سیاست حفظ حریم خصوصی
آخرین به‌روزرسانی:
ما چه کسانی هستیم
OAS Guides (oasguide.ca) را TilyD Enterprises Ltd.، به نشانی 250 - 997 Seymour St., Vancouver, BC V6B 3M1، کانادا، اداره می‌کند.
این سیاست توضیح می‌دهد که چه اطلاعات شخصی‌ای جمع‌آوری می‌کنیم، چرا آن را جمع‌آوری می‌کنیم، چه کسان دیگری با آن سروکار دارند، چه مدت آن را نگه می‌داریم و از ما چه می‌توانید بخواهید که با آن انجام دهیم. این سیاست شامل این وب‌سایت، راهنماهای پولی ما، حساب مشتری شما و ایمیل‌هایی است که برایتان می‌فرستیم.
ما از قانون فدرال حریم خصوصی کانادا (Personal Information Protection and Electronic Documents Act، یا PIPEDA)، قانون حفاظت از اطلاعات شخصی بریتیش کلمبیا (Personal Information Protection Act) و، برای کسانی که در کبک زندگی می‌کنند، قانون کبک درباره حفاظت از اطلاعات شخصی در بخش خصوصی (Loi sur la protection des renseignements personnels dans le secteur privé) پیروی می‌کنیم.
شخص مسئول اطلاعات شما
رابرت کید (Robert Kidd) مسئول حریم خصوصی ما است. او مسئول نحوه برخورد ما با اطلاعات شخصی و پاسخ دادن به پرسش‌ها و درخواست‌های شما است.
- ایمیل: [email protected] (لطفاً در خط موضوع بنویسید "Privacy" (حریم خصوصی))
- پست: Privacy Officer (مسئول حریم خصوصی)، TilyD Enterprises Ltd., 250 - 997 Seymour St., Vancouver, BC V6B 3M1
به‌طور خلاصه
- می‌توانید همه راهنماهای رایگان را بخوانید و از همه بررسی‌های واجد شرایط بودن استفاده کنید، بدون آنکه نام یا نشانی ایمیل خود را به ما بدهید.
- آنچه در کادر جستجو یا بررسی‌های واجد شرایط بودن ما تایپ می‌کنید در مرورگر وب شما می‌ماند. برای ما فرستاده نمی‌شود.
- ما نام و نشانی ایمیل شما را فقط زمانی جمع‌آوری می‌کنیم که یک راهنما بخرید یا به ما بنویسید.
- کارت شما را شرکت پرداخت ما، Stripe، پردازش می‌کند. ما هرگز شماره کارت شما را نمی‌بینیم و ذخیره نمی‌کنیم.
- ما اطلاعات شما را نمی‌فروشیم. ما تبلیغ نشان نمی‌دهیم و از کوکی‌های تبلیغاتی یا ردیابی استفاده نمی‌کنیم.
وقتی از سایت بازدید می‌کنید چه چیزی جمع‌آوری می‌کنیم
مانند همه وب‌سایت‌ها، هر بار که صفحه‌ای بارگذاری می‌شود، سرور ما و ارائه‌دهنده شبکه ما، Cloudflare، برخی اطلاعات فنی دریافت می‌کنند: نشانی اینترنتی (IP) شما، نوع مرورگر و دستگاه، صفحه‌ای که درخواست کرده‌اید، صفحه‌ای که به آن پیوند داده است، و تاریخ و ساعت. ما از آن برای فرستادن صفحه به شما، محافظت از سایت در برابر حمله‌ها و یافتن و رفع خطاها استفاده می‌کنیم. سرور ما این سابقه را 30 روز نگه می‌دارد و سپس آن را حذف می‌کند.
ما بازدیدها را با Cloudflare Web Analytics (ابزاری برای شمارش بازدیدها) می‌شماریم. این ابزار از کوکی استفاده نمی‌کند، شما را از سایتی به سایت دیگر دنبال نمی‌کند و از شما نمایه‌ای نمی‌سازد. فقط آمار کلی را به ما می‌گوید، مثلاً چند نفر یک صفحه را خوانده‌اند.
جستجوی سایت و بررسی‌های واجد شرایط بودن ما درون مرورگر وب خود شما اجرا می‌شوند. آنچه در آن‌ها تایپ می‌کنید نه برای ما فرستاده می‌شود و نه برای هیچ‌کس دیگر، و ما نمی‌توانیم آن را ببینیم.
وقتی یک راهنما می‌خرید چه چیزی جمع‌آوری می‌کنیم
وقتی یک راهنما می‌خرید، در صفحه‌ای امن پرداخت می‌کنید که Stripe، شرکت پرداخت ما، آن را اداره می‌کند. Stripe مشخصات کارت، نام، نشانی ایمیل و، در مواردی که مالیات اعمال می‌شود، نشانی صورت‌حساب شما را جمع‌آوری می‌کند. Stripe شماره کارت شما را به ما نمی‌دهد.
Stripe این موارد را به ما اطلاع می‌دهد:
- نام و نشانی ایمیل شما
- راهنمایی که خریده‌اید، قیمت، هر مالیات فروش و مبلغ کل
- شماره‌های مرجع Stripe برای شما و پرداخت شما، تا اگر به بازپرداخت نیاز داشتید بتوانیم پرداخت را پیدا کنیم
ما از این اطلاعات برای تحویل راهنما به شما، ایمیل کردن رسید و پیوندهای دانلود، ایجاد حساب مشتری شما، انجام بازپرداخت و نگهداری سوابق تجاری و مالیاتی‌ای که قانون الزام می‌کند استفاده می‌کنیم.
آنچه در حساب مشتری شما نگه می‌داریم
حساب شما وقتی ایجاد می‌شود که برای اولین بار یک راهنما می‌خرید. این حساب شامل این موارد است:
- نشانی ایمیل و نام شما
- زبانی که سایت را با آن استفاده می‌کنید
- راهنماهایی که خریده‌اید، رسیدهای شما و هر بازپرداخت
- تاریخ باز شدن حساب شما و تاریخ آخرین ورود شما
- فهرستی از دانلودهای شما، همراه با تاریخ و نشانی اینترنتی‌ای که هر دانلود از آن انجام شده است
- یک رمز عبور، فقط اگر بخواهید آن را تعیین کنید؛ ما آن را فقط به شکل درهم‌شده (یک "hash" یک‌طرفه) ذخیره می‌کنیم که نمی‌توان آن را دوباره به رمز عبور شما برگرداند
برای اینکه بتوانید بدون رمز عبور وارد شوید، یک پیوند ورود یک‌بارمصرف برایتان ایمیل می‌کنیم. تا زمانی که وارد حساب هستید، سابقه ورود شما را همراه با توضیح کوتاهی از مرورگرتان (برای مثال "Firefox روی Windows") نگه می‌داریم تا تا 90 روز وارد حساب بمانید.
برای جلوگیری از حدس زدن رمزهای عبور یا پر کردن صندوق ورودی کسی با ایمیل‌های ورود، تلاش‌های ناموفق برای ورود و درخواست‌های ایمیل ورود را همراه با نشانی ایمیل و نشانی اینترنتی استفاده‌شده ثبت می‌کنیم. این سوابق را پس از 2 روز حذف می‌کنیم.
وقتی به ما می‌نویسید چه چیزی جمع‌آوری می‌کنیم
اگر به ما ایمیل بزنید، نشانی ایمیل شما، نام شما اگر آن را بگویید، و هر چه بنویسید به دست ما می‌رسد. ما فقط برای پاسخ دادن به شما از آن استفاده می‌کنیم. لطفاً شماره بیمه اجتماعی (Social Insurance Number)، سوابق پزشکی یا رونوشت نامه‌های دولتی خود را برای ما نفرستید، مگر اینکه آن‌ها را بخواهیم. ما برای پاسخ به پرسش‌های عمومی به آن‌ها نیازی نداریم و نمی‌توانیم درباره پرونده شخصی شما به شما مشاوره دهیم.
چرا از اطلاعات شما استفاده می‌کنیم
ما از اطلاعات شخصی فقط برای این کارها استفاده می‌کنیم:
- نمایش وب‌سایت به شما و حفظ امنیت آن
- فروش و تحویل راهنماهایی که می‌خرید، فرستادن رسید و انجام بازپرداخت
- اداره حساب مشتری شما و امکان ورود شما به آن
- پاسخ به پرسش‌های شما
- نگهداری سوابقی که قوانین مالیاتی و تجاری الزام می‌کنند
- شمارش بازدیدها تا بدانیم کدام صفحه‌ها مفیدند
ما از اطلاعات شما برای هیچ هدف دیگری استفاده نمی‌کنیم، مگر اینکه ابتدا موافقت کنید یا قانون آن را الزام کند. ما از آن برای گرفتن تصمیم‌های خودکار درباره شما استفاده نمی‌کنیم و از خوانندگان خود نمایه نمی‌سازیم.
رضایت شما
می‌توانید بدون دادن هیچ اطلاعات شخصی به ما از بخش‌های رایگان سایت استفاده کنید.
وقتی یک راهنما می‌خرید یا به ما می‌نویسید، موافقت می‌کنید که ما از اطلاعات شما برای هدف‌های فهرست‌شده در بالا که به درخواست شما مربوط است استفاده کنیم. پیش از استفاده از اطلاعات شما برای هر کار دیگری، رضایت صریح شما را می‌خواهیم. برای مثال، هرگز شما را به یک خبرنامه اضافه نمی‌کنیم یا برایتان پیشنهاد فروش نمی‌فرستیم، مگر اینکه خودتان از ما بخواهید.
می‌توانید هر زمان با نوشتن به مسئول حریم خصوصی ما رضایت خود را پس بگیرید. اگر این کار را بکنید، به شما می‌گوییم که این برای شما چه معنایی دارد. برای مثال، اگر از ما بخواهید حسابتان را حذف کنیم، نمی‌توانیم راهنماهای شما را در حسابتان نگه داریم، و باید برخی سوابق خرید را برای مقاصد مالیاتی نگه داریم.
چه کسان دیگری با اطلاعات شما سروکار دارند
ما اطلاعات شخصی را نمی‌فروشیم، اجاره نمی‌دهیم و معاوضه نمی‌کنیم. آن را فقط با شرکت‌هایی به اشتراک می‌گذاریم که بخش‌هایی از خدمات ما را برای ما اداره می‌کنند، و به هر کدام فقط همان چیزی را می‌دهیم که برای انجام کارش لازم دارد:
- Stripe (Stripe Payments Canada, Ltd. و Stripe, Inc.) پرداخت‌ها را دریافت و بازپرداخت‌ها را انجام می‌دهد. Stripe همچنین طبق سیاست حفظ حریم خصوصی خود در stripe.com/en-ca/privacy از اطلاعات پرداخت برای جلوگیری از کلاهبرداری استفاده می‌کند.
- Cloudflare, Inc. صفحه‌های وب ما را تحویل می‌دهد، از سایت در برابر حمله‌ها محافظت می‌کند و بازدیدها را می‌شمارد. سیاست حفظ حریم خصوصی آن در cloudflare.com/privacypolicy است.
- Hetzner Online GmbH مالک رایانه‌ای (سروری) است که وب‌سایت، پایگاه داده و ایمیل ما روی آن اجرا می‌شود. کنترل آن سرور با ما است؛ Hetzner دستگاه و مرکز داده را فراهم می‌کند.
هر یک از این شرکت‌ها باید از اطلاعات شما محافظت کند و فقط می‌تواند برای ارائه خدمات خود از آن استفاده کند، مگر در مواردی که سیاست خودش چیز دیگری می‌گوید (برای Stripe، جلوگیری از کلاهبرداری).
ما همچنین ممکن است اگر قانون الزام کند، برای مثال طبق حکم دادگاه، اطلاعات شخصی را در اختیار دیگران قرار دهیم. در این صورت، فقط همان چیزی را که قانون الزام می‌کند ارائه می‌دهیم.
اطلاعات شما کجا ذخیره می‌شود
سرور ما در یک مرکز داده Hetzner در هیلزبورو، اورگن، در ایالات متحده است. Stripe و Cloudflare نیز اطلاعات را در ایالات متحده و کشورهای دیگر ذخیره و پردازش می‌کنند.
این یعنی دادگاه‌ها، پلیس و نهادهای دولتی آن کشورها ممکن است طبق قوانین خود به اطلاعات شما دسترسی پیدا کنند. ما این شرکت‌ها را انتخاب کردیم چون از اطلاعات در سطحی محافظت می‌کنند که به نظر ما با الزامات قانون کانادا برابر است، و قراردادهای ما با آن‌ها این را الزامی می‌کند.
چگونه از اطلاعات شما محافظت می‌کنیم
- همه صفحه‌های سایت، و همه اتصال‌ها به سرور ما، رمزگذاری‌شده هستند (HTTPS).
- مشخصات کارت شما فقط به Stripe می‌رود. این اطلاعات هرگز از سرور ما عبور نمی‌کند و به آن نمی‌رسد.
- پیوندهای ورود یک‌بار کار می‌کنند و پس از 60 دقیقه منقضی می‌شوند. پیوندهای دانلود امضا شده‌اند تا نتوان آن‌ها را تغییر داد، و پس از 30 روز منقضی می‌شوند.
- رمزهای عبور و کدهای ورود فقط به شکل درهم‌شده (hashed) ذخیره می‌شوند.
- فقط مسئول حریم خصوصی ما و افرادی که او مجاز می‌کند می‌توانند به پایگاه داده دسترسی داشته باشند، و آن هم فقط برای اداره خدمات یا پاسخ به درخواست شما.
هیچ سامانه‌ای کاملاً امن نیست. اگر نقض حریم خصوصی خطر واقعی آسیب قابل‌توجه به شما ایجاد کند، در اسرع وقت به شما و به کمیسر حریم خصوصی کانادا (Privacy Commissioner of Canada) اطلاع می‌دهیم. برای ساکنان کبک، وقتی نقضی خطر آسیب جدی ایجاد کند، به Commission d'accès à l'information (کمیسیون دسترسی به اطلاعات کبک) نیز اطلاع می‌دهیم. ما از هر نقض حریم خصوصی سابقه نگه می‌داریم.
چه مدت اطلاعات شما را نگه می‌داریم
- سوابق سرور از بازدید صفحه‌ها: 30 روز.
- تلاش‌های ناموفق برای ورود و درخواست‌های ایمیل ورود: 2 روز.
- پیوندهای ورود: 7 روز پس از انقضا حذف می‌شوند.
- نشست‌های ورود: هنگام انقضا حذف می‌شوند، یعنی حداکثر 90 روز پس از آخرین بازدید شما، یا وقتی از حساب خارج می‌شوید.
- حساب، خریدها، رسیدها و فهرست دانلودهای شما: تا زمانی که حساب را دارید، و پس از آن تا 6 سال پس از پایان سالی که آخرین خرید خود را انجام داده‌اید، زیرا قانون مالیاتی کانادا ما را ملزم می‌کند سوابق تجاری را به همین مدت نگه داریم. پس از آن، آن‌ها را حذف می‌کنیم.
- ایمیل‌هایی که برای ما می‌فرستید: 2 سال پس از آخرین پاسخ ما، مگر اینکه بخشی از سابقه یک خرید یا بازپرداخت باشند.
وقتی اطلاعاتی را حذف می‌کنیم، آن را از سرور خود حذف می‌کنیم. نسخه‌های پشتیبان ظرف 30 روز با داده‌های جدید جایگزین (بازنویسی) می‌شوند.
کوکی‌ها
کوکی فایل کوچکی است که یک وب‌سایت در مرورگر وب شما ذخیره می‌کند.
- ما یک کوکی قرار می‌دهیم، و فقط اگر وارد حساب مشتری خود شوید. این کوکی شما را وارد حساب نگه می‌دارد. وقتی از حساب خارج شوید، یا 90 روز پس از آخرین بازدیدتان، حذف می‌شود.
- Cloudflare ممکن است یک کوکی امنیتی کوتاه‌مدت قرار دهد تا بازدیدکنندگان واقعی را از حمله‌های خودکار تشخیص دهد. این کوکی هویت شما را مشخص نمی‌کند.
- وقتی پرداخت می‌کنید، صفحه پرداخت Stripe کوکی‌های خودش را برای پردازش پرداخت و جلوگیری از کلاهبرداری قرار می‌دهد.
ما از کوکی‌های تبلیغاتی، دکمه‌های شبکه‌های اجتماعی که شما را ردیابی می‌کنند یا هر کوکی‌ای که شما را در وب‌سایت‌های دیگر دنبال کند استفاده نمی‌کنیم. چون کوکی‌هایی که استفاده می‌کنیم برای کار کردن سایت لازم هستند، بنر کوکی نشان نمی‌دهیم.
حقوق شما
می‌توانید از ما بخواهید:
- به شما بگوییم چه اطلاعات شخصی‌ای درباره شما داریم، چگونه از آن استفاده می‌کنیم و آن را با چه کسانی به اشتراک گذاشته‌ایم، و نسخه‌ای از آن را به شما بدهیم
- اطلاعات نادرست یا ناقص را اصلاح کنیم
- حساب و اطلاعات شما را حذف کنیم، به جز سوابقی که قانون ما را ملزم به نگهداری آن‌ها می‌کند
- استفاده از اطلاعات شما را برای هدفی که با آن موافقت کرده بودید متوقف کنیم
اگر در کبک زندگی می‌کنید، می‌توانید همچنین نسخه‌ای از اطلاعاتی را که به ما داده‌اید در قالبی رایج بخواهید که کسب‌وکار دیگری بتواند از آن استفاده کند (مانند یک فایل صفحه‌گسترده).
برای ثبت درخواست، به [email protected] ایمیل بزنید و در خط موضوع بنویسید "Privacy" (حریم خصوصی)، یا به نشانی بالا برای ما نامه بنویسید. برای اینکه اطلاعات شما را فقط به خود شما بدهیم، به نشانی ایمیل ثبت‌شده در حسابتان پاسخ می‌دهیم و ممکن است از شما بخواهیم درخواست را از همان نشانی تأیید کنید.
ما ظرف 30 روز پاسخ می‌دهیم و هزینه‌ای دریافت نمی‌کنیم. اگر نتوانیم کاری را که خواسته‌اید انجام دهیم، دلیل آن را به‌صورت کتبی به شما می‌گوییم و به شما می‌گوییم چگونه شکایت کنید.
می‌توانید خودتان در صفحه «ایمیل و رمز عبور» حسابتان نشانی ایمیل خود را تغییر دهید و رمز عبور تعیین یا حذف کنید.
چگونه شکایت کنید
لطفاً ابتدا با مسئول حریم خصوصی ما تماس بگیرید. ما هر شکایتی را بررسی می‌کنیم و به شما می‌گوییم چه یافتیم و درباره آن چه کردیم.
اگر از پاسخ ما راضی نیستید، می‌توانید به این نهادها شکایت کنید:
- Office of the Privacy Commissioner of Canada (دفتر کمیسر حریم خصوصی کانادا): priv.gc.ca، 1-800-282-1376
- Office of the Information and Privacy Commissioner for British Columbia (دفتر کمیسر اطلاعات و حریم خصوصی بریتیش کلمبیا): oipc.bc.ca، 250-387-5629
- اگر در کبک زندگی می‌کنید، Commission d'accès à l'information du Québec (کمیسیون دسترسی به اطلاعات کبک): cai.gouv.qc.ca، 1-888-528-7741
چگونه اطلاعات شخصی را مدیریت می‌کنیم
ما برای کار با اطلاعات شخصی قواعد مکتوب داریم. طبق این قواعد:
- مسئول حریم خصوصی ما هر استفاده جدید از اطلاعات شخصی و هر شرکت جدیدی را که با آن سروکار خواهد داشت تأیید می‌کند، و پیش از آن خطرهای حریم خصوصی را ارزیابی می‌کند، از جمله خطرهای ذخیره اطلاعات در خارج از کبک و خارج از کانادا
- هر کسی که با سوابق مشتریان ما کار می‌کند باید از این قواعد پیروی کند
- به هر درخواست و شکایتی به‌صورت کتبی پاسخ داده می‌شود و ثبت می‌شود
- هر نقض حریم خصوصی ثبت و ارزیابی می‌شود و در مواردی که قانون الزام می‌کند گزارش می‌شود
- اطلاعات پس از پایان مدت‌های نگهداری ذکرشده در بالا حذف می‌شود
تغییر در این سیاست
اگر این سیاست را تغییر دهیم، نسخه جدید را با تاریخ جدید در اینجا منتشر می‌کنیم. اگر تغییری بر نحوه استفاده ما از اطلاعاتی که از قبل داریم اثر بگذارد، پیش از اجرایی شدن آن به دارندگان حساب ایمیل می‌زنیم و در مواردی که قانون الزام می‌کند رضایت آن‌ها را می‌خواهیم.