سیاست حریم خصوصی

ماده 1. اشتراک اطلاعات با همراه

1. همراه با حساب مستقل و کد دعوت به حساب شما متصل می‌شود. شما مشخص می‌کنید کدام اطلاعات را ببیند: روز چرخه و زمان تخمینی پریود، روزهای باروری تخمینی، هفته و روز بارداری و موعد تخمینی زایمان، یا حالی که جداگانه برای همراه انتخاب می‌کنید. اشتراک روزهای باروری و بارداری هر کدام اجازهٔ جداگانه دارد و با دسترسی قدیمی چرخه فعال نمی‌شود.
2. همراه فقط امکان مشاهده دارد. علائم، یادداشت‌ها، ثبت رابطه، نتیجهٔ تست‌ها و پیام‌های خصوصی شما به او نمایش داده نمی‌شوند. وقتی دسترسی مربوط را داده باشید، تغییر حالت چرخه، اقدام یا بارداری در نمایش او هم بازتاب پیدا می‌کند.
3. با فعال‌کردن پیشنهادهای روزانه، مطالب موجود ژینا متناسب با اطلاعات مجاز پیشنهاد می‌شوند. برای زمان نامعلوم بارداری، هفته‌ای حدس زده نمی‌شود.
4. هر دو نفر می‌توانند اتصال را قطع کنند. با قطع اتصال، سرور دیگر اطلاعات مشترک را ارائه نمی‌کند و دسترسی‌های انتخاب‌شده پاک می‌شوند. اتصال دوباره به دعوت تازه نیاز دارد. اطلاعاتی که قبلاً مشاهده شده‌اند را نمی‌توان از حافظه یا تصویر ذخیره‌شدهٔ شخص دیگر پاک کرد.

ماده 2. دامنهٔ این سیاست

1. این سیاست توضیح می‌دهد ژینا هنگام استفاده از اپلیکیشن ژینا، سایت zhina.app و خدمات وابسته چه اطلاعاتی را جمع می‌کند، چطور از آن‌ها استفاده و محافظت می‌کند و کاربر چه حقوقی دربارهٔ آن‌ها دارد. خدمات ژینا را zhina ارائه می‌کند.
2. این سیاست بخش جدانشدنی شرایط استفاده است. واژه‌هایی که در شرایط استفاده تعریف شده‌اند، در این سند هم همان معنا را دارند.
3. ژینا این سیاست را بر پایهٔ قوانین جمهوری اسلامی ایران، به‌ویژه فصل حمایت از داده‌پیام‌های شخصی در قانون تجارت الکترونیکی، قانون جرایم رایانه‌ای و قانون حمایت از حقوق مصرف‌کنندگان تنظیم کرده است. ماده ۵۸ قانون تجارت الکترونیکی پردازش سوابق پزشکی و بهداشتی را بدون رضایت صریح صاحب داده ممنوع کرده است و ژینا این داده‌ها را فقط با رضایت کاربر و برای هدف‌هایی که در این سند آمده پردازش می‌کند.
4. اگر قانون یا مقررات تازه‌ای دربارهٔ حفاظت از دادهٔ شخصی تصویب شود، ژینا این سیاست را با آن هماهنگ می‌کند.

ماده 3. تعهدهای اصلی

1. ژینا دادهٔ شخصی و دادهٔ سلامت کاربر را نمی‌فروشد، اجاره نمی‌دهد و با آن معامله نمی‌کند.
2. ژینا دادهٔ سلامت را برای تبلیغات، هدف‌گیری تبلیغاتی یا ساخت نمایهٔ تبلیغاتی به کار نمی‌برد و به شبکه‌های تبلیغاتی نمی‌دهد. شناسهٔ تبلیغاتی اندروید در اپلیکیشن ژینا غیرفعال است.
3. ژینا فقط داده‌ای را جمع می‌کند که برای ارائهٔ خدمت، امنیت یا انجام تکلیف قانونی لازم است.
4. دادهٔ سلامت، شمارهٔ موبایل، کد ورود و توکن‌های دسترسی در گزارش‌های فنی (log)، ابزارهای تحلیل و گزارش خطا نوشته نمی‌شوند.
5. کاربر می‌تواند از داخل اپلیکیشن نسخه‌ای از داده‌هایش بگیرد، داده‌های سلامتش را پاک کند و از سایت حسابش را کامل حذف کند.

ماده 4. داده‌هایی که جمع می‌شوند

ژینا این دسته‌ها از داده را پردازش می‌کند. بیشتر آن‌ها را خود کاربر وارد می‌کند و بخشی هنگام استفاده از خدمات ساخته می‌شود.

داده‌های حساب

• شمارهٔ موبایل، اگر ورود با پیامک باشد؛
• نشانی ایمیل و شناسهٔ حساب گوگل، اگر ورود با گوگل باشد (ژینا به رمز حساب گوگل دسترسی ندارد)؛
• نامی که کاربر برای نمایش انتخاب می‌کند و نماد نمایه‌ای که برمی‌گزیند؛
• پروفایل «گفت‌وگو»: نام مستعار، آواتار، رنگ پس‌زمینه و برچسب‌هایی که کاربر برای این بخش می‌سازد. نام مستعار و آواتار ثبت‌شده هنگام ارسال هر نوشته یا پاسخ، همراه آن بررسی و منتشر می‌شود. نام حساب، شماره، ایمیل و داده‌های چرخه کنار نوشته نمایش داده نمی‌شوند؛
• تنظیمات حساب، مانند تم، زبان، منطقهٔ زمانی و ساعت یادآورها؛
• سابقهٔ رضایت‌ها: اینکه کاربر کدام نسخه از شرایط، سیاست حریم خصوصی یا رضایت‌های جداگانه را در چه زمانی پذیرفته یا رد کرده است.

داده‌های سلامت

• پاسخ‌های آنبوردینگ، مانند هدف استفاده، حالت زندگی (پیگیری چرخه، اقدام به بارداری یا بارداری)، روش پیشگیری هورمونی و تاریخ آخرین پریود؛
• پاسخ‌های قبلی هر هدف و سؤال‌های اختیاری ردشده، برای بازیابی هنگام تغییر هدف؛ همچنین تاریخ و دلیل خروج از پیگیری بارداری که کاربر انتخاب می‌کند (زایمان، پایان بارداری یا اصلاح ثبت اشتباه). تغییر هدف سابقهٔ پریود، علائم و یادداشت‌ها را پاک نمی‌کند. این اطلاعات در درخواست نسخهٔ داده‌ها می‌آیند و با پاک کردن داده‌های سلامت یا حذف حساب پاک می‌شوند؛
• تاریخ تولد یا سال تولد؛
• تاریخ‌های پریود، روزهای خون‌ریزی و شدت اختیاری خون‌ریزی در هر روز، طول چرخه و پریود؛
• ثبت‌های روزانه، مانند علائم و حال، رابطهٔ جنسی، دارو، وزن، دمای پایهٔ بدن، مصرف آب، پاسخ‌های چک‌این روزانه و یادداشت‌ها؛
• تخمین‌هایی که ژینا از روی این داده‌ها می‌سازد، مانند تاریخ پریود بعدی و روزهای باروری.

گفت‌وگو با دستیار ژینا

• پیام‌های کاربر به دستیار ژینا، پاسخ‌ها، یادداشت‌ها و حافظه‌ای که کاربر خودش به دستیار ژینا اضافه می‌کند؛
• انتخاب کاربر دربارهٔ نگه‌داری تاریخچهٔ گفت‌وگوهای دستیار ژینا.

مطالعه و محتوا

• مقاله‌هایی که کاربر خوانده یا نشان کرده است؛
• نظرهایی که زیر مقاله‌ها نوشته است. این نظرها با نام مستعار و آواتار پروفایل «گفت‌وگوی امن» به دیگران نشان داده می‌شوند، نه با نام حساب.

گفت‌وگو با کاربران

• نوشته‌ها، پاسخ‌ها، موضوع انتخابی، هشدار محتوای حساس و نام مستعار همراه محتوا برای بررسی و نمایش در گفت‌وگو نگه‌داری می‌شوند. نوشته و پاسخ تأییدنشده فقط برای نویسنده و مدیر رسیدگی قابل مشاهده است.
• ذخیره‌ها، موضوع‌های دنبال‌شده، پسندیدن‌ها، نوشته‌های پنهان‌شده، کاربران مسدودشده، تنظیمات نمایش و اعلان، گزارش‌های ارسالی و نتیجهٔ رسیدگی نیز ذخیره می‌شوند. فهرست ذخیره‌ها و مسدودشده‌ها عمومی نیست و گزارش‌دهنده به نویسنده معرفی نمی‌شود.
• تأیید کاربر مبنی بر داشتن حداقل 18 سال، زمان پذیرش و نسخهٔ قواعد مشارکت ثبت می‌شود. شناسهٔ گفت‌وگو از شناسهٔ حساب جداست، اما سرور برای مدیریت دسترسی و حقوق داده، ارتباط آن با حساب را نگه می‌دارد؛ این بخش ناشناس‌سازی کامل حساب نیست.
• مدیر رسیدگی متن ارسالی و نام مستعار را می‌بیند. تغییر وضعیت، دلیل تصمیم و درخواست بازبینی ثبت می‌شود. اطلاعات گفت‌وگو در اختیار همراه کاربر قرار نمی‌گیرد و متن نوشته‌ها به سرویس اعلان بیرونی ارسال نمی‌شود.
• نام مستعار مانع اسکرین‌شات یا شناسایی از جزئیات نوشته نیست. اطلاعات تماس و جزئیات قابل شناسایی خودت یا دیگران را در گفت‌وگو ننویس.

پشتیبانی و بازخورد

• پیام‌های کاربر به پشتیبانی و پاسخ‌های تیم ژینا؛
• پاسخ به پرسش «به دردت خورد؟» در راهنما.

اشتراک و پرداخت

• طرح انتخابی، مبلغ، تاریخ شروع و پایان اشتراک و وضعیت پرداخت؛
• شناسهٔ تراکنش درگاه یا توکن خرید فروشگاه، برای تأیید پرداخت.

ژینا شمارهٔ کارت، تاریخ انقضا، CVV2 یا رمز کارت بانکی را دریافت و نگه‌داری نمی‌کند. این اطلاعات فقط در صفحهٔ درگاه بانکی یا فروشگاه وارد می‌شوند.

داده‌های فنی

• توکن اعلان گوشی برای فرستادن اعلان؛
• اطلاعات نشست ورود، مانند زمان ساخت و انقضای نشست؛
• مدل گوشی، نسخهٔ سیستم‌عامل، نسخهٔ اپلیکیشن، زبان و کشور تقریبی بر پایهٔ نشانی IP (نه موقعیت دقیق مکانی)؛
• گزارش خطا و از کار افتادن اپلیکیشن؛
• رویدادهای کلی استفاده، مانند باز شدن اپلیکیشن و مدت استفاده (بند ۵ ماده ۷ را ببینید).

ژینا به موقعیت مکانی دقیق، مخاطبان، پیامک‌ها، دوربین یا میکروفون گوشی دسترسی نمی‌گیرد.

ماده 5. داده‌هایی که فقط روی گوشی می‌مانند

1. رمز قفل برنامه به سرور فرستاده نمی‌شود. روی گوشی هم خود رقم‌ها ذخیره نمی‌شوند و فقط شکل رمزنگاری‌شدهٔ یک‌طرفهٔ آن (هش) در حافظهٔ امن گوشی نگه داشته می‌شود.
2. توکن ورود به حساب در حافظهٔ امن گوشی (Secure Store) نگه داشته می‌شود.
3. تا پایان تکمیل پروفایل، پیش‌نویس پاسخ‌ها در حافظهٔ امن گوشی و برای همان حساب نگه داشته می‌شود تا بتوانی ادامه بدهی. این پیش‌نویس پس از تکمیل، خروج از حساب یا پاک کردن داده‌های سلامت حذف می‌شود.
4. انتخاب استوری‌های صفحهٔ امروز و پیشنهاد مقاله بر پایهٔ علائم و پاسخ‌های «حال امروز»، روی خود گوشی انجام می‌شود و این انتخاب‌ها به سرور فرستاده نمی‌شوند.
5. بازخورد «این مطلب به کارت آمد؟» در حافظهٔ امن گوشی و برای همان حساب نگه داشته می‌شود و پیشنهادهای مرتبط با حال امروز را تغییر می‌دهد. این بازخورد به سرور یا سرویس‌های تحلیل فرستاده نمی‌شود و با خروج از حساب یا پاک کردن همهٔ داده‌های سلامت حذف می‌شود.
6. با هم‌رسانی مقاله، فقط عنوان، خلاصه و پیوند عمومی همان مطلب به برنامه‌ای که خودت انتخاب می‌کنی فرستاده می‌شود. این پیوند، اطلاعات حساب یا ثبت‌های سلامت تو را ندارد.
7. فایلی که کاربر با «درخواست اطلاعات» می‌گیرد در پوشه‌ای ذخیره می‌شود که خودش روی گوشی انتخاب کرده است. نگه‌داری امن آن فایل پس از ذخیره بر عهدهٔ کاربر است.

ماده 6. هدف‌های پردازش

ژینا داده‌ها را فقط برای این هدف‌ها پردازش می‌کند:

1. ساخت حساب، ورود و نگه‌داشتن نشست کاربر؛
2. ذخیرهٔ ثبت‌ها در حساب تا روی گوشی تازه هم در دسترس باشند؛
3. محاسبهٔ تخمین‌ها، ساخت تقویم و گزارش‌ها و گزارش قابل ارائه به پزشک؛
4. شخصی‌سازی محتوا و یادآورها بر پایهٔ حالت زندگی و انتخاب‌های کاربر؛
5. پاسخ دادن دستیار ژینا به پرسش‌های کاربر؛
6. تأیید پرداخت و فعال کردن اشتراک؛
7. فرستادن کد ورود، اعلان‌ها و پیام‌های لازم دربارهٔ حساب؛
8. پاسخ به پشتیبانی و رسیدگی به شکایت‌ها؛
9. بازبینی نظرهای کاربران پیش از انتشار؛
10. پیدا کردن و رفع خطاها، بهتر کردن کارایی و فهم کلی نحوهٔ استفاده از امکانات؛
11. جلوگیری از سوءاستفاده، حمله، ورود بدون اجازه و تقلب در پرداخت؛
12. انجام تکلیف‌های قانونی و پاسخ به دستور مراجع قضایی صالح.

ژینا دادهٔ سلامت را برای پژوهش یا تحلیل آماری به کار نمی‌برد، مگر اینکه کاربر جداگانه و صریحاً برای آن رضایت بدهد. چنین رضایتی اختیاری است و رد کردن آن استفاده از خدمات را محدود نمی‌کند.

ماده 7. مبنای قانونی پردازش

1. رضایت صریح کاربر: برای پردازش دادهٔ سلامت و هر استفادهٔ اختیاری مانند پژوهش. کاربر هر زمان می‌تواند رضایتش را پس بگیرد. پس گرفتن رضایت روی پردازش‌هایی که پیش از آن انجام شده اثر ندارد.
2. اجرای قرارداد: برای ساخت حساب، ارائهٔ خدمات، پرداخت و پشتیبانی بر پایهٔ شرایط استفاده.
3. تکلیف قانونی: برای نگه‌داری سوابقی که قانون الزام کرده و پاسخ به دستور مراجع صالح.
4. حفظ امنیت خدمات و کاربران: برای جلوگیری از سوءاستفاده، حمله و تقلب.

ماده 8. سرویس‌هایی که داده دریافت می‌کنند

ژینا برای ارائهٔ بخشی از خدمات از سرویس‌های دیگران استفاده می‌کند. هر سرویس فقط دادهٔ لازم برای همان کار را دریافت می‌کند:

1. ارسال پیامک (ملی‌پیامک): شمارهٔ موبایل و کد چهاررقمی ورود یا تأیید حذف حساب. متن پیامک جز کد و نام ژینا اطلاعات دیگری ندارد.
2. ارسال ایمیل: نشانی ایمیل و متن پیام، برای فرستادن کد یا پیام‌های مربوط به حساب.
3. ورود با گوگل (Google): اگر کاربر این روش را انتخاب کند، گوگل هویت او را تأیید می‌کند و ژینا نشانی ایمیل و شناسهٔ حساب را دریافت می‌کند.
4. اعلان‌ها (Firebase Cloud Messaging از گوگل): توکن اعلان گوشی و متن اعلان. متن اعلان‌ها دادهٔ سلامت یا متنی که کاربر نوشته را ندارد، چون روی قفل صفحه دیده می‌شود.
5. آمار داخلی ژینا: زمان باز شدن اپ، شمارهٔ مرحلهٔ آنبوردینگ، بازدید از بخش‌های مشخص اپ، انجام موفق ثبت و مشاهده یا بستن صفحهٔ اشتراک، همراه با شناسهٔ حساب، نسخهٔ اپ و منبع نصب در سرور ژینا ثبت می‌شود. این آمار برای بررسی استفاده و بازگشت کاربران است و گزینهٔ رضایت جداگانه ندارد. محتوای ثبت‌های سلامت، پاسخ‌های آنبوردینگ و متن نوشتهٔ کاربر وارد این آمار نمی‌شود.
6. سنجش نصب و تبلیغات (ادتریس): اطلاعات فنی نصب و نشست‌های اپ برای سنجش منبع نصب و نتیجهٔ تبلیغات به ادتریس ارسال می‌شود. این سرویس هنگام آماده‌شدن اپ فعال می‌شود و گزینهٔ رضایت جداگانه ندارد. ژینا شناسهٔ حساب، محتوای ثبت‌های سلامت، پاسخ‌های آنبوردینگ و نام صفحه‌ها را به ادتریس نمی‌فرستد.
7. تحلیل استفاده و گزارش خطا (Firebase Analytics و Firebase Crashlytics از گوگل): رویدادهای کلی مانند باز شدن اپلیکیشن، مدل گوشی، نسخهٔ سیستم‌عامل و اپلیکیشن، کشور تقریبی و گزارش فنی خطاها همراه با یک شناسهٔ تصادفی نصب. ژینا دادهٔ سلامت، متن نوشتهٔ کاربر، شمارهٔ موبایل و ایمیل را به این ابزارها نمی‌فرستد. جمع‌آوری شناسهٔ تبلیغاتی و ذخیره‌سازی تبلیغاتی در این ابزارها خاموش است.
8. پرداخت (درگاه زیبال زیر نظر شاپرک، کافه‌بازار یا مایکت، بسته به نسخهٔ نصب‌شده): مبلغ، شناسهٔ سفارش و اطلاعات لازم برای تأیید خرید. داده‌های سلامت به این سرویس‌ها فرستاده نمی‌شوند.
9. دستیار ژینا: مدل زبانی فعلاً غیرفعال است. متن گفت‌وگو و دادهٔ سلامت برای تولید پاسخ به سرویس مدل زبانی فرستاده نمی‌شوند؛ اجازه‌ها و انتخاب سرویس‌های قبلی نیز این پردازش را فعال نمی‌کنند. تاریخچهٔ قبلی تا زمان حذف توسط کاربر یا پایان دورهٔ نگه‌داری باقی می‌ماند.
10. میزبانی: سرورها و پایگاه دادهٔ ژینا در ایران میزبانی می‌شوند.

جز این موارد، ژینا داده‌های کاربر را فقط در این حالت‌ها در اختیار دیگری می‌گذارد:

• با دستور مکتوب مرجع قضایی صالح یا تکلیف صریح قانونی، و فقط به همان اندازه‌ای که دستور خواسته است؛
• برای جلوگیری از خطر فوری برای جان کاربر یا دیگران، تا جایی که قانون اجازه می‌دهد؛
• در صورت انتقال کسب‌وکار ژینا به شخص دیگر، به شرط آنکه جانشین همین سیاست را رعایت کند و موضوع پیش از انتقال به کاربران اطلاع داده شود.

ماده 9. انتقال داده به خارج از ایران

1. سرویس‌های گوگل (ورود با گوگل، اعلان‌ها، تحلیل استفاده و گزارش خطا) ممکن است داده را روی سرورهایی خارج از ایران پردازش کنند.
2. داده‌های سلامتی که کاربر در بخش‌های ثبت وارد می‌کند روی سرورهای ژینا در ایران نگه‌داری می‌شوند و به این سرویس‌ها فرستاده نمی‌شوند. تنها استثنا متنی است که کاربر خودش در گفت‌وگو با دستیار ژینا می‌نویسد و ارسال آن را پذیرفته است.
3. ژینا از سرویس‌هایی استفاده می‌کند که تعهدهای حفاظت از داده دارند و فقط دادهٔ لازم را برایشان می‌فرستد.

ماده 10. امنیت داده‌ها

1. ارتباط اپلیکیشن و سایت با سرورهای ژینا رمزنگاری‌شده (HTTPS) است.
2. بخش عمدهٔ دادهٔ سلامت، مانند پاسخ‌های آنبوردینگ و ثبت‌های روزانه، با کلیدی جدا از پایگاه داده رمزنگاری و ذخیره می‌شود. گفت‌وگوهای دستیار ژینا هم رمزنگاری‌شده ذخیره می‌شوند.
3. شمارهٔ موبایل و ایمیل ورود رمزنگاری‌شده ذخیره می‌شوند. برای جست‌وجو فقط شکل یک‌طرفهٔ آن‌ها (هش) به کار می‌رود. کدهای ورود، توکن‌های نشست و کدهای حذف حساب هم فقط به شکل هش ذخیره می‌شوند.
4. دسترسی تیم ژینا به داده‌ها محدود به نیاز کاری است. پنل مدیریت ژینا دادهٔ سلامت و پاسخ آنبوردینگ را نشان نمی‌دهد و شماره یا ایمیل ورود فقط برای مدیران و در حد نیاز پشتیبانی نمایش داده می‌شود. ویراستاران نظرها پیوند نظر با حساب کاربر را نمی‌بینند. کارهای مدیریتی در پنل ثبت و قابل پیگیری است.
5. تعداد تلاش برای ورود، کدها و درخواست‌ها محدود است تا جلوی حدس زدن کد و حمله گرفته شود.
6. هیچ روش امنیتی خطر را به صفر نمی‌رساند. اگر نشت داده‌ای رخ دهد که حقوق کاربران را به خطر بیندازد، ژینا در اولین فرصت ممکن کاربران آسیب‌دیده را از طریق اپلیکیشن، پیامک یا ایمیل باخبر می‌کند، کارهایی را که برای مهار آن انجام شده توضیح می‌دهد و در صورت الزام قانونی به مراجع مربوط گزارش می‌دهد.

ماده 11. مدت نگه‌داری

1. داده‌های حساب، سلامت، مطالعه، گفت‌وگو، پشتیبانی و اشتراک تا زمانی که حساب وجود دارد نگه داشته می‌شوند. داده‌هایی که امکان پاک کردنشان در اپ ارائه شده است، با درخواست کاربر زودتر پاک می‌شوند.
2. با «پاک کردن داده‌های سلامت»، ثبت‌های چرخه و روزانه، تخمین‌ها، پاسخ‌های آنبوردینگ، حالت زندگی، تاریخ تولد و گفت‌وگوهای دستیار ژینا از حساب پاک می‌شوند. حساب، روش ورود، نام، تنظیمات، سابقهٔ رضایت‌ها، اشتراک، سابقهٔ مطالعه، نظرها، مشارکت‌های گفت‌وگو با کاربران و پیام‌های پشتیبانی باقی می‌مانند.
3. کاربر امکان حذف جداگانه یا یکجای نوشته‌ها و پاسخ‌های گفت‌وگو را ندارد. نسخهٔ مشارکت‌های خود کاربر در «درخواست اطلاعات» قابل دریافت است. با حذف حساب، مشارکت‌های او نیز پاک می‌شوند.
4. با حذف حساب از صفحهٔ zhina.app/deleteacc، حساب و همهٔ داده‌های وابسته به آن، از جمله روش‌های ورود، نشست‌ها، داده‌های سلامت، گفت‌وگوها، سابقهٔ مطالعه، نظرها، پیام‌های پشتیبانی، سوابق اشتراک و توکن اعلان، در یک مرحله از پایگاه دادهٔ اصلی ژینا پاک می‌شوند.
5. نسخه‌های پشتیبان پایگاه داده رمزنگاری‌شده‌اند و در چرخهٔ عادی جایگزین می‌شوند. داده‌های پاک‌شده حداکثر ۹۰ روز پس از پاک شدن از نسخه‌های پشتیبان هم حذف می‌شوند و در این مدت فقط برای بازیابی پس از حادثه استفاده می‌شوند.
6. کدهای ورود و کدهای حذف حساب چند دقیقه پس از ساخته شدن باطل می‌شوند و در پاک‌سازی دوره‌ای حذف می‌شوند.
7. درگاه پرداخت و فروشگاه‌ها سوابق تراکنش را طبق مقررات بانکی و قواعد خودشان نگه می‌دارند. حذف حساب در ژینا این سوابق را از سامانه‌های آن‌ها پاک نمی‌کند.
8. داده‌های Firebase Analytics و Crashlytics طبق تنظیمات نگه‌داری همین سرویس‌ها و پس از مدت محدودی حذف می‌شوند. این داده‌ها به هویت حساب کاربر در ژینا پیوند داده نمی‌شوند.
9. آمار کلی که هیچ ارتباطی با حساب یا شخص ندارد، مانند تعداد جست‌وجوهای بی‌نتیجه یا تعداد پاسخ‌های دستیار ژینا در هر روز، ممکن است بیشتر نگه داشته شود.
10. اگر مرجع قضایی صالح نگه‌داری دادهٔ مشخصی را دستور دهد، ژینا آن داده را تا پایان مدت دستور نگه می‌دارد.

ماده 12. حقوق کاربر و روش استفاده از آن‌ها

1. دسترسی و دریافت نسخه: از «تنظیمات حریم خصوصی» و گزینهٔ «درخواست اطلاعات»، کاربر یک فایل JSON از داده‌های حسابش می‌گیرد که در برنامه‌های دیگر هم قابل خواندن است.
2. اصلاح: کاربر بیشتر اطلاعات را، مانند نام، تاریخ‌های پریود، ثبت‌های روزانه و تنظیمات چرخه، خودش در اپلیکیشن ویرایش می‌کند. برای اصلاح اطلاعاتی که در اپلیکیشن قابل ویرایش نیست، از پشتیبانی کمک بگیرد.
3. پاک کردن داده‌های سلامت: از «تنظیمات حریم خصوصی» و گزینهٔ «پاک کردن داده‌های سلامت».
4. حذف کامل حساب: از صفحهٔ zhina.app/deleteacc در سایت ژینا و با تأیید مالکیت حساب. اگر روش تأیید آن صفحه با روش ورود حساب جور نبود، کاربر درخواست حذف را به support@zhina.app می‌فرستد و ژینا پس از تأیید مالکیت شماره یا ایمیل ورود، حساب را حذف می‌کند.
5. پس گرفتن رضایت: کاربر رضایت استفاده از دستیار ژینا را از تنظیمات حریم خصوصی آن پس می‌گیرد. اعلان‌ها را از تنظیمات یادآورها یا تنظیمات گوشی خاموش می‌کند. پس گرفتن رضایت پردازش دادهٔ سلامت با پاک کردن داده‌های سلامت یا حذف حساب انجام می‌شود.
6. اعتراض و محدود کردن پردازش: کاربر می‌تواند با پیام به پشتیبانی به نوعی از پردازش اعتراض کند یا بخواهد تا زمان بررسی یک اعتراض، پردازش دادهٔ مشخصی متوقف شود.
7. پرسش دربارهٔ داده‌ها: کاربر می‌تواند بپرسد چه داده‌ای از او نگه‌داری می‌شود، برای چه هدفی و با چه کسی در میان گذاشته شده است.

ژینا به درخواست‌هایی که از داخل اپلیکیشن انجام نمی‌شوند حداکثر ظرف ۳۰ روز پاسخ می‌دهد. برای حفاظت از حساب، ژینا فقط به درخواستی پاسخ می‌دهد که از داخل همان حساب یا با تأیید مالکیت شماره یا ایمیل ورود رسیده باشد. استفاده از این حقوق رایگان است.

ماده 13. اعلان‌ها و پیام‌ها

1. اعلان‌ها فقط با اجازهٔ کاربر در گوشی فرستاده می‌شوند و از تنظیمات اپلیکیشن یا گوشی خاموش می‌شوند.
2. متن اعلان‌ها طوری نوشته شده که اگر کسی قفل صفحهٔ گوشی را ببیند، دادهٔ سلامت یا متن نوشتهٔ کاربر را نبیند.
3. ژینا از شمارهٔ موبایل و ایمیل ورود برای پیام تبلیغاتی استفاده نمی‌کند، مگر اینکه کاربر جداگانه برای آن رضایت بدهد. پیام‌های لازم دربارهٔ حساب، امنیت، پرداخت و تغییر اسناد تبلیغاتی نیستند و فرستاده می‌شوند.

ماده 14. کودکان و نوجوانان

1. خدمات ژینا برای کودکان کمتر از ۱۳ سال طراحی نشده است و ژینا آگاهانه از آن‌ها داده جمع نمی‌کند. اگر ژینا متوجه شود داده‌ای از کودک کمتر از این سن جمع شده، آن را پاک می‌کند.
2. نوجوانان ۱۳ تا ۱۸ سال طبق شرایط استفاده فقط با اجازه و زیر نظر ولی یا سرپرست قانونی از ژینا استفاده می‌کنند. ولی یا سرپرست قانونی می‌تواند برای دسترسی به داده‌ها یا حذف آن‌ها با پشتیبانی تماس بگیرد.

ماده 15. سایت ژینا

1. سایت zhina.app برای نمایش صفحه‌ها کوکی تبلیغاتی یا ردیاب تبلیغاتی به کار نمی‌برد.
2. صفحهٔ حذف حساب برای تأیید هویت و ثبت درخواست، داده‌های لازم را فقط در طول همان فرایند پردازش می‌کند.
3. سایت فونت را از Google Fonts و نشان اعتماد را از سامانهٔ نماد اعتماد الکترونیکی بارگذاری می‌کند. این سرویس‌ها ممکن است نشانی IP و اطلاعات مرورگر بازدیدکننده را دریافت کنند.
4. سرور سایت برای امنیت و رفع خطا ممکن است گزارش فنی درخواست‌ها، مانند زمان، نشانی صفحه و نشانی IP، را برای مدت کوتاهی نگه دارد.

ماده 16. تغییر این سیاست

1. هر نسخه از این سیاست با شناسه و تاریخ اجرا در همین صفحه منتشر می‌شود.
2. اگر هدف پردازش، دسته‌های داده، سرویس‌های دریافت‌کنندهٔ داده یا حقوق کاربر به شکل مهمی تغییر کند، ژینا دست‌کم ۷ روز پیش از اجرا از طریق اپلیکیشن یا یکی از راه‌های ارتباطی حساب اطلاع می‌دهد.
3. استفاده از دادهٔ سلامت برای هدفی تازه که در این سیاست نیامده، یا فرستادن آن به دریافت‌کنندهٔ تازه، فقط با رضایت جداگانه و صریح کاربر انجام می‌شود.

ماده 17. ارتباط و شکایت

1. برای پرسش، درخواست یا شکایت دربارهٔ حریم خصوصی، از بخش «پشتیبانی» در تب پروفایل اپلیکیشن پیام بفرستید یا به support@zhina.app ایمیل بزنید. در عنوان ایمیل «حریم خصوصی» بنویسید تا سریع‌تر بررسی شود.
2. ژینا ظرف ۷ روز کاری پاسخ اولیه می‌دهد و حداکثر ظرف ۳۰ روز درخواست را انجام می‌دهد یا دلیل انجام نشدن آن را توضیح می‌دهد.
3. اگر پاسخ ژینا کافی نبود، کاربر می‌تواند به مراجع قانونی و نظارتی جمهوری اسلامی ایران شکایت کند.