سیاست حریم خصوصی

1. چه کسی مسئول داده‌های شماست

کنترل‌کننده THE FIRST PROJECT S.P.C است، ثبت‌شده در سلطنت عمان، به نشانی Ghala.

مسئول حفاظت از داده‌ها Arian Amirpour است، که از راه نشانی پایان این سند در دسترس است. می‌توانید دربارهٔ هر چیزی در این سند، از جمله برای شکایت، به او بنویسید.

قانون حفاظت از داده‌های شخصی عمان بر هر آنچه اینجا توصیف شده حاکم است.

2. مبنایی که بر آن پردازش می‌کنیم

رضایت صریح شما، که هنگام ساختن حساب داده می‌شود. قانون عمان رضایت را مبنای پردازش دادهٔ شخصی می‌داند، و ما مبنای دیگری ادعا نمی‌کنیم.

رضایت به‌صورت یک رویداد ثبت می‌شود نه تیکی که ناپدید شود: با چه چیزی موافقت کردید، کدام نسخه از متن را دیدید، در چه لحظه‌ای، و به چه زبانی. اگر متن تغییر کند، نسخه‌ای تازه است و دوباره می‌پرسیم.

هر زمان بخواهید می‌توانید رضایت را از بخش موافقت در حسابتان پس بگیرید. چون حساب بدون پردازش داده‌هایی که کارش را ممکن می‌کنند کار نمی‌کند، پس‌گرفتن حساب را متوقف می‌کند: تا دوباره موافقت نکنید نمی‌توان از آن استفاده کرد. همچنین می‌توانید از ما بخواهید آن را حذف کنیم، و صریح به شما می‌گوییم چه چیزی برداشته می‌شود و قانون ما را به نگه‌داشتن چه چیزی وامی‌دارد.

3. چه چیزی جمع می‌کنیم

هر چه در پی می‌آید فیلدی است که وجود دارد. هیچ چیز «برای استفادهٔ آینده» جمع نمی‌شود.

• حساب شما: نام، نشانی ایمیل، کشوری که در آن ثبت‌نام کرده‌اید، زبان شما، و تصویر پروفایل اگر بارگذاری کنید.
• گذرواژهٔ شما: تنها به‌صورت درهم‌سازی‌ای ذخیره می‌شود که نمی‌توان به گذرواژه بازگرداند.
• عامل دوم، اگر روشنش کنید: رازِ پشت کدها، و کدهای بازیابی شما.
• هر نشست ورود: نشانی شبکه‌ای که از آن آمده، مرورگری که به کار رفته، و اینکه کی آغاز شده و کی پایان می‌یابد.
• تلاش‌های ورود: نشانی‌ای که تایپ شده و شمارنده‌ای جاری، تا حدس‌زدن کند شود. این نگه داشته می‌شود چه آن نشانی حسابی داشته باشد چه نه.
• شرکت شما: نام حقوقی و تجاری، شمارهٔ ثبت، حوزهٔ ثبت، نشانی، وب‌سایت، توضیح، سال تأسیس، ساعات کاری، و هرجا مصداق دارد ظرفیت تولید، محصولات اصلی، بازارهای خدمت‌شده و کشورهای صادراتی — به‌علاوهٔ لوگو و بنر در صورت بارگذاری.
• عضویت شما در یک شرکت: نقشی که دارید و عنوان شغلی‌تان.
• دعوت‌ها: نشانی ایمیل کسی که دعوت می‌کنید، دعوت‌کننده، و نقشی که برایش در نظر گرفته شده — نگه داشته می‌شود چه او هرگز ثبت‌نام کند چه نه.
• رضایت‌ها: هدف، نسخهٔ متن، زمان، زبان، و اینکه کجا داده شده.
• درخواست‌هایی که به تیم می‌دهید: آنچه در آن‌ها می‌نویسید، و تصمیم همراه دلیلش.
• کار تأیید: مدارکی که برای ممیزی می‌دهید، نتیجه، و ثبت اینکه کدام کارمند چه چیزی را خوانده — همان چیزی که تصمیم تأیید را قابل دفاع می‌کند.

4. چه چیزی جمع نمی‌کنیم

نه شمارهٔ تلفن. نه دادهٔ موقعیت یا GPS. نه اطلاعات کارت پرداخت — پلتفرم در این مرحله پرداختی نمی‌گیرد. نه نشانی تحویل، نه سابقهٔ سفارش، و نه نیم‌رخ مرور برای تبلیغات.

اگر این تغییر کند، این سند هم با آن تغییر می‌کند، به‌صورت نسخه‌ای تازه که از شما دربارهٔ آن پرسیده می‌شود.

5. برای چه به کارش می‌بریم

هر هدف زیر، دلیل وجود یکی از فیلدهای بالاست.

• ساختن و گرداندن حساب شما، و اثبات اینکه نشانی ایمیل از آنِ شماست.
• نشان دادن شرکت شما به کسب‌وکارهای دیگر پس از تأیید، و هرگز پیش از آن.
• تأیید: بررسی مدارک، ثبت‌ها و مجوزها، و انتشار گزارش ممیزی آن‌گونه که قواعد پلتفرم می‌خواهند.
• امنیت: جلوگیری از حدس گذرواژه، محافظت از ورود، و بررسی سوءاستفاده.
• پاسخ‌دادن به شما وقتی می‌نویسید، و ثبت آنچه تصمیم گرفته شد و چرا.
• انجام تکالیف قانونی، از جمله بررسی تحریم‌ها و نگه‌داشت سوابق.

6. چه کسان دیگری آن را پردازش می‌کنند

تنها همین‌ها، و هرکدام نام‌برده شده‌اند چون یک دسته‌بندی افشا نیست.

• Hetzner Online، در آلمان — سرورها، ذخیره‌سازی فایل و پشتیبان‌ها.
• Scaleway، در فرانسه — ایمیل‌هایی که پلتفرم برایتان می‌فرستد.
• Google — تنها اگر ورود با Google را انتخاب کنید، و تنها برای همان.
• Have I Been Pwned — هنگام انتخاب گذرواژه، پنج نویسهٔ نخست از اثر رمزنگاشتی آن در برابر فهرستی عمومی از گذرواژه‌های نشت‌کرده بررسی می‌شود. خود گذرواژه و هر چیز شناسایی‌کنندهٔ شما هرگز از سرورهای ما بیرون نمی‌رود.

7. داده‌های شما کجاست، و انتقال از عمان

داده‌های شما در آلمان نگه‌داری می‌شود، و ایمیل‌هایی که برایتان می‌فرستیم از فرانسه می‌گذرد. یعنی دادهٔ شخصی از عمان بیرون می‌رود، و ما هنگام ثبت‌نام رضایت صریح شما را برای آن می‌خواهیم — و به همین دلیل این رضایت در همان اقدامی نوشته شده که این شرایط را می‌پذیرید.

داده‌های شما را بیرون از این ترتیبات جابه‌جا نمی‌کنیم. اگر روزی لازم شود، نخست می‌پرسیم.

این حوزه‌ای است که قانون عمان در آن دقیق است و ما در حال گرفتن مشاوره‌ایم. این سند آنچه را واقعاً رخ می‌دهد می‌گوید، نه نتیجه‌ای را که هنوز به آن نرسیده‌ایم.

8. چه مدت نگه می‌داریم

هر مدتی که در پی می‌آید تصمیم خودمان است، همراه با دلیلش. قانون عمان مدت واحدی برای همه تعیین نمی‌کند — می‌خواهد هر مدت مشخص و متناسب با هدفش باشد — پس این‌ها اعداد ما هستند و می‌توانید ما را به آن‌ها پایبند بدانید.

• حساب شما: 90 روز پس از بستنش، سپس حذف. به‌اندازه‌ای که بتوانید بستنی را که پشیمانش شده‌اید برگردانید.
• نشانی شبکه و مرورگر هر نشست: 90 روز. همان بازه‌ای که یک رخنه در آن بررسی می‌شود.
• شمارندهٔ تلاش‌های ورود: 30 روز. تنها به کار تأخیر پس از گذرواژه‌های نادرست پیاپی می‌آید، که ظرف چند دقیقه از بین می‌رود.
• دعوتی که کسی نپذیرفته: 12 ماه، سپس نشانی دعوت‌شده حذف می‌شود.
• سوابق رضایت: 10 سال پس از بسته‌شدن حساب. این‌ها مدرکِ قانونی‌بودن پردازش‌اند و باید پس از حساب و پس از هر پرسشی دربارهٔ آن باقی بمانند.
• مدارک تأیید، ردّ ممیزی پشت آن، و نتایج بررسی: 10 سال. قانون تجارت عمان برای سوابق تجاری ده سال می‌خواهد، و ممیزی منتشرشده تنها تا وقتی مدارکش هست قابل دفاع می‌ماند.
• رویدادهای تحلیلی، هر وقت وجود داشته باشند: 24 ماه، سپس حذف یا تبدیل به عددهایی که دیگر دربارهٔ کسی نیستند.

9. حقوق شما

می‌توانید از ما بخواهید:

• نسخه‌ای از داده‌هایتان را، به شکلی که بتوانید جای دیگری ببرید، به شما بدهیم.
• هر چیز نادرست را اصلاح کنیم.
• داده‌هایتان را حذف کنیم. هرجا سابقه‌ای باید بماند — یک رضایت، یک ردّ ممیزی — آنچه شما را شناسایی می‌کند برداشته می‌شود، نه اینکه پرونده‌ای را نگه داریم که گفته‌ایم رفته است.
• حسابتان را متوقف کنیم، با پس‌گرفتن رضایت: متوقف می‌ماند تا دوباره موافقت کنید، یا تا از ما بخواهید آن را حذف کنیم.
• هر تصمیمی دربارهٔ شما را که خودکار گرفته شده توضیح دهیم، و کسی آن را بازبینی کند.

10. چگونه بخواهید، و چگونه شکایت کنید

به مسئول حفاظت از داده‌ها در نشانی پایین بنویسید. ظرف 45 روز پاسخ می‌دهیم، که همان مدتی است که قانون عمان تعیین کرده، و اگر برای شناسایی حسابتان چیزی لازم داشته باشیم، کمترین چیز را می‌خواهیم.

اگر راضی نبودید، می‌توانید به وزارت مسئول حفاظت از داده‌ها در سلطنت عمان شکایت کنید. گفتن همین بخشی از این سند است، نه دعوتی به رفتن.

11. اگر چیزی اشتباه پیش برود

اگر نشت دادهٔ شخصی‌ای رخ دهد که ممکن است حقوق کسی را به خطر بیندازد، ظرف 72 ساعت از آگاه‌شدنمان به نهاد ناظر اطلاع می‌دهیم. هرجا نشت احتمالاً به شما زیان جدی بزند، به خود شما هم می‌گوییم، و آنچه می‌دانیم را می‌گوییم نه آنچه آرامش‌بخش به نظر می‌رسد.

12. کودکان

سوقبان پلتفرمی برای کسب‌وکارهاست و برای کودکان در نظر گرفته نشده. آگاهانه از کسی که به سن اقدام از سوی یک کسب‌وکار نرسیده داده جمع نمی‌کنیم.

13. تغییرات این سند

این سند نسخه و تاریخ دارد. تغییر واژه‌ها یعنی نسخه‌ای تازه، و هرجا اساسی باشد پیش از ادامهٔ استفاده از حساب از شما خواسته می‌شود به آن رضایت دهید.

نسخه‌های پیشین در دسترس می‌مانند، تا ببینید با چه چیزی و کی موافقت کرده‌اید.