سیاست حریم خصوصی

• نام و نام‌خانوادگی، تاریخ تولد (اختیاری) و جنسیت (اختیاری) — در هنگام ثبت‌نام جمع‌آوری می‌شوند
• آدرس ایمیل
• اطلاعات پرداخت — صرفاً از طریق Stripe پردازش می‌شود. ما هیچ اطلاعاتی از کارت بانکی شما ذخیره نمی‌کنیم.
• پیشرفت تماشا، تاریخچه‌ی مشاهده (ویدیو، مربی و زمان تماشا — نگهداری ۲ ساله)، علاقه‌مندی‌ها، نشانک‌ها، دنبال‌کردن برنامه‌ها و مربیان، علاقه‌های موضوعی و ترجیحات پخش — برای ارائه‌ی تجربه‌ی شخصی‌سازی‌شده
• انتساب بازاریابی — پارامترهای UTM کمپین (منبع، رسانه، کمپین) به همراه نشانی سایتی که شما را ارجاع داده است (تنها نام میزبان آن سایت، نه لینک کاملی که روی آن کلیک کرده‌اید) و نخستین صفحه‌ای از سایت ما که وارد آن شده‌اید، در سوابق حساب شما ذخیره می‌شوند؛ پیش از ثبت‌نام، یک کوکی انتساب نخستین‌تماس (st_attrib) این مقادیر را به مدت ۳۰ روز در مرورگر شما نگه می‌دارد. همچنین در صورت ورود از طریق لینک مربی، یک کوکی انتساب (st_referral) به مدت ۳۰ روز تنظیم می‌گردد و در صورت ورود از طریق لینک دعوت یکی از اعضا، یک کوکی انتساب دعوت (st_invite) نیز به مدت ۳۰ روز تنظیم می‌شود
• صدای ویدیوهای مربیان — برای تولید زیرنویس خودکار (فقط برای مربیان، نه اعضای عادی)
• ترجیحات تمرینی — هدف تناسب اندام، سطح تجربه، هدف هفتگی جلسات، تعداد روزهای تمرین در هفته و منطقه‌ی زمانی شما — برای شخصی‌سازی برنامه و یادآوری‌ها
• فرم‌های پشتیبانی و درخواست — اگر به‌عنوان مربی درخواست دهید یا از طریق فرم با ما تماس بگیرید، نام، ایمیل، شماره‌ی تماس، شناسه‌ی شبکه‌های اجتماعی و متن پیام شما به‌همراه آدرس IP و مشخصات مرورگر ذخیره می‌شود
• خرید هدیه — ایمیل خریدار، نام گیرنده، نام فرستنده و متن پیام هدیه، به‌عنوان بخشی از سابقه‌ی پرداخت نگهداری می‌شود
• گزارش خطاهای فنی — نشانی صفحه (یا، در اپلیکیشن‌های دسکتاپ و موبایل، صفحه‌ی درون اپلیکیشن)، نسخه‌ی مرورگر یا اپلیکیشن و سیستم‌عامل، و متن خطا، برای رفع اشکال
• منطقه‌ی دستگاه — برای دستگاه‌های موبایلی که برای دریافت اعلان‌ها ثبت می‌کنید، یک کد کشور دو حرفی تقریبی، برگرفته از موقعیت شبکه‌ی اتصال شما در زمان ورود یا باز کردن اپلیکیشن، ذخیره می‌کنیم. این کد برای ارائه‌ی خدمات منطقه‌ای و بخش‌بندی مخاطب استفاده می‌شود؛ از همان جنس سیگنال کارکردی کوکی sm_geo است که در بخش کوکی‌ها توضیح داده شده.
• تاریخچه‌ی ورود — هر بار که وارد حساب خود می‌شوید، زمان، آدرس IP، کشور تقریبی (یک کد دوحرفی کلی برگرفته از اتصال شما) و دستگاه یا مرورگر مورد استفاده را ثبت می‌کنیم. این داده‌ها برای ایمن نگه داشتن حساب شما و رفع مشکلات ورود به مدت ۱۸۰ روز نگهداری می‌شوند؛ در دانلود داده‌های شما گنجانده شده و با حذف حساب حذف می‌گردند.
• دانلود در اپلیکیشن دسکتاپ — اگر کلاسی را در اپلیکیشن دسکتاپ ما برای تماشای آفلاین دانلود کنید، همان اطلاعات سطح‌حسابی را که هم‌اکنون برای دانلود در اپلیکیشن‌های موبایل ثبت می‌کنیم، ثبت می‌کنیم: اینکه کدام کلاس، چه زمانی و اینکه دانلود شما در محدوده‌ی توضیح‌داده‌شده در شرایط استفاده باقی مانده است. خودِ فایل ویدیو روی دستگاه شما و به‌صورت رمزگذاری‌شده ذخیره می‌شود؛ کلید رمزگذاری روی دستگاه شما ساخته و در فضای امن نگهداری اطلاعات سیستم‌عامل شما نگه داشته می‌شود (Keychain در macOS، Windows Data Protection (DPAPI) در Windows، یا در برخی پیکربندی‌های Linux که هیچ‌کدام از این دو در دسترس نباشد، یک روش جایگزین ضعیف‌تر که پیش از استفاده، درون اپلیکیشن به شما اطلاع داده می‌شود) — ما هرگز نسخه‌ای از فایل دانلودشده یا کلید آن را دریافت نمی‌کنیم.
• بررسی به‌روزرسانی در اپلیکیشن دسکتاپ — وقتی اپلیکیشن دسکتاپ نسخه‌ی تازه را بررسی می‌کند، آدرس IP و شماره‌ی نسخه‌ی اپلیکیشن شما به یک سرور به‌روزرسانی متعلق به Salem Moves ارسال می‌شود: ‎dl.salemmoves.app برای سرویس جهانی ما، یا در صورتی که اپلیکیشن شما را روی نسخه‌ی آینه‌ی ایران قرار داده باشد، ‎dl.salemmoves.net. این آدرس IP فقط برای ارسال فایل به‌روزرسانی درست استفاده می‌شود و به حساب شما متصل یا در برابر آن ذخیره نمی‌گردد.

Salem Moves برای افراد زیر ۱۶ سال نیست. برای ثبت‌نام باید تایید کنید که دست‌کم ۱۶ سال دارید؛ اگر متوجه شویم حسابی متعلق به فردی کم‌سن‌تر است، آن را حذف می‌کنیم.

برای فعال‌سازی حساب کاربری، پردازش پرداخت، ارسال ایمیل‌های تراکنشی و چرخه‌ی عمر (تایید ایمیل، بازنشانی رمز عبور، یادآوری پرداخت، اطلاع‌رسانی‌های حساب) از طریق SendGrid، شخصی‌سازی فید محتوا و بهبود پلتفرم.

گاهی اطلاع‌رسانی‌های یک‌باره‌ی حساب نیز برای شما ارسال می‌کنیم: یک پیام درباره‌ی حساب کاربری شما، یا درباره‌ی نحوه‌ی کار سرویس در منطقه‌ی شما. هر یک از این پیام‌ها برای هر حساب حداکثر یک بار ارسال می‌شود. از آنجا که این‌ها پیام‌های خدماتی درباره‌ی حساب شما هستند و نه کمپین بازاریابی، ممکن است حتی اگر دریافت ایمیل‌های بازاریابی را انتخاب نکرده باشید هم برای شما ارسال شوند؛ با این حال هر پیام پیوند لغو دریافت با یک کلیک دارد و لغو دریافت، ارسال آن‌ها را متوقف می‌کند.

ما داده‌های شما را نمی‌فروشیم. داده‌ها تنها با پردازشگرهای زیر به اشتراک گذاشته می‌شوند:

• Stripe — پردازش پرداخت. آدرس ایمیل و اطلاعات حساب شما هنگام اشتراک با Stripe به اشتراک گذاشته می‌شوند. اطلاعات کارت بانکی مستقیماً در فرم امن Stripe وارد می‌شوند و هیچ‌گاه توسط Salem Moves ذخیره نمی‌شوند.
• Cloudflare — میزبانی، ذخیره‌سازی فایل، پخش ویدیو، ترجمه‌ی خودکار زیرنویس (Workers AI) و جلوگیری از ربات (Turnstile — در فرم‌های ورود و ثبت‌نام)
• ElevenLabs — صدای ویدیوهای مربیان برای تولید زیرنویس (Speech-to-Text) به ElevenLabs ارسال می‌شود و طبق سیاست نگهداری داده‌ی استاندارد آن‌ها پردازش می‌گردد.
• Google Analytics — آمار بازدید؛ فقط در صورت موافقت شما در بنر رضایت کوکی فعال می‌شود
• SendGrid (Twilio) — ارسال ایمیل‌های تراکنشی و چرخه‌ی عمر. آدرس ایمیل شما و محتوای کامل ایمیل‌های ارسال‌شده (تایید ایمیل، بازنشانی رمز عبور، خوش‌آمدگویی، اعلان‌های پرداخت) از طریق API سرویس SendGrid ارسال می‌شوند.
• Telegram — اگر تلگرام را برای دریافت اعلان‌ها متصل کنید، شناسه‌ی گفت‌وگوی تلگرام شما و متن هر اعلانی که برایتان می‌فرستیم به API تلگرام ارسال می‌شود.
• WhatsApp (Meta) — اعلان‌های واتساپ هنوز فعال نیست. اگر آن را فعال کنیم و شما شماره‌ی واتساپ خود را متصل کنید، آن شماره و متن هر اعلانی که برایتان می‌فرستیم به Meta ارسال می‌شود. ما خط پشتیبانی واتساپ نداریم.
• Sentry (Functional Software) — پایش خطا. هنگام بروز خطای فنی، متن خطا، نشانی صفحه (یا صفحه‌ی درون اپلیکیشن) و نسخه‌ی مرورگر، اپلیکیشن یا سیستم‌عامل به Sentry (میزبانی‌شده در اتحادیه‌ی اروپا، آلمان) ارسال می‌شود تا بتوانیم اشکال‌ها را سریع‌تر پیدا و رفع کنیم. توکن‌های ورود و اطلاعات محرمانه پیش از ارسال حذف می‌شوند. این کار روی نسخه‌ی ‎.net ما، و همچنین — برای اپلیکیشن‌های دسکتاپ و موبایل که از هر جایی قابل استفاده‌اند — هر گاه خودِ اپلیکیشن تشخیص دهد از ایران متصل شده‌اید، انجام نمی‌شود: در هر دو حالت، فقط همان گزارش خطای اول‌شخص که در بالا توضیح داده شد، روی زیرساخت خودمان نگه‌داری می‌شود.
• Expo (سرویس اعلان Expo) — اعلان‌های اپلیکیشن موبایل. وقتی در اپلیکیشن Salem Moves اجازه‌ی دریافت اعلان می‌دهید، اپلیکیشن یک توکن اعلان از Expo دریافت می‌کند و ما آن را به حساب شما متصل می‌کنیم تا اعلان به همان دستگاه برسد. این توکن و عنوان و متن هر اعلانی که برایتان می‌فرستیم، در مسیر رسیدن به Apple (APNs) یا Google (FCM) از سرویس اعلان Expo عبور می‌کند. با خروج از حساب یا حذف حساب، توکن پاک می‌شود. این توکن شناسه‌ی تبلیغاتی نیست و هرگز برای تبلیغات یا ردیابی میان‌برنامه‌ای استفاده نمی‌شود.
• RevenueCat — پردازش خرید درون‌برنامه‌ای در اپلیکیشن‌های موبایل. وقتی در اپلیکیشن Salem Moves وارد می‌شوید، شناسه‌ی حساب شما با RevenueCat به اشتراک گذاشته می‌شود تا خریدها به حساب شما متصل شوند؛ وقتی از طریق App Store، Google Play یا Amazon Appstore اشتراک می‌خرید، رسید خرید فروشگاه (وضعیت محصول، تمدید و بازپرداخت، و مبلغی که پرداخت کرده‌اید) نیز به اشتراک گذاشته می‌شود تا خرید شما تایید شود و اشتراکتان روی همه‌ی دستگاه‌هایتان فعال شود. اطلاعات کارت نزد Apple، Google یا Amazon می‌ماند و هرگز به RevenueCat یا Salem Moves نمی‌رسد.

اگر در اتحادیه‌ی اروپا یا انگلستان مقیم هستید، GDPR این حقوق را برای شما تضمین می‌کند:

• دسترسی به اطلاعات شخصی شما
• اصلاح اطلاعات نادرست
• حذف حساب — می‌توانید حساب خود را از داشبورد ← پروفایل ← حذف حساب، خودتان حذف کنید؛ پس از یک بازه‌ی ۳۰ روزه‌ی بازیابی، حذف قطعی می‌شود
• محدودسازی پردازش داده
• دسترسی و قابلیت انتقال — می‌توانید نسخه‌ای ماشین‌خوان از داده‌های خود را از داشبورد ← پروفایل ← دریافت داده‌های من دانلود کنید

برای اعمال هر یک از این حقوق، با ما در تماس باشید.

ما از کوکی‌های زیر استفاده می‌کنیم:

• ضروری: کوکی‌های احراز هویت (HttpOnly, SameSite=Strict) — بدون این‌ها ورود امکان‌پذیر نیست. همچنین یک کوکی زبان (NEXT_LOCALE، مدت ۱ سال) ترجیح زبانی شما را ذخیره می‌کند.
• کارکردی: کوکی‌های ارجاع و انتساب — st_attrib (مدت ۳۰ روز) ثبت می‌کند که نخستین بار چگونه ما را یافته‌اید: برچسب‌های کمپین UTM روی لینکی که دنبال کرده‌اید، نشانی سایتی که شما را ارجاع داده است (تنها نام میزبان، نه لینک کامل ارجاع‌دهنده و هرگز ارجاعی از خودِ سایت ما) و نخستین صفحه‌ای که از سایت ما باز کرده‌اید. این کوکی تنها یک بار، در نخستین بازدید شما نوشته می‌شود و بازدیدهای بعدی آن را بازنویسی نمی‌کنند؛ هنگام ساخت حساب، این مقادیر در سوابق حساب شما رونوشت می‌شوند و برای هیچ کار دیگری به کار نمی‌روند. st_referral (مدت ۳۰ روز) بازدیدکنندگان را به مربی معرف منتسب می‌کند؛ st_invite (مدت ۳۰ روز) بازدیدکنندگان را به عضوی که آن‌ها را دعوت کرده است منتسب می‌کند. شناسه‌ی مربوطه برای ربط دادن بازدید شما به معرف، در سمت سرور نیز ذخیره می‌شود. در سایت آینه‌ی ایران که کوکی st_referral در آن استفاده نمی‌شود، همین انتساب مربی تنها برای مدت نشست مرورگر شما در sessionStorage (با کلید st_trainer_ref) نگه داشته می‌شود. هیچ‌کدام شناسه‌ی تبلیغاتی نیستند و داده‌ای به اشخاص ثالث ارسال نمی‌کنند. یک کوکی نشستی (sm_geo) ممکن است ثبت کند که از منطقه‌ای بازدید می‌کنید که سرویس پایش خطای ما در آن فعال نیست تا سایت از آن صرف‌نظر کند.
• تحلیلی (با رضایت): Google Analytics — فقط اگر در بنر کوکی گزینه‌ی «تحلیل» را انتخاب کنید فعال می‌شود.
• انتخاب شما درباره‌ی کوکی‌ها: پاسخ شما به بنر رضایت در مرورگرتان ذخیره می‌شود (sm_cookie_consent). هر زمان بخواهید می‌توانید آن را از «تنظیمات کوکی» در پاورقی سایت تغییر دهید.
• انتخاب زبان شما: وقتی در پیام نخستین بازدید، انگلیسی یا فارسی را انتخاب می‌کنید، مرورگر شما نشانه‌ای (sm_lang_prompt) ذخیره می‌کند تا دوباره از شما پرسیده نشود؛ این نشانه در کنار کوکی NEXT_LOCALE بالا قرار می‌گیرد. کارکردی است، نه تحلیلی — هیچ شناسه‌ای ندارد و با کسی به اشتراک گذاشته نمی‌شود.

داده‌های حساب شما تا زمانی که حساب فعال است نگهداری می‌شوند. برای برخی داده‌ها دوره‌های نگهداری مشخصی تعریف شده است: تاریخچه‌ی مشاهده — ۲ سال؛ اعلان‌های درون‌برنامه‌ای — ۱ سال؛ گزارش‌های امنیتی و ممیزی (شامل آدرس IP و مشخصات مرورگر) — ۲ سال؛ تاریخچه‌ی ورود به حساب (زمان، آدرس IP، کشور تقریبی و دستگاه یا مرورگر هر بار ورود) — ۱۸۰ روز؛ توکن‌های نشست — ۳۰ روز. تغییرات سوابق شما در یک گزارش تکثیر داخلی نیز ثبت می‌شود که تا ۱۸۰ روز نگهداری می‌گردد. وقتی حساب خود را حذف می‌کنید، یک بازه‌ی ۳۰ روزه‌ی بازیابی آغاز می‌شود؛ پس از آن پروفایل شما برای همیشه ناشناس‌سازی می‌شود. سوابق پرداخت و اشتراک، ثبت‌های دفتر درآمد و ردیف‌های ممیزی مدیریتی پس از آن برای مقاصد حسابداری و قانونی نگهداری می‌شوند و اگر مبلغی به مربی بدهکار باشیم، حذف ممکن است به تعویق بیفتد. برای بهبود پیشنهادهای کلاس، گزارشی اول‌شخص از کلاس‌هایی که به شما پیشنهاد می‌دهیم، زمان شروع پخش هر کلاس، جست‌وجوهایی که انجام می‌دهید، اینکه کلاسی که باز کرده‌اید خارج از پلن شما بوده است، اینکه پس از آن پیشنهاد یا پیش‌فاکتور ارتقا را به شما نشان داده‌ایم و اینکه ارتقا داده‌اید یا نه را نیز نگه می‌داریم — روی زیرساخت خودمان و تا ۲ سال؛ این داده در دانلود داده‌های خود نیز گنجانده می‌شود و با حذف حساب (نه صرفاً ناشناس‌سازی) حذف می‌گردد. همچنین ثبت می‌کنیم که چه زمانی برای یک اشتراک وارد مرحله‌ی پرداخت شده‌اید — کدام پلن را انتخاب کرده‌اید و اینکه پرداخت کامل شده، رها شده یا منقضی شده است — روی زیرساخت خودمان و تا ۲ سال؛ این داده در دانلود داده‌های خود گنجانده می‌شود و با حذف حساب (نه صرفاً ناشناس‌سازی) حذف می‌گردد. درخواست‌های پشتیبانی که از طریق فرم تماس یا داشبورد ارسال می‌کنید و پاسخ‌های ایمیلی شما به آن‌ها، برای پشتیبانی از اعضا از طریق ارائه‌دهنده‌ی سرویس ارسال ایمیل ما، SendGrid، پردازش می‌شوند.

برای اینکه Salem Moves در زمان اختلال اینترنت بین‌الملل برای اعضای داخل ایران در دسترس بماند، نسخه‌ای آینه‌ای از سرویس را روی سروری در ایران، میزبانی‌شده نزد ابر آروان (ArvanCloud)، اجرا می‌کنیم. داده‌های حساب و محتوا — از جمله اطلاعات ورود شما به شکل محافظت‌شده (هش‌شده)، تا ورود روی نسخه‌ی آینه‌ای هم کار کند — روی آن سرور تکثیر می‌شود. این سرور را خودِ Salem Moves اداره می‌کند و همان کنترل‌های دسترسی سرویس اصلی روی آن برقرار است؛ مسیر انتقال داده‌ها احراز هویت‌شده است و نسخه‌های پشتیبان شبانه روی آن سرور رمزگذاری می‌شوند. اگر روی نسخه‌ی آینه‌ای ایران درخواست پشتیبانی باز کنید، آن درخواست و هر پاسخی که تیم پشتیبانی ما می‌فرستد، از همین مسیر میان سرور ایران و سرویس اصلی ما رد و بدل می‌شوند. این موضوع حتی اگر حساب شما اصلاً روی نسخه‌ی آینه‌ای نباشد نیز صدق می‌کند: یک اعلان کلی درباره‌ی درخواست‌های پشتیبانی شما — برای نمونه اینکه پاسخی رسیده — باز هم روی سرور آینه‌ای تکثیر می‌شود؛ اما این اعلان هرگز شامل متن درخواست یا پاسخ شما نمی‌شود، فقط خبر رخداد و پیوندی برای مشاهده‌ی آن را دارد. بررسی به‌روزرسانی خودکار اپلیکیشن دسکتاپ نیز از همین تفکیک منطقه‌ای پیروی می‌کند: اگر اپلیکیشن شما را روی نسخه‌ی آینه‌ی ایران قرار داده باشد، فایل‌های به‌روزرسانی را از ‎dl.salemmoves.net، روی همان سرور ابر آروان، دریافت می‌کند، نه از سرور به‌روزرسانی جهانی ما. اگر پرسشی در این باره دارید، از راه نشانی بخش «تماس» در پایین با ما در میان بگذارید.

بخشی از فعالیت شما در Salem Moves برای دیگران قابل مشاهده است. دیدگاه‌هایی که زیر مقاله‌ها و کلاس‌ها می‌نویسید، نام حساب و تصویر پروفایل شما را در صفحه‌ای منتشر می‌کنند که هر کسی — چه وارد شده باشد و چه نه — می‌تواند ببیند. اگر در چالش‌های گروهی شرکت کنید، جدول رتبه‌بندی، فهرست اعضای تیم و بخش معرفی، نام نمایشی شما (یا نام مستعاری که انتخاب می‌کنید)، تصویر پروفایل، میزان پیشرفت و تیم شما را منتشر می‌کنند. اختیار این کار با شماست: می‌توانید نام مستعار بگذارید یا به‌صورت خصوصی شرکت کنید تا در جدول‌های عمومی نمایش داده نشوید. اگر در انجمن یک برنامه پست بنویسید، نام نمایشی شما (یا در صورتی که نام نمایشی تعیین نکرده باشید، حرف‌های اول نام شما) و تصویر پروفایل شما به دیگر اعضای آن برنامه نشان داده می‌شود. نام نمایشی، تصویر پروفایل و میزان پیشرفت شما در آن برنامه نیز در جدول پیشرفت آن برنامه به آن‌ها نشان داده می‌شود — اما تنها در صورتی که خودتان انتخاب کنید در آن نمایش داده شوید: این گزینه تا وقتی خودتان روشنش نکنید خاموش است، و هر زمان که بخواهید می‌توانید دوباره خاموشش کنید.

پرسش‌های مربوط به حریم خصوصی — از طریق این نشانی با ما در تماس باشید: salemmoves.app/contact