سیاست حفظ حریم خصوصی

آخرین بروزرسانی: مرداد ۱۴۰۴

۱. کلیات

شرکت ابرکلیک («شرکت») متعهد به حفاظت از اطلاعات شخصی کاربران خود است. این سیاست نحوه جمع‌آوری، پردازش و نگهداری داده‌ها را در چارچوب خدمات ابرکلیک تشریح می‌کند. استفاده از پلتفرم به منزله پذیرش این سیاست است.

۲. تعهد ما به شما

اطلاعات شخصی کاربران به هیچ عنوان فروخته یا اجاره داده نمی‌شود و برای اهداف تبلیغاتی به اشخاص ثالث منتقل نخواهد شد. جمع‌آوری داده محدود به مواردی است که برای ارائه و بهبود سرویس ضروری‌اند.

۳. تفکیک داده‌های حساب از محتوای کاربر

در این سیاست دو دسته داده تفکیک می‌شود:

  • داده‌های حساب — اطلاعاتی که شرکت درباره کاربر و برای مدیریت حساب او پردازش می‌کند (نام، ایمیل، شماره تلفن و…). این سیاست به این دسته می‌پردازد.
  • محتوای کاربر — داده، کد، فایل و دیتابیسی که کاربر بر بستر پلتفرم مستقر یا ذخیره می‌کند. مالکیت این داده‌ها متعلق به کاربر است؛ شرکت صرفاً به‌عنوان پردازنده و جهت ارائه سرویس به آن دسترسی دارد و در آن‌ها مداخله‌ای نمی‌کند.

۴. داده‌های جمع‌آوری‌شده

نام و نام خانوادگیاحراز هویت و صدور فاکتور
نشانی ایمیلورود به سیستم، اطلاع‌رسانی و پشتیبانی
شماره تلفن همراهتأیید هویت و اعلان‌های امنیتی
کد ملیاحراز هویت و درخواست‌های مالی (در صورت لزوم)
آدرس IP و اطلاعات دستگاهامنیت و جلوگیری از سوءاستفاده
لاگ‌های سرویسعیب‌یابی و پایش کیفیت
داده‌های مصرف منابعمحاسبه صورت‌حساب

سورس‌کدهای آپلودشده صرفاً جهت ساخت ایمیج پردازش می‌شوند و پس از اتمام فرایند ساخت حذف خواهند شد.

۵. اهداف پردازش

  • ارائه، نگهداری و بهبود خدمات پلتفرم
  • مدیریت حساب کاربری و احراز هویت
  • محاسبه و صدور صورت‌حساب
  • ارتباطات مرتبط با سرویس و پشتیبانی فنی
  • اعلان‌های امنیتی و فنی و جلوگیری از تقلب و سوءاستفاده
  • رعایت الزامات قانونی

۶. درگاه هوش مصنوعی و پردازش شخص ثالث

در صورت استفاده از سرویس درگاه هوش مصنوعی، درخواست‌ها و داده‌های ارسالی کاربر جهت پردازش به ارائه‌دهندگان مدل شخص ثالث (که ممکن است خارج از کشور باشند) ارسال می‌شود. شرکت صرفاً نقش واسط را ایفا می‌کند و مسئولیت محتوای داده‌های ارسالی بر عهده کاربر است. توصیه می‌شود اطلاعات حساس در این درخواست‌ها ارسال نشود.

۷. محل نگهداری داده‌ها

زیرساخت ابرکلیک و داده‌های کاربران در مراکز داده داخل کشور (ایران) نگهداری می‌شود. تنها استثنا، داده‌هایی است که کاربر آگاهانه از طریق سرویس درگاه هوش مصنوعی به ارائه‌دهندگان شخص ثالث ارسال می‌کند.

۸. افشای اطلاعات

انتقال داده به اشخاص ثالث محدود به موارد زیر است:

  • پیمانکاران فرعی — ارائه‌دهندگان خدمات زیرساخت و پرداخت که تنها به داده‌های ضروری برای انجام وظایف محوله دسترسی دارند و مکلف به رعایت محرمانگی هستند و اجازه فروش یا استفاده مجدد از داده را ندارند.
  • الزامات قانونی — در صورت صدور حکم قضایی یا دستور مراجع ذی‌صلاح.
  • انتقال مالکیت — در صورت ادغام یا واگذاری شرکت، با رعایت همین سطح از حفاظت داده.

۹. امنیت داده‌ها

شرکت از تدابیر فنی و سازمانی متناسب برای حفاظت از داده‌های کاربران در برابر دسترسی غیرمجاز، افشا، تغییر یا از بین رفتن بهره می‌گیرد. اطلاعات حساس رمزنگاری‌شده ذخیره می‌شوند و تمام ارتباطات از طریق کانال‌های امن منتقل می‌شوند.

۱۰. دوره نگهداری

اطلاعات حساب کاربریتا تاریخ حذف حساب و ۳۰ روز پس از آن
لاگ‌های سرویس۳۰ روز
لاگ‌های دسترسی۹۰ روز
سوابق مالی۱۰ سال (الزام قانونی)

به دلایل قانونی (از جمله مقررات مبارزه با پول‌شویی)، سوابق مالی حتی پس از درخواست حذف حساب حفظ می‌شوند.

۱۱. حقوق کاربران

کاربران می‌توانند از طریق بخش تنظیمات پنل کاربری نسبت به مشاهده، خروجی‌گیری یا حذف داده‌های خود اقدام کنند. به منظور حفاظت از حریم خصوصی، درخواست‌های دسترسی یا اصلاح اطلاعات پس از احراز هویت درخواست‌دهنده بررسی می‌شوند. مکاتبات از طریق privacy@abrclick.ir پذیرفته می‌شود.

۱۲. کوکی‌ها

پلتفرم صرفاً از کوکی‌های ضروری جهت مدیریت نشست کاربری استفاده می‌کند. هیچ‌گونه کوکی ردیابی یا تبلیغاتی به‌کار گرفته نمی‌شود.

۱۳. مواردی که این سیاست اعمال نمی‌شود

این سیاست شامل وب‌سایت‌ها، دامنه‌ها یا سرویس‌های شخص ثالثی که کاربر از طریق پلتفرم به آن‌ها متصل می‌شود و سیاست حریم خصوصی مستقل خود را دارند، نمی‌گردد.

۱۴. بروزرسانی سیاست

تغییرات اساسی در این سیاست از طریق ایمیل یا اعلان داخل پنل به اطلاع کاربران خواهد رسید. تاریخ آخرین بروزرسانی در ابتدای این صفحه درج می‌شود.

۱۵. تماس

برای هرگونه سوال یا درخواست در خصوص حریم خصوصی با privacy@abrclick.ir مکاتبه فرمایید.