سیاست حفظ حریم خصوصی و امنیت داده‌ها
آخرین به‌روزرسانی: مهر ۱۴۰۵ (اکتبر ۲۰۲۶)در سامانه و اپلیکیشن MergeRoute (به نشانی اینترنتی mergeroute.com)، حفظ محرمانگی، امنیت و حریم خصوصی داده‌های مالی و شخصی کاربران بالاترین اولویت ماست. این سند اصول، رویه‌ها و تدابیر فنی ما در دریافت، نگهداری و پردازش اطلاعات را به صورت کاملاً شفاف تشریح می‌کند.
۱. اطلاعاتی که جمع‌آوری و پردازش می‌شوند
- اطلاعات حساب کاربری: در صورت انتخاب ورود اختیاری از طریق گوگل، ایمیل یا شماره موبایل، اطلاعات اولیه هویتی شامل ایمیل یا شماره و نام نمایشی شما جهت ایجاد نشست امن و همگام‌سازی ذخیره می‌شود. (استفاده از برنامه در حالت مهمان و بدون حساب کاربری نیز کاملاً ممکن است).
- اطلاعات سفرها و هزینه‌ها: عنوان سفر، تاریخ، مبالغ هزینه‌ها، دسته‌بندی‌ها (خوراک، سوخت، اقامت و...)، اسامی اعضای گروه و سهم‌های وزنی اختصاص‌یافته برای هر خرج.
- دستیار صوتی هوش مصنوعی (اختیاری): اگر از قابلیت ثبت صوتی هزینه استفاده کنید، صدای ضبط‌شده شما صرفاً برای تبدیل گفتار به متن و استخراج جزئیات خرج (مبلغ، عنوان و سهم) به صورت رمزنگاری‌شده به مدل هوش مصنوعی ارسال و بلافاصله پردازش می‌شود؛ فایل‌های صوتی به هیچ عنوان ذخیره دائمی نمی‌شوند.
۲. امنیت و معماری ذخیره‌سازی داده‌ها
- ارتباطات رمزنگاری‌شده (HTTPS/TLS): تمام تبادلات داده بین دستگاه شما و سرورها با رمزنگاری مدرن TLS 1.3 و بالاترین سطح استانداردهای امنیتی محافظت می‌شوند.
- امنیت سطح ردیف (Row-Level Security): دیتابیس ابری تحت سیاست‌های مقید RLS عمل می‌کند؛ به این معنا که تنها کاربر ایجادکننده یا اعضای تاییدشده همان سفر به اطلاعات آن دسترسی دارند.
- پایش و ممیزی مستمر: سیستم به طور مداوم تحت آزمون‌های خودکار امنیتی، کنترل هدرهای HSTS، محدودکننده‌های نرخ نفوذ و فایروال محتوا قرار دارد.
۳. مجوزها و دسترسی‌های اپلیکیشن (Android & PWA)
اپلیکیشن اندروید و PWA مرج‌روت فقط به حداقل مجوزهای فنی زیر نیاز دارد:
- دسترسی اینترنت (Network Access): جهت ارتباط با سرور و همگام‌سازی اطلاعات سفرها.
- دسترسی میکروفون (اختیاری و مشروط): فقط در زمانی که خود کاربر روی آیکون میکروفون برای ثبت صوتی هزینه کلیک کند؛ بدون اجازه کاربر هیچ صدای پس‌زمینه‌ای شنود یا ضبط نمی‌شود.
- عدم دسترسی به موقعیت مکانی، دوربین یا مخاطبین: MergeRoute هیچ‌گونه دسترسی به GPS، دوربین، پیامک‌ها، گالری یا دفترچه تلفن دستگاه شما ندارد.
۴. کوکی‌ها و حافظه محلی دستگاه
برنامه از LocalStorage و CacheStorage در مرورگر یا وب‌ویوی دستگاه برای نگهداری سوابق محلی، حالت شب/روز (تم)، تنظیمات زبان و پشتیبانی آفلاین استفاده می‌کند. شما در هر زمان می‌توانید با پاک‌کردن داده‌های مرورگر، این اطلاعات را حذف کنید.
۵. حقوق کاربر و حق حذف دائمی اطلاعات (Data Deletion)
کاربران در هر زمان بر داده‌های خود مالکیت کامل دارند:
- امکان حذف هر هزینه، عضو یا کل پرونده یک سفر با یک کلیک در داخل برنامه فراهم است.
- برای درخواست حذف دائمی کل حساب کاربری، سوابق فیدبک و اطلاعات ایمیل ثبت‌شده، کافی است درخواستی با ایمیل اختصاصی خود به نشانی
info@mergeroute.comارسال نمایید؛ اطلاعات شما ظرف حداکثر ۷۲ ساعت به صورت کامل و غیرقابل‌بازیابی از پایگاه داده پاکسازی خواهد شد.
۶. ارتباط با تیم پشتیبانی و امنیت
در صورت وجود هرگونه ابهام، سوال یا گزارش امنیتی، از طریق نشانی‌های زیر در کنار شما هستیم:
- ایمیل پشتیبانی: info@mergeroute.com
- وب‌سایت رسمی: https://mergeroute.com
Privacy Policy Summary for App Stores & Reviewers (English)
MergeRoute is a group travel expense and bill splitting platform. We are committed to transparency and data privacy:
1. Data Collection: We collect user account credentials (email or Google OAuth) for authentication, and group trip records (expense descriptions, amounts, and member nicknames) strictly to calculate financial balances and settlements.
2. Voice Processing: Audio recording is optional and activated solely when the user taps the microphone button to parse travel expenses via AI. Audio files are processed in real-time and are never stored permanently.
3. Data Security & Sharing: All network communications use TLS/HTTPS encryption. Data is isolated with Row-Level Security (RLS). We never sell, rent, or share personal or financial information with third-party advertising networks.
4. User Data Deletion Rights: Users can delete any individual trip or expense directly in the UI. For complete account and associated data deletion, users may contact info@mergeroute.com, and all records will be permanently erased within 72 hours.