سیاست حریم خصوصی

آخرین به‌روزرسانی: ۲۱ مه ۲۰۲۶

۱. ما چه کسانی هستیم

Salam.life یک جامعهٔ آنلاین جهانی برای مسلمانان و هر کسی است که می‌خواهد در گفتگویی محترمانه دربارهٔ ایمان، فرهنگ، خانواده و زندگی روزمره مشارکت کند. این خدمات توسط IT RESOURCE (AITI RESURS), LLP (BIN 230240046213) اداره می‌شود، با دفتر ثبت‌شده در ۷۳ خیابان Mezhdunarodnaya، واحد ۳، منطقهٔ Turksib، آلماتی ۰۵۰۰۳۷، جمهوری قزاقستان («Salam.life»، «ما»). ما کنترل‌کنندهٔ (controller) داده‌های شخصی هستیم که از طریق وب‌سایت salam.life و اپلیکیشن‌های موبایل Salam.life که از طریق Apple App Store و Google Play توزیع می‌شوند (مجموعاً «خدمات») پردازش می‌شوند.

شما در هر زمان می‌توانید با ما از طریق info@salam.life تماس بگیرید. همین نشانی نقطهٔ تماس واحد برای کاربران بر اساس مادهٔ ۱۲ قانون خدمات دیجیتال اتحادیهٔ اروپا (Digital Services Act, DSA) است، و همچنین برای مقامات کشورهای عضو اتحادیهٔ اروپا، کمیسیون اروپا و شورای اروپایی خدمات دیجیتال بر اساس مادهٔ ۱۱ همان مقررات. ارتباطات می‌توانند به زبان انگلیسی ارسال شوند.

این سیاست به زبان ساده توضیح می‌دهد که ما چه داده‌های شخصی‌ای را جمع‌آوری می‌کنیم، چرا، چگونه آن‌ها را استفاده می‌کنیم، با چه کسانی به اشتراک می‌گذاریم، چه مدت نگهداری می‌کنیم، چگونه از آن‌ها محافظت می‌کنیم و شما چه حقوقی نسبت به آن‌ها دارید. این سیاست برای برآورده ساختن مواد ۱۲ تا ۱۴ GDPR، مقررات معادل در UK GDPR، الزامات اطلاع‌رسانی هنگام جمع‌آوری بر اساس CCPA در نسخهٔ فعلی آن، قوانین افشای App Store و Google Play، و الزامات افشای تعیین‌شده توسط قانون خدمات دیجیتال اتحادیهٔ اروپا و قانون هوش مصنوعی اتحادیهٔ اروپا نوشته شده است.

ما این سیاست را برای راحتی شما به چند زبان ارائه می‌کنیم. در صورت هرگونه تناقض میان نسخه‌ها، متن انگلیسی ارجح است.

۲. خدمات به زبان ساده و معنای آن برای داده‌های شما

Salam.life یک شبکهٔ اجتماعی است. شما یک حساب کاربری ایجاد می‌کنید، یک نام کاربری عمومی و نام نمایشی انتخاب می‌کنید، به‌صورت اختیاری یک بیوگرافی کوتاه و یک آواتار اضافه می‌کنید، و پست، نظر، رأی، دنبال‌کردن و مسدودکردن را با دیگر اعضای جامعه به اشتراک می‌گذارید. فید به دو جریان جداشده بر اساس جنسیت سازماندهی شده است — /brothers و /sisters — تا اعضایی که این چیدمان را ترجیح می‌دهند بتوانند با راحتی مشارکت کنند؛ این تنها دلیلی است که ما از شما می‌خواهیم جنسیت خود را در هنگام ثبت‌نام مشخص کنید. ما دربارهٔ دین شما سؤال نمی‌کنیم. اعضا آزادند که در بیوگرافی یا پست‌های خود به ایمان، عبادت، مذهب یا هر موضوع دیگری اشاره کنند، اما در پروفایل هیچ فیلد ساختاریافتهٔ «دین» وجود ندارد.

از آنجا که این خدمات آشکارا برای جامعهٔ مسلمان جهانی بازاریابی می‌شود، می‌فهمیم که خود عمل استفاده از Salam.life ممکن است توسط برخی به عنوان افشای وابستگی دینی تلقی شود. به همین دلیل، پلتفرم را عمداً به گونه‌ای طراحی کرده‌ایم که داده‌های شخصی‌ای که دربارهٔ شما نگهداری می‌کنیم به حداقل برسد: ما بر اساس باورهای استنباطی پروفایل شما را نمی‌سازیم، تبلیغات هدفمند به شما نشان نمی‌دهیم، داده‌های شما را به شبکه‌های تبلیغاتی یا دلالان داده نمی‌فروشیم یا به اشتراک نمی‌گذاریم، در سیستم‌های خود ویژگی جداگانه‌ای به نام «دین» دربارهٔ شما نگه نمی‌داریم، و در وب‌سایت یا اپلیکیشن‌های خود اجازهٔ تبلیغات شخص ثالث یا فناوری‌های ردیابی بین‌سایتی را نمی‌دهیم.

۳. داده‌های شخصی‌ای که جمع‌آوری می‌کنیم

ما فقط آنچه را که برای راه‌اندازی خدمات لازم است جمع‌آوری می‌کنیم.

داده‌های حساب. هنگام ثبت‌نام، ما از شما نشانی ایمیل، یک رمز عبور (که فقط به‌صورت یک هش رمزنگاری‌شدهٔ نمک‌زده ذخیره می‌کنیم، هرگز به‌صورت متن ساده)، یک نام کاربری عمومی، یک نام نمایشی، جنسیت شما (مرد یا زن، فقط برای هدایت مشارکت شما به جریان /brothers یا /sisters استفاده می‌شود)، کشور شما به‌صورت کد دو حرفی ISO، و زبان رابط مورد علاقهٔ شما را درخواست می‌کنیم. شما می‌توانید به‌صورت اختیاری یک عکس پروفایل و یک بیوگرافی کوتاه اضافه کنید.

محتوایی که منتشر می‌کنید. پست‌ها، نظرات، رأی‌های موافق و مخالف، دنبال‌کردن‌ها، مسدودکردن‌ها، محتوایی که گزارش می‌کنید، و هر تصویری که برای پیوست‌کردن به یک پست انتخاب می‌کنید در زیرساخت ما ذخیره می‌شود و طبیعتاً برای دیگر اعضا بر اساس قابلیتی که برای انتشار از آن استفاده کرده‌اید قابل مشاهده است. گزارش‌هایی که دربارهٔ دیگر اعضا یا محتوای آن‌ها ارسال می‌کنید به‌عنوان بخشی از سابقهٔ نظارت ما نگهداری می‌شوند.

داده‌های فنی. هنگامی که از خدمات استفاده می‌کنید، ما به‌صورت خودکار اطلاعات فنی‌ای را که از عملکرد اساسی اینترنت و اپلیکیشن‌های ما تولید می‌شود دریافت و ثبت می‌کنیم: نشانی IP شما، تاریخ و ساعت درخواست‌های شما، URLها و نقاط پایانی‌ای که به آن‌ها دسترسی پیدا کرده‌اید، رشتهٔ user-agent مرورگر یا اپلیکیشن شما، توکن جلسهٔ مرتبط با ورود شما، و زمان و روش آخرین ورود شما. ما از این داده‌ها برای راه‌اندازی خدمات، حفاظت از حساب‌ها، جلوگیری از تقلب و سوءاستفاده، رفع اشکال و انجام تعهدات قانونی نگهداری سوابق استفاده می‌کنیم.

ارتباطات. اگر با ما از طریق info@salam.life تماس بگیرید، پیام شما و پاسخ ما را به مدت لازم برای حل پرس‌وجوی شما و نشان دادن این که آن را به‌درستی مدیریت کرده‌ایم نگهداری می‌کنیم. ما فقط ایمیل‌های تراکنشی ارسال می‌کنیم — تأیید حساب، بازنشانی رمز عبور و اطلاعیه‌های امنیتی — و هیچ ایمیل تبلیغاتی ارسال نمی‌کنیم. این خدمات در حال حاضر هیچ اعلان push ارسال نمی‌کند.

ما دسته‌های خاص داده‌های شخصی توصیف‌شده در مادهٔ ۹ GDPR را — مانند داده‌هایی که منشأ نژادی یا قومی، باورهای دینی یا فلسفی، عقاید سیاسی، عضویت در اتحادیه‌های صنفی، داده‌های ژنتیکی یا بیومتریک، داده‌های بهداشتی، یا داده‌های مربوط به زندگی جنسی یا گرایش جنسی را آشکار می‌کنند — درخواست یا نیاز نمی‌کنیم، و هیچ فیلد پروفایل ساختاریافته‌ای برای هیچ‌یک از این دسته‌ها نگهداری نمی‌کنیم. اعضا البته می‌توانند هر موضوعی، از جمله ایمان خود، را در متن آزاد بیوگرافی، پست‌ها یا نظرات خود ذکر کنند؛ در این صورت ما محتوای این انتشارات را فقط برای راه‌اندازی خدمات پردازش می‌کنیم، همان‌طور که در بخش ۵ با جزئیات بیشتر توضیح داده شده است.

ما شناسه‌های بیومتریک، داده‌های مکانی دقیق، مخاطبین، تقویم، داده‌های حرکت یا داده‌های لوازم متصل را جمع‌آوری نمی‌کنیم. اپلیکیشن‌های موبایل ما درخواست دسترسی به دوربین، میکروفون، مکان، مخاطبین، تقویم، داده‌های بهداشتی، حسگرهای حرکت، دستگاه‌های Bluetooth یا حسگرهای بیومتریک نمی‌کنند. تنها مجوز اختیاری دستگاه که اپلیکیشن درخواست می‌کند دسترسی به کتابخانهٔ تصاویر شماست، و فقط در لحظه‌ای که شما تصمیم می‌گیرید تصویری را به یک پست پیوست کنید.

۴. چرا از داده‌های شما استفاده می‌کنیم و بر چه مبنای حقوقی

برای کاربران در منطقهٔ اقتصادی اروپا، بریتانیا و سایر حوزه‌های قضایی که قوانین حفاظت از داده‌های آن‌ها بر اساس مدل GDPR ساخته شده، ما به مبانی حقوقی زیر تکیه می‌کنیم.

ما داده‌های لازم برای ایجاد حساب شما، احراز هویت شما، راه‌اندازی فید جداشده بر اساس جنسیت، تحویل محتوایی که برای به اشتراک گذاشتن با دیگر اعضا انتخاب کرده‌اید، و ارائهٔ ویژگی‌های شبکهٔ اجتماعی خدمات را بر اساس اجرای قرارداد با شما (مادهٔ ۶(۱)(b) GDPR) پردازش می‌کنیم: بدون این پردازش، نمی‌توانیم خدماتی را که درخواست کرده‌اید ارائه دهیم.

ما داده‌های فنی، اطلاعات جلسه و سوابق نظارت را بر اساس منافع مشروع خود (مادهٔ ۶(۱)(f) GDPR) پردازش می‌کنیم — در راه‌اندازی یک پلتفرم امن، در دسترس و قانونی؛ در نگهداری سوابق تصمیمات نظارتی تا بتوانیم آن‌ها را بررسی کنیم؛ در جلوگیری از تقلب، اسپم، آزار و سوءاستفاده؛ در دفاع و اعمال ادعاهای حقوقی خود؛ و در حفظ امنیت و یکپارچگی زیرساخت‌های خود. ما تأثیر این پردازش بر شما را ارزیابی کرده‌ایم و معتقدیم که، در کنار اقدامات ما برای کاهش داده‌ها، نگهداری و کنترل دسترسی، این منافع از منافع یا حقوق اساسی شما فراتر نمی‌رود.

ما داده‌هایی را که برای انجام تعهدات قانونی‌مان لازم است بر اساس مادهٔ ۶(۱)(c) GDPR پردازش می‌کنیم. این شامل پاسخگویی به درخواست‌های قانونی از سوی مقامات صالح، نگهداری سوابق مالیاتی و حسابداری در صورت لزوم، رعایت تعهدات اعمال‌شده بر پلتفرم‌های آنلاین توسط قانون خدمات دیجیتال، و گزارش مواد مظنون به سوءاستفاده جنسی از کودکان به National Center for Missing & Exploited Children (NCMEC) همان‌طور که از ارائه‌دهندگان خدمات الکترونیکی بر اساس 18 U.S.C. § 2258A خواسته می‌شود، می‌شود.

هنگامی که ما به رضایت شما تکیه می‌کنیم — برای مثال اگر شما تصمیم بگیرید در یک ویژگی اختیاری در آینده مشارکت کنید — ما این را در لحظهٔ درخواست به‌روشنی اعلام می‌کنیم، و شما می‌توانید رضایت خود را در هر زمان بدون تأثیر بر قانونی بودن پردازش انجام‌شده قبل از پس گرفتن، پس بگیرید.

برای کاربران تحت پوشش UK GDPR، همان مبانی حقوقی بر اساس مقررات معادل در قانون بریتانیا اعمال می‌شود. برای کاربران در سایر حوزه‌های قضایی، ما به مبانی قانونی معادل موجود تحت قوانین محلی تکیه می‌کنیم، از جمله در صورت کاربرد: اجرای قرارداد، منافع مشروع کنترل‌کننده، رعایت یک تعهد قانونی، و رضایت.

۵. یادداشتی دربارهٔ جنسیت و زمینهٔ دینی پلتفرم

ما یک شاخص جنسیت دوتایی (مرد یا زن) را در هنگام ثبت‌نام جمع‌آوری می‌کنیم زیرا فید خود به‌صورت دو جریان موازی ساختار یافته است، و ما به این تنها ویژگی نیاز داریم تا فعالیت شما را به جریان مناسب هدایت کنیم. جنسیت، در این معنا و در غیاب هرگونه داده‌های بهداشتی یا گرایش جنسی، توسط ما به عنوان داده‌های شخصی عادی در نظر گرفته می‌شود و فقط برای این یک هدف عملیاتی استفاده می‌شود. ما گرایش جنسی شما را از این ویژگی استنباط نمی‌کنیم، آن را با هیچ شخص ثالثی برای هیچ هدفی غیر از راه‌اندازی خدمات به اشتراک نمی‌گذاریم، و از آن برای پروفایل‌سازی یا تبلیغات استفاده نمی‌کنیم.

ما درک می‌کنیم که این خدمات در درجهٔ اول برای کاربران مسلمان بازاریابی می‌شود، و برخی اعضا در بیوگرافی یا پست‌های خود به‌صورت داوطلبانه اطلاعاتی دربارهٔ باورهای دینی یا فلسفی خود به اشتراک می‌گذارند. این اطلاعات اطلاعاتی است که شما تصمیم گرفته‌اید منتشر کنید، و ما با آن متناسب رفتار می‌کنیم: ما پروفایل شما را با ویژگی‌های دینی غنی نمی‌کنیم، پروفایل‌های دینی استنباطی دربارهٔ شما نمی‌سازیم، از محتوای پست‌های شما برای دسته‌بندی شما بر اساس باور استفاده نمی‌کنیم، و محتوای پست‌ها را با شبکه‌های تبلیغاتی به اشتراک نمی‌گذاریم. ما محتوایی را که منتشر می‌کنید فقط برای این که خدمات همان‌گونه که شما درخواست کرده‌اید کار کند پردازش می‌کنیم.

۶. ویژگی‌های مبتنی بر هوش مصنوعی («Post with AI»)

Salam.life یک ویژگی اختیاری به نام «Post with AI» ارائه می‌دهد که به شما در نگارش، ترجمه یا بهبود پست‌ها و نظرات خودتان کمک می‌کند. هنگامی که از آن استفاده می‌کنید، متنی که به عنوان پرامپت تایپ می‌کنید از طریق یک اتصال امن به یک ارائه‌دهندهٔ مدل هوش مصنوعی شخص ثالث برای یک استنتاج (inference) یک‌بار ارسال می‌شود؛ ارائه‌دهنده متن پیشنهادی را بازمی‌گرداند، و سپس شما تصمیم می‌گیرید آن را ویرایش کنید، به عنوان پست خود منتشر کنید، یا کنار بگذارید. ما مدل‌های هوش مصنوعی خود را روی محتوای شما آموزش نمی‌دهیم، و پرامپت‌های شما را بیش از زمان لازم برای ارائهٔ پاسخ نگهداری نمی‌کنیم، مگر این که شما تصمیم بگیرید محتوای حاصل را به عنوان یک پست یا نظر منتشر کنید — در این صورت محتوای منتشرشده به عنوان محتوای کاربر عادی ذخیره می‌شود.

ما از تعهدات شفافیت معرفی‌شده توسط قانون هوش مصنوعی اتحادیهٔ اروپا (Regulation (EU) 2024/1689) و به‌ویژه مادهٔ ۵۰ که از ۲ اوت ۲۰۲۶ قابل‌اجرا خواهد بود، آگاهیم. از آنجا که شما نویسنده و ویراستار هر چیزی که از طریق «Post with AI» منتشر می‌کنید باقی می‌مانید — این ویژگی برای کمک به شما وجود دارد، نه برای انتشار از طرف شما — مسئولیت سرمقاله‌ای محتوای نهایی را شما به عهده می‌گیرید. ما به نظارت بر دستورالعمل‌ها و آیین‌نامه‌های عملکرد کمیسیون دربارهٔ شفافیت محتوای تولیدشده توسط هوش مصنوعی ادامه خواهیم داد و این سیاست و تجربهٔ درون اپلیکیشن را بر حسب نیاز برای انعکاس هرگونه تعهد اضافی قابل‌اجرا بر نحوهٔ استفاده از این ویژگی به‌روزرسانی خواهیم کرد.

۷. کوکی‌ها و فناوری‌های مشابه

وب‌سایت Salam.life از دو دستهٔ کوکی و موارد ذخیره‌سازی محلی معادل استفاده می‌کند.

کوکی‌های کاملاً ضروری، که برای ارائهٔ خدمات به شکلی که شما درخواست کرده‌اید ضروری هستند: یک کوکی احراز هویت که شما را وارد سیستم نگه می‌دارد، یک کوکی ترجیح زبان که زبان رابطی که انتخاب کرده‌اید را به یاد می‌سپارد، و یک کوکی تم که به یاد می‌سپارد آیا حالت روشن یا تیره را ترجیح می‌دهید. این کوکی‌ها به‌صورت خودکار تنظیم می‌شوند و به رضایت شما نیاز ندارند.

کوکی‌های تحلیلی، که توسط Google Analytics (ارائه‌شده توسط Google LLC) تنظیم می‌شوند. ما از Google Analytics برای درک ترافیک کلی وب‌سایت استفاده می‌کنیم — چند نفر بازدید می‌کنند، کدام صفحات محبوب‌اند، بازدیدکنندگان از کجا می‌آیند و عملکرد فنی خدمات چگونه است. ما Google Analytics را به گونه‌ای پیکربندی کرده‌ایم که نشانی‌های IP قبل از پردازش ناشناس‌سازی شوند، داده‌های تحلیلی را به حساب شما متصل نمی‌کنیم، و Google Signals یا هیچ ویژگی مرتبط با تبلیغات را فعال نمی‌کنیم. ما قبل از قرار دادن کوکی‌های تحلیلی روی دستگاه شما، از طریق یک بنر کوکی که در اولین بازدید شما از salam.life نشان داده می‌شود، رضایت شما را درخواست می‌کنیم. شما می‌توانید در هر زمان با باز کردن مجدد تنظیمات کوکی در وب‌سایت، انتخاب خود را تغییر دهید. رد کوکی‌های تحلیلی بر توانایی شما در استفاده از خدمات تأثیری نمی‌گذارد.

ما از کوکی‌ها برای تبلیغات، پروفایل‌سازی، ردیابی بین‌سایتی یا ساخت مخاطب تبلیغات رفتاری استفاده نمی‌کنیم. ما Facebook Pixel، SDKهای تبلیغاتی یا فناوری‌های تبلیغاتی شخص ثالث مشابه را تعبیه نمی‌کنیم.

اپلیکیشن‌های موبایل Salam.life از هیچ SDK تحلیلی یا تبلیغاتی شخص ثالث استفاده نمی‌کنند و به شناسهٔ تبلیغات دستگاه (IDFA در iOS یا AAID در Android) دسترسی ندارند. در چارچوب App Privacy اپل، ما اپلیکیشن‌های موبایل را به عنوان «Data Not Used to Track You» اعلام می‌کنیم — به آن معنایی که اپل به اصطلاح «tracking» در راهنمای App Tracking Transparency خود می‌دهد — و در بخش Data safety در Google Play به همین ترتیب اعلام می‌کنیم که داده‌های جمع‌آوری‌شده توسط اپلیکیشن‌های موبایل را با هیچ شخص ثالثی برای اهداف تبلیغاتی، بازاریابی یا تحلیلی به اشتراک نمی‌گذاریم.

۸. با چه کسانی داده‌های شما را به اشتراک می‌گذاریم

ما داده‌های شخصی را فقط با ارائه‌دهندگان خدمات با دقت انتخاب‌شده‌ای که برای راه‌اندازی خدمات به آن‌ها نیاز داریم، و فقط تا حدی که هر ارائه‌دهنده برای انجام کار خود به آن نیاز دارد، به اشتراک می‌گذاریم. آن‌ها بر اساس قراردادهای کتبی به عنوان پردازشگران (processors) ما عمل می‌کنند که آن‌ها را موظف می‌کند داده‌ها را فقط بر اساس دستورالعمل‌های ما استفاده کنند، از آن‌ها با اقدامات امنیتی مناسب محافظت کنند، و در پایان خدماتشان آن‌ها را حذف یا بازگردانند.

دسته‌های فعلی پیمانکاران فرعی به شرح زیر است:

• یک ارائه‌دهندهٔ زیرساخت ابری که سرورها و پایگاه‌های دادهٔ ما را در اتحادیهٔ اروپا میزبانی می‌کند؛
• یک ارائه‌دهندهٔ ذخیره‌سازی و توزیع محتوای تصاویر (CDN) که آواتارها و تصاویری که شما آپلود می‌کنید را ذخیره و ارائه می‌دهد؛
• یک ارائه‌دهندهٔ ایمیل تراکنشی که پیام‌های تأیید، بازنشانی رمز عبور و امنیتی را از طرف ما تحویل می‌دهد؛
• یک ارائه‌دهندهٔ تحلیل وب‌سایت (Google LLC، که Google Analytics را اداره می‌کند)، که فقط برای اندازه‌گیری ترافیک کلی و عملکرد وب‌سایت salam.life استفاده می‌شود؛
• یک ارائه‌دهندهٔ مدل هوش مصنوعی شخص ثالث، که فقط برای استنتاج به آن دسترسی پیدا می‌شود، برای راه‌اندازی ویژگی «Post with AI» استفاده می‌شود؛ و
• Apple Inc. و Google LLC، که اپلیکیشن‌های موبایل ما را از طریق فروشگاه‌های اپلیکیشن خود توزیع می‌کنند و داده‌های اساسی لازم برای آن توزیع را پردازش می‌کنند.

اگر شما تصمیم بگیرید با حساب Google خود به نسخهٔ وب خدمات وارد شوید، Google LLC همچنین به عنوان یک ارائه‌دهندهٔ ورود عمل می‌کند؛ در این صورت Google فقط اطلاعات هویتی اساسی لازم برای ایجاد یا ورود شما به حساب Salam.life خود را با ما به اشتراک می‌گذارد.

ما داده‌های شخصی شما را نمی‌فروشیم، و آن‌ها را برای تبلیغات رفتاری بین‌متنی به اشتراک نمی‌گذاریم. ما آن‌ها را به کسی غیر از ارائه‌دهندگان توصیف‌شده در بالا افشا نمی‌کنیم، مگر این که از نظر قانونی موظف باشیم — برای مثال بر اساس یک حکم دادگاه معتبر، یک درخواست قانونی الزام‌آور از یک مقام صالح، یا در ارتباط با گزارش‌هایی که موظفیم به NCMEC بر اساس قانون فدرال آمریکا در موارد مظنون به استثمار جنسی آنلاین کودکان ارسال کنیم.

اگر ما روزی در یک تجدید سازماندهی، ادغام یا فروش تمام یا بخشی از کسب‌وکار خود شرکت کنیم، داده‌های شخصی ممکن است به جانشین مربوطه منتقل شوند؛ در این صورت اطمینان حاصل می‌کنیم که جانشین به شرایطی متعهد شود که حداقل به همان اندازه محافظت‌کننده باشد که این سیاست است، و به شما اطلاع داده شود.

۹. انتقال بین‌المللی داده‌ها

زیرساخت ما در اتحادیهٔ اروپا قرار دارد، بنابراین داده‌های شخصی شما صرف‌نظر از این که کجا زندگی می‌کنید، روی سرورهای EU ذخیره می‌شوند. با این حال، تیم ما خدمات را از خارج از منطقهٔ اقتصادی اروپا، از جمله از دفتر ثبت‌شدهٔ ما در قزاقستان، راه‌اندازی می‌کند، که به این معنی است که کارکنان ما — همراه با برخی از ارائه‌دهندگان خدمات ما — ممکن است به داده‌های شخصی میزبانی‌شده در اتحادیهٔ اروپا از یک کشور ثالث دسترسی داشته باشند. هنگامی که داده‌های شخصی به خارج از منطقهٔ اقتصادی اروپا یا بریتانیا به کشوری منتقل می‌شوند که برای ارائهٔ سطح کافی حفاظت از داده‌ها به رسمیت شناخته نشده، ما به ضمانت‌های مناسب مجاز توسط مادهٔ ۴۶ GDPR (و مقررات معادل در UK GDPR) تکیه می‌کنیم، به‌ویژه شرایط قراردادی استاندارد (Standard Contractual Clauses) که توسط کمیسیون اروپا در Implementing Decision (EU) 2021/914 از ۴ ژوئن ۲۰۲۱ تصویب شده، و برای انتقال از بریتانیا — مکانیسم‌های انتقال بین‌المللی دادهٔ مرتبط که توسط دفتر کمیسر اطلاعات بریتانیا (ICO) به رسمیت شناخته شده‌اند. ما اقدامات فنی و سازمانی مناسب را برای حفظ یک سطح حفاظتی اساساً معادل اتخاذ می‌کنیم.

۱۰. چه مدت داده‌های شما را نگه می‌داریم

ما داده‌های شخصی را فقط تا زمانی که نیاز قانونی به آن‌ها داریم نگه می‌داریم.

ما پروفایل حساب و محتوای منتشرشدهٔ شما را تا زمانی که حساب شما باز است نگه می‌داریم. هنگامی که حساب خود را حذف می‌کنید، داده‌های مربوطه را ظرف هفت روز از سیستم‌های تولیدی خود و ظرف سی روز از پشتیبان‌های خود حذف می‌کنیم، به استثنای دسته‌های محدود توصیف‌شده در زیر. لاگ‌های سرور حاوی اطلاعات فنی و امنیتی تا نود روز نگهداری می‌شوند و سپس حذف می‌شوند یا به‌صورت انبوه درمی‌آیند تا دیگر قابل شناسایی نباشند. سوابق نظارت — شامل گزارش‌های مربوط به محتوا یا اعضا و تصمیماتی که در پاسخ به آن‌ها گرفته شده — تا بیست‌وچهار ماه نگهداری می‌شوند تا بتوانیم رفتار تکراری را تشخیص دهیم و به تعهدات خود تحت قانون خدمات دیجیتال پایبند باشیم. ما ورودی‌های ارسال‌شده به ارائه‌دهندهٔ مدل هوش مصنوعی شخص ثالث برای ویژگی «Post with AI» را بیش از زمان لازم برای ارائهٔ پاسخ نگه نمی‌داریم، مگر این که شما تصمیم بگیرید محتوای حاصل را به عنوان یک پست یا نظر منتشر کنید — در این صورت محتوای منتشرشده به عنوان محتوای کاربر عادی ذخیره می‌شود و مشمول قوانین نگهداری بالا می‌شود. سوابقی که از نظر قانونی موظف به نگهداری آن‌ها هستیم (مانند سوابق مالیاتی، سوابق گزارش‌ها به مقامات اجرای قانون و اطلاعاتی که موضوع درخواست حفاظت هستند) برای مدت تعیین‌شده توسط قانون قابل‌اجرا نگهداری می‌شوند و سپس حذف می‌شوند.

۱۱. حقوق شما

اگر شما در منطقهٔ اقتصادی اروپا یا بریتانیا قرار دارید، شما حقوق زیر را در مورد داده‌های شخصی خود دارید که در هر زمان با ارتباط با info@salam.life یا استفاده از کنترل‌های درون اپلیکیشن و وب‌سایت قابل اعمال است: حق اطلاع از نحوهٔ پردازش داده‌های شما (که این سیاست برای برآورده ساختن آن طراحی شده است)؛ حق دسترسی به داده‌های شما؛ حق اصلاح داده‌های نادرست یا ناقص؛ حق حذف داده‌های شما («حق فراموش‌شدن»)؛ حق محدود کردن پردازش؛ حق قابلیت انتقال داده برای داده‌هایی که به ما ارائه داده‌اید و ما با وسایل خودکار بر اساس رضایت شما یا قراردادی با شما پردازش می‌کنیم؛ حق اعتراض به پردازش بر اساس منافع مشروع ما؛ حق عدم مشمول تصمیمی که صرفاً بر اساس پردازش خودکار است و آثار قانونی یا به همان اندازه قابل توجه روی شما دارد (ما چنین تصمیماتی دربارهٔ شما اتخاذ نمی‌کنیم)؛ و در جاهایی که رضایت شما را درخواست کرده‌ایم، حق پس گرفتن آن در هر زمان.

اگر شما مقیم ایران هستید، بر اساس قوانین جمهوری اسلامی ایران مربوط به حریم خصوصی الکترونیکی، شما حقوق معادلی از جمله حق دسترسی به اطلاعات شخصی خود، حق اصلاح اطلاعات نادرست، و حق درخواست حذف داده‌های خود دارید. می‌توانید این حقوق را با مکاتبه با info@salam.life اعمال کنید.

اگر شما مقیم کالیفرنیا هستید، تحت California Consumer Privacy Act اصلاح‌شده توسط California Privacy Rights Act، شما همچنین حق دانستن این که ما چه اطلاعات شخصی‌ای دربارهٔ شما جمع‌آوری کرده‌ایم؛ حق دسترسی به آن اطلاعات شخصی؛ حق اصلاح اطلاعات شخصی نادرست؛ حق حذف اطلاعات شخصی؛ حق عدم پذیرش فروش یا اشتراک‌گذاری اطلاعات شخصی (ما اطلاعات شخصی را به آن معنایی که CCPA به این اصطلاحات می‌دهد نمی‌فروشیم یا به اشتراک نمی‌گذاریم، شامل تبلیغات رفتاری بین‌متنی)؛ حق محدود کردن استفاده و افشای اطلاعات شخصی حساس؛ و حق عدم تبعیض به دلیل اعمال حقوق CCPA خود را دارید. تنها دستهٔ «اطلاعات شخصی حساس» همان‌طور که توسط CCPA تعریف شده که ما جمع‌آوری می‌کنیم، اطلاعات ورود به حساب شما است (ایمیل و هش رمز عبور نمک‌زده)، که فقط برای احراز هویت شما در خدمات استفاده می‌کنیم، همان‌طور که توسط بخش 7027(m) مقررات CCPA مجاز است.

ما تصدیق می‌کنیم که ساکنان برزیل (تحت LGPD، قانون شمارهٔ 13.709/2018)، اندونزی (تحت UU PDP 27/2022)، ترکیه (تحت KVKK، قانون شمارهٔ 6698)، مالزی (تحت PDPA 2010)، عربستان سعودی (تحت PDPL)، امارات متحدهٔ عربی (تحت Federal Decree-Law No. 45 of 2021)، پاکستان (تحت PDPA) و جمهوری خلق چین (تحت PIPL)، در میان سایر حوزه‌های قضایی، حقوق مشابهی توسط قوانین حفاظت از داده‌های ملی خود دارند. ما این حقوق را تا حدی که قانون مربوطه به پردازش ما اعمال می‌شود اجرا خواهیم کرد، و شما می‌توانید با ما به روش معمول از طریق info@salam.life تماس بگیرید.

برای اعمال هر یک از این حقوق، به info@salam.life بنویسید. ما در محدوده‌های زمانی تعیین‌شده توسط قانون قابل‌اجرا پاسخ خواهیم داد (یک ماه تحت GDPR و UK GDPR، با امکان تمدید تا دو ماه اضافی برای درخواست‌های پیچیده؛ چهل‌وپنج روز تحت CCPA، با امکان تمدید چهل‌وپنج روز دیگر). ممکن است نیاز داشته باشیم اطلاعاتی را از شما درخواست کنیم که به ما اجازه می‌دهد قبل از اقدام بر اساس درخواست شما، هویت شما را تأیید کنیم تا داده‌های شما را از افشا به شخص دیگری محافظت کنیم.

اگر در منطقهٔ اقتصادی اروپا قرار دارید، همچنین حق دارید به مقام نظارتی حفاظت از داده‌ها در کشور محل اقامت، کار یا تخلف ادعایی خود شکایت کنید. اگر در بریتانیا هستید، می‌توانید به Information Commissioner's Office (ico.org.uk) شکایت کنید. با این حال، ما از فرصت رسیدگی به نگرانی‌های شما توسط خودمان ابتدا قدردانی خواهیم کرد.

۱۲. حذف حساب

شما می‌توانید حساب Salam.life خود را در هر زمان از داخل اپلیکیشن از طریق تنظیمات → حذف حساب و از وب‌سایت salam.life حذف کنید. همچنین می‌توانید از نشانی ایمیل مرتبط با حساب، درخواست حذف را به info@salam.life ارسال کنید. حذف حساب شما به‌طور دائم پروفایل شما، پست‌ها و نظرات منتشرشده، رأی‌ها، دنبال‌کردن‌ها و مسدودسازی‌های شما را ظرف هفت روز از سیستم‌های تولیدی ما حذف می‌کند؛ پشتیبان‌ها طبق برنامهٔ زمانی غلتشی توصیف‌شده در بخش ۱۰ پاک می‌شوند. اطلاعاتی که از نظر قانونی موظف به نگهداری آن‌ها هستیم و سوابق نظارتی محدود توصیف‌شده در بخش ۱۰ برای مدت‌های مشخص‌شده در آنجا نگهداری می‌شوند و سپس حذف می‌شوند.

۱۳. امنیت

ما از داده‌های شخصی با اقدامات امنیتی متناسب با مقیاس و ماهیت خدمات محافظت می‌کنیم، از جمله رمزگذاری داده در حین انتقال، هش‌کردن رمز عبور با استفاده از یک الگوریتم نمک‌زدهٔ مدرن، کنترل‌های دسترسی در سطح شبکه و اپلیکیشن، و اصل حداقل امتیاز برای دسترسی به سیستم‌های تولید. هیچ روش انتقال یا ذخیره‌سازی کاملاً ایمن نیست، اما ما به‌طور مستمر کار می‌کنیم تا خطر یک حادثهٔ امنیتی را تا حد ممکن منطقی پایین نگه داریم.

۱۴. کودکان

این خدمات برای کاربران ۱۶ سال و بیشتر در نظر گرفته شده است. ما به‌طور آگاهانه برای کسی زیر این سن حساب ایجاد نمی‌کنیم یا داده‌های شخصی او را به‌طور آگاهانه جمع‌آوری نمی‌کنیم. در ایالات متحده، بر اساس Children's Online Privacy Protection Act (15 U.S.C. §§ 6501–6506) و قانون اجرایی آن (16 C.F.R. Part 312)، ما همچنین تأیید می‌کنیم که ما به‌طور آگاهانه اطلاعات شخصی را از هیچ کودکی زیر ۱۳ سال جمع‌آوری نمی‌کنیم. اگر معتقدید کسی زیر حداقل سن ما به ما داده‌های شخصی ارائه داده، با ما از طریق info@salam.life تماس بگیرید، و ما برای حذف آن داده‌ها و بستن حساب مربوطه اقدام خواهیم کرد.

۱۵. گزارش محتوا و نظارت

شما می‌توانید محتوا یا حساب‌هایی را که به اعتقاد شما قوانین ما یا قانون قابل‌اجرا را نقض می‌کنند از طریق تابع گزارش درون اپلیکیشن روی هر پست، نظر و پروفایل، یا با نوشتن به info@salam.life گزارش دهید. ما به گزارش‌های معتبر در مدت معقولی پیگیری می‌کنیم و ممکن است محتوا را حذف کنیم، حساب‌ها را تعلیق کنیم، یا اقدامات مناسب دیگری اتخاذ کنیم وقتی که نتیجه می‌گیریم قوانین ما یا قانون قابل‌اجرا نقض شده است.

هنگامی که از حقایق یا شرایطی آگاه می‌شویم که نشان‌دهندهٔ وجود مواد سوءاستفاده جنسی از کودکان یا سایر جرایم توصیف‌شده در 18 U.S.C. § 2258A در خدمات هستند، آن را به CyberTipline National Center for Missing & Exploited Children (NCMEC) گزارش می‌دهیم، همان‌طور که از ارائه‌دهندگان خدمات الکترونیکی خواسته می‌شود، و طبق قانون قابل‌اجرا با مقامات صالح همکاری می‌کنیم.

اطلاعیه‌هایی که ادعا می‌کنند محتوا روی Salam.life حق نشر یا سایر حقوق مالکیت فکری را نقض می‌کند، از جمله اطلاعیه‌ها در قالب US Digital Millennium Copyright Act (DMCA)، می‌توانند به info@salam.life ارسال شوند که کانال رسمی ما برای چنین اطلاعیه‌هایی است.

برای کاربران در اتحادیهٔ اروپا، info@salam.life همچنین به عنوان نقطهٔ تماس واحد ما برای کاربران و برای ارتباط از سوی مقامات کشورهای عضو، کمیسیون اروپا و شورای اروپایی خدمات دیجیتال در ارتباط با قانون خدمات دیجیتال اتحادیهٔ اروپا عمل می‌کند. ارتباطات می‌توانند به زبان انگلیسی ارسال شوند.

۱۶. تغییرات در این سیاست

ما ممکن است این سیاست را گاه به گاه به‌روزرسانی کنیم تا تغییرات در خدمات، شیوه‌های ما یا قانون را منعکس کند. اگر تغییرات اساسی ایجاد کنیم، قبل از اجرا به شیوهٔ مناسبی اطلاع‌رسانی خواهیم کرد، مانند یک اعلان درون اپلیکیشن یا از طریق ایمیل. تاریخ «آخرین به‌روزرسانی» در بالای این سیاست همیشه آخرین بازنگری را منعکس می‌کند.

۱۷. چگونه با ما تماس بگیرید

برای هر سؤال، درخواست یا شکایت مربوط به این سیاست یا داده‌های شخصی شما، لطفاً بنویسید:

IT RESOURCE (AITI RESURS), LLP 73 Mezhdunarodnaya Street, Apt. 3 Turksib District, Almaty 050037 جمهوری قزاقستان ایمیل: info@salam.life

ما تلاش می‌کنیم به هر پرسش به موقع پاسخ دهیم، در صورت امکان به زبانی که ارسال شده، و در هر صورت به زبان انگلیسی.