سیاست حفظ حریم خصوصی

1. مدیر داده‌ها و اطلاعات تماس

مدیر داده‌های شخصی نهادی است که سرویس SmartTranslate.ai را اداره می‌کند ("مدیر", "ما").

مهم: برای رعایت الزامات اطلاع‌رسانی در بسیاری از حوزه‌های قضایی (از جمله اتحادیه اروپا/انگلستان)، در این بخش باید نام کامل (شرکت) مدیر، آدرس دفتر مرکزی، کشور ثبت و در صورت وجود شماره ثبت و اطلاعات نماینده در اتحادیه اروپا/انگلستان را ذکر کرد.

در موارد مرتبط با حفاظت از داده‌ها و اجرای حقوق ذینفعان می‌توانید از طریق ایمیل با ما تماس بگیرید: privacy@smarttranslate.ai.

2. دامنه سیاست و تعاریف

این سیاست مربوط به پردازش داده‌های شخصی در ارتباط با استفاده از سرویس (وب‌سایت، پنل، قابلیت‌های ترجمه، وبلاگ)، از جمله تماس با ما و فعالیت‌های بازاریابی (مثلاً خبرنامه) — در صورت اجرا — می‌باشد.

«داده‌های شخصی» به اطلاعاتی دربارهٔ یک فرد شناسایی‌شده یا قابل شناسایی اشاره دارد (مثلاً آدرس ایمیل، شناسه حساب، آدرس IP در شرایط مشخص).

«پردازش» شامل از جمله جمع‌آوری، ثبت، نگهداری، استفاده، به‌اشتراک‌گذاری و حذف داده‌ها است.

3. چه داده‌هایی را پردازش می‌کنیم (دسته‌بندی داده‌ها)

داده‌هایی که از کاربر دریافت می‌شوند: از جمله آدرس ایمیل (مثلاً ثبت در صف/خبرنامه)، محتواهای ارسال‌شده برای ترجمه (متن، فایل‌ها) و تنظیمات ترجمه و ترجیحات (مثلاً زبان انتخاب‌شده، پروفایل ترجمه).

داده‌های ثبت در صف/خبرنامه: ایمیل، زبان/locale، اطلاعات رضایت‌ها (مثلاً رضایت برای صف و رضایت اختیاری بازاریابی)، و همچنین داده‌های فنی مربوط به ثبت (آدرس IP، user-agent) و تاریخ‌های ایجاد/به‌روزرسانی ورود.

داده‌های حساب و احراز هویت: در صورت استفاده از ورود به حساب، داده‌های لازم برای ایجاد و نگهداری حساب را پردازش می‌کنیم (مثلاً شناسه کاربری، آدرس ایمیل، داده‌های نشست). در سرویس از ارائه‌دهندهٔ احراز هویت Clerk استفاده می‌شود.

داده‌های فنی و عملیاتی: آدرس IP، شناسه‌های کوکی، اطلاعات دستگاه و مرورگر (مثلاً user-agent) و رویدادهای مربوط به استفاده از سرویس.

داده‌های تحلیلی: در صورت موافقت شما با کوکی‌های تحلیلی، ممکن است داده‌های آماری در مورد نحوه استفاده از سرویس (مثلاً بازدیدها، پارامترهای پایه نشست) را با استفاده از ابزارهای تحلیلی (مثلاً Google Analytics 4 و Cloudflare Web Analytics — بسته به پیکربندی) پردازش کنیم.

داده‌های مکاتباتی: محتوای مکاتبات در صورتی که با ما تماس بگیرید (مثلاً ایمیل در موضوع حریم خصوصی).

ما قصد نداریم و از شما نیز درخواست نمی‌کنیم دسته‌های خاصی از داده‌ها (داده‌های حساس) یا داده‌های مربوط به محکومیت‌ها و تخلفات قانونی را ارسال کنید. لطفاً از ارسال چنین داده‌هایی در متن‌هایی که برای ترجمه می‌فرستید خودداری کنید، مگر اینکه ضرورت داشته باشد و مبنای حقوقی مناسب وجود داشته باشد.

4. منابع داده‌ها

ما داده‌ها را مستقیماً از شما جمع‌آوری می‌کنیم (مثلاً هنگام ثبت در صف، ایجاد حساب، ارسال محتوا برای ترجمه، تماس با ما).

بخشی از داده‌های فنی به‌طور خودکار توسط سیستم‌های IT و مرورگر جمع‌آوری می‌شود (مثلاً آدرس IP، کوکی‌ها، پارامترهای دستگاه).

اگر از ورود از طریق ارائه‌دهندهٔ خارجی احراز هویت (Clerk) استفاده کنید، ممکن است داده‌های حساب/نشست را از آن سیستم در حدود لازم برای عملکرد ورود دریافت کنیم.

5. اهداف پردازش و مبانی حقوقی (اتحادیه اروپا/انگلستان)

اگر در اتحادیه اروپا/منطقه اقتصادی اروپا یا بریتانیا قرار دارید، مبانی حقوقی پردازش به‌ویژه از مادهٔ 6 RODO / UK GDPR ناشی می‌شود. در زیر اهداف و مبانی حقوقی معمول را ذکر می‌کنیم — دامنهٔ واقعی بستگی به امکاناتی دارد که استفاده می‌کنید.

اجرای قرارداد یا اقدامات پیش از انعقاد قرارداد (مادهٔ 6 بند 1 حرف b RODO): ارائهٔ عملکرد سرویس، از جمله (در صورت فراهم بودن) ترجمهٔ محتوا و سندها، مدیریت حساب کاربری، رسیدگی به وظایف مرتبط با سرویس.

رضایت (مادهٔ 6 بند 1 حرف a RODO): ثبت در خبرنامه (در صورت وجود)، کوکی‌های تحلیلی و فنّاوری‌های مشابه (مثلاً Google Analytics 4)، سایر فعالیت‌هایی که برای آن‌ها رضایت درخواست می‌شود. شما می‌توانید رضایت خود را هر زمان پس بگیرید (بدون تأثیر بر قانونیت پردازش پیش از پس گرفتن رضایت).

مصلحت مشروع قانونی (مادهٔ 6 بند 1 حرف f RODO): تضمین امنیت سرویس، جلوگیری از سوءاستفاده (مثلاً محدودیت ثبت‌های متعدد از یک IP در زمان کوتاه)، نگهداری و توسعهٔ سرویس، پیگیری یا دفاع از دعاوی.

تعهد قانونی (مادهٔ 6 بند 1 حرف c RODO): در صورتی که قوانین ما را ملزم به پردازش داده‌های مشخصی کنند (مثلاً در ارتباط با رسیدگی به شکایات، دعاوی، درخواست‌های مقامات).

6. آیا ارائهٔ داده‌ها الزامی است

اعطای بعضی از داده‌ها برای استفاده از قابلیت‌های مشخص سرویس ضروری است.

برای مثال: برای ثبت در صف باید آدرس ایمیل را ارائه داده و رضایت لازم برای مدیریت فهرست انتظار را اعلام کنید. فقدان این اطلاعات مانع ثبت خواهد شد.

در مورد ترجمه‌ها: ارائهٔ محتوای قابل ترجمه و تنظیمات انتخابی لازم است تا خدمت انجام شود.

7. گیرندگان داده‌ها و پردازش‌کنندگان

ما از ارائه‌دهندگان خدمات مطمئن (پردازش‌کنندگان) برای پشتیبانی از سرویس استفاده می‌کنیم. این موارد می‌توانند شامل: Cloudflare (هاستینگ، CDN/زیرساخت، خدمات Workers/D1/Images)، Clerk (احراز هویت و مدیریت حساب‌ها) و ارائه‌دهندگان ابزارهای تحلیلی (مثلاً Google Analytics 4، Cloudflare Web Analytics — بسته به پیکربندی و رضایت شما) باشند.

ارائه‌دهندگان داده‌ها را بر پایهٔ قراردادها و دستورالعمل‌های مکتوب ما و در حد لازم برای ارائهٔ خدمات پردازش می‌کنند.

ممکن است داده‌ها را همچنین افشا کنیم به: (a) کارکنان و همکاران مجاز مدیر، (b) مشاوران (مثلاً حقوقی) — در صورت ضرورت، (c) مقامات عمومی — زمانی که قانوناً ملزم باشیم.

8. کوکی‌ها، فنّاوری‌های مشابه و تحلیل‌ها

سرویس از کوکی‌ها و فنّاوری‌های مشابه برای مقاصد ضروری (مثلاً حفظ نشست، امنیت، به‌خاطر سپردن ترجیحات زبان) و — پس از رضایت شما — برای تحلیل‌ها استفاده می‌کند.

در سرویس بنر رضایت وجود دارد که انتخاب دسته‌های کوکی را ممکن می‌سازد. کوکی‌های تحلیلی اختیاری هستند.

بسته به پیکربندی ممکن است از Google Analytics 4 (GA4) با مکانیزم Google Consent Mode v2 و از Cloudflare Web Analytics استفاده کنیم. در صورت عدم رضایت به دستهٔ تحلیلی، عملکرد مکانیسم‌هایی که نیاز به رضایت دارند را محدود/غیرفعال کرده و کوکی‌های تحلیلی مشخص‌شده را پاک می‌کنیم (مثلاً _ga، _gid).

جزئیات مربوط به دسته‌های کوکی و نحوه مدیریت رضایت در سیاست کوکی‌ها بیان شده است.

9. انتقال‌های بین‌المللی (خارج از اتحادیه اروپا/منطقه اقتصادی اروپا و بریتانیا)

به دلیل ماهیت جهانی خدمات ابری، داده‌ها ممکن است در کشورهای غیر از کشور محل سکونت شما پردازش شوند، از جمله خارج از اتحادیه اروپا/منطقه اقتصادی اروپا یا بریتانیا.

در صورتی که داده‌ها را خارج از اتحادیه اروپا/منطقه اقتصادی اروپا یا بریتانیا منتقل کنیم، از سازوکارهای حقوقی مناسب استفاده می‌کنیم، مانند تصمیمات اثبات سطح محافظت قابل قبول یا استانداردهای قراردادهای قراردادی (SCC) و — در صورت ضرورت — تدابیر حفاظتی اضافی.

می‌توانید برای آگاهی از تدابیر امنیتی انتقال با ما تماس بگیرید.

10. دوره‌های نگهداری داده‌ها

ما داده‌ها را تا زمانی که برای اجرای اهداف مندرج در این سیاست لازم است نگهداری کرده و سپس حذف یا ناشناس‌سازی می‌کنیم — مگر اینکه نگهداری طولانی‌تر توسط قانون لازم باشد یا موجه باشد (مثلاً برای اثبات، پیگیری یا دفاع از دعاوی).

ثبت‌های صف/خبرنامه: داده‌ها (مثلاً ایمیل، رضایت‌ها، پارامترهای فنی ثبت) را تا زمان لغو ثبت/پس گرفتن رضایت یا تا وقتی که داده‌ها برای هدف جمع‌آوری‌شده مورد نیاز باشند نگهداری می‌کنیم.

داده‌های تحلیلی: دوره‌های نگهداری وابسته به پیکربندی ابزار تحلیلی و تنظیمات کوکی شما است؛ جزئیات ممکن است از سیاست‌های ارائه‌دهندگان نیز ناشی شود.

محتواهای ارسالی برای ترجمه (متن/فایل‌ها): به‌طور معمول آن‌ها را تا زمانی که برای ارائه سرویس و تضمین کیفیت لازم است پردازش کرده و سپس مطابق با تنظیمات حساب، پلن و الزامات امنیتی و قانونی حذف یا ناشناس‌سازی می‌کنیم.

11. امنیت داده‌ها

ما تدابیر فنی و سازمانی را به‌منظور حفاظت از داده‌ها اعمال می‌کنیم (مثلاً کنترل دسترسی، محدودسازی مجوزها، رمزنگاری در انتقال، مکانیزم‌های امنیتی زیرساخت، پایش و ثبت رویدادها).

هیچ سیستمی امنیت را به‌صورت صددرصد تضمین نمی‌کند. در صورت تشخیص نقض حفاظت داده‌ها، اقدامات لازم را مطابق مقررات جاری انجام خواهیم داد (از جمله — در صورت لزوم — اطلاع‌رسانی‌ها).

12. حقوق شما (اتحادیه اروپا/منطقه اقتصادی اروپا و بریتانیا)

اگر در اتحادیه اروپا/منطقه اقتصادی اروپا یا بریتانیا اقامت دارید، به نسبت قوانین حقوقی از جمله حق دسترسی به داده‌ها، اصلاح، حذف ("حق فراموش شدن"), محدودیت پردازش، انتقال داده‌ها و اعترض علیه پردازشی که مبتنی بر مصلحت مشروع است برخوردارید.

اگر پردازش بر مبنای رضایت صورت گرفته است، می‌توانید رضایت را هر زمان پس بگیرید (بدون تأثیر بر قانونی بودن پردازش پیش از پس گرفتن رضایت).

اگر فکر می‌کنید پردازش ناقض قانون است، حق شکایت نزد مرجع نظارتی را دارید (مثلاً در لهستان: رئیس دفتر حفاظت از داده‌های شخصی) یا مرجع ذی‌صلاح در کشور خود.

13. اطلاعات برای ساکنان ایالات متحده (برخی ایالت‌ها) — افشاگری‌ها و حقوق

بسته به محل اقامت ممکن است حقوق اضافی به شما تعلق گیرد (مثلاً کالیفرنیا — CCPA/CPRA؛ کلرادو، کانکتیکات و ایالت‌های دیگر). عموماً شامل حق اطلاع از دسته‌های داده‌های جمع‌آوری‌شده و اهداف، دسترسی به داده‌ها، حذف داده‌ها، اصلاح داده‌ها و در برخی ایالت‌ها — اعترض به «فروش»/«اشتراک‌گذاری» داده‌ها یا پردازش برای تبلیغات هدفمند می‌شود.

ما داده‌های شخصی را به‌معنای قوانینی که معمولاً تحت آن ابهام «فروش» معنا می‌شود، نمی‌فروشیم. در صورت شروع هرگونه فعالیتی که به‌عنوان «فروش» یا «اشتراک‌گذاری» (مثلاً برای تبلیغات هدفمند) طبقه‌بندی شود، سیاست را به‌روزرسانی کرده و مکانیزم‌های موردنیاز برای خروج از آن را فراهم خواهیم کرد.

برای ارائهٔ درخواست در خصوص حقوق حریم خصوصی (دسترسی/حذف/اصلاح/opt-out)، با ما تماس بگیرید: privacy@smarttranslate.ai. ممکن است برای احراز هویت و جلوگیری از سوءاستفاده از شما اطلاعاتی درخواست کنیم.

ما کاربران را به‌دلیل اعمال حقوقشان تبعیض نخواهیم کرد.

14. تصمیم‌گیری خودکار و پروفایل‌سازی

ممکن است در سرویس فرایندهای خودکار وجود داشته باشد (مثلاً ترجمهٔ خودکار متن/سندها با استفاده از مدل‌های AI، تنظیم خودکار تنظیمات بر اساس پروفایل ترجمه انتخاب‌شده).

به‌طور کلی این عملیات برای شما پیامدهای حقوقی جدی ایجاد نمی‌کند یا به‌طور مشابه به شکلی قابل توجه بر شما تأثیر نمی‌گذارد. در صورتی که فرایندهایی پیاده‌سازی کنیم که مشمول مادهٔ 22 RODO (تصمیمات خودکار با اثر قابل توجه) باشند، اطلاعات جداگانه و تدابیر حفاظتی لازم را فراهم خواهیم کرد.

15. داده‌های کودکان

این سرویس برای کودکان هدف‌گذاری نشده است. اگر شما والد یا قیم هستید و گمان می‌کنید کودک بدون رضایت لازم داده‌های شخصی را برای ما ارسال کرده است، با ما تماس بگیرید — ما اقدامات مقتضی را انجام خواهیم داد.

16. تغییرات سیاست حفظ حریم خصوصی و تماس

ممکن است سیاست حفظ حریم خصوصی را به‌روزرسانی کنیم تا تغییرات در سرویس، ارائه‌دهندگان یا الزامات قانونی را منعکس کند. نسخهٔ جاری در این صفحه به‌همراه تاریخ آخرین به‌روزرسانی منتشر می‌شود.

برای مسائل مربوط به حریم خصوصی و اجرای حقوق خود با ما تماس بگیرید: privacy@smarttranslate.ai. برای امنیت ممکن است جهت احراز هویت یا اثبات اختیار عمل بر نام شخص دیگر از شما اطلاعات اضافی درخواست کنیم.