سیاست حریم خصوصی

1. کنترل‌کننده داده و اطلاعات تماس

کنترل‌کننده داده‌های شخصی، نهادی است که سرویس SmartTranslate.ai را اداره می‌کند ("کنترل‌کننده"، "ما").

مهم: برای رعایت الزامات اطلاع‌رسانی بسیاری از حوزه‌های قضایی (از جمله اتحادیه اروپا/بریتانیا)، در این بخش باید نام کامل (شرکت) کنترل‌کننده، نشانی دفتر ثبت‌شده، کشور ثبت و - در صورت وجود - شماره ثبت و اطلاعات نماینده در اتحادیه اروپا/بریتانیا درج شود.

برای امور مربوط به حفاظت از داده‌ها و اعمال حقوق افراد مربوطه، می‌توانید با ما تماس بگیرید: privacy@smarttranslate.ai.

2. دامنه سیاست و تعاریف

این سیاست به پردازش داده‌های شخصی در ارتباط با استفاده از سرویس (وب‌سایت، پنل، قابلیت‌های ترجمه، وبلاگ) مربوط می‌شود، از جمله تماس با ما و فعالیت‌های بازاریابی (برای مثال خبرنامه) - در صورتی که اجرا شوند.

"داده‌های شخصی" به اطلاعات مربوط به یک شخص حقیقی شناسایی‌شده یا قابل‌شناسایی اشاره دارد (برای مثال نشانی ایمیل، شناسه حساب، نشانی IP در برخی شرایط مشخص).

"پردازش" شامل مواردی مانند جمع‌آوری، ثبت، ذخیره‌سازی، استفاده، به‌اشتراک‌گذاری و حذف داده‌ها است.

3. چه داده‌هایی را پردازش می‌کنیم (دسته‌های داده)

داده‌های ارائه‌شده توسط کاربر: به‌ویژه نشانی ایمیل (برای مثال ثبت‌نام در صف / خبرنامه)، محتوایی که برای ترجمه ارسال می‌شود (متن، فایل‌ها) و همچنین تنظیمات و ترجیحات ترجمه (برای مثال نسخه زبانی انتخاب‌شده، پروفایل ترجمه).

داده‌های ثبت‌نام در صف/خبرنامه: ایمیل، زبان/locale، اطلاعات مربوط به رضایت‌ها (برای مثال رضایت برای صف و رضایت اختیاری بازاریابی)، و همچنین داده‌های فنی مرتبط با ثبت‌نام (نشانی IP، user-agent) و تاریخ‌های ایجاد/به‌روزرسانی ورودی.

داده‌های حساب و احراز هویت: اگر از ورود استفاده می‌کنید، داده‌های لازم برای ایجاد و نگهداری حساب را پردازش می‌کنیم (برای مثال شناسه کاربر، نشانی ایمیل، داده‌های نشست). در سرویس از ارائه‌دهنده احراز هویت Clerk استفاده می‌شود.

داده‌های فنی و عملیاتی: نشانی IP، شناسه‌های کوکی، اطلاعات مربوط به دستگاه و مرورگر (برای مثال user-agent) و رویدادهای مربوط به استفاده از سرویس.

داده‌های تحلیلی: اگر با کوکی‌های تحلیلی موافقت کنید، ممکن است داده‌های آماری درباره نحوه استفاده از سرویس را پردازش کنیم (برای مثال بازدیدها، پارامترهای پایه نشست) با استفاده از ابزارهای تحلیلی (برای مثال Google Analytics 4 و Cloudflare Web Analytics - بسته به پیکربندی).

داده‌های ارتباطی: محتوای مکاتبات، در صورتی که با ما تماس بگیرید (برای مثال ایمیل درباره حریم خصوصی).

ما قصد نداریم دسته‌های خاص داده‌ها (اصطلاحاً داده‌های حساس) یا داده‌های مربوط به احکام محکومیت و تخلفات قانونی را از شما دریافت کنیم و چنین داده‌هایی را نیز درخواست نمی‌کنیم. لطفاً چنین داده‌هایی را در محتوای ارسالی برای ترجمه ارسال نکنید، مگر اینکه ضروری باشد و مبنای حقوقی مناسبی داشته باشید.

4. منابع داده

داده‌ها را مستقیماً از شما جمع‌آوری می‌کنیم (برای مثال زمانی که در صف ثبت‌نام می‌کنید، حساب ایجاد می‌کنید، محتوا را برای ترجمه ارسال می‌کنید یا با ما تماس می‌گیرید).

بخشی از داده‌های فنی به‌صورت خودکار توسط سامانه‌های فناوری اطلاعات و مرورگر جمع‌آوری می‌شود (برای مثال نشانی IP، کوکی‌ها، پارامترهای دستگاه).

اگر از ورود از طریق ارائه‌دهنده احراز هویت خارجی (Clerk) استفاده کنید، ممکن است داده‌های حساب/نشست را نیز از آن سامانه، تا حد لازم برای عملکرد ورود، دریافت کنیم.

5. اهداف پردازش و مبانی حقوقی (اتحادیه اروپا/بریتانیا)

اگر در اتحادیه اروپا/منطقه اقتصادی اروپا یا بریتانیا هستید، مبانی حقوقی پردازش به‌ویژه از ماده 6 GDPR / UK GDPR ناشی می‌شود. در ادامه اهداف متداول و مبانی حقوقی را ذکر می‌کنیم - دامنه واقعی به قابلیت‌هایی که استفاده می‌کنید بستگی دارد.

اجرای قرارداد یا اقدامات پیش از انعقاد قرارداد (ماده 6 بند 1 زیر‌بند b GDPR): اجرای قابلیت‌های سرویس، از جمله (در صورت در دسترس بودن) ترجمه محتوا و اسناد، مدیریت حساب کاربری، رسیدگی به وظایف مرتبط با خدمات.

رضایت (ماده 6 بند 1 زیر‌بند a GDPR): ثبت‌نام در خبرنامه (در صورت ارائه)، کوکی‌های تحلیلی و فناوری‌های مشابه (برای مثال Google Analytics 4)، و سایر اقداماتی که برای آن‌ها رضایت می‌خواهیم. می‌توانید رضایت خود را هر زمان پس بگیرید (بدون تأثیر بر قانونی بودن پردازش پیش از لغو رضایت).

منافع مشروع قانونی (ماده 6 بند 1 زیر‌بند f GDPR): تضمین امنیت سرویس، پیشگیری از سوءاستفاده (برای مثال محدود کردن تعداد ثبت‌نام‌ها از یک IP در مدت کوتاه)، نگهداری و توسعه سرویس، طرح یا دفاع از دعاوی.

الزام قانونی (ماده 6 بند 1 زیر‌بند c GDPR): اگر قوانین ما را ملزم به پردازش برخی داده‌های مشخص کنند (برای مثال در ارتباط با رسیدگی به گزارش‌ها، دعاوی یا درخواست‌های مراجع).

6. آیا ارائه داده‌ها اجباری است

ارائه برخی داده‌ها برای استفاده از قابلیت‌های مشخص سرویس ضروری است.

برای مثال: برای ثبت‌نام در صف، باید نشانی ایمیل خود را ارائه دهید و رضایت لازم مربوط به مدیریت فهرست انتظار را اعلام کنید. نبود این داده‌ها مانع ثبت‌نام خواهد شد.

در مورد ترجمه‌ها: ارائه متن برای ترجمه و تنظیمات انتخابی برای انجام خدمت ضروری است.

7. دریافت‌کنندگان داده و پردازشگران

ما از ارائه‌دهندگان خدمات مورد اعتماد (پردازشگران) که به عملکرد سرویس کمک می‌کنند استفاده می‌کنیم. این موارد می‌تواند به‌ویژه شامل Cloudflare (هاستینگ، CDN/زیرساخت، خدمات Workers/D1/Images)، Clerk (احراز هویت و مدیریت حساب‌ها) و ارائه‌دهندگان ابزارهای تحلیلی (برای مثال Google Analytics 4، Cloudflare Web Analytics - بسته به پیکربندی و رضایت شما) باشد.

ارائه‌دهندگان، داده‌ها را بر اساس قراردادها و دستورالعمل‌های مستند ما، تا حد لازم برای ارائه خدمات، پردازش می‌کنند.

همچنین ممکن است داده‌ها را افشا کنیم به: (الف) کارکنان و همکاران مجاز کنترل‌کننده، (ب) مشاوران (برای مثال حقوقی) - هرگاه لازم باشد، (ج) مراجع عمومی - هرگاه قوانین چنین اقتضا کند.

8. کوکی‌ها، فناوری‌های مشابه و تحلیل داده

سرویس از کوکی‌ها و فناوری‌های مشابه برای اهداف ضروری (برای مثال حفظ نشست، امنیت، به‌خاطر سپردن ترجیحات زبانی) و - پس از رضایت شما - برای اهداف تحلیلی استفاده می‌کند.

در سرویس، بنر رضایت فعال است که امکان انتخاب دسته‌های کوکی را فراهم می‌کند. کوکی‌های تحلیلی اختیاری هستند.

بسته به پیکربندی، ممکن است از Google Analytics 4 (GA4) همراه با مکانیزم Google Consent Mode v2 و نیز Cloudflare Web Analytics استفاده کنیم. در صورت عدم رضایت برای دسته تحلیلی، سازوکارهایی را که نیازمند رضایت هستند محدود/غیرفعال می‌کنیم و کوکی‌های تحلیلی مشخص‌شده را پاک می‌کنیم (برای مثال _ga، _gid).

جزئیات مربوط به دسته‌های کوکی و نحوه مدیریت رضایت در سیاست کوکی‌ها آمده است.

9. انتقال‌های بین‌المللی (خارج از اتحادیه اروپا/منطقه اقتصادی اروپا و بریتانیا)

به دلیل ماهیت جهانی خدمات ابری، داده‌ها ممکن است در کشورهایی غیر از محل اقامت شما، از جمله خارج از اتحادیه اروپا/منطقه اقتصادی اروپا یا بریتانیا، پردازش شوند.

اگر داده‌ها را به خارج از اتحادیه اروپا/منطقه اقتصادی اروپا یا بریتانیا منتقل کنیم، از سازوکارهای حقوقی مناسب مانند تصمیم‌های کفایت، یا بندهای قراردادی استاندارد (SCC) و - در صورت لزوم - تدابیر حفاظتی اضافی استفاده می‌کنیم.

می‌توانید با تماس با ما درباره تدابیر حفاظتی مورد استفاده در انتقال، اطلاعات درخواست کنید.

10. دوره‌های نگهداری داده‌ها

داده‌ها را تا زمانی که برای تحقق اهداف شرح‌داده‌شده در این سیاست لازم است نگهداری می‌کنیم و سپس آن‌ها را حذف یا ناشناس‌سازی می‌کنیم - مگر اینکه نگهداری طولانی‌تر طبق قانون الزامی باشد یا توجیه داشته باشد (برای مثال برای اثبات، پیگیری یا دفاع از دعاوی).

ثبت‌نام‌های صف/خبرنامه: داده‌ها (برای مثال ایمیل، رضایت‌ها، پارامترهای فنی ثبت‌نام) را تا زمان لغو اشتراک/برداشتن رضایت یا تا زمانی که داده‌ها دیگر برای هدفی که برای آن جمع‌آوری شده‌اند لازم نباشند نگهداری می‌کنیم.

داده‌های تحلیلی: دوره‌های نگهداری به پیکربندی ابزار تحلیلی و تنظیمات کوکی‌های شما بستگی دارد؛ جزئیات ممکن است از سیاست‌های ارائه‌دهندگان نیز ناشی شود.

محتوای ترجمه (متن/فایل‌ها): اصولاً آن‌ها را تا زمانی پردازش می‌کنیم که برای انجام خدمت و تضمین کیفیت آن لازم باشد، و سپس مطابق با تنظیمات حساب، طرح و الزامات امنیتی و قانونی حذف یا ناشناس‌سازی می‌کنیم.

11. امنیت داده‌ها

ما اقدامات فنی و سازمانی را برای حفاظت از داده‌ها به‌کار می‌گیریم (برای مثال کنترل دسترسی، محدود کردن مجوزها، رمزنگاری انتقال، سازوکارهای امنیتی زیرساخت، پایش و ثبت رویدادها).

هیچ سامانه‌ای امنیت 100٪ را تضمین نمی‌کند. اگر نقض حفاظت داده را تشخیص دهیم، اقدامات لازم را مطابق قوانین لازم‌الاجرا انجام خواهیم داد (از جمله - در صورت قابل اعمال بودن - اطلاع‌رسانی‌ها).

12. حقوق شما (اتحادیه اروپا/منطقه اقتصادی اروپا و بریتانیا)

اگر در اتحادیه اروپا/منطقه اقتصادی اروپا یا بریتانیا هستید، در محدوده قانون، حقوق زیر را دارید: دسترسی به داده‌ها، اصلاح، حذف ("حق فراموش شدن"), محدودسازی پردازش، قابلیت انتقال داده و مخالفت با پردازشی که بر منافع مشروع قانونی مبتنی است.

اگر پردازش بر پایه رضایت انجام می‌شود، می‌توانید هر زمان رضایت خود را پس بگیرید (بدون تأثیر بر قانونی بودن پردازش پیش از لغو آن).

اگر معتقدید که پردازش ناقض قانون است، حق دارید شکایت خود را به مرجع ناظر ارائه کنید (برای مثال در لهستان: رئیس اداره حفاظت از داده‌های شخصی) یا مرجع صالح در کشور خود.

13. اطلاعات برای ساکنان ایالات متحده (ایالت‌های منتخب) - افشاگری‌ها و حقوق

بسته به محل سکونت، ممکن است حقوق اضافی داشته باشید (برای مثال کالیفرنیا - CCPA/CPRA؛ کلرادو، کنتیکت و سایر ایالت‌ها). به‌طور کلی این حقوق شامل حق اطلاع از دسته‌های داده جمع‌آوری‌شده و اهداف آن، دسترسی به داده‌ها، حذف داده‌ها، اصلاح داده‌ها و در برخی ایالت‌ها - مخالفت با "فروش"/"به‌اشتراک‌گذاری" داده‌ها یا پردازش برای تبلیغات هدفمند است.

ما داده‌های شخصی را به معنای قوانین رایج حریم خصوصی ایالتی نمی‌فروشیم. اگر در آینده فعالیت‌هایی را آغاز کنیم که به‌عنوان "فروش" یا "به‌اشتراک‌گذاری" طبقه‌بندی می‌شوند (برای مثال برای تبلیغات هدفمند)، سیاست را به‌روزرسانی کرده و سازوکارهای لازم برای opt-out را فراهم خواهیم کرد.

برای ثبت درخواست مربوط به حقوق حریم خصوصی (دسترسی/حذف/اصلاح/انصراف)، با ما تماس بگیرید: privacy@smarttranslate.ai. ممکن است برای تأیید درخواست و حفاظت در برابر سوءاستفاده، اطلاعاتی لازم را درخواست کنیم.

ما کاربران را به‌خاطر استفاده از حقوقی که دارند مورد تبعیض قرار نمی‌دهیم.

14. تصمیم‌گیری خودکار و پروفایل‌سازی

در سرویس ممکن است فرایندهای خودکار وجود داشته باشد (برای مثال ترجمه خودکار متن/اسناد با استفاده از مدل‌های هوش مصنوعی، انتخاب تنظیمات بر اساس پروفایل ترجمه انتخاب‌شده).

چنین عملیات‌هایی اصولاً برای شما آثار حقوقی ایجاد نمی‌کند و به‌طور مشابه نیز به‌طور قابل توجهی بر شما اثر نمی‌گذارد. اگر فرایندهایی را پیاده‌سازی کنیم که شرایط ماده 22 GDPR را داشته باشند (تصمیم‌های خودکار با اثر مهم)، اطلاعات جداگانه و تدابیر حفاظتی لازم را ارائه خواهیم کرد.

15. داده‌های کودکان

این سرویس برای کودکان طراحی نشده است. اگر والد/سرپرست هستید و گمان می‌کنید کودکی بدون رضایت لازم داده‌های شخصی خود را در اختیار ما قرار داده است، با ما تماس بگیرید - اقدامات مناسب را انجام خواهیم داد.

16. تغییرات سیاست حریم خصوصی و تماس

ممکن است سیاست حریم خصوصی را به‌روزرسانی کنیم تا تغییرات در سرویس، ارائه‌دهندگان یا الزامات قانونی را منعکس کند. نسخه فعلی در همین صفحه همراه با تاریخ آخرین به‌روزرسانی منتشر می‌شود.

برای امور مربوط به حریم خصوصی و اعمال حقوق خود با ما تماس بگیرید: privacy@smarttranslate.ai. برای امنیت، ممکن است برای تأیید هویت یا مجوز اقدام به‌نمایندگی از شخص دیگر، اطلاعات بیشتری درخواست کنیم.