سیاست حفظ حریم خصوصی

۱. مقدمه

Webstree ("ما"، "ما"، "پلتفرم") برای حریم خصوصی شما ارزش قائل است. این سیاست حفظ حریم خصوصی توضیح می‌دهد که چه داده‌های شخصی را هنگام استفاده از پلتفرم Webstree جمع‌آوری می‌کنیم، چگونه از آنها استفاده می‌کنیم، با چه کسانی به اشتراک می‌گذاریم و حقوق شما چیست. این سیاست با قانون حمایت از داده‌های شخصی ترکیه (KVKK) و مقررات عمومی حفاظت از داده‌های اتحادیه اروپا (GDPR) مطابقت دارد.

۲. داده‌هایی که جمع‌آوری می‌کنیم

ما داده‌های شخصی زیر را برای ارائه خدمات خود جمع‌آوری می‌کنیم:

• اطلاعات حساب: نام، آدرس ایمیل، شماره تلفن و جزئیات پروفایل
• داده‌های استفاده: محتوایی که ایجاد می‌کنید، پیام‌ها، فایل‌ها و تعاملات درون پلتفرم
• داده‌های ارتباطی: پیام‌های مبادله شده با ما یا سایر کاربران
• داده‌های احراز هویت: توکن‌های جلسه، آدرس IP، اطلاعات دستگاه و جزئیات مرورگر
• تنظیمات اعلان‌های فشاری: توکن‌های دستگاهی که برای دریافت اعلان‌ها ارائه می‌دهید (FCM، APNs، Web Push)

۳. نحوه استفاده ما از اطلاعات شما

• برای ارائه پلتفرم به شما و اجرای ویژگی‌های آن
• برای ایمن‌سازی حساب شما و تأیید هویت شما
• برای ارسال اعلان‌ها، یادآوری‌ها و پیام‌های سیستم مهم به شما
• برای بهبود پلتفرم، رفع اشکالات و توسعه ویژگی‌های جدید
• برای اعمال شرایط استفاده و جلوگیری از سوءاستفاده

۴. کوکی‌ها

پلتفرم از کوکی‌های ضروری برای مدیریت جلسات، تنظیمات کاربر و امنیت استفاده می‌کند. کوکی‌ها را می‌توان از طریق تنظیمات مرورگر خود مدیریت کرد؛ با این حال، غیرفعال کردن کوکی‌ها ممکن است باعث توقف برخی ویژگی‌ها شود. ما از کوکی‌های تبلیغاتی یا ردیابی شخص ثالث استفاده نمی‌کنیم.

۵. اشتراک‌گذاری داده‌ها

ما داده‌های شخصی شما را به اشخاص ثالث نمی‌فروشیم یا اجاره نمی‌دهیم. داده‌های شما فقط در موارد زیر ممکن است به اشتراک گذاشته شود:

• ارائه‌دهندگان هوش مصنوعی: هنگام استفاده از ویژگی‌های AI، پرسش‌های شما در زیرساخت میزبانی خودمان پردازش می‌شوند. ما به مدل‌های محلی AI اولویت می‌دهیم و متعهد می‌شویم داده‌ها را به ارائه‌دهندگان خارجی ارسال نکنیم
• تعهدات قانونی: با مقامات ذیصلاح هنگامی که به دستور دادگاه یا حکم قانونی نیاز باشد
• ارائه‌دهندگان خدمات: پردازشگرهای پرداخت (Stripe)، زیرساخت ایمیل و خدمات میزبانی ابری تحت توافق‌نامه‌های قراردادی؛ این ارائه‌دهندگان فقط به داده‌های لازم برای ارائه خدمات خود دسترسی دارند

۶. امنیت داده‌ها

ما اقدامات امنیتی استاندارد صنعتی را برای محافظت از داده‌های شما اعمال می‌کنیم:

• همه اتصالات با TLS 1.3 رمزگذاری می‌شوند
• رمزهای عبور با الگوریتم bcrypt هش می‌شوند؛ هرگز به صورت متن ساده ذخیره نمی‌شوند
• کوکی‌های جلسه با پرچم‌های HttpOnly، Secure و SameSite=Lax محافظت می‌شوند
• دسترسی به داده‌های شخصی محدود به پرسنل مجاز است و حسابرسی می‌شود

۷. نگهداری داده‌ها

داده‌های شخصی شما تا زمانی که خدمات خود را به شما ارائه می‌دهیم یا طبق تعهدات قانونی نگهداری ما، حفظ می‌شوند. هنگامی که حساب خود را حذف می‌کنید، داده‌های شما ظرف ۳۰ روز از سیستم‌های ما حذف یا ناشناس می‌شوند; پشتیبان‌گیری‌ها در پایان چرخه چرخش خود پاک می‌شوند (حداکثر ۹۰ روز). سوابق مشمول الزامات قانونی نگهداری (صورتحساب، مالیات و غیره) برای مدتی که توسط مقررات قابل اعمال تعیین شده است، نگهداری می‌شوند.

۸. حقوق شما

تحت KVKK و GDPR، شما حقوق زیر را دارید:

• حق دسترسی به داده‌های خود و اطلاع از اینکه چه داده‌هایی درباره شما داریم
• حق درخواست تصحیح داده‌های نادرست یا ناقص
• حق درخواست حذف داده‌های خود ("حق فراموش شدن")
• حق پس گرفتن رضایت و اعتراض به پردازش داده‌ها
• حق دریافت داده‌های خود در قالتی قابل خواندن توسط ماشین (قابلیت حمل داده)

۹. حریم خصوصی کودکان

Webstree برای کاربران زیر ۱۶ سال طراحی نشده است. ما آگاهانه از افراد زیر ۱۶ سال داده جمع‌آوری نمی‌کنیم. اگر متوجه شدید که فرزندتان داده‌هایی را با ما به اشتراک گذاشته است، لطفاً با ما تماس بگیرید و داده‌های مربوطه فوراً حذف خواهند شد.

۱۰. تغییرات سیاست

این سیاست حفظ حریم خصوصی ممکن است هر از گاهی به‌روزرسانی شود. ما تغییرات مهم را از طریق ایمیل یا درون پلتفرم به شما اطلاع خواهیم داد. نسخه فعلی سیاست همیشه در این صفحه در دسترس است; تاریخ "آخرین به‌روزرسانی" در بالا نشان داده شده است.

۱۱. تماس

برای سؤالات در مورد این سیاست حفظ حریم خصوصی یا داده‌های خود، می‌توانید از طریق صفحه تماس با ما تماس بگیرید.