سیاست حریم خصوصی

کتاب مقدس NBM — وب‌سایت bible-fa.com و اپلیکیشن‌های موبایل

۱. دامنهٔ این سیاست

این سیاست شامل موارد زیر است:

• وب‌سایت و سرویس وب: مطالعه و جستجوی کتاب مقدس، چند ترجمه، بوکمارک و لیست خواندن (بسته به امکانات فعال)، آیهٔ روز، جستجوی نام‌ها، صفحات دربارهٔ ما، تماس، راهنمای نصب، حمایت مالی، پروفایل کاربری در صورت ثبت‌نام، و هر ویژگی دیگری که در همین دامنه ارائه شود.
• PWA (اپلیکیشن وب پیشرفته): نصب از مرورگر، کار آفلاین تا حدی که فنی امکان‌پذیر است، و ذخیرهٔ محلی محتوا و تنظیمات.
• اپلیکیشن موبایل: نسخه‌های رسمی منتشرشده تحت نام کتاب مقدس NBM / کلیسای شروع نو در فروشگاه‌های برنامه (مانند Google Play و App Store)، شامل مطالعهٔ آفلاین، تنظیمات، بوکمارک و موارد مشابهٔ ذکرشده در اپ.

اگر سرویس جدیدی اضافه شود که دادهٔ شخصی جدیدی جمع‌آوری کند، این صفحه یا اعلان درون‌برنامه‌ای به‌روز خواهد شد.

۲. مسئول داده و تماس

اپراتور این خدمات از نظر حریم خصوصی: کلیسای شروع نو (New Beginning Ministry). برای سوالات مربوط به داده‌های شخصی با اطلاعات بخش «تماس» در پایین این سند مکاتبه کنید.

۳. اطلاعاتی که ممکن است جمع‌آوری یا پردازش شود

۳.۱ اپلیکیشن موبایل — حداقل داده

همسو با نسخهٔ قبلی سیاست: این اپلیکیشن به‌طور پیش‌فرض نام، ایمیل یا شماره تلفن را برای استفادهٔ عادی جمع نمی‌کند و حساب کاربری اجباری برای خواندن متن ندارد. داده‌های زیر ممکن است در حوزهٔ فنی یا تجربهٔ کاربری پردازش شوند:

• نسخهٔ اپلیکیشن، سیستم‌عامل، نوع و در صورت نیاز مدل دستگاه
• گزارش‌های خرابی یا عملکرد (crash / analytics فنی) در صورت فعال بودن و مطابق تنظیمات پلتفرم

۳.۲ وب‌سایت — حساب کاربری و احراز هویت (اختیاری)

اگر در وب‌سایت ثبت‌نام یا ورود کنید، ممکن است موارد زیر پردازش شوند:

• نشانی ایمیل و در صورت طراحی سیستم، نام نمایشی
• رمز عبور که به‌صورت هش امن نگهداری می‌شود، نه به‌صورت متن ساده
• داده‌های مرتبط با حساب: بوکمارک‌ها، لیست‌های خواندن، تنظیمات ذخیره‌شده در سرور در صورت همگام‌سازی
• کوکی‌ها و توکن نشست (session) برای حفظ ورود شما طبق استاندارد احراز هویت وب

۳.۳ وب‌سایت — استفادهٔ معمول بدون حساب

برای مرور، مطالعه و بسیاری از کارکردها، ممکن است صرفاً داده‌های فنی معمولِ وب (مانند آدرس IP، نوع مرورگر، صفحات درخواستی، زمان تقریبی) در لاگ‌های سرور یا ابزارهای امنیتی ثبت شوند.

۳.۴ فرم تماس، حمایت مالی و ایمیل

هنگام ارسال پیام از صفحهٔ تماس یا حمایت مالی، اطلاعاتی که خودتان وارد می‌کنید (مانند نام، ایمیل، متن پیام، یا جزئیات تراکنش نزد درگاه پرداخت) برای پاسخ‌گویی یا تکمیل درخواست پردازش می‌شود. پردازش پرداخت ممکن است توسط ارائه‌دهندهٔ پرداخت شخص ثالث انجام شود؛ ما شمارهٔ کارت کامل را روی سرور خود ذخیره نمی‌کنیم مگر آنکه صریحاً برای آن طراحی شده باشد و در هر حال مطابق قوانین PCI و شیوهٔ پیاده‌سازی خواهد بود.

۳.۵ ابزارهای اختیاری (تحلیل و امنیت)

بسته به پیکربندی زندهٔ سایت، ممکن است موارد زیر (در صورت فعال بودن) استفاده شوند:

• Google Analytics یا مشابه: آمار بازدید به‌صورت تجمیعی؛ معمولاً با آدرس IP ناشناس‌سازی‌شده یا طبق تنظیمات GA4.
• reCAPTCHA یا معادل: برای جلوگیری از اسپم در فرم‌ها؛ داده ممکن است نزد ارائه‌دهندهٔ سرویس (مثلاً Google) پردازش شود.

اگر این ابزارها غیرفعال باشند، این بند اعمال محدودی دارد.

۳.۶ هوش مصنوعی یا دستیار چت (در صورت وجود در سایت)

اگر از ویژگی‌ای استفاده کنید که متن شما را به یک سرویس بیرونی می‌فرستد، آن متن مشمول شرایط آن سرویس و این سیاست می‌شود؛ پیشنهاد می‌شود دادهٔ حساس شخصی را در چت وارد نکنید.

۴. هدف از پردازش

داده‌ها برای اهداف زیر استفاده می‌شوند:

• ارائه و بهبود خدمات مطالعه، جستجو و همگام‌سازی (در صورت وجود)
• امنیت، پیشگیری از سوءاستفاده و رفع خرابی فنی
• پاسخ به تماس‌ها و مدیریت حمایت‌های مالی
• رعایت تعهدات قانونی
• اطلاع‌رسانی دربارهٔ تغییرات مهم این سیاست یا خدمات (در صورت نیاز)

۵. پایهٔ قانونی (برای کاربران در حوزهٔ UK / GDPR)

در موارد مربوط، پردازش ممکن است بر اساس قرارداد (ارائه خدمات)، منافع مشروع (امنیت و بهبود خدمات)، رضایت (جایی که قانوناً لازم باشد، مثلاً برخی کوکی‌های غیرضروری یا خبرنامه)، یا تعهد قانونی باشد.

۶. اشتراک با اشخاص ثالث

ما اطلاعات شما را نمی‌فروشیم. افشا یا دسترسی محدود ممکن است فقط در موارد زیر اتفاق بیفتد:

• میزبان وب، پایگاه داده، CDN و زیرساخت فنی
• درگاه پرداخت و ارائه‌دهندگان ایمیل مطابق نیاز عملیاتی
• فروشگاه‌های اپل و گوگل، مطابق قوانین آن‌ها و برای توزیع اپ
• مراجع قانونی در صورت اجبار قانونی معتبر

۷. ذخیره‌سازی محلی، آفلاین و PWA

۸. کوکی‌ها و فناوری‌های مشابه (وب)

در وب‌سایت ممکن است موارد زیر به‌کار رود:

• ضروری: نشست ورود، امنیت، ترجیح زبان یا تم در صورت طراحی سیستم
• تحلیلی یا بازاریابی: فقط در صورت فعال‌سازی و طبق قانون؛ می‌توانید کوکی‌های غیرضروری را از تنظیمات مرورگر محدود کنید.

اپلیکیشن بومی اندروید/iOS به‌طور معمول از «کوکی مرورگر» مثل سایت استفاده نمی‌کند، اما شناسه‌های تبلیغاتی پلتفرم را می‌توان در تنظیمات دستگاه کنترل کرد.

۹. مجوزهای دستگاه (اپلیکیشن موبایل)

۹.۱ معمولاً لازم یا متداول

• اینترنت: به‌روزرسانی‌ها، محتوای آنلاین اختیاری
• ذخیره‌سازی: نگه‌داری متن و دادهٔ آفلاین

۹.۲ غیرضروری برای هستهٔ مطالعه

• دوربین، میکروفون، موقعیت مکانی، مخاطبین، گالری — مگر در آینده برای ویژگی مشخصی که در همان زمان توضیح داده شود.

۱۰. امنیت

اقداماتی مانند HTTPS برای وب، هش رمز عبور، کنترل دسترسی، و به‌روزرسانی‌های امنیتی اعمال می‌شود. هیچ سیستمی ۱۰۰٪ بدون ریسک نیست؛ در صورت نقض داده که شما را تحت تأثیر جدی قرار دهد، تلاش می‌شود طبق قانون اطلاع‌رسانی شود.

۱۱. نگهداری داده

داده‌های حساب و لاگ‌ها تا زمانی که برای هدف جمع‌آوری لازم باشند یا قانون مدت طولانی‌تری بخواهد نگه داشته می‌شوند؛ سپس حذف یا ناشناس‌سازی می‌شوند.

۱۲. انتقال بین‌المللی

سرورها یا ارائه‌دهندگان ممکن است خارج از کشور شما باشند؛ در آن صورت تدابیر قراردادی استاندارد (مانند بندهای حمایت از داده) در حد امکان رعایت می‌شود.

۱۳. حقوق شما

بسته به محل اقامت، ممکن است شامل دسترسی، اصلاح، حذف، محدودسازی پردازش، اعتراض، قابلیت انتقال داده، و شکایت به مرجع نظارتی باشد. برای اعمال حقوق، از کانال تماس پایین استفاده کنید.

۱۴. کودکان

خدمات برای عموم مناسب است؛ جمع‌آوری آگاهانهٔ داده از کودکان زیر سن رضایت بدون رضایت سرپرست قانونی هدف ما نیست.

۱۵. تغییرات این سیاست

این صفحه ممکن است به‌روز شود. تاریخ «آخرین به‌روزرسانی» در بالا و پایین سند اصلاح می‌شود. تغییرات مهم ممکن است از طریق وب‌سایت، اپلیکیشن، یا ایمیل (در صورت داشتن حساب) اعلام شود.

۱۶. تماس با ما

۱۷. قوانین حاکم

این سیاست تحت قوانین انگلستان (United Kingdom) تنظیم شده است؛ در صورت تعارض، مگر قانون اجباری محل شما خلاف آن باشد، قوانین انگلستان مرجع تفسیر خواهد بود.