حریم خصوصی «هم‌خونه»

آخرین به‌روزرسانی: ۲۹ مهر ۱۴۰۵

این صفحه می‌گوید هم‌خونه (اپ اندروید، نسخه‌ی وب و هم‌خونه‌یاب) چه داده‌ای از تو دارد، برای چه، چه کسی آن را می‌بیند، کجا می‌رود و تا کی می‌ماند. هر جا چیزی روشن نبود، از پشتیبانی بپرس.

خلاصه

• داده‌ها روی سرور هم‌خونه در ایران نگه داشته می‌شوند. هیچ تبلیغ، ردیاب یا سرویس تحلیل رفتار شخص ثالثی در اپ و سایت نیست و داده‌ات به کسی فروخته نمی‌شود.
• آنچه در خانه ثبت می‌کنی را فقط هم‌خونه‌ای‌هایت می‌بینند. هم‌خونه‌یاب ایمیل و شماره‌ات را نمی‌داند و پروفایلت را فقط هم‌جنس‌هایت می‌بینند.
• چند چیز ناچار از سرویس دیگری رد می‌شود: متن اعلان‌ها از Firebase گوگل، کد ورود از سرویس پیامک، و ایمیل‌ها از سرویس ایمیل گوگل. پایین‌تر دقیق آمده است.
• هر وقت بخواهی نسخه‌ای از داده‌هایت را می‌گیری و حسابت را حذف می‌کنی.

چه چیزهایی نگه می‌داریم

حساب

• ایمیل و نام: برای ورود و برای این‌که هم‌خونه‌ای‌هایت بدانند تو کیستی.
• شماره‌ی موبایل: فقط اگر خودت وصلش کنی و با کد پیامکی تأییدش کنی؛ برای ورود با کد و برای هم‌خونه‌یاب.
• رمز عبور: هرگز خود رمز نگه داشته نمی‌شود؛ فقط درهم‌سازی آن (Argon2id) که از آن نمی‌شود رمز را بیرون کشید.
• عکس پروفایل: اگر بگذاری. پیش از ذخیره، هم روی گوشی و هم روی سرور دوباره ساخته می‌شود و اطلاعات همراه عکس (مثل مکان و مدل گوشی) از آن پاک می‌شود. فقط هم‌خونه‌ای‌هایت آن را می‌بینند.
• نشست‌ها (دستگاه‌هایی که با آن‌ها واردی): نوع دستگاه (اندروید یا وب)، شماره‌ی نسخه‌ی اپ و زمان ورود و آخرین استفاده. نشانی IP و مشخصات مرورگر در نشست نگه داشته نمی‌شود. نشستی که تمام شده، ۳۰ روز بعد پاک می‌شود.
• کدهای ورود و تأیید: خود کد و شماره یا ایمیل مقصد فقط به‌صورت درهم‌سازی‌شده نگه داشته می‌شوند، همراه نشانی IP درخواست‌کننده برای جلوگیری از سوءاستفاده؛ همه‌ی این‌ها ۷ روز بعد پاک می‌شوند.
• روزهای استفاده: برای شمردن کاربران فعال، فقط این‌که در کدام روز از اپ استفاده کرده‌ای؛ ۳۵ روز می‌ماند. گزارش‌هایی که از این‌ها ساخته می‌شود فقط شمارش است و نام هیچ‌کس در آن نیست.
• اعلان‌ها: تنظیمات اعلانت، نشانی گوشی برای اعلان فوری (توکن Firebase) و صندوق اعلان‌ها که اپ از آن اعلان‌های جامانده را می‌خواند. اعلان‌های صندوق ۹۰ روز می‌مانند.
• تست هم‌خونگی: اگر جواب بدهی، پاسخ‌هایت به پرسش‌های سبک زندگی (مثل ساعت خواب، مهمان، دخانیات و خرج مشترک)، این‌که هر کدام چقدر برایت مهم است یا خط قرمزت است، و اگر خواستی، پاسخت به ده جمله‌ی کوتاه بخش اختیاری شخصیت. این آزمون پزشکی یا روان‌شناختی نیست و از آن هیچ برچسب یا نتیجه‌ای درباره‌ی تو ساخته و نشان داده نمی‌شود. خود پاسخ‌هایت به کسی نشان داده نمی‌شود؛ هر وقت بخواهی عوض یا پاکشان می‌کنی، و تا وقتی حسابت هست می‌مانند. پایین‌تر آمده که دیگران از آن چه می‌توانند بفهمند.

خانه

• هزینه‌ها و تقسیم دنگ، پرداخت‌ها، صورتحساب ماه‌ها، کارهای خانه و نوبت‌ها، لیست خرید، عکس رسیدها (که اطلاعات همراهشان پاک می‌شود) و خبرهای خانه.
• این‌ها را فقط اعضای همان خانه می‌بینند. خرید و هزینه‌ی شخصی‌ات را فقط خودت می‌بینی.
• حساب‌وکتاب خانه پاک‌شدنی نیست: هر اصلاح یا حذف، ردیف تازه‌ای کنار قبلی می‌شود تا مانده‌ی هر کس همیشه درست بماند. این داده‌ها تا وقتی خانه هست می‌مانند. وقتی مدیر خانه، پس از تسویه‌ی همه، خانه را حذف کند، همه‌ی داده‌های آن خانه و فایل‌هایش پاک می‌شود.
• امتیاز اعتبار: هر شب از کارها و پرداخت‌هایت در خانه‌هایی که بوده‌ای حساب می‌شود و هم‌خونه‌ای‌های فعلی‌ات آن را می‌بینند. فقط اگر خودت منتشرش کنی، هم‌خونه‌یاب هم آن را می‌گیرد.

هم‌خونه‌یاب

هم‌خونه‌یاب پایگاه داده‌ی جدای خودش را دارد و ایمیل، شماره‌ی موبایل و نام کاملت را نمی‌داند. وقتی از هم‌خونه وارد آن می‌شوی، فقط این‌ها به آن گفته می‌شود: این‌که شماره‌ات تأیید شده، یک اثر یک‌طرفه از شماره‌ات (که از آن نمی‌شود شماره را بیرون کشید و فقط برای مسدودکردن آدم‌های مزاحم به کار می‌رود)، خانه‌هایت با یک شناسه‌ی رمزی، امتیاز اعتبارت اگر منتشرش کرده باشی، و پاسخ‌هایت به تست هم‌خونگی، که هم‌خونه‌یاب فقط پس از رضایتت به شرایطش نگه می‌دارد و فقط برای حساب هم‌خونگی به کار می‌برد. هزینه‌های ماهانه‌ی یک خانه فقط وقتی کنار آگهی‌اش می‌آید که همه‌ی اعضای آن خانه موافقت کرده باشند.

• پروفایل: نامی که خودت انتخاب می‌کنی، خانم یا آقا (یک بار انتخاب می‌شود و فقط ناظر عوضش می‌کند)، سال تولد (دیگران فقط بازه‌ی سنی را می‌بینند، نه سال را)، شغل، شهر، چند جمله درباره‌ی خودت، پاسخ‌هایت به پرسش‌نامه‌ی سبک زندگی (رونوشت پاسخ‌های تست هم‌خونگی، یا پاسخ‌هایی که در خود هم‌خونه‌یاب داده‌ای) و قانون‌های خانه‌ات.
• آگهی‌ها و عکس‌هایشان: عکس‌ها پیش از انتشار دوباره ساخته می‌شوند و اطلاعات همراهشان (مثل مکان) پاک می‌شود. از هر عکس و متن آگهی یک اثر کوتاه ساخته می‌شود تا آگهی کپی‌شده از روی آگهی دیگران شناخته شود. کد رهگیری اجاره‌نامه و کدپستی، اگر وارد کنی، به حکم قانون آگهی‌های مسکن نگه داشته می‌شوند و به هیچ‌کس نشان داده نمی‌شوند.
• درخواست‌ها، گفت‌وگوها و پیام‌ها: متن معرفی‌ات در درخواست و پیام‌های گفت‌وگو. پیامی که شماره، آیدی یا حرف پول در آن باشد، برای خواننده با هشدار نشان داده می‌شود.
• گزارش‌ها و مسدودی‌ها: وقتی کسی را گزارش می‌کنی، نسخه‌ای از همان چیزی که گزارش کرده‌ای (مثلاً همان پیام) کنار گزارش می‌ماند تا ناظر ببیند. فهرست کسانی که مسدود کرده‌ای.
• جست‌وجوهای ذخیره‌شده، آگهی‌های نشان‌شده، خبرها و شمار بازدید آگهی: شمار بازدید فقط یک عدد است و نمی‌گوید چه کسی دیده. آگهی‌هایی را که نشان می‌کنی فقط خودت می‌بینی؛ صاحب آگهی فقط می‌بیند چند نفر آن را نشان کرده‌اند، نه چه کسانی. آگهی‌ای که دیگر به آن دسترسی نداری، به هر دلیلی، فقط «در دسترس نیست» نشان داده می‌شود.

چه کسی چه می‌بیند

• هم‌خونه‌ای‌هایت: نامت، عکس پروفایلت، آنچه در خانه ثبت می‌کنی و امتیاز اعتبارت. از تست هم‌خونگی چیزی نمی‌بینند، مگر این‌که خودت «اشتراک با هم‌خونه‌ای‌ها» را روشن کنی. اگر روشنش کنی، هم‌خونه‌ای‌هایی که آن را روشن کرده‌اند می‌بینند خانه درباره‌ی چه چیزهایی با هم فرق دارد (مثلاً «درباره‌ی مهمان شب با هم فرق دارید») و برای کسی مهم است یا نه، بی‌آن‌که اسم کسی بیاید. ولی بدان که هم‌خونه‌ای‌ها می‌توانند از همین فرق‌ها و جواب خودشان جواب تو را حدس بزنند: در خانه‌ی دونفره، اگر فرق دارید و پرسش سه گزینه دارد، جواب تو تقریباً معلوم است؛ و اگر کسی جواب خودش را عوض کند و دوباره نگاه کند، بیشتر می‌فهمد. تا وقتی خودت اشتراک را روشن نکرده‌ای، تو هم چیزی از پاسخ‌های دیگران نمی‌بینی. بخش شخصیت را هیچ‌وقت نمی‌بینند. ایمیل و شماره‌ات را نمی‌بینند.
• کاربران هم‌خونه‌یاب: آگهی و پروفایلت را فقط هم‌جنس‌هایت می‌بینند: نامی که انتخاب کرده‌ای، بازه‌ی سنی، شغل و هم‌خونگی‌تان، با پرسش‌هایی که در آن‌ها هم‌نظرید یا بهتر است درباره‌شان حرف بزنید؛ خود پاسخ‌هایت و بخش شخصیت را نه. اگر برای پرسشی خط قرمز گذاشته باشی، آگهی کسی که جوابش از جواب تو خیلی دور است نه به تو نشان داده می‌شود و نه آگهی تو به او؛ اگر آگهی را با لینکش باز کنید، فقط می‌بینید که خط قرمزی در آن پرسش رد شده است. از هم‌خونگی هم چیزهایی را می‌شود حدس زد: پرسش‌هایی که «هر دو» یک جواب داده‌اید جواب تو را به او می‌گوید، خط قرمز ردشده یا پرسشی که بهتر است درباره‌اش حرف بزنید با جواب خود او، جواب یا خط قرمز تو را تا حدی نشان می‌دهد، و کسی که جواب‌های خودش را عوض کند و دوباره نگاه کند، از دیده‌شدن یا نشدن آگهی‌ها و از هم‌خونگی بیشتر می‌فهمد. بخش شخصیت هم‌خونگی را حداکثر ده درصد جابه‌جا می‌کند و برای همین، وقتی در حساب است، به‌جای درصد فقط «هم‌خونگی زیاد، خوب یا متوسط» نشان داده می‌شود. متن گفت‌وگو را فقط دو طرف آن می‌بینند. شماره‌ات را هیچ‌کس نمی‌بیند، مگر خودت در گفت‌وگو بدهی.
• لینک عمومی آگهی: اگر لینک آگهی‌ات را بفرستی، هر کس آن را داشته باشد صفحه‌ی آگهی را بدون نام تو می‌بیند. این صفحه در موتورهای جست‌وجو نمی‌آید.
• ناظران هم‌خونه‌یاب: آگهی‌ها و پروفایل‌ها را برای بررسی می‌بینند. گفت‌وگوها را نمی‌توانند بخوانند؛ فقط نسخه‌ی همان پیام یا درخواستی را می‌بینند که گزارش شده است.
• پشتیبانی: برای کمک به تو، حسابت را با ایمیل و شماره‌ی نیمه‌پوشیده، نام خانه‌ها و شمار اعضا و دستگاه‌هایت می‌بیند. دیدن ایمیل یا شماره‌ی کامل دلیل لازم دارد، محدود است و ثبت می‌شود. پشتیبانی گفت‌وگوها و مبلغ‌ها را نمی‌بیند. هر کاری که کارکنان در پنل مدیریت می‌کنند، در گزارشی ثبت می‌شود که نه پاک‌شدنی است نه تغییرپذیر.
• مراجع قانونی: داده فقط به دستور مرجع قضایی صالح تحویل داده می‌شود.

چه چیزی از سرور هم‌خونه بیرون می‌رود

• اعلان‌های فوری (Firebase Cloud Messaging گوگل، بیرون از ایران): برای رسیدن اعلان به گوشی، توکن گوشی و متن کوتاه اعلان از Firebase رد می‌شود. در اعلان‌های خانه این متن نام خانه و یک خط از رویداد است، مثلاً این‌که چه کسی چه هزینه‌ای با چه مبلغی ثبت کرد. اعلان‌های هم‌خونه‌یاب جمله‌های ثابتی‌اند که نام کسی در آن‌ها نیست. اگر نمی‌خواهی، اعلان‌ها را از تنظیمات اپ خاموش کن؛ صندوق اعلان‌ها کار خودش را می‌کند.
• پیامک (سرویس‌های پیامک ایرانی: SMS.ir، فراز اس‌ام‌اس و کاوه‌نگار): شماره‌ی موبایل و کد ورود یا تأیید.
• ایمیل (سرویس ایمیل گوگل، Gmail، بیرون از ایران): نشانی ایمیلت و کد، وقتی برای بازیابی رمز ایمیل می‌فرستیم.
• گزارش خطا: وقتی اپ یا سرور خطایی می‌بیند، گزارشی فنی بدون ایمیل، شماره، رمز و متن‌های تو به سامانه‌ی گزارش خطای خود هم‌خونه (روی سرور هم‌خونه) می‌رود و ۹۰ روز می‌ماند. گزارش خطایی که خودت از «درباره» می‌فرستی، فقط به کسی می‌رسد که خودت انتخاب کنی.

فایل‌ها (عکس‌ها و رسیدها) هم روی سرور هم‌خونه نگه داشته می‌شوند و فقط با لینک‌های کوتاه‌مدت و امضاشده به کسانی که اجازه دارند داده می‌شوند.

تا کی نگه می‌داریم

چیزی که پاک می‌شود، تا وقتی نسخه‌ی پشتیبانِ آن روزها هست (حداکثر حدود یک ماه)، در آن نسخه می‌ماند و بعد خودبه‌خود پاک می‌شود. از نسخه‌ی پشتیبان فقط برای بازگرداندن سرویس پس از خرابی استفاده می‌شود.

نسخه‌ای از داده‌هایت

از «تنظیمات ← نسخه‌ای از داده‌های من» در اپ، هر روز یک بار می‌توانی یک فایل ZIP بگیری: داده‌های حسابت، اعلان‌ها، خانه‌هایت و هم‌خونه‌یاب به شکل JSON، فایل‌هایی که خودت گذاشته‌ای (عکس پروفایل، رسیدها و عکس آگهی‌ها) و راهنمای فارسی. لینک دریافت فقط چند دقیقه کار می‌کند و فقط به خودت داده می‌شود؛ خود فایل ۷ روز می‌ماند و بعد پاک می‌شود.

حذف حساب

از «تنظیمات ← حذف حساب» در اپ. حذف پس از یک مهلت کوتاه انجام می‌شود که اپ آن را نشان می‌دهد (اکنون ۷ روز) و در این مدت می‌توانی از آن برگردی. اگر در خانه‌ای حساب تسویه‌نشده داری، اول باید تسویه کنی تا سهم هم‌خونه‌ای‌هایت گم نشود. کارکنان هم‌خونه نمی‌توانند به جای تو حسابت را حذف کنند؛ فقط می‌توانند درخواستت را، اگر خودت بخواهی، پس بگیرند.

وقتی مهلت تمام شد، این‌ها یک‌جا پاک می‌شوند: ایمیل، شماره، نام و رمز، عکس پروفایل، نشست‌ها و توکن‌ها، تنظیمات و صندوق اعلان‌ها، امتیاز اعتبار، پاسخ‌های تست هم‌خونگی، دعوت‌ها و نسخه‌های داده‌ات. از همه‌ی خانه‌ها بیرون می‌روی و در هم‌خونه‌یاب آگهی‌هایت برداشته می‌شوند، متن و عکس آن‌ها و پروفایلت (با رونوشت پاسخ‌هایت) پاک می‌شود و جست‌وجوها، آگهی‌های نشان‌شده، خبرها و مسدودی‌هایت حذف می‌شوند.

این‌ها می‌مانند، چون بدونشان حساب دیگران خراب می‌شود یا امنیت دیگران به خطر می‌افتد:

• هزینه‌ها، پرداخت‌ها، حساب‌وکتاب و خبرهای خانه‌هایی که در آن‌ها بوده‌ای، و متن‌هایی که در آن‌ها نوشته‌ای، با نام «حساب حذف‌شده» به جای نام تو؛
• در هم‌خونه‌یاب: گزارش‌ها و تصمیم‌های ناظران، منع‌ها، کد رهگیری و کدپستی آگهی‌ها، و اثر یک‌طرفه‌ی شماره‌ات تا ۱۸۰ روز (تا کسی که منع شده با حذف حساب برنگردد)؛ گفت‌وگوهای بسته‌شده و درخواست‌ها تا پایان مهلت‌شان در جدول بالا؛
• گزارش امنیتی، گزارش کارهای کارکنان و نسخه‌های پشتیبان، تا پایان مهلت‌شان.

سن

هم‌خونه‌یاب فقط برای ۱۸ سال به بالاست. برای بقیه‌ی هم‌خونه هم باید ۱۸ ساله باشی، یا با اجازه‌ی پدر، مادر یا سرپرستت از آن استفاده کنی. شرایط استفاده را ببین.

امنیت

همه‌ی ارتباط‌ها رمزنگاری‌شده (HTTPS) است، رمزها درهم‌سازی می‌شوند، کلید دسترسی هر دستگاه چند دقیقه بیشتر اعتبار ندارد و پیوسته عوض می‌شود، و حساب‌وکتاب فقط افزودنی است. کارکنان فقط از راهی خصوصی و با کلید امنیتی وارد پنل مدیریت می‌شوند و هر کارشان ثبت می‌شود. هیچ سامانه‌ای بی‌خطر نیست؛ اگر مشکلی امنیتی دیدی، به پشتیبانی خبر بده.

تغییر این صفحه

اگر آنچه نگه می‌داریم یا جایی که می‌فرستیم عوض شود، این صفحه پیش از آن تغییر به‌روز می‌شود و تاریخ بالای آن عوض می‌شود. تغییرهای مهم را در خود اپ هم خبر می‌دهیم.

تماس

برای هر پرسش، درخواست یا شکایت درباره‌ی داده‌هایت، از راه‌های پشتیبانی که پایین همین صفحه و در «درباره»ی اپ آمده پیام بده.