سیاست حریم خصوصی
آخرین بهروزرسانی: ۳۱ مرداد ۱۴۰۵
وریاکو («وریاکو»، «ما») وباپلیکیشن وریاکو و خدمات مرتبط با آن («سرویس») را اداره میکند. این سیاست حریم خصوصی توضیح میدهد هنگام استفادهٔ شما از سرویس، چه اطلاعاتی را جمعآوری، استفاده، ذخیره و محافظت میکنیم و در چه شرایطی افشا میشود — از جمله اطلاعاتی که از طریق APIهای گوگل و یوتیوب به دست میآید.
با استفاده از وریاکو یا اتصال حساب گوگل/یوتیوب به سرویس، شما رویههای شرحدادهشده در این سند را میپذیرید.
نسخهٔ انگلیسی این سند نسخهٔ حاکم است. این ترجمه برای سهولت خواننده ارائه شده و در صورت اختلاف، متن انگلیسی ملاک است.
۱. چه اطلاعاتی جمعآوری میکنیم
اطلاعاتی را جمعآوری میکنیم که برای ارائه و اجرای سرویس لازم است. بسته به نحوهٔ استفادهٔ شما، ممکن است شامل موارد زیر باشد:
- اطلاعات حساب و پروفایل که خودتان در اختیار ما میگذارید.
- اطلاعات کانالهای یوتیوبی که به ما اجازهٔ دسترسی به آنها را میدهید.
- اطلاعات یوتیوب و YouTube Analytics که از طریق APIهای گوگل دریافت میشود.
- اطلاعات مجوز حساب گوگل که برای حفظ اتصال شما به سرویس لازم است.
- اطلاعات فنی، امنیتی و مربوط به نحوهٔ استفاده که برای اجرا و محافظت از سرویس ضروری است.
تنها اطلاعاتی را جمعآوری و نگهداری میکنیم که بهطور معقول برای عملکرد درخواستشده توسط کاربر لازم باشد.
۲. دادهٔ کاربری گوگل و یوتیوب
وقتی حساب گوگل یا یوتیوب خود را به وریاکو متصل میکنید، ممکن است از طریق APIهای گوگل به برخی اطلاعات مرتبط با کانالهای مجازشدهٔ شما دسترسی پیدا کنیم. بسته به مجوزهای اعطاشده و امکاناتی که استفاده میکنید، این ممکن است شامل موارد زیر باشد:
دادهٔ یوتیوب. از طریق حوزهٔ دسترسی youtube.readonly، وریاکو ممکن است به اطلاعات فقطخواندنی مرتبط با منابع یوتیوبِ مجازشده دسترسی داشته باشد، شامل اطلاعات کانال و حساب که برای شناسایی و اجرای کانال متصل لازم است.
دادهٔ YouTube Analytics. از طریق حوزهٔ دسترسی yt-analytics.readonly، وریاکو ممکن است به اطلاعات فقطخواندنی YouTube Analytics مرتبط با کانال مجازشده، برای تحلیل و گزارشگیری دسترسی داشته باشد.
دادهٔ درآمدی YouTube Analytics. از طریق حوزهٔ دسترسی yt-analytics-monetary.readonly، وریاکو ممکن است به اطلاعات مالی فقطخواندنی YouTube Analytics مرتبط با کانال مجازشده، برای تحلیل و گزارشگیری دسترسی داشته باشد.
وریاکو هیچ مجوزی برای بارگذاری، تغییر، حذف، ثبت نظر یا هرگونه دستکاری محتوای یوتیوب درخواست نمیکند. تمام مجوزهای API گوگل و یوتیوب که وریاکو استفاده میکند فقطخواندنی هستند.
۳. چگونه از دادهٔ کاربری گوگل استفاده میکنیم
از دادهٔ کاربری گوگل و یوتیوب تنها برای ارائه و بهبود امکاناتی که کاربر میبیند استفاده میکنیم. این ممکن است شامل موارد زیر باشد:
- اتصال و نگهداری یک کانال یوتیوب مجازشده.
- نمایش اطلاعات کانال در برنامهٔ وریاکو.
- ارائهٔ امکانات تحلیل و گزارشگیری YouTube Analytics.
- ارائهٔ تحلیلهای مالی و درآمدی، در جایی که مجوز داده شده باشد.
- تأیید مالکیت یا اختیار کاربر نسبت به یک کانال یوتیوب.
- حفظ امنیت و عملکرد صحیح سرویس.
- عیبیابی، پایش و بهبود عملکرد سرویس.
ما دادهٔ کاربری گوگل را نمیفروشیم.
از دادهٔ کاربری گوگل برای تبلیغات هدفمند، تبلیغات شخصیسازیشده، بازهدفگیری یا تبلیغات مبتنی بر علاقه استفاده نمیکنیم.
از دادهٔ کاربری گوگل برای سنجش اعتبار مالی، ارائهٔ خدمات وامدهی، یا فروش اطلاعات به دلالان داده و بازفروشندگان اطلاعات استفاده نمیکنیم.
از دادهٔ کاربری گوگل برای آموزش مدلهای هوش مصنوعی یا یادگیری ماشین عمومی و غیرشخصیسازیشده استفاده نمیکنیم.
۴. استفادهٔ محدود از API گوگل
استفادهٔ وریاکو از اطلاعات دریافتی از APIهای گوگل با «سیاست دادهٔ کاربری خدمات API گوگل» از جمله الزامات Limited Use مطابقت دارد.
تنها مجوزهایی از API گوگل را درخواست میکنیم که برای ارائهٔ عملکردهای شرحدادهشده در این سند لازم است، و از دادهٔ کاربری گوگل تنها برای ارائه یا بهبود امکانات کاربرمحور سرویس استفاده میکنیم.
از دادهٔ کاربری گوگل برای اهدافی که به ارائه یا بهبود عملکرد وریاکو مربوط نیست استفاده نمیکنیم.
۵. حفاظت و امنیت دادهٔ کاربری گوگل
تدابیر فنی و سازمانیای را به کار میبریم که برای محافظت از دادهٔ کاربری گوگل در برابر دسترسی، افشا، تغییر یا از دست رفتن غیرمجاز طراحی شدهاند.
رمزنگاری در حالت ذخیره
توکنهای تازهسازی (refresh token) گوگل که وریاکو ذخیره میکند، در حالت ذخیره با رمزنگاری احرازشدهٔ AES-256-GCM رمز میشوند.
هر توکن رمزشده از یک بردار اولیهٔ تصادفی (IV) و یک برچسب احراز اصالت استفاده میکند تا محرمانگی و یکپارچگی اعتبارنامهٔ ذخیرهشده حفظ شود.
کلید رمزنگاری جدا از پایگاه داده و از طریق یک متغیر محیطی محافظتشده در سمت سرور نگهداری میشود و در پایگاه داده ذخیره نمیشود.
بنابراین دسترسی به یک نسخه از پایگاه داده بهتنهایی امکان رمزگشایی توکنهای ذخیرهشدهٔ گوگل را فراهم نمیکند.
رمزنگاری در حال انتقال
ارتباط میان کاربران و وریاکو با HTTPS/TLS محافظت میشود.
درخواستهای HTTP به سرویس به HTTPS هدایت میشوند تا اطلاعات منتقلشده میان کاربر و برنامه محافظت شود.
محافظت از توکنهای OAuth
وریاکو توکنهای دسترسی (access token) گوگل را ذخیره نمیکند.
در مواردی که مجوز پایدار لازم است، وریاکو تنها توکن تازهسازی رمزشده را که برای حفظ اتصال مجازشده ضروری است ذخیره میکند.
هنگام افزودن کانال، مجوزی که در زمان ورود داده میشود بهصورت توکن تازهسازی رمزشده نگهداری میشود و به اتصال همان کانال تبدیل میگردد، تا امکانات تحلیل و گزارشگیری شرحدادهشده در این سند کار کنند. این توکن با همان تدابیر حفاظتی سایر توکنهای نگهداریشده ذخیره میشود. اگر تأییدی به کانال متصل نینجامد، مجوز نگهداریشده ابطال و اعتبارنامهٔ ذخیرهشده حذف میشود.
هنگامی که کاربر اتصال حساب گوگل/یوتیوب خود را قطع میکند، دادهٔ مجوز ذخیرهشدهٔ مرتبط حذف میشود و مجوز گوگل — در جایی که جریان مجوزدهی پشتیبانی کند — ابطال میگردد.
کنترل دسترسی
دسترسی به دادهٔ کاربری گوگل در برنامهٔ وریاکو با کنترل دسترسی مبتنی بر نقش (RBAC) و اصل حداقل دسترسی مدیریت میشود.
هر کاربر تنها به اطلاعات مربوط به کانالهای مجازشدهٔ خود، مطابق مجوزهای اختصاصیافته به حسابش، دسترسی دارد.
کارکنان دسترسی مستقیم به پایگاه دادهٔ تولید، کلیدهای رمزنگاری یا زیرساخت سروری که دادهٔ کاربری گوگل را نگه میدارد ندارند.
دسترسی مدیریتی مستقیم به سرور تولید، پایگاه داده و زیرساخت رمزنگاری، محدود به مدیران ارشد مجاز است و تنها برای مقاصد مشروع عملیاتی، امنیتی و نگهداری استفاده میشود.
کمینهسازی داده
وریاکو رویکرد کمینهسازی داده را دنبال میکند و تنها دادهٔ کاربری گوگلی را جمعآوری و نگهداری میکند که بهطور معقول برای ارائهٔ سرویس درخواستشده و عملکردهای مرتبط با آن لازم است.
ما عمداً دادهٔ کاربری گوگلی را که برای امکانات وریاکو ضرورتی ندارد جمعآوری نمیکنیم.
۶. اشتراکگذاری و افشای دادهٔ کاربری گوگل
وریاکو دادهٔ کاربری گوگل را نمیفروشد، اجاره نمیدهد و مبادله نمیکند.
دادهٔ کاربری گوگل به اشخاص ثالث افشا نمیشود، مگر در جایی که افشا برای ارائهٔ سرویس درخواستشده، انجام یک تکلیف قانونی، حفاظت از امنیت سرویس، جلوگیری از تقلب یا سوءاستفاده، یا حفاظت از حقوق و ایمنی وریاکو، کاربران ما یا دیگران ضروری باشد.
دادهٔ کاربری گوگل را برای تبلیغات، دلالی داده، بازفروش اطلاعات یا هر هدف نامرتبط دیگری به اشخاص ثالث منتقل نمیکنیم.
دسترسی به دادهٔ کاربری گوگل در وریاکو مطابق تدابیر کنترل دسترسی شرحدادهشده در این سند محدود شده است.
۷. ذخیرهسازی و میزبانی داده
برنامه و دادههای تولیدی وریاکو بر بستر زیرساخت Hetzner در آلمان میزبانی میشوند.
دادهٔ کاربری گوگل در محیط تولید وریاکو و تا حدی که برای ارائهٔ سرویس لازم است ذخیره میشود.
اعتبارنامههای حساس OAuth با سازوکارهای رمزنگاری شرحدادهشده در بخش «حفاظت و امنیت دادهٔ کاربری گوگل» محافظت میشوند.
۸. مدت نگهداری داده
اطلاعات را تنها تا زمانی نگه میداریم که بهطور معقول برای ارائهٔ سرویس، حفظ اتصال مجازشده، ارائهٔ تحلیل و گزارش درخواستشده، حفظ امنیت، رعایت تکالیف قانونی، حل اختلاف و اجرای توافقهایمان لازم باشد.
توکنهای تازهسازی گوگل تنها تا زمانی نگهداری میشوند که اتصال گوگل/یوتیوب مرتبط برای سرویس لازم باشد.
هنگامی که کاربر اتصال حساب گوگل/یوتیوب خود را قطع کند، دادهٔ مجوز ذخیرهشدهٔ مرتبط مطابق رویههای حذف دادهٔ ما پاک میشود.
۹. تماس
پرسش دربارهٔ این سیاست، یا درخواست دسترسی به دادهها یا حذف آنها، را به info@veriaco.com بفرستید.