سیاست حریم خصوصی

گرداننده‌ی سراتیفای

Serat Media، به نشانی Titaniumweg 498, 2401 ML Alphen aan den Rijn و با شماره‌ی ثبت 97857327 در اتاق بازرگانی هلند (KvK)، سراتیفای را اداره می‌کند. هر جا در این سیاست «ما» آمده است، منظور Serat Media است.

پرسش‌های مربوط به حریم خصوصی را به info@seratmedia.com بفرستید. ظرف یک ماه پاسخ می‌دهیم.

دو نقش: حساب کاربری شما و فرم‌هایی که پر می‌کنید

درباره‌ی کسانی که در سراتیفای حساب کاربری دارند، ما تصمیم می‌گیریم با داده‌های حساب چه شود. به همین دلیل، طبق مقررات عمومی حفاظت از داده‌های اتحادیه‌ی اروپا (GDPR)، مسئول پردازش داده ما هستیم.

وقتی فرمی را پر می‌کنید، سازمانی که آن را منتشر کرده است تصمیم می‌گیرد چه بپرسد و با پاسخ‌های شما چه کند. مسئول پردازش داده همان سازمان است. ما پاسخ‌ها را از طرف آن سازمان و در نقش پردازشگر داده ذخیره و پردازش می‌کنیم و این کار بر پایه‌ی یک قرارداد پردازش داده انجام می‌شود. اگر درباره‌ی پاسخ‌هایتان پرسشی دارید، بهتر است اول آن را با همان سازمان در میان بگذارید. ما هم به آن سازمان کمک می‌کنیم تا پاسخ دهد.

برای دارندگان حساب چه چیزهایی ذخیره می‌کنیم

• نام، نشانی ایمیل و زبانی که برای رابط کاربری برگزیده‌اید.
• گذرواژه‌ی شما، که فقط به شکل هش یک‌طرفه (scrypt) ذخیره می‌شود. ما نمی‌توانیم آن را بخوانیم.
• نشست‌های ورود: زمان آغاز و پایان اعتبار هر نشست، نشانی IP و مرورگری که با آن وارد شده‌اید. این اطلاعات را برای حفظ امنیت حسابتان نگه می‌داریم.
• فضای کاری شما، اعضای آن و نقش هر عضو، فرم‌هایتان و تصویرهایی که بارگذاری می‌کنید. هنگام بارگذاری، اطلاعات مکان و دوربین از تصویرها پاک می‌شود.
• تاریخی که شرایط استفاده را پذیرفته‌اید، تا بتوانیم پذیرش آن را نشان دهیم.

وقتی فرمی را پر می‌کنید چه چیزهایی ذخیره می‌کنیم

• پاسخ‌های شما، دقیقاً همان‌طور که فرستاده‌اید، و زمان فرستادن آن‌ها.
• اگر فرم از هر دستگاه فقط یک پاسخ بپذیرد، شناسه‌ای تصادفی در یک کوکی روی دستگاه شما. ما فقط هش یک‌طرفه‌ی این شناسه را، ترکیب‌شده با خودِ فرم، نگه می‌داریم. به این ترتیب نمی‌توان آن را به شما ربط داد یا در فرم‌های دیگر از آن استفاده کرد.
• اگر فرم از هر نشانی ایمیل فقط یک پاسخ بپذیرد، هش یک‌طرفه‌ی آن نشانی، که این هم با خودِ فرم ترکیب شده است.

نشانی IP شما را همراه پاسخ‌هایتان ذخیره نمی‌کنیم. این نشانی را فقط برای مدتی کوتاه و در حافظه‌ی موقت به کار می‌بریم تا جلوی ارسال‌های انبوه و خودکار را بگیریم.

چرا از این داده‌ها استفاده می‌کنیم و بر چه مبنای قانونی

• برای ارائه‌ی حساب کاربری و خدمتی که برای آن ثبت‌نام کرده‌اید: اجرای قرارداد (ماده‌ی ۶(۱)(b) GDPR).
• برای حفظ امنیت سراتیفای و جلوگیری از سوءاستفاده، مثلاً با ثبت نشست‌ها، محدود کردن تعداد درخواست‌ها و تعلیق حساب‌هایی که شرایط استفاده را زیر پا می‌گذارند: منافع مشروع ما در ارائه‌ی خدمتی امن (ماده‌ی ۶(۱)(f)).
• برای فرستادن ایمیل‌هایی که خودتان خواسته‌اید: اعلان پاسخ‌های تازه برای صاحبان فرم، و رونوشت پاسخ‌ها برای پاسخ‌دهندگان، اگر فرم این امکان را بدهد. برای دارندگان حساب، این کار بخشی از قرارداد است. برای پاسخ‌دهندگان، پردازشی است که از طرف سازمانِ صاحب فرم انجام می‌دهیم.
• برای انجام تعهدات قانونی، مثلاً پاسخ دادن به درخواست‌های قانونی مقامات (ماده‌ی ۶(۱)(c)).

داده‌های شما را برای تبلیغات به کار نمی‌بریم، نمی‌فروشیم، از روی آن‌ها پروفایل نمی‌سازیم و هیچ تصمیم خودکاری درباره‌ی شما نمی‌گیریم.

چه کسان دیگری با داده‌ها سروکار دارند

از چند تأمین‌کننده‌ی محدود کمک می‌گیریم. هر کدام با قرارداد پردازش داده متعهد شده‌اند و داده‌ها را در اتحادیه‌ی اروپا نگه می‌دارند.

• Hetzner Online GmbH (Gunzenhausen, Germany): سرورها، فضای ذخیره‌سازی و نسخه‌های پشتیبان.
• Mailjet SAS (Paris, France): ایمیل‌هایی را که سراتیفای می‌فرستد به مقصد می‌رساند.

هرگز داده‌ها را به بیرون از منطقه‌ی اقتصادی اروپا منتقل نمی‌کنیم. فونت‌های وب از سرورهای خودمان بارگذاری می‌شوند، پس مرورگر شما به گوگل یا دیگر سرویس‌های فونت وصل نمی‌شود. در سراتیفای هیچ ابزار ردیابی برای آمار، تبلیغات یا شبکه‌های اجتماعی به کار نرفته است.

داده‌ها را تا کی نگه می‌داریم

• داده‌های حساب: تا زمانی که حسابتان را حذف کنید. این کار را خودتان در تنظیمات حساب می‌توانید انجام دهید.
• نشست‌های ورود: اگر ۷ روز از آن‌ها استفاده نشود، منقضی می‌شوند.
• فرم‌ها و پاسخ‌ها: تا زمانی که صاحب فرم آن‌ها یا کل حسابش را حذف کند.
• گزارش‌های سرور (لاگ‌ها): حجمشان محدود است و به‌نوبت بازنویسی می‌شوند. این گزارش‌ها فقط خطاهای فنی را ثبت می‌کنند، مثلاً نشانی ایمیلی که پیام به آن نرسیده است، و پاسخ‌های شما هرگز در آن‌ها نمی‌آید.
• نسخه‌های پشتیبان: هر روز گرفته می‌شوند و 30 روز نگه داشته می‌شوند. داده‌ای که حذف می‌کنید ظرف 30 روز از نسخه‌های پشتیبان هم پاک می‌شود.

چگونه از داده‌ها محافظت می‌کنیم

همه‌ی ارتباط‌ها با HTTPS رمزگذاری می‌شوند. گذرواژه‌ها به شکل هش ذخیره می‌شوند. سرورها پشت دیوار آتش قرار دارند، به‌روزرسانی‌های امنیتی را خودکار دریافت می‌کنند و برای کارهای نگهداری فقط با کلید رمزنگاری در دسترس‌اند و ورود با گذرواژه به آن‌ها ممکن نیست. دسترسی به داده‌های محیط عملیاتی فقط در اختیار کسانی است که سرویس را اداره می‌کنند.

حقوق شما

می‌توانید درخواست کنید داده‌های شخصی‌تان را ببینید، آن‌ها را اصلاح یا حذف کنیم، استفاده از آن‌ها را محدود کنیم، یا به این استفاده اعتراض کنید. همچنین می‌توانید داده‌هایتان را در قالبی قابل انتقال تحویل بگیرید. دارندگان حساب می‌توانند خودشان در تنظیمات حساب، داده‌هایشان را دانلود و حسابشان را حذف کنند.

برای هر درخواست دیگری به info@seratmedia.com بنویسید. ممکن است از شما بخواهیم هویتتان را تأیید کنید. اگر از پاسخ ما راضی نبودید، می‌توانید به سازمان حفاظت از داده‌های هلند (Autoriteit Persoonsgegevens، autoriteitpersoonsgegevens.nl) یا به نهاد ناظر در کشور محل زندگی‌تان شکایت کنید.

کوکی‌ها

سراتیفای فقط از کوکی‌هایی استفاده می‌کند که برای کار کردنش لازم‌اند. فهرست این کوکی‌ها در سیاست کوکی‌ها آمده است.

کودکان

برای ساختن حساب کاربری باید دست‌کم 16 سال داشته باشید. هر کسی که سازمان دعوت کند می‌تواند فرم‌ها را پر کند. سازمان‌هایی که از کودکان اطلاعات می‌خواهند، هر جا قانون لازم بداند، مسئول گرفتن رضایت والدین‌اند.

تغییر در این سیاست

اگر این سیاست را به شکلی مهم تغییر دهیم، دارندگان حساب نسخه‌ی تازه را بار بعد که وارد می‌شوند می‌بینند، و تاریخ بالای صفحه را هم به‌روز می‌کنیم.