سیاست حفظ حریم خصوصی

این سند با زبان ساده توضیح می‌دهد که سایت thetensor.site («ما») چه داده‌هایی را جمع می‌کند، چرا، چقدر نگه می‌دارد و شما چه انتخاب‌هایی دارید. ما یک پروژه کوچک و متن‌باز هستیم و قاعده‌مان ساده است: هرچه داده کمتر، بهتر. هر چیزی که در این صفحه می‌خوانید باید شفاف باشد؛ چون سایت را طوری طراحی کرده‌ایم که فهرست چیزهایی که درباره شما می‌دانیم خیلی کوتاه بماند.

۱. ما که هستیم

TheTensor یک پروژه مستقل متن‌باز است. این وب‌سایت ابزار TheTensorTune — یک میزکار تیون LoRA که با مجوز Apache-2.0 منتشر شده — را معرفی و توزیع می‌کند. از طریق صفحه درباره ما، دکمه گزارش مشکل در همه صفحات، یا کانال‌های عمومی (گیت‌هاب، تلگرام، ایکس) در دسترس هستیم.

۲. وقتی فقط مرور می‌کنید چه چیزی جمع می‌شود

• تعداد بازدید صفحات و دانلودها، به‌صورت ناشناس (کدام صفحه، کدام زبان، تقریباً چه زمانی).
• یک شناسه تصادفی نشست که در مرورگر شما ساخته می‌شود (کلید tt_sid در localStorage) و فقط صفحات یک بازدید را به هم وصل می‌کند. از هویت شما ساخته نمی‌شود و قابل ردیابی به شما نیست.
• رشته User-Agent مرورگر شما، فقط برای این‌که تشخیص دهیم بازدیدکننده انسان است، ربات موتور جستجو یا خزنده هوش مصنوعی — تا آمارمان صادقانه بماند. متن کوتاه‌شده آن فقط برای مدیر سایت نمایش داده می‌شود و برای هیچ‌کس دیگر.
• زبان انتخابی شما که در مرورگر خودتان ذخیره می‌شود (کلید tt-lang).

ما دستگاه شما را فیگرپرینت نمی‌کنیم، حرکات موس را ثبت نمی‌کنیم و این داده‌ها را به هیچ‌کس نمی‌فروشیم و نمی‌دهیم. آمار فقط یک دلیل دارد: بفهمیم کدام درس‌ها و پست‌ها مفیدند تا بیشتر از آن‌ها بنویسیم.

۳. گوگل آنالیتیکس

این سایت از گوگل آنالیتیکس استفاده می‌کند (شناسه G-FS7GLS7EJK). گوگل کوکی‌های خودش (مثل _ga) را قرار می‌دهد و داده‌هایی مثل منطقه تقریبی، نوع دستگاه و صفحاتی که باز می‌کنید را پردازش می‌کند؛ این داده‌ها تابع سیاست حریم خصوصی گوگل است. می‌توانید گوگل آنالیتیکس را با هر تبلیغ‌Block‌یری مسدود کنید یا با افزونه رسمی خروج گوگل غیرفعالش کنید — سایت بدون آن هم دقیقاً همین‌طور کار می‌کند.

۴. حساب‌ها و ایمیل

دانلود TheTensorTune به یک حساب رایگان نیاز دارد تا صف دانلود منصفانه بماند و بتوانیم خبر انتشار نسخه جدید را به شما برسانیم. هنگام ثبت‌نام این موارد ذخیره می‌شود:

• آدرس ایمیل شما — هم نام کاربری شماست و هم تنها راه ارتباط ما با شما.
• نام شما، اگر بخواهید وارد کنید (اختیاری است).
• هش scrypt رمز عبور شما. ما رمز واقعی شما را هرگز نمی‌بینیم و ذخیره نمی‌کنیم؛ هش هم قابل بازگشت به رمز نیست.
• تعداد فایل‌هایی که دانلود کرده‌اید، فقط برای شناسایی سوءاستفاده.

کدهای تأیید و بازیابی رمز فقط به‌صورت هش ذخیره می‌شوند، بعد از ۱۰ دقیقه منقضی می‌شوند و به محض استفاده حذف می‌شوند. چهار نوع ایمیل ارسال می‌کنیم: خود کد، پیام خوش‌آمد بعد از ثبت‌نام، کد بازیابی وقتی خودتان بخواهید، و — اگر خاموشش نکرده باشید — اعلامیه‌های گاه‌به‌گاه محصول. هر ایمیل اعلامیه راهی برای لغو دارد و می‌توانید هر زمان بگویید از فهرست حذف شوید.

۵. پیام‌ها و گزارش‌هایی که برای ما می‌فرستید

پیام‌هایی که از طریق فرم سؤالات یا دکمه «گزارش مشکل» می‌فرستید، همراه با صفحه‌ای که در آن بودید و — اگر خواستید — یک ایمیل برای پاسخ، در صندوق مدیریت ما ذخیره می‌شود. این‌ها را نگه می‌داریم تا مشکلات توصیف‌شده را رفع کنیم و هیچ استفاده دیگری از آن‌ها نمی‌کنیم.

۶. چیزهایی که هرگز نمی‌کنیم

• داده شما را نمی‌فروشیم، اجاره نمی‌دهیم و معامله نمی‌کنیم.
• تبلیغات یا شبکه‌های ردیابی شخص ثالث اجرا نمی‌کنیم.
• ایمیل تبلیغاتی‌ای که خودتان نخواسته باشید نمی‌فرستیم.
• بیش از یک ایمیل، هویت بیشتری نمی‌خواهیم — نه شماره تلفن، نه نام واقعی، نه اطلاعات پرداخت (چیزی برای خرید هم وجود ندارد).

۷. کوکی‌ها و حافظه مرورگر

خودِ سایت هیچ کوپی ردیابی قرار نمی‌دهد. localStorage فقط برای دو چیز استفاده می‌شود: زبان انتخابی شما و شناسه ناشناس بازدید که بالاتر توضیح دادیم. بعد از ورود، یک کوکی نشست ضروری (tt_user) شما را وارد نگه می‌دارد؛ این کوکی http-only است، در حالت پروداکشن با پرچم Secure ارسال می‌شود و بعد از ۳۰ روز منقضی می‌شود. گوگل آنالیتیکس هم ممکن است طبق بخش ۳ کوکی‌های خودش را بگذارد.

۸. چقدر نگه می‌داریم

• رویدادهای آماری ناشناس: به‌صورت تجمعی نگهداری می‌شوند؛ رویدادهای خامِ بیش از یک سال پاک می‌شوند.
• اطلاعات حساب: تا زمانی که بخواهید ما آن را حذف کنیم.
• گزارش‌ها و پیام‌ها: تا زمانی که سایت وجود دارد، برای شناسایی مشکلات تکراری.

۹. انتخاب‌های شما

می‌توانید: کل سایت را بدون حساب مرور کنید (فقط دانلود فایل حساب می‌خواهد)؛ گوگل آنالیتیکس را همان‌طور که بالا گفتیم مسدود کنید؛ هر وقت خواستید localStorage را پاک کنید؛ از ما بخواهید حسابتان و همه گزارش‌های متصل به ایمیلتان را حذف کنیم؛ و بخواهید ایمیل‌های اعلامیه قطع شود ولی حساب‌تان بماند. برای هرکدام از این‌ها از صفحه درباره ما یا دکمه گزارش برایمان پیام بفرستید — بدون فرم اضافه و بدون گردونه اداری.

۱۰. امنیت

رمزهای عبور به‌صورت هش scrypt با نمک، کدهای یک‌بارمصرف به‌صورت هش SHA-256 و نشست‌ها به‌صورت توکن‌های تصادفی ۲۵۶ بیتی (که فقط هششان نگه داشته می‌شود) ذخیره می‌شوند. ترافیک سایت با TLS رمزنگاری می‌شود. دسترسی پنل مدیریت با یک رمز خصوصی محافظت و نرخ درخواست‌ها محدود شده است. اگر مشکل امنیتی پیدا کردید، از دکمه گزارش مشکل خبر بدهید — سریع رفع می‌کنیم و نام گزارش‌دهنده را هم ذکر می‌کنیم.

۱۱. کودکان

این سایت یک ابزار فنی است و مخاطب کودکان زیر ۱۳ سال نیست و آگاهانه از آن‌ها داده‌ای جمع نمی‌کنیم. چیزی هم برای خرید وجود ندارد — همه‌چیز نرم‌افزار آزاد است.

۱۲. تغییرات این سیاست

اگر این سیاست را به شکلی که مهم باشد تغییر دهیم، تاریخ بالای صفحه را به‌روز می‌کنیم و در سایت اعلام می‌کنیم. نسخه‌های قدیمی هم با درخواست شما در دسترس است. درباره هر بخش این صفحه سؤالی دارید؟ بپرسید — ساده می‌پرسید، ساده جواب می‌دهیم.