سیاست حفظ حریم خصوصی

چه کسی مسئول است

دیجی‌لایتنرمنطقه هانوفر، آلمانایمیل: narcilium@gmail.comدیجی‌لایتنر یک پروژه شخصی است، نه یک شرکت. هر پرسشی درباره داده‌هایتان دارید، به همین نشانی بنویسید.

داده‌های حساب

ورود شما با گوگل یا اپل انجام می‌شود، پس ما هیچ‌وقت رمز شما را نمی‌بینیم. از همان ورود، نشانی ایمیل و اگر در اختیار ما گذاشته شود نام شما را می‌گیریم. این‌ها را برای ساختن حساب و شناختن شما در ورودهای بعدی لازم داریم. مبنای قانونی: ماده 6(1)(ب) GDPR — ارائه سرویسی که خودتان خواسته‌اید.

• نشانی ایمیل؛ همین نشانی شناسه حساب شماست
• نام شما، اگر گوگل یا اپل آن را بفرستد
• یک شناسه داخلی کاربر و تاریخ ثبت‌نام
• موقعیت مکانی تقریبی شما (کشور یا منطقه) که از نشانی IP آخرین ورودتان به دست می‌آوریم. این را برای اجرای سرویس در منطقه‌ای مناسب و برای آمار استفاده به کار می‌بریم. مبنای قانونی: ماده 6(1)(و) GDPR. نشانی IP آخرین ورودتان همراه حسابتان نگه داشته می‌شود و در ورود بعدی جایگزین می‌شود.

آنچه می‌سازید و بارگذاری می‌کنید

هر چه در دیجی‌لایتنر می‌سازید ذخیره می‌شود تا بعداً به آن برگردید. از آن برای اجرای همان قابلیت‌هایی که استفاده می‌کنید و نشان دادن پیشرفتتان کار می‌گیریم. مبنای قانونی: ماده 6(1)(ب) GDPR.

• کارت‌ها، دسته‌ها، یادداشت‌ها و پوشه‌ها با متن و تصویرشان
• فایل‌هایی که بارگذاری می‌کنید، مثل PDF، تصویر و صدا
• نتیجه مرورها، زنجیره روزها، مدال‌ها و آمار یادگیری
• تایمرها، کارها و تنظیمات شما
• گفتگوهای شما با معلم هوشمند، و متنی که انتخاب می‌کنید و برای توضیح، ترجمه یا ساخت کارت می‌فرستید (در وب‌سایت، در اپ، از افزونه مرورگر یا با راست‌کلیک در مک)

داده‌های دستگاه و گزارش‌ها

برای اینکه وارد حساب بمانید، دستگاه‌های خودتان را ببینید و سرویس از سوءاستفاده در امان باشد، اطلاعات فنی هر ورود و گزارش‌های کوتاه سرور را نگه می‌داریم. مبنای قانونی: ماده 6(1)(ب) GDPR برای نشست‌ها و ماده 6(1)(و) GDPR برای امنیت و جلوگیری از سوءاستفاده.

• شناسه دستگاه، نام دستگاه و نسخه اپ یا مرورگر
• نشانی IP، زمان ورود و زمان آخرین فعالیت
• گزارش خطا و درخواست، برای یافتن اشکال و رعایت سقف منصفانه استفاده

قابلیت‌های هوش مصنوعی و شرکت‌های پشت آن

تا وقتی خودتان یک قابلیت هوش مصنوعی را اجرا نکنید، چیزی به هیچ ارائه‌دهنده‌ای فرستاده نمی‌شود. آن وقت هم فقط همان چیزی می‌رود که آن قابلیت لازم دارد و ارائه‌دهنده آن را در نقش پردازشگر و به نمایندگی از ما پردازش می‌کند. این ارائه‌دهنده‌ها عبارت‌اند از:

• گوگل (Gemini): متن یا فایلی که می‌دهید، برای ساختن کارت، یادداشت و توضیح
• Runware: توضیحی که می‌نویسید، برای ساختن تصویر

داده‌ها کجا نگه داشته می‌شوند

دیجی‌لایتنر روی سرورهایی کار می‌کند که از Hetzner در آلمان اجاره کرده‌ایم. فایل‌هایی که بارگذاری می‌کنید در Hetzner Object Storage در آلمان می‌مانند.

وب‌سایت، کوکی‌ها و آمار

وب‌سایت مقدار کمی داده در مرورگر شما نگه می‌دارد و اندازه می‌گیرد که صفحه‌ها چطور استفاده می‌شوند.

• ذخیره ورود و تنظیمات: برای کار کردن سایت لازم است، مثلاً برای اینکه وارد حساب بمانید و زبانتان یادمان بماند. مبنای قانونی: ماده 6(1)(ب) GDPR.
• Google Analytics و Ahrefs Analytics: آمار بازدید، تا ببینیم کدام صفحه‌ها استفاده می‌شوند. مبنای قانونی: رضایت شما، ماده 6(1)(الف) GDPR — می‌توانید در پیام کوکی آن را رد کنید و هر وقت بخواهید با «تنظیمات کوکی» در پایین همین صفحه پس بگیرید.
• Cloudflare درخواست‌ها را به سرور ما می‌رساند و نشانی IP هر درخواست را می‌بیند. مبنای قانونی: ماده 6(1)(و) GDPR — در دسترس ماندن و محافظت از سایت.

چه کسان دیگری داده شما را می‌بینند

جز خودتان، داده‌های شما فقط به این طرف‌ها می‌رسد و فقط به همان اندازه که لازم دارند:

• Hetzner Online GmbH، آلمان — سرور و فضای فایل
• گوگل و Runware — همان قابلیت‌های هوش مصنوعی بالا
• گوگل و اپل — روشی که برای ورود انتخاب می‌کنید؛ یوتیوب (گوگل) — وقتی پیوند یوتیوب اضافه می‌کنید
• Cloudflare — ترافیک وب‌سایت و سرورهایی که اپ‌ها به آن‌ها وصل می‌شوند
• Google Analytics و Ahrefs Analytics — آمار بازدید وب‌سایت، فقط با رضایت شما
• کاربران دیگر — دسته‌هایی که در کتابخانه منتشر می‌کنید یا با آن‌ها به اشتراک می‌گذارید؛ و برای کاربرانی که وارد حساب شده‌اند، نام نمایشی و ستاره‌های شما در جدول برترین‌ها، اگر جزو برترین یادگیرندگان باشید. نام را هر وقت بخواهید در تنظیمات اپ یا در صفحه حسابتان در وب‌سایت می‌توانید عوض کنید. مبنای قانونی: ماده 6(1)(ب) GDPR.

داده‌ها بیرون از اتحادیه اروپا

بعضی از دریافت‌کنندگان بیرون از اتحادیه اروپا و منطقه اقتصادی اروپا هستند، پس داده‌های شما ممکن است آنجا هم پردازش شود. در آمریکا: گوگل (Gemini برای قابلیت‌های هوش مصنوعی، Google Analytics پس از رضایت شما، ورود با گوگل، و یوتیوب وقتی پیوند یوتیوب اضافه می‌کنید)، اپل (ورود با اپل)، Cloudflare (رساندن ترافیک به وب‌سایت و به سرورهایی که اپ‌ها به آن‌ها وصل می‌شوند) و Runware (ساخت تصویر). در سنگاپور: Ahrefs (Ahrefs Analytics پس از رضایت شما). اگر دریافت‌کننده‌ای در چارچوب حریم خصوصی داده اتحادیه اروپا و آمریکا (EU-US Data Privacy Framework) گواهی داشته باشد، انتقال بر پایه تصمیم کفایت کمیسیون اروپا (ماده 45 GDPR) انجام می‌شود؛ در غیر این صورت بر پایه بندهای قراردادی استاندارد اتحادیه اروپا (ماده 46(2)(ج) GDPR). برای گرفتن نسخه‌ای از این تضمین‌ها به narcilium@gmail.com بنویسید.

چه مدت داده را نگه می‌داریم

داده‌های شما تا وقتی حسابتان هست نگه داشته می‌شود و با حذف حساب پاک می‌شود.

• حساب، کارت‌ها، یادداشت‌ها و فایل‌ها: تا وقتی خودتان آن‌ها یا حسابتان را حذف کنید
• نشست‌ها و دستگاه‌ها: تا وقتی دستگاه را خارج کنید یا نشست منقضی شود
• گزارش‌ها: فقط تا وقتی برای یافتن اشکال و جلوگیری از سوءاستفاده لازمشان داریم، بعد حذف می‌شوند
• نسخه‌های پشتیبان: مدت محدودی نگه داشته می‌شوند و بعد بازنویسی می‌شوند؛ داده حذف‌شده هنگام بازنویسی از آن‌ها هم می‌رود

مبناهای قانونی در یک نگاه

داده‌های شما را بر این مبناها پردازش می‌کنیم:

• ماده 6(1)(ب) GDPR — برای اینکه حساب و قابلیت‌هایی که استفاده می‌کنید کار کند
• ماده 6(1)(الف) GDPR — رضایت شما، برای آمار بازدید سایت؛ هر وقت بخواهید می‌توانید آن را پس بگیرید
• ماده 6(1)(و) GDPR — منافع مشروع ما در امن، در دسترس و بی‌سوءاستفاده نگه داشتن سرویس، اجرای آن در منطقه‌ای مناسب و تهیه آمار استفاده

داده‌های لازم و تصمیم‌های خودکار

برای داشتن حساب، با گوگل یا اپل وارد می‌شوید و از این راه نشانی ایمیل شما به ما می‌رسد. بدون آن نمی‌توانیم برایتان حساب بسازیم. بقیه داده‌هایی که وارد می‌کنید اختیاری‌اند و فقط وقتی لازم می‌شوند که از قابلیت مربوط به آن‌ها استفاده کنید؛ داده‌های فنی مثل نشانی IP هنگام استفاده از سرویس خودبه‌خود پردازش می‌شوند. هیچ تصمیمی درباره شما صرفاً بر پایه پردازش خودکار، به معنای ماده 22 GDPR، گرفته نمی‌شود.

حق‌های شما

برای استفاده از هر یک از این‌ها به narcilium@gmail.com بنویسید. در مهلت‌هایی که GDPR تعیین کرده پاسخ می‌دهیم.

• بپرسید چه داده‌ای از شما داریم (ماده 15 GDPR)
• داده نادرست را اصلاح کنید (ماده 16 GDPR)
• داده‌هایتان را حذف کنید (ماده 17 GDPR)
• پردازش را محدود کنید (ماده 18 GDPR)
• داده‌هایتان را در قالبی قابل انتقال بگیرید (ماده 20 GDPR)
• به پردازشی که بر منافع مشروع ما تکیه دارد اعتراض کنید (ماده 21 GDPR)
• رضایتی که داده‌اید را از این پس پس بگیرید (ماده 7(3) GDPR)
• به یک مرجع نظارتی حفاظت از داده شکایت کنید، مثلاً مرجع محل زندگی‌تان یا مرجعی که بر کار ما نظارت دارد: کمیسر حفاظت از داده ایالت نیدرزاکسن آلمان (LfD Niedersachsen) در هانوفر (ماده 77 GDPR)

حذف حساب

حسابتان را خودتان در اپ می‌توانید حذف کنید. با حذف، هم ردیف‌های پایگاه داده و هم فایل‌هایی که نزد ما داشتید پاک می‌شوند — کارت‌ها، یادداشت‌ها، بارگذاری‌ها، حاشیه‌نویسی‌ها، آمار و نشست‌ها — و این کار برگشت‌پذیر نیست. نسخه‌های پشتیبان مدت محدودی نگه داشته می‌شوند و بعد بازنویسی می‌شوند؛ داده حذف‌شده هنگام بازنویسی از آن‌ها هم می‌رود.

کودکان

دیجی‌لایتنر برای کودکان زیر 13 سال ساخته نشده است. اگر زیر 16 سال دارید، لطفاً فقط با اجازه پدر و مادر یا سرپرست خود از آن استفاده کنید.

تغییر این سیاست

اگر روش کار ما با داده‌ها عوض شود، این صفحه و تاریخ بالای آن را به‌روز می‌کنیم.

تماس

برای هر پرسشی درباره داده‌هایتان به narcilium@gmail.com بنویسید.