این سیاست توضیح می‌دهد که CosmosApp (یک برنامهٔ خبری و اطلاع‌رسانی برای محتوای طالع‌بینی، فال روزانهٔ بروج و تاروت) چگونه داده‌های شخصی شما را پردازش می‌کند. این برنامه یک فید خبری رایگان، خلاصه‌های تهیه‌شده با کمک هوش مصنوعی، ترجمه و یک اشتراک ویژه (Premium) اختیاری ارائه می‌دهد.
| داده | منبع | هدف | محل ذخیره · مدت نگهداری |
|---|---|---|---|
| شناسهٔ کاربری ناشناس (uid) | Firebase Authentication (ناشناس — پیش‌فرض) | حساب برای همگام‌سازی تنظیمات/سابقه/اشتراک ویژه | Cloudflare (Firebase) · تا زمان حذف حساب |
| نشانی ایمیل و شناسهٔ حساب Google | فقط اگر با Google وارد شوید (اختیاری) | همگام‌سازی داده‌های شما میان دستگاه‌ها | Firebase Auth + نمایهٔ سرور · تا زمان حذف حساب |
| نمایه: ترجیح زبان/کشور | انتخاب‌های شما در برنامه | محتوا و تجربهٔ شخصی‌سازی‌شده | Cloudflare Worker (پایگاه دادهٔ D1) · تا زمان حذف حساب |
| وضعیت اشتراک ویژه | تأیید از طریق Google Play Billing | ارائهٔ ویژگی‌های ویژه | Cloudflare D1 · مدت اشتراک + مدت قانونی |
| گزارش‌های خرابی (مدل دستگاه، نسخهٔ سیستم‌عامل، ردیابی پشته، شناسهٔ نصب) | Firebase Crashlytics (مستقل از رضایت، به‌طور خودکار در همهٔ مناطق از نخستین اجرا؛ فقط هنگام از کار افتادن برنامه ارسال می‌شود) | مشاهده و رفع خرابی‌ها در محیط واقعی | Google · 90 روز |
| رویدادهای پایهٔ استفاده | Google Analytics for Firebase (در ابتدا خاموش است؛ فقط در صورت رضایت شما روشن می‌شود — در منطقهٔ اقتصادی اروپا/بریتانیا از طریق فرم رضایت Google و در سایر مناطق (از جمله Türkiye) از طریق پنجرهٔ رضایت خودِ برنامه که در نخستین اجرا نمایش داده می‌شود) | سنجش اینکه از کدام بخش‌ها استفاده می‌شود | Google · حداکثر 14 ماه |
| ثبت برای اعلان‌ها (توکن FCM) | Firebase Cloud Messaging (در صورت اجازهٔ شما) | ارسال اعلان‌ها | Cloudflare D1/KV · تا زمانی که اشتراک اعلان‌ها را لغو کنید |
| شناسهٔ تبلیغاتی (AAID)، نشانی IP | Google AdMob SDK | نمایش تبلیغات، پیشگیری از تقلب | Google · ~90 روز / در سطح دستگاه |
| سوابق خرید | Google Play Billing | ارائهٔ اشتراک، بازپرداخت‌ها | Google + سرور · نگهداری قانونی |
| فرم تماس: نشانی ایمیل (اختیاری) و پیام شما | فرم تماس درون برنامه | پاسخ به درخواست پشتیبانی شما | از طریق Google Apps Script (Gmail) به صندوق پستی خودمان تحویل داده می‌شود؛ اگر این مسیر در دسترس نباشد، برنامهٔ ایمیل دستگاه شما باز می‌شود · تا زمان رسیدگی به درخواست |
| ترجیحات برنامه، حافظهٔ پنهان (کش)، محدودیت‌های روزانه | localStorage دستگاه | به خاطر سپردن ترجیحات، استفادهٔ آفلاین | روی دستگاه · تا زمانی که پاکشان کنید |
| شمارندهٔ سهمیهٔ استفادهٔ روزانه (سهمیه‌های خلاصهٔ هوش مصنوعی/ترجمه/کارت) و سابقهٔ تبلیغ جایزه‌دار (گروه جایزه، زمان، وضعیت تأیید) | روی سرور (Cloudflare D1) همراه با شناسهٔ کاربری ناشناس شما (uid) + هش برگشت‌ناپذیر شناسه دستگاه (SHA-256 شناسه Android؛ خود شناسه ارسال نمی‌شود) تا سهمیه‌های روزانه حتی با تغییر حساب به دستگاه وابسته بمانند؛ این شمارنده دستگاه به حساب شما وابسته نیست، بنابراین نه با حذف حساب بلکه حداکثر پس از ۷ روز حذف می‌شود | جلوگیری از سوءاستفاده از سهمیه‌های روزانهٔ رایگان، اعطای جایزهٔ تبلیغ جایزه‌دار فقط یک بار | سرور · حداکثر 7 روز، و بلافاصله هنگام حذف حساب |
| Play Integrity — نتیجهٔ بررسی یکپارچگی برنامه (رأی Google Play Integrity و زمان؛ شناسهٔ حساب فقط اگر Google نسخهٔ دوباره امضاشده را تأیید کند) | Google Play Integrity (فقط برنامهٔ Android، حداکثر روزی یک بار) | تأیید اینکه برنامه نسخهٔ اصلی دانلودشده از Google Play است؛ جلوگیری از نسخه‌های کپی/دست‌کاری‌شده و سوءاستفاده (منافع مشروع) | ۳۰ روز روی سرور ما (سابقهٔ نسخهٔ کپی ۲۴ ساعت)، سپس خودکار حذف می‌شود؛ نشانی IP ذخیره نمی‌شود |
داده‌های شما ممکن است از طریق این موارد پردازش شود: Google Firebase (احراز هویت، اعلان‌ها، گزارش خرابی (Crashlytics)، تحلیل استفاده، پیکربندی از راه دور)، Cloudflare (سرور، پایگاه داده، خلاصه‌های هوش مصنوعی)، Google AdMob (تبلیغات)، Google Play Billing (پرداخت‌ها)، Google Apps Script / Gmail (تحویل پیام‌های فرم تماس و اطلاعیه‌های سیستمی به صندوق پستی خودمان).
خلاصه‌های هوش مصنوعی: متن مقاله به Cloudflare Workers AI (بیشتر خلاصه‌ها) و، به‌عنوان ظرفیت پشتیبان، به Mistral AI، Google Gemini، Groq، OpenRouter، SambaNova و Cohere ارسال می‌شود. ممکن است از NVIDIA برای بررسی ارتباط موضوعی سرخط‌های خبری استفاده شود (بدون هیچ دادهٔ شخصی). هویت شما، شناسهٔ کاربری (uid) یا ایمیل شما همراه این درخواست‌ها ارسال نمی‌شود.
ترجمه: وقتی «ترجمه» را می‌زنید، متن مستقیماً از دستگاه شما به نقاط پایانی ترجمهٔ Google (translate.googleapis.com، clients5.google.com) یا MyMemory (api.mymemory.translated.net) می‌رود. نشانی IP شما به این خدمات می‌رسد؛ هیچ اطلاعاتی از حساب ارسال نمی‌شود.
وب‌سایت‌های ناشران: برنامه مستقیماً از دستگاه شما به وب‌سایت ناشر مربوط درخواست می‌فرستد تا برای کارت خبری تصویری پیدا کند (به‌طور خودکار در پس‌زمینه، وقتی کارتی بدون تصویر روی صفحه ظاهر می‌شود)، تا هنگام باز کردن یک خلاصه متن مقاله را دریافت کند، و به‌عنوان راه‌حل جایگزین وقتی سرور ما به یک فید دسترسی ندارد، تا فید RSS ناشر را بخواند. نشانی IP شما و اطلاعات دستگاه/برنامه (User-Agent) به ناشر می‌رسد؛ هیچ اطلاعاتی از حساب ارسال نمی‌شود. ناشران شرکت‌هایی مستقل در کشورهای مختلف هستند و هر کاری که با این درخواست‌ها انجام دهند تابع سیاست‌های حریم خصوصی خود آنهاست.
تصاویر: تصاویر کارت‌های خبری مستقیماً توسط دستگاه شما از سرور خود ناشر یا از سرویس تحویل تصویری که ناشر به کار می‌برد (مثلاً سرویس تغییر اندازهٔ تصویر img1.daumcdn.net) بارگیری می‌شوند؛ نشانی IP شما به آن ناشر / سرویس می‌رسد. وقتی ناشر هیچ تصویری ارائه نمی‌دهد، یک تصویر موضوعی از Wikimedia Commons بارگیری می‌شود (نشانی IP شما به Wikimedia می‌رسد). بیشتر این پرونده‌ها دارای مجوز CC BY / CC BY-SA هستند و ذکر نام پدیدآورنده را الزامی می‌کنند؛ نام هنرمند و مجوز روی کارت نمایش داده می‌شود. فهرست کامل: اعتبار و مجوز تصاویر.
گزارش محتوا: اگر محتوایی را با «گزارش» علامت بزنید، شناسهٔ محتوا، دلیلی که انتخاب کرده‌اید و شناسهٔ کاربری ناشناس شما (uid) ذخیره می‌شود؛ با حذف حسابتان این سوابق نیز حذف می‌شوند. یک محدودکنندهٔ نرخ برای مقابله با سوءاستفاده نیز نشانی IP شما را به‌طور موقت و بدون هیچ سابقهٔ ماندگاری شمارش می‌کند.
نمایه‌های غیرفعال: اگر برنامه اصلاً استفاده نشود، نمایهٔ سرور و سابقهٔ تاروت به‌طور خودکار حذف می‌شوند: نمایهٔ مهمان (ناشناس) پس از 12 ماه عدم فعالیت، و نمایهٔ مرتبط با Google پس از 24 ماه. نمایه‌ای که اشتراک ویژهٔ آن هنوز جاری است هرگز به این شیوه حذف نمی‌شود.
انتقال‌های بین‌المللی: ارائه‌دهندگان بالا سرورهایی خارج از Türkiye (ایالات متحده و اتحادیهٔ اروپا) دارند، بنابراین داده‌های شما به خارج از کشور منتقل می‌شود. این ارائه‌دهندگان داده‌ها را خارج از Türkiye پردازش می‌کنند و هیئت حفاظت از داده‌های شخصی ترکیه دربارهٔ آن کشورها تصمیم کفایت (adequacy decision) ندارد. فرایند قرارداد استاندارد بر اساس مادهٔ 9 KVKK با ارائه‌دهندگان آغاز شده است (2026-09-24)؛ این بخش پس از تکمیل آن به‌روزرسانی خواهد شد. جزئیات در اطلاعیهٔ KVKK (به زبان ترکی) آمده است.
CosmosApp رایگان است و با تبلیغات AdMob پشتیبانی می‌شود (بنر + ویدئوی جایزه‌دار؛ بدون تبلیغات میان‌صفحه‌ای خودکار). از کاربران اتحادیهٔ اروپا/بریتانیا در نخستین اجرا از طریق UMP SDK رضایت مطابق GDPR درخواست می‌شود. در سایر مناطق (از جمله Türkiye) برنامه در نخستین اجرا، در پنجرهٔ رضایت خود، رضایت صریح شما را برای تبلیغات شخصی‌سازی‌شده و آمار استفاده درخواست می‌کند؛ اگر نپذیرید، تبلیغات غیرشخصی‌سازی‌شده نمایش داده می‌شود و هیچ آماری جمع‌آوری نمی‌شود. می‌توانید این رضایت را در برنامه از مسیر تنظیمات ← «تنظیمات تبلیغات و حریم خصوصی» تغییر دهید یا پس بگیرید. همچنین می‌توانید شخصی‌سازی تبلیغات را در تنظیمات دستگاه خود خاموش کنید. جزئیات: policies.google.com/privacy
اشتراک ویژه با پول واقعی از طریق Google Play Billing خریداری می‌شود. ما به اطلاعات کارت شما دسترسی نداریم؛ همهٔ پرداخت‌ها توسط Google پردازش می‌شوند. اشتراک ویژه یک اشتراک سادهٔ ماهانه/سالانه است و هیچ سازوکار قمار یا جعبهٔ شانسی (loot box) ندارد. بازپرداخت‌ها تابع سیاست Google Play است.
CCPA: ما داده‌های شخصی را نمی‌فروشیم.
این برنامه برای کودکان زیر 13 سال طراحی نشده است و ما آگاهانه از کودکان زیر 13 سال داده جمع‌آوری نمی‌کنیم.
این سیاست ممکن است به‌روزرسانی شود؛ تغییرات مهم در برنامه اعلام می‌شوند. تماس: cosmosapp.contact@gmail.com · شرایط خدمات · اعتبار تصاویر · حذف حساب