سیاست حفظ حریم خصوصی

ما چه کسی هستیم

One-Tap Studio سرویسی است که UNIHOLIX OÜ، یک شرکت با مسئولیت محدود خصوصی ثبت‌شده در استونی (کد ثبت 17479878)، به نشانی Sepapaja tn 6, 11415 Tallinn, Estonia، آن را اداره می‌کند. ما کنترل‌کنندهٔ داده‌های شخصی‌ای هستیم که در این سیاست شرح داده شده‌اند. تماس: ceo@uniholix.com.

چه داده‌هایی را پردازش می‌کنیم و چرا

استودیوها به گونه‌ای ساخته شده‌اند که آنچه می‌سازید نزد خودتان بماند. بیشتر کارها در مرورگر شما انجام می‌شود و ما کمترین دادهٔ ممکن را دریافت می‌کنیم.

• دوربین، میکروفون، عکس‌ها و ضبط‌ها. دوربین شما، میکروفون شما، عکس‌هایی که می‌گیرید، صداهایی که ضبط می‌کنید و فایل‌هایی که باز می‌کنید در مرورگر شما و روی دستگاه خودتان پردازش می‌شوند. این موارد هرگز برای ما یا هیچ کس دیگری بارگذاری نمی‌شوند.
• انتخاب‌های موسیقی. هنگامی که موسیقی می‌سازید، صفحه گزینه‌هایی را که از منوها انتخاب کرده‌اید به سرور ما می‌فرستد: سبک، حال‌وهوا، تمپو، گام، طول و یک عدد تصادفی که امکان ساخت دوبارهٔ همان قطعه را فراهم می‌کند. سرور ما پارتیتور را بر اساس این انتخاب‌ها می‌نویسد و آن را بازمی‌گرداند. این انتخاب‌ها هیچ دادهٔ شخصی‌ای در بر ندارند و ما پس از ارسال پارتیتور آن‌ها را نگه نمی‌داریم.
• داده‌های پرداخت. اگر یک پاس 24 ساعته بخرید، پردازشگر پرداخت ما پرداخت شما را انجام می‌دهد. ما نشانی ایمیل، کشور، مبلغ، واحد پول و وضعیت پرداخت شما را دریافت می‌کنیم، همراه با پاسی که انتخاب کرده‌اید و تأیید شما مبنی بر اینکه می‌خواستید پاس بلافاصله آغاز شود. سپس سرور ما پاسی به مرورگر شما می‌دهد که مرورگر می‌تواند آن را به مدت 24 ساعت بررسی کند. اطلاعات کارت شما فقط به پردازشگر پرداخت ارسال می‌شود و هرگز به دست ما نمی‌رسد.
• حساب UNIHOLIX شما. فقط برای Studio Pass Monthly به حساب کاربری نیاز دارید. هنگام ورود به حساب، نشانی ایمیل شما را دریافت می‌کنیم و اگر با یک حساب خارجی به انتخاب خود وارد شوید، نام و نشانی ایمیلی را که آن حساب با ما به اشتراک می‌گذارد نیز دریافت می‌کنیم. ما حساب شما، شناسه‌ای که پردازشگر پرداخت ما به‌عنوان مشتری به شما می‌دهد، و وضعیت، قیمت و تاریخ تمدید هر یک از اشتراک‌های شما را نگه می‌داریم. اطلاعات کارت شما فقط به پردازشگر پرداخت ارسال می‌شود و هرگز به دست ما نمی‌رسد.
• دریافت پاس روی دستگاهی دیگر. پس از پرداخت، صفحه یک کد بازیابی و یک کد QR برای پاس شما نمایش می‌دهد. اگر از ما بخواهید پاس شما را دوباره بفرستیم، نشانی ایمیلی را که با آن پرداخت کرده‌اید وارد می‌کنید. ما آن را با سابقهٔ پرداخت شما نزد پردازشگر پرداخت مقایسه می‌کنیم و اگر در 24 ساعت گذشته پاسی با آن پرداخت شده باشد، پیوندی به آن پاس را برایتان ایمیل می‌کنیم. ما این نشانی ایمیل را ذخیره نمی‌کنیم. برای محدود کردن سوءاستفاده، سرور ما فقط شکلی درهم‌ریخته و یک‌طرفه از آن را حداکثر به مدت یک ساعت در حافظه نگه می‌دارد.
• شناسهٔ دستگاه. برای اینکه هر پاس روی حداکثر دو دستگاه کار کند، صفحه یک شناسهٔ تصادفی در فضای ذخیره‌سازی مرورگر شما ایجاد می‌کند. این شناسه از دستگاه شما گرفته نمی‌شود و هویت شما را مشخص نمی‌کند. شکلی درهم‌ریخته از آن همراه با سابقهٔ پرداخت شما نزد پردازشگر پرداخت ما نگهداری می‌شود.
• ایمیل‌هایی که به ما می‌فرستید. اگر برای ما بنویسید، از نشانی ایمیل و پیام شما برای پاسخ دادن به شما استفاده می‌کنیم.
• داده‌های فنی. سرور ما برای مدتی کوتاه از نشانی IP شما استفاده می‌کند تا تعداد درخواست‌ها را محدود کند و امنیت سرویس را حفظ کند. ارائه‌دهندهٔ میزبانی ما گزارش‌های استاندارد درخواست، مانند نشانی IP، زمان و صفحهٔ درخواست‌شده، را نگه می‌دارد. این گزارش‌ها هیچ عکس، ضبط یا فایلی از شما در بر ندارند.
• داده‌های روی دستگاه شما. این صفحه زبان شما، پاس‌های شما و آفریده‌هایی را که تصمیم می‌گیرید در «کتابخانهٔ من» نگه دارید، در فضای ذخیره‌سازی مرورگرتان روی دستگاه شما نگه می‌دارد. این داده‌ها روی دستگاه شما باقی می‌مانند. شما می‌توانید هر زمان آن‌ها را از طریق همین صفحه یا در تنظیمات مرورگر خود حذف کنید.
• بدون ردیابی. ما از کوکی‌های تحلیلی یا تبلیغاتی استفاده نمی‌کنیم و از هیچ ردیاب تحلیلی یا تبلیغاتی نیز استفاده نمی‌کنیم.

استودیوها از ارائه‌دهندگان مدل‌های هوش مصنوعی استفاده نمی‌کنند: موسیقی و الگوها بر پایهٔ قواعد، روی سرور ما یا در مرورگر شما، ساخته می‌شوند و جلوه‌های عکس در مرورگر شما اجرا می‌شوند.

ما داده‌های شخصی شما را نمی‌فروشیم، از آن‌ها برای تبلیغات استفاده نمی‌کنیم و هرگز آنچه را می‌سازید نمی‌بینیم یا به کار نمی‌بریم.

این سرویس برای افراد 13 سال یا بالاتر (یا حداقل سن بالاتری که در کشورشان تعیین شده است) در نظر گرفته شده است، افراد زیر 18 سال فقط با اجازهٔ والدین یا سرپرست قانونی می‌توانند از آن استفاده کنند، و ما آگاهانه داده‌های شخصی کودکان کم‌سن‌تر را پردازش نمی‌کنیم.

مبانی قانونی

• قرارداد (GDPR، ماده 6(1)(b)): ادارهٔ استودیوهایی که از آن‌ها استفاده می‌کنید، تحویل پاس شما، ادارهٔ حساب و اشتراک شما، دریافت پرداخت شما و پاسخ به پرسش‌های شما دربارهٔ یک خرید.
• منافع مشروع (ماده 6(1)(f)): حفظ امنیت سرویس، پیشگیری از تقلب و سوءاستفاده، و پاسخ به سایر پیام‌ها.
• تعهدات قانونی (ماده 6(1)(c)): نگهداری سوابق حسابداری، از جمله سوابق پرداخت، طبق الزام قانون استونی.

چه کسانی از طرف ما آن را پردازش می‌کنند

ما از ارائه‌دهندگان خدماتی استفاده می‌کنیم که داده‌های شخصی را از طرف ما و طبق دستورهای ما پردازش می‌کنند. در اینجا آن‌ها را بر اساس دسته معرفی می‌کنیم.

• پردازشگر پرداخت: پرداخت‌ها را دریافت می‌کند و رسید شما را ایمیل می‌کند. همچنین داده‌های پرداخت را به‌عنوان کنترل‌کنندهٔ مستقل، برای انجام تکالیف قانونی خود مانند پیشگیری از تقلب، طبق سیاست حفظ حریم خصوصی خودش پردازش می‌کند.
• ارائه‌دهندهٔ میزبانی: وب‌سایت و سرور ما را اجرا می‌کند و گزارش‌های درخواست را نگه می‌دارد.
• ارائه‌دهندهٔ حساب کاربری و پایگاه داده: سامانهٔ ورود ما را اجرا می‌کند و سوابق حساب و اشتراک شما را ذخیره می‌کند.
• ارائه‌دهندهٔ خدمات ایمیل: ایمیل‌هایی را که برای ما می‌فرستید دریافت و ذخیره می‌کند. همچنین ایمیل‌هایی را که درخواست می‌کنید ارسال می‌کند، مانند پیوند پاس شما و تأییدیه‌ای که هنگام انصراف شما از یک اشتراک فرستاده می‌شود.

برخی از این ارائه‌دهندگان داده‌ها را خارج از منطقهٔ اقتصادی اروپا، برای مثال در ایالات متحده، پردازش می‌کنند. در چنین مواردی، انتقال داده‌ها بر تصمیم کفایت کمیسیون اروپا یا بر بندهای قراردادی استاندارد کمیسیون متکی است.

چگونه از آن محافظت می‌کنیم

همهٔ ارتباط‌ها با سرویس و با ارائه‌دهندگان ما رمزگذاری می‌شوند. دسترسی به سامانه‌های ما به افرادی محدود است که به آن نیاز دارند و با ورود دومرحله‌ای محافظت می‌شود. اطلاعات کارت فقط توسط پردازشگر پرداخت ما پردازش می‌شود.

چه مدت آن را نگه می‌داریم

• سوابق پرداخت، از جمله تأیید شما مبنی بر اینکه پاس باید بی‌درنگ آغاز شود: 7 سال، طبق الزام قانون حسابداری استونی.
• سوابق حساب و اشتراک شما: تا زمانی که حساب شما وجود دارد. هنگامی که حساب خود را حذف می‌کنید، اشتراک‌های شما را لغو و حسابتان را حذف می‌کنیم؛ سوابق پرداخت به مدت 7 سال که قانون الزام می‌کند باقی می‌مانند.
• عکس‌ها، ضبط‌ها و فایل‌ها: ما هرگز آن‌ها را دریافت نمی‌کنیم. آنچه در «کتابخانهٔ من» نگه می‌دارید تا زمانی که آن را حذف کنید در مرورگر شما باقی می‌ماند.
• انتخاب‌های موسیقی: پس از ارسال پارتیتور آن‌ها را نگه نمی‌داریم.
• ایمیل‌هایی که به ما می‌فرستید: تا زمانی که برای رسیدگی به درخواست شما به آن‌ها نیاز داریم، و حداکثر تا 2 سال پس از بسته شدن آن، مگر اینکه بخشی از سوابق حسابداری باشند.
• گزارش‌های درخواست و امنیتی: حداکثر 2 سال. داده‌هایی که برای محدود کردن درخواست‌ها به کار می‌روند فقط برای چند دقیقه در حافظه نگه داشته می‌شوند.
• درخواست‌های ارسال دوبارهٔ پاس: هیچ نشانی ایمیلی نگه نمی‌داریم. شکل درهم‌ریخته‌ای که برای محدود کردن درخواست‌ها به کار می‌رود ظرف یک ساعت از حافظه پاک می‌شود. شناسه‌های درهم‌ریختهٔ دستگاه همراه با سابقهٔ پرداخت نگهداری می‌شوند.

حقوق شما

می‌توانید از ما بخواهید به داده‌های شخصی‌تان به شما دسترسی دهیم، آن‌ها را اصلاح یا حذف کنیم، پردازش آن‌ها را محدود یا متوقف کنیم، و نسخه‌ای از آن‌ها را در قالبی قابل‌انتقال در اختیارتان بگذاریم.

برای استفاده از این حقوق، به ceo@uniholix.com ایمیل بفرستید. ما ظرف یک ماه پاسخ می‌دهیم. اگر درخواستی پیچیده باشد، ممکن است تا دو ماه دیگر زمان لازم داشته باشیم و این موضوع را در همان ماه نخست به شما اطلاع خواهیم داد. همچنین می‌توانید خودتان حساب خود را در صفحهٔ حساب کاربری‌تان حذف کنید. اگر پاسی نخریده یا مشترک نشده باشید، معمولاً به‌جز گزارش‌های ثبت درخواست‌ها، هیچ دادهٔ شخصی دیگری دربارهٔ شما نزد ما نیست.

همچنین می‌توانید به بازرسی حفاظت از داده‌های استونی (Andmekaitse Inspektsioon، AKI، www.aki.ee) یا به مرجع حفاظت از داده‌ها در کشوری که در آن زندگی یا کار می‌کنید شکایت کنید.

اطلاعیه‌های تکمیلی برای برخی مناطق

کالیفرنیا. اگر در کالیفرنیا زندگی می‌کنید، قانون حریم خصوصی مصرف‌کنندگان کالیفرنیا که با قانون حقوق حریم خصوصی کالیفرنیا اصلاح شده است (CCPA/CPRA)، این حقوق را به شما می‌دهد: حق آگاهی از اینکه چه اطلاعات شخصی‌ای را جمع‌آوری، استفاده و افشا می‌کنیم، حق حذف آن، حق اصلاح آن، و حق اینکه به سبب اعمال این حقوق مورد تبعیض قرار نگیرید. ما اطلاعات شخصی شما را، به معنایی که این اصطلاحات در آن قانون تعریف شده‌اند، نمی‌فروشیم و به اشتراک نمی‌گذاریم. برای اعمال حقوق خود، به ceo@uniholix.com ایمیل بزنید.

بریتانیا. اگر در بریتانیا هستید، UK GDPR و قانون حفاظت از داده‌ها مصوب 2018 حقوقی را که در بالا شرح داده شد به شما می‌دهند. همچنین می‌توانید به دفتر کمیسر اطلاعات (ICO) شکایت کنید.

برزیل. اگر در برزیل هستید، قانون عمومی حفاظت از داده‌های شخصی (LGPD) حقوقی به شما می‌دهد که شامل این موارد است: دریافت تأیید اینکه ما داده‌های شما را پردازش می‌کنیم، دسترسی، اصلاح، ناشناس‌سازی، مسدودسازی یا حذف، قابلیت انتقال، و دریافت اطلاعات دربارهٔ اینکه داده‌های شما را با چه کسانی به اشتراک می‌گذاریم. برای اعمال این حقوق، به ceo@uniholix.com ایمیل بزنید. همچنین می‌توانید به سازمان ملی حفاظت از داده‌ها (ANPD) شکایت کنید.

جمهوری کره. اگر در جمهوری کره هستید، قانون حفاظت از اطلاعات شخصی (PIPA) به شما حق می‌دهد به اطلاعات شخصی خود دسترسی داشته باشید و از ما بخواهید آن را اصلاح یا حذف کنیم یا پردازش آن را متوقف کنیم. برای اعمال این حقوق، به ceo@uniholix.com ایمیل بزنید. اطلاعات شخصی شما در خارج از کره و توسط ارائه‌دهندگان خدماتی پردازش می‌شود که در این سیاست شرح داده شده‌اند.

تغییرات

ممکن است هنگام تغییر سرویس یا قانون، این سیاست را به‌روزرسانی کنیم. نسخهٔ فعلی همیشه در همین صفحه قرار دارد. اگر تغییری به‌طور قابل‌توجهی بر نحوهٔ پردازش داده‌های شخصی شما اثر بگذارد، پیش از اجرایی شدن آن، آن را در سرویس اعلام خواهیم کرد.