سیاست حفظ حریم خصوصی

1. مسئول پردازش داده‌ها

مسئول پردازش داده‌ها در معنای GDPR ارائه‌دهنده‌ای است که در Imprint نامش ذکر شده است.

2. میزبانی (DigitalOcean)

سرورهای ما در یک مرکز داده در فرانکفورت آم ماین (Frankfurt am Main، آلمان (Germany)) قرار دارند که توسط DigitalOcean, LLC (ایالات متحده آمریکا (USA)) اداره می‌شود. داده‌های فنی دسترسی در هر بازدید در فایل‌های لاگ سرور ذخیره می‌شوند.

هدف: بهره‌برداری فنی، امنیت، تحلیل خطا
مبنای قانونی: منافع مشروع (Art. 6(1)(f) GDPR)
منافع مشروع: بهره‌برداری مطمئن از سرویس، دفاع از آن در برابر حملات و امکان بررسی خطاها پس از وقوع
انتقال به کشورهای ثالث: EU-US Data Privacy Framework; مرکز داده در آلمان قرار دارد

نسخه‌های پشتیبان خودکار نیز به‌صورت رمزنگاری‌شده ذخیره می‌شوند، همچنین در DigitalOcean در فرانکفورت.

3. کوکی‌ها

ما تنها از کوکی‌های فنی ضروری برای احراز هویت و مدیریت جلسه استفاده می‌کنیم. هیچ کوکی ردیابی، تحلیلی یا تبلیغاتی استفاده نمی‌شود.

مبنای قانونی: Section 25(2) No. 2 TDDDG

4. حساب کاربری

داده‌ها: نشانی ایمیل، رمز عبور (به‌صورت رمزنگاری‌شده ذخیره می‌شود)
هدف: فراهم‌سازی حساب کاربری، احراز هویت
مبنای قانونی: اجرای قرارداد (Art. 6(1)(b) GDPR)
دوره نگهداری: تا حذف حساب کاربری

5. داده‌های مصرف

داده‌ها: قرائت کنتور، اندازه‌گیری‌ها، پیکربندی‌های دستگاه
هدف: ثبت و تحلیل داده‌های مصرف انرژی شما
مبنای قانونی: اجرای قرارداد (Art. 6(1)(b) GDPR)
دوره نگهداری: تا حذف حساب کاربری

6. گزارش فعالیت

برای اینکه بتوانید تغییرات درون سرویس را پیگیری کنید، برای هر تغییر در دستگاه‌ها، کنتورها، قراردادها، قرائت‌ها، سوابق محیطی، گروه‌های اشتراک‌گذاری و حساب خود، یک ورودی در گزارش فعالیت ثبت می‌کنیم.

داده‌ها: نوع رویداد و برچسب زمانی، شیء متأثرشده و تغییر انجام‌شده، و نام کاربری کاربری که اقدام را انجام داده است
هدف: شفافیت و قابلیت ردیابی تغییرات در داده‌های شما، از جمله تغییراتی که اعضای یک گروه اشتراک‌گذاری متعلق به شما انجام می‌دهند
افشا در گروه‌های اشتراک‌گذاری: اگر مالک یک دستگاه یا گروه اشتراک‌گذاری باشید، گزارش فعالیت نام کاربری و نشانی ایمیل اعضایی را که در آن تغییر ایجاد کرده‌اند به شما نشان می‌دهد، از جمله اعضایی که از آن پس گروه را ترک کرده‌اند. هنگامی که در گروه اشتراک‌گذاری متعلق به کاربر دیگری تغییر ایجاد می‌کنید، نام کاربری شما برای مالک آن قابل مشاهده است. اعضا همواره فقط اقدامات خود را می‌بینند.
مبنای قانونی: اجرای قرارداد (Art. 6(1)(b) GDPR)
دوره نگهداری: تا ۵ سال از زمان رویداد، که پس از آن ورودی‌ها به‌طور خودکار حذف می‌شوند. می‌توانید گزارش فعالیت خود را در هر زمان به‌صورت دستی حذف کنید.

7. اسکن قرائت‌های کنتور (Anyline SDK)

برای شناسایی نوری خوانش‌های کنتور، ما از Anyline SDK ساخته‌شده توسط Anyline GmbH (Vienna، اتریش (Austria)) استفاده می‌کنیم. پردازش OCR به‌صورت محلی روی دستگاه شما انجام می‌شود؛ هیچ تصویری ارسال نمی‌شود.

منابع: هنگام بارگذاری عملکرد اسکن، منابعی از سرورهای Anyline بارگذاری می‌شوند. در این فرایند آدرس IP شما ارسال می‌شود.
گزارش استفاده: پس از یک اسکن، یک رویداد مجوز فنی به Anyline ارسال می‌شود.
مبنای قانونی: منافع مشروع (Art. 6(1)(f) GDPR)
منافع مشروع: ارائه امکان ثبت قرائت‌های کنتور با دوربین و رعایت شرایط مجوز SDK که این کار را ممکن می‌سازد
حریم خصوصی: anyline.com/imprint-and-legal

8. بارگذاری فایل

داده‌ها: فایل بارگذاری‌شده
هدف: فراهم‌سازی عملکرد بارگذاری
مبنای قانونی: اجرای قرارداد (Art. 6(1)(b) GDPR)
دوره نگهداری: تا حذف حساب کاربری

9. استعلامات تماس

داده‌ها: نام، نشانی ایمیل، موضوع، محتوای پیام
هدف: پردازش استعلام شما
مبنای قانونی: اقدامات پیش از قرارداد یا اجرای قرارداد (Art. 6(1)(b) GDPR)
دوره نگهداری: تا اتمام نهایی پردازش، سپس حذف

10. Friendly Captcha

برای حفاظت از سرویس خود، ما از Friendly Captcha (Friendly Captcha GmbH, Germany) استفاده می‌کنیم.

مبنای قانونی: منافع مشروع (Art. 6(1)(f) GDPR)
منافع مشروع: دور نگه داشتن سوءاستفاده خودکار، هرزنامه و ایجاد انبوه حساب کاربری از سرویس
حریم خصوصی: friendlycaptcha.com/privacy

11. پردازش پرداخت (Stripe)

برای امکانات پولی، ما از Stripe, Inc. (ایالات متحده آمریکا (USA)) استفاده می‌کنیم.

داده‌ها: نشانی ایمیل، اطلاعات پرداخت (مستقیماً به Stripe ارسال می‌شود)
هدف: پردازش پرداخت‌ها
مبنای قانونی: اجرای قرارداد (Art. 6(1)(b) GDPR)
انتقال به کشورهای ثالث: EU-US Data Privacy Framework
حریم خصوصی: stripe.com/privacy

12. ارسال ایمیل (mailbox.org)

ایمیل‌های تراکنشی از طریق mailbox.org (Heinlein Support GmbH, برلین (Berlin)) ارسال می‌شوند. سرورها در آلمان قرار دارند.

داده‌ها: نشانی ایمیل، محتوای پیام
مبنای قانونی: اجرای قرارداد (Art. 6(1)(b) GDPR)

13. تشخیص کشور (پیش‌انتخاب واحد پول)

برای اینکه قیمت‌ها را به واحد پولی نشان دهیم که واقعاً بتوانید با آن پرداخت کنید، با جست‌وجوی آدرس IP شما تعیین می‌کنیم که درخواست شما از کدام کشور می‌آید. این جست‌وجو روی سرور خود ما و در برابر پایگاه داده‌ای که همان‌جا نگهداری می‌شود انجام می‌گیرد؛ آدرس IP شما برای این منظور به هیچ شخص ثالثی ارسال نمی‌شود.

داده‌ها: آدرس IP، کشور استخراج‌شده از آن
هدف: نمایش قیمت‌ها به واحد پول کشوری که درخواست از آن می‌آید. اگر ثبت‌نام کنید، واحد پولی که به این روش تعیین شده است به‌عنوان واحد پول اولیهٔ حساب شما ذخیره می‌شود.
مبنای قانونی: منافع مشروع (Art. 6(1)(f) GDPR)
منافع مشروع: نشان دادن قیمت به بازدیدکنندگان به واحد پولی که واقعاً بتوان از آنان دریافت کرد، بدون آنکه لازم باشد نخست یکی را انتخاب کنند
دوره نگهداری: خودِ کشور ذخیره نمی‌شود. واحد پول استخراج‌شده تنها برای کاربران ثبت‌نام‌شده ذخیره می‌شود و در هر زمان در نمایه شما قابل تغییر است.

14. اعلان‌های پوش

می‌توانید اعلان‌های مرتبط با سرویس دربارهٔ حساب و قابلیت‌هایی که استفاده می‌کنید، برای نمونه دربارهٔ پیام‌ها، فعالیت‌ها یا تغییرات وضعیت را دریافت کنید. موضوعات موجود در تنظیمات حساب قابل مدیریت‌اند. مدیران همچنین دربارهٔ درخواست‌های بازپرداخت Apple اعلان دریافت می‌کنند. استفاده از سرویس بدون اعلان پوش نیز ممکن است.

توکن‌های پوش یا اشتراک‌های مرورگر همراه با داده‌های رمزنگاری، شناسهٔ نصب، ارتباط با حساب و نشست، نام دستگاه، زبان، محیط برنامه و تحویل، موضوعات انتخابی، زمان‌های فعال‌سازی و وضعیت تحویل را پردازش می‌کنیم. اعلان‌ها حاوی پیام‌های عمومی و ارجاع‌های فنی ناوبری هستند، نه متن گفتگو، قرائت کنتور، داده‌های پرداخت یا توکن‌های دسترسی.

تحویل از طریق Apple/APNs و برای Web Push از طریق سرویس Apple، Google یا Mozilla که مرورگر انتخاب می‌کند انجام می‌شود. آن‌ها داده‌های لازم برای تحویل را دریافت می‌کنند. اطلاعیه‌های حریم خصوصی:

Apple · Google · Mozilla

سرویس‌های پوش ممکن است داده‌ها را در ایالات متحده نیز پردازش کنند. Apple و Mozilla در اطلاعیه‌های خود شروط قراردادی استاندارد را تضمین انتقال معرفی می‌کنند؛ Google چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا و ایالات متحده (EU-US Data Privacy Framework) را معرفی می‌کند. اطلاعیه‌های پیوندشده در بالا جزئیات و راه‌های تماس برای دریافت اطلاعات یا نسخهٔ تضمین‌ها را دارند.

مبنای قانونی اعلان‌های اختیاری، رضایت است (مادهٔ 6(1)(a) از GDPR). می‌توانید هر زمان برای آینده با خاموش‌کردن موضوعات در تنظیمات حساب یا حذف دستگاه‌های ثبت‌شده رضایت خود را پس بگیرید؛ مجوز سیستم نیز قابل لغو است. پردازش پیشین همچنان قانونی می‌ماند. اعلان‌های مدیریتی برای رسیدگی سریع به درخواست‌های بازپرداخت بر پایهٔ منفعت مشروع ما ارسال می‌شوند (مادهٔ 6(1)(f) از GDPR) و تنها به دستگاه‌های ثبت‌شدهٔ مدیران می‌رسند.

ثبت دستگاه‌ها هنگام حذف آن‌ها یا حذف حساب پاک می‌شود. ثبت‌هایی که 180 روز به‌روزرسانی نشده‌اند و داده‌های تحویل اعلان‌هایی که بیش از 30 روز از انقضای آن‌ها گذشته است، به‌طور منظم و دسته‌ای پاک می‌شوند؛ انباشت می‌تواند حذف را به تأخیر بیندازد. ترجیحات موضوعی حساب تا حذف حساب نگهداری می‌شوند. اعلان‌های تحویل‌شده به ارائه‌دهندگان ممکن است هنوز برسند؛ دوره‌های نگهداری آن‌ها در اطلاعیه‌های حریم خصوصی‌شان آمده است.

برای پوش، شناسه‌های محلی، وضعیت ثبت، انتخاب‌های مربوط به پیشنهادهای فعال‌سازی و لغو ثبت‌های در انتظار را در مرورگر ذخیره می‌کنیم. این ذخیره‌سازی برای قابلیت درخواستی یا اجرای انتخاب‌های شماست، نه تبلیغات یا تحلیل (§ 25(2) شمارهٔ 2 از TDDDG).

15. انتقال داده‌ها به کشورهای ثالث

برخی از پردازشگران ما در ایالات متحده واقع شده‌اند:

تأمین‌کننده	تدبیر حفاظتی
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

16. حقوق شما

شما حق دسترسی (Art. 15)، تصحیح (Art. 16)، حذف (Art. 17)، محدودیت پردازش (Art. 18)، نقل‌وانتقال داده‌ها (Art. 20) و اعتراض (Art. 21 GDPR) را دارید. برای اعمال حقوق خود لطفاً از طریق اطلاعات تماس مندرج در Imprint با ما تماس بگیرید.

همچنین شما حق طرح شکایت نزد یک مرجع ناظر بر حفاظت از داده‌ها را دارید (Art. 77 GDPR).

17. حق اعتراض

شما حق دارید در هر زمان، به دلایل مربوط به وضعیت خاص خود، به پردازش داده‌های شخصی مربوط به خود که بر مبنای منافع مشروع (Art. 6(1)(f) GDPR) انجام می‌شود، اعتراض کنید. این حق شامل هر فعالیت پردازشی است که در این سیاست حفظ حریم خصوصی با آن مبنای قانونی مشخص شده است. در صورت اعتراض شما، پردازش داده‌های مربوطه را متوقف می‌کنیم، مگر آنکه بتوانیم دلایل قانونی قانع‌کننده‌ای را اثبات کنیم که بر منافع، حقوق و آزادی‌های شما ارجحیت دارد.

اعتراض به شکل خاصی نیاز ندارد. لطفاً آن را به اطلاعات تماس مندرج در Imprint ارسال کنید.

18. تغییرات

ما این سیاست حفظ حریم خصوصی را در صورت لزوم به‌روزرسانی می‌کنیم. نسخهٔ جاری در وب‌سایت ما در دسترس است.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.