سیاست حفظ حریم خصوصی

حفاظت از داده‌های تو برای ما مهم است. این سیاست حفظ حریم خصوصی به تو اطلاع می‌دهد که چه داده‌هایی در ende.app پردازش می‌شوند و به چه منظوری.

۱. مسئول پردازش داده‌ها

مسئول پردازش داده‌ها به مفهوم مقررات عمومی حفاظت از داده‌ها (GDPR)، گرداننده‌ی ende.app است. اطلاعات تماس را می‌توان از بخش اطلاعات قانونی (Impressum) وب‌سایت دریافت کرد.

۲. اصل پردازش داده‌ها

ende.app بر پایه‌ی کمینه‌سازی داده‌ها طراحی شده است. داده‌های شخصی تنها تا جایی پردازش می‌شوند که به‌صورت داوطلبانه ارائه شوند یا تا جایی که این کار به دلایل امنیتی یا پیشگیری از سوءاستفاده از نظر فنی ضروری باشد (مثلاً نشانی IP، شناسه‌ی بازشناسی).

هیچ ردیابی‌ای برای مقاصد تحلیلی یا بازاریابی صورت نمی‌گیرد.

۳. حساب‌های کاربری

ende.app امکان استفاده از حساب‌های کاربری با نام مستعار را فراهم می‌کند.

• حساب‌های کاربری اساساً بر پایه‌ی کدها (UUID) یا نام‌های مستعار داوطلبانه استوارند؛ نام‌های واقعی جمع‌آوری نمی‌شوند.
• حساب‌های جدید به یک نشانی ایمیل نیاز دارند. این نشانی برای تأیید حساب، بازیابی دسترسی و پیشگیری از سوءاستفاده به کار می‌رود.
• حساب‌هایی که پیش از این تغییر بدون نشانی ایمیل ساخته شده‌اند ناشناس می‌مانند و همچنان قابل استفاده‌اند.

۳a. نشانی ایمیل (بازیابی حساب و پیشگیری از سوءاستفاده)

چون حساب‌ها بر پایهٔ کدهای ناشناس (UUID) بنا شده‌اند، دسترسیِ ازدست‌رفته بدون اطلاعات بیشتر بازیابی نمی‌شود. به همین دلیل هنگام ثبت‌نام یک نشانی ایمیل خواسته می‌شود؛ حساب‌های موجود بدون نشانی می‌توانند هر زمان آن را در تنظیمات بیفزایند.

• حالت عادی – الزامی: هنگام ثبت‌نام باید یک نشانی ایمیل وارد شود. بدون آن حساب جدیدی ساخته نمی‌شود.
• حساب‌های موجود – بدون نشانی: حساب‌های قدیمی بدون نشانی ایمیل ناشناس می‌مانند. نشانی را می‌توان هر زمان در تنظیمات افزود؛ بدون آن بازیابی دسترسی ممکن نیست.
• در صورت ارائه‌ی نشانی ایمیل، ما یک ایمیل تأیید/راستی‌آزمایی به آن نشانی ارسال می‌کنیم.
• نشانی ایمیل برای خبرنامه، تبلیغات، بازاریابی، ردیابی یا پروفایل‌سازی استفاده نمی‌شود و به اشخاص ثالث منتقل نمی‌شود (به‌جز سرویس ارسال ایمیل که از نظر فنی ضروری است، به بخش ۸c مراجعه کن).
• نشانی را می‌توان هر زمان تغییر داد و هنگام حذف حساب همراه آن حذف می‌شود.

مبنای قانونی: در صورت ارائه‌ی داوطلبانه، ماده ۶(۱)(a) GDPR (رضایت) و همچنین (b) (فراهم‌سازی عملکرد بازیابیِ درخواست‌شده)؛ در صورت ارائه‌ی الزامی برای پیشگیری از سوءاستفاده، ماده ۶(۱)(f) GDPR (منفعت مشروع در حفاظت از پلتفرم).

۴. بازشناسی برای پیشگیری از سوءاستفاده

برای جلوگیری از سوءاستفاده، دسترسی‌های خودکار، حملات مرتبط با امنیت و همچنین برای اعمال محدودیت‌های استفاده (مثلاً محدودیت‌های دانلود)، ende.app از یک روش بازشناسی استفاده می‌کند.

در این فرایند ممکن است موارد زیر پردازش شوند:

• یک شناسه‌ی تصادفیِ با نام مستعار برای بازشناسی دستگاه/مرورگر (به بخش ۱۰ مراجعه کن)،
• در مورد کاربرانِ واردشده به حساب، یک شناسه‌ی رمزگذاری‌شده که در حافظه‌ی محلی مرورگر ذخیره می‌شود و ثبت می‌کند که در این مرورگر از کدام حساب‌های کاربری استفاده شده است — برای تشخیص حساب‌های چندگانه‌ی سوءاستفاده‌گرانه (به بخش ۱۰ مراجعه کن)،
• نشانی IP و همچنین اطلاعات فنیِ استخراج‌شده از آن (به بخش ۶ و ۸a مراجعه کن).

هیچ‌گونه خواندن ویژگی‌های فنی دستگاه (اثرانگشت‌گیری از دستگاه) صورت نمی‌گیرد. شناسه‌های یادشده مقادیر تصادفی یا رمزگذاری‌شده‌اند و به‌خودیِ‌خود امکان شناسایی کاربران را فراهم نمی‌کنند؛ هیچ داده‌ای به اشخاص ثالث منتقل نمی‌شود.

هدف: حفاظت در برابر سوءاستفاده، تشخیص استفاده‌ی خودکار و حساب‌های چندگانه‌ی سوءاستفاده‌گرانه، اعمال محدودیت‌های دانلود/استفاده، پایداری فنی.

مبنای قانونی: ماده ۶(۱)(f) GDPR (منفعت مشروع در حفاظت از پلتفرم و کاربران آن). ذخیره‌سازی و خواندن شناسه‌های یادشده در این میان به مفهوم § 25 Abs. 2 Nr. 2 TDDDG از نظر فنی به‌طور قطعی ضروری است تا سرویسِ صریحاً خواسته‌شده به‌صورت ایمن و پایدار ارائه شود و از سوءاستفاده (مثلاً دور زدن محدودیت‌های دانلود) جلوگیری گردد؛ برای این کار رضایت لازم نیست.

استفاده برای مقاصد تحلیلی، پروفایل‌سازی یا بازاریابی صورت نمی‌گیرد؛ هیچ ارزیابی‌ای از رفتار استفاده برای چنین مقاصدی انجام نمی‌شود.

پیامدهای سوءاستفاده: ایجاد یا استفاده از چند حساب کاربری با هدف دور زدن محدودیت‌های دانلود ممنوع است. در صورت احراز چنین سوءاستفاده‌ای، همه‌ی حساب‌های مربوطه حذف می‌شوند و نشانی‌های ایمیل به‌کاررفته به‌طور دائم برای ثبت‌نام مجدد مسدود می‌گردند. نشانی‌های مسدودشده برای این منظور در یک فهرست مسدودسازی ذخیره می‌شوند (به بخش ۱۱ مراجعه کن).

۵. داده‌های پردازش‌شده

در چارچوب استفاده از ende.app ممکن است داده‌های زیر پردازش شوند:

• نام‌های مستعارِ انتخاب‌شده توسط خودِ کاربر
• نشانی ایمیلِ واردشده (برای حساب‌های جدید الزامی؛ برای تأیید، بازیابی دسترسی و پیشگیری از سوءاستفاده)
• یک شناسه‌ی بازشناسیِ با نام مستعار (Cookie / حافظه‌ی محلی) و همچنین، در مورد کاربرانِ واردشده به حساب، یک شناسه‌ی رمزگذاری‌شده از حساب‌های کاربریِ استفاده‌شده در این مرورگر (حافظه‌ی محلی)
• نشانی IP و ویژگی‌های فنیِ استخراج‌شده از آن (مثلاً اپراتور شبکه، ارزیابی اعتبار) برای پیشگیری از سوءاستفاده
• داده‌های نشستِ از نظر فنی ضروری (مثلاً شناسه‌های نشست)

ادغام با منابع داده‌ی دیگر برای مقاصد پروفایل‌سازی صورت نمی‌گیرد.

۵a. اطلاعات تماس اختیاری (مثلاً نشانی ایمیل)

در برخی بخش‌های وب‌سایت (مثلاً در دفتر یادبود یا در عملکردهای تماس)، امکان آن وجود دارد که به‌صورت داوطلبانه یک نشانی ایمیل ارائه شود.

• این ارائه برای استفاده از پلتفرم ضروری نیست.
• نشانی ایمیل منحصراً برای پاسخ به همان درخواست یا همان مطلب استفاده می‌شود.
• هیچ انتقالی به اشخاص ثالث و هیچ استفاده‌ای برای خبرنامه، تبلیغات یا بازاریابی صورت نمی‌گیرد.

مبنای قانونی: ماده ۶(۱)(a) GDPR (رضایت) یا ماده ۶(۱)(b) GDPR، چنانچه برقراری تماس در ارتباط با یک درخواست باشد.

۵b. حامیان (صفحه‌ی قدردانی)

کسانی که از ende.app حمایت مالی می‌کنند، با مبلغ خود در صفحه‌ی قدردانی درج می‌شوند. ذکر نام تنها با موافقت تو انجام می‌شود، وگرنه آنجا «ناشناس» نوشته می‌شود.

• قابل مشاهده برای همه: نامی که می‌خواهی با آن ذکر شوی (نام واقعی، نام مستعار یا نام شرکت)، مبلغ حمایت تو (مجموع پرداخت‌های تو)، زمان آخرین پرداخت تو (برای مثال «دیروز» یا «3 ماه پیش»)، در صورت تمایل حداکثر دو پیوند به وب‌سایت‌های تو و یک نوار که نشان می‌دهد چه مقدار از دوره‌ی حمایت تو هنوز باقی مانده است.
• فقط داخلی: یک یادداشت داخلی، ارتباط با حساب کاربری تو، زبان و تاریخ ایمیل قدردانی و، تا زمانی که هیچ حسابی مرتبط نشده باشد، نشانی ایمیلِ پرداخت. این اطلاعات در هیچ‌جا به‌صورت عمومی نمایش داده نمی‌شوند و به اشخاص ثالث منتقل نمی‌شوند.
• ترتیب: فهرست بر اساس مبلغ و قدمت پرداخت‌ها مرتب شده است. هرچه از دوره‌ی یک پرداخت کمتر مانده باشد، آن پرداخت کمتر به حساب می‌آید. به همین دلیل پرداخت‌های قدیمی‌تر کم‌کم پایین‌تر می‌روند.
• مجموع: صفحه‌ی قدردانی هزینه‌های ۱۲ ماه آینده را نشان می‌دهد و اینکه همه‌ی پرداخت‌ها روی هم چه مقدار از این هزینه‌ها را پوشش می‌دهند، به درصد و به یورو.
• پنهان کردن مبلغ: در صورت تمایل، ende.app مبلغ تو را پنهان می‌کند، حتی بعداً. در این صورت آنجا هیچ مبلغی دیده نمی‌شود. با این حال از جایگاه تو در فهرست و مجموع همه‌ی پرداخت‌ها می‌توان به‌طور تقریبی به مبلغ تو پی برد، به‌ویژه اگر تنها چند حامی فعال باشند.
• بدون ذکر نام: اگر نخواهی نام تو ذکر شود، آنجا به‌جای نام تو «ناشناس» نوشته می‌شود، همراه با مبلغ، زمان آخرین پرداخت و نوار، اما بدون پیوند.
• پرداخت: اگر از طریق یک سرویس پرداخت (مثلاً PayPal) از ende.app حمایت کنی، آن سرویس پرداخت را با مسئولیت خود پردازش می‌کند؛ سیاست حفظ حریم خصوصی همان سرویس اعمال می‌شود. ende.app در این فرایند اطلاعاتی را دریافت می‌کند که آن سرویس منتقل می‌کند؛ معمولاً نام، نشانی ایمیل، مبلغ و پیام احتمالی.
• تطبیق حساب: اگر نشانی ایمیلِ پرداخت به یک حساب کاربری در ende.app تعلق داشته باشد، ende.app مدخل تو را به‌طور خودکار با آن حساب مرتبط می‌کند و نشانی را جداگانه ذخیره نمی‌کند. اگر به هیچ حسابی تعلق نداشته باشد، تا زمانی که حسابی مرتبط شود یا مدخل حذف شود، ذخیره باقی می‌ماند. می‌توانی حسابت را خودت هم اعلام کنی.
• ایمیل قدردانی: ende.app حداکثر یک ایمیل قدردانی برای تو می‌فرستد، به نشانی حساب تو یا به نشانی ایمیلِ پرداخت. ende.app در این ایمیل می‌پرسد که آیا می‌خواهی برای صفحه‌ی قدردانی پیوند بفرستی یا ناشناس بمانی. اگر هیچ حسابی مرتبط نشده باشد، در ایمیل درباره‌ی حساب کاربری تو هم پرسیده می‌شود.
• لغو: می‌توانی موافقت خود با ذکر نام را هر زمان و بدون هیچ تشریفاتی لغو کنی، برای مثال از طریق ایمیل (اطلاعات تماس در بخش اطلاعات قانونی). در این صورت نام و پیوندهای تو از صفحه‌ی قدردانی ناپدید می‌شوند و مدخل تا پایان دوره‌ی حمایت تو با عنوان «ناشناس» آنجا باقی می‌ماند.

هدف: قدردانی عمومی از حامیان، یک نمای کلی داخلی از حمایت دریافت‌شده، تطبیق با حساب کاربری تو و ایمیل قدردانی.

مبنای قانونی: برای ذکر نام همراه با مبلغ در صفحه‌ی قدردانی، ماده ۶(۱)(a) GDPR (رضایت)؛ برای نمای کلی داخلی، تطبیق حساب و ایمیل قدردانی، ماده ۶(۱)(f) GDPR (منفعت مشروع در داشتن نمای کلی از حمایت دریافت‌شده و در قدردانی شخصی از تو)؛ برای اسناد پرداخت، ماده ۶(۱)(c) GDPR (الزامات قانونی نگهداری).

۶. نشانی‌های IP

برای تضمین امنیت و برای پیشگیری از سوءاستفاده، ende.app نشانی IP کاربران را پردازش می‌کند. نشانی IP می‌تواند برای این منظور ذخیره شود و برای دسته‌بندی فنی (مثلاً اپراتور شبکه، ارزیابی اعتبار، تشخیص دسترسی‌های خودکار) به یک سرویس تخصصی منتقل شود (به بخش ۸a مراجعه کن). استفاده برای مقاصد تحلیلی یا بازاریابی صورت نمی‌گیرد.

مبنای قانونی: ماده ۶(۱)(f) GDPR (منفعت مشروع در امنیت و دفع سوءاستفاده).

۷. فایل‌های گزارش سرور

ارائه‌دهنده‌ی میزبانی به‌صورت خودکار اطلاعاتی را در آنچه فایل‌های گزارش سرور نامیده می‌شود جمع‌آوری و ذخیره می‌کند. این موارد می‌توانند شامل این‌ها باشند: نشانی IP، تاریخ و ساعت درخواست، صفحه‌ی بازدیدشده، مرورگر و سیستم‌عاملِ به‌کاررفته. این داده‌ها منحصراً برای بهره‌برداری ایمن از وب‌سایت کاربرد دارند و برای پروفایل‌سازیِ کاربر استفاده نمی‌شوند.

۸. سرویس‌های شخص ثالثِ به‌کاررفته

ende.app از هیچ سرویس تحلیلی، ردیابی، تبلیغاتی یا شبکه‌ی اجتماعی استفاده نمی‌کند و هیچ محتوای خارجی‌ای برای مقاصد بازاریابی جاسازی نمی‌کند. برای امنیت، پیشگیری از سوءاستفاده و برای عملکردهایِ از نظر فنی ضروری، منحصراً از سرویس‌های زیر استفاده می‌شود:

a) AbuseIPDB – بررسی اعتبار IP ارائه‌دهنده: AbuseIPDB LLC, 562 Independence Road, East Stroudsburg, PA 18301, USA. برای تشخیص سوءاستفاده و دسترسی‌های خودکار، نشانی IP ورودی به‌صورت خودکار با پایگاه‌داده‌ی AbuseIPDB مقایسه می‌شود (صرفاً یک پرس‌وجو) تا یک اطلاعات اعتبار و اپراتور شبکه به دست آید. هیچ داده‌ی کاربر، گزارش یا استفاده به‌صورت فعالانه به AbuseIPDB گزارش یا بارگذاری نمی‌شود؛ آنچه منتقل می‌شود منحصراً نشانی IPِ موردِ پرس‌وجو است. هیچ پروفایل‌سازیِ فراتر از آن صورت نمی‌گیرد. در این فرایند انتقالی به ایالات متحده انجام می‌شود. هدف: امنیت و پیشگیری از سوءاستفاده. مبنای قانونی: ماده ۶(۱)(f) GDPR (منفعت مشروع). می‌توان طبق ماده ۲۱ GDPR به این پردازش اعتراض کرد، تا جایی که انتساب نشانی IP به شخص تو در مورد خاص اساساً ممکن باشد.

b) Cloudflare Turnstile – کپچا ارائه‌دهنده: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. در برخی بخش‌ها (مثلاً پیش از دانلود از شبکه‌های مشکوک یا در صورت افزایش ریسک سوءاستفاده) برای تمایز میان انسان و دسترسیِ خودکار، یک کپچا نمایش داده می‌شود. در این فرایند از جمله نشانی IP و همچنین داده‌های فنیِ مرورگر و تعامل توسط Cloudflare پردازش می‌شوند. Turnstile بر پایه‌ی کمینه‌سازی داده‌ها طراحی شده و به تبلیغات یا ردیابی نمی‌پردازد. هدف: حفاظت در برابر هرزنامه/سوءاستفاده. مبنای قانونی: ماده ۶(۱)(f) GDPR. Cloudflare تحت چارچوب حریم خصوصی داده‌ی اتحادیه اروپا و ایالات متحده (EU-U.S. Data Privacy Framework) گواهی‌شده است؛ به‌صورت تکمیلی بندهای قراردادی استاندارد اتحادیه اروپا اعمال می‌شوند.

c) ارسال ایمیل – Zoho ZeptoMail ارائه‌دهنده: Zoho Corporation B.V. (شعبه‌ی اروپایی)، ارسال از طریق مرکز داده‌ی اتحادیه اروپایِ ZeptoMail (zeptomail.zoho.eu). برای ارسال ایمیل‌های تأیید و بازیابی، نشانی ایمیل و محتوای هر ایمیل پردازش می‌شوند. پردازش در داخل اتحادیه اروپا انجام می‌شود. هدف: ارسال فنیِ ایمیل‌های درخواست‌شده یا ضروری. مبنای قانونی: ماده ۶(۱) (b) و (f) GDPR. هیچ استفاده‌ی تبلیغاتی‌ای صورت نمی‌گیرد.

d) Google Drive (اتصال اختیاری در ابزارهای سازنده) ارائه‌دهنده: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, ایرلند (برای کاربران در حوزه‌ی اقتصادی اروپا). در برخی از ابزارهای سازنده می‌توانی به‌صورت اختیاری به Google Drive خود متصل شوی تا فایل‌ها را در آنجا ذخیره و دوباره بارگذاری کنی. این قابلیت اختیاری است و برای استفاده از پلتفرم ضروری نیست.

• دامنه‌ی دسترسی: این اتصال تنها از دامنه‌ی مجوز محدودِ drive.file گوگل استفاده می‌کند. بدین ترتیب ende.app فقط می‌تواند به فایل‌هایی دسترسی داشته باشد که خودت با ابزارهای سازنده در Google Drive ایجاد یا باز می‌کنی — و نه به سایر محتوای Drive تو.
• پردازش در مرورگر: ورود (OAuth) و دسترسی به فایل‌ها مستقیماً در مرورگر تو، میان دستگاه تو و گوگل انجام می‌شود. توکن دسترسی تنها برای مدت نشست در مرورگر نگه داشته می‌شود و به سرورهای ende.app منتقل نمی‌شود و روی آن‌ها ذخیره نمی‌گردد.
• بدون ذخیره‌سازی نزد ما: ende.app هیچ داده‌ی کاربری گوگل (نه فایل‌ها، نه محتوای فایل‌ها، نه فهرست فایل‌ها و نه توکن‌ها) را روی سرورهای خود ذخیره نمی‌کند.
• هدف: منحصراً ذخیره/بارگذاریِ درخواست‌شده از سوی تو برای فایل‌هایی که با ابزارهای سازنده ایجاد یا ویرایش می‌کنی.
• بدون انتقال / استفاده‌ی خارج از هدف: داده‌های کاربری گوگل فروخته نمی‌شوند، به اشخاص ثالث منتقل نمی‌شوند و برای تبلیغات، پروفایل‌سازی، آموزش مدل‌های هوش مصنوعی یا هر هدفی جز این قابلیت استفاده نمی‌شوند.
• لغو: می‌توانی مجوز اعطاشده را در هر زمان در حساب گوگل خود در بخش «امنیت ← برنامه‌ها/دسترسی اشخاص ثالث» لغو کنی.

استفاده و انتقال اطلاعاتی که ende.app از طریق APIهای گوگل دریافت می‌کند، با Google API Services User Data Policy از جمله الزامات استفاده‌ی محدود (Limited Use) مطابقت دارد. هدف: فراهم‌سازی قابلیت اختیاری ذخیره در Drive. مبنای قانونی: ماده ۶(۱)(a) GDPR (رضایت از طریق برقراری اتصال) و (b) GDPR (فراهم‌سازی عملکرد درخواست‌شده).

۹. میزبانی

وب‌سایت نزد این مجموعه میزبانی می‌شود:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

پردازش داده‌ها – به‌جز سرویس‌های یادشده در بخش ۸ – منحصراً روی سرورهای داخل اتحادیه اروپا انجام می‌شود.

۱۰. کوکی‌ها و ذخیره‌سازی محلی

ende.app از هیچ کوکی ردیابی یا بازاریابی استفاده نمی‌کند. منحصراً موارد زیر به کار می‌روند:

• کوکی‌های از نظر فنی ضروری (مثلاً نشست، سازوکارهای امنیتی)،
• یک شناسه‌ی بازشناسیِ با نام مستعار برای پیشگیری از سوءاستفاده و برای اعمال محدودیت‌های استفاده، که به‌صورت کوکیِ First-Party و/یا در حافظه‌ی محلیِ مرورگر (localStorage/IndexedDB) ذخیره می‌شود،
• در مورد کاربرانِ واردشده به حساب، یک شناسه‌ی رمزگذاری‌شده از حساب‌های کاربریِ استفاده‌شده در این مرورگر برای تشخیص حساب‌های چندگانه‌ی سوءاستفاده‌گرانه، که در حافظه‌ی محلی مرورگر (localStorage/IndexedDB) ذخیره می‌شود.

کوکی بازشناسی حداکثر ۳۰ روز از آخرین بازدید ذخیره می‌شود (در هر بازدید به‌صورت چرخشی تمدید می‌شود) و پس از آن به‌طور خودکار منقضی می‌گردد. شناسه‌های ذخیره‌شده در حافظه‌ی محلیِ مرورگر تا زمانی که داده‌های مرورگر حذف شوند باقی می‌مانند. این شناسه‌ها برای تحلیل رفتار استفاده کاربرد ندارند و به اشخاص ثالث منتقل نمی‌شوند.

ذخیره‌سازی یا خواندن اطلاعات در دستگاه (کوکی‌ها، localStorage/IndexedDB) بر مبنای § 25 Abs. 2 Nr. 2 TDDDG انجام می‌شود: این عملکردها از نظر فنی به‌طور قطعی ضروری هستند تا سرویسِ صریحاً خواسته‌شده به‌صورت ایمن و پایدار ارائه شود و از سوءاستفاده (مثلاً دور زدن محدودیت‌های دانلود) جلوگیری گردد. برای این کار رضایت لازم نیست؛ هیچ کوکی ردیابی یا بازاریابیِ نیازمند رضایت تنظیم نمی‌شود.

۱۱. مدت نگهداری

• حساب‌های کاربری (بی‌کارکردی): حساب‌هایی که ۶ ماه واردشان نشده باشد، به‌طور خودکار و بدون اطلاع قبلی حذف می‌شوند؛ هر ورود، مهلت را از نو آغاز می‌کند. داده‌های استفادهٔ باقی‌مانده پس از آن به هیچ شخصی قابل انتساب نیستند.
• حساب‌های با نشانی ایمیل تأییدنشده: اگر نشانی ایمیلی که هنگام ثبت‌نام وارد شده است در مدت ۳ ساعت تأیید نشود، حساب به‌طور خودکار حذف می‌شود.
• کوکی بازشناسی: حداکثر ۳۰ روز از آخرین بازدید (چرخشی).
• شناسه‌های ذخیره‌شده‌ی محلی (localStorage/IndexedDB): تا زمان حذف داده‌های مرورگر توسط کاربران.
• نشانی ایمیل: تا زمان حذف توسط کاربران یا تا زمان حذف حساب.
• نشانی‌های ایمیل مسدودشده: نشانی‌هایی که به دلیل سوءاستفاده مسدود شده‌اند (به بخش ۴ مراجعه کن) به‌طور دائم در فهرست مسدودسازی باقی می‌مانند – حتی پس از حذف حساب مربوطه – زیرا در غیر این صورت مسدودسازی بی‌اثر می‌بود.
• داده‌های امنیتی/سوءاستفاده (مثلاً گزارش‌های مرتبط با IP، انتساب‌های حساب): تنها تا زمانی که برای هدف پیشگیری از سوءاستفاده ضروری است؛ پس از آن حذف یا ناشناس‌سازی می‌شوند.
• حامیان: ذکر نام در صفحه‌ی قدردانی با سپری شدن دوره‌ی حمایت یا با لغو موافقت پایان می‌یابد. ende.app مدخل داخلی را به محض آنکه دیگر لازم نباشد یا تو حذف آن را درخواست کنی، حذف می‌کند. اگر حساب کاربری تو حذف شود، فقط ارتباط با آن از میان می‌رود. اسناد پرداخت تا زمانی ذخیره می‌مانند که الزامات نگهداری طبق قوانین مالیاتی و تجاری ایجاب کند.

۱۲. حقوق کاربران

کاربران طبق GDPR به‌ویژه از حق دسترسی، اصلاح، حذف، محدودسازی پردازش، قابلیت انتقال داده‌ها و همچنین اعتراض به پردازش برخوردارند. علاوه بر این، حق شکایت نزد یک مرجع نظارتیِ حفاظت از داده‌ها وجود دارد.

از آنجا که بسیاری از داده‌ها منحصراً به‌صورت با نام مستعار پردازش می‌شوند، انتساب به تک‌تک کاربران در مورد خاص ممکن است از نظر فنی امکان‌پذیر نباشد.

۱۳. تغییرات در این سیاست حفظ حریم خصوصی

این سیاست حفظ حریم خصوصی می‌تواند تطبیق داده شود، چنانچه شرایط حقوقی یا فنی تغییر کنند. نسخه‌ی به‌روزِ هر زمان روی وب‌سایت قابل دسترسی است.

آخرین به‌روزرسانی: سپتامبر ۲۰۲۶