پرش به محتوا
KHGKAREN HUBER GROUP
SYS/LEGAL-۰۱

سیاست حریم خصوصی

چه چیزی جمع می‌کنیم، چرا، کجا نگه می‌داریم، و چطور می‌توانید بخواهید پاکش کنیم. نوشته شده برای خوانده شدن، نه برای تحمل شدن.

آخرین به‌روزرسانی [DATE]نسخه [N] · [N] دقیقه مطالعه

پیش‌نویس برای بازبینی. این یک قالب ساختاری است که رویّهٔ خود شرکت را به زبان ساده توضیح می‌دهد. پیش از انتشار باید با قانون تجارت الکترونیکی و مقررات حفاظت از داده در ایران توسط وکیل متخصص تطبیق داده شود.

01 · ما که هستیم

[نام حقوقی]، ثبت‌شده در ایران به شمارهٔ [شمارهٔ ثبت] به نشانی [نشانی ثبتی]، مسئول داده‌های شخصی‌ای است که اینجا توضیح داده می‌شود. اگر یکی از فروشگاه‌های ما با برند خودش داده‌ای می‌گیرد، نام همان فروشگاه در اطلاعیهٔ خودش می‌آید و این سیاست بر خدمات گروهی پشت آن حاکم است.

02 · چه چیزی جمع می‌کنیم

سه دسته. آنچه در فرم می‌نویسید — نام، شرکت، ایمیل، تلفن و هر چیزی که در کادر پیام تایپ می‌کنید. آنچه یک سفارش لازم دارد — نشانی تحویل، اقلام سفارش و کد رهگیری پرداختی که درگاه به ما برمی‌گرداند. و آنچه هر وب‌سرور ثبت می‌کند — نشانی IP، مرورگر، صفحه‌هایی که باز کرده‌اید و زمانش.

کد ملی نمی‌خواهیم و شمارهٔ کارت را هرگز ذخیره نمی‌کنیم. پرداخت روی صفحهٔ درگاه انجام می‌شود، نه روی صفحهٔ ما.

03 · چرا جمع می‌کنیم

برای اینکه جوابتان را بدهیم، سفارش یا قراردادی را انجام دهیم، اسناد حسابداری‌ای را که قانون ملزممان می‌کند نگه داریم، و ببینیم کدام صفحه‌ها ارزش نوشتن بیشتر دارند. ایمیل تبلیغاتی فقط برای کسی می‌رود که خودش خواسته، و هر پیام یک لینک لغو عضویت یک‌کلیکی دارد.

04 · کوکی و آنالیتیکس

این سایت فقط کوکی‌هایی را می‌گذارد که برای کار کردنش لازم است — انتخاب زبان و نشست شما — و به‌صورت پیش‌فرض چیز دیگری نه. آنالیتیکس روی سرورهای خودمان با [ابزار آنالیتیکس] اجرا می‌شود؛ هیچ شبکهٔ تبلیغاتی، هیچ ردیابی بین‌سایتی و هیچ تگ‌منیجر شخص ثالثی روی صفحه‌های ما نیست.

05 · داده کجا نگه‌داری می‌شود

روی سرورهایی که خودمان داخل ایران اجرا می‌کنیم، در [مرکز داده]، [شهر]. نسخه‌های پشتیبان هم در همان قلمرو می‌مانند. اگر روزی سرویس خاصی لازم داشته باشد که داده از کشور خارج شود، اول همین‌جا نامش را می‌آوریم و پیش از انجامش از شما اجازه می‌گیریم.

06 · چه کسی دیگر می‌بیند

فقط طرف‌هایی که یک سفارش لازمشان دارد: درگاه پرداخت [ارائه‌دهنده]، شرکت حملی که مرسوله را می‌برد، و جایی که قانون الزام کند، مرجع ذی‌صلاح. دادهٔ شخصی نمی‌فروشیم و با تبلیغ‌دهنده‌ها به اشتراک نمی‌گذاریم. پیمانکارانی که از طرف ما داده پردازش می‌کنند با قرارداد کتبی محدود شده‌اند و حق استفادهٔ دیگری ندارند.

07 · چه مدت نگه می‌داریم

استعلام‌ها [N] ماه، مگر تبدیل به پروژه شوند. اسناد سفارش و حسابداری [N] سال، چون قوانین مالیاتی می‌گویند. لاگ سرور [N] روز. اطلاعات خبرنامه تا وقتی لغو عضویت کنید؛ بعد از آن فقط همین را نگه می‌داریم که لغو کرده‌اید، تا دوباره اشتباهی اضافه‌تان نکنیم.

08 · حقوق شما

می‌توانید بپرسید چه چیزی از شما داریم، بخواهید اصلاحش کنیم، بخواهید پاکش کنیم، و هر وقت خواستید رضایت تبلیغاتی را پس بگیرید. به [PRIVACY@DOMAIN] بنویسید؛ ظرف [N] روز جواب می‌دهیم. حذف فقط برای اسنادی رد می‌شود که قانوناً موظف به نگه‌داری‌شان هستیم، و می‌گوییم کدام و چرا.

09 · امنیت

ترافیک در مسیر رمزگذاری می‌شود، دسترسی به سامانه‌های عملیاتی محدود به افراد مشخص با حساب شخصی است، و پشتیبان‌ها رمزگذاری و آزمایش می‌شوند. هیچ سامانه‌ای بی‌نقص نیست: اگر نشتی داده‌ای بر داده‌های شما اثر بگذارد، به شما و مرجع ذی‌صلاح اطلاع می‌دهیم — با آنچه می‌دانیم و آنچه در حال انجامش هستیم.

10 · تغییرات و تماس

وقتی این سیاست تغییر می‌کند، تاریخ بالای صفحه به‌روز می‌شود و نسخه‌های قبلی در دسترس می‌مانند. اگر تغییری به‌طور ماهوی بر استفاده از داده‌ای که قبلاً داده‌اید اثر بگذارد، مستقیم به شما می‌گوییم، نه در سکوت. سؤال‌ها به [PRIVACY@DOMAIN] یا [تلفن].

جایی از این متن مبهم است؟

سیاست حریم خصوصی‌ای که کسی نفهمد، سیاست حریم خصوصی نیست. بگویید کدام خط، تا بازنویسی‌اش کنیم.