اطلاعاتی که نگه می‌داریم
هنگام ثبت‌نام و استفاده از ریل‌ریت این اطلاعات روی سرور ذخیره می‌شود:
- ایمیل و نام شما، و عکس پروفایل در صورت ورود با گوگل
- هش رمز عبور (خود رمز ذخیره نمی‌شود)، و نشست‌های ورود شما
- تاریخ ثبت‌نام، تعداد ورودها، روزهای استفاده و نسخه و نوع برنامه (وب یا اندروید) برای آمار کلی استفاده
- رکوردهای مالی شما (پورتفو، وام، چک، درآمد، هزینه، حساب‌ها و بودجه) فقط به‌صورت رمزشده؛ کنار هر رکورد فقط نوع و تاریخ آن به‌صورت متن ساده می‌ماند تا فهرست‌ها سریع باز شوند
- اگر یادآوری ایمیلی روشن کنید: تاریخ و نوع سررسید (بدون عنوان، مبلغ و نام طرف حساب)
رمزنگاری سرتاسری
رکوردهای مالی با کلیدی که از «رمز رمزنگاری» شما ساخته می‌شود در مرورگر یا گوشی شما رمز می‌شوند. این رمز و کلید هرگز به سرور نمی‌رسد؛ پس مدیران و سرور هم نمی‌توانند مبالغ، عنوان‌ها و نام‌های شما را ببینند. گزارش‌ها و جمع‌ها هم روی دستگاه خودتان حساب می‌شوند. اگر رمز رمزنگاری را فراموش کنید، اطلاعات قابل بازیابی نیست.
سرویس‌هایی که با آن‌ها کار می‌کنیم
برای اجرای برنامه از این سرویس‌ها استفاده می‌شود و اطلاعات مالی خوانا به هیچ‌کدام داده نمی‌شود:
- کلودفلر (Cloudflare): میزبانی سایت و سرور و پایگاه داده‌ی رمزشده‌ی شما
- گوگل: ورود با حساب گوگل (نام، ایمیل و عکس پروفایل را می‌گیریم)
- سرویس ارسال ایمیل (Resend): ایمیل تأیید، بازیابی رمز و یادآوری سررسید
- اسکن چک (اختیاری): فقط وقتی خودتان عکس چک را می‌دهید، همان عکس برای خواندن متن به Gemini گوگل فرستاده می‌شود و ذخیره نمی‌شود
- اخبار و تحلیل روز با هوش مصنوعی (Workers AI) فقط از خبرهای عمومی ساخته می‌شود و هیچ اطلاعات کاربری در آن نیست
مجوزهای اپ اندروید
نسخه‌ی فروشگاه (بدون پیامک) به پیامک‌های شما دسترسی ندارد. این مجوزها را می‌خواهد: اینترنت؛ اعلان‌ها (برای یادآوری سررسید و خبر مهم)؛ و اثر انگشت (فقط برای باز کردن قفل رمزنگاری روی همین گوشی؛ اثر انگشت شما را اپ نمی‌بیند و جایی نمی‌رود).
یادآوری‌های اندروید و ویجت صفحه‌ی اصلی روی خود گوشی ساخته می‌شوند. در نسخه‌ی کامل که از GitHub نصب می‌شود (نه از فروشگاه) و فقط با اجازه‌ی خودتان، پیامک‌های بانک روی خود گوشی خوانده و پردازش می‌شود؛ متن پیامک ذخیره نمی‌شود و از گوشی بیرون نمی‌رود.
فروش و اشتراک‌گذاری
اطلاعات شما فروخته نمی‌شود، برای تبلیغ یا ردیابی استفاده نمی‌شود و با هیچ شخص ثالثی جز سرویس‌های بالا که برای اجرای برنامه لازم‌اند به اشتراک گذاشته نمی‌شود. اشتراک‌گذاری پورتفو فقط وقتی انجام می‌شود که خودتان آن را روشن کنید.
حذف حساب و نگهداری اطلاعات
هر زمان از تب «تنظیمات» در برنامه یا سایت می‌توانید حساب و همه‌ی اطلاعاتتان را برای همیشه حذف کنید؛ جزئیات در صفحه‌ی حذف حساب آمده است. اطلاعاتی که به حذف حساب نیازی ندارد را هم می‌توانید پیش از آن با «پشتیبان‌گیری» خروجی بگیرید.
کودکان و تغییرات این سیاست
ریل‌ریت برای کودکان زیر ۱۳ سال ساخته نشده است و از آن‌ها آگاهانه اطلاعاتی نمی‌گیرد. اگر این سیاست عوض شود، تاریخ بالای همین صفحه به‌روز می‌شود. کد برنامه عمومی است و هر کس می‌تواند آنچه گفتیم را در آن ببیند.
تماس
پرسش یا درخواستی درباره‌ی اطلاعاتتان دارید؟ در GitHub (github.com/nos486/realrate/issues) بنویسید؛ لطفاً در آن اطلاعات شخصی یا مالی نگذارید.