سیاست حریم خصوصی

۱. مسئول پردازش داده

Ahura به‌عنوان کسب‌وکار انفرادی فعالیت می‌کند و مسئول پردازش داده‌های شرح‌داده‌شده در این صفحه است.

۲. داده‌ها و هدف پردازش

• داده‌های وب‌سایت و امنیت: آدرس IP، اطلاعات مرورگر و دستگاه، زمان رویداد و لاگ‌ها برای ارائه و ایمن‌سازی سایت و جلوگیری از سوءاستفاده.
• داده‌های حساب: نام، ایمیل، شناسه‌ها، زبان، اطلاعات احراز هویت و تنظیمات برای ایجاد و مدیریت حساب.
• محتوای فضای کار: promptها، فایل یا تصویر بارگذاری‌شده، تاریخچهٔ گفتگو و خروجی تولیدشده برای اجرای قابلیتی که کاربر درخواست می‌کند و نمایش تاریخچه.
• داده‌های سفارش: پلن، مبلغ، ارز، کشور مالیاتی، مرجع تراکنش و وضعیت اشتراک برای انجام قرارداد، پشتیبانی و تکالیف حسابداری. اطلاعات کامل کارت را پردازشگر پرداخت دریافت می‌کند، نه سینا.
• پیام‌ها و انتخاب‌های رضایت: مکاتبات پشتیبانی، انتخاب خبرنامه و تنظیمات cookie برای پاسخ‌گویی و ثبت انتخاب کاربر.

۳. مبنای قانونی

اقدامات پیش از قرارداد و ارائهٔ سرویس بر Art. 6(1)(b) GDPR، سوابق حسابداری و الزامات حقوق مصرف‌کننده بر Art. 6(1)(c)، امنیت سرویس، سنجش محدود عملیاتی و دفاع از دعاوی بر منافع مشروع طبق Art. 6(1)(f)، و خبرنامه، تحلیل غیرضروری یا پردازش اختیاری مشابه بر رضایت طبق Art. 6(1)(a) مبتنی است. رضایت را می‌توان در هر زمان برای آینده پس گرفت.

۴. هوش مصنوعی و دریافت‌کنندگان دیگر

برای اجرای قابلیت انتخاب‌شده، فقط محتوای لازم ممکن است به ارائه‌دهندگان پیکربندی‌شدهٔ هوش مصنوعی و زیرساخت ارسال شود. بسته به قابلیت انتخابی، این ارائه‌دهندگان می‌توانند OpenAI، Anthropic و Google باشند. ارائه‌دهندهٔ میزبانی، ارسال ایمیل، تحلیل وب‌سایت فقط پس از رضایت، و پردازشگر پرداختی که در checkout نمایش داده می‌شود نیز حداقل دادهٔ لازم برای وظیفهٔ خود را دریافت می‌کنند. مشاور حرفه‌ای یا مرجع قانونی تنها در صورت الزام قانونی داده دریافت می‌کند. دادهٔ شخصی فروخته نمی‌شود.

۵. انتقال بین‌المللی داده

برخی ارائه‌دهندگان فناوری ممکن است داده را خارج از منطقهٔ اقتصادی اروپا پردازش کنند. اگر مقصد مشمول تصمیم کفایت اتحادیهٔ اروپا نباشد، از تضمین‌هایی مانند Standard Contractual Clauses کمیسیون اروپا و، در صورت نیاز، اقدامات تکمیلی استفاده می‌شود. جزئیات مرتبط با قابلیت انتخابی را می‌توان از info@ahura.cloud درخواست کرد.

۶. مدت نگهداری

داده‌های حساب و فضای کار در مدت فعال‌بودن حساب نگهداری می‌شوند و پس از آن فقط تا زمانی که برای نسخهٔ پشتیبان یا ادعای حقوقی لازم باشد باقی می‌مانند؛ سپس حذف یا ناشناس می‌شوند. محتوای پشتیبانی‌شده را می‌توان داخل سرویس حذف کرد و حذف حساب را می‌توان درخواست داد. لاگ امنیتی فقط برای دورهٔ محدود عملیاتی نگهداری می‌شود. فاکتور و سوابق تراکنش برای دوره‌های قانونی حسابداری و مالیاتی آلمان، معمولاً تا ده سال، نگهداری می‌شوند.

۷. Cookie و تحلیل

ذخیره‌سازی ضروری برای امنیت، نشست، زبان و ثبت انتخاب رضایت استفاده می‌شود. ابزار تحلیل یا بازاریابی غیرضروری فقط پس از رضایت بارگذاری می‌شود. از تنظیمات cookie می‌توانید انتخاب خود را تغییر دهید یا رضایت را پس بگیرید؛ ردکردن آن دسترسی اصلی را مسدود نمی‌کند.

۸. حقوق شما

با رعایت شرایط GDPR، حق درخواست دسترسی، اصلاح، حذف، محدودسازی، انتقال‌پذیری داده و اعتراض به پردازش مبتنی بر منافع مشروع را دارید. می‌توانید رضایت را پس بگیرید و نزد مرجع نظارتی شکایت کنید. مرجع محلی، Hamburg Commissioner for Data Protection and Freedom of Information (HmbBfDI) است: datenschutz-hamburg.de.

۹. دادهٔ اجباری و تصمیم‌گیری خودکار

فیلدهای حساب و checkout که اجباری علامت خورده‌اند برای قرارداد درخواستی لازم‌اند؛ بدون آنها ایجاد حساب یا تکمیل سفارش ممکن نیست. سینا دربارهٔ کاربر تصمیمی با اثر حقوقی یا اثر مهم مشابه موضوع Art. 22 GDPR نمی‌گیرد.

۱۰. امنیت، تماس و تغییرات

کنترل‌های فنی و سازمانی متناسب برای محدودکردن دسترسی، افشا، تغییر یا ازبین‌رفتن غیرمجاز داده به کار می‌رود، اما هیچ سامانه‌ای بدون ریسک نیست. درخواست حریم خصوصی را به info@ahura.cloud بفرستید. در صورت تغییر پردازش، این صفحه و تاریخ بالای آن به‌روزرسانی می‌شود.