سیاست حفظ حریم خصوصی

1. کنترل‌کننده داده‌ها و اطلاعات تماس

کنترل‌کننده داده‌های شخصی، نهاد یا شرکتی است که سرویس SmartTranslate.ai را اداره می‌کند ("کنترل‌کننده", "ما").

مهم: برای تامین الزامات اطلاع‌رسانی در حوزه‌های قضایی مختلف (از جمله اتحادیه اروپا/بریتانیا)، در این بخش باید نام کامل (شرکت) کنترل‌کننده، آدرس دفتر مرکزی، کشور ثبت و در صورت لزوم شماره ثبت و اطلاعات نماینده در اتحادیه اروپا/بریتانیا را قید کنید.

برای مسائل مرتبط با حفاظت داده‌ها و اعمال حقوق اشخاص ذی‌نفع می‌توانید با ما تماس بگیرید: privacy@smarttranslate.ai.

2. دامنه سیاست و تعریف‌ها

این سیاست مربوط به پردازش داده‌های شخصی در ارتباط با استفاده از سرویس است (وب‌سایت، پنل، امکانات ترجمه، بلاگ)، از جمله تماس با ما و فعالیت‌های بازاریابی (مثلاً خبرنامه) — در صورتی که اجرا شوند.

"داده‌های شخصی" به اطلاعات مربوط به یک شخص حقیقی شناسایی‌شده یا قابل‌شناسایی اطلاق می‌شود (مثلاً آدرس ایمیل، شناسه حساب، آدرس IP در شرایط مشخص).

"پردازش" شامل از جمله جمع‌آوری، ثبت، ذخیره، استفاده، افشا و حذف داده‌ها است.

3. چه داده‌هایی را پردازش می‌کنیم (دسته‌های داده)

داده‌های ارائه‌شده توسط کاربر: به‌ویژه آدرس ایمیل (مثلاً ثبت در صف/خبرنامه)، محتوایی که برای ترجمه ارسال می‌شود (متن، فایل‌ها) و تنظیمات و ترجیحات ترجمه (مثلاً زبان/لوکال انتخاب‌شده، پروفایل ترجمه).

داده‌های ثبت در صف/خبرنامه: ایمیل، زبان/لوکال، اطلاعات مربوط به موافقات (مثلاً موافقت با صف و موافقت بازاریابی اختیاری)، و همچنین داده‌های فنی مرتبط با ثبت (آدرس IP، user-agent) و تاریخ‌های ایجاد/به‌روزرسانی رکورد.

داده‌های حساب و احراز هویت: اگر از ورود به سیستم استفاده کنید، داده‌های موردنیاز برای ایجاد و نگهداری حساب (مثلاً شناسه کاربر، ایمیل، داده‌های نشست) را پردازش می‌کنیم. در سرویس از فراهم‌کننده احراز هویت Clerk استفاده می‌شود.

داده‌های فنی و عملیاتی: آدرس IP، شناسه‌های کوکی، اطلاعات دستگاه و مرورگر (مثلاً user-agent) و رخدادهای مربوط به استفاده از سرویس.

داده‌های تحلیلی: در صورت موافقت شما با کوکی‌های تحلیلی، ممکن است داده‌های آماری دربارهٔ نحوه استفاده از سرویس را پردازش کنیم (مثلاً بازدیدها، پارامترهای پایهٔ جلسه) با استفاده از ابزارهای تحلیلی (مثلاً Google Analytics 4 و Cloudflare Web Analytics — بسته به پیکربندی).

داده‌های ارتباطی: محتوای مکاتبات در صورت تماس شما با ما (مثلاً ایمیل در امور حریم خصوصی).

ما قصد نداریم و از شما خواسته نمی‌شود تا دسته‌های خاصی از داده‌ها (به‌اصطلاح داده‌های حساس) یا داده‌های مربوط به محکومیت‌ها و نقض قوانین را ارسال کنید. لطفاً این‌گونه داده‌ها را در محتوای ارسالی برای ترجمه ارسال نکنید مگر اینکه ضروری باشد و شما مبنای حقوقی مناسب داشته باشید.

4. منابع داده

ما داده‌ها را مستقیماً از شما جمع‌آوری می‌کنیم (مثلاً هنگام ثبت در صف، ایجاد حساب، ارسال محتوا برای ترجمه یا تماس با ما).

بخشی از داده‌های فنی به‌صورت خودکار توسط سیستم‌های فناوری اطلاعات و مرورگر جمع‌آوری می‌شود (مثلاً آدرس IP، کوکی‌ها، پارامترهای دستگاه).

اگر از ورود از طریق ارائه‌دهندهٔ خارجی احراز هویت (Clerk) استفاده کنید، ممکن است اطلاعات حساب/نشست را نیز از آن سیستم دریافت کنیم تا عملکرد ورود فراهم گردد.

5. اهداف پردازش و پایه‌های حقوقی (اتحادیه اروپا/بریتانیا)

اگر در اتحادیه اروپا/منطقه اقتصادی اروپا یا بریتانیا هستید، پایه‌های حقوقی پردازش به‌ویژه از مادهٔ 6 GDPR / UK GDPR ناشی می‌شود. در زیر اهداف و پایه‌های حقوقی معمول را ذکر می‌کنیم — دامنهٔ واقعی به امکانات مورد استفاده شما بستگی دارد.

اجرای قرارداد یا اقدامات قبل از انعقاد قرارداد (ماده 6(1)(ب)): اجرای عملکردهای سرویس، از جمله (در صورت ارائه) ترجمهٔ محتوا و اسناد، مدیریت حساب کاربری و رسیدگی به وظایف مرتبط با ارائهٔ خدمت.

رضایت (ماده 6(1)(أ)): ثبت در خبرنامه (در صورت ارائه)، کوکی‌های تحلیلی و تکنولوژی‌های مشابه (مثلاً Google Analytics 4)، و سایر اقداماتی که برای آنها از شما رضایت می‌خواهیم. شما می‌توانید رضایت را در هر زمان پس بگیرید (بدون تأثیر بر مشروعیت پردازش قبل از پس‌گرفتن).

مصلحت مشروع (ماده 6(1)(و)): تضمین امنیت سرویس، جلوگیری از سوءاستفاده (مثل محدود کردن تعداد ثبت‌ها از یک IP در مدت کوتاه)، نگهداری و توسعهٔ سرویس، مطالبه یا دفاع از ادعاها.

تکلیف قانونی (ماده 6(1)(ج)): درصورتی‌که قوانین ما را ملزم به پردازش داده‌های مشخصی کند (مثلاً در ارتباط با رسیدگی به شکایات، دعاوی یا درخواست‌های مقامات).

6. آیا ارائهٔ داده‌ها اجباری است

ارائهٔ برخی داده‌ها برای استفاده از قابلیت‌های مشخص سرویس ضروری است.

برای مثال: برای ثبت در صف باید آدرس ایمیل خود را وارد کرده و موافقت لازم برای مدیریت لیست انتظار را اعلام کنید. نبود این داده‌ها مانع ثبت خواهد شد.

در مورد ترجمه‌ها: ارائهٔ محتوای قابل ترجمه و تنظیمات انتخابی لازم است تا سرویس بتواند انجام شود.

7. دریافت‌کنندگان داده و پردازش‌کنندگان

ما از ارائه‌دهندگان خدمات مورداعتماد (پردازش‌کنندگان) برای پشتیبانی از عملیات سرویس استفاده می‌کنیم. این موارد می‌توانند شامل به‌ویژه Cloudflare (میزبانی، CDN/زیرساخت، خدمات Workers/D1/Images)، Clerk (احراز هویت و مدیریت حساب‌ها) و ارائه‌دهندگان ابزارهای تحلیلی (مثلاً Google Analytics 4، Cloudflare Web Analytics — بسته به پیکربندی و موافقت شما) باشند.

ارائه‌دهندگان داده‌ها را بر اساس قراردادها و دستورالعمل‌های مستندسازی‌شدهٔ ما و در حد ضرورت برای ارائهٔ خدمات پردازش می‌کنند.

ممکن است داده‌ها را همچنین افشا کنیم به: (الف) کارکنان و همکاران مجاز کنترل‌کننده، (ب) مشاوران (مثلاً حقوقی) در صورت نیاز، (ج) مراجع عمومی در صورتی که قانون ایجاب کند.

8. کوکی‌ها، فناوری‌های مشابه و تحلیل

سرویس از کوکی‌ها و فناوری‌های مشابه برای اهداف ضروری (مثلاً حفظ جلسه، امنیت، به خاطر سپردن ترجیحات زبان) و با موافقت شما برای اهداف تحلیلی استفاده می‌کند.

در سرویس یک بنر موافقت وجود دارد که انتخاب دسته‌های کوکی را ممکن می‌سازد. کوکی‌های تحلیلی اختیاری هستند.

بسته به پیکربندی ممکن است از Google Analytics 4 (GA4) با مکانیزم Google Consent Mode v2 و همچنین Cloudflare Web Analytics استفاده کنیم. در صورت عدم موافقت با دستهٔ تحلیلی، عملکرد مکانیزم‌هایی که نیازمند موافقت هستند را محدود/غیرفعال کرده و کوکی‌های تحلیلی مشخص‌شده (مثلاً _ga، _gid) را پاک می‌کنیم.

جزئیات دربارهٔ دسته‌های کوکی و نحوهٔ مدیریت موافقت در سیاست کوکی‌ها آمده است.

9. انتقال‌های بین‌المللی (خارج از اتحادیه اروپا/منطقه اقتصادی اروپا و بریتانیا)

به‌دلیل ماهیت جهانی خدمات ابری، ممکن است داده‌ها در کشورهایی غیر از محل اقامت شما پردازش شوند، از جمله خارج از اتحادیه اروپا/منطقه اقتصادی اروپا یا بریتانیا.

اگر داده‌ها را خارج از اتحادیه اروپا/منطقه اقتصادی اروپا یا بریتانیا منتقل کنیم، مکانیسم‌های قانونی مناسب را اعمال می‌کنیم، مانند تصمیمات تعیین سطح حفاظت مناسب یا بندهای قراردادی استاندارد (SCC) و در صورت نیاز تدابیر حفاظتی اضافی.

می‌توانید برای کسب اطلاعات در مورد تدابیر امنیتی انتقال داده با ما تماس بگیرید.

10. دوره‌های نگهداری داده

ما داده‌ها را تا زمانی که برای اهداف شرح‌داده‌شده در این سیاست لازم است نگهداری می‌کنیم و سپس آنها را حذف یا ناشناس‌سازی می‌کنیم — مگر اینکه نگهداری طولانی‌تر به‌دلیل الزام قانونی یا موجه بودن (مثلاً برای احراز، پیگیری یا دفاع از دعاوی) ضروری باشد.

ثبت‌های صف/خبرنامه: داده‌ها (مثلاً ایمیل، موافقت‌ها، پارامترهای فنی ثبت‌ها) را تا زمان لغو اشتراک/پس گرفتن موافقت یا تا وقتی که داده‌ها برای هدف جمع‌آوری‌شده دیگر لازم نباشند نگه می‌داریم.

داده‌های تحلیلی: دوره‌های نگهداری وابسته به پیکربندی ابزار تحلیلی و تنظیمات کوکی شما هستند؛ جزئیات ممکن است همچنین در سیاست‌های ارائه‌دهندگان منعکس شده باشد.

محتواهای ارسالی برای ترجمه (متن/فایل‌ها): به‌طور کلی این موارد را تا زمانی که برای اجرای سرویس و تضمین کیفیت آن لازم باشد پردازش می‌کنیم و سپس مطابق با تنظیمات حساب، پلن و الزامات امنیتی و قانونی حذف یا ناشناس‌سازی می‌نماییم.

11. امنیت داده

ما تدابیر فنی و سازمانی را برای حفاظت از داده‌ها به‌ کار می‌گیریم (مثل کنترل‌های دسترسی، محدودسازی سطوح دسترسی، رمزنگاری انتقال، مکانیزم‌های امنیتی زیرساخت، پایش و ثبت رخدادها).

هیچ سیستمی امنیت 100٪ را تضمین نمی‌کند. در صورت تشخیص نقض حفاظت از داده‌ها، مطابق مقررات جاری اقدام خواهیم کرد (از جمله — در صورت کاربرد — اطلاع‌رسانی‌ها).

12. حقوق شما (اتحادیه اروپا/منطقه اقتصادی اروپا و بریتانیا)

اگر در اتحادیه اروپا/منطقه اقتصادی اروپا یا بریتانیا هستید، مطابق قانون حقوقی مانند دسترسی به داده‌ها، اصلاح، حذف ("حق فراموش شدن"), محدودسازی پردازش، انتقال داده‌ها و اعتراض به پردازش مبتنی بر مصلحت مشروع برای شما وجود دارد.

اگر پردازش بر پایهٔ رضایت انجام شده باشد، می‌توانید در هر زمان رضایت خود را پس بگیرید (بدون تأثیر بر مشروعیت پردازش قبلی).

اگر گمان می‌کنید پردازش ناقض قانون است، حق دارید شکایتی به نهاد ناظر مربوطه ارائه کنید (مثلاً در لهستان: رئیس دفتر حفاظت از داده‌های شخصی) یا نهاد ذی‌صلاح در کشور خود.

13. اطلاعات برای ساکنان آمریکا (ایالات منتخب) — افشاها و حقوق

بسته به محل سکونت ممکن است حقوق اضافی برای شما وجود داشته باشد (مثلاً کالیفرنیا — CCPA/CPRA؛ کلرادو، کنتیکت و ایالات دیگر). به‌طور کلی این حقوق شامل اطلاع از دسته‌های داده‌های جمع‌آوری‌شده و اهداف، دسترسی به داده‌ها، حذف داده‌ها، اصلاح داده‌ها و در برخی ایالات اعتراض به "فروش"/"اشتراک‌گذاری" داده‌ها یا پردازش برای تبلیغات هدفمند است.

ما داده‌های شخصی را طبق تعاریف معمول قوانین ایالتی حریم خصوصی به‌عنوان "فروش" عرضه نمی‌کنیم. چنانچه روزی فعالیتی را آغاز کنیم که به‌عنوان "فروش" یا "اشتراک‌گذاری" قلمداد شود (مثلاً برای تبلیغات هدفمند)، سیاست را به‌روزرسانی کرده و مکانیزم‌های لازم برای خروج (opt-out) را فراهم خواهیم کرد.

برای ارائهٔ درخواست مرتبط با حقوق حریم خصوصی (دسترسی/حذف/تصحیح/انصراف)، با ما تماس بگیرید: privacy@smarttranslate.ai. ممکن است برای تأیید هویت و جلوگیری از سوءاستفاده از شما اطلاعاتی درخواست کنیم.

ما کاربران را به‌خاطر استفاده از حقوقشان تبعیض نمی‌کنیم.

14. تصمیم‌گیری خودکار و پروفایل‌سازی

سرویس ممکن است شامل فرایندهای خودکار باشد (مثلاً ترجمهٔ خودکار متن/اسناد با استفاده از مدل‌های هوش مصنوعی، انتخاب تنظیمات بر اساس پروفایل ترجمهٔ انتخاب‌شده).

این عملیات معمولاً پیامد حقوقی نسبتاً مستقیمی برای شما ایجاد نمی‌کند و به‌طور قابل‌توجهی بر شما اثر نمی‌گذارد. اگر فرایندهایی پیاده‌سازی کنیم که شرایط مادهٔ 22 GDPR (تصمیمات خودکار با اثر قابل‌توجه) را احراز کنند، اطلاعات جداگانه و تضمین‌های لازم ارائه خواهد شد.

15. داده‌های کودکان

سرویس برای کودکان طراحی نشده است. اگر شما والد یا قیم هستید و مظنونید که کودکی داده‌های شخصی خود را بدون رضایت لازم در اختیار ما گذاشته است، با ما تماس بگیرید تا اقدامات مقتضی را انجام دهیم.

16. تغییرات سیاست حفظ حریم خصوصی و تماس

ممکن است سیاست حفظ حریم خصوصی را به‌روزرسانی کنیم تا تغییرات در سرویس، ارائه‌دهندگان یا الزامات قانونی را منعکس کند. نسخهٔ جاری در این صفحه همراه با تاریخ آخرین به‌روزرسانی منتشر می‌شود.

برای مسائل مربوط به حریم خصوصی و برای اعمال حقوق خود با ما تماس بگیرید: privacy@smarttranslate.ai. به‌منظور امنیت ممکن است اطلاعات اضافی برای تأیید هویت یا احراز صلاحیت برای عمل به‌نمایندگی از شخص دیگر از شما درخواست کنیم.