سیاست حریم خصوصی

۲۸ اکتبر ۲۰۲۶ · v2026-10-28

این سیاست توضیح می‌دهد که اپلیکیشن Monsieur François چه داده‌هایی را جمع‌آوری می‌کند، چرا، و در نتیجه چه حقوقی دارید. بیشتر امکانات اپلیکیشن به‌طور کامل و به‌صورت محلی روی دستگاه شما کار می‌کنند — در زیر دقیقاً توضیح می‌دهیم که چه چیزی و چه زمانی به سرورهای ما یا به شرکت‌های دیگر می‌رسد.

چه کسی مسئول داده‌های شماست

کنترل‌کنندهٔ داده‌های شخصی شما — یعنی کسی که دربارهٔ اهداف و شیوه‌های پردازش این داده‌ها تصمیم می‌گیرد — عبارت است از: Joanna Wargalla, ul. Zawiszy 4 lok. 1, 01-167 Warszawa, Poland. هر جا در این سیاست «ما» آمده، مقصود کنترل‌کننده است. برای پرسش دربارهٔ داده‌هایتان یا برای اعمال حقوق خود، به privacy@monsieurfrancois.app بنویسید.

چه داده‌هایی جمع‌آوری می‌کنیم

هنگام ایجاد حساب کاربری، نام، نشانی ایمیل، رمز عبور، سن و جنسیت خود را وارد می‌کنید (جنسیت فقط برای این استفاده می‌شود که اپلیکیشن بتواند شما را با صورت‌های دستوری درست خطاب کند). رمز عبور شما هرگز به‌صورت متن ساده ذخیره نمی‌شود — فقط یک هش رمزنگاری یک‌طرفه (PBKDF2-SHA256) با نمک منحصربه‌فرد ذخیره می‌کنیم. همچنین می‌توانید با Google یا Apple حساب کاربری ایجاد کنید یا وارد حساب شوید: در این صورت Google یا Apple شناسهٔ حساب شما در سرویس خود، نشانی ایمیل شما (در مورد Apple، اگر پنهان کردن نشانی خود را انتخاب کنید، ممکن است یک نشانی بازارسال باشد) و — در صورت اجازهٔ شما — نامتان را در اختیار ما قرار می‌دهد؛ ما هرگز رمز عبور Google یا Apple شما یا دسترسی به هیچ دادهٔ دیگری از این حساب‌ها را دریافت نمی‌کنیم و حسابی که به این روش ایجاد شود، در اپلیکیشن به رمز عبور نیاز ندارد. برای زبان‌آموزان ۱۳ تا ۱۶ ساله (شامل ۱۶ سال)، زمانی را که هنگام ثبت‌نام تأیید کرده‌اند یکی از والدین یا سرپرست قانونی موافق است نیز ذخیره می‌کنیم. تا زمانی که وارد حساب خود هستید، اپلیکیشن پیشرفت یادگیری شما را با سرور ما همگام‌سازی می‌کند تا روی همهٔ دستگاه‌هایتان در دسترس باشد: درس‌های تکمیل‌شده، نتایج تمرین‌ها، وضعیت مرور کارت‌های آموزشی، واژه‌های فهرست واژه‌های شخصی‌تان (همراه با جمله‌های نمونهٔ آن‌ها)، روزهای مطالعهٔ شما (برای شمارش روزهای پیاپی مطالعه، همراه با شناسهٔ دستگاهی که روی آن ثبت شده‌اند)، روزهایی که محافظ روزهای پیاپی یا ترمیم روزهای پیاپی آن‌ها را پوشش داده است، جایزه‌هایی که پیش‌تر دریافت کرده‌اید (تا هیچ جایزه‌ای دو بار پرداخت نشود)، سابقهٔ Louis d’or و امتیازهای تجربه (XP)، سطح شما و برخی از تنظیمات (مانند هدف یادگیری، هدف روزانهٔ امتیاز تجربه، زمان یادآوری، صدا و تاریخ آخرین ترمیم روزهای پیاپی‌تان). موجودی Louis d’or شما را سرور ما نگه می‌دارد. سرور ما همچنین روند و نتایج L’Examen de François را ذخیره می‌کند؛ برای هر خرید: فروشگاه، محصول، شمارهٔ تراکنش، داده‌های خریدی که فروشگاه برمی‌گرداند (رسید)، وضعیت و تاریخ انقضای آن و اینکه آیا دورهٔ آزمایشی رایگان در جریان است؛ و داده‌های مربوط به استفادهٔ شما از امکانات هوش مصنوعی: تعداد پیام‌هایی که هر روز برای دستیار هوش مصنوعی فرستاده‌اید (بدون محتوای آن‌ها)، شناسه، زمان شروع و پایان و مدت هر تماس François Live، و هزینهٔ ماهانهٔ استفادهٔ شما از هوش مصنوعی. برای محافظت از حساب‌ها در برابر حدس زدن رمز عبور، تلاش‌های ناموفق ورود برای یک نشانی ایمیل را ثبت می‌کنیم: نشانی، تعداد تلاش‌ها و قفل موقت در صورت وجود. نشانی IP دستگاه شما با هر درخواست به سرورهای ما می‌رسد؛ از آن برای مدتی کوتاه برای محدود کردن تعداد درخواست‌ها استفاده می‌کنیم و آن را در پایگاه دادهٔ خود ذخیره نمی‌کنیم. اگر اجازهٔ اعلان‌ها را بدهید، توکن اعلان دستگاه شما، منطقهٔ زمانی آن و اینکه یادآوری‌های مطالعه روشن است یا نه را نیز ذخیره می‌کنیم (جزئیات در ادامه). خود عکس پروفایل شما هرگز از دستگاهتان خارج نمی‌شود. وقتی روزهای پیاپی یا خلاصهٔ هفتهٔ خود را به اشتراک می‌گذارید، اپلیکیشن تصویر را روی دستگاه شما می‌سازد: در آن فقط تعداد روزها یا امتیازهای تجربه و نشان Monsieur François دیده می‌شود، هرگز نام، نام مستعار یا عکس شما. تصویر فقط از راه اپلیکیشنی که خودتان برای اشتراک‌گذاری انتخاب می‌کنید از تلفنتان خارج می‌شود و هرگز برای ما فرستاده نمی‌شود. همچنین ثبت می‌کنیم که کدام نسخه‌های شرایط استفاده و این سیاست حریم خصوصی را و در چه زمانی پذیرفته‌اید، و — برای هر خرید — اظهاری را که درست پیش از آن در خلاصهٔ خرید علامت زده‌اید، با همان عبارتی که نمایش داده شد، همراه با زمان آن. اگر درس‌هایی از برنامهٔ مطالعهٔ خود را به تقویم تلفنتان اضافه کنید، اپلیکیشن رویدادها را در تقویم روی دستگاه شما ذخیره می‌کند؛ این رویدادها برای ما فرستاده نمی‌شوند. ارائهٔ نام، نشانی ایمیل، رمز عبور، سن و جنسیت اختیاری است، اما بدون آن‌ها نمی‌توان حساب کاربری ایجاد کرد و استفاده از اپلیکیشن با حساب کاربری است؛ سایر داده‌ها فقط زمانی جمع‌آوری می‌شوند که از امکان مربوط استفاده کنید.

چرا این داده‌ها را پردازش می‌کنیم

ما از داده‌های حساب کاربری و پیشرفت برای ارائهٔ خدمات استفاده می‌کنیم: احراز هویت، همگام‌سازی یادگیری شما میان دستگاه‌ها، برگزاری و ارزیابی L’Examen de François، رسیدگی به خریدها و اشتراک‌های Premium و Premium Plus، ارائهٔ امکانات هوش مصنوعی و اعمال محدودیت‌های آن‌ها، ارسال ایمیل‌ها و اعلان‌هایی که در این سیاست شرح داده شده‌اند و — اگر به آن‌ها بپیوندید — رتبه‌بندی دوستان، لیگ‌ها، Défi و دعوت از دوستان. از برخی داده‌ها نیز برای امن و کارآمد نگه داشتن سرویس استفاده می‌کنیم: برای جلوگیری از حدس زدن رمز عبور و سوءاستفاده، برای اصلاح ثبت‌های Louis d’or که خلاف قواعد باشند، و برای یافتن و رفع خرابی‌ها. ما هرگز از داده‌های حساب کاربری و پیشرفت شما برای انتخاب تبلیغات استفاده نمی‌کنیم و هرگز داده‌های شما را نمی‌فروشیم.

مبنای قانونی پردازش

ما داده‌ها را برای اجرای قرارداد خود با شما پردازش می‌کنیم (مادهٔ ۶(۱)(ب) GDPR): حساب کاربری، همگام‌سازی، L’Examen de François، خریدها و اشتراک‌ها، امکانات هوش مصنوعی از جمله François Live و یادداشت‌های François پس از تماس، فهرست واژه‌های شما، لیگ‌ها، Défi، دعوت از دوستان، ایمیل‌های خدماتی مانند کدها، و اعلان‌هایی که در اپلیکیشن روشن می‌کنید — از جمله توکن اعلان و، تا زمانی که یادآوری‌ها روشن است، منطقهٔ زمانی شما و اینکه آن روز مطالعه کرده‌اید یا نه، که برای یادآوری شبانهٔ روزهای پیاپی لازم است. برای تبلیغات شخصی‌سازی‌شده، برای گزارش‌های خرابی که در صورت روشن کردنشان در تنظیمات به Sentry فرستاده می‌شوند، و برای رتبه‌بندی دوستان به رضایت شما تکیه می‌کنیم (مادهٔ ۶(۱)(الف)) — پیوستن به رتبه‌بندی همان رضایت شماست و خروج از آن به معنای پس گرفتن رضایت است؛ برای زبان‌آموزان زیر ۱۶ سال، این رضایت را یکی از والدین یا سرپرست قانونی می‌دهد (مادهٔ ۸ GDPR)، و زبان‌آموزی که ۱۶ سال دارد بر اساس رضایت خودش می‌پیوندد، اما — به‌عنوان تدبیر حفاظتی اضافی — تنها پس از آنکه یکی از والدین یا سرپرست قانونی نیز رضایت دهد؛ می‌توانید هر زمان رضایت خود را پس بگیرید و این کار بر قانونی بودن پردازشی که پیش از پس گرفتن رضایت انجام شده است اثری ندارد. برای امنیت سرویس (محدود کردن درخواست‌ها بر اساس نشانی IP، ثبت ورودهای ناموفق، جلوگیری از سوءاستفاده از Louis d’or و دعوت‌ها)، نمایش تبلیغات غیرشخصی‌سازی‌شده که هزینهٔ نسخهٔ رایگان را تأمین می‌کنند، نگهداری سوابق خرید لازم برای رسیدگی به بازپرداخت‌ها و اختلاف‌ها، نگهداری سابقهٔ اسنادی که پذیرفته‌اید و اظهاراتی که پیش از خرید کرده‌اید تا بتوانیم نشان دهیم بر سر چه چیزی توافق شده است، و نگهداری نشانی ایمیل یکی از والدین یا سرپرست قانونی و سابقهٔ رضایت او تا بتوانیم نشان دهیم که رضایت داده شده است، به منافع مشروع خود تکیه می‌کنیم (مادهٔ ۶(۱)(و))؛ می‌توانید به این پردازش اعتراض کنید.

داده‌ها را با چه کسانی به اشتراک می‌گذاریم

ما از ارائه‌دهندگان خدماتی استفاده می‌کنیم که داده‌ها را از طرف ما و فقط طبق دستورهای ما پردازش می‌کنند. Cloudflare میزبان سرورها، پایگاه داده و محتوای دوره و فایل‌های صوتی‌ای است که اپلیکیشن دانلود می‌کند، بنابراین همهٔ داده‌های ذخیره‌شده روی سرورهای ما و نشانی‌های IP اتصال‌ها را پردازش می‌کند. Resend ایمیل‌های ما را می‌فرستد (کدهای بازنشانی رمز عبور و تأیید نشانی، درخواست‌های رضایت والدین، تأییدیه‌های خرید) و نشانی ایمیل گیرنده، نام زبان‌آموز و محتوای ایمیل را دریافت می‌کند. OpenAI امکانات هوش مصنوعی را ارائه می‌دهد — بخش‌های مربوط به دستیار هوش مصنوعی و François Live را ببینید. Sentry خرابی‌ها و کیفیت را پایش می‌کند — در ادامه ببینید. Expo اعلان‌های فوری را از طریق Google Firebase Cloud Messaging (Android) یا Apple Push Notification service (iOS) تحویل می‌دهد. Google تبلیغات و فرم رضایت را در نسخهٔ رایگان ارائه می‌دهد (AdMob — بخش «تبلیغات» را ببینید). خریدها در Google Play یا App Store انجام می‌شوند: سرور ما هر خرید را مستقیماً نزد Google یا Apple بررسی می‌کند و اعلان‌های آن‌ها دربارهٔ تمدیدها، لغوها و بازپرداخت‌ها را دریافت می‌کند. Google و Apple همچنین به‌عنوان گردانندگان فروشگاه‌ها و خدمات سیستمی تلفن شما، داده‌ها را طبق شرایط خود پردازش می‌کنند. هیچ‌یک از ارائه‌دهندگان خدمات ما حق ندارد از داده‌های شما برای اهداف بازاریابی خود استفاده کند.

انتقال داده به خارج از منطقهٔ اقتصادی اروپا

برخی از این دریافت‌کنندگان — Cloudflare، OpenAI، Resend، Sentry، Expo، Google و Apple — در ایالات متحده مستقرند یا ممکن است داده‌ها را در آنجا یا در کشورهای دیگری خارج از منطقهٔ اقتصادی اروپا پردازش کنند. چنین انتقال‌هایی فقط با تضمین‌هایی که GDPR الزام می‌کند انجام می‌شوند: بر اساس تصمیم کفایت کمیسیون اروپا — برای مثال چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا و ایالات متحده (EU–US Data Privacy Framework)، در صورتی که دریافت‌کننده در چارچوب آن گواهی دریافت کرده باشد — یا بر اساس بندهای قراردادی استانداردی که کمیسیون اروپا تصویب کرده است. می‌توانید اطلاعاتی دربارهٔ این تضمین‌ها یا رونوشتی از آن‌ها را از طریق privacy@monsieurfrancois.app از ما درخواست کنید.

دستیار هوش مصنوعی، نقش‌آفرینی‌ها و بررسی متن

این امکانات بخشی از Premium Plus هستند و فقط برای دارندگان حساب ۱۶ ساله و بالاتر در دسترس‌اند. Monsieur François در دستیار هوش مصنوعی و شخصیت‌های نقش‌آفرینی‌ها افراد واقعی نیستند: پاسخ‌هایشان را هوش مصنوعی (مدل‌های OpenAI) تولید می‌کند. وقتی از آن‌ها استفاده می‌کنید، اپلیکیشن درخواست شما را به سرور ما می‌فرستد و سرور آن را به OpenAI ارسال می‌کند: در گفتگو، روند گفتگو تا آن لحظه (حداکثر ۴۰ پیام — آنچه نوشته‌اید و پاسخ‌های قبلی)؛ در بررسی متن، متنی که فرستاده‌اید (تا ۲٬۰۰۰ نویسه) و موضوع آن. سرور ما دستورالعمل‌هایی شامل سطح شما، زبان رابط کاربری و جنسیت دستوری شما را اضافه می‌کند. OpenAI نام، نشانی ایمیل، شناسهٔ حساب یا نشانی IP شما را دریافت نمی‌کند — درخواست از سرور ما می‌آید. ما محتوای گفتگوها یا متن‌های بررسی‌شده را روی سرورهای خود ذخیره نمی‌کنیم (به‌جز پاسخ‌هایی که گزارش می‌کنید — در ادامه ببینید)؛ فقط تعداد پیام‌های روزانهٔ شما و هزینهٔ استفادهٔ شما از هوش مصنوعی را ذخیره می‌کنیم. برای اجرای سقف پیام‌ها در هر بازهٔ ۲۴ ساعته، پیام‌های شما به هوش مصنوعی را به تفکیک ساعت نیز می‌شماریم (بدون محتوای آن‌ها)؛ این شمارنده‌ها پس از ۴۸ ساعت به‌طور خودکار حذف می‌شوند. OpenAI Ireland Limited (برای مشتریان در منطقهٔ اقتصادی اروپا) داده‌ها را از طرف ما و بر اساس قرارداد پردازش داده‌ها با پردازشگر (مادهٔ ۲۸ GDPR) برای تولید پاسخ پردازش می‌کند؛ OpenAI از این داده‌ها برای آموزش مدل‌های خود استفاده نمی‌کند و برای شناسایی سوءاستفاده ممکن است آن‌ها را حداکثر ۳۰ روز نگه دارد. داده‌های حساس یا داده‌های دیگران را در پیام‌هایتان وارد نکنید. پیش از نخستین استفاده از امکانات هوش مصنوعی، اپلیکیشن در پنجره‌ای جداگانه توضیح می‌دهد که داده‌ها به OpenAI فرستاده می‌شوند و از شما می‌خواهد آن را تأیید کنید (از الزامات App Store)؛ می‌توانید این تأیید را در تنظیمات (حریم خصوصی) پس بگیرید — تا زمانی که دوباره تأیید نکنید، چیزی فرستاده نمی‌شود و امکانات هوش مصنوعی در دسترس نیستند. ما این داده‌ها را برای اجرای قرارداد خود با شما پردازش می‌کنیم (مادهٔ ۶(۱)(ب) GDPR)، نه بر اساس آن تأیید. پیش از آنکه پیام شما به مدل برسد و پیش از آنکه پاسخی نمایش داده شود، سرویس نظارت بر محتوای OpenAI آن‌ها را بررسی می‌کند؛ محتوایی که قواعد را نقض کند (برای مثال محتوای جنسی، خشونت‌آمیز یا نفرت‌پراکن) به مدل فرستاده یا نمایش داده نمی‌شود. می‌توانید هر پاسخ هوش مصنوعی را با دکمهٔ «گزارش» گزارش کنید: در این صورت پاسخ گزارش‌شده، پیامی که به آن انجامیده، دلیلی که انتخاب کرده‌اید و توضیح احتمالی شما را همراه با شناسهٔ حساب و زمان گزارش روی سرور خود ذخیره می‌کنیم تا بتوانیم آن را بررسی کنیم و تدابیر حفاظتی خود را بهبود دهیم. گزارش‌ها پس از ۱۸۰ روز یا همراه با حساب کاربری شما حذف می‌شوند. نظارت بر محتوا و نگهداری گزارش‌ها را بر اساس منافع مشروع خود در امن نگه داشتن سرویس انجام می‌دهیم (مادهٔ ۶(۱)(و) GDPR).

François Live و میکروفون

François Live گفتگویی صوتی با Monsieur François است که یک هوش مصنوعی است، نه یک انسان: صدا و پاسخ‌های او را مدل‌های OpenAI تولید می‌کنند. این امکان بخشی از Premium Plus است و فقط برای دارندگان حساب ۱۶ ساله و بالاتر در دسترس است. میکروفون فقط در طول تماسی که خودتان آغاز می‌کنید، و تنها پس از آنکه در تنظیمات سیستم تلفنتان اجازه دهید، استفاده می‌شود. در طول تماس، صدای میکروفون شما از طریق اتصالی رمزگذاری‌شده مستقیماً از تلفنتان به OpenAI فرستاده می‌شود؛ سرور ما فقط تماس را برقرار می‌کند. از آنجا که اتصال مستقیم است، OpenAI نشانی IP دستگاه شما را دریافت می‌کند. برای برقراری تماس، سرور ما دستورالعمل‌های François را به OpenAI می‌فرستد که شامل سطح شما، زبان رابط کاربری، جنسیت دستوری شما، موضوع انتخاب‌شده و شیوهٔ اصلاح است — و هرگز نام، نشانی ایمیل یا شناسهٔ حساب شما را در بر ندارد. OpenAI همچنین گفتگو را به متن تبدیل می‌کند که اپلیکیشن آن را به‌صورت زیرنویس نشان می‌دهد. پس از تماسی که در آن صحبت کرده‌اید، اپلیکیشن متن پیاده‌شده (حداکثر ۲۰٬۰۰۰ نویسهٔ آخر) را از طریق سرور ما به OpenAI می‌فرستد تا یادداشت‌های François آماده شود: اصلاحات، واژه‌هایی که ارزش مرور دارند و یک توضیح کوتاه. ما تماس‌ها را ضبط نمی‌کنیم و صدا یا متن پیاده‌شده را روی سرورهای خود ذخیره نمی‌کنیم. اگر واژه‌ای از یادداشت‌ها را به فهرست واژه‌هایتان اضافه کنید، همراه با یک جمله از گفتگو به‌عنوان نمونه ذخیره می‌شود و مانند سایر واژه‌هایتان، تا زمانی که وارد حساب خود هستید، با سرور ما همگام‌سازی می‌شود؛ می‌توانید هر زمان آن را حذف کنید. سرور ما برای هر تماس، شناسه‌ای را که OpenAI به تماس می‌دهد، زمان شروع و پایان آن، ثانیه‌های رزروشده و مصرف‌شده و هزینهٔ هوش مصنوعی کسرشده از سهمیهٔ ماهانهٔ شما را ذخیره می‌کند تا دقیقه‌های شما را بشمارد؛ این داده‌ها تا حذف حساب کاربری نگه داشته می‌شوند. OpenAI Ireland Limited (برای مشتریان در منطقهٔ اقتصادی اروپا) صدا و متن‌های پیاده‌شده را از طرف ما و بر اساس قرارداد پردازش داده‌ها با پردازشگر (مادهٔ ۲۸ GDPR) پردازش می‌کند؛ OpenAI از آن‌ها برای آموزش مدل‌های خود استفاده نمی‌کند و برای شناسایی سوءاستفاده ممکن است آن‌ها را حداکثر ۳۰ روز نگه دارد. پیش از نخستین تماس، اپلیکیشن این موضوع را در پنجره‌ای جداگانه توضیح می‌دهد و از شما تأیید می‌خواهد؛ می‌توانید این تأیید را در تنظیمات (حریم خصوصی) پس بگیرید. لازم نیست تماس دربارهٔ زندگی واقعی شما باشد — می‌توانید ماجراها را از خودتان بسازید؛ موضوع مراجعه به پزشک یک نقش‌آفرینی است و François دربارهٔ سلامت، باورها یا اطلاعات دیگران از شما نمی‌پرسد. تماس وقتی پایان می‌یابد که روی «پایان» بزنید، از اپلیکیشن خارج شوید یا زمان تماس تمام شود. ما این داده‌ها را برای اجرای قرارداد خود با شما پردازش می‌کنیم (مادهٔ ۶(۱)(ب) GDPR).

تشخیص گفتار در تمرین‌ها

تمرین تلفظ و برخی از تمرین‌ها به شما امکان می‌دهند با صدای بلند پاسخ دهید. برای این کار، اپلیکیشن پس از درخواست اجازهٔ استفاده از میکروفون، از سرویس تشخیص گفتار داخلی تلفن شما استفاده می‌کند — در Android معمولاً سرویس Google و در iOS سرویس Apple. آنچه می‌گویید طبق شرایط ارائه‌دهندهٔ آن سرویس پردازش می‌شود؛ بسته به دستگاه و تنظیمات شما، این پردازش ممکن است روی تلفن یا روی سرورهای ارائه‌دهنده انجام شود. اپلیکیشن فقط متن تشخیص‌داده‌شده را دریافت می‌کند و از آن برای بررسی پاسخ شما استفاده می‌کند. اپلیکیشن صدا را ضبط یا ذخیره نمی‌کند و آن را نه برای ما می‌فرستد و نه برای OpenAI.

تبلیغات

اگر Premium یا Premium Plus نداشته باشید، اپلیکیشن در نقاط گذار طبیعی — مثلاً پس از پایان یک درس یا یک جلسهٔ مرور — تبلیغات تمام‌صفحه از Google AdMob نشان می‌دهد که ممکن است ویدئویی باشند؛ حداکثر هر ۵ دقیقه یک بار و هرگز در حین انجام تمرین. بدون Premium همچنین می‌توانید به انتخاب خود در بخش «فروشگاه» اپلیکیشن، یک تبلیغ ویدئویی جایزه‌دار را در ازای Louis d’or تماشا کنید (تعداد جایزه‌ها در روز محدود است)؛ این تبلیغ فقط وقتی نمایش داده می‌شود که روی دکمهٔ مخصوص آن بزنید و از همان قواعد تبلیغات دیگری پیروی می‌کند که در این بخش شرح داده شده‌اند — AdMob همان داده‌ها را جمع‌آوری می‌کند، همان انتخاب‌های رضایت اعمال می‌شوند و ما در ارتباط با آن هیچ دادهٔ اضافه‌ای جمع‌آوری نمی‌کنیم. AdMob ممکن است شناسه‌های دستگاه (مانند شناسهٔ تبلیغاتی)، موقعیت مکانی تقریبی برگرفته از نشانی IP و داده‌هایی دربارهٔ نحوهٔ نمایش تبلیغات و تعامل با آن‌ها را جمع‌آوری کند تا تبلیغات را ارائه دهد، دفعات نمایش آن‌ها را محدود کند، اثربخشی آن‌ها را بسنجد و از تقلب جلوگیری کند. در منطقهٔ اقتصادی اروپا، بریتانیا و سوئیس، اپلیکیشن در نخستین اجرا فرم رضایت Google (مطابق با استاندارد IAB TCF) را نشان می‌دهد که در آن دربارهٔ تبلیغات شخصی‌سازی‌شده و استفادهٔ مرتبط از داده‌ها تصمیم می‌گیرید؛ می‌توانید هر زمان این انتخاب را در تنظیمات اپلیکیشن مرور و تغییر دهید. زبان‌آموزان زیر ۱۸ سال، و هر کسی که اپلیکیشن هنوز سن او را نمی‌داند (مثلاً پیش از ورود به حساب)، فقط تبلیغات غیرشخصی‌سازی‌شدهٔ مناسب برای همهٔ سنین دریافت می‌کنند: اپلیکیشن از Google می‌خواهد درخواست‌های تبلیغاتی آن‌ها را به‌عنوان درخواست‌های کاربری زیر سن رضایت در نظر بگیرد. تبلیغات شخصی‌سازی‌شده بر رضایت شما تکیه دارند؛ تبلیغات غیرشخصی‌سازی‌شده بر منافع مشروع ما در تأمین هزینهٔ نسخهٔ رایگان — و هر جا که قانون برای ذخیره یا خواندن اطلاعات روی دستگاه شما رضایت را الزامی کند، فرم رضایت آن را درخواست می‌کند. در iOS ممکن است پس از فرم، درخواست سیستمی Apple برای اجازهٔ ردیابی (App Tracking Transparency) نمایش داده شود؛ بدون این اجازه، تبلیغات در iOS از شناسهٔ تبلیغاتی استفاده نمی‌کنند. Google کنترل‌کنندهٔ مستقلِ داده‌هایی است که برای تبلیغات به کار می‌روند؛ در مورد خودِ جمع‌آوری این داده‌ها در اپلیکیشن و انتقال آن‌ها به Google، ما و Google کنترل‌کنندگان مشترک هستیم و به‌طور مشترک مسئولیت داریم. Google این داده‌ها را طبق شرایط خود پردازش می‌کند: https://policies.google.com/technologies/partner-sites. اشتراک‌های Premium و Premium Plus تبلیغات را به‌طور کامل حذف می‌کنند: برای مشترکان، نه SDK تبلیغاتی Google اجرا می‌شود و نه فرم رضایت.

پایش خرابی‌ها و کیفیت

برای یافتن و رفع خطاهای اپلیکیشن از سرویس Sentry استفاده می‌کنیم — فقط اگر گزارش‌های خرابی را در تنظیمات (حریم خصوصی) روشن کنید؛ این گزارش‌ها به‌طور پیش‌فرض خاموش‌اند. وقتی اپلیکیشن از کار می‌افتد یا با خطا روبه‌رو می‌شود، Sentry یک گزارش فنی دریافت می‌کند: خطا و جایی از کد که در آن رخ داده، مدل دستگاه شما، نسخهٔ سیستم‌عامل و اپلیکیشن، و ردی از آخرین رویدادهای درون اپلیکیشن (مانند صفحه‌ها و نشانی درخواست‌های شبکه همراه با نتیجهٔ آن‌ها — هرگز محتوای آن‌ها). اپلیکیشن نشانی IP شما یا هیچ شناسهٔ حسابی را به این گزارش‌ها پیوست نمی‌کند و صفحه یا جلسهٔ شما را ضبط نمی‌کند؛ رمزهای عبور و کدهای تأیید هرگز ارسال نمی‌شوند. مانند هر سروری، Sentry نشانی IP اتصالی را که گزارش را می‌رساند می‌بیند. اگر اپلیکیشن فرم بازخوردی به شما نشان دهد، آنچه در آن می‌نویسید — و نام یا نشانی ایمیلتان، اگر وارد کردن آن‌ها را انتخاب کنید — به Sentry می‌رسد. مبنای قانونی، رضایت شماست (مادهٔ ۶(۱)(الف) GDPR) که خواندن اطلاعات دستگاهِ لازم برای گزارش را نیز در بر می‌گیرد؛ می‌توانید هر زمان با همان کلید آن را پس بگیرید. Sentry گزارش‌ها را طبق قواعد نگهداری داده‌های خود برای مدتی محدود نگه می‌دارد.

اعلان‌های فوری

یادآوری‌های مطالعه‌ای را که خودتان تنظیم می‌کنید، اپلیکیشن روی دستگاه شما زمان‌بندی می‌کند. یادآوری شبانهٔ روزهای پیاپی — که حدود ساعت ۲۱:۰۰ به وقت تلفن شما فرستاده می‌شود، اگر روزهای پیاپی شما هنوز ادامه داشته باشد و آن روز هنوز مطالعه نکرده باشید — را سرور ما می‌فرستد، چون فقط سرور می‌داند که آیا روی دستگاه دیگری مطالعه کرده‌اید یا نه. سرور ما اعلان‌های رقابتی (هدیه از یک دوست، دعوت به Défi یا تکمیل آن، سبقت گرفتن دیگران از شما در لیگ، قرار گرفتن در منطقهٔ سقوط) و اعلانی را که خبر می‌دهد جایزهٔ دعوت از دوستان را به دست آورده‌اید نیز می‌فرستد. اعلان‌های سرور فقط در صورتی فرستاده می‌شوند که اجازهٔ اعلان‌ها را داده باشید. برای این کار، توکن اعلان دستگاه شما، پلتفرم آن (Android یا iOS)، زبان رابط کاربری، اینکه یادآوری‌های مطالعه روشن است یا نه و گزارشی روزانه از اعلان‌های ارسال‌شده را، و — تا زمانی که یادآوری‌های مطالعه روشن است — منطقهٔ زمانی تلفن (اختلاف آن با UTC) را ذخیره می‌کنیم. سرور برای تصمیم دربارهٔ فرستادن یادآوری روزهای پیاپی، پیشرفتی را بررسی می‌کند که در هر حال همگام‌سازی می‌کنید (امتیاز تجربه، کارت‌های آموزشی، نتایج تمرین‌ها و روزهایی که محافظ روزهای پیاپی پوشش داده است)؛ و در این کار هیچ دادهٔ تازه‌ای ذخیره نمی‌کند. یادآوری روزهای پیاپی، اعلان سبقت گرفتن دیگران و هشدار سقوط را حداکثر یک بار در روز دریافت می‌کنید؛ اعلان سبقت گرفتن هرگز بین ساعت ۲۲:۰۰ تا ۸:۰۰ به وقت شما فرستاده نمی‌شود. اعلان‌های دیگر هنگام رخ دادن رویداد می‌رسند. اعلان‌ها را Expo از طریق Google Firebase Cloud Messaging یا Apple Push Notification service تحویل می‌دهد. اعلان‌ها هرگز نام یا نشانی ایمیل شما را در بر ندارند — حداکثر نام مستعار یکی از دوستانتان در رتبه‌بندی. این داده‌ها را برای فرستادن اعلان‌هایی که در اپلیکیشن روشن می‌کنید پردازش می‌کنیم (اجرای قرارداد، مادهٔ ۶(۱)(ب) GDPR)؛ برای اینکه اعلان‌ها اصلاً نمایش داده شوند، اجازهٔ شما در تنظیمات تلفن نیز لازم است. می‌توانید اعلان‌های رقابتی یا یادآوری‌های مطالعه را در تنظیمات خاموش کنید — یادآوری روزهای پیاپی از سرور ما به‌محض خاموش شدن هر یک از آن دو متوقف می‌شود — یا اجازه را در تنظیمات تلفنتان پس بگیرید. وقتی اعلان‌های رقابتی را در اپلیکیشن خاموش کنید، وقتی اجازه را در تنظیمات تلفنتان پس بگیرید (در اجرای بعدی اپلیکیشن) و هنگام خروج از حساب، توکن را حذف می‌کنیم.

چه مدت داده‌ها را نگه می‌داریم

داده‌های حساب کاربری را تا زمانی که حساب خود را حذف کنید (در تنظیمات موجود است) یا از ما بخواهید آن را حذف کنیم، نگه می‌داریم. پس از حذف، حساب شما و هرچه به آن مرتبط است — نشست‌ها و کدها، پیشرفت همگام‌سازی‌شده، فهرست واژه‌ها و موجودی Louis d’or شما، سابقهٔ آزمون‌ها، سوابق خرید، داده‌های امکانات هوش مصنوعی و François Live، توکن‌های اعلان، سوابق رضایت والدین، و داده‌های رتبه‌بندی دوستان، لیگ‌ها، Défi و دعوت از دوستان — به‌طور دائمی و غیرقابل‌بازگشت از سرورهای ما حذف می‌شود و نسخهٔ محلی پیشرفت آن حساب نیز از دستگاه پاک می‌شود. اگر چند حساب از یک دستگاه استفاده کنند، هر حساب نسخهٔ جداگانهٔ خود را از پیشرفتش نگه می‌دارد. نسخهٔ ذخیره‌شده روی دستگاه شما با حذف نصب اپلیکیشن نیز پاک می‌شود. استثناها: سوابق تلاش‌های ناموفق ورود پس از یک ورود موفق، بازنشانی رمز عبور یا حذف حساب، و در هر حال به‌طور خودکار حدود یک روز پس از آخرین تلاش، در صورتی که قفلی برقرار نباشد، حذف می‌شوند؛ گزارش روزانهٔ اعلان‌های ارسال‌شده پس از ۷ روز به‌طور خودکار حذف می‌شود؛ نشانی‌های IP فقط در یک بازهٔ ۶۰ ثانیه‌ای برای محدود کردن درخواست‌ها به کار می‌روند؛ گزارش‌های Sentry و داده‌های نزد OpenAI برای مدت‌هایی که در بالا شرح داده شد نگه داشته می‌شوند؛ آنچه Google و Apple دربارهٔ خریدهای شما نگه می‌دارند تابع شرایط خود آن‌هاست. نشست‌ها ۷ روز پس از انقضا یا ۳۰ روز پس از خروج شما از آن‌ها حذف می‌شوند؛ کدهای بازنشانی رمز عبور و تأیید ایمیل یک روز پس از انقضا. درخواست رضایت والدینی که کسی به آن پاسخ نداده یا درخواست جدیدتری جای آن را گرفته، پس از ۳۰ روز همراه با نشانی ایمیل والد حذف می‌شود؛ رضایتِ تأییدشده یا ردشده تا حذف حساب کاربری نگه داشته می‌شود. سابقهٔ اسنادی که پذیرفته‌اید و اظهاراتی که پیش از خرید کرده‌اید تا حذف حساب کاربری نگه داشته می‌شود. نسخه‌های پشتیبان پایگاه داده که ممکن است هنوز داده‌های حذف‌شده را در بر داشته باشند، ظرف ۳۰ روز حذف می‌شوند. برای اینکه یک بستهٔ Louis d’or هرگز دو بار به حساب واریز نشود، برای هر بستهٔ واریزشده یک هش یک‌طرفه (SHA-256) از شمارهٔ تراکنش فروشگاه را همراه با نام فروشگاه و تاریخ نگه می‌داریم؛ این سابقه هیچ حساب، محصول یا مبلغی را در بر ندارد، پس از حذف حساب نیز نگه داشته می‌شود و ۳ سال پس از تراکنش به‌طور خودکار حذف می‌شود.

حقوق شما

شما حق دسترسی به داده‌های خود و دریافت رونوشت آن‌ها، حق اصلاح، حق حذف (پاک کردن)، حق محدود کردن پردازش و حق قابلیت انتقال داده‌ها را دارید، و نیز حق دارید به پردازشی که بر منافع مشروع ما مبتنی است اعتراض کنید. هر جا که پردازش بر رضایت شما تکیه دارد، می‌توانید هر زمان آن را پس بگیرید. می‌توانید حساب خود را خودتان در تنظیمات اپلیکیشن یا — بدون اپلیکیشن — به روشی که در صفحهٔ «حذف حساب کاربری و داده‌ها» در وب‌سایت ما شرح داده شده حذف کنید؛ برای هر چیز دیگر، از جمله دریافت رونوشتی از داده‌هایتان در قالبی ماشین‌خوان، به privacy@monsieurfrancois.app بنویسید — بدون تأخیر ناموجه و حداکثر ظرف یک ماه پاسخ می‌دهیم. ما تصمیم‌هایی که صرفاً بر پردازش خودکار مبتنی باشند و آثار حقوقی برای شما داشته باشند یا به‌طور مشابه تأثیر قابل‌توجهی بر شما بگذارند، نمی‌گیریم (مادهٔ ۲۲ GDPR)؛ ارزیابی و ارتقای خودکار در L’Examen de François و انتخاب سطح شما چنین تصمیم‌هایی نیستند — فقط در خدمت یادگیری شما هستند و می‌توانید دوباره در آزمون شرکت کنید. همچنین حق دارید به یک مرجع نظارتی حفاظت از داده شکایت کنید، به‌ویژه در کشوری از اتحادیهٔ اروپا یا منطقهٔ اقتصادی اروپا که در آن زندگی یا کار می‌کنید — در لهستان، نزد رئیس ادارهٔ حفاظت از داده‌های شخصی (UODO)، و در فرانسه نزد Commission nationale de l’informatique et des libertés (CNIL).

امنیت داده‌ها

تمام ارتباطات بین اپلیکیشن و سرورهای ما از طریق HTTPS رمزگذاری‌شده انجام می‌شود و صدای François Live از طریق اتصالی رمزگذاری‌شده منتقل می‌شود. رمزهای عبور نمک‌دار و هش می‌شوند، ورود به حساب با محدودیت تعداد تلاش‌ها در برابر حدس زدن رمز عبور محافظت می‌شود و توکن‌های نشست روی دستگاه شما در فضای ذخیره‌سازی امن و رمزگذاری‌شدهٔ سیستم‌عامل (Keychain/Keystore) ذخیره می‌شوند، نه در فضای ذخیره‌سازی معمولی اپلیکیشن.

رتبه‌بندی دوستان

رتبه‌بندی دوستان اختیاری است و فقط زمانی فعال می‌شود که به آن بپیوندید. در این صورت، نمایه‌ای با یک نام مستعار فرانسوی که اپلیکیشن تولید می‌کند (برای مثال «Loup Curieux 417») و یک کد دوستی ایجاد می‌کنیم. سرور ما امتیازهای تجربه (XP) را که هنگام یادگیری کسب می‌کنید، همراه با تاریخ و هفتهٔ کسب آن‌ها ذخیره می‌کند. دوستان — یعنی کسانی که کد شما را وارد کرده‌اند یا شما کدشان را وارد کرده‌اید — فقط نام مستعار و تعداد امتیازهای کسب‌شده در این هفته را می‌بینند و هرگز نام، نشانی ایمیل یا عکس شما را نمی‌بینند. رتبه‌بندی امکان ارسال پیام یا جست‌وجوی افراد دیگر را ندارد. هر زمان که بخواهید می‌توانید خود را پنهان کنید، دوستی را حذف یا مسدود کنید، یا از رتبه‌بندی خارج شوید؛ با خروج، نمایه و فهرست دوستان حذف می‌شود. ما این داده‌ها را بر اساس رضایت شما پردازش می‌کنیم که با پیوستن به رتبه‌بندی داده می‌شود (مادهٔ ۶(۱)(الف) GDPR) و با خروج از آن پس گرفته می‌شود؛ برای زبان‌آموزان زیر ۱۶ سال، این رضایت را یکی از والدین یا سرپرست قانونی می‌دهد (مادهٔ ۸ GDPR)، و زبان‌آموزی که ۱۶ سال دارد بر اساس رضایت خودش می‌پیوندد، اما — به‌عنوان تدبیر حفاظتی اضافی — تنها پس از آنکه یکی از والدین یا سرپرست قانونی نیز رضایت دهد.

لیگ‌های هفتگی و هدیه‌ها

لیگ‌ها اختیاری‌اند و برای زبان‌آموزان ۱۷ ساله و بالاتر در دسترس هستند. پس از پیوستن، هر هفته در گروهی تا ۳۰ نفره از شرکت‌کنندگانِ یک منطقهٔ زمانی قرار می‌گیرید که نام مستعار و XP این هفتهٔ شما را می‌بینند. ما گروه، منطقهٔ زمانی (اختلاف با UTC)، لیگ و نتیجهٔ هفته را ذخیره می‌کنیم. هدیه‌ها را فقط می‌توان برای دوستان فرستاد؛ فرستنده، گیرنده، نوع هدیه و زمان باز شدن آن را ذخیره می‌کنیم. هدیه‌ها هرگز Louis d’or را بین حساب‌ها جابه‌جا نمی‌کنند. هر زمان که بخواهید می‌توانید از لیگ‌ها خارج شوید و داده‌های لیگ‌ها و هدیه‌ها همراه با حساب کاربری حذف می‌شوند. ما این داده‌ها را برای ارائهٔ خدمتی که درخواست کرده‌اید پردازش می‌کنیم (مادهٔ ۶(۱)(ب) GDPR).

Défi هفته

Défi هدفی هفتگی، مشترک و اختیاری برای ۲ تا ۴ دوست است. ذخیره می‌کنیم چه کسی آن را آغاز کرده، چه کسانی دعوت شده‌اند، چه کسی دعوت را پذیرفته یا رد کرده است، و نیز خودِ هدف و اینکه محقق شده است یا نه. شرکت‌کنندگان نام مستعار یکدیگر و XP این هفتهٔ هم را می‌بینند. هر زمان که بخواهید می‌توانید از Défi کناره بگیرید و داده‌های آن همراه با حساب کاربری حذف می‌شوند. ما این داده‌ها را برای ارائهٔ خدمتی که درخواست کرده‌اید پردازش می‌کنیم (مادهٔ ۶(۱)(ب) GDPR).

دعوت از دوستان

اگر کد دعوت خود را به اشتراک بگذارید و کسی پس از ایجاد حساب کاربری‌اش آن را وارد کند، پیوند میان این دو حساب، زمان وارد شدن کد و اینکه جایزه اعطا شده است یا نه را ذخیره می‌کنیم. برای تعیین زمان تعلق جایزه، بررسی می‌کنیم که آیا حساب جدید نشانی ایمیل تأییدشده دارد و در چند روز مختلف با آن مطالعه شده است. هیچ‌یک از دو طرف داده‌های دیگری را نمی‌بیند: کسی که کد را به اشتراک گذاشته فقط می‌بیند چند نفر از آن استفاده کرده‌اند و چند جایزه اعطا شده است. این پیوند با حذف هر یک از دو حساب کاربری حذف می‌شود. ما این داده‌ها را برای ارائهٔ خدمتی که درخواست کرده‌اید پردازش می‌کنیم (مادهٔ ۶(۱)(ب) GDPR).

کودکان و افراد زیر سن قانونی

ایجاد حساب کاربری از ۱۳ سالگی امکان‌پذیر است؛ در سنین ۱۳ تا ۱۶ سال (شامل ۱۶ سال) کسی که ثبت‌نام می‌کند اظهار می‌کند که یکی از والدین یا سرپرست قانونی موافق است — این اظهار خود اوست، نه رضایت والدین به معنای GDPR. سن ملاک، سنی است که هنگام ثبت‌نام وارد می‌کنید؛ اپلیکیشن سال‌هایی را که از ایجاد حساب گذشته است به آن می‌افزاید. زبان‌آموز ۱۶ ساله یا کمتر تنها پس از رضایت یکی از والدین یا سرپرست قانونی می‌تواند به رتبه‌بندی دوستان بپیوندد: توضیحی دربارهٔ این قابلیت و پیوندی را به نشانی ایمیلی که وارد می‌شود — و نباید نشانی هیچ حسابی در اپلیکیشن باشد — می‌فرستیم که از طریق آن، با اظهار اینکه والد یا سرپرست قانونی است، رضایت را تأیید یا رد می‌کند. نشانی ایمیل والد و سابقهٔ این رضایت را نگه می‌داریم تا بتوانیم نشان دهیم رضایت داده شده است (مادهٔ ۶(۱)(و) GDPR)، تا زمان حذف حساب کاربری. والد می‌تواند هر زمان از طریق همان پیوند رضایت خود را پس بگیرد — در این صورت رتبه‌بندی خاموش می‌شود و نمایه و فهرست دوستان حذف می‌شوند. لیگ‌های هفتگی فقط برای زبان‌آموزان ۱۷ ساله و بالاتر در دسترس‌اند. امکانات هوش مصنوعی (François Live، دستیار هوش مصنوعی و نقش‌آفرینی‌ها، بررسی متن) فقط برای زبان‌آموزان ۱۶ ساله و بالاتر در دسترس‌اند، به همین دلیل Premium Plus به زبان‌آموزان کم‌سن‌تر عرضه نمی‌شود. زبان‌آموزان زیر ۱۸ سال فقط تبلیغات غیرشخصی‌سازی‌شده می‌بینند و برای روزهای ازدست‌رفته Louis d’or از دست نمی‌دهند. افراد زیر سن قانونی فقط از طریق یکی از والدین یا سرپرست قانونی و با حساب فروشگاه او می‌توانند اشتراک یا Louis d’or بخرند. والدین و سرپرستان قانونی مسئول نظارت بر استفادهٔ فرزندشان از تلفن، اینترنت و اپلیکیشن هستند. اگر فروشگاه اپلیکیشن (Apple App Store یا Google Play) بازهٔ سنی حساب کاربری شما را در اختیار اپلیکیشن بگذارد — چنان‌که در برخی ایالت‌های آمریکا الزامی است — اپلیکیشن این اطلاعات را روی دستگاه شما فقط برای اعمال محدودیت‌های سنی می‌خواند (برای مثال برای امکانات هوش مصنوعی، لیگ‌ها و امکانات اجتماعی). این اطلاعات را به سرورهای خود نمی‌فرستیم، با تبلیغ‌کنندگان یا هیچ طرف دیگری به اشتراک نمی‌گذاریم و برای هیچ هدف دیگری از آن استفاده نمی‌کنیم.

تغییرات در این سیاست

ممکن است این سیاست را به‌روزرسانی کنیم، مثلاً وقتی اپلیکیشن امکانات جدیدی پیدا می‌کند یا قانون تغییر می‌کند. دربارهٔ تغییرات اساسی، پیش از اجرایی شدن آن‌ها، در اپلیکیشن به شما اطلاع خواهیم داد: پس از ورود به حساب، اپلیکیشن نسخهٔ جدید را نشان می‌دهد. تاریخ و شمارهٔ نسخه در بالای صفحه نسخهٔ فعلی را نشان می‌دهند؛ نسخه‌های قبلی در صورت درخواست از طریق privacy@monsieurfrancois.app در دسترس‌اند.

تماس با ما

برای هر موضوعی که به داده‌های شخصی شما مربوط است، به privacy@monsieurfrancois.app بنویسید. برای موضوعات دیگر، به contact@monsieurfrancois.app بنویسید. مشخصات کامل کنترل‌کننده در بخش «چه کسی مسئول داده‌های شماست» آمده است.