حریم خصوصی

ما که هستیم

نوویرا یک تیم کوچینگ فارسی‌زبان است که این سایت و داشبوردش را خودش می‌سازد و اداره می‌کند. مسئولِ داده در این سند «ما» است؛ هویت و نشانیِ تماسِ رسمی در صفحه‌ی Impressum آمده.

چه داده‌ای، و کِی

هر ردیف زیر فقط وقتی وجود دارد که تو آن کار را کرده باشی:

• وقتی فقط سایت را می‌بینی: یک شناسه‌ی تصادفی که در حافظه‌ی مرورگرِ خودت ساخته می‌شود، صفحه‌ای که با آن وارد شدی، سایتِ ارجاع‌دهنده، پارامترهای کمپین (utm) و منطقه‌ی زمانیِ مرورگر. نه نام، نه ایمیل.
• وقتی فرم تریاژ یا رزرو را پر می‌کنی: نام، نشانیِ ایمیل، و پاسخ‌هایی که خودت نوشته‌ای.
• وقتی حساب می‌سازی: نشانیِ ایمیل و یک کوکی سشن. رمز عبوری در کار نیست — ورود با لینکِ یک‌بارمصرفِ ایمیلی است.
• وقتی با ویرا حرف می‌زنی: متنِ گفتگو، نکته‌هایی که ویرا برای ادامه‌ی مسیر نگه می‌دارد، و آینه‌ی هفتگی.
• اگر از آینه‌ی صوتی استفاده کنی: صدا برای تبدیل به متن فرستاده می‌شود و متن می‌ماند — خودِ فایلِ صوتی هرگز ذخیره نمی‌شود؛ اصلاً ستونی برایش وجود ندارد.
• وقتی خرید می‌کنی: مبلغ، ارز و وضعیتِ پرداخت. شماره‌ی کارتت هرگز به سرورهای ما نمی‌رسد — پرداخت روی درگاهِ Stripe انجام می‌شود.
• وقتی جلسه داری: زمان، کوچ، حضور، و یادداشتی که کوچ بعد از جلسه می‌نویسد.

کوکی‌ها و ردیابی

کوکیِ تبلیغاتی و پیکسلِ شبکه‌های اجتماعی روی این سایت نداریم و سیگنالِ تبلیغاتی هم همیشه خاموش است. آنچه هست: کوکیِ سشن برای اینکه پس از ورود، وارد بمانی؛ یک کوکیِ کوتاه‌عمر برای امنیتِ خودِ لینکِ ورود؛ یک ابزارِ ضدربات (Cloudflare Turnstile) روی فرم‌ها؛ و Google Analytics 4 روی صفحه‌های عمومی، که کوکیِ `_ga` می‌گذارد.

تحلیل فقط روی صفحه‌های عمومیِ سایت اجرا می‌شود — نه پشتِ ورود: نه در مسیرِ خودت، نه در میزِ کوچ. با «فقط ضروری» در همان نوارِ پایین، Consent Mode روی «رد» می‌رود و اندازه‌گیری خاموش می‌شود؛ انتخابت در همین مرورگر می‌ماند.

شناسه‌ی بازدید در localStorageِ مرورگرِ خودت می‌ماند، نه در کوکی. پاک‌کردنِ داده‌ی سایت در مرورگر، پاکش می‌کند.

چرا این داده‌ها را داریم

برای اجرای همان چیزی که خریده‌ای یا خواسته‌ای (حساب، رزرو، جلسه، پرداخت)؛ با رضایتِ خودت، آنجا که رضایت لازم است (گفتگو با ویرا، آینه‌ی صوتی، هر چیزی که به حالِ درونی‌ات مربوط است)؛ و برای نگه‌داشتنِ خودِ سرویس سرِ پا — امنیت، جلوگیری از سوءاستفاده، و اینکه بدانیم کدام صفحه کار می‌کند.

چه کسی می‌بیندش

داخل تیم: کوچی که با او کار می‌کنی، و افرادی که سرویس را اداره می‌کنند — به‌اندازه‌ی کارشان، نه بیشتر.

بیرون از تیم، فقط این‌ها و فقط برای همان کارِ مشخص:

• Anthropic — مدلِ زبانیِ پشتِ ویرا.
• ارائه‌دهنده‌ی تبدیلِ صوت به متن — فقط اگر آینه‌ی صوتی را به کار ببری.
• Stripe — پرداخت.
• Cloudflare — ابزارِ ضدربات روی فرم‌ها.
• Google Analytics 4 — اندازه‌گیریِ بازدیدِ صفحه‌های عمومی (با IP ناشناس‌شده و بدونِ سیگنالِ تبلیغاتی).
• Google Meet — بستر جلسه‌های ویدیویی.
• تلگرام — فقط اگر خودت حسابت را به تلگرام وصل کنی.
• Hetzner Online GmbH — میزبانِ سرور.

اتصالِ تقویمِ گوگلِ کوچ‌ها

این بخش درباره‌ی داده‌ی توی مراجع نیست؛ درباره‌ی حسابِ گوگلِ کوچ است — ولی چون روی زمان‌بندیِ جلسه‌ی تو اثر می‌گذارد، پنهانش نمی‌کنیم.

کوچ می‌تواند تقویمِ گوگلش را به نوویرا وصل کند تا دو چیز خودکار شود: اینکه ساعت‌های پرِ او به تو پیشنهاد نشود، و اینکه جلسه‌ی رزروشده با لینکِ ویدیو مستقیم در تقویمش بنشیند. اگر وصل نکند، هیچ‌چیز از حسابِ گوگلش به ما نمی‌رسد.

وقتی وصل می‌کند، دقیقاً این‌قدر و نه بیشتر:

• فقط بازه‌های «مشغول» را می‌خوانیم — ساعتِ شروع و پایان. عنوان، مهمان‌ها، توضیحات و مکانِ رویدادهای شخصی‌اش را نه می‌بینیم و نه ذخیره می‌کنیم.
• فقط داخلِ یک تقویمِ جداگانه به نامِ «نوویرا» می‌نویسیم که خودِ برنامه ساخته است. به تقویم‌های دیگرش دسترسیِ نوشتن نداریم.
• کلیدِ دسترسی رمزنگاری‌شده ذخیره می‌شود و فقط همین سامانه از آن استفاده می‌کند. نه به کسی فروخته می‌شود، نه برای تبلیغات به کار می‌رود، نه انسانی آن را می‌خواند، و نه هیچ مدلِ هوش مصنوعی با آن آموزش می‌بیند.
• کوچ هر لحظه می‌تواند در پنلِ نوویرا قطعش کند یا از تنظیماتِ حسابِ گوگلِ خودش دسترسی را پس بگیرد؛ کلید بلافاصله پاک می‌شود و بازه‌های مشغولِ ذخیره‌شده هم با آن می‌روند.
• استفاده‌ی ما از این داده با «الزاماتِ استفاده‌ی محدودِ» گوگل (Google API Services User Data Policy — Limited Use) می‌خواند: فقط برای همان قابلیتی که کوچ برایش رضایت داده.

کجا نگهداری می‌شود

سرورِ ما در فنلاند، داخل اتحادیه‌ی اروپا است. بعضی از سرویس‌های بالا داده را بیرون از اروپا پردازش می‌کنند؛ این انتقال محدود است به همان کارِ نام‌برده.

ایمیل‌های سرویس از سرورِ پستیِ خودمان می‌رود، نه از یک سرویسِ بازاریابیِ ایمیلی.

چقدر می‌ماند

اعداد زیر واقعی‌اند — کد هر شب همین‌ها را اجرا می‌کند:

• لینکِ ورودِ مصرف‌شده یا منقضی: ۷ روز.
• سشنِ باطل‌شده: ۳۰ روز.
• پیام‌های گروهیِ تلگرام: حدود ۹۰ روزِ چرخشی.
• فایلِ صوتی: هرگز ذخیره نمی‌شود.
• گفتگو، حافظه، آینه و پاسخ‌های تریاژ: تا وقتی حسابت هست. با حذفِ حساب می‌روند.
• ردیف‌های مالی و رویدادهای فنی: می‌مانند، چون دفترِ حساب و لاگِ امنیتی باید بماند — ولی این ردیف‌ها متنِ تو را ندارند؛ فقط شناسه و عدد.

چطور محافظت می‌شود

ارتباط سایت رمزگذاری‌شده است، و متنِ خودِ تو (گفتگو، حافظه، آینه) علاوه بر آن در دیتابیس هم رمزنگاری می‌شود — تا یک کپیِ دیتابیس به‌تنهایی چیزی لو ندهد. از داده‌ها بکاپِ رمزشده گرفته می‌شود و بازیابی‌اش هر هفته تمرین می‌شود.

حق‌های تو

اینها دکمه‌اند، نه درخواستِ اداری — همه از داشبوردِ خودت:

• گرفتنِ کلِ داده‌ات در یک فایل، رمزگشایی‌شده.
• پنجره‌ی حافظه: ببین ویرا چه چیزی از تو نگه داشته و بگو «این را فراموش کن».
• حذفِ حساب: متنِ تو پاک می‌شود و حساب ناشناس می‌شود. ردیف‌های مالی به‌شکلِ بی‌نام باقی می‌مانند، چون قانوناً باید.
• اصلاح، اعتراض، و پس‌گرفتنِ رضایت — با یک ایمیل به ما.
• شکایت به مرجعِ نظارتیِ حفاظت از داده در کشورِ محلِ اقامتت، اگر فکر می‌کنی حقی از تو ضایع شده.

یک صداقتِ لازم درباره‌ی «همه‌ی داده‌ام»

فایلی که برایت ساخته می‌شود فقط ردیف‌هایی را می‌دهد که ثابت شده مالِ توست — با حسابت یا با نشانیِ ایمیلی که مالکش هستی. اگر روزی روی یک لپ‌تاپِ مشترک، بی‌آنکه وارد شده باشی، فرمی پر کرده باشی، آن ردیف در فایل نمی‌آید. کم‌دادن به خودت را به لو‌دادنِ دادهٔ یک غریبه ترجیح می‌دهیم.

حرف‌های حساس

چیزهایی که به ویرا یا به کوچت می‌گویی ممکن است به حالِ روحی‌ات مربوط باشد. این داده‌ی حساس است و فقط با رضایتِ خودت پردازش می‌شود؛ اولین بار صریح از تو پرسیده می‌شود و می‌توانی هر وقت پسش بگیری. کوچینگ درمان نیست — شرحش در شرایط استفاده آمده.

سن

این سرویس برای افراد ۱۸ سال به بالا ساخته شده و حساب برای زیرِ این سن باز نمی‌شود.

تغییر این سند

هر تغییری تاریخِ بالای صفحه را عوض می‌کند. تغییرِ معنادار را پیش از اجرا به کاربرانِ ثبت‌نام‌شده ایمیل می‌کنیم.