سیاست حریم خصوصی
نسخه‌ی ۱ · آخرین به‌روزرسانی: ۲۷ سپتامبر ۲۰۲۶
این متن پیش‌نویس است و در حال بازبینی حقوقی است. اگر سؤالی داری، با ما تماس بگیر.
حریم خصوصی تو برای ما مهم است؛ به‌خصوص در کاری که با مهم‌ترین موضوعات زندگی آدم‌ها سروکار دارد. این صفحه می‌گوید چه داده‌ای جمع می‌کنیم و چه کنترلی روی آن داری.
فهرست مطالب
۱. به زبان ساده
- فقط داده‌ای را می‌گیریم که برای رزرو، برگزاری جلسه و پرداخت لازم است.
- آن‌چه در جلسه می‌گذرد ضبط نمی‌شود و میان تو و مشاورت می‌ماند (با استثناهای ایمنی در رضایت‌نامه).
- داده‌هایت را نمی‌فروشیم و برای تبلیغات به کسی نمی‌دهیم.
- هر وقت خواستی می‌توانی نسخه‌ای از داده‌هایت را دریافت کنی یا حذف حسابت را بخواهی.
۲. چه داده‌هایی جمع می‌کنیم
- حساب کاربری: ورود فقط با حساب گوگل است. از گوگل نام، نشانی ایمیل و تصویر پروفایلت را می‌گیریم؛ به گذرواژه یا محتوای حساب گوگلت دسترسی نداریم.
- رزرو و پروفایل: نیازی که انتخاب می‌کنی، سن، وضعیت تأهل، شهر و کشور، شماره‌ی تماس، و یادداشت کوتاهی که برای مشاورت می‌نویسی (تنها متن آزادی که مشاور می‌بیند).
- پرداخت: پرداخت از طریق Stripe یا PayPal انجام می‌شود. شماره‌ی کارت یا اطلاعات حساب بانکی تو هرگز به ما نمی‌رسد؛ فقط مبلغ، ارز، وضعیت پرداخت و شناسه‌ی تراکنش را نگه می‌داریم.
- جلسه: زمان جلسه و لینک Google Meet یا Zoom. جلسه‌ها ضبط نمی‌شوند.
- بازخورد و پیام‌ها: امتیاز و نظر اختیاری پس از جلسه، پیام‌های فرم تماس و همکاری، و ثبت‌نام خبرنامه (فقط با رضایت صریح خودت).
- داده‌ی فنی ناشناس: شمارش ناشناس مراحل رزرو، عبارت‌های جست‌وجوی سایت بدون هیچ اطلاعات هویتی (ایمیل و شماره‌ها پیش از ذخیره حذف می‌شوند)، و گزارش خطای فنی بدون اطلاعات شخصی.
۳. چرا از این داده‌ها استفاده می‌کنیم
- رزرو نوبت، برگزاری جلسه‌ی آنلاین و فرستادن ایمیل‌های تأیید، یادآوری و لغو.
- دریافت وجه، عودت آن در صورت لغو، و نگهداری سوابق مالی طبق قانون.
- آشنایی مشاور با نیاز تو پیش از جلسه (فقط اطلاعات رزرو و یادداشت کوتاه تو).
- بهتر کردن سایت با آمار ناشناس، و رسیدگی به پیام‌ها و درخواست‌هایت.
۴. داده‌ها کجا نگه داشته می‌شوند
پایگاه‌داده‌ی باران روی سرورهای Supabase در کانادا (منطقه‌ی ca-central-1، مونترال) است و داده‌ها در حالت ذخیره و انتقال رمزنگاری می‌شوند.
برای ارائه‌ی خدمات از این ارائه‌دهندگان استفاده می‌کنیم؛ هر کدام فقط همان داده‌ای را می‌بیند که برای کارش لازم است:
- Vercel (میزبانی سایت)، Google (ورود و Google Meet)، Zoom (جلسه‌ی آنلاین)
- Stripe و PayPal (پرداخت)، Resend (ارسال ایمیل)
- در صورت فعال بودن: Plausible (آمار بدون کوکی) و Sentry (گزارش خطا بدون اطلاعات شخصی)
برخی از این ارائه‌دهندگان ممکن است داده را بیرون از کانادا (به‌ویژه در آمریکا) پردازش کنند؛ در آن صورت قوانین آن کشور هم بر آن داده اعمال می‌شود.
۵. تا کی نگه می‌داریم
- اطلاعات حساب و پروفایل: تا زمانی که حسابت فعال است. پس از درخواست حذف، حداکثر ظرف ۳۰ روز پاک یا بی‌نام می‌شود.
- سوابق پرداخت و صورت‌حساب: طبق الزامات مالیاتی کانادا دست‌کم شش سال پس از پایان سال مالیاتی، به‌صورت بی‌نام (بدون نام و اطلاعات تماس تو).
- آمار ناشناس و عبارت‌های جست‌وجو: حداکثر ۱۳ ماه.
- نسخه‌های پشتیبان رمزنگاری‌شده‌ی پایگاه‌داده: ۳۰ روز.
۶. حقوق تو
- دسترسی و دریافت نسخه: از پنل من ← پروفایل می‌توانی همه‌ی داده‌هایت را دانلود کنی.
- اصلاح: اطلاعات پروفایلت را همان‌جا ویرایش کن.
- حذف: از همان صفحه درخواست حذف حساب بده؛ ظرف ۳۰ روز انجام و نتیجه ایمیل می‌شود.
- پس گرفتن رضایت: لغو خبرنامه از پنل یا لینک پایین هر ایمیل؛ درباره‌ی بقیه‌ی موارد با ما تماس بگیر.
اگر پاسخ ما قانعت نکرد، می‌توانی به دفتر کمیسر حریم خصوصی کانادا (Office of the Privacy Commissioner of Canada) شکایت کنی.
۸. امنیت
دسترسی به داده‌ها در سطح پایگاه‌داده محدود شده است: هر کاربر فقط داده‌ی خودش را می‌بیند و فقط تیم مدیریت باران به بخش‌های لازم دسترسی دارد. تغییرات مهم ثبت و بازبینی می‌شوند. با این حال هیچ سامانه‌ای کاملاً بی‌خطر نیست؛ اگر رخداد امنیتی بر داده‌ی تو اثر بگذارد، طبق قانون به تو اطلاع می‌دهیم.
۹. سن
خدمات باران فقط برای بزرگسالان (۱۸ سال به بالا) است و آگاهانه از افراد زیر ۱۸ سال داده جمع نمی‌کنیم.
۱۰. تغییر این سیاست
اگر این سیاست تغییر مهمی کند، نسخه‌ی تازه این‌جا منتشر می‌شود و پیش از رزرو بعدی دوباره از تو رضایت می‌گیریم.
۱۱. تماس درباره‌ی حریم خصوصی
برای هر سؤال یا درخواست درباره‌ی داده‌هایت: صفحه‌ی تماس