سیاست حریم خصوصی و حفاظت از داده‌ها

۱. جمع‌آوری و پردازش اطلاعات

تعامل شما با همه‌جو شامل پردازش داده‌های زیر است:

• داده‌های ورودی: عبارات جستجو، فیلترها و ترجیحات انتخابی جهت ارائه نتایج دقیق.
• لاگ‌های فنی وب‌سرور و API: نشانی IP دیده‌شده در لبه (معمولاً لبهٔ CDN یا پراکسی، نه لزوماً IP خانگی شما)، مسیر درخواست (که می‌تواند شامل عبارت جستجو در query string مانند ?q= باشد)، نوع مرورگر و زمان درخواست برای پایداری، امنیت و رفع اشکال ثبت می‌شوند.
• بارگذاری تصویر از منابع ثالث: تصویر آگهی و بعضی دارایی‌های بصری مستقیماً از دامنهٔ منبع یا CDN آن بارگذاری می‌شوند. در این حالت مرورگر شما ممکن است نشانی IP و سرآیند Referer را برای آن دامنه بفرستد. برای آیکن منبع‌های شناخته‌شده، همه‌جو در نسخهٔ وب از فایل‌های ثابت روی دامنهٔ خود استفاده می‌کند تا درخواست به سرویس‌های بیرونی آیکن نرود؛ منبع ناشناس یک آیکن عمومی محلی دارد.
• بیکن اندازه‌گیری کارایی (RUM): صفحه ممکن است یک درخواست سبک به مسیر /rum بفرستد. این درخواست فقط نام و مقدار متریک‌های سرعت (LCP، INP، CLS، TTFB)، مسیر صفحه بدون پارامترهای جست‌وجو، نوع کلی دستگاه (موبایل/دسکتاپ/تبلت) و در صورت وجود، کد دوحرفی کشور را به‌صورت بی‌نام ذخیره می‌کند؛ نشانی IP، شمارهٔ تلفن، شناسهٔ کاربر یا مشخصات مرورگر ذخیره نمی‌شود و داده‌ها پس از ۳۰ روز حذف می‌شوند.
• محدودیت ذخیره‌سازی آگهی: همه‌جو متادیتای آگهی‌ها (عنوان، قیمت، شهر و مشابه) را ایندکس می‌کند و تصاویر کامل منابع را روی سرور خود نگه نمی‌دارد؛ تصاویر از مبدأ بارگذاری می‌شوند.

۲. کوکی‌ها و فناوری‌های ذخیره‌سازی

ما برای حفظ تنظیمات رابط کاربری (مانند حالت تیره)، ترجیحات جستجو و نشست ورود، عمدتاً از حافظه محلی مرورگر (Local Storage) استفاده می‌کنیم؛ این داده‌ها روی دستگاه شما می‌مانند و با خروج از حساب یا پاک‌کردن داده‌های مرورگر حذف می‌شوند. توکن ورود در سمت کلاینت نگهداری می‌شود و با خروج از حساب، درخواست خروج به سرور می‌تواند نسخهٔ نشست را باطل کند تا همان توکن دیگر پذیرفته نشود. شبکهٔ تحویل محتوا (CDN) نیز ممکن است برای عملکرد فنی خود کوکی کوتاه‌مدت بگذارد. شما می‌توانید از طریق تنظیمات مرورگر خود، این موارد را مدیریت نمایید.

۳. پیوند به منابع ثالث (سلب مسئولیت)

همه‌جو یک موتور جستجوی واسط است. با کلیک بر روی نتایج، شما به وب‌سایت منبع هدایت می‌شوید. همه‌جو هیچ‌گونه کنترل یا مسئولیتی در قبال سیاست‌های حریم خصوصی، محتوا یا فعالیت‌های سایت‌های ثالث ندارد.

۴. امنیت اطلاعات

ما از استانداردهای فنی متداول برای محافظت از داده‌ها در برابر دسترسی‌های غیرمجاز استفاده می‌کنیم. با این حال، انتقال اطلاعات در بستر اینترنت هرگز ۱۰۰٪ بدون ریسک نبوده و همه‌جو همواره در تلاش برای به حداقل رساندن این ریسک‌هاست.

۵. مدت نگهداری داده‌ها

• عبارت‌های جستجو: برای پیشنهاد خودکار، متن عبارت (حداکثر ۱۲۰ نویسه) به‌همراه تعداد دفعات و زمان آخرین جستجو به‌صورت تجمیعی و بدون پیوند به IP یا حساب کاربری ذخیره می‌شود. عبارتی که ۹۰ روز جستجو نشده باشد به‌طور خودکار حذف می‌شود. در پیشنهادهای عمومی فقط عبارت‌های کوتاه (حداکثر ۴۰ نویسه) که دست‌کم ۵ بار جستجو شده‌اند و شبیه شمارهٔ تلفن، کد ملی، ایمیل یا نشانی وب نیستند به‌عنوان «پرجستجو» نمایش داده می‌شوند؛ این‌ها تاریخچهٔ شخصی هیچ کاربری نیستند. فیلتر شمارهٔ تلفن و ارقام بلند (۶ رقم یا بیشتر، با ارقام فارسی و لاتین)، ایمیل و نشانی وب روی پیشنهادهای «پرجستجو» که از تاریخچهٔ جستجو می‌آیند اعمال می‌شود. پیشنهادهای «از آگهی‌ها» از آگهی‌های عمومی ساخته می‌شوند و آن‌ها نیز از الگوهای شمارهٔ تلفن، ایمیل و نشانی وب پالایش می‌شوند؛ هر عبارتی که چنین الگویی داشته باشد نمایش داده نمی‌شود. این پالایش فقط متن پیشنهاد را حذف می‌کند و روی قابلیت جستجوی آگهی‌ها اثری ندارد. شمارنده‌های داخلی (تعداد عبارت‌های ردشده و نتیجهٔ آخرین پاک‌سازی) فقط برای مدیر قابل مشاهده است و محتوای عبارت‌ها را ذخیره نمی‌کند. فهرست دقیق عبارت‌ها فقط برای مدیر سیستم قابل دسترسی است. شمارندهٔ کل جستجوها فقط یک عدد در هر روز است.
• جستجوهای اخیر و «پیشنهاد برای شما»: حداکثر ۱۰ جستجوی آخر شما فقط روی همین دستگاه (حافظهٔ محلی مرورگر یا اپ) نگه داشته می‌شود و موارد قدیمی‌تر از ۹۰ روز خودکار کنار می‌روند. برای ساختن پیشنهادهای صفحهٔ اول، چند جستجوی آخر همراه همان درخواست به سرور فرستاده می‌شود و سرور آن‌ها را ذخیره نمی‌کند و به حساب یا IP پیوند نمی‌دهد. از «تنظیمات» یا دکمهٔ «پاک‌کردن» در صفحهٔ اول می‌توانید این تاریخچه را پاک کنید.
• کلیک خروجی به آگهی: فقط شناسهٔ آگهی، منبع و زمان کلیک ثبت می‌شود؛ بدون IP و بدون پیوند به کاربر.
• لاگ‌های فنی وب‌سرور و اپلیکیشن: به‌صورت چرخشی حدود ۱۴ روز نگهداری و سپس حذف می‌شوند (مگر پشتیبان عملیاتی جداگانه‌ای طبق سیاست داخلی گرفته شود). لاگ دسترسی ممکن است مسیر کامل URL شامل عبارت جستجو را داشته باشد.
• حساب کاربری: شمارهٔ موبایل، نام نمایشی و زمان ورود تا زمانی که حساب فعال است نگهداری می‌شود. کد یک‌بارمصرف ورود فقط چند دقیقه معتبر است و ماندگار نمی‌شود. توکن ورود عمر محدود دارد؛ با خروج، نسخهٔ نشست در سرور افزایش می‌یابد تا توکن قبلی رد شود.
• پیشنهاد منبع جدید: اطلاعاتی که در فرم پیشنهاد منبع وارد می‌کنید (و نشانی IP و مرورگر همان درخواست برای جلوگیری از سوءاستفاده) تا زمان بررسی و در صورت نیاز پس از آن نگهداری می‌شود.
• آگهی‌ها: آگهی منقضی تا حدود هفت روز نمایش داده می‌شود و سپس از پایگاه داده حذف فیزیکی می‌شود.
• دایرکتوری: تا زمانی که منبع باز در دسترس باشد یا درخواست حذف پذیرفته شود نگهداری می‌شود؛ پس از حذف دستی، نمایه از نتایج جستجوی همه‌جو برداشته می‌شود.

۶. دسترسی، اصلاح و حذف داده‌ها

اگر حساب کاربری دارید، می‌توانید درخواست نسخه‌ای از داده‌های حساب خود (شمارهٔ موبایل، نام نمایشی، سایت‌های ثبت‌شده) یا اصلاح و حذف آن‌ها را از طریق ایمیل privacy@hamejoo.ir ارسال کنید. برای تأیید هویت، درخواست باید مرتبط با همان شمارهٔ موبایل باشد. در حال حاضر حذف حساب به‌صورت خودکار از داخل سایت انجام نمی‌شود و پس از بررسی دستی انجام می‌گیرد. داده‌های جستجو و کلیک چون به فرد مشخصی وصل نیستند، قابل ردیابی به یک شخص نیستند.

۶-الف. ابزارهای تحلیلی آزمایشی

در صورت استفادهٔ شما از ابزارهای تحلیلی آزمایشی (که در حال حاضر عمومی نیستند)، فقط اطلاعات لازم برای ارائهٔ سرویس ذخیره می‌شود: شمارهٔ حساب، وضعیت دسترسی، پیام درخواست دسترسی و ثبت تعداد استفاده برای اعمال محدودیت و پایش سوءاستفاده. این اطلاعات فروخته یا با شخص ثالث به اشتراک گذاشته نمی‌شود. برای حذف یا اصلاح با privacy@hamejoo.ir تماس بگیرید.