سیاست حفظ حریم خصوصی هماهنگ

مالک و کنترل‌کننده‌ی داده

Retime.so
تورنتو، انتاریو، کانادا — 10 Dundas St E 6th Floor, M5B 2G9

انواع داده‌های جمع‌آوری‌شده

از جمله داده‌های شخصی‌ای که این اپلیکیشن، به‌طور مستقیم یا از طریق اشخاص ثالث، جمع‌آوری می‌کند عبارت‌اند از: نشانی ایمیل و داده‌های استفاده.
جزئیات کامل هر نوع داده‌ی شخصی جمع‌آوری‌شده در بخش‌های مربوط در این سیاست حفظ حریم خصوصی یا در توضیحاتی که پیش از جمع‌آوری داده نمایش داده می‌شود، ارائه شده است.
کاربر می‌تواند داده‌های شخصی را آزادانه ارائه دهد؛ داده‌های استفاده نیز هنگام استفاده از این اپلیکیشن به‌طور خودکار جمع‌آوری می‌شوند.
جز در مواردی که خلاف آن ذکر شده باشد، ارائه‌ی همه‌ی داده‌هایی که این اپلیکیشن درخواست می‌کند الزامی است و ارائه نکردن آن‌ها ممکن است ارائه‌ی خدمات توسط این اپلیکیشن را ناممکن کند. در مواردی که این اپلیکیشن به‌صراحت اعلام کند ارائه‌ی برخی داده‌ها اختیاری است، کاربران می‌توانند بدون هیچ پیامدی برای دسترسی یا عملکرد سرویس، آن داده‌ها را ارائه نکنند.
کاربرانی که مطمئن نیستند ارائه‌ی کدام داده‌های شخصی الزامی است، می‌توانند با مالک تماس بگیرند.
هرگونه استفاده از کوکی‌ها — یا دیگر ابزارهای ردیابی — توسط این اپلیکیشن یا مالکان سرویس‌های شخص ثالثی که این اپلیکیشن از آن‌ها استفاده می‌کند، با هدف ارائه‌ی سرویس درخواستی کاربر و نیز سایر اهدافی است که در این سند و در سیاست کوکی‌ها (در صورت وجود) شرح داده شده است.
کاربران مسئول هرگونه داده‌ی شخصی متعلق به اشخاص ثالث هستند که از طریق این اپلیکیشن به دست می‌آورند، منتشر یا به اشتراک می‌گذارند و تأیید می‌کنند که برای ارائه‌ی آن داده‌ها به مالک، رضایت شخص ثالث را دارند.

نحوه و محل پردازش داده

روش‌های پردازش

مالک تدابیر امنیتی مناسبی برای جلوگیری از دسترسی، افشا، تغییر یا تخریب غیرمجاز داده‌ها به کار می‌گیرد.
پردازش داده با استفاده از رایانه‌ها و/یا ابزارهای مبتنی بر فناوری اطلاعات و مطابق رویه‌ها و روش‌های سازمانی‌ای انجام می‌شود که کاملاً به اهداف ذکرشده مربوط هستند. علاوه بر مالک، ممکن است در برخی موارد داده‌ها در دسترس برخی از افراد مسئول در اداره‌ی این اپلیکیشن (مدیریت، فروش، بازاریابی، امور حقوقی، مدیریت سیستم) یا اشخاص خارجی (مانند ارائه‌دهندگان خدمات فنی شخص ثالث، شرکت‌های پست، ارائه‌دهندگان میزبانی، شرکت‌های فناوری اطلاعات و آژانس‌های ارتباطی) قرار گیرد که در صورت لزوم از سوی مالک به‌عنوان پردازشگر داده منصوب شده‌اند. فهرست به‌روز این اشخاص را می‌توان هر زمان از مالک درخواست کرد.

مبنای قانونی پردازش

مالک در صورتی می‌تواند داده‌های شخصی کاربران را پردازش کند که یکی از موارد زیر صدق کند:
• کاربران برای یک یا چند هدف مشخص رضایت داده باشند. توجه: بر اساس برخی قوانین، مالک ممکن است مجاز باشد تا زمانی که کاربر به پردازش اعتراض نکرده است («انصراف»)، بدون اتکا به رضایت یا هر مبنای قانونی دیگری از موارد زیر، داده‌های شخصی را پردازش کند. با این حال، هرگاه پردازش داده‌های شخصی تابع قوانین حفاظت از داده‌ی اروپا باشد، این مورد صدق نمی‌کند؛
• ارائه‌ی داده برای اجرای توافق با کاربر و/یا تعهدات پیش‌قراردادی آن ضروری باشد؛
• پردازش برای انجام تعهد قانونی‌ای که مالک مشمول آن است ضروری باشد؛
• پردازش به وظیفه‌ای مربوط باشد که در راستای منافع عمومی یا در اعمال اختیارات رسمی واگذارشده به مالک انجام می‌شود؛
• پردازش برای تأمین منافع مشروع مالک یا یک شخص ثالث ضروری باشد.
در هر صورت، مالک با کمال میل کمک می‌کند مبنای قانونی مشخص حاکم بر پردازش روشن شود؛ به‌ویژه اینکه آیا ارائه‌ی داده‌های شخصی یک الزام قانونی یا قراردادی است یا شرطی لازم برای انعقاد قرارداد.

محل پردازش

داده‌ها در دفاتر عملیاتی مالک و هر مکان دیگری که طرف‌های درگیر در پردازش در آن حضور دارند، پردازش می‌شوند.
بسته به محل کاربر، انتقال داده ممکن است شامل انتقال داده‌های کاربر به کشوری غیر از کشور خود او باشد. کاربران برای کسب اطلاعات بیشتر درباره‌ی محل پردازش این داده‌های منتقل‌شده، می‌توانند به بخش جزئیات پردازش داده‌های شخصی مراجعه کنند.
کاربران همچنین حق دارند از مبنای قانونی انتقال داده به کشوری خارج از اتحادیه‌ی اروپا یا به هر سازمان بین‌المللی تابع حقوق بین‌الملل عمومی یا تأسیس‌شده توسط دو یا چند کشور، مانند سازمان ملل، و نیز از تدابیر امنیتی مالک برای حفاظت از داده‌هایشان آگاه شوند.
در صورت انجام چنین انتقالی، کاربران می‌توانند با مراجعه به بخش‌های مربوط در این سند یا با استفاده از اطلاعات بخش تماس، از مالک اطلاعات بیشتری بگیرند.

مدت نگهداری

داده‌های شخصی تا زمانی که هدف جمع‌آوری آن‌ها اقتضا کند، پردازش و نگهداری می‌شوند.
بنابراین:
• داده‌های شخصی‌ای که برای اهداف مرتبط با اجرای قرارداد میان مالک و کاربر جمع‌آوری شده‌اند، تا اجرای کامل آن قرارداد نگهداری می‌شوند.
• داده‌های شخصی‌ای که برای منافع مشروع مالک جمع‌آوری شده‌اند، تا زمانی که برای تحقق این اهداف لازم باشد نگهداری می‌شوند. کاربران می‌توانند اطلاعات مشخص درباره‌ی منافع مشروع مالک را در بخش‌های مربوط این سند یا با تماس با مالک به دست آورند.
هرگاه کاربر به چنین پردازشی رضایت داده باشد، مالک ممکن است تا زمانی که این رضایت پس گرفته نشده، مجاز به نگهداری داده‌های شخصی برای مدتی طولانی‌تر باشد. همچنین هرگاه برای انجام یک تعهد قانونی یا به دستور یک مرجع لازم باشد، مالک ممکن است ملزم به نگهداری داده‌های شخصی برای مدتی طولانی‌تر باشد.
پس از پایان مدت نگهداری، داده‌های شخصی حذف می‌شوند. بنابراین پس از پایان این مدت، حق دسترسی، حق حذف، حق اصلاح و حق انتقال داده قابل اعمال نیست.

اهداف پردازش

داده‌های مربوط به کاربر جمع‌آوری می‌شوند تا مالک بتواند سرویس خود را ارائه دهد، به تعهدات قانونی‌اش عمل کند، به درخواست‌های مراجع اجرایی پاسخ دهد، از حقوق و منافع خود (یا کاربران یا اشخاص ثالث) محافظت کند و هرگونه فعالیت مخرب یا متقلبانه را شناسایی کند؛ و همچنین برای موارد زیر: تماس با کاربر، مدیریت پرداخت‌ها، دسترسی به حساب‌های اشخاص ثالث، تحلیل‌ها و میزبانی و زیرساخت بک‌اند.
برای اطلاعات مشخص درباره‌ی داده‌های شخصی مورد استفاده برای هر هدف، کاربر می‌تواند به بخش «اطلاعات تفصیلی درباره‌ی پردازش داده‌های شخصی» مراجعه کند.

اطلاعات تفصیلی درباره‌ی پردازش داده‌های شخصی

داده‌های شخصی برای اهداف زیر و با استفاده از سرویس‌های زیر جمع‌آوری می‌شوند:

دسترسی به حساب‌های اشخاص ثالث

• این نوع سرویس به این اپلیکیشن امکان می‌دهد به داده‌های حساب شما در یک سرویس شخص ثالث دسترسی داشته باشد و با آن اقداماتی انجام دهد.
• این سرویس‌ها به‌طور خودکار فعال نمی‌شوند و به مجوز صریح کاربر نیاز دارند.

Google Calendar API

• کاربران می‌توانند به هماهنگ اجازه دهند به پروفایل Google و داده‌های تقویمشان دسترسی داشته باشد. ما از داده‌های تقویم برای تشخیص زمان‌های آزاد یا مشغول کاربران و نمایش رویدادهای کاربر در رابط تقویم هماهنگ استفاده می‌کنیم. ما هرگز داده‌های رویدادها (مانند عنوان رویدادها و فهرست شرکت‌کنندگان) را از تقویم‌های متصل در پایگاه داده‌ی خود ذخیره نمی‌کنیم.

Zoom Video Conferencing

• کاربران می‌توانند به هماهنگ اجازه دهند به حساب Zoom آن‌ها دسترسی داشته باشد تا برای رویدادهای تقویم، جلسه‌های Zoom اختصاصی بسازد.

Microsoft Office 365 API

• کاربران می‌توانند به هماهنگ اجازه دهند به پروفایل Microsoft و داده‌های تقویمشان دسترسی داشته باشد. ما از داده‌های تقویم برای تشخیص زمان‌های آزاد یا مشغول کاربران و نمایش رویدادهای کاربر در رابط تقویم هماهنگ استفاده می‌کنیم. ما هرگز داده‌های رویدادها (مانند عنوان رویدادها و فهرست شرکت‌کنندگان) را از تقویم‌های متصل در پایگاه داده‌ی خود ذخیره نمی‌کنیم.

تحلیل‌ها

• سرویس‌های این بخش به مالک امکان می‌دهند ترافیک وب را پایش و تحلیل کند و ممکن است برای پیگیری رفتار کاربر به کار روند.

ProfitWell (200 OK LLC)

• ProfitWell یک سرویس تحلیلی ارائه‌شده توسط 200 OK LLC است که به مالک امکان می‌دهد درآمد و فعالیت (تجاری) کاربران در این اپلیکیشن را تحلیل کند.
• داده‌های شخصی پردازش‌شده: داده‌های استفاده.
• محل پردازش: ایالات متحده – سیاست حفظ حریم خصوصی – امکان انصراف.

PostHog

• PostHog یک سرویس تحلیل محصول است که برای درک نحوه‌ی حرکت بازدیدکنندگان و کاربران ثبت‌نام‌شده در این اپلیکیشن و نقاطی که فرایندهای محصول نیمه‌کاره رها می‌شوند، استفاده می‌شود.
• داده‌های شخصی پردازش‌شده: شناسه‌ی مستعار کاربر، داده‌های استفاده، اطلاعات دستگاه و رویدادهای تعامل. هماهنگ نام یا نشانی ایمیل را به PostHog ارسال نمی‌کند.
• محل پردازش: ایالات متحده – سیاست حفظ حریم خصوصی – امکان انصراف.

تماس با کاربر

فهرست پستی یا خبرنامه (این اپلیکیشن)

• با ثبت‌نام در فهرست پستی یا خبرنامه، نشانی ایمیل کاربر به فهرست کسانی افزوده می‌شود که ممکن است ایمیل‌هایی با محتوای تجاری یا تبلیغاتی درباره‌ی این اپلیکیشن دریافت کنند. نشانی ایمیل شما ممکن است در نتیجه‌ی ثبت‌نام در این اپلیکیشن یا پس از خرید نیز به این فهرست افزوده شود.
• داده‌های شخصی پردازش‌شده: نشانی ایمیل.

مدیریت پرداخت‌ها

• جز در مواردی که خلاف آن ذکر شده باشد، این اپلیکیشن هرگونه پرداخت با کارت اعتباری، انتقال بانکی یا روش‌های دیگر را از طریق ارائه‌دهندگان خدمات پرداخت خارجی پردازش می‌کند. به‌طور کلی و جز در مواردی که خلاف آن ذکر شده باشد، از کاربران خواسته می‌شود اطلاعات پرداخت و اطلاعات شخصی خود را مستقیماً به این ارائه‌دهندگان خدمات پرداخت ارائه دهند. این اپلیکیشن در جمع‌آوری و پردازش این اطلاعات دخالتی ندارد و تنها از ارائه‌دهنده‌ی خدمات پرداخت مربوط، اعلانی درباره‌ی موفق بودن یا نبودن پرداخت دریافت می‌کند.

Stripe (Stripe Inc)

• Stripe یک سرویس پرداخت ارائه‌شده توسط Stripe Inc است.
• داده‌های شخصی پردازش‌شده: انواع داده‌ها مطابق سیاست حفظ حریم خصوصی این سرویس.
• محل پردازش: ایالات متحده – سیاست حفظ حریم خصوصی.

Rewardful

• نرم‌افزار مدیریت همکاری در فروش (affiliate).

Churnkey

• فرایندهای سفارشی لغو اشتراک برای صورت‌حساب.

میزبانی و زیرساخت بک‌اند

• هدف این نوع سرویس، میزبانی داده‌ها و فایل‌هایی است که اجرا و توزیع این اپلیکیشن را ممکن می‌کنند، و نیز فراهم کردن زیرساختی آماده برای اجرای قابلیت‌ها یا بخش‌های خاصی از این اپلیکیشن.
• برخی از سرویس‌های فهرست‌شده در زیر (در صورت وجود) ممکن است از طریق سرورهای پراکنده در مناطق جغرافیایی مختلف کار کنند و تعیین محل دقیق ذخیره‌ی داده‌های شخصی را دشوار سازند.

حقوق کاربران

کاربران می‌توانند حقوق مشخصی را در خصوص داده‌هایشان که توسط مالک پردازش می‌شود، اعمال کنند.
به‌طور خاص، کاربران حق دارند:
• هر زمان رضایت خود را پس بگیرند. کاربران حق دارند در مواردی که پیش‌تر به پردازش داده‌های شخصی‌شان رضایت داده‌اند، رضایت خود را پس بگیرند.
• به پردازش داده‌هایشان اعتراض کنند. کاربران حق دارند در صورتی که پردازش بر مبنای قانونی دیگری جز رضایت انجام شود، به پردازش داده‌هایشان اعتراض کنند. جزئیات بیشتر در بخش مربوط در ادامه آمده است.
• به داده‌هایشان دسترسی داشته باشند. کاربران حق دارند بدانند آیا داده‌هایشان توسط مالک پردازش می‌شود، درباره‌ی جنبه‌های خاصی از پردازش اطلاعات بگیرند و نسخه‌ای از داده‌های در حال پردازش دریافت کنند.
• صحت داده‌ها را بررسی و اصلاح آن را درخواست کنند. کاربران حق دارند صحت داده‌هایشان را بررسی کنند و به‌روزرسانی یا اصلاح آن را بخواهند.
• پردازش داده‌هایشان را محدود کنند. کاربران حق دارند در شرایط خاص، پردازش داده‌هایشان را محدود کنند. در این صورت، مالک داده‌های آن‌ها را برای هیچ هدفی جز ذخیره‌سازی پردازش نمی‌کند.
• داده‌های شخصی‌شان حذف یا به شکل دیگری پاک شود. کاربران حق دارند در شرایط خاص، حذف داده‌هایشان را از مالک بخواهند.
• داده‌هایشان را دریافت کنند و به کنترل‌کننده‌ی دیگری منتقل کنند. کاربران حق دارند داده‌هایشان را در قالبی ساختاریافته، رایج و قابل خواندن توسط ماشین دریافت کنند و در صورت امکان فنی، بدون هیچ مانعی به کنترل‌کننده‌ی دیگری منتقل کنند. این بند در صورتی اعمال می‌شود که داده‌ها به روش خودکار پردازش شوند و پردازش بر پایه‌ی رضایت کاربر، قراردادی که کاربر طرف آن است یا تعهدات پیش‌قراردادی آن باشد.
• شکایت کنند. کاربران حق دارند نزد مرجع صالح حفاظت از داده شکایت کنند.

جزئیات حق اعتراض به پردازش

هرگاه داده‌های شخصی در راستای منافع عمومی، در اعمال اختیارات رسمی واگذارشده به مالک یا برای تأمین منافع مشروع مالک پردازش شوند، کاربران می‌توانند با ارائه‌ی دلیلی مرتبط با وضعیت خاص خود، به این پردازش اعتراض کنند.
با این حال، کاربران باید بدانند که اگر داده‌های شخصی‌شان برای اهداف بازاریابی مستقیم پردازش شود، می‌توانند هر زمان و بدون ارائه‌ی هیچ دلیلی به آن اعتراض کنند. کاربران برای اطلاع از اینکه آیا مالک داده‌های شخصی را برای بازاریابی مستقیم پردازش می‌کند، می‌توانند به بخش‌های مربوط این سند مراجعه کنند.

نحوه‌ی اعمال این حقوق

هرگونه درخواست برای اعمال حقوق کاربر را می‌توان از طریق اطلاعات تماس مندرج در این سند به مالک ارسال کرد. این درخواست‌ها رایگان هستند و مالک در نخستین فرصت ممکن و همواره ظرف یک ماه به آن‌ها رسیدگی می‌کند.

اطلاعات تکمیلی درباره‌ی جمع‌آوری و پردازش داده

اقدام قانونی

داده‌های شخصی کاربر ممکن است توسط مالک برای اهداف حقوقی در دادگاه یا در مراحل منتهی به اقدام قانونی احتمالی ناشی از استفاده‌ی نادرست از این اپلیکیشن یا سرویس‌های مرتبط، به کار رود.
کاربر اعلام می‌کند آگاه است که ممکن است مالک ملزم شود به درخواست مراجع عمومی، داده‌های شخصی را افشا کند.

اطلاعات تکمیلی درباره‌ی داده‌های شخصی کاربر

علاوه بر اطلاعات مندرج در این سیاست حفظ حریم خصوصی، این اپلیکیشن ممکن است در صورت درخواست، اطلاعات تکمیلی و موردی درباره‌ی سرویس‌های خاص یا جمع‌آوری و پردازش داده‌های شخصی در اختیار کاربر قرار دهد.

گزارش‌های سیستمی و نگهداری

این اپلیکیشن و هر سرویس شخص ثالثی ممکن است برای اهداف بهره‌برداری و نگهداری، فایل‌هایی را که تعامل با این اپلیکیشن را ثبت می‌کنند (گزارش‌های سیستمی) جمع‌آوری کنند یا برای این منظور از دیگر داده‌های شخصی (مانند نشانی IP) استفاده کنند.

اطلاعاتی که در این سیاست نیامده است

جزئیات بیشتر درباره‌ی جمع‌آوری یا پردازش داده‌های شخصی را می‌توان هر زمان از مالک درخواست کرد. لطفاً به اطلاعات تماس در ابتدای این سند مراجعه کنید.

نحوه‌ی رسیدگی به درخواست‌های «Do Not Track»

این اپلیکیشن از درخواست‌های «Do Not Track» (عدم ردیابی) پشتیبانی نمی‌کند.
برای اطلاع از اینکه آیا سرویس‌های شخص ثالث مورد استفاده‌ی آن به درخواست‌های «Do Not Track» احترام می‌گذارند، لطفاً سیاست‌های حفظ حریم خصوصی آن‌ها را مطالعه کنید.

تغییرات این سیاست حفظ حریم خصوصی

مالک این حق را برای خود محفوظ می‌دارد که هر زمان با اطلاع‌رسانی به کاربران در این صفحه و احتمالاً در خود اپلیکیشن و/یا — تا جایی که از نظر فنی و قانونی ممکن باشد — ارسال اعلان از طریق هر اطلاعات تماسی که در اختیار دارد، این سیاست حفظ حریم خصوصی را تغییر دهد. اکیداً توصیه می‌شود با توجه به تاریخ آخرین تغییر که در پایین صفحه آمده است، این صفحه را مرتب بررسی کنید.
اگر تغییرات بر فعالیت‌های پردازشی‌ای اثر بگذارد که بر پایه‌ی رضایت کاربر انجام می‌شوند، مالک در صورت لزوم رضایت جدید کاربر را دریافت خواهد کرد.

تعاریف و ارجاعات حقوقی

داده‌های شخصی (یا داده)

هر اطلاعاتی که به‌طور مستقیم، غیرمستقیم یا در ارتباط با اطلاعات دیگر — از جمله شماره‌ی شناسایی شخصی — امکان شناسایی یا قابل شناسایی بودن یک شخص حقیقی را فراهم کند.

داده‌های استفاده

اطلاعاتی که به‌طور خودکار از طریق این اپلیکیشن (یا سرویس‌های شخص ثالث به کار رفته در آن) جمع‌آوری می‌شود و ممکن است شامل این موارد باشد: نشانی‌های IP یا نام دامنه‌ی رایانه‌های کاربرانی که از این اپلیکیشن استفاده می‌کنند، نشانی‌های URI (شناسه‌ی یکنواخت منبع)، زمان درخواست، روش ارسال درخواست به سرور، اندازه‌ی فایل دریافتی در پاسخ، کد عددی نشان‌دهنده‌ی وضعیت پاسخ سرور (موفق، خطا و غیره)، کشور مبدأ، مشخصات مرورگر و سیستم‌عامل کاربر، جزئیات زمانی هر بازدید (مثلاً مدت زمان صرف‌شده در هر صفحه‌ی اپلیکیشن) و جزئیات مسیر پیموده‌شده در اپلیکیشن با تأکید بر ترتیب صفحات بازدیدشده، و دیگر پارامترهای مربوط به سیستم‌عامل دستگاه و/یا محیط فناوری اطلاعات کاربر.

کاربر

فردی که از این اپلیکیشن استفاده می‌کند و جز در مواردی که خلاف آن ذکر شده باشد، همان موضوع داده است.

موضوع داده

شخص حقیقی‌ای که داده‌های شخصی به او مربوط است.

پردازشگر داده (یا ناظر داده)

شخص حقیقی یا حقوقی، مرجع عمومی، نهاد یا هر سازمان دیگری که مطابق این سیاست حفظ حریم خصوصی، داده‌های شخصی را از طرف کنترل‌کننده پردازش می‌کند.

کنترل‌کننده‌ی داده (یا مالک)

شخص حقیقی یا حقوقی، مرجع عمومی، نهاد یا هر سازمان دیگری که به‌تنهایی یا همراه با دیگران، اهداف و ابزارهای پردازش داده‌های شخصی، از جمله تدابیر امنیتی مربوط به بهره‌برداری و استفاده از این اپلیکیشن را تعیین می‌کند. کنترل‌کننده‌ی داده، جز در مواردی که خلاف آن ذکر شده باشد، مالک این اپلیکیشن است.

این اپلیکیشن

ابزاری که داده‌های شخصی کاربر از طریق آن جمع‌آوری و پردازش می‌شود.

سرویس

خدماتی که این اپلیکیشن مطابق شرایط مربوط (در صورت وجود) و در این سایت/اپلیکیشن ارائه می‌دهد.

اتحادیه‌ی اروپا

جز در مواردی که خلاف آن ذکر شده باشد، همه‌ی ارجاعات این سند به اتحادیه‌ی اروپا شامل همه‌ی کشورهای عضو فعلی اتحادیه‌ی اروپا و منطقه‌ی اقتصادی اروپا است.

اطلاعات حقوقی

این بیانیه‌ی حریم خصوصی بر اساس مفاد چندین قانون، از جمله مواد ۱۳ و ۱۴ مقررات (اتحادیه‌ی اروپا) 2016/679 (مقررات عمومی حفاظت از داده یا GDPR) تهیه شده است. این سیاست حفظ حریم خصوصی، جز در مواردی که خلاف آن در همین سند ذکر شده باشد، تنها به این اپلیکیشن مربوط است.