حریم خصوصی

اگر وارد حساب شوی، این‌ها روی سرورِ ما ذخیره می‌شوند:

• شمارهٔ موبایلت — تنها چیزی که حسابت را می‌سازد. با آن وارد می‌شوی و با آن پیشرفتت را روی دستگاهِ بعدی پیدا می‌کنیم.
• جواب‌های آنبوردینگ — نامی که خودت نوشته‌ای، بازهٔ سنی، سطح، هدفِ روزانه، انگیزه‌ات، آنچه جلوی حرف زدنت را می‌گیرد، و اینکه از کجا موکو را شنیده‌ای.
• پیشرفتِ یادگیری — درس‌ها و صحنه‌هایی که تمام کرده‌ای، روزهایی که تمرین کرده‌ای، فصلی که در آنی، و اینکه هر کلمه کِی باید دوباره مرور شود.
• زمانِ آخرین ورودت.
• شناسهٔ اعلانِ دستگاهت، فقط اگر اعلان‌ها را روشن کنی — رشته‌ای بی‌نام که گوگل به این نصبِ اپ می‌دهد و فقط به همین گوشی اشاره می‌کند، به‌علاوهٔ ساعتی که برای یادآوری خواسته‌ای، اختلافِ ساعتت با گرینویچ، و اینکه کدام دسته از اعلان‌ها را خاموش کرده‌ای. با خاموش کردنِ اعلان‌ها یا خروج از حساب، پاک می‌شود.

کدِ پنج‌رقمی‌ای که برایت پیامک می‌شود، هیچ‌وقت به شکلِ خوانا ذخیره نمی‌شود؛ فقط اثری رمزنگاری‌شده از آن می‌ماند تا بشود درستی‌اش را سنجید، و همان اثر هم حداکثر یک ساعت بعد خودبه‌خود پاک می‌شود.

• صدایت. در تمرینِ گفتاری صدایت ضبط می‌شود و برای سنجیده شدن به سرورِ خودمان می‌رود، ولی نه ذخیره می‌شود و نه جایی می‌ماند: همان‌جا به متن تبدیل و با جمله‌ای که باید می‌گفتی سنجیده می‌شود، و با تمام شدنِ همان درخواست از بین می‌رود. متنش را هم نگه نمی‌داریم. پایین‌تر مفصل‌تر نوشته‌ایم.
• مکان، مخاطبان، عکس‌ها و فایل‌هایت. اپ اصلاً سراغشان نمی‌رود.
• تبلیغات و ردیابیِ تبلیغاتی. موکو تبلیغ ندارد و «شناسهٔ تبلیغاتیِ» گوشی‌ات را — همان چیزی که تو را بینِ اپ‌های مختلف به هم وصل می‌کند — عمداً جمع نمی‌کنیم. این را در خودِ اپ خاموش کرده‌ایم، نه اینکه فقط استفاده‌اش نکنیم.
• کوکی. اپ کوکی نمی‌گذارد. آنچه روی دستگاهت می‌ماند حافظهٔ خودِ مرورگر است: پیشرفتت و کلیدِ ورودت، که با خروج از حساب پاک می‌شود.
• اطلاعاتِ بانکی. در اپ، خریدِ اشتراک تویِ خودِ بازار یا مایکت انجام می‌شود و کارتت هیچ‌وقت به دستِ ما نمی‌رسد. در نسخهٔ وب که با کارت‌به‌کارت می‌خری، فقط عکسِ رسیدی که خودت می‌فرستی پیشِ ماست — برای همان بررسی، و نه چیزِ دیگری. آنچه ما نگه می‌داریم این است که کدام برنامه را خریده‌ای، چقدر، و تا کِی اعتبار دارد.

وقتی دکمهٔ میکروفن را می‌زنی دو چیز هم‌زمان می‌افتد: میله‌های روی صفحه با بلندیِ صدایت بالا و پایین می‌روند، و همان چند ثانیه ضبط می‌شود تا بشود گفت جمله را گفته‌ای یا نه.

آن چند ثانیه به سرورِ خودمان می‌رود — نه به گوگل، نه به هیچ سرویسِ بیرونی — همان‌جا به متن تبدیل می‌شود و متنش با جمله‌ای که درس خواسته بود سنجیده می‌شود. جوابی که به تو برمی‌گردد همین است: گفتی یا نگفتی. صدا در هیچ دیسکی نوشته نمی‌شود، متنش ذخیره نمی‌شود، و هیچ‌کدام به حسابت نمی‌چسبد.

در تمرینِ زنده یک قدم بیشتر برداشته می‌شود: آنجا جمله‌ای از پیش تعیین‌شده نیست که با آن سنجیده شوی، پس متنی که از صدایت درآمده به مدلی می‌رود که جوابِ طرفِ مقابل را می‌سازد — همراهِ آنچه تا آن لحظه در همان گفت‌وگو گفته شده. نه نامت با آن می‌رود، نه شماره‌ات، نه هیچ چیزِ دیگری از حسابت؛ و با تمام شدنِ گفت‌وگو، هیچ‌کدامش جایی نمی‌ماند.

اگر اجازهٔ میکروفن ندهی، اپ کار می‌کند و درس‌ها جلو می‌روند؛ فقط آن سنجش انجام نمی‌شود.

تا وقتی شماره‌ات را نداده‌ای، هیچ‌چیز از تو روی سرورِ ما نیست: درس‌ها و پیشرفتت فقط روی همان دستگاه می‌مانند. عیبش این است که با پاک شدنِ حافظهٔ مرورگر یا عوض کردنِ گوشی، از بین می‌روند — و ورود دقیقاً برای همین است.

• سرویسِ پیامک. برای فرستادنِ کدِ ورود، شماره‌ات و آن کد به «کاوه‌نگار» می‌رود، که یک سرویسِ پیامکیِ ایرانی است. چیزِ دیگری از تو به آن‌ها نمی‌رسد.
• سروری که داده روی آن است. اطلاعاتِ حسابت روی سرورهایی نگه‌داری می‌شود که ما اجاره کرده‌ایم.
• گوگل، برای رساندنِ اعلان — اگر اعلان‌ها را روشن کرده باشی. متنِ هر اعلان از سرویسِ اعلانِ اندروید رد می‌شود تا به گوشی‌ات برسد؛ راهِ دیگری برای رساندنش نیست. آنچه می‌رود همان جمله‌ای است که خودت روی صفحه می‌بینی — و اگر جوابِ پشتیبانی باشد، همان جواب.
• گوگل، برای گزارشِ خرابی و آمار — بخشِ بعدی دقیقاً می‌گوید چه چیزی و چرا.

و بس. داده‌ات را نه می‌فروشیم، نه برای تبلیغات به کسی می‌دهیم، نه با شرکتِ دیگری معامله می‌کنیم. تنها استثنا جایی است که قانون ما را ملزم کند.

دو ابزارِ گوگل در اپ هست. هیچ‌کدام نامت، شماره‌ات، درس‌هایت یا جواب‌هایت را نمی‌بینند، و هیچ‌کدام به حسابِ موکوی تو وصل نیستند.

• گزارشِ خرابی. اگر اپ روی گوشی‌ات بسته شود، گزارشی از همان لحظه فرستاده می‌شود: مدلِ گوشی، نسخهٔ اندروید، نسخهٔ موکو، و اینکه در کدام صفحه بودی. تنها راهی است که از خرابی‌ای خبردار شویم که خودِ اپ زنده نمانده تا گزارشش کند.
• آمارِ بی‌نام. اینکه چند نفر به هر صفحه رسیده‌اند، با تفکیکِ مدلِ گوشی و نسخهٔ اندروید. می‌خواهیم بدانیم مسیرِ آشناییِ اول کجا آدم‌ها را جا می‌گذارد — چیزی که پیش از ساختنِ حساب اتفاق می‌افتد و ما هیچ راهِ دیگری برای دیدنش نداریم.

آنچه فرستاده می‌شود نامِ صفحه است نه محتوایش: «درس» می‌رود، نه اینکه کدام درس؛ «دوره» می‌رود، نه اینکه کدام دوره. حرفی که در تمرینِ زنده زده‌ای، کلمه‌هایی که تمرین کرده‌ای و پیام‌هایی که به پشتیبانی داده‌ای، هیچ‌کدام از این راه نمی‌روند.

• کدِ ورود: حداکثر یک ساعت، بعد خودکار پاک می‌شود.
• بقیهٔ اطلاعات: تا وقتی حسابت هست. هر وقت بخواهی حذفشان می‌کنیم.

• بدانی چه چیزی از تو داریم، و رونوشتش را بخواهی.
• حسابت و همهٔ داده‌هایش را پاک کنی. یک ایمیل از همان شماره‌ای که با آن وارد شده‌ای کافی است؛ حداکثر ظرف ۷ روز پاک می‌شود و خبرش را می‌دهیم.
• از حساب خارج شوی. آن‌وقت کلیدِ ورود از دستگاهت پاک می‌شود، ولی پشتیبانِ روی سرور می‌ماند تا دوباره وارد شوی.

موکو برای زیرِ ۱۳ سال ساخته نشده و آگاهانه از کسی که زیرِ این سن است اطلاعات نمی‌گیریم. اگر بینِ ۱۳ تا ۱۸ سال داری، با اجازهٔ پدر و مادر یا سرپرستت استفاده کن. اگر متوجه شدیم حسابی متعلق به کودکِ زیرِ ۱۳ سال است، پاکش می‌کنیم.

ارتباطِ اپ با سرور رمزنگاری‌شده است، کدِ ورود به شکلِ خوانا ذخیره نمی‌شود، و کلیدی که با آن وارد می‌مانی عمرِ کوتاه دارد. با این حال هیچ سیستمی صددرصد امن نیست و چنین ادعایی نمی‌کنیم؛ اگر روزی رخنه‌ای پیش بیاید که داده‌ات را تهدید کند، به تو خبر می‌دهیم.

اگر چیزی در این صفحه عوض شود، تاریخِ بالای صفحه هم عوض می‌شود. تغییرِ مهم را داخلِ خودِ اپ هم می‌گوییم، نه فقط اینجا.

هر پرسشی دربارهٔ داده‌هایت داری، یا خواستی حسابت پاک شود، به erfaneillat@gmail.com بنویس.