سیاست حریم خصوصی

۱. ما کی هستیم

SeeWider («ما») این وب‌سایت بازاریابی و محصول مرتبط SeeWider رو اداره می‌کنه. مگه اینکه خلافش رو بهت بگیم، ما برای داده‌های شخصی‌ای که از هر دو سطح جمع‌آوری می‌شه، به‌عنوان کنترل‌کننده‌ی داده عمل می‌کنیم.

۲. داده‌هایی که جمع می‌کنیم

ما داده‌های شخصی رو در سه بافت جمع می‌کنیم:

فرم تماس: وقتی فرم تماس این سایت رو ارسال می‌کنی، آدرس ایمیل و متن پیامی که می‌دی رو همراه با آدرس IP درخواست (فقط برای محدود کردن سوءاستفاده) جمع می‌کنیم.

آنالیتیکس: اگه در بنر کوکی به آنالیتیکس رضایت بدی، رویدادهای استاندارد آنالیتیکس وب رو از طریق Google Tag Manager و Google Analytics جمع می‌کنیم — صفحات بازدیدشده، مکان تقریبی، دستگاه، مرورگر و یک شناسه‌ی مستعار. اگه رضایت ندی، این رویدادها جمع نمی‌شن.

حساب در محصول مرتبط: وقتی برای یک حساب SeeWider در محصول مرتبط ثبت‌نام می‌کنی، آدرس ایمیل، رمز عبور هش‌شده و گراف‌ها، پست‌ها و سایر محتوایی که انتخاب می‌کنی بسازی رو جمع می‌کنیم.

۳. مبنای قانونی

ما داده‌های شخصی تو رو بر پایه‌ی مبناهای قانونی زیر پردازش می‌کنیم (ماده ۶ GDPR):

رضایت (ماده ۶(۱)(الف)) — برای کوکی‌های آنالیتیکس، و برای هر ایمیل بازاریابی اگه در آینده به یکیشون opt-in بدی.

اجرای یک قرارداد (ماده ۶(۱)(ب)) — برای اجرای حساب SeeWider که برایش ثبت‌نام می‌کنی، از جمله ذخیره‌ی محتوایی که می‌سازی.

منافع مشروع (ماده ۶(۱)(و)) — برای رسیدگی به پیام‌هایی که از طریق فرم تماس می‌فرستی، برای تدابیر امنیتی و جلوگیری از سوءاستفاده (محدودسازی نرخ، ثبت گزارش)، و برای نگه داشتن سوابق فنی کلی لازم برای اجرای سرویس.

۴. چقدر داده‌هات رو نگه می‌داریم

پیام‌های فرم تماس: تا ۲۴ ماه از تاریخ پیام نگه داشته می‌شن، بعد حذف می‌شن، مگه اینکه پیام بخشی از یک موضوع در جریان باشه که به نگهداری طولانی‌تر نیاز داره.

آنالیتیکس: تابع نگهداری تنظیم‌شده در Google Analytics (در حال حاضر ۱۴ ماه) و رضایت تو است — پس گرفتن رضایت جمع‌آوری بعدی رو متوقف می‌کنه ولی رویدادهایی رو که قبلاً با رضایت قبلیت جمع شده‌اند حذف نمی‌کنه.

داده‌ی حساب: تا زمانی که حسابت وجود داره نگه داشته می‌شه. وقتی حسابت رو حذف می‌کنی، حساب و محتوای مرتبط باهاش رو ظرف ۳۰ روز حذف می‌کنیم، به‌جز پشتیبان‌هایی که ظرف ۹۰ روز بعدش از چرخه خارج می‌شن، و هر سابقه‌ای که قانوناً موظف به نگهداریش هستیم.

۵. ارائه‌دهندگان سرویس (پردازشگرها)

ما داده‌های شخصی رو با فهرست کوتاهی از ارائه‌دهندگان سرویس به اشتراک می‌ذاریم که اون‌ها رو به نمایندگی از ما، تحت شرایط کتبی‌ای که محدودشون به همون نقش می‌کنه، پردازش می‌کنن:

Resend — ایمیل‌های تراکنشی تولیدشده توسط فرم تماس رو تحویل می‌ده. آدرس گیرنده، ایمیل ارسالی و متن پیام رو دریافت می‌کنه.

ارائه‌دهنده‌ی میزبانی ابری مدیریت‌شده — داده‌ی حساب و محتوا رو برای محصول مرتبط ذخیره می‌کنه. هر چیزی رو که در حسابت می‌سازی دریافت می‌کنه.

Google Tag Manager و Google Analytics — رویدادهای آنالیتیکس رو فقط بعد از اینکه رضایت دادی پردازش می‌کنن. رویدادهای آنالیتیکس، مکان تقریبی مبتنی بر IP و یک شناسه‌ی مستعار رو دریافت می‌کنن.

Cloudflare — تصاویر و رسانه‌های استفاده‌شده در بلاگ رو میزبانی می‌کنه. فایل‌هایی رو که در بلاگ منتشر می‌کنیم دریافت می‌کنه (این‌ها داده‌ی شخصی درباره‌ی تو نیستن).

Google reCAPTCHA — فرم تماس رو در برابر سوءاستفاده‌ی خودکار محافظت می‌کنه. توکن ارسال فرم، آدرس IP تو، فراداده‌ی پایه‌ی مرورگر و یک سیگنال تعاملی کوچک رو دریافت می‌کنه تا بتونه یک امتیاز احتمال اسپم برگردونه. فقط در صفحه‌ی تماس بارگذاری می‌شه.

ما داده‌ی شخصی تو رو نمی‌فروشیم، و اون رو با تبلیغ‌کننده‌ها یا دلال‌های داده به اشتراک نمی‌ذاریم.

۶. انتقال‌های بین‌المللی

بعضی از پردازشگرهای ما (به‌ویژه Google) خارج از ترکیه و منطقه‌ی اقتصادی اروپا مستقر هستن. وقتی داده به چنین کشوری منتقل می‌شه، ما به گواهینامه‌های گیرنده و به بندهای قراردادی استاندارد یا تضمین‌های معادل تأییدشده تحت قانون حفاظت از داده‌ی قابل‌اجرا تکیه می‌کنیم.

۷. حقوق تو

بسته به جایی که زندگی می‌کنی، ممکنه این حقوق رو داشته باشی: دسترسی به داده‌ی شخصی‌ای که درباره‌ی تو نگه می‌داریم؛ اصلاح داده‌ی نادرست؛ حذف داده‌هات («حق فراموش‌شدن»)؛ محدود کردن یا اعتراض به پردازش‌های خاص؛ دریافت داده‌هات در قالبی قابل‌انتقال؛ پس گرفتن رضایت در هر زمان (برای پردازشی که به رضایت تکیه داره)؛ و ثبت شکایت نزد مرجع محلی حفاظت از داده‌ات.

برای اعمال هرکدوم از این حقوق، از طریق آدرس بخش ۱۲ با ما تماس بگیر. برای دارندگان حساب، خروجی و حذف پایه رو هم می‌شه با نوشتن از آدرس ایمیل مرتبط با حساب درخواست کرد. ما ظرف ۳۰ روز پاسخ می‌دیم.

۸. کوکی‌ها

ما تعداد کمی کوکی استفاده می‌کنیم که در سیاست کوکی ما فهرست و توضیح داده شده‌اند. می‌تونی هر وقت بخوای با استفاده از بنر کوکی، انتخاب‌های کوکیت رو بدی، رد کنی یا تغییر بدی.

۹. امنیت

ما برای محافظت از داده‌ی شخصی از تدابیر استاندارد صنعت استفاده می‌کنیم، از جمله انتقال رمزنگاری‌شده (HTTPS)، دسترسی محدود به سیستم‌های تولید و ثبت گزارش ممیزی. هیچ سیستمی کاملاً امن نیست، ولی ما تلاش می‌کنیم ریسک‌ها رو پایین نگه داریم و اگه از یک حادثه باخبر شدیم سریع واکنش نشون بدیم.

۱۰. کودکان

SeeWider برای کودکان زیر ۱۶ سال طراحی نشده. ما آگاهانه از هیچ‌کس زیر این سن داده‌ی شخصی جمع نمی‌کنیم. اگه فکر می‌کنی یک کودک به ما داده‌ی شخصی داده، با ما تماس بگیر و ما حذفش می‌کنیم.

۱۱. افزونه‌ی مرورگر

SeeWider یک افزونه‌ی اختیاری مرورگر به نام SeeWider Importer ارائه می‌ده، که یک پروفایل Instagram نمایش‌داده‌شده در صفحه‌ای که داری می‌بینی رو به یک گراف SeeWider که مال خودته وارد می‌کنه. نصب و استفاده ازش کاملاً اختیاریه.

به‌صورت محلی در مرورگرت ذخیره می‌شه: افزونه توکن دسترسی شخصی SeeWider تو، گراف پیش‌فرض انتخابیت و یک تصویر لحظه‌ای محلی از گراف‌ها، برچسب‌ها و گره‌هات رو در فضای ذخیره‌ی افزونه‌ی مرورگرت (chrome.storage.local) نگه می‌داره. ما این‌ها رو روی سرورهامون دریافت یا ذخیره نمی‌کنیم — تا وقتی افزونه رو برداری یا داده‌هاش رو پاک کنی، روی دستگاهت می‌مونن.

به API ما فرستاده می‌شه: وقتی روی وارد کردن (Import) کلیک می‌کنی، افزونه توکن دسترسیت (برای احراز هویت درخواست) و نام، عکس پروفایل، بیو و نام کاربری Instagram فردِ وارد‌شده رو از طریق HTTPS به api.seewider.com می‌فرسته، تا بتونیم گره‌ای که خواستی رو در گرافت بسازیم. اون گره بعدش بخشی از داده‌ی حساب تو می‌شه و تابع بخش‌های نگهداری و حقوق بالاست.

افزونه با هیچ میزبانی جز api.seewider.com تماس نمی‌گیره. هیچ آنالیتیکس یا ردیابی‌ای نداره، و ما داده‌ای رو که مدیریت می‌کنه نمی‌فروشیم یا به اشتراک نمی‌ذاریم. هر وقت بخوای می‌تونی با حذف توکن دسترسی شخصی در حساب SeeWiderت، دسترسیش رو باطل کنی.

۱۲. تماس و شکایات

برای سوال‌های حریم خصوصی یا برای اعمال هرکدوم از حقوق بخش ۷، از طریق فرم تماس این سایت یا با نوشتن به [email protected] با ما تماس بگیر.

اگه در منطقه‌ی اقتصادی اروپا یا بریتانیا زندگی می‌کنی، این حق رو هم داری که به مرجع ملی حفاظت از داده‌ی خودت شکایت کنی. اگه در ترکیه زندگی می‌کنی، مرجع صالح، سازمان حفاظت از داده‌های شخصی (Kişisel Verileri Koruma Kurumu, KVKK) است.