سیاست حریم خصوصی

کارآمد: ۲۷ آوریل ۲۰۲۶ ·  آخرین بروزرسانی: ۲۸ آوریل ۲۰۲۶

۱. ما کی هستیم

Brethof AI (ما، ما، مال ما) فعالیت می‌کند brethofai.com، یک فروشگاه دیجیتال برای مدل‌های قابل چاپ سه‌بعدی. این سیاست حریم خصوصی توضیح می‌دهد که هنگام بازدید از وب‌سایت یا خرید یک مدل، چه داده‌های شخصی را جمع‌آوری می‌کنیم و با آن‌ها چه کار می‌کنیم.

ما در لهستان مستقر هستیم. این سیاست برای رعایت مقررات کلی حفاظت از داده‌های اتحادیه اروپا (GDPR) و قوانین حفاظت از داده‌های لهستان تدوین شده است.

۲. چه داده‌هایی را جمع‌آوری می‌کنیم

۲.۱ هنگامی که یک حساب ایجاد می‌کنید

• آدرس ایمیل شما (برای ورود و ارسال رسید سفارش)
• نام نمایشی شما (اختیاری، تنها برای خود شما نمایش داده می‌شود)
• هش bcrypt از رمز عبور شما (ما هرگز خود رمز عبور را ذخیره نمی‌کنیم)
• کدهای تأیید ایمیل و بازنشانی رمز عبور (پس از استفاده یا اتمام مدت اعتبار، به طور خودکار حذف می‌شوند)

۲.۲ هنگام انجام خرید

• اطلاعات صورتحساب و داده‌های کارت شما وارد می‌شوند. مستقیماً روی Stripe — آن‌ها هرگز به سرورهای ما دسترسی ندارند. ما تنها یک تأیید سفارش، مبلغ و شناسه مشتری Stripe دریافت می‌کنیم.
• چه چیزی را، چه زمانی و با کدام مجوز (شخصی یا تجاری) خریداری کرده‌اید؟
• تاریخچه دانلودها (زمان و فرمت فایل) تا بتوانیم دسترسی مادام‌العمر را برای شما فراهم کنیم

۲.۳ هنگام بازدید از وب‌سایت

• لاگ‌های استاندارد سرور از ارائه‌دهنده میزبانی ما (آدرس IP، مسیر درخواست، زمان، کاربرپسند). برای امنیت و عیب‌یابی استفاده می‌شوند و تا ۳۰ روز نگهداری می‌گردند.
• تحلیل‌های محافظت‌شده از حریم خصوصی (Umami با میزبانی خودمان) — بدون کوکی، بدون ردیابی بین سایت‌ها، بدون ردیابی انگشتی. ما فقط تعداد کل بازدیدهای صفحات و منابع ارجاع‌دهنده را مشاهده می‌کنیم، هرگز اطلاعات بازدیدکنندگان فردی را نه.
• یک کوکی فنی (JWT در) httponly فرم) تنها در صورتی که وارد شوید. پس از ۷۲ ساعت منقضی می‌شود.

۳. چرا از آن استفاده می‌کنیم (مبنای قانونی بر اساس GDPR)

• قرارداد — برای پردازش سفارش شما، تحویل فایل‌ها و ارائه حساب کاربری شما. (ماده ۶(۱)(ب))
• تعهد قانونی — نگهداری سوابق فاکتورهای لازم برای مالیات، به مدت قوانین مالیاتی لهستان (در حال حاضر ۵ سال). (ماده ۶(۱)(ج))
• منفعت مشروع — برای لاگ‌های امنیتی و تحلیل‌های تجمیعی، با موازنه منافع حریم خصوصی شما. (ماده ۶(۱)(f))

ما انجام می‌دهیم خیر ما برای اقدامات بازاریابی به رضایت کاربران تکیه می‌کنیم، زیرا ایمیل‌های بازاریابی ارسال نمی‌کنیم. در صورتی که چنین کاری انجام شود، تنها با رضایت صریح کاربران خواهد بود.

۴. با چه کسانی آن را به اشتراک می‌گذاریم

ما اطلاعات را تنها با طرف‌های ثالثی که برای اجرای این سرویس لازم هستند، به اشتراک می‌گذاریم:

• Stripe (Stripe Payments Europe Ltd، ایرلند) — پردازنده پرداخت. سیاست حریم خصوصی Stripe
• Cloudflare (Cloudflare Inc., ایالات متحده آمریکا) — CDN و محافظت در برابر حملات DDoS برای فایل‌های استاتیک ما. سیاست حریم خصوصی Cloudflare
• Hostinger (Hostinger International Ltd، لیتوانی) — میزبانی API و پایگاه داده
• اس‌ام‌تی‌پی Hostinger — برای ارسال ایمیل‌های تراکنشی (کدهای تأیید، رسیدها)

هر یک از این پردازنده‌ها دارای توافقنامه‌های پردازش داده (DPA) مناسب هستند و انتقال داده‌ها را مطابق با الزامات GDPR انجام می‌دهند. Stripe و Cloudflare هر دو برای انتقال داده‌ها خارج از منطقه اقتصادی اروپا (EEA) از بندهای قراردادی استاندارد استفاده می‌کنند.

ما انجام می‌دهیم خیر داده‌های شما را بفروشید، آن‌ها را با تبلیغ‌کنندگان به اشتراک بگذارید، یا از آن‌ها برای تحلیل رفتاری استفاده کنید.

۵. محل ذخیره‌سازی داده‌های شما

داده‌های حساب و سفارشات در یک پایگاه داده PostgreSQL که در اتحادیه اروپا میزبانی می‌شود (مراکز داده اروپایی Hostinger) ذخیره می‌شوند. فایل‌هایی که خریداری می‌کنید از طریق Cloudflare R2 با کش لبه‌ای در اتحادیه اروپا ارائه می‌شوند. پشتیبان‌ها در حالت ذخیره‌سازی رمزگذاری می‌شوند.

۶. مدت زمان نگهداری

• داده‌های حساب — تا زمانی که حساب شما فعال است. در صورت حذف حساب، داده‌های شخصی شما ظرف ۳۰ روز حذف خواهند شد.
• سفارشات / فاکتورها — ۵ سال پس از سفارش، مطابق با قوانین مالیاتی لهستان. پس از آن، برای اهداف آماری به صورت ناشناس و تجمیع‌شده نگهداری می‌شوند.
• لاگ‌های سرور — ۳۰ روز، سپس حذف می‌شود.
• کدهای تأیید ایمیل — تا زمانی که از آن‌ها استفاده کنید یا ۲۴ ساعت بگذرد، هر کدام که زودتر فرا برسد.

۷. حقوق شما بر اساس GDPR

شما حق دارید:

• دسترسی — درخواست کنید نسخه‌ای از داده‌هایی که درباره شما داریم به شما داده شود.
• اصلاح — هر چیز نادرستی را اصلاح کنید
• حذف «حق فراموش شدن» — از ما بخواهید داده‌های شما را، مشروط به الزامات قانونی نگهداری، حذف کنیم.
• قابلیت حمل — داده‌های خود را در قالبی قابل خواندن برای ماشین دریافت کنید
• محدودیت — از ما بخواهید تا در حین رسیدگی به اختلاف، پردازش را متوقف کنیم.
• اعتراض — مخالفت با هرگونه پردازش مبتنی بر منافع مشروع
• لغو رضایت — برای هرگونه پردازشی که نیاز به آن داشته باشد

برای اعمال هر یک از این حقوق، ایمیل بفرستید. [email protected]ما ظرف ۳۰ روز پاسخ می‌دهیم.

شما همچنین حق دارید شکایت خود را نزد مرجع حفاظت از داده‌های لهستان ارائه دهید: اداره حفاظت از داده‌های شخصی (UODO)خیابان استاوکی ۲، ۰۰-۱۹۳ ورشو، uodo.gov.pl.

۸. کوکی‌ها

ما از یک کوکی فنی واحد استفاده می‌کنیم:

• brethof_session — توکن سشن JWT. هنگام ورود به سیستم تنظیم می‌شود. HttpOnly, Secure, SameSite=Lax. پس از ۷۲ ساعت منقضی می‌شود.

ما از آن استفاده می‌کنیم localStorage برای به خاطر سپردن سبد خرید شما بین بازدیدها. این اطلاعات در دستگاه شما باقی می‌ماند و تا زمانی که خرید را تکمیل نکنید، هرگز به ما ارسال نمی‌شود.

ما از کوکی‌های ردیابی شخص ثالث، پیکسل‌های تبلیغاتی یا ردیابی انگشت‌نگاری استفاده نمی‌کنیم. بنری با عنوان «پذیرش تمام کوکی‌ها» وجود ندارد، زیرا چیزی برای پذیرش به صورت اختیاری وجود ندارد.

۹. کودکان

فروشگاه ما برای کودکان زیر ۱۶ سال طراحی نشده است. ما عمداً هیچ داده‌ای از کودکان جمع‌آوری نمی‌کنیم. اگر فکر می‌کنید کودکی حساب کاربری ایجاد کرده است، با ما تماس بگیرید تا آن را حذف کنیم.

۱۰. تغییرات در این سیاست

در صورت تغییر این سیاست، تاریخ «آخرین به‌روزرسانی» را در بالا به‌روزرسانی خواهیم کرد. در مورد تغییرات مهم (پردازنده‌های جدید، دسته‌های جدید داده‌ها)، حداقل ۱۴ روز قبل از لازم‌الاجرا شدن تغییرات، به کاربران ثبت‌شده ایمیل ارسال خواهیم کرد.

۱۱. تماس

سؤالات مربوط به حریم خصوصی، درخواست‌های مربوط به داده‌ها یا شکایات: [email protected]ما برای پرسش‌های عمومی ظرف ۵ روز کاری و برای درخواست‌های رسمی مربوط به GDPR ظرف ۳۰ روز پاسخ می‌دهیم.