GDPR
اگر در منطقه اقتصادی اروپا (EEA)، بریتانیا یا سوئیس هستید، این صفحه توضیح می‌دهد با داده‌های شخصی شما چه می‌کنیم، چه حقوقی بر آن‌ها دارید و چگونه از این حقوق استفاده کنید.
آخرین به‌روزرسانی
خلاصه سریع
- حداقل‌سازی داده از پایه. ابزار داخل مرورگر شما اجرا می‌شود، پس عکس‌های شما هرگز به ما نمی‌رسد.
- فقط یک مجموعه داده. فرم تماس — نام، ایمیل، موضوع، پیام و آدرس IP — تنها داده شخصی‌ای است که نگه می‌داریم.
- بدون پروفایل‌سازی، بدون تصمیم‌گیری خودکار و بدون تبلیغات.
- پاسخ به هر درخواست ظرف ۳۰ روز، کاملاً رایگان.
این صفحه مکمل سیاست حفظ حریم خصوصی ماست که همین پردازش‌ها را به‌صورت کلی‌تر توضیح می‌دهد.
کنترل‌کننده داده کیست؟
Useful Tool Ai کنترل‌کننده داده (Data Controller) برای داده‌های شخصی توضیح‌داده‌شده در این صفحه است. از طریق فرم تماس می‌توانید با مسئول حریم خصوصی ما در ارتباط باشید.
با توجه به حجم بسیار کم داده‌های شخصی‌ای که پردازش می‌کنیم، و اینکه نه افراد را رصد می‌کنیم و نه داده‌های دسته‌بندی ویژه (حساس) را در مقیاس بزرگ پردازش می‌کنیم، طبق ماده ۳۷ ملزم به انتصاب مسئول حفاظت از داده (DPO) نیستیم. فرم بالا شما را به افرادی می‌رساند که مسئول این تصمیم‌ها هستند.
چه داده‌ای پردازش می‌کنیم
فهرست کامل، بدون هیچ مورد حذف‌شده:
- پیام‌های ارسالی از فرم تماس — نام، ایمیل، موضوع و متنی که می‌نویسید، به‌علاوه آدرس IP فرستنده و زمان ارسال.
- لاگ‌های سرور و خطا — آدرس IP، مرورگر و سیستم‌عامل، صفحه درخواست‌شده، تاریخ و ساعت که به‌صورت خودکار ثبت می‌شوند.
ما عکس‌ها، ویدیوها یا فایل‌هایی را که در ابزارها باز می‌کنید پردازش نمی‌کنیم. مرورگر خودتان آن‌ها را روی دستگاه خودتان می‌خواند و تغییر می‌دهد و هیچ نسخه‌ای برای ما ارسال نمی‌شود. اصلاً بخش آپلودی وجود ندارد که فایل‌ها به آن ارسال شوند.
مبنای قانونی پردازش
- ماده ۶(۱)(الف) — رضایت. شما خودتان تصمیم می‌گیرید فرم تماس را ارسال کنید. هر زمان می‌توانید با درخواست حذف پیام، رضایت خود را پس بگیرید؛ پس گرفتن رضایت، قانونی بودن پردازش پیش از آن را تغییر نمی‌دهد.
- ماده ۶(۱)(و) — منافع مشروع. در دسترس و امن نگه داشتن سایت، محدودسازی نرخ درخواست‌ها و مسدودسازی سوءاستفاده، و عیب‌یابی. این منافع در برابر حقوق شما سنجیده می‌شود و داده‌ها به حداقل لازم محدود می‌ماند.
- ماده ۶(۱)(ج) — الزام قانونی. در مواردی که قانون ما را ملزم به نگهداری یا ارائه اطلاعات می‌کند.
حقوق شما
بر اساس GDPR و GDPR بریتانیا، شما حق دارید:
- دسترسی (ماده ۱۵) — تأیید اینکه آیا داده‌های شما را پردازش می‌کنیم یا نه و دریافت یک نسخه از آن‌ها.
- اصلاح (ماده ۱۶) — اصلاح داده‌های نادرست یا ناقص.
- پاک‌سازی (ماده ۱۷) — حذف داده‌ها، یا همان «حق فراموش شدن».
- محدودسازی (ماده ۱۸) — توقف موقت استفاده از داده‌ها تا زمان حل اختلاف.
- قابلیت انتقال (ماده ۲۰) — دریافت داده‌ها در قالب قابل‌خواندن توسط ماشین، یا انتقال آن‌ها به کنترل‌کننده دیگر.
- اعتراض (ماده ۲۱) — اعتراض به پردازش مبتنی بر منافع مشروع و به بازاریابی مستقیم، که ما اصلاً انجام نمی‌دهیم.
- پس گرفتن رضایت (ماده ۷(۳)) — در هر زمان.
- شکایت (ماده ۷۷) — به یک مرجع نظارتی، طبق توضیح پایین.
چگونه از حقوق خود استفاده کنید
از فرم تماس با موضوع «پرسش درباره حریم خصوصی» استفاده کنید و بنویسید می‌خواهید از کدام حق استفاده کنید.
- ظرف ۳۰ روز پاسخ می‌دهیم. برای درخواست‌های بسیار پیچیده ممکن است تا دو ماه دیگر تمدید کنیم و دلیل آن را ظرف ماه اول به شما اطلاع می‌دهیم.
- درخواست‌ها رایگان هستند. فقط اگر درخواستی آشکارا بی‌اساس یا بیش از حد باشد، ممکن است هزینه معقولی دریافت کنیم یا آن را رد کنیم — و دلیلش را توضیح می‌دهیم.
- ممکن است از شما بخواهیم آدرس ایمیل مربوط به درخواست را تأیید کنید. چون حساب کاربری نداریم، این ایمیل معمولاً تنها راه ارتباط دادن درخواست با داده‌هاست و تأیید آن مانع می‌شود پیام یک نفر به دیگری داده شود.
- استفاده از هر یک از این حقوق هرگز چیزی را در نحوه استفاده شما از سرویس تغییر نمی‌دهد.
مدت نگهداری داده‌ها
- پیام‌های تماس — تا زمانی که درخواست شما بررسی می‌شود، سپس حداکثر ۲۴ ماه، و بعد حذف می‌شوند. در صورت درخواست، زودتر حذف می‌شوند.
- لاگ‌های سرور و خطا — معمولاً حداکثر ۱۲ ماه.
- عکس‌ها و فایل‌ها — دوره نگهداری وجود ندارد، چون هرگز آن‌ها را دریافت نمی‌کنیم.
پردازشگرانی که از آن‌ها استفاده می‌کنیم
فهرستی عمداً کوتاه، که هر مورد با قرارداد پردازش داده مطابق ماده ۲۸ به ما متعهد است:
- ارائه‌دهنده هاستینگ ما — سرورها را اداره می‌کند و پایگاه داده پیام‌های تماس را نگهداری می‌کند.
- ارائه‌دهنده ایمیل ما — پاسخ‌های ما را برای شما ارسال می‌کند.
میزبان عمومی فایل‌های مدل هوش مصنوعی پردازشگر ما نیست: مرورگر شما مستقیماً آن فایل‌ها را درخواست می‌کند و آن میزبان به‌عنوان کنترل‌کننده مستقل، داده‌های همان درخواست را دریافت می‌کند. این میزبان نه عکسی دریافت می‌کند و نه اطلاعات تماس.
ما داده‌های شخصی را نمی‌فروشیم و با تبلیغ‌کنندگان یا دلالان داده به اشتراک نمی‌گذاریم.
انتقال بین‌المللی داده
ارائه‌دهندگان ما ممکن است داده‌ها را خارج از EEA، بریتانیا یا سوئیس ذخیره یا پردازش کنند. در این صورت از سازوکارهای شناخته‌شده در فصل پنجم GDPR استفاده می‌کنیم — تصمیم کفایت (Adequacy Decision) یا بندهای قراردادی استاندارد (SCC) به‌همراه الحاقیه انتقال بین‌المللی داده بریتانیا در جایی که GDPR بریتانیا اعمال می‌شود — و تدابیر فنی و سازمانی مناسب را هم در کنار آن به کار می‌گیریم. می‌توانید بپرسید برای یک انتقال مشخص کدام سازوکار اعمال می‌شود.
تصمیم‌گیری خودکار
ما هیچ تصمیم‌گیری خودکاری که اثر قانونی یا مشابه و قابل‌توجهی داشته باشد انجام نمی‌دهیم و شما را به معنای ماده ۲۲ پروفایل‌سازی نمی‌کنیم. مدل هوش مصنوعی فقط درباره پیکسل‌ها، روی دستگاه خودتان تصمیم می‌گیرد، نه درباره آدم‌ها.
نقض امنیت داده
اگر نقض داده شخصی احتمالاً حقوق و آزادی‌های شما را به خطر بیندازد، طبق ماده ۳۳ ظرف ۷۲ ساعت پس از اطلاع، مرجع نظارتی صالح را مطلع می‌کنیم و در صورت لزوم طبق ماده ۳۴، بدون تأخیر غیرموجه به افراد آسیب‌دیده اطلاع می‌دهیم.
چون عکس‌های شما هرگز به زیرساخت ما نمی‌رسد، هر نقض امنیتی در سمت ما فقط به پیام‌های فرم تماس و لاگ‌های سرور محدود است.
ثبت شکایت
لطفاً ابتدا نگرانی خود را با ما در میان بگذارید؛ بیشتر موارد در همان یک مکاتبه حل می‌شود. همچنین حق دارید به یک مرجع نظارتی شکایت کنید، به‌ویژه در کشور عضو اتحادیه اروپا یا EEA که در آن زندگی یا کار می‌کنید یا جایی که تخلف ادعایی رخ داده است. در بریتانیا این مرجع Information Commissioner’s Office (ICO) و در سوئیس Federal Data Protection and Information Commissioner است.
تماس با ما
برای هر موضوع مربوط به حفاظت از داده، از فرم تماس استفاده کنید و موضوع «پرسش درباره حریم خصوصی» را انتخاب کنید.
همچنین سیاست حفظ حریم خصوصی و سیاست کوکی‌ها را ببینید.
درباره این صفحه سؤالی دارید؟
هر سؤالی درباره حریم خصوصی، درخواست حذف اطلاعات یا شرایط و قوانین استفاده دارید، از ما بپرسید. یک انسان واقعی پاسخ می‌دهد، معمولاً ظرف ۲۴ ساعت.
رفتن به فرم تماس با ما