این ترجمه صرفاً برای اطلاع ارائه شده است؛ متن ترکی از نظر حقوقی الزام‌آور است.
نسخه: 3.4 تاریخ اجرا / آخرین به‌روزرسانی: 20 اکتبر 2026 ناشر: Mertcan Demir — کسب‌وکار شخصی (تک‌مالکی) که با نام تجاری "Teta Studio" فعالیت می‌کند ("Teta Studio"، "ما") زبان: ترکی
سابقه تغییرات
- 3.4 — 20 اکتبر 2026: ردیف ثبت خطا در §3 مطابق رفتار واقعی برنامه تفصیل داده شد: مدت‌زمان‌های کندی در موبایل، ردِ صفحه و عملیاتی که همراه خطا ثبت می‌شود (به‌جز صفحه‌های سلامت)، نوع اتصال و نشانی IP در گزارش‌های سرور. هیچ فعالیت پردازش داده جدیدی افزوده نشد.
- 3.3 — 19 اکتبر 2026: دامنه جهانی اعمال شد: Corenta از طریق فروشگاه‌ها در بیش از یک کشور عرضه می‌شود (§2)؛ بخش GDPR برای کاربران EU/EEA (§5) و حقوق الزامی ویژه هر کشور (§8) افزوده شد. نقش‌ها و فعالیت‌های پردازش تغییری نکرد.
- 3.2 — 19 اکتبر 2026: نسخه انتشار؛ تاریخ اجرا 19 اکتبر 2026. ردیف‌های خالی MERSİS و KEP از بخش هویت حذف شد.
- 3.1 — 18 اکتبر 2026: ویژگی‌هایی که در 18 اکتبر 2026 افزوده شدند، درج شد: گروه‌های مرکز، استیکر و اعتبار، چالش‌ها، نشان و کارت وفاداری، لیگ استودیوها، کارت پروفایل قابل‌انتقال متخصص، دعوت استودیو، استودیوی بنیان‌گذار، Corenta Lab، کاوش v2 (ویدیو، کلاس آزمایشی، جایگاه حمایت‌شده)، نشانگر تکرار دوره آزمایشی، اتصال دستگاه، استرداد جزئی فروشگاه. §5-A جدید (ویژگی‌های اجتماعی و داده‌های سلامت) افزوده شد. §6 به فهرست کوکی‌ها و SDKها تبدیل شد. به §10 قواعد گروه و چالش برای افراد زیر سن قانونی افزوده شد. جمله تعهد حریم خصوصی به متن پیوند داده شد. ویژگی‌های غیرفعال در این متن نوشته نشده‌اند.
- 3.0 — 11 اکتبر 2026: متن بر اساس بررسی انطباق 11 اکتبر 2026 (یافته‌های F05، F06، F07، F09، F11، F12، F17، F22، F23) از نو نوشته شد. عبارت‌هایی با ماهیت یادداشت حسابرسی داخلی مانند "UNKNOWN"، "باید تأیید شود" و "این متن اظهاری نمی‌کند" حذف و به‌جای آن‌ها واقعیت‌های تأییدشده با کد نوشته شد. دو نقش Teta Studio (پردازشگر داده در داده‌های مرکز، کنترل‌کننده داده در فعالیت‌های خود) از هم جدا شد. اطلاعات هویتی به‌عنوان کسب‌وکار شخصی اصلاح شد (عبارت‌های "شخص حقوقی/شرکت" حذف شد). انتقال به خارج از کشور مطابق صورت پس از 2024 ماده 9 قانون شماره 6698 نوشته شد. پیوند خروجی‌گرفتن، حذف پیوست‌های فایل، ارسال ایمیل و تدابیر امنیتی با سایر متون حقوقی در یک عبارت واحد هماهنگ شد. عبارت "سنجش بی‌نام" به "سنجش با نام مستعار" اصلاح شد. عبارت "Corenta ایمیل بازاریابی ارسال نمی‌کند" با قاعده پیام تبلیغاتی که به رضایت جداگانه و ثبت در İYS مشروط است، جایگزین شد.
- 2.2 — 10 اکتبر 2026: Expo (Expo Push Notification Service) از سوابق پردازشگران فرعی حذف شد.
- 2.1 — 4 اکتبر 2026: عبارت عنوان تجاری به‌روزرسانی شد.
- 2.0 — 4 اکتبر 2026: متن کاری 2 اکتبر 2026 به‌عنوان نسخه تثبیت شد.
- 1.0 — 7 ژوئیه 2026: نسخه منتشرشده قبلی.
1. ما که هستیم و دو نقش ما
Corenta نرم‌افزار وب و موبایل را برای کسب‌وکارهای پیلاتس بالینی، فیزیوتراپی، ریفورمر، تندرستی/ماساژ و یوگا فراهم می‌کند تا فرایندهای نوبت، بسته، مراجع، سوابق سلامت، جلسه و مستحقات خود را مدیریت کنند. Corenta را Mertcan Demir با نام تجاری "Teta Studio" به‌صورت کسب‌وکار شخصی اداره می‌کند. کسب‌وکار شخصی شخصیت حقوقی جداگانه ندارد.
در Corenta داده‌های شخصی در دو نقش متفاوت پردازش می‌شوند:
| فعالیت | کنترل‌کننده داده | نقش Teta Studio |
|---|---|---|
| سوابق مراجعان، نوبت‌ها، بسته‌ها، سوابق سلامت، یادداشت‌های جلسه، اندازه‌گیری‌ها و کارکنان مرکز | مرکز (کسب‌وکار) | پردازشگر داده: به دستور مرکز و از طرف مرکز میزبانی و پردازش می‌کند |
| حساب‌های مالک و کارکنان مرکز، اشتراک و تأیید فروشگاه | Teta Studio | کنترل‌کننده داده |
| ایمیل‌های خدماتی (فرایند دوره آزمایشی، دعوت تیم، پاسخ‌های پشتیبانی) و در صورت اجازه، ایمیل‌های تبلیغاتی | Teta Studio | کنترل‌کننده داده |
| پروفایل کاوش، دعوت به ثبت نظر و انتشار نظرها | Teta Studio | کنترل‌کننده داده (بر اساس دستور مرکز برای فعال‌کردن کاوش) |
| گروه‌های مرکز، چالش‌های درون استودیو، نشان‌های مراجعان، کارت وفاداری، مأموریت‌های هفتگی و کارنامه ماهانه | مرکز (کسب‌وکار) | پردازشگر داده |
| لیگ استودیوها، چالش‌های شهری، کارت پروفایل قابل‌انتقال متخصص، دعوت استودیو، استودیوی بنیان‌گذار، Corenta Lab، کاوش v2 (ویدیو، کلاس آزمایشی، جایگاه حمایت‌شده) | Teta Studio | کنترل‌کننده داده |
| اتصال دستگاه، امنیت نشست و نشانگر تکرار دوره آزمایشی | Teta Studio | کنترل‌کننده داده |
| امنیت، ثبت خطا و سنجش محصول با نام مستعار | Teta Studio | کنترل‌کننده داده |
| وب‌سایت معرفی corenta.app و فرم دسترسی زودهنگام | Teta Studio | کنترل‌کننده داده |
اطلاع‌رسانی درباره داده‌های مرکز از طریق متن اطلاع‌رسانی خود مرکز انجام می‌شود؛ متن اطلاع‌رسانی مراجع در برنامه به همین منظور از طرف مرکز نمایش داده می‌شود. جزئیات فعالیت‌هایی که Teta Studio در آن‌ها کنترل‌کننده داده است در بخش C — اطلاع‌رسانی حساب و پلتفرم Corenta از متن اطلاع‌رسانی KVKK آمده است.
2. هویت و تماس
- کنترل‌کننده داده (برای فعالیت‌های خود Teta Studio): Mertcan Demir — کسب‌وکار شخصی با نام تجاری "Teta Studio"
- شماره شناسه مالیاتی: 2771408706
- نشانی: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
- تماس عمومی و درخواست‌های KVKK: hello@corenta.app
- پشتیبانی: support@corenta.app
- قلمرو خدمت: Corenta از طریق App Store و Google Play در کشورهایی که این فروشگاه‌ها در آن‌ها فعال‌اند، به‌صورت جهانی عرضه می‌شود. این سیاست درباره کاربر هر کشوری اعمال می‌شود؛ مقررات الزامی حفاظت از داده کشور محل اقامت شما محفوظ است.
اگر مراجع هستید و درخواستتان به سوابقی مربوط است که مرکز شما نگه می‌دارد، درخواست خود را ابتدا به مرکزتان ارائه کنید (نک. §8).
3. داده‌هایی که گردآوری می‌کنیم
| دسته | نمونه‌ها | منبع | الزامی است؟ |
|---|---|---|---|
| حساب و هویت | نام و نام خانوادگی، ایمیل، تلفن، نقش، مرکزی که به آن وابسته‌اید | شما؛ کارکنان مرکز | برای حساب الزامی |
| احراز هویت | ایمیل و گذرواژه (گذرواژه را Supabase Auth نگه می‌دارد؛ Corenta گذرواژه شما را نمی‌بیند)، توکن‌های نشست | شما؛ برنامه | الزامی |
| سابقه مراجع | تاریخ تولد، جنسیت، فردی که در مواقع اضطراری باید با او تماس گرفت و تلفن او | شما؛ کارکنان مرکز | بسته به انتخاب مرکز |
| سوابق نوبت، بسته و پرداخت | زمان و وضعیت نوبت، مانده بسته و جلسه، مبلغ پرداختی ثبت‌شده در مرکز و تصویر رسید | کارکنان مرکز؛ برنامه | برای خدمت لازم |
| داده‌های سلامت (از نوع ویژه) | پاسخ‌های سوابق سلامت، گروه خونی، حساسیت، بیماری مزمن، دارو، شدت درد، یادداشت‌های جلسه، اندازه‌گیری‌ها، عکس/PDF پیوست‌شده به سوابق سلامت | شما؛ متخصص تعیین‌شده برای شما | اختیاری (نک. §4) |
| تصویر و سند | عکس پروفایل، پیوست‌های سوابق سلامت، مدارک تأیید متخصص | شما | اختیاری |
| دستگاه و اعلان | نوع دستگاه، سیستم‌عامل، نسخه برنامه، توکن اعلان (push) | برنامه | برای اعلان لازم |
| سوابق رضایت | نسخه متن نمایش‌داده‌شده، رضایت‌های داده‌شده/پس‌گرفته‌شده و زمان آن‌ها | برنامه | الزامی (برای اثبات) |
| اشتراک و تأیید فروشگاه | فروشگاه، محصول، مدرک تأیید خرید (توکن یا JWS امضاشده)، وضعیت اشتراک | Apple/Google؛ برنامه | برای اشتراک الزامی |
| سوابق خطا، کارایی و امنیت | پلتفرم، صفحه/مسیر، پیام خطا، پشته خطای وب؛ در موبایل، مدت‌زمان‌های باز شدن، صفحه و درخواست که از 3 ثانیه بیشتر شود؛ نام مسیر آخرین صفحه‌ها و نام کد آخرین عملیات نوشتن که همراه خطا ثبت می‌شوند (صفحه‌های سلامت و عملیات مربوط به سلامت هرگز وارد نمی‌شوند)؛ نوع اتصال؛ نشانی IP در گزارش‌های سرور و امنیت | برنامه؛ زیرساخت میزبانی | برای امنیت و رفع خطا لازم |
| نظر (کاوش) | امتیاز و متن نظر، مرکزی که نظر به آن مربوط است | شما | اختیاری |
| محتوای گروه | عضویت در گروه، زمان تأیید مشارکت، متن پیام، استیکر، رأی نظرسنجی، سوابق شکایت و نظارت | شما؛ اعضای گروه؛ تیم مرکز | اختیاری (اگر به گروه بپیوندید) |
| چالش، نشان و وفاداری | مشارکت، اظهار "بالای 18 سال هستم"، تعداد جلسه‌های شرکت‌کرده، نشان‌های کسب‌شده، تعداد مهرها، تحویل جایزه | برنامه؛ تیم مرکز | اختیاری (چالش)؛ نشان و مهر اگر مرکز فعال کرده باشد |
| ویژگی‌های رشد استودیو | نام مستعار/کد لیگ، رتبه و XP؛ کد دعوت و پیشرفت دعوت؛ درخواست استودیوی بنیان‌گذار و اجازه درج در فهرست؛ پیشنهاد، نظر و رأی Lab؛ ویدیوی کاوش و پیشنهاد کلاس آزمایشی | مالک/مدیر استودیو | اختیاری |
| کارت پروفایل متخصص | تعداد کل جلسه‌ها، امتیاز تأییدشده (با دست‌کم 5 نظر)، نشان‌ها | برنامه (به درخواست متخصص) | اختیاری |
| امنیت دستگاه و نشست | شناسه نصب برنامه، نوع و پلتفرم دستگاه، چکیده (هش) مقدار محرمانه، شناسه نشست، نخستین/آخرین زمان مشاهده | برنامه | در برنامه موبایل الزامی |
| نشانگر تکرار دوره آزمایشی | فقط چکیده کلیددار ایمیل، شماره مالیاتی و تلفن مالک استودیو (مقدار خام نگه داشته نمی‌شود) | برنامه | هنگام شروع دوره آزمایشی |
| اعتبار درون‌برنامه‌ای | سوابق اعتبار کسب‌شده با مأموریت‌ها، هزینه‌کرد (بسته استیکر، رأی اضافه Lab) و انقضا | برنامه | اگر مرکز استفاده کند |
Corenta شماره کارت یا کد امنیتی (CVV) را پردازش نمی‌کند. پرداخت‌های اشتراک از طریق Apple App Store و Google Play دریافت می‌شود.
4. اهداف استفاده و مبانی حقوقی
| هدف | مبنای حقوقی (قانون شماره 6698) | کنترل‌کننده داده |
|---|---|---|
| مدیریت نوبت، بسته و سابقه مراجع؛ یادآوری نوبت | ماده 5/2-c انعقاد و اجرای قرارداد | مرکز |
| سوابق پرداخت و حسابداری | ماده 5/2-ç تکلیف قانونی | مرکز (در سوابق اشتراک، Teta Studio) |
| استفاده از داده‌های سلامت برای برنامه‌ریزی جلسه | ماده 6/3-a رضایت صریح اختیاری که جداگانه درخواست می‌شود؛ در پردازش با هدف درمان توسط عضو حرفه سلامت که ملزم به رازداری است، ماده 6/3-e | مرکز |
| حساب، اشتراک و تأیید فروشگاه | ماده 5/2-c | Teta Studio |
| ایمیل‌های خدماتی | ماده 5/2-c | Teta Studio |
| پیام‌های تبلیغاتی و کمپین | تأییدی که به موجب ماده 6 قانون شماره 6563 جداگانه داده می‌شود | Teta Studio (ایمیل) / مرکز (اعلان‌های کمپین مرکز) |
| کاوش، دعوت به ثبت نظر و انتشار نظر | ماده 5/2-c و ماده 5/2-f؛ اطلاعاتی را که در نظر خود به اشتراک می‌گذارید، خودتان علنی می‌کنید | Teta Studio |
| گروه‌های مرکز، چالش‌ها، نشان و کارت وفاداری | ماده 5/2-c (بنا به درخواست مشارکت شما)؛ برای نظارت ماده 5/2-f | مرکز |
| لیگ استودیوها، کارت پروفایل، دعوت، استودیوی بنیان‌گذار، Lab، کاوش v2 | ماده 5/2-c؛ برای کنترل سوءاستفاده ماده 5/2-f | Teta Studio |
| اتصال دستگاه، امنیت نشست، نشانگر تکرار دوره آزمایشی | ماده 5/2-f منافع مشروع (امنیت حساب و خدمت) | Teta Studio |
| امنیت اطلاعات، پیشگیری از سوءاستفاده، رفع خطا | ماده 5/2-f منافع مشروع | Teta Studio |
| حفظ حقوق در اختلافات و اثبات رضایت‌ها | ماده 5/2-e | کنترل‌کننده داده مربوط |
متن اطلاع‌رسانی رضایت نیست. برنامه متن اطلاع‌رسانی را در گامی جداگانه نمایش می‌دهد و اعلام "خواندم و فهمیدم" را ثبت می‌کند. رضایت داده‌های سلامت و اجازه پیام تبلیغاتی جداگانه و اختیاری‌اند. اگر رضایت داده‌های سلامت را ندهید، همچنان می‌توانید از حساب خود و عملیات پایه نوبت استفاده کنید؛ فقط ویژگی‌های سلامت قابل استفاده نیستند.
5. طرف‌هایی که داده را با آن‌ها به اشتراک می‌گذاریم و انتقال به خارج از کشور
داده‌های شما فروخته نمی‌شود و برای تبلیغات به اشتراک گذاشته نمی‌شود؛ در حین انتقال با TLS رمزگذاری می‌شود و فقط ارائه‌دهندگان زیرساختی زیر که خدمت را فراهم می‌کنند آن را پردازش می‌کنند (جزئیات: فهرست پردازشگران فرعی). داده‌های ذخیره‌شده (پایگاه داده و انباره فایل) به‌صورت رمزگذاری‌شده در زیرساخت ارائه‌دهنده میزبانی (Supabase) نگه داشته می‌شود. اطلاعاتی که در گروه‌ها، لیگ، Lab و کاوش به سایر کاربران نمایش داده می‌شود، فروش یا اشتراک‌گذاری تبلیغاتی نیست؛ این اطلاعات در حدود نوشته‌شده در §5-A و به‌عنوان بخشی از ویژگی‌ای که شما یا استودیوی شما از آن استفاده می‌کنید، دیده می‌شود.
| ارائه‌دهنده | خدمت | محل |
|---|---|---|
| Supabase | پایگاه داده، احراز هویت، ذخیره‌سازی فایل، توابع سرور؛ راه‌اندازی ایمیل‌های احراز هویت (تأیید، بازنشانی گذرواژه) | داده‌ها در منطقه آلمان (فرانکفورت) میزبانی می‌شوند؛ مقر ارائه‌دهنده در آمریکاست |
| Vercel | میزبانی پنل مدیریت وب | زیرساخت جهانی (ارائه‌دهنده مستقر در آمریکا) |
| ارسال ایمیل‌های خدماتی و صندوق‌های پشتیبانی با Google Workspace؛ اعلان‌های Android با Firebase Cloud Messaging؛ فروشگاه Google Play و تأیید اشتراک | زیرساخت جهانی | |
| Apple | اعلان‌های iOS با Apple Push Notification service؛ فروشگاه App Store و تأیید اشتراک | زیرساخت جهانی |
| Framer | میزبانی وب‌سایت معرفی corenta.app (فقط داده‌های سایت معرفی؛ داده‌های مرکز/مراجع را پردازش نمی‌کند) | زیرساخت جهانی |
انتقال به نهادها و سازمان‌های عمومی صلاحیت‌دار فقط در مواردی که قانون پیش‌بینی کرده و محدود به درخواست امکان‌پذیر است.
پیام‌ها و پیام‌های گروهی از طریق خدمت انتقال بی‌درنگ Supabase (Realtime) و ویدیوهای استودیو در انباره فایل Supabase پردازش می‌شوند؛ برای این‌ها ارائه‌دهنده جدیدی افزوده نشده است. برای جایگاه حمایت‌شده (Boost) از شبکه تبلیغاتی یا SDK تبلیغاتی استفاده نمی‌شود؛ استودیوهای حمایت‌شده در فهرست خود Corenta با برچسب "حمایت‌شده" نمایش داده می‌شوند و هیچ داده کاربری به آگهی‌دهنده منتقل نمی‌شود.
انتقال به خارج از کشور: همه ارائه‌دهندگان بالا داده را خارج از ترکیه پردازش می‌کنند. میزبانی در آلمان نیز به معنای قانون شماره 6698 انتقال به خارج از کشور است. از آن‌جا که این انتقال‌ها منظم و مستمرند، بر رضایت صریح مبتنی نمی‌شوند؛ بلکه بر یکی از شرایط پردازش مواد 5 و 6 قانون و بر قراردادهای استانداردی که هیئت حفاظت از داده‌های شخصی (Kurul) به موجب ماده 9/4-c اعلام کرده است، مبتنی خواهند شد. تا تاریخ این متن، قراردادهای استاندارد هنوز با ارائه‌دهندگان امضا نشده و به هیئت اطلاع داده نشده است. هر قرارداد پس از امضا، ظرف 5 روز کاری از تاریخ امضا به هیئت اطلاع داده خواهد شد و این بخش با فهرست ارائه‌دهندگان و تاریخ‌ها به‌روزرسانی خواهد شد. هیئت درباره این کشورها تصمیم کفایتی اعلام نکرده است (آخرین بررسی: 11 اکتبر 2026).
کاربران در EU/EEA (GDPR): چون Corenta از طریق App Store و Google Play به اشخاص ساکن اتحادیه اروپا و منطقه اقتصادی اروپا نیز عرضه می‌شود، GDPR (EU 2016/679) به موجب ماده 3/2-a درباره پردازش‌های مربوط به این اشخاص اعمال می‌شود. نقش‌ها تغییر نمی‌کند: در داده‌های مرکز، Teta Studio پردازشگر داده و در فعالیت‌های خود کنترل‌کننده داده است. مبانی حقوقی عبارت‌اند از اجرای قرارداد (ماده 6/1-b)، منافع مشروع (ماده 6/1-f)، تکلیف قانونی (ماده 6/1-c) و رضایت جداگانه (ماده 6/1-a)؛ داده‌های سلامت بر ماده 9/2-a یا ماده 9/2-h مبتنی است. پایگاه داده و فایل‌ها در EU (فرانکفورت) میزبانی می‌شوند. انتقال به ارائه‌دهندگان خارج از EU/EEA (Vercel، Google، Apple) بر سازوکارهای انتقال مشمول مواد 45–46 GDPR، مانند شروط قراردادی استاندارد EU یا چارچوب حریم خصوصی داده EU-US، که ارائه‌دهندگان به کار می‌گیرند، مبتنی است. جزئیات و حقوق: بیانیه GDPR.
5-A. ویژگی‌های اجتماعی و رشد — داده‌های سلامت و قابلیت دیده‌شدن
داده‌های سلامت از داده‌های شخصی از نوع ویژه است. ویژگی‌های زیر سابقه سلامت (سوابق سلامت، یادداشت جلسه، اندازه‌گیری) را نمایش نمی‌دهند یا به اشتراک نمی‌گذارند:
- گروه‌های مرکز: فقط اعضای تأییدشده گروه و تیم مرکز پیام‌ها را می‌بینند. نام شما به شکل "سارا ک." نمایش داده می‌شود؛ تلفن و ایمیل شما نمایش داده نمی‌شود. برای پیوستن، تأیید صریح می‌دهید و هر زمان بخواهید می‌توانید از گروه خارج شوید. پیام‌ها متن آزادند: از شما خواسته می‌شود اطلاعات سلامت خود (درد، تشخیص، دارو، درمان) را در گروه به اشتراک نگذارید؛ درباره اطلاعات سلامتِ به‌اشتراک‌گذاشته‌شده می‌توان شکایت کرد و تیم می‌تواند آن را پنهان کند. تیم می‌تواند پیام مغایر با قواعد را پنهان یا حذف کند، عضو را بی‌صدا کند یا از گروه بیرون کند؛ پیامی که سه عضو مختلف از آن شکایت کنند، خودکار پنهان می‌شود. میان مراجعان پیام خصوصی یک‌به‌یک وجود ندارد.
- چالش درون استودیو: مشارکت اختیاری است. در جدول فقط نام شما، حرف اول نام خانوادگی و تعداد جلسه‌هایی که شرکت کرده‌اید نمایش داده می‌شود؛ از درد، اندازه‌گیری یا وزن استفاده نمی‌شود.
- لیگ استودیوها: استودیوها فقط با نام مستعار یا کد دیده می‌شوند؛ نام واقعی، شهر و اندازه استودیو و نام مراجعان و متخصصان نمایش داده نمی‌شود. امتیاز فقط از XP مأموریت‌های هفتگی محاسبه می‌شود.
- کارت پروفایل متخصص: فقط تعداد کل جلسه‌ها، امتیاز تأییدشده با دست‌کم 5 نظر و نشان‌ها را دارد؛ اطلاعات مراجع و داده‌های سلامت را شامل نمی‌شود. کارت را فقط متخصص می‌بیند و به اشتراک می‌گذارد.
- نشان‌های مراجع و کارت وفاداری: نشان‌ها عمومی نیستند. هنگام محاسبه نشان، محتوای سوابق سلامت خوانده نمی‌شود؛ برخی نشان‌ها فقط به وجود یا تعداد یک سابقه نگاه می‌کنند (مثلاً ارسال فرم سوابق سلامت).
- کاوش v2: ویدیوهای استودیو پس از بررسی Corenta به‌طور عمومی نمایش داده می‌شوند؛ گرفتن اجازه افرادی که در ویدیو دیده می‌شوند بر عهده استودیو است. جایگاه حمایت‌شده همیشه با برچسب "حمایت‌شده" و جدا از ترتیب ارگانیک نمایش داده می‌شود؛ استودیوهای دسته فیزیوتراپی به‌صورت حمایت‌شده نمایش داده نمی‌شوند. اگر در استودیویی ثبت‌نام کرده باشید، کاوش استودیوی رقیب به شما نشان نمی‌دهد. جست‌وجو با استان/شهرستان یا محدوده نقشه‌ای که انتخاب می‌کنید انجام می‌شود؛ موقعیت مکانی دستگاه شما دریافت نمی‌شود.
- Corenta Lab و استودیوهای بنیان‌گذار: پیشنهادها و نظرهای Lab برای سایر استودیوهای شرکت‌کننده قابل مشاهده است؛ نام استودیو فقط در صورت انتخاب شما نمایش داده می‌شود. در فهرست استودیوهای بنیان‌گذار، نام استودیو فقط با اجازه استودیو درج می‌شود.
با حذف حساب، عضویت شما در گروه حذف می‌شود؛ متن پیام‌های گروهی که پیش‌تر فرستاده‌اید با حذف اطلاعات فرستنده در گروه باقی می‌ماند. هر زمان بخواهید می‌توانید پیام‌های خود را حذف کنید.
6. کوکی‌ها، SDKها و فناوری‌های مشابه
- پنل مدیریت وب: برای حفظ نشست شما از کوکی‌های نشستِ ضروری استفاده می‌شود. بدون این کوکی‌ها ورود ممکن نیست.
- وب‌سایت معرفی (corenta.app): کد سایت در این مخزن، ترجیح زبان و ظاهر شما را فقط در حافظه محلی مرورگرتان (localStorage) نگه می‌دارد.
- برنامه موبایل: توکن‌های نشست در انباره امن کلید دستگاه (ذخیره‌سازی امن مبتنی بر iOS Keychain / Android Keystore) نگه داشته می‌شوند.
- از کوکی یا اسکریپت تحلیلی، تبلیغاتی یا ردیابی شخص ثالث استفاده نمی‌شود. اگر این وضعیت تغییر کند، پیش از استفاده از کوکی این متن به‌روزرسانی و تأیید لازم جداگانه درخواست می‌شود.
SDKها و خدمات سیستمی در برنامه موبایل (تا 18 اکتبر 2026، apps/mobile/package.json):
| SDK / خدمت | برای چه | داده‌ای که از دستگاه خارج می‌شود |
|---|---|---|
| کتابخانه کلاینت Supabase | ورود، پایگاه داده، بارگذاری فایل، پیام بی‌درنگ | داده‌های حساب و برنامه (Supabase، فرانکفورت) |
| اعلان (expo-notifications؛ Apple APNs، Google FCM) | اعلان‌های نوبت و خدمت | توکن اعلان و محتوای اعلان (Apple/Google) |
| خرید از فروشگاه (react-native-iap؛ StoreKit، Google Play Billing) | خرید اشتراک و Boost | مدرک تأیید خرید (Apple/Google و Supabase) |
| ذخیره‌سازی امن (expo-secure-store) | توکن نشست و شناسه نصب دستگاه | در دستگاه می‌ماند؛ شناسه نصب و چکیده مقدار محرمانه برای اتصال دستگاه به Supabase فرستاده می‌شود |
| انتخابگر عکس و سند (expo-image-picker، expo-document-picker) | تصویر، سند یا ویدیویی که انتخاب می‌کنید | فقط فایلی که انتخاب می‌کنید (انباره فایل Supabase) |
| احراز هویت محلی (expo-local-authentication) | در صورت فعال بودن قفل برنامه، Face ID/اثر انگشت | از دستگاه خارج نمی‌شود |
| امتیازدهی درون‌برنامه‌ای (expo-store-review) | پنجره امتیازدهی فروشگاه | پنجره خود Apple/Google؛ داده‌ای به Corenta نمی‌رسد |
در برنامه موبایل هیچ SDK تبلیغاتی، شناسه تبلیغاتی (IDFA/AAID)، تحلیلی یا ردیابی وجود ندارد؛ اجازه ردیابی (tracking) در iOS درخواست نمی‌شود. کد اتصال Sentry (منطقه EU) برای پایش خطا آماده است اما غیرفعال است: چون نشانی اتصال تعیین نشده، هیچ داده‌ای ارسال نمی‌شود. پیش از فعال‌سازی، این متن و فهرست پردازشگران فرعی به‌روزرسانی می‌شوند.
7. مدت نگهداری و حذف حساب
قواعد اصلی نگهداری (جدول کامل: سیاست نگهداری و امحای داده):
| سابقه | نگهداری |
|---|---|
| درخواست‌های دسترسی زودهنگام | حداکثر 2 سال پس از پایان فرایند |
| سوابق رضایت (به‌منظور اثبات) | 5 سال پس از قطع پیوند با شخص |
| رد حسابرسی | 2 سال |
| فایل‌های رسیدی که به پرداختی پیوند داده نشده‌اند | پس از 7 روز خودکار حذف می‌شوند |
| پیوند خروجی‌گرفتن | 7 روز معتبر است |
| پیام‌های گروهی، نسخه بررسی تیم از پیام پنهان‌شده | پیام‌های گروهی تا زمانی که گروه و حساب مرکز برقرار است؛ نسخه بررسی تیم حداکثر 1 سال از تاریخ پنهان شدن پیام (جزئیات: سیاست نگهداری و امحای داده، بخش 4، ردیف 12) |
| چکیده‌های لیگ، دعوت، استودیوی بنیان‌گذار، Lab و تکرار دوره آزمایشی | تا زمانی که حساب استودیوی مربوط برای همیشه حذف شود |
| سوابق دستگاه‌های متصل | تا زمانی که حساب کاربری برای همیشه حذف شود |
حذف حساب: می‌توانید حساب خود را از درون برنامه حذف کنید. صفحه درخواست حذف از طریق وب: corenta.app/account-deletion. با تأیید حذف، دسترسی به حساب شما بی‌درنگ قطع می‌شود. نام، ایمیل، تلفن، تصویر پروفایل، اطلاعات هویتی/تماس مراجع و فیلدهای سلامت (گروه خونی، حساسیت، بیماری مزمن، دارو) پاک می‌شوند. سابقه احراز هویت و فایل‌های شما (تصویر پروفایل، پیوست‌های سوابق سلامت، فایل‌های خروجی و رسیدهای پرداخت) در فرایند پس‌زمینه سی‌روزه برای همیشه حذف می‌شوند. مدارک تأیید متخصص مشمول این حذف خودکار نیستند؛ برای این مدارک می‌توانید از طریق hello@corenta.app درخواست دهید.
سوابقی که مرکز تکلیف نگهداری آن‌ها را دارد (یادداشت‌های جلسه، فرم‌های سوابق سلامت، اندازه‌گیری‌ها، سوابق پرداخت و مستحقات) هنگام حذف با قطع پیوند با شخص نگهداری می‌شوند. متن آزاد یادداشت جلسه هنگام حذف تغییر داده نمی‌شود؛ از این رو این سوابق در هر حال بی‌نام تلقی نمی‌شوند. این سوابق با دسترسی محدود، در طول مدت تکلیف مرکز نگهداری و در پایان مدت امحا می‌شوند. بقایای فنی در نسخه‌های پشتیبان در پایان چرخه پشتیبان‌گیری حذف می‌شوند.
8. حقوق شما و درخواست
به موجب ماده 11 قانون شماره 6698، شما حق دارید بدانید که داده‌های شخصی شما پردازش می‌شود یا نه، اطلاعات بخواهید، هدف پردازش را بدانید، اشخاص ثالثی را که داده به آن‌ها منتقل شده بشناسید، اصلاح، حذف و اطلاع‌رسانی این اقدامات به اشخاص ثالث را بخواهید، به نتیجه تحلیل خودکار اعتراض کنید و جبران خسارت را مطالبه کنید.
- سوابق مرکز (نوبت، سوابق سلامت، یادداشت جلسه و مانند آن): درخواست خود را به مرکزتان ارائه کنید. این‌گونه درخواست‌ها که به Corenta برسد، به مرکز ارسال می‌شود.
- سوابقی که Corenta کنترل‌کننده داده آن‌هاست: به نشانی hello@corenta.app بنویسید.
- به درخواست‌ها حداکثر ظرف 30 روز به‌رایگان پاسخ داده می‌شود.
- اگر قوانین کشور محل اقامت شما حقوق بیشتری به شما می‌دهد (مثلاً در EU/EEA، دسترسی، اصلاح، حذف، محدودسازی، قابلیت انتقال و اعتراض در چارچوب مواد 15–22 GDPR)، می‌توانید این حقوق را نیز از همین نشانی‌ها اعمال کنید. حق شکایت شما نزد مرجع حفاظت از داده کشور محل اقامتتان محفوظ است.
- صفحه "دریافت داده‌هایم" در برنامه داده‌های شما را به‌صورت JSON و، هرگاه آماده‌سازی فایل ممکن باشد، به‌صورت ZIP نیز و با یک پیوند شخصی 7 روزه ارائه می‌کند. صفحه "حذف حسابم" امکان اعمال مستقیم حق حذف را فراهم می‌کند.
9. امنیت
تدابیری که با کد و پیکربندی تأیید شده‌اند:
- داده‌های هر مرکز با سیاست‌های امنیت سطح سطر (RLS) جدا می‌شود؛ قاعده پیش‌فرض، رد دسترسی است.
- داده‌های سلامت را خود مراجع، متخصص تعیین‌شده برای او و مدیر مجاز مرکز می‌توانند ببینند. یادداشت‌های جلسه‌ای را که متخصص با تیم به اشتراک گذاشته است، سایر متخصصان مرکز نیز می‌توانند ببینند. دسترسی کارکنان فقط وقتی ماژول سلامت مربوط فعال باشد ممکن است.
- یادداشت‌های جلسه ارسال‌شده قابل تغییر و حذف نیستند.
- حالت پشتیبانی حداکثر 30 دقیقه طول می‌کشد و به‌طور پیش‌فرض فقط‌خواندنی است؛ دسترسی به داده‌های سلامت تأیید جداگانه می‌خواهد؛ نوشتن در داده‌های سلامت ممکن نیست. کارکنان پشتیبانی ایمیل و تلفن مراجع را نمی‌بینند.
- داده‌ها در حین انتقال با TLS رمزگذاری می‌شوند.
- در صفحه‌های موبایل که داده‌های سلامت نمایش می‌دهند، گرفتن تصویر و ضبط صفحه مسدود است.
- حساب‌های مدیر پلتفرم به احراز هویت دومرحله‌ای (MFA) نیاز دارند.
برای هیچ سامانه‌ای نمی‌توان امنیت مطلق را تضمین کرد. در صورت نقض داده، Teta Studio درباره داده‌های مرکز که پردازشگر آن‌هاست، مرکز را بی‌درنگ و حداکثر ظرف 24 ساعت آگاه می‌کند؛ و درباره داده‌هایی که خود کنترل‌کننده آن‌هاست، ظرف 72 ساعت به هیئت اطلاع می‌دهد.
10. کودکان
حساب Corenta برای افرادی است که 18 سال تمام دارند. ثبت مراجعان زیر سن قانونی و فرایند اطلاع‌رسانی/رضایت آنان بر عهده مرکز است و باید از طریق ولی یا قیم انجام شود. در برنامه هنوز فرایند جداگانه‌ای برای ولیِ مراجعان زیر سن قانونی وجود ندارد.
قاعده تکمیلی در ویژگی‌های اجتماعی (18 اکتبر 2026): مراجعانی که تاریخ تولدشان ثبت شده و کمتر از 18 سال دارند نمی‌توانند در چالش‌ها و گروه‌های اجتماعی شرکت کنند؛ فقط می‌توان آنان را به گروه‌های کلاسی که تیم مرکز دعوت کرده است افزود. اگر تاریخ تولد ثبت نشده باشد، برای شرکت در چالش اظهار "بالای 18 سال هستم" درخواست می‌شود؛ در گروه‌ها، مراجعی که تاریخ تولدش ثبت نشده بزرگسال تلقی می‌شود.
11. پس‌گرفتن رضایت‌ها و پیام‌های تبلیغاتی
- رضایت داده‌های سلامت: هر زمان بخواهید می‌توانید آن را از صفحه پروفایل ← KVKK/داده پس بگیرید؛ پس از پس‌گرفتن، داده سلامت جدیدی ثبت نمی‌شود.
- اعلان‌های کمپین مرکز: می‌توانید از پروفایل ← تنظیمات اعلان آن‌ها را خاموش کنید. اعلان‌های تراکنشی مانند تأیید نوبت، لغو و یادآوری جلسه به این اجازه وابسته نیستند.
- ایمیل‌های تبلیغاتی: Corenta فقط در صورتی ایمیل تبلیغاتی می‌فرستد که جداگانه تأیید داده باشید و تأیید شما در سامانه مدیریت پیام (İYS) ثبت شده باشد. می‌توانید با پیوند انصراف در هر پیام تبلیغاتی یا از طریق نشانی hello@corenta.app به‌رایگان انصراف دهید. ایمیل‌های فرایند دوره آزمایشی، دعوت تیم و پشتیبانی پیام خدماتی‌اند.
- مجوزهای سیستم‌عامل (اعلان، عکس‌ها؛ در صورت فعال بودن قفل برنامه، Face ID/اثر انگشت): از تنظیمات دستگاه قابل خاموش کردن‌اند. برنامه مجوز دوربین، میکروفون، موقعیت مکانی، مخاطبان یا تقویم درخواست نمی‌کند.
سنجش محصول با نام مستعار: برای بهبود محصول، فقط در سمت سرور و با شناسه مستعار مرکز، رویدادهای تجمیعی استفاده ممکن است سنجیده شود. این سنجش شامل نشانی IP، داده‌های سلامت یا ردیابی منبع/تبلیغات نیست. شناسه مستعار مرکز ماهیت نام مستعار دارد؛ در کسب‌وکار تک‌نفره ممکن است با شخص مرتبط شود. این ویژگی در حال حاضر غیرفعال است؛ پیش از فعال‌سازی این متن به‌روزرسانی می‌شود.
12. تغییرات
این سیاست هر بار که تغییر کند با شماره نسخه، تاریخ و سابقه تغییرات منتشر می‌شود. در تغییرات مهم از درون برنامه اطلاع‌رسانی می‌شود.
نسخه 3.4 · 20 اکتبر 2026