حریم خصوصی

آخرین بروزرسانی: مرداد ۱۴۰۵

خلاصه‌اش این است تا مجبور نباشی همه را بخوانی: این سایت هیچ کوکی تبلیغاتی و هیچ ردیابی ندارد. نه گوگل آنالیتیکس دارد، نه پیکسل فیسبوک، و داده‌ی تو هیچ‌وقت برای تبلیغات به کسی داده نمی‌شود. دقیقاً به همین دلیل است که اینجا بنر کوکی نمی‌بینی. آنچه واقعاً پردازش می‌شود و دلیلش، پایین آمده است.

۱. مسئول پردازش داده

مسئول پردازش داده در این وب‌سایت، طبق مقررات عمومی حفاظت از داده‌ی اروپا (GDPR):

آرش بخشش

آکادمی اسکی۱۱
Heiligkreuz 21
6136 Pill, Tirol
اتریش
ایمیل: [email protected]

برای هر سوالی درباره‌ی حریم خصوصی یا استفاده از حقوقت، ساده‌ترین راه فرم تماس است. ایمیل بالا هم کار می‌کند و به همان صندوق می‌رسد.

۲. اصول کلی

ما داده‌ی شخصی را فقط وقتی پردازش می‌کنیم که مبنای قانونی داشته باشد، و فقط تا زمانی که لازم است. بسته به مورد، مبنا یکی از این چهار مورد است:

ماده ۶ بند ۱ (a)

رضایت خودت. مثل دریافت نتیجه‌ی آزمون با ایمیل.

ماده ۶ بند ۱ (b)

مقدمات یا اجرای قرارداد. مثل درخواست دوره.

ماده ۶ بند ۱ (c)

الزام قانونی. مثل نگهداری اسناد مالیاتی.

ماده ۶ بند ۱ (f)

منافع مشروع. مثل اجرا، امنیت و اندازه‌گیری بازدید سایت.

کل سایت فقط از طریق اتصال رمزنگاری‌شده‌ی HTTPS سرو می‌شود. علامت قفل کنار آدرس در مرورگرت همین را نشان می‌دهد.

۳. لاگ‌های سرور

وقتی این سایت را باز می‌کنی، مرورگرت از نظر فنی مجبور است داده‌ای به سرور ما بفرستد، وگرنه صفحه اصلاً نمایش داده نمی‌شود. سرور این‌ها را ثبت می‌کند:

  • آی‌پی دستگاه درخواست‌کننده
  • تاریخ و ساعت درخواست
  • آدرس درخواست‌شده و حجم داده‌ی منتقل‌شده
  • موفق بودن یا نبودن درخواست
  • نوع و نسخه‌ی مرورگر و سیستم عامل
  • صفحه‌ی قبلی، اگر مرورگرت آن را بفرستد
هدف

اجرای فنی سایت، رفع خطا و دفاع در برابر حمله.

مبنای قانونی

ماده ۶ بند ۱ (f). منفعت مشروع ما پایدار و امن نگه داشتن سایت است.

مدت نگهداری

حداکثر ۳۰ روز، بعد پاک یا ناشناس می‌شوند، مگر یک حادثه‌ی امنیتی مشخص نگهداری بیشتر را لازم کند.

میزبانی سایت

سرور این سایت در آمستردام، هلند است و توسط Sharktech اداره می‌شود. یعنی داده‌های تو داخل اتحادیه‌ی اروپا ذخیره و پردازش می‌شوند و از منطقه‌ی حفاظتی GDPR خارج نمی‌شوند. قرارداد پردازش داده طبق ماده ۲۸ برقرار است.

۴. کلادفلر

این سایت از شبکه‌ی Cloudflare, Inc. مستقر در سانفرانسیسکو آمریکا استفاده می‌کند. کلادفلر محتوا را از نزدیک‌ترین دیتاسنتر به تو تحویل می‌دهد، حمله‌ها را فیلتر می‌کند و رمزنگاری TLS را فراهم می‌کند. از نظر فنی یعنی درخواست تو اول به کلادفلر می‌رسد و بعد به سرور ما. در این مسیر کلادفلر آی‌پی تو را پردازش می‌کند.

هدف

امنیت، پایداری و سرعت بارگذاری.

مبنای قانونی

ماده ۶ بند ۱ (f).

انتقال به آمریکا

قرارداد ماده ۲۸ برقرار است. کلادفلر به بندهای قراردادی استاندارد کمیسیون اروپا و گواهی EU-US Data Privacy Framework استناد می‌کند.

کلادفلر روی این سایت کوکی دائمی نمی‌گذارد

فقط اگر یک درخواست بالقوه مخرب تشخیص داده شود و با چالش امنیتی پاسخ بگیرد، ممکن است کوکی ضروری فنی به نام cf_clearance ست شود. کارش فقط این است که برای مدت کوتاهی به یاد بیاورد چالش پاس شده، و هیچ شناسه‌ی تبلیغاتی در آن نیست.

۵. آمار بازدید، بدون کوکی

هیچ ابزار تحلیل خارجی روی این سایت نیست

ما می‌خواهیم بدانیم کدام صفحات خوانده می‌شوند و آیا محتوایمان پیدا می‌شود یا نه. برای این کار یک کد کوچک خودمان نوشته‌ایم که کاملاً روی سرور خودمان اجرا می‌شود. نه گوگل آنالیتیکس، نه هیچ سرویس دیگری.

یعنی در عمل:

هیچ کوکی

هیچ چیزی در مرورگر تو ذخیره یا از آن خوانده نمی‌شود.

آی‌پی کوتاه می‌شود

‏203.0.113.47 قبل از ذخیره تبدیل می‌شود به 203.0.113.0. دیگر یک اتصال مشخص قابل شناسایی نیست.

نام مستعار روزانه

از آی‌پی، شناسه‌ی مرورگر، تاریخ روز و یک مقدار مخفی ساخته می‌شود. هر روز عوض می‌شود و برگشت‌پذیر نیست.

چه چیز دیگری ذخیره می‌شود

صفحه‌ی بازدیدشده، زبان، کشور در حد نام کشور، نوع دستگاه، سیستم عامل، مرورگر و سایت ارجاع‌دهنده.

هیچ اشتراکی با کسی

به هیچ شخص ثالثی داده نمی‌شود، برای تبلیغات استفاده نمی‌شود و با هیچ منبع دیگری ترکیب نمی‌شود.

مدت نگهداری

بازدیدهای تکی بعد از ۹۰ روز حذف می‌شوند. بعد از آن فقط یک آمار روزانه‌ی ناشناس باقی می‌ماند.

مبنای قانونی: ماده ۶ بند ۱ (f). منفعت مشروع ما ساختن سایتی است که به درد بازدیدکننده بخورد. چون هیچ اطلاعاتی روی دستگاه تو ذخیره یا از آن خوانده نمی‌شود، رضایت لازم نیست.

۶. کوکی‌ها

این سایت دقیقاً یک کوکی دارد، و آن هم ضروری فنی است:

ASP.NET_SessionId

هدف: نگه داشتن نشست تو در طول بازدید، مثلاً تا فرمی که فرستادی به درخواست درست وصل شود.
عمر: به محض بستن مرورگر پاک می‌شود.
محتوا: یک شناسه‌ی تصادفی، بدون هیچ داده‌ی شخصی.
مبنا: ضروری فنی، پس نیازی به رضایت ندارد.

هیچ کوکی تبلیغاتی، بازاریابی یا ردیابی نداریم. به همین دلیل این سایت بنر رضایت ندارد. هر وقت بخواهی می‌توانی کوکی‌ها را در مرورگرت پاک یا مسدود کنی. در آن صورت ممکن است فرم‌ها درست کار نکنند.

۷. تماس و درخواست دوره

وقتی از طریق فرم تماس، ایمیل، واتساپ یا تلگرام برای ما می‌نویسی، همان چیزی را که خودت می‌دهی پردازش می‌کنیم: نام، اطلاعات تماس و متن پیامت. در درخواست‌های دوره، سطح اسکی و اهدافت هم اضافه می‌شود، چون بدون آن‌ها نمی‌توانیم تشخیص دهیم کدام برنامه مناسب توست.

هدف

پاسخ به درخواست تو و آماده‌سازی قرارداد احتمالی تمرین.

مبنای قانونی

ماده ۶ بند ۱ (b) برای درخواست‌های مرتبط با قرارداد، در بقیه‌ی موارد ماده ۶ بند ۱ (f).

مدت نگهداری

تا وقتی درخواستت کامل رسیدگی شود. اگر قرارداد بسته شود، مهلت‌های قانونی نگهداری اسناد تا هفت سال اعمال می‌شود.

درباره‌ی واتساپ و تلگرام

اگر از این سرویس‌ها با ما تماس بگیری، خود آن شرکت داده‌ات را طبق شرایط خودش پردازش می‌کند. ما هیچ کنترلی روی آن نداریم. اگر ترجیح می‌دهی این اتفاق نیفتد، ایمیل بزن.

۸. آزمون سطح اسکی و ارسال نتیجه

در صفحه‌ی اصلی می‌توانی یک آزمون کوتاه پر کنی و نتیجه‌ی کامل را با ایمیل بگیری. برای این کار به ایمیلت نیاز داریم. پاسخ‌ها، سطح تشخیص‌داده‌شده و زمان درخواست هم ذخیره می‌شود.

مبنای قانونی

ماده ۶ بند ۱ (a)، رضایت خودت، که صریحاً با تیک زدن کادر داخل فرم می‌دهی.

لغو رضایت

هر وقت بخواهی، بدون هیچ دلیلی. یک ایمیل کوتاه کافی است. پردازشی که تا آن لحظه انجام شده قانونی باقی می‌ماند.

مدت نگهداری

تا لغو رضایت، و حداکثر سه سال بعد از آخرین تعامل.

فعلاً هیچ خبرنامه‌ی خودکاری نداریم. ایمیلت هرگز فروخته، اجاره یا به شخص ثالث داده نمی‌شود.

۹. ویدیوهای یوتیوب، فقط بعد از کلیک تو

تا کلیک نکنی، هیچ ارتباطی با یوتیوب برقرار نمی‌شود

ویدیوهای این سایت با روش دوکلیکی گذاشته شده‌اند. وقتی صفحه باز می‌شود فقط یک تصویر پیش‌نمایش می‌بینی که از سرور خودمان می‌آید.

فقط با کلیک تو ویدیو از یوتیوب بارگذاری می‌شود. از آن لحظه گوگل می‌فهمد که این صفحه را باز کرده‌ای و آی‌پی تو را دریافت می‌کند. اگر هم‌زمان در حساب گوگل لاگین باشی، گوگل می‌تواند این بازدید را به حسابت وصل کند.

ارائه‌دهنده

Google Ireland Limited در دوبلین ایرلند. انتقال داده به آمریکا ممکن است؛ گوگل به بندهای قراردادی استاندارد و EU-US Data Privacy Framework استناد می‌کند.

مبنای قانونی

ماده ۶ بند ۱ (a). کلیک روی تصویر پیش‌نمایش همان رضایت توست. کلیک نکنی، هیچ اتفاقی نمی‌افتد.

۱۰. فونت‌ها و محتوای خارجی

همه‌ی فونت‌ها از سرور خودمان بارگذاری می‌شوند. هیچ ارتباطی با Google Fonts نیست و در نتیجه آی‌پی تو موقع باز کردن صفحه به گوگل نمی‌رود.

لینک‌های اینستاگرام، واتساپ و تلگرام در پایین صفحه فقط لینک ساده‌اند. تا وقتی رویشان کلیک نکنی هیچ محتوایی از آن‌ها بارگذاری نمی‌شود و هیچ داده‌ای منتقل نمی‌شود.

۱۱. چه کسانی داده‌ات را می‌گیرند

داده را فقط جایی می‌دهیم که برای اجرای سرویس لازم باشد یا قانون ما را ملزم کند:

سرویس هاستینگ

Sharktech، سرور در آمستردام هلند، به عنوان پردازشگر با قرارداد ماده ۲۸.

کلادفلر

به عنوان پردازشگر تحویل محتوا و امنیت.

سرویس ایمیل

برای ارسال و دریافت پیام.

مشاور مالیاتی و مراجع قانونی

فقط در حدی که قانون الزام کند.

ما داده نمی‌فروشیم. داده را برای تبلیغات با کسی به اشتراک نمی‌گذاریم.

۱۲. حقوق تو

در هر زمان این حقوق را داری:

دسترسی، ماده ۱۵

بدانی که آیا و چه داده‌ای از تو داریم.

اصلاح، ماده ۱۶

داده‌ی غلط را باید تصحیح کنیم و ناقص را کامل.

حذف، ماده ۱۷

می‌توانی حذف بخواهی، مگر الزام قانونی نگهداری وجود داشته باشد.

محدودسازی، ماده ۱۸

می‌توانی پردازش را موقتاً متوقف کنی.

قابلیت انتقال، ماده ۲۰

داده‌ات را در قالبی رایج و ماشین‌خوان تحویل می‌گیری.

اعتراض، ماده ۲۱

می‌توانی به پردازش مبتنی بر منافع مشروع اعتراض کنی.

برای همه‌ی این‌ها فرم تماس یا ایمیل [email protected] کافی است. ظرف یک ماه جواب می‌دهیم. ممکن است لازم باشد هویتت را تأیید کنیم تا داده به دست شخص اشتباه نیفتد.

۱۳. حق شکایت

اگر فکر می‌کنی داده‌ات را درست پردازش نمی‌کنیم، می‌توانی به مرجع نظارتی شکایت کنی. مرجع مربوط به ما:

مرجع حفاظت از داده‌ی اتریش

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
ایمیل: [email protected]

اگر ساکن کشور دیگری در اتحادیه‌ی اروپا هستی، می‌توانی به مرجع نظارتی کشور خودت هم مراجعه کنی.

۱۴. تصمیم‌گیری خودکار

هیچ تصمیم‌گیری خودکار یا پروفایل‌سازی به مفهوم ماده ۲۲ انجام نمی‌شود. آزمون صفحه‌ی اصلی پاسخ‌های تو را به یکی از چهار توصیف نسبت می‌دهد. این یک ارزیابی ساده بدون اثر حقوقی است، نه تصمیم خودکار درباره‌ی تو.

۱۵. افراد زیر سن قانونی

خدمات ما برای بزرگسالان است. دوره‌های کودکان و نوجوانان فقط از طریق والدین یا سرپرست قانونی رزرو می‌شود. ما آگاهانه از افراد زیر ۱۴ سال از طریق این سایت داده جمع نمی‌کنیم.

۱۶. تغییرات این متن

این متن را وقتی سایت یا وضعیت قانونی عوض شود بروز می‌کنیم. نسخه‌ای که اینجا منتشر شده معتبر است. تاریخ بالای صفحه نشان می‌دهد آخرین بار کی تغییر کرده.

هنوز سوالی درباره‌ی حریم خصوصی داری؟

بنویس. جواب ساده می‌گیری، نه یک دیوار متن حقوقی.

تماس با ما