فیتادمینسیاست حریم خصوصی فیت‌ادمین
این سند به زبان ساده توضیح می‌دهد فیت‌ادمین چه اطلاعاتی از شما دریافت می‌کند، چرا به آن‌ها نیاز دارد، چه کسانی ممکن است آن‌ها را ببینند و شما چه اختیاراتی دارید.
آخرین به‌روزرسانی: ۱۶ مهر ۱۴۰۵
1. دامنه و مسئول اطلاعات
این سیاست برای وب‌سایت و وب‌اپلیکیشن فیت‌ادمین در نشانی fit-admin.ir، نسخهٔ وب پیش‌رونده (PWA)، برنامهٔ اندروید، برنامهٔ iOS و ارتباط شما با پشتیبانی این خدمات اعمال می‌شود. مسئول ارائهٔ خدمت و نگهداری اطلاعات، «شرکت توسعه‌دهندگان نرم‌افزارهای ارتباط هوشمند آمارد» با نام تجاری «فیت‌ادمین» است.
فیت‌ادمین بستری برای ارتباط مربی و ورزشکار است و برنامهٔ تمرین، غذا و مکمل، ارزیابی پیشرفت، جلسه، پیام، پرداخت و خدمات مرتبط را مدیریت می‌کند. به همین دلیل بخشی از اطلاعات هر کاربر، بر اساس نقش او و رابطهٔ فعالش با مربی یا ورزشکار دیگر، برای آن طرف نمایش داده می‌شود.
پیوند این سیاست پیش از ارسال کد ورود و ثبت‌نام در دسترس شماست. قابلیت‌های اختیاری، مانند موقعیت مکانی، میکروفون، انتخاب فایل و اعلان، فقط با اقدام خودتان و، در صورت نیاز، با اجازهٔ جداگانهٔ مرورگر یا سیستم‌عامل فعال می‌شوند. وب‌سایت‌ها و خدماتی که بیرون از فیت‌ادمین هستند، تابع سیاست حریم خصوصی همان ارائه‌دهنده‌اند.
2. اطلاعاتی که جمع‌آوری می‌کنیم
بسته به نقش شما، امکاناتی که استفاده می‌کنید و اطلاعاتی که خودتان یا کاربر مرتبط ثبت می‌کند، ممکن است دسته‌های زیر جمع‌آوری و پردازش شوند:
- حساب و پروفایل: نام، شمارهٔ همراه، ایمیل، جنسیت، نقش، تصویر، استان و شهر، نشانی، تاریخ تولد، قد، اطلاعات مربیگری و رابطهٔ مربی و ورزشکار.
- احراز هویت و اطلاعات بانکی: کد ملی، نام و نام خانوادگی قانونی، نام پدر، تاریخ تولد، نام بانک، شمارهٔ شبا، نام صاحب حساب و شمارهٔ کارت، به‌همراه نتیجه و تعداد دفعات بررسی تطابق هویت یا حساب بانکی.
- سلامت و فعالیت ورزشی: وزن، قد، اندازه‌های بدن، ضربان قلب، شاخص‌های ترکیب بدن، هدف و سابقهٔ تمرین، بیماری، آسیب، محدودیت حرکتی، داروی مصرفی، حساسیت، خواب، سابقهٔ مصرف مکمل یا دارو، پاسخ پرسش‌نامه‌های سلامت، فایل آزمایش و تصاویر پیشرفت بدن.
- محتوا و ارتباطات: برنامه‌های تمرین، غذا و مکمل، گزارش اجرای برنامه، یادداشت، تقویم و جلسه، پیام، تیکت پشتیبانی، یادداشت خصوصی جلسه و فایل‌هایی که خودتان انتخاب می‌کنید، مانند تصویر، ویدئو، صدا و سند.
- پروفایل حرفه‌ای مربی: معرفی‌نامه، تخصص‌ها، مدارک، افتخارات، سوابق، شبکه‌های اجتماعی، گالری، تعرفه‌ها، ساعات کاری، نشانی و موقعیت محل کار، و انتخاب‌های مربی دربارهٔ عمومی‌بودن شمارهٔ تلفن و بخش‌های پروفایل.
- پرداخت و خدمت: مبلغ، فاکتور، کیف پول، تخفیف، اشتراک، وضعیت و شناسهٔ تراکنش، بازپرداخت یا تسویه و پاسخ درگاه. اطلاعات محرمانهٔ پرداخت، مانند CVV2، رمز دوم و رمز یک‌بارمصرف بانکی، مستقیماً در فیت‌ادمین وارد یا ذخیره نمی‌شود؛ آن‌ها را فقط در صفحهٔ پرداختِ ارائه‌دهندهٔ پرداخت وارد می‌کنید.
- اطلاعات فنی و استفاده: نشانی IP، نوع مرورگر و دستگاه، سیستم‌عامل، کانال و نسخهٔ نصب، شناسهٔ نشست، زمان و مسیر درخواست‌ها، رخدادهای امنیتی و خطا، سابقهٔ ممیزی (در عملیات حساس، مقدار قبل و بعد از تغییر)، جست‌وجو و بازدید پروفایل‌های عمومی، و وضعیت تحویل یا بازشدن اعلان. برای عیب‌یابی، سرآیند و متن درخواست یا پاسخ هم تا سقف فنی سامانه ثبت می‌شود و در درخواست‌های کوتاه ممکن است متن کامل ثبت شود.
- پشتیبانی و نصب: اطلاعاتی که در فرم تماس، تیکت یا گفت‌وگو با پشتیبانی می‌فرستید. برای نصب مستقیم نسخهٔ iOS هم ممکن است شناسهٔ دستگاه (UDID) را خودتان به پشتیبانی بدهید.
اطلاعات سلامت حساس‌اند و فقط برای ارائهٔ برنامه و خدمات مرتبط استفاده می‌شوند. این اطلاعات ممکن است مستقیم از خودتان، از مربی یا ورزشکار مرتبط، خودکار هنگام استفاده از خدمت، یا از خدمات پرداخت و احراز هویت به دست آید.
اگر اطلاعات فرد دیگری را وارد می‌کنید یا او را دعوت می‌کنید، مسئول گرفتن اجازهٔ او هستید؛ اگر آن فرد نابالغ است، اجازه باید از ولی قانونی‌اش گرفته شود.
3. هدف استفاده از اطلاعات
از اطلاعات شما فقط برای این کارها استفاده می‌کنیم:
- ساخت و ایمن‌سازی حساب، ورود، مدیریت نشست و تشخیص نقش و سطح دسترسی؛
- برقراری رابطهٔ مربی و ورزشکار و ارائهٔ برنامه، ارزیابی، گزارش پیشرفت، تقویم، جلسه، گفت‌وگو، گالری و پشتیبانی؛
- بررسی هویت یا حساب بانکی، پرداخت، کیف پول، فاکتور، بازپرداخت و تسویه؛
- ساخت و نمایش ویترین مربیان و پروفایل عمومی مربی و، در صورت درخواست خودش، ثبت محل کار او روی نقشه؛
- ارسال کد ورود، پیام‌های ضروری خدمت، ایمیل و اعلان، و اعمال تنظیمات ارتباطی شما؛
- پیشگیری از تقلب و سوءاستفاده، کنترل ظرفیت و اشتراک، رفع خطا، ثبت ممیزی، سنجش عملکرد و بهبود امکانات؛
- پاسخ به درخواست‌های پشتیبانی، انجام تکالیف قانونی و مالی و حل اختلاف.
فیت‌ادمین اطلاعات شخصی و حساس شما را نمی‌فروشد، برای تبلیغات رفتاری شخص ثالث استفاده نمی‌کند و برای هدفی جز موارد بالا به کار نمی‌برد. تحلیل جست‌وجو و بازدید ویترین هم فقط درون زیرساخت فیت‌ادمین و برای سنجش عملکرد همین خدمت انجام می‌شود.
4. چه کسانی اطلاعات را می‌بینند؟
- مربی و ورزشکارِ مرتبط، بر اساس نقش و مجوز هر بخش، اطلاعات لازم برای ارائهٔ خدمت را می‌بینند. محتوایی که مربی در گالری منتشر می‌کند، می‌تواند برای ورزشکاران دیگرِ همان مربی هم قابل مشاهده باشد.
- اگر مربی پروفایل خود را منتشر کند، اطلاعاتی که انتخاب کرده است، مانند نام، تصویر، معرفی، تخصص‌ها، مدارک، سوابق، تعرفه‌ها، شبکه‌های اجتماعی و نشانی یا موقعیت محل کار، عمومی می‌شود. شمارهٔ همراه فقط وقتی نمایش داده می‌شود که مربی خودش آن را انتخاب کرده باشد.
- کارکنان پشتیبانی و مدیران مجاز، فقط در حد وظیفه و سطح دسترسی خود، اطلاعات لازم را می‌بینند.
اطلاعات عمومی ممکن است توسط موتورهای جست‌وجو یا سرویس‌های نقشه ذخیره و نمایه شود، و حذف این نسخه‌ها که خارج از کنترل فیت‌ادمین‌اند فوری نیست. فایل‌ها از طریق فضای ابری و CDN تحویل داده می‌شوند و پیوند مستقیم بعضی فایل‌های بارگذاری‌شده ممکن است برای هر کسی که پیوند را دارد قابل دسترسی باشد. پس فایل محرمانه‌ای را که برای دریافت خدمت لازم نیست بارگذاری نکنید و پیوند فایل‌ها را در اختیار دیگران نگذارید.
5. دسترسی‌های دستگاه
فیت‌ادمین فقط برای یک قابلیت مشخص و هنگام استفاده از همان قابلیت، این دسترسی‌ها را درخواست می‌کند:
- موقعیت مکانی: برای انتخاب موقعیت فعلی شما روی نقشه. موقعیت فقط بعد از اقدام خودتان و به‌صورت موردی دریافت می‌شود و فیت‌ادمین موقعیت شما را در پس‌زمینه دنبال نمی‌کند.
- میکروفون: برای ضبط پیام صوتی؛ ضبط فقط بعد از اینکه خودتان آن را شروع کنید انجام می‌شود.
- دوربین، عکس و فایل: برای گرفتن یا انتخاب تصویر، ویدئو و سندی که می‌خواهید بارگذاری کنید. شیوهٔ درخواست اجازه در هر مرورگر و سیستم‌عامل فرق می‌کند.
- اعلان: برای نمایش اعلان‌های خدمت. اشتراک اعلان شامل نشانی سرویس Push، کلیدهای رمزنگاری، نوع مرورگر یا پلتفرم و وضعیت تحویل اعلان است.
هر زمان بخواهید می‌توانید این اجازه‌ها را از تنظیمات مرورگر یا دستگاه لغو کنید؛ در این صورت فقط قابلیتی که به آن دسترسی نیاز دارد کار نمی‌کند. فیت‌ادمین به فهرست برنامه‌های نصب‌شده، مخاطبان، پیامک‌ها و گزارش تماس‌های دستگاه شما دسترسی نمی‌گیرد، بدون اجازهٔ شما از دستگاهتان پیامک یا تماسی برقرار نمی‌کند و هزینهٔ پنهانی برای شما ایجاد نمی‌کند.
8. مدت نگهداری و حذف حساب
برای حذف خودکار همهٔ اطلاعات سرور، یک مدت ثابت و یکسان تعریف نشده است. اطلاعات حساب و خدمت تا وقتی حساب فعال است نگهداری می‌شود و پس از آن هم تا زمانی که برای سوابق خدمت، امنیت، ممیزی، امور مالی، پشتیبانی، حل اختلاف یا تکلیف قانونی لازم باشد باقی می‌ماند. گزارش‌های فنی، سوابق ممیزی، نسخه‌های پشتیبان و اسناد مالی ممکن است از بقیهٔ اطلاعات مدت بیشتری نگه داشته شوند.
بعضی اطلاعات عمداً کوتاه‌مدت‌اند: کد ورود حدود ۲ دقیقه و نیم معتبر است، و اگر حدود ۲۰ روز وارد برنامه نشوید، نشست ورود شما منقضی می‌شود و باید دوباره وارد شوید.
ورزشکار و مربی می‌توانند از داخل حساب خود درخواست حذف بدهند، اما پیش از آن باید موانعی مانند موجودی کیف پول تعیین تکلیف شود. برای مربی، رابطهٔ فعال با ورزشکار، کد معرفی، اشتراک یا ظرفیت فعال، فاکتور و حضور عمومی در ویترین یا نقشه هم می‌تواند مانع حذف باشد.
با حذف حساب، وضعیت آن به «حذف‌شده و غیرقابل بازیابی» تغییر می‌کند، نام نمایشی به «کاربر حذف شده» تبدیل می‌شود، شناسه‌های فعال مانند شمارهٔ همراه، ایمیل، کد ملی و تصویر پروفایل از حساب جدا و در سابقهٔ حذف بایگانی می‌شوند و رابطه‌های فعال پایان می‌یابند. پیام‌ها، برنامه‌ها، سوابق خدمت و مالی، گزارش ممیزی و فایل‌های قبلی ممکن است برای حفظ تاریخچه و انجام تکالیف یادشده باقی بمانند و فقط مدیران مجاز به هویت بایگانی‌شده دسترسی دارند.
توکن‌های تمدید نشست هنگام حذف پاک می‌شوند، اما نشست کوتاه‌مدتی که پیش‌تر صادر شده است ممکن است تا پایان زمان طبیعی‌اش معتبر بماند. حذف حساب بازگشت‌پذیر نیست. حذف خودکار با یک شمارهٔ همراه یا ایمیل فقط یک‌بار انجام می‌شود و درخواست حذف بعدی با همان شماره یا ایمیل باید توسط پشتیبانی بررسی شود. نسخه‌های ذخیره‌شده روی دستگاه یا در موتورهای جست‌وجو هم تا پایان زمان انقضا یا پاک‌سازی جداگانه باقی می‌مانند.
9. امنیت اطلاعات
ارتباط‌های اینترنتی‌ای که اطلاعات شما را جابه‌جا می‌کنند از HTTPS استفاده می‌کنند و برنامه‌های اندروید و iOS اتصال ناامن را مجاز نمی‌دانند. احراز هویت سمت سرور، کنترل دسترسی بر پایهٔ نقش و رابطه، محدودسازی تعداد درخواست، ثبت ممیزی و پایش خطا برای جلوگیری از دسترسی یا سوءاستفادهٔ غیرمجاز به کار می‌روند و دسترسی کارکنان هم به نقش‌های مجاز محدود است.
هیچ روش انتقال یا نگهداری اطلاعات کاملاً بی‌خطر نیست. کد ورود را به کسی ندهید، روی دستگاه مشترک از حساب خارج شوید و داده‌های سایت را پاک کنید، و هر فعالیت مشکوک را به پشتیبانی گزارش دهید. اگر رخداد امنیتی پیش بیاید، بسته به ماهیت آن اقدام‌های فنی و تکالیف قانونی لازم انجام می‌شود.
10. حقوق و اختیارات شما
- اطلاعات قابل‌ویرایش حساب و پروفایل خود را اصلاح یا تکمیل کنید.
- انتشار پروفایل مربی، نمایش شمارهٔ همراه و بخش‌های عمومی را از تنظیمات مربوط مدیریت کنید.
- اجازهٔ موقعیت مکانی، میکروفون، دوربین، فایل و اعلان را از مرورگر یا سیستم‌عامل لغو کنید و اشتراک اعلان را غیرفعال کنید.
- اگر مربی هستید، دسته‌های قابل‌تنظیم پیامک خدماتی را مدیریت کنید. کد ورود و بعضی پیام‌های ضروری ثبت‌نام، دعوت یا تأیید، چون برای استفاده از خدمت لازم‌اند، قابل حذف نیستند.
- از ارائهٔ اطلاعات اختیاری یا استفاده از قابلیت وابسته به آن خودداری کنید؛ در این صورت فقط همان قابلیت ممکن است در دسترس نباشد.
- رضایتی را که با پذیرش این سیاست داده‌اید، هر زمان با حذف حساب یا تماس با پشتیبانی پس بگیرید. پس از آن، خدماتی که به آن اطلاعات نیاز دارند ارائه نمی‌شوند.
- طبق شرایط بخش «مدت نگهداری و حذف حساب»، حذف حساب را درخواست دهید، یا برای دسترسی به اطلاعاتتان، اصلاح آن‌ها و هر پرسش دیگر با پشتیبانی تماس بگیرید.
11. تغییرات این سیاست
با تغییر امکانات، ارائه‌دهندگان یا الزام‌های قانونی، ممکن است این سیاست به‌روزرسانی شود. نسخهٔ جاری و تاریخ آن همیشه در همین نشانی منتشر می‌شود. اگر تغییری نوع اطلاعات یا هدف استفاده از آن‌ها را به‌طور معناداری عوض کند، نسخهٔ جدید پیش از اجرا در همین نشانی منتشر می‌شود؛ و اگر قانون یا پلتفرم، اطلاع‌رسانی یا رضایت جداگانه بخواهد، پیش از شروع آن استفاده این کار را انجام می‌دهیم.
12. تماس با ما
برای پرسش، اصلاح اطلاعات یا پیگیری موضوع حریم خصوصی می‌توانید از تیکت پشتیبانی داخل برنامه یا راه‌های زیر استفاده کنید:
