پیش از انتشار پر شود: تاریخ اجرا (تنها جای خالی باقیمانده).
این متن پیشنویسی است که بر پایهٔ کد واقعی برنامه نوشته شده؛ پیش از انتشار
بهتر است یک حقوقدان آن را با قوانین کشور محل فعالیت شما تطبیق دهد.
۱. این برنامه چیست و چه کسی دادههای شما را در اختیار دارد
GTM ابزاری سازمانی برای تیمهای میدانی و فروش است. شما این برنامه را به این
دلیل روی گوشی دارید که کارفرمای شما آن را برای کار در اختیارتان
گذاشته است؛ حساب کاربری شما را هم کارفرما ساخته است، نه خودتان.
این نکته را روشن بگوییم، چون بنیان بقیهٔ این متن است:
برنامه هیچ سرور پیشفرضی ندارد. نشانی سروری که برنامه با آن
کار میکند را سازمان شما تعیین میکند و شما یا مدیر سیستم آن را در برنامه
وارد میکنید.
هر دادهای که در ادامه فهرست شده به همان سرور میرود —
سروری که سازمان شما تعیین کرده و در اختیار دارد.
تصمیمگیرندهٔ دادههای شما کارفرمای شماست. اوست که مشخص
میکند چه چیزی جمع شود، چه مدت نگهداری شود و چه کسانی آن را ببینند.
NAMIRA SYSTEM سازندهٔ نرمافزار است؛ مگر آنکه سازمان شما جداگانه اداره
سرورش را هم به ما سپرده باشد، ما به دادههای شما دسترسی نداریم.
بنابراین برای پرسشهایی مانند «چه مدت نگهداری میشود؟» یا «چه کسی میبیند؟»
مرجع، سیاست داخلی کارفرمای شماست. آنچه ما اینجا میگوییم این است که برنامه
چه چیزی و چه زمانی جمع میکند.
۲. چه دادههایی جمع میشود
موقعیت مکانی
مهمترین بخش این متن. برنامه موقعیت مکانی شما را میفرستد، ولی تنها در یک
بازهٔ مشخص:
ارسال فقط بین «شروع کار» و «پایان کار» انجام میشود. پیش از
زدن «شروع کار» و پس از زدن «پایان کار» هیچ نقطهای ثبت و ارسال نمیشود —
این محدودیت هم در خود برنامه و هم مستقلاً روی سرور اعمال میشود.
در این بازه، ارسال وقتی برنامه در پسزمینه است یا بسته شده هم ادامه
دارد. تا زمانی که ارسال فعال است، یک اعلان دائمی روی صفحهٔ گوشی شما
میماند و نام سازمان را نشان میدهد؛ این اعلان تا پایان کار پاک نمیشود.
پیش از نخستین درخواست مجوز، برنامه صفحهای نشان میدهد که همین موارد را
توضیح میدهد و از شما تأیید میگیرد. اگر تأیید نکنید، مجوزی درخواست
نمیشود.
با هر نقطه این موارد فرستاده میشود:
مورد
توضیح
طول و عرض جغرافیایی
مکان شما در لحظهٔ ثبت
دقت (متر)
خطای تخمینی همان نقطه
سرعت و جهت
وقتی سیستمعامل گزارش کند
درصد باتری
تا سرپرست بداند خاموشی گوشی نزدیک است یا نه
زمان ثبت
لحظهٔ خواندن موقعیت
حضور و غیاب و بازدیدها
عکس سلفی هنگام «شروع کار»، «پایان کار» و ورود/خروج بازدید —
تنها اگر سازمان شما این را در تنظیماتش خواسته باشد. اگر نخواسته
باشد، دوربین اصلاً باز نمیشود.
مختصات مکان در لحظهٔ ورود و خروج.
یادداشتهایی که خودتان مینویسید.
فرمها و گزارشهای کاری
فرمهایی که پر میکنید به سرور سازمان میروند. بسته به طراحی فرم، ممکن است
شامل اینها باشند: متن و عدد، تاریخ، گزینههای انتخابی،
عکس، پیام صوتی ضبطشده،
امضای دستی، فایل پیوست و
یک موقعیت مکانی که خودتان روی نقشه انتخاب میکنید.
با خروج از حساب، توکن پاک میشود و تأیید متن افشای موقعیت هم فراموش میشود —
تا اگر گوشی مشترک است، نفر بعدی خودش متن را بخواند.
۴. دادهها به چه کسانی میرسد
در این برنامه هیچ ابزار تحلیل رفتار، گزارش خطا یا تبلیغات وجود ندارد.
نه Google Analytics، نه Firebase، نه Crashlytics، نه Sentry، نه هیچ شبکهٔ
تبلیغاتی. دادههای شما برای تبلیغات استفاده نمیشود و به هیچ واسطهٔ دادهای
فروخته یا داده نمیشود.
بیرون از سرور سازمان شما، برنامه تنها با دو مقصد ارتباط میگیرد:
سرور نقشهٔ OpenStreetMap (tile.openstreetmap.org) —
برای گرفتن تصاویر نقشه. این سرور میفهمد کدام ناحیهٔ نقشه در حال دیده شدن
است، ولی نام، حساب یا هیچ دادهای از شما دریافت نمیکند.
Google Maps یا Apple Maps — تنها زمانی که خودتان دکمهٔ
مسیریابی را بزنید. در آن لحظه مختصات مقصد در نشانیای که باز میشود قرار
میگیرد و ادامهٔ کار تابع سیاست حریم خصوصی همان سرویس است.
۵. مجوزهایی که برنامه میخواهد و دلیلشان
مجوز
برای چه
موقعیت مکانی (دقیق و تقریبی)
ثبت مسیر کاری و مکان ورود و خروج
موقعیت مکانی در پسزمینه
ادامهٔ ثبت مسیر وقتی برنامه باز نیست — فقط در ساعت کاری
سرویس پیشزمینه
نگه داشتن اعلان دائمی در زمان ارسال موقعیت
دوربین
سلفی حضور و غیاب، عکس فرمها و گزارشها، اسکن QR سرور
میکروفون
پیام صوتی در فرمها و گفتوگو — فقط وقتی خودتان ضبط را بزنید
اعلانها
اعلان ارسال موقعیت و اطلاعرسانیهای کاری
فایلها
پیوست کردن فایل و ذخیرهٔ فایلهای دریافتی
هر مجوز را میتوانید در تنظیمات گوشی پس بگیرید. پس گرفتن مجوز موقعیت،
ثبت مسیر را متوقف میکند ولی بقیهٔ برنامه کار میکند.
۶. امنیت
نسخهٔ منتشرشدهٔ برنامه ارتباط رمزنگارینشده را نمیپذیرد؛
سروری که سازمان معرفی میکند باید HTTPS داشته باشد.
توکن ورود در حافظهٔ رمزنگاریشدهٔ خود سیستمعامل نگهداری میشود، نه در فایل ساده.
امنیت خودِ سرور و دادههای روی آن بر عهدهٔ سازمانی است که آن را اداره میکند.
۷. نگهداری و حذف دادهها
مدت نگهداری را سازمان شما تعیین میکند، چون داده روی سرور اوست. برای دیدن،
اصلاح یا حذف دادههایتان با مدیر سیستم یا واحد منابع انسانی سازمان خود تماس
بگیرید؛ حساب کاربری هم توسط همانها ساخته و بسته میشود. اگر پاسخی نگرفتید،
میتوانید از نشانی بخش «تماس با ما» به ما بنویسید و ما درخواست را به سازمان
مربوطه منتقل میکنیم.
۸. کودکان
این برنامه ابزار کار است و برای افراد زیر ۱۸ سال ساخته نشده و به آنان عرضه
نمیشود. ما آگاهانه از کودکان دادهای جمع نمیکنیم.
۹. تغییر این سیاست
اگر این متن تغییر کند، تاریخ بالای صفحه بهروز میشود و نسخهٔ تازه در همین
نشانی منتشر میشود. تغییری که دامنهٔ جمعآوری داده را گسترده کند، پیش از اجرا
در خود برنامه اطلاع داده میشود.
۱۰. تماس با ما
NAMIRA SYSTEM — سازندهٔ برنامهٔ GTM
رایانامه: app@namirasystem.com
وبگاه: namirasystem.com
Privacy Policy — GTM
Go To Market — com.namirasystem.gtm
Last updated: [date] · Version 1
Fill in before publishing: the effective date — the only
placeholder left. This draft was written against what the app’s code
actually does; have a lawyer check it against the law where you operate before
you publish it.
1. What this app is, and who holds your data
GTM is a workplace tool for field and sales teams. You have it on your phone
because your employer gave it to you for work, and your
account was created by your employer — not by you.
That matters, because the rest of this policy rests on it:
The app ships with no default server. The address of the
server it talks to is chosen by your organisation and entered into the app
by you or your administrator.
Everything listed below goes to that server — the one your
organisation nominated and controls.
Your employer decides what happens to your data. They
decide what is collected, how long it is kept, and who may see it. NAMIRA
SYSTEM makes the software; unless your organisation has separately asked us
to operate its server, we have no access to your data.
So questions like “how long is this kept?” or “who can see it?” are answered
by your employer’s own policy. What we set out here is what the app
collects and when.
2. What is collected
Location
The most important part of this policy. The app sends your location, but only
within one defined window:
Sending happens only between “Start Work” and “End Work”.
Before you press Start Work and after you press End Work, no point is
recorded or sent — enforced both in the app and independently on the server.
Within that window, sending continues while the app is in the
background or closed. For the whole time it is on, a persistent
notification naming your organisation stays on your screen; it cannot be
dismissed until the shift ends.
Before the first permission request, the app shows a screen explaining all
of this and asks you to accept it. If you do not accept, no permission is
requested.
Each point carries:
Item
What it is
Latitude and longitude
where you were at that moment
Accuracy (metres)
the estimated error of that fix
Speed and heading
when the operating system reports them
Battery percentage
so a supervisor knows whether the phone is about to die
Timestamp
when the fix was taken
Attendance and visits
A selfie at Start Work, End Work, and visit check-in/out —
only if your organisation has asked for one in its settings. If it
has not, the camera never opens.
The coordinates of the check-in and check-out.
Any notes you write yourself.
Forms and work reports
Forms you fill in go to your organisation’s server. Depending on how a form
was designed, they may contain text and numbers, dates, chosen options,
photos, voice recordings,
a handwritten signature, file attachments,
and a location you pick yourself on a map.
Other work data
Market-watch reports: photos, video and notes.
Chat messages and their attachments.
Sales orders and their line items.
Support requests.
A profile picture, if you set one.
3. What stays on the phone only
These never leave the device:
Data
Where
Your sign-in token
the operating system’s encrypted store (Keystore / Keychain)
The list of servers and the active one
local app storage
Your chosen language
local app storage
Your organisation’s name and logo
local app storage
Your acceptance of the location disclosure
local app storage
Drafts of half-finished forms
local app storage
Signing out erases the token and also forgets the location-disclosure
acceptance, so that on a shared phone the next person reads it themselves.
4. Who receives your data
This app contains no analytics, crash-reporting or advertising
software. No Google Analytics, no Firebase, no Crashlytics, no
Sentry, no ad network. Your data is not used for advertising and is not sold
or passed to any data broker.
Beyond your organisation’s server, the app contacts only two destinations:
The OpenStreetMap tile server
(tile.openstreetmap.org), to fetch map images. It learns which
area of the map is being looked at; it receives no name, account or other
data about you.
Google Maps or Apple Maps, only when you press the
directions button yourself. The destination coordinates then appear in the
address that opens, and what happens next is governed by that service’s own
privacy policy.
5. The permissions the app asks for, and why
Permission
What for
Location (precise and approximate)
recording the work route and check-in/out places
Background location
continuing the route while the app is not open — only during the shift
Foreground service
keeping the persistent notification up while location is being sent
Camera
attendance selfies, photos in forms and reports, scanning the server QR code
Microphone
voice notes in forms and chat — only when you press record
Notifications
the tracking notification and work alerts
Files
attaching files and saving ones you receive
You can withdraw any permission in your phone’s settings. Withdrawing location
stops route recording; the rest of the app keeps working.
6. Security
The published app refuses unencrypted connections; the
server your organisation nominates must be served over HTTPS.
The sign-in token is held in the operating system’s own encrypted store, not in a plain file.
The security of the server itself, and of the data on it, rests with the organisation that runs it.
7. Retention and deletion
How long data is kept is your organisation’s decision, because the data is on
its server. To see, correct or delete your data, contact your administrator or
HR department; they also create and close accounts. If you get no answer, you
may write to the address under “Contact us” and we will pass the request to
the organisation concerned.
8. Children
This is a workplace tool. It is not designed for or offered to anyone under
18, and we do not knowingly collect data from children.
9. Changes to this policy
If this text changes, the date at the top is updated and the new version is
published at this same address. A change that widens what is collected is
announced in the app before it takes effect.
10. Contact us
NAMIRA SYSTEM — makers of GTM
Email: app@namirasystem.com
Web: namirasystem.com
Política de privacidad — GTM
Go To Market — com.namirasystem.gtm
Última actualización: [fecha] · Versión 1
Completar antes de publicar: la fecha de entrada en vigor, el
único hueco que queda. Este texto se ha redactado a
partir de lo que hace realmente el código de la aplicación; conviene que un
abogado lo revise conforme a la legislación del país donde opere antes de
publicarlo.
1. Qué es esta aplicación y quién dispone de sus datos
GTM es una herramienta de trabajo para equipos de campo y de ventas. Usted la
tiene en su teléfono porque su empleador se la ha entregado
para trabajar, y su cuenta la ha creado su empleador, no usted.
Conviene dejarlo claro, porque el resto de esta política se apoya en ello:
La aplicación no incluye ningún servidor predeterminado. La
dirección del servidor con el que funciona la elige su organización, y usted
o su administrador la introducen en la aplicación.
Todo lo que se enumera a continuación va a ese servidor: el
que su organización ha designado y controla.
Es su empleador quien decide sobre sus datos. Él determina
qué se recoge, cuánto tiempo se conserva y quién puede verlo. NAMIRA SYSTEM
desarrolla el software; salvo que su organización nos haya encargado además
la gestión de su servidor, no tenemos acceso a sus datos.
Por eso, preguntas como «¿cuánto tiempo se conserva?» o «¿quién puede verlo?»
las responde la política interna de su empleador. Lo que exponemos aquí es
qué recoge la aplicación y cuándo.
2. Qué datos se recogen
Ubicación
La parte más importante de esta política. La aplicación envía su ubicación,
pero solo dentro de un intervalo definido:
El envío se produce únicamente entre «Empezar» y «Terminar».
Antes de pulsar Empezar y después de pulsar Terminar no se registra ni se
envía ningún punto, y esa limitación se aplica tanto en la aplicación como,
de forma independiente, en el servidor.
Dentro de ese intervalo, el envío continúa mientras la aplicación
está en segundo plano o cerrada. Mientras está activo, una
notificación permanente con el nombre de su organización permanece en su
pantalla y no puede descartarse hasta que finaliza la jornada.
Antes de la primera solicitud de permiso, la aplicación muestra una pantalla
que explica todo esto y le pide su aceptación. Si no acepta, no se solicita
ningún permiso.
Cada punto incluye:
Dato
Qué es
Latitud y longitud
dónde se encontraba en ese instante
Precisión (metros)
el error estimado de esa lectura
Velocidad y rumbo
cuando el sistema operativo los facilita
Porcentaje de batería
para que un responsable sepa si el teléfono está a punto de apagarse
Marca de tiempo
el momento de la lectura
Fichaje y visitas
Una foto de perfil tomada en el momento al empezar, al
terminar y en la entrada y salida de una visita, solo si su
organización lo ha solicitado en su configuración. Si no lo ha hecho, la
cámara no llega a abrirse.
Las coordenadas de la entrada y de la salida.
Las notas que usted mismo escriba.
Formularios e informes de trabajo
Los formularios que rellene van al servidor de su organización. Según cómo se
haya diseñado cada formulario, pueden contener texto y números, fechas,
opciones elegidas, fotografías,
grabaciones de voz, una firma manuscrita,
archivos adjuntos y
una ubicación que usted mismo elige en el mapa.
Otros datos de trabajo
Informes de observación de mercado: fotos, vídeo y notas.
Mensajes de chat y sus archivos adjuntos.
Pedidos de venta y sus líneas.
Solicitudes de soporte.
Una foto de perfil, si usted la añade.
3. Qué permanece únicamente en el teléfono
Estos datos no salen del dispositivo:
Dato
Dónde
Su token de acceso
el almacén cifrado del sistema operativo (Keystore / Keychain)
La lista de servidores y el activo
almacenamiento local de la aplicación
El idioma elegido
almacenamiento local de la aplicación
El nombre y el logotipo de su organización
almacenamiento local de la aplicación
Su aceptación del aviso sobre la ubicación
almacenamiento local de la aplicación
Borradores de formularios a medio rellenar
almacenamiento local de la aplicación
Al cerrar sesión se borra el token y también se olvida la aceptación del aviso
sobre la ubicación, de modo que en un teléfono compartido la siguiente persona
lo lea por sí misma.
4. Quién recibe sus datos
Esta aplicación no contiene ningún software de analítica, informe de
errores ni publicidad. Ni Google Analytics, ni Firebase, ni
Crashlytics, ni Sentry, ni ninguna red publicitaria. Sus datos no se utilizan
con fines publicitarios ni se venden o ceden a ningún intermediario de datos.
Además del servidor de su organización, la aplicación solo contacta con dos destinos:
El servidor de mapas de OpenStreetMap
(tile.openstreetmap.org), para obtener las imágenes del mapa.
Sabe qué zona del mapa se está consultando, pero no recibe su nombre, su
cuenta ni ningún otro dato suyo.
Google Maps o Apple Maps, únicamente cuando usted pulsa el
botón de indicaciones. En ese momento las coordenadas del destino aparecen
en la dirección que se abre, y lo que ocurra después se rige por la política
de privacidad de ese servicio.
5. Los permisos que solicita la aplicación, y para qué
Permiso
Para qué
Ubicación (precisa y aproximada)
registrar la ruta de trabajo y los lugares de entrada y salida
Ubicación en segundo plano
continuar la ruta con la aplicación cerrada, solo durante la jornada
Servicio en primer plano
mantener la notificación permanente mientras se envía la ubicación
Cámara
fotos de fichaje, fotos en formularios e informes, lectura del código QR del servidor
Micrófono
notas de voz en formularios y chat, solo cuando usted pulsa grabar
Notificaciones
la notificación de seguimiento y los avisos de trabajo
Archivos
adjuntar archivos y guardar los que reciba
Puede retirar cualquier permiso desde los ajustes del teléfono. Retirar el de
ubicación detiene el registro de la ruta; el resto de la aplicación sigue
funcionando.
6. Seguridad
La versión publicada de la aplicación rechaza las conexiones sin
cifrar; el servidor que designe su organización debe servirse por
HTTPS.
El token de acceso se guarda en el almacén cifrado del propio sistema operativo, no en un archivo sin protección.
La seguridad del servidor y de los datos que contiene corresponde a la organización que lo gestiona.
7. Conservación y supresión de los datos
El plazo de conservación lo decide su organización, porque los datos están en
su servidor. Para consultar, rectificar o suprimir sus datos, diríjase a su
administrador o a su departamento de recursos humanos; son ellos quienes
también crean y cierran las cuentas. Si no obtiene respuesta, puede
escribirnos a la dirección del apartado «Contacto» y trasladaremos la
solicitud a la organización correspondiente.
8. Menores
Esta es una herramienta de trabajo. No está diseñada ni se ofrece a menores de
18 años, y no recogemos conscientemente datos de menores.
9. Cambios en esta política
Si este texto cambia, se actualiza la fecha que figura arriba y la nueva
versión se publica en esta misma dirección. Todo cambio que amplíe lo que se
recoge se anuncia en la propia aplicación antes de entrar en vigor.
10. Contacto
NAMIRA SYSTEM — desarrolladores de GTM
Correo electrónico: app@namirasystem.com
Web: namirasystem.com