کیدزیار (در ادامه «ما» یا «سرویس») تقویم مشترکی است که خانواده‌ها و مدرسه‌ها برنامه‌ها، کارها و یادآوری‌های بچه‌ها را در آن کنار هم می‌بینند. حفظ حریم خصوصی شما، و به‌ویژه فرزندان‌تان، برای ما اهمیت بسیار دارد.
این سند توضیح می‌دهد چه اطلاعاتی از شما دریافت می‌کنیم، برای چه هدفی، با چه کسانی به اشتراک گذاشته می‌شود، چه مدت نگهداری می‌شود و چه حقوقی درباره آن دارید. استفاده از سرویس به معنای پذیرش این سند است.
کلیات و دامنه
این سیاست حریم خصوصی بر همه نسخه‌های کیدزیار حاکم است: وب‌سایت https://kidsyar.app، نسخه نصب‌شدنی آن روی گوشی (PWA) و برنامه اندروید.
مسئول پردازش اطلاعات، مجموعه کیدزیار به مسئولیت احسان یاری است. اصطلاحاتی که در این سند تعریف نشده‌اند همان معنایی را دارند که در «قوانین و مقررات» کیدزیار آمده است.
این سیاست بخش جدایی‌ناپذیر قوانین و مقررات سرویس است و مطابق قوانین جمهوری اسلامی ایران، از جمله قانون تجارت الکترونیکی و قانون جرایم رایانه‌ای، تنظیم شده است.
اطلاعاتی که دریافت می‌کنیم
فقط اطلاعاتی را دریافت می‌کنیم که سرویس بدون آن کار نمی‌کند یا خودتان برای استفاده بهتر وارد می‌کنید:
- والدین و معلمان: شماره موبایل (برای ورود با کد پیامکی)، نام، نام خانوادگی، نقش در خانواده یا مدرسه و در صورت تمایل تصویر پروفایل.
- فرزندان: نام، و در صورت تمایل والدین، پایه تحصیلی، تاریخ تولد، رنگ و تصویر پروفایل. فرزندان شماره تلفن یا ایمیل ندارند.
- برنامه‌های خانواده: رویدادها، کلاس‌ها، کارها، یادآوری‌ها، پرداخت‌های ثبت‌شده، کارهای انجام‌شده، امتیازها، جایزه‌ها، هدف‌ها، تعطیلی‌ها و بسته‌های برنامه‌ای که می‌سازید.
- اطلاعات مدرسه: نام و شهر مدرسه، کلاس‌ها، رویدادهای کلاس، حضور و غیاب، نمره‌ها و اطلاعیه‌هایی که معلم یا مدیر ثبت می‌کند.
- پرداخت: مبلغ، تاریخ، مدت اشتراک، کد پیگیری درگاه و شماره کارت به صورت ناقص (چند رقم آن، آن‌طور که درگاه برمی‌گرداند). شماره کامل کارت، رمز دوم و CVV2 را ما نمی‌بینیم و نگه نمی‌داریم.
- سفارش تقویم چاپی: نام، شماره تماس، شهر، نشانی و کد پستی گیرنده.
- اطلاعات فنی: نشانی IP، نوع مرورگر و دستگاه برای هر نشست ورود، نشانی اعلان مرورگر یا برنامه، و گزارش خطاهای فنی برنامه (متن خطا، صفحه و نسخه برنامه).
ما از ابزارهای تحلیل رفتار کاربر، شبکه‌های تبلیغاتی یا ردیاب‌های شخص ثالث استفاده نمی‌کنیم.
اطلاعات فرزندان
حساب فرزند را فقط والدین می‌سازند و اطلاعات آن را والدین وارد می‌کنند. با ساختن حساب فرزند، والد تأیید می‌کند که ولی یا سرپرست قانونی اوست یا اجازه ولی را دارد.
فرزندان با رمز عددی چهاررقمی روی دستگاه خانواده، یا با کد اتصال هشت‌رقمی و کوتاه‌مدتی که والد می‌سازد روی دستگاه خودشان، وارد می‌شوند. رمز عددی فقط به صورت رمزنگاری‌شده یک‌طرفه (هش) نگهداری می‌شود و هیچ‌کس، حتی ما، آن را نمی‌بیند.
هر فرزند فقط برنامه خودش را می‌بیند. فرزندان نمی‌توانند برنامه بسازند یا اطلاعات دیگران را تغییر دهند و کارهای انجام‌شده آن‌ها، در صورت فعال بودن تأیید، پس از تأیید والد (یا معلم، برای کارهای کلاس) ثبت می‌شود.
اطلاعات فرزندان هرگز برای تبلیغات، ساختن نمایه بازاریابی یا فروش به دیگران استفاده نمی‌شود.
هدف‌های استفاده از اطلاعات
اطلاعات شما فقط برای این هدف‌ها پردازش می‌شود:
- ارائه سرویس: نمایش برنامه‌های خانواده به اعضای همان خانواده و هماهنگ نگه داشتن دستگاه‌ها.
- ورود امن: فرستادن کد ورود پیامکی، نگهداری نشست‌ها و شناسایی ورودهای مشکوک.
- یادآوری و اطلاع‌رسانی: یادآوری رویدادها، خبر تأیید کارها، اطلاعیه‌های کلاس و مدرسه و اطلاعیه‌های مهم سرویس.
- اشتراک و سفارش: فعال کردن اشتراک، بررسی صحت پرداخت و ارسال تقویم چاپی.
- پشتیبانی و بهبود: پاسخ به درخواست‌های شما و رفع خطاهای فنی.
- انجام تکالیف قانونی: نگهداری سوابق مالی و پاسخ به درخواست مراجع صالح.
ما اطلاعات شما را نمی‌فروشیم، اجاره نمی‌دهیم و برای تبلیغات به کار نمی‌بریم.
چه کسانی اطلاعات را می‌بینند
اعضای خانواده: برنامه‌های هر خانواده را فقط اعضای همان خانواده می‌بینند. والدین همه برنامه‌ها را می‌بینند و تغییر می‌دهند و هر فرزند فقط برنامه خودش را می‌بیند.
مدرسه و معلم: وقتی والد با کد کلاس، فرزند را عضو کلاسی می‌کند و معلم عضویت را می‌پذیرد، معلم آن کلاس (و مدیر مدرسه) نام و تصویر پروفایل فرزند و وضعیت انجام کارهای همان کلاس را می‌بیند و می‌تواند حضور و غیاب، نمره و اطلاعیه ثبت کند. معلم برنامه‌های شخصی خانواده و دیگر فرزندان را نمی‌بیند. با حذف عضویت کلاس، رویدادهای آن کلاس از برنامه فرزند برداشته می‌شود.
پشتیبانی سرویس: کارکنان مجاز ما فقط به اندازه لازم برای پشتیبانی، رسیدگی به سفارش‌ها و پرداخت‌ها و جلوگیری از سوءاستفاده به اطلاعات دسترسی دارند. ورود کارکنان با رمز یک‌بارمصرف و برنامه احراز هویت دومرحله‌ای انجام می‌شود و کارهای آن‌ها ثبت می‌شود.
ارائه‌دهندگان خدمات
برای کار کردن سرویس، بخشی از اطلاعات به این ارائه‌دهندگان سپرده می‌شود و هر کدام فقط همان اندازه‌ای را دریافت می‌کند که برای کارش لازم است:
- سرویس پیامک قاصدک: شماره موبایل و کد ورود یا پیام دعوت.
- درگاه پرداخت زرین‌پال (در وب‌سایت): مبلغ و شناسه پرداخت. اطلاعات کارت را فقط در صفحه درگاه وارد می‌کنید.
- کافه‌بازار (در برنامه اندروید): خرید درون‌برنامه‌ای در صفحه پرداخت کافه‌بازار و بر اساس سیاست‌های آن انجام می‌شود.
- ابر آروان: میزبانی سرور، پایگاه داده و فایل‌ها در مراکز داده داخل ایران.
- سرویس اعلان مرورگرها (گوگل، اپل یا موزیلا، بسته به مرورگر شما): متن اعلان که به صورت رمزنگاری‌شده فرستاده می‌شود.
- پیام‌رسان بله: هشدار خطاهای فنی سرور و برنامه به تیم فنی ما، شامل متن خطا و صفحه‌ای که خطا در آن رخ داده است.
جز این موارد، اطلاعات شما بدون رضایت‌تان در اختیار شخص دیگری قرار نمی‌گیرد، مگر به حکم قانون (بند ۱۳).
پیامک، اعلان و یادآوری
پیامک فقط برای کد ورود و دعوت والدی که به خانواده افزوده می‌شود فرستاده می‌شود و پیامک تبلیغاتی نمی‌فرستیم.
یادآوری‌ها و خبرهای خانواده با اجازه شما به صورت اعلان مرورگر یا اعلان برنامه اندروید فرستاده می‌شود. در برنامه اندروید، دستگاه یادآوری‌های پیش رو را از سرور دریافت می‌کند و در زمان خودش نشان می‌دهد.
هر عضو می‌تواند در تنظیمات برنامه انواع اعلان‌ها را خاموش کند یا اجازه اعلان را از تنظیمات مرورگر یا گوشی پس بگیرد. با خروج از حساب، آن دستگاه دیگر اعلانی دریافت نمی‌کند.
کوکی‌ها و ذخیره‌سازی روی دستگاه
سرویس برای ورود و کارکرد خود از کوکی‌های تبلیغاتی یا ردیاب استفاده نمی‌کند.
برای این‌که پس از بستن برنامه دوباره وارد نشوید و برنامه سریع و حتی بدون اینترنت باز شود، این اطلاعات در حافظه مرورگر یا برنامه روی دستگاه خودتان نگهداری می‌شود:
- اطلاعات نشست ورود و حساب (Local Storage).
- مراحل نیمه‌کاره ثبت‌نام، تا بسته شدن همان صفحه (Session Storage).
- تنظیمات نمایش و وضعیت ابزارهایی مثل زمان‌سنج تمرکز.
- فایل‌های برنامه و نسخه‌ای از داده‌ها برای باز شدن سریع (Service Worker و حافظه پنهان).
با خروج از حساب یا پاک کردن داده‌های سایت در مرورگر، این اطلاعات از دستگاه پاک می‌شود.
مدت نگهداری اطلاعات
اطلاعات حساب و برنامه‌های خانواده تا زمانی که حساب باز است نگهداری می‌شود. مدت نگهداری اطلاعات دیگر:
- کد ورود پیامکی: دو دقیقه، و پس از آن از بین می‌رود.
- نشست ورود: والدین و معلمان ۹۰ روز، فرزندان با رمز عددی ۳۰ روز و دستگاه متصل فرزند ۳۶۵ روز از آخرین استفاده؛ نشست‌های پایان‌یافته به طور خودکار پاک می‌شوند.
- اعلان‌ها: حداکثر ۹۰ روز.
- گزارش ارسال‌نشدن پیامک یا اعلان: ۳۰ روز.
- سوابق پرداخت: به مدتی که قوانین مالیاتی و حسابداری لازم می‌داند، حتی پس از حذف حساب.
- استفاده از ماه رایگان: برای جلوگیری از سوءاستفاده، فقط اثر رمزنگاری‌شده یک‌طرفه شماره موبایل نگهداری می‌شود، نه خود شماره.
حقوق شما
شما درباره اطلاعات خود و فرزندان‌تان این حقوق را دارید:
- دیدن و اصلاح اطلاعات پروفایل و برنامه‌ها در هر زمان، از داخل برنامه.
- حذف پروفایل هر فرزند یا والد دیگر توسط والدین (با حذف هر عضو، برنامه‌ها، کارها و امتیازهای او هم حذف می‌شود).
- دیدن دستگاه‌هایی که با حساب خانواده وارد شده‌اند و خارج کردن هر یک از آن‌ها.
- خروج فرزند از کلاس مدرسه در هر زمان.
- درخواست نسخه‌ای از اطلاعات یا حذف کامل حساب خانواده از راه‌های تماس (بند ۱۵).
- خاموش کردن اعلان‌ها و پس گرفتن اجازه اعلان.
حذف حساب
مالک حساب خانواده (والدی که آن را ساخته است) می‌تواند از راه‌های تماس، حذف کامل حساب را درخواست کند. پس از بررسی مالکیت شماره، حساب و همه اطلاعات اعضا، برنامه‌ها، تصویرها و اعلان‌های آن حداکثر ظرف ۳۰ روز حذف می‌شود و قابل بازگرداندن نیست.
سوابق پرداخت، طبق بند ۹، بدون پیوند به اطلاعات خانواده نگهداری می‌شود. حذف حساب، مدت باقی‌مانده اشتراک را از بین می‌برد.
امنیت اطلاعات
همه ارتباط‌ها با پروتکل رمزنگاری‌شده (HTTPS) انجام می‌شود. نشست‌ها کوتاه‌مدت و با کلیدهای چرخشی‌اند، رمزهای فرزندان و کلیدهای نشست به صورت هش ذخیره می‌شوند و تلاش‌های مکرر برای حدس کد محدود می‌شود.
با این حال هیچ سامانه‌ای به طور کامل از خطر مصون نیست. اگر گوشی شما گم شد یا گمان کردید کسی به حساب‌تان دسترسی دارد، از دستگاه دیگری وارد شوید، آن دستگاه را از فهرست دستگاه‌ها خارج کنید و به ما خبر دهید.
در صورت بروز رخداد امنیتی که اطلاعات شما را در معرض خطر قرار دهد، در اسرع وقت از داخل برنامه به شما اطلاع می‌دهیم.
افشای اطلاعات به حکم قانون
اطلاعات کاربران فقط در صورت درخواست کتبی مراجع قضایی یا انتظامی صالح و در چارچوب قوانین جمهوری اسلامی ایران، و تنها به همان اندازه‌ای که خواسته شده است، در اختیار آن‌ها قرار می‌گیرد.
تغییرات این سیاست
ممکن است این سیاست را به‌روز کنیم. تاریخ آخرین به‌روزرسانی بالای همین صفحه نوشته می‌شود و تغییرات مهم را پیش از اجرا از داخل برنامه اطلاع می‌دهیم. ادامه استفاده از سرویس پس از اجرای تغییرات به معنای پذیرش آن‌هاست.
تماس با ما
پرسش‌ها، درخواست‌ها و شکایت‌های خود درباره این سند را از راه‌های زیر با ما در میان بگذارید:
- ارائه‌دهنده خدمت: مجموعه کیدزیار به مسئولیت احسان یاری
- ایمیل: support@kidsyar.app
- تلفن: ۰۹۳۶۸۱۶۶۶۱۳
- نشانی: ایران، تهران
- وب‌سایت: https://kidsyar.app
درخواست‌ها حداکثر ظرف ۷ روز کاری پاسخ داده می‌شود. برای حفظ امنیت حساب، ممکن است پیش از انجام درخواست، مالکیت شماره موبایل حساب را بررسی کنیم.
این سند همراه با «قوانین و مقررات» خوانده می‌شود و هر دو بخشی از توافق شما با ما است.
خواندن قوانین و مقررات