سیاست حفظ حریم خصوصی

ترجمه شده برای راحتی شما. در صورت وجود هرگونه تعارض بین این نسخه و نسخه انگلیسی، نسخه انگلیسی معتبر است.

این سیاست حریم خصوصی نحوه جمع‌آوری، استفاده، اشتراک‌گذاری و حفاظت از اطلاعات توسط Proyecta Labs, Inc. ("Proyecta"، "ما"، "ما را"، یا "ما") هنگام دسترسی یا استفاده شما از وب‌سایت‌ها، برنامه‌ها، APIها و خدمات ما (مجموعاً "خدمات") را توصیف می‌کند.

با استفاده از خدمات، شما با جمع‌آوری و استفاده از اطلاعات طبق شرح این سیاست حریم خصوصی موافقت می‌کنید. این سیاست حریم خصوصی باید همراه با شرایط خدمات ما مطالعه شود.

1. اطلاعاتی که جمع‌آوری می‌کنیم

ما دسته‌های زیر از اطلاعات را جمع‌آوری می‌کنیم:

1.1 اطلاعاتی که شما ارائه می‌دهید

اطلاعات حساب کاربری: نام، آدرس ایمیل، شماره تلفن، نام سازمان و داده‌های پروفایل
اطلاعات صورتحساب و پرداخت: برای خریدهایی که از طریق صفحه پرداخت خود ما انجام می‌شوند توسط Stripe, Inc.، و برای خریدهایی که از طریق Lemon Squeezy انجام می‌شوند توسط Lemon Squeezy (Sold Through Link, LLC) به عنوان فروشنده ثبت‌شده (merchant of record) پردازش می‌شود. ما جزئیات صورتحساب مانند نام، آدرس ایمیل و کشور صورتحساب شما، برند، چهار رقم آخر و تاریخ انقضای کارت شما، و نتیجه هر پرداخت (از جمله دلیل رد شدن یک پرداخت) را دریافت می‌کنیم؛ ما هرگز شماره کامل کارت پرداخت را دریافت یا ذخیره نمی‌کنیم
درخواست‌های پشتیبانی و ارتباطات: پیام‌ها، بازخوردها و مکاتباتی که به ما ارسال می‌کنید، از جمله پیام‌هایی که از طریق WhatsApp با ما رد و بدل می‌کنید (شماره تلفن شما، نام پروفایل WhatsApp، و محتوای پیام)
تنظیمات پیکربندی و ترجیحات: سفارشی‌سازی‌ها، کلیدهای API و پیکربندی‌های یکپارچه‌سازی شما

1.2 محتوا و داده‌های استفاده

هنگام استفاده از خدمات، ما ممکن است پردازش کنیم:

ورودی‌ها: درخواست‌ها، کد، داده‌ها و فایل‌های ارسال‌شده به خدمات
خروجی‌ها: کد تولیدشده توسط هوش مصنوعی، پاسخ‌ها و سایر محتوای تولیدشده توسط خدمات
معیارهای استفاده: حجم درخواست، مُهرهای زمانی، استفاده از ویژگی‌ها و داده‌های جلسه
ضبط جلسه‌ها: ضبط نحوه استفاده شما از خدمات — صفحات، کلیک‌ها و متنی که در فرم‌ها تایپ می‌کنید، به‌جز گذرواژه‌ها — به‌عنوان بخشی از تحلیل محصول (به بخش ۵ مراجعه کنید)
گزارش‌ها و داده‌های تشخیصی: گزارش‌های خطا، داده‌های عملکرد و اطلاعات عملیاتی، به استثنای خروجی‌های کامل تولیدشده توسط هوش مصنوعی مگر در مواردی که به عنوان بخشی از تاریخچه مکالمه کاربر ذخیره شده باشند

1.3 اطلاعات فنی و اطلاعات دستگاه

آدرس IP و موقعیت جغرافیایی تقریبی
نوع و نسخه مرورگر
سیستم عامل
شناسه‌های دستگاه
کوکی‌ها و فناوری‌های ردیابی مشابه (به بخش ۵ مراجعه کنید)

1.4 داده‌های خدمات شخص ثالث

هنگام اتصال خدمات شخص ثالث، ما دریافت می‌کنیم:

توکن‌های احراز هویت و اعتبارنامه‌های دسترسی
اطلاعات پروفایل از آن خدمات
داده‌هایی از آن خدمات که به ما اجازه دسترسی به آن‌ها را می‌دهید (مانند رویدادهای تقویم)

1.5 داده‌ها در برنامه‌هایی که می‌سازید

هنگامی که با استفاده از خدمات یک برنامه می‌سازید و منتشر می‌کنید (یک "برنامه منتشرشده")، آن برنامه ممکن است داده‌های شخصی کاربران نهایی خودش را جمع‌آوری، ذخیره یا پردازش کند (برای مثال از طریق احراز هویت، فرم‌ها یا تجارت). اگر پرونده سلامت مراجعان را در خدمات نگهداری می‌کنید، آن داده‌های کاربر نهایی اطلاعات سلامت مراجعان شما را نیز در بر می‌گیرد: پاسخ‌های آنان به فرم سلامت، رضایت‌نامه‌های امضاشده، یادداشت‌های مراجعه و عکس‌های بالینی. در رابطه با آن داده‌های کاربر نهایی، شما کنترل‌کننده هستید و Proyecta و پردازشگران فرعی میزبانی آن به عنوان پردازشگر شما عمل می‌کنند. آن داده‌های کاربر نهایی در پایگاه داده پلتفرم Proyecta روی زیرساخت ابری ما (Google Cloud Platform) ذخیره می‌شوند. شما مسئول ارائه اطلاعیه حریم خصوصی خود به کاربران نهایی‌تان و انجام تعهدات شرح‌داده‌شده در بخش 28.3 شرایط خدمات ما هستید. اگر ما درخواستی از سوی صاحب داده را مستقیماً از یک کاربر نهایی برنامه منتشرشده شما دریافت کنیم، آن را به شما به عنوان کنترل‌کننده مسئول ارسال یا هدایت خواهیم کرد و بدون دستور شما مستقیماً به آن رسیدگی نخواهیم کرد. الحاقیه پردازش داده‌های ما بر این پردازش حاکم است و بدون نیاز به امضای جداگانه بر هر مشتری اعمال می‌شود.

1.6 داده‌های کاربری Google و استفادهٔ محدود

ورود با Google. هنگامی که با Google وارد می‌شوید — به خود Proyecta یا به برنامه‌ای که با Proyecta ساخته شده است — ما تنها نام، نشانی ایمیل و تصویر نمایهٔ شما را دریافت می‌کنیم و از آن‌ها فقط برای ایجاد حساب شما و ورود شما استفاده می‌کنیم.

هنگامی که یک حساب Google را به خدمات متصل می‌کنید — برای نمونه برای مدیریت نمایهٔ کسب‌وکار Google، ویژگی Search Console یا ویژگی Analytics خود از درون Proyecta — تنها مجوزهایی را درخواست می‌کنیم که برای قابلیت‌های فعال‌شدهٔ شما لازم است و از آن دسترسی صرفاً برای ارائهٔ همان قابلیت‌ها به شما استفاده می‌کنیم.

استفاده و انتقال اطلاعات دریافت‌شده از APIهای Google توسط Proyecta با خط‌مشی دادهٔ کاربر خدمات API گوگل، از جمله الزامات استفادهٔ محدود، مطابقت دارد. به‌طور مشخص:

از داده‌های کاربری Google تنها برای ارائه یا بهبود قابلیت‌های آشکار و روبه‌کاربر در خدمات استفاده می‌کنیم.
داده‌های کاربری Google را به اشخاص ثالث منتقل نمی‌کنیم، مگر در حدی که برای ارائهٔ آن قابلیت‌ها، برای مقاصد امنیتی یا برای رعایت قوانین حاکم لازم باشد.
از داده‌های کاربری Google برای تبلیغات استفاده نمی‌کنیم و آن‌ها را نمی‌فروشیم.
به افراد اجازهٔ خواندن داده‌های کاربری Google را نمی‌دهیم، مگر آنکه برای داده‌های مشخصی رضایت صریح داده باشید، یا برای مقاصد امنیتی یا رعایت قوانین حاکم ضروری باشد، یا داده‌ها تجمیع و ناشناس شده باشند.
از داده‌های کاربری Google برای آموزش مدل‌های عمومی هوش مصنوعی یا یادگیری ماشین استفاده نمی‌کنیم.

تنها اعتبارنامه‌های مجوز شما را به شکل رمزگذاری‌شده، و شناسه‌ها و وضعیت لازم برای کارکرد قابلیت را ذخیره می‌کنیم؛ محتوای موجود در حساب Google شما به‌جای تکثیر در سامانه‌های ما، در همان لحظهٔ نمایش به شما خوانده می‌شود. می‌توانید هر زمان از درون خدمات حساب Google را قطع کنید؛ این کار دسترسی ما را لغو و اعتبارنامه‌های ذخیره‌شده را حذف می‌کند.

1.7 برنامه‌های موبایل Proyecta

برنامه‌های Proyecta برای Android و iOS همان خدماتی را نشان می‌دهند که در وب‌سایت ما ارائه می‌شود، و تمام مفاد این سیاست حریم خصوصی درباره آن‌ها نیز صدق می‌کند. علاوه بر این:

اعلان‌های فوری: اگر اعلان‌ها را روشن کنید، برنامه یک توکن دستگاه در اختیار ما می‌گذارد تا بتوانیم درباره حساب و سایت‌هایتان برای شما اعلان بفرستیم، مانند رزرو، پیام یا سفارش جدید. این توکن فقط برای رساندن همین اعلان‌ها، از طریق Google Firebase Cloud Messaging (در Android) یا Apple Push Notification service (در iOS)، استفاده می‌شود و هنگامی که از حساب خود خارج شوید، حسابتان را ببندید، یا سرویس اعلان گزارش دهد که دیگر معتبر نیست، حذف می‌شود.
بدون ردیابی تبلیغاتی: برنامه‌ها هیچ پیکسل تبلیغاتی یا اسکریپت پلتفرم‌های تبلیغاتی را بارگذاری نمی‌کنند و شما را در برنامه‌ها یا وب‌سایت‌های شرکت‌های دیگر ردیابی نمی‌کنند.
حذف حساب: می‌توانید حذف حساب خود را از بخش تنظیمات برنامه یا در app.proyecta.dev/delete-account درخواست کنید. ما ظرف ۳۰ روز آن را انجام می‌دهیم.

2. نحوه استفاده ما از اطلاعات

ما از اطلاعات استفاده می‌کنیم برای:

ارائه، اداره و نگهداری خدمات
پردازش درخواست‌ها و تولید خروجی‌های هوش مصنوعی
نظارت بر استفاده، عملکرد و قابلیت اطمینان
جلوگیری از سوءاستفاده، کلاهبرداری و حوادث امنیتی
ارتباط با شما درباره خدمات، از جمله اطلاع‌رسانی‌های سرویس
ارائه پشتیبانی مشتری و پاسخ به استعلامات
انطباق با تعهدات قانونی
اجرای شرایط خدمات ما و حفاظت از حقوق ما

2.1 آموزش مدل هوش مصنوعی

به طور پیش‌فرض، Proyecta از محتوای شما (کد، درخواست‌ها یا داده‌ها) برای آموزش یا تنظیم مدل‌های هوش مصنوعی استفاده نمی‌کند.

محتوای شما صرفاً برای ارائه پاسخ‌ها در جلسات شما پردازش می‌شود. برای تولید آن پاسخ‌ها، ورودی‌ها برای پردازش موقت به ارائه‌دهندگان مدل هوش مصنوعی شخص ثالث (Anthropic، OpenAI، Google) منتقل می‌شوند؛ استفاده آن‌ها از داده‌ها تابع شرایط API و سیاست‌های داده مربوطه آن‌ها است که باید به طور مستقل بررسی کنید.

2.2 تحلیل‌های جمع‌بندی‌شده

ما ممکن است از داده‌های استفاده جمع‌بندی‌شده و غیرقابل‌شناسایی (مانند نرخ‌های پذیرش ویژگی، فراوانی خطاها و معیارهای عملکرد) برای بهبود خدمات استفاده کنیم. این داده‌ها نمی‌توانند برای شناسایی شما یا بازسازی محتوای شما استفاده شوند.

2.3 دسترسی پرسنل مجاز

پرسنل مجاز Proyecta ممکن است به محتوا، از جمله درخواست‌ها و خروجی‌های تولیدشده، صرفاً در حد ضرورت برای ارائه پشتیبانی مشتری، رفع مشکلات، حفظ قابلیت اطمینان خدمات یا انطباق با تعهدات قانونی دسترسی داشته باشند. دسترسی توسط کنترل‌های مبتنی بر نقش محدود شده و تابع تعهدات محرمانگی است. ما هر بار ورود یکی از کارکنان خود به حساب یک مشتری را ثبت می‌کنیم.

2.4 مبنای قانونی پردازش (GDPR)

برای بازدیدکنندگان و کاربران در منطقه اقتصادی اروپا، بریتانیا و سوئیس، ما بر مبانی قانونی زیر تحت ماده 6 مقررات عمومی حفاظت از داده (GDPR) تکیه می‌کنیم:

هدف	مبنای قانونی
ارائه، اداره و نگهداری خدمات (ایجاد حساب، احراز هویت، اجرای کد، استنتاج هوش مصنوعی)	اجرای قرارداد — Art. 6(1)(b)
پردازش درخواست‌های مشتری، کد و زمینه پروژه برای تولید خروجی‌های هوش مصنوعی	اجرای قرارداد — Art. 6(1)(b)
پردازش اطلاعات صورتحساب و پرداخت از طریق فروشنده ثبت‌شده ما	اجرای قرارداد — Art. 6(1)(b)
ارتباط اطلاع‌رسانی‌های سرویس، اطلاعیه‌های امنیتی و پیام‌های مرتبط با حساب	اجرای قرارداد — Art. 6(1)(b)
ارائه پشتیبانی مشتری و پاسخ به استعلامات	اجرای قرارداد — Art. 6(1)(b)
نظارت بر عملکرد، قابلیت اطمینان و در دسترس بودن خدمات (گزارش‌های سمت سرور، نظارت بر خطا)	منافع مشروع — Art. 6(1)(f)؛ تضمین ثبات عملیاتی
جلوگیری از سوءاستفاده، کلاهبرداری، حوادث امنیتی و دسترسی غیرمجاز	منافع مشروع — Art. 6(1)(f)؛ حفاظت از خدمات و کاربران ما
اجرای شرایط خدمات ما و حفاظت از حقوق قانونی ما	منافع مشروع — Art. 6(1)(f)
تحلیل‌های محصول جمع‌بندی‌شده و غیرقابل‌شناسایی مشتق‌شده از گزارش‌های سرور	منافع مشروع — Art. 6(1)(f)؛ بهبود خدمات بدون شناسایی افراد
تحلیل‌های محصول مبتنی بر کوکی در EEA/UK/سوئیس و سایر حوزه‌های قضایی با رضایت سختگیرانه	رضایت — Art. 6(1)(a)؛ دسته تحلیل، از طریق بنر کوکی ما جمع‌آوری شده و در تنظیمات حساب قابل لغو است
تبلیغات و اندازه‌گیری بازاریابی مبتنی بر کوکی (پیکسل‌های پلتفرم تبلیغاتی و APIهای تبدیل)	رضایت — Art. 6(1)(a)؛ دسته جداگانه بازاریابی و تبلیغات، از طریق بنر کوکی ما جمع‌آوری شده و در تنظیمات حساب قابل لغو است
ارتباطات بازاریابی با مشتریان بالقوه جدید	رضایت — Art. 6(1)(a)
ارتباطات بازاریابی با مشتریان موجود درباره محصولات مشابه	منافع مشروع — Art. 6(1)(f)؛ با حق انصراف از هر پیام منفرد
انطباق با تعهدات قانونی (سوابق مالیاتی، درخواست‌های قانونی، گزارش‌دهی نظارتی)	تعهد قانونی — Art. 6(1)(c)
انتقال‌های تجاری (ادغام، تملک، فروش دارایی)	منافع مشروع — Art. 6(1)(f)؛ حفظ تداوم عملیاتی

شما می‌توانید حق خود برای اعتراض به پردازش مبتنی بر منافع مشروع را با تماس با privacy@proyecta.dev اعمال کنید. در مواردی که پردازش بر رضایت تکیه دارد، می‌توانید آن را در هر زمان بدون تأثیر بر قانونی بودن پردازش انجام‌شده پیش از انصراف، لغو کنید.

2.5 تصمیم‌گیری خودکار

عامل‌های هوش مصنوعی درون خدمات تصمیمات خودکار درباره تولید، اصلاح و بازبینی کد می‌گیرند. این تصمیمات اثرات حقوقی یا اثرات مشابهاً قابل‌توجه بر شما به مفهوم ماده 22 GDPR ایجاد نمی‌کنند، زیرا شما کنترل کامل بر پذیرش، رد یا اصلاح خروجی‌های عامل هوش مصنوعی را پیش از آنکه بر مخازن، سیستم‌های تولیدی یا سایر نتایج پیامدساز شما تأثیر بگذارند، حفظ می‌کنید. اگر معتقدید یک تصمیم خودکار به طور نامطلوب بر شما تأثیر گذاشته است، با support@proyecta.dev تماس بگیرید.

3.1 ارائه‌دهندگان خدمات (پردازشگران فرعی)

ما اطلاعات را با ارائه‌دهندگان خدماتی که داده‌ها را از طرف ما پردازش می‌کنند به اشتراک می‌گذاریم، از جمله:

ارائه‌دهندگان مدل هوش مصنوعی: Anthropic، OpenAI، Google (برای استنتاج و تولید تصویر)
میزبانی ابری و زیرساخت: Google Cloud Platform
ثبت وقایع و نظارت: برای دید عملیاتی و رفع مشکلات
تحلیل‌ها: برای تحلیل استفاده و بهبود خدمات
پردازش پرداخت: Stripe, Inc. (پرداخت‌ها، صورتحساب اشتراک، بازپرداخت‌ها، بازگشت‌های وجه و پیشگیری از تقلب برای خریدهایی که از طریق صفحه پرداخت خود ما انجام می‌شوند)، و Lemon Squeezy (Sold Through Link, LLC)، فروشنده ثبت‌شده برای خریدهایی که از طریق Lemon Squeezy انجام می‌شوند (صورتحساب، جمع‌آوری و واریز مالیات، بازپرداخت‌ها و بازگشت‌های وجه)

این ارائه‌دهندگان داده‌ها را صرفاً برای ارائه خدمات به Proyecta پردازش می‌کنند و از نظر قراردادی متعهد به حفاظت از آن‌ها هستند. فهرست فعلی پردازشگران فرعی در /subprocessors منتشر شده است. این فهرست ممکن است هرازگاهی با به‌روزرسانی زیرساخت ما تغییر کند؛ به صفحه پردازشگران فرعی ما مراجعه کنید که تغییرات در آن منتشر می‌شود.

3.2 انطباق حقوقی

ما ممکن است اطلاعات را در صورت لزوم افشا کنیم برای:

انطباق با قانون، مقررات، احضاریه یا فرآیند حقوقی قابل‌اعمال
پاسخ به درخواست‌های قانونی مراجع عمومی، از جمله مراجع اجرای قانون یا الزامات امنیت ملی
اجرای شرایط خدمات ما یا حفاظت از حقوق، ایمنی یا اموال Proyecta، کاربران یا دیگران
شناسایی، جلوگیری یا رسیدگی به کلاهبرداری، مشکلات امنیتی یا فنی

3.3 انتقال تجاری

اگر Proyecta در ادغام، تملک، ورشکستگی یا فروش دارایی‌ها مشارکت داشته باشد، اطلاعات ممکن است به عنوان بخشی از آن معامله منتقل شود. ما از طریق ایمیل و/یا اطلاع‌رسانی برجسته در خدمات، هرگونه تغییر در مالکیت یا نحوه استفاده از اطلاعات شما را به شما اطلاع خواهیم داد.

3.4 با رضایت شما

ما ممکن است اطلاعات را با اشخاص ثالث هنگامی که رضایت صریح شما را دریافت کرده باشیم به اشتراک بگذاریم.

4. نگهداری داده‌ها

ما اطلاعات را فقط تا زمانی که برای موارد زیر ضروری است نگهداری می‌کنیم:

ارائه خدمات
ایفای تعهدات قراردادی
انطباق با الزامات قانونی
حل اختلافات و اجرای توافقنامه‌ها

دوره‌های نگهداری بر اساس نوع داده متفاوت است:

اطلاعات حساب کاربری: در طول مدت حساب شما نگهداری می‌شود، به علاوه یک دوره معقول پس از آن برای اهداف حقوقی و عملیاتی
گزارش‌های استفاده: معمولاً ۹۰ روز برای اهداف عملیاتی نگهداری می‌شوند
تاریخچه مکالمه (شامل درخواست‌ها و خروجی‌های تولیدشده): به عنوان بخشی از داده‌های حساب شما ذخیره شده و تا زمان حذف توسط شما یا پایان حساب نگهداری می‌شود، با توجه به تنظیمات فضای کاری، سطح طرح و الزامات قانونی قابل‌اعمال
سوابق صورتحساب: طبق الزامات مقررات مالیاتی و مالی نگهداری می‌شوند (معمولاً ۷ سال)
پشتیبان‌های پایگاه داده: روزانه تهیه و به مدت ۷ روز نگهداری می‌شوند، با امکان بازیابی به هر نقطه زمانی در همین دوره، و سپس حذف می‌شوند

می‌توانید حذف حساب خود را از بخش تنظیمات برنامه‌های موبایل ما، در app.proyecta.dev/delete-account، یا با نوشتن به privacy@proyecta.dev از ما درخواست کنید. ما حذف را ظرف ۳۰ روز از درخواست شما انجام می‌دهیم، به‌جز اطلاعاتی که طبق قانون موظف به نگهداری آن‌ها هستیم، مانند سوابق صورتحساب. نسخه‌های موجود در پشتیبان‌های پایگاه داده ما با منقضی شدن آن پشتیبان‌ها حذف می‌شوند. برای درخواست نسخه‌ای از داده‌های شخصی خود، با privacy@proyecta.dev تماس بگیرید.

5. کوکی‌ها و فناوری‌های ردیابی

ما از کوکی‌ها و فناوری‌های مشابه برای اداره خدمات، حفظ احراز هویت و وضعیت جلسه، به‌خاطر سپردن ترجیحات شما و — در صورت رضایت شما — برای اندازه‌گیری میزان استفاده به‌منظور بهبود خدمات (دسته تحلیل) و اندازه‌گیری اثربخشی بازاریابی خود (دسته جداگانه بازاریابی و تبلیغات) استفاده می‌کنیم. در حوزه‌های قضایی که نیاز به موافقت اشتراک دارند، این دو دسته به طور مستقل کنترل می‌شوند: می‌توانید یکی را بدون دیگری فعال کنید، و رد کردن به همان آسانی پذیرفتن است.

برای مشاهده فهرست کامل کوکی‌هایی که تنظیم می‌کنیم، اشخاص ثالث درگیر، اهداف و مدت‌زمان آن‌ها و گزینه‌های شما برای پذیرش همه، رد همه یا مدیریت دسته‌ها به صورت جداگانه، به سیاست کوکی ما مراجعه کنید.

همچنین می‌توانید کوکی‌ها را از طریق تنظیمات مرورگر خود کنترل کنید؛ غیرفعال کردن کوکی‌های ضروری ممکن است شما را از ورود به سیستم یا استفاده از بخش‌های مهمی از خدمات بازدارد.

6. امنیت داده‌ها

ما اقدامات اداری، فنی و سازمانی معقول طراحی‌شده برای حفاظت از اطلاعات در برابر دسترسی غیرمجاز، از دست رفتن، سوءاستفاده یا تغییر را پیاده‌سازی می‌کنیم، از جمله:

رمزنگاری در حالت سکون، و در حین انتقال با TLS 1.2 یا بالاتر، از جمله در اتصال به پایگاه‌های داده ما
کنترل‌های دسترسی مبتنی بر نقش
ثبت اقداماتی که کارکنان ما در ابزارهای مدیریتی ما انجام می‌دهند، از جمله هر بار ورود آنان به حساب یک مشتری، و ثبت هر بار مشاهده پرونده سلامت مراجعان
پایگاه‌های داده تولیدی بدون آدرس IP عمومی، که فقط از شبکه خصوصی ما قابل دسترسی‌اند
پشتیبان‌گیری روزانه از پایگاه داده با امکان بازیابی به نقطه زمانی تا ۷ روز
محیط‌های اجرای ایزوله برای اجرای کد
محدود بودن دسترسی به داده‌های شخصی به کارکنانی که به آن نیاز دارند و ملزم به تعهدات محرمانگی هستند

با این حال، هیچ سیستمی ۱۰۰% امن نیست و ما نمی‌توانیم امنیت مطلق را تضمین کنیم. شما مسئول حفظ امنیت اعتبارنامه‌های حساب خود و هرگونه فعالیت تحت حساب خود هستید.

6.1 اطلاع‌رسانی نقض

ما از یک برنامه مستند پاسخ به رخداد پیروی می‌کنیم. ما نقض‌های امنیتی شامل داده‌های شخصی شما را ظرف ۷۲ ساعت از کشف، در صورت امکان، یا زودتر در مواردی که قانون قابل‌اعمال الزامی کند، به شما اطلاع خواهیم داد. اطلاع‌رسانی شامل ماهیت نقض، انواع داده‌های تحت‌تأثیر، اقدامات کاهشی انجام‌شده و اقدامات توصیه‌شده خواهد بود.

7. حقوق و انتخاب‌های شما

بسته به موقعیت مکانی شما، ممکن است حقوق زیر را داشته باشید:

دسترسی: درخواست نسخه‌ای از اطلاعات شخصی که درباره شما نگهداری می‌کنیم
اصلاح: درخواست اصلاح اطلاعات شخصی نادرست
حذف: درخواست حذف اطلاعات شخصی شما، با رعایت استثناهای قانونی
قابلیت انتقال: دریافت داده‌های شما در قالب ساختاریافته و قابل خواندن توسط ماشین
محدودسازی: درخواست محدودسازی پردازش اطلاعات شما
اعتراض: اعتراض به پردازش مبتنی بر منافع مشروع
انصراف از رضایت: در مواردی که پردازش مبتنی بر رضایت است، انصراف از آن رضایت در هر زمان
انصراف از بازاریابی: لغو اشتراک از ارتباطات بازاریابی در هر زمان

برای اعمال این حقوق، با privacy@proyecta.dev تماس بگیرید یا از کنترل‌های حریم خصوصی در تنظیمات حساب خود استفاده کنید. ما بدون تأخیر بی‌مورد و در هر صورت ظرف یک ماه از دریافت، در مواردی که قانون قابل‌اعمال الزامی کند، پاسخ خواهیم داد (قابل تمدید تا دو ماه دیگر برای درخواست‌های پیچیده یا متعدد، با اطلاع به شما ظرف ماه اول). ممکن است قبل از پردازش درخواست‌ها نیاز به تأیید هویت شما داشته باشیم. اگر در منطقه اقتصادی اروپا، بریتانیا یا سوئیس هستید، همچنین حق دارید شکایتی نزد مرجع نظارتی محلی حفاظت از داده خود ثبت کنید.

ساکنان اتحادیه اروپا/منطقه اقتصادی اروپا می‌توانند درخواست‌های مربوط به حریم خصوصی را از طریق پورتال نماینده منصوب ما در اتحادیه اروپا به آدرس https://app.prighter.com/portal/proyecta نیز ارسال کنند. برای جزئیات نماینده به بخش 10 مراجعه کنید.

7.1 مکزیک (LFPDPPP)

برای داده‌های شخصی‌ای که ما به عنوان کنترل‌کننده (responsable) پردازش می‌کنیم، این سیاست حریم خصوصی اطلاعیه حریم خصوصی ما (aviso de privacidad) بر اساس قانون فدرال مکزیک درباره حفاظت از داده‌های شخصی در اختیار اشخاص خصوصی (LFPDPPP) است.

مسئول داده‌ها: Proyecta Labs, Inc.، به نشانی 2803 Philadelphia Pike, Suite B 1708, Claymont, DE 19703، ایالات متحده، مسئول داده‌های شخصی شماست. برای هر موضوع مربوط به حریم خصوصی، به privacy@proyecta.dev بنویسید.
داده‌های شخصی حساس: ما برای اهداف خود از شما داده‌های شخصی حساس درخواست نمی‌کنیم. هنگامی که یک کسب‌وکار اطلاعات سلامت مراجعان خود را در پرونده سلامت مراجعان نگهداری می‌کند، آن کسب‌وکار responsable است و Proyecta داده‌ها را از طرف آن و به عنوان encargado بر اساس الحاقیه پردازش داده‌های ما پردازش می‌کند. فرمی که به مراجعان آن کسب‌وکار نشان می‌دهیم اطلاعیه حریم خصوصی همان کسب‌وکار را نمایش می‌دهد و تا زمانی که مراجع آن را نپذیرد، قابل ارسال نیست.
حقوق ARCO: می‌توانید از ما بخواهید به داده‌های شخصی‌ای که درباره شما نگهداری می‌کنیم دسترسی داشته باشید، در صورت نادرست بودن، آن‌ها را اصلاح کنیم، یا آن‌ها را لغو کنیم، یا به استفاده از آن‌ها اعتراض کنید. همچنین می‌توانید رضایت خود را پس بگیرید. به privacy@proyecta.dev بنویسید و نام خود، آدرس ایمیل یا شماره تلفن حساب خود، حقی که می‌خواهید اعمال کنید (و برای اصلاح، داده‌های درست)، و روشی را که مایلید به شما پاسخ دهیم ذکر کنید. ممکن است از شما مدرکی بخواهیم که نشان دهد شما صاحب داده یا نماینده او هستید. ما در مهلت‌های تعیین‌شده در قانون پاسخ می‌دهیم.
مرجع ناظر: اگر معتقدید درخواست شما به‌درستی رسیدگی نشده است، می‌توانید به Secretaría Anticorrupción y Buen Gobierno، مرجع حفاظت از داده‌های شخصی مکزیک، مراجعه کنید.

8. حقوق حریم خصوصی کالیفرنیا (CCPA/CPRA)

اگر ساکن کالیفرنیا هستید، حقوق اضافی تحت CCPA/CPRA دارید:

حق اطلاع: درخواست دسته‌ها و قطعات خاص اطلاعات شخصی جمع‌آوری‌شده، منابع، اهداف و اشخاص ثالثی که با آن‌ها به اشتراک می‌گذاریم
حق حذف: درخواست حذف اطلاعات شخصی شما، با رعایت استثناهای قانونی
حق اصلاح: درخواست اصلاح اطلاعات شخصی نادرست
حق انصراف از فروش/اشتراک‌گذاری: ما اطلاعات شخصی شما را نمی‌فروشیم. اگر اطلاعات شخصی را برای تبلیغات رفتاری بین‌متنی به اشتراک بگذاریم، می‌توانید با تماس با privacy@proyecta.dev انصراف دهید
حق محدودسازی استفاده از اطلاعات شخصی حساس: محدود کردن استفاده ما از اطلاعات شخصی حساس به آنچه برای ارائه خدمات ضروری است
عدم تبعیض: ما به دلیل اعمال حقوق حریم خصوصی‌تان علیه شما تبعیض قائل نخواهیم شد

دسته‌های اطلاعات جمع‌آوری‌شده: شناسه‌ها (نام، ایمیل، آدرس IP)، اطلاعات حرفه‌ای (عضویت سازمان)، فعالیت اینترنتی (گزارش‌های استفاده، تاریخچه مکالمه)، موقعیت جغرافیایی (تقریبی، از IP) و استنتاج‌ها (الگوهای استفاده).

9. انتقال بین‌المللی داده‌ها

Proyecta در ایالات متحده مستقر است. اطلاعات شما ممکن است به ایالات متحده و سایر کشورهایی که ارائه‌دهندگان خدمات ما در آن‌ها فعالیت می‌کنند منتقل و پردازش شود.

برای انتقال از منطقه اقتصادی اروپا، بریتانیا یا سوئیس، ما بر موارد زیر تکیه می‌کنیم:

تصمیمات کفایت کمیسیون اروپا
بندهای قراردادی استاندارد (SCCs) تأییدشده توسط کمیسیون اروپا
سایر مکانیسم‌های انتقال قانونی قابل‌اعمال

نسخه‌های SCCهای قابل‌اعمال در صورت درخواست موجود است.

10. نماینده اتحادیه اروپا

از آنجا که Proyecta Labs, Inc. در ایالات متحده آمریکا تأسیس شده است اما داده‌های شخصی افراد مقیم در اتحادیه اروپا را پردازش می‌کند، ما نماینده زیر را بر اساس ماده 27 GDPR اتحادیه اروپا به عنوان نقطه تماس شما برای صاحبان داده در اتحادیه اروپا (EU) منصوب کرده‌ایم:

نماینده اتحادیه اروپا (GDPR Art. 27) — iuro Rechtsanwälte GmbH t/a Prighter Schellinggasse 3, 1010 Vienna, Austria فرم تماس آنلاین: https://app.prighter.com/portal/proyecta

می‌توانید برای هرگونه پرسش درباره نحوه پردازش داده‌های شخصی خود یا برای اعمال حقوق خود بر اساس GDPR اتحادیه اروپا با این نماینده تماس بگیرید. همچنین می‌توانید با استفاده از اطلاعات بخش 14 مستقیماً با ما تماس بگیرید.

11. حریم خصوصی کودکان

شما باید حداقل ۱۳ سال سن داشته باشید تا از خدمات استفاده کنید. ما آگاهانه اطلاعات شخصی از هیچ‌کس زیر ۱۳ سال جمع‌آوری نمی‌کنیم و خدمات برای کودکان زیر ۱۳ سال طراحی نشده‌اند. اگر متوجه شویم که اطلاعات شخصی از فردی زیر ۱۳ سال جمع‌آوری کرده‌ایم، فوراً آن را حذف خواهیم کرد؛ اگر فکر می‌کنید فردی زیر ۱۳ سال اطلاعات شخصی خود را در اختیار ما قرار داده، با privacy@proyecta.dev تماس بگیرید.

اگر بین ۱۳ سال و سن قانونی بلوغ در حوزه قضایی خود هستید، می‌توانید فقط با رضایت و مشارکت یکی از والدین یا قیم قانونی از خدمات استفاده کنید، همان‌طور که در بخش 2.4 شرایط خدمات ما شرح داده شده است.

12. الحاقیه پردازش داده‌ها

در جایی که شما به عنوان کنترل‌کننده داده عمل می‌کنید و ما داده‌های شخصی را از طرف شما پردازش می‌کنیم — از جمله داده‌های کاربر نهایی برنامه‌های منتشرشده شما (به بخش 28.3 شرایط خدمات ما مراجعه کنید) — الحاقیه پردازش داده‌ها ما بر آن پردازش حاکم است. این الحاقیه بخشی از شرایط خدمات ما است، بدون نیاز به امضای جداگانه بر هر مشتری اعمال می‌شود و شامل بندهای قراردادی استاندارد برای انتقال‌های بین‌المللی است. این سیاست حریم خصوصی داده‌های شخصی‌ای را پوشش می‌دهد که ما به عنوان کنترل‌کننده پردازش می‌کنیم.

13. تغییرات در این سیاست حریم خصوصی

ما ممکن است این سیاست حریم خصوصی را هرازگاهی با انتشار سیاست به‌روزشده با تاریخ «آخرین به‌روزرسانی» جدید به‌روزرسانی کنیم.

ادامه استفاده از خدمات پس از تاریخ اجرای تغییرات به منزله پذیرش سیاست حریم خصوصی اصلاح‌شده است. اگر با شرایط اصلاح‌شده موافق نیستید، باید استفاده از خدمات را متوقف و حساب خود را فسخ کنید.

14. اطلاعات تماس

اگر سؤالات یا درخواست‌هایی درباره این سیاست حریم خصوصی دارید، لطفاً با ما تماس بگیرید:

استعلامات حریم خصوصی: privacy@proyecta.dev
استعلامات حقوقی: legal@proyecta.dev
نگرانی‌های امنیتی: security@proyecta.dev
پشتیبانی عمومی: support@proyecta.dev

Proyecta Labs, Inc. 2803 Philadelphia Pike, Suite B 1708, Claymont, DE 19703, ایالات متحده

سیاست حریم خصوصی