سیاست حفظ حریم خصوصی زویار
این سیاست توضیح می‌دهد شرکت راهنمای دانای درمان با نام تجاری «زویار»، به شمارهٔ ثبت ۶۸۱۷۲۶ و شناسه ملی ۱۴۰۱۵۶۸۵۱۳۸ به نشانی تهران، پونک، بلوار مخبری، پلاک ۸۶، طبقه ۱ و رایانامهٔ رسمی info@zoyaar.com، چگونه اطلاعات شخصی را در وب‌سایت، برنامه و خدمات زویار جمع‌آوری، استفاده، نگهداری، افشا و حفاظت می‌کند. زویار به دلیل ماهیت خدمات خود ممکن است با اطلاعات حساس مرتبط با وضعیت جسمانی، روانی یا سلامت مواجه شود و این داده‌ها را با سطح حفاظت بالاتر و در چارچوب رضایت صریح و قوانین قابل اعمال ایران پردازش می‌کند.
۱. مسئول پردازش و راه‌های تماس
- مسئول/بهره‌بردار داده
- شرکت راهنمای دانای درمان
- شماره ثبت
- ۶۸۱۷۲۶
- شناسه ملی
- ۱۴۰۱۵۶۸۵۱۳۸
- نشانی
- تهران، پونک، بلوار مخبری، پلاک ۸۶، طبقه ۱
- ایمیل حریم خصوصی
- info@zoyaar.com
- ایمیل پشتیبانی
- support@zoyaar.com
برای درخواست دسترسی، اصلاح، حذف، بستن حساب، اعتراض به پردازش یا پرسش درباره این سیاست از ایمیل حریم خصوصی (info@zoyaar.com) استفاده کنید.
۲. دامنه این سیاست
این سیاست درباره داده‌های کاربران، خانواده‌ها/مراقبان مجاز، مراکز توان‌بخشی و کارکنان مجاز آنها، افراد موجود در پروفایل‌های مجاز، اعضای حلقه‌ی حمایتی و تماس‌های اضطراری و بازدیدکنندگان وب‌سایت زویار اعمال می‌شود.
سرویس‌های مستقل شخص ثالث که خارج از زویار ارائه می‌شوند تابع سیاست خودشان هستند؛ اما سرویس‌دهندگانی که به نمایندگی از زویار داده پردازش می‌کنند باید در محدوده دستور زویار و تعهدات قراردادی مربوط عمل کنند.
۳. اصول حریم خصوصی زویار
زویار داده را برای اهداف مشخص و شفاف، به مقدار لازم و متناسب، و با توجه به صحت و به‌روز بودن جمع‌آوری می‌کند. دسترسی داخلی بر اساس نیاز کاری محدود می‌شود و داده بیش از مدت لازم نگهداری نمی‌شود، مگر الزام قانونی یا ضرورت مشروع امنیتی/حقوقی وجود داشته باشد.
داده‌های حساس، به‌ویژه اطلاعات مرتبط با وضعیت جسمانی، روانی، سلامت و سوابق مشابه، بدون رضایت صریح فرد موضوع داده یا مبنای قانونی لازم پردازش نمی‌شوند.
اطلاعات ضروری و اختیاری در محل جمع‌آوری تا حد ممکن از یکدیگر تفکیک می‌شوند تا کاربر درباره اطلاعات اختیاری حق انتخاب داشته باشد.
۴. چه اطلاعاتی جمع‌آوری می‌کنیم
اطلاعات حساب و هویت: نام، نام نمایشی، تاریخ تولد/سن، شماره همراه، وضعیت تأیید حساب و اطلاعات لازم برای ورود و امنیت.
اطلاعات پروفایل و رابطه حمایتی: اطلاعاتی که برای ایجاد پروفایل، ارتباط خانواده/مراقب، تماس اضطراری یا تعیین سطح دسترسی ارائه می‌شود.
اطلاعات حساس و سلامت: اطلاعاتی که شما درباره اتیسم، نیازهای حمایتی، وضعیت جسمانی یا روانی، حساسیت‌ها، ترجیحات حسی/ارتباطی، روال‌ها، سوابق یا سایر وضعیت‌های مرتبط وارد می‌کنید. زویار فقط داده‌ای را درخواست می‌کند که برای قابلیت مشخص لازم یا به‌صورت اختیاری برای شخصی‌سازی ارائه شود.
مکالمات و محتوای کاربر: پیام‌های متنی، ورودی و خروجی گفتگو، فایل‌های ارسالی، بازخورد، و در صورت فعال‌بودن قابلیت صوتی، صوت، فایل صوتی و/یا متن تبدیل‌شده از صوت.
داده‌های فنی و امنیتی: IP، نوع دستگاه و سیستم‌عامل، شناسه‌های فنی، زمان ورود، لاگ‌های دسترسی و خطا، رویدادهای امنیتی، نسخه برنامه و داده‌های ضروری کوکی/نشست.
اطلاعات خرید و پرداخت: خدمت خریداری‌شده، مبلغ، زمان، وضعیت تراکنش، شناسه پرداخت و اطلاعات صورتحساب لازم. در صورتی که پرداخت مستقیماً توسط درگاه پرداخت پردازش شود، زویار اطلاعات کامل کارت بانکی را نگهداری نمی‌کند.
ارتباطات با پشتیبانی: پیام‌ها، درخواست‌ها، شکایت‌ها، گزارش خطا و سوابق رسیدگی.
اطلاعات رضایت و کنترل‌ها: زمان و نسخه رضایت‌ها، تنظیمات حریم خصوصی، لغو رضایت، درخواست‌های حقوق داده و سوابق لازم برای اثبات رعایت الزامات.
۵. اطلاعات را چگونه دریافت می‌کنیم
- مستقیماً از شما هنگام ثبت‌نام، تکمیل پروفایل، گفتگو، استفاده از قابلیت صوتی، خرید، تماس با پشتیبانی یا تغییر تنظیمات.
- از خانواده، مراقب، ولی یا سرپرست قانونی یا نماینده مجاز، فقط در حدود اختیار و رضایت معتبر مربوط به شخص موضوع داده.
- به‌صورت خودکار از دستگاه و سامانه شما برای امنیت، نشست کاربری، عملکرد و خطایابی، در حدود این سیاست و تنظیمات قابل اعمال.
- از سرویس‌دهندگان ضروری مانند ارائه‌دهنده پرداخت، احراز یا پیام‌رسانی، فقط در حد اطلاعات لازم برای تأیید تراکنش یا ارائه خدمت.
۶. اهداف استفاده از اطلاعات
- ایجاد و مدیریت حساب، احراز و امنیت ورود، ارائه قابلیت‌های زویار و حفظ تنظیمات کاربر.
- شخصی‌سازی پاسخ‌ها و تجربه، یادآوری ترجیحات و ارائه حمایت متناسب با اطلاعاتی که کاربر اجازه داده است.
- پردازش مکالمات توسط سیستم‌های هوش مصنوعی و اجزای فنی لازم برای تولید پاسخ و اجرای قابلیت‌های درخواست‌شده.
- پشتیبانی، رسیدگی به درخواست‌ها، رفع خطا، جلوگیری از سوءاستفاده، حفاظت از حساب‌ها و امنیت سامانه.
- مدیریت خرید و تراکنش، ارسال رسید و انجام تعهدات قراردادی.
- تحلیل عملکرد و بهبود محصول با استفاده از داده حداقلی و، هرجا ممکن باشد، داده تجمیعی یا بی‌نام/کم‌شناس.
- رعایت قوانین، پاسخ به دستورات معتبر مراجع صلاحیت‌دار، حفظ حقوق قانونی و رسیدگی به اختلاف یا ادعا.
۷. مبنای پردازش و رضایت صریح
در مواردی که داده شخصی برای اجرای درخواست شما یا ارائه خدمت لازم است، پردازش در چارچوب رابطه قراردادی و الزامات قانونی مربوط انجام می‌شود. برای داده‌های حساس مرتبط با وضعیت جسمانی، روانی یا سلامت، زویار رضایت صریح را اخذ می‌کند مگر قانون مبنای دیگری را الزام یا تجویز کرده باشد.
رضایت باید آگاهانه و مشخص باشد. شما می‌توانید رضایتی را که مبنای پردازش است پس بگیرید؛ لغو رضایت نسبت به پردازش‌های قانونی انجام‌شده پیش از لغو اثر قهقرایی ندارد. اگر پردازش برای یک قابلیت ضروری باشد، لغو رضایت ممکن است مانع ادامه همان قابلیت شود.
پذیرش کلی قوانین و مقررات زویار به‌تنهایی جایگزین رضایت جداگانه‌ای که قانون برای داده حساس یا هدف جدید لازم می‌داند نیست.
۸. هوش مصنوعی و استفاده از محتوای گفتگو
برای تولید پاسخ، محتوای مرتبط گفتگو و زمینه مجاز کاربر ممکن است توسط سامانه‌های هوش مصنوعی زویار یا ارائه‌دهندگان فنی طرف قرارداد پردازش شود. هر جزء فقط اطلاعاتی را دریافت می‌کند که برای نقش و هدف مربوط لازم است.
مگر آنکه به‌طور جداگانه و شفاف اعلام و بر مبنای قانونی معتبر مجاز شده باشد، زویار از مکالمات قابل انتساب به کاربر یا داده‌های حساس سلامت برای آموزش یک مدل عمومی یا هدفی نامرتبط با ارائه خدمت استفاده نمی‌کند. هر استفاده جدیدی که فراتر از اهداف اعلام‌شده باشد و قانوناً به رضایت نیاز داشته باشد، فقط پس از اخذ رضایت صریح و جداگانه انجام خواهد شد.
داده‌های آماری یا بی‌نام‌شده‌ای که به‌طور معقول قابل انتساب مجدد به فرد نباشد می‌تواند برای تحلیل کیفیت و بهبود سامانه استفاده شود.
۹. اشتراک‌گذاری اطلاعات
زویار اطلاعات شخصی را «نمی‌فروشد». داده فقط در حد لازم با دسته‌های زیر به اشتراک گذاشته می‌شود: ارائه‌دهندگان میزبانی و زیرساخت؛ سرویس‌های هوش مصنوعی و پردازش فنی؛ پیامک/ایمیل و پشتیبانی؛ پرداخت؛ ابزارهای امنیت و خطایابی؛ و مشاوران حرفه‌ای که تعهد محرمانگی دارند.
اطلاعات می‌تواند در صورت الزام قانونی، دستور معتبر مقام صلاحیت‌دار، دفاع از حقوق قانونی یا پیشگیری از خطر امنیتی جدی در حدود مجاز افشا شود.
در انتقال کسب‌وکار، ادغام یا بازسازمان‌دهی، انتقال داده فقط با رعایت قوانین، استمرار تعهدات حریم خصوصی و اطلاع‌رسانی لازم انجام می‌شود.
۱۰. پردازش یا میزبانی خارج از ایران
بعضی سرویس‌دهندگان فنی یا هوش مصنوعی ممکن است زیرساختی در خارج از ایران داشته باشند. پیش از انتقال داده شخصی، به‌ویژه داده حساس، زویار باید الزامات قانونی قابل اعمال، ضرورت انتقال، حداقل‌سازی داده، تدابیر امنیتی و رضایت یا مجوز لازم را بررسی و رعایت کند. در صورت تغییر اساسی که بر نحوه یا محل پردازش اثر بگذارد، مطابق بخش «تغییرات این سیاست» اطلاع‌رسانی می‌شود.
۱۱. نگهداری اطلاعات
داده فقط تا زمانی نگهداری می‌شود که برای ارائه خدمت، اهداف اعلام‌شده، امنیت، رسیدگی به اختلاف یا تکلیف قانونی لازم باشد.
دوره‌های نگهداری به شرح زیر است: اطلاعات حساب، پروفایل و مکالمات تا زمانی که حساب فعال است نگهداری می‌شوند و حداکثر شش ماه پس از بسته‌شدن حساب حذف می‌شوند، مگر کاربر حذف زودتر آنها را درخواست کند؛ لاگ‌های امنیتی حداکثر شش ماه؛ سوابق تراکنش و اسناد الزامی تا مدت مقرر قانونی؛ و نسخه‌های پشتیبان حداکثر شش ماه پس از حذف داده از سامانه فعال.
پس از پایان مدت، داده حذف، غیرقابل دسترس یا در صورت نیاز واقعی به آمار، به‌نحوی مناسب بی‌نام می‌شود؛ مگر قانون نگهداری بیشتری را لازم کند.
۱۲. حقوق شما نسبت به داده‌ها
در حدود قوانین و مقررات قابل اعمال، شما می‌توانید درخواست کنید: از وجود و نحوه پردازش اطلاعات خود مطلع شوید؛ به اطلاعات مربوط به خود دسترسی داشته باشید؛ داده ناقص یا نادرست را اصلاح کنید؛ تمام یا بخشی از داده را حذف کنید؛ حساب را ببندید؛ رضایت قابل لغو را پس بگیرید؛ و درباره پردازش یا پاسخ زویار اعتراض/شکایت مطرح کنید.
زویار باید سازوکار حذف تمام یا بخشی از داده‌های کاربر را فراهم کند، با رعایت مواردی که نگهداری به موجب قانون، از جمله الزامات مربوط به داده‌های مورد نیاز مراجع قضایی یا امنیت سامانه، لازم است.
برای جلوگیری از افشای اطلاعات به شخص غیرمجاز، زویار می‌تواند پیش از اجرای درخواست، احراز هویت متناسب انجام دهد. اگر درخواست مربوط به داده فرد دیگری است، اثبات اختیار یا رضایت ممکن است لازم باشد.
۱۳. حذف حساب و آثار آن
درخواست حذف حساب از طریق تنظیمات حساب یا ایمیل حریم خصوصی (info@zoyaar.com) قابل ثبت است. حذف حساب باید به حذف یا خارج‌کردن از دسترس داده‌هایی منجر شود که دیگر مبنای قانونی یا نیاز ضروری برای نگهداری آنها وجود ندارد.
حذف از سامانه فعال ممکن است زودتر از حذف از نسخه‌های پشتیبان انجام شود. داده باقی‌مانده در نسخه‌های پشتیبان تا پایان چرخه حذف (حداکثر شش ماه) نباید برای مقاصد روزمره مجدداً استفاده شود، مگر برای بازیابی امنیتی یا الزام قانونی.
۱۴. امنیت
زویار از تدابیر فنی و سازمانی متناسب با ماهیت داده و سطح خطر استفاده می‌کند؛ از جمله کنترل دسترسی، ثبت رویداد، تفکیک دسترسی‌های داخلی، حفاظت از ارتباطات و داده‌های حساس، پشتیبان‌گیری، مدیریت آسیب‌پذیری و فرآیند پاسخ به رخداد، حسب مورد.
هیچ سامانه‌ای امنیت مطلق را تضمین نمی‌کند. اگر رخداد امنیتی مؤثر بر اطلاعات شخصی رخ دهد، زویار مطابق الزامات قانونی و متناسب با خطر، اقدامات مهار، بررسی، اصلاح و اطلاع‌رسانی لازم را انجام می‌دهد.
۱۵. کوکی‌ها و فناوری‌های مشابه
با اجازهٔ شما، گوگل آنالیتیکس بازدیدها، کلیک‌ها و ثبت موفق درخواست را می‌سنجد و مایکروسافت کلریتی در صفحات عمومی، نقشهٔ حرارتی و بازپخش بازدید با متن‌های پوشانده‌شده تهیه می‌کند. محتوای فرم ارسال نمی‌شود و ردیابی تبلیغاتی نداریم. رد کردن، عملکرد سایت را تغییر نمی‌دهد. از «تنظیمات کوکی» هر زمان می‌توانید رضایت را پس بگیرید. انتخاب شما ۱۸۰ روز روی این دستگاه ذخیره می‌شود.
کوکی‌های گوگل آنالیتیکس (_ga و _ga_*) برای ۱۸۰ روز تنظیم شده‌اند. کلریتی برای پیوند بازدیدها و نشست‌ها از _clck و _clsk استفاده می‌کند؛ توضیحات کوکی‌های مایکروسافت در لینک زیر است. ارائه‌دهندگان اطلاعات اتصال و مرورگر را دریافت می‌کنند و ممکن است پردازش خارج از کشور شما انجام شود. رضایت تبلیغاتی ارسال نمی‌شود. برای پس‌گرفتن رضایت از تنظیمات کوکی پایین سایت استفاده کنید. تماس: info@zoyaar.com.
سیاست حریم خصوصی گوگل · سیاست حریم خصوصی مایکروسافت · کوکی‌های مایکروسافت کلریتی
۱۶. پیام‌های خدماتی و بازاریابی
پیام‌های ضروری مربوط به امنیت، ورود، تغییرات مهم حساب، تراکنش یا ارائه خدمت ممکن است برای اجرای قرارداد ارسال شوند. این پیام‌ها با پیام تبلیغاتی متفاوت‌اند.
برای پیام‌های تبلیغاتی یا بازاریابی، زویار باید امکان انتخاب و لغو دریافت را فراهم کند. لغو بازاریابی مانع دریافت پیام‌های ضروری خدماتی نمی‌شود.
۱۷. تغییرات این سیاست
زویار ممکن است این سیاست را برای تغییر قانون، فناوری یا خدمات به‌روزرسانی کند. تغییرات اساسی در نحوه جمع‌آوری، پردازش یا نگهداری داده باید پیش از اعمال به کاربر اعلام شود و هرجا مقررات لازم بداند رضایت صریح مجدد اخذ شود.
در مواردی که دستورالعمل قابل اعمال حفاظت از حریم خصوصی کاربران سامانه‌ها و سکوهای فضای مجازی اقتضا کند، تغییر سیاست‌ها حداقل دو ماه پیش از اعمال اطلاع‌رسانی و رضایت صریح مجدد اخذ می‌شود. نسخه و تاریخ اجرا در ابتدای سند درج می‌شود.
۱۸. شکایت و پیگیری
ابتدا می‌توانید موضوع را از طریق ایمیل حریم خصوصی (info@zoyaar.com) یا ایمیل پشتیبانی (support@zoyaar.com) به مسئول حریم خصوصی زویار اعلام کنید. زویار درخواست را ثبت و در مهلت متعارف و مطابق تکالیف قانونی بررسی می‌کند.
این سازوکار حق مراجعه شما به مراجع قانونی، قضایی یا تنظیم‌گر صالح در ایران را محدود نمی‌کند.
۱۹. چارچوب قانونی مورد توجه
این سیاست با توجه به مقررات قابل اعمال ایران، به‌ویژه مواد مربوط به حمایت از داده‌های شخصی و داده‌های جسمانی/روانی در قانون تجارت الکترونیکی، مقررات جرایم رایانه‌ای و «دستورالعمل اجرایی بهبود حفاظت از حریم خصوصی کاربران و شیوه جمع‌آوری، پردازش و نگهداری اطلاعات کاربران در سامانه‌ها و سکوهای فضای مجازی» تنظیم شده است. الزامات آمره جدید بر مفاد ناسازگار این سیاست مقدم خواهند بود.