سیاست حریم خصوصی
این سیاست نشان می‌دهد چه داده‌هایی را چگونه پردازش می‌کنیم – به‌صورت شفاف و قابل‌فهم.
تنها نسخه آلمانی این متن از نظر قانونی الزام‌آور است.
نهاد مسئول
Pretty Wau GmbH, Fürstenlandstrasse 170, 9014 St. Gallen, سوئیس · info@dogsy.ch · تلفن +41 77 502 55 13
چه داده‌هایی را پردازش می‌کنیم
داده‌های حساب و پروفایل (نام، ایمیل، تلفن، موقعیت/کد پستی، کشور، خدمات ارائه‌شده، مشخصات سگ)، محتوای استفادهٔ تو و همچنین داده‌های فنی استفاده (داده‌های دستگاه/لاگ). محتواها شامل پیام‌های صوتی هم می‌شوند، یعنی ضبط‌های صوتی‌ای که خودت در چت ضبط و ارسال می‌کنی. اگر جستجویی را ذخیره کنی، معیارهای آن را نگه می‌داریم (عبارت جستجو، مکان، شعاع، فیلترها) تا بتوانیم به‌محض اینکه چیز مناسبی اضافه شد به تو اطلاع دهیم؛ یک جستجوی ذخیره‌شده را می‌توانی هر زمان دوباره حذف کنی. تا زمانی که از DOGSY استفاده می‌کنی، زمان آخرین فعالیتت را هم ثبت می‌کنیم – از این، نشانِ «آخرین بار آنلاین» ساخته می‌شود که برای کاربران دیگر قابل مشاهده است.
تاریخ تولد و سن
هنگام ثبت‌نام، تاریخ تولدت را می‌پرسیم. به آن نیاز داریم تا تشخیص دهیم آیا به سن قانونی رسیدهای – برخی امکانات و تدابیر حفاظتی به این بستگی دارند. خودِ تاریخ تولد در یک بخش محافظت‌شده نگهداری می‌شود و برای کاربران دیگر قابل مشاهده نیست. تنها چیزی که به‌صورت عمومی دیده می‌شود، یادداشتی روی پروفایل است، اگر کسی هنوز به سن قانونی نرسیده باشد.
افراد زیر سن قانونی
می‌توانی از DOGSY از حداقل سنی استفاده کنی که در کشور تو اعمال می‌شود. اگر هنوز به سن قانونی نرسیده‌ای، به رضایت والدین یا سرپرستان قانونی‌ات نیاز داری. هنگام ثبت‌نام از تو می‌خواهیم تأیید کنی که این رضایت وجود دارد؛ این تأیید پیش‌شرط حساب توست. تنها چیزی که برای دیگران قابل مشاهده است، یادداشت روی پروفایل است که نشان می‌دهد شخص زیر ۱۸ سال است و با رضایت والدین شرکت می‌کند. این اطلاعات را پردازش می‌کنیم تا حداقل سن قانونی را رعایت کنیم، بتوانیم رضایت سرپرستان قانونی را اثبات کنیم و از افراد زیر سن قانونی بهتر محافظت کنیم. هیچ دادهٔ دیگری از والدین یا سرپرستان قانونی جمع‌آوری نمی‌کنیم – به‌ویژه نه نام، نه نشانی و نه اطلاعات تماس. والدین و سرپرستان قانونی می‌توانند رضایتشان را هر زمان، بدون تشریفات، از طریق info@dogsy.ch پس بگیرند. ما لغو رضایت را بررسی می‌کنیم و سپس حساب فرد زیر سن قانونی را همراه با همهٔ داده‌های مرتبط حذف می‌کنیم. والدین و سرپرستان قانونی همچنین می‌توانند از طرف فرزندشان درخواست دریافت اطلاعات، تصحیح و حذف کنند (نگاه کن به «حقوق تو»). فرد زیر سن قانونی همچنین می‌تواند حسابش را هر زمان خودش حذف کند (اپلیکیشن و وب: تنظیمات، سپس «منطقهٔ خطر» (در پایین صفحه) و سپس «حذف حساب»). DOGSY برای کودکان زیر حداقل سن مربوط به هر کشور در نظر گرفته نشده است. اگر باخبر شویم کسی زیر این سن حسابی دارد، آن را حذف می‌کنیم.
اهداف
راه‌اندازی پلتفرم، برقراری ارتباط بین کاربران، امنیت/تأیید هویت، جلوگیری از سوءاستفاده و بهبود خدمات.
پیام‌ها (محافظت‌شده به‌صورت خصوصی)
چت‌ها خصوصی‌اند: دسترسی در سطح پایگاه داده به‌طور دقیق به طرف‌های گفتگو محدود است – حتی تیم DOGSY هم نمی‌تواند محتوای چت را از طریق پلتفرم ببیند. استثنا، چت با خود DOGSY است: آنجا تیم طرف گفتگوی توست و مکالمه را می‌بیند. انتقال و ذخیره‌سازی رمزگذاری‌شده‌اند. همین دربارهٔ پیام‌های صوتی و نیز تصاویر و ویدیوهایی که در چت می‌فرستی صدق می‌کند. در مورد گزارش‌ها، فقط چیزی ارزیابی می‌شود که شخص گزارش‌دهنده داوطلبانه به اشتراک می‌گذارد.
تأیید هویت با مدرک شناسایی
می‌توانی پروفایلت را داوطلبانه تأیید کنی تا نشان «✓ تأییدشده» را دریافت کنی. برای این کار تصویری از کارت شناسایی یا گذرنامه‌ات و یک سلفی بارگذاری می‌کنی. هر دو فایل در یک فضای ذخیره‌سازی محافظت‌شده قرار می‌گیرند که فقط تیم DOGSY به آن دسترسی دارد – کاربران دیگر هرگز آنها را نمی‌بینند. آنها را تنها برای این به کار می‌بریم که بررسی کنیم آیا شخص روی مدرک شناسایی و شخص روی سلفی یکی هستند و آیا مشخصات با پروفایل تو مطابقت دارند. پس از تصمیم، هر دو فایل به‌صورت بازگشت‌ناپذیر حذف می‌شوند. تنها چیزی که باقی می‌ماند نتیجهٔ بررسی است (تأییدشده، ردشده یا در حال بررسی) و زمان آن – در صورت رد، علاوه بر آن دلیل رد که به تو نمایش داده می‌شود. اگر رد شوی، می‌توانی دوباره ارسال کنی؛ در آن صورت هم حذف پس از تصمیم اعمال می‌شود. تأیید هویت داوطلبانه است. بدون آن هم می‌توانی همچنان از DOGSY استفاده کنی – فقط نشان را نداری. مبنای قانونی، رضایت توست که با بارگذاری اعلام می‌کنی، و همچنین علاقهٔ ما به یک پلتفرم امن.
موقعیت مکانی هنگام ثبت پیاده‌روی (حتی در پس‌زمینه)
وقتی پیاده‌روی‌ای را ثبت می‌کنی، اپلیکیشن نقاط موقعیت تو را ثبت می‌کند (عرض و طول جغرافیایی، دقت، سرعت، زمان) و از آنها مسیر، مسافت و مدت آن پیاده‌روی را می‌سازد. برای اینکه مسیر قطع نشود وقتی تلفنت را قفل می‌کنی یا اپلیکیشن را عوض می‌کنی، موقعیت‌یابی در پس‌زمینه هم ادامه می‌یابد – در Android با یک اعلان همیشه‌قابل‌مشاهده، در iOS با نشانگر موقعیت سیستم. این کار منحصراً با ثبتی آغاز می‌شود که خودت شروع کرده‌ای و با مکث کردن، پایان دادن یا دور انداختن آن تمام می‌شود؛ راه‌اندازی دوبارهٔ اپلیکیشن هم هر موقعیت‌یابی باقی‌مانده را پایان می‌دهد. این موقعیت‌یابی پیوسته در پس‌زمینه خارج از یک ثبت انجام نمی‌شود. جدا از آن، درخواست‌های موقعیت جداگانه‌ای وجود دارند که خودت آغاز می‌کنی: هنگام باز کردن یک نقشه، هنگام گزارش یک سگ گمشده یا یک طعمهٔ مسموم، هنگام وارد کردن یک نشانی، یا وقتی موقعیتت را در چت می‌فرستی. هر یک از این‌ها یک موقعیت واحد برمی‌گرداند و ادامه پیدا نمی‌کند. تا زمان ذخیره، نقاط فقط روی دستگاه تو می‌مانند؛ پیاده‌روی پایان‌یافته زیر پروفایل تو ذخیره می‌شود و در سطح پایگاه داده منحصراً برای تو قابل مشاهده است – مگر اینکه خودت پیاده‌روی‌ای را صراحتاً با کسی به اشتراک بگذاری. اشتراک‌گذاری یک پیاده‌روی پایان‌یافته خودبه‌خود منقضی نمی‌شود: تا زمانی معتبر است که آن را لغو کنی، و لغو بلافاصله اثر می‌کند. اما اگر در جریان یک پیاده‌روی در حال انجام، موقعیت زندهٔ خود را در چت به اشتراک بگذاری، این اشتراک زنده از ابتدا زمان‌دار است. علاوه بر این می‌توانی یک پیاده‌روی پایان‌یافته را داوطلبانه عمومی کنی – در آن صورت مسیر آن برای کاربران دیگر در اطراف قابل مشاهده است، تا زمانی که آن را عمومی نگه داری. می‌توانی هر پیاده‌روی را هر زمان حذف کنی و مجوز موقعیت مکانی را در تنظیمات تلفنت پس بگیری؛ در آن صورت فقط ثبت انجام نمی‌شود، بقیهٔ اپلیکیشن به کار خود ادامه می‌دهد.
اعلان‌ها روی دستگاه تو
برای اینکه اعلان‌ها به تو برسند (پیام جدید، تماس، هشدار در اطرافت)، برای هر دستگاهی که روی آن از DOGSY استفاده می‌کنی یک کلید تحویل ذخیره می‌کنیم. این شامل این است که آیا دستگاه iPhone است یا Android، نام دستگاه و نسخهٔ نصب‌شدهٔ اپلیکیشن – مورد آخر فقط برای اینکه بتوانیم مشکلات تحویل را به یک نسخهٔ مشخص نسبت دهیم. این یک شناسهٔ تبلیغاتی نیست؛ DOGSY از هیچ شناسهٔ تبلیغاتی استفاده نمی‌کند. از نسخهٔ 1.0.1 به بعد، اپلیکیشن هنگام تنظیم اعلان‌ها یک شناسهٔ دستگاه هم می‌فرستد. با آن، کلیدهای تحویل قدیمی‌تر همان دستگاه را، مثلاً پس از نصب دوباره، تشخیص می‌دهیم و دیگر به آنها چیزی نمی‌فرستیم. این شناسه روی دستگاه خودت از شناسهٔ دستگاه سیستم‌عامل (Android ID یا شناسهٔ Apple برای اپلیکیشن‌های یک ارائه‌دهنده) و شناسهٔ اپلیکیشن به‌صورت مقدار هش (SHA-256) محاسبه می‌شود. شناسهٔ اصلی هرگز از دستگاهت خارج نمی‌شود و عملاً نمی‌توان آن را از مقدار هش بازسازی کرد. این شناسه را همراه با کلید تحویل ذخیره می‌کنیم و فقط برای تحویل اعلان‌ها از آن استفاده می‌کنیم، هرگز برای تبلیغات و هرگز برای شناختن تو در اپلیکیشن‌ها یا وب‌سایت‌های دیگر. اگر حسابت را حذف کنی، این شناسه هم حذف می‌شود. ارسال از طریق سرویس Expo و از آنجا از طریق سرویس‌های تحویل Apple یا Google انجام می‌شود. در این میان، این سرویس‌ها کلید تحویل و متن اعلان را دریافت می‌کنند. برای یک پیام چت جدید، این شامل نام نمایشی فرستنده و ابتدای متن پیام است (حداکثر ۸۰ نویسه) – دقیقاً همان چیزی که روی صفحهٔ قفل تو قابل خواندن است. می‌توانی این پیش‌نمایش را خاموش کنی: تنظیمات ← اعلان‌ها ← «پیش‌نمایش در پوش». وقتی خاموش باشد، فقط یک اشارهٔ خنثی بدون نام و بدون متن پیام فرستاده می‌شود. به‌صورت پیش‌فرض روشن است. بقیهٔ سابقهٔ یک چت هرگز منتقل نمی‌شود. می‌توانی اعلان‌ها را هر زمان به‌کلی هم خاموش کنی، در تنظیمات دستگاهت یا در DOGSY. اگر در دستگاهی از حساب خارج شوی یا حسابت را حذف کنی، کلیدهای تحویل آن دستگاه حذف می‌شوند – از جمله کلید جداگانه‌ای که از طریق آن تماس‌ها روی iPhone زنگ می‌خورند.
تبلیغات
در DOGSY فقط تبلیغات خودمان نمایش داده می‌شود. هیچ شبکهٔ تبلیغاتی شخص ثالثی تعبیه نشده است و هیچ داده‌ای به آگهی‌دهندگان یا دلالان داده منتقل نمی‌شود. اینکه کدام آگهی را می‌بینی به معیارهای کلی بستگی دارد: کشور، زبان، اینکه سگی ثبت کرده‌ای یا نه، و اینکه در شعاعی هستی که آگهی‌دهنده برای کارزار خود انتخاب کرده است. برای این شعاع از موقعیت دقیق تو استفاده نمی‌کنیم، بلکه از محل سکونتِ به‌عمد درشت‌شده در پروفایلت استفاده می‌کنیم (یک شبکهٔ حدوداً ۱۰۰ متری). چت‌های تو، پیام‌های تو و رفتار تو در اپلیکیشن هیچ نقشی ندارند. برای اینکه بتوانیم درست صورتحساب صادر کنیم و از سوءاستفاده جلوگیری کنیم، برای هر آگهی نمایش‌داده‌شده و کلیک‌شده ثبت می‌کنیم کدام پروفایل آن را دیده یا کلیک کرده است. این را لازم داریم تا یک کلیک را دو بار حساب نکنیم و تشخیص دهیم چه زمانی کسی آگهی خودش را کلیک می‌کند. آگهی‌دهندگان هرگز این جزئیات را نمی‌بینند – آنها فقط مجموع‌ها را دریافت می‌کنند، یعنی اینکه یک آگهی چند بار دیده و کلیک شده و چقدر هزینه داشته است. وقتی خودمان در Facebook یا Instagram آگهی منتشر می‌کنیم، از طریق یک رابط سرور به Meta Platforms Ireland Ltd. اطلاع می‌دهیم که آگهی‌ای به ثبت‌نام منجر شده است – تا آگهی‌ها فقط به کسانی نشان داده شوند که واقعاً می‌خواهند از DOGSY استفاده کنند. در این میان فقط شناسهٔ کلیک از پیوند آگهی، آدرس IP تو، شناسهٔ مرورگرت، صفحهٔ بازشده و نام کارزار منتقل می‌شود – نه نام تو، نه نشانی ایمیلت و نه شمارهٔ تلفنت، حتی به‌صورت رمزگذاری‌شده. هیچ پیکسل Meta در مرورگرت بارگذاری نمی‌شود و هیچ کوکی‌ای از Meta تنظیم نمی‌شود. مبنای قانونی، منفعت مشروع ما در سنجش و کاهش هزینه‌های تبلیغات است. اگر به‌جای پیوند آگهی، مستقیماً در dogsy.ch ثبت‌نام کنی، این اطلاع‌رسانی انجام نمی‌شود.
پرداخت‌ها و کمک‌های مالی
پرداخت‌ها از طریق ارائه‌دهندهٔ خدمات پرداخت ما، Stripe، انجام می‌شوند. اطلاعات کارت تو هرگز به DOGSY نمی‌رسد – آنها را مستقیماً نزد Stripe وارد می‌کنی، ما در هیچ زمانی آنها را دریافت نمی‌کنیم و ذخیره‌شان نمی‌کنیم. به Stripe فقط آنچه را برای پرداخت لازم است منتقل می‌کنیم: مبلغ، ارز، زبان و یک شناسه تا بتوانیم پرداخت را به تراکنش تو نسبت دهیم. از Stripe در مقابل، تأییدیهٔ انجام پرداخت را دریافت می‌کنیم، همراه با اطلاعاتی که برای رسید و حسابداری لازم داریم. رسیدهای کمک مالی و صورتحسابها را تا زمانی که قانون لازم می‌داند نگه می‌داریم (در سوئیس ده سال). در مورد یک کمک مالی خودت تصمیم می‌گیری که نامت ذکر شود یا کمک به‌صورت ناشناس نمایش داده شود. در اپلیکیشن‌های iPhone و Android هیچ مسیر پرداختی وجود ندارد: کمک‌های مالی و شارژ اعتبار تبلیغاتی فقط از طریق وب‌سایت امکان‌پذیر است.
حساب‌های شرکت و اشخاص رابط
شرکت‌هایی که در DOGSY نمایه شرکت دارند یا تبلیغ منتشر می‌کنند، برای این کار از یک حساب شرکت در پورتال کسب‌وکار استفاده می‌کنند. برای این منظور، اطلاعات شرکت (نام، نشانی، کشور، شماره مالیات بر ارزش افزوده، نشانی ایمیل، تلفن، وب‌سایت، متن‌های نمایه، لوگو و تصاویر، حوزه‌های فعالیت، مکان‌ها و رویدادها)، اطلاعات شخص رابط (نام، سمت، نشانی ایمیل، تلفن)، اطلاعات اعضای تیمی که شرکت به پورتال کسب‌وکار دعوت می‌کند (نشانی ایمیل، سمت، تلفن، نقش و دسترسی‌ها)، تأیید نشانی ایمیل، شماره تلفن و نشانی پستی، و نیز داده‌های تجاری را ذخیره می‌کنیم: کمپین‌ها همراه با طرح‌های تبلیغاتی، پیشنهادهای قیمت، اعتبار تبلیغاتی و یادداشت‌های بستانکاری، رزروها، فاکتورها و صورتحسابها. این داده‌ها را پردازش می‌کنیم تا حساب شرکت را اداره کنیم، نمایه شرکت و تبلیغات را نمایش دهیم، هزینه خدمات را محاسبه و دریافت کنیم، از سوءاستفاده جلوگیری کنیم و در صورت وجود پرسش با شرکت تماس بگیریم. مبنای این پردازش، قرارداد با شرکت و تکالیف قانونی ما در زمینه دفترداری است. فاکتورها، صورتحسابها، رزروها و سایر اسناد و مدارک تجاری را ده سال از پایان سال مالی نگه می‌داریم، همان‌طور که ماده 958f قانون تعهدات سوئیس مقرر می‌کند. سایر داده‌های شرکت را تا زمانی نگه می‌داریم که برای تسویه حساب، مدارک و اثبات لازم باشند، و اطلاعات تماس شخص رابط را تا زمانی که برای تسویه حساب و مدارک ضروری باشند. اگر شرکت حساب شرکت خود را حذف کند، نمایه عمومی شرکت، مکان‌ها در راهنما و رویدادهای شرکت بی‌درنگ دیگر نمایش داده نمی‌شوند. کمپین‌های در حال اجرا پایان می‌یابند، لوگو، تصاویر و طرح‌های تبلیغاتی از فضای ذخیره‌سازی عمومی به فضای ذخیره‌سازی غیرعمومی منتقل می‌شوند و دسترسی به پورتال کسب‌وکار برای شرکت و تیم آن مسدود می‌شود. خود داده‌ها همان‌طور که در بالا شرح داده شد به‌صورت داخلی ذخیره می‌مانند؛ اما دیگر به‌طور عمومی قابل دسترسی نیستند. گفتگوهای موجود برای کاربران درگیر همچنان قابل خواندن می‌مانند؛ نام شرکت در آنجا با یادداشت «حذف‌شده» نمایش داده می‌شود. حساب‌های شخصی DOGSY اعضای تیم از این موضوع تأثیر نمی‌پذیرند. شرکت نمی‌تواند حذف را خودش لغو کند؛ پس از آن، ورود و ثبت‌نام دوباره با همان نشانی فقط از طریق پشتیبانی ممکن است. اشخاص رابط و اعضای تیم می‌توانند از طریق support@dogsy.ch درخواست اطلاعات کنند یا حذف اطلاعات شخصی خود را درخواست دهند. در این صورت، نام و اطلاعات تماس مستقیم آنها (نشانی ایمیل شخصی، شماره تلفن، سمت) را از حساب شرکت حذف می‌کنیم یا با اطلاعات عمومی شرکت جایگزین می‌کنیم. داده‌های شرکت و مدارک باقی می‌مانند.
آمار استفاده (نام‌مستعارشده)
برای اینکه بدانیم کدام بخش‌ها استفاده می‌شوند، ثبت می‌کنیم چقدر زمان در هر بخش اصلی می‌گذرانی (DOGSYgram، جستجو، کاوش، پیام‌ها، روزمره، پروفایل، و «سایر» برای همهٔ صفحه‌های دیگر). فقط موارد زیر ذخیره می‌شوند: بخش، مدت‌زمان به ثانیه، اینکه اپلیکیشن است یا وب‌سایت، یک کلید تصادفی برای هر بار اجرای اپلیکیشن یا بارگذاری صفحه، و شناسهٔ پروفایل تو به‌عنوان نام مستعار. هیچ محتوایی ذخیره نمی‌شود – نه پست، نه عبارت جستجو، نه آدرس IP، نه شناسهٔ دستگاه. ارزیابی فقط به‌صورت تجمیع‌شده انجام می‌شود (مجموع، میانگین، روند روزانه)؛ پرس‌وجوی «فرد X چه کار کرده» امکان‌پذیر نیست. داده‌های خام پس از ۹۰ روز به‌طور خودکار حذف می‌شوند و با حذف حساب تو بلافاصله حذف می‌شوند. هدف بهبود خدمات است؛ می‌توانی هر زمان از طریق info@dogsy.ch به این ارزیابی اعتراض کنی.
شمارش بازدیدکنندگان در وب‌سایت عمومی
در صفحه‌های عمومیِ در دسترس همه در dogsy.ch بازدیدها را می‌شماریم تا ببینیم کدام محتواها موردتوجه‌اند. بخش پس از ورود، بخش مدیریت و بخش تبلیغات صراحتاً مستثنا هستند – آنجا بازدید صفحه‌ها را نمی‌شماریم؛ آنچه آنجا به‌صورت ناشناس شمرده می‌شود، در بخش «شمارنده‌های خواندن و جست‌وجو» آمده است. فقط موارد زیر ذخیره می‌شوند: صفحهٔ بازدیدشده، مدت زمانی که آن صفحه باز بوده است (مدت بازدید)، کشور، شهر، نوع دستگاه (تلفن یا رایانه)، صفحهٔ مبدأ، در مورد برخی دکمه‌ها – برای مثال «ثبت‌نام»، «ورود» یا دکمهٔ مربوط به اپلیکیشن در صفحهٔ اصلی – اینکه کدام دکمه در کدام صفحه زده شده است، و یک مقدار شناسایی که از آدرس IP، شناسهٔ مرورگر، تاریخ و یک افزودهٔ محرمانه محاسبه می‌شود. این مقدار هر روز تغییر می‌کند و قابل بازمحاسبه نیست. علاوه بر این، از همان اطلاعات – آدرس، شناسهٔ مرورگر، تاریخ و افزودهٔ محرمانه – مقدار دومی می‌سازیم که هر ماه تغییر می‌کند؛ این مقدار هم قابل بازمحاسبه برای رسیدن به دستگاه یا آدرس تو نیست. پس از پایان ماه، بازدیدکنندهٔ جدید به‌حساب می‌آیی. به این ترتیب می‌بینیم چند بازدیدکننده در طول یک ماه ثبت‌نام می‌کنند – خودِ ثبت‌نام را فقط به‌عنوان یک رویداد می‌شماریم، بدون هیچ ارتباطی با حساب تو یا آدرس ایمیل تو. اگر از طریق پیوندی با برچسب کمپین (utm_source, utm_medium, utm_campaign, utm_content, utm_term) به ما برسی – برای مثال از یک آگهی، یک بروشور یا پستی یا دعوتی که یک کاربر به اشتراک گذاشته – ما فقط همین برچسب را ذخیره می‌کنیم، تا ببینیم چه مسیرهایی به ما می‌رسند. برای اینکه بتوان ثبت‌نامی را که بعداً انجام می‌شود به همین مسیر نسبت داد، مرورگرت برچسب و صفحهٔ مبدأ را در حافظهٔ زبانهٔ باز نگه می‌دارد؛ این یک کوکی نیست و این اطلاعات معمولاً با بستن زبانه از بین می‌روند. اگر بعداً ثبت‌نام کنی، در این حالت فقط مسیر را به خاطر می‌سپاریم، نه اینکه تو چه کسی هستی؛ این برچسب چیزی دربارهٔ تو نمی‌گوید و هرگز به حساب تو متصل نمی‌شود. همهٔ این اطلاعات فقط به‌صورت تجمیع‌شده ارزیابی می‌شوند، برای نمونه به‌صورت جمع کل برای هر روز، هر صفحه و هر آگهی؛ هیچ‌کدام از آنها به حساب تو یا به شخص تو نسبت داده نمی‌شود. خود آدرس IP تو ذخیره نمی‌شود، شناسهٔ مرورگرت به‌صورت متن ساده ذخیره نمی‌شود، و هیچ پیوندی با حساب تو برقرار نمی‌شود. برای این کار از هیچ کوکی‌ای استفاده نمی‌کنیم، و کوکی‌های تبلیغاتی یا ردیابی هم به کار نمی‌بریم. به همین دلیل در dogsy.ch پنجرهٔ کوکی وجود ندارد. با این حال کوکی‌های ضروری فنی وجود دارند: آنها تو را پس از ورود واردشده نگه می‌دارند و به خاطر می‌سپارند کدام پروفایل در حال حاضر فعال است. بدون آنها نمی‌شد DOGSY را اداره کرد؛ برای آنها نیازی به رضایت نیست. افزون بر این، یک کوکی (NEXT_LOCALE) به مدت یک سال زبانی را که آخرین بار انتخاب کرده‌ای یا با آن صفحه‌ای را باز کرده‌ای به خاطر می‌سپارد، تا dogsy.ch به همان زبان برایت نمایش داده شود؛ این کوکی فقط کد زبان را در بر دارد. در برخی صفحه‌ها، برای نمونه هنگام جست‌وجو در مطالب دانش و در فید، dogsy.ch یک کوکی نشست (dogsy_mw) نیز تنظیم می‌کند؛ این کوکی فقط ثبت می‌کند که آیا در این نشست مرورگر زمان‌های بارگذاری اندازه‌گیری می‌شوند یا نه («1» یا «0»)، هیچ شناسه‌ای ندارد و معمولاً با بستن مرورگر از بین می‌رود (بخش «داده‌های خطا و کارایی» را ببین). مستقل از شمارش بازدیدکنندگان، در حساب تو ثبت می‌کنیم که از چه راهی به DOGSY آمده‌ای: از طریق وب‌سایت، از طریق اپلیکیشن یا از طریق پیوند معرفی یا کد معرفی یک شرکت – و در این صورت اینکه کدام شرکت بوده است. این را لازم داریم تا معرفی‌ها را درست نسبت دهیم، برای نمونه تا یک شرکت بتواند برای یک معرفی موفق اعتباری دریافت کند، و نیز برای آمار خودمان. شرکت از این موضوع فقط می‌بیند که در هر سه‌ماهه چند نفر از طریق پیوند یا کد آن ثبت‌نام کرده و نشانی ایمیل خود را تأیید کرده‌اند، و اعتباری که بابت آن دریافت می‌کند – هرگز نام تو، پروفایل تو یا نشانی ایمیل تو را نمی‌بیند. برچسب کمپین یک آگهی را در حساب تو ذخیره نمی‌کنیم. اگر حسابت را حذف کنی، این اطلاعات از تو جدا می‌شود: در مورد یک معرفی، برای شرکت فقط یک عدد برای هر سه‌ماهه باقی می‌ماند، بدون ارتباط با تو. اگر پیوند معرفی یک شرکت را باز کنی، مرورگرت کد آن را تا ۳۰ روز در حافظهٔ دستگاهت نگه می‌دارد، تا ثبت‌نامی که بعداً انجام می‌شود بتواند به آن شرکت نسبت داده شود؛ این یک کوکی نیست. برای ثبت‌نام از طریق پیوند معرفی یا کد معرفی یک شرکت وضع فرق می‌کند: برای پیشگیری از سوءاستفاده – مثلاً وقتی شرکتی خودش از طریق پیوند خودش حساب‌های زیادی بسازد – در این حالت آدرس IP تو را فقط به‌صورت یک مقدار رمزگذاری‌شده ذخیره می‌کنیم، مرتبط با حساب تو و شرکتی که معرفی کرده، حداکثر ۹۰ روز و فقط برای پیشگیری از سوءاستفاده. این مقدار را از آدرس IP تو و یک افزودهٔ محرمانه می‌سازیم؛ نمی‌توان از روی آن آدرس را بازمحاسبه کرد. خود آدرس IP را ذخیره نمی‌کنیم. در اپلیکیشن این کار هنگام نخستین ورود یک دستگاه پس از ثبت‌نام انجام می‌شود. اگر ظرف ۳۰ روز بیش از سه حساب با مقدار یکسان برای یک شرکت ثبت‌نام کنند، تیم ما برای بررسی اعلانی دریافت می‌کند؛ شرکت چیزی از این نمی‌بیند. این مقدار پس از ۹۰ روز حذف می‌شود، و با حذف حساب تو بلافاصله. مبنای قانونی، منفعت مشروع ما در جلوگیری از سوءاستفاده از اعتبار معرفی است؛ این مبنا حتی وقتی مرورگر تو «ردیابی نکن» اعلام کند هم برقرار است.
شمارنده‌های خواندن و جست‌وجو
برای اینکه ببینیم کدام مطالب دانش خوانده می‌شوند و چه جست‌وجوهایی انجام می‌شود، دو شمارندهٔ روزانهٔ ناشناس نگه می‌داریم – در وب‌سایت عمومی و در بخش پس از ورود. هنگام خواندن: نشانی مطلب، اینکه تا کجا پیمایش شده است (۲۵ تا ۱۰۰ درصد) و اینکه ۳۰، ۶۰ یا ۱۸۰ ثانیه دیده شده است یا نه. هنگام جست‌وجو: نوع جست‌وجو، اینکه نتیجه‌ای بوده است یا نه و اینکه فیلتری تنظیم شده بوده است یا نه – عبارت جست‌وجوی تو را هرگز ذخیره نمی‌کنیم. افزون بر این، هر بار زبان و اینکه اپلیکیشن است یا وب‌سایت. هر دو شمارنده تنها روز تقویمی را می‌دانند: نه ساعتی، نه آدرس IP، نه کوکی، نه شناسه‌ای از حساب تو. اگر هنگام جستجو وارد شده باشی، کشور تو هم آنجا به حساب می‌آید، اما نه اینکه که هستی. آنچه می‌ماند صرفاً جمع‌هاست، تا زمانی که این آمار را نگه می‌داریم.
بررسی خودکار تصاویر و ویدیوهای بارگذاری‌شده
بخشی از تصاویر و ویدیوهایی که بارگذاری می‌کنی، پیش از انتشار به‌طور خودکار از نظر محتوای ممنوع بررسی می‌شود (از جمله برهنگی، خشونت و سلاح). بررسی می‌شوند: عکس پروفایل تو، گالری پروفایل تو، پست‌های DOGSYgram، عکس‌های پیوست نظرها، تصاویر در مطالب راهنما و طرح‌های تبلیغاتی. به‌طور خودکار بررسی نمی‌شوند: عکس‌های سگ‌هایت، تصاویر و ویدیوهایی که در چت می‌فرستی، عکس‌های پیوست گزارش‌های طعمهٔ مسموم و گزارش‌های سگ گمشده، تصاویر رویدادها و لوگوی یک پروفایل شرکتی – گزارش‌های طعمهٔ مسموم و سگ گمشده بلافاصله منتشر می‌شوند، چون آنجا هر دقیقه اهمیت دارد. هر محتوایی را می‌توانی گزارش کنی؛ تیم DOGSY سپس آن را بررسی می‌کند. بررسی خودکار را سرویس Sightengine انجام می‌دهد. به آن فقط آدرس فایل در فضای ذخیره‌سازی فایل ما منتقل می‌شود که آن را برای بررسی فراخوانی می‌کند. نام تو همراه آن فرستاده نمی‌شود؛ البته آدرس شامل یک شناسهٔ فنی حساب است – یک رشتهٔ تصادفی از نویسه‌ها که بدون پایگاه دادهٔ ما نه نام تو و نه هیچ مشخصهٔ دیگری از پروفایلت از آن قابل استخراج نیست. اگر بررسی واکنش نشان دهد، پست بلافاصله منتشر نمی‌شود، بلکه نگه داشته می‌شود و شخصی از تیم DOGSY آن را می‌بیند. اگر فایل بی‌اشکال باشد، پس از آن منتشر می‌شود. در هر صورت می‌توانی با info@dogsy.ch تماس بگیری و بخواهی تصمیم توسط یک انسان بازبینی شود – یک حکم خودکار هرگز حرف آخر نیست.
داده‌های خطا و کارایی
اگر DOGSY از کار بیفتد یا خطای فنی رخ دهد، برنامه یا وب‌سایت به‌طور خودکار گزارش خطایی برای ما می‌فرستد. این گزارش شامل پیام خطا، زنجیرهٔ فراخوانی فنی، اینکه iPhone، Android یا وب بوده است، نسخهٔ برنامه و سیستم‌عامل، صفحهٔ تقریبی که خطا در آن رخ داده و یک شناسهٔ تصادفی از دستگاه توست. این شناسه صرفاً یک عدد تصادفی است؛ به حساب کاربری تو متصل نیست و امکان شناسایی تو را نمی‌دهد. پیام خطا و زنجیرهٔ فراخوانی همان‌جا روی دستگاه تو پاک‌سازی می‌شوند: نشانی‌های ایمیل، شماره‌های تلفن، کلیدهای دسترسی و شناسه‌ها پیش از ارسال گزارش حذف می‌شوند. همراه گزارش خطا نه نام تو را ذخیره می‌کنیم و نه نشانی ایمیلت را، نه شناسهٔ کاربری‌ات را و نه نشانی IP یا موقعیت مکانی‌ات را. افزون بر این، مقادیر کاملاً فنی را ثبت می‌کنیم، برای نمونه اینکه بارگذاری فید یا یک جست‌وجو چقدر طول کشیده و چند نتیجه داشته است – فقط عدد، بدون واژه‌های جست‌وجوی تو، بدون محتوا و بدون موقعیت مکانی‌ات و همچنین بدون هیچ پیوندی با حساب کاربری‌ات. گزارش‌های خطا و مقادیر اندازه‌گیری تنها برای یافتن و رفع خطاها و سریع‌تر کردن DOGSY به کار می‌روند؛ به هیچ سرویس بیرونی نمی‌روند و پس از ۹۰ روز حذف می‌شوند.
ارائه‌دهندگان خدمات و انتقال به خارج از کشور
برای بهره‌برداری، از پردازشگرهایی استفاده می‌کنیم که داده‌ها را فقط طبق دستور ما پردازش می‌کنند: Supabase (پایگاه داده، ذخیره‌سازی فایل، ورود)، Vercel (میزبانی وب‌سایت و رابط‌ها)، Stripe (پرداخت‌ها و کمک‌های مالی)، Resend (ارسال ایمیل)، Sightengine (بررسی خودکار تصاویر و ویدیوهای بارگذاری‌شده)، MapTiler (نمایش نقشه در وب‌سایت؛ جستجوی آدرس و تعیین موقعیت در اپلیکیشن و وب‌سایت از طریق سرورهای ما انجام می‌شود)، Google (نمایش نقشه در اپلیکیشن Android)، Apple (نمایش نقشه در اپلیکیشن iOS)، swisstopo/GeoAdmin (جستجوی آدرس در سوئیس؛ از طریق سرورهای ما)، Photon/OpenStreetMap (جستجوی آدرس فقط در نسخه‌های قدیمی‌تر اپلیکیشن تا 1.0.0، مستقیم از دستگاه)، Cloudflare (انتقال تماس‌های صوتی و تصویری) و Expo (ارسال اعلان‌های پوش از طریق سرویس‌های Apple و Google). برای کدهای پستی در آلمان و اتریش از داده‌های GeoNames.org استفاده می‌کنیم (مجوز CC BY 4.0). برای کدهای پستی در سوئیس و لیختن‌اشتاین از فهرست رسمی مکان‌های سوئیس و شاهزاده‌نشین لیختن‌اشتاین، منتشرشده از سوی اداره فدرال توپوگرافی، استفاده می‌کنیم (منبع: ©swisstopo). در هر مورد، بخشی از نقشه که در حال مشاهدهٔ آن هستی به سرویس‌های نقشه منتقل می‌شود. برخی از این ارائه‌دهندگان در آمریکا مستقر هستند یا داده‌ها را در آنجا پردازش می‌کنند. انتقال بر اساس بندهای قراردادی استاندارد کمیسیون اتحادیهٔ اروپا در پیوند با تضمین‌های به‌رسمیت‌شناخته‌شده توسط شورای فدرال سوئیس، و همچنین بر اساس قراردادهای پردازش داده با ارائه‌دهندهٔ مربوط انجام می‌شود. پایگاه داده و ذخیره‌سازی فایل ما در سوئیس (زوریخ) قرار دارند؛ سرورهایی که وب‌سایت و رابط‌ها روی آنها اجرا می‌شوند در اتحادیهٔ اروپا (فرانکفورت) قرار دارند. هیچ داده‌ای برای اهداف تبلیغاتی واگذار نمی‌شود. ما هیچ داده‌ای نمی‌فروشیم و هیچ داده‌ای به دلالان داده نمی‌دهیم.
مبانی قانونی
پردازش بر اساس قانون حفاظت از داده‌های سوئیس (revDSG) و، تا جایی که قابل‌اجرا باشد، مقررات عمومی حفاظت از داده‌های اتحادیهٔ اروپا (GDPR).
امنیت و محل ذخیره‌سازی
داده‌ها به‌صورت رمزگذاری‌شده منتقل و ذخیره می‌شوند. پایگاه داده و ذخیره‌سازی فایل در سوئیس (زوریخ) قرار دارند، سرورهای وب‌سایت و رابط‌ها در اتحادیهٔ اروپا (فرانکفورت). دسترسی بر اساس اصل حداقل امتیاز.
مدت نگهداری
داده‌ها را فقط تا زمانی پردازش می‌کنیم که برای اهداف ذکرشده یا تعهدات قانونی لازم باشد. به‌تفصیل: حساب، پروفایل، داده‌های سگ، محتواها و پیاده‌روی‌ها تا زمانی که حساب تو وجود دارد می‌مانند – محتواها و پیاده‌روی‌های جداگانه را می‌توانی هر زمان خودت حذف کنی. مدرک شناسایی و سلفی مربوط به تأیید هویت: تا زمان تصمیم، سپس حذف بازگشت‌ناپذیر. داده‌های خام آمار استفاده: ۹۰ روز، و با حذف حساب تو بلافاصله. کلیدهای تحویل برای اعلان‌ها: تا خروج دستگاه از حساب یا حذف حساب. رسیدها و صورتحسابها: ده سال، همان‌طور که قانون لازم می‌داند. برای حساب‌های شرکت، بخش «حساب‌های شرکت و اشخاص رابط» اعمال می‌شود. شمارش بازدیدکنندگان وب‌سایت: به‌صورت تجمیع‌شده، بدون ارتباط با یک شخص. منشأ حساب تو (وب‌سایت، اپلیکیشن یا معرفی یک شرکت): تا زمانی که حساب تو وجود دارد؛ پس از آن یک معرفی فقط به‌صورت یک عدد برای هر سه‌ماهه و بدون ارتباط با تو باقی می‌ماند. مقدار به‌دست‌آمده از آدرس IP هنگام ثبت‌نام از طریق معرفی (پیشگیری از سوءاستفاده): ۹۰ روز، و با حذف حساب تو بلافاصله. وقتی حسابت را حذف می‌کنی، مشخصات شخصی، محتواها و تصاویرت حذف می‌شوند – از جمله پروفایلت، سگ‌هایت همراه با پروندهٔ سگ، پست‌های DOGSYgram تو و همچنین نظرهایی که خودت دربارهٔ دیگران نوشته‌ای. نظرهایی که دیگران دربارهٔ تو نوشته‌اند باقی می‌مانند؛ آنها متعلق به کسانی هستند که آنها را نوشته‌اند. گفتگوهای تو حذف نمی‌شوند: چت‌ها و پیام‌ها باقی می‌مانند تا سابقهٔ گفتگو برای طرف مقابل از هم نپاشد. از حساب تو یک نشانهٔ باقی‌مانده می‌ماند که نشان می‌دهد این حساب وجود داشته است. این نشانه به‌عمد همچنان نام نمایشی تو را در بر دارد تا طرف مقابل در چت ببیند با چه کسی نوشته است؛ نام با افزودهٔ «(حساب حذف شده)» نمایش داده می‌شود. همهٔ مشخصات شخصی دیگر حذف می‌شوند و دیگر هیچ‌کس نمی‌تواند با این حساب وارد شود.
حقوق تو
تو هر زمان حق دریافت اطلاعات، تصحیح، حذف، محدودسازی و همچنین قابلیت انتقال داده‌ها را داری. تماس: info@dogsy.ch. علاوه بر این می‌توانی حسابت را هر زمان خودت حذف کنی (اپلیکیشن/وب: تنظیمات، سپس «منطقهٔ خطر» (در پایین صفحه) و سپس «حذف حساب») – جزئیات در dogsy.ch/konto-loeschen. برای پرسش‌های مربوط به حفاظت از داده‌ها می‌توانی از طریق info@dogsy.ch یا کتبی به نشانی Pretty Wau GmbH, Fürstenlandstrasse 170, 9014 St. Gallen, سوئیس با ما در تماس باشی. اگر از پاسخ ما راضی نباشی، می‌توانی نزد کمیسر فدرال حفاظت از داده‌ها و اطلاعات سوئیس (FDPIC)، Feldeggweg 1, 3003 Bern شکایت کنی. اگر در اتحادیهٔ اروپا زندگی می‌کنی، علاوه بر این حق شکایت نزد مرجع حفاظت از داده‌های کشور محل سکونتت را داری.
به‌روزرسانی: اکتبر ۲۰۲۶ · Pretty Wau GmbH, St. Gallen