این متن توضیح می‌دهد که وقتی از این وب‌سایت و اپ ما استفاده می‌کنید، اطلاعات شخصی شما چگونه، به چه اندازه و برای چه هدف‌هایی جمع‌آوری و استفاده می‌شود، و شما چه حقوقی دارید.
I. مسئول پردازش داده‌ها
Kibaki GmbH
Jülicher Str. 48
41464 Neuss
Germany
مسئول حفاظت از داده‌ها: DLC B2P UG (haftungsbeschränkt), Gerhardt-Hauptmann-Str. 49b, 51379 Leverkusen
تماس: datenschutz@kibaki.com
اطلاعات بیشتر در صفحه‌ی اطلاعات حقوقی (Impressum) آمده است.
II. اطلاعات شخصی، هدف‌های پردازش و مبنای قانونی
اطلاعات شخصی یعنی «هر اطلاعاتی که به یک فرد شناخته‌شده یا قابل شناسایی مربوط باشد». پردازش برای این موارد انجام می‌شود:
- هدف‌هایی که بر اساس رضایت شماست (ماده‌ی 6(1)(1)(a) و ماده‌ی 9(2)(a) GDPR)
- استفاده از وب‌سایت و اپ (ماده‌ی 6(1)(1)(b) GDPR)
- منافع مشروع ما در بهتر کردن تجربه‌ی کاربر و معرفی خدماتمان (ماده‌ی 6(1)(1)(f) GDPR)
- ارائه‌ی خدمات و اقدامات پیش از قرارداد (ماده‌ی 6(1)(1)(a) و ماده‌ی 6(1)(1)(b) GDPR)
- اجرای قرارداد (ماده‌ی 6(1)(1)(b) GDPR)
- تعهدات قانونی (ماده‌ی 6(1)(1)(c) GDPR)
۱. اطلاعات دسترسی / فایل‌های لاگ سرور
اطلاعات جمع‌آوری‌شده:
- ارجاع‌دهنده (وب‌سایتی که قبلاً از آن آمده‌اید)
- صفحه یا فایل درخواست‌شده
- نوع و نسخه‌ی مرورگر
- سیستم‌عامل
- حجم داده‌ی منتقل‌شده
- نوع دستگاه
- زمان دسترسی
- آدرس IP به شکل ناشناس‌شده
میزبان: AWS (Amazon Web Services)
مبنای قانونی: ماده‌ی 6(1)(1)(f) GDPR (منفعت مشروع در نظارت و جلوگیری از سوءاستفاده)
مدت نگهداری: پس از ۷ روز به‌طور خودکار پاک می‌شود
۲. کوکی‌ها
انواع: کوکی‌های فنی ضروری و کوکی‌های کاربردی
مدیریت رضایت: consentmanager AB, Haltegelvägen 1b, 72348 Västeras, Sweden
مبنای قانونی: بند 25(2)(2) قانون آلمان درباره‌ی حفاظت از داده در مخابرات و خدمات دیجیتال (TDDDG) و ماده‌ی 6(1)(1)(f) GDPR برای کوکی‌های ضروری؛ بند 25(1) TDDDG و ماده‌ی 6(1)(1)(a) GDPR برای کوکی‌های اختیاری
نکته: رضایت را هر زمان می‌توانید از طریق ابزار مدیریت رضایت پس بگیرید
۳. مدیریت رضایت با Consentmanager
ارائه‌دهنده: consentmanager AB (روی سرورهای خود ما میزبانی می‌شود)
نحوه‌ی پردازش: پردازش فقط روی سیستم‌های کیباکی انجام می‌شود و هیچ داده‌ای مستقیم به سرورهای consentmanager AB فرستاده نمی‌شود
مبنای قانونی: ماده‌ی 6(1)(1)(f) GDPR (منفعت مشروع در مدیریت رضایت)، ماده‌ی 6(1)(1)(c) GDPR (تعهد قانونی برای گرفتن رضایت و اثبات آن)
۴. تماس از طریق ایمیل یا راه‌های دیگر
اطلاعات جمع‌آوری‌شده: نام، آدرس ایمیل، شماره‌ی تلفن، متن پیام
هدف: رسیدگی به درخواست‌ها و سؤال‌های بعدی
مبنای قانونی: ماده‌ی 6(1)(1)(b) GDPR و/یا ماده‌ی 6(1)(1)(a) GDPR (رضایت)
۵. ثبت‌نام
اطلاعات جمع‌آوری‌شده:
- نام، آدرس ایمیل، شماره‌ی تلفن
- اطلاعات ورود
- اطلاعات پروفایل
- عکس‌های پروفایل
- تاریخ تولد
- علاقه‌مندی‌های انتخاب‌شده
- اطلاعات موقعیت مکانی
- تنظیمات فیلتر
- شناسه‌های دستگاه (توکن دستگاه برای نوتیفیکیشن)
دسته‌های ویژه‌ی اطلاعات: هیچ‌کدام موقع ثبت‌نام یا در پروفایل کاربر جمع‌آوری نمی‌شوند.
کیباکی جنسیت، گرایش جنسی یا ترجیحات جنسی را جمع‌آوری نمی‌کند و نمی‌پرسد که می‌خواهید چه کاربرانی به شما نشان داده شوند. همه‌ی کاربران به همه‌ی کاربران نشان داده می‌شوند.
اطلاعات بیومتریکی که در تأیید هویت اختیاری پردازش می‌شود، جداگانه در بخش ۶ توضیح داده شده است.
مبنای قانونی: ماده‌ی 6(1)(1)(b) GDPR
ثبت‌نام در لیست انتظار: برای کاربران کشورهای اتحادیه‌ی اروپا و منطقه‌ی اقتصادی اروپا که سرویس هنوز در آن‌ها در دسترس نیست، آدرس ایمیل، کشور و شهر پردازش می‌شود
مبنای قانونی لیست انتظار: ماده‌ی 6(1)(1)(b) GDPR
۶. تأیید هویت
تأیید هویت موقع ثبت‌نام پیشنهاد می‌شود و هر زمان بعد هم می‌توانید آن را انجام دهید. این کار اختیاری است. بعضی قابلیت‌های سرویس به پروفایل تأییدشده نیاز دارند؛ این قابلیت‌ها در بخش ۱۱ آمده‌اند.
روش تأیید با سلفی: کاربر یک ژست تصادفی را در عکس تقلید می‌کند و عکس را آپلود می‌کند
گزینه‌ی بررسی خودکار:
- هوش مصنوعی مطابقت و واقعی بودن عکس را بررسی می‌کند
- هوش مصنوعی می‌تواند تأیید کند یا برای بررسی انسانی علامت بزند؛ نمی‌تواند به‌طور قطعی رد کند
- اطلاعات بیومتریک برای شناسایی و احراز هویت پردازش می‌شود
- اگر مطابقت نداشت، بررسی انسانی لازم است
بررسی خودکار، عکس آپلودشده را با عکس‌های پروفایل خود کاربر مقایسه می‌کند، فقط برای اینکه تأیید شود کسی که عکس را فرستاده صاحب همان پروفایل است. هیچ ویژگی دیگری از عکس استخراج نمی‌شود. به‌خصوص، هیچ برداشتی درباره‌ی جنسیت، سن، قومیت، سلامت یا حال عاطفی انجام نمی‌شود. نتیجه‌ی بررسی فقط «مطابقت دارد» یا «مطابقت ندارد» است. اطلاعات بیومتریک مقایسه برای هیچ هدف دیگری و در هیچ جای دیگری از سرویس استفاده نمی‌شود.
ارائه‌دهنده‌ی خدمات: Amazon Web Services Inc. (AWS), Amazon Bedrock, 410 Terry Avenue North, Seattle, WA 98109-5210, USA
محل پردازش: اتحادیه‌ی اروپا
انتقال به کشور ثالث: چارچوب حریم خصوصی داده‌ها (Data Privacy Framework، تصمیم کفایت اتحادیه‌ی اروپا و آمریکا)؛ AWS دارای گواهی این چارچوب است
مبنای قانونی: ماده‌ی 6(1)(1)(a)، ماده‌ی 9(2)(a) و ماده‌ی 22(2)(c) GDPR (رضایت، قابل پس گرفتن)
جایگزین: بررسی توسط انسان:
می‌توانید درخواست کنید که عکستان به‌جای سیستم خودکار، توسط یکی از کارکنان ما بررسی شود. این گزینه در صفحه‌ی تأیید هویت، قبل از انجام بررسی خودکار، در دسترس است. اگر این گزینه را انتخاب کنید، هیچ اطلاعات بیومتریکی پردازش نمی‌شود.
- عکس‌های آپلودشده را کارکنان ما برای بررسی مطابقت نگاه می‌کنند
- هیچ ویژگی بیومتریکی استخراج نمی‌شود
مبنای قانونی بررسی انسانی: ماده‌ی 6(1)(1)(b) GDPR (اجرای قرارداد)، ماده‌ی 6(1)(1)(f) GDPR (جلوگیری از کلاهبرداری و سوءاستفاده)
بررسی کیفیت عکس:
- بررسی خودکار برای اینکه عکس واقعی باشد و چهره در آن دیده شود
- فقط تشخیص است — مشخص می‌کند چهره‌ای در عکس هست، نه اینکه آن شخص کیست
- هیچ ویژگی چهره استخراج نمی‌شود و هیچ الگوی بیومتریکی ساخته نمی‌شود
- عکس با هیچ عکس یا پایگاه داده‌ی دیگری مقایسه نمی‌شود
- پردازش روی زیرساخت خود ما در اتحادیه‌ی اروپا انجام می‌شود
مبنای قانونی بررسی کیفیت عکس: ماده‌ی 6(1)(1)(b) GDPR (اجرای قرارداد)، ماده‌ی 6(1)(1)(f) GDPR (جلوگیری از پروفایل جعلی و سوءاستفاده)
۷. ورود به حساب
روش‌های ورود:
رمز یک‌بارمصرف با شماره‌ی تلفن:
- کد ۶ رقمی با پیامک فرستاده می‌شود
- ۵ دقیقه اعتبار دارد و فقط یک بار قابل استفاده است
- ارائه‌دهنده‌ی خدمات: Infobip d.o.o., Istarska 157, 52215 Vodnjan, Croatia
ورود با Apple یا Google:
- استفاده از حساب Apple یا Google که از قبل دارید
- Apple: https://www.apple.com/legal/privacy
- Google: https://policies.google.com/privacy
مبنای قانونی: ماده‌ی 6(1)(1)(b) GDPR (اجرای قرارداد)، ماده‌ی 6(1)(1)(f) GDPR (امنیت احراز هویت)
۸. نظارت بر محتوا
هدف: حفظ امنیت پلتفرم و جلوگیری از نقض شرایط استفاده
روش‌های خودکار: بررسی عکس‌های آپلودشده از نظر محتوای غیرقانونی یا نامناسب (خشونت، محتوای جنسی، سخنان نفرت‌انگیز)
روند کار: هوش مصنوعی محتوای احتمالاً غیرقانونی را پیش‌بررسی و علامت‌گذاری می‌کند؛ تصمیم نهایی درباره‌ی حذف یا مسدود کردن را انسان می‌گیرد
ارائه‌دهنده‌ی خدمات: Amazon Web Services Inc. (AWS), Amazon Bedrock, 410 Terry Avenue North, Seattle, WA 98109-5210, USA
محل پردازش: اتحادیه‌ی اروپا
انتقال به کشور ثالث: چارچوب حریم خصوصی داده‌ها (Data Privacy Framework، تصمیم کفایت اتحادیه‌ی اروپا و آمریکا)؛ AWS دارای گواهی این چارچوب است
نکته: هیچ بررسی‌ای برای شناسایی دقیق افراد انجام نمی‌شود
مبنای قانونی: ماده‌ی 6(1)(1)(f) GDPR (منفعت مشروع در امنیت پلتفرم، رعایت شرایط استفاده و محافظت از کاربران در برابر محتوای غیرقانونی یا نامناسب)
۹. اطلاعات موقعیت مکانی
هدف: نمایش پروفایل‌ها و رویدادهای متناسب با موقعیت شما
کنترل کاربر: اجازه دادن یا پس گرفتن آن در تنظیمات اپ یا سیستم‌عامل
ارائه‌دهنده‌ی خدمات برای تعیین موقعیت و پر کردن خودکار پیش‌شماره‌ی کشور: MaxMind Inc., 51 Pleasant Street #1020, Malden, MA 02148 (دارای گواهی Data Privacy Framework)
مبنای انتقال به کشور ثالث: تصمیم کفایت
اطلاعات بیشتر: https://www.maxmind.com/en/privacy-policy
مبنای قانونی: ماده‌ی 6(1)(1)(a) GDPR (رضایت)
۱۰. آدم‌ها و رویدادها چطور نشان داده می‌شوند
کیباکی کاربران را با هم مچ نمی‌کند. هیچ امتیاز مچ، هیچ درجه‌ی سازگاری و هیچ پیشنهاد پارتنری وجود ندارد.
ترتیب نمایش آدم‌ها و رویدادهای نزدیک بر اساس این موارد است:
- فاصله‌ی شما تا آن شخص یا رویداد
- فیلترهایی که خودتان تنظیم کرده‌اید
- اینکه رویداد هنوز برگزار نشده باشد
- علاقه‌مندی‌هایی که انتخاب کرده‌اید، در صورتی که با دسته‌ی یک رویداد جور باشند
اطلاعات پردازش‌شده: اطلاعات موقعیت مکانی (برای فاصله)، تنظیمات فیلتر شما، علاقه‌مندی‌هایی که انتخاب کرده‌اید، و رویدادهایی که ساخته‌اید یا در آن‌ها شرکت کرده‌اید.
مبنای قانونی: ماده‌ی 6(1)(1)(b) GDPR (اجرای قرارداد)
۱۱. دعوت‌ها، رویدادها و شرکت در آن‌ها
برای دیده شدن در لیست آدم‌های نزدیک، شرکت در رویداد، فرستادن دعوت، پیشنهاد برنامه و ساختن رویداد، پروفایل تأییدشده لازم است.
بدون تأیید هویت می‌توانید رویدادها و آدم‌های نزدیک را ببینید و پروفایلشان را باز کنید، ولی خودتان در لیست آدم‌های نزدیک به کاربران دیگر نشان داده نمی‌شوید. مدیریت پروفایل، حذف حساب، گزارش کاربر دیگر و تماس با پشتیبانی هیچ‌وقت به تأیید هویت نیاز ندارند.
دعوت‌ها
اطلاعات پردازش‌شده: فرستنده و گیرنده‌ی دعوت؛ رویداد یا فعالیت پیشنهادی که دعوت درباره‌ی آن است؛ بازه‌ی زمانی پیشنهادی و محدوده‌ی کلی مکان؛ یک پیام اختیاری تا ۱۴۰ کاراکتر؛ وضعیت دعوت (در انتظار، قبول‌شده، ردشده، لغوشده)؛ و زمان فرستادن و جواب دادن به آن.
هدف‌ها: اینکه کاربران بتوانند همدیگر را به رویدادها دعوت کنند و دیدار حضوری پیشنهاد دهند؛ اعمال محدودیت تعداد دعوت‌هایی که هر کاربر در یک بازه‌ی زمانی می‌تواند بفرستد؛ و اعمال قانون محافظتی که طبق آن، کاربری که دعوتی را رد کرده، برای مدت مشخصی از همان شخص دعوت دیگری نمی‌گیرد.
مبنای قانونی: ماده‌ی 6(1)(1)(b) GDPR (اجرای قرارداد)؛ ماده‌ی 6(1)(1)(f) GDPR (منفعت مشروع در جلوگیری از تماس ناخواسته و سوءاستفاده از سرویس)
رویدادهایی که می‌سازید
اطلاعات پردازش‌شده: عنوان، توضیحات، تاریخ، ساعت، مکان، دسته و در صورت وجود قیمت رویداد، همراه با هویت شما به‌عنوان میزبان، که برای کاربران دیگر سرویس قابل دیدن است.
مبنای قانونی: ماده‌ی 6(1)(1)(b) GDPR (اجرای قرارداد)
شرکت در رویدادها
اطلاعات پردازش‌شده: رویدادهایی که اعلام کرده‌اید در آن‌ها شرکت می‌کنید.
قابلیت دیده شدن: پروفایل شما در لیست شرکت‌کننده‌های رویدادی که در آن شرکت می‌کنید نشان داده می‌شود. اگر حالت خصوصی (Private Mode) را روشن کرده باشید، در تعداد شرکت‌کننده‌ها حساب می‌شوید ولی اسمتان به کاربران دیگر نشان داده نمی‌شود؛ میزبان رویداد شرکت شما را می‌بیند، و این موضوع قبل از پیوستن به شما گفته می‌شود.
مبنای قانونی: ماده‌ی 6(1)(1)(b) GDPR (اجرای قرارداد)
۱۲. چت
چت فقط بعد از اینکه یک کاربر دعوت کاربر دیگری را قبول کند ساخته می‌شود. نمی‌شود به کاربری که دعوتی را قبول نکرده پیام داد. هر چت به رویداد یا برنامه‌ای که دعوت درباره‌ی آن بود وصل است.
اطلاعات پردازش‌شده:
- متن پیام‌ها
- پیام‌های صوتی
- پیام‌های تصویری
- زمان ارسال و دریافت
- تأیید خوانده شدن
- وضعیت آنلاین
- اطلاعات جانبی چت (متادیتا)
رمزگذاری: هنگام انتقال (TLS) و هنگام ذخیره؛ رمزگذاری سرتاسری (end-to-end) ندارد تا نظارت بر محتوا و امنیت جامعه ممکن باشد
مبنای قانونی: ماده‌ی 6(1)(1)(b) GDPR (اجرای قرارداد)
۱۳. نوتیفیکیشن‌ها
هدف: اطلاع دادن به شما درباره‌ی دعوت‌هایی که دریافت می‌کنید، جواب دعوت‌هایی که فرستاده‌اید، تغییرات رویدادهایی که در آن‌ها شرکت می‌کنید، و پیام‌های جدید در چت‌هایی که از قبل باز هستند
اطلاعات پردازش‌شده: توکن‌های دستگاه و تنظیمات نوتیفیکیشن
ارائه‌دهنده‌ی خدمات: Expo (650 Industries, Inc., P.O. Box #205, Burlingame, CA 94011, USA)
پردازشگرهای فرعی:
- Firebase Cloud Messaging (FCM، گوگل) برای اندروید
- Apple Push Notification service (APNs) برای iOS
گواهی: Expo دارای گواهی EU-US Data Privacy Framework است
مبنای انتقال به کشور ثالث: تصمیم کفایت
اطلاعات بیشتر: https://expo.dev/privacy
مبنای قانونی: ماده‌ی 6(1)(1)(a) GDPR (رضایت، هر زمان قابل پس گرفتن)
۱۴. گزارش دادن
اطلاعات پردازش‌شده:
- دلیل گزارش
- متن گزارش
- محتوا و کاربران گزارش‌شده
- اطلاعات تماسی که داده‌اید
مبنای قانونی: ماده‌ی 6(1)(1)(c) GDPR (تعهد قانونی طبق قانون خدمات دیجیتال اتحادیه‌ی اروپا – Digital Services Act)، ماده‌ی 6(1)(1)(f) GDPR (منفعت مشروع در امنیت پلتفرم)
۱۵. قابلیت‌ها و ارائه‌دهندگان خدمات پرداخت
قابلیت‌ها: اشتراک‌های Premium (اختیاری)
اطلاعات پردازش‌شده: جزئیات تراکنش و اطلاعات صورت‌حساب
ارائه‌دهندگان خدمات پرداخت:
خرید درون‌برنامه‌ای Apple:
- Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA
- برای کاربران اتحادیه‌ی اروپا و منطقه‌ی اقتصادی اروپا: Apple Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Google Play Billing:
- Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- برای کاربران اتحادیه‌ی اروپا و منطقه‌ی اقتصادی اروپا: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
اطلاعاتی که به ارائه‌دهنده‌ی پرداخت داده می‌شود: نام، اطلاعات پرداخت، شماره‌ی سفارش، مبلغ تراکنش، و اطلاعات دیگر بسته به ارائه‌دهنده
مسئولیت: ارائه‌دهندگان خدمات پرداخت، خودشان مسئول پردازش داده‌های خود هستند
اطلاعاتی که کیباکی دریافت می‌کند: اطلاعات لازم برای ثبت، تأیید و انجام سفارش از طریق پلتفرم
مدت نگهداری: تا پایان پردازش پرداخت و انجام تعهدات قانونی نگهداری (رسیدگی به بازپرداخت، مدیریت مطالبات، جلوگیری از کلاهبرداری)
مبنای قانونی: ماده‌ی 6(1)(1)(b) GDPR (اقدام پیش از قرارداد، اجرای قرارداد)، ماده‌ی 6(1)(1)(c) GDPR (تعهدات قانونی نگهداری)
۱۶. استفاده از خدمات و محتوای اشخاص ثالث
نکته‌ی کلی: استفاده از محتوا یا خدمات اشخاص ثالث باعث می‌شود ارائه‌دهندگان آن‌ها آدرس IP کاربران را ببینند؛ این ارائه‌دهندگان باید آدرس IP را فقط برای رساندن محتوا استفاده کنند
سیستم مدیریت محتوای WordPress:
- توسعه‌دهنده: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA
- پردازش داده: روی سرورهای خود ما؛ هیچ داده‌ای مستقیم به Automattic Inc. فرستاده نمی‌شود، مگر اینکه بعضی افزونه‌ها لازم داشته باشند
- مبنای قانونی: ماده‌ی 6(1)(1)(f) GDPR (منفعت مشروع در مدیریت کارآمد محتوا)
Google Analytics:
- ارائه‌دهنده: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
- فناوری‌ها: کوکی‌ها، شناسایی دستگاه (device fingerprinting)
- ناشناس‌سازی IP: فعال است (آدرس IP قبل از پردازش، داخل اتحادیه‌ی اروپا کوتاه می‌شود)
- گواهی: دارای گواهی Data Privacy Framework
- مبنای انتقال به کشور ثالث: تصمیم کفایت
- پس گرفتن رضایت: از طریق ابزار مدیریت رضایت
- اطلاعات بیشتر: https://policies.google.com/privacy
- مبنای قانونی: ماده‌ی 6(1)(1)(a) GDPR (رضایت)، بند 25(1) TDDDG
Google Tag Manager:
- ارائه‌دهنده: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
- هدف: مدیریت تگ‌های وب‌سایت از طریق یک رابط کاربری
- پس گرفتن رضایت: از طریق ابزار مدیریت رضایت
- اطلاعات بیشتر: https://policies.google.com/privacy
- مبنای قانونی: ماده‌ی 6(1)(1)(a) GDPR (رضایت)
شبکه‌ی توزیع محتوا (CDN):
- ارائه‌دهنده: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
- هدف: رساندن سریع‌تر و مطمئن‌تر محتوا
- اطلاعات پردازش‌شده: آدرس IP، مهر زمانی، ساعت و تاریخ، اطلاعات مرورگر (user agent)، صفحه‌ی بازدیدشده، حجم داده‌ی منتقل‌شده
- مبنای انتقال به کشور ثالث: EU-US Data Privacy Framework
- اطلاعات بیشتر: https://www.cloudflare.com/privacypolicy/
- مبنای قانونی: ماده‌ی 6(1)(1)(f) GDPR (منفعت مشروع در ارائه‌ی سریع وب‌سایت)
شبکه‌های اجتماعی و پلتفرم‌های دیگر:
- منفعت مشروع در معرفی و تبلیغ خدمات و محصولات
- مبنای قانونی: ماده‌ی 6(1)(1)(f) GDPR
- پلتفرم‌ها و سیاست حریم خصوصی آن‌ها:
- Instagram: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; https://privacycenter.instagram.com/policy/
- TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Ireland; https://www.tiktok.com/legal/page/eea/privacy-policy/en
- YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; https://policies.google.com/privacy
- Telegram: Telegram, Commerce House, Wickhams Cay 1, PO Box 3140, Road Town, Tortola, VG1110, British Virgin Islands; https://telegram.org/privacy
- Reddit: Reddit Netherlands B.V., Looiersgracht 43, 1016 VR Amsterdam, Netherlands; https://www.reddit.com/policies/privacy-policy
- X (توییتر سابق): X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, DO2 AX07, Ireland; https://x.com/en/privacy
نکته: با زدن روی آیکون شبکه‌های اجتماعی، از وب‌سایت یا اپ خارج می‌شوید و با این ارائه‌دهندگان ارتباط برقرار می‌شود؛ ممکن است اطلاعات بیرون از اتحادیه‌ی اروپا پردازش شود
III. گیرندگان اطلاعات شخصی و انتقال به کشورهای ثالث
گیرندگان:
- کارکنان و پردازشگرها (به اندازه‌ی لازم)
- ارائه‌دهنده‌ی وب‌سایت و میزبانی: Amazon Web Services (AWS) و پردازشگرهای فرعی آن
- ارائه‌دهندگان خدماتی که در بخش II نام برده شدند (بسته به خدماتی که استفاده می‌کنید)
- Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (شبکه‌ی توزیع محتوا و امنیت)
دادن اطلاعات به اشخاص ثالث: بدون رضایت صریح شما انجام نمی‌شود، مگر اینکه قانوناً موظف باشیم یا برای اجرای قرارداد لازم باشد
خدماتی که انتقال به کشور ثالث دارند: Apple، Google، Expo، MaxMind، Amazon Web Services، Cloudflare (بخش II را ببینید)
ریسک‌ها: ممکن است پیگیری حقوقتان سخت‌تر شود، به‌خصوص در آمریکا به دلیل تفاوت استانداردهای حفاظت از داده
تضمین‌های انتقال: EU-US Data Privacy Framework یا بندهای قراردادی استاندارد (همان‌طور که برای هر سرویس توضیح داده شد)
شرایط استفاده از پردازشگرها: فقط در صورتی استفاده می‌شوند که تصمیم کفایت کمیسیون اروپا (ماده‌ی 45 GDPR)، تضمین‌های مناسب (ماده‌ی 46 GDPR) یا بندهای استاندارد حفاظت از داده (ماده‌ی 46(2)(c) GDPR) توافق شده باشد، و/یا قوانین الزام‌آور شرکتی (ماده‌ی 47 GDPR) وجود داشته باشد
IV. مدت نگهداری
قاعده‌ی کلی: وقتی هدف انجام شد و مبنای قانونی دیگر وجود ندارد، اطلاعات پاک می‌شود، مگر اینکه تعهد قانونی برای نگهداری باشد
فایل‌های لاگ سرور و آدرس‌های IP: پس از ۷ روز به‌طور خودکار پاک می‌شوند
کوکی‌های جلسه: پس از پایان جلسه به‌طور خودکار پاک می‌شوند
کوکی‌های دارای تاریخ انقضا: روی دستگاه شما ذخیره می‌شوند؛ استفاده و پاک کردنشان دست خودتان است
اطلاعات درخواست‌ها (ایمیل، فرم تماس، راه‌های دیگر): تا وقتی درخواست کامل رسیدگی شود پردازش می‌شود؛ اگر تعهد قانونی برای نگهداری نباشد پاک می‌شود
نکته: تعهدات نگهداری طبق قوانین تجاری و مالیاتی اعمال می‌شود — حداقل شش سال (§ 257 HGB) یا ده سال (§ 147 AO)
اطلاعات تأیید هویت: پس از پایان تأیید پاک می‌شود، مگر اینکه تعهد نگهداری وجود داشته باشد
حذف حساب: اطلاعات شخصی مربوط پاک می‌شود (اطلاعات پروفایل، اطلاعات موقعیت مکانی، ترجیحات، تنظیمات فیلتر، توکن دستگاه، دعوت‌های فرستاده و دریافت‌شده، و سوابق شرکت شما در رویدادها)
پردازش پس از حذف حساب:
- پیام‌ها و تعامل‌های چت: ناشناس می‌شوند؛ یک «ردیف جایگزین» (مثلاً «کاربر حذف‌شده») بدون هیچ اطلاعات شخصی باقی می‌ماند؛ ویژگی‌های قابل شناسایی از پیام‌ها حذف می‌شود
- رویدادهایی که ساخته‌اید: اگر کاربران دیگری برای شرکت ثبت‌نام کرده باشند، رویداد تا زمان برگزاری، بدون اسم یا پروفایل شما، قابل دیدن می‌ماند و بعد پاک می‌شود
- اطلاعات تراکنش: طبق تعهدات قانونی نگهداری (§ 257 HGB، § 147 AO) بین شش تا ده سال نگهداری و بعد پاک می‌شود، مگر اینکه مبنای قانونی دیگری وجود داشته باشد
دعاوی حقوقی: اطلاعات به اندازه‌ای که برای طرح، اجرا یا دفاع از دعاوی حقوقی لازم باشد نگهداری می‌شود
بررسی سالانه: هر سال بررسی می‌کنیم که آیا اطلاعاتی را می‌شود پاک کرد
V. ارائه‌ی اطلاعات شخصی و حقوق شما
تعهد قانونی: شما موظف نیستید اطلاعات شخصی بدهید؛ ولی ممکن است برای بستن قرارداد یا استفاده از قابلیت‌های سرویس لازم باشد
نتیجه‌ی ندادن اطلاعات: ممکن است قرارداد یا قابلیت مورد نظر قابل ارائه نباشد
تصمیم‌های کاملاً خودکار: تأیید هویت اختیاری با کمک هوش مصنوعی — هوش مصنوعی می‌تواند به‌طور خودکار تأیید کند یا برای بررسی انسانی علامت بزند؛ هیچ‌وقت به‌طور خودکار رد نمی‌کند؛ شما حق دارید مستقیم درخواست بررسی انسانی بدهید
حقوق شما: طبق مواد 15 تا 23 و ماده‌ی 77 GDPR و بندهای 32 تا 37 قانون فدرال حفاظت از داده‌های آلمان (BDSG)
حقوق شما درباره‌ی اطلاعات شخصی:
- دسترسی (ماده‌ی 15 GDPR)
- اصلاح (ماده‌ی 16 GDPR)
- پاک کردن (ماده‌ی 17 GDPR)
- محدود کردن پردازش (ماده‌ی 18 GDPR)
- انتقال‌پذیری داده (ماده‌ی 20 GDPR)
حق پس گرفتن رضایت: اگر به پردازش اطلاعات شخصی‌تان رضایت داده‌اید، می‌توانید آن را از این به بعد پس بگیرید (ماده‌ی 7 GDPR)؛ پردازش‌هایی که قبل از آن انجام شده قانونی باقی می‌ماند
حق اعتراض: (ماده‌ی 21 GDPR)؛ اطلاعات بیشتر در بخش VI
تماس: همه‌ی سؤال‌ها، درخواست‌ها و پیام‌ها را برای مسئول پردازش بفرستید (بخش I را ببینید)
حق شکایت: اگر پردازش اطلاعات شخصی‌تان خلاف قانون حفاظت از داده باشد، حق دارید به مرجع نظارتی مسئول شکایت کنید (ماده‌ی 77 GDPR)
مرجع نظارتی: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de
VI. اطلاعات درباره‌ی حق اعتراض طبق ماده‌ی 21 GDPR
۱. حق اعتراض به پردازش بر اساس ماده‌ی 6(1)(1)(f) GDPR:
شما حق دارید هر زمان، به دلایلی که به شرایط خاص خودتان مربوط است، به پردازش اطلاعات شخصی‌تان که بر اساس ماده‌ی 6(1)(1)(f) GDPR (پردازش بر اساس منفعت مشروع) انجام می‌شود اعتراض کنید.
نتیجه‌ی اعتراض: پردازش را متوقف می‌کنیم، مگر اینکه بتوانیم دلایل مشروع و قانع‌کننده‌ای نشان دهیم که بر منافع، حقوق و آزادی‌های شما برتری دارد، یا پردازش برای طرح، اجرا یا دفاع از دعاوی حقوقی لازم باشد.
۲. حق اعتراض به بازاریابی مستقیم:
اگر اطلاعات شخصی شما برای بازاریابی مستقیم پردازش شود، هر زمان می‌توانید به این پردازش اعتراض کنید.
نتیجه‌ی اعتراض: دیگر اطلاعات شخصی شما را برای بازاریابی پردازش نمی‌کنیم.
نحوه‌ی اعتراض: به هر شکلی؛ بهتر است برای مسئول پردازش فرستاده شود (بخش I را ببینید)
© ۲۰۲۶ KIBAKI GmbH. تمام حقوق محفوظ است.