حریم خصوصی
آخرین بازبینی: ۱۲ مهر ۱۴۰۵
روزیس بدون حساب کاربری هم کار می‌کند
یادداشت‌های شما روی همین دستگاه می‌مانند. ساختن حساب اجباری نیست، و اگر حسابی نسازید یادداشت‌ها، یادآورها و تنظیمات همگی در حافظه‌ی همین دستگاه می‌مانند و چیزی از آن‌ها به جایی فرستاده نمی‌شود.
اگر حساب بسازید، چه چیزی فرستاده می‌شود
یادداشت‌های شما، رمزگذاری‌شده. کلید رمزگذاری از رمز خود شما و روی دستگاه خودتان ساخته می‌شود و هیچ‌گاه از دستگاه بیرون نمی‌رود. آنچه روی سرور نگه داشته می‌شود داده‌ی رمزگذاری‌شده است و ما به متن آن دسترسی نداریم.
به همین دلیل، اگر رمز خود را فراموش کنید ما نمی‌توانیم آن را برای شما بازیابی کنیم. تنها راه بازگشت، همان بیست و چهار کلمه‌ای است که هنگام ساختن حساب به شما داده می‌شود. آن کلمه‌ها را در جای مطمئنی نگه دارید.
آنچه ما می‌بینیم
این بخش را با صراحت می‌نویسیم، چون «همه‌چیز رمزگذاری شده است» جمله‌ای است که بسیار گفته می‌شود و کمتر توضیح داده می‌شود که چه چیزی بیرون از آن می‌ماند:
- نشانی ایمیل شما. بدون رمزگذاری، و تنها برای پیدا کردن حساب شما.
- اینکه روی این نشانی حسابی وجود دارد. اگر کسی همان نشانی را برای ثبت‌نام امتحان کند، متوجه می‌شود که پیش از این ثبت شده است. راه دیگری برای این کار نداریم، چون این برنامه هیچ ایمیلی نمی‌فرستد.
- اندازه‌ی داده‌ای که فرستاده می‌شود و تعداد قطعه‌های آن. از این دو می‌توان حدس زد که یادداشت‌ها کم هستند یا زیاد، کوتاه هستند یا بلند. متن آن‌ها نه.
- اینکه در این لحظه داده‌ای فرستاده می‌شود. مانند هر سرور دیگری. این را جایی ثبت نمی‌کنیم.
- فهرست دستگاه‌های شما. نامی که هر دستگاه برای خود انتخاب می‌کند رمزگذاری‌شده است و ما آن را نمی‌خوانیم؛ ولی تعداد دستگاه‌ها و تاریخ اعتبار آن‌ها را می‌بینیم، چون خود برنامه باید بتواند این فهرست را به شما نشان دهد و اجازه دهد یکی از آن‌ها را از حساب خارج کنید.
- تاریخ یادداشت‌ها را نه. هر یادداشت با شناسه‌ای بی‌معنی ذخیره می‌شود که از کلید خود شما ساخته شده است، و ما هیچ تاریخ و ساعتی روی داده‌ی فرستاده‌شده ثبت نمی‌کنیم. ستونی برای آن وجود ندارد.
آنچه ادعا نمی‌کنیم
نمی‌گوییم این رمزگذاری شکست‌ناپذیر است، از عبارت‌هایی مانند «رمزنگاری نظامی» استفاده نمی‌کنیم، و ادعا نمی‌کنیم که این طراحی را کسی از بیرون بررسی و تأیید کرده است، چون چنین بررسی‌ای انجام نشده است. آنچه می‌توانیم بگوییم این است: کلید رمزگذاری از دستگاه شما بیرون نمی‌رود و ما به متن یادداشت‌های شما دسترسی نداریم.
- اگر کسی به گوشی باز و بی‌قفل شما دسترسی پیدا کند، می‌تواند یادداشت‌ها را بخواند، و عوض کردن رمز این را برنمی‌گرداند. کلیدها در چنین حالتی از نو ساخته نمی‌شوند.
- هنگام ورود، مقداری که از رمز شما ساخته شده به سرور فرستاده می‌شود تا هویت شما تأیید شود. ادعا نمی‌کنیم که در برابر سروری که در همان لحظه فعالانه به شما حمله کند محافظت می‌شوید.
- نخستین باری که روی یک دستگاه وارد حسابتان می‌شوید، برنامه تنظیمات ساختن آن مقدار را از سرور می‌گیرد و راهی برای بررسی درستی آن‌ها ندارد. از آن به بعد، همان دستگاه این تنظیمات را به خاطر می‌سپارد و ورودی را که با آن‌ها نخواند نمی‌پذیرد.
- سرور نمی‌تواند یادداشت شما را بخواند و نمی‌تواند آن را تغییر دهد، ولی می‌تواند بخشی از آن را نفرستد یا نسخه‌ی قدیمی‌تری را به یک دستگاه بدهد. این را تشخیص نمی‌دهیم و خلافش را ادعا نمی‌کنیم.
گزارش‌ها
ما هیچ گزارشی از درخواست‌ها نگه نمی‌داریم: نه نشانی ایمیل، نه نشانی اینترنتی، نه ساعت. شمارنده‌هایی که جلوی تلاش‌های پرشمار و پشت‌سرهم را می‌گیرند تنها تا زمانی که سرور روشن است در حافظه‌ی آن نگه داشته می‌شوند و با هر بار راه‌اندازی دوباره از بین می‌روند.
سروری که روزیس روی آن اجرا می‌شود از یک سرویس‌دهنده‌ی ایرانی اجاره شده است. آن سرویس‌دهنده ممکن است گزارش‌های خود را برای مدتی نگه دارد. این موضوع در اختیار ما نیست و از مدت آن نیز آگاه نیستیم، بنابراین عددی برای آن اعلام نمی‌کنیم.
داده‌ها کجا نگه داشته می‌شوند
روی سروری در ایران. اگر این موضوع تغییر کند، در همین صفحه نوشته خواهد شد.
پاک کردن حساب
حساب شما را پاک می‌کنیم. داده‌ی رمزگذاری‌شده، کلید بسته‌بندی‌شده و هر مقداری که به رمز شما مربوط است در همان لحظه از حساب حذف می‌شوند. ممکن است ردی از بعضی از آن‌ها در فایل پایگاه داده بماند تا پاک‌سازی کامل آن، که هر شبانه‌روز یک بار انجام می‌شود. آنچه به مدت یک هفته باقی می‌ماند تنها یک کد یک‌طرفه‌ی ساخته‌شده از نشانی ایمیل شما و تاریخ پاک شدن است؛ خود نشانی نگه داشته نمی‌شود و از آن کد هم به دست نمی‌آید. این فاصله فقط برای آن است که اگر حساب را به اشتباه پاک کرده باشید یا نشانی را نادرست نوشته باشید، شخص دیگری در آن فاصله نتواند روی آن نشانی حساب بسازد. پس از یک هفته این کد هم پاک می‌شود. یادداشت‌های روی دستگاه خودتان با پاک کردن حساب از بین نمی‌روند. برای اینکه اگر سرور از کار بیفتد چیزی از دست نرود، هر شبانه‌روز یک نسخه‌ی پشتیبان از همان داده‌ی رمزگذاری‌شده گرفته می‌شود و این نسخه‌ها بیش از یک هفته نگه داشته نمی‌شوند. پس اگر حساب را پاک کنید، داده‌ی شما ممکن است تا یک هفته در نسخه‌های پشتیبانِ پیش از آن باقی بماند و بعد از آن از آن‌ها هم می‌رود.
فایل تعطیلات رسمی
برنامه یک فایل امضاشده‌ی تعطیلات رسمی را از rouzis.com می‌گیرد و امضای آن را روی دستگاه بررسی می‌کند. مثل هر درخواست وب، سرویس‌دهنده‌ی این فایل نشانی اینترنتی و نوع مرورگر درخواست‌کننده را می‌بیند. هیچ یادداشتی، یادآوری یا شناسه‌ای همراه این درخواست فرستاده نمی‌شود. اگر حسابی نساخته باشید، این تنها درخواستی است که برنامه می‌فرستد.
اجازه‌هایی که برنامه می‌خواهد
- اعلان‌ها: تنها برای نشان دادن یادآورهای خودتان روی همین دستگاه. محتوای یادآور جایی فرستاده نمی‌شود.
- معافیت از بهینه‌سازی باتری: اختیاری، و تنها برای اینکه یادآورها سر وقت برسند.
- اجرا هنگام روشن شدن گوشی و بیدار نگه داشتن کوتاه آن: این دو هنگام نصب داده می‌شوند و از شما پرسیده نمی‌شوند، و تنها برای این است که یادآورهایی که تنظیم کرده‌اید پس از خاموش و روشن شدن گوشی از بین نروند و سر وقت نشان داده شوند.
خروجی و پشتیبان
فایل خروجی و فایل پشتیبان را خودتان می‌سازید و خودتان جای ذخیره‌شان را انتخاب می‌کنید. این فایل‌ها تنها زمانی از دستگاه بیرون می‌روند که خودتان آن‌ها را جایی بفرستید.
بدون تحلیل و بدون ردیابی
در این برنامه ابزار تحلیل رفتار، گزارش خودکار خطا، تبلیغات و کتابخانه‌ی شخص ثالثِ جمع‌آورنده‌ی داده وجود ندارد.
پاک کردن برنامه از دستگاه
حذف برنامه همه‌ی داده‌های آن را روی دستگاه پاک می‌کند. اگر پشتیبان گرفته‌اید، آن فایل دست خودتان است و با حذف برنامه پاک نمی‌شود. اگر حساب ساخته‌اید، حذف برنامه حساب شما را پاک نمی‌کند؛ برای آن کار از خود برنامه استفاده کنید.
اگر روزیس را در مرورگر باز کنید
نسخه‌ی وب داده‌ها را در حافظه‌ی همان مرورگر نگه می‌دارد. برنامه از مرورگر می‌خواهد که این حافظه را پایدار نگه دارد، ولی تصمیم نهایی با مرورگر است: اگر بپذیرد، داده‌ها می‌مانند، و اگر نپذیرد ممکن است پس از مدتی بی‌استفاده ماندن پاک شوند. برای نگهداری بلندمدت، برنامه‌ی اندروید یا یک فایل پشتیبان مطمئن‌تر است.
تماس
برای پرسش درباره‌ی این متن یا درباره‌ی داده‌هایتان، به نشانی rouzis.app@gmail.com نامه بفرستید.