سیاست حریم خصوصی

این سیاست درباره‌ی همه‌ی کسانی که از EliteDulce استفاده می‌کنند، هر جا که زندگی کنند، اعمال می‌شود. بخش‌های 1 تا 14 در همه‌جا اعمال می‌شوند. بخش 15 اطلاعات و حقوق تکمیلی برای کاربران در کشورها و مناطق مشخص را در بر دارد؛ همه‌ی بخش‌های منطقه‌ای به همه نشان داده می‌شوند.

1. ما چه کسی هستیم

شرکتی که در زیر آمده، هر جا که زندگی کنی، کنترل‌کننده‌ی داده‌های شخصی توست. ما در دانمارک مستقر هستیم، بنابراین سازمان حفاظت از داده‌های دانمارک (Datatilsynet) طبق مقررات عمومی حفاظت از داده‌ها (GDPR) مرجع نظارتی اصلی ماست.

نام شرکت

EliteTreat ApS

شماره‌ی CVR

46250559

آدرس

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

مسئول حفاظت از داده‌ها: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. این سیاست کجا اعمال می‌شود

این سیاست درباره‌ی اپ EliteDulce برای iOS و Android، وب‌اپ، وب‌سایت و رویدادها و قابلیت‌های ویدیویی که برگزار می‌کنیم اعمال می‌شود. اینکه چگونه از کوکی‌ها در وب‌سایت استفاده می‌کنیم در سیاست کوکی‌ها شرح داده شده است. اگر قابلیتی اطلاعات حریم خصوصی جداگانه‌ای داشته باشد، پیش از استفاده از آن قابلیت نشان داده می‌شود.

3. اطلاعاتی که پردازش می‌کنیم

• حساب: شماره تلفن و/یا ایمیل، روش‌های ورود و دستگاه‌ها.
• پروفایل: نام کوچک، تاریخ تولد، عکس‌ها، بخش، حوزه، معرفی، پرسش‌ها، علایق، تحصیلات و هر جزئیات دیگری که خودت اضافه کنی.
• دسته‌های ویژه: هویت جنسیتی‌ات، اینکه می‌خواهی چه کسانی را ببینی («نشانم بده») و گرایش جنسی‌ات می‌توانند اطلاعاتی درباره‌ی زندگی جنسی‌ات آشکار کنند. ما آن‌ها را فقط با رضایت صریح تو پردازش می‌کنیم که آن را هنگام ثبت‌نام، پیش از آنکه از تو پرسیده شود، می‌دهی.
• موقعیت مکانی: یک نقطه‌ی تقریبی که پیش از استفاده برای یافتن پروفایل‌های نزدیک تو به شبکه‌ای حدوداً 1 کیلومتری گرد می‌شود. دیگران فقط فاصله را می‌بینند، هرگز موقعیتت را. اگر Missed Connections را روشن کنی، موقعیت‌های تقریبی‌ات را به مدت 7 روز ذخیره می‌کنیم.
• استفاده: لایک‌ها، مچ‌ها، پیام‌ها و نحوه‌ی استفاده‌ات از اپ، تا خدمت کار کند و بتوان آن را بهبود داد.
• خریدها: چه چیزی و کی خریده‌ای. اطلاعات کارت را ارائه‌دهنده‌ی پرداخت و فروشگاه‌ها مدیریت می‌کنند، نه ما.
• احراز هویت: برای احراز عکس، شریک ما با رضایت صریح تو یک سلفی ویدیویی را با عکس‌های پروفایلت مقایسه می‌کند؛ ما فقط نتیجه را نگه می‌داریم. برای احراز سن با شناسه‌ی الکترونیکی، فقط به ما گفته می‌شود که آیا بالای 18 سال هستی یا نه.
• بررسی عکس: وقتی عکس پروفایل بارگذاری می‌کنی، سرور خود ما به‌طور خودکار بررسی می‌کند که چهره‌ای در آن دیده شود و عکس‌هایت یک نفر را نشان دهند. برای این کار، اثر چهره (یک رشته عدد، نه تصویر) هر عکس را تا زمان حذف عکس یا حسابت نگه می‌داریم. این اثر هرگز از سرورهای ما خارج نمی‌شود و فقط برای جلوگیری از پروفایل‌های جعلی به کار می‌رود. اگر عکسی چهره‌ای نشان ندهد یا همان شخص نباشد، از تو می‌خواهیم هویتت را با یک سلفی تأیید کنی.
• مخاطبان: فقط آن‌هایی که خودت بارگذاری را انتخاب می‌کنی، به شکلی ذخیره‌شده که قابل خواندن نیست.
• ایمنی: گزارش‌ها، مسدودسازی‌ها و نتیجه‌ی احراز هویت.

4. اهداف و مبانی قانونی

• ارائه‌ی خدمتی که درخواست کرده‌ای (قرارداد، GDPR ماده‌ی 6(1)(b)).
• استفاده از جنسیت، «نشانم بده» و گرایش برای نشان دادن پروفایل‌های مناسب به تو (رضایت صریح، ماده‌ی 9(2)(a)). می‌توانی رضایتت را پس بگیری؛ در آن صورت دیگر نمی‌توانیم برایت پروفایل پیدا کنیم.
• احراز عکس و پردازش داده‌های چهره‌ات در سلفی ویدیویی (رضایت صریح).
• بررسی عکس‌های پروفایل و اثرهای چهره‌ای که نگه می‌دارد (رضایت صریح، ماده ۹(۲)(الف) GDPR).
• محافظت از اعضا در برابر کلاهبرداری، هرزنامه و سوءاستفاده (منفعت مشروع، ماده‌ی 6(1)(f)).
• رعایت قواعد حسابداری و درخواست‌های مراجع (تعهد قانونی، ماده‌ی 6(1)(c)).
• بازاریابی از طریق ایمیل، پیامک و اعلان، و تبلیغات شخصی‌سازی‌شده، فقط با رضایت تو.

مبانی قانونی با اصطلاحات GDPR شرح داده شده‌اند. بخش 15 توضیح می‌دهد که این مبانی با قواعد جایی که زندگی می‌کنی چگونه مطابقت دارند.

5. هیچ داده‌ی حساسی به تبلیغ‌کنندگان داده نمی‌شود

جنسیت، «نشانم بده» و گرایش هرگز با شرکای تبلیغاتی به اشتراک گذاشته نمی‌شوند و هرگز برای هدف‌گیری تبلیغات استفاده نمی‌شوند. ما داده‌های شخصی‌ات را نمی‌فروشیم.

6. دریافت‌کنندگان

ما برای اجرای خدمت از پردازشگران استفاده می‌کنیم: سرورهای Hetzner در اتحادیه‌ی اروپا، ذخیره و پردازش عکس، ارسال پیامک و ایمیل، پرداخت‌ها (App Store و Google Play)، احراز هویت و آمار بدون کوکی (Plausible در اتحادیه‌ی اروپا). پردازشگران فقط طبق دستورهای ما می‌توانند از داده‌ها استفاده کنند. اعضای دیگر پروفایلت را می‌بینند، اما هرگز شماره تلفن، ایمیل یا موقعیت دقیقت را نمی‌بینند. ممکن است اطلاعات را با پلیس و مراجع دیگر به اشتراک بگذاریم، وقتی قانون آن را لازم بداند یا وقتی برای محافظت از جان، سلامت یا ایمنی کسی ضروری باشد.

7. انتقال بین‌المللی

سرورهای ما در اتحادیه‌ی اروپا هستند. اگر بیرون از اتحادیه‌ی اروپا زندگی می‌کنی، داده‌هایت به اتحادیه‌ی اروپا منتقل و در آنجا ذخیره می‌شوند. هر انتقالی از اتحادیه‌ی اروپا/منطقه‌ی اقتصادی اروپا به کشورهای بیرون از آن بر پایه‌ی بندهای قراردادی استاندارد کمیسیون اروپا یا یک تصمیم کفایت انجام می‌شود. بخش 15 شرح می‌دهد که انتقال‌ها طبق قواعد جایی که زندگی می‌کنی چگونه محافظت می‌شوند.

8. مدت نگهداری

• پیام‌ها: تا پایان مچ یا حذف حساب. پیام‌های پیوست‌شده به یک گزارش: 12 ماه پس از بسته شدن پرونده.
• پرونده‌های نظارت بر محتوا: 2 سال پس از آخرین اقدام.
• خریدها و فاکتورها: 5 سال طبق قواعد حسابداری دانمارک.
• رضایت‌ها: 5 سال پس از پس گرفتن آن‌ها.
• لاگ‌ها: 30 تا 90 روز. نسخه‌های پشتیبان: 35 روز.

همین مدت‌ها هر جا که زندگی کنی اعمال می‌شوند، مگر آنکه قانون جایی که زندگی می‌کنی مدت کوتاه‌تر یا طولانی‌تری را لازم بداند.

9. حذف و دریافت داده‌ها

می‌توانی حسابت را فوراً یا با 90 روز فرصت برای تغییر نظر حذف کنی. به حذف حساب نگاه کن. می‌توانی یک نسخه از داده‌هایت را به‌صورت فایل ZIP از تنظیمات دانلود کنی؛ پیوند به مدت 7 روز معتبر است.

10. پروفایل‌سازی

ترتیب پروفایل‌ها بر اساس فیلترهایت، فعالیتت و احتمال لایک متقابل محاسبه می‌شود (به شرایط، بخش 5، نگاه کن). این تصمیمی با آثار حقوقی برای تو نیست. می‌توانی در تنظیمات از پیشنهادهای شخصی‌سازی‌شده انصراف دهی.

11. حقوق تو

هر جا که زندگی کنی، می‌توانی درخواست دسترسی به داده‌هایت، اصلاح یا حذف آن‌ها و دریافت یک نسخه از آن‌ها را بدهی، به پردازش اعتراض کنی و رضایتی را پس بگیری. بسته به اینکه کجا زندگی می‌کنی، ممکن است حقوق بیشتری داشته باشی؛ به بخش 15 نگاه کن. از طریق صفحه‌ی تماس یا از مسیر تنظیمات ← راهنما در اپ به ما بنویس. ممکن است لازم باشد پیش از اقدام درباره‌ی یک درخواست هویتت را تأیید کنیم. ما در مهلتی که قانونِ حاکم بر تو تعیین کرده، و در اتحادیه‌ی اروپا/منطقه‌ی اقتصادی اروپا ظرف یک ماه، پاسخ می‌دهیم. همچنین می‌توانی نزد یک مرجع حفاظت از داده‌ها شکایت کنی؛ بخش 15 این مراجع را فهرست می‌کند.

12. سن

EliteDulce فقط برای افراد 18 سال و بالاتر است، یا بزرگ‌تر اگر سن قانونی در جایی که زندگی می‌کنی بالاتر است. ما آگاهانه داده‌ای درباره‌ی کودکان جمع‌آوری نمی‌کنیم. اگر حسابی متعلق به فردی کم‌سن‌تر پیدا کنیم، آن را می‌بندیم.

13. تغییرات

اگر این سیاست را به‌طور اساسی تغییر دهیم، پیش از اجرایی شدن تغییر در اپ به تو اطلاع می‌دهیم. اگر هدفی تغییر کند، دوباره رضایت خواسته می‌شود.

14. تماس

درباره‌ی حریم خصوصی از طریق صفحه‌ی تماس یا از مسیر تنظیمات ← راهنما در اپ به ما بنویس. اطلاعات شرکت و مسئول حفاظت از داده‌ها در بخش 1، و نمایندگان و تماس‌ها برای مناطق مشخص در بخش 15 آمده‌اند.

15. اطلاعات منطقه‌ای

بخش‌های زیر، بخش‌های 1 تا 14 را برای کاربران در منطقه‌ی مربوط تکمیل می‌کنند.

15a. اتحادیه‌ی اروپا و منطقه‌ی اقتصادی اروپا

• قانون. GDPR اعمال می‌شود. مبانی قانونی در بخش 4 فهرست شده‌اند.
• حقوق تو. تو حق دسترسی، اصلاح، پاک کردن، محدود کردن پردازش، قابلیت انتقال داده‌ها و اعتراض داری، و این حق را داری که مشمول تصمیمی نشوی که صرفاً بر پردازش خودکار مبتنی است و آثار حقوقی یا آثاری به همان اندازه مهم دارد (ما چنین تصمیم‌هایی نمی‌گیریم).
• شکایت. می‌توانی نزد مرجع حفاظت از داده‌ها در کشوری که در آن زندگی یا کار می‌کنی یا نقض ادعایی در آن رخ داده شکایت کنی. مرجع اصلی ما Datatilsynet است، Carl Jacobsens Vej 35, 2500 Valby، دانمارک – datatilsynet.dk. نمونه‌هایی از مراجع دیگر: Integritetsskyddsmyndigheten (IMY) در سوئد – imy.se، و Datatilsynet در نروژ – datatilsynet.no. همه‌ی مراجع اتحادیه‌ی اروپا/منطقه‌ی اقتصادی اروپا را هیئت حفاظت از داده‌های اروپا (European Data Protection Board) فهرست کرده است.

15b. بریتانیا

• قانون. UK GDPR و قانون حفاظت از داده‌ها 2018 (Data Protection Act 2018) اعمال می‌شوند، با همان مبانی قانونی و حقوق بخش 15a.
• انتقال. داده‌هایت در اتحادیه‌ی اروپا ذخیره می‌شوند که بریتانیا آن را دارای حمایت کافی می‌شناسد.
• نماینده در بریتانیا: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• شکایت. می‌توانی نزد دفتر کمیسیونر اطلاعات (Information Commissioner’s Office، ICO) شکایت کنی – ico.org.uk.

15c. سوئیس

• قانون. قانون فدرال حفاظت از داده‌ها (FADP) اعمال می‌شود.
• انتقال. داده‌هایت در اتحادیه‌ی اروپا ذخیره می‌شوند که سوئیس آن را دارای حمایت کافی می‌شناسد.
• نماینده در سوئیس: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• شکایت. می‌توانی با کمیسیونر فدرال حفاظت از داده‌ها و اطلاعات (FDPIC) تماس بگیری – edoeb.admin.ch.

15d. ایالات متحده

این بخش درباره‌ی ساکنان ایالت‌هایی از ایالات متحده اعمال می‌شود که قوانین جامع حریم خصوصی دارند، مانند کالیفرنیا، کلرادو، کانکتیکات، ویرجینیا و دیگران، تا جایی که آن قوانین شامل ما می‌شوند.

• چه چیزی جمع‌آوری می‌کنیم و چرا. دسته‌های اطلاعات شخصی که جمع‌آوری می‌کنیم، منابع، اهداف و مدت‌های نگهداری در بخش‌های 3، 4 و 8 شرح داده شده‌اند. گرایش جنسی، هویت جنسیتی و داده‌های چهره از احراز هویت، اطلاعات شخصی حساس هستند؛ ما آن‌ها را فقط با رضایت تو و فقط برای اهداف بخش 4 پردازش می‌کنیم.
• بدون فروش. ما اطلاعات شخصی‌ات را نمی‌فروشیم. تبلیغات شخصی‌سازی‌شده به رضایت تو نیاز دارد و پس گرفتن آن در تنظیمات، به‌عنوان انصراف از تبلیغات هدفمند و از «اشتراک‌گذاری» برای تبلیغات رفتاری میان‌بافتی (cross-context behavioural advertising) هم عمل می‌کند. هر جا قانون لازم بداند، سیگنال Global Privacy Control از مرورگرت را به‌عنوان چنین انصرافی در نظر می‌گیریم.
• حقوق تو. بسته به ایالتت، می‌توانی درخواست کنی از اطلاعات شخصی‌ای که درباره‌ات داریم آگاه شوی و به آن دسترسی داشته باشی، آن را اصلاح یا حذف کنی، نسخه‌ای قابل انتقال از آن دریافت کنی، از تبلیغات هدفمند، فروش و پروفایل‌سازی انصراف دهی و استفاده از اطلاعات شخصی حساس را محدود کنی. ما به این دلیل که از حقوقت استفاده می‌کنی با تو رفتار متفاوتی نخواهیم داشت.
• چگونه درخواست بدهی. از صفحه‌ی تماس یا مسیر تنظیمات ← راهنما در اپ استفاده کن. یک نماینده‌ی مجاز می‌تواند از طرف تو درخواست بدهد، اگر بتواند نشان دهد که تو به او اجازه داده‌ای. ما درخواست‌ها را با تطبیق آن‌ها با حسابت تأیید می‌کنیم.
• اعتراض. اگر درخواستت را رد کنیم، می‌توانی با پاسخ دادن به پاسخ ما با عبارت «Privacy request appeal» اعتراض کنی. اگر با نتیجه‌ی اعتراض موافق نیستی، می‌توانی با دادستان کل (attorney general) ایالتت تماس بگیری.

15e. کانادا و کبک

• قانون. قانون حفاظت از اطلاعات شخصی و اسناد الکترونیکی (PIPEDA) و قوانین استانی مربوط اعمال می‌شوند. داده‌هایت در اتحادیه‌ی اروپا ذخیره می‌شوند و ممکن است پردازشگران ما در آنجا به آن‌ها دسترسی داشته باشند.
• شکایت. می‌توانی نزد دفتر کمیسیونر حریم خصوصی کانادا (Office of the Privacy Commissioner of Canada) شکایت کنی – priv.gc.ca.
• کبک. قانون حفاظت از اطلاعات شخصی در بخش خصوصی (Act respecting the protection of personal information in the private sector) اعمال می‌شود. مسئول حفاظت از اطلاعات شخصی: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. می‌توانی نزد Commission d’accès à l’information du Québec (کمیسیون دسترسی به اطلاعات کبک) شکایت کنی – cai.gouv.qc.ca.

15f. برزیل

• قانون. قانون عمومی حفاظت از داده‌ها (LGPD) اعمال می‌شود. مبانی قانونی در بخش 4 با اجرای قرارداد، رضایت (رضایت مشخص و برجسته برای داده‌های حساس)، منفعت مشروع و انجام تعهد قانونی طبق LGPD مطابقت دارند.
• حقوق تو. تو حقوق مندرج در ماده‌ی 18 LGPD را داری، از جمله تأیید پردازش، دسترسی، اصلاح، ناشناس‌سازی، مسدودسازی یا حذف، قابلیت انتقال، اطلاع درباره‌ی اشتراک‌گذاری و پس گرفتن رضایت.
• انتقال. داده‌هایت بر پایه‌ی سازوکارهایی که LGPD اجازه می‌دهد به اتحادیه‌ی اروپا منتقل می‌شوند.
• مسئول حفاظت از داده‌ها (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• شکایت. می‌توانی نزد سازمان ملی حفاظت از داده‌ها (ANPD) شکایت کنی – gov.br/anpd.

15g. کره‌ی جنوبی

• قانون. قانون حفاظت از اطلاعات شخصی (PIPA) اعمال می‌شود.
• انتقال به خارج. اطلاعات شخصی فهرست‌شده در بخش 3 هنگام استفاده از خدمت، به منظور ارائه‌ی خدمت، به ارائه‌دهنده‌ی سرور ما در اتحادیه‌ی اروپا منتقل و نزد او ذخیره می‌شود و برای مدت‌های بخش 8 نگه داشته می‌شود. می‌توانی با استفاده نکردن از خدمت یا حذف حسابت از انتقال خودداری کنی.
• امحا. وقتی مدت نگهداری به پایان برسد، فایل‌های الکترونیکی به شکلی حذف می‌شوند که قابل بازیابی نباشند.
• نماینده‌ی داخلی و مسئول حریم خصوصی: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• شکایت. می‌توانی با کمیسیون حفاظت از اطلاعات شخصی (PIPC) یا مرکز گزارش نقض اطلاعات شخصی (Personal Information Infringement Report Center، privacy.kisa.or.kr) تماس بگیری.

15h. ژاپن

• قانون. قانون حفاظت از اطلاعات شخصی (APPI) اعمال می‌شود.
• انتقال به خارج. داده‌های شخصی‌ات به اتحادیه‌ی اروپا منتقل و در آنجا ذخیره می‌شوند که کمیسیون حفاظت از اطلاعات شخصی ژاپن آن را دارای نظام حفاظت از اطلاعات شخصی هم‌سطح با ژاپن می‌شناسد.
• حقوق تو. می‌توانی از طریق صفحه‌ی تماس از ما بخواهی داده‌های شخصی نگهداری‌شده‌ات را افشا یا اصلاح کنیم، استفاده از آن‌ها را متوقف کنیم یا آن‌ها را حذف کنیم.
• شکایت. می‌توانی با کمیسیون حفاظت از اطلاعات شخصی (PPC) تماس بگیری – ppc.go.jp.

15i. هند

• قانون. قانون حفاظت از داده‌های شخصی دیجیتال 2023 (Digital Personal Data Protection Act, 2023) همزمان با لازم‌الاجرا شدن مقرراتش اعمال می‌شود. ما داده‌های شخصی‌ات را بر پایه‌ی رضایت تو یا برای استفاده‌های مشروعی که این قانون اجازه می‌دهد پردازش می‌کنیم و می‌توانی رضایتت را به همان آسانی که داده‌ای پس بگیری.
• حقوق تو. می‌توانی درباره‌ی پردازش اطلاعات بخواهی و اصلاح، تکمیل و پاک کردن داده‌هایت را درخواست کنی، و می‌توانی شخصی را تعیین کنی تا در صورت فوت یا ناتوانی‌ات حقوقت را اعمال کند.
• مسئول رسیدگی به شکایات (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. اگر از پاسخ ما راضی نیستی، می‌توانی نزد هیئت حفاظت از داده‌های هند (Data Protection Board of India) شکایت کنی.

15j. استرالیا

• قانون. قانون حریم خصوصی 1988 (Privacy Act 1988) و اصول حریم خصوصی استرالیا (Australian Privacy Principles) اعمال می‌شوند.
• افشا در خارج از کشور. اطلاعات شخصی‌ات برای ارائه‌دهنده‌ی سرور ما و پردازشگران دیگر در اتحادیه‌ی اروپا افشا می‌شود.
• شکایت. اول با ما تماس بگیر. اگر راضی نبودی، می‌توانی نزد دفتر کمیسیونر اطلاعات استرالیا (OAIC) شکایت کنی – oaic.gov.au.

15k. کشورهای دیگر

اگر در کشوری زندگی می‌کنی که در بالا نام برده نشده، علاوه بر حقوق بخش 11، حقوقی را داری که قانون حفاظت از داده‌های کشورت به تو می‌دهد. از طریق صفحه‌ی تماس به ما بنویس تا بگوییم درخواستت را چگونه رسیدگی می‌کنیم و نزد کدام مرجع می‌توانی شکایت کنی.