سیاست حریم خصوصی
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۱۹
۱. مسئول داده‌ها
مسئول پردازش داده‌های شما [تکمیل شود: نام حقوقی کسب‌وکار] با شماره ثبت [تکمیل شود: شماره ثبت]، نشانی [تکمیل شود: نشانی] و پست الکترونیکی [تکمیل شود: ایمیل] است.
۲. چه داده‌هایی جمع‌آوری می‌کنیم
- حساب کاربری: شمارهٔ موبایل و/یا نشانی ایمیل (برای ورود و اطلاع‌رسانی)، نام و نام خانوادگی، و رمز عبور که فقط به‌صورت هش (غیرقابل بازگشت) ذخیره می‌شود. هر حساب تازه تا تأیید مدیر غیرفعال می‌ماند.
- اطلاعات تحصیلی: دانشگاه، شمارهٔ دانشجویی، استاد راهنمای انتخابی و درخواست نقش استاد؛ برای تأیید حساب و ارتباط دانشجو با استادش. استاد راهنما نام شما را در کلاس‌هایش می‌بیند.
- کد ملی (اختیاری): فقط برای جلوگیری از ساخت حساب تکراری و احراز هویت هنگام تأیید. فقط مدیرانِ دارای مجوز مدیریت کاربران آن را می‌بینند؛ در گزارش‌های سرور و رویدادها ثبت نمی‌شود، به استاد یا دانشجوی دیگری نشان داده نمی‌شود و در اختیار هیچ شخص ثالثی قرار نمی‌گیرد.
- فعالیت یادگیری: پاسخ‌های شما به سؤال‌ها، نتیجه‌ی آزمون‌ها، نشست‌ها و اقدام‌های شبیه‌سازی، آزمایشگاه مجازی و نوار قلب، امتیاز و دستاوردهای بازی، زمان‌بندی مرور و تسلط.
- یادداشت‌ها و نشانک‌ها: متن یادداشت‌ها و سؤال‌های نشان‌شده‌ای که خودتان ذخیره می‌کنید.
- رویدادهای استفاده: صفحه‌ها و موارد بازدیدشده (سؤال، آزمون یا شبیه‌سازی) و مدت نمایش آن‌ها. فقط نوع رویداد و شناسه‌ی موارد مجاز ثبت می‌شود؛ متن آزاد پذیرفته نمی‌شود.
- بازخورد تولیدشده: بازخورد پایان شبیه‌سازی که بر پایه‌ی عملکرد شما ساخته و ذخیره می‌شود.
- داده‌های فنی: نشانی IP، مشخصات مرورگر (user-agent) و شناسه‌ی درخواست در گزارش‌های سرور برای امنیت، جلوگیری از سوءاستفاده و محدودسازی تعداد درخواست. مدت نگهداری این گزارش‌ها: [تکمیل شود: مدت نگهداری گزارش‌ها].
- کوکی‌ها: فقط کوکی‌های ضروری ورود؛ جزئیات در سیاست کوکی.
۳. داده‌هایی که جمع نمی‌کنیم
- کوکی‌ها یا ردیاب‌های تبلیغاتی و تحلیلی شخص ثالث؛
- مکان دقیق، دسترسی به دوربین یا میکروفن؛
- اطلاعات کارت بانکی: پرداخت آنلاین هنوز فعال نیست. هنگام فعال‌شدن، این بخش به‌روزرسانی می‌شود.
۴. هدف و مبنای پردازش
داده‌ها فقط برای ارائه‌ی خدمات آموزشی (ذخیره‌ی پیشرفت و نمایش خلاصه‌ی عملکرد به خودتان)، امنیت حساب، جلوگیری از سوءاستفاده، و پاسخ به درخواست‌های شما استفاده می‌شوند. داده‌های شما فروخته یا برای تبلیغات شخص ثالث استفاده نمی‌شوند.
۵. پردازشگرهای داده
برای اجرای سامانه از این خدمات استفاده می‌شود: میزبانی [تکمیل شود: نام میزبان] در [تکمیل شود: مکان میزبانی]، پایگاه داده PostgreSQL، ذخیره‌ساز فایل سازگار با S3 و Redis برای محدودسازی تعداد درخواست. در نسخه‌ی فعلی هیچ ابزار تحلیل یا تبلیغات شخص ثالث به سامانه متصل نیست.
۶. مدت نگهداری
[تکمیل شود: مدت نگهداری داده‌های حساب و یادگیری]. توکن‌های تازه‌سازی فقط به‌صورت هش ذخیره می‌شوند و با خروج از حساب یا انقضا بی‌اعتبار می‌شوند.
۷. حقوق شما
می‌توانید درباره‌ی داده‌های خود درخواست دسترسی، اصلاح، حذف یا محدودسازی بدهید و به پردازش اعتراض کنید. درخواست‌ها از طریق ایمیل [تکمیل شود: ایمیل پشتیبانی] ثبت شوند؛ پاسخ ظرف [تکمیل شود: تعداد روز کاری پاسخ] داده می‌شود.
نکته: حذف خودکار حساب از داخل سامانه هنوز فراهم نشده است؛ فعلاً حذف از طریق همین درخواست انجام می‌شود.
۸. امنیت
ارتباط با سامانه فقط از طریق HTTPS انجام می‌شود. توکن‌های ورود در کوکی‌های غیرقابل‌خواندن برای مرورگر نگهداری می‌شوند، رمزها هش می‌شوند، کنترل دسترسی در سمت سرور انجام می‌شود و تعداد درخواست‌ها محدود است. هیچ سامانه‌ای کاملاً امن نیست؛ در صورت رخداد امنیتی مؤثر بر داده‌های شما، مطابق قانون اطلاع‌رسانی می‌شود.
۹. کاربران زیر ۱۸ سال
سامانه برای کاربران ۱۸ سال و بالاتر طراحی شده است. شرط سنی و نحوه‌ی رضایت والدین برای کاربران کم‌سن‌وسال باید توسط وکیل بررسی شود.
۱۰. تغییرات این سیاست
در صورت تغییر، تاریخ به‌روزرسانی این صفحه تغییر می‌کند و در تغییرات مهم، پیش از اعمال، با پیام در سامانه اطلاع داده می‌شود.