حریم خصوصی

۱. مسئول

Fariborz Ghambari
Friedrich-Dürr-Straße 49/1, 74074 Heilbronn, Deutschland
ایمیل: info@shahantravel.com

مسئول حفاظت از داده منصوب نشده است (طبق قانون الزامی نیست، § 38 BDSG). لطفاً سؤال‌های مربوط به حریم خصوصی را به ایمیل بالا بفرستید.

۲. موضوع این اطلاعیه

«شاهان سفر» (Shahan Travel) یک دستیار سفر است: وب‌سایت shahantravel.com (که shahantravel.de هم به آن هدایت می‌شود)، اپ اندروید «Shahan Travel» در Google Play (de.fariborzghambari.safar)، ربات تلگرام و کانال واتس‌اپ. این سرویس قیمت هتل و پرواز را جست‌وجو می‌کند، مهلت‌ها را یادآوری می‌کند، در سفر کمکتان می‌کند و هزینه‌ها را میان همسفران تقسیم می‌کند. هرگز رزرو نمی‌کند و برای سفر هیچ پولی جابه‌جا نمی‌کند.

۳. داده‌هایی که پردازش می‌کنیم

• حساب کاربری: نام و ایمیل از ورود با گوگل؛ شناسه و نام کاربری تلگرام اگر با تلگرام وارد شوید؛ شمارهٔ تلفن شما اگر با کدی از راه واتس‌اپ وارد شوید (برای فرستادن و بررسی کد) یا خودتان آن را در تلگرام به اشتراک بگذارید.
• داده‌های سفری که وارد می‌کنید: مقصدها، تاریخ‌ها، تعداد افراد، بودجه، خواسته‌ها، رزروها، اطلاعات پرواز و قطار، چک‌لیست‌ها.
• همسفران: نام، تاریخ تولد، نام در گذرنامه و تاریخ انقضای مدارک سفر که وارد می‌کنید — رمزنگاری‌شده ذخیره می‌شود. شمارهٔ گذرنامه را هرگز ذخیره نمی‌کنیم.
• کارت اضطراری (داده‌های سلامت): اطلاعات پزشکی‌ای که داوطلبانه وارد می‌کنید (مثلاً حساسیت‌ها، داروها). این‌ها طبق مادهٔ ۹ GDPR از دسته‌های ویژهٔ داده‌اند. رمزنگاری‌شده ذخیره می‌شوند، فقط به خود شما نشان داده می‌شوند و فقط وقتی خودتان بخواهید روی کارت Google Wallet خودتان قرار می‌گیرند. برای اینکه کارت به زبان کشور مقصد نشان داده شود، هوش مصنوعی (Vertex AI / Gemini، اتحادیهٔ اروپا) اطلاعات شما را هنگام نمایش ترجمه می‌کند؛ ترجمه ذخیره نمی‌شود.
• هزینه‌ها: مخارج، عکس رسیدها، تسویه‌حساب‌ها؛ شمارهٔ IBAN یا نام پی‌پال شما فقط اگر برای بازپرداخت وارد کنید (IBAN رمزنگاری‌شده).
• عکس‌ها، یادداشت‌ها و فایل‌های رزرو که بارگذاری می‌کنید.
• موقعیت مکانی: فقط وقتی روی «موقعیت من» می‌زنید یا موقعیتی برای ربات می‌فرستید؛ فقط مکان (مثلاً شهر محل زندگی) را نگه می‌داریم، نه مسیر جابه‌جایی را.
• پیام‌ها به دستیار (متنی و صوتی). پیام صوتی برای تبدیل به متن پردازش می‌شود و به‌صورت صدا ذخیره نمی‌شود.
• Google Wallet: محتوای یک کارت (مثلاً سفر، پرواز، کارت اضطراری) — فقط وقتی روی «افزودن به Google Wallet» می‌زنید.
• اعلان‌های پوش: نشانی پوش مرورگر یا دستگاه شما — فقط اگر اجازهٔ اعلان بدهید.
• داده‌های فنی: نشانی IP کوتاه‌شده، نوع دستگاه، زمان‌ها، گزارش خطاها — برای کارکرد و امنیت.
• پرداخت‌ها: فقط اگر بعدها طرح‌های پولی اضافه شوند (ماه اول در آن صورت رایگان است). پرداخت را Stripe انجام می‌دهد؛ ما هرگز اطلاعات کارت را نمی‌بینیم، فقط شناسهٔ مشتری و وضعیت را.

۴. اهداف و مبانی قانونی

• ارائهٔ خدماتی که از آن استفاده می‌کنید (ورود، جست‌وجو، یادآوری، تقسیم هزینه، دفترچهٔ خاطرات سفر، کارت‌های Wallet) — مادهٔ ۶ بند ۱ حرف b مقررات عمومی حفاظت از داده‌های اروپا (GDPR).
• اعلان از راه تلگرام، واتس‌اپ یا پوش — با رضایت شما، مادهٔ ۶ بند ۱ حرف a GDPR؛ هر وقت بخواهید قابل پس گرفتن است.
• کارت اضطراری (داده‌های سلامت) — رضایت صریح شما، مادهٔ ۹ بند ۲ حرف a و مادهٔ ۶ بند ۱ حرف a GDPR. با ذخیره کردن کارت رضایت می‌دهید و هر وقت بخواهید با حذف کارت رضایتتان را پس می‌گیرید.
• امنیت، جلوگیری از سوءاستفاده، رفع خطا و کنترل هزینه — منافع مشروع، مادهٔ ۶ بند ۱ حرف f GDPR.
• نگهداری صورت‌حساب‌ها و اسناد حسابداری در صورت وجود طرح‌های پولی — تعهد قانونی، مادهٔ ۶ بند ۱ حرف c GDPR (§ 147 AO، § 257 HGB).

نه تبلیغ، نه فروش داده، نه دادن داده برای تبلیغ.

۵. گیرندگان و پردازش‌کنندگان

• Google Cloud (Google Cloud EMEA Ltd., Ireland): سرورها (Cloud Run، بلژیک)، پایگاه داده (Firestore، فرانکفورت)، هوش مصنوعی (Vertex AI / Gemini، منطقهٔ europe-west1، بلژیک)، Google Maps Platform (مکان‌ها، مسیرها). برای بررسی قیمت‌ها Gemini از جست‌وجوی گوگل استفاده می‌کند (Grounding with Google Search)؛ در این کار عبارت‌های جست‌وجو مانند مقصد، تاریخ سفر و تعداد افراد به گوگل فرستاده می‌شود. قرارداد پردازش داده (Cloud Data Processing Addendum).
• Google Wallet — فقط اگر کارتی اضافه کنید؛ محتوای کارت به گوگل می‌رود.
• سرویس پوش مرورگر یا سیستم‌عامل شما (مثلاً گوگل) — فقط اگر اجازهٔ اعلان بدهید؛ نشانی پوش و متن اعلان را دریافت می‌کند.
• Google Play — نصب و به‌روزرسانی اپ اندروید، طبق شرایط گوگل.
• Telegram — فقط اگر از ربات استفاده کنید یا با تلگرام وارد شوید.
• Meta Platforms Ireland (WhatsApp Business Cloud API، شمارهٔ واتس‌اپ بیزینس ما) — اگر با کد واتس‌اپ وارد شوید یا برای پیام از واتس‌اپ استفاده کنید؛ Meta شمارهٔ تلفن شما و پیام‌ها را دریافت می‌کند.
• Stripe Payments Europe (Ireland) — فقط اگر بعدها طرح‌های پولی اضافه شوند.
• سرویس‌های قیمت و وضعیت پرواز — Duffel (Duffel Technology Ltd.، بریتانیا؛ قیمت زنده فقط در طرح‌های پولی)، Travelpayouts / Aviasales (قیمت‌های ذخیره‌شده) و Air France-KLM Open Data (قیمت و وضعیت پرواز): فقط فرودگاه‌ها، تاریخ سفر، کلاس پرواز، تعداد و سن همسفرها یا شمارهٔ پرواز و تاریخ را می‌فرستیم — هیچ نام و راه تماسی. برای بریتانیا تصمیم کفایت اتحادیهٔ اروپا برقرار است.
• منابع دادهٔ عمومی بدون اطلاعات شخصی (نرخ ارز بانک مرکزی اروپا، آب‌وهوا، جدول حرکت، قیمت سوخت): فقط مکان‌ها یا مسیرها را می‌فرستیم، هرگز نام‌ها را.

۶. انتقال داده به بیرون از اتحادیهٔ اروپا

Google، Meta و (در طرح‌های پولی) Stripe ممکن است داده‌ها را در آمریکا هم پردازش کنند. مبنای این کار تصمیم کفایت برای چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا و آمریکا (EU-US Data Privacy Framework) است (این شرکت‌ها گواهی دارند) یا بندهای قراردادی استاندارد اتحادیهٔ اروپا (مادهٔ ۴۶ GDPR). Telegram داده‌ها را طبق شرایط خودش، از جمله بیرون از اتحادیهٔ اروپا، پردازش می‌کند؛ فقط در صورت موافقت از ربات استفاده کنید.

۷. مدت نگهداری داده‌ها

• داده‌های حساب و سفر: تا وقتی حساب شما وجود دارد.
• کارت اضطراری: تا وقتی آن را یا حسابتان را حذف کنید.
• پس از «حذف حساب»: حساب فوراً بسته می‌شود و پس از ۳۰ روز برای همیشه پاک می‌شود (تا آن زمان، ورود دوباره آن را بازمی‌گرداند).
• گزارش خطاها ۳۰ روز · تاریخچهٔ گفت‌وگو ۹۰ روز · تاریخچهٔ جست‌وجو ۱۸۰ روز · گزارش امنیتی ۱۲ ماه.
• نسخه‌های پشتیبان پایگاه داده: پشتیبان روزانه ۱۴ روز، نقاط بازیابی ۷ روز.
• صورت‌حساب‌ها و اسناد حسابداری در طرح‌های پولی: مهلت‌های قانونی نگهداری (در حال حاضر ۸ یا ۱۰ سال، § 147 AO، § 257 HGB).

۸. حقوق شما

شما حق دسترسی (مادهٔ ۱۵)، اصلاح (مادهٔ ۱۶)، حذف (مادهٔ ۱۷)، محدود کردن پردازش (مادهٔ ۱۸)، انتقال داده (مادهٔ ۲۰) و اعتراض (مادهٔ ۲۱) را دارید. هر وقت بخواهید می‌توانید رضایت خود را پس بگیرید (مادهٔ ۷ بند ۳). در اپ: تنظیمات ← «داده‌های من» ← دانلود، یا حذف حساب.

می‌توانید به یک مرجع نظارتی شکایت کنید (مادهٔ ۷۷)، مثلاً کمیسر حفاظت از داده‌های ایالت بادن-وورتمبرگ، Lautenschlagerstraße 20, 70173 Stuttgart, Germany.

۹. الزام به ارائهٔ داده، تصمیم‌گیری خودکار

فقط ورود به حساب لازم است؛ بقیهٔ اطلاعات داوطلبانه است — بدون آن‌ها برخی امکانات محدود می‌شوند. هوش مصنوعی پیشنهاد می‌دهد (هتل، چک‌لیست، متن)؛ هیچ تصمیم خودکاری با اثر حقوقی طبق مادهٔ ۲۲ GDPR گرفته نمی‌شود.

۱۰. امنیت

اتصال رمزنگاری‌شده (TLS)، سرورها در اتحادیهٔ اروپا، اطلاعات گذرنامه، کارت اضطراری و IBAN افزون بر آن فیلدبه‌فیلد رمزنگاری می‌شوند؛ دسترسی فقط برای شما و همسفرانی که دعوت می‌کنید (کارت اضطراری فقط برای خود شما). هنگام خروج از حساب، فایل‌ها از حافظهٔ دستگاه پاک می‌شوند.

۱۱. کوکی‌ها و حافظهٔ دستگاه

یک کوکی ضروری برای ورود و حافظهٔ محلی در مرورگر یا در اپ اندروید برای ورود و استفادهٔ بدون اینترنت (§ 25 بند ۲ شمارهٔ ۲ TDDDG). هیچ کوکی ردیابی یا تبلیغاتی در کار نیست.

۱۲. حداقل سن و کودکان

استفاده از سرویس فقط از ۱۸ سالگی مجاز است. اطلاعات کودکان (مثلاً سن برای تخت کودک) را والدین خودشان وارد می‌کنند.

۱۳. تغییرات

هر وقت سرویس تغییر کند، این اطلاعیه را به‌روز می‌کنیم. آخرین به‌روزرسانی: 20.10.2026.

همچنین ببینید: شرایط استفاده · اطلاعات حقوقی (Impressum)