سیاست حریم خصوصی

1. چه کسی مسئول داده‌های شماست

کنترل‌کننده THE FIRST PROJECT S.P.C است، ثبت‌شده در سلطنت عمان، به نشانی Ghala.

می‌توانید دربارهٔ هر چیزی در این سند، از جمله برای شکایت، به نشانی پایان این سند به ما بنویسید.

قانون حفاظت از داده‌های شخصی عمان بر هر آنچه اینجا توصیف شده حاکم است.

2. مبنایی که بر آن پردازش می‌کنیم

رضایت صریح شما، که هنگام ساختن حساب داده می‌شود. قانون عمان رضایت را مبنای پردازش دادهٔ شخصی می‌داند، و ما مبنای دیگری ادعا نمی‌کنیم.

رضایت به‌صورت یک رویداد ثبت می‌شود نه تیکی که ناپدید شود: با چه چیزی موافقت کردید، کدام نسخه از متن را دیدید، در چه لحظه‌ای، و به چه زبانی. اگر متن تغییر کند، نسخه‌ای تازه است و دوباره می‌پرسیم.

هر زمان بخواهید می‌توانید رضایت را از بخش موافقت در حسابتان پس بگیرید. چون حساب بدون پردازش داده‌هایی که کارش را ممکن می‌کنند کار نمی‌کند، پس‌گرفتن حساب را متوقف می‌کند: تا دوباره موافقت نکنید نمی‌توان از آن استفاده کرد. همچنین می‌توانید خودتان حسابتان را از بخش امنیت یا موافقت در حسابتان ببندید. تا 90 روز با ورود می‌توانید دوباره بازش کنید؛ پس از آن، آنچه شما را شناسایی می‌کند برداشته می‌شود و تنها آنچه قانون ما را به نگه‌داشتنش وامی‌دارد می‌ماند، همان‌طور که بخش 8 می‌گوید.

3. چه چیزی جمع می‌کنیم

هر چه در پی می‌آید فیلدی است که وجود دارد. هیچ چیز برای استفادهٔ آینده جمع نمی‌شود.

• حساب شما: نام، نشانی ایمیل، کشوری که در آن ثبت‌نام کرده‌اید، زبان شما، و تصویر پروفایل اگر بارگذاری کنید. همچنین زمان ثبت‌نام، اینکه نشانی ایمیلتان اثبات شده یا نه، اینکه ورود دومرحله‌ای روشن است یا نه، و اگر حساب را ببندید، زمان آن.
• گذرواژهٔ شما: تنها به‌صورت درهم‌سازی‌ای ذخیره می‌شود که نمی‌توان به گذرواژه بازگرداند.
• ورود با Google، اگر انتخابش کنید: کدام حساب Google به نام شما وارد می‌شود. چیز دیگری از آنچه Google می‌فرستد نگه داشته نمی‌شود.
• عامل دوم، اگر روشنش کنید: رازِ پشت کدها، کدهای بازیابی شما، و شمار کدهای نادرست تا حدس‌زدن متوقف شود. و تا دو دقیقه پس از به‌کاررفتن یک کد، اثری از آن، تا همان کد دوبار به کار نرود.
• هر نشست ورود: نشانی شبکه‌ای که از آن آمده، مرورگری که به کار رفته، اینکه کی آغاز شده و کی پایان می‌یابد، و اینکه کی از مرحلهٔ دوم ورود گذشته، اگر گذشته باشد.
• تلاش‌های ورود و دیگر درخواست‌های شمرده‌شده: نشانی‌ای که تایپ شده یا شبکه‌ای که درخواست از آن آمده، تنها به‌صورت اثری کلیددار که نمی‌توان به خودش بازگرداند، و شمارنده‌ای جاری، تا حدس‌زدن و سیل درخواست‌ها کند شود. این نگه داشته می‌شود چه آن نشانی حسابی داشته باشد چه نه.
• ثبت‌نام شما تا وقتی کامل شود: پاسخ‌هایی که تا اینجا داده‌اید، تا بتوانید از همان‌جا که ماندید ادامه دهید.
• شرکت شما: نقش‌هایش در سوقبان، نام حقوقی و تجاری، شمارهٔ ثبت، حوزهٔ ثبت، نشانی، وب‌سایت، توضیح، سال تأسیس، ساعات کاری، و هرجا مصداق دارد ظرفیت تولید، محصولات اصلی، بازارهای خدمت‌شده و کشورهای صادراتی. به‌علاوهٔ لوگو و بنر در صورت بارگذاری.
• عضویت شما در یک شرکت: کدام شرکت، نقشی که دارید، عنوان شغلی‌تان، و اینکه عضویت فعال است یا نه.
• دعوت‌ها: نشانی ایمیل کسی که دعوت می‌کنید، دعوت‌کننده، نقشی که برایش در نظر گرفته شده، و اینکه پذیرفته یا نه. نگه داشته می‌شود چه او هرگز ثبت‌نام کند چه نه.
• رضایت‌ها: هدف، نسخهٔ متن، زمان دادن آن و اگر پس گرفته شده زمان پس‌گرفتن، زبان، و اینکه کجا داده شده.
• درخواست‌هایی که به تیم می‌دهید: آنچه در آن‌ها می‌نویسید، و تصمیم همراه دلیلش.
• کار تأیید: مدارکی که برای ممیزی می‌دهید، نتیجه، و ثبت اینکه کدام کارمند چه چیزی را خوانده. همان چیزی که تصمیم تأیید را قابل دفاع می‌کند.
• اعلان‌هایی که برایتان می‌فرستیم: موضوع هرکدام، اینکه خوانده‌اید یا نه، و اینکه ایمیلش فرستاده شده یا نه.
• جایگاهی در کارکنان، اگر داشته باشید: سطح آن، اینکه فعال است یا نه، و کی پایان یافته.

4. چه چیزی جمع نمی‌کنیم

نه شمارهٔ تلفن. نه دادهٔ موقعیت یا GPS. نه اطلاعات کارت پرداخت. پلتفرم در این مرحله پرداختی نمی‌گیرد. نه نشانی تحویل، نه سابقهٔ سفارش، و نه نیم‌رخ مرور برای تبلیغات.

اگر این تغییر کند، این سند هم با آن تغییر می‌کند، به‌صورت نسخه‌ای تازه که از شما دربارهٔ آن پرسیده می‌شود.

5. برای چه به کارش می‌بریم

هر هدف زیر، دلیل وجود یکی از فیلدهای بالاست.

• ساختن و گرداندن حساب شما، و اثبات اینکه نشانی ایمیل از آنِ شماست.
• نشان دادن شرکت شما به کسب‌وکارهای دیگر پس از تأیید، و هرگز پیش از آن.
• تأیید: بررسی مدارک، ثبت‌ها و مجوزها، و انتشار گزارش ممیزی آن‌گونه که قواعد پلتفرم می‌خواهند.
• امنیت: جلوگیری از حدس گذرواژه، محافظت از ورود، و بررسی سوءاستفاده.
• پاسخ‌دادن به شما وقتی می‌نویسید، و ثبت آنچه تصمیم گرفته شد و چرا.
• انجام تکالیف قانونی، از جمله بررسی تحریم‌ها و نگه‌داشت سوابق.

6. چه کسان دیگری آن را پردازش می‌کنند

تنها همین‌ها، و هرکدام نام‌برده شده‌اند چون یک دسته‌بندی افشا نیست.

• Hetzner Online، در آلمان. سرورها، ذخیره‌سازی فایل و پشتیبان‌ها.
• Scaleway، در فرانسه. ایمیل‌هایی که پلتفرم برایتان می‌فرستد.
• Google. تنها اگر ورود با Google را انتخاب کنید، و تنها برای همان.
• Have I Been Pwned. هنگام انتخاب گذرواژه، پنج نویسهٔ نخست از اثر رمزنگاشتی آن در برابر فهرستی عمومی از گذرواژه‌های نشت‌کرده بررسی می‌شود. خود گذرواژه و هر چیز شناسایی‌کنندهٔ شما هرگز از سرورهای ما بیرون نمی‌رود.

7. داده‌های شما کجاست، و انتقال از عمان

داده‌های شما در آلمان نگه‌داری می‌شود، و ایمیل‌هایی که برایتان می‌فرستیم از فرانسه می‌گذرد. یعنی دادهٔ شخصی از عمان بیرون می‌رود، و ما هنگام ثبت‌نام رضایت صریح شما را برای آن می‌خواهیم. به همین دلیل این رضایت در همان اقدامی نوشته شده که این شرایط را می‌پذیرید.

داده‌های شما را بیرون از این ترتیبات جابه‌جا نمی‌کنیم. اگر روزی لازم شود، نخست می‌پرسیم.

این حوزه‌ای است که قانون عمان در آن دقیق است و ما در حال گرفتن مشاوره‌ایم. این سند آنچه را واقعاً رخ می‌دهد می‌گوید، نه نتیجه‌ای را که هنوز به آن نرسیده‌ایم.

8. چه مدت نگه می‌داریم

هر مدتی که در پی می‌آید تصمیم خودمان است، همراه با دلیلش. قانون عمان مدت واحدی برای همه تعیین نمی‌کند، می‌خواهد هر مدت مشخص و متناسب با هدفش باشد، پس این‌ها اعداد ما هستند و می‌توانید ما را به آن‌ها پایبند بدانید.

• حساب شما: 90 روز پس از بستنش، تا بستنی را که پشیمانش شده‌اید بتوانید برگردانید. سپس نام، نشانی ایمیل، کشور و تصویرتان برداشته می‌شود، همراه با گذرواژه، عامل دوم، نشست‌ها، اعلان‌ها و ثبت‌نام ناتمامتان، و دیگر هرگز نمی‌توان وارد این حساب شد. آنچه قانون ما را به نگه‌داشتنش وامی‌دارد، برای مدت‌های زیر می‌ماند.
• نشانی شبکه و مرورگر هر نشست: 90 روز. همان بازه‌ای که یک رخنه در آن بررسی می‌شود.
• شمارندهٔ تلاش‌های ورود: 30 روز، و همین مدت برای شمارندهٔ دیگر درخواست‌ها. تنها به کار کندکردن تلاش‌های پیاپی می‌آیند، و چیز دیگری آن‌ها را نمی‌خواند.
• دعوتی که کسی نپذیرفته: 12 ماه، سپس نشانی دعوت‌شده حذف می‌شود.
• سوابق رضایت: 10 سال پس از بسته‌شدن حساب. این‌ها مدرکِ قانونی‌بودن پردازش‌اند و باید پس از حساب و پس از هر پرسشی دربارهٔ آن باقی بمانند.
• مدارک تأیید، ردّ ممیزی پشت آن، و نتایج بررسی: 10 سال. قانون تجارت عمان برای سوابق تجاری ده سال می‌خواهد، و ممیزی منتشرشده تنها تا وقتی مدارکش هست قابل دفاع می‌ماند.
• رویدادهای تحلیلی، هر وقت وجود داشته باشند: 24 ماه، سپس حذف یا تبدیل به عددهایی که دیگر دربارهٔ کسی نیستند.
• پشتیبان‌های پایگاه داده: هر نسخه 30 روز نگه داشته می‌شود، قفل‌شده، به‌گونه‌ای که هیچ‌کس، حتی خود ما، نتواند زودتر تغییرش دهد یا حذفش کند، و سپس حذف می‌شود. هر چه از پلتفرم حذف شود، از جمله حساب، حداکثر 35 روز بعد، وقتی آخرین نسخه‌ای که آن را دارد حذف شود، از پشتیبان‌ها هم پاک می‌شود.

9. حقوق شما

می‌توانید از ما بخواهید:

• نسخه‌ای از داده‌هایتان را، به شکلی که بتوانید جای دیگری ببرید، به شما بدهیم.
• هر چیز نادرست را اصلاح کنیم.
• داده‌هایتان را حذف کنیم. می‌توانید خودتان با بستن حسابتان آن را آغاز کنید. هرجا سابقه‌ای باید بماند، یک رضایت، یک ردّ ممیزی، آنچه شما را شناسایی می‌کند برداشته می‌شود، نه اینکه پرونده‌ای را نگه داریم که گفته‌ایم رفته است.
• حسابتان را متوقف کنیم، با پس‌گرفتن رضایت: متوقف می‌ماند تا دوباره موافقت کنید، یا تا آن را ببندید.
• هر تصمیمی دربارهٔ شما را که خودکار گرفته شده توضیح دهیم، و کسی آن را بازبینی کند.

10. چگونه بخواهید، و چگونه شکایت کنید

به ما در نشانی پایین بنویسید. ظرف 45 روز پاسخ می‌دهیم، که همان مدتی است که قانون عمان تعیین کرده، و اگر برای شناسایی حسابتان چیزی لازم داشته باشیم، کمترین چیز را می‌خواهیم.

اگر راضی نبودید، می‌توانید به وزارت مسئول حفاظت از داده‌ها در سلطنت عمان شکایت کنید. گفتن همین بخشی از این سند است، نه دعوتی به رفتن.

11. اگر چیزی اشتباه پیش برود

اگر نشت دادهٔ شخصی‌ای رخ دهد که ممکن است حقوق کسی را به خطر بیندازد، ظرف 72 ساعت از آگاه‌شدنمان به نهاد ناظر اطلاع می‌دهیم. هرجا نشت احتمالاً به شما زیان جدی بزند، به خود شما هم می‌گوییم، و آنچه می‌دانیم را می‌گوییم نه آنچه آرامش‌بخش به نظر می‌رسد.

12. کودکان

سوقبان پلتفرمی برای کسب‌وکارهاست و برای کودکان در نظر گرفته نشده. آگاهانه از کسی که به سن اقدام از سوی یک کسب‌وکار نرسیده داده جمع نمی‌کنیم.

13. تغییرات این سند

این سند نسخه و تاریخ دارد. تغییر واژه‌ها یعنی نسخه‌ای تازه، و هرجا اساسی باشد پیش از ادامهٔ استفاده از حساب از شما خواسته می‌شود به آن رضایت دهید.

نسخه‌های پیشین در دسترس می‌مانند، تا ببینید با چه چیزی و کی موافقت کرده‌اید.