سیاستِ حریمِ خصوصی — آرورا
آرورا یک اپلیکیشنِ برنامهریزیِ مطالعه برای دانشآموزانِ کنکور است. این متن دقیقاً همان سیاستی است که داخل خودِ اپ (تنظیمات ← «حریم خصوصی») نمایش داده میشود و هر بندِ آن با نسخهی فعلیِ برنامه مطابقت دارد. خلاصهی یکخطی: تسکها، برنامهی درسی، پیشرفتِ درخت و یادداشتهای شبانهات روی همین گوشی میمانند؛ چیزی که به سرور میرود فقط چند عددِ خلاصه است تا جدولِ امتیاز و کارتِ دوستان کار کند.
برای ورود چه چیزی از تو میخواهیم
هیچچیز. نه شمارهی موبایل، نه ایمیل، نه رمز. اپ در اولین اجرا یک شناسهی ناشناس میسازد و همان شناسه حسابِ توست. اسمِ نمایشی و عکسِ پروفایل اختیاریاند و فقط اگر خودت واردشان کنی ذخیره میشوند. عکس پیش از فرستادن روی همین گوشی کوچک و فشرده میشود.
چه چیزی روی گوشی میماند و به ما نمیرسد
لیستِ تسکها و کارهای روزانه، یادداشتهای شبانهی بخشِ بازتاب، کتابهای نشانشده و صفحهای که در هر PDF ماندهای، تنظیماتِ ظاهر و ساعتِ یادآوریها. اینها در حافظهی خودِ اپ ذخیره میشوند و ما نسخهای از آنها روی سرورمان نگه نمیداریم.
یک نکتهی مهم: بکآپِ خودکارِ اندروید روشن است. اگر روی گوشیات بکآپِ گوگل فعال باشد، همین دادهها در حسابِ گوگلِ خودت ذخیره میشوند تا با نصبِ دوباره یا روی گوشیِ جدید برگردند. این نسخه به ما نمیرسد و از اندروید ۹ به بالا با کلیدی که به قفلِ صفحهی خودت بسته است رمز میشود. اگر نمیخواهی، بکآپ را در تنظیماتِ گوشی خاموش کن؛ آن وقت حذفِ اپ همهی اینها را پاک میکند و برنمیگردند.
چه چیزی به سرور میرود
- خلاصهی پیشرفت: تعدادِ روزهای پیوسته، تعدادِ درختهای کاملشده، درصدِ پیشرفتِ امروز، و اینکه در هر دسته (مثلاً ریاضی یا زیست) چند تا از چند تا انجام شده. خودِ عنوانِ تسکها نه.
- اسمِ نمایشی، کدِ دوستی و عکسِ پروفایل — اگر گذاشته باشی، چون کارتت باید برای دوستانت دیده شود.
- گفتوگوهایت با ویسپ (دستیارِ هوشمندِ درونی اپ)، تا بتوانی بعداً بازشان کنی. اینها فقط با شناسهی خودت خوانده میشوند.
- PDFهای کتابخانه: اگر PDFای در کتابخانه بگذاری، خودِ فایل و عنوانش عمومی است و همهی کاربرها میبینندش. این تنها جایی است که چیزی را با همه به اشتراک میگذاری و هر بار پیش از فرستادن از تو میپرسیم.
- ایمیل — فقط اگر خودت بخواهی: در تنظیمات میتوانی برای پشتیبانگیریِ حساب، یک ایمیل و رمز ثبت کنی؛ یک ایمیلِ تأیید با سرویسِ Resend برایت فرستاده میشود تا بعداً حتی با حذفِ اپ، با همین ایمیل به پیشرفتت برگردی. ایمیل هیچ جای دیگری از دادههای اپ ذخیره نمیشود و در پروفایلِ عمومیات نیست.
سرویسهای بیرونی که داده میگیرند
- پایگاهداده و احرازِ هویت (Google Firebase): خلاصههای عددیِ بالا و شناسهی ناشناسِ حسابِ تو را نگه میدارد. ورودِ ما ناشناس است.
- ایمیلِ تأیید و تغییرِ ایمیل (Resend): ایمیلِ تأییدی که برای ثبت یا تغییرِ ایمیل میگیری از سرویسِ Resend (api.resend.com) فرستاده میشود؛ خودِ تغییرِ ایمیل روی حساب، در سرویسِ احرازِ هویتِ Firebase ثبت میشود.
- واسطِ ابریِ Cloudflare: سرورهای اصلی از داخلِ ایران بی VPN در دسترس نیستند؛ درخواستهای اپ از یک واسطِ میانی میگذرند تا بی VPN کار کند. این واسط فقط ترافیک را رد میکند و همان دادههای بالا از آن میگذرد، نه بیشتر.
- دستیارِ هوشمندِ ویسپ: متنِ پیامهای چتِ ویسپ برای پاسخگویی به یکی از چند سرویسِ هوشِ مصنوعیِ بیرونی فرستاده میشود؛ سرویسِ پاسخدهنده بسته به دسترسیپذیریِ لحظهای فرق میکند و بهترتیبِ زنجیرهی زیر، اولینِ در دسترس پاسخ میدهد: Workers AI (Cloudflare)، Cerebras، Groq، Gemini (Google)، OpenRouter و در آخر GapGPT. گفتوگوها برای بازگشاییِ بعدی ذخیره میشوند و فقط با شناسهی خودت خوانده میشوند.
- ذخیرهسازیِ فایل (ArvanCloud Object Storage): PDFهای
کتابخانه پس از تأییدِ تو در باکتِ
konkur-pdfsروی ArvanCloud آپلود و نگهداری میشوند. عکسِ پروفایل بهشکلِ فشرده در سندِ پروفایلِ خودت در پایگاهداده ذخیره میشود و جداگانه آپلود نمیشود. - دسترسی به PDFها: این فایلها با آدرسِ عمومی ذخیره میشوند؛ هر کس آدرسِ دقیقِ یک فایل را داشته باشد میتواند بازش کند. آدرسِ هر فایل با شناسهی ناشناسِ حسابِ آپلودکننده و زمانِ دقیقِ آپلود (میلیثانیه) شروع میشود و نامِ فایل هم پس از آن میآید؛ بنابراین حدسزدنِ آدرسِ فایلِ دیگری ممکن نیست، اما آدرسی که روزی منتشر شود دیگر محدود به کاربر خاصی نیست.
- گزارشِ خطا (Sentry): وقتی چیزی در اپ خطا میدهد، گزارشِ فنیاش (نوعِ خطا و جای وقوعش در کد) فرستاده میشود؛ محتوای تسکها و یادداشتهایت و هیچ اطلاعاتِ شخصیای در این گزارش نیست. پایشِ عملکرد (tracing) خاموش است.
- خریدِ درونبرنامهای (مایکت): خرید از طریقِ مایکت انجام میشود و شمارهی کارت و اطلاعاتِ بانکیات هرگز به اپِ ما نمیرسد؛ آنها را استور میگیرد. ما فقط رسیدِ خرید را از استور میگیریم تا سطحِ اشتراکت را فعال کنیم.
مشاور چه چیزی از تو میبیند
اگر با کدِ مشاور به یک مشاور وصل شوی، او همان خلاصهی بالا را میبیند: روزهای پیوسته، پیشرفتِ امروز، و اینکه کدام درس عقب مانده. لیستِ تسکهای شخصیات را نمیبیند. مشاور میتواند برایت تسک و برنامه و فایل بفرستد، ولی مستقیم در لیستِ تو نمینویسد؛ هر چه بفرستد بهشکلِ پیشنهاد میآید. اتصال را هر وقت بخواهی خودت قطع میکنی.
دوستان و رتبهبندی
اسمِ نمایشی، کدِ دوستی و عکسِ پروفایلت (اگر گذاشته باشی) برای دوستانی که میشناسند نمایش داده میشود. در لیدربوردِ هفتگی، جایگاهت با همان اسمِ نمایشی دیده میشود. در بخشِ تحلیل، عملکردت با میانگینِ کاربرانِ دیگر مقایسه میشود؛ این مقایسه بینام است: تو فقط یک میانگین میبینی، نه اسم و نه عددِ یک نفرِ مشخص، و برعکسش هم همینطور. اگر تعدادِ نمونه کم باشد، مقایسه اصلاً نشان داده نمیشود.
چرا درخواستها از یک واسط میگذرند
سرورهای اصلی از داخلِ ایران بی VPN در دسترس نیستند، پس درخواستهای اپ از یک واسطِ میانی میگذرند تا بی VPN کار کند. این واسط فقط ترافیک را رد میکند و همان دادههای بالا از آن میگذرد، نه بیشتر.
دسترسیهایی که اپ میگیرد
- اینترنت، برای همان همگامسازیِ خلاصهها و ویسپ.
- نمایشِ اعلان، لرزش و زنگِ دقیق، برای یادآوریهایی که خودت تنظیم کردهای.
- اجرا پس از روشن شدنِ گوشی، تا یادآوریهایت بعد از ریاستارت از دست نروند.
- دوربین، فقط در همان لحظهای که خودت بخواهی عکس بگیری. برای انتخابِ PDF یا عکس از گوشی، انتخابگرِ خودِ اندروید باز میشود و اپ به حافظهی گوشیات دسترسی نمیگیرد — فقط همان یک فایلی که انتخاب کردهای به آن داده میشود.
پاک کردنِ دادهها
حذفِ اپ، هر چه روی گوشی است را پاک میکند. اگر بکآپِ گوگل روشن باشد، نسخهی بکآپ باقی میماند؛ آن را از تنظیماتِ حسابِ گوگلِ خودت پاک کن.
برای پاک شدنِ همان خلاصهها و گفتوگوها از سرور، کدِ کاربریات را از تنظیمات ← «خطاهای اخیر» بردار و برای amjadstudio.dev@gmail.com بفرست؛ حساب و دادههایش را پاک میکنیم.
در نسخهی فعلی، حذفِ حساب بهشکلِ خودکار داخل خود اپ وجود ندارد؛ حذفِ دادههای سرور با تماس با پشتیبانی انجام میشود.
کودکان
این اپ برای دانشآموزانِ آمادهی کنکور ساخته شده. اطلاعاتِ شناساییکنندهای از کسی نمیگیریم، پس سنِ کاربر را هم نمیدانیم و نمیپرسیم.
تغییراتِ این سیاست
اگر رفتارِ اپ دربارهی دادهها عوض شود، همین صفحه و متنِ دروناپ با هم بهروز میشوند. تاریخِ آخرین بازنگری بالای همین صفحه آمده است.
تماس با ما
پشتیبانی: amjadstudio.dev@gmail.com — توسعهدهنده: AuroraStudio