سیاست حفظ حریم خصوصی

آخرین به‌روزرسانی: ۳۱ مرداد ۱۴۰۵

این سیاست حریم خصوصی توضیح می‌دهد که STAR GAZE d.o.o. («ما») که وب‌سایت GazeHome را در نشانی www.gazehome.com اداره می‌کند، چگونه داده‌های شخصی را گردآوری، استفاده و حفاظت می‌کند.

1. مسئول داده

STAR GAZE d.o.o. مسئول پردازش داده‌های شخصی شما به شرح مندرج در این سیاست است.

2. چه داده‌هایی گردآوری می‌کنیم

ما داده‌های شخصی را تنها زمانی گردآوری می‌کنیم که شما آن‌ها را داوطلبانه از طریق وب‌سایت ما ارائه دهید. این داده‌ها شامل موارد زیر است:

• فهرست انتظار دسترسی زودهنگام: نام، نشانی رایانامه، نقش انتخاب‌شده، کشور (اختیاری) و ترجیحات ارتباطی
• ارسال فرم تماس: نام، نشانی رایانامه و متن پیام
• مکاتبات عملیاتی: داده‌های به اشتراک گذاشته‌شده از طریق نشانی‌های رایانامه منتشرشده ما (info@gazehome.com، support@gazehome.com)
• زبان و تنظیمات منطقه‌ای مرورگر: به‌صورت خودکار تشخیص داده می‌شود تا زبان درست نمایش داده شود
• پارامترهای کارزار UTM: در صورت وجود، از نشانی URL برداشته می‌شود
• ترجیح رضایت کوکی: به‌صورت محلی در مرورگر شما ذخیره می‌شود

ما نشانی‌های IP کامل را ذخیره نمی‌کنیم. بخش 7 (کوکی‌ها و ذخیره‌سازی محلی) را در ادامه ببینید.

3. مقاصد پردازش

ما از داده‌هایی که ارائه می‌دهید برای مقاصد زیر استفاده می‌کنیم:

• پردازش و مدیریت ثبت‌نام شما در فهرست انتظار دسترسی زودهنگام
• ارسال اعلان‌های انتشار، در صورتی که رضایت دریافت آن‌ها را داده باشید
• ارسال اخبار محصول، در صورتی که رضایت دریافت آن‌ها را داده باشید
• پاسخ به پرسش‌ها و مکاتبات شما
• درک اینکه چه نقش‌های کاربری به سکو علاقه‌مندند (به‌صورت تجمیعی)، برای پشتیبانی از توسعه محصول

4. مبنای قانونی پردازش

ما داده‌های شخصی شما را بر مبانی قانونی زیر مطابق ماده 6(1) GDPR پردازش می‌کنیم:

• رضایت (ماده 6(1)(الف)): برای ارسال اعلان‌های انتشار و اخبار محصول. شما این رضایت را هنگام ارسال فرم فهرست انتظار و انتخاب ترجیحات ارتباطی خود صراحتاً ارائه می‌دهید. می‌توانید هر زمان با تماس با ما یا استفاده از سازوکار لغو اشتراک در هر رایانامه‌ای که می‌فرستیم آن را پس بگیرید.
• منفعت مشروع (ماده 6(1)(و)): برای پردازش ثبت‌نام‌های فهرست انتظار و مدیریت مکاتبات. منفعت مشروع ما اداره و توسعه سکوی GazeHome و پاسخ به پرسش‌های کاربران علاقه‌مند است. با توجه به ماهیت محدود و قابل انتظار داده‌های مربوط، ارزیابی کرده‌ایم که این پردازش بر حقوق و آزادی‌های شما غلبه ندارد.

5. دریافت‌کنندگان و پردازشگران

داده‌های شخصی شما ممکن است با دسته‌های زیر از دریافت‌کنندگان به اشتراک گذاشته شود که داده‌ها را از طرف ما یا در چارچوب خدماتی که استفاده می‌کنیم پردازش می‌کنند:

• Supabase: ارائه‌دهنده میزبانی پایگاه داده ما. داده‌های فهرست انتظار به‌صورت امن در زیرساخت Supabase ذخیره می‌شود. Supabase این داده‌ها را از طرف ما پردازش می‌کند.
• Vercel: ارائه‌دهنده میزبانی وب ما. Vercel وب‌سایت را ارائه می‌کند و درخواست‌ها را پردازش می‌کند.
• Brevo (پیش‌تر Sendinblue): ارائه‌دهنده خدمات رایانامه ما. ثبت‌نام‌های فهرست انتظار به منظور ارسال اعلان‌های انتشار و اخبار محصول در Brevo پردازش می‌شود.
• Cloudflare (Turnstile): فرم‌های ما از Cloudflare Turnstile، یک سرویس تأیید محترم به حریم خصوصی، برای محافظت در برابر ارسال خودکار هرزنامه استفاده می‌کنند. Turnstile حداقل داده فنی لازم برای تشخیص ربات‌ها را پردازش می‌کند. برای جزئیات بخش 7 را در ادامه ببینید.
• Plausible Analytics: ارائه‌دهنده تحلیل وب ما. بخش 7 را در ادامه ببینید.
• Google Workspace: رایانامه‌های ارسالی به نشانی‌های منتشرشده ما (info@gazehome.com و support@gazehome.com) از طریق Google Workspace مسیریابی و پردازش می‌شوند. این‌ها صندوق‌های پستی عملیاتی هستند که تیم ما آن‌ها را اداره می‌کند و برای مقاصد بازاریابی به کار نمی‌روند.

ما داده‌های شخصی شما را نمی‌فروشیم، اجاره نمی‌دهیم و به شیوه دیگری برای مقاصد خودِ اشخاص ثالث با آنان به اشتراک نمی‌گذاریم.

6. انتقال بین‌المللی داده

برخی از ارائه‌دهندگان خدمات ما ممکن است داده‌ها را خارج از منطقه اقتصادی اروپا (EEA) پردازش یا ذخیره کنند. در چنین مواردی، بر تضمین‌های جاری تکیه می‌کنیم، از جمله پیوستن ارائه‌دهنده به چارچوب‌های مرتبط حفاظت از داده، بندهای قراردادی استاندارد (SCC) یا تصمیم‌های کفایت، حسب مورد. اگر درباره سازوکارهای انتقال خاصی پرسشی دارید، با ما تماس بگیرید.

7. کوکی‌ها و ذخیره‌سازی محلی

این وب‌سایت هیچ کوکی‌ای تنظیم نمی‌کند. سه ترجیح را با استفاده از localStorage در مرورگر شما ذخیره می‌کند که در ادامه فهرست شده‌اند. اینها کوکی نیستند و هرگز به سرور ما ارسال نمی‌شوند. تحلیل اختیاری است: تا زمانی که اجازه ندهید چیزی بارگذاری نمی‌شود و هیچ درخواست تحلیلی انجام نمی‌گیرد، و می‌توانید این اجازه را هر زمان از طریق «مدیریت انتخاب‌های حریم خصوصی» در پاورقی هر صفحه پس بگیرید. اگر مرورگر شما سیگنال Do Not Track ارسال کند، تحلیل صرف‌نظر از هر انتخاب پیشین خاموش می‌ماند.

• تحلیل: با اجازهٔ شما از Plausible Analytics استفاده می‌کنیم، سرویسی متمرکز بر حریم خصوصی و بدون کوکی. تنها پس از اجازهٔ شما بارگذاری می‌شود و هرگز پیش از آن. ‏Plausible از کوکی استفاده نمی‌کند، داده‌های شخصی جمع‌آوری نمی‌کند و بازدیدکنندگان را به‌صورت فردی ردیابی نمی‌کند. همهٔ داده‌های تحلیلی تجمیعی و ناشناس هستند. ما از کوکی‌های تبلیغاتی، شناسه‌های تبلیغاتی دائمی یا نمایه‌سازی میان‌سایتی استفاده نمی‌کنیم و هیچ داده‌ای با شبکه‌های تبلیغاتی به اشتراک گذاشته نمی‌شود.
• حفاظت در برابر هرزنامه: فرم‌های ما از Cloudflare Turnstile، یک سرویس تأیید محترم به حریم خصوصی، استفاده می‌کنند. Turnstile برای مقاصد ردیابی از کوکی استفاده نمی‌کند.
• تغییر نظر: انتخاب شما تنها به‌صورت خودِ انتخاب، یک شمارهٔ نسخه و یک برچسب زمانی ذخیره می‌شود. هیچ نام، حساب، نشست یا نشانی IP در آن نیست. انتخاب «فقط از تنظیمات ضروری استفاده شود» هیچ بخشی از این وب‌سایت را محدود نمی‌کند.

8. نگهداری داده

ما داده‌های شخصی شما را تنها تا زمانی نگه می‌داریم که برای تحقق مقاصد مندرج در این سیاست لازم است:

• داده‌های فهرست انتظار: تا زمان درخواست حذف یا 24 ماه پس از آخرین تعامل، هر کدام زودتر فرا رسد.
• ترجیحات کوکی: 12 ماه، پس از آن دوباره پرسیده می‌شود.
• مکاتبات تماس: برای مدتی معقول جهت مدیریت مکاتبات نگهداری و سپس حذف می‌شود، مگر آنکه نگهداری آن به دلایل قانونی الزامی باشد.
• داده‌های تحلیلی: 12 ماه به‌صورت متحرک. Plausible تنها داده‌های تجمیعی و ناشناس‌سازی‌شده را نگه می‌دارد.

9. حقوق شما

بر اساس GDPR، درباره داده‌های شخصی خود از حقوق زیر برخوردارید:

• حق دسترسی (ماده 15): درخواست رونوشتی از داده‌های شخصی که درباره شما نگهداری می‌کنیم.
• حق اصلاح (ماده 16): درخواست تصحیح داده‌های نادرست یا ناقص.
• حق حذف (ماده 17): درخواست حذف داده‌های شخصی خود.
• حق محدودسازی (ماده 18): درخواست محدود کردن پردازش داده‌های خود در شرایط معین.
• حق قابلیت انتقال داده (ماده 20): درخواست داده‌های خود در قالبی ساختاریافته، رایج و ماشین‌خوان.
• حق اعتراض (ماده 21): اعتراض به پردازش مبتنی بر منفعت مشروع.
• حق پس گرفتن رضایت (ماده 7(3)): پس گرفتن رضایت خود در هر زمان، بدون تأثیر بر قانونی بودن پردازشی که پیش از آن انجام شده است.

10. آیا ارائه داده الزامی است

ارائه داده‌های شخصی شما برای پیوستن به فهرست انتظار دسترسی زودهنگام داوطلبانه است. با این حال، بدون نام و نشانی رایانامه شما نمی‌توانیم شما را در فهرست انتظار ثبت کنیم یا اعلان‌های انتشار را برایتان بفرستیم. فیلدهای اختیاری (مانند کشور و نقش) به ما کمک می‌کنند مخاطبان خود را بشناسیم، اما الزامی نیستند.

11. تصمیم‌گیری خودکار

ما در ارتباط با این وب‌سایت از تصمیم‌گیری خودکار یا نمایه‌سازی به مفهوم ماده 22 GDPR استفاده نمی‌کنیم. هیچ تصمیمی درباره شما صرفاً بر پایه پردازش خودکار گرفته نمی‌شود که آثار حقوقی ایجاد کند یا به‌طور مشابه تأثیر چشمگیری بر شما بگذارد.

12. چگونه حقوق خود را اعمال کنید

برای اعمال هر یک از حقوق خود، با ما در support@gazehome.com تماس بگیرید. لطفاً اطلاعات کافی برای احراز هویت خود را ارائه دهید و مشخص کنید کدام حق را می‌خواهید اعمال کنید. هدف ما پاسخ به همه درخواست‌ها در یک ماه تقویمی است. اگر درخواست پیچیده باشد یا شمار زیادی درخواست دریافت کنیم، ممکن است این مهلت را حداکثر تا دو ماه دیگر تمدید کنیم که در آن صورت شما را از تمدید و دلایل آن آگاه خواهیم کرد.

13. حق طرح شکایت

اگر بر این باورید که پردازش داده‌های شخصی شما توسط ما ناقض GDPR است، حق دارید نزد یک مرجع نظارتی شکایت کنید. مرجع نظارتی صالح برای STAR GAZE d.o.o. عبارت است از:

همچنین می‌توانید نزد مرجع نظارتی کشور عضو اتحادیه اروپا/منطقه اقتصادی اروپا که محل اقامت معمول یا محل کار شماست شکایت کنید.

14. کودکان

GazeHome برای افراد زیر 16 سال در نظر گرفته نشده است. ما آگاهانه داده‌ای از کودکان زیر 16 سال گردآوری نمی‌کنیم.

15. تغییرات این سیاست

این سیاست ممکن است پیش از لازم‌الاجرا شدن به‌روز شود. تاریخ آخرین به‌روزرسانی در بالای صفحه هر تغییری را نشان خواهد داد. توصیه می‌کنیم این صفحه را هر از گاهی مرور کنید. تغییرات اساسی، تا جایی که عملی باشد، به شیوه‌ای مناسب اطلاع‌رسانی خواهد شد.