آخرین بهروزرسانی: [۲۰۲۵، ۱۲، ۲۱]
این سیاست حفظ حریم خصوصی (“سیاست”) توضیح میدهد که چگونه HLW (که از این پس “ما” یا “متعلق به ما” نامیده میشود) اطلاعات شخصی کاربران (که از این پس “شما” یا “کاربر” نامیده میشوند) را که به وبسایت ما (“وبسایت”) دسترسی پیدا کرده و از آن استفاده میکنند، جمعآوری، استفاده، ذخیره، افشا و محافظت مینماید. ما متعهد به رعایت قوانین قابل اجرا در زمینه حفاظت از دادهها هستیم، از جمله مقررات عمومی حفاظت از دادههای اتحادیه اروپا (GDPR) و قانون حریم خصوصی مصرفکننده کالیفرنیا (CCPA) که توسط قانون حقوق حریم خصوصی کالیفرنیا (CPRA) اصلاح شده است.
با دسترسی یا استفاده از وبسایت، شما تأیید میکنید که شرایط این سیاست را خوانده، درک کرده و با آن موافقت نمودهاید. اگر با هر بخشی از این سیاست موافق نیستید، لطفاً به وبسایت دسترسی نداشته یا از آن استفاده نکنید.
۱. تعاریف
“اطلاعات شخصی” به هرگونه اطلاعاتی اطلاق میشود که مربوط به یک شخص حقیقی شناساییشده یا قابل شناسایی باشد. طبق GDPR، این شامل اما نه محدود به نامها، آدرسهای ایمیل، شمارههای تلفن، آدرسهای پستی، آدرسهای IP و جزئیات پرداخت میشود. طبق CCPA/CPRA، این همچنین شامل اطلاعاتی است که هویت یک مصرفکننده یا خانوار خاص را شناسایی، مرتبط با، توصیفکننده یا قادر به انتساب به آن یا که بهطور معقول، مستقیماً یا غیرمستقیم با آن پیوند داده شود.
“اطلاعات شخصی حساس” به معنای اطلاعات شخصی است که منشاء نژادی یا قومی، عقاید سیاسی، باورهای مذهبی یا فلسفی، یا عضویت در اتحادیههای کارگری را فاش میکند؛ دادههای ژنتیکی، دادههای بیومتریک برای هدف شناسایی منحصربهفرد یک شخص حقیقی؛ دادههای مربوط به سلامت یا دادههای مربوط به زندگی جنسی یا گرایش جنسی یک شخص حقیقی (طبق GDPR)؛ و برای CCPA/CPRA شامل شمارههای تأمین اجتماعی، شمارههای گواهینامه رانندگی، رمزهای عبور حساب، دادههای دقیق مکانیابی جغرافیایی، و برخی اطلاعات سلامت یا بیومتریک میشود.
“مسئول پردازش دادهها” به معنای شخص حقیقی یا حقوقی، مرجع عمومی، آژانس یا نهاد دیگری است که بهتنهایی یا همراه با دیگران اهداف و روشهای پردازش دادههای شخصی را تعیین میکند (طبق GDPR).
“پردازشگر دادهها” به معنای شخص حقیقی یا حقوقی، مرجع عمومی، آژانس یا نهاد دیگری است که به نمایندگی از کنترلکننده دادهها (طبق GDPR) دادههای شخصی را پردازش میکند.
۲. جمعآوری اطلاعات شخصی
۲.۱ انواع معلومات شخصی جمعآوریشده
ممکن است ما دستههای زیر از اطلاعات شخصی را از شما جمعآوری کنیم:
اطلاعاتی که شما داوطلبانه ارائه میدهید: این شامل اطلاعاتی است که هنگام اشتراک در خبرنامه ما، تماس با پشتیبانی مشتریان یا شرکت در نظرسنجیها یا تبلیغات ارائه میدهید. مثالها شامل نام شما، آدرس ایمیل، شماره تلفن، آدرس پستی و هرگونه اطلاعات دیگری است که شما انتخاب میکنید ارائه دهید.
-
اطلاعات جمعآوریشده بهطور خودکار: وقتی به وبسایت دسترسی پیدا میکنید و از آن استفاده میکنید، ممکن است بهطور خودکار برخی اطلاعات دربارهٔ دستگاه و نحوهٔ استفادهٔ شما جمعآوری کنیم. این اطلاعات ممکن است شامل آدرس آیپی شما، نوع و نسخهٔ مرورگر، سیستمعامل، شناسههای دستگاه، زمانهای دسترسی، صفحات مشاهدهشده، لینکهای کلیکشده و سایر دادههای استفاده باشد. ما از کوکیها و فناوریهای ردیابی مشابه برای جمعآوری این اطلاعات استفاده میکنیم (برای جزئیات بیشتر به بخش ۶ مراجعه کنید).
-
اطلاعات از اشخاص ثالث: ممکن است ما اطلاعات شخصی شما را از منابع ثالث، مانند پردازشگران پرداخت، ارائهدهندگان حملونقل، پلتفرمهای رسانههای اجتماعی (اگر تصمیم بگیرید حساب کاربری رسانههای اجتماعی خود را به وبسایت ما متصل کنید) و سایر شرکای تجاری دریافت کنیم. ما تنها در صورتی از این اطلاعات استفاده خواهیم کرد که شما به آن شخص ثالث اجازه داده باشید آن را با ما به اشتراک بگذارد، یا اگر آن شخص ثالث به طور قانونی مجاز به افشای آن برای ما باشد.
۲.۲ مبنای قانونی برای جمعآوری (GDPR)
طبق مقررات GDPR، ما اطلاعات شخصی شما را تنها در صورتی پردازش میکنیم که مبنای قانونی معتبری برای این کار داشته باشیم. مبانی قانونی که ما بر آنها تکیه میکنیم عبارتند از:
-
رضایت: وقتی شما داوطلبانه اطلاعات شخصی خود را برای یک هدف مشخص (مثلاً اشتراک در خبرنامه ما) ارائه میدهید، ما اطلاعات شما را بر اساس رضایت صریح شما پردازش میکنیم. شما حق دارید در هر زمان رضایت خود را پس بگیرید (رجوع کنید به بخش 5.7).
رعایت یک تعهد قانونی: زمانی که طبق قانون ملزم به پردازش اطلاعات شخصی شما هستیم (مثلاً نگهداری سوابق طبق مقررات مربوطه).
-
منافع مشروع: وقتی پردازش برای منافع مشروع تجاری ما ضروری باشد، مشروط بر اینکه این منافع بر حقوق و آزادیهای اساسی شما غلبه نکند. مثالها عبارتند از بهبود وبسایت و خدمات ما، جلوگیری از تقلب و انجام تحقیقات بازار.
۳. استفاده از اطلاعات شخصی
ما از معلومات شخصی که جمعآوری میکنیم برای اهداف زیر استفاده میکنیم:
-
برای فراهم کردن، نگهداری و بهبود وبسایت و خدمات ما.
برای ارتباط با شما، از جمله ارسال تأییدهای اشتراک، پاسخهای پشتیبانی مشتری و بهروزرسانیها درباره خدمات یا محتوای وبلاگ ما.
-
برای ارتباط با شما، از جمله ارسال تأیید سفارشها، اطلاعیههای ارسال، پاسخهای پشتیبانی مشتری و بهروزرسانیها درباره خدمات ما.
-
برای ارسال ارتباطات بازاریابی به شما، مانند خبرنامهها، تبلیغات و پیشنهادهای ویژه، در مواردی که شما رضایت دادهاید چنین ارتباطاتی را دریافت کنید.
-
برای شخصیسازی تجربهی شما در وبسایت، مانند نمایش محتوا و پیشنهادهای متناسب با علایق شما.
-
برای نظارت و تحلیل روندها و ترجیحات استفاده به منظور بهبود وبسایت و خدمات ما.
-
برای کشف، پیشگیری و رسیدگی به کلاهبرداری، نقض امنیت و سایر فعالیتهای غیرقانونی.
-
برای رعایت قوانین، مقررات و تعهدات قانونی قابل اجرا.
ما بدون کسب رضایت شما، اطلاعات شخصی شما را برای مقاصدی غیر از آنچه در این سیاست ذکر شده است استفاده نخواهیم کرد، مگر اینکه چنین استفادهای به موجب قانون مجاز باشد.
۴. افشای اطلاعات شخصی
ما ممکن است اطلاعات شخصی شما را به گروههای زیر از اشخاص ثالث افشا کنیم:
ارائهدهندگان خدمات: ما از ارائهدهندگان خدمات شخص ثالث برای انجام خدماتی به نمایندگی از خود استفاده میکنیم، مانند میزبانی، تحلیل دادهها، بازاریابی و پشتیبانی مشتری. این ارائهدهندگان خدمات مجاز هستند اطلاعات شخصی شما را تنها تا حدی که برای انجام خدماتشان برای ما ضروری است پردازش کنند و موظفاند از اطلاعات شخصی شما محافظت کرده و از قوانین قابل اجرا در زمینه حفاظت از دادهها پیروی نمایند.
-
شرکای تجاری: ما ممکن است اطلاعات شخصی شما را با شرکای تجاری خود برای اهداف بازاریابی یا تبلیغاتی مشترک به اشتراک بگذاریم، مشروط بر اینکه شما با چنین اشتراکگذاری موافقت کرده باشید.
-
مقامات قانونی: ما ممکن است اطلاعات شخصی شما را در اختیار نهادهای اجرای قانون، مقامات نظارتی یا سایر اشخاص ثالث قرار دهیم اگر قانون ایجاب کند یا اگر با حسن نیت معتقد باشیم که افشای چنین اطلاعاتی برای حفاظت از حقوق ما، امنیت شما یا امنیت دیگران یا برای تحقیق یا پیشگیری از کلاهبرداری ضروری است.
-
انتقالات تجاری: در صورت ادغام، تملک، فروش داراییها یا هرگونه انتقال دیگر کسبوکار، اطلاعات شخصی شما ممکن است به نهاد خریدار یا جانشین منتقل شود. ما پیش از هرگونه انتقال چنین اطلاعاتی به شما اطلاع میدهیم و اطمینان حاصل میکنیم که نهاد خریدار با شرایط این سیاست مطابقت داشته باشد.
ما اطلاعات شخصی شما را برای مقاصد تجاری به اشخاص ثالث نمیفروشیم، مگر آنکه طبق CCPA/CPRA مجاز باشد و با رضایت صریح شما.
۵. حقوق شما بهعنوان موضوع داده
طبق قوانین قابل اجرا در زمینه حفاظت از دادهها (شامل GDPR و CCPA/CPRA)، شما در قبال اطلاعات شخصی خود دارای حقوق زیر هستید. ما به تمام درخواستهای معتبر در زمان مناسب و مطابق با قانون پاسخ خواهیم داد.
۵.۱ حق دسترسی (GDPR و CCPA/CPRA)
شما حق دارید درخواست کنید تا تأیید شود که آیا ما در حال پردازش اطلاعات شخصی شما هستیم یا خیر، و در صورت مثبت بودن، به یک نسخه از اطلاعات شخصی خود دسترسی پیدا کنید. همچنین شما حق دارید اطلاعات بیشتری درباره فعالیتهای پردازشی ما درخواست کنید، مانند اهداف پردازش، دستههای اطلاعات شخصی پردازششده و دستههای اشخاص ثالثی که اطلاعات شخصی شما به آنها افشا شده است.
۵.۲ حق اصلاح (GDPR و CCPA/CPRA)
شما حق دارید از ما بخواهید هرگونه اطلاعات شخصی نادرست یا ناقص دربارهٔ شما را اصلاح کنیم. ما اقدامات معقولی را برای تأیید صحت اطلاعات پیش از انجام هرگونه اصلاح به عمل خواهیم آورد.
۵.۳ حق حذف (“حق فراموش شدن”) (GDPR)
شما حق دارید از ما بخواهید اطلاعات شخصی شما را حذف کنیم اگر: (i) اطلاعات شخصی دیگر برای اهدافی که جمعآوری شدهاند لازم نباشد؛ (ii) شما رضایت خود را پس بگیرید و هیچ مبنای قانونی دیگری برای پردازش وجود نداشته باشد؛ (iii) شما به پردازش اعتراض کنید و هیچ منافع مشروع برتری وجود نداشته باشد؛ (iv) اطلاعات شخصی بهطور غیرقانونی پردازش شده باشد؛ یا (v) حذف طبق قانون الزامی باشد. ما اطلاعات شخصی شما را حذف نخواهیم کرد اگر قانوناً ملزم به نگهداری آن باشیم، یا اگر نگهداری برای اجرای یک قرارداد یا حفاظت از منافع مشروع ضروری باشد.
۵.۴ حق محدودیت پردازش (GDPR)
شما حق دارید درخواست کنید که ما پردازش اطلاعات شخصی شما را محدود کنیم اگر: (i) شما صحت اطلاعات شخصی را به چالش میکشید؛ (ii) پردازش غیرقانونی است اما شما نمیخواهید اطلاعات حذف شود؛ (iii) ما دیگر به اطلاعات شخصی نیازی نداریم اما شما برای اثبات، اعمال یا دفاع از ادعاهای حقوقی به آن نیاز دارید؛ یا (iv) شما به پردازش اعتراض کردهاید و ما در حال ارزیابی هستیم که آیا منافع مشروع ما بر حقوق شما غلبه میکند یا خیر. در طول دوره محدودیت، ما تنها با رضایت شما، یا برای تأسیس، اعمال یا دفاع از دعاوی حقوقی، یا برای حفاظت از حقوق شخص حقیقی یا حقوقی دیگر، اطلاعات شخصی شما را پردازش خواهیم کرد.
۵.۵ حق قابل انتقال بودن دادهها (GDPR)
شما حق دارید که اطلاعات شخصی خود را در قالبی ساختاریافته، رایج و قابل خواندن توسط ماشین دریافت کنید و در صورتی که پردازش بر اساس رضایت باشد، آن اطلاعات را بدون مانع از سوی ما به کنترلکننده دیگری منتقل کنید.
۵.۶ حق اعتراض (GDPR و CCPA/CPRA)
شما حق دارید به پردازش اطلاعات شخصی خود اعتراض کنید اگر پردازش بر اساس منافع مشروع ما یا برای اهداف بازاریابی مستقیم باشد. ما پردازش اطلاعات شخصی شما را متوقف خواهیم کرد مگر اینکه بتوانیم دلایل قانعکننده و مشروع برای پردازش ارائه دهیم که بر منافع، حقوق و آزادیهای شما اولویت دارد، یا برای تأسیس، اعمال یا دفاع از دعاوی حقوقی باشد. برای بازاریابی مستقیم، ما بلافاصله پس از دریافت اعتراض شما، پردازش اطلاعات شخصی شما را متوقف خواهیم کرد.
۵.۷ حق برداشتن رضایت (GDPR)
اگر شما برای پردازش اطلاعات شخصی خود رضایت دادهاید، حق دارید در هر زمان آن رضایت را پس بگیرید. پس گرفتن رضایت، قانونی بودن پردازش مبتنی بر رضایت پیش از آن را تحت تأثیر قرار نخواهد داد.
۵.۸ حق انصراف از فروش/اشتراکگذاری (CCPA/CPRA)
اگر شما ساکن ایالت کالیفرنیا هستید، حق دارید از فروش یا اشتراکگذاری اطلاعات شخصی خود انصراف دهید. برای اعمال این حق، لطفاً با استفاده از اطلاعات تماس مندرج در بخش ۱۰ با ما تماس بگیرید.
۵.۹ حق عدم تبعیض (CCPA/CPRA)
ما به خاطر استفاده شما از هر یک از حقوقتان طبق CCPA/CPRA با شما تبعیض نخواهیم کرد. این بدان معناست که ما کالاها یا خدمات را از شما دریغ نخواهیم کرد، قیمتها یا نرخهای متفاوتی از شما دریافت نخواهیم کرد، و سطح یا کیفیت متفاوتی از کالاها یا خدمات را به شما ارائه نخواهیم داد.
۵.۱۰ چگونه حقوق خود را اعمال کنید
برای استفاده از هر یک از حقوق فوق، لطفاً درخواستی را با استفاده از اطلاعات تماس مندرج در بخش ۱۰ ارسال کنید. ممکن است پیش از رسیدگی به درخواست شما، برای تأیید هویتتان نیاز باشد که اطلاعات خاصی ارائه دهید تا مطمئن شویم اطلاعات را تنها به فرد صحیح افشا یا اصلاح میکنیم. اگر درخواستی را به نمایندگی از شخص دیگری ارائه میدهید، باید مجوز کتبی آن شخص را همراه با مدرک اثبات هویت خود ارائه کنید.
۶. کوکیها و فناوریهای ردیابی مشابه
ما از کوکیها و فناوریهای ردیابی مشابه (مانند وببیکنها، پیکسلها و جاوااسکریپت) برای جمعآوری اطلاعات دربارهٔ نحوهٔ استفادهٔ شما از وبسایت استفاده میکنیم. کوکیها فایلهای متنی کوچکی هستند که هنگام دسترسی شما به وبسایت روی دستگاهتان ذخیره میشوند. آنها به ما کمک میکنند تا وبسایت و تجربهٔ کاربری شما را بهبود بخشیم، زیرا به ما امکان میدهند دستگاه شما را شناسایی کنیم، ترجیحاتتان را به خاطر بسپاریم و نحوهٔ استفادهٔ شما از وبسایت را تحلیل کنیم.
۶.۱ انواع کوکیهایی که ما استفاده میکنیم
کوکیهای ضروری: این کوکیها برای عملکرد وبسایت ضروری هستند. آنها به شما امکان میدهند در وبسایت حرکت کنید و از امکانات آن استفاده کنید. بدون این کوکیها، وبسایت ممکن است به درستی کار نکند. ما برای استفاده از کوکیهای ضروری نیازی به رضایت شما نداریم.
-
کوکیهای تحلیلی: این کوکیها به ما کمک میکنند تا نحوه تعامل کاربران با وبسایت را تحلیل کنیم، مانند اینکه کدام صفحات بیشترین بازدید را دارند و کاربران چقدر وقت در هر صفحه میگذرانند. این اطلاعات به ما کمک میکند تا وبسایت و خدماتمان را بهبود بخشیم. کوکیهای تحلیلی ممکن است توسط ما یا ارائهدهندگان خدمات ثالث (مانند Google Analytics) تنظیم شوند.
-
کوکیهای بازاریابی: این کوکیها برای ارائه محتوای بازاریابی شخصیسازیشده به شما، بر اساس علایق و سابقه مرور شما استفاده میشوند. آنها همچنین ممکن است برای سنجش اثربخشی کمپینهای بازاریابی به کار روند. کوکیهای بازاریابی توسط ما یا شرکای تبلیغاتی شخص ثالث تنظیم میشوند.
۶.۲ انتخابهای کوکی شما
شما میتوانید کوکیها را از طریق تنظیمات مرورگر خود کنترل و مدیریت کنید. بیشتر مرورگرها به شما امکان میدهند کوکیها را مسدود یا حذف کنید، یا هنگام تنظیم کوکی به شما اطلاع داده شود. با این حال، لطفاً توجه داشته باشید که مسدود یا حذف برخی کوکیها ممکن است بر توانایی شما برای دسترسی به برخی ویژگیهای وبسایت و استفاده از آنها تأثیر بگذارد.
برای کسب اطلاعات بیشتر دربارهٔ کوکیها و نحوهٔ مدیریت آنها، میتوانید به ... مراجعه کنید.www.allaboutcookies.org.
۷. امنیت و حفاظت از دادهها
ما امنیت اطلاعات شخصی شما را جدی میگیریم و تدابیر فنی و سازمانی مناسب را برای حفاظت از آن در برابر دسترسی غیرمجاز، افشا، تغییر یا تخریب اجرا میکنیم. این تدابیر شامل موارد زیر است:
-
رمزگذاری دادهها در حین انتقال و در حالت سکون.
-
کنترلهای دسترسی را برای محدود کردن دسترسی به اطلاعات شخصی تنها به کارکنان مجاز اعمال کنید.
-
بازرسیها و ارزیابیهای منظم امنیتی.
-
آموزش کارکنان در زمینه حفاظت از دادهها و شیوههای امنیتی.
با این حال، لطفاً توجه داشته باشید که هیچ روشی برای انتقال از طریق اینترنت یا ذخیرهسازی الکترونیکی صددرصد امن نیست. ما نمیتوانیم امنیت مطلق اطلاعات شخصی شما را تضمین کنیم، اما تمام اقدامات معقول را برای حفاظت از آن انجام خواهیم داد.
۸. نگهداری دادهها
ما اطلاعات شخصی شما را بیش از آنچه برای اهداف جمعآوری شده لازم است یا تا زمانی که قانون ایجاب میکند، نگهداری نخواهیم کرد. مدت نگهداری بر اساس عوامل زیر تعیین خواهد شد:
هدف از پردازش (مثلاً ما اطلاعات اشتراک را تا زمانی که لغو اشتراک کنید یا دوره اشتراک منقضی شود، نگهداری خواهیم کرد).
-
الزامات قانونی و مقرراتی (مثلاً ما سوابق مالی را برای مدت زمان مورد نیاز قوانین مالیاتی نگهداری خواهیم کرد).
-
نیاز به دفاع از دعاوی حقوقی (مثلاً ما اطلاعاتی را که به اختلافات حقوقی احتمالی مربوط است تا زمان حل و فصل اختلاف نگهداری خواهیم کرد).
زمانی که اطلاعات شخصی شما دیگر مورد نیاز نباشد، ما آن را بهطور امن حذف یا ناشناسسازی میکنیم تا مطمئن شویم که دیگر نتوانند با شما مرتبط شوند.
۹. انتقال دادههای فرامرزی
اگر شما در اتحادیه اروپا (EU) قرار دارید، اطلاعات شخصی شما ممکن است به کشورهایی خارج از اتحادیه اروپا منتقل شود، از جمله کشورهایی که کمیسیون اروپا آنها را به عنوان دارای سطح کافی حفاظت از دادهها به رسمیت نشناخته است. ما اطمینان حاصل خواهیم کرد که چنین انتقالهایی مطابق با GDPR باشند و با استفاده از یک یا چند مورد از سازوکارهای زیر، حفاظت کافی از اطلاعات شخصی شما را فراهم کنیم:
-
انتقال به کشوری که از کمیسیون اروپا تصمیم کفایت دریافت کرده است (مثلاً ژاپن، سوئیس).
-
استفاده از بندهای قراردادی استاندارد کمیسیون اروپا (SCCs) برای انتقالها بین کنترلکنندگان و پردازشکنندگان دادهها.
-
اجرای سایر تدابیر حفاظتی مناسب، مانند رمزگذاری یا ناشناسسازی، در صورت لزوم.
اگر مایلید اطلاعات بیشتری درباره تدابیر حفاظتی که برای انتقال دادهها بین کشورها بهکار میبریم دریافت کنید، لطفاً با استفاده از اطلاعات تماس مندرج در بخش ۱۰ با ما تماس بگیرید.
۱۰. تماس با ما
اگر در مورد این سیاست یا نحوهٔ پردازش اطلاعات شخصی شما سؤالی، نگرانی یا درخواستی دارید، لطفاً با ما تماس بگیرید:
[نام کامل شما/نام شرکت]
[آدرس شما]
ایمیل: [آدرس ایمیل شما]
تلفن: [شماره تلفن شما]
اگر شما در اتحادیه اروپا مستقر هستید، همچنین حق دارید که در صورت عدم رضایت از پاسخ ما به درخواستتان یا اگر معتقدید که پردازش اطلاعات شخصی شما توسط ما ناقض مقررات GDPR است، شکایتی را نزد مرجع حفاظت از دادههای محلی خود ثبت کنید.
۱۱. تغییرات این سیاست
ما ممکن است این سیاست را از زمان به زمان بهروزرسانی کنیم تا تغییرات در شیوههای پردازش دادهها، الزامات قانونی یا عملیات تجاریمان را منعکس سازیم. هرگاه در این سیاست تغییراتی ایجاد کنیم، تاریخ “آخرین بهروزرسانی” را در بالای این صفحه بهروز میکنیم. ما شما را تشویق میکنیم که این سیاست را بهطور دورهای مرور کنید تا از نحوه حفاظت ما از اطلاعات شخصیتان مطلع بمانید.
اگر در این سیاست تغییراتی اساسی ایجاد کنیم (مثلاً تغییراتی که بهطور قابلتوجهی بر حقوق شما یا نحوه پردازش اطلاعات شخصی شما تأثیر میگذارد)، ما با قرار دادن اطلاعیهای برجسته در وبسایت یا ارسال ایمیل (در صورتی که آدرس ایمیل خود را در اختیار ما قرار داده باشید) به شما اطلاع خواهیم داد. ادامه استفاده شما از وبسایت پس از تاریخ اجرای سیاست بهروزشده، به منزله پذیرش تغییرات است.
© [سال] HLW. تمامی حقوق محفوظ است.