سیاست حریم خصوصی
تاریخ اجرا [[EFFECTIVE DATE]]
نسخهٔ 1.0
این سند توضیح میدهد چه دادههای شخصیای جمع میکنیم، چرا، با آن چه میکنیم، و شما چه میتوانید به ما بگویید که با آن بکنیم.
این سند وبسایت و سرویس لایسنسی را پوشش میدهد که پلاگین HUBU با آن حرف میزند. پوشش نمیدهد که سایت شما با دادههای کاربران شما چه میکند — وقتی HUBU را اجرا میکنید، آن داده روی سرور خودتان میماند و کنترلکنندهٔ آن شما هستید. ما هرگز آن را دریافت نمیکنیم.
۱. مسئول کیست
| کنترلکننده | [[LEGAL NAME]] |
|---|---|
| نشانی ثبتشده | [[REGISTERED ADDRESS]] |
| تماس برای حریم خصوصی | support@hubu.pro |
| نمایندهٔ اتحادیهٔ اروپا | موضوعیت ندارد — ما در [[COUNTRY]] مستقر هستیم، پس مادهٔ ۲۷ GDPR اعمال نمیشود. |
| مسئول حفاظت از داده | تعیین نشده. زیر آستانهای هستیم که آن را الزامی میکند؛ سؤالات حریم خصوصی به نشانی بالا میرود. |
۲. آنچه افزونه برای ما نمیفرستد
این بخش نخست آمده، چون همان پرسشی است که مسئول حفاظت دادهٔ بررسیکنندهٔ HUBU اول از همه میپرسد، و چون پاسخش کوتاه است.
دادهٔ شخصی اعضای شما هرگز به ما نمیرسد. HUBU درون نصبِ وردپرسِ خودتان اجرا میشود. حساب اعضا، فیلدهای پروفایل، سابقهٔ ورود و نشست، آواتارهای بارگذاریشده — هر چیزی که افزونه دربارهٔ کاربران سایت شما جمع میکند، در پایگاهدادهٔ خودتان و روی هاست خودتان نوشته میشود. ما آن را دریافت نمیکنیم، نمیتوانیم بخوانیم، و افزونه هیچ سازوکاری برای فرستادن آن به ما ندارد.
برای آن داده شما کنترلکننده هستید و ما پردازشگر نیستیم، پس چیزی برای توافق زیر مادهٔ ۲۸ مقررات GDPR وجود ندارد. اگر بررسی تأمین به تأیید کتبی نیاز دارد، از sales@hubu.pro بخواهید.
آنچه بررسی لایسنس میفرستد در بخش ۳.۲ پایین آمده است: یک دامنه، یک کلید لایسنس، دو شمارهٔ نسخه و نشانی ایمیل مدیریتیِ روی لایسنس. همین است که یک لایسنس را میشناسد و تعیین میکند کدام انتشار به شما عرضه شود.
۳. چه جمع میکنیم، چرا، و بر چه مبنای قانونی
۳.۱ وقتی لایسنس میخرید
چه: نام، نشانی ایمیل، نشانی صورتحساب، کشور، شمارهٔ مالیاتی اگر بدهید، سطحی که خریدید، مبلغ، و شمارهٔ سفارش.
چرا: برای فروش لایسنس، صدور کلید، ارسال فاکتور، انجام تکالیف مالیاتیمان، و رسیدگی به بازگشت وجه اگر بخواهید.
مبنای قانونی: اجرای قرارداد (مادهٔ ۶(۱)(ب) GDPR) برای خودِ فروش؛ الزام قانونی (مادهٔ ۶(۱)(ج)) برای فاکتور و سوابق مالیاتی.
شمارهٔ کارت شما را دریافت و ذخیره نمیکنیم. پرداخت را [[PAYMENT PROCESSOR]] انجام میدهد که برای خودِ پرداخت کنترلکنندهٔ مستقلی است و اعلامیهٔ حریم خصوصی خودش را دارد.
۳.۲ وقتی سایت شما کلید لایسنس را فعال میکند
این همان موردی است که مردم انتظارش را ندارند، پس ساده گفته میشود.
چه: دامنهای که کلید روی آن فعال میشود، نشانی IP که درخواست از آن میآید، نسخهٔ پلاگین، و نسخههای وردپرس و PHP.
چرا: برای بررسی معتبر بودن کلید، اعمال تعداد سایتی که سطح پوشش میدهد، و رساندن بهروزرسانی درست به سایت درست.
مبنای قانونی: اجرای قرارداد (مادهٔ ۶(۱)(ب)) — سرویسی که خریدهاید همینطور کار میکند — و منافع مشروع ما (مادهٔ ۶(۱)(و)) در جلوگیری از اشتراکگذاری کلید فراتر از سطحی که پولش پرداخت شده.
آنچه جمع نمیکنیم: هیچ چیزی دربارهٔ کاربران شما، محتوای شما، پایگاه دادهٔ شما یا ترافیک شما. درخواست فعالسازی مشخصات شناساییِ خودِ سایت را حمل میکند و هیچ چیزی از درون آن.
۳.۳ وقتی به ما ایمیل میزنید
چه: نشانی شما، هر چه مینویسید، و هر چه ضمیمه میکنید — که برای درخواست پشتیبانی اغلب یک اسکرینشات، بخشی از لاگ یا نشانی سایت است.
چرا: برای پاسخ دادن به شما، و نگهداشتن سابقهای کافی تا پیگیری بعدی از صفر شروع نشود.
مبنای قانونی: اجرای قرارداد برای درخواست پشتیبانیِ دارندهٔ لایسنس؛ منافع مشروع (مادهٔ ۶(۱)(و)) برای پرسش پیش از خرید.
لطفاً اطلاعات ورود نفرستید. ما هرگز به رمز وردپرس یا حساب مدیر شما نیاز نداریم، و اگر بفرستید از شما میخواهیم عوضش کنید.
۳.۴ وقتی از این وبسایت بازدید میکنید
چه: صفحههایی که درخواست میکنید، نشانی IP، مرورگر و سیستمعاملتان، صفحهٔ ارجاعدهنده، و تاریخ و زمان. این لاگبرداریِ استاندارد سرور است.
چرا: برای سرویسدادن به سایت، و بررسی خطاها و سوءاستفاده.
مبنای قانونی: منافع مشروع (مادهٔ ۶(۱)(و)) در اجرای امنِ یک وبسایت.
تحلیل آماری: [[ANALYTICS]].
۳.۵ کوکیها
کمترین تعدادی که میشود را تنظیم میکنیم.
| کوکی | تنظیمکننده | هدف | مدت |
|---|---|---|---|
wp_woocommerce_session_* | ووکامرس | سبد خرید و پیشرفت پرداخت شما را نگه میدارد | ۴۸ ساعت |
woocommerce_cart_hash، woocommerce_items_in_cart | ووکامرس | به صفحه میگوید سبد عوض شده یا نه | نشست |
wordpress_logged_in_* | وردپرس | فقط اگر نزد ما حساب دارید و وارد شدهاید | نشست، یا ۱۴ روز اگر «مرا به خاطر بسپار» را خواسته باشید |
اینها برای کارکردِ یک فروشگاه اکیداً ضروریاند، پس برایشان رضایت نمیگیریم — چیزی برای رضایتدادن نیست، و خاموشکردنشان پرداخت را میشکند. هیچ کوکی تبلیغاتی و هیچ کوکی ردیابیِ شخص ثالث تنظیم نمیکنیم. اگر [[ANALYTICS]] روزی این را عوض کند، این بخش هم با آن عوض میشود و بنر رضایت همراهش میآید.
۴. چه کسان دیگری دادههای شما را میبینند
| دریافتکننده | چه میگیرد | چرا |
|---|---|---|
| [[PAYMENT PROCESSOR]] | نام، ایمیل، نشانی صورتحساب، مبلغ | برای دریافت پرداخت |
| [[HOSTING PROVIDER]] | هر چه روی سایت ذخیره میشود، بهعنوان میزبان | برای اجرای سایت |
| [[EMAIL PROVIDER]] | نشانی ایمیل و محتوای پیام | برای ارسال ایمیل سفارش و پشتیبانی |
| حسابدار / سازمان مالیاتی | سوابق فاکتور | الزام قانونی |
دادههای شخصی را نمیفروشیم و برای بازاریابیِ کسِ دیگری به اشتراک نمیگذاریم.
۵. انتقال به بیرون از کشور شما
بعضی از ارائهدهندگان بالا بیرون از منطقهٔ اقتصادی اروپا و بریتانیا مستقر هستند. جایی که دادههای شخصی به آنجا منتقل میشود، به بندهای قراردادی استانداردِ کمیسیون اروپا تکیه میکنیم، یا به تصمیم کفایتی که آن کشور را پوشش میدهد اگر وجود داشته باشد. میتوانید بپرسید برای یک ارائهدهندهٔ خاص کدام اعمال میشود و میگوییم.
۶. چه مدت نگه میداریم
| داده | مدت نگهداری |
|---|---|
| فاکتورها و سوابق سفارش | [[RETENTION — INVOICES]]، چون قانون مالیات الزام میکند |
| کلید لایسنس و سوابق فعالسازی | دورهٔ اعتبار، بهعلاوهٔ یک سال، تا تمدید یا اختلاف قابل بازسازی باشد |
| ایمیل پشتیبانی | سه سال از آخرین پیام آن گفتوگو |
| لاگ سرور | نود روز |
| رضایت بازاریابی، اگر داده باشید | تا زمان بازپسگیری، بهعلاوهٔ سابقهٔ بازپسگیری |
بعد از آن حذف میکنیم، یا بینام میکنیم تا دیگر شما را شناسایی نکند.
۷. حقوق شما
بر اساس GDPR و قوانین معادل میتوانید از ما بخواهید:
- بگوییم چه چیزی از شما داریم و کپیاش را بدهیم (مادهٔ ۱۵)؛
- هر چه نادرست است را اصلاح کنیم (مادهٔ ۱۶)؛
- آن را حذف کنیم (مادهٔ ۱۷) — بهجز سوابقی که قانوناً موظف به نگهداریشان هستیم، مثل فاکتورها؛
- تا وقتی پرسشی دربارهٔ آن حل میشود، پردازش را محدود کنیم (مادهٔ ۱۸)؛
- آن را در قالبی قابل انتقال به شما یا به شخص دیگری بدهیم (مادهٔ ۲۰)؛
- پردازشِ مبتنی بر منافع مشروع را متوقف کنیم (مادهٔ ۲۱).
جایی که به رضایت تکیه میکنیم، هر زمان میتوانید آن را بازپس بگیرید (مادهٔ ۷(۳))، و بازپسگیری، آنچه پیشتر کردهایم را غیرقانونی نمیکند.
به support@hubu.pro ایمیل بزنید. در یک ماه پاسخ میدهیم و اگر درخواستی پیچیده باشد و زمان بیشتری بخواهیم میگوییم. هزینهای ندارد.
اگر راضی نبودید، میتوانید به یک مرجع نظارتی حفاظت از داده شکایت کنید — در اتحادیهٔ اروپا، مرجع محل زندگی، محل کار، یا جایی که فکر میکنید مشکل رخ داده؛ در بریتانیا، دفتر کمیسر اطلاعات. لازم نیست اول پیش ما بیایید، هرچند دوست داریم فرصتش را داشته باشیم.
۸. دادنِ داده به ما اختیاری است؟
برای خرید، نه: بدون نام، نشانی ایمیل و کشور صورتحساب نمیتوانیم فاکتور یا کلید لایسنس صادر کنیم، پس نمیتوانیم لایسنس بفروشیم. برای بقیهٔ موارد — یک پرسش پیش از خرید، یک خبرنامه — کاملاً به خودتان بستگی دارد و ردکردنش چیزی جز پاسخ برایتان هزینه ندارد.
۹. تصمیمهای خودکار
هیچ تصمیمی دربارهٔ شما را تنها با ابزار خودکار نمیگیریم و پروفایلسازی نمیکنیم. اعتبارسنجی کلید لایسنس بررسی خودکار یک کلید در برابر یک فهرست است؛ تصمیم میگیرد کلید معتبر است یا نه، نه چیزی دربارهٔ شما.
۱۰. کودکان
HUBU به کسانی فروخته میشود که وبسایت میگردانند، و ما دانسته از هیچکس زیر شانزده سال داده جمع نمیکنیم. اگر فکر میکنید کودکی به ما داده شخصی داده، به support@hubu.pro ایمیل بزنید تا حذفش کنیم.
۱۱. امنیت
دادههای سفارش و لایسنس روی میزبانیای قرار دارد با رمزنگاری در انتقال، دسترسی محدود به کسانی که لازم دارند، و هیچ دادهای از کارت. این توصیفِ کاری است که میکنیم نه یک تضمین: هیچ سیستمی کاملاً امن نیست، و هر کس خلافش را بگوید چیزی میفروشد. اگر روزی نقض دادهای رخ دهد که حقوق شما را به خطر بیندازد، در هفتادودو ساعت به مرجع نظارتی اطلاع میدهیم و جایی که قانون الزام کند به شما میگوییم.
۱۲. تغییرات
اگر این سیاست را تغییر دهیم، نسخهٔ جدید را با تاریخ اعتبار جدید اینجا منتشر میکنیم. برای تغییری که اساساً بر شما اثر بگذارد، حداقل سی روز پیشتر به نشانی روی حسابتان ایمیل میزنیم.
پرسشهای حریم خصوصی: support@hubu.pro.