اطلاعات مالی تو، پیش‌فرض روی دستگاه خودت می‌ماند
پولم‌کو Local-first است. این صفحه دقیقاً توضیح می‌دهد چه چیزی محلی است، چه زمانی شبکه استفاده می‌شود و مسئولیت بکاپ چه معنایی دارد.
داده‌های مالی اصلی — محلی
پول‌های ورودی، برنامه‌ها، صندوق‌ها، دارایی‌ها، تراکنش‌ها، Watchlist، هشدارها، تنظیمات و Recovery Snapshotها در IndexedDB مرورگر ذخیره می‌شوند.
بدون دیتابیس مرکزی کاربر
در Build عادی حساب کاربری و دیتابیس مرکزی حاوی سوابق مالی کاربران وجود ندارد. Background Push آزمایشی نیز به‌صورت پیش‌فرض خاموش است.
درخواست‌های بازار
برای قیمت بازار، سرور اپ ممکن است به TSETMC، BrsApi یا Tindex درخواست بزند. درخواست بورسی فقط شناسه عمومی نماد (InsCode) را حمل می‌کند؛ مبلغ درآمد، موجودی صندوق و تاریخچه تراکنش شخصی ارسال نمی‌شود.
تعداد Star گیت‌هاب
برای نمایش تعداد Star فقط متادیتای عمومی مخزن GitHub با Cache چندساعته خوانده می‌شود. هیچ داده مالی به GitHub ارسال نمی‌شود.
انتقال دستگاه به دستگاه
انتقال مستقیم با WebRTC و Pairing دستی انجام می‌شود و Payload علاوه بر کانال WebRTC با AES-GCM رمز می‌شود. در این نسخه سرور Signaling یا فضای ابری پولم‌کو برای انتقال وجود ندارد.
Analytics اختیاری و بدون داده مالی
در استقرارهایی که توکن عمومی Cloudflare Web Analytics تنظیم شده باشد، فقط آمار کلی بازدید، مسیر صفحه و عملکرد مرورگر اندازه‌گیری می‌شود. بدون توکن، هیچ Beacon تحلیلی Render نمی‌شود.
خروجی گزارش فقط با انتخاب تو
خلاصه اشتراک Reports مبلغ و نام دارایی را حذف می‌کند. CSV کامل فقط با اقدام صریح کاربر روی همان دستگاه ساخته می‌شود و Upload خودکار یا لینک اشتراک میزبانی‌شده ندارد.
Local-first به معنی «بکاپ لازم نیست» نیست
پاک‌کردن Site Data، استفاده از Private Browsing، تعویض مرورگر یا دستگاه و بعضی سیاست‌های پاک‌سازی سیستم می‌توانند داده محلی را از دسترس خارج کنند. برای اطلاعات مالی واقعی، بکاپ رمزنگاری‌شده منظم را در یک محل مستقل نگه دار.
چه چیزی عمداً انجام نمی‌دهیم؟
- • فروش یا اشتراک‌گذاری داده مالی شخصی برای تبلیغات.
- • ارسال مبلغ‌ها، نام دارایی‌های شخصی، تراکنش‌ها، عبارت جست‌وجو یا محتوای بکاپ به Analytics.
- • تعریف Custom Event برای رفتار مالی یا محتوای فرم‌ها.
- • ساخت داده تاریخی جعلی وقتی Provider بازار در دسترس نیست.
- • قفل‌کردن قابلیت‌های برنامه پشت حمایت مالی.
Cloudflare Web Analytics طبق مستندات رسمی Query String را لاگ نمی‌کند و برای Usage Metrics از Cookie یا localStorage تحلیلی استفاده نمی‌کند. جزئیات پیاده‌سازی در صفحه Analytics آمده است. سرویس‌های خارجی مثل Cloudflare، GitHub، BrsApi، TSETMC و Tindex سیاست حریم خصوصی مستقل خودشان را دارند.