سیاست حفظ حریم خصوصی

نسخه: ۲۵ سپتامبر ۲۰۲۶.

۱. ما که هستیم

WhereFUEL نقشه‌ای از جایگاه‌های سوخت و شارژ است که رانندگان در آن به یکدیگر خبر می‌دهند همین حالا کجا سوخت هست. WhereFUEL پروژه‌ای مستقل است. کنترل‌کنندهٔ داده‌های شخصی شما گردانندهٔ WhereFUEL («ما») است. برای موضوعات مربوط به حریم خصوصی می‌توانید از طریق support@wherefuel.com با ما تماس بگیرید.

۲. چه داده‌هایی را پردازش می‌کنیم و چرا

۲.۱ استفاده از نقشه بدون حساب کاربری

• محدودهٔ نقشه و موقعیت مکانی. برای نمایش جایگاه‌های نزدیک شما، برنامه بخشی از نقشه را که به آن نگاه می‌کنید یا، اگر اجازه دهید از موقعیت مکانی‌تان استفاده کند، موقعیت شما را به سرورهای ما می‌فرستد — در هر دو حالت گردشده با دقت حدود ۵ کیلومتر. برای نمایش نام شهرتان، موقعیت شما را گردشده با دقت حدود ۱ کیلومتر می‌فرستد. از موقعیت دقیق دستگاه شما فقط در صورتی استفاده می‌شود که آن را در تنظیمات مرورگر یا دستگاهتان مجاز کنید. ما موقعیت مکانی شما را روی سرورهایمان ذخیره نمی‌کنیم؛ آخرین موقعیت شما فقط روی دستگاه خودتان نگه داشته می‌شود تا نقشه همان‌جایی باز شود که آن را ترک کرده بودید.
• شناسهٔ دستگاه. برنامه یک شناسهٔ تصادفی می‌سازد و آن را در مرورگر شما ذخیره می‌کند. این شناسه فقط همراه با گزارش‌های شما فرستاده می‌شود و ما فقط برای محافظت از سرویس در برابر سوءاستفاده (برای نمونه، سیلی از گزارش‌های جعلی) از آن استفاده می‌کنیم. آن را در پایگاه دادهٔ خود ذخیره نمی‌کنیم و این شناسه نام یا اطلاعات تماس شما را در بر ندارد.
• تنظیمات روی دستگاه شما. تم، نوع نقشه، واحدها، زبان، نوع سوخت، جایگاه‌های مورد علاقه، جستجوها و مقصدهای اخیر، فهرست گزارش‌های خودتان و تنظیمات مشابه در حافظهٔ محلی مرورگر شما ذخیره می‌شوند. این تنظیمات تا وقتی پاکشان نکنید روی دستگاه شما می‌مانند.
• داده‌های فنی. هنگام استفاده از سرویس، سرورهای ما نشانی IP شما، نوع مرورگر و دستگاه، صفحه یا داده‌های درخواست‌شده (بدون عبارت‌های جستجو یا مختصات) و زمان را دریافت می‌کنند. این لاگ‌های سرور را برای امنیت و رفع اشکال به مدت ۱۴ روز نگه می‌داریم.

۲.۲ گزارش‌ها

وقتی برای یک جایگاه گزارش ثبت می‌کنید (سوخت هست، صف، سوخت کم یا سوخت نیست، کدام نوع سوخت و، برای جایگاه‌های شارژ و گاز مایع، یک یادداشت کوتاه اختیاری)، گزارش را همراه با جایگاه، زمان و هش کلیددار نشانی IP شما و، اگر وارد حساب کاربری شده باشید، حساب شما ذخیره می‌کنیم. از این هش فقط برای تشخیص سوءاستفاده استفاده می‌کنیم و آن را پس از ۳۰ روز حذف می‌کنیم. گزارش‌ها عمومی‌اند: کاربران دیگر وضعیت، نوع سوخت، یادداشت و زمان را می‌بینند و، اگر وارد حساب کاربری بوده باشید، نام نمایشی و ظاهر پروفایل شما را هم می‌بینند. وضعیت به مدت ۲۴ ساعت روی نقشه نشان داده می‌شود و گزارش‌ها ۷ روز در فهرست جایگاه باقی می‌مانند. پس از ۳۰ روز یادداشت و هرگونه پیوند با حساب کاربری شما را حذف می‌کنیم؛ پس از ۱۲ ماه گزارش را حذف می‌کنیم.

۲.۳ حساب کاربری (اختیاری)

ورود به حساب اختیاری است: همهٔ امکانات نقشه بدون حساب کاربری هم کار می‌کنند. هر جا امکان ورود فراهم باشد، می‌توانید با Telegram، Google یا Apple وارد شوید. از Telegram شناسهٔ حساب، نام و نام کاربری شما را دریافت می‌کنیم؛ از Google یا Apple یک شناسهٔ یکتای حساب و نام نمایشی شما را. نشانی ایمیل شما را درخواست نمی‌کنیم و هرگز گذرواژه یا مخاطبان شما را دریافت نمی‌کنیم. داده‌های حساب شما را تا زمانی نگه می‌داریم که حسابتان را در برنامه حذف کنید.

۲.۴ قیمت‌ها

قیمت سوخت از داده‌های باز رسمی یا از داده‌هایی به دست می‌آید که خرده‌فروشان سوخت موظف به انتشار آن‌ها هستند (برای نمونه، prix-carburants در فرانسه، Geoportal de Gasolineras در اسپانیا، E-Control در اتریش، MIMIT در ایتالیا، طرح قیمت سوخت سازمان رقابت و بازارهای بریتانیا، CRE در مکزیک، DGEG در پرتغال، وزارت اقتصاد کرواسی، goriva.si در اسلوونی و FuelWatch در استرالیای غربی). این داده‌ها جایگاه‌ها و قیمت‌های آن‌ها را توصیف می‌کنند.

۲.۵ گزارش‌های تخلف

اگر روی گزارش یک راننده از «گزارش تخلف» استفاده کنید، گزارش تخلف را همراه با جایگاه، گزارش مربوط، زمان و هش کلیددار نشانی IP شما ذخیره می‌کنیم و این هش را پس از ۳۰ روز حذف می‌کنیم. از گزارش‌های تخلف برای بررسی محتوا استفاده می‌کنیم و آن‌ها را پس از ۱۲ ماه حذف می‌کنیم. اگر برای ما بنویسید، از پیام و نشانی ایمیل شما فقط برای رسیدگی به درخواستتان استفاده می‌کنیم.

۲.۶ کوکی‌ها و فناوری‌های مشابه

ما فقط در صورتی از کوکی استفاده می‌کنیم که وارد حساب کاربری شوید، و فقط از کوکی‌های کاملاً ضروری:

• wf_sess — شما را وارد حساب کاربری نگه می‌دارد (۱۸۰ روز از زمان ورود، یا تا وقتی از حساب خارج شوید)؛
• wf_oauth — از ورود با Google یا Apple در برابر جعل محافظت می‌کند (پس از ورود حذف می‌شود، حداکثر ظرف ۱۰ دقیقه).

همچنین از حافظهٔ محلی مرورگر شما برای تنظیماتی که در بالا شرح داده شد و از حافظهٔ نهان سرویس‌ورکر استفاده می‌کنیم تا نقشه سریع‌تر باز شود و بدون اتصال به اینترنت هم کار کند. ما از کوکی‌های تبلیغاتی، تحلیلی یا ردیابی استفاده نمی‌کنیم و از هیچ سرویس تحلیل آماری هم استفاده نمی‌کنیم.

۳. مبانی قانونی طبق مقررات عمومی حفاظت از داده‌ها (GDPR) و نسخهٔ بریتانیایی آن (UK GDPR)

• ارائهٔ نقشه، گزارش‌ها و حساب‌های کاربری: اجرای توافق ما با شما (جزء (ب) بند ۱ مادهٔ ۶) و منافع مشروع ما در ادارهٔ سرویسی مفید (جزء (و) بند ۱ مادهٔ ۶).
• امنیت، پیشگیری از سوءاستفاده، گزارش‌های تخلف و لاگ‌های سرور: منافع مشروع ما در حفظ امنیت سرویس (جزء (و) بند ۱ مادهٔ ۶).
• موقعیت مکانی از دستگاه شما: خودتان در تنظیمات مرورگر یا دستگاه تصمیم می‌گیرید و هر زمان می‌توانید این اجازه را پس بگیرید.
• انجام تعهدات قانونی (جزء (ج) بند ۱ مادهٔ ۶).

۴. چه کسانی داده‌ها را دریافت می‌کنند

• میزبانی: Timeweb Cloud، با سرورهایی در آمستردام، هلند.
• سرویس‌های نقشه که مرورگر شما بارگیری می‌کند: کاشی‌های نقشه از OpenFreeMap (که از طریق Cloudflare تحویل داده می‌شوند) و در حالت ۲بعدی از سرور کاشی بنیاد OpenStreetMap، با Esri به‌عنوان جایگزین؛ کتابخانهٔ نقشه از jsDelivr. این سرویس‌ها نشانی IP شما و بخشی از نقشه را که مشاهده می‌کنید دریافت می‌کنند.
• جستجوی مکان روی نقشه: سرور ما متن جستجوی شما را به Photon متعلق به komoot می‌فرستد؛ Photon نشانی IP شما را دریافت نمی‌کند.
• مسیریاب — فقط وقتی از آن استفاده می‌کنید: مرورگر شما آنچه را در جستجوی مسیریاب تایپ می‌کنید، موقعیت فعلی‌تان و نقاط مسیرتان را مستقیماً به سرویس‌های باز مسیریابی و جستجو می‌فرستد: Photon متعلق به komoot، OpenStreetMap Nominatim، OSRM و، برای مسیرهای پیاده و مسیرهایی که از جاده‌های عوارضی پرهیز می‌کنند، FOSSGIS Valhalla. این سرویس‌ها نشانی IP شما را دریافت می‌کنند.
• نام شهر: اگر سرور ما نتواند نام شهر شما را تعیین کند، مرورگر شما از OpenStreetMap Nominatim می‌پرسد و موقعیت شما را گردشده با دقت حدود ۱ کیلومتر می‌فرستد.
• لوگوی برندها از سرورهای ما ارائه می‌شود (نسخه‌هایی از فایل‌های Wikimedia Commons).
• ارائه‌دهندگان ورود — فقط اگر خودتان انتخابشان کنید: Telegram، Google، Apple. سیاست‌های حریم خصوصی خود آن‌ها اعمال می‌شود.
• برنامه‌های مسیریابی و اشتراک‌گذاری — فقط وقتی ضربه بزنید: برنامهٔ نقشه‌ای که انتخاب می‌کنید (Google Maps، Apple Maps، Waze و، بسته به کشور، Naver Map، KakaoMap، Amap، Baidu Maps یا Mapy.com) مختصات و نام جایگاه را دریافت می‌کند؛ WhatsApp، Telegram، Facebook، Viber یا Instagram لینکی را که به اشتراک می‌گذارید دریافت می‌کنند.
• مراجع ذی‌صلاح — فقط وقتی قانوناً ملزم به افشای داده‌ها باشیم.

ما داده‌های شخصی را نمی‌فروشیم و از آن‌ها برای تبلیغات استفاده نمی‌کنیم.

۵. محل پردازش داده‌ها

سرورهای ما در هلند (اتحادیهٔ اروپا) قرار دارند. سرویس‌های مستقلی که در بخش ۴ فهرست شده‌اند ممکن است داده‌ها را طبق شرایط خودشان در کشورهای دیگر، از جمله خارج از منطقهٔ اقتصادی اروپا و بریتانیا، پردازش کنند.

۶. مدت نگهداری داده‌ها

• لاگ‌های سرور: ۱۴ روز.
• هش نشانی‌های IP (در گزارش‌ها و گزارش‌های تخلف): ۳۰ روز.
• گزارش‌ها: وضعیت ۲۴ ساعت روی نقشه نشان داده می‌شود و گزارش‌ها ۷ روز در فهرست جایگاه می‌مانند؛ پس از ۳۰ روز بدون یادداشت و بدون پیوند با حساب کاربری نگه داشته می‌شوند؛ پس از ۱۲ ماه حذف می‌شوند.
• گزارش‌های تخلف: ۱۲ ماه.
• ایمیل‌های ارسالی به support@wherefuel.com: تا زمانی که برای رسیدگی به درخواست شما لازم باشد.
• حساب کاربری: تا زمانی که آن را حذف کنید. پروفایل و نشست‌های شما بی‌درنگ پاک می‌شوند و نسخه‌های پشتیبان ظرف ۱۴ روز بازنویسی می‌شوند. گزارش‌های قبلی شما بدون نامتان باقی می‌مانند.
• نشست‌های ورود: حداکثر ۱۸۰ روز.
• تنظیمات روی دستگاه شما: تا زمانی که آن‌ها را پاک کنید.

۷. حقوق شما

شما حق دارید به داده‌هایتان دسترسی داشته باشید، اصلاح یا پاک شدن آن‌ها را بخواهید، محدود شدن پردازش آن‌ها را بخواهید یا به آن اعتراض کنید، از حق انتقال‌پذیری داده‌ها استفاده کنید و رضایت خود را پس بگیرید. همچنین می‌توانید به یک مرجع نظارتی شکایت کنید — در اتحادیهٔ اروپا و منطقهٔ اقتصادی اروپا به مرجع کشور خودتان و در بریتانیا به Information Commissioner's Office (دفتر کمیسیونر اطلاعات بریتانیا). به support@wherefuel.com بنویسید؛ ظرف یک ماه پاسخ می‌دهیم.

• کالیفرنیا (CCPA/CPRA): ما اطلاعات شخصی را نمی‌فروشیم و به اشتراک نمی‌گذاریم. می‌توانید درخواست کنید از اطلاعات شخصی‌تان آگاه شوید یا آن را اصلاح یا حذف کنیم؛ به دلیل استفاده از این حقوق با شما رفتار تبعیض‌آمیز نخواهیم داشت.
• برزیل (LGPD): شما از حقوق مندرج در مادهٔ ۱۸ LGPD برخوردارید. برای موضوعات حفاظت از داده‌ها می‌توانید از طریق support@wherefuel.com با ما تماس بگیرید.
• ترکیه (KVKK): کنترل‌کنندهٔ داده گردانندهٔ WhereFUEL است؛ شما از حقوق مندرج در مادهٔ ۱۱ KVKK برخوردارید.

۸. کودکان

WhereFUEL برای کودکان زیر ۱۶ سال در نظر گرفته نشده است. فقط افراد ۱۶ سال به بالا، یا در سنی بالاتر اگر قانون کشورشان چنین الزام کند، می‌توانند حساب کاربری بسازند.

۹. امنیت

اتصال‌ها رمزگذاری‌شده‌اند (HTTPS). دسترسی به داده‌ها به افرادی محدود است که به آن نیاز دارند. ما گذرواژه ذخیره نمی‌کنیم: شما از طریق Telegram، Google یا Apple وارد می‌شوید.

۱۰. تغییرات این سیاست

هرگاه نحوهٔ پردازش ما تغییر کند، این صفحه و تاریخ آن را به‌روز می‌کنیم. تغییرات مهم را در برنامه اعلام خواهیم کرد.

۱۱. تماس

WhereFUEL، support@wherefuel.com.