حقوقی

سیاست حفظ حریم خصوصی

این خط‌مشی توضیح می‌دهد که Zinn Digital® چه داده‌های شخصی‌ای را جمع‌آوری می‌کند، چرا این کار را انجام می‌دهد، مبانی قانونی که بر آن‌ها تکیه می‌کنیم، چه کسانی آن را با آن‌ها به اشتراک می‌گذاریم، و حقوقی که در قبال آن دارید چیست.

ما کی هستیم

آخرین بروزرسانی: ۲۱ ژوئیه ۲۰۲۶.

Zinn Digital® Ltd (شماره شرکت ۱۶۳۸۵۷۸۵، شماره مالیات بر ارزش افزوده GB 526 5236 92)، واقع در ۷۱-۷۵ شلتون استریت، کاونت گاردن، لندن، WC2H 9JQ، بریتانیا («Zinn Digital®»، «ما»، «نزد ما» یا «داده‌های ما») کنترل‌کننده داده برای داده‌های شخصی شرح‌داده‌شده در این سیاست است، مگر اینکه طبق توضیح زیر به عنوان پردازشگر از طرف شما عمل کنیم.

ما حریم خصوصی را جدی می‌گیریم و تنها داده‌هایی را پردازش می‌کنیم که برای اداره پلتفرم میزبانی و سئوی خود، صدور صورتحساب، پشتیبانی از شما، تأمین امنیت آن و برآورده کردن تعهدات قانونی خود به آن‌ها نیاز داریم. این سیاست وب‌سایت‌ها، داشبوردها و APIهای ما را پوشش می‌دهد؛ سیاست کوکی‌های ما نیز کوکی‌ها و فناوری‌های مشابه را به تفصیل پوشش می‌دهد.

داده‌هایی که جمع‌آوری می‌کنیم

داده‌های شخصی که ما نگهداری می‌کنیم در چند دسته مشخص قرار می‌گیرند.

اطلاعات حساب کاربری

اطلاعاتی که هنگام ثبت‌نام و استفاده از پلتفرم به ما می‌دهید: نام، آدرس ایمیل، سازمان، مشخصات ورود به سیستم و تنظیمات احراز هویت چندمرحله‌ای، و نقش‌ها و اعضای تیمی که تعیین می‌کنید. احراز هویت از طریق ارائه‌دهنده هویت ما مدیریت می‌شود.

اطلاعات صورت‌حساب

مواردی که برای دریافت هزینه و صدور فاکتور از شما نیاز داریم عبارتند از: نام و نشانی صورت‌حساب، کشور، شناسه‌های مالیاتی، طرحی که خریداری کرده‌اید و دستور پرداخت. پرداخت‌های کارتی توسط ارائه‌دهندگان خدمات پرداخت ما پردازش می‌شوند — ما هرگز شماره کامل کارت یا کد امنیتی شما را دریافت یا ذخیره نمی‌کنیم.

داده‌های استفاده و تحلیل

نحوه تعامل شما با وب‌سایت‌ها و داشبوردهای ما: صفحات بازدیدشده، ویژگی‌های استفاده‌شده، اطلاعات دستگاه و مرورگر، و آدرس IP. این موارد در سایت بازاریابی ما، تنها در صورت رضایت شما و با پیکربندی‌ای که داده‌های شخصی یا عبارت‌های جستجوی شما را دریافت نکند، با PostHog اندازه‌گیری می‌شود.

پشتیبانی و ارتباطات

محتوای تیکت‌ها، ایمیل‌ها و پیام‌هایی که برای ما ارسال می‌کنید، تا بتوانیم به شما کمک کنیم و سوابقی از توافقات انجام‌شده را نگه داریم.

داده‌های سایت مشتری (به عنوان پردازشگر)

وب‌سایت‌ها و برنامه‌هایی که در بستر ما میزبانی می‌کنید، ممکن است حاوی داده‌های شخصی مربوط به کاربران و مشتریان خود شما باشند. ما آن داده‌ها را صرفاً برای ارائه خدمات میزبانی از جانب شما پردازش می‌کنیم — بخش ۴ را ببینید.

۲. نحوه استفاده ما از داده‌های شما

ما از داده‌های شخصی برای موارد زیر استفاده می‌کنیم:

  • ارائه، راه‌اندازی، ایمن‌سازی و بهبود پلتفرم و قابلیت‌های آن.
  • حساب کاربری خود را ایجاد و مدیریت کنید و هویت شما را احراز نمایید.
  • دریافت پرداخت، صدور صورتحساب، و انجام تعهدات مالیاتی و حسابداری.
  • ارائه پشتیبانی و پاسخگویی به درخواست‌های شما.
  • ارسال پیام‌های خدماتی به شما — از جمله تمدیدها، اخطارهای امنیتی و تغییرات مهم — و در صورت موافقت شما، به‌روزرسانی‌های محصول و بازاریابی که هر زمان بخواهید می‌توانید اشتراک آن‌ها را لغو کنید.
  • پایش سوءاستفاده، کلاهبرداری و تهدیدات امنیتی، و اعمال قوانین ما.
  • نحوه استفاده از وب‌سایت‌های خود را درک کنیم تا بتوانیم آن‌ها را بهبود ببخشیم، و از ابزارهای تحلیلی تنها در مواردی استفاده کنیم که شما رضایت داده‌اید.
  • از قانون پیروی کنید و به درخواست‌های قانونی معتبر پاسخ دهید.

۳. مبانی قانونی ما

بر اساس مقررات عمومی حفاظت از داده‌های بریتانیا (UK GDPR) و اتحادیه اروپا (EU GDPR)، ما هر زمان که داده‌های شخصی شما را پردازش می‌کنیم، به یک یا چند مورد از این مبانی قانونی استناد می‌کنیم:

  • قرارداد — برای ارائه خدماتی که برای آن ثبت‌نام کرده‌اید و صدور صورتحساب آن.
  • منافع مشروع — ایمن‌سازی پلتفرم، جلوگیری از سوءاستفاده و تقلب، و اداره و بهبود کسب‌وکارمان، که در تعادل با حقوق و آزادی‌های شماست.
  • تعهد قانونی – نگهداری اسناد مالیاتی، حسابداری و سایر سوابقی که قانون الزام می‌کند.
  • رضایت — برای کوکی‌های تحلیلی اختیاری و برای بازاریابی در مواردی که رضایت الزامی است؛ شما می‌توانید در هر زمانی رضایت خود را بدون تأثیرگذاری بر پردازش‌های انجام‌شده تا آن لحظه، پس بگیرید.

۴. هنگامی که به عنوان پردازشگر عمل می‌کنیم

هنگامی که ما وب‌سایت یا برنامه شما را میزبانی می‌کنیم، ممکن است حاوی داده‌های شخصی درباره بازدیدکنندگان، کاربران یا مشتریان خود شما باشد. برای آن داده‌ها، شما کنترل‌کننده و ما پردازنده شما هستیم: ما آن‌ها را تنها بر اساس دستورالعمل‌های مستند شما و صرفاً جهت ارائه خدمات میزبانی پردازش می‌کنیم — و از آن‌ها برای اهداف خود استفاده نمی‌کنیم.

ما آن داده‌ها را به صورت منطقی بین بهره‌برداران مجزا نگه می‌داریم، کنترل‌های دسترسی با حداقل دسترسی لازم را اعمال می‌کنیم، و به شما کمک می‌کنیم تا به تعهدات خود عمل کنید، از جمله پاسخگویی به درخواست‌های موضوع داده و وظایف مربوط به حوادث امنیتی که به عنوان کنترل‌کننده بر عهده شماست. اگر به توافق‌نامه پردازش داده جداگانه‌ای نیاز دارید، با ما تماس بگیرید.

۵. اشتراک‌گذاری و پردازنده‌های فرعی

ما اطلاعات شخصی شما را نمی‌فروشیم. ما آن را تنها با ارائه‌دهندگان خدماتی به اشتراک می‌گذاریم که به ما در اداره‌ی پلتفرم کمک می‌کنند؛ هر یک تحت قراردادی که فعالیت آن‌ها را به دستورالعمل‌های ما محدود می‌کند و هر کدام در پس یک آداپتور قرار دارند تا بتوانند جایگزین شوند. این موارد عبارتند از:

  • ارائه‌دهندگان خدمات پرداخت، جهت دریافت وجه و جلوگیری از تقلب.
  • ارائه‌دهندگان زیرساخت و ابری که پلتفرم و داده‌های آن را میزبانی می‌کنند.
  • یک ارائه‌دهنده ایمیل تراکنشی برای ارسال پیام‌های مربوط به حساب کاربری و سرویس.
  • یک ارائه‌دهنده تحلیل‌های محصول (PostHog)، که تنها با رضایت شما در وب‌سایت‌های خودمان استفاده می‌شود.
  • ثبت‌کننده‌های دامنه و ارائه‌دهندگان DNS، CDN و امنیت، در مواردی که پلن شما از آن‌ها استفاده می‌کند.
  • مشاوران حرفه‌ای و مراجع ذی‌صلاح، در مواردی که از نظر قانونی ملزم به افشای داده‌ها باشیم.

ما پردازندگان فرعی‌ای را انتخاب می‌کنیم که از حفاظت‌های امنیتی و حریم خصوصی مناسبی برخوردار باشند و دسته‌بندی‌های فوق را به‌روز نگه می‌داریم. همچنین ممکن است در صورت الزام قانونی، برای اجرای شرایط خود، یا به منظور محافظت از حقوق، ایمنی و دارایی‌های Zinn Digital®، مشتریان‌مان یا عموم مردم، داده‌ها را افشا کنیم.

۶. انتقال‌های بین‌المللی

ما در بریتانیا مستقر هستیم و ترجیح می‌دهیم در صورت امکان داده‌ها را در بریتانیا و منطقه اقتصادی اروپا نگه داریم؛ به عنوان مثال، تجزیه‌وتحلیل وب‌سایت ما از یک منطقه EU استفاده می‌کند. برخی از ارائه‌دهندگان ما ممکن است داده‌ها را در کشورهای دیگر پردازش کنند.

هنگامی که داده‌های شخصی به خارج از بریتانیا یا منطقه اقتصادی اروپا (EEA) منتقل می‌شوند، ما به یک مکانیزم انتقال قانونی — یعنی تصمیم کفایت، توافق‌نامه یا الحاقیه بین‌المللی انتقال داده بریتانیا، یا بندهای قراردادی استاندارد EU — به همراه ضمانت‌های اضافی در صورت نیاز تکیه می‌کنیم تا داده‌های شما سطح حفاظتی معادل را حفظ کنند.

۷. چه مدت داده‌ها را نگهداری می‌کنیم

ما داده‌های شخصی را تنها تا زمانی که برای اهداف مندرج در این سیاست به آن‌ها نیاز داریم، نگهداری می‌کنیم. داده‌های حساب کاربری تا زمانی که حساب شما فعال است نگهداری می‌شوند. پس از بستن آن، آنچه را که برای انجام تکالیف قانونی، مالیاتی و حسابداری و حل و فصل اختلاف‌ها لازم است حفظ می‌کنیم و سپس مابقی را حذف یا ناشناس‌سازی می‌نماییم.

سوابق صورت‌حساب و فاکتور به مدت زمان الزامی توسط قانون مالیاتی نگهداری می‌شوند. محتوای وب‌سایت و پشتیبان‌ها از بازه زمانی نگهداری شرح‌داده‌شده در پلن شما پیروی می‌کنند. داده‌های تحلیلی برای مدت محدودی نگهداری می‌شوند و حاوی هیچ‌گونه شناسه مستقیمی نیستند.

۸. حقوق شما

مشروط به شرایط مندرج در قانون حفاظت از داده‌ها، شما حق دارید که:

  • به داده‌های شخصی که از شما نزد ماست دسترسی پیدا کرده و یک نسخه از آن را دریافت کنید.
  • اطلاعات نادرست یا ناقص را اصلاح کنید.
  • داده‌های خود را در صورتی که دلیل موجهی برای نگهداری آن‌ها توسط ما وجود نداشته باشد، پاک کنید.
  • محدود کردن پردازش ما یا اعتراض به آن، از جمله نمایه سازی (profiling) و بازاریابی مستقیم.
  • داده‌های خود را در قالبی قابل حمل و قابل خواندن توسط ماشین دریافت کنید و در صورت امکان فنی، آن‌ها را به ارائه‌دهنده دیگری ارسال نمایید.
  • هر زمان که به رضایت تکیه کنیم، می‌توانید بدون جریمه، رضایت خود را لغو کنید.

برای اعمال هر یک از این حقوق، با استفاده از اطلاعات زیر با ما تماس بگیرید؛ ما ظرف مهلت تعیین‌شده توسط قانون پاسخ خواهیم داد. اعمال حقوق شما رایگان است و هیچ جریمه‌ای در پی ندارد. اگر از نحوه رسیدگی ما به داده‌های خود ناراضی هستید، می‌توانید به دفتر کمیسیون اطلاعات بریتانیا در ico.org.uk یا به مرجع نظارتی محلی خود در منطقه اقتصادی اروپا (EEA) شکایت کنید، هرچند که از فرصت پیش‌آآمده برای اصلاح امور استقبال می‌کنیم.

۹. کوکی‌ها و تحلیلی‌ها

وب‌سایت‌های ما از تعداد محدودی کوکی‌های شخص اول برای تنظیمات برگزیده (مانند زبان محلی، واحد پول و پوسته شما) و، تنها در صورت رضایت شما، یک کوکی تحلیلی برای PostHog استفاده می‌کنند. ما کوکی‌های تبلیغاتی شخص ثالث یا ردیابی میان‌وب‌سایتی را اجرا نمی‌کنیم. سیاست جداگانه کوکی‌های ما، هر کوکی را با ذکر نام، عملکرد و مدت زمان ماندگاری فهرست کرده و نحوه تغییر انتخاب شما را در هر زمان توضیح می‌دهد.

۱۰. نحوه محافظت ما از داده‌ها

امنیت در ساختار پلتفرم تعبیه شده است. ما در اینجا ادعای گواهینامه تطابق خاصی نداریم، اما اقدامات فنی و سازمانی مستهکمی را حفظ می‌کنیم و می‌توانیم در صورت درخواست، شیوه‌های خود را برای خریداران تشریح کنیم.

  • رمزگذاری داده‌ها در حال انتقال با TLS در سراسر سرویس‌های ما.
  • ایزوله‌سازی به ازای هر مشتری به‌طوری‌که محیط یک مشتری نتوانسته به محیط مشتری دیگر دسترسی پیدا کند.
  • دسترسی با حداقل امتیاز به سیستم‌ها، به طوری که اطلاعات محرمانه به جای کد، در یک مدیر رمز عبور اختصاصی نگهداری شوند.
  • ردپایی قابل حسابرسی از اقدامات دارای امتیاز ویژه و مدیریتی.
  • پایش مداوم، اسکن بدافزار و یک فرآیند مشخص برای رسیدگی به حوادث امنیتی.

۱۱. کودکان

این سرویس برای کسب‌وکارها و بزرگسالان در نظر گرفته شده است. این سرویس برای کودکان طراحی نشده است و ما آگاهانه داده‌های شخصی کودکان را جمع‌آوری نمی‌کنیم. اگر معتقدید که کودکی اطلاعات شخصی خود را در اختیار ما گذاشته است، با ما تماس بگیرید تا آن را حذف کنیم.

۱۲. تغییرات این سیاست

ما ممکن است با تغییر پلتفرم، ارائه‌دهندگان یا تعهدات قانونی خود، این سیاست را به‌روزرسانی کنیم. هنگامی که تغییر مهمی ایجاد کنیم، تاریخ بالای این صفحه را به‌روزرسانی خواهیم کرد و در صورت لزوم، از طریق ایمیل یا در داشبورد به شما اطلاع خواهیم داد. لطفاً آن را هر از گاهی بررسی کنید.

۱۳. نحوه تماس با ما

کنترل‌کننده داده شرکت Zinn Digital® Ltd (شماره ثبت: ۱۶۳۸۵۷۸۵، شماره مالیات بر ارزش افزوده: GB 526 5236 92) واقع در ۷۱ تا ۷۵ شلتون استریت، کاونت گاردن، لندن، WC2H 9JQ، بریتانیا است.

برای هرگونه پرسش مربوط به حریم خصوصی، یا اعمال حقوق خود، از طریق صفحه تماس ما به آدرس zinndigital.com/contact با ما در ارتباط باشید، یا برای درخواست‌های رسمی حفاظت از داده‌ها به office@zinndigital.com ایمیل بزنید. ما درخواست شما را به شخص مسئول حفاظت از داده‌ها ارجاع خواهیم داد.

سوالات متداول

چه کسی مسئول داده‌های من است؟

شرکت Zinn Digital® Ltd (شماره ثبت: ۱۶۳۸۵۷۸۵، شماره مالیات بر ارزش افزوده: GB 526 5236 92) واقع در ۷۱ تا ۷۵ شلتتون استریت، کاونت گاردن، لندن، WC2H 9JQ، بریتانیا، کنترل‌کننده داده‌های مربوط به حساب کاربری، صورت‌حساب و بازدیدکنندگان وب‌سایت شما است. هنگامی که ما سایتی را برای شما میزبانی می‌کنیم، به عنوان پردازشگر داده‌های شخصی موجود در آن سایت عمل می‌کنیم — شما همچنان کنترل‌کننده آن باقی می‌مانید.

آیا اطلاعات شخصی من را می‌فروشید؟

خیر. ما هرگز داده‌های شخصی شما یا بازدیدکنندگان‌تان را نمی‌فروشیم و آن‌ها را برای تبلیغات شخص ثالث به اشتراک نمی‌گذاریم. ما آن‌ها را فقط با زیرپردازنده‌هایی که به ما در ارائه سرویس کمک می‌کنند، و فقط به اندازه‌ای که نیاز دارند، به اشتراک می‌گذاریم.

حقوق من چیست؟

بر اساس مقررات عمومی حفاظت از داده‌های بریتانیا (UK GDPR) و، در صورت اعمال، مقررات عمومی حفاظت از داده‌های اتحادیه اروپا (EU GDPR)، شما می‌توانید درخواست دسترسی، اصلاح، حذف، محدودیت یا اعتراض به استفاده ما از داده‌های شخصی خود را داشته باشید، نسخه قابل حملی را درخواست کنید و در هر زمان رضایت خود را پس بگیرید. با ما تماس بگیرید و ما ظرف مهلت قانونی پاسخ خواهیم داد. همچنین می‌توانید به دفتر کمیسیون اطلاعات بریتانیا در ico.org.uk شکایت کنید.

داده‌های من در کجا ذخیره و پردازش می‌شوند؟

ما داده‌ها را در مراکز داده‌ای که برای این سرویس انتخاب شده‌اند و برای تجزیه‌وتحلیل وب‌سایت خود، در منطقه ابری EU شرکت PostHog میزبانی و پردازش می‌کنیم. در مواردی که داده‌ها به خارج از بریتانیا یا منطقه اقتصادی اروپا منتقل می‌شوند، ما به پادمان‌های حقوقی شرح‌داده‌شده در این خط‌مشی، مانند تصمیمات کفایت و بندهای قراردادی استاندارد، متکی هستیم.

داده‌های من را چه مدت نگه می‌دارید؟

ما سوابق حساب و صورت‌حساب شما را تا زمانی که حساب کاربری دارید و پس از آن فقط تا زمانی که قانون اقتضا کند — برای مثال، جهت عمل به تعهدات مالیاتی و حسابداری — نگهداری می‌کنیم. محتوای وب‌سایت و نسخه‌های پشتیبان به مدت زمان ذکر شده در پلن شما نگهداری شده و سپس حذف می‌شوند.