سیاست حفظ حریم خصوصی و حفاظت از داده‌ها - نووکس (NovoX)
تاریخ آخرین به‌روزرسانی: ۲۴ فوریه ۲۰۲۵
به شرکت NovoX خوش آمدید. ما حفاظت از داده‌های شخصی و حریم خصوصی شما را بسیار جدی می‌گیریم. این سند («سیاست حفظ حریم خصوصی») نحوه جمع‌آوری، پردازش، نگهداری و انتقال داده‌های شخصی شما را مطابق با مقررات عمومی حفاظت از داده‌های اتحادیه اروپا (EU GDPR) و استانداردهای بین‌المللی توضیح می‌دهد.
۱. کنترل‌کننده داده‌ها و اطلاعات تماس
کنترل‌کننده داده‌های شخصی شما بر اساس ماده ۴ بند ۷ GDPR شرکت NovoX می‌باشد:
- نام شرکت: NovoX Studio
- مدیران ارشد و مالکان: پوریا دانشور (Pourya Daneshvar)
- مسئول حفاظت از داده‌ها (DPO): [email protected]
- پست الکترونیکی تماس عمومی: [email protected]
- پشتیبانی و حقوق کاربران: [email protected]
۲. اصول بنیادین پردازش داده‌ها در NovoX
ما تمام فعالیت‌های پردازش داده را بر اساس ماده ۵ GDPR و اصول زیر انجام می‌دهیم:
- قانون‌مندی، انصاف و شفافیت: پردازش منصفانه و کاملاً شفاف با مبنای قانونی مشخص.
- محدودیت هدف: جمع‌آوری داده صرفاً برای اهداف مشخص، صریح و مشروع.
- حداقل‌سازی داده‌ها: جمع‌آوری داده‌ها تنها به میزانی که برای مقاصد مربوطه ضروری است.
- صحت و دقت: به‌روز نگه‌داشتن اطلاعات و اصلاح بی‌درنگ داده‌های نادقیق.
- محدودیت در نگهداری: عدم ذخیره‌سازی داده فراتر از زمان لازم.
- یکپارچگی و محرمانگی: تضمین امنیت، حفاظت در برابر دسترسی غیرمجاز، افشا و تخریب.
۳. انواع داده‌های جمع‌آوری‌شده
الف) اطلاعات ارائه‌شده توسط کاربر
- اطلاعات هویتی و تماسی: نام و نام خانوادگی، آدرس ایمیل، شماره تلفن، نام سازمان یا شرکت.
- پیام‌ها و مکاتبات: پیام‌های ارسال‌شده از طریق فرم تماس، درخواست‌های دمو و مشاوره پروژه.
- اطلاعات حساب کاربری: نام کاربری، رمز عبور رمزنگاری‌شده و تنظیمات برگزیده.
ب) اطلاعات جمع‌آوری‌شده به‌صورت خودکار
- داده‌های فنی و دستگاه: آدرس IP، نوع و نسخه مرورگر، سیستم‌عامل، شناسه یکتای دستگاه.
- داده‌های تحلیلی و ترافیکی: صفحات بازدید‌شده، مدت زمان ماندگاری در وب‌سایت، پیوندهای کلیک‌شده.
- کوکی‌ها (Cookies): کوکی‌های ضروری فنی برای عملکرد پلتفرم.
۴. مبنای قانونی پردازش طبق ماده ۶ GDPR
در جدول زیر دسته‌بندی داده‌ها، هدف از پردازش و مبنای قانونی بر اساس ماده ۶ مقررات GDPR ارائه شده است:
| دسته داده‌ها | هدف پردازش | مبنای قانونی (ماده ۶ GDPR) |
|---|---|---|
| اطلاعات هویتی و تماس | ارائه خدمات، برقراری ارتباط و پشتیبانی فنی | بند ۱(b) - اجرای قرارداد یا اقدامات پیشاقراردادی |
| داده‌های لاگ و ترافیک فنی | تأمین امنیت سرورها و جلوگیری از حملات سایبری | بند ۱(f) - منافع مشروع شرکت برای حفظ امنیت شبکه |
| اطلاعات خبرنامه و بازاریابی | ارسال اخبار، تخفیف‌ها و رویدادهای NovoX | بند ۱(a) - رضایت صریح و آگاهانه کاربر |
| سوابق مالی و تراکنش‌ها | صدور فاکتور و رعایت قوانین مالیاتی و حسابداری | بند ۱(c) - انطباق با تعهدات قانونی و حقوقی |
۵. مدت زمان نگهداری داده‌ها (Data Retention)
NovoX داده‌های شخصی شما را صرفاً تا زمانی که برای تحقق اهداف ذکرشده در این سیاست لازم باشد نگهداری می‌کند:
- داده‌های مشتریان فعال: در طول دوره ارائه خدمات و حداکثر تا ۵ سال پس از خاتمه قرارداد جهت تعهدات قانونی.
- درخواست‌های مشاوره و تماس: حداکثر به مدت ۱۲ ماه پس از آخرین تعامل کاربر.
- لاگ‌های امنیتی سرور: حداکثر به مدت ۹۰ روز کاری و سپس بازنویسی یا حذف قطعی.
- داده‌های لغو رضایت شده: حذف یا ناشناس‌سازی ظرف حداکثر ۳۰ روز کاری از ثبت درخواست.
۶. اشتراک‌گذاری داده‌ها و انتقال بین‌المللی
ما هرگز داده‌های شخصی شما را به اشخاص ثالث نمی‌فروشیم یا اجاره نمی‌دهیم. اشتراک‌گذاری داده‌ها منحصراً در شرایط زیر صورت می‌پذیرد:
- تأمین‌کنندگان خدمات ابری و زیرساخت: سرورهای امن واقع در منطقه اقتصادی اروپا (EEA) مطابق با بندهای استاندارد قراردادی (SCCs).
- الزامات قانونی: در صورت صدور دستور قضایی معتبر از سوی مراجع ذی‌صلاح قانونی.
- محرمانگی داخلی: دسترسی صرفاً محدود به پرسنل مجاز تحت نظارت مستقیم NovoX.
۷. حقوق کاربران تحت مقررات GDPR
شما بر اساس فصل سوم GDPR از حقوق جامع زیر برخوردار هستید:
- حق دسترسی (ماده ۱۵): دریافت نسخه‌ای از کلیه داده‌های شخصی نگهداری‌شده نزد ما.
- حق اصلاح (ماده ۱۶): درخواست تصحیح بدون تأخیر داده‌های ناقص یا نادرست.
- حق فراموشی یا پاک‌سازی (ماده ۱۷): درخواست حذف کامل داده‌های شخصی در صورت نبود الزام قانونی.
- حق محدودسازی پردازش (ماده ۱۸): توقف موقت پردازش داده‌ها در شرایط خاص.
- حق انتقال‌پذیری داده‌ها (ماده ۲۰): دریافت داده‌های خود در قالبی ساختاریافته، متداول و ماشین‌خوان.
- حق اعتراض (ماده ۲۱): اعتراض به پردازش داده‌ها بر مبنای منافع مشروع یا بازاریابی مستقیم.
- حق پس گرفتن رضایت: لغو رضایت قبلی در هر زمان، بدون عطف‌به‌ماسبق شدن پردازش‌های گذشته.
پاسخگویی به کلیه درخواست‌های فوق به‌صورت کاملاً رایگان و ظرف حداکثر ۳۰ روز تقویمی انجام می‌پذیرد.
۸. تدابیر امنیتی فنی و سازمانی
شرکت NovoX برای جلوگیری از نقض داده‌ها (Data Breach) اقدامات زیر را پیاده‌سازی کرده است:
- استفاده از پروتکل‌های رمزنگاری پیشرفته TLS 1.3 در انتقال و AES-256 در ذخیره‌سازی داده‌ها.
- احراز هویت دو مرحله‌ای (2FA) برای کلیه دسترسی‌های سیستمی و مدیریتی.
- ارزیابی‌های دوره‌ای امنیتی، تست‌های نفوذ و بررسی مداوم آسیب‌پذیری‌ها.
- رویه اعلام سریع نقض داده به نهاد ناظر ظرف حداکثر ۷۲ ساعت طبق ماده ۳۳ GDPR.
۹. تغییرات در سیاست حفظ حریم خصوصی
ممکن است این سیاست حفظ حریم خصوصی را با تغییر قوانین یا توسعه خدمات NovoX به‌روزرسانی کنیم. هرگونه تغییر اساسی از طریق اعلان در وب‌سایت یا ایمیل به اطلاع شما خواهد رسید. ادامه استفاده شما از خدمات پس از تاریخ اعمال تغییرات به منزله پذیرش نسخه جدید است.
در صورت داشتن هرگونه پرسش، ابهام یا درخواست اعمال حقوق GDPR، می‌توانید مستقیماً با مدیریت NovoX یا تیم حفاظت از داده‌ها از طریق ایمیل [email protected] مکاتبه نمایید.