سیاست حریم خصوصی

آخرین به‌روزرسانی: ۲۱ شهریور ۱۴۰۵ · نسخه ۱.۰ · سرویس پلاگما (Plugma)

این صفحه توضیح می‌دهد پلاگما چه داده‌هایی را برای ارائه سرویس نقشه و وضعیت ایستگاه‌های شارژ خودروی برقی در ایران جمع‌آوری و پردازش می‌کند. استفاده از اپلیکیشن یا وب‌سایت به معنای آگاهی از این سیاست است. متن حاضر جنبه اطلاع‌رسانی دارد و جایگزین مشاوره حقوقی نیست.

۱. کیستیم و این سیاست درباره چیست؟

پلاگما یک سرویس تجمیع ایستگاه‌های شارژ خودروی برقی در ایران است. هدف ما نشان‌دادن موقعیت، وضعیت تقریبی و مشارکت کاربران درباره ایستگاه‌هاست. این سیاست درباره داده‌های شخصی و شبه‌شخصی کاربران اپلیکیشن موبایل و رابط‌های مرتبط است.


۲. چه داده‌هایی جمع‌آوری می‌کنیم؟

  • شماره موبایل: برای ورود با پیامک (OTP). شماره خام روی سرور ذخیره نمی‌شود؛ به‌صورت درهم‌سازی‌شده (hash) نگهداری می‌شود.
  • نام نمایشی (اختیاری): اگر در پروفایل وارد کنید.
  • توکن ورود (JWT): برای ماندن در حساب روی دستگاه شما؛ مدت اعتبار محدود است.
  • موقعیت مکانی (GPS): فقط در زمان‌هایی که برای کارکرد سرویس لازم است مثلاً ثبت وضعیت ایستگاه، مسیریابی، یا نمایش اطراف شما. ارسال موقعیت برای ثبت وضعیت اجباری نیست؛ بدون GPS هم می‌توانید ثبت کنید، اما وزن اعتماد ثبت کمتر می‌شود.
  • شناسه نصب اپلیکیشن: یک شناسه تصادفی روی همان گوشی ساخته می‌شود (نه IMEI، نه Advertising ID). فقط برای جلوگیری از ثبت‌های تکراری و سوءاستفاده است و روی سرور به‌صورت hash ذخیره می‌شود.
  • نشانی IP: برای محدودیت نرخ درخواست و جلوگیری از اسپم؛ به‌صورت hash نگهداری می‌شود، نه به‌صورت خام در گزارش‌های کاربری.
  • ثبت وضعیت و یادداشت‌ها: وضعیت انتخابی شما درباره ایستگاه، برچسب‌های اصلاحی، و متن اختیاری که می‌نویسید.
  • خودروهای ذخیره‌شده و علاقه‌مندی‌ها: مشخصات خودرویی که در حساب می‌گذارید و ایستگاه‌هایی که نشان‌گذاری می‌کنید.
  • برنامه سفر ذخیره‌شده: مبدأ/مقصد و تنظیمات کریدوری که ذخیره می‌کنید.

۳. چرا این داده‌ها را پردازش می‌کنیم؟

  • احراز هویت و امنیت حساب
  • نمایش نقشه، ایستگاه‌ها، و امتیاز اطمینان (Confidence)
  • جلوگیری از ثبت تکراری، سوءاستفاده و فشار غیرعادی روی سرویس
  • بهبود کیفیت داده جامعه کاربران درباره ایستگاه‌ها
  • امکان نشان‌گذاری، پروفایل خودرو، و برنامه‌ریزی مسیر
  • پاسخ‌گویی به الزامات قانونی قابل‌اعمال در صورت درخواست مرجع صالح

۴. مبنای قانونی و اصول کلی (ایران)

ما تلاش می‌کنیم جمع‌آوری داده را به حداقل لازم برای ارائه سرویس محدود کنیم، هدف پردازش را شفاف بگوییم، و از فروش یا اجاره داده شخصی به اشخاص ثالث برای تبلیغات خودداری کنیم. در طراحی سرویس به اصول رایج حفاظت از داده شخصی، الزامات مرتبط با تجارت الکترونیکی و مقررات جرائم رایانه‌ای توجه می‌شود. در صورت تغییر قوانین لازم‌الاجرا، این صفحه به‌روز خواهد شد.


۵. نگهداری و حذف

  • کد یک‌بارمصرف ورود برای مدت کوتاه (حدود ۲ دقیقه) در حافظه موقت نگه داشته می‌شود و سپس منقضی می‌شود.
  • ثبت‌های وضعیت برای محاسبه اعتماد ایستگاه و جلوگیری از تکرار نگه‌داری می‌شوند؛ ثبت‌های تکراریِ نادیده‌گرفته‌شده ممکن است برای اعمال فاصله زمانی کوتاه نگه داشته شوند.
  • با حذف حساب یا درخواست کتبی/از طریق کانال پشتیبانی، داده‌های قابل‌شناسایی حساب در حد امکان فنی و قانونی حذف یا بی‌نام می‌شوند؛ برخی سوابق جمعی (مثلاً اثر ثبت روی امتیاز ایستگاه) ممکن است به‌صورت غیرقابل‌انتساب باقی بماند.

۶. اشتراک‌گذاری با دیگران

  • ارائه‌دهندگان نقشه و مسیر: برای جستجو و مسیریابی ممکن است مختصات یا عبارت جستجو به سرویس نقشه (مثلاً نشان) ارسال شود.
  • زیرساخت فنی: میزبانی سرور، پایگاه‌داده و کش؛ این پردازنده‌ها فقط برای ارائه سرویس به ما کمک می‌کنند.
  • داده‌های ایستگاه از منابع عمومی/اپراتوری (مانند فهرست ایستگاه‌ها) دریافت می‌شود و لزوماً داده شخصی شما نیست.
  • در صورت الزام قانونی معتبر، ممکن است اطلاعات لازم به مرجع صالح ارائه شود.

۷. امنیت

از انتقال امن (HTTPS)، درهم‌سازی شماره موبایل و شناسه‌های ضد‌اسپم، و محدودیت نرخ درخواست استفاده می‌کنیم. هیچ سامانه‌ای امنیت مطلق ندارد؛ در صورت مشاهده فعالیت مشکوک در حساب، فوراً با ما تماس بگیرید.


۸. حقوق شما

  • آگاهی از داده‌های مرتبط با حساب
  • اصلاح نام نمایشی و اطلاعات پروفایل در اپلیکیشن
  • درخواست حذف حساب و داده‌های قابل‌شناسایی
  • انصراف از برخی قابلیت‌های اختیاری (مثلاً قطع دسترسی موقعیت در سیستم‌عامل)

برای پیگیری، از داخل اپ یا از نشانی تماس زیر پیام بفرستید و شماره موبایل ثبت‌شده در حساب را ذکر کنید تا هویت شما قابل‌راستی‌آزمایی باشد.


۹. تغییرات این سیاست

در صورت تغییر مهم در نحوه پردازش داده، این صفحه را به‌روز می‌کنیم و تاریخ «آخرین به‌روزرسانی» را تغییر می‌دهیم. ادامه استفاده پس از انتشار نسخه جدید به‌منزله آگاهی از تغییرات است، مگر آنکه قانون روش دیگری ایجاب کند.


۱۰. تماس

پرسش‌های مربوط به حریم خصوصی: