سیاست حفظ حریم خصوصی

نهاد مسئول

توضیحات کلی

داده‌های شخصی فقط در صورتی پردازش می‌شوند که برای عملکرد وب‌سایت، ارائه محتوا، رسیدگی به درخواست‌های تماس یا ارائه قابلیت‌های مشخص لازم باشند. دریافت‌کنندگان یا دسته‌های دریافت‌کنندگان می‌توانند شامل Cloudflare، Sanity، Google/Gmail و سایر ارائه‌دهندگان فنی مورد استفاده برای این اهداف باشند. انتقال داده فقط در صورت نیاز برای این اهداف یا در صورت وجود الزام قانونی انجام می‌شود. اگر خدمات مورد استفاده داده‌ها را خارج از منطقه اقتصادی اروپا پردازش کنند، انتقال داده مطابق الزامات مواد ۴۴ و بعدی GDPR انجام می‌شود. برای پیشگیری از سوءاستفاده، IP کلاینت در نقاط پایانی /api/contact و /api/chat برای محدود کردن نرخ درخواست‌ها استفاده می‌شود. دستیار هوش مصنوعی پیام‌های ارسال‌شده، تاریخچه چت، زبان جاری و صفحه جاری را برای تولید پاسخ با استفاده از Cloudflare Workers AI پردازش می‌کند، بدون اینکه این داده‌ها را در پایگاه داده اختصاصی خود ذخیره کند. داده‌های چت در پایگاه داده اختصاصی ذخیره نمی‌شوند. پیام‌ها و تاریخچه‌های چت ارسال‌شده به‌صورت هدفمند در لاگ‌های داخلی ثبت نمی‌شوند؛ ثبت خطاهای فنی همچنان ممکن است. Sanity برای دستیار هوش مصنوعی به عنوان منبع اطلاعات درباره آثار هنری عمل می‌کند؛ داده‌های کاربران چت در آن به عنوان داده‌های دائمی برنامه ذخیره نمی‌شوند. چت داده‌های شخصی آشکار (ایمیل، تلفن، IBAN، کارت اعتباری، آدرس) را به صورت کلاینت و سرور مسدود می‌کند و برای ورود چنین داده‌ای طراحی نشده است.

میزبانی از طریق Cloudflare Workers

این وب‌سایت با استفاده از Cloudflare Workers اجرا می‌شود. برای ارائه وب‌سایت، پردازش درخواست‌ها و تضمین امنیت و پایداری سرویس، ممکن است داده‌های فنی اتصال و دسترسی که از نظر فنی ضروری هستند پردازش شوند.

Cloudflare ممکن است در چارچوب اجرای سرویس، داده‌های فنی مربوط به گزارش‌ها و خطاها را پردازش کند. ذخیره‌سازی و حذف این داده‌ها تابع تنظیمات فنی و دوره‌های نگهداری مربوط به سرویس‌های مورد استفاده Cloudflare است.

محتوا و تصاویر از طریق Sanity

برای مدیریت و ارائه محتوا و تصاویر از Sanity استفاده می‌شود. در حدی که برای ارائه و مدیریت محتوای وب‌سایت ضروری باشد، ممکن است داده‌های شخصی پردازش شوند.

Sanity داده‌ها را بر اساس توافق‌ها و شرایط حفظ حریم خصوصی مربوطه پردازش می‌کند. در مواردی که Sanity داده‌های شخصی را از طرف مدیر وب‌سایت پردازش می‌کند، الزامات مربوط به حفاظت از داده اعمال می‌شوند. Sanity ممکن است داده‌ها را در کشورهای خارج از منطقه اقتصادی اروپا نیز پردازش کند؛ در این موارد تضمین‌های مربوط به حفاظت از داده اعمال می‌شوند. Sanity برای دستیار هوش مصنوعی به عنوان منبع اطلاعات درباره آثار هنری عمل می‌کند؛ داده‌های کاربران چت در آن به عنوان داده‌های دائمی برنامه ذخیره نمی‌شوند. تصاویر آثار مستقیماً از CDN شرکت Sanity در مرورگر شما بارگذاری می‌شوند — در فهرست آثار، در صفحه اصلی و در صفحه‌های آثار و همچنین در تور مجازی در /werke/rundgang. در این حالت Sanity گیرنده داده‌های فنی اتصال این درخواست، از جمله نشانی IP، است.

فرم تماس

فرم تماس امکان ارسال نام، نشانی ایمیل، موضوع و پیام را فراهم می‌کند. این اطلاعات برای رسیدگی به درخواست شما پردازش می‌شوند. برای جلوگیری از سوءاستفاده و هرزنامه، ممکن است داده‌های فنی نیز پردازش شوند.

پیام‌های ارسال‌شده از طریق فرم تماس، در سمت سرور به مقصد ایمیل پیکربندی‌شده ارسال می‌شوند. خود وب‌سایت درخواست‌های تماس را در یک پایگاه داده اختصاصی به‌صورت دائمی ذخیره نمی‌کند.

ارسال ایمیل و صندوق دریافت تماس

در صورت استفاده از فرم تماس، اطلاعات شما (نام، آدرس ایمیل، موضوع و پیام) به آدرس گیرنده‌ای که توسط مدیر سایت پیکربندی شده برای رسیدگی به درخواست تماس شما ارسال می‌شود. برای صندوق تماس و ارسال ایمیل از Gmail متعلق به Google استفاده می‌شود. پیام در آنجا مطابق شرایط فنی سرویس ایمیل پردازش و ذخیره می‌شود.

وب‌سایت Nasrin Arts پیام‌های ارسال‌شده از طریق فرم تماس را به‌صورت دائمی در پایگاه داده اختصاصی خود ذخیره نمی‌کند. ذخیره‌سازی بیشتر ممکن است در صندوق گیرنده یا Gmail انجام شود. پیام از طریق Nodemailer/SMTP به آدرس گیرنده پیکربندی شده ارسال می‌شود؛ فیلد replyTo شامل آدرس ایمیل فرستنده است. هنگام استفاده از Google، داده‌ها ممکن است خارج از منطقه اقتصادی اروپا نیز پردازش شوند؛ در صورت لزوم، انتقال داده مطابق الزامات مواد ۴۴ و بعدی GDPR انجام می‌شود.

تدابیر امنیتی و ضد سوءاستفاده

برای محافظت از فرم تماس در برابر سوءاستفاده و درخواست‌های خودکار، تدابیر امنیتی فنی مناسب به کار گرفته می‌شوند. در این زمینه ممکن است داده‌های فنی اتصال پردازش شوند.

Cloudflare Turnstile

برای محافظت از فرم تماس در برابر درخواست‌های خودکار و سوءاستفاده، از Cloudflare Turnstile استفاده می‌شود. برای بررسی امنیتی ممکن است سیگنال‌های فنی مانند آدرس IP، User-Agent و اطلاعات مرتبط با TLS پردازش شوند.

Turnstile برای بررسی امنیتی و پیشگیری از اسپم و سوءاستفاده استفاده می‌شود. طبق اعلام Cloudflare، برای این منظور سیگنال‌های فنی پردازش می‌شوند. Cloudflare این پردازش را یک اقدام امنیتی توصیف می‌کند و اعلام می‌کند که Turnstile برای شناسایی، پروفایل‌سازی یا هدف‌گیری افراد استفاده نمی‌شود. محتوای خود فرم تماس توسط Turnstile پردازش نمی‌شود؛ داده‌های فنی ارسال شده به طور اختصاصی برای پیشگیری از اسپم و سوءاستفاده استفاده می‌شوند. سیاست حفظ حریم‌خصوصی Cloudflare.

کوکی‌ها و ذخیره‌سازی محلی

وب‌سایت عمومی برای تنظیمات ظاهری از کوکی‌های مربوط به پوسته (theme) استفاده نمی‌کند. تنظیم انتخاب‌شده فقط در Local Storage مرورگر ذخیره می‌شود. این ذخیره‌سازی فقط برای تنظیمات ظاهری است و برای ردیابی استفاده نمی‌شود. افزون بر این، وب‌سایت یک کوکی با نام NEXT_LOCALE تنظیم می‌کند. این کوکی تنها زبان انتخاب‌شده در همان لحظه را ذخیره می‌کند، هیچ داده شخصی در خود ندارد، برای ردیابی یا پروفایل‌سازی استفاده نمی‌شود و با پایان نشست مرورگر منقضی می‌شود.

حالت روشن یا تیره در مرورگر ذخیره می‌شود و تنها برای نگه‌داشتن نمای انتخاب‌شده در بازدیدهای بعدی است. بازدید مجازی جز این چیزی در مرورگر ذخیره نمی‌کند: نه آخرین اتاقی را که دیده است به یاد می‌سپارد و نه هیچ تنطیم نمایشی، و هر کس که از آن خارج شود، بار بعد دوباره از آغاز شروع می‌کند.

مبانی قانونی

بسته به هدف پردازش، داده‌های شخصی به‌ویژه بر اساس ماده ۶ بند ۱ حرف b مقررات عمومی حفاظت از داده‌ها (GDPR) برای اقدامات پیش از قرارداد یا اجرای قرارداد، و ماده ۶ بند ۱ حرف f برای حفظ منافع مشروع، به‌ویژه عملکرد امن و قابل اعتماد وب‌سایت، پردازش می‌شوند.

در مواردی که پردازش یا نگهداری داده‌ها از نظر قانونی الزامی باشد، پردازش بر اساس ماده ۶ بند ۱ حرف c GDPR انجام می‌شود.

اتخاذ تصمیمات خودکار (ماده ۲۲ GDPR)

هیچ تصمیم‌گیری صرفاً بر اساس پردازش خودکار، از جمله پروفایلینگ، که آثار قانونی نسبت به شما داشته باشد یا به شکل مشابه و قابل‌توجهی بر شما تأثیر بگذارد، انجام نمی‌شود. دستیار هوش مصنوعی اختیاری صرفاً پاسخ‌های اطلاعاتی درباره محتوای عمومی این وب‌سایت ارائه می‌دهد و درباره اشخاص تصمیم‌های قانونی یا به‌طور مشابه قابل‌توجه اتخاذ نمی‌کند.

رمزنگاری انتقال

داده‌های شما به‌صورت رمزنگاری‌شده از طریق HTTPS/TLS منتقل می‌شوند.

دستیار هوش مصنوعی

در صورت فعال بودن دستیار هوش مصنوعی، ورودی شما به قابلیت /api/chat ارسال می‌شود. پیام فعلی، بخش محدودی از سابقه گفت‌وگوی قبلی و مسیر صفحه فعلی ممکن است پردازش شوند. وب‌سایت سابقه چت را به‌صورت دائمی ذخیره نمی‌کند.

برای اعمال محدودیت نرخ درخواست و حفاظت از سرویس، ممکن است داده‌های فنی مانند آدرس IP پردازش شوند. درخواست‌های دستیار هوش مصنوعی از طریق Cloudflare Workers AI پردازش می‌شوند. Cloudflare ورودی‌های ارسال‌شده و پاسخ‌های تولیدشده را Customer Content می‌داند و اعلام می‌کند که بدون رضایت صریح، از Customer Content برای آموزش مدل‌های هوش مصنوعی موجود در Workers AI استفاده نمی‌کند.

مدت نگهداری

داده‌های شخصی تنها تا زمانی ذخیره می‌شوند که برای مقصود مربوط لازم است. پرسش‌ها و ارتباط مربوط به آنها تا زمانی که برای پردازش، پیگیری یا اجرای قرارداد لازم است نگهداری می‌شوند. تعهدات قانونی نگهداری یا اجرا و دفاع از حقوق می‌تواند نگهداری بیشتری را ایجاب کند. برای داده‌های فنی، مدت‌های نگهداری و حذف ارائه‌دهندگان اعمال می‌شود. وب‌سایت گفتگوهای چت‌بات را به‌طور دائمی ذخیره نمی‌کند. انتخاب طراحی در حافظهٔ محلی تا پاک شدن داده‌های مرورگر ذخیره می‌ماند. کوکی زبان NEXT_LOCALE تنها برای نشست جاری مرورگر است و با بستن مرورگر پاک می‌شود. نشانگرهای نمایشی بازدید مجازی حذف شدند: بازدید چیزی در مرورگر ذخیره نمی‌کند.

حقوق افراد ذی‌نفع

افراد ذی‌نفع در چارچوب شرایط قانونی، به‌ویژه از حقوق زیر برخوردار هستند:

• دریافت اطلاعات درباره داده‌های شخصی پردازش‌شده
• اصلاح داده‌های نادرست
• حذف داده‌های شخصی
• محدودسازی پردازش
• قابلیت انتقال داده‌ها، در صورت قابل اجرا بودن
• مخالفت با پردازش، در صورتی که قانوناً پیش‌بینی شده باشد
• شکایت نزد یک مرجع نظارتی حفاظت از داده‌ها

به‌روزرسانی این سیاست حفظ حریم خصوصی

این سیاست حفظ حریم خصوصی در صورت تغییر وب‌سایت، سرویس‌های استفاده‌شده یا الزامات قانونی می‌تواند به‌روزرسانی شود.