حریم خصوصی
آخرین بازنگری: ۱۴۰۵/۰۵/۱۳
این سند می‌گوید چه داده‌ای از شما نگه می‌داریم، چرا، با چه کسانی به اشتراک می‌گذاریم و چه اختیاری روی آن دارید. تلاش کرده‌ایم بدونِ ابهام بنویسیم.
۱. چه اطلاعاتی جمع می‌کنیم
اطلاعاتِ کارتِ بانکی هرگز به ما نمی‌رسد؛ پرداخت تماما در صفحهٔ بانک/درگاه انجام می‌شود.
- شمارهٔ موبایل — برای ورود و احراز هویت. بدونِ آن سرویس کار نمی‌کند.
- نام و نامِ خانوادگی و در صورتِ تمایل سالِ تولد و تخصص — برای نمایش در پروفایل و کلاس.
- دادهٔ کلاس‌ها — نامِ کلاس، برنامهٔ هفتگی، حضور و غیاب، یادداشتِ جلسه.
- دادهٔ مالی — مبلغِ شهریه، وضعیتِ پرداخت و تصویرِ رسیدی که خودتان بارگذاری می‌کنید.
- دادهٔ فنی — نشانیِ IP، نوعِ مرورگر و لاگِ خطا، برای امنیت و رفعِ اشکال.
- اشتراکِ اعلان — اگر اجازهٔ اعلان بدهید، شناسهٔ فنیِ اعلانِ مرورگرتان.
۲. چرا این اطلاعات را نگه می‌داریم
- ارائهٔ خودِ سرویس: ساختِ کلاس، ثبتِ حضور، محاسبهٔ شهریه و گزارش‌ها.
- احراز هویت و امنیتِ حساب، و جلوگیری از سوءاستفاده.
- اطلاع‌رسانی‌های ضروری: کدِ ورود، یادآوریِ جلسه، وضعیتِ پرداخت.
- بهبودِ سرویس بر پایهٔ آمارِ تجمیعی — نه رفتارِ فردیِ قابلِ شناسایی.
۳. دادهٔ هنرجویی که مدرس وارد می‌کند
وقتی مدرسی هنرجو اضافه می‌کند، اطلاعاتِ آن هنرجو را خودِ مدرس واردِ سرویس کرده است. در آن رابطه، مدرس تصمیم‌گیرندهٔ دادهٔ هنرجو است و ما نگه‌دارندهٔ فنیِ آن.
اگر هنرجو هستید و می‌خواهید بدانید چه اطلاعاتی از شما ثبت شده یا حذف شود، می‌توانید هم به مدرسِ خود و هم مستقیم به ما مراجعه کنید.
۴. با چه کسانی به اشتراک می‌گذاریم
اطلاعاتِ شما را نمی‌فروشیم و در اختیارِ تبلیغ‌کننده نمی‌گذاریم. فقط با پیمانکارانی که برای کارکردِ سرویس لازم‌اند و به‌اندازهٔ همان کار:
- ارائه‌دهندهٔ پیامک — فقط شمارهٔ موبایل و متنِ پیام، برای ارسالِ کدِ ورود و یادآوری‌ها.
- درگاهِ پرداخت — اطلاعاتِ لازمِ تراکنش. کارتِ بانکی نزدِ خودِ درگاه می‌ماند.
- ذخیره‌سازیِ ابری — فایل‌هایی مثلِ رسیدِ پرداخت، در فضای خصوصی و غیرقابلِ دسترسِ عمومی.
- سرویسِ گزارشِ خطا — پیامِ خطای فنی برای رفعِ اشکال؛ عمدا طوری تنظیم شده که شمارهٔ موبایل در آن نرود.
۵. مواردی که قانون ما را ملزم می‌کند
در صورتِ دستورِ مرجعِ قضاییِ صالح، موظفیم اطلاعاتِ خواسته‌شده را ارائه کنیم. جز در مواردی که قانون منع کرده باشد، تلاش می‌کنیم شما را در جریان بگذاریم.
۶. کوکی و حافظهٔ مرورگر
از کوکی برای نگه‌داشتنِ نشستِ ورود استفاده می‌کنیم؛ بدونِ آن باید هر بار دوباره وارد شوید. این کوکی از دسترسِ اسکریپت خارج است (HttpOnly).
از حافظهٔ محلیِ مرورگر برای تنظیماتی مثلِ تمِ روشن/تاریک و پیش‌نویسِ فرم‌ها استفاده می‌کنیم. این داده‌ها روی دستگاهِ خودتان می‌ماند.
کوکیِ تبلیغاتی یا ردیابیِ شخصِ ثالث نداریم.
۷. مدتِ نگهداری و حذف
تا وقتی حسابتان فعال است، داده‌ها را نگه می‌داریم تا سرویس کار کند.
با درخواستِ حذفِ حساب، اطلاعاتِ هویتی و محتوای شما حذف یا بی‌نام می‌شود. سوابقِ مالی تا مدتی که قوانینِ مالیاتی و تجاری الزام می‌کنند نگه‌داشته می‌شود؛ این سوابق فقط برای همان هدف استفاده می‌شوند.
لاگ‌های فنی دورهٔ نگهداریِ کوتاه دارند و پس از آن پاک می‌شوند.
۸. امنیت
ارتباط با سرویس رمزنگاری‌شده است (HTTPS). فایل‌های بارگذاری‌شده در فضای خصوصی نگهداری می‌شوند و فقط از راهِ درخواستِ احرازشده قابلِ دیدن‌اند.
دسترسیِ داخلی به داده‌ها محدود به افرادی است که برای پشتیبانی به آن نیاز دارند.
هیچ سیستمی صددرصد امن نیست. اگر رخنه‌ای رخ دهد که حقوقِ شما را در معرضِ خطر بگذارد، در نخستین فرصت اطلاع می‌دهیم.
۹. اختیاراتِ شما
- دیدن و اصلاحِ اطلاعاتِ پروفایل، از داخلِ همان صفحه.
- درخواستِ نسخه‌ای از اطلاعاتتان.
- درخواستِ حذفِ حساب و داده‌ها، با ملاحظهٔ بندِ ۷.
- خاموش کردنِ اعلان‌ها از تنظیماتِ مرورگر یا خودِ سرویس. پیامکِ کدِ ورود چون بخشی از ورود است، قابلِ خاموش‌کردن نیست.
۱۰. کاربرانِ زیرِ ۱۸ سال
ساختنِ حساب برای فردِ زیرِ ۱۸ سال باید با اطلاع و رضایتِ ولیِ او انجام شود. اگر متوجه شویم حسابی بدونِ چنین رضایتی ساخته شده، آن را حذف می‌کنیم.
۱۱. تغییرِ این سند
اگر این سند تغییر کند، تاریخِ بالای صفحه به‌روز می‌شود و تغییرِ مهم را اطلاع‌رسانی می‌کنیم.