اطلاعیهٔ حریم خصوصی

مسئول پردازش داده‌ها

ارائهٔ وب‌سایت

این وب‌سایت روی سروری از شرکت Hetzner Online GmbH، Industriestr. 25, 91710 Gunzenhausen، در آلمان اجرا می‌شود. هر درخواست صفحه ابتدا از Cloudflare می‌گذرد (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA)؛ Cloudflare صفحه‌ها را تحویل می‌دهد، وب‌سایت را در برابر حمله‌ها محافظت می‌کند و نشانی سرور ما را پنهان نگه می‌دارد. برای این کار، Cloudflare و سرور ما درخواست مرورگر شما، از جمله نشانی IP شما، را پردازش می‌کنند. هر دو به‌عنوان پردازشگر و بر پایهٔ قراردادی طبق مادهٔ ۲۸ GDPR برای ما کار می‌کنند.

Cloudflare ممکن است داده‌ها را در آمریکا نیز پردازش کند. Cloudflare دارای گواهی چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا و آمریکا (EU-U.S. Data Privacy Framework) است؛ کمیسیون اروپا برای شرکت‌های دارای این گواهی سطح کافی از حفاظت داده‌ها را تأیید کرده است (مادهٔ ۴۵ GDPR).

سرور ما گزارش دسترسی عمومی نگه نمی‌دارد. اگر حساب کاربری دارید، ورودها، بازدیدها و تغییرات شما را همراه با نشانی IP، کشور و مرورگر به مدت یک سال برای امنیت، پشتیبانی و یافتن خطاها نگه می‌داریم و این داده‌ها با حساب شما حذف می‌شوند. گزارش‌های خطا ممکن است تا ۱۴ روز شناسهٔ حساب شما را در خود داشته باشند. درخواست‌های ردشده، مثلاً پس از تلاش‌های بیش از حد، به مدت هشت روز بر اساس نشانی IP و کشور شمرده می‌شوند؛ برای ارزیابی آن‌ها ممکن است در نسخهٔ محلی پایگاه دادهٔ شبکهٔ DB-IP روی سرور خودمان ببینیم چنین نشانی‌ای به کدام شبکه تعلق دارد. مبنای حقوقی، منافع مشروع ما در ارائهٔ امن و قابل‌اعتماد وب‌سایت است (مادهٔ ۶ (۱) (f) GDPR).

محافظت در برابر بار بیش از حد

برای محافظت از سرویس در برابر درخواست‌های بیش از حد، سرور ما درخواست‌های هر بازدیدکننده را برای مدت کوتاهی می‌شمارد. برای این کار نشانی IP شما را ذخیره نمی‌کند، بلکه فقط یک کد یک‌طرفه (هش) را که با یک کلید مخفی از آن ساخته می‌شود؛ این کد حداکثر پس از یک ساعت به‌طور خودکار حذف می‌شود. مبنای حقوقی، منافع مشروع ما در سرویسی سالم و امن است (مادهٔ ۶ (۱) (f) GDPR).

وقتی وارد حساب خود شده‌اید، سرور ما درخواست‌های شما را به‌جای آن برای هر حساب و به مدت یک دقیقه می‌شمارد، باز هم فقط به‌صورت کدی که با یک کلید مخفی ساخته می‌شود و هرگز با شمارهٔ حساب شما.

شمارش بازدیدکنندگان

برای اینکه بدانیم وب‌سایت چگونه استفاده می‌شود، سرور ما بازدید صفحه‌ها را روزانه می‌شمارد: کدام صفحه باز شده است (برای نمونه ‎/fa/markets‎) و به کدام زبان. برای اینکه کسی در یک روز دو بار شمرده نشود، سرور از نشانی IP شما، شناسهٔ مرورگرتان (user agent) و رمزی که هر روز عوض و سپس پاک می‌شود، کدی می‌سازد. این کد هرگز ذخیره نمی‌شود: فقط شمارنده‌ای را بالا می‌برد که نمی‌توان کد را از آن بازیابی کرد. آنچه می‌ماند، عددهای روزانه بدون هیچ دادهٔ شخصی است.

برای این کار هیچ کوکی‌ای گذاشته نمی‌شود، هیچ اسکریپتی اجرا نمی‌شود و چیزی از دستگاه شما خوانده نمی‌شود؛ هیچ شرکت دیگری این داده‌ها را دریافت نمی‌کند. مبنای قانونی، منافع مشروع ما در شناخت و بهبود استفاده از خدمت است (مادهٔ ۶ (۱) (f) GDPR).

Cloudflare Web Analytics

تا زمانی که وب‌سایت در حال توسعه است، Cloudflare همچنین اندازه می‌گیرد که صفحه‌ها چگونه استفاده می‌شوند و با چه سرعتی بارگذاری می‌شوند (Cloudflare Web Analytics). برای این کار، Cloudflare اسکریپت کوچکی به صفحه‌ها اضافه می‌کند که زمان‌های بارگذاری صفحه را در مرورگر شما می‌خواند و آن‌ها را همراه با نشانی صفحه به Cloudflare می‌فرستد. به گفتهٔ Cloudflare، این اسکریپت هیچ کوکی‌ای نمی‌گذارد، چیزی روی دستگاه شما ذخیره نمی‌کند، شما را در وب‌سایت‌های مختلف دنبال نمی‌کند و نمایه‌ای نمی‌سازد.

Cloudflare به‌عنوان پردازشگر برای ما کار می‌کند (نگاه کنید به «ارائهٔ وب‌سایت»). مبنای حقوقی، منافع مشروع ما در وب‌سایتی سریع و کارآمد است (مادهٔ ۶ (۱) (f) GDPR).

کشور شما

سرور ما از روی نشانی IP شما کشوری را که از آن بازدید می‌کنید پیدا می‌کند. برای این کار از یک نسخهٔ محلی از پایگاه دادهٔ کشورهای DB-IP استفاده می‌کند: جست‌وجو فقط روی سرور ما انجام می‌شود و نشانی IP شما به هیچ جایی فرستاده نمی‌شود. برای سریع ماندن صفحه‌ها، سرور وب‌سایت ما کشورِ پیداشده برای هر نشانی IP را حداکثر ده دقیقه در حافظهٔ کاری نگه می‌دارد و سپس فراموش می‌کند؛ این اطلاعات هرگز روی دیسک یا در گزارش‌ها نوشته نمی‌شود.

نتیجه برای دو کار به کار می‌رود: نشان دادن بازارهایی که به شما مربوط‌اند (برای نمونه، ریال ایران به بازدیدکنندگان از ایران، در صفحه‌های فارسی و به حساب‌هایی که کشورشان ایران است نشان داده می‌شود)، و قواعد داخلی ما دربارهٔ این‌که کدام سرویس در کجا ارائه شود؛ در حال حاضر هیچ سرویسی محدود نیست. زبان وب‌سایت هرگز از روی کشور شما انتخاب نمی‌شود: زبان را انتخاب خودتان در فهرست زبان‌ها یا تنظیم زبان مرورگرتان تعیین می‌کند و در غیر این صورت انگلیسی است. مبنای حقوقی، منافع مشروع ما در وب‌سایتی آرام که به هر کس آنچه به او مربوط است نشان دهد، و در رعایت قواعدی است که برای سرویس‌های ما اعمال می‌شود (مادهٔ ۶ (۱) (f) GDPR).

حساب کاربری شما

برای ساختن حساب کاربری، نشانی ایمیل و یک گذرواژه به ما می‌دهید یا با Google ادامه می‌دهید (پایین‌تر را ببینید)؛ زبان و کشور خود را هم انتخاب می‌کنید. برای اطمینان از این‌که نشانی متعلق به شماست، کدی به آن می‌فرستیم. نشانی، گذرواژه و ورودهای شما را سرویس هویت ما نگه می‌دارد: نرم‌افزار متن‌باز Zitadel که روی سرور خود ما نزد Hetzner در آلمان اجرا می‌شود؛ هیچ شرکت دیگری آن‌ها را دریافت نمی‌کند. گذرواژهٔ شما فقط به‌صورت یک کد یک‌طرفهٔ امن (هش) ذخیره می‌شود و هرگز خواندنی نیست؛ سرویس هویت هیچ نشانی IP دریافت نمی‌کند.

پایگاه داده‌ٔ خود ما شمارهٔ حساب شما، زبان، کشور و منطقهٔ زمانی شما، کانال‌هایی که اعلان‌ها را روی آن‌ها می‌خواهید و سابقه‌ای از تغییراتی که در حساب و تنظیمات آن می‌دهید (ثبت‌های ممیزی) را نگه می‌دارد تا هر تغییری قابل پیگیری باشد. تا وقتی حساب شما فعال است، نشانی ایمیل شما آن‌جا ذخیره نمی‌شود: هر وقت لازم باشد از سرویس هویت خوانده می‌شود.

هدیه‌ها و دعوت‌ها: اگر ما یا یکی از قاعده‌هایمان چیزی اضافه به شما بدهیم (برای نمونه پاسخ‌های بیشتر هوش مصنوعی یا یک طرح برای مدتی)، آن را همراه با دلیل و پایانش با حساب شما نگه می‌داریم. حساب شما پیوند دعوت خودش را دارد با کدی تصادفی که چیزی دربارهٔ شما فاش نمی‌کند. اگر کسی از راه آن ثبت‌نام کند، یادداشت می‌کنیم که حسابش از راه دعوت شما آمده است؛ شما فقط می‌بینید چند نفر پیوستند، هرگز چه کسانی، و قاعده‌های جاری ما ممکن است به هر دوی شما پاداش دهند. این یادداشت‌ها همراه حساب‌ها نگه داشته و با حذف هر یک از آن‌ها پاک می‌شوند؛ مبنای حقوقی، قرارداد خدمت است (مادهٔ ۶ (۱) (b) GDPR).

مبنای حقوقی، قرارداد سرویسی است که در آن ثبت‌نام می‌کنید (مادهٔ ۶ (۱) (b) GDPR) و برای ثبت‌های ممیزی، منافع مشروع ما در سرویسی امن و قابل پیگیری (مادهٔ ۶ (۱) (f) GDPR). این داده‌ها را تا زمانی که حساب شما وجود دارد نگه می‌داریم؛ «دریافت و حذف داده‌های شما» را ببینید.

ادامه با Google

اگر «ادامه با Google» را انتخاب کنید، مرورگر شما به Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) می‌رود و آن‌جا وارد می‌شوید. سپس Google شمارهٔ حساب Google شما، نشانی ایمیل شما و این‌که آن را تأیید کرده است یا نه را به سرویس هویت ما اعلام می‌کند؛ ما فقط همین اطلاعات پایه را درخواست می‌کنیم («openid»، «email»، «profile») و نه نام شما را نگه می‌داریم و نه تصویرتان را. پیوند میان حساب Google و حساب عنصرکس شما را ذخیره می‌کنیم تا بتوانید دوباره با Google وارد شوید. با Google فقط پس از کلیک شما روی دکمه تماس گرفته می‌شود.

Google ورود شما را با مسئولیت خود و بر پایهٔ سیاست حریم خصوصی خودش پردازش می‌کند. مبنای حقوقی، ورودی است که خودتان درخواست می‌کنید (مادهٔ ۶ (۱) (b) GDPR).

policies.google.com/privacy

ایمیل‌های ما

ما فقط برای حساب شما و برای هشدارهایی که خواسته‌اید با ایمیل دریافت کنید ایمیل می‌فرستیم: کدهای ثبت‌نام و بازنشانی گذرواژه، و هشدارهای شما. خبرهای محصول (ایمیلی وقتی چیز تازه‌ای منتشر می‌کنیم) را فقط وقتی می‌فرستیم که خودتان آن را در تنظیمات اعلان‌هایتان روشن کنید. ایمیل‌ها را سرویس‌های ایمیلی می‌فرستند که به‌عنوان پردازشگر و بر پایهٔ قراردادی طبق مادهٔ ۲۸ GDPR برای ما کار می‌کنند: Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) و، فقط وقتی Resend نتواند بفرستد، Scaleway (Scaleway SAS, 8 rue de la Ville l'Evêque, 75008 Paris, France) یا Mailjet (Mailjet SAS, 43 rue de Dunkerque, 75010 Paris, France). هر ایمیل را یکی از آن‌ها می‌فرستد که نشانی شما و محتوای ایمیل را دریافت می‌کند.

Resend ایمیل‌های ما را از مرکز دادهٔ پردازشگر فرعی خود، Amazon Web Services، در ایرلند می‌فرستد. Resend بر پایهٔ چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا و آمریکا (EU-U.S. Data Privacy Framework) گواهی دارد (مادهٔ ۴۵ GDPR) و افزون بر آن، بندهای قراردادی استاندارد اتحادیهٔ اروپا را با ما پذیرفته است (مادهٔ ۴۶ GDPR). تعداد ایمیل‌هایی را که هر سرویس در روز می‌فرستد، بدون نشانی‌ها، می‌شماریم. مبنای حقوقی، استفاده از سرویسی است که درخواست می‌کنید (مادهٔ ۶ (۱) (b) GDPR).

خبرهای محصول از راه ایمیل: مبنای حقوقی، رضایت شماست (مادهٔ ۶ (۱) (a) GDPR؛ بند ۲ شمارهٔ ۲ مادهٔ ۷ UWG). تا خودتان روشنش نکنید خاموش است و هر زمان می‌توانید رضایتتان را پس بگیرید، در تنظیمات اعلان‌ها یا با یک کلیک روی پیوند پایان هر یک از این ایمیل‌ها، بی‌آنکه وارد شوید. هر تصمیم را با تاریخ و متنی که با آن موافقت کردید، برای اثبات نگه می‌داریم (مادهٔ ۷ (۱) GDPR)؛ ایمیل به نشانی‌ای که با آن وارد می‌شوید و به زبان شما فرستاده می‌شود.

فهرست‌ها، قاعده‌های هشدار و اعلان‌ها

فهرست‌هایی را که می‌سازید و قاعده‌های هشداری را که تعریف می‌کنید (دارایی‌ها، شرط‌ها یا زمان‌ها، و کانال‌هایی که انتخاب می‌کنید) و هر هشدار را نگه می‌داریم: لحظه‌ای که یک قاعده برقرار شد، همراه با قیمت‌هایی که دید. اگر فهرست یا قاعده‌ای را حذف کنید، پنهان می‌شود، دیگر به کار نمی‌رود و شمرده نمی‌شود؛ همراه با حساب شما ذخیره می‌ماند («دریافت و حذف داده‌های شما» را ببینید). هنگام ساختن یک قاعده، آنچه نوشته‌اید ده دقیقه در یک کوکی می‌ماند تا اگر مقداری باید اصلاح شود چیزی از دست نرود، و یادداشت کوتاهی از قاعدهٔ تازه ۲۴ ساعت می‌ماند تا کلیک دوباره آن را دوبار نسازد.

هشدارها از کانال‌هایی که انتخاب می‌کنید به شما می‌رسند: روی همین وب‌سایت، با ایمیل («ایمیل‌های ما» را ببینید؛ نشانی شما هر بار از سرویس هویت خوانده می‌شود و هرگز همراه هشدار ذخیره نمی‌شود) یا در تلگرام («ربات تلگرام ما» را ببینید). اعلان‌های شما روی وب‌سایت و گزارش ارسال ما ۹۰ روز نگه داشته می‌شوند: کدام هشدار، روی کدام کانال و کِی فرستاده شد، هرگز نشانی شما یا متن پیام. مبنای حقوقی، سرویسی است که درخواست می‌کنید (مادهٔ ۶ (۱) (b) GDPR).

ربات تلگرام ما

اگر به ربات ما در تلگرام (Telegram) پیام دهید، تلگرام پیام‌های شما را به ما می‌رساند. تلگرام سرویسی مستقل با سیاست حریم خصوصی خود است و استفاده از آن انتخاب شماست. ما شمارهٔ گفت‌وگوی شما، زبان برنامهٔ تلگرام شما و آنچه می‌فرستید یا لمس می‌کنید را دریافت می‌کنیم. از آن‌ها فقط برای پاسخ دادن به شما استفاده می‌کنیم، به همان زبانی که می‌نویسید: قیمت‌ها، تبدیل‌ها، توضیح‌ها و، پس از اتصال ربات به حساب Onsorex، قانون‌های هشدار شما. متن پیام‌های شما ذخیره نمی‌شود، مگر به‌صورت نسخهٔ ناشناسی که در بند بعد آمده است؛ تا زمانی که پاسخی آماده می‌شود، حداکثر چند دقیقه نگه داشته می‌شود. برای اینکه ربات برای همه سریع بماند، پیام‌ها را برای هر گفت‌وگو به مدت یک دقیقه می‌شماریم.

یادگیری از پاسخ‌های هوش مصنوعی: وقتی هوش مصنوعی ربات به یکی از پرسش‌های شما پاسخ می‌دهد، نسخه‌ای از پرسش و پاسخ را نگه می‌داریم تا دفعهٔ بعد خودمان، بدون هوش مصنوعی، به آن پاسخ دهیم. این نسخه هیچ پیوندی با شما ندارد: نه شمارهٔ گفت‌وگوی شما و نه حساب شما. پیامی که نشانی ایمیل، نشانی وب، نام کاربری با نشانهٔ «اَت»، حساب بانکی یا عددی بلند مانند شمارهٔ تلفن داشته باشد اصلاً نگه داشته نمی‌شود؛ با این حال لطفاً داده‌های شخصی در پرسش‌هایتان ننویسید. نسخه‌ها پس از ۱۸۰ روز پاک می‌شوند. پرسشی که از آن پس خودمان پاسخ می‌دهیم، به‌صورت متن ناشناس در بانک پرسش‌های ما می‌ماند تا آن را حذف کنیم. مبنای قانونی، منفعت مشروع ما در پاسخ دادن به پرسش‌های بیشتر به‌دست خودمان است، با هزینهٔ کمتر و بدون وابستگی به ارائه‌دهندگان بیرونی هوش مصنوعی (مادهٔ ۶، بند ۱، جزء f مقررات GDPR).

اگر ربات را از پیوند یک گروه، کانال یا کارزار باز کنید، این شروع را با نام کارزار و بدون هیچ اطلاعی دربارهٔ شما می‌شماریم. اگر ربات را به حساب Onsorex خود متصل کنید، شمارهٔ گفت‌وگوی شما را همراه حسابتان ذخیره می‌کنیم تا هشدارها به شما برسند؛ با فرستادن /stop اتصال قطع و شماره حذف می‌شود. در گروه‌ها ربات فقط به فرمان‌های خودش با اطلاعات عمومی بازار پاسخ می‌دهد و هرگز چیز شخصی نشان نمی‌دهد.

مبنای قانونی، استفاده از سرویسی است که درخواست می‌کنید (بند ب، ماده ۶(۱) GDPR) و منافع مشروع ما در سرویسی قابل اعتماد و منصفانه برای همه (بند و، ماده ۶(۱) GDPR).

telegram.org/privacy

پاسخ‌هایی که هوش مصنوعی می‌نویسد

برخی از خدمات ما متن خود را با یک مدل هوش مصنوعی می‌نویسند: توضیح ساده در کنار نمودار، قانون هشداری که به‌صورت جمله می‌نویسید، گفت‌وگوی هوش مصنوعی ربات وقتی برای شما فعال شود، و پرسش‌های صفحهٔ هوش مصنوعی ما. برای این کار آنچه پاسخ لازم دارد را برای ارائه‌دهندهٔ هوش مصنوعی می‌فرستیم: داده‌های بازار ما و، اگر چیزی نوشته باشید، متن شما. نام، نشانی ایمیل یا شمارهٔ حساب شما را هرگز نمی‌فرستیم. لطفاً داده‌های شخصی در این متن‌ها ننویسید.

ارائه‌دهنده به طرح شما بستگی دارد. Mistral AI SAS (پاریس، فرانسه) برای همهٔ طرح‌ها و درون اتحادیهٔ اروپا پاسخ می‌دهد. برای طرح ممتاز از Anthropic, PBC (سان‌فرانسیسکو، آمریکا) و، پس از جابه‌جایی، از Amazon Web Services EMEA SARL (لوکزامبورگ) از طریق Amazon Bedrock استفاده می‌کنیم که درون اتحادیهٔ اروپا پردازش می‌کند. هر یک به‌عنوان پردازشگر و طبق شرایط پردازش داده‌اش برای ما کار می‌کند؛ برای انتقال به آمریکا، بر پایهٔ ضمانت‌هایی که آن شرایط پیش‌بینی می‌کنند (مادهٔ ۴۶ GDPR). هیچ‌یک حق ندارد متن شما را برای آموزش مدل‌هایش به کار ببرد.

ارائه‌دهندگان ممکن است طبق شرایط خود، درخواستی را برای مدت کوتاهی برای کشف سوءاستفاده نگه دارند. ما پاسخ هوش مصنوعی را با حساب شما نگه نمی‌داریم؛ آنچه را به‌صورت ناشناس نگه می‌داریم تا دفعهٔ بعد خودمان به پرسشی پاسخ دهیم، در بخش «ربات تلگرام ما» آمده است. مبنای قانونی، استفاده از خدمتی است که درخواست می‌کنید (مادهٔ ۶، بند ۱، جزء b مقررات GDPR).

دریافت و حذف داده‌های شما

در تنظیمات خود هر زمان می‌توانید همهٔ آنچه دربارهٔ حساب شما نگه می‌داریم را به‌صورت یک فایل دریافت کنید (مواد ۱۵ و ۲۰ GDPR). همان‌جا می‌توانید حساب خود را حذف کنید: از حساب خارج می‌شوید، ورود شما غیرفعال می‌شود و نشانی ایمیل شما در سرویس هویت جایگزین می‌شود تا برای حسابی تازه آزاد باشد. از آن پس داده‌های حساب شما نه نمایش داده می‌شوند و نه به کار می‌روند.

حساب و ورود غیرفعال‌شده را همراه با آخرین نشانی ایمیل آن‌ها، به‌عنوان سابقه، حداکثر سه سال نگه می‌داریم، برای وقتی که برای اثبات، اعمال یا دفاع از ادعاهای حقوقی لازم باشد (مادهٔ ۱۷ (۳) (e) GDPR؛ مهلت عمومی مرور زمان، بند ۱۹۵ قانون مدنی آلمان، BGB). در این مدت فقط ذخیره می‌شود و هرگز نمایش داده، به کار برده یا تحلیل نمی‌شود (مادهٔ ۱۸ GDPR)؛ فقط ما به‌عنوان مدیر می‌توانیم آن را حذف کنیم، حداکثر پس از پایان سه سال.

کوکی‌ها

ما فقط کوکی‌هایی می‌گذاریم که برای امکانی که از آن استفاده می‌کنید ضروری‌اند و بنابراین به رضایت نیاز ندارند (بند ۲۵ (۲) شمارهٔ ۲ قانون TDDDG): «locale» زبانی را که انتخاب کرده‌اید و «onsorex_theme» نمای روشن یا تیره‌ای را که انتخاب کرده‌اید، هر کدام برای یک سال نگه می‌دارد. اگر پیوند دعوت کس دیگری را باز کنید، «onsorex_invite» کد آن را تا ثبت‌نام شما، حداکثر ۳۰ روز، نگه می‌دارد و پس از نخستین ورود شما پاک می‌شود.

هنگام ورود: «onsorex_session» ورود شما را به‌صورت رمزگذاری‌شده تا زمانی که معتبر است (حداکثر ۱۲ ساعت) نگه می‌دارد؛ «onsorex_in» فقط می‌گوید که وارد شده‌اید و «onsorex_initial» نخستین حرف نشانی شما را برای منو، برای همان مدت، نگه می‌دارد. هنگام ثبت‌نام، ورود یا بازنشانی گذرواژه، «onsorex_login»، «onsorex_auth»، «onsorex_google» و «connect_intent» پیشرفت کار را ده دقیقه نگه می‌دارند. «onsorex_sidebar» به یاد می‌سپارد که منوی کناری باز است یا نه و «onsorex_tz» که منطقهٔ زمانی شما بررسی شده است، هر کدام برای یک سال؛ «onsorex_rule_draft» قاعده‌ای را که در حال نوشتن آن هستید ده دقیقه نگه می‌دارد.

از هیچ کوکی‌ای برای تحلیل، تبلیغات یا ردیابی استفاده نمی‌کنیم. Cloudflare ممکن است برای محافظت از وب‌سایت کوکی‌های امنیتی ضروری بگذارد.

گزارش خطا

اگر روی سرور ما خطایی رخ دهد، سرور یک گزارش فنی خطا به Sentry می‌فرستد (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA)؛ گزارش‌ها در مرکز دادهٔ اروپایی Sentry ذخیره می‌شوند. این گزارش‌ها زمان، نوع خطا و مسیر صفحه را در بر دارند (برای نمونه ‎/fa/markets/BTC)، اما هیچ نشانی IP، کوکی، محتوای درخواست یا اطلاعات دیگری دربارهٔ شما ندارند. Sentry همچنین هر دقیقه از بیرون بررسی می‌کند که وب‌سایت در دسترس باشد.

Sentry به‌عنوان پردازشگر برای ما کار می‌کند، دارای گواهی چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا و آمریکا است و گزارش‌ها را حداکثر ۹۰ روز نگه می‌دارد. مبنای حقوقی، منافع مشروع ما در یافتن و رفع خطاهاست (مادهٔ ۶ (۱) (f) GDPR).

فرم بازخورد

اگر از طریق فرم برای ما بازخورد بفرستید، فقط پیام شما و صفحه‌ای را که از آن می‌فرستید ذخیره می‌کنیم: بدون نام، بدون نشانی ایمیل، بدون نشانی IP و بدون کوکی. لطفاً اطلاعات شخصی در پیام ننویسید. پیام‌ها پس از ۱۲ ماه به‌طور خودکار حذف می‌شوند. مبنای حقوقی، منافع مشروع ما در بهبود سرویس است (مادهٔ ۶ (۱) (f) GDPR).

تماس از طریق ایمیل

اگر به نشانی ایمیل بالا بنویسید، Cloudflare پیام شما را به صندوق ما در Google ارسال می‌کند (Gmail؛ Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). نشانی و پیام شما را فقط برای پاسخ دادن به شما به کار می‌بریم و پس از پایان گفت‌وگو حذف می‌کنیم، مگر آن‌که قانون نگهداری آن را الزامی کند. مبنای حقوقی، رسیدگی به درخواست شما (مادهٔ ۶ (۱) (b) GDPR) و منافع مشروع ما در پاسخ به پرسش‌هاست (مادهٔ ۶ (۱) (f) GDPR).

قلم‌ها، نمودارها و قیمت‌ها

قلم‌ها، کتابخانهٔ نمودار و همهٔ بخش‌های دیگر وب‌سایت را سرور خود ما تحویل می‌دهد. هنگام استفاده، مرورگر شما جز با Cloudflare (بالا را ببینید) و، فقط اگر «ادامه با Google» را انتخاب کنید، با Google، با هیچ شرکت دیگری تماس نمی‌گیرد. سرور ما قیمت‌های نمایش‌داده‌شده را از منابع داده‌مان دریافت می‌کند («منابع و مجوزها» را ببینید)، بی‌آن‌که اطلاعاتی دربارهٔ شما بفرستد.

حقوق شما

شما حق دسترسی (مادهٔ ۱۵ GDPR)، اصلاح (مادهٔ ۱۶)، پاک‌کردن (مادهٔ ۱۷)، محدود کردن پردازش (مادهٔ ۱۸) و انتقال‌پذیری داده‌ها (مادهٔ ۲۰) را دارید. هرجا داده‌ها را بر پایهٔ منافع مشروع خود پردازش می‌کنیم، می‌توانید به دلایلی که از وضعیت ویژهٔ شما ناشی می‌شود هر زمان اعتراض کنید (مادهٔ ۲۱ GDPR). برای این کار به نشانی ایمیل بالا بنویسید.

داده‌های حساب خود را می‌توانید خودتان در تنظیمات ببینید، دریافت کنید و حذف کنید («دریافت و حذف داده‌های شما» را ببینید).

همچنین حق دارید به یک مرجع نظارتی حفاظت از داده‌ها شکایت کنید (مادهٔ ۷۷ GDPR)، برای نمونه به مرجع مسئول ما: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (کمیسر حفاظت از داده‌ها و آزادی اطلاعات ایالت هسن)، Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germany.

datenschutz.hessen.de

بدون الزام، بدون تصمیم‌گیری خودکار

لازم نیست بیش از آنچه از نظر فنی ضروری است داده‌ای شخصی به ما بدهید؛ بازارها، نمودارها و توضیح‌ها بدون حساب کاربری، کوکی زبان، فرم بازخورد و ایمیل هم کار می‌کنند. حساب کاربری با نشانی ایمیل فقط برای امکانات شخصی لازم است. ما هیچ تصمیمی که صرفاً بر پردازش خودکار استوار باشد و برای شما اثر حقوقی داشته باشد یا به همان اندازه بر شما اثر چشمگیر بگذارد نمی‌گیریم (مادهٔ ۲۲ GDPR).

تغییرات

هر وقت سرویس تغییر کند این اطلاعیه را به‌روز می‌کنیم، برای نمونه پیش از روشن شدن امکاناتی که برای درخواست‌های شخصی از هوش مصنوعی استفاده می‌کنند.