اطلاعیهٔ حریم خصوصی

مسئول پردازش داده‌ها

ارائهٔ وب‌سایت

این وب‌سایت روی سروری از شرکت Hetzner Online GmbH، Industriestr. 25, 91710 Gunzenhausen، در آلمان اجرا می‌شود. هر درخواست صفحه ابتدا از Cloudflare می‌گذرد (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA)؛ Cloudflare صفحه‌ها را تحویل می‌دهد، وب‌سایت را در برابر حمله‌ها محافظت می‌کند و نشانی سرور ما را پنهان نگه می‌دارد. برای این کار، Cloudflare و سرور ما درخواست مرورگر شما، از جمله نشانی IP شما، را پردازش می‌کنند. هر دو به‌عنوان پردازشگر و بر پایهٔ قراردادی طبق مادهٔ ۲۸ GDPR برای ما کار می‌کنند.

Cloudflare ممکن است داده‌ها را در آمریکا نیز پردازش کند. Cloudflare دارای گواهی چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا و آمریکا (EU-U.S. Data Privacy Framework) است؛ کمیسیون اروپا برای شرکت‌های دارای این گواهی سطح کافی از حفاظت داده‌ها را تأیید کرده است (مادهٔ ۴۵ GDPR).

سرور ما هیچ گزارش دسترسی با نشانی IP نگه نمی‌دارد. مبنای حقوقی، منافع مشروع ما در ارائهٔ امن و قابل‌اعتماد وب‌سایت است (مادهٔ ۶ (۱) (f) GDPR).

محافظت در برابر بار بیش از حد

برای محافظت از سرویس در برابر درخواست‌های بیش از حد، سرور ما درخواست‌های هر بازدیدکننده را برای مدت کوتاهی می‌شمارد. برای این کار نشانی IP شما را ذخیره نمی‌کند، بلکه فقط یک کد یک‌طرفه (هش) را که با یک کلید مخفی از آن ساخته می‌شود؛ این کد حداکثر پس از یک ساعت به‌طور خودکار حذف می‌شود. مبنای حقوقی، منافع مشروع ما در سرویسی سالم و امن است (مادهٔ ۶ (۱) (f) GDPR).

کشور شما و زبان وب‌سایت

سرور ما از روی نشانی IP شما کشوری را که از آن بازدید می‌کنید پیدا می‌کند. برای این کار از یک نسخهٔ محلی از پایگاه دادهٔ کشورهای DB-IP استفاده می‌کند: جست‌وجو فقط روی سرور ما انجام می‌شود و نشانی IP شما نه به جایی فرستاده و نه ذخیره می‌شود.

نتیجه فقط برای همان درخواست به کار می‌رود. اگر نشانی‌ای بدون زبان باز کنید، با آن زبانی مناسب انتخاب می‌کنیم (برای نمونه فارسی برای بازدیدکنندگان از ایران). قواعد داخلی ما دربارهٔ این‌که کدام سرویس در کجا ارائه شود نیز ممکن است آن را در نظر بگیرد؛ در حال حاضر هیچ سرویسی محدود نیست. مبنای حقوقی، منافع مشروع ما در نمایش وب‌سایت به زبانی مناسب و رعایت قواعدی است که برای سرویس‌های ما اعمال می‌شود (مادهٔ ۶ (۱) (f) GDPR).

کوکی‌ها

ما فقط یک کوکی تنظیم می‌کنیم، آن هم فقط وقتی در منوی زبان زبانی را انتخاب کنید: «locale» انتخاب شما (en، fa یا de) را برای یک سال نگه می‌دارد تا وب‌سایت دفعهٔ بعد به زبان شما باز شود. این کوکی برای کاری که خودتان خواسته‌اید ضروری است و بنابراین به رضایت نیاز ندارد (بند ۲۵ (۲) شمارهٔ ۲ قانون TDDDG آلمان).

ما از هیچ کوکی‌ای برای تحلیل، تبلیغات یا ردیابی استفاده نمی‌کنیم. Cloudflare ممکن است برای محافظت از وب‌سایت کوکی‌های امنیتی ضروری تنظیم کند.

گزارش خطا

اگر روی سرور ما خطایی رخ دهد، سرور یک گزارش فنی خطا به Sentry می‌فرستد (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA)؛ گزارش‌ها در مرکز دادهٔ اروپایی Sentry ذخیره می‌شوند. این گزارش‌ها زمان، نوع خطا و مسیر صفحه را در بر دارند (برای نمونه ‎/fa/markets/crypto:BTC-USD)، اما هیچ نشانی IP، کوکی، محتوای درخواست یا اطلاعات دیگری دربارهٔ شما ندارند. Sentry همچنین هر دقیقه از بیرون بررسی می‌کند که وب‌سایت در دسترس باشد.

Sentry به‌عنوان پردازشگر برای ما کار می‌کند، دارای گواهی چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا و آمریکا است و گزارش‌ها را حداکثر ۹۰ روز نگه می‌دارد. مبنای حقوقی، منافع مشروع ما در یافتن و رفع خطاهاست (مادهٔ ۶ (۱) (f) GDPR).

فرم بازخورد

اگر از طریق فرم برای ما بازخورد بفرستید، فقط پیام شما و صفحه‌ای را که از آن می‌فرستید ذخیره می‌کنیم: بدون نام، بدون نشانی ایمیل، بدون نشانی IP و بدون کوکی. لطفاً اطلاعات شخصی در پیام ننویسید. پیام‌ها پس از ۱۲ ماه به‌طور خودکار حذف می‌شوند. مبنای حقوقی، منافع مشروع ما در بهبود سرویس است (مادهٔ ۶ (۱) (f) GDPR).

تماس از طریق ایمیل

اگر به نشانی ایمیل بالا بنویسید، Cloudflare پیام شما را به صندوق ما در Google ارسال می‌کند (Gmail؛ Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). نشانی و پیام شما را فقط برای پاسخ دادن به شما به کار می‌بریم و پس از پایان گفت‌وگو حذف می‌کنیم، مگر آن‌که قانون نگهداری آن را الزامی کند. مبنای حقوقی، رسیدگی به درخواست شما (مادهٔ ۶ (۱) (b) GDPR) و منافع مشروع ما در پاسخ به پرسش‌هاست (مادهٔ ۶ (۱) (f) GDPR).

قلم‌ها، نمودارها و قیمت‌ها

قلم‌ها، کتابخانهٔ نمودار و همهٔ بخش‌های دیگر وب‌سایت را سرور خود ما تحویل می‌دهد. هنگام استفاده، مرورگر شما جز با Cloudflare (بالا را ببینید) با هیچ شرکت دیگری تماس نمی‌گیرد. سرور ما قیمت‌های نمایش‌داده‌شده را از منابع داده‌مان دریافت می‌کند («منابع و مجوزها» را ببینید)، بی‌آن‌که اطلاعاتی دربارهٔ شما بفرستد.

حقوق شما

شما حق دسترسی (مادهٔ ۱۵ GDPR)، اصلاح (مادهٔ ۱۶)، پاک‌کردن (مادهٔ ۱۷)، محدود کردن پردازش (مادهٔ ۱۸) و انتقال‌پذیری داده‌ها (مادهٔ ۲۰) را دارید. هرجا داده‌ها را بر پایهٔ منافع مشروع خود پردازش می‌کنیم، می‌توانید به دلایلی که از وضعیت ویژهٔ شما ناشی می‌شود هر زمان اعتراض کنید (مادهٔ ۲۱ GDPR). برای این کار به نشانی ایمیل بالا بنویسید.

همچنین حق دارید به یک مرجع نظارتی حفاظت از داده‌ها شکایت کنید (مادهٔ ۷۷ GDPR)، برای نمونه به مرجع مسئول ما: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (کمیسر حفاظت از داده‌ها و آزادی اطلاعات ایالت هسن)، Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germany.

datenschutz.hessen.de

بدون الزام، بدون تصمیم‌گیری خودکار

لازم نیست بیش از آنچه از نظر فنی ضروری است داده‌ای شخصی به ما بدهید؛ وب‌سایت بدون کوکی زبان، فرم بازخورد و ایمیل هم کار می‌کند. ما هیچ تصمیمی که صرفاً بر پردازش خودکار استوار باشد و برای شما اثر حقوقی داشته باشد یا به همان اندازه بر شما اثر چشمگیر بگذارد نمی‌گیریم (مادهٔ ۲۲ GDPR).

تغییرات

هر وقت سرویس تغییر کند، برای نمونه با افزوده شدن حساب کاربری یا اعلان ایمیلی، این اطلاعیه را به‌روز می‌کنیم.