قاعده‌های کوتاهِ
پشت یک اپ آرام.

حریم خصوصی

پالس برای این هست که به دو نفر کمک کند از هم پشتیبانی کنند. داده‌های سلامت شخصی‌ترین اطلاعاتی است که ما هرگز به آن دست می‌زنیم، پس اپ را بر یک قاعده ساختیم: داده‌های زیستی خام شما هرگز از دستگاهتان بیرون نمی‌رود.

۱. مسئول کیست

ما کنترل‌کنندهٔ داده برای پالس هستیم: Knightify FlexCo، Rauchgasse 28 Top 2، 1120 وین، اتریش. برای تماس دربارهٔ حریم خصوصی: [email protected].

۲. چه چیزی روی دستگاه شما می‌ماند

موارد زیر از Apple HealthKit خوانده می‌شوند، به‌صورت محلی روی iPhone شما پردازش می‌شوند، و هرگز به سرورهای ما یا به همراهتان فرستاده نمی‌شوند:

• ضربان قلب در استراحت، تغییرپذیری ضربان قلب
• مدت خواب و مراحل خواب
• قدم‌ها، دقایق ورزش، ساعت‌های ایستادن
• نرخ تنفس، اکسیژن خون، جلسه‌های تمرکز آگاهانه
• داده‌های چرخهٔ قاعدگی (فقط اگر «آگاهی از ریتم» را فعال کنید)

برای آنکه پالس بتواند روندها و الگوها را به شما نشان دهد، این برداشت‌ها را در تاریخی متحرک ۹۰ روزه روی دستگاه شما نگه می‌دارد، رمزنگاری‌شده در Keychain سیستم iOS. همان مقادیر بالا هستند، فقط در طول زمان و نه تنها برای امروز. هرگز به سرورهای ما یا به همراهتان فرستاده نمی‌شوند و عمداً بخشی از نسخهٔ پشتیبان iCloud شما نیستند. پایان دادن به ارتباط همراه با پاک‌سازی، یا حذف حساب، این تاریخ را هم حذف می‌کند.

پالس فهرست اعلان‌های خودش را هم روی دستگاه نگه می‌دارد: سابقه‌ای از آنچه اپ به شما نشان داده (همان خط‌های کوتاه و بی‌محتوایی که در مرکز اعلان‌های iOS دیده می‌شوند)، تا بتوانید چیزهایی را که از دست داده‌اید مرور کنید. روی iPhone شما می‌ماند و وقتی ارتباطی تمام می‌شود (چه تاریخچهٔ مشترک را نگه دارید چه پاکش کنید، چون تقریباً هر خطش نام همراهتان را دارد) یا وقتی حسابتان را حذف می‌کنید، برداشته می‌شود.

اگر WHOOP می‌بندی، به‌محض اینکه این پشتیبانی برسد، می‌توانی آن را در تنظیمات برنامه وصل کنی. آن‌وقت آیفون خودت وارد حساب WHOOP می‌شود، خواب، ریکاوری و تمرین‌هایت را مستقیم از WHOOP می‌خواند، آن‌ها را روی همان دستگاه در Apple Health می‌نویسد و بعد مثل هر نشانه دیگری از همان‌جا می‌خواند. هیچ‌کدام از این مقدارها به سرورهای ما نمی‌رسد. تنها جایی که ما در آن نقش داریم خودِ ورود است: سرور ما کد یک‌بارمصرف WHOOP را با یک توکن دسترسی عوض می‌کند، چون WHOOP برای این کار رمزی می‌خواهد که نمی‌شود با خیال راحت داخل برنامه گذاشت. از این تبادل چیزی نگه نمی‌داریم؛ توکن‌ها در Keychain آیفون تو می‌مانند. با قطع اتصال یا حذف حسابت، توکن‌ها پاک می‌شوند و دسترسی از سمت WHOOP هم بسته می‌شود. آنچه قبلاً نوشته شده در Apple Health می‌ماند؛ مال خودت است، نگهش دار یا پاکش کن.

اگر انگشتر Oura داری، وقتی این پشتیبانی عرضه شود می‌توانی آن را در تنظیمات اپ وصل کنی. آن وقت آیفونت وارد Oura می‌شود و آمادگی، خواب، استرس، فعالیت و دیگر خلاصه‌های روزانه‌ای را که اجازه‌ی اشتراکشان را داده‌ای، مستقیم از Oura می‌خواند. آنچه خوانده می‌شود روی آیفونت، در keychain رمزگذاری‌شده، می‌ماند: در Apple Health نوشته نمی‌شود (اپ Oura خودش می‌تواند این کار را بکند و نسخه‌ی دوم هر شب را دوبار می‌شمارد) و هرگز به سرورهای ما نمی‌رسد. دو چیز به سرور ما مربوط است. ورود: Oura رمزی لازم دارد که نمی‌شود امن در یک اپ نگهش داشت، پس سرور ما کد یک‌بارمصرف Oura را با توکن دسترسی عوض می‌کند و چیزی از این تبادل نگه نمی‌دارد. و پیام‌های بیدارباش برای داده‌ی تازه: برای اینکه داده‌ی تازه‌ی انگشتر بدون پرسیدن مداوم اپ برسد، سرور ما یک اثر یک‌طرفه‌ی کلیددار از شماره‌ی حساب Oura تو را کنار توکن اعلان گوشی‌ات نگه می‌دارد. وقتی Oura به ما خبر بدهد چیزی در حسابت تغییر کرده (فقط نوع داده را می‌گوید، هرگز خود داده را)، یک اعلان بی‌صدا به گوشی‌ات می‌فرستیم و گوشی تغییر را از Oura می‌گیرد. پارتنرت هیچ‌وقت امتیاز Oura را نمی‌بیند. با قطع اتصال یا حذف حساب، هرچه Pulse از Oura خوانده پاک می‌شود و آن اثر هم حذف می‌شود. Oura فقط تا وقتی عضویت Oura تو فعال است، داده‌ها را با اپ‌های دیگر به اشتراک می‌گذارد.

دو دسترسی دیگر کاملاً اختیاری‌اند و فقط وقتی از امکانی که به آن مربوط‌اند استفاده می‌کنید درخواست می‌شوند. دوربین فقط زمانی به کار می‌رود که خودتان برای همراهتان عکسی می‌گیرید؛ آن عکس بعد همان مسیر رمزنگاری‌شدهٔ سرتاسری هر پیام دیگری را می‌رود. اگر از عملکرد صفحهٔ قفل عکس بگیرید، کوتاه‌مدت به‌صورت رمزنگاری‌نشده در ناحیه‌ای محافظت‌شده از دستگاهتان می‌ماند (فقط پس از نخستین باز کردن قفل خواندنی است) تا اپ در بار بعدی که بازش می‌کنید آن را رمزنگاری و ارسال کند، و پس از ۴۸ ساعت خودکار دور انداخته می‌شود. برای تقویم، پالس رویدادهای مشترک، قرارهای تأییدشده و سالگردهایتان را در تقویمی که خودتان انتخاب می‌کنید می‌نویسد. iOS فقط با دسترسی کامل به تقویم اجازه می‌دهد اپ ورودی‌هایی را که پیش‌تر نوشته به‌روز کند، از این رو پالس همین دسترسی را درخواست می‌کند؛ با این حال پالس فقط ورودی‌های خودش را می‌افزاید، به‌روز می‌کند و حذف می‌کند، هرگز به دیگر رویدادهای شما نگاه نمی‌کند، و هیچ داده‌ای از تقویم به ما یا به همراهتان فرستاده نمی‌شود. این نسخه‌ها ورودی‌های معمولی تقویم و بیرون از رمزنگاری سرتاسری پالس‌اند: اگر تقویمی که برمی‌گزینید با iCloud، Google یا Outlook هم‌گام شود، نزد همان سرویس نیز ذخیره می‌شوند و هر کسی که آن تقویم را با او به اشتراک گذاشته‌اید می‌تواند آن‌ها را ببیند. پالس پیش از نوشتن در چنین تقویمی از شما می‌پرسد.

۳. چه چیزی به همراهتان می‌فرستیم

وقتی iPhone شما روزتان را در برابر میانگین روزهای عادی خودتان تفسیر کرد، یک نشانهٔ واحد و خواندنی برای انسان می‌سازد، مثلاً: «یک شب آرام ممکن است امروز خیلی معنا داشته باشد.» فقط همان نشانه و مجموعهٔ کوچکی از کارهای پیشنهادی از طریق پایگاه دادهٔ خصوصی/مشترک iCloud اپل به همراهتان هم‌گام می‌شوند. وقتی جفت می‌شوید، نمایه‌ای که انتخاب می‌کنید به همراهتان نشان داده شود به اشتراک گذاشته می‌شود: نام کوچک یا نام نمایشی‌ای که برمی‌گزینید و، اگر تنظیم کنید، عکس نمایه‌تان. هر دو روی دستگاه شما با همان کلید چت رمزنگاری سرتاسری می‌شوند، پس فقط همراهتان می‌تواند آن‌ها را ببیند. یک برچسب کلی حال (مثلاً «انرژی کم») ممکن است همراه یک نشانه سفر کند تا صفحهٔ Home همراهتان به‌آرامی رنگ روزتان را بگیرد؛ این یک دستهٔ گسترده است، هرگز عدد. هیچ چیز دیگری از هویت شما فرستاده نمی‌شود. جمله و آن برچسب از دادهٔ سلامت بیرون آمده‌اند و، بر خلاف نام و عکس شما، <strong>رمزنگاری سرتاسری اضافه ندارند</strong>: قواعد اشتراک فضای iCloud شما از آن‌ها محافظت می‌کند، یعنی اپل به‌عنوان گردانندهٔ iCloud از نظر فنی می‌تواند بخواندشان.

وقتی متصل هستید، می‌توانید حرکت‌های کوچک (یک لمس، یک «به تو فکر می‌کنم») و پیام‌های مستقیم هم برای هم بفرستید. آن پیام‌ها رمزنگاری سرتاسری دارند: روی دستگاه شما با کلیدی رمزنگاری می‌شوند که در iCloud Keychain شما نگه‌داشته و به Apple ID شما پیوند خورده است. فقط متن رمزنگاری‌شده از iCloud می‌گذرد؛ نه ما و نه اپل نمی‌توانیم آن را بخوانیم.

تا زمانی که چت‌تان باز است، اپ کوتاه‌مدت به کانال زمان‌واقعی خودمان (روی سرور خودمان، نه یک شرکت ثالث) وصل می‌شود، برای «با هم نگه‌داشتن» و مسیری سریع‌تر برای نشانه‌های تایپ، خواندن و پیام. قلب کوچک را در چت نگه دارید، و اگر همراهتان در همان لحظه همین کار را بکند، هر دو لحظهٔ «متصل» را حس می‌کنید؛ یک نشانه سادهٔ بله/خیر بدون هیچ محتوایی. همان کانال می‌تواند متن پیامی که پیش از این رمزنگاری سرتاسری شده را هم به‌عنوان مسیر اضافیِ سریع‌تر حمل کند، تا وقتی چت برای هر دو باز است، در کنار مسیر مطمئن iCloud که بی‌تغییر ادامه می‌دهد. سرور ما این نشانه‌ها را فقط زنده رد می‌کند، ذخیره نمی‌کند، و اتصال همان لحظه که چت را می‌بندید تمام می‌شود.

اگر در چت یک GIF بفرستید، آن GIF روی دستگاه شما دانلود می‌شود، با همان کلید چت رمزنگاری می‌شود، و مثل هر پیام دیگری از iCloud می‌گذرد. ما هم نمی‌توانیم آن را ببینیم. اما کلمه‌های جست‌وجوی GIF شما همان لحظه‌ای که جست‌وجوی GIF را باز می‌کنید توسط GIPHY, Inc. پردازش می‌شوند (بخش ۱۰ را ببینید). اگر هرگز جست‌وجوی GIF را باز نکنید، چیزی به GIPHY فرستاده نمی‌شود.

چند چیز دیگر هم می‌تواند میان شما دو نفر سفر کند، همیشه درون فضای مشترک iCloud شما و هرگز به سمت ما. خاطره‌هایی که به خط زمانی مشترک «داستان ما» اضافه می‌کنید (یک عنوان، یک یادداشت، یک مکان و عکس اختیاری) مثل پیام‌ها رمزنگاری سرتاسری دارند. فهرست آرزوهای مشترک قرارها به‌شکل ورودی‌های کوچک و ساده و بدون رمزنگاری سرتاسری هم‌گام می‌شود (عنوان یک ایده، دسته و وضعیتش، و نیز نشانی و موقعیت روی نقشهٔ مکانی واقعی که از پیشنهادهای نزدیک ذخیره کرده‌اید؛ هرگز داده‌های سلامت). روزی که از آن می‌شمارید («با هم از») نیز به‌صورت یک تاریخ ساده جابه‌جا می‌شود، و همچنین شناسهٔ صرف خاطره‌ای که یکی از شما حذف کرده است، تا روی هر دو گوشی ناپدید شود. یک نشانه آرام «حالِ ما چطور است؟» فقط کلید یک عبارت ثابت را حمل می‌کند که اپ همراهتان آن را به زبان خودش نمایش می‌دهد. و برای آنکه چت زنده حس شود، نشانه‌های ریز تحویل هم سفر می‌کنند: نشانگر کوتاه‌عمر «در حال تایپ» و رسید خواندن، هر یک فقط یک برچسب زمانی، هرگز محتوا.

وقتی از همراهتان چیزی می‌خواهید («یک آغوش»، «حرف زدن»، «نزدیکی»)، آن به‌شکل کارتی رمزنگاری‌شدهٔ سرتاسری در چت سفر می‌کند، درست مثل یک پیام. فقط کلیدی ثابت برای نوع درخواست از سیم می‌گذرد، که اپ همراهتان آن را به زبان خودش نمایش می‌دهد، به‌همراه یادداشت اختیاری‌ای که خودتان می‌نویسید. چون بعضی از این درخواست‌ها بسیار خصوصی‌اند، اعلان روی صفحهٔ قفل هرگز محتوا را نام نمی‌برد: فقط می‌گوید چیزی خواسته‌اید. اینکه چه بود، درون اپ دیده می‌شود.

رویدادهایی که در تقویم مشترک‌تان می‌سازید (یک عنوان، یک زمان، یک مکان و یادداشت اختیاری) با رمزنگاری سرتاسری در همان مسیر هم‌گام می‌شوند. اگر آن‌ها را در تقویمی روی iPhone خود آینه کنید، این نسخه‌ها ورودی‌های معمولی تقویم و بیرون از این رمزنگاری‌اند، و تقویمی که با iCloud، Google یا Outlook هم‌گام می‌شود آن‌ها را نزد همان سرویس نیز ذخیره می‌کند؛ بخش ۲ را ببینید.

فهرست تماشای مشترک مشترک‌تان (فیلم‌ها، سریال‌ها، کتاب‌ها و موسیقی‌هایی که برای هم ذخیره می‌کنید) مثل فهرست آرزوهای قرار در فضای مشترک iCloud شما هم‌گام می‌شود: ورودی‌های کوچک و ساده، یک عنوان، یک نوع، یک لینک اختیاری با تصویر کوچک جلد و وضعیت دیده‌شدن؛ هرگز دادهٔ سلامتی نه. نظرها، واکنش‌ها و پسندیدن یا نپسندیدن بی‌سروصدای هر یک از شما روی یک ورودی، مانند پیام‌ها رمزنگاری سرتاسری دارند. اگر لینکی ضمیمه کنید (مثلاً به IMDB یا Spotify)، پیش‌نمایش کوچکش را دستگاه خودتان مستقیم از همان سایت می‌گیرد؛ و اگر فقط یک عنوان تایپ کنید، دستگاه خودتان ممکن است جلد را در کاتالوگ رسانه‌ای عمومی اپل جست‌وجو کند. در هر دو حالت، دستگاه همراهتان فقط همان چیزی را نشان می‌دهد که هم‌گام شده و با هیچ‌جا تماس نمی‌گیرد.

لیست خرید مشترکتان از همان مسیر چت می‌رود: چیزی که یکی‌تان اضافه می‌کند به‌صورت کارتی می‌رسد که دیگری می‌تواند تأییدش کند، بخرد یا کنار بگذارد، و عنوان، لینک اختیاری و وضعیتش دقیقاً مثل یک پیام رمزنگاری سرتاسری می‌شوند. هیچ‌چیزش دادهٔ سلامتی نیست و هیچ‌چیزش به سرورهای ما نمی‌رسد.

یادداشت‌هایی که با هم نگه می‌دارید (برنامه‌ها، فهرست‌ها و چک‌لیست‌هایی که هر یک از شما می‌تواند ویرایش کند) پیش از آنکه درون فضای مشترک iCloud شما جابه‌جا شوند، روی دستگاه شما دقیقاً مانند یک پیام با رمزنگاری سرتاسری رمزگذاری می‌شوند؛ نه ما و نه اپل نمی‌توانیم آن‌ها را بخوانیم. هر گوشی یک نسخهٔ خواندنی نگه می‌دارد؛ هر ویرایش کل یادداشت را با خود می‌برد، و دو گوشی شما عنوان، متن و هر سطر چک‌لیست را جداگانه ادغام می‌کنند، تا بتوانید هم‌زمان روی یک یادداشت کار کنید. یادداشت‌ها در خروجی داده‌های شما گنجانده می‌شوند. اگر ارتباط را پایان دهید، آن‌ها همراه با بقیهٔ زندگی مشترکتان می‌روند: اگر پاک کردن را برگزینید پاک می‌شوند، و اگر سابقهٔ خود را نگه دارید، در بایگانی رمزنگاری‌شدهٔ همان رابطه مهر و موم می‌شوند.

شناختِ ما نگه می‌دارد که هرکدامتان دربارهٔ خودتان چه نوشته‌اید: چه چیزی را دوست دارید، چه چیزی در روز سخت کمک می‌کند، چه چیزی بهتر است نباشد، و کِی احساس دوست‌داشته‌شدن می‌کنید. هر ورودی را همان کسی می‌نویسد که توصیفش می‌کند، و پالس هرگز چیزی را از داده‌های سلامتی، پیام‌ها یا رفتار شما استنتاج نمی‌کند. کلماتتان روی دستگاه خودتان رمزنگاری سرتاسری می‌شوند و بعد در فضای مشترک iCloud شما جابه‌جا می‌شوند، و همراهتان آن‌ها را عیناً می‌بیند؛ تنها چیزی که خودِ اپ می‌خواند، برچسبی است که خودتان انتخاب کرده‌اید (یک موضوع، یا لحظه‌ای مثل «وقتی خسته‌ام»). ورودی‌ها در کیچین دستگاهتان می‌مانند و در خروجی داده‌هایتان هم هستند. اگر ارتباط را قطع کنید، نوشته‌های همراهتان با بقیهٔ زندگی مشترکش می‌روند و آنچه دربارهٔ خودتان نوشته‌اید پیش خودتان می‌ماند. اگر بعدها با فرد دیگری ارتباط برقرار کنید، آن ورودی‌های پیشین خصوصی می‌مانند تا زمانی که خودتان تصمیم بگیرید آن‌ها را با آن فرد به اشتراک بگذارید.

«ناگفته» قبل از هر چیز یک دفترچهٔ خصوصی است. چیزی را که نتوانسته‌ای بگویی می‌نویسی، حسش را از یک فهرست ثابت انتخاب می‌کنی (یا اگر بخواهی چند قدم راهنما را دنبال می‌کنی: چه شد، چه حسی داشت، به چه نیاز داری، یک درخواست کوچک) و نگهش می‌داری؛ آنچه می‌نویسی در Keychain دستگاهت می‌ماند و هرگز از گوشی‌ات بیرون نمی‌رود مگر خودت تصمیم بگیری همان یادداشت مشخص را بفرستی. اگر بفرستی، فقط همان یک یادداشت روی دستگاه خودت دقیقاً مثل یک پیام چت رمزنگاری سرتاسری می‌شود و بعد در فضای iCloud مشترکتان جابه‌جا می‌شود، و به شریکت فقط گفته می‌شود چیزی رسیده است: نه متن، و هیچ چیزی دربارهٔ حس، مگر اینکه خودت با یک علامت بگویی («عجله‌ای نیست»، یا روی یادداشتی با حس «قدردان» یا «بهت افتخار می‌کنم»، «مهربانانه»). متن فقط وقتی باز می‌شود که بگوید اینجاست (یادداشتی که «مهربانانه» علامت زده‌ای همین که رویش بزند باز می‌شود و به تو گفته می‌شود که خوانده شد)؛ پاسخش (اینجام، یک کم وقت می‌خواهم با زمان برگشت اختیاری، یا بیا رو در رو حرف بزنیم) بدون هیچ کلمه‌ای برمی‌گردد. اگر بعد از آن بنویسد چه شنیده، یا تو به او بگویی درست فهمیده یا نه، همین چند خط هم دقیقاً به همان شکل روی دستگاه رمزنگاری سرتاسری می‌شود. هیچ‌چیزی که اینجا می‌نویسی توسط ما یا توسط خود اپ خوانده، امتیازدهی یا تفسیر نمی‌شود؛ اپ فقط چیزهایی را می‌خواند که خودت از یک فهرست ثابت انتخاب کرده‌ای: حس، و اگر نامش را بیاوری، نیازت. یادداشت‌های خودت در خروجی داده‌هایت هستند مگر اینکه خاموشش کنی، و یادداشت‌هایی که شریکت برایت فرستاده بیرون می‌مانند مگر اینکه خودت اضافه‌شان کنی؛ در «حریم خصوصی و ایمنی» می‌توانی «ناگفته» را هم با Face ID یا رمز آیفونت قفل کنی، که روی خود دستگاه بررسی می‌شود. یادداشت شریکت هرگز پیش از آنکه بازش کرده باشی در خروجی نمی‌آید، و آنچه او در جواب یادداشت‌های تو نوشته فقط جایی می‌رود که یادداشت‌های خودش می‌روند. خطی که کنار یک یادداشت برای خودت نگه می‌داری هرگز از گوشی‌ات بیرون نمی‌رود، و اگر یادداشتی را «عجله‌ای نیست» یا «مهربانانه» علامت بزنی، فقط همان علامت همراهش می‌رود و خبری که شریکت می‌بیند همین را از زبان تو می‌گوید؛ اعلان سرور ما هرگز آن را حمل نمی‌کند. اگر از Pulse بخواهی یادداشتی را بعداً برگرداند، ممکن است گوشی‌ات یادآوری‌ای هم نشان دهد که هیچ چیزی دربارهٔ یادداشت نمی‌گوید. اگر شریکت پیشنهاد زمان را روشن کند، صفحه‌ات ممکن است وقتی روزش سنگین به نظر می‌رسد پیشنهاد صبر کردن بدهد، فقط با همان چیزی که از قبل با تو در میان می‌گذارد؛ تا خودش روشنش نکند خاموش است. و اگر ارتباط را قطع کنی یادداشت‌های شریکت، همراه هر چه در جواب یادداشت‌های تو نوشته، با بقیهٔ زندگی مشترکش از صفحهٔ «ناگفته»ات می‌روند: اگر پاک کردن را انتخاب کنی پاک می‌شوند، و اگر تاریخچه‌ات را نگه داری، همراهش در یک آرشیو رمزنگاری‌شده مهر و موم می‌شوند که فقط دستگاه‌های خودت بازش می‌کنند، روی دستگاهت و در پایگاه دادهٔ خصوصی iCloud خودت نگه داشته می‌شود و فقط وقتی برمی‌گردد که دوباره با همان آدم وصل شوی. هر چه تو نوشته‌ای پیش خودت می‌ماند.

پالس همچنین یک «پرسش روز» مشترک به هر دوی شما نشان می‌دهد. پاسخ شما و پاسخ همراهتان درون فضای مشترک iCloud شما با رمزنگاری سرتاسری، دقیقاً مانند یک پیام چت جابه‌جا می‌شوند؛ تنها تاریخی که پاسخ به آن تعلق دارد بدون رمزنگاری جابه‌جا می‌شود. پاسخ همراهتان تا وقتی پاسخ خودتان را نداده‌اید قفل می‌ماند؛ هر دو پاسخ در ۴۸ ساعت از فضای مشترک منقضی می‌شوند و حداکثر هفت روز به‌صورت محلی روی هر یک از دستگاه‌هایتان می‌مانند.

ویجت اختیاری صفحهٔ خانه آخرین نشانه و حال همراهتان را از داده‌هایی که پیش از این روی iPhone شماست نشان می‌دهد؛ خودِ ویجت چیزی نمی‌فرستد.

دو کلید جداگانه تعیین می‌کنند شریکت چه چیزی از چرخهٔ تو می‌فهمد، و هر دو تا وقتی خودت روشنشان نکنی خاموش‌اند. کلید ملایم هیچ چیزی دربارهٔ خود چرخه به اشتراک نمی‌گذارد: فقط اجازه می‌دهد یک برداشت بگوید که این روزها ممکن است کم‌انرژی‌تر باشد، با همان زبانی که هر نشانهٔ دیگری دارد. کلید دوم، «اشتراک تقویم پریود و چرخهٔ من»، یک تقویم واقعی را به اشتراک می‌گذارد: فاز فعلی، روزهای این پریود، روزهای پیش‌بینی‌شده برای بعدی، و پنجرهٔ احتمالی تخمک‌گذاری، تا اپ شریکت بتواند آن را بکشد. علائم و یادداشت‌هایی که ثبت می‌کنی با هیچ‌کدام از این دو کلید سفر نمی‌کنند. مثل نشانه‌ها و برخلاف گفتگو، این تقویم با قوانین اشتراک فضای iCloud تو محافظت می‌شود و رمزگذاری سرتاسری اضافه ندارد، یعنی اپل به‌عنوان گردانندهٔ iCloud از نظر فنی می‌تواند آن را بخواند. خاموش کردن این کلید بلافاصله آن را از تقویم شریکت برمی‌دارد. همچنین تا وقتی اشتراک را متوقف کرده‌ای یا نامرئی هستی، پس از پس گرفتن رضایت، و وقتی ردیابی چرخه خاموش است، فرستاده نمی‌شود و پاک می‌شود؛ و دستگاه شریکت نشان می‌دهد نسخه‌ای که دارد چقدر قدیمی است.

اگر اشتراک ساعت محلی را روشن کنی، منطقهٔ زمانی‌ات (مثلاً «Europe/Berlin») در همان رکورد پروفایلِ رمزگذاری‌شدهٔ سرتاسری‌ای که نام و عکست را می‌برد به شریکت می‌رسد، تا اپ او بتواند نشان دهد آنجا که هستی ساعت چند است: روی صفحهٔ خانه، در سربرگ گفتگو، در ویجت و روی اپل واچ. این یک منطقهٔ زمانی است، نه موقعیت مکانی: می‌گوید با کدام ساعت زندگی می‌کنی، نه اینکه کجایی. تا وقتی خودت در تنظیمات روشنش نکنی خاموش است، اگر سفر کنی با تو می‌آید، و خاموش کردنش آن را از صفحهٔ او پاک می‌کند.

چند چیز آرام‌تر هم از همین مسیر می‌روند، و فقط وقتی خودت بفرستی یا اجازه بدهی: باتری اجتماعی‌ات (هر سطحی که تنظیم کنی فرستاده می‌شود؛ گوشی همراهت فقط سطح‌های پایین را نشان می‌دهد)، بازتاب عصرگاهی وقتی به آن جواب می‌دهی، و حرکت‌های بی‌کلام (یک «اینجا هستم» بی‌صدا، یک دلتنگی، یک «دلم برایت تنگ شده»، یک قلبِ نگه‌داشته). هرکدام فقط یک کلید ثابت یا یک سطح کلی را حمل می‌کنند که اپ طرف مقابل به زبان خودش نمایش می‌دهد؛ هیچ عدد، هیچ اندازه‌گیری و هیچ متن آزادی در کار نیست، جز یادداشتی که خودت بنویسی.

صبح روز بعد از اینکه یک اشاره دربارهٔ تو رد شده باشد، پالس می‌تواند یک سؤال از تو بپرسد: طوری که همراهت کنارت بود کمک کرد؟ تو یکی از چهار گزینهٔ ثابت را انتخاب می‌کنی و فقط همان گزینه برمی‌گردد، داخل فضای مشترک iCloud شما و همراه با روزی که دربارهٔ آن است. هیچ اندازه‌گیری، هیچ دلیلی و هیچ متن آزادی با خودش نمی‌برد، مثل چت به‌صورت سرتاسری رمزگذاری نمی‌شود، و ظرف ۴۸ ساعت از فضای مشترک پاک می‌شود. اپلیکیشن همراهت آن را به چیزی که همان روز پیشنهاد داده بود نسبت می‌دهد تا کارت بعدی به سمت چیزی برود که گفتی کمک کرده است. هرکدامتان حداکثر دو هفته از این جواب‌ها را روی گوشی خودتان نگه می‌دارید؛ در خروجی دادهٔ تو هم هست و با پایان‌دادن به ارتباط پاک می‌شود.

پالس می‌تواند پنجره‌های کوتاهی از نشانه‌های غیرمعمول قلبی را هم ببیند و پیشنهاد کند نشانه‌ای نرم و بی‌طرف به اشتراک گذاشته شود، مثلاً: «به نظر می‌رسد چیزی تازه او را تکان داده.» یک قاعده برقرار است: هیچ چیز فرستاده نمی‌شود مگر آنکه شما به‌صراحت همان رخداد را تأیید کنید. می‌توانید برچسب پیشنهادی را تغییر دهید یا آن لحظه را کاملاً خصوصی نگه دارید. این برچسب‌ها تخمین‌های تقریبی‌اند، هرگز تشخیص.

۴. تصویر کامل

۵. سرور ما چه چیزی نگه می‌دارد

برای آنکه اعلان‌های فوری کار کنند («پیام جدید»، یک لمس از همراهتان)، اپ یک رکورد کوچک تحویل روی سرور ما (knightifypulse.com) ثبت می‌کند: شناسهٔ کاربری iCloud (CloudKit) شما، توکن اعلان دستگاهتان، پلتفرم («ios»)، و سه ترجیح روشن/خاموش اعلان. این رکورد نه نام دارد، نه ایمیل، نه داده‌های سلامت. متن قابل‌مشاهدهٔ اعلان عمداً بی‌محتواست و آن را سرور ما می‌نویسد، هرگز فرستنده. یک پیام گفت‌وگو ممکن است افزون بر آن به‌شکل مُهروموم‌شده درون اعلان فوری‌اش هم برود: همان متن رمزنگاری‌شدهٔ سرتاسری که از iCloud می‌گذرد. سرور ما آن را بدون ذخیره کردن منتقل می‌کند و نه ما و نه گوگل نمی‌توانیم آن را بخوانیم؛ این کار فقط برای آن است که گوشی شما پیش از باز کردن اپ بتواند آن را باز کند. باقی چیزها از iCloud می‌گذرند. تحویل از Google Firebase Cloud Messaging و سرویس اعلان اپل استفاده می‌کند (بخش ۱۰ را ببینید). اگر امکان اختیاری «لحظه‌های پالس» را روشن کنید (یک Live Activity کوتاه در Dynamic Island وقتی همراهتان مثلاً یک لمس می‌فرستد)، اپ افزون بر آن توکن‌های Live Activity اپل را زیر همان شناسهٔ کاربری iCloud ثبت می‌کند. این اعلان‌ها هم بی‌محتوا هستند: فقط یک نوع («لمس»)، یک شمارش و یک برچسب زمانی را حمل می‌کنند، هرگز نام یا پیام یا داده‌های سلامت، و مستقیماً از سرویس اعلان اپل تحویل می‌شوند. خاموش کردن آن امکان، آن توکن‌ها را فوراً برمی‌دارد. کل رکورد وقتی حسابتان را در اپ حذف می‌کنید پاک می‌شود. هر توکن همچنین به‌محض آنکه سرویس اعلان گوگل یا اپل آن را نامعتبر اعلام کند برداشته می‌شود، و هر ثبتی که گوشی شما ۱۸۰ روز آن را تازه نکرده باشد خودکار حذف می‌شود. همچنین هر زمان می‌توانید حذفش را با ایمیل به [email protected] درخواست کنید.

نسخه‌های فعلی اپ دو چیز به این رکورد اضافه می‌کنند: اینکه گوشی به کسی وصل هست یا نه، و یک اثر انگشت یک‌طرفه (SHA-256) از کلیدی که فقط گوشی تو و گوشی شریکت می‌توانند آن را حساب کنند. با این اثر انگشت سرور ما پیش از رساندن یک اعلان بررسی می‌کند که واقعاً از طرف شریکت آمده باشد، تا هیچ کس دیگری که شناسه‌ی iCloud تو را می‌داند نتواند گوشی‌ات را روشن کند. خود کلید هیچ‌وقت به ما نمی‌رسد، و از اثر انگشت نمی‌شود نه به کلید رسید و نه به چیزی که پیام‌هایت را باز کند. وقتی با کس تازه‌ای وصل شوی عوض می‌شود و وقتی اتصال تمام شود پاک می‌شود.

اگر پالس به‌طور غیرمنتظره بسته شود، ممکن است اپ در اجرای بعدی از تو بپرسد که گزارش خطا را برای ما بفرستد یا نه. تا وقتی روی «ارسال گزارش» نزنی چیزی فرستاده نمی‌شود، و پیش از آن اپ دقیقاً نشانت می‌دهد گزارش شامل چه چیزهایی است: نسخه‌ی اپ و iOS، مدل دستگاه، زبان، آخرین تبی که باز بود، مدتی که اپ باز بوده، و جزئیات فنی خطا. می‌توانی یادداشتی هم با کلمات خودت اضافه کنی. گزارش هیچ شناسه‌ی iCloud، نام، داده‌ی سلامت یا متن پیامی ندارد. اگر «الان نه» را بزنی، گزارش روی گوشی‌ات پاک می‌شود.

برای «با هم نگه‌داشتن» و مسیر سریع‌ترِ نشانه تایپ/خواندن/پیام، ما یک رله زمان‌واقعی خودمان را هم (میزبانی‌شده توسط خودمان، نه یک شرکت ثالث) روی همان سرور اجرا می‌کنیم. فقط تا وقتی چت روی هر دو دستگاه باز است فعال است، نشانه‌ها را فقط زنده رد می‌کند، و هیچ‌چیز از آن‌ها را به‌طور دائم ذخیره نمی‌کند؛ هیچ رکورد اضافه‌ای سمت ما ساخته نمی‌شود.

خودِ این وب‌سایت فقط کوکی‌های کاملاً ضروری می‌گذارد (بخش کوکی‌ها را ببینید) و لاگ‌های فنی کوتاه‌مدت سرور (نشانی IP، صفحهٔ درخواست‌شده) را برای امنیت و پیشگیری از سوءاستفاده نگه می‌دارد، همان‌طور که تقریباً هر وب‌سایتی می‌کند. اگر روی این وب‌سایت حساب بسازید (که در حال حاضر فقط برای مدیریت سایت به کار می‌رود؛ خودِ اپ به چنین حسابی نیاز ندارد)، افزون بر آن نام، نشانی ایمیل، یک گذرواژهٔ هش‌شده، کلیدهای عبور/تنظیمات دومرحله‌ای اختیاری، و رکوردهای نشست شامل نشانی IP و نوع مرورگر را ذخیره می‌کنیم.

۶. نسخهٔ پشتیبان iCloud خودتان

برای آنکه یک iPhone جدید یا نصب دوباره داستان مشترک‌تان را پاک نکند، پالس نسخهٔ پشتیبان شخصی‌ای از چت شما، خط زمانی «داستان ما» و تنظیمات نمایه‌تان (نام‌ها، عکس‌ها، ترجیحات اعلان) در پایگاه دادهٔ خصوصی iCloud خودتان نگه می‌دارد. پیش از بارگذاری روی دستگاه شما رمزنگاری می‌شود، با کلیدی از iCloud Keychain شما؛ ما هیچ سروری برای آن نداریم و نمی‌توانیم بخوانیمش. داده‌های سلامت عمداً هرگز بخشی از این پشتیبان نیستند. تنها جایی که داده‌ای مرتبط با سلامت ممکن است به iCloud شما برسد، تاریخچه‌ای است که هنگام پایان یک ارتباط نگه می‌دارید: اگر شریکتان تقویم چرخه‌اش را با شما در میان گذاشته بود، آن نسخه همراه بقیهٔ همان تاریخچه، به شکلی که پایین‌تر آمده، مهر و موم می‌شود و فقط اگر دوباره با او وصل شوید باز می‌شود. پس از نصب دوباره، اپ پیشنهاد بازیابی می‌دهد؛ اگر رد کنید، پشتیبان پاک می‌شود. همچنین وقتی حسابتان را حذف کنید، یا وقتی ارتباط را پایان دهید و پاک کردن همه‌چیز را انتخاب کنید، پاک می‌شود.

۷. مبنای قانونی (GDPR / DSG)

ما داده‌ها را بر پایهٔ رضایت صریح شما (مادهٔ ۶(۱)(الف) GDPR، به‌همراه DSG اتریش) برای نشانه‌های مرتبط با سلامت پردازش می‌کنیم، و بر پایهٔ اجرای قرارداد (مادهٔ ۶(۱)(ب)) برای امکانات اپ: جفت شدن با همراهتان، پیام‌ها، نشانه «با هم نگه‌داشتن»، تبادل پرسش روزانه، و تحویل اعلانی که در بخش ۵ توضیح داده شد. چون نشانه‌های قلبی و داده‌های چرخه دسته‌های ویژهٔ دادهٔ شخصی به شمار می‌روند، برای آن‌ها به‌طور مشخص بر رضایت صریح شما بر پایهٔ مادهٔ ۹(۲)(الف) GDPR تکیه می‌کنیم. هر زمان می‌توانید رضایت را در تنظیمات ← حریم خصوصی و ایمنی ← چگونه از داده‌هایتان استفاده می‌شود پس بگیرید، و اپ فوراً پردازش را متوقف می‌کند. لاگ‌های فنی سرور و امنیت وب‌سایت بر منفعت مشروع ما در اجرای ایمن سرویس استوارند (مادهٔ ۶(۱)(و)). گزارش‌های خطا، از جمله نسخه‌ای که از راه Firebase Crashlytics (بخش ۱۰) می‌رود، فقط وقتی از گوشی شما خارج می‌شوند که در پرسش پس از خطا روی «ارسال» بزنید؛ پس بر رضایت شما (مادهٔ ۶(۱)(الف)) استوارند که با همان لمس برای همان گزارش داده می‌شود: این گزارش‌ها هیچ دادهٔ سلامت، هیچ محتوای پیام و هیچ چیزی که شما را به نام بشناساند در بر ندارند. نشانه‌ها کاملاً روی دستگاه شما ساخته می‌شوند؛ هیچ تصمیم‌گیری خودکاری با اثر حقوقی یا مشابهاً چشمگیر در معنای مادهٔ ۲۲ GDPR رخ نمی‌دهد. پالس برای بزرگسالان (۱۸ سال به بالا) در نظر گرفته شده و متوجه کودکان نیست.

۸. حقوق شما

• دسترسی، اصلاح، حذف، محدودسازی پردازش، قابلیت انتقال داده، و اعتراض (مواد ۱۵ تا ۲۱ GDPR)؛ کافی است به [email protected] بنویسید؛ حداکثر ظرف یک ماه پاسخ می‌دهیم.
• رضایت خود به پردازش داده‌های سلامت را هر زمان پس بگیرید (تنظیمات ← حریم خصوصی و ایمنی ← چگونه از داده‌هایتان استفاده می‌شود)؛ پالس فوراً خواندن و تفسیر داده‌های Health شما را متوقف می‌کند.
• اشتراک را هر زمان فوراً متوقف کنید، در صورت تمایل به‌شکل نامرئی، و هر وقت خواستید از سر بگیرید.
• ارتباط را هر زمان پایان دهید: رکوردهای مشترک در iCloud برداشته می‌شوند، و شما انتخاب می‌کنید که چت و داستان فقط برای خودتان روی دستگاه بماند یا از دستگاه‌هایتان و پشتیبانتان پاک شود. مثل هر گفت‌وگویی، همراهتان نسخهٔ خودش از پیام‌هایی را که پیش از این به دستگاهش رسیده نگه می‌دارد، مگر خودش پاکش کند؛ اگر نسخهٔ خودش را پاک کند، پالس به شما خبر می‌دهد و تصمیم دربارهٔ نسخهٔ شما را به خودتان می‌سپارد.
• داده‌هایتان را به‌شکل یک فایل JSON دانلود کنید.
• حسابتان را مستقیماً در اپ حذف کنید (تنظیمات ← حریم خصوصی و ایمنی ← «حذف حساب من»)، یا با ایمیل به [email protected].
• نزد یک مرجع نظارتی شکایت کنید (DSB در اتریش، مرجع حفاظت داده محلی‌تان در اتحادیهٔ اروپا).

۹. نگه‌داری

پالس هیچ حساب سلامتی روی سرورهای خودمان نگه نمی‌دارد. رکوردهای سمت ما این‌ها هستند: رکورد تحویل اعلان و توکن‌های احتمالی Live Activity که در بخش ۵ توضیح داده شد (تا زمانی که حسابتان را حذف کنید، یک سرویس اعلان توکن را نامعتبر اعلام کند یا گوشی شما ۱۸۰ روز آن را تازه نکرده باشد)؛ گزارش‌های خطایی که خودتان فرستاده‌اید (۹۰ روز)؛ ایده‌ای که از صفحهٔ امکانات فرستاده‌اید (تا زمانی که به آن رسیدگی شود، یا زودتر اگر بخواهید)؛ حساب‌های مدیریتی این وب‌سایت؛ لاگ‌های فنی سرور (پس از ۱۴ روز پاک می‌شوند)؛ و پیامی که از فرم تماس برایمان می‌فرستید، که در بخش ۱۱ پوشش داده شده. نشانه‌های مشترک در پایان روز تقویمی منقضی می‌شوند و خودکار از iCloud برداشته می‌شوند. کپی‌های رمزنگاری‌شدهٔ انتقال پیام‌ها، GIF‌ها و خاطره‌های مشترک ظرف حدود هفت روز پس از ارسال خودشان را از iCloud پاک می‌کنند (خاطره‌ای که همراهتان هنوز به آن واکنش نشان نداده یا دربارهٔ آن نظری ننوشته، تا ۴۵ روز هر چند روز یک بار دوباره فرستاده می‌شود تا به همراهی که مدتی دور بوده نیز برسد)؛ کپی‌های خواندنی روی دو دستگاه شما (و در پشتیبان رمزنگاری‌شدهٔ iCloud هر همراه، بخش ۶) می‌مانند تا وقتی حذفشان کنید، ارتباط را با پاک‌سازی پایان دهید، یا حسابتان را حذف کنید. نشانه‌های تایپ پس از چند ثانیه ناپدید می‌شوند، نشانه‌های «حالِ ما چطور است؟» پس از دوازده ساعت، پاسخ‌های «پرسش روز» پس از ۴۸ ساعت از فضای مشترک (و پس از آن حداکثر هفت روز به‌صورت محلی روی دستگاهتان)، و نشانه‌های «با هم نگه‌داشتن» اصلاً ذخیره نمی‌شوند؛ فقط برای همان لحظه‌ای که رد می‌شوند وجود دارند. درخواست‌ها ظرف هفت روز خودشان را از فضای مشترک پاک می‌کنند. رویدادهای تقویم مشترک، ورودی‌های فهرست آرزوهای قرار و یادداشت‌های مشترک هر کدام به‌صورت نسخه‌هایی هم‌گام می‌شوند که ظرف سی روز منقضی می‌شوند؛ دستگاه شما بی‌سروصدا آن‌هایی را که هنوز جاری‌اند تازه می‌کند (رویدادهای پیش‌رو و سالانه، آرزوها و یادداشت‌های باز، و حذف‌های اخیر) تا تا زمانی که اهمیت دارند در فضای مشترک بمانند، و کپی‌های خواندنی روی دو دستگاه شما می‌مانند تا حذفشان کنید. ورودی‌های فهرست تماشای مشترک تا وقتی روی لیستتان هستند در فضای مشترک می‌مانند (دستگاه خودتان بی‌سروصدا تازه‌شان می‌کند و هر نسخهٔ هم‌گام‌شده ظرف سی روز منقضی می‌شود)، و نظرها و واکنش‌های رویشان، که با رمزنگاری سرتاسری سفر می‌کنند، ظرف حدود هفت روز خودشان را پاک می‌کنند؛ اینجا هم کپی‌های خواندنی روی دو دستگاه شما می‌مانند تا حذفشان کنید. روی دستگاه خودتان، تاریخ ۹۰ روزهٔ برداشت‌ها خودش می‌چرخد (روز نود و یکم قدیمی‌ترین را بیرون می‌راند)، فهرست اعلان‌های درون‌اپ فقط تازه‌ترین ورودی‌هایش را نگه می‌دارد، و عکسی که از صفحهٔ قفل گرفته شده اگر هرگز فرستاده نشود پس از ۴۸ ساعت دور انداخته می‌شود. رکوردهای کلید و نمایه خودشان را تازه می‌کنند و ظرف سی روز منقضی می‌شوند. کدهای دعوت پس از ۴۸ ساعت منقضی می‌شوند. وضعیت زندهٔ «احتمالاً خواب»، که فقط وقتی ساعت محلی‌تان را به اشتراک می‌گذارید فرستاده می‌شود، یک ساعت می‌ماند و رمزنگاری سرتاسری ندارد. وقتی کلیدهای شما جلوی یک خوانش را می‌گیرند، به‌جایش یک نشانهٔ خنثی «فعلاً چیز تازه‌ای نیست» فرستاده می‌شود که مثل هر نشانهٔ دیگری منقضی می‌شود. برچسب‌های حال همراهتان برای «هفتهٔ ما» ۱۴ روز روی هر دستگاه نگه داشته می‌شوند. نشست‌های وب‌سایت پس از مدت کوتاهی بی‌فعالیتی خودکار پایان می‌یابند. اگر حسابتان را در اپ حذف کنید، داده‌های محلی، ارتباط با همراه، همهٔ نشانه‌ها و پیام‌های هم‌گام‌شده با iCloud، پشتیبان رمزنگاری‌شدهٔ iCloud شما، و رکورد تحویل اعلان روی سرور ما فوراً برداشته می‌شوند.

گزارش‌های خطایی که خودت می‌فرستی ۹۰ روز روی سرور ما نگه داشته می‌شوند و بعد خودکار پاک می‌شوند.

منطقهٔ زمانی‌ای که به اشتراک می‌گذاری در همان رکورد پروفایلِ نام و عکس سفر می‌کند، پس دقیقاً به اندازهٔ همان رکورد عمر دارد و جای قبلی را می‌گیرد نه اینکه روی هم انباشته شود: همیشه فقط یک مقدار جاری هست، و خاموش کردن اشتراک آن را از اپ طرف مقابل پاک می‌کند. سیگنال‌های آرام عمداً کوتاه‌عمرترند: دلتنگی بعد از یک ساعت محو می‌شود، «اینجا هستم» بی‌صدا و باتری اجتماعی بعد از شش ساعت، قلبِ نگه‌داشته بعد از دوازده ساعت، شمارش «دلم برایت تنگ شده» بعد از یک روز، و بازتاب عصرگاهی بعد از دو روز. تقویم چرخهٔ به‌اشتراک‌گذاشته‌شده جای قبلی را می‌گیرد نه اینکه روی هم انباشته شود، پس همیشه فقط یک نسخهٔ جاری هست، و اگر چیزی تازه‌اش نکند ظرف چهل‌وپنج روز از فضای مشترک منقضی می‌شود.

۱۰. ارائه‌دهندگان خدمات، پردازشگرها & انتقال‌های بین‌المللی

• اپل (iCloud / CloudKit، اعلان): هم‌گام‌سازی و ذخیرهٔ نشانه‌های مشترک و پیام‌های رمزنگاری‌شده، درون حساب iCloud خودتان، به‌علاوهٔ تحویل اعلان‌ها به دستگاهتان. اپل به‌عنوان پردازشگر ما عمل می‌کند؛ برای کاربران اتحادیهٔ اروپا داده‌ها عموماً درون اتحادیه می‌مانند.
• اپل (Apple Maps و iTunes Search API)، فقط هنگامی که از آن‌ها استفاده می‌کنید: هنگامی که مکانی را جست‌وجو می‌کنید (برای یک خاطره، برنامهٔ یک قرار، یا محدوده‌ای که قرارها را در آن برنامه‌ریزی می‌کنید)، متنی که می‌نویسید به Apple Maps فرستاده می‌شود، و همچنین آن محدوده، هنگامی که پالس به دنبال مکان‌های نزدیک می‌گردد؛ Apple Maps مکان‌ها، تصاویر نقشه و جزئیات مکان را بازمی‌گرداند. پالس برای این کار از موقعیت مکانی دستگاه شما استفاده نمی‌کند. هنگامی که فیلم، سریال، کتاب یا موسیقی‌ای را بدون پیوند به فهرست تماشا می‌افزایید، گوشی شما ممکن است در iTunes Search API اپل به دنبال تصویر جلد بگردد و عنوان، نوع آن و منطقهٔ شما را بفرستد. این درخواست‌ها مستقیماً از گوشی شما به اپل می‌روند، همراه با داده‌های فنی معمول درخواست مانند نشانی IP شما؛ هیچ‌یک از سرور ما عبور نمی‌کند و گوشی همراهتان با هیچ‌کس تماس نمی‌گیرد.
• Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging): اعلان‌های فوری را تحویل می‌دهد. برای آن، گوگل توکن اعلان دستگاه شما و متن بی‌محتوای اعلان را دریافت می‌کند؛ هرگز داده‌های سلامت. در مورد پیام گفت‌وگو، اعلان فوری ممکن است خودِ آن پیام را هم به‌شکل مُهروموم‌شده و رمزنگاری‌شدهٔ سرتاسری حمل کند که گوگل نمی‌تواند آن را بخواند. تحلیل‌ها و تبلیغات در پیکربندی Firebase ما غیرفعال‌اند.
• Google Ireland Ltd. / Google LLC (Firebase Crashlytics): فقط اگر اپ پس از یک کرش از تو بپرسد و روی «ارسال» بزنی، گزارش کرش سیستم هم به Crashlytics می‌رود تا بتوانیم درستش کنیم. تا آن موقع روی گوشی‌ات می‌ماند و «حالا نه» آن را پاک می‌کند. این گزارش شامل stack trace، مدل دستگاهت، نسخهٔ iOS و یک شناسهٔ تصادفی نصب است که به نام تو یا حساب iCloud ات وصل نیست. هیچ دادهٔ سلامتی، هیچ محتوای پیام و هیچ اطلاعات تماسی در آن نیست. Analytics و تبلیغات در پیکربندی Firebase ما خاموش می‌مانند.
• GIPHY, Inc. (جست‌وجوی GIF): فقط وقتی جست‌وجوی GIF را در چت باز می‌کنید، GIPHY کلمه‌های جست‌وجو و دادهٔ فنی استاندارد درخواست (مثلاً نشانی IP) را برای بازگرداندن نتایج پردازش می‌کند. خودِ GIF‌ای که می‌فرستید رمزنگاری‌شده از iCloud می‌گذرد، نه از GIPHY.
• WHOOP, Inc. (فقط اگر دستبندی وصل کنی): آیفون تو داده‌های خواب، ریکاوری و تمرین خودت را مستقیم از WHOOP می‌گیرد؛ پس WHOOP این درخواست‌ها و داده‌های فنی معمول (مثل نشانی IP) را می‌بیند، همان‌طور که برای برنامهٔ خودشان هم می‌بیند. سرور ما فقط در همان تبادل ورود که در بخش ۲ توضیح داده شد نقش دارد و چیزی از آن نگه نمی‌دارد. اگر هیچ‌وقت WHOOP وصل نکنی، هیچ چیزی برایشان فرستاده نمی‌شود.
• Oura Health Oy، فنلاند (فقط اگر انگشتر وصل کنی): آیفونت خلاصه‌های روزانه‌ی خودت را مستقیم از Oura درخواست می‌کند، پس Oura این درخواست‌ها و داده‌های فنی معمول (مثلاً آدرس IP) را می‌بیند، همان‌طور که برای اپ خودش می‌بیند. Oura همچنین وقتی داده‌هایت تغییر کند به سرور ما خبر می‌دهد و فقط حساب و نوع داده را نام می‌برد، همان‌طور که در بخش ۲ آمده. اگر هرگز انگشتر Oura وصل نکنی، هیچ چیزی برایشان فرستاده نمی‌شود.
• Fastmail (ایمیل پشتیبانی) و ارائه‌دهندهٔ میزبانی وب ما (که knightifypulse.com را اجرا می‌کند، از جمله کانال زمان‌واقعی پشت «با هم نگه‌داشتن» و زیرساخت صف داخلی‌مان، همه روی همان سرور، نه یک شرکت ثالث جدا).

جایی که این ارائه‌دهندگان داده را در ایالات متحده پردازش می‌کنند (گوگل، GIPHY، WHOOP، Fastmail)، ما بر تصمیم کفایت اتحادیهٔ اروپا برای EU-US Data Privacy Framework و/یا بندهای قراردادی استاندارد اتحادیه اروپا (مواد ۴۴ به بعد GDPR) تکیه می‌کنیم. اگر پالس در آینده طرح‌های پرداختی معرفی کند، پرداخت از App Store اپل خواهد گذشت؛ داده‌های پرداخت هرگز به ما نمی‌رسد. هیچ ارائه‌دهندهٔ تبلیغات، تحلیل یا انتساب نداریم، و هرگز داده نمی‌فروشیم.

۱۱. وقتی برایمان می‌نویسید

اگر از فرم تماس استفاده کنید، پیام شما با ایمیل به صندوق پشتیبانی ما تحویل می‌شود؛ نام، ایمیل، کشور اختیاری و پیام شما را آنجا نگه می‌داریم تا یک انسان واقعی بتواند پاسخ دهد. فقط برای پاسخ دادن به شما از آن‌ها استفاده می‌کنیم، بر پایهٔ برداشتن گام‌ها به درخواست شما و منفعت ما در رسیدگی به پرسش‌ها (مواد ۶(۱)(ب) و (و) GDPR). پرسش‌ها را وقتی گفت‌وگو آشکارا تمام شد حذف می‌کنیم، و می‌توانید زودتر هم از ما بخواهید مال شما را پاک کنیم: [email protected].

اگر از صفحهٔ قابلیت‌ها برای ما ایدهٔ یک قابلیت بفرستید، همان یکی به‌جای آنکه فقط ایمیل شود، در پایگاه دادهٔ همین سایت ذخیره می‌شود: عنوان و هر چه خودتان افزوده‌اید، توضیح، لینک، نام و ایمیل. آن را نگه می‌داریم تا کسی بخواندش، پاسختان را بدهد و بداند پیش‌تر چه پیشنهاد شده، بر پایهٔ منفعت مشروع ما در بهتر کردن اپ (مادهٔ ۶(۱)(و) GDPR). نام و ایمیل اختیاری‌اند؛ ایده‌ای که بی آن‌ها بیاید برای ما بی‌نام است. به [email protected] بنویسید تا مال شما را پاک کنیم.

شرایط استفاده

۱. پالس چیست، و چه نیست

پالس یک همراه سلامتی است. نه یک دستگاه پزشکی است، نه ابزار تشخیص، و نه جایگزین مشاورهٔ حرفه‌ای سلامت. نشانه‌هایی که پالس می‌سازد پیشنهادند، نه بیان واقعیت، و درست به همین دلیل از زبانی مثل «ممکن است» و «می‌تواند» استفاده می‌کنند.

۲. حساب & شرایط

برای استفاده از پالس باید ۱۸ سال یا بیشتر داشته باشید. مسئولیت ایمن نگه‌داشتن Apple ID و دستگاهتان با خودتان است. یک حساب برای هر نفر.

۳. قیمت‌گذاری

پالس در حال حاضر رایگان است. اگر بعدها اشتراک پرداختی معرفی کنیم، منحصراً از App Store اپل خواهد گذشت، از پیش به‌روشنی اعلام می‌شود، و هر زمان می‌توانید لغو کنید. هیچ چیزی که پیش از این به اشتراک می‌گذارید و می‌بینید بدون پرسیدن از شما به‌صورت عطف‌به‌ماسبق پشت دیوار پرداخت نمی‌رود.

۴. استفادهٔ قابل‌قبول

• از پالس برای پایش کسی بدون رضایت پیوسته و آگاهانه‌اش استفاده نکنید.
• تلاش نکنید مدل‌های تفسیر روی دستگاه را مهندسی معکوس کنید.
• از پالس در هیچ زمینهٔ حساس به ایمنی یا پزشکی استفاده نکنید.

۵. مسئولیت

تا حدی که قانون اتریش اجازه می‌دهد، پالس «همان‌طور که هست» ارائه می‌شود. ما مسئول نتایج رابطه، نشانه‌های از دست رفته، یا تصمیم‌هایی که بر پایهٔ یک پیشنهاد سلامتی گرفته می‌شوند نیستیم. مسئولیت کل ما به هزینه‌هایی که در دوازده ماه گذشته پرداخته‌اید محدود است. هیچ چیز در این شرایط مسئولیت ما را در قبال عمد یا سهل‌انگاری فاحش، آسیب شخصی، یا حقوق قانونی الزامی شما به‌عنوان مصرف‌کننده محدود نمی‌کند.

۶. خاتمه

هر زمان می‌توانید حسابتان را حذف کنید. ما ممکن است حساب‌هایی را که این شرایط را نقض می‌کنند تعلیق کنیم، در صورت امکان با اطلاع قبلی.

۷. پایان دادن به یک ارتباط

هر کدامتان هر وقت بخواهید می‌توانید ارتباط را تمام کنید، و خودتان انتخاب می‌کنید که تاریخچه‌ی مشترکتان روی دستگاه خودتان بماند یا پاک شود. تاریخچه‌ای که نگه می‌دارید با کلیدی مهر و موم می‌شود که فقط دستگاه‌های خودتان دارند و از راه iCloud Keychain شما منتقل می‌شود، و روی دستگاهتان و در پایگاه دادهٔ خصوصی iCloud خودتان ذخیره می‌شود تا با نصب دوبارهٔ اپ از بین نرود؛ بدون آن کلید هیچ‌کس، از جمله ما، نمی‌تواند بازش کند. عکس‌های چت، GIFها و عکس‌های خط زمانی داخلش فقط روی دستگاه می‌مانند. فقط وقتی دوباره باز می‌شود که دوباره با همان آدم وصل شوید؛ هر وقت بخواهید می‌توانید از «حریم خصوصی و ایمنی ← اتصال‌های ذخیره‌شده» پاکش کنید، و حذف حسابتان آن را همه‌جا پاک می‌کند. تصمیم‌های همراهتان هرگز آن را پاک نمی‌کند: اگر ارتباط را تمام کند و نسخهٔ خودش را پاک کند، نسخهٔ شما می‌ماند و پالس از شما می‌پرسد که نگهش دارید یا پاکش کنید. کارت‌های روزانهٔ دو هفتهٔ اخیر (پرسش روز، نمودار حال، تأمل‌های شبانه) با پایان هر ارتباطی پاک می‌شوند؛ تاریخچهٔ سلامت خودتان نه. Pulse هم ممکن است خودش ارتباطی را تمام کند، فقط در یک حالت: وقتی فضای مشترک همراه شما هفت روز پیوسته در دسترس نبوده باشد. این وجود دارد چون خداحافظی صریح ممکن است گم شود و وگرنه یک دستگاه به حسابی وصل می‌ماند که دیگر نیست. در این حالت داده‌های شما می‌ماند و هیچ‌وقت پاک نمی‌شود. وصل شدن دوباره همیشه ممکن است، با pair کردن دوباره.

۸. صلاحیت قضایی

قانون اتریش اعمال می‌شود. محل انحصاری صلاحیت قضایی وین، اتریش است، بدون خدشه به حمایت‌های الزامی مصرف‌کننده در کشور محل اقامت شما.

کوکی‌ها

این وب‌سایت دقیقاً یک چیز را در مرورگر شما ذخیره می‌کند، و فقط در مرورگر شما:

• pulse.theme, ترجیح روشن / تیرهٔ شما.
• یک کوکی نشست کاملاً ضروری و یک توکن امنیتی CSRF (XSRF-TOKEN) که چارچوب وب‌سایت برای کارکرد ایمن می‌گذارد؛ آن‌ها هیچ نمایه‌ای ندارند، پس از مدت کوتاهی منقضی می‌شوند، و به‌عنوان کوکی‌های کاملاً ضروری به رضایت نیاز ندارند.

زبان شما در نشانی زندگی می‌کند (‏/en، /de، /fa، /ar یا /ru)؛ برای آن چیزی لازم نیست ذخیره شود. بدون کوکی تبلیغاتی. بدون تحلیل. بدون ردیاب شرکت‌های ثالث.

اطلاعات ناشر

اطلاعات ارائه‌دهنده بر پایهٔ § ۵ ECG / § ۱۴ UGB (قانون اتریش).

ارائه‌دهنده

Knightify FlexCo
Rauchgasse 28 Top 2
1120 وین
اتریش

تماس

E-Mail: [email protected]
Website: knightify.tech

هدف کسب‌وکار

توسعه و بهره‌برداری از محصولات نرم‌افزاری، و نیز مهندسی نرم‌افزار سفارشی.

شکل حقوقی

FlexCo (شرکت انعطاف‌پذیر اتریشی).

شمارهٔ ثبت شرکت

FN 666564 t

دادگاه ثبت شرکت‌ها

دادگاه تجاری وین

مدیریت

Amirali Khoshneviszadeh

شمارهٔ شناسایی مالیات بر ارزش افزوده

پس از صدور افزوده می‌شود.

مسئولیت تحریریه

مسئول محتوا: Knightify FlexCo، Rauchgasse 28 Top 2، 1120 وین، اتریش.

محتوای این وب‌سایت با نهایت دقت ساخته می‌شود. با این حال، هیچ تضمینی دربارهٔ صحت، کامل بودن یا به‌روز بودن آن داده نمی‌شود.

مسئولیت پیوندها

این وب‌سایت پیوندهایی به وب‌سایت‌های شخص ثالث بیرونی دارد که نمی‌توانیم بر محتوایشان اثر بگذاریم. مسئولیت محتوای صفحه‌های پیونددادۀشده همیشه با ارائه‌دهندهٔ مربوط است.

حق نشر

محتوا و آثاری که Knightify FlexCo روی این وب‌سایت ساخته مشمول حق نشر است. هرگونه تکثیر یا استفادهٔ فراتر از حدود قانون حق نشر نیازمند رضایت کتبی است.

حل اختلاف آنلاین (اتحادیهٔ اروپا)

سکوی پیشین حل اختلاف آنلاین اتحادیهٔ اروپا در ۲۰ ژوئیه ۲۰۲۵ متوقف شد. مصرف‌کنندگان می‌توانند شکایات را مستقیماً به ما ([email protected]) یا به مراجع صالح حمایت از مصرف‌کننده و نظارتی ارائه دهند.

با این حال، ما ملزم نیستیم و عموماً مایل نیستیم در فرایندهای حل اختلاف نزد یک نهاد داوری مصرف‌کننده شرکت کنیم.

یک چیز آخر

اگر تا اینجا خوانده‌اید، دقیقاً همان کسی هستید که پالس را برایش ساختیم. اگر چیزی اینجا درست به نظر نمی‌رسد، برایمان بنویسید؛ بازنویسی‌اش می‌کنیم.

برایمان بنویسید →