اطلاعات سایت

حریم خصوصی

این سند توضیح می‌دهد وب‌سایت aydpn.com چه داده‌ای از بازدیدکننده دریافت می‌کند، چرا نگه می‌دارد، با چه کسی در میان می‌گذارد و شما در برابر آن چه اختیاری دارید. متن کوتاه است، چون این سایت داده زیادی جمع نمی‌کند.

آخرین به‌روزرسانی: ۲۰ شهریور ۱۴۰۵

شرکت آینده‌پردازان نیک‌تاز («نیک‌تاز» یا «ما») مالک و بهره‌بردار وب‌سایت aydpn.com است. این سیاست فقط به همین وب‌سایت مربوط می‌شود. داده‌هایی که در چارچوب قرارداد خدمات از مشتریان دریافت می‌کنیم تابع قرارداد همان پروژه و پیوست محرمانگی آن است، نه این سند.

تصویر کلی: این سایت مجموعه‌ای از صفحه‌های ایستا (HTML) است و هیچ اسکریپت شخص ثالثی بارگذاری نمی‌کند. سه سرویس کوچک روی سرور خود ما اجرا می‌شود: دریافت فرم تماس، حساب کاربری اختیاری، و شمارنده بازدید بدون کوکی. هر سه در ادامه دقیقاً توضیح داده شده‌اند و هیچ‌کدام داده‌ای به بیرون از زیرساخت ما نمی‌فرستند.

چه اطلاعاتی جمع‌آوری می‌شود

داده‌ای که خودتان می‌فرستید

فرم صفحه تماس با ما، اطلاعاتی را که وارد می‌کنید (نام، سازمان، ایمیل، تلفن، موضوع و شرح درخواست) همراه با نشانی IP و زمان ارسال روی سرور ما ذخیره می‌کند تا میز خدمت بتواند پاسخ دهد. این پیام‌ها فقط برای اعضای مجاز تیم نیک‌تاز در پنل داخلی قابل مشاهده است و تا یک سال پس از بسته‌شدن درخواست نگه داشته می‌شود، مگر آنکه به رابطه قراردادی منجر شود. اگر سرور در دسترس نباشد، فرم به‌جای ارسال، برنامه ایمیل دستگاه شما را با متن پیش‌نویس باز می‌کند.

داده‌ای که به‌طور خودکار ثبت می‌شود

مثل هر وب‌سرور دیگری، سرور میزبان این سایت برای هر درخواست یک خط در گزارش دسترسی می‌نویسد. این خط شامل نشانی IP درخواست‌دهنده، زمان درخواست، نشانی صفحه یا فایل درخواست‌شده، کد پاسخ، صفحه ارجاع‌دهنده (اگر مرورگر آن را بفرستد) و رشته معرف مرورگر است. این گزارش برای ما دو کاربرد دارد: تشخیص خطا و اختلال، و شناسایی الگوهای غیرعادی مثل تلاش برای حمله. هیچ پردازش دیگری روی آن انجام نمی‌شود و به هیچ سامانه تحلیلی وصل نیست.

سایت پشت یک شبکه توزیع محتوا (CDN) قرار دارد. یعنی درخواست شما پیش از رسیدن به سرور ما از زیرساخت ارائه‌دهنده CDN عبور می‌کند و آن ارائه‌دهنده نیز فراداده درخواست — از جمله نشانی IP، نشانی صفحه و مشخصات مرورگر — را می‌بیند و برای مدتی محدود در گزارش‌های خود نگه می‌دارد. این کار برای رساندن سریع‌تر صفحه‌ها و دفع حملات انکار سرویس لازم است و ما به آن داده جز در قالب گزارش تجمیعی دسترسی نداریم. نام ارائه‌دهنده CDN و نشانی سیاست حریم خصوصی او پس از تأیید واحد حقوقی به همین بند اضافه خواهد شد.

آنچه جمع‌آوری نمی‌شود

  • هیچ ابزار تحلیل ترافیک شخص ثالث (گوگل آنالیتیکس و مانند آن) و هیچ نقشه حرارتی روی سایت نصب نیست. یک شمارنده بازدید اول‌شخص روی سرور خود ما اجرا می‌شود که در بخش بعد توضیح داده شده است.
  • هیچ پیکسل ردیابی، اسکریپت شبکه اجتماعی یا ابزار تبلیغاتی بارگذاری نمی‌شود. مرورگر شما برای نمایش این صفحه با هیچ دامنه‌ای جز دامنه خود سایت تماس نمی‌گیرد.
  • فونت سایت (Vazirmatn) از سرور خود ما ارائه می‌شود، نه از سرویس فونت گوگل یا مشابه آن.
  • تا زمانی که وارد حساب کاربری نشده‌اید، سایت هیچ کوکی‌ای نمی‌سازد و از حافظه محلی مرورگر استفاده نمی‌کند. با ورود به حساب، تنها یک کوکی نشست ضروری ساخته می‌شود. جزئیات در سیاست کوکی آمده است.
  • حساب کاربری اختیاری است و برای استفاده از سایت لازم نیست. اگر ثبت‌نام کنید، نام، ایمیل و در صورت تمایل سازمان و تلفن شما به همراه رمز عبور به‌صورت درهم‌سازی‌شده (غیرقابل بازیابی) ذخیره می‌شود. خبرنامه‌ای در کار نیست و ایمیل شما برای هیچ ارسال انبوهی استفاده نمی‌شود.

شمارنده بازدید اول‌شخص

برای اینکه بدانیم کدام صفحات خوانده می‌شوند، مرورگر شما هنگام بازشدن هر صفحه یک پیام کوتاه به سرور خود ما می‌فرستد که فقط شامل نشانی صفحه، دامنه سایتی که از آن آمده‌اید (اگر باشد) و عرض تقریبی نمایشگر است. سرور از ترکیب نشانی IP و مشخصات مرورگر یک کد کوتاه یک‌طرفه می‌سازد که هر روز عوض می‌شود و فقط برای شمردن بازدیدکننده متمایز در همان روز به کار می‌رود؛ خود نشانی IP در این آمار ذخیره نمی‌شود، کوکی‌ای ساخته نمی‌شود و امکان ردیابی یک نفر بین روزها یا بین سایت‌ها وجود ندارد. این داده هرگز به هیچ شرکت دیگری منتقل نمی‌شود.

چگونه استفاده می‌شود

داده‌ای که از طریق ایمیل یا تلفن به ما می‌رسد، فقط برای پاسخ به همان درخواست و پیگیری آن استفاده می‌شود: تنظیم جلسه فنی، ارسال پیشنهاد، یا پاسخ به یک پرسش. اگر درخواست به همکاری منجر شود، مکاتبات به پرونده همان پروژه منتقل می‌شود و از آن به بعد تابع قرارداد است. اگر منجر نشود، فقط برای این نگه داشته می‌شود که در مراجعه بعدی مجبور نباشید همه‌چیز را از اول توضیح دهید. برای پیام تبلیغاتی یا خبرنامه از آن استفاده نمی‌کنیم، چون چنین چیزی نداریم.

گزارش‌های سرور فقط برای نگهداری فنی و امنیت سایت خوانده می‌شوند. هیچ پروفایلی از بازدیدکننده ساخته نمی‌شود و نشانی IP با هویت کسی تطبیق داده نمی‌شود، مگر در بررسی یک حادثه امنیتی مشخص. مدت نگهداری هر دسته داده به شرح جدول زیر است.

مدت نگهداری داده‌ها به تفکیک منبع. مدت‌ها حداکثر است و در عمل ممکن است کوتاه‌تر باشد.
دسته دادهاز کجا می‌آیدمدت نگهداریچه کسی به آن دسترسی دارد
ایمیل‌های دریافتی فرم تماس (از طریق برنامه ایمیل شما) یا ایمیل مستقیم تا ۲۴ ماه پس از آخرین مکاتبه؛ در صورت انعقاد قرارداد، مطابق قرارداد واحد فروش و مشاوره و کارشناس پاسخ‌گو
گزارش دسترسی سرور خودکار، برای هر درخواست به سرور حداکثر ۹۰ روز، سپس حذف خودکار مدیر سیستم و تیم امنیت شرکت
گزارش‌های CDN خودکار، در زیرساخت ارائه‌دهنده CDN مطابق سیاست ارائه‌دهنده؛ ما فقط گزارش تجمیعی می‌بینیم ارائه‌دهنده CDN
داده مربوط به حادثه امنیتی بخش‌هایی از گزارش‌ها که برای بررسی یک حمله جدا می‌شود تا پایان بررسی و مهلت پیگیری قانونی تیم امنیت و در صورت لزوم مشاور حقوقی

مبنای این سند، مقررات حفاظت از داده شخصی در قوانین جمهوری اسلامی ایران، از جمله قانون تجارت الکترونیکی، است؛ ارجاع دقیق به مواد قانونی پس از بازبینی واحد حقوقی افزوده می‌شود.

اشتراک‌گذاری با اشخاص ثالث

داده شما را نمی‌فروشیم، اجاره نمی‌دهیم و برای تبلیغات در اختیار کسی نمی‌گذاریم. اشخاصی که در جریان کار عادی سایت ممکن است به بخشی از داده دسترسی پیدا کنند، فقط این‌ها هستند:

  • ارائه‌دهنده میزبانی سرور — سرور سایت روی زیرساخت او اجرا می‌شود و به‌طور طبیعی می‌تواند به گزارش‌های سرور دسترسی داشته باشد؛ تنها در حد نگهداری زیرساخت.
  • ارائه‌دهنده شبکه توزیع محتوا — فراداده درخواست‌ها را به شرحی که در بند «جمع‌آوری» آمد می‌بیند.
  • ارائه‌دهنده سرویس ایمیل شرکت — صندوق info@aydpn.com روی سرویس ایمیل سازمانی نگهداری می‌شود و پیام شما در آن‌جا ذخیره است.
  • مراجع قانونی — فقط در پاسخ به دستور قضایی یا الزام قانونی معتبر، و فقط به اندازه‌ای که همان دستور مشخص کرده باشد.

هیچ‌یک از این اشخاص اجازه ندارند داده را برای مقاصد خودشان استفاده کنند. با هر کدام، تا جایی که قرارداد استاندارد آن‌ها اجازه دهد، تعهد محرمانگی داریم. محل فیزیکی سرورهای میزبانی و نقاط حضور CDN، و این‌که آیا داده از مرزهای کشور خارج می‌شود یا نه، پس از تأیید واحد فنی و حقوقی در همین بند درج خواهد شد.

حقوق شما و نحوه اعمال آن‌ها

درباره داده‌ای که از شما نزد ماست، این حقوق را دارید:

  • دسترسی — بدانید چه داده‌ای از شما داریم و یک نسخه از آن بگیرید.
  • اصلاح — داده نادرست یا ناقص را اصلاح کنید.
  • حذف — بخواهید داده‌تان حذف شود، مگر جایی که الزام قانونی یا قراردادی به نگهداری داشته باشیم.
  • اعتراض و محدودسازی — بخواهید استفاده از داده‌تان برای هدف مشخصی متوقف شود.

برای اعمال هر کدام، به نشانی info@aydpn.com با موضوع «درخواست داده شخصی» ایمیل بزنید. برای تأیید این‌که درخواست از طرف خود شماست، از همان نشانی ایمیلی که قبلاً با ما مکاتبه کرده‌اید پاسخ می‌گیریم. پاسخ حداکثر ظرف ۳۰ روز داده می‌شود.

دو محدودیت عملی را صادقانه بگوییم. اول، گزارش‌های سرور بر اساس شخص فهرست نمی‌شوند؛ پیدا کردن رد شما در آن‌ها به نشانی IP و بازه زمانی نیاز دارد و آن هم فقط تا ۹۰ روز ممکن است، چون بعد از آن حذف شده‌اند. دوم، اگر با ما قرارداد بسته‌اید، بخشی از مکاتبات به دلایل مالی و قراردادی باید تا مهلت قانونی نگه داشته شود و پیش از آن حذف نمی‌شود؛ در پاسخ به درخواست حذف، دقیقاً می‌گوییم چه چیزی مانده و چرا.

این سایت برای مخاطب حرفه‌ای طراحی شده و آگاهانه از کودکان داده‌ای نمی‌گیرد. اگر تغییری در این سیاست بدهیم، تاریخ بالای سند را به‌روز می‌کنیم و اگر تغییر ماهوی باشد — مثلاً اضافه شدن یک ابزار جدید به سایت — پیش از اعمال، آن را در همین صفحه توضیح می‌دهیم.

تماس با مسئول حفاظت داده

پرسش، درخواست یا شکایت درباره داده شخصی را به نشانی info@aydpn.com با موضوع «حفاظت داده» بفرستید. این صندوق را واحد فروش و مشاوره می‌خواند و پیام‌های مربوط به داده شخصی را مستقیم به مسئول حفاظت داده شرکت ارجاع می‌دهد. اگر ایمیل برایتان مناسب نیست، در ساعات اداری با شماره ۰۲۱ ۷۱۰۵ ۷۷۲۳ تماس بگیرید و بخواهید با مسئول حفاظت داده صحبت کنید.

نام مسئول حفاظت داده و نشانی پستی رسمی شرکت برای مکاتبات کتبی، پس از تأیید واحد حقوقی در همین بند درج خواهد شد. تا آن زمان، نشانی و شماره‌های دفاتر در صفحه تماس با ما در دسترس است.

اگر پس از مکاتبه با ما پاسخ کافی نگرفتید، حق دارید موضوع را نزد مرجع صالح قانونی پیگیری کنید.

تجربه شما از این صفحه چطور بود؟