سیاست حریم خصوصی ZARMIND

۱. دربارهٔ این سیاست

ZARMIND یک استودیوی مستقل طراحی دیجیتال است که توسط Abouzar Alipour در بریتیش کلمبیا، کانادا اداره می‌شود. این سیاست توضیح می‌دهد چه اطلاعات شخصی‌ای جمع‌آوری می‌شوند، چرا و چگونه استفاده می‌شوند، چه زمانی ممکن است به اشتراک گذاشته شوند، چگونه محافظت می‌شوند و افراد چه حقوق و انتخاب‌هایی دارند. ZARMIND آنلاین و بدون دفتر عمومی فعالیت می‌کند و جلسهٔ حضوری با هماهنگی قبلی در محل مشتری یا مکان توافق‌شده انجام می‌شود.

۲. دامنه

این سیاست اطلاعات تحت کنترل ZARMIND از طریق وب‌سایت عمومی، Start a Project، حساب و Client Portal، درخواست، پروژه، پشتیبانی و کمک حساب، پیام، فایل، سند، جلسه، Approval، hello@zarmindstudio.com و سرویس‌های لازم برای ارائه و حفاظت از این مسیرها را پوشش می‌دهد. سرویس مستقل مشتری یا طرف ثالث سیاست خود را دارد.

۳. مسئول حریم خصوصی

Abouzar Alipour مسئول حریم خصوصی است. تماس: hello@zarmindstudio.com. رمز، اطلاعات پرداخت، کلید دسترسی، مدرک هویتی یا اطلاعات محرمانه نباید با ایمیل معمولی ارسال شوند؛ مسیر امن در صورت نیاز هماهنگ می‌شود.

۴. اطلاعاتی که ممکن است جمع‌آوری شوند

درخواست: نام، ایمیل، کسب‌وکار، منطقه، زبان، وب‌سایت و پیوند، نیاز، هدف، مخاطب، جزئیات پروژه، محتوا، دامنه، Hosting، زمان، بودجهٔ تقریبی، پاسخ فرم، فایل اختیاری، پیش‌نویس، شماره و سابقهٔ درخواست و نسخهٔ پذیرفته‌شدهٔ Policy.

حساب و Portal: نام، ایمیل، تأیید و فعال‌سازی، عضویت و پروندهٔ مجاز، دادهٔ امنیتی ورود و بازیابی، زبان، منطقهٔ زمانی، ترجیحات و سابقهٔ دسترسی. رمز قابل‌مشاهده نگهداری یا نمایش داده نمی‌شود.

پروژه و پشتیبانی: پیام، اقدام، موعد، فایل، سند، نسخه، محتوا، Feedback، Approval، جلسه، پشتیبانی، Change Request، تحویل، Activity History و یادداشت داخلی. یادداشت داخلی منتشر نمی‌شود مگر بخش مشخصی جداگانه آماده و ارسال شود.

تماس و اطلاعات فنی: نام، ایمیل، موضوع، پیام و پیوست اختیاری؛ و در زیرساخت، IP، زمان درخواست، مسیر، مرورگر یا دستگاه و خطا برای امنیت و عملکرد. Analytics غیرفنی، تبلیغات رفتاری یا Profiling تأیید نشده‌اند.

۵. منابع

اطلاعات معمولاً از خود فرد و در موارد محدود از دعوت عضو، Referral، ثبت دستی معتبر، پیوند ارائه‌شده یا مشتری دارای اختیار دریافت می‌شوند. ارائه‌دهندهٔ اطلاعات دیگری باید هدف و اختیار مناسب داشته باشد.

۶. هدف استفاده

اطلاعات فقط برای پیش‌نویس، بررسی درخواست، حساب، همکاری و پروژه، پیام و جلسه، فایل و محتوا، Feedback و Approval، پشتیبانی و تحویل، کمک حساب و تماس، اعلان ضروری، سابقه، امنیت، تعهد قراردادی، مالیاتی و قانونی و درخواست حریم خصوصی استفاده می‌شوند. هدف ناسازگار تازه بدون Consent یا مجوز معتبر انجام نمی‌شود.

۷. Consent

هدف پیش از یا هنگام جمع‌آوری توضیح داده می‌شود. Consent صریح برای پردازش حساس، غیرمنتظره یا اختیاری و Consent ضمنی فقط برای هدف روشن و قابل‌انتظار است. درخواست پروژه Consent بازاریابی یا Newsletter نیست. ZARMIND فهرست بازاریابی خودکار ندارد. پس‌گرفتن Consent ممکن است ادامهٔ خدمت را ناممکن کند، اما الزام قانونی، قراردادی یا امنیتی را حذف نمی‌کند.

۸. اشتراک‌گذاری و انتقال

ZARMIND اطلاعات را نمی‌فروشد یا برای تبلیغات رفتاری ارائه نمی‌کند. اطلاعات فقط در حد لازم با سرویس‌دهندهٔ زیرساخت، ایمیل، Authentication، فایل، Backup، امنیت، فرم و عملیات؛ مشاور ضروری؛ مقام صالح؛ طرف بررسی سوءاستفاده؛ یا طرف انتقال احتمالی کسب‌وکار با حفاظت مناسب به اشتراک گذاشته می‌شوند. سرویس واقعی و محل پردازش پیش از فعال‌شدن بررسی و در صورت نیاز افزوده می‌شوند. پردازش خارج از کانادا ممکن است تابع قوانین همان حوزه باشد و مسئولیت ZARMIND را از بین نمی‌برد.

۹. AI

اطلاعات شخصی، فایل مشتری، پیام و محتوای محرمانه صرفاً برای سهولت وارد ابزار عمومی AI نمی‌شوند. استفادهٔ آینده بررسی مستقل ضرورت، سرویس، نگهداری، آموزش مدل، انتقال و محرمانگی می‌خواهد.

۱۰. نگهداری

اطلاعات فقط تا زمان نیاز هدف، خدمت، سابقه یا الزام معتبر نگهداری می‌شوند. پیش‌نویس ۳۰ روز پس از فعالیت و حداکثر ۹۰ روز از ایجاد، اطلاعات مؤثر در تصمیم مستقیم دست‌کم یک سال و سوابق مالیاتی مشمول عموماً شش سال از پایان آخرین سال مالیاتی مرتبط نگهداری می‌شوند. حساب، پروژه و پشتیبانی تا زمان نیاز همکاری، Approval، تحویل، اختلاف یا الزام باقی می‌مانند. حذف، غیرفعال‌سازی و بستن متفاوت‌اند و مدت Backup و Log پس از انتخاب زیرساخت تعیین می‌شود.

۱۱. حفاظت و رخداد

ZARMIND حفاظت‌های معقول و متناسب مانند محدودسازی دسترسی، ورود دومرحله‌ای Owner، جداسازی اطلاعات داخلی و منتشرشده، حفاظت فایل، ثبت رویداد، Backup و انتقال امن دسترسی به کار می‌گیرد؛ امنیت مطلق تضمین نمی‌شود. رخداد احتمالی بررسی، مهار و مستند می‌شود و در صورت الزام قانون یا فایدهٔ کاهش آسیب، افراد و نهادهای مربوط با اطلاعات تأییدشده مطلع می‌شوند.

۱۲. حقوق و شکایت

فرد می‌تواند درخواست کتبی دربارهٔ وجود، دسترسی، استفاده، افشا، اصلاح، پس‌گرفتن Consent، غیرفعال‌سازی، حذف، دریافت نسخه و شکایت ارائه کند. هویت متناسب تأیید می‌شود. درخواست دسترسی و اصلاح PIPA معمولاً ظرف ۳۰ روز پاسخ داده می‌شود مگر تمدید معتبر. حذف حق مطلق حذف فوری همهٔ سوابق نیست و محدودیت توضیح داده می‌شود.

نگرانی ابتدا به hello@zarmindstudio.com ارسال می‌شود. موضوع حل‌نشده می‌تواند از طریق OIPC British Columbia پیگیری شود:

۱۳. کودکان، پیوندها و Cookie

خدمات عمداً برای کودکان نیستند و پروژهٔ شامل اطلاعات کودکان بررسی مستقل می‌خواهد. سرویس خارجی سیاست مستقل دارد و این Policy فقط پردازش تحت کنترل ZARMIND را پوشش می‌دهد. Cookie یا Storage ضروری ممکن است برای امنیت، Session، زبان و عملکرد استفاده شود؛ Analytics، Advertising، Profiling و Cookie غیرفنی پیش از بررسی، به‌روزرسانی Policy و Consent فعال نمی‌شوند.

۱۴. تغییرات

Policy هنگام تغییر معنادار داده، هدف، سرویس، انتقال، حقوق یا قانون بازبینی می‌شود. تغییر مهم پیش از پردازش تازه منتشر و در صورت نیاز با اطلاع و Consent تازه همراه می‌شود. تاریخ و نسخه به‌روزرسانی و نسخهٔ پذیرفته‌شده قابل‌شناسایی می‌ماند.