سیاست حریم خصوصی

۱. مسئول پردازش داده‌ها

کنترل‌کننده داده مسئول این وب‌سایت:

۲. داده‌هایی که هنگام بازدید پردازش می‌کنیم

برای ارائه وب‌سایت، مقدار محدودی داده فنی پردازش می‌کنیم. این داده‌ها رو با چیز دیگه‌ای ترکیب نمی‌کنیم و ازشون برای شناسایی تو استفاده نمی‌کنیم.

• داده‌های لاگ سرور. وقتی مرورگرت یه صفحه رو درخواست می‌کنه، ارائه‌دهنده هاستینگ ما به‌طور خودکار آدرس IP تو، URL درخواستی، تاریخ و زمان، referrer و user-agent رو پردازش می‌کنه. این برای ارائه سایت و حفظ امنیت و پایداریش ضروریه.
  مبنای قانونی: ماده ۶(۱)(f) GDPR (منافع مشروع ما در اداره یه وب‌سایت امن و کارآمد).
• کوکی ضروری. ما یه کوکی نشست کاملاً ضروری (_enqodo_key) تنظیم می‌کنیم که سایت برای عملکرد امن بهش نیاز داره، از جمله نگه‌داشتن توکنی که در برابر جعل درخواست بین‌سایتی محافظت می‌کنه. این کوکی هیچ شناسه‌ای برای ردیابی نداره و برای تحلیل یا تبلیغات استفاده نمی‌شه. کوکی‌های کاملاً ضروری نیازی به رضایت ندارن.
• تحلیل وب‌سایت. ما از Plausible Analytics استفاده می‌کنیم تا بفهمیم وب‌سایتمون چطور استفاده می‌شه، مثلاً کدوم صفحه‌ها بازدید می‌شن و بازدیدکننده‌ها چطور ما رو پیدا می‌کنن. Plausible از کوکی استفاده نمی‌کنه و هیچ اطلاعاتی روی دستگاهت ذخیره نمی‌کنه. برای شمارش بازدیدکننده‌های یکتا، آدرس IP و user-agent تو رو با یه مقدار تصادفی ترکیب می‌کنه که هر ۲۴ ساعت حذف می‌شه. آدرس IP و user-agent تو هیچ‌وقت ذخیره نمی‌شن. ما فقط آمار تجمیعی مثل بازدید صفحه‌ها، referrerها، کشور، مرورگر، سیستم‌عامل و نوع دستگاه رو می‌بینیم که نمی‌شه باهاشون تو رو شناسایی کرد.
  مبنای قانونی: ماده ۶(۱)(f) GDPR (منافع مشروع ما در درک و بهبود وب‌سایتمون).

۳. میزبانی و دریافت‌کنندگان داده

این وب‌سایت روی Fly.io (شرکت Fly.io، ایالات متحده) هاست شده که به عنوان پردازنده ما عمل می‌کنه و داده‌های لاگ سرور گفته‌شده رو از طرف ما پردازش می‌کنه. نحوه مدیریت داده‌ها توسط اون‌ها در سیاست حریم خصوصی Fly.io توضیح داده شده.

برای تحلیل وب‌سایت از Plausible Analytics (شرکت Plausible Insights OÜ، استونی) استفاده می‌کنیم که اون هم به عنوان پردازنده ما عمل می‌کنه. داده‌های تحلیلی روی سرورهایی در آلمان ذخیره می‌شن و از اتحادیه اروپا خارج نمی‌شن. نحوه مدیریت داده‌ها توسط اون‌ها در سیاست داده Plausible توضیح داده شده.

ما داده‌هات رو نمی‌فروشیم و با هیچ‌کس جز همین پردازنده‌ها به اشتراک نمی‌ذاریم.

۴. انتقال بین‌المللی داده

Fly.io یه شرکت آمریکاییه و سایت رو از مراکز داده در مناطق مختلف ارائه می‌ده که ممکنه خارج از منطقه اقتصادی اروپا باشن. Fly.io, Inc. تحت چارچوب حریم خصوصی داده اتحادیه اروپا و ایالات متحده گواهی‌شده‌ست، برای همین انتقال داده‌های شخصی به ایالات متحده تحت پوشش تصمیم کفایت کمیسیون اروپایی مورخ ۱۰ ژوئیه ۲۰۲۳ قرار داره. Plausible یه شرکت از اتحادیه اروپاست و همه داده‌های تحلیلی رو در اتحادیه اروپا ذخیره می‌کنه.

۵. مدت نگهداری داده‌ها

لاگ‌های سرور فقط تا زمانی که برای امنیت و عملکرد لازم هستند نگه داشته می‌شن، بعد توسط ارائه‌دهنده هاستینگ ما حذف یا ناشناس می‌شن. کوکی ضروری هم در پایان نشست مرورگرت منقضی می‌شه. مقدار تصادفی‌ای که Plausible برای شمارش بازدیدکننده‌های یکتا استفاده می‌کنه، بعد از ۲۴ ساعت حذف می‌شه. بقیه داده‌های تحلیلی رو نمی‌شه به تو ربط داد و تا زمانی که وب‌سایت رو اداره می‌کنیم نگه داشته می‌شن.

۶. حقوق تو

طبق GDPR تو این حقوق رو داری:

• دسترسی به داده‌های شخصی که درباره‌ات داریم (ماده ۱۵)؛
• تصحیح داده‌های نادرست (ماده ۱۶)؛
• حذف داده‌هات (ماده ۱۷)؛
• محدود کردن یا اعتراض به پردازش (مواد ۱۸ و ۲۱)؛
• قابلیت انتقال داده (ماده ۲۰)؛
• ثبت شکایت نزد مرجع نظارتی (ماده ۷۷).

برای استفاده از هر کدام از این حقوق، به privacy@enqodo.com ایمیل بزن.

۷. حق شکایت

اگه فکر می‌کنی داده‌هات رو به‌صورت غیرقانونی پردازش می‌کنیم، می‌تونی به مرجع نظارتی اتریش شکایت کنی: