کارامل

کارامل چیست

کارامل یک سرویس نرم‌افزاری برای مدیریت مالی شخصی و گروهی است. اپلیکیشن اندروید کارامل پیامک‌های بانکی موجود روی گوشی شما را می‌خواند، اطلاعات تراکنش را از آن‌ها استخراج می‌کند و به‌صورت تراکنش‌های ساختاریافته در فضای کاری شما نگه می‌دارد. پنل وب کارامل برای مدیران مجموعه، امکان دیدن کاربران، فضاهای کاری، اشتراک‌ها و گزارش‌ها را فراهم می‌کند.

چطور کار می‌کند

1. اپ پس از اجازهٔ شما، پیامک‌های بانکی را روی همان دستگاه می‌خواند.
2. اطلاعات ساختاریافته (مبلغ، تاریخ، بانک، چهار رقم آخر کارت) از متن پیامک استخراج می‌شود.
3. دستگاه شما به سرور کارامل وصل می‌شود و همان اطلاعات ساختاریافته همگام می‌شود.
4. شما تراکنش‌ها را دسته‌بندی، اصلاح و در فضای کاری خود با دیگران به اشتراک می‌گذارید.

قوانین و شرایط استفاده

۱. پذیرش قوانین

با نصب، ثبت‌نام یا استفاده از اپلیکیشن و سرویس کارامل، شما این قوانین و سیاست حریم خصوصی را می‌پذیرید. اگر با آن‌ها موافق نیستید، لطفاً از سرویس استفاده نکنید.

۲. حساب کاربری

• مسئولیت صحت اطلاعات ثبت‌نام و حفاظت از رمز عبور بر عهدهٔ شماست.
• هر حساب شخصی است؛ در اختیار گذاشتن آن به دیگران مسئولیت شما را در پی دارد.
• دسترسی اعضای یک فضای کاری، توسط مالک همان فضا مدیریت می‌شود.

۳. استفادهٔ مجاز

• سرویس تنها برای مدیریت داده‌های مالی خودتان یا فضای کاری‌ای که به آن دسترسی دارید.
• استفادهٔ خودکار و انبوه از API، تلاش برای نفوذ، مهندسی معکوس، بارگذاری بیش از حد و مختل‌کردن سرویس ممنوع است.
• در صورت سوءاستفاده، دسترسی معلق یا قطع می‌شود.

۴. دقت داده‌ها و محدودیت مسئولیت

• داده‌ها از پیامک بانکی استخراج می‌شوند؛ ممکن است پیامکی ناشناخته باشد یا ناقص خوانده شود. مسئولیت بررسی و اصلاح نهایی داده‌ها با شماست.
• گزارش‌های کارامل ابزار کمک‌کنندهٔ مدیریت مالی است و جانشین مشاورهٔ مالی، حسابرسی رسمی یا اسناد بانکی نیست.

۵. مالکیت

• داده‌های مالی شما و فضای کاری‌تان متعلق به خودتان است.
• مالکیت نرم‌افزار، نام و نشان کارامل نزد ارائه‌دهندهٔ سرویس محفوظ است.

۶. در دسترس بودن و تغییرات

• سرویس می‌تواند برای نگهداری یا شرایط فنی، موقتاً در دسترس نباشد.
• در شرایط بار سنگین، ممکن است درخواست‌ها با پیام «سرور شلوغ است» و کد ۵۰۳ موقتاً رد شوند.
• این قوانین ممکن است به‌روزرسانی شود؛ تاریخ آخرین بازنگری در پایین همین صفحه است و استفادهٔ ادامه‌دار یعنی پذیرش نسخهٔ جدید.

حریم خصوصی و داده‌ها

داده‌هایی که ذخیره می‌شود

• اطلاعات حساب: نام، ایمیل، رمز عبور به‌صورت هش‌شده (bcrypt)، نقش و وضعیت فعال‌بودن حساب.
• فضای کاری: نام و توضیح فضا، اعضا و نقش هر عضو، وضعیت اشتراک.
• تراکنش‌ها (ساختاریافته): مبلغ، نوع (واریز/برداشت/انتقال)، تاریخ و ساعت، نام بانک، چهار رقم آخر کارت، نام حساب، دسته‌بندی، توضیح اختیاری که خودتان می‌نویسید و کد پیگیری.
• دسته‌بندی‌ها، حساب‌ها و بودجه‌ها که خودتان تعریف می‌کنید.
• لاگ‌های فنی: کد عملیات، توضیح خطای ماسک‌شده و نسخهٔ اپ (برای رفع اشکال).
• تاریخچهٔ عملیات ادمین: برای شفافیت، کارهای حساس از پنل مدیریت با زمان و کاربر ثبت می‌شود.

داده‌هایی که ذخیره نمی‌شود

دسترسی ما به داده‌ها و هدف آن

اطلاعات همگام‌شده در دیتابیس کارامل ذخیره می‌شود و تیم کارامل برای تحلیل، بهبود کیفیت سرویس، رفع خطا و پشتیبانی به آن دسترسی دارد. این دسترسی محدود به نقش «مالک سیستم» است و هر عملیات حساس از پنل، در تاریخچهٔ عملیات ادمین ثبت می‌شود.

محرمانگی و عدم اشتراک‌گذاری

• داده‌های شما محرمانه است و به هیچ عنوان فروخته نمی‌شود.
• برای تبلیغات، بازاریابی یا اهداف تجاری در اختیار شخص یا شرکت دیگری گذاشته نمی‌شود.
• گزارش‌های آماری فقط به‌صورت تجمیعی و بدون هویت قابل شناسایی منتشر می‌شود.
• افشا تنها در دو حالت: (۱) الزام قانونی یا درخواست رسمی مراجع قضایی، (۲) اجازهٔ صریح خودتان.

نگهداشت و حذف

• داده‌ها تا زمانی که حساب شما فعال است نگه داشته می‌شود.
• با درخواست حذف حساب، داده‌های شما حداکثر تا ۳۰ روز حذف یا بی‌نام می‌شود.
• نسخه‌های پشتیبان حداکثر تا ۷ روز چرخش دارند و پس از آن پاک می‌شوند.

داده‌های روی دستگاه شما

اپ نسخه‌ای از داده‌ها را در حافظهٔ خصوصی خودش (مخزن داخلی برنامه) نگه می‌دارد تا بدون اینترنت هم کار کند. با حذف اپ، این داده‌ها از دستگاه پاک می‌شوند.

کوکی و ردیاب

اپ اندروید ردیاب تبلیغاتی ندارد. پنل وب برای ورود و امنیت نشست از توکن استفاده می‌کند و کوکی تبلیغاتی یا ردیاب شخص ثالثی به کار نمی‌برد.

امنیت

• انتقال داده‌ها روی HTTPS/TLS با گواهی معتبر و تمدید خودکار.
• رمز عبور فقط به‌صورت هش bcrypt ذخیره می‌شود؛ رمز خام جایی نگه داشته نمی‌شود.
• نشست‌ها با توکن کوتاه‌عمر (۱۵ دقیقه) و تازه‌سازی کنترل‌شده کار می‌کنند.
• دسترسی‌ها در هر فضای کاری تفکیک شده است (مالک، کاربر، ناظر).
• تلاش‌های ورود محدود می‌شود و زیر بار سنگین، سرویس به‌جای توقف کامل، درخواست‌ها را کنترل‌شده رد می‌کند تا داده‌ی هیچ کاربری آسیب نبیند.

حقوق شما

• دسترسی: مشاهده و خروجی گرفتن از همهٔ داده‌های خودتان (Excel/PDF).
• اصلاح: ویرایش یا حذف هر تراکنش و دسته‌بندی.
• حذف حساب: درخواست حذف کامل داده‌ها.
• اطلاع: درخواست توضیح دربارهٔ اینکه چه داده‌ای از شما نگه داشته می‌شود.

تماس با ما

برای هر پرسش دربارهٔ قوانین، حریم خصوصی یا حذف داده‌ها: admin@caramel.ir

آخرین بازنگری: ۳۱ شهریور ۱۴۰۵