مسئول داده‌ها
برنامهٔ سیدنا (Cidna) توسط محمدسینا رمضانی عهدیه (شخص حقیقی) ارائه می‌شود. مسئول نگه‌داری داده‌های سمت سرور همین شخص است. راه تماس: از بخش پشتیبانی داخل برنامه یا ایمیل cidna.app@gmail.com استفاده کنید.
اطلاعاتی که جمع‌آوری می‌کنیم
شماره موبایل (برای ثبت‌نام و ورود)، نام و جنسیت و تاریخ تولد (اختیاری)، و اطلاعات نمایشی دستگاه شامل نام و مدل، نسخهٔ اندروید و برنامه، آدرس IP (به‌صورت ماسک‌شده نمایش داده می‌شود) و یک اثر انگشت یک‌طرفه (hash) از نصب برنامه برای شناسایی نصب مجدد. خود گذرواژهٔ شما هرگز به سرور ارسال نمی‌شود: دستگاه شما از آن یک مقدار ورود جداگانه مشتق می‌کند و فقط هشِ Argon2id همان مقدار نزد ما نگه داشته می‌شود.
اطلاعات مالی شما
تراکنش‌ها، دسته‌بندی‌ها، بودجه‌ها، بدهی‌ها و اهداف پس‌انداز به‌صورت سرتاسری (End-to-End) رمزنگاری می‌شوند: کلید رمزنگاری روی دستگاه شما ساخته می‌شود و فقط به‌شکل رمزشده از آن خارج می‌شود، و سرور فقط داده‌ی رمزشده‌ای را نگه می‌دارد که ما نمی‌توانیم بخوانیم. گذرواژه و کلید بازیابی شما هرگز به سرور ارسال نمی‌شوند (دستگاه فقط مقادیری مشتق‌شده می‌فرستد که قفل داده را باز نمی‌کنند)؛ بنابراین ما و هر مهاجمی که به سرور نفوذ کند، بدون حدس زدن گذرواژه‌ی شما نمی‌توانیم داده‌ی مالی را رمزگشایی کنیم. به همین دلیل از گذرواژه‌ی بلند و منحصربه‌فرد استفاده کنید.
اطلاعات لازم برای کارکرد سرویس (شماره موبایل، اطلاعات نمایه و فهرست دستگاه‌ها) زیر پوشش این رمزنگاری نیستند. اگر گذرواژه و کلید بازیابی را هر دو گم کنید، بازیابی داده ممکن نیست. پایگاه داده روی خود دستگاه نیز رمزنگاری شده است.
پیامک و میکروفون
در نسخه‌هایی که تشخیص پیامک بانکی دارند، متن پیامک فقط روی همان دستگاه پردازش می‌شود و به سرور ارسال نمی‌شود. این قابلیت فقط پس از اجازهٔ شما در پنجرهٔ مجوز اندروید کار می‌کند و هر زمان می‌توانید مجوز را از تنظیمات گوشی بگیرید. میکروفون فقط وقتی شما ورود صوتی را انتخاب کنید استفاده می‌شود. تشخیص گفتار توسط سرویس گفتار خود گوشی انجام می‌شود؛ بسته به گوشی و تنظیمات آن، ممکن است صدا برای پردازش به ارائه‌دهندهٔ آن سرویس (مثلاً گوگل) ارسال شود. سیدنا صدای شما را ضبط یا ذخیره نمی‌کند.
اشتراک‌گذاری و اشخاص ثالث
اطلاعات شما فروخته یا برای تبلیغات استفاده نمی‌شود. برنامه ابزار تبلیغاتی، رهگیری یا تحلیل رفتار شخص ثالث ندارد. برای ارسال کد تأیید، شماره موبایل شما به سرویس ارسال پیامک داده می‌شود. فایل‌های خروجی (PDF و Excel) و کارت اشتراک‌گذاری تراکنش فقط وقتی شما درخواست کنید ساخته می‌شوند و هر جا که خودتان ارسال کنید می‌روند.
کوکی و این وب‌سایت
این صفحه‌ها و سرویس سیدنا از کوکی یا ابزار ردیابی استفاده نمی‌کنند. این وب‌سایت هیچ منبع شخص ثالثی (فونت، تحلیل رفتار، تبلیغ) بارگذاری نمی‌کند و تنها انتخاب تم روشن/تاریک شما را در حافظهٔ مرورگر خودتان نگه می‌دارد. سرور وب ممکن است برای امنیت و عیب‌یابی، گزارش‌های فنی استاندارد (مانند آدرس IP و زمان درخواست) را برای مدتی محدود نگه دارد.
مدت نگه‌داری
اطلاعات حساب تا زمانی که حساب فعال است نگه داشته می‌شود. سوابق فعالیت دستگاه‌ها (برای نمایش دستگاه‌های ورودی) حداکثر ۳۰ روز، و عملیات همگام‌سازی موقت حداکثر ۷ روز نگه داشته می‌شوند و سپس خودکار پاک می‌شوند.
حذف حساب
می‌توانید حساب را از مسیر «تنظیمات ← امنیت ← حذف حساب کاربری» حذف کنید (جزئیات: حذف حساب). اطلاعات حساب حذف‌شده ۳۰ روز برای امکان بازیابی نگه داشته می‌شود و سپس برای همیشه پاک می‌شود.
امنیت
ارتباط با سرور با HTTPS است، داده مالی سرتاسری رمزنگاری می‌شود، مقدار ورودِ مشتق‌شده از گذرواژه با Argon2id هش می‌شود و نشست‌ها قابل ابطال هستند. هیچ سامانه‌ای کاملاً بدون خطر نیست و امنیت مطلق را نمی‌توانیم تضمین کنیم.
کاربران زیر ۱۸ سال
استفاده از برنامه برای افراد زیر ۱۸ سال باید با اطلاع و نظارت ولی یا سرپرست قانونی باشد.
حقوق شما
می‌توانید درباره اطلاعات خود پرسش، درخواست اصلاح یا درخواست حذف داشته باشید. از اطلاعات مالی خود نیز می‌توانید داخل برنامه خروجی PDF یا Excel بگیرید.
تغییر این سیاست
در صورت تغییر، نسخه و تاریخ بالای صفحه به‌روز می‌شود و تغییرات مهم از راه برنامه اطلاع داده می‌شود.
تماس
از بخش پشتیبانی داخل برنامه یا ایمیل cidna.app@gmail.com استفاده کنید.