سیاست حفظ حریم خصوصی رشدباما

ما با اطلاعات تو چطور برخورد می‌کنیم، چرا بعضی داده‌ها را دریافت می‌کنیم و چه اختیاری درباره آن‌ها داری؟

نسخه: ۲.۰

تاریخ لازم‌الاجراشدن این نسخه: از زمان انتشار در سایت

تاریخ آخرین بازبینی: ۶ مرداد ۱۴۰۵

سلام.

من حمزه محمودی هستم؛ بنیان‌گذار رشد باما.

رشد باما با فروشنده‌ها و کسب‌وکارهای کوچکی کار می‌کند که ممکن است برای خرید محصول، فعال‌سازی دستیار، دریافت پشتیبانی، استفاده از ابزارهای رایگان یا گرفتن یک راهنمایی دقیق‌تر، بخشی از اطلاعات خودشان یا کسب‌وکارشان را در اختیار ما بگذارند.

پشت هرکدام از این اطلاعات، یک انسان و گاهی حاصل چند سال تلاش یک کسب‌وکار قرار دارد. شماره تماس فقط چند رقم نیست. اسکرین‌شات ممکن است نام مشتری، آدرس، سفارش یا یک گفت‌وگوی خصوصی را نشان بدهد. اطلاعات فروش، قیمت‌گذاری، مشتریان و مسیر سفارش هم می‌تواند بخشی از دارایی و تجربه یک فروشنده باشد.

برای همین، حریم خصوصی در رشد باما فقط یک متن رسمی در پایین سایت نیست. این صفحه باید روشن کند:

• چه اطلاعاتی ممکن است دریافت شود؛

• چرا به آن اطلاعات نیاز داریم؛

• چه کسانی ممکن است دسترسی محدود داشته باشند؛

• چه زمانی پای سرویس‌هایی مانند Google و Gemini در میان است؛

• اطلاعات براساس چه معیارهایی نگهداری یا حذف می‌شود؛

• و تو چطور می‌توانی درباره اطلاعاتت درخواست دسترسی، اصلاح، حذف یا اعتراض ثبت کنی.

اصل ساده ما این است:

هر اطلاعاتی که برای ارائه خدمت لازم نیست، بهتر است اصلاً دریافت نشود.

این صفحه درباره حریم خصوصی و نحوه برخورد با اطلاعات است. شرایط خرید، پرداخت، پشتیبانی، استرداد، مالکیت محتوا، محدودیت مسئولیت و استفاده مجاز از محصولات در صفحه قوانین و مقررات رشد باما توضیح داده می‌شود. پذیرش قوانین و مقررات به معنی رضایت نامحدود برای استفاده از اطلاعات شخصی نیست.

خلاصه یک‌دقیقه‌ای

این خلاصه جای متن کامل را نمی‌گیرد؛ به‌خصوص اگر قصد خرید، استفاده از بامو یا ارسال اطلاعات کسب‌وکارت را داری.

۱. این سیاست درباره چه کسانی و چه بخش‌هایی است؟

این سیاست درباره افرادی است که با رشد باما ارتباط دارند؛ از جمله کسانی که:

• از سایت و زیردامنه‌های رسمی بازدید می‌کنند یا مقاله می‌خوانند؛

• از ابزارهای رایگان، فرم‌ها یا مسیریاب‌های رشد باما استفاده می‌کنند؛

• با بامو یا یک دستیار هوشمند تعامل دارند؛

• در خبرنامه عضو می‌شوند یا فرم تماس و درخواست راهنمایی را تکمیل می‌کنند؛

• محصول دیجیتال یا خدمت می‌خرند و برای تحویل، فعال‌سازی یا پشتیبانی اطلاعات می‌دهند؛

• در آموزش‌ها، پژوهش‌ها یا آزمون محصول شرکت می‌کنند؛

• برای خدمت تخصصی، همکاری، استخدام یا پیمانکاری اطلاعات می‌فرستند.

این سیاست دامنه اصلی roshdbama.com، زیردامنه‌ها، فرم‌ها، صفحه‌های محصول، ابزارهای آنلاین و کانال‌های رسمی‌ای را پوشش می‌دهد که رشد باما هدف و روش پردازش اطلاعات در آن‌ها را تعیین می‌کند.

ممکن است یک محصول یا خدمت، توضیح حریم خصوصی کوتاه‌تر و اختصاصی‌تری کنار همان فرم یا ابزار داشته باشد. آن توضیح باید همراه این سیاست خوانده شود و نمی‌تواند حقوقی را که قانون یا این سیاست به تو داده، بی‌دلیل محدود کند.

وقتی از محیط مستقلی مانند Google، Gemini، درگاه پرداخت، شبکه اجتماعی، پیام‌رسان، سرویس ویدئو یا فرم ثالث استفاده می‌کنی، بخشی از پردازش طبق سیاست همان ارائه‌دهنده انجام می‌شود. رشد باما مسئول بخشی است که خودش هدف و روش آن را تعیین می‌کند و نمی‌تواند تمام تصمیم‌های فنی یا حقوقی شرکت‌های مستقل را کنترل کند.

۲. مسئول اطلاعات و راه ارتباطی

اطلاعات تماس مسئول این سیاست در زمان آخرین بازبینی:

• نام تجاری: رشد باما

• مالک: حمزه محمودی ارانی

• بنیان‌گذار و مدیر: حمزه محمودی

• نشانی مکاتباتی اعلام‌شده: ایران، تهران، اسلامشهر، ساختمان مرکزی رشد باما

• وب‌سایت:roshdbama.com

• ایمیل رسمی:info@roshdbama.com

• شماره تماس:02156469479

اگر فعالیت رشد باما به شخصیت حقوقی دیگری منتقل شود، این بخش و تاریخ بازبینی به‌روزرسانی خواهد شد. برای اینکه درخواست‌های مرتبط با حریم خصوصی گم یا پراکنده نشوند، بهتر است آن‌ها را از طریق ایمیل رسمی یا فرم تماس ثبت کنی.

۳. اصولی که در برخورد با اطلاعات رعایت می‌کنیم

در حقوق ایران، محرمانگی ارتباطات و داده‌های شخصی اهمیت دارد. اصول مرتبط در قانون اساسی، قانون تجارت الکترونیکی و قانون جرایم رایانه‌ای، از جمله درباره حریم مکاتبات، داده‌های حساس، تناسب پردازش، دسترسی غیرمجاز و انتشار غیرمجاز اطلاعات خصوصی، باید متناسب با فعالیت رشد باما رعایت شوند.

در عمل، رشد باما پردازش اطلاعات را بر این اصول بنا می‌کند:

• هدف روشن: پیش از دریافت اطلاعات باید بتوانیم توضیح بدهیم برای چه کاری لازم است.

• کمینه‌سازی: فقط داده متناسب با همان هدف دریافت شود.

• شفافیت: نقش رشد باما و سرویس ثالث از هم پنهان نشود.

• صحت: در صورت امکان، اطلاعات نادرست اصلاح شود.

• محدودیت دسترسی: هر فرد فقط به اندازه نقشش دسترسی داشته باشد.

• محدودیت نگهداری: اطلاعات بدون دلیل برای همیشه نگهداری نشود.

• امنیت متناسب: حفاظت با توجه به حساسیت داده و خطر احتمالی طراحی شود.

• اختیار کاربر: رضایت برای یک هدف، اجازه خودکار برای هدف‌های دیگر نیست.

اگر قانون کشور دیگری به‌دلیل محل کاربر، نوع خدمت یا نحوه ارائه آن واقعاً بر یک پردازش حاکم باشد، حقوق و تکالیف همان قانون نیز در همان محدوده اعمال می‌شود. اشاره به اصول خارجی به معنی ادعای شمول همیشگی همه قوانین جهان بر رشد باما نیست.

۴. چند تعریف ساده

اطلاعات شخصی: هر اطلاعاتی که به یک فرد مشخص یا قابل‌شناسایی مربوط باشد؛ مانند نام، شماره تماس، ایمیل، نشانی IP، شناسه حساب، تصویر، صدای قابل‌شناسایی، سابقه خرید یا پیام پشتیبانی.

پردازش: هر کاری که روی اطلاعات انجام می‌شود؛ مانند دریافت، ثبت، مشاهده، استفاده، دسته‌بندی، انتقال، اصلاح، محدودکردن، ناشناس‌سازی یا حذف.

داده حساس: اطلاعاتی که قانون برای آن حمایت بیشتری در نظر می‌گیرد؛ مانند بعضی اطلاعات مربوط به سلامت، باورهای دینی یا فلسفی، ویژگی‌های قومی و زندگی جنسی.

داده پرخطر: اطلاعاتی که حتی اگر در تعریف قانونی «حساس» نگنجند، افشا یا سوءاستفاده از آن‌ها می‌تواند آسیب جدی ایجاد کند؛ مانند رمز، کد ورود، اطلاعات کامل کارت، مدرک هویتی، آدرس دقیق و اسرار تجاری.

داده کسب‌وکار: اطلاعات مربوط به فروش، مشتریان، قیمت، محصول، محتوا، سفارش، سود، هزینه یا روش کار یک کسب‌وکار. این داده گاهی هم‌زمان اطلاعات شخصی یا راز تجاری هم هست؛ به‌ویژه در کسب‌وکارهای تک‌نفره.

ناشناس‌سازی: تغییر اطلاعات به شکلی که با روش‌های معقول دیگر نتوان آن را به فرد مشخصی نسبت داد.

مستعارسازی: جایگزین‌کردن نام و شناسه‌های مستقیم با کد یا نام مستعار. مستعارسازی خطر را کم می‌کند، اما لزوماً ناشناس‌سازی کامل نیست.

ارائه‌دهنده خدمت: شرکتی که برای انجام کاری مانند میزبانی، پرداخت، ایمیل یا پردازش ابری به رشد باما خدمت می‌دهد.

۵. چه اطلاعاتی ممکن است دریافت کنیم؟

نوع اطلاعات به کاری بستگی دارد که در سایت انجام می‌دهی. کسی که فقط مقاله می‌خواند معمولاً اطلاعات بسیار کمتری از کسی می‌دهد که خرید می‌کند، پرونده تخصصی می‌فرستد یا درخواست پشتیبانی دارد.

اطلاعاتی که خودت وارد می‌کنی

ممکن است شامل نام و نام خانوادگی، شماره تماس، ایمیل، نام برند یا کسب‌وکار، شناسه عمومی شبکه اجتماعی، پیام فرم تماس، پاسخ نظرسنجی، درخواست پشتیبانی، بازخورد و اطلاعات لازم برای خرید، تحویل یا فعال‌سازی باشد.

فیلدهای اجباری و اختیاری باید تا حد امکان کنار همان فرم مشخص باشند. اگر اطلاعات ضروری را ارائه نکنی، ممکن است انجام همان درخواست ممکن نباشد؛ اما این موضوع نباید باعث شود اطلاعات نامرتبط از تو گرفته شود.

اطلاعات خرید و تراکنش

ممکن است نام خریدار، راه ارتباطی، محصول یا خدمت، مبلغ، تاریخ و ساعت، وضعیت پرداخت، شماره سفارش و شناسه مرجع لازم برای تطبیق تراکنش ثبت شود.

در پرداخت اینترنتی، اطلاعات کامل کارت، رمز، CVV2 و تاریخ انقضا در محیط درگاه پرداخت وارد می‌شود و رشد باما نباید آن‌ها را دریافت یا نگهداری کند. معمولاً فقط نتیجه و شناسه لازم تراکنش به ما برمی‌گردد.

اطلاعات ابزارهای رایگان و مسیریاب‌ها

بسته به ابزار، ممکن است اطلاعاتی درباره محصول، هزینه، قیمت، سود، آمادگی تبلیغ، مرحله فروش، مسیر سفارش، سایت یا تصمیم‌های کسب‌وکار وارد کنی.

در ابزارهایی که محاسبه یا نتیجه فقط در مرورگر انجام می‌شود و پاسخ‌ها به سرور ارسال نمی‌شوند، این موضوع کنار همان ابزار اعلام می‌شود. برای نمونه، در نسخه فعلی «مسیریاب دو دقیقه‌ای رشد باما» اعلام شده که پاسخ‌ها ذخیره یا ارسال نمی‌شوند و فقط داخل همان صفحه برای نمایش مسیر استفاده می‌شوند.

اگر ابزار دیگری قرار باشد پاسخ را ذخیره کند، برایت بفرستد یا برای پیگیری بعدی استفاده کند، باید پیش از ارسال روشن کند چه داده‌ای، برای چه هدفی و با چه سازوکاری ثبت می‌شود.

اطلاعات بامو و دستیارهای هوشمند

ممکن است درباره نوع کسب‌وکار، محصول، گره فروش، مسیر سفارش، قیمت‌گذاری، محتوا، تبلیغ، سایت یا سؤال مشتری توضیح بدهی. کیفیت خروجی به کیفیت اطلاعات ورودی وابسته است، اما این به معنی نیاز به هویت واقعی مشتریان نیست.

وقتی بامو یا یک دستیار در محیط Google Gemini استفاده می‌شود، پیام‌ها، فایل‌ها و تصاویر واردشده در آن محیط توسط Google نیز طبق نوع حساب، تنظیمات و سیاست‌های خودش پردازش می‌شوند. جزئیات این موضوع در بخش ۹ آمده است.

اطلاعات فعال‌سازی و پشتیبانی

ممکن است ایمیل مرتبط با حساب مورد استفاده، محصول خریداری‌شده، تاریخ خرید، وضعیت فعال‌سازی، شرح خطا و اطلاعات فنی محدود لازم برای رفع مشکل ثبت شود.

رشد باما نباید رمز حساب Google یا ایمیل، کد ورود دومرحله‌ای، کلید بازیابی یا دسترسی کامل به حساب شخصی تو را درخواست کند.

اطلاعات خدمات تخصصی

ممکن است لینک عمومی پیج، کانال یا سایت، نوع محصول، مخاطب، بازه قیمت، روش سفارش و ارسال، اطلاعات کلی فروش، نمونه محتوا، اعتراض‌های پرتکرار مشتری، گفت‌وگوی ناشناس‌شده، اقدام‌های قبلی و هدف موردنظر دریافت شود.

درخواست اطلاعات باید متناسب با مسئله باشد. برای تحلیل مسیر فروش معمولاً به فهرست خام مشتریان، آدرس کامل، شماره کارت، رمز سامانه یا اطلاعات هویتی مشتری نیازی نیست.

اطلاعات فنی و خودکار

سرور، سامانه امنیتی یا مرورگر ممکن است اطلاعاتی مانند IP، نوع دستگاه و مرورگر، سیستم‌عامل، زبان، زمان بازدید، صفحه‌های مشاهده‌شده، نشانی ارجاع‌دهنده، خطاهای فنی، شناسه نشست یا کوکی و موقعیت تقریبی استنباط‌شده از IP را ثبت کند.

این داده‌ها برای تحویل فنی سایت، امنیت، جلوگیری از سوءاستفاده، تشخیص خطا و تحلیل کلی عملکرد استفاده می‌شوند.

اطلاعات عمومی و پلتفرم‌های دیگر

برای انجام درخواستی که ثبت کرده‌ای، ممکن است بخش عمومی پیج، کانال یا سایتت بررسی شود؛ مانند بایو، پست‌های عمومی، توضیح محصول، صفحه تماس و قوانین عمومی.

عمومی‌بودن یک اطلاعات به معنی اجازه استفاده نامحدود برای هر هدف نیست. استفاده باید با درخواست تو و حقوق صاحب محتوا متناسب باشد.

اگر از طریق شبکه اجتماعی یا پیام‌رسان با ما تماس بگیری، همان پلتفرم نیز اطلاعاتی درباره حساب، دستگاه و فعالیتت پردازش می‌کند. رشد باما فقط اطلاعاتی را می‌بیند که در آن محیط برای حساب رسمی ما قابل مشاهده است یا خودت می‌فرستی.

۶. چه اطلاعاتی را برای ما نفرست؟

حتی اگر یک فرم یا پیام‌رسان از نظر فنی امکان ارسال فایل را داشته باشد، به معنی لازم یا امن‌بودن تمام محتوای آن نیست.

برای رشد باما، بامو، ابزارهای رایگان یا دستیارهای هوشمند این موارد را نفرست:

• رمز عبور، کد ورود، کد پیامکی، کلید بازیابی یا پاسخ سؤال امنیتی؛

• شماره کامل کارت، CVV2، تاریخ انقضا، تصویر کامل کارت یا رسید بانکی بدون پوشاندن اطلاعات حساس؛

• تصویر مدرک هویتی یا شماره ملی، مگر در فرایندی ضروری و قانونی که پیشاپیش توضیح داده شده باشد؛

• آدرس، شماره تماس، نام کامل یا سایر اطلاعات قابل‌شناسایی مشتری؛

• اطلاعات پزشکی، جنسی، اعتقادی یا سیاسی خودت یا دیگران، مگر ضرورت روشن و قانونی؛

• اطلاعات کودکان؛

• قرارداد محرمانه کامل، فهرست خام مشتریان یا فایل حاوی اطلاعات تماس؛

• رمز مدیریت سایت، هاست، دامنه، ایمیل یا شبکه اجتماعی؛

• هر اطلاعاتی که مالک آن نیستی یا حق افشای آن را نداری.

پیش از ارسال اسکرین‌شات یا مکالمه، نام، تصویر، شماره تماس، آدرس، شماره سفارش، شناسه پرداخت و هر نشانه قابل‌شناسایی را حذف یا تار کن. به‌جای نام واقعی می‌توانی از عبارت‌هایی مثل «مشتری ۱» استفاده کنی.

اگر اشتباهی اطلاعات پرخطر فرستادی، سریع از مسیر تماس رسمی خبر بده تا امکان محدودکردن دسترسی یا حذف آن بررسی شود.

۷. اطلاعات را برای چه هدفی و بر چه اساسی استفاده می‌کنیم؟

در جایی که پردازش به رضایت تو متکی است، رضایت باید مشخص و قابل پس‌گرفتن برای آینده باشد. پس‌گرفتن رضایت، پردازشی را که پیش از آن به‌طور قانونی انجام شده خودکار بی‌اعتبار نمی‌کند.

اگر هدف تازه‌ای با هدف اولیه سازگار نباشد، پیش از استفاده باید اطلاع‌رسانی تازه و در صورت نیاز رضایت جداگانه دریافت شود.

۸. ابزارهای تشخیصی، آزمایش و پیگیری نتیجه

ابزارهای رشد باما ممکن است براساس پاسخ‌های تو یک مسیر، دسته‌بندی یا «فرضیه گره فروش» پیشنهاد کنند. این خروجی حکم قطعی نیست. هدف این است که مسئله روشن‌تر شود و با یک اقدام کوچک، شواهد تازه به دست بیاید.

مدل درست کار چنین است:

اطلاعات اولیه ← فرضیه گره ← اقدام یا آزمایش کوچک ← سنجش نتیجه ← اصلاح مسیر

اگر یک ابزار فقط داخل مرورگر کار کند، داده نباید برای رشد باما ارسال شود. اگر برای نسخه عمیق‌تر تشخیص، ذخیره نتیجه یا پیگیری روزهای بعد اطلاعاتی لازم باشد، کنار همان ابزار باید این موارد روشن شود:

• چه اطلاعاتی ثبت می‌شود؛

• شناسه واقعی لازم است یا شناسه مستعار کافی است؛

• نتیجه تا چه زمانی نگهداری می‌شود؛

• پیگیری اختیاری است یا بخشی ضروری از خدمت؛

• و چطور می‌توان پیگیری یا نگهداری را متوقف کرد.

رضایت برای دریافت نتیجه اولیه، رضایت خودکار برای تماس پیگیری، پژوهش عمومی، انتشار پرونده یا تبلیغات نیست.

۹. بامو، Google Gemini و مرز مسئولیت‌ها

بامو مدل پایه هوش مصنوعی مستقلی نیست که رشد باما از صفر آموزش داده باشد. بامو شخصیت و رابط گفت‌وگومحور رشد باماست که دانش، پرسش‌ها و چارچوب گره‌گشایی رشد باما را برای فروشنده ایرانی قابل‌استفاده‌تر می‌کند.

بعضی نسخه‌های بامو و دستیارهای رشد باما در محیط Google Gemini ارائه می‌شوند. برای فهم حریم خصوصی باید دو مسیر را جدا ببینی:

اطلاعاتی که رشد باما دریافت می‌کند

اطلاعات خرید، فعال‌سازی، پشتیبانی و هر پیام یا فایلی که خودت در سایت، ایمیل یا کانال رسمی رشد باما می‌فرستی.

اطلاعاتی که مستقیم در Gemini وارد می‌کنی

پرامپت، فایل، تصویر و گفت‌وگویی که داخل حساب Google خودت وارد می‌کنی، توسط Google و براساس نوع حساب، تنظیمات و سیاست‌های همان سرویس پردازش می‌شود.

در ساختار فعلی محصولات مبتنی بر Gemini، رشد باما به‌طور پیش‌فرض به کل سابقه گفت‌وگوهای حساب Google تو دسترسی ندارد. فقط چیزی را دریافت می‌کنیم که خودت برای پشتیبانی یا خدمت مشخصی مستقیماً برای ما بفرستی یا پیوندی را با ما به اشتراک بگذاری.

تنظیمات نگهداری در حساب شخصی، کاری یا آموزشی یکسان نیست و ممکن است تغییر کند. طبق توضیحات رسمی Google در زمان آخرین بازبینی این سیاست:

• خاموش‌کردن Keep Activity یا استفاده از گفت‌وگوی موقت، مانع یک دوره نگهداری فنی کوتاه نمی‌شود و Google ممکن است گفت‌وگو را تا ۷۲ ساعت نگه دارد؛

• بعضی گفت‌وگوهایی که برای بازبینی انسانی انتخاب شده‌اند ممکن است جدا از حساب و تا سه سال نگهداری شوند؛

• تنظیمات فعالیت و حذف خودکار برای حساب‌های شخصی قابل مدیریت است و حساب‌های کاری یا آموزشی ممکن است زیر نظر مدیر سازمان باشند.

این زمان‌ها و تنظیمات متعلق به Google هستند و ممکن است بعداً تغییر کنند. پیش از واردکردن اطلاعات، مرکز حریم خصوصی Gemini Apps، تنظیمات فعالیت Gemini و سیاست حریم خصوصی Google را بررسی کن.

برای استفاده امن‌تر:

• اطلاعات محرمانه‌ای را که نمی‌خواهی Google یا شخص ثالث پردازش کند وارد نکن؛

• هویت مشتری، رمز، اطلاعات بانکی و اسرار پرخطر را حذف کن؛

• پیش از اشتراک‌گذاری پیوند گفت‌وگو، بدان هرکس به پیوند عمومی دسترسی داشته باشد ممکن است محتوا را ببیند و دوباره منتشر کند؛

• تنظیمات Gemini Apps Activity، حذف خودکار و حساب کاری یا آموزشی خودت را بررسی کن؛

• برای پشتیبانی فقط بخش لازم و ناشناس‌شده گفت‌وگو را بفرست.

رشد باما نمی‌تواند درباره داده‌ای که مستقیم در سرویس مستقل Google وارد می‌کنی وعده کنترل کامل یا حذف از سامانه‌های Google بدهد.

۱۰. آیا اطلاعات برای آموزش یا بهبود هوش مصنوعی استفاده می‌شود؟

رشد باما مدل پایه Gemini را آموزش نمی‌دهد و درباره استفاده Google از داده‌های واردشده در محیط خودش، فراتر از سیاست و تنظیمات رسمی Google تصمیم‌گیر نیست.

در محدوده‌ای که اطلاعات در اختیار رشد باماست:

• پرونده، پیام، فایل یا نتیجه قابل‌شناسایی تو بدون رضایت جداگانه برای آموزش عمومی، تبلیغ، انتشار نمونه یا ارزیابی عمومی دستیار استفاده نمی‌شود؛

• رضایت دریافت خدمت، به معنی رضایت انتشار تجربه یا استفاده پژوهشی از پرونده قابل‌شناسایی نیست؛

• برای بهبود چارچوب‌ها و محصولات ممکن است از الگوهای واقعاً ناشناس یا آمار تجمیعی استفاده شود، به شرط اینکه با روش‌های معقول دوباره به تو یا کسب‌وکارت نسبت داده نشود؛

• اطلاعات محرمانه کسب‌وکار نباید وارد مجموعه داده عمومی یا مشترک شود.

این چهار انتخاب مستقل‌اند و یکی جای دیگری را نمی‌گیرد:

1. دریافت خدمت؛

2. تماس یا پیگیری نتیجه؛

3. استفاده پژوهشی از داده قابل‌شناسایی؛

4. انتشار عمومی نظر، تصویر، نتیجه یا پرونده.

اگر رشد باما در آینده زیرساخت هوش مصنوعی، API یا روش پردازش تازه‌ای راه‌اندازی کند، پیش از شروع باید نقش ارائه‌دهندگان، محل پردازش، مدت نگهداری و استفاده یا عدم استفاده برای بهبود مدل را روشن و این سیاست را به‌روزرسانی کند.

۱۱. کوکی‌ها و فناوری‌های مشابه

کوکی یا ذخیره‌سازی محلی می‌تواند برای حفظ نشست، امنیت، سبد خرید، به‌خاطر سپردن تنظیمات یا تحلیل عملکرد استفاده شود.

فناوری‌های ضروری برای عملکرد و امنیت سایت لازم‌اند و ممکن است بدون آن‌ها بخشی از سایت درست کار نکند.

فناوری‌های ترجیحی انتخاب‌هایی مثل زبان یا تنظیمات رابط را نگه می‌دارند.

فناوری‌های آماری در صورت استفاده، برای شناخت خطا و عملکرد کلی‌اند و باید تا حد ممکن با داده کم‌هویت یا تجمیعی کار کنند.

فناوری‌های بازاریابی و تبلیغاتی فقط پس از توضیح روشن و در موارد لازم با انتخاب کاربر باید فعال شوند. رشد باما نباید بدون اطلاع مناسب، ردیابی رفتاری تازه‌ای را به این سیاست اضافه کند.

می‌توانی کوکی‌ها را از تنظیمات مرورگر مدیریت یا حذف کنی؛ اما غیرفعال‌کردن فناوری ضروری ممکن است عملکرد سایت را مختل کند.

محتوای تعبیه‌شده مانند ویدئو، فرم، فونت، نقشه، ابزار گفت‌وگو یا دکمه شبکه اجتماعی ممکن است باعث ارتباط مرورگر با سرور همان شرکت و دریافت IP یا اطلاعات فنی شود. در جایی که این ارتباط اختیاری و غیرضروری است، باید تا حد امکان پیش از فعال‌شدن اطلاع یا انتخاب مناسب ارائه شود.

۱۲. چه کسانی ممکن است به اطلاعات دسترسی داشته باشند؟

اطلاعات فقط در حد نیاز و برای هدف مشخص در اختیار این گروه‌ها قرار می‌گیرد:

• اعضای مجاز تیم رشد باما برای پشتیبانی، امور مالی، ارائه خدمت یا مدیریت فنی؛

• شرکت میزبانی، زیرساخت، پایگاه داده، نسخه پشتیبان یا امنیت؛

• درگاه پرداخت یا پرداخت‌یار برای انجام و تأیید تراکنش؛

• سرویس پیامک، ایمیل یا خبرنامه برای ارسال پیام مجاز؛

• ارائه‌دهنده آمار یا تحلیل، فقط در صورت فعال‌بودن و با تنظیمات متناسب؛

• Google و Gemini وقتی از محصول یا محیط مبتنی بر آن‌ها استفاده می‌کنی؛

• پیمانکار یا متخصص مستقلی که برای بخش مشخصی از پروژه به دسترسی ضروری نیاز دارد و باید به محرمانگی و محدودیت استفاده متعهد باشد؛

• مرجع قانونی یا قضایی، در صورت وجود درخواست معتبر و متناسب.

اصل دسترسی، «کمترین دسترسی لازم» است. همه اعضای تیم نباید به همه پرونده‌ها دسترسی داشته باشند.

نام ارائه‌دهنده پرداخت در صفحه پرداخت و نام سرویس ثالث اختصاصی در همان محصول یا نقطه جمع‌آوری نمایش داده می‌شود. تغییر ارائه‌دهنده‌ای که اثر مهمی بر حریم خصوصی دارد، باید در این سیاست یا اطلاعیه مرتبط منعکس شود.

رشد باما اطلاعات شخصی کاربران را به‌عنوان کالا نمی‌فروشد.

اگر مالکیت یا ساختار رشد باما ادغام، واگذار یا منتقل شود، فقط اطلاعات لازم ممکن است به جانشین قانونی منتقل شود؛ با شرط حفظ محرمانگی، ادامه رعایت حقوق کاربران و اطلاع‌رسانی متناسب.

۱۳. پردازش در خارج از ایران

Google، Gemini و بعضی شرکت‌های زیرساخت، ایمیل، تحلیل یا خدمات ابری ممکن است سرور یا تیمی خارج از ایران داشته باشند. بنابراین بخشی از اطلاعات می‌تواند در کشور دیگری پردازش یا نگهداری شود.

قانون کشور مقصد ممکن است سطح حمایت متفاوتی داشته باشد و مراجع عمومی آن کشور نیز ممکن است طبق قانون محلی درخواست دسترسی کنند.

رشد باما هنگام انتخاب ارائه‌دهنده باید متناسب با توان و خطر، نوع داده، ضرورت انتقال، تنظیمات امنیتی، امکان حذف، اعتبار ارائه‌دهنده و تعهدهای قراردادی را بررسی کند. اگر انتقال برای ارائه خدمت ضروری باشد، این موضوع باید پیش از دریافت داده یا در توضیح همان محصول روشن باشد.

۱۴. اطلاعات تا چه زمانی نگهداری می‌شود؟

اطلاعات نباید بدون هدف برای همیشه باقی بماند. مدت نگهداری با توجه به نوع داده، هدف، قرارداد، تکلیف مالی یا قانونی، احتمال اختلاف، امنیت و چرخه نسخه پشتیبان تعیین می‌شود.

صفحه یا قرارداد یک خدمت تخصصی می‌تواند دوره دقیق‌تری تعیین کند. اگر معیار نگهداری از نظر فنی یا قانونی تغییر مهمی کند، این بخش به‌روزرسانی می‌شود.

پس از پایان نیاز، اطلاعات باید حذف، ناشناس یا دسترسی به آن محدود شود. درخواست حذف تو نیز طبق بخش ۱۸ بررسی می‌شود.

۱۵. امنیت و رخدادهای احتمالی

هیچ سامانه‌ای امنیت مطلق ندارد و ما وعده «خطر صفر» نمی‌دهیم. بااین‌حال، رشد باما باید با توجه به نوع داده و سطح خطر، اقدام‌های فنی و سازمانی معقول انجام دهد؛ مانند:

• استفاده از HTTPS و سرویس‌های به‌روز؛

• رمزهای قوی و احراز هویت دومرحله‌ای برای سرویس‌های مهم؛

• محدودکردن دسترسی براساس نقش؛

• نسخه پشتیبان و کنترل دسترسی به آن؛

• جلوگیری از نگهداری اطلاعات بانکی غیرضروری؛

• جداسازی فایل حساس از محتوای عمومی؛

• ثبت و بررسی رخدادهای امنیتی؛

• تعهد محرمانگی و آموزش افراد دارای دسترسی؛

• حذف یا ناشناس‌سازی داده منقضی‌شده.

تو هم می‌توانی با استفاده از رمز منحصربه‌فرد، فعال‌کردن ورود دومرحله‌ای، خودداری از ارسال کد ورود و ناشناس‌کردن فایل‌ها خطر را کم کنی.

اگر دسترسی غیرمجاز، افشای ناخواسته، مفقودی یا تخریب اطلاعات رخ دهد، رشد باما باید متناسب با حادثه آن را مهار، دامنه و خطر را بررسی، ضعف را اصلاح و رخداد را مستند کند. اگر قانون یا سطح خطر ایجاب کند، کاربران آسیب‌دیده و مرجع صالح با توضیح قابل‌فهم مطلع می‌شوند.

۱۶. پیام‌های ضروری، خبرنامه و بازاریابی

پیام تأیید خرید، هشدار امنیتی، پاسخ پشتیبانی یا اطلاع ضروری درباره خدمت با تبلیغات یکسان نیست.

برای خبرنامه یا پیام تبلیغاتی:

• هدف دریافت شماره یا ایمیل باید روشن باشد؛

• رضایت نباید با کادر ازپیش‌علامت‌خورده یا عبارت مبهم گرفته شود؛

• باید امکان انصراف ساده و بدون هزینه نامعقول وجود داشته باشد؛

• پس از انصراف، پیام بازاریابی تازه ارسال نمی‌شود مگر با رضایت دوباره؛

• حداقل سابقه انصراف می‌تواند برای جلوگیری از ارسال مجدد نگهداری شود.

لغو پیام تبلیغاتی مانع پیام ضروری مربوط به سفارش فعال، امنیت، پاسخ به درخواست یا تکلیف قانونی نمی‌شود.

۱۷. کودکان، نوجوانان و تصمیم‌گیری خودکار

رشد باما برای فروشندگان و صاحبان کسب‌وکار طراحی شده و به‌طور خاص برای کودکان نیست. ما آگاهانه برای جمع‌آوری اطلاعات کودکان طراحی نمی‌کنیم.

اگر فرد طبق قانون برای رضایت مستقل یا خرید اهلیت کافی ندارد، استفاده از بخش خرید یا خدمت باید با اطلاع و نظارت ولی یا سرپرست قانونی انجام شود. اگر بفهمیم اطلاعات کودک بدون مجوز لازم ثبت شده، پس از بررسی معقول برای حذف یا محدودکردن آن اقدام می‌کنیم.

بامو و ابزارها ممکن است پیشنهاد، دسته‌بندی یا فرضیه تولید کنند؛ اما این خروجی‌ها کمک‌تصمیم‌اند. رشد باما تصمیمی با اثر حقوقی یا اثر مشابه مهم را صرفاً براساس الگوریتم و بدون بازبینی انسانی درباره کاربر نمی‌گیرد.

۱۸. حقوق تو و روش ثبت درخواست

در حدود قانون قابل‌اعمال و تعهدهای این سیاست می‌توانی این درخواست‌ها را مطرح کنی:

• دسترسی: بپرسی چه اطلاعاتی درباره تو نگهداری می‌شود و چرا؛

• اصلاح: اطلاعات ناقص یا نادرست را اصلاح کنی؛

• حذف: حذف اطلاعاتی را بخواهی که دیگر مبنای لازم برای نگهداری ندارند؛

• محدودکردن یا اعتراض: درباره بعضی استفاده‌ها اعتراض یا توقف موقت را درخواست کنی؛

• لغو رضایت: رضایت مبتنی بر انتخاب را برای آینده پس بگیری؛

• لغو بازاریابی: دریافت پیام تبلیغاتی را متوقف کنی؛

• دریافت توضیح: درباره نقش سرویس ثالث یا منطق کلی پیشنهاد خودکار سؤال کنی؛

• شکایت: درباره دریافت، استفاده، افشا، امنیت یا نگهداری اطلاعات اعتراض ثبت کنی.

برای ثبت درخواست:

1. به info@roshdbama.com ایمیل بزن یا از صفحه تماس استفاده کن؛

2. عنوان را «درخواست حریم خصوصی» بنویس؛

3. نوع درخواست، راه ارتباطی، حساب یا اطلاعات مرتبط و شماره سفارش را در صورت وجود توضیح بده؛

4. اطلاعات تازه و پرخطر را فقط برای احراز هویت نفرست، مگر پس از اینکه روش امن و ضرورت آن از طرف رشد باما توضیح داده شود.

برای جلوگیری از تحویل اطلاعات به فرد اشتباه، ممکن است هویت درخواست‌کننده به‌شکل متناسب تأیید شود. اگر نماینده‌ای از طرف تو اقدام کند، مدرک نمایندگی معتبر ممکن است لازم باشد.

تلاش می‌کنیم دریافت درخواست را تأیید و در مدت متعارف پاسخ روشن بدهیم. اگر بررسی طولانی‌تر شود، درباره دلیل و وضعیت اطلاع می‌دهیم.

درخواست ممکن است به‌طور کامل قابل انجام نباشد؛ برای مثال وقتی نگهداری طبق قانون ضروری است، اطلاعات به حقوق شخص دیگری مربوط می‌شود، برای جلوگیری از تقلب یا دفاع حقوقی لازم است، احراز هویت ممکن نیست یا انجام درخواست امنیت افراد و سامانه را به خطر می‌اندازد. در این صورت، تا حد امکان دلیل محدودیت توضیح داده می‌شود.

۱۹. تجربه مشتری، پژوهش، استخدام و درخواست قانونی

نظر، تجربه و نمونه عمومی

رضایت خرید یا دریافت خدمت، اجازه انتشار نظر، نام، تصویر، پیام، اسکرین‌شات، آمار فروش یا نتیجه نیست.

پیش از انتشار باید روشن شود:

• محتوا با نام واقعی، نام کسب‌وکار یا به‌شکل ناشناس منتشر می‌شود؛

• تصویر یا آمار نمایش داده می‌شود یا نه؛

• متن فقط از نظر نگارشی ویرایش می‌شود یا تغییر محتوایی دارد؛

• اجازه برای کدام کانال‌ها و چه مدتی داده شده است.

مثال شبیه‌سازی‌شده باید به‌عنوان مثال فرضی معرفی شود. رشد باما نباید نظر یا نتیجه ساختگی را به‌عنوان تجربه واقعی منتشر کند.

پژوهش و آزمون محصول

شرکت در مصاحبه، نظرسنجی، آزمایش ابزار یا پیگیری نتیجه باید اختیاری باشد، مگر اینکه خود خدمت از ابتدا بر همان مشارکت بنا شده و شفاف توضیح داده شده باشد.

پیش از مشارکت باید هدف، داده موردنیاز، قابل‌شناسایی یا ناشناس‌بودن، مدت استفاده و احتمال انتشار توضیح داده شود. شرکت‌نکردن نباید حق استفاده از محصولی را که قبلاً خریده‌ای بی‌دلیل از بین ببرد.

همکاری و استخدام

رزومه، راه تماس، نمونه‌کار و سابقه‌ای که برای همکاری می‌فرستی فقط برای ارزیابی، ارتباط و تکالیف قانونی مرتبط استفاده می‌شود. اطلاعات فرد پذیرفته‌نشده پس از دوره معقول حذف می‌شود، مگر اینکه برای فرصت آینده رضایت داده باشد یا نگهداری برای دفاع حقوقی لازم باشد.

درخواست مرجع قانونی

اگر دستور معتبر قضایی یا الزام روشن قانونی دریافت شود، ممکن است اطلاعات مشخص و متناسب ارائه شود. درخواست از نظر هویت مرجع، مبنا و دامنه بررسی می‌شود و صرف یک درخواست غیررسمی یا مبهم نباید باعث افشای گسترده اطلاعات شود.

اگر قانون اجازه دهد و اطلاع‌رسانی خطر قانونی یا امنیتی ایجاد نکند، ممکن است کاربر از درخواست مطلع شود.

۲۰. پیوندها، تغییرات این سیاست و حرف آخر

پیوند به Google، Gemini، درگاه پرداخت، پیام‌رسان، شبکه اجتماعی یا سایت دیگر ممکن است تو را به محیطی خارج از کنترل رشد باما ببرد. پیش از واردکردن اطلاعات، سیاست همان سرویس را بخوان.

فناوری، خدمات و قوانین تغییر می‌کنند. در هر بازبینی، تاریخ بالای صفحه اصلاح می‌شود. تغییر مهم مانند اضافه‌شدن ردیابی رفتاری، ارائه‌دهنده جدید هوش مصنوعی، ذخیره تازه گفت‌وگوهای بامو، انتقال گسترده داده یا استفاده تازه از پرونده‌ها باید برجسته‌تر اطلاع‌رسانی شود و در صورت نیاز رضایت تازه گرفته شود.

نسخه‌های قبلی در صورت امکان آرشیو می‌شوند. تغییرات نگارشی ممکن است بدون اطلاع جداگانه انجام شود، اما یک تغییر سیاستی نمی‌تواند حقوق آمره کاربر را یک‌طرفه از بین ببرد.

من نمی‌خواهم از تو بخواهم فقط به جمله «اطلاعات شما نزد ما محفوظ است» اعتماد کنی. اعتماد زمانی ساخته می‌شود که معلوم باشد چه چیزی گرفته می‌شود، چرا لازم است، چه کسی آن را می‌بیند، چقدر می‌ماند و چطور می‌توانی درباره‌اش درخواست بدهی.

ممکن است برای بررسی یک گره فروش به نمونه مکالمه نیاز باشد، اما به نام و شماره مشتری نیازی نیست. ممکن است برای تحویل محصول به ایمیل نیاز باشد، اما به رمز ایمیل نه. ممکن است از تجربه فروشندگان یاد بگیریم، اما این یادگیری نباید با افشای هویت یا تبدیل زندگی خصوصی کسی به محتوای تبلیغاتی انجام شود.

حریم خصوصی فقط مسئله فناوری نیست؛ مسئله احترام است.

رشد باما برای بازکردن گره‌های فروش ساخته شده، نه برای ساختن گره تازه در اعتماد مخاطب.

راه ارتباطی حریم خصوصی:info@roshdbama.comعنوان پیشنهادی پیام: درخواست حریم خصوصی فرم تماس:roshdbama.com/contact-us