اطلاعات حقوقی
سیاست حفظ حریم خصوصی
حفاظت از داده‌های شخصی شما برای ما اهمیت دارد. در اینجا توضیح می‌دهیم وقتی از وب‌سایت ما بازدید می‌کنید، حساب کاربری باز می‌کنید، زیر مطالب وبلاگ نظر می‌نویسید یا به آن‌ها واکنش نشان می‌دهید، یا از طریق فرم تماس برای ما پیام می‌فرستید، چه داده‌هایی را پردازش می‌کنیم و شما چه حقوقی دارید.
ما از قانون فدرال سویس دربارهٔ حفاظت از داده‌ها (DSG) و، تا جایی که قابل اجرا باشد، از مقررات عمومی حفاظت از داده‌های اتحادیهٔ اروپا (GDPR) پیروی می‌کنیم. ما تنها داده‌هایی را پردازش می‌کنیم که برای هر هدف واقعاً لازم داریم. ما هیچ داده‌ای را نمی‌فروشیم و از هیچ سرویس تبلیغاتی یا ردیابی استفاده نمی‌کنیم.
مسئول پردازش داده‌ها
مسئول پردازش داده‌ها در این وب‌سایت:
Compassion in the Right Place
c/o David Hassani
Poststrasse 1
8620 Wetzikon ZH
Schweiz
ایمیل: crp.spenden@gmail.com
اگر دربارهٔ حفاظت از داده‌ها پرسشی دارید یا می‌خواهید از حقوق خود استفاده کنید، به همین نشانی برای ما بنویسید.
میزبانی در Cloudflare
وب‌سایت ما روی زیرساخت شرکت Cloudflare, Inc. (ایالات متحدهٔ آمریکا) اجرا می‌شود. صفحه‌ها از طریق Cloudflare Workers ارائه می‌شوند. حساب‌های کاربری، نظرها، واکنش‌ها و پیام‌های فرم تماس را در یک پایگاه دادهٔ Cloudflare (D1) و تصاویر وبلاگ را در سرویس ذخیره‌سازی Cloudflare R2 نگهداری می‌کنیم. Cloudflare این داده‌ها را به سفارش ما پردازش می‌کند.
برای پایگاه داده و فضای ذخیره‌سازی، مراکز داده‌ای در غرب اروپا را انتخاب کرده‌ایم. اما از آنجا که Cloudflare وب‌سایت را از طریق یک شبکهٔ جهانی ارائه می‌کند، ممکن است داده‌ها در کشورهای دیگر، به‌ویژه در ایالات متحده، نیز پردازش شوند. Cloudflare تحت چارچوب‌های Swiss-U.S. Data Privacy Framework و EU-U.S. Data Privacy Framework گواهی شده است (توضیح بیشتر در بخش انتقال داده‌ها به خارج از کشور). جزئیات را می‌توانید در سیاست حفظ حریم خصوصی Cloudflare بخوانید.
داده‌های فنی هنگام بازدید از وب‌سایت
وقتی وب‌سایت ما را باز می‌کنید، مرورگر شما به‌طور خودکار داده‌هایی فنی ارسال می‌کند؛ برای نمونه نشانی IP شما، تاریخ و زمان دسترسی، صفحهٔ بازشده، صفحه‌ای که پیش از آن بازدید کرده‌اید (ارجاع‌دهنده) و اطلاعاتی دربارهٔ مرورگر و سیستم‌عامل. Cloudflare برای ارائهٔ وب‌سایت و محافظت از آن در برابر حمله و سوءاستفاده به این داده‌ها نیاز دارد.
از گزارش‌های فنی (لاگ‌های) برنامهٔ خود تنها برای یافتن و رفع خطاها استفاده می‌کنیم. این گزارش‌ها پس از چند روز به‌طور خودکار حذف می‌شوند.
این پردازش برای کارکرد امن وب‌سایت لازم است (منفعت مشروع؛ مادهٔ ۶، بند ۱، حرف f از GDPR).
کوکی‌ها
ما تنها از کوکی‌هایی استفاده می‌کنیم که برای کارکرد این وب‌سایت از نظر فنی ضروری‌اند. از کوکی‌های ردیابی یا تبلیغاتی استفاده نمی‌کنیم؛ به همین دلیل وب‌سایت ما بنر کوکی هم ندارد.
| کوکی | هدف | چه زمانی ذخیره می‌شود | مدت نگهداری |
|---|---|---|---|
کوکی‌های نشست (نام آن‌ها شامل crp.session است) |
شما را در حساب کاربری‌تان وارد نگه می‌دارند | تنها پس از ورود شما | تا زمان خروج، حداکثر ۳۰ روز |
crp_vid (شناسهٔ بازدیدکننده برای واکنش‌ها) |
باعث می‌شود واکنشی که بدون حساب کاربری ثبت می‌شود فقط یک بار شمرده شود؛ تنها یک شناسهٔ تصادفی در آن است و هیچ اطلاعاتی دربارهٔ شخص شما ندارد | تنها وقتی بدون حساب کاربری به یک مطلب وبلاگ واکنش نشان می‌دهید | یک سال |
crp_staff_mfa |
ورود دومرحله‌ای اعضای تیم را تأیید می‌کند | تنها برای اعضای تیم در بخش مدیریت | حداکثر ۱۲ ساعت |
crp.state |
از ورود با گوگل در برابر سوءاستفاده محافظت می‌کند | فقط وقتی «ورود با گوگل» را انتخاب کنید | چند دقیقه |
ممکن است Cloudflare برای محافظت در برابر حمله‌ها و دسترسی‌های خودکار، کوکی‌های امنیتی‌ای را نیز ذخیره کند که از نظر فنی ضروری‌اند.
شما می‌توانید هر زمان کوکی‌ها را در مرورگر خود پاک یا مسدود کنید. البته بدون کوکی‌های نشست، ورود به حساب کاربری ممکن نیست.
حساب کاربری
می‌توانید بدون حساب کاربری از وب‌سایت ما استفاده کنید. تنها زمانی به حساب کاربری نیاز دارید که بخواهید زیر مطالب وبلاگ نظر بنویسید.
برای حساب کاربری شما، نشانی ایمیل و نام شما را ذخیره می‌کنیم (نام شما به‌عنوان نام نمایشی کنار نظرهایتان دیده می‌شود) و اگر با حساب گوگل وارد شوید، تصویر نمایهٔ گوگل شما را، در صورتی که چنین تصویری داشته باشید. علاوه بر این، زمان ثبت‌نام و برای هر نشست ورود، نشانی IP و اطلاعات مرورگر شما را ذخیره می‌کنیم تا بتوانیم از نشست‌ها محافظت کنیم و سوءاستفاده را تشخیص دهیم. برای محدود کردن تلاش‌های مکرر برای ورود، نشانی IP شما را برای مدت کوتاهی ذخیره می‌کنیم؛ این نشانی حداکثر پس از دو روز حذف می‌شود. نشست‌های منقضی‌شده هر روز حذف می‌شوند.
در وب‌سایت ما رمز عبوری وجود ندارد. شما به یکی از این دو روش وارد می‌شوید:
- با پیوند ایمیلی: یک پیوند ورود برایتان می‌فرستیم که ۱۵ دقیقه اعتبار دارد؛ یا
- با حساب گوگل: در این صورت گوگل نام، نشانی ایمیل و تصویر نمایهٔ شما را برای ما می‌فرستد. ارائه‌دهندهٔ این سرویس Google Ireland Limited (ایرلند) یا Google LLC (ایالات متحده) است؛ افزون بر این، سیاست حفظ حریم خصوصی گوگل نیز اعمال می‌شود.
برای اعضای تیم که مطلب می‌نویسند یا وب‌سایت را مدیریت می‌کنند، اطلاعات لازم برای ورود دومرحله‌ای را نیز ذخیره می‌کنیم. تغییراتی را که آن‌ها در بخش مدیریت انجام می‌دهند ثبت می‌کنیم تا قابل پیگیری باشند.
این داده‌ها را پردازش می‌کنیم تا حساب کاربری را در اختیار شما بگذاریم (قرارداد؛ مادهٔ ۶، بند ۱، حرف b از GDPR).
حذف حساب کاربری: می‌توانید هر زمان خودتان حساب کاربری‌تان را در تنظیمات حساب حذف کنید. در این صورت داده‌های حساب و نشست‌های شما را حذف می‌کنیم. نظرهای شما باقی می‌مانند، اما ناشناس می‌شوند؛ یعنی دیگر به نام و حساب شما پیوندی ندارند. اگر می‌خواهید نظرهایتان هم حذف شوند، پیش از آن خودتان آن‌ها را پاک کنید یا برای ما بنویسید.
نظرها
تنها با حساب کاربری می‌توانید نظر بنویسید. نظر شما را همراه با تاریخ و زمان ذخیره می‌کنیم و آن را به‌همراه نام نمایشی‌تان به‌صورت عمومی نمایش می‌دهیم.
نخستین نظرهای یک حساب تازه را پیش از انتشار بررسی می‌کنیم. ما می‌توانیم نظرها را رد، پنهان یا حذف کنیم؛ برای نمونه اگر توهین‌آمیز باشند، قانون را نقض کنند یا حاوی تبلیغات باشند. خوانندگان دیگر می‌توانند نظرها را گزارش دهند و ما این گزارش‌ها را بررسی می‌کنیم. اگر بدون حساب کاربری نظری را گزارش دهید، تنها یک مقدار کنترلی (هش) از نشانی IP شما ذخیره می‌کنیم تا هر کس هر نظر را فقط یک بار بتواند گزارش دهد؛ این مقدار همراه با خود نظر حذف می‌شود.
می‌توانید هر زمان نظرهای خودتان را حذف کنید. در غیر این صورت، تا زمانی که مطلب وبلاگ وجود دارد، ذخیره می‌مانند.
مبنای حقوقی این پردازش، ارائهٔ امکان نظردهی (مادهٔ ۶، بند ۱، حرف b از GDPR) و منفعت مشروع ما در گفت‌وگویی امن و محترمانه (مادهٔ ۶، بند ۱، حرف f از GDPR) است.
واکنش‌ها
می‌توانید با یک کلیک، حتی بدون حساب کاربری، به مطالب وبلاگ واکنش نشان دهید. ذخیره می‌کنیم که کدام واکنش را برای کدام مطلب و در چه زمانی انتخاب کرده‌اید. اگر وارد حساب کاربری‌تان شده باشید، واکنش را به حساب شما پیوند می‌دهیم. بدون حساب کاربری، تنها یک مقدار کنترلی (هش) از شناسهٔ تصادفیِ کوکی بازدیدکننده را ذخیره می‌کنیم تا هر واکنش فقط یک بار شمرده شود. به‌صورت عمومی تنها تعداد واکنش‌ها نمایش داده می‌شود، هرگز اینکه چه کسی واکنش نشان داده است. برای اینکه کسی نتواند شمارش را دست‌کاری کند، واکنش‌های بدون حساب کاربری به ۳۰ واکنش در ساعت محدود است. برای این منظور، برای مدت کوتاهی یک مقدار کنترلی (هش) از نشانی IP شما ذخیره می‌کنیم که حداکثر پس از ۲۵ ساعت به‌طور خودکار حذف می‌شود.
فرم تماس
وقتی از طریق فرم تماس برای ما می‌نویسید، نام، نشانی ایمیل، موضوع انتخاب‌شده، پیام شما و زبانی را که با آن از وب‌سایت ما استفاده می‌کنید پردازش می‌کنیم. پیام را در پایگاه دادهٔ خود ذخیره می‌کنیم و آن را با ایمیل به صندوق پستی انجمن می‌فرستیم. ارسال ایمیل بر عهدهٔ Resend, Inc. (ایالات متحده) است و صندوق پستی ما نزد گوگل (Gmail) نگهداری می‌شود.
از اطلاعات شما تنها برای پاسخ به درخواستتان استفاده می‌کنیم (رضایت شما و درخواست شما؛ مادهٔ ۶، بند ۱، حروف a و b از GDPR). پیام‌های فرم تماس را ۱۲ ماه پس از دریافت از پایگاه دادهٔ خود حذف می‌کنیم. ایمیل ارسال‌شده را تنها تا زمانی در صندوق پستی خود نگه می‌داریم که برای رسیدگی به درخواست شما لازم باشد.
برای جلوگیری از سوءاستفاده، این فرم به پنج پیام در ساعت محدود است. برای این منظور، برای مدت کوتاهی یک مقدار کنترلی (هش) از نشانی IP شما ذخیره می‌کنیم، نه خود نشانی IP را. این مقدار کنترلی حداکثر پس از ۲۵ ساعت به‌طور خودکار حذف می‌شود.
البته می‌توانید مستقیماً با ایمیل نیز برای ما بنویسید.
ارسال ایمیل از طریق Resend
پیوندهای ورود، اعلان‌ها و پیام‌های فرم تماس را از طریق سرویس Resend, Inc. (ایالات متحده) ارسال می‌کنیم. Resend برای این کار نشانی گیرنده و محتوای ایمیل را به سفارش ما پردازش می‌کند. اطلاعات بیشتر در سیاست حفظ حریم خصوصی Resend.
محافظت در برابر هرزنامه با Cloudflare Turnstile
برای محافظت از فرم‌هایی مانند فرم ورود یا فرم تماس در برابر سوءاستفادهٔ خودکار، از Cloudflare Turnstile استفاده می‌کنیم. Turnstile بر اساس ویژگی‌های فنی مرورگر و اتصال شما (برای نمونه نشانی IP) بررسی می‌کند که آیا درخواست از سوی یک انسان فرستاده شده است یا نه. برای این کار یک اسکریپت از Cloudflare بارگذاری می‌شود. این داده‌ها تنها برای همین بررسی به کار می‌روند، نه برای تبلیغات (منفعت مشروع؛ مادهٔ ۶، بند ۱، حرف f از GDPR).
آمار بازدید با Cloudflare Web Analytics
برای اینکه بفهمیم وب‌سایت ما چگونه استفاده می‌شود، برای نمونه کدام صفحه‌ها چند بار باز می‌شوند، از Cloudflare Web Analytics استفاده می‌کنیم. این سرویس هیچ کوکی‌ای ذخیره نمی‌کند، شما را دوباره شناسایی نمی‌کند و هیچ نمایه‌ای از شما نمی‌سازد. ما تنها آمار کلی می‌بینیم که از آن نمی‌توان فهمید چه کسی از وب‌سایت ما بازدید کرده است. برای این کار یک اسکریپت کوچک از Cloudflare بارگذاری می‌شود و مرورگر شما اطلاعاتی فنی مانند صفحهٔ بازشده، صفحهٔ ارجاع‌دهنده، زمان بارگذاری و نوع مرورگر را ارسال می‌کند (منفعت مشروع؛ مادهٔ ۶، بند ۱، حرف f از GDPR).
ویدیوهای یوتیوب
در برخی صفحه‌ها ویدیوهایی نشان می‌دهیم که در یوتیوب، یکی از سرویس‌های گوگل، ذخیره شده‌اند. تا زمانی که روی ویدیو کلیک نکنید، هیچ ارتباطی با یوتیوب برقرار نمی‌شود. تنها پس از کلیک شما، ویدیو را در حالت حریم خصوصی پیشرفته از طریق youtube-nocookie.com بارگذاری می‌کنیم.
از همین لحظه گوگل از جمله نشانی IP شما و اطلاعاتی دربارهٔ مرورگر شما و صفحه‌ای که بازدید کرده‌اید دریافت می‌کند. یوتیوب ممکن است هنگام پخش ویدیو از کوکی‌ها یا فناوری‌های مشابه استفاده کند. اگر وارد حساب گوگل خود شده باشید، گوگل می‌تواند این بازدید را به حساب شما مرتبط کند. ارائه‌دهندهٔ این سرویس Google Ireland Limited (ایرلند) یا Google LLC (ایالات متحده) است و سیاست حفظ حریم خصوصی گوگل اعمال می‌شود.
پیوند به وب‌سایت‌های دیگر
وب‌سایت ما پیوندهایی به وب‌سایت‌های دیگر دارد، برای نمونه به گزارش‌های رسانه‌ای. دکمه‌های اشتراک‌گذاری مطالب نیز پیوندهای ساده‌ای هستند: تنها وقتی روی یکی از آن‌ها کلیک کنید، وب‌سایت سرویس مربوط باز می‌شود و پیش از آن هیچ داده‌ای به این سرویس‌ها فرستاده نمی‌شود. مسئولیت پردازش داده‌ها در وب‌سایت‌های دیگر بر عهدهٔ گردانندگان آن‌هاست.
انتقال داده‌ها به اشخاص ثالث و خارج از کشور
ما داده‌های شخصی را تنها در اختیار ارائه‌دهندگان خدماتی قرار می‌دهیم که در این متن نام برده شده‌اند و داده‌ها را به سفارش ما پردازش می‌کنند (Cloudflare و Resend)، یا زمانی که قانون ما را به این کار ملزم کند. گوگل داده‌ها را هنگام ورود با گوگل و در صندوق ایمیل انجمن ما (Gmail) طبق شرایط خود پردازش می‌کند و خود مسئول این پردازش است.
دفتر مرکزی برخی از این ارائه‌دهندگان در ایالات متحده است. شورای فدرال سویس برای شرکت‌هایی که تحت Swiss-U.S. Data Privacy Framework گواهی شده‌اند، سطح مناسبی از حفاظت از داده‌ها را به رسمیت می‌شناسد؛ برای افراد ساکن اتحادیهٔ اروپا نیز همین امر دربارهٔ EU-U.S. Data Privacy Framework صادق است. اگر ارائه‌دهنده‌ای گواهی نداشته باشد، انتقال داده‌ها را بر پایهٔ بندهای قراردادی استاندارد کمیسیون اروپا انجام می‌دهیم که در سویس نیز به رسمیت شناخته شده‌اند.
مدت نگهداری داده‌ها
- پیام‌های فرم تماس: ۱۲ ماه پس از دریافت
- حساب کاربری: تا زمانی که شما یا ما آن را حذف کنیم، برای نمونه در صورت سوءاستفاده
- نشست‌های ورود: حداکثر ۳۰ روز
- پیوندهای ورود ایمیلی: ۱۵ دقیقه اعتبار
- نظرها: تا زمانی که شما یا ما آن‌ها را حذف کنیم یا مطلب وبلاگ حذف شود؛ با حذف حساب کاربری، ناشناس می‌شوند
- واکنش‌ها: تا زمانی که مطلب وبلاگ وجود دارد
- گزارش‌های فنی: چند روز
تعهدات قانونی برای نگهداری داده‌ها به قوت خود باقی است.
امنیت داده‌ها
ارتباط با وب‌سایت ما رمزگذاری‌شده است (HTTPS). تنها آن دسته از اعضای تیم ما به داده‌های شخصی دسترسی دارند که برای انجام وظیفهٔ خود به آن نیاز دارند. ورود به بخش مدیریت تنها با ورود دومرحله‌ای ممکن است.
حقوق شما
شما همواره حق دارید:
- از ما بخواهید به شما اطلاع دهیم چه داده‌های شخصی‌ای از شما را پردازش می‌کنیم؛
- درخواست کنید داده‌های نادرست اصلاح شوند؛
- خواستار حذف داده‌هایتان شوید؛
- با پردازش داده‌هایتان مخالفت کنید یا بخواهید آن را محدود کنیم؛
- داده‌هایتان را در یک قالب الکترونیکی رایج دریافت کنید (تحویل و انتقال داده‌ها)؛ و
- رضایتی را که داده‌اید، برای آینده پس بگیرید.
برای این کار به نشانی crp.spenden@gmail.com برای ما بنویسید. برای اینکه داده‌هایتان به دست افراد نادرست نیفتد، ممکن است از شما بخواهیم هویت خود را ثابت کنید.
اگر فکر می‌کنید داده‌هایتان را به‌درستی پردازش نمی‌کنیم، می‌توانید به نهاد ناظر شکایت کنید. در سویس، این نهاد کمیسیونر فدرال حفاظت از داده‌ها و دسترسی به اطلاعات (EDÖB) با نشانی Feldeggweg 1, 3003 Bern و وب‌سایت www.edoeb.admin.ch است. اگر در اتحادیهٔ اروپا زندگی می‌کنید، می‌توانید به نهاد حفاظت از داده‌ها در کشور خود نیز مراجعه کنید. اما ترجیح می‌دهیم ابتدا مستقیماً با خود ما تماس بگیرید.
تغییرات
هرگاه وب‌سایت ما یا الزامات قانونی تغییر کند، این سیاست حفظ حریم خصوصی را به‌روز می‌کنیم. همواره نسخهٔ کنونی موجود در همین صفحه معتبر است.
تاریخ آخرین ویرایش: ۳ اکتبر ۲۰۲۶