سیاست حریم خصوصی

۱. مسئول داده‌ها

مسئول پردازش داده در این وب‌سایت، به معنای مقررات عمومی حفاظت از داده (GDPR)، چنین است:

[[LEGAL_OPERATOR_TYPE]]: [[LEGAL_NAME]], [[LEGAL_STREET_ADDRESS]], [[LEGAL_POSTAL_CODE_CITY]], Germany

ایمیل: info@regaplatform.com · تلفن: +49 178 4228269

۲. نگاه کلی

REGA Platform یک راهنمای رایگان برای جامعهٔ کرد در آلمان و اروپاست. ما داده‌های شخصی را فقط تا حدی که برای راه‌اندازی وب‌سایت، حساب کاربری، ارتباط با شما و محافظت از خدمت لازم است پردازش می‌کنیم. داده نمی‌فروشیم و شبکهٔ تبلیغاتی یا ردیابی نداریم.

۳. میزبانی و گزارش‌های سرور

وب‌سایت توسط Cloudflare, Inc. (Cloudflare Workers, R2) میزبانی می‌شود. هنگام باز کردن سایت، میزبان داده‌های فنی لازم، به‌ویژه نشانی IP، تاریخ و ساعت، صفحهٔ درخواستی، نوع مرورگر و سیستم‌عامل را برای ارائهٔ سایت، پایداری و دفع حملات پردازش می‌کند.

مبنای حقوقی: ماده ۶(۱)(f) GDPR (منفعت مشروع در بهره‌برداری امن و پایدار). انتقال به کشورهای ثالث با تضمین‌های مناسب (بندهای قراردادی استاندارد اتحادیهٔ اروپا یا چارچوب حریم خصوصی داده اتحادیهٔ اروپا و آمریکا) ممکن است. با ارائه‌دهنده قرارداد پردازش داده وجود دارد.

۴. کوکی‌ها و ذخیره‌سازی محلی

ما فقط از ذخیره‌سازی‌های فنیِ ضروری برای خدمتی که درخواست می‌کنید استفاده می‌کنیم (ماده ۲۵(۲) بند ۲ TDDDG). به همین دلیل بنر کوکی نشان نمی‌دهیم.

• کوکی نشست (Auth.js): فقط پس از ورود، نشست شما را نگه می‌دارد (تا ۱۴ روز).
• کوکی زبان (REGA_LOCALE / NEXT_LOCALE): زبان انتخابی شما را به یاد می‌سپارد (۱ سال).
• حافظهٔ مرورگر «rega-theme» (localStorage): حالت روشن/تیره را به یاد می‌سپارد.
• حافظهٔ نشست مرورگر: یک شناسهٔ تصادفی برای گفت‌وگوی جاری دستیار REGA؛ با بستن زبانه حذف می‌شود.

۵. سنجش بازدید و تحلیل

ما از ابزار تحلیل یا ردیابی استفاده نمی‌کنیم و تبلیغات نشان نمی‌دهیم.

۶. حساب کاربری و ثبت‌نام

برای ثبت کسب‌وکار و استفاده از امکانات نیازمند ورود می‌توانید حساب بسازید. ما نام، نشانی ایمیل، گذرواژهٔ ذخیره‌شدهٔ ایمن (هش، هرگز متن ساده)، نوع حساب (کاربر یا کسب‌وکار)، زبان، زمان پذیرش شرایط استفاده و سیاست حریم خصوصی و زمان تأیید ایمیل و آخرین ورود را پردازش می‌کنیم.

برای ارسال ایمیل‌های تأیید و بازنشانی گذرواژه از یک خدمت‌دهندهٔ ایمیل به‌عنوان پردازشگر استفاده می‌کنیم.

مبنای حقوقی: ماده ۶(۱)(b) GDPR (قرارداد استفاده) و (f) (امنیت، جلوگیری از سوءاستفاده). داده‌ها را تا زمانی که حساب را حذف کنید نگه می‌داریم.

۷. فرم تماس و ایمیل

اگر از فرم تماس استفاده کنید، نام، (در صورت تمایل) ایمیل، موضوع، پیام و زبان صفحه‌تان را ذخیره می‌کنیم و پیام را با ایمیل به تیم خود می‌فرستیم. داده‌ها فقط برای رسیدگی به درخواست شما به کار می‌رود (ماده ۶(۱)(b) یا (f) GDPR) و پس از پایان نیاز، حداکثر پس از مهلت‌های قانونی نگهداری، حذف می‌شود. برای جلوگیری از هرزنامه، تعداد ارسال‌ها در هر اتصال محدود است.

۸. گزارش محتوا (قانون خدمات دیجیتال)

با فرم گزارش، نشانی گزارش‌شده، دلیل، توضیح شما و نام و ایمیل‌تان را برای ارزیابی گزارش و اطلاع‌رسانی نتیجه جمع می‌کنیم (ماده ۶(۱)(c) GDPR همراه با ماده ۱۶ DSA). داده‌ها تا زمانی که برای رسیدگی و مستندسازی تصمیم لازم است نگه‌داری می‌شود.

۹. مدخل کسب‌وکارها

مدخل کسب‌وکارها (نام، توضیح، نشانی، تلفن، ایمیل، وب‌سایت، ساعات کار، تصاویر، موقعیت نقشه) به‌صورت عمومی نمایش داده می‌شود. این مدخل‌ها را صاحبانشان یا به درخواست آنان ثبت می‌کنند و مسئول مجاز بودن انتشار این اطلاعات‌اند. تصاویر در یک فضای ذخیره‌سازی اشیا نگه‌داری می‌شود. مبنای حقوقی: ماده ۶(۱)(b) و (f) GDPR.

نظرها: اگر نظری بنویسید، پس از تأیید یک ناظر، نامی را که در حساب شما ثبت است، امتیاز، نظر و تاریخ را منتشر می‌کنیم. هر کاربر برای هر کسب‌وکار می‌تواند یک نظر بنویسد؛ می‌توانید آن را ویرایش کنید یا با نوشتن به ما حذفش کنید. مبنای حقوقی: ماده ۶(۱)(b) و (f) GDPR.

فرصت‌های شغلی، رویدادها و راهنماها: این مدخل‌ها را کسب‌وکارها یا تیم ما منتشر می‌کنند. اطلاعات تماسی که یک کسب‌وکار برای درخواست‌ها می‌دهد (نشانی ایمیل یا پیوند) همراه با مدخل به‌صورت عمومی نمایش داده می‌شود. مبنای حقوقی: ماده ۶(۱)(b) و (f) GDPR.

۱۰. دستیار REGA (هوش مصنوعی)

هنگام استفاده از دستیار REGA، پرسش شما، گفت‌وگوی تا آن لحظه و مدخل‌های عمومی مرتبط از راهنمای ما به ارائه‌دهندهٔ هوش مصنوعی ما فرستاده می‌شود: [[LEGAL_AI_PROVIDER]]. این ارائه‌دهنده به‌عنوان پردازشگر داده‌ها را پردازش می‌کند و ممکن است در کشورهای ثالث باشد (تضمین: بندهای قراردادی استاندارد).

لطفاً داده‌های شخصی حساس را در گفت‌وگو وارد نکنید. پاسخ‌ها را هوش مصنوعی تولید می‌کند و ممکن است نادرست باشند.

گفت‌وگو را با یک شناسهٔ نشست تصادفی (بدون نام یا ایمیل؛ برای کاربران واردشده با ارتباط به حساب) حداکثر 30 روز ذخیره و سپس خودکار حذف می‌کنیم. مبنای حقوقی: ماده ۶(۱)(b) و (f) GDPR.

۱۱. موقعیت («نزدیک من») و نقشه‌ها

جست‌وجوی نزدیک فقط در صورتی از موقعیت شما استفاده می‌کند که درخواست مرورگرتان را بپذیرید (ماده ۶(۱)(a) GDPR). مختصات برای جست‌وجو به سرور ما فرستاده می‌شود و ذخیره نمی‌شود. می‌توانید به‌جای آن یک شهر انتخاب کنید.

کاشی‌های نقشه مستقیماً از یک سرویس نقشه بارگیری می‌شود (پیش‌فرض: OpenFreeMap، tiles.openfreemap.org، بر پایهٔ داده‌های OpenStreetMap). در این فرایند نشانی IP شما به سرویس نقشه فرستاده می‌شود (ماده ۶(۱)(f) GDPR، منفعت نمایش نقشه).

۱۲. دریافت‌کنندگان

دریافت‌کنندگان، پردازشگران ما (میزبانی، ارسال ایمیل، سرویس هوش مصنوعی، ذخیره‌سازی اشیا) و در صورت الزام قانونی مقامات‌اند. داده‌ها برای تبلیغات منتقل نمی‌شود.

۱۳. حقوق شما

شما حق دسترسی (ماده ۱۵)، اصلاح (۱۶)، پاک‌سازی (۱۷)، محدودسازی پردازش (۱۸)، قابلیت انتقال داده (۲۰) و اعتراض به پردازش مبتنی بر منافع مشروع (۲۱ GDPR) دارید. رضایت خود را هر زمان با اثر آینده می‌توانید پس بگیرید. برای این منظور به info@regaplatform.com بنویسید.

۱۴. حق شکایت

حق دارید نزد یک مرجع نظارتی حفاظت از داده شکایت کنید، به‌ویژه در کشور عضوی که در آن اقامت دارید یا نقض ادعایی رخ داده است. فهرست مراجع آلمان: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

۱۵. ارائهٔ داده و تصمیم‌های خودکار

صفحه‌های عمومی را می‌توان بدون ارائهٔ داده شخصی استفاده کرد. برای حساب، نام، ایمیل و گذرواژه لازم است. تصمیم‌گیری صرفاً خودکار، از جمله پروفایل‌سازی، انجام نمی‌شود.

۱۶. تغییرات

با تغییر امکانات یا وضعیت حقوقی، این سیاست را به‌روز می‌کنیم. نسخهٔ منتشرشده در همین‌جا معتبر است.