلف
اگر روی گزارش یک راننده از «گزارش تخلف» استفاده کنید، گزارش تخلف را همراه با جایگاه، گزارش مربوط، زمان و هش کلیددار نشانی IP شما ذخیره می‌کنیم و این هش را پس از ۳۰ روز حذف می‌کنیم. از گزارش‌های تخلف برای بررسی محتوا استفاده می‌کنیم و آن‌ها را پس از ۱۲ ماه حذف می‌کنیم. اگر برای ما بنویسید، از پیام و نشانی ایمیل شما فقط برای رسیدگی به درخواستتان استفاده می‌کنیم.
اگر در کارت یک پمپ بنزین از «گزارش مشکل» استفاده کنید و مشکل را انتخاب کنید (قیمت نادرست، پمپ بنزین کار نمی‌کند، اینجا پمپ بنزین نیست)، انتخاب شما را به همان شکل به‌عنوان گزارش تخلف ذخیره می‌کنیم.
۲.۶ کوکی‌ها و فناوری‌های مشابه
بدون رضایت شما، فقط در صورتی از کوکی استفاده می‌کنیم که وارد حساب کاربری شوید، و فقط از کوکی‌های کاملاً ضروری:
- wf_sess — شما را وارد حساب کاربری نگه می‌دارد (۱۸۰ روز از زمان ورود، یا تا وقتی از حساب خارج شوید)؛
- wf_oauth — از ورود با Google یا Apple در برابر جعل محافظت می‌کند (پس از ورود حذف می‌شود، حداکثر ظرف ۱۰ دقیقه).
همچنین از حافظهٔ محلی مرورگر شما برای تنظیماتی که در بالا شرح داده شد و از حافظهٔ نهان سرویس‌ورکر استفاده می‌کنیم تا نقشه سریع‌تر باز شود و بدون اتصال به اینترنت هم کار کند. ما از کوکی‌های تبلیغاتی استفاده نمی‌کنیم. آمار بازدید (Yandex Metrica و Google Analytics، بخش ۲.۷ را ببینید) فقط در صورتی جمع‌آوری می‌شود که شما اجازه دهید؛ تا آن زمان هیچ کوکی آماری تنظیم نمی‌شود و هیچ داده‌ای به Yandex یا Google ارسال نمی‌شود.
۲.۷ آمار بازدید (فقط با رضایت شما)
اگر در پیام «آمار بازدید» گزینهٔ «اجازه دادن» را انتخاب کنید، مرورگر شما Yandex Metrica را بارگیری می‌کند که یک سرویس تحلیل وب متعلق به YANDEX LLC (روسیه) است. این سرویس صفحه‌هایی را که باز می‌کنید، کلیک‌ها، مدت حضور در سایت، مرورگر، دستگاه و صفحه‌نمایش شما، صفحه‌ای که از آن آمده‌اید و منطقهٔ تقریبی شما را بر اساس نشانی IP ثبت می‌کند. ما آن را طوری تنظیم کرده‌ایم که نشانی‌های IP کامل را ذخیره نکند و از ضبط جلسه (Webvisor) استفاده نمی‌کنیم. Yandex Metrica کوکی‌های خودش (_ym_uid، _ym_d و موارد مشابه) را برای حداکثر ۱ سال تنظیم می‌کند. ما فقط از گزارش‌های تجمیعی برای بهبود سایت استفاده می‌کنیم. اگر «رد کردن» را انتخاب کنید یا انتخابی نکنید، Yandex Metrica بارگیری نمی‌شود و هیچ چیزی به آن ارسال نمی‌شود. هر زمان می‌توانید انتخاب خود را در پروفایل ← تنظیمات ← «آمار بازدید» تغییر دهید.
با همین رضایت، مرورگر شما Google Analytics 4 را نیز بارگیری می‌کند؛ این سرویس تحلیل وب را برای کاربران منطقهٔ اقتصادی اروپا و بریتانیا Google Ireland Limited (ایرلند) و برای دیگران Google LLC (ایالات متحده) ارائه می‌دهد. این سرویس صفحه‌هایی را که باز می‌کنید، کلیک‌ها، پیمایش صفحه و پیوندهایی به سایت‌های دیگر که دنبال می‌کنید، مدت حضور در سایت، مرورگر، دستگاه و صفحه‌نمایش شما، صفحه‌ای که از آن آمده‌اید و منطقهٔ تقریبی شما را ثبت می‌کند. Google Analytics 4 نشانی‌های IP را ثبت یا ذخیره نمی‌کند. ما سیگنال‌های Google، شخصی‌سازی تبلیغات و قابلیت‌های تبلیغاتی را غیرفعال کرده‌ایم، بنابراین از داده‌ها برای تبلیغات استفاده نمی‌شود. Google Analytics کوکی‌های خودش (_ga، _ga_*) را برای حداکثر ۲ سال تنظیم می‌کند و ما داده‌های Google Analytics را حداکثر ۱۴ ماه نگه می‌داریم. اگر «رد کردن» را انتخاب کنید یا انتخابی نکنید، Google Analytics بارگیری نمی‌شود و هیچ چیزی به Google ارسال نمی‌شود. هر زمان می‌توانید انتخاب خود را در پروفایل ← تنظیمات ← «آمار بازدید» تغییر دهید؛ اگر رضایت ندهید یا آن را پس بگیرید، این کوکی‌ها نیز حذف می‌شوند.
۳. مبانی قانونی طبق مقررات عمومی حفاظت از داده‌ها (GDPR) و نسخهٔ بریتانیایی آن (UK GDPR)
- ارائهٔ نقشه، گزارش‌ها و حساب‌های کاربری: اجرای توافق ما با شما (جزء (ب) بند ۱ مادهٔ ۶) و منافع مشروع ما در ادارهٔ سرویسی مفید (جزء (و) بند ۱ مادهٔ ۶).
- امنیت، پیشگیری از سوءاستفاده، گزارش‌های تخلف و لاگ‌های سرور: منافع مشروع ما در حفظ امنیت سرویس (جزء (و) بند ۱ مادهٔ ۶).
- موقعیت مکانی از دستگاه شما: خودتان در تنظیمات مرورگر یا دستگاه تصمیم می‌گیرید و هر زمان می‌توانید این اجازه را پس بگیرید.
- انجام تعهدات قانونی (جزء (ج) بند ۱ مادهٔ ۶).
- آمار بازدید (Yandex Metrica، Google Analytics): رضایت شما (جزء (الف) بند ۱ مادهٔ ۶) که هر زمان می‌توانید آن را در تنظیمات پس بگیرید.
۴. چه کسانی داده‌ها را دریافت می‌کنند
- میزبانی: Timeweb Cloud، با سرورهایی در آمستردام، هلند.
- سرویس‌های نقشه که مرورگر شما بارگیری می‌کند: کاشی‌های نقشه از OpenFreeMap (که از طریق Cloudflare تحویل داده می‌شوند) و در حالت ۲بعدی از سرور کاشی بنیاد OpenStreetMap، با Esri به‌عنوان جایگزین؛ کتابخانهٔ نقشه از jsDelivr. این سرویس‌ها نشانی IP شما و بخشی از نقشه را که مشاهده می‌کنید دریافت می‌کنند.
- جستجوی مکان روی نقشه: سرور ما متن جستجوی شما را به Photon متعلق به komoot می‌فرستد؛ Photon نشانی IP شما را دریافت نمی‌کند.
- مسیریاب — فقط وقتی از آن استفاده می‌کنید: مرورگر شما آنچه را در جستجوی مسیریاب تایپ می‌کنید، موقعیت فعلی‌تان و نقاط مسیرتان را مستقیماً به سرویس‌های باز مسیریابی و جستجو می‌فرستد: Photon متعلق به komoot، OpenStreetMap Nominatim، OSRM و، برای مسیرهای پیاده و مسیرهایی که از جاده‌های عوارضی پرهیز می‌کنند، FOSSGIS Valhalla. این سرویس‌ها نشانی IP شما را دریافت می‌کنند.
- نام شهر: اگر سرور ما نتواند نام شهر شما را تعیین کند، مرورگر شما از OpenStreetMap Nominatim می‌پرسد و موقعیت شما را گردشده با دقت حدود ۱ کیلومتر می‌فرستد.
- لوگوی برندها از سرورهای ما ارائه می‌شود (نسخه‌هایی از فایل‌های Wikimedia Commons).
- ارائه‌دهندگان ورود — فقط اگر خودتان انتخابشان کنید: Telegram، Google، Apple. سیاست‌های حریم خصوصی خود آن‌ها اعمال می‌شود.
- برنامه‌های مسیریابی و اشتراک‌گذاری — فقط وقتی ضربه بزنید: برنامهٔ نقشه‌ای که انتخاب می‌کنید (Google Maps، Apple Maps، Waze و، بسته به کشور، Naver Map، KakaoMap، Amap، Baidu Maps یا Mapy.com) مختصات و نام جایگاه را دریافت می‌کند؛ WhatsApp، Telegram، Facebook، Viber یا Instagram لینکی را که به اشتراک می‌گذارید دریافت می‌کنند.
- آمار بازدید — فقط با رضایت شما: Yandex Metrica (YANDEX LLC، روسیه) و Google Analytics (Google Ireland Limited، ایرلند، و Google LLC، ایالات متحده) داده‌هایی را که در بخش ۲.۷ شرح داده شده است دریافت می‌کنند.
- مراجع ذی‌صلاح — فقط وقتی قانوناً ملزم به افشای داده‌ها باشیم.
ما داده‌های شخصی را نمی‌فروشیم و از آن‌ها برای تبلیغات استفاده نمی‌کنیم.
۵. محل پردازش داده‌ها
سرورهای ما در هلند (اتحادیهٔ اروپا) قرار دارند. سرویس‌های مستقلی که در بخش ۴ فهرست شده‌اند ممکن است داده‌ها را طبق شرایط خودشان در کشورهای دیگر، از جمله خارج از منطقهٔ اقتصادی اروپا و بریتانیا، پردازش کنند. Yandex Metrica داده‌ها را در روسیه پردازش می‌کند که سطحی از حفاظت از داده‌ها هم‌تراز با اتحادیهٔ اروپا فراهم نمی‌کند؛ ما فقط بر اساس رضایت صریح شما داده‌ها را به آنجا منتقل می‌کنیم (جزء (الف) بند ۱ مادهٔ ۴۹ GDPR). Google ممکن است داده‌ها را در ایالات متحده پردازش کند؛ این انتقال‌ها بر چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا و ایالات متحده (EU–US Data Privacy Framework)، که Google LLC گواهی آن را دارد، و بر بندهای قراردادی استاندارد متکی است.
۶. مدت نگهداری داده‌ها
- لاگ‌های سرور: ۱۴ روز.
- هش نشانی‌های IP (در گزارش‌ها و گزارش‌های تخلف): ۳۰ روز.
- گزارش‌ها: وضعیت ۲۴ ساعت روی نقشه نشان داده می‌شود و گزارش‌ها ۷ روز در فهرست جایگاه می‌مانند؛ پس از ۳۰ روز بدون یادداشت و بدون پیوند با حساب کاربری نگه داشته می‌شوند؛ پس از ۱۲ ماه حذف می‌شوند.
- گزارش‌های تخلف: ۱۲ ماه.
- ایمیل‌های ارسالی به support@wherefuel.com: تا زمانی که برای رسیدگی به درخواست شما لازم باشد.
- حساب کاربری: تا زمانی که آن را حذف کنید. پروفایل و نشست‌های شما بی‌درنگ پاک می‌شوند و نسخه‌های پشتیبان ظرف ۱۴ روز بازنویسی می‌شوند. گزارش‌های قبلی شما بدون نامتان باقی می‌مانند.
- نشست‌های ورود: حداکثر ۱۸۰ روز.
- تنظیمات روی دستگاه شما: تا زمانی که آن‌ها را پاک کنید.
- کوکی‌های Yandex Metrica: حداکثر ۱ سال؛ Yandex آمار را طبق شرایط خودش نگه می‌دارد.
- کوکی‌های Google Analytics (_ga، _ga_*): حداکثر ۲ سال؛ داده‌های Google Analytics: حداکثر ۱۴ ماه.
۷. حقوق شما
شما حق دارید به داده‌هایتان دسترسی داشته باشید، اصلاح یا پاک شدن آن‌ها را بخواهید، محدود شدن پردازش آن‌ها را بخواهید یا به آن اعتراض کنید، از حق انتقال‌پذیری داده‌ها استفاده کنید و رضایت خود را پس بگیرید. همچنین می‌توانید به یک مرجع نظارتی شکایت کنید — در اتحادیهٔ اروپا و منطقهٔ اقتصادی اروپا به مرجع کشور خودتان و در بریتانیا به Information Commissioner's Office (دفتر کمیسیونر اطلاعات بریتانیا). به support@wherefuel.com بنویسید؛ ظرف یک ماه پاسخ می‌دهیم.
- کالیفرنیا (CCPA/CPRA): ما اطلاعات شخصی را نمی‌فروشیم و به اشتراک نمی‌گذاریم. می‌توانید درخواست کنید از اطلاعات شخصی‌تان آگاه شوید یا آن را اصلاح یا حذف کنیم؛ به دلیل استفاده از این حقوق با شما رفتار تبعیض‌آمیز نخواهیم داشت.
- برزیل (LGPD): شما از حقوق مندرج در مادهٔ ۱۸ LGPD برخوردارید. برای موضوعات حفاظت از داده‌ها می‌توانید از طریق support@wherefuel.com با ما تماس بگیرید.
- ترکیه (KVKK): کنترل‌کنندهٔ داده گردانندهٔ WhereFUEL است؛ شما از حقوق مندرج در مادهٔ ۱۱ KVKK برخوردارید.
۸. کودکان
WhereFUEL برای کودکان زیر ۱۶ سال در نظر گرفته نشده است. فقط افراد ۱۶ سال به بالا، یا در سنی بالاتر اگر قانون کشورشان چنین الزام کند، می‌توانند حساب کاربری بسازند.
۹. امنیت
اتصال‌ها رمزگذاری‌شده‌اند (HTTPS). دسترسی به داده‌ها به افرادی محدود است که به آن نیاز دارند. ما گذرواژه ذخیره نمی‌کنیم: شما از طریق Telegram، Google یا Apple وارد می‌شوید.
۱۰. تغییرات این سیاست
هرگاه نحوهٔ پردازش ما تغییر کند، این صفحه و تاریخ آن را به‌روز می‌کنیم. تغییرات مهم را در برنامه اعلام خواهیم کرد.
۱۱. تماس
WhereFUEL، support@wherefuel.com.