سیاست حریم خصوصی

۱. ما کی هستیم

SeeWider («ما») این وب‌سایت بازاریابی و محصول مرتبط SeeWider رو اداره می‌کنه. مگه اینکه خلافش رو بهت بگیم، ما برای داده‌های شخصی‌ای که از هر دو سطح جمع‌آوری می‌شه، به‌عنوان کنترل‌کننده‌ی داده عمل می‌کنیم.

۲. داده‌هایی که جمع می‌کنیم

ما داده‌های شخصی رو در سه بافت جمع می‌کنیم:

فرم تماس: وقتی فرم تماس این سایت رو ارسال می‌کنی، آدرس ایمیل و متن پیامی که می‌دی رو همراه با آدرس IP درخواست (فقط برای محدود کردن سوءاستفاده) جمع می‌کنیم.

آنالیتیکس: اگه در بنر کوکی به آنالیتیکس رضایت بدی، رویدادهای استاندارد آنالیتیکس وب رو از طریق Google Tag Manager و Google Analytics جمع می‌کنیم — صفحات بازدیدشده، مکان تقریبی، دستگاه، مرورگر و یک شناسه‌ی مستعار. اگه رضایت ندی، این رویدادها جمع نمی‌شن.

استفاده از اپلیکیشن موبایل: وقتی از اپلیکیشن SeeWider استفاده می‌کنی، کارهای مشخصی رو ثبت می‌کنه — مثل باز کردن یه بورد، اضافه کردن یه نفر یا یه عکس، فرستادن دعوت‌نامه یا دیدن صفحهٔ ارتقا — همراه با زمانش، شناسهٔ حسابت و زبان اپلیکیشنلیکیشنلیکیشن. هیچ‌وقت اسم‌ها، تاریخ‌ها، یادداشت‌ها یا عکس‌های بوردهات رو نمی‌فرسته، صفحه‌ات رو ضبط نمی‌کنه و موقعیتت رو هم تشخیص نمی‌ده. ما این‌ها رو بر پایهٔ منفعت مشروع‌مون برای بهتر کردن اپلیکیشنلیکیشنلیکیشن (ماده ۶(۱)(و)) استفاده می‌کنیم تا بفهمیم کدوم بخش‌های اپلیکیشنلیکیشنلیکیشن به آدم‌ها کمک می‌کنه و کجا گیر می‌کنن.

حساب در محصول مرتبط: وقتی برای یک حساب SeeWider در محصول مرتبط ثبت‌نام می‌کنی، آدرس ایمیل، رمز عبور هش‌شده و گراف‌ها، پست‌ها و سایر محتوایی که انتخاب می‌کنی بسازی رو جمع می‌کنیم.

۳. مبنای قانونی

ما داده‌های شخصی تو رو بر پایه‌ی مبناهای قانونی زیر پردازش می‌کنیم (ماده ۶ GDPR):

رضایت (ماده ۶(۱)(الف)) — برای کوکی‌های آنالیتیکس، و برای هر ایمیل بازاریابی اگه در آینده به یکیشون opt-in بدی.

اجرای یک قرارداد (ماده ۶(۱)(ب)) — برای اجرای حساب SeeWider که برایش ثبت‌نام می‌کنی، از جمله ذخیره‌ی محتوایی که می‌سازی.

منافع مشروع (ماده ۶(۱)(و)) — برای رسیدگی به پیام‌هایی که از طریق فرم تماس می‌فرستی، برای تدابیر امنیتی و جلوگیری از سوءاستفاده (محدودسازی نرخ، ثبت گزارش)، و برای نگه داشتن سوابق فنی کلی لازم برای اجرای سرویس.

۴. چقدر داده‌هات رو نگه می‌داریم

پیام‌های فرم تماس: تا ۲۴ ماه از تاریخ پیام نگه داشته می‌شن، بعد حذف می‌شن، مگه اینکه پیام بخشی از یک موضوع در جریان باشه که به نگهداری طولانی‌تر نیاز داره.

آنالیتیکس: تابع نگهداری تنظیم‌شده در Google Analytics (در حال حاضر ۱۴ ماه) و رضایت تو است — پس گرفتن رضایت جمع‌آوری بعدی رو متوقف می‌کنه ولی رویدادهایی رو که قبلاً با رضایت قبلیت جمع شده‌اند حذف نمی‌کنه.

داده‌ی حساب: تا زمانی که حسابت وجود داره نگه داشته می‌شه. وقتی حسابت رو حذف می‌کنی، حساب و محتوای مرتبط باهاش رو ظرف ۳۰ روز حذف می‌کنیم، به‌جز پشتیبان‌هایی که ظرف ۹۰ روز بعدش از چرخه خارج می‌شن، و هر سابقه‌ای که قانوناً موظف به نگهداریش هستیم.

سوابق دسترسی مدیریتی: وقتی یکی از تیم ما از طریق ابزارهای مدیریت روی یک حساب یا برد کاری انجام می‌ده — تغییر پلن، حذف حساب یا برد — ثبت می‌کنیم چه کسی، چه کاری، روی کدام حساب یا برد و چه زمانی. این سوابق را ۶ ماه نگه می‌داریم و بعد پاک می‌کنیم. برای این هستند که پرسش «چه بر سر داده‌های من آمد» پاسخی داشته باشد.

۵. ارائه‌دهندگان سرویس (پردازشگرها)

داده‌های شخصی رو با سرویس‌دهنده‌های زیر به اشتراک می‌ذاریم؛ هرکدوم اون‌ها رو از طرف ما و طبق شرایط کتبی‌ای پردازش می‌کنن که فقط به همین نقش محدودشون می‌کنه. هر ردیف می‌گه اون سرویس چه کاری برای ما می‌کنه و چه داده‌ای بهش می‌رسه.

Hetzner

سرورها و پایگاه‌داده‌ی پشت محصول رو اجرا می‌کنه.

چی بهش می‌رسه: هر چیزی که توی حساب‌ت هست: ایمیل‌ت، بوردهات، و آدم‌ها و عکس‌هایی که روشون هستن.

Cloudflare R2

فایل‌های تصویری محصول و این وب‌سایت رو نگه می‌داره.

چی بهش می‌رسه: هر عکسی که روی یه بورد آپلود می‌شه — از جمله عکس آدم‌هایی که کاربر محصول نیستن — و تصویرهایی که توی بلاگ منتشر می‌شن.

OpenAI

دستیار بورد رو اجرا می‌کنه.

چی بهش می‌رسه: پیامی که به دستیار می‌نویسی، همراه با نام و جزئیات آدم‌های همون بوردی که روش کار می‌کنه. تا وقتی از دستیار استفاده نکنی چیزی فرستاده نمی‌شه. اگه به‌جای تایپ با دستیار حرف بزنی، صدای ضبط‌شده برای تبدیل به متن فرستاده می‌شه و نگه داشته نمی‌شه.

TypeSafe AI

حدس می‌زنه چیزی که اضافه می‌کنی چیه و اسمش مال چه جنسیتیه.

چی بهش می‌رسه: اسمی که موقع اضافه کردن یکی تایپ می‌کنی و — وقتی از اینستاگرام وارد می‌کنی — بیوی عمومی همون پروفایل. چیز دیگه‌ای از بورد فرستاده نمی‌شه و جوابش فقط فیلدهایی رو پر می‌کنه که خودت دست نزدی.

Google Gemini

وقتی یه پروفایل شبکه‌ی اجتماعی بدون جنسیت وارد می‌شه، جنسیت اون آدم رو از عکس پروفایلش حدس می‌زنه.

چی بهش می‌رسه: عکس پروفایل همون آدمی که داری واردش می‌کنی — که معمولاً مال کس دیگه‌ایه — و هیچ‌چیز دیگه: نه اسم، نه بورد، نه چیزی از حساب خودت. فقط وقتی فرستاده می‌شه که وارد کردن یه عکس بیاره و جنسیت هنوز خالی باشه.

Bright Data

وقتی یه پروفایل عمومی شبکه‌ی اجتماعی رو وارد بورد می‌کنی، اون رو می‌گیره.

چی بهش می‌رسه: آدرس پروفایلی که داری وارد می‌کنی — که معمولاً مال کس دیگه‌ایه — و هیچ‌چیزی از حساب خودت.

Sentry

خطاها رو ثبت می‌کنه تا بتونیم پیداشون کنیم و درستشون کنیم.

چی بهش می‌رسه: جزئیات فنی خطا، با شناسه‌ی حساب‌ت و شناسه‌ی درخواست برچسب‌خورده. یه خط لاگ که همراه خطا می‌ره ممکنه داده‌های دیگه‌ای رو که اون لحظه حاضر بودن هم داشته باشه.

Expo

اعلان‌ها رو به اپلیکیشن موبایل می‌رسونه.

چی بهش می‌رسه: توکن اعلان دستگاه‌ت و متن اعلان، که می‌تونه اسم یه بورد یا یکی از آدم‌های روش رو داشته باشه.

RevenueCat and Google Play

اشتراک‌ها و خریدهای اپلیکیشن موبایل رو مدیریت می‌کنه.

چی بهش می‌رسه: وضعیت خرید و اشتراک‌ت که به شناسه‌ی حساب‌ت گره خورده، و تراکنش فروشگاه.

PostHog

اندازه می‌گیره اپلیکیشن موبایل چطور استفاده می‌شه، تا ببینیم چی به آدم‌ها کمک می‌کنه و کجا گیر می‌کنن. داده‌ها توی اتحادیهٔ اروپا نگه‌داری می‌شن.

چی بهش می‌رسه: کارهای مشخص داخل اپلیکیشنلیکیشنلیکیشن (مثل اضافه کردن یه نفر یا فرستادن دعوت‌نامه)، زمانشون، شناسهٔ حسابت و زبان اپلیکیشنلیکیشنلیکیشن. هیچ‌وقت محتوای بوردهات، نه ضبط صفحه، نه موقعیت مکانی.

Google (Sign-In)

وقتی «ورود با گوگل» رو می‌زنی، هویت‌ت رو تأیید می‌کنه.

چی بهش می‌رسه: توکن ورودی که گوگل صادر می‌کنه و ما ازش ایمیل، نام و عکس پروفایل‌ت رو می‌خونیم. فقط وقتی از اون دکمه استفاده کنی.

Resend

ایمیل‌هایی که برات می‌فرستیم رو می‌رسونه — تأیید حساب، بازیابی رمز، و پاسخ فرم تماس.

چی بهش می‌رسه: ایمیل‌ت و محتوای پیامی که می‌فرستیم.

Google Tag Manager and Google Analytics

فقط بعد از اینکه رضایت بدی، اندازه می‌گیره این سایت چطور استفاده می‌شه.

چی بهش می‌رسه: رویدادهای تحلیلی، موقعیت تقریبی که از IP‌ت به‌دست میاد، و یه شناسه‌ی مستعار.

Google reCAPTCHA

فرم تماس رو از سوءاستفاده‌ی خودکار محافظت می‌کنه. فقط توی صفحه‌ی تماس بارگذاری می‌شه.

چی بهش می‌رسه: توکن ارسال فرم، آدرس IP‌ت، اطلاعات پایه‌ی مرورگر، و یه سیگنال کوچیک تعاملی که باهاش احتمال اسپم‌بودن ارسال امتیاز داده می‌شه.

داده‌های شخصی‌ت رو نمی‌فروشیم و با تبلیغ‌کننده‌ها یا دلال‌های داده به اشتراک نمی‌ذاریم.

۶. انتقال‌های بین‌المللی

بعضی از پردازشگرهای ما (به‌ویژه Google) خارج از ترکیه و منطقه‌ی اقتصادی اروپا مستقر هستن. وقتی داده به چنین کشوری منتقل می‌شه، ما به گواهینامه‌های گیرنده و به بندهای قراردادی استاندارد یا تضمین‌های معادل تأییدشده تحت قانون حفاظت از داده‌ی قابل‌اجرا تکیه می‌کنیم.

۷. حقوق تو

بسته به جایی که زندگی می‌کنی، ممکنه این حقوق رو داشته باشی: دسترسی به داده‌ی شخصی‌ای که درباره‌ی تو نگه می‌داریم؛ اصلاح داده‌ی نادرست؛ حذف داده‌هات («حق فراموش‌شدن»)؛ محدود کردن یا اعتراض به پردازش‌های خاص؛ دریافت داده‌هات در قالبی قابل‌انتقال؛ پس گرفتن رضایت در هر زمان (برای پردازشی که به رضایت تکیه داره)؛ و ثبت شکایت نزد مرجع محلی حفاظت از داده‌ات.

برای اعمال هرکدوم از این حقوق، از طریق آدرس بخش ۱۳ با ما تماس بگیر. برای دارندگان حساب، خروجی و حذف پایه رو هم می‌شه با نوشتن از آدرس ایمیل مرتبط با حساب درخواست کرد. ما ظرف ۳۰ روز پاسخ می‌دیم.

۸. کوکی‌ها

ما تعداد کمی کوکی استفاده می‌کنیم که در سیاست کوکی ما فهرست و توضیح داده شده‌اند. می‌تونی هر وقت بخوای با استفاده از بنر کوکی، انتخاب‌های کوکیت رو بدی، رد کنی یا تغییر بدی.

۹. امنیت

ما برای محافظت از داده‌ی شخصی از تدابیر استاندارد صنعت استفاده می‌کنیم، از جمله انتقال رمزنگاری‌شده (HTTPS)، دسترسی محدود به سیستم‌های تولید و ثبت گزارش ممیزی. هیچ سیستمی کاملاً امن نیست، ولی ما تلاش می‌کنیم ریسک‌ها رو پایین نگه داریم و اگه از یک حادثه باخبر شدیم سریع واکنش نشون بدیم.

۱۰. کودکان

SeeWider برای کودکان زیر ۱۶ سال طراحی نشده. ما آگاهانه از هیچ‌کس زیر این سن داده‌ی شخصی جمع نمی‌کنیم. اگه فکر می‌کنی یک کودک به ما داده‌ی شخصی داده، با ما تماس بگیر و ما حذفش می‌کنیم.

۱۱. کسانی که روی یک بورد هستند ولی کاربر نیستند

بیشتر کسانی که روی یک بورد ثبت می‌شن هیچ‌وقت خودشون ثبت‌نام نکردن. یکی از اعضای خانواده‌شون اسم، تاریخ‌ها، نسبت و بیشتر وقت‌ها یک عکس‌شون رو نوشته. این بخش درباره‌ی اون‌هاست، نه درباره‌ی تو.

بعضی از ورودی‌ها شماره‌تلفن یا لینک وب هم دارن، اگه سازنده‌ی برد خواسته باشه اضافه‌شون کنه. این‌ها کنار بقیه‌ی ورودی نگه داشته می‌شن و همون‌طور باهاشون رفتار می‌شه.

این سابقه خصوصیه. یک بورد فقط برای حسابی که صاحبشه و کسانی که اون حساب دعوت‌شون می‌کنه یا لینک اشتراک بهشون می‌ده دیده می‌شه؛ برای هیچ‌کس دیگه‌ای نه. بوردها منتشر نمی‌شن، فهرست نمی‌شن و موتورهای جستجو ایندکس‌شون نمی‌کنن. ما چیزی رو که روی بورد هست برای ساختن پروفایل، تبلیغات یا فروش به کسی نمی‌خونیم.

این اطلاعات رو بر پایه‌ی منافع مشروع نگه می‌داریم: نگه‌داشتن سابقه‌ی خانواده و آدم‌های زندگی خودت خواسته‌ی معمولی‌ایه، و یک سابقه‌ی خصوصی از اون، بر منافع کسانی که توش هستن نمی‌چربه. اگر کسی که روی بورد ثبت شده از دنیا رفته باشه، در بیشتر کشورها قانون حفاظت از داده دیگه شامل حالش نمی‌شه.

ما به تک‌تک کسانی که روی یک بورد هستن نامه نمی‌نویسیم که بگیم اون‌جا هستن. معمولاً از روی چیزی که نوشته شده راهی برای رسیدن بهشون نیست — یک اسم و یک سال تولد آدرس نیست — و پیدا کردن راه یعنی جمع کردن اطلاعات بیشتری از خودِ همون ثبت. جایی که خبر دادن به هر نفر ناممکن یا تلاشی نامتناسب باشه، قانون این رو مجاز می‌دونه، و این‌جا همون جاست.

اگر روی بورد کسی هستی و دوست نداری باشی، به [email protected] بنویس؛ اسمی که احتمالاً باهاش ثبت شدی و هر چیزی که کمک کنه ثبت درست رو پیدا کنیم. پیداش می‌کنیم، همراه با هر عکسی که باشه پاکش می‌کنیم و وقتی تموم شد بهت خبر می‌دیم. ظرف ۳۰ روز جواب می‌دیم. لازم نیست حساب داشته باشی، لازم نیست بگی کی اضافه‌ت کرده، و تا خودت نخوای پیامت رو به اون نمی‌رسونیم.

یک قابلیت جدا ارزش نام بردن داره. یک کاربر می‌تونه یک پروفایل عمومی شبکه‌ی اجتماعی رو به بورد بیاره؛ وقتی این کار رو می‌کنه، ما اون صفحه‌ی عمومی رو از طریق سرویس‌دهنده‌ای که در بخش ۵ اسمش اومده می‌گیریم و چیزی رو که نشون می‌ده — اسم، عکس و بیوگرافی عمومی — توی بورد خصوصی خودش کپی می‌کنیم. هیچ چیزی منتشر نمی‌شه، کسی دنبال نمی‌شه، هیچ پیامی فرستاده نمی‌شه و هیچ کپی‌ای جای دیگه‌ای نگه نمی‌داریم.

۱۲. افزونه‌ی مرورگر

SeeWider یک افزونه‌ی اختیاری مرورگر به نام SeeWider Importer ارائه می‌ده، که یک پروفایل Instagram نمایش‌داده‌شده در صفحه‌ای که داری می‌بینی رو به یک گراف SeeWider که مال خودته وارد می‌کنه. نصب و استفاده ازش کاملاً اختیاریه.

به‌صورت محلی در مرورگرت ذخیره می‌شه: افزونه توکن دسترسی شخصی SeeWider تو، گراف پیش‌فرض انتخابیت و یک تصویر لحظه‌ای محلی از گراف‌ها، برچسب‌ها و گره‌هات رو در فضای ذخیره‌ی افزونه‌ی مرورگرت (chrome.storage.local) نگه می‌داره. ما این‌ها رو روی سرورهامون دریافت یا ذخیره نمی‌کنیم — تا وقتی افزونه رو برداری یا داده‌هاش رو پاک کنی، روی دستگاهت می‌مونن.

به API ما فرستاده می‌شه: وقتی روی وارد کردن (Import) کلیک می‌کنی، افزونه توکن دسترسیت (برای احراز هویت درخواست) و نام، عکس پروفایل، بیو و نام کاربری Instagram فردِ وارد‌شده رو از طریق HTTPS به api.seewider.com می‌فرسته، تا بتونیم گره‌ای که خواستی رو در گرافت بسازیم. اون گره بعدش بخشی از داده‌ی حساب تو می‌شه و تابع بخش‌های نگهداری و حقوق بالاست.

افزونه با هیچ میزبانی جز api.seewider.com تماس نمی‌گیره. هیچ آنالیتیکس یا ردیابی‌ای نداره، و ما داده‌ای رو که مدیریت می‌کنه نمی‌فروشیم یا به اشتراک نمی‌ذاریم. هر وقت بخوای می‌تونی با حذف توکن دسترسی شخصی در حساب SeeWiderت، دسترسیش رو باطل کنی.

۱۳. تماس و شکایات

برای سوال‌های حریم خصوصی یا برای اعمال هرکدوم از حقوق بخش ۷، از طریق فرم تماس این سایت یا با نوشتن به [email protected] با ما تماس بگیر.

اگه در منطقه‌ی اقتصادی اروپا یا بریتانیا زندگی می‌کنی، این حق رو هم داری که به مرجع ملی حفاظت از داده‌ی خودت شکایت کنی. اگه در ترکیه زندگی می‌کنی، مرجع صالح، سازمان حفاظت از داده‌های شخصی (Kişisel Verileri Koruma Kurumu, KVKK) است.