حریم خصوصی

این سیاست دربارهٔ چیست

این سند توضیح می‌دهد Vistaria چه داده‌هایی از شما جمع‌آوری می‌کند، چرا، با چه کسانی به اشتراک می‌گذارد، چقدر نگه می‌دارد و شما چه اختیاری روی آن دارید. مسئول داده، گردانندهٔ سرویس منتشرشده در vistaria.app است.

کوتاه و صریح: ما داده‌های شما را نمی‌فروشیم، برای تبلیغات شخص ثالث در اختیار کسی نمی‌گذاریم و اطلاعات کارت بانکی شما را اصلاً دریافت نمی‌کنیم.

چه داده‌هایی جمع‌آوری می‌شود

داده‌هایی که خودتان می‌دهید:

• نشانی وب‌سایت‌هایی که برای تحلیل ثبت می‌کنید.
• ایمیل (مسیر وب) یا شناسه و نام کاربری تلگرام (مسیر تلگرام) — برای ورود و تحویل نتایج.
• اطلاعات برند و کسب‌وکارتان که برای شخصی‌سازی محتوا وارد می‌کنید.
• متن تیکت‌های پشتیبانی و پیام‌هایی که برای ما می‌فرستید.

داده‌هایی که خودکار جمع می‌شود:

• نشانی IP، نوع مرورگر و زمان درخواست — برای امنیت، جلوگیری از سوءاستفاده و محدودسازی نرخ درخواست.
• رویدادهای استفاده از سرویس (چه چیزی اجرا شد، چه زمانی، با چه نتیجه‌ای) — برای پشتیبانی و بهبود.
• محتوای عمومی خودِ وب‌سایتی که ثبت می‌کنید — همان چیزی که یک موتور جست‌وجو هم می‌بیند.

داده‌هایی که با اجازهٔ خودتان از سرویس دیگری می‌آید: مثلاً آمار گوگل سرچ کنسول یا دسترسی انتشار در اینستاگرام و وردپرس — تنها پس از اتصال صریح توسط شما و تنها در محدودهٔ لازم برای همان قابلیت.

چرا پردازش می‌کنیم

داده‌های شخصی را برای این هدف‌ها پردازش می‌کنیم:

• اجرای همان قراردادی که برایش ثبت‌نام کرده‌اید: تحلیل، تولید گزارش و محتوا، ارسال موضوعات، انتشار.
• مدیریت حساب، ورود امن و پشتیبانی.
• صدور صورتحساب، پیگیری پرداخت و تعهدات حسابداری و مالیاتی.
• امنیت: تشخیص سوءاستفاده، تقلب و رفتار خودکارِ مخرب.
• بهبود کیفیت سرویس، به‌صورت تجمیعی و آماری.

در جایی که GDPR اعمال می‌شود، مبنای قانونی ما اجرای قرارداد (سه مورد اول)، منافع مشروع ما در داشتن سرویسی امن و روبه‌بهبود (دو مورد آخر) و الزام قانونی برای سوابق مالی است. از داده‌های شما برای بازاریابی نامرتبط استفاده نمی‌کنیم و می‌توانید هر زمان اعلان‌های غیرضروری را خاموش کنید.

استفاده از مدل‌های هوش مصنوعی

برای تولید تحلیل و محتوا، بخشی از داده‌ها به ارائه‌دهندگان مدل‌های هوش مصنوعی ارسال می‌شود. آنچه ارسال می‌شود محدود است به محتوای عمومی سایت شما، اطلاعات برندی که خودتان وارد کرده‌اید و دستور کار همان تولید — نه ایمیل، نه اطلاعات پرداخت و نه فهرست مشتریان شما.

این پردازش ممکن است روی سرورهایی خارج از کشور شما انجام شود. اگر ترجیح می‌دهید داده‌ای در این مسیر قرار نگیرد، آن را در پروفایل برند وارد نکنید.

اشتراک‌گذاری با دیگران

داده‌ها فقط با پیمانکارانی به اشتراک گذاشته می‌شود که برای کارکرد سرویس لازم‌اند و تنها در همان حد:

• Stripe — برای انجام تراکنش. اطلاعات کارت مستقیماً نزد Stripe وارد می‌شود و هرگز به سرور ما نمی‌رسد؛ ما فقط شناسهٔ تراکنش، مبلغ، وضعیت و فرادادهٔ کارت را دریافت می‌کنیم.
• ارائه‌دهندگان مدل هوش مصنوعی — طبق بند بالا.
• سرویس ایمیل و تلگرام — برای ارسال کد ورود، نتایج و اعلان‌ها.
• سرویس‌هایی که خودتان وصل می‌کنید (اینستاگرام/متا، وردپرس، گوگل) — تنها برای همان قابلیت.

در صورت الزام قانونی یا دستور مرجع صالح، ممکن است ناچار به ارائهٔ داده شویم. خارج از این موارد، داده‌های شما را نمی‌فروشیم و در اختیار تبلیغ‌کننده قرار نمی‌دهیم.

انتقال بین‌المللی داده

Vistaria به کاربران سراسر دنیا سرویس می‌دهد و ارائه‌دهندگان بالا در چند کشور فعالیت می‌کنند؛ بنابراین داده‌های شما ممکن است خارج از کشور محل سکونتتان — از جمله خارج از منطقهٔ اقتصادی اروپا — پردازش شود. در این موارد به تضمین‌های انتقال خودِ آن ارائه‌دهندگان تکیه می‌کنیم و آنچه ارسال می‌شود را به حداقلِ لازم برای همان قابلیت محدود می‌کنیم.

کوکی و اندازه‌گیری

از کوکی برای نگه‌داشتن جلسهٔ ورود شما و ترجیحات ساده (مثل حالت تیره) استفاده می‌کنیم؛ بدون این کوکی‌ها ورود ممکن نیست. اندازه‌گیری ترافیک، در صورت فعال بودن، تجمیعی است و برای فهمیدن اینکه کدام صفحه‌ها مفیدند انجام می‌شود.

مدت نگهداری

• داده‌های حساب و محتوای تولیدشده: تا زمانی که حساب فعال است، و پس از درخواست حذف حداکثر ظرف ۳۰ روز پاک می‌شود.
• سوابق پرداخت و صورتحساب: تا مدتی که قوانین حسابداری و مالیاتی ایجاب می‌کند نگهداری می‌شود، حتی پس از حذف حساب.
• لاگ‌های فنی و امنیتی: به‌طور معمول حداکثر ۱۲ ماه.

امنیت

ارتباط با سرویس روی HTTPS رمزنگاری‌شده است، دسترسی به داده‌های عملیاتی محدود به افراد لازم است، توکن‌های سرویس‌های متصل رمزنگاری‌شده ذخیره می‌شوند و ورود بدون رمز عبور و با کد یک‌بارمصرف انجام می‌گیرد — پس رمزی برای لو رفتن وجود ندارد.

هیچ سیستمی صددرصد امن نیست. اگر رخنه‌ای رخ دهد که داده‌های شما را در معرض خطر بگذارد، در اسرع وقت به شما اطلاع می‌دهیم.

اختیارات شما

بسته به محل سکونتتان — و به‌طور کامل اگر در اتحادیهٔ اروپا، منطقهٔ اقتصادی اروپا یا بریتانیا باشید — این حقوق را دارید:

• دسترسی: بپرسید چه داده‌ای از شما داریم.
• اصلاح: داده‌های نادرست را تصحیح کنید.
• حذف: حذف حساب و داده‌هایتان را بخواهید، به‌جز سوابق مالی که قانون نگهداری‌شان را الزامی کرده است.
• قابلیت انتقال: نسخه‌ای از محتوای تولیدشده برای خودتان را دریافت کنید.
• اعتراض و محدودسازی: به پردازش مبتنی بر منافع مشروع اعتراض کنید یا محدود کردن آن را بخواهید.
• قطع اتصال: هر سرویس ثالثی را که وصل کرده‌اید قطع کنید؛ دسترسی ما بلافاصله پایان می‌یابد.

برای اعمال هرکدام، از طریق پشتیبانی یا ایمیل درخواست دهید؛ پاسخ معمولاً ظرف یک هفتهٔ کاری داده می‌شود. اگر در منطقهٔ اقتصادی اروپا یا بریتانیا هستید و راضی نشدید، می‌توانید به مرجع نظارتی حفاظت از داده در کشور خود هم شکایت کنید.

کودکان

سرویس برای کسب‌وکارها طراحی شده و برای افراد زیر ۱۸ سال در نظر گرفته نشده است. اگر متوجه شویم حسابی متعلق به فرد زیر سن قانونی است، آن را حذف می‌کنیم.

تغییر این سیاست

این سیاست ممکن است به‌روزرسانی شود. نسخهٔ جاری همیشه با تاریخ روی همین صفحه منتشر است و پس از تغییر اساسی، در اولین خرید بعدی پذیرش دوبارهٔ آن از شما گرفته می‌شود.

تماس

برای هر پرسش، درخواست دسترسی یا حذف داده، از راه‌های اعلام‌شده در صفحهٔ تماس با ما در ارتباط باشید.