سیاست حفظ حریم خصوصی

ما که هستیم

Roast My X، از جمله Roast My Launch، سرویسی است که UNIHOLIX OÜ، شرکتی خصوصی با مسئولیت محدود ثبت‌شده در استونی (کد ثبت 17479878)، به نشانی Sepapaja tn 6, 11415 Tallinn, Estonia، آن را اداره می‌کند. ما کنترل‌کنندهٔ داده‌های شخصی‌ای هستیم که در این سیاست شرح داده شده‌اند. تماس: ceo@uniholix.com.

چه داده‌هایی را پردازش می‌کنیم و چرا

در این سیاست، ورودی شما به معنای هر چیزی است که برای بررسی ارسال می‌کنید: متن شما، هر یادداشت اضافه‌ای که یک گزارش درخواست می‌کند (مانند آگهی شغلی یا زبان مقصد) و، در مورد Roast My Launch، نشانی یک صفحهٔ وب و یک توضیح یک‌خطی.

• ورودی شما. ما ورودی شما را برای تولید نتیجهٔ شما، یعنی یک نقد طنزآمیز، یک گزارش نگارش یا یک گزارش عرضه، برای ارائه‌دهندهٔ مدل هوش مصنوعی خود ارسال می‌کنیم. پس از تولید نتیجهٔ شما، ورودی شما را نگه نمی‌داریم. فقط یک اثر انگشت دیجیتال یک‌طرفه از ورودی شما همراه با پرداخت شما ارسال می‌شود تا بتوانیم آنچه را که بابت آن پرداخت کرده‌اید تحویل دهیم. در مورد نقد طنزآمیزی که از یک بسته استفاده می‌کند، پرداخت اثر انگشت‌های کوتاهی از چند متن آخر شما را که نقد شده‌اند (حداکثر شش مورد) نگه می‌دارد تا اگر همان متن ظرف یک روز دوباره ارسال شود، دو بار شمرده نشود. اثر انگشت دیجیتال را نمی‌توان دوباره به ورودی شما تبدیل کرد.
• صفحه‌هایی که از ما می‌خواهید بررسی کنیم. در مورد Roast My Launch، سرور ما تنها همان یک صفحهٔ وب عمومی را که نام می‌برید، فقط یک بار و تنها در صورتی می‌خواند که قواعد آن سایت برای خوانندگان خودکار اجازه دهد. سرور متن قابل مشاهدهٔ آن صفحه را به ارائه‌دهندهٔ مدل هوش مصنوعی ما می‌فرستد. ما نشانی، توضیح یا صفحه را نگه نمی‌داریم.
• پنهان‌سازی. پیش از آنکه ورودی شما یا متن یک صفحه به ارائه‌دهندهٔ مدل هوش مصنوعی ما برسد، داده‌های شخصی و اطلاعات محرمانهٔ رایج، مانند نشانی‌های ایمیل، شماره‌های تلفن، شماره‌های کارت و حساب بانکی و کلیدها، را به‌طور خودکار با عبارت‌های جایگزین عوض می‌کنیم. این تنها یک لایهٔ حفاظتی اضافی است: لطفاً همچنان داده‌های شخصی دیگران را خودتان حذف کنید.
• انتخاب‌های مربوط به سن. اگر اعلام کنید که زیر 18 سال هستید، صفحه فقط مواردی را که برای کاربران کم‌سن‌تر است ارائه می‌دهد و هوش مصنوعی لحن ملایم‌تری به کار می‌برد. اگر برای موردی که فقط مخصوص بزرگسالان است تأیید کنید که 18 سال یا بیشتر دارید، از این تأیید تنها برای امکان‌پذیر کردن خرید استفاده می‌کنیم. هیچ‌یک از این دو انتخاب را روی سرورهای خود نگه نمی‌داریم.
• داده‌های پرداخت. پرداخت شما را پردازشگر پرداخت ما انجام می‌دهد. ما نشانی ایمیل، کشور، مبلغ، واحد پول و وضعیت پرداخت شما را دریافت می‌کنیم و همراه با آن‌ها تأیید شما را دریافت می‌کنیم که تحویل فوری را درخواست کرده‌اید. مشخصات کارت شما فقط به پردازشگر پرداخت ارسال می‌شود و هرگز به ما نمی‌رسد. همچنین تأیید شما را دریافت می‌کنیم که محتوای ارسالی متعلق به خود شماست یا اجازهٔ ارسال آن را دارید. در مورد بسته، پرداخت همچنین تعداد نقدهای استفاده‌شده و یک اثر انگشت دیجیتال یک‌طرفه از کد بستهٔ شما را ثبت می‌کند. خود کد همراه با پرداخت ذخیره نمی‌شود.
• ایمیل‌هایی که به ما می‌فرستید. اگر برای ما نامه بنویسید، از نشانی ایمیل و پیام شما برای پاسخ دادن به شما استفاده می‌کنیم.
• داده‌های فنی. سرور ما برای مدت کوتاهی از نشانی IP شما استفاده می‌کند تا تعداد درخواست‌ها را محدود کند و امنیت سرویس را حفظ کند. ارائه‌دهندهٔ میزبانی ما گزارش‌های استاندارد درخواست‌ها، مانند نشانی IP، زمان و صفحهٔ درخواست‌شده، را نگه می‌دارد. این گزارش‌ها حاوی ورودی شما نیستند.
• داده‌های روی دستگاه شما. این صفحه ورودی، زبان، نتیجه و کدهای بستهٔ شما (همراه با تعداد نقدهای باقی‌مانده و تاریخ پایان) را در فضای ذخیره‌سازی محلی مرورگر شما نگه می‌دارد تا بتواند هنگام بازگشت شما از صفحهٔ پرداخت، نتیجه‌تان را نمایش دهد و امکان استفادهٔ دوباره از بسته‌تان را فراهم کند. این داده‌ها روی دستگاه شما می‌مانند. می‌توانید هر زمان که بخواهید آن‌ها را از طریق تنظیمات مرورگر خود حذف کنید. کد بستهٔ شما روی رسیدتان نیز درج شده است.
• بدون ردیابی. ما از کوکی‌های تحلیلی یا تبلیغاتی استفاده نمی‌کنیم و از هیچ ردیاب تحلیلی یا تبلیغاتی نیز بهره نمی‌گیریم.

نتیجهٔ شما را هوش مصنوعی برای اطلاع شخصی خودتان تولید می‌کند. این نتیجه ممکن است نادرست باشد و مشاورهٔ حرفه‌ای به شمار نمی‌رود. ما از آن برای گرفتن هیچ تصمیمی دربارهٔ شما استفاده نمی‌کنیم.

ما داده‌های شخصی شما را نمی‌فروشیم، از آن‌ها برای تبلیغات استفاده نمی‌کنیم و از ورودی شما برای آموزش مدل‌های هوش مصنوعی استفاده نمی‌کنیم.

اگر وب‌سایتی را اداره می‌کنید. خوانندهٔ صفحهٔ ما فقط زمانی به یک صفحه سر می‌زند که خریداری نام آن را ببرد؛ آن را یک بار می‌خواند و از قواعد سایت برای خوانندگان خودکار پیروی می‌کند. این خواننده خود را با نام UniholixBot و همراه با پیوندی به این سیاست معرفی می‌کند. برای متوقف کردن آن، دسترسی‌اش را در قواعد سایت خود برای خوانندگان خودکار ممنوع کنید یا برای ما نامه بنویسید. همچنین می‌توانیم سایت شما را به فهرست سایت‌هایی که هرگز نمی‌خوانیم اضافه کنیم.

این سرویس برای افراد 13 سال یا بالاتر (یا حداقل سن بالاتری که در کشورشان مقرر است) در نظر گرفته شده است، افراد زیر 18 سال فقط با اجازهٔ والد یا سرپرست می‌توانند از آن استفاده کنند و ما آگاهانه داده‌های شخصی کودکان کم‌سن‌تر را پردازش نمی‌کنیم.

مبانی قانونی

• قرارداد (GDPR، ماده 6(1)(b)): تولید نتیجهٔ شما، دریافت پرداخت شما و پاسخ به پرسش‌های شما دربارهٔ خرید.
• منافع مشروع (ماده 6(1)(f)): حفظ امنیت سرویس، پیشگیری از تقلب و سوءاستفاده، پاسخ به سایر پیام‌ها و خواندن صفحهٔ عمومی‌ای که از ما می‌خواهید بررسی کنیم.
• تعهدات قانونی (ماده 6(1)(c)): نگهداری سوابق حسابداری، از جمله سوابق پرداخت، طبق الزام قانون استونی.

چه کسانی آن را برای ما پردازش می‌کنند

ما از ارائه‌دهندگان خدماتی استفاده می‌کنیم که داده‌های شخصی را از طرف ما و طبق دستورهای ما پردازش می‌کنند. در اینجا آن‌ها را بر اساس دسته معرفی می‌کنیم.

• پردازشگر پرداخت: پرداخت‌ها را دریافت می‌کند و رسید شما را با ایمیل می‌فرستد. این پردازشگر همچنین داده‌های پرداخت را به‌عنوان کنترل‌کنندهٔ مستقل برای انجام تکالیف قانونی خود، مانند پیشگیری از تقلب، طبق سیاست حریم خصوصی خودش پردازش می‌کند.
• ارائه‌دهندگان مدل هوش مصنوعی: نتیجهٔ شما را از ورودی شما تولید می‌کنند. ما فقط از خدمات تجاری‌ای استفاده می‌کنیم که از داده‌های شما برای آموزش مدل‌های خود استفاده نمی‌کنند. این ارائه‌دهندگان ممکن است ورودی‌ها و نتایج را برای مدت محدودی و به منظور شناسایی سوءاستفاده، طبق شرایط خود، نگه دارند.
• ارائه‌دهندهٔ میزبانی: وب‌سایت را اجرا می‌کند و گزارش‌های درخواست‌ها را نگه می‌دارد.
• ارائه‌دهندهٔ ایمیل: ایمیل‌هایی را که برای ما می‌فرستید دریافت و ذخیره می‌کند.

برخی از این ارائه‌دهندگان داده‌ها را خارج از منطقهٔ اقتصادی اروپا، برای مثال در ایالات متحده، پردازش می‌کنند. در چنین مواردی، انتقال داده‌ها بر پایهٔ تصمیم کفایت کمیسیون اروپا یا بندهای قراردادی استاندارد کمیسیون انجام می‌شود.

چگونه از آن محافظت می‌کنیم

همهٔ اتصال‌ها به سرویس و به ارائه‌دهندگان ما رمزگذاری‌شده هستند. دسترسی به سیستم‌های ما به افرادی محدود است که به آن نیاز دارند و با ورود دومرحله‌ای محافظت می‌شود. مشخصات کارت فقط توسط پردازشگر پرداخت ما پردازش می‌شود.

مدت نگهداری

• ورودی شما (متن، یادداشت‌ها، نشانی صفحه‌ها، توضیحات و صفحه‌هایی که برای شما می‌خوانیم): نگهداری نمی‌شود. فقط در مدتی که نتیجهٔ شما در حال تولید است از آن استفاده می‌شود.
• سوابق پرداخت، از جمله اثر انگشت دیجیتال ورودی شما، اثر انگشت‌های دیجیتال کد بستهٔ شما و آخرین متن‌های نقدشدهٔ شما، و تأیید شما دربارهٔ تحویل فوری: 7 سال، طبق الزام قانون حسابداری استونی. این سوابق تأیید شما را مبنی بر اینکه اجازهٔ ارسال محتوا را دارید نیز در بر می‌گیرند.
• ایمیل‌هایی که به ما می‌فرستید: تا زمانی که برای رسیدگی به درخواست شما به آن‌ها نیاز داریم و حداکثر تا 2 سال پس از بسته شدن آن درخواست، مگر اینکه بخشی از سوابق حسابداری باشند.
• گزارش‌های درخواست‌ها و گزارش‌های امنیتی: حداکثر 2 سال. داده‌هایی که برای محدود کردن درخواست‌ها به کار می‌روند فقط در حافظه و برای چند دقیقه نگهداری می‌شوند.

حقوق شما

می‌توانید از ما بخواهید که به داده‌های شخصی‌تان به شما دسترسی دهیم، آن‌ها را اصلاح یا حذف کنیم، پردازش آن‌ها را محدود یا متوقف کنیم و نسخه‌ای از آن‌ها را در قالبی قابل انتقال در اختیارتان بگذاریم.

برای استفاده از این حقوق، به ceo@uniholix.com ایمیل بزنید. ما ظرف یک ماه پاسخ می‌دهیم. اگر درخواستی پیچیده باشد، ممکن است تا دو ماه دیگر زمان لازم داشته باشیم و این موضوع را در همان ماه نخست به شما اطلاع می‌دهیم. از آنجا که ورودی شما را نگه نمی‌داریم، معمولاً جز سوابق پرداخت و ایمیل‌هایی که برای ما فرستاده‌اید، هیچ دادهٔ شخصی دیگری از شما در اختیار نداریم.

همچنین می‌توانید به بازرسی حفاظت از داده‌های استونی (Andmekaitse Inspektsioon، AKI، www.aki.ee) یا به مرجع حفاظت از داده‌ها در کشوری که در آن زندگی یا کار می‌کنید شکایت کنید.

اطلاعیه‌های تکمیلی برای برخی مناطق

کالیفرنیا. اگر در کالیفرنیا زندگی می‌کنید، قانون حریم خصوصی مصرف‌کنندگان کالیفرنیا، با اصلاحات قانون حقوق حریم خصوصی کالیفرنیا (CCPA/CPRA)، این حقوق را به شما می‌دهد: حق اطلاع از اینکه چه اطلاعات شخصی‌ای را جمع‌آوری، استفاده و افشا می‌کنیم، حق حذف آن‌ها، حق اصلاح آن‌ها، و حق اینکه به دلیل استفاده از این حقوق مورد تبعیض قرار نگیرید. ما اطلاعات شخصی شما را، به معنایی که این اصطلاحات در آن قانون تعریف شده‌اند، نمی‌فروشیم و به اشتراک نمی‌گذاریم. برای استفاده از حقوق خود، به ceo@uniholix.com ایمیل بزنید.

بریتانیا. اگر در بریتانیا هستید، UK GDPR و قانون حفاظت از داده‌ها مصوب 2018 حقوقی را که در بالا شرح داده شد به شما می‌دهند. همچنین می‌توانید به دفتر کمیسر اطلاعات (ICO) شکایت کنید.

برزیل. اگر در برزیل هستید، قانون عمومی حفاظت از داده‌های شخصی (LGPD) حقوقی به شما می‌دهد که شامل این موارد است: تأیید اینکه داده‌های شما را پردازش می‌کنیم، دسترسی، اصلاح، ناشناس‌سازی، مسدودسازی یا حذف، قابلیت انتقال، و اطلاع از اینکه داده‌ها را با چه کسانی به اشتراک می‌گذاریم. برای استفاده از این حقوق، به ceo@uniholix.com ایمیل بزنید. همچنین می‌توانید به مرجع ملی حفاظت از داده‌ها (ANPD) شکایت کنید.

جمهوری کره. اگر در جمهوری کره هستید، قانون حفاظت از اطلاعات شخصی (PIPA) به شما حق می‌دهد به اطلاعات شخصی خود دسترسی داشته باشید و از ما بخواهید آن‌ها را اصلاح یا حذف کنیم یا پردازش آن‌ها را متوقف کنیم. برای استفاده از این حقوق، به ceo@uniholix.com ایمیل بزنید. اطلاعات شخصی شما توسط ارائه‌دهندگان خدماتی که در این سیاست شرح داده شده‌اند، خارج از کره پردازش می‌شود.

تغییرات

ممکن است هنگام تغییر سرویس یا قانون، این سیاست را به‌روزرسانی کنیم. نسخهٔ فعلی همیشه در همین صفحه در دسترس است. اگر تغییری به‌طور قابل‌توجهی بر نحوهٔ پردازش داده‌های شخصی شما اثر بگذارد، پیش از اجرایی شدن آن، آن را در سرویس اعلام می‌کنیم.