تَرکچیزی که از گوشی شما بیرون می‌ره
- نشانی IP شما، به همون سرویس‌هایی که هر صفحه‌ی وبی بهشون وصل می‌شه: سرویس فونتی که این سایت ازش می‌گیره، و یه سرور عمومی STUN اگه از مرورگر وارد کانال بشی.
- از اپ اندروید، نشانی IP شما به tarkk.ir، وقتی موقع باز شدن چک می‌کنه نسخه‌ی تازه‌تری از برنامه یا همین متن‌ها اومده یا نه. فقط یه فایل عمومی رو می‌گیره و هیچ چیزی همراه درخواست نمی‌فرسته.
- فقط اگه حساب بسازی: ایمیلت، هش رمز عبور یا شناسه‌ی حساب گوگلت، اسم و آواتاری که انتخاب می‌کنی، نشست‌های ورودت و خریدهای اشتراکت. این‌ها روی سرور ما داخل ایران نگه داشته می‌شن.
- هر چیزی که خودت عمداً برامون می‌فرستی — لاگ عیب‌یابی که به گزارش خطا ضمیمه می‌کنی، یا ایمیلی که می‌نویسی.
چیزی که هیچ‌وقت بیرون نمی‌ره
- صدای شما. پخش می‌شه و تموم. هیچی ضبطش نمی‌کنه و هیچ سروری — از جمله سرور خود ما — توی مسیرش نیست، چه حساب داشته باشی چه نداشته باشی.
- اتفاق‌هایی که توی کانال می‌افته: کی توشه، کی حرف می‌زنی و چی گفته می‌شه. حضور و محتوای کانال روی همون اتصال محلی می‌مونه؛ اسم آدمای دور و برت، شبکه‌ای که روشی و نشانی‌های گوشیت هم همین‌طور.
- موقعیت مکانی‌ت. اندرویدهای قدیمی‌تر بدون این دسترسی اجازه‌ی اسکن رادیویی نمی‌دن؛ تَرک هیچ‌وقت موقعیتی ازش نمی‌خونه.
- پروفایلی از خودت. حساب کاربری فقط چیزهایی رو نگه می‌داره که این صفحه فهرست کرده — هیچی درباره‌ی اینکه کجا می‌ری، با کی حرف می‌زنی یا چطور از برنامه استفاده می‌کنی.
- آمار استفاده. تَرک هیچ نوع آماری، نه برای ما و نه برای هیچ‌کس دیگه، نمی‌فرسته.
این صفحه چی رو پوشش می‌ده پیوند به این بخش
تَرک یه پروژه‌ی مستقله، نه یه شرکت. این سیاست چهار چیز رو پوشش می‌ده: اپلیکیشن اندروید، حساب کاربری اختیاری تَرک و سروری که پشتشه، مهمانِ مرورگری روی app.tarkk.ir، و همین وب‌سایت.
هر ادعایی توی این صفحه قابل بررسیه. تَرک متن‌بازه و با پروانه‌ی AGPL-3.0 منتشر شده، پس کدی که چیزی رو جمع می‌کنه — یا نمی‌کنه — عمومیه و می‌تونی به‌جای اعتماد به حرف ما، خودت بخونیش.
صدای شما پیوند به این بخش
صدا از یه گوشی به گوشی دیگه می‌ره، از روی همون مسیری که روش هستید: شبکه‌ی وای‌فای، هات‌اسپاتی که یکی از گوشی‌ها بالا آورده، یا اتصال مستقیم بلوتوث. هیچ سروری بینشون نیست، نه مال ما نه مال کس دیگه. صدا همون‌طور که می‌رسه پخش می‌شه و بعد دور ریخته می‌شه — هیچ‌وقت روی حافظه نوشته نمی‌شه، هیچ‌وقت برای آپلود توی صف نمی‌ره، و هیچ‌وقت جایی نگه داشته نمی‌شه که بشه ازش بازیابیش کرد.
این ویژگیِ خودِ ساختار برنامه‌ست، نه قولی که ما از طرف شما نگهش داشته باشیم. اگه همه از محدوده بیرون برن، اون گفت‌وگو دیگه هیچ‌جا وجود نداره — از جمله اینجا.
با ورود به حساب یا خرید اشتراک هم این عوض نمی‌شه. سرور حساب فقط کار ورود، پروفایل و اشتراکت رو انجام می‌ده و بس: هیچ‌وقت صدایی دریافت نمی‌کنه، خبر نداره کی توی کانالی یا با کی، و هیچ حرفی از کسی بهش نمی‌رسه.
تَرک رمزنگاری خودش رو روی این مسیر اضافه نمی‌کنه. روی وای‌فای، صدات همون حفاظتی رو داره که خودِ شبکه براش فراهم می‌کنه؛ اتصال بلوتوث هم بدون جفت‌شدن باز می‌شه تا دو گوشی که تا حالا همدیگه رو ندیدن بتونن حرف بزنن. کد کوتاه کانال فقط گروه‌ها رو از هم جدا نگه می‌داره — رمز عبور نیست و چیزی رو قفل نمی‌کنه. با یه کانال تَرک همون‌طور رفتار کن که با یه کانال بیسیم رفتار می‌کنی: هر کسی که دسترسی درست به همون شبکه، یا خودِ کد رو داشته باشه، می‌تونه گوش بده. برای گفت‌وگویی که باید محرمانه بمونه ابزار درستی نیست.
حساب کاربری، اگه بسازی پیوند به این بخش
برای استفاده از تَرک به حساب کاربری نیازی نیست. حساب فقط برای یه کار لازمه: اشتراک به حساب وصله، تا بتونه همراهت به گوشی دیگه بیاد. می‌تونی با ایمیل و رمز عبور حساب بسازی، یا — روی اندروید — با ورود از طریق گوگل.
اگه بسازی، این همه‌ی چیزیه که سرور ما درباره‌ت نگه می‌داره:
برای شناختن حسابت، و فرستادن ایمیل‌هایی که یه حساب لازم داره: کدها و لینک‌های تأیید، و بازنشانی رمز عبور.
برای حسابی که با رمز عبور ساخته شده، فقط یه هش یک‌طرفه ازش. خودِ رمز عبور هیچ‌وقت ذخیره نمی‌شه.
برای حسابی که با گوگل ساخته شده، شناسه‌ای که گوگل به حسابت داده، تا همون حساب گوگل همیشه همون حساب تَرک رو باز کنه. رمز عبور گوگلت رو هیچ‌وقت نمی‌بینیم.
اسمی که برای نمایش انتخاب می‌کنی، و شماره‌ی آواتاری که از مجموعه‌ی ثابت تَرک برداشتی. عکسی آپلود نمی‌شه. همین اسم و آواتار، مثل همیشه، از روی اتصال محلی به آدمایی که باهات توی کانالن نشون داده می‌شه.
یه رکورد برای هر گوشی‌ای که وارد حساب شده، شامل سکوش (مثلاً اندروید) و یه کلید نصب تصادفی که خود برنامه می‌سازه، تا بشه نشست رو بست — تک‌تک یا روی همه‌ی گوشی‌ها با هم.
اینکه کدوم طرح رو داری، کی شروع شده و کی تموم می‌شه، و جزئیات خریدی که کافه‌بازار برای تأیید پرداخت به ما می‌ده. اطلاعات کارت یا حساب بانکیت رو هیچ‌وقت نمی‌بینیم؛ پرداخت کاملاً داخل بازار انجام می‌شه.
مثل هر سرور وبی، سرور ما هم نشانی IP هر درخواست رو، به‌عنوان بخشی از جواب دادن بهش، می‌بینه.
سرور با Go و پایگاه داده‌ی PostgreSQL نوشته شده و میزبانش آروان‌کلاده، توی مراکز داده‌ی داخل ایران. ایمیل‌های حساب از طریق سرویس SMTP جیمیل فرستاده می‌شن.
داده‌های حساب برای اداره‌ی حسابت، فرستادن ایمیل‌هاش و کار کردن درست اشتراکت استفاده می‌شه.
اشتراک و پرداخت پیوند به این بخش
قابلیت‌های پولی به‌صورت اشتراک ماهانه یا سالانه، و فقط از طریق کافه‌بازار فروخته می‌شن. بازار پرداخت رو انجام می‌ده و به سرور ما خبر می‌ده که خریدی انجام شده، تا اشتراک به حسابت وصل بشه. چیزی که به ما می‌رسه سابقه‌ی خریده، نه اطلاعات پرداختت.
اینکه بازار موقع خرید از طریقش چی جمع می‌کنه، تابع سیاست حریم خصوصی خود بازاره.
چیزی که روی گوشی می‌مونه پیوند به این بخش
تَرک یه مقدار کمی وضعیت رو نگه می‌داره تا بار دومی که بازش می‌کنی درست رفتار کنه. همه‌ش توی حافظه‌ی خود برنامه روی دستگاه شماست و با حذف برنامه، همه‌ش پاک می‌شه. جز جزئیات حسابی که بالاتر گفتیم، هیچ‌کدومش جایی هم‌گام نمی‌شه.
زبان، پوسته، تنظیمات صدا، اسم مستعاری که تایپ می‌کنی، و کلیدهای صفحه‌ی تنظیمات.
اگه وارد حساب بشی: نشست ورود همین گوشی، و جزئیاتی از حساب که برنامه بهت نشون می‌ده — ایمیل، اسم، آواتار و وضعیت اشتراک. با خروج از حساب، نشست از روی گوشی پاک می‌شه.
به‌اندازه‌ای از آخرین کانال و آخرین اتصال که وقتی کسی دوباره وارد محدوده شد، خودکار وصلت کنه.
اگه روی «الان نه» یه به‌روزرسانی بزنی، اینکه کدوم نسخه بود و کی — تا همون یادآور چند روز صبر کنه و بعد دوباره بپرسه.
یه لاگ فنی چرخشی — چرخه‌ی جلسه، روشن و خاموش شدن صفحه، رویدادهای سوکت، اینکه بسته به کدوم گوشی نرسیده. اگه سطح گزارش رو توی تنظیمات ← پیشرفته ← عیب‌یابی بالا ببری، صفحه‌هایی که باز می‌کنی و توی بالاترین سطح، هر لمس و هر تغییر تنظیمات هم ثبت می‌شه. هیچ‌وقت هیچ صدایی. اندازه‌ش سقف داره (پیش‌فرض ۸ مگابایت، قابل تغییر)، تا وقتی خودت عمداً به اشتراک نذاریش روی گوشی می‌مونه، و توی تنظیمات ← پیشرفته ← عیب‌یابی دکمه‌ای هست که پاکش می‌کنه.
دسترسی‌ها، و اینکه هرکدوم به چه دردی می‌خوره پیوند به این بخش
اندروید اسم بعضی دسترسی‌ها رو خیلی کلی‌تر از کاری که براش داده می‌شن گذاشته. این فهرست کامله، و اینکه تَرک واقعاً با هرکدوم چی‌کار می‌کنه.
برای گرفتن صدات و فرستادنش به کانال، به‌صورت زنده. هیچی ضبط نمی‌شه و وقتی توی کانال نیستی برنامه گوش نمی‌ده.
برای پیدا کردن گوشی مقابل و باز کردن اتصال. فقط وقتی استفاده می‌شه که داری از طریق بلوتوث یا پل هات‌اسپات وصل می‌شی.
اندرویدهای قدیمی‌تر بدون داشتن این دسترسی اصلاً اجازه‌ی اسکن وای‌فای یا بلوتوث نمی‌دن. تَرک فقط به همین دلیل ازش می‌خواد و هیچ‌وقت موقعیتی نمی‌خونه؛ روی اندروید ۱۳ و بالاتر اصلاً درخواستش نمی‌شه.
برای اینکه ببینه روی کدوم شبکه‌ای، کانال رو بهش وصل کنه، و اگه مسیر انتخابی این باشه، یه هات‌اسپات محلی بالا بیاره.
تا کانال با صفحه‌ی خاموش و گوشی توی جیب هم روشن بمونه. اندروید برای این کار یه اعلان قابل‌مشاهده لازم داره.
اختیاریه و یک‌بار ازت خواسته می‌شه. بدون اون، بعضی گوشی‌ها چند دقیقه بعد از خاموش شدن صفحه کانال رو می‌کشن.
فقط وقتی کد QR یه کانال رو اسکن می‌کنی. هیچی ذخیره نمی‌شه و هیچ تصویری از گوشی بیرون نمی‌ره.
اعلام شده چون اندروید سوکت‌های شبکه‌ی محلی رو دسترسی اینترنت حساب می‌کنه. کانال وای‌فای یا بلوتوث به اینترنت نیازی نداره و بدون اون کار می‌کنه. اگه اتفاقاً اینترنت باشه، برنامه موقع باز شدن ازش استفاده می‌کنه تا از tarkk.ir بپرسه نسخه‌ی تازه‌تری از برنامه یا همین متن‌ها اومده یا نه، و — فقط اگه حساب داشته باشی — برای ورود، به‌روز نگه داشتن پروفایل و بررسی اشتراکت با سرور ما. اگه اینترنت نباشه، از همه‌ی این‌ها می‌گذره و کارش رو ادامه می‌ده.
ورود از طریق مرورگر پیوند به این بخش
app.tarkk.ir به کسی اجازه می‌ده بدون نصب چیزی وارد کانال بشه. یه صفحه‌ی ایستاست: نه حساب کاربری داره، نه پایگاه داده، و نه سابقه‌ای از اینکه کی بازش کرده.
خود اتصال با WebRTC انجام می‌شه که مرورگرها به‌صورت پیش‌فرض سرتاسری رمزنگاریش می‌کنن — پس صدای مهمان مرورگری در مسیر، در واقع بهتر از لینک وای‌فای بین دو برنامه محافظت می‌شه. برای اینکه دو دستگاهی که روی یه شبکه نیستن همدیگه رو پیدا کنن، از یه سرور عمومی STUN که گوگل اجراش می‌کنه می‌پرسه نشانی عمومی شما از بیرون چه شکلیه. اون سرور فقط IP شما رو می‌بینه و هیچ چیز دیگه؛ بخشی از مسیر صدا نیست. تَرک هیچ سرور بازپخشی نداره، یعنی صدا هیچ‌وقت از هیچ واسطه‌ای رد نمی‌شه — و همین یعنی یه NAT سخت‌گیر شرکتی یا اپراتوری می‌تونه مهمان مرورگری رو کلاً بی‌اتصال بذاره، بدون هیچ راه جایگزینی.
همین وب‌سایت پیوند به این بخش
tarkk.ir هیچ کوکی‌ای نمی‌ذاره، هیچ ابزار تحلیلی اجرا نمی‌کنه و هیچ ردیاب یا تبلیغی نداره. بنر رضایت هم نداره، چون چیزی نیست که بهش رضایت بدی.
فقط و فقط یه چیز توی مرورگرت ذخیره می‌کنه: کلیدی به اسم tark_lang، که یادش می‌مونه انگلیسی خواستی یا فارسی، تا سایت دیگه تو رو به اون یکی نفرسته. هیچ‌وقت از مرورگرت بیرون نمی‌ره و با پاک کردن داده‌های سایت حذف می‌شه.
فونت این صفحه از یه CDN عمومی بارگذاری می‌شه که — مثل هر میزبانی که فایلی به مرورگرت می‌ده — درخواست و نشانی IP شما رو می‌بینه. بقیه‌ی چیزهای صفحه از خود سایت سرو می‌شن.
لینک‌های داخل ایمیل‌های حساب به tarkk.ir/v/ اشاره می‌کنن. روی گوشی‌ای که تَرک نصبه، مستقیم برنامه رو باز می‌کنن. اگه یکیشون به‌جاش توی مرورگر باز بشه، صفحه فقط می‌گه قدم بعدی چیه: کدِ داخل لینک توی مرورگرت می‌مونه، و صفحه هیچ اسکریپتی اجرا نمی‌کنه و اون کد رو جایی نمی‌فرسته.
سرویس‌هایی که ازشون استفاده می‌کنیم پیوند به این بخش
فهرست کامل واسطه‌هایی که هر بخشی از تَرک باهاشون سر و کار داره. هرکدوم سیاست حریم خصوصی خودشون رو دارن که تعیین می‌کنه با چیزی که می‌بینن چی‌کار می‌کنن.
میزبان tarkk.ir، از جمله فایل‌هایی که برنامه برای به‌روزرسانی چک می‌کنه و صفحه‌ای که لینک‌های ایمیل حساب در صورت نیاز روش باز می‌شن. مثل هر میزبان وبی، هر درخواست رو می‌بینه.
موقع برقراری اتصال، نشانی IP مهمان مرورگری رو می‌بینه. هیچ‌وقت صدایی رو حمل نمی‌کنه.
ایمیل‌های حساب رو، که از طریق جیمیل فرستاده می‌شن، می‌رسونه. اگه ورود با گوگل رو انتخاب کنی، گوگل حسابت رو برای ما تأیید می‌کنه و شناسه‌ی حساب گوگل و نشانی ایمیلت رو در اختیارمون می‌ذاره؛ رمز عبورت رو نه.
فونت این وب‌سایت رو سرو می‌کنه و مثل هر میزبان فایلی، درخواستش رو می‌بینه.
اپ اندروید و به‌روزرسانی‌هاش رو پخش می‌کنه، و اشتراک‌ها رو می‌فروشه و پولش رو می‌گیره. خرید، تمدید، لغو و بازگشت وجه از طریق بازار انجام می‌شه و تابع شرایط و سیاست حریم خصوصی خود بازاره.
میزبان فایل دانلود اندروید، و سرور حساب تَرک و پایگاه داده‌ش، داخل ایران. مثل هر میزبانی، درخواست‌هایی که بهشون می‌رسه رو می‌بینه و داده‌های حسابی که بالاتر گفتیم رو نگه می‌داره.
حمایت‌های مالی رو مدیریت می‌کنه، فقط اگه خودت بخوای حمایت کنی. این کار کاملاً روی سایت خودشون انجام می‌شه؛ هیچ اطلاعات پرداختی از تَرک رد نمی‌شه.
کودکان پیوند به این بخش
تَرک برای بچه‌های زیر ۱۳ سال ساخته نشده و مخاطبش اون‌ها نیستن. برنامه بدون حساب کاربری کار می‌کنه، و حساب اختیاری هم ایمیل و اسم می‌خواد ولی هیچ‌وقت سن نمی‌پرسه، پس ما راهی نداریم که سن کسی رو بفهمیم. اگه پدر یا مادری و فکر می‌کنی فرزندت حساب ساخته، برامون بنویس تا پاکش کنیم.
مدت نگهداری، و پاک کردن حساب پیوند به این بخش
داده‌های حساب تا وقتی حساب وجود داره نگه داشته می‌شن. هر وقت خواستی می‌تونی حساب رو پاک کنی: توی برنامه برو به پروفایل ← پاک کردن حساب و با ایمیل و رمز عبورت، یا با یه ورود تازه با گوگل، تأییدش کن. حساب همون لحظه پاک می‌شه و همه‌ی گوشی‌هایی که واردش بودن ازش خارج می‌شن.
با پاک کردن حساب، ایمیلت، هش رمز عبور یا شناسه‌ی حساب گوگلت، اسم و آواتارت و نشست‌های ورودت پاک می‌شن. سابقه‌ی خریدها و اشتراک‌ها ممکنه جایی که قانون یا کافه‌بازار لازم بدونه نگه داشته بشه — فقط تا مدتی که قانون لازم می‌دونه، و برای هیچ کار دیگه‌ای.
پاک کردن حساب، اشتراکی که توی بازار فعاله رو لغو نمی‌کنه. اون رو هم توی بازار لغو کن، وگرنه تمدید می‌شه.
هر دو راهش — از داخل برنامه، یا با درخواست ایمیلی اگه به برنامه دسترسی نداری — و اینکه دقیقاً چی پاک می‌شه.
چیزهایی که دست خودته پیوند به این بخش
- لاگ عیب‌یابی رو هر وقت خواستی از تنظیمات ← پیشرفته ← عیب‌یابی پاک کن، یا سقف چیزی که نگه داشته می‌شه رو کم کن.
- اسم، آواتار یا رمز عبورت رو توی صفحه‌ی پروفایل عوض کن، از حساب خارج شو، یا با یه دکمه از همه‌ی گوشی‌ها خارج شو.
- حسابت رو توی برنامه از پروفایل ← پاک کردن حساب پاک کن، یا با ایمیل ازمون بخواه که پاکش کنیم.
- با ایمیل ازمون بخواه یه نسخه از چیزهایی که حسابت نگه می‌داره برات بفرستیم، یا هر چیزی رو که توش اشتباهه درست کنیم. جواب می‌دیم، و وقتی انجام شد خبرت می‌کنیم.
- هر دسترسی اندرویدی رو از تنظیمات سیستم پس بگیر. برنامه به‌جای اینکه بی‌صدا از کار بیفته، صاف و ساده بهت می‌گه چی از کار افتاده.
- حذف برنامه، که هر چی برنامه روی گوشی نگه داشته بود رو پاک می‌کنه. اگه حساب داری، حذف برنامه حساب رو پاک نمی‌کنه — اول توی برنامه پاکش کن، یا ازمون بخواه.
تغییرات این صفحه پیوند به این بخش
اگه چیزی که تَرک جمع می‌کنه عوض بشه، این صفحه هم باهاش عوض می‌شه و تاریخ بالای صفحه جلو می‌ره. تغییری که دامنه‌ی جمع‌آوری رو بازتر کنه، توی یادداشت‌های انتشار برنامه اعلام می‌شه، نه اینکه بذاریمش پای اینکه خودت اینجا پیداش کنی.
این سایت بخشی از مخزن عمومیه، پس تاریخچه‌ی کامل چیزی که این صفحه گفته توی لاگ کامیت‌هاست — لازم نیست فقط به یه تاریخ «آخرین به‌روزرسانی» اعتماد کنی.
تماس پیوند به این بخش
سؤال درباره‌ی هر چیزی توی این صفحه، یا درباره‌ی چیزی که فکر می‌کنی اینجا توضیح داده نشده، به نشانی زیر بفرست. سؤال مشخص درباره‌ی یه خط مشخص، جواب مشخص می‌گیره.
سؤالات حریم خصوصی، درخواست پاک کردن حساب، و هر چیز دیگه‌ای.