سیاست حریم خصوصی
چگونه MakeFav داده‌های شخصی شما را جمع‌آوری، استفاده، ذخیره و محافظت می‌کند و چه حقوقی بر اساس GDPR و قوانین حریم خصوصی ایالت‌های آمریکا دارید.
آخرین به‌روزرسانی:
تاریخ لازم‌الاجرا شدن: ۲۹ اکتبر ۲۰۲۶
این سیاست حریم خصوصی توضیح می‌دهد که MakeFav.com («MakeFav»، «ما»، «خود») هنگام استفاده شما از وب‌سایت، سازنده فاوآیکن، ویرایشگر پیکسلی، بررسی‌کننده فاوآیکن، REST API، خبرنامه و وبلاگ ما (که روی هم «سرویس» نامیده می‌شوند) چگونه داده‌های شخصی را جمع‌آوری، استفاده، به اشتراک‌گذاری و محافظت می‌کند. تلاش کرده‌ایم آن را به زبانی ساده بنویسیم. اگر نکته‌ای نامشخص بود، لطفاً با ما تماس بگیرید.
به‌طور خلاصه: ما فقط آنچه را برای اجرای سرویس لازم داریم جمع‌آوری می‌کنیم، از ردیاب‌های تبلیغاتی استفاده نمی‌کنیم، ترافیک را فقط با Plausible Analytics که بدون کوکی و ناشناس است می‌سنجیم، اطلاعات شخصی شما را برای تبلیغات نمی‌فروشیم و به اشتراک نمی‌گذاریم، و تصاویری را که بارگذاری می‌کنید هرگز منتشر نمی‌کنیم.
۱. چه کسی مسئول داده‌های شماست
کنترل‌کننده داده‌های شخصی شما:
- Webmint s.r.o.
- Jana Želivského 2, 130 00 Praha 3, Czech Republic (جمهوری چک)
- شناسه شرکت (IČO): 27888819
- شناسه مالیات بر ارزش افزوده (DIČ): CZ27888819
- ثبت‌شده در ثبت تجاری نزد دادگاه شهری پراگ، شماره پرونده C 124216
- ایمیل: [email protected]
- فرم تماس: makefav.com/contact
ما مسئول حفاظت از داده‌ها (DPO) منصوب نکرده‌ایم، زیرا ملزم به این کار نیستیم. برای هر پرسش یا درخواست مربوط به حریم خصوصی، لطفاً به [email protected] ایمیل بزنید.
۲. خلاصه‌ای از نحوه کار سرویس
- می‌توانید بدون حساب کاربری تصویری بارگذاری کنید، فاوآیکن بسازید و نتایج را پیش‌نمایش ببینید.
- دانلود بسته فاوآیکن تولیدشده (ZIP) و استفاده از API نیازمند یک حساب رایگان با آدرس ایمیل تأییدشده است.
- طرح رایگان در ازای اشتراک شما در خبرنامه MakeFav (حداکثر هفته‌ای یک‌بار ارسال می‌شود) ارائه می‌شود. توضیح کامل و شفاف آن را در بخش ۵ ببینید.
۳. چه داده‌های شخصی‌ای را جمع‌آوری می‌کنیم
۳٫۱ داده‌های حساب کاربری
هنگام ایجاد حساب، آدرس ایمیل، نام (در صورت ارائه)، هش گذرواژه، زبان دلخواه رابط کاربری و تاریخ و زمان رضایت شما به دریافت خبرنامه را پردازش می‌کنیم.
- ایمیل و گذرواژه: ما هرگز گذرواژه شما را به شکل خوانا ذخیره نمی‌کنیم. گذرواژه فقط به صورت هش رمزنگاری‌شده یک‌طرفه (bcrypt یا Argon2) ذخیره می‌شود.
- ادامه با Google: اگر ورود با Google (OAuth 2.0 / OpenID Connect) را انتخاب کنید، Google نام، آدرس ایمیل، شناسه حساب Google و نشانگری را که تأیید‌شدن ایمیل شما را مشخص می‌کند برای ما ارسال می‌کند. ما گذرواژه Google شما را دریافت نمی‌کنیم و به Gmail، Drive یا سایر داده‌های Google شما دسترسی نداریم.
۳٫۲ تصاویر بارگذاری‌شده و بسته‌های فاوآیکن تولیدشده
برای ساخت فاوآیکن، تصویری را که بارگذاری می‌کنید (PNG، JPG، WebP، AVIF، GIF، BMP، SVG یا ICO) پردازش می‌کنیم و بسته‌ای از فایل‌ها (favicon.ico، فاوآیکن‌های PNG، آیکن‌های Apple touch، آیکن‌های Android/PWA، کاشی‌های Windows، manifest.json و کد HTML) می‌سازیم. این فایل‌ها روی سرورهای ما در اتحادیه اروپا ذخیره می‌شوند تا بتوانید آن‌ها را پیش‌نمایش و دانلود کنید.
- بسته‌هایی که بدون حساب کاربری ساخته می‌شوند تقریباً پس از ۲ روز به‌طور خودکار حذف می‌شوند.
- بسته‌های مرتبط با حساب شما تا ۹۰ روز یا تا زمانی که خودتان آن‌ها را حذف کنید، هرکدام زودتر رخ دهد، نگهداری می‌شوند.
- تصاویر و فاوآیکن‌های شما هرگز منتشر نمی‌شوند. هیچ گالری عمومی وجود ندارد و ما اجازه نمی‌دهیم فایل‌های شما از سرورهای ما مستقیماً لینک شوند (hot-linking).
تصاویر معمولاً داده شخصی ندارند، اما اگر تصویر شما داشته باشد (مثلاً عکس یک شخص)، با همان دقت با آن رفتار می‌شود.
۳٫۳ ویرایشگر پیکسلی
ویرایشگر پیکسلی یک پیش‌نویس ذخیره‌شده خودکار را در حافظه محلی (local storage) مرورگر شما ذخیره می‌کند (mf_editor_state). این پیش‌نویس روی دستگاه شما می‌ماند و برای ما ارسال نمی‌شود، مگر اینکه خودتان تصمیم بگیرید از روی آن فاوآیکن بسازید یا دانلود کنید. هنگامی که تصویری را بین سازنده و ویرایشگر جابه‌جا می‌کنید، از طریق حافظه نشست (session storage) مرورگر شما منتقل می‌شود.
۳٫۴ بررسی‌کننده فاوآیکن
هنگام استفاده از بررسی‌کننده فاوآیکن، سرور ما نشانی عمومی واردشده توسط شما را دریافت می‌کند و تعریف آیکن‌ها را در <head> آن می‌خواند. ما نشانی ارسالی شما و آدرس IP شما را (برای محدودسازی نرخ درخواست و جلوگیری از سوءاستفاده) پردازش می‌کنیم. لطفاً فقط نشانی وب‌سایت‌هایی را وارد کنید که به‌طور عمومی در دسترس هستند.
۳٫۵ کلیدهای API و میزان استفاده
اگر کلیدهای API شخصی بسازید، آن‌ها را فقط به‌صورت هش‌شده ذخیره می‌کنیم، همراه با شمارنده‌های استفاده که برای محدودسازی نرخ درخواست و جلوگیری از سوءاستفاده لازم است. کلید کامل فقط یک‌بار، هنگام ساخت، به شما نمایش داده می‌شود.
۳٫۶ خبرنامه
برای مشترکان خبرنامه، آدرس ایمیل، زبان، زمان و روش رضایت شما (چک‌باکس ثبت‌نام، بیانیه ثبت‌نام با Google یا تأیید double opt-in) و در صورت لزوم زمان لغو اشتراک شما را پردازش می‌کنیم.
۳٫۷ پیام‌های فرم تماس
وقتی با ما تماس می‌گیرید، نام، آدرس ایمیل، متن پیام و آدرس IP شما را پردازش می‌کنیم تا بتوانیم پاسخ دهیم و از فرم در برابر سوءاستفاده محافظت کنیم.
۳٫۸ گزارش‌های امنیتی، ممیزی و سرور
آدرس IP شما و اطلاعات فنی مرتبط را در گزارش‌های امنیتی و ممیزی (مثلاً رویدادهای ورود، تلاش‌های ناموفق ورود، تغییر گذرواژه و رویدادهای محدودسازی نرخ) ثبت می‌کنیم. وب‌سرورهای ما همچنین گزارش‌های دسترسی استاندارد (آدرس IP، تاریخ و زمان، نشانی درخواستی، وضعیت HTTP، ارجاع‌دهنده و user agent مرورگر) نگه می‌دارند. از این گزارش‌ها برای ایمن نگه داشتن سرویس، بررسی سوءاستفاده و رفع خطاها استفاده می‌کنیم.
۳٫۹ دسترسی مدیران برای پشتیبانی
مدیران ما برای ارائه پشتیبانی می‌توانند به اطلاعات حساب دسترسی داشته باشند. برای عیب‌یابی، ممکن است مدیر سرویس را همان‌طور که شما در حساب خود می‌بینید مشاهده کند. هر چنین دسترسی‌ای در گزارش ممیزی ما ثبت می‌شود و فقط زمانی انجام می‌دهیم که برای کمک به شما یا محافظت از سرویس لازم باشد.
۴. چرا از داده‌های شما استفاده می‌کنیم و مبانی قانونی ما
بر اساس ماده ۶ مقررات عمومی حفاظت از داده اتحادیه اروپا (GDPR)، به مبانی قانونی زیر تکیه می‌کنیم:
| هدف | داده‌ها | مبنای قانونی |
|---|---|---|
| ایجاد و اداره حساب شما، ساخت، ذخیره و تحویل بسته‌های فاوآیکن، ارائه ویرایشگر پیکسلی، بررسی‌کننده فاوآیکن و API | داده‌های حساب، تصاویر و بسته‌های بارگذاری‌شده، کلیدهای API و میزان استفاده | اجرای قرارداد (ماده 6(1)(b) GDPR) |
| ارسال خبرنامه MakeFav | آدرس ایمیل، زبان، سوابق رضایت | رضایت (ماده 6(1)(a) GDPR) که هر زمان می‌توانید آن را پس بگیرید |
| ارسال ایمیل‌های تراکنشی (تأیید ایمیل، بازنشانی گذرواژه، اطلاعیه‌های امنیتی) | آدرس ایمیل، نام، زبان | اجرای قرارداد (ماده 6(1)(b) GDPR) |
| امنیت، پیشگیری از تقلب و سوءاستفاده، محدودسازی نرخ درخواست، محافظت در برابر ربات‌ها (reCAPTCHA)، گزارش‌های ممیزی و سرور | آدرس IP، داده‌های دستگاه و مرورگر، داده‌های گزارش | منافع مشروع (ماده 6(1)(f) GDPR) در ایمن و در دسترس نگه داشتن سرویس |
| پاسخ به پیام‌های تماس و درخواست‌های پشتیبانی شما | نام، ایمیل، پیام، آدرس IP | منافع مشروع (ماده 6(1)(f) GDPR) در پاسخ به پرسش‌ها؛ قرارداد در مواردی که درخواست به حساب شما مربوط باشد |
| رعایت تعهدات قانونی (مثلاً حسابداری، مالیات یا درخواست‌های مراجع دولتی) | داده‌های مورد نیاز طبق قانون | تعهد قانونی (ماده 6(1)(c) GDPR) |
در مواردی که به منافع مشروع تکیه می‌کنیم، منافع خود را با حقوق و آزادی‌های شما سنجیده‌ایم. شما حق دارید به چنین پردازشی اعتراض کنید (به بخش ۱۰ مراجعه کنید).
۵. طرح رایگان و خبرنامه
می‌خواهیم درباره نحوه کار طرح رایگان کاملاً شفاف باشیم:
- MakeFav پولی دریافت نمی‌کند و تبلیغات نمایش نمی‌دهد. در عوض، طرح رایگان (دانلودها و دسترسی به API) در ازای اشتراک شما در خبرنامه MakeFav ارائه می‌شود. اشتراک خبرنامه «عوض» طرح رایگان است.
- خبرنامه حداکثر هفته‌ای یک‌بار ارسال می‌شود و شامل اخبار MakeFav، نکات فاوآیکن و طراحی وب و مقالاتی از وبلاگ ماست.
- رضایت خود را جداگانه و صریح اعلام می‌کنید: با علامت‌زدن یک چک‌باکس که از پیش علامت‌نخورده است هنگام ثبت‌نام، یا هنگام استفاده از «ادامه با Google»، از طریق بیانیه‌ای صریح که پیش از تأیید شما نمایش داده می‌شود.
- می‌توانید هر زمان و بدون هزینه اشتراک را لغو کنید: از طریق پیوند موجود در هر خبرنامه، با لغو اشتراک تک‌کلیکی در برنامه ایمیل خود، یا در تنظیمات حساب.
- اگر اشتراک را لغو کنید، دانلودها و دسترسی به API متوقف می‌شود تا زمانی که دوباره مشترک شوید. حساب شما، بسته‌های ذخیره‌شده‌تان (در مدت نگهداری آن‌ها) و امکان ساخت و پیش‌نمایش فاوآیکن‌ها در دسترس می‌ماند. می‌توانید هر زمان در تنظیمات حساب دوباره مشترک شوید.
- پس‌گرفتن رضایت بر قانونی بودن پردازش پیش از پس‌گرفتن تأثیری ندارد.
همچنین می‌توانید بدون حساب کاربری و فقط با فرم پاورقی وب‌سایت در خبرنامه مشترک شوید. این اشتراک از double opt-in استفاده می‌کند: فقط پس از کلیک بر پیوند تأییدی که به ایمیل شما می‌فرستیم فعال می‌شود.
۶. داده‌ها را با چه کسانی به اشتراک می‌گذاریم (پردازشگران و دریافت‌کنندگان)
ما داده‌های شخصی شما را نمی‌فروشیم. آن‌ها را فقط با ارائه‌دهندگانی که در اجرای سرویس به ما کمک می‌کنند، بر اساس قراردادهای پردازش داده و تنها در حد لزوم به اشتراک می‌گذاریم.
| دریافت‌کننده | هدف | داده‌های پردازش‌شده | موقعیت / تضمین‌های انتقال |
|---|---|---|---|
| ارائه‌دهنده هاستینگ (اتحادیه اروپا) | میزبانی سرور وب‌سایت، پایگاه داده و فایل‌های ذخیره‌شده | تمام داده‌های ذخیره‌شده توسط سرویس | سرورها در اتحادیه اروپا |
| Plausible Analytics (نمونه خودمیزبان در w3min.com) | آمار ناشناس و تجمیعی وب‌سایت (بازدیدها، صفحات، ارجاع‌دهنده‌ها) | نشانی صفحه، ارجاع‌دهنده، مرورگر، سیستم‌عامل، نوع دستگاه و کشور؛ آدرس IP فقط برای ساخت یک هش ناشناس که روزانه تغییر می‌کند استفاده می‌شود و ذخیره نمی‌شود. بدون کوکی و بدون ردیابی بین‌سایتی. | سروری که از طرف ما اداره می‌شود؛ هیچ پروفایل شخصی ساخته نمی‌شود |
| Cloudflare, Inc. | شبکه تحویل محتوا (CDN)، DNS، پروکسی امنیتی و محافظت در برابر DDoS | آدرس IP، داده‌های درخواست، داده‌های فنی | ایالات متحده؛ چارچوب حریم خصوصی داده اتحادیه اروپا و آمریکا (EU-US Data Privacy Framework) و بندهای قراردادی استاندارد |
| Mailgun Technologies, Inc. | ارسال ایمیل‌های تراکنشی و خبرنامه | آدرس ایمیل، نام، زبان، محتوای ایمیل، رویدادهای تحویل و لغو اشتراک | سرورهای منطقه اتحادیه اروپا؛ شرکت آمریکایی، چارچوب حریم خصوصی داده اتحادیه اروپا و آمریکا و بندهای قراردادی استاندارد |
| Google LLC – reCAPTCHA v3 | محافظت در برابر ربات‌ها و اسپم در فرم‌های ثبت‌نام، ورود، تماس و خبرنامه | آدرس IP، داده‌های دستگاه و مرورگر، کوکی‌های reCAPTCHA، داده‌های تعامل | ایالات متحده؛ چارچوب حریم خصوصی داده اتحادیه اروپا و آمریکا و بندهای قراردادی استاندارد |
| Google LLC – Google Sign-In | ورود با حساب Google شما (فقط اگر آن را انتخاب کنید) | نام، آدرس ایمیل، شناسه حساب Google، نشانگر تأیید ایمیل | ایالات متحده؛ چارچوب حریم خصوصی داده اتحادیه اروپا و آمریکا و بندهای قراردادی استاندارد |
Anthropic PBC (Claude AI): ویراستاران ما از API هوش مصنوعی Claude برای کمک به نوشتن و ترجمه مقالات وبلاگ و خبرنامه‌ها استفاده می‌کنند. هیچ داده شخصی کاربری و هیچ تصویر بارگذاری‌شده‌ای هرگز به آن ارسال نمی‌شود. بنابراین دریافت‌کننده داده‌های شخصی شما نیست.
پردازش داده‌های reCAPTCHA توسط Google همچنین مشمول سیاست حریم خصوصی Google و شرایط خدمات Google است.
همچنین ممکن است در مواردی که قانون ایجاب کند، مثلاً به دادگاه‌ها یا مراجع دولتی، یا در مواردی که برای اثبات، اعمال یا دفاع از ادعاهای حقوقی لازم باشد، داده‌های شخصی را افشا کنیم.
ما از هیچ ردیاب تبلیغاتی استفاده نمی‌کنیم و فقط از آمار ناشناس و بدون کوکی (Plausible Analytics) استفاده می‌کنیم که هویت شما را مشخص نمی‌کند، و اطلاعات شخصی را برای تبلیغات رفتاری بین‌زمینه‌ای نمی‌فروشیم و به اشتراک نمی‌گذاریم.
۷. انتقال بین‌المللی داده‌ها
سرورهای ما در اتحادیه اروپا قرار دارند. برخی از ارائه‌دهندگان خدمات ما (Cloudflare، Mailgun و Google) شرکت‌های آمریکایی هستند و ممکن است داده‌ها را در ایالات متحده پردازش کنند. در مواردی که داده‌های شخصی به خارج از حوزه اقتصادی اروپا منتقل می‌شود، به چارچوب حریم خصوصی داده اتحادیه اروپا و آمریکا (برای شرکت‌های دارای گواهی) و/یا بندهای قراردادی استاندارد کمیسیون اروپا، همراه با تضمین‌های اضافی در صورت لزوم، تکیه می‌کنیم. می‌توانید با ایمیل‌زدن به ما اطلاعات بیشتری درباره این تضمین‌ها درخواست کنید.
۸. داده‌های شما را تا چه مدت نگه می‌داریم
| داده‌ها | مدت نگهداری |
|---|---|
| داده‌های حساب (ایمیل، نام، هش گذرواژه، زبان، سوابق رضایت) | تا زمانی که حساب شما وجود دارد؛ با حذف حساب حذف می‌شود (سوابق رضایت ممکن است تا مدتی که برای اثبات رضایت لازم است نگه داشته شود) |
| بسته‌های فاوآیکن ساخته‌شده بدون حساب کاربری | تقریباً ۲ روز |
| بسته‌های فاوآیکن مرتبط با یک حساب | تا ۹۰ روز، یا تا زمانی که آن‌ها یا حساب خود را حذف کنید |
| کلیدهای API (هش‌شده) و شمارنده‌های استفاده | تا زمانی که کلید را باطل کنید یا حساب خود را حذف کنید |
| اشتراک‌های فقط-خبرنامه | تا زمانی که اشتراک را لغو کنید؛ درخواست‌های تأییدنشده double opt-in پس از مدت کوتاهی حذف می‌شوند |
| گزارش‌های امنیتی و ممیزی (رویدادهای ورود، محدودسازی نرخ، دسترسی مدیر) | ۱۲ ماه |
| گزارش‌های دسترسی سرور | مدت محدودی که برای امنیت و عیب‌یابی لازم است، حداکثر ۱۲ ماه |
| پیام‌های فرم تماس و مکاتبات پشتیبانی | تا زمانی که برای رسیدگی به درخواست شما و پیگیری‌های بعدی لازم است، سپس حذف می‌شود |
پیش‌نویس ویرایشگر پیکسلی (mf_editor_state) |
فقط روی دستگاه شما ذخیره می‌شود تا زمانی که آن یا حافظه مرورگر خود را پاک کنید |
| داده‌های مورد نیاز برای تعهدات قانونی | برای مدتی که قانون مربوطه الزام می‌کند |
نسخه‌های پشتیبان ممکن است داده‌ها را پیش از بازنویسی شدن، برای مدت کوتاه اضافی نگه دارند.
۹. کوکی‌ها و حافظه محلی
ما فقط از کوکی‌های کاملاً ضروری (مثلاً نشست ورود شما) و کوکی‌های امنیتی تنظیم‌شده توسط Google reCAPTCHA، به‌علاوه چند مورد ذخیره‌سازی در مرورگر که سرویس را در حال کار نگه می‌دارند، استفاده می‌کنیم. از کوکی‌های تبلیغاتی یا تحلیلی استفاده نمی‌کنیم. آمار بازدیدکنندگان ما (Plausible Analytics) بدون کوکی و بدون جمع‌آوری داده‌های شخصی کار می‌کند. برای جزئیات، سیاست کوکی ما را ببینید.
۱۰. حقوق شما بر اساس GDPR
اگر GDPR درباره شما اعمال می‌شود، حق دارید:
- دسترسی به داده‌های شخصی خود و دریافت یک نسخه از آن‌ها؛
- اصلاح داده‌های نادرست یا ناقص؛
- پاک‌سازی («حق فراموش‌شدن»)؛
- محدودسازی پردازش؛
- قابلیت انتقال داده – دریافت داده‌های خود در قالبی ساختاریافته و ماشین‌خوان؛
- اعتراض به پردازش مبتنی بر منافع مشروع؛
- پس‌گرفتن رضایت در هر زمان (مثلاً لغو اشتراک خبرنامه)، بدون تأثیر بر قانونی بودن پردازش‌های پیشین؛
- ثبت شکایت نزد یک مرجع نظارتی.
ابزارهای خودخدمت
در حساب کاربری خود، در بخش امنیت و حریم خصوصی، می‌توانید یک نسخه از داده‌های خود را به‌صورت فایل JSON دانلود کنید و حساب خود را برای همیشه حذف کنید. می‌توانید هر زمان نام، زبان و ترجیحات خبرنامه خود را در تنظیمات حساب تغییر دهید.
درخواست‌ها و شکایت‌ها
برای استفاده از هر حق دیگر، به [email protected] ایمیل بزنید. ظرف یک ماه پاسخ خواهیم داد؛ برای درخواست‌های پیچیده ممکن است این مدت دو ماه دیگر تمدید شود که در آن صورت به شما اطلاع می‌دهیم. ممکن است پیش از اقدام بر روی یک درخواست لازم باشد هویت شما را تأیید کنیم.
همچنین می‌توانید نزد مرجع نظارتی چک شکایت ثبت کنید:
- Úřad pro ochranu osobních údajů (اداره حفاظت از داده‌های شخصی)
- Pplk. Sochora 27, 170 00 Praha 7, Czech Republic (جمهوری چک)
- www.uoou.cz
همچنین می‌توانید با مرجع نظارتی در کشور عضو اتحادیه اروپا که در آن زندگی یا کار می‌کنید تماس بگیرید.
۱۱. اطلاعات برای ساکنان آمریکا
این بخش برای ساکنان ایالت‌های آمریکا که قوانین حریم خصوصی مصرف‌کننده دارند اعمال می‌شود، از جمله کالیفرنیا (قانون حریم خصوصی مصرف‌کننده کالیفرنیا که با قانون حقوق حریم خصوصی کالیفرنیا اصلاح شده است، «CCPA/CPRA»)، ویرجینیا (VCDPA)، کلرادو (CPA)، کانتیکت (CTDPA)، یوتا (UCPA)، تگزاس (TDPSA)، اورگن (OCPA) و سایر ایالت‌هایی که قوانین مشابه دارند. اصطلاحاتی مانند «اطلاعات شخصی»، «فروش» و «اشتراک‌گذاری» همان معانی‌ای را دارند که در آن قوانین آمده است.
۱۱٫۱ دسته‌های اطلاعات شخصی که جمع‌آوری می‌کنیم
در ۱۲ ماه گذشته دسته‌های زیر از اطلاعات شخصی را جمع‌آوری کرده‌ایم:
| دسته | مثال‌ها | منبع | افشا شده به (برای مقاصد تجاری) |
|---|---|---|---|
| شناسه‌ها | نام، آدرس ایمیل، شناسه حساب، شناسه حساب Google، آدرس IP، کلیدهای API هش‌شده | شما؛ Google (اگر از ورود با Google استفاده کنید)؛ دستگاه شما | ارائه‌دهنده هاستینگ، Cloudflare، Mailgun، Google (reCAPTCHA، Sign-In) |
| فعالیت اینترنتی یا سایر فعالیت‌های شبکه الکترونیکی | گزارش‌های سرور و امنیتی، رویدادهای ورود، شمارنده‌های استفاده از API، داده‌های مرورگر و دستگاه | دستگاه و مرورگر شما؛ به‌طور خودکار از طریق استفاده شما از سرویس | ارائه‌دهنده هاستینگ، Cloudflare، Google (reCAPTCHA) |
| محتوای کاربر | تصاویر بارگذاری‌شده، بسته‌های فاوآیکن تولیدشده، پیام‌های تماس، نشانی‌های واردشده در بررسی‌کننده فاوآیکن | شما | ارائه‌دهنده هاستینگ، Cloudflare (در حین انتقال) |
| اطلاعات ورود به حساب (اطلاعات شخصی حساس) | آدرس ایمیل همراه با گذرواژه (فقط به‌صورت هش ذخیره می‌شود) | شما | ارائه‌دهنده هاستینگ |
۱۱٫۲ اهداف
از اطلاعات شخصی برای اهداف شرح‌داده‌شده در بخش ۵ و بخش ۴ استفاده می‌کنیم: ارائه سرویس و حساب شما، ارسال ایمیل‌های تراکنشی و خبرنامه‌ای که در آن مشترک شده‌اید، ایمن نگه داشتن سرویس و پیشگیری از تقلب و سوءاستفاده، پاسخ به پیام‌های شما و رعایت قانون.
۱۱٫۳ بدون فروش، بدون اشتراک‌گذاری، بدون تبلیغات هدفمند
ما اطلاعات شخصی را نمی‌فروشیم، آن را برای تبلیغات رفتاری بین‌زمینه‌ای به اشتراک نمی‌گذاریم و آن را برای تبلیغات هدفمند یا برای پروفایل‌سازی به‌منظور تصمیم‌هایی که آثار حقوقی یا مشابهاً مهم دارند پردازش نمی‌کنیم. در ۱۲ ماه گذشته نیز چنین کاری نکرده‌ایم. ما هیچ اطلاع واقعی از فروش یا اشتراک‌گذاری اطلاعات شخصی مصرف‌کنندگان زیر ۱۶ سال نداریم.
۱۱٫۴ اطلاعات شخصی حساس
تنها اطلاعات شخصی حساسی که پردازش می‌کنیم اطلاعات ورود به حساب شماست و آن را فقط برای احراز هویت شما و ایمن‌سازی حساب‌تان استفاده می‌کنیم. ما اطلاعات شخصی حساس را برای هیچ هدفی که حق محدودسازی بر اساس CCPA/CPRA ایجاد کند استفاده یا افشا نمی‌کنیم.
۱۱٫۵ نگهداری
هر دسته از اطلاعات شخصی را برای مدت‌های شرح‌داده‌شده در بخش ۸ نگه می‌داریم.
۱۱٫۶ حقوق شما
بسته به ایالت محل اقامت شما، حق دارید:
- آگاهی / دسترسی به دسته‌ها و موارد مشخص اطلاعات شخصی که درباره شما جمع‌آوری کرده‌ایم، منابع، اهداف و دریافت‌کنندگان؛
- حذف اطلاعات شخصی‌ای که از شما جمع‌آوری کرده‌ایم؛
- اصلاح اطلاعات شخصی نادرست؛
- قابلیت انتقال داده – دریافت نسخه‌ای از داده‌های خود در قالب قابل‌انتقال؛
- انصراف از فروش یا اشتراک‌گذاری اطلاعات شخصی، تبلیغات هدفمند و برخی پروفایل‌سازی‌ها (ما در این فعالیت‌ها شرکت نمی‌کنیم)؛
- محدودسازی استفاده و افشای اطلاعات شخصی حساس (ما فقط برای اهداف مجاز از آن استفاده می‌کنیم)؛
- عدم تبعیض – ما به‌خاطر استفاده شما از حقوق حریم خصوصی‌تان علیه شما تبعیض قائل نخواهیم شد.
نکته درباره خبرنامه: همان‌طور که در بخش ۵ توضیح داده شده، طرح رایگان در ازای اشتراک خبرنامه ارائه می‌شود. این یک شرط اعلام‌شده طرح رایگان است، نه مجازاتی برای استفاده از حقوق حریم خصوصی. درخواست دسترسی، اصلاح یا حذف داده‌های شما هرگز دسترسی شما را متوقف نمی‌کند.
۱۱٫۷ نحوه ثبت درخواست
می‌توانید از خروجی گرفتن از داده‌ها و حذف حساب به‌صورت خودخدمت در امنیت و حریم خصوصی استفاده کنید، یا درخواستی به [email protected] یا از طریق صفحه تماس ما ارسال کنید. در مواردی که لازم باشد، ظرف ۱۰ روز کاری دریافت درخواست را تأیید می‌کنیم و ظرف ۴۵ روز پاسخ می‌دهیم. اگر به زمان بیشتری نیاز داشته باشیم (تا ۴۵ روز اضافی، در صورتی که قانون اجازه دهد)، دلیل آن را به شما اعلام می‌کنیم.
تأیید هویت: برای محافظت از داده‌های شما، درخواست‌ها را با درخواست از شما برای ارسال درخواست از طریق آدرس ایمیل مرتبط با حساب‌تان یا تأیید آن از طریق همان ایمیل، یا با درخواست از شما برای ورود به حساب، تأیید می‌کنیم. اطلاعات ارائه‌شده برای تأیید هویت را فقط برای همین منظور استفاده خواهیم کرد.
نمایندگان مجاز: می‌توانید از یک نماینده مجاز برای ثبت درخواست از طرف خود استفاده کنید. ممکن است از نماینده مدرک اجازه امضاشده شما را بخواهیم و ممکن است از شما بخواهیم هویت خود را مستقیماً نزد ما تأیید کنید، مگر اینکه نماینده وکالت‌نامه معتبر داشته باشد.
۱۱٫۸ Global Privacy Control
ما سیگنال‌های Global Privacy Control (GPC) را به‌عنوان درخواست معتبر انصراف برای مرورگر یا دستگاهی که آن‌ها را ارسال می‌کند محترم می‌شماریم. از آنجا که اطلاعات شخصی را نمی‌فروشیم و به اشتراک نمی‌گذاریم، اقدام بیشتری لازم نیست.
۱۱٫۹ تجدیدنظرخواهی
اگر از اقدام بر روی درخواست شما خودداری کنیم، می‌توانید ظرف مدت معقولی پس از دریافت تصمیم ما، با ارسال ایمیل به [email protected] با موضوع «Privacy appeal» تجدیدنظرخواهی کنید. ما ظرف مدت لازم طبق قانون ایالت شما (معمولاً ۴۵ یا ۶۰ روز) کتباً به تجدیدنظرخواهی شما پاسخ می‌دهیم و تصمیم خود را توضیح می‌دهیم. اگر تجدیدنظرخواهی شما رد شود، می‌توانید با دادستان کل (Attorney General) ایالت خود تماس بگیرید.
۱۲. کودکان
سرویس برای کودکان زیر ۱۶ سال در نظر گرفته نشده است و برای ایجاد حساب باید دست‌کم ۱۶ سال داشته باشید. ما آگاهانه داده‌های شخصی کودکان زیر ۱۶ سال، از جمله کودکان زیر ۱۳ سال به معنای قانون حفاظت از حریم خصوصی آنلاین کودکان آمریکا (COPPA) را جمع‌آوری نمی‌کنیم. اگر فکر می‌کنید کودکی داده‌های شخصی به ما داده است، لطفاً با ما تماس بگیرید تا آن را حذف کنیم.
۱۳. چگونه از داده‌های شما محافظت می‌کنیم
ما از اقدامات فنی و سازمانی مناسب برای محافظت از داده‌های شخصی استفاده می‌کنیم، از جمله:
- اتصال‌های رمزگذاری‌شده (HTTPS/TLS) برای تمام ترافیک؛
- گذرواژه‌ها فقط به‌صورت هش‌های یک‌طرفه قوی (bcrypt یا Argon2) و کلیدهای API فقط به‌صورت هش‌شده ذخیره می‌شوند؛
- سرورهایی در اتحادیه اروپا با دسترسی محدود به کارکنان مجاز؛
- محدودسازی نرخ درخواست، محافظت در برابر ربات‌ها و پایش امنیتی؛
- ثبت ممیزی ورودها و دسترسی مدیران به حساب‌ها؛
- حذف خودکار بسته‌های فاوآیکن پس از پایان مدت نگهداری؛
- بدون گالری عمومی و بدون hot-linking فایل‌های بارگذاری‌شده یا تولیدشده.
هیچ روش انتقال یا ذخیره‌سازی کاملاً ایمن نیست، اما ما برای محافظت از داده‌های شما تلاش می‌کنیم و در صورت نقض داده‌های شخصی، در مواردی که قانون ایجاب کند، به شما و مراجع مربوطه اطلاع خواهیم داد.
۱۴. تصمیم‌گیری خودکار
ما درباره شما تصمیم‌هایی که آثار حقوقی یا مشابهاً مهم داشته باشند صرفاً بر اساس پردازش خودکار نمی‌گیریم. ابزارهای امنیتی خودکار (مانند محدودسازی نرخ درخواست و reCAPTCHA) ممکن است درخواست‌های مشکوک را موقتاً مسدود کنند؛ اگر این اتفاق برای شما افتاد، لطفاً با ما تماس بگیرید.
۱۵. تغییرات این سیاست حریم خصوصی
ممکن است این سیاست حریم خصوصی را هر از چندگاهی به‌روزرسانی کنیم. نسخه به‌روزشده را با تاریخ لازم‌الاجرا شدن جدید در همین صفحه منتشر خواهیم کرد. اگر تغییرات اساسی باشند، پیش از اجرایی شدن آن‌ها کاربران ثبت‌نام‌شده را از طریق ایمیل یا اطلاعیه‌ای در وب‌سایت مطلع خواهیم کرد.
۱۶. تماس
اگر درباره این سیاست حریم خصوصی یا نحوه برخورد ما با داده‌هایتان پرسشی دارید، به [email protected] ایمیل بزنید یا از صفحه تماس ما استفاده کنید.
همچنین شرایط و ضوابط و سیاست کوکی ما را ببینید.