ریال‌خوان دادهٔ شما را به شرکتی نمی‌فرستد و سرورِ خودی ندارد. این صفحه می‌گوید دقیقاً چه چیزی کجا می‌رود، چون ما باور می‌کنیم حریمِ خصوصی یعنی همان چیزی که نوشته می‌شود، نه چیزی که حدس زده می‌شود.
۱) چه چیزی روی گوشیِ شما می‌ماند
- تراکنش‌ها، مبالغ، یادداشت‌ها، دسته‌بندی‌ها و تاریخِ گفت‌وگو با دستیار، در پایگاه‌دادهٔ داخلیِ برنامه روی همان گوشی
- تصویرِ فیش‌ها در پوشهٔ خصوصیِ برنامه، که هیچ برنامهٔ دیگری به آن دسترسی ندارد
- کلیدِ هوشِ مصنوعی (Gemini) که خودتان وارد می‌کنید، با کلیدِ هرمیِ ساخته‌شده در تراشهٔ امنِ همان گوشی رمزنگاری می‌شود؛ فقط روی همان دستگاه باز می‌شود و در پشتیبانِ ابری کپی نمی‌شود
- تنظیماتِ شبکه (دی‌ان‌اس و پروکسی) فقط روی گوشیِ شما ذخیره می‌شوند
۲) چه چیزی از گوشی بیرون می‌رود و به کجا می‌رود
برنامه فقط با سرویس‌های خودِ گوگل صحبت می‌کند:
- وقتی «خواندنِ رسید» را می‌زنید، تصویرِ کوچک‌شدهٔ همان رسید (حداکثر ۱۲۰۰ پیکسل در بلندترین ضلع) به سرویسِ Gemini گوگل در نشانیِ
generativelanguage.googleapis.comفرستاده می‌شود تا مبلغ و متنِ رسید بیرون بیاید. هیچ تصویرِ دیگری از گوشیِ شما فرستاده نمی‌شود - وقتی در گفت‌وگو تصویر پیوست می‌کنید، همان یک تصویر به همان سرویس می‌رود
- برای ورود با حسابِ گوگل، سرویسِ احرازِ هویتِ Firebase نشانیِ ایمیل و شناسهٔ حسابِ شما را نگه می‌دارد. ریال‌خوان جزِ این چیزی از حسابِ گوگلِ شما نمی‌خواهد و رمزِ حسابِ شما را هرگز نمی‌بیند
- اگر خودتان دی‌ان‌اسِ تحریم‌شکن یا پروکسی را در «تنظیماتِ شبکه» روشن کنید، درخواست‌ها از همان مسیری می‌روند که خودتان انتخاب کرده‌اید؛ این انتخاب فقط روی گوشیِ شما ذخیره می‌شود
- هیچ تبلیغ، هیچ ابزارِ تحلیلِ رفتار، هیچ گزارشِ خطایِ خودکار و هیچ ردیابِ سومی در برنامه وجود ندارد
۳) پشتیبان‌گیری در گوگل درایوِ خودتان
این بخش تنها جایی است که محتوای شما از گوشی بیرون می‌رود، و کاملاً اختیاری است.
- فقط یک اجازه پرسیده می‌شود:
drive.appdata، یعنی پوشهٔ پنهانِ مخصوصِ همین برنامه در درایوِ خودِ شما. برنامه هیچ فایلِ دیگری از درایوِ شما نمی‌بیند، نمی‌خواند و نمی‌نویسد - محتوای پشتیبان پیش از ترکِ گوشی رمزنگاری می‌شود، با کلیدی که به حسابِ گوگلِ شما وابسته است؛ همان کلید در همان پوشهٔ پنهان نگه داشته می‌شود تا گوشیِ دوم بتواند بدونِ هیچ رمزِ جدا پشتیبان را باز کند
- نتیجه را صادقانه می‌گوییم: این رمزنگاری شما را در برابرِ دیگران و در برابرِ نشتِ فایل‌ها محفوظ می‌دارد، اما کسی که به همان حسابِ گوگل دسترسی داشته باشد، به پشتیبان هم دسترسی خواهد داشت
- پشتیبان‌گیری یک‌طرفه است: فرستادنِ پشتیبان هیچ چیزی روی گوشیِ دیگری عوض نمی‌کند
- بازگردانی فقط با زدنِ دکمهٔ «بازگردانی» و با یک پرسشِ تأیید انجام می‌شود، و پیش از آن، وضعیتِ فعلیِ گوشی در یک فایلِ رمزنگاری‌شدهٔ محلی نگه داشته می‌شود تا اگر پشیمان شوید، چیزی را از دست ندهید
- با «پاک کردنِ پشتیبان» در تنظیمات، فایل‌های همین برنامه از همان پوشهٔ پنهان حذف می‌شوند
۴) دوربین و تشخیصِ متن
- دوربین فقط وقتی باز می‌شود که خودتان بخواهید رسیدی را ثبت کنید
- تشخیصِ متن روی گوشی (ML Kit) بی‌آنکه تصویر جایی برود کار می‌کند؛ این مسیر فقط رقم‌های لاتین را می‌خواند و خطِ فارسیِ رسید را نمی‌شناسد، و برنامه همان‌جا این محدودیت را به شما می‌گوید
۵) کودکان و سنِ استفاده
ریال‌خوان برای مدیریتِ مالیِ بزرگسالان ساخته شده است و دادهٔ کودکان را جمع نمی‌کند.
۶) حقوقِ شما
- داده‌ها مالِ شماست. هر وقت خواستید با پاک کردنِ پشتیبان، با خارج کردنِ حساب، یا با حذفِ برنامه از بین می‌رود
- برای پرسش دربارهٔ داده‌هایتان، از ایمیلِ پشتیبانیِ همان حسابی که برنامه با آن منتشر شده استفاده کنید
- این سیاست را هرگز بی‌خبرِ شما عوض نمی‌کنیم؛ تاریخِ نسخه در همین بالایِ صفحه نوشته شده است
۷) تغییراتِ این سیاست
نسخهٔ جدیدِ همین صفحه جایِ نسخهٔ قبل را می‌گیرد و از همان لینکِ داخلِ برنامه قابلِ خواندن است. اگر روزی جمع‌آوریِ تازه‌ای به برنامه اضافه شود، اول اینجا نوشته می‌شود و بعد در برنامه می‌آید.