سیاست حفظ حریم خصوصی

کنترلکننده داده، NexoBot SAS، یک شرکت سهامی خاص فرانسوی با دفتر ثبت‌شده در پاریس، فرانسه است. می‌توانید با افسر حفاظت از داده (DPO) ما از طریق [email protected] یا از طریق پست به NexoBot SAS, Paris, France تماس بگیرید.

ما حداقل داده‌های لازم برای اجرای پلتفرم و حفظ امنیت آن را جمع‌آوری می‌کنیم:

در محیط پیش‌نمایش، ما اسناد هویتی جمع‌آوری نمی‌کنیم و داده‌های احراز هویت مشتری (KYC) را پردازش نمی‌کنیم. ما هرگز اطلاعات پرداخت شما را نمی‌بینیم یا ذخیره نمی‌کنیم: جزئیات پرداخت کارت و ارز دیجیتال منحصراً توسط پردازنده پرداخت ما مدیریت می‌شود.

ما فقط در مواردی که GDPR اجازه می‌دهد داده‌های شما را پردازش می‌کنیم:

• ارائه، اجرا و شخصی‌سازی پلتفرم.
• اجرای استراتژی‌های شما و نگهداری سوابق دقیق حساب شما.
• محافظت از حساب‌ها، سرمایه و زیرساخت در برابر کلاهبرداری و حملات.
• پاسخ به درخواست‌های پشتیبانی شما و اطلاع‌رسانی درباره سرویس.
• تحلیل استفاده به صورت تجمیعی برای بهبود ویژگی‌ها.
• انجام تعهدات قانونی، مالیاتی و نظارتی.

ما داده‌های شخصی شما را نمی‌فروشیم و هرگز از آن‌ها برای تبلیغات اشخاص ثالث استفاده نمی‌کنیم.

ما از تعداد کمی کوکی و ورودی‌های ذخیره‌سازی مرورگر استفاده می‌کنیم:

• کوکی نشست — شما را وارد سیستم نگه می‌دارد؛ کاملاً ضروری است.
• ذخیره‌سازی ترجیحات — زبان و انتخاب‌های رابط کاربری شما را به خاطر می‌سپارد.
• تحلیل — اندازه‌گیری تجمیعی و محترم به حریم خصوصی، فقط با رضایت شما در صورت نیاز.

شما می‌توانید کوکی‌ها را از تنظیمات مرورگر خود مسدود یا حذف کنید. اگر می‌خواهید پلتفرم کار کند، کوکی‌های کاملاً ضروری را نمی‌توان غیرفعال کرد.

ما داده‌های شخصی را فقط با ارائه‌دهندگان خدماتی که NexoBot را فعال نگه می‌دارند به اشتراک می‌گذاریم، هر یک با توافق‌نامه پردازش داده:

• ارائه‌دهنده میزبانی ابری — سرورها در اتحادیه اروپا قرار دارند.
• پردازنده پرداخت — مدیریت صورتحساب و اشتراک.
• ارائه‌دهنده ایمیل — پیام‌های تراکنشی (حساب، امنیت، اطلاعیه‌های سرویس).
• ارائه‌دهنده تحلیل — اندازه‌گیری تجمیعی و محترم به حریم خصوصی.

همچنین ممکن است داده‌ها را زمانی که قانون ایجاب کند، یا برای محافظت از حقوق خود، ایمنی شما یا امنیت پلتفرم افشا کنیم.

داده‌های شما در اتحادیه اروپا میزبانی می‌شود. اگر ارائه‌دهنده‌ای داده‌ها را خارج از منطقه اقتصادی اروپا پردازش کند، انتقال توسط تصمیم کفایت کمیسیون اروپا یا بندهای قراردادی استاندارد (SCCs) مطابق با الزامات GDPR محافظت می‌شود.

• داده‌های حساب و استفاده — تا زمانی که حساب شما فعال است نگهداری می‌شود، سپس ظرف ۳۰ روز پس از بسته شدن حذف می‌شود.
• پشتیبان‌گیری‌ها — به طور خودکار ظرف ۹۰ روز پاک می‌شوند.
• سوابق صورتحساب — تا زمانی که قانون فرانسه ایجاب می‌کند نگهداری می‌شود (تا ۱۰ سال برای فاکتورها).
• مکاتبات پشتیبانی — به مدت ۲۴ ماه برای رسیدگی به پیگیری‌ها نگهداری می‌شود.

طبق GDPR شما حق دارید:

• به داده‌های شخصی که ما در مورد شما نگه می‌داریم دسترسی داشته باشید.
• داده‌های نادرست یا ناقص را اصلاح کنید.
• داده‌های خود را پاک کنید، مشروط به تعهدات قانونی نگهداری.
• پردازش خاصی را محدود یا اعتراض کنید.
• داده‌های خود را در قالب قابل حمل و ساختاریافته دریافت کنید.
• در هر زمان رضایت خود را پس بگیرید، بدون تأثیر بر پردازش قبلی.
• به مرجع نظارتی شکایت کنید.

برای اعمال هر یک از این حقوق، به [email protected] ایمیل بزنید. ما ظرف یک ماه پاسخ می‌دهیم. طبق قانون فرانسه، شما همچنین حق دارید در مورد سرنوشت داده‌های خود پس از مرگ دستورالعمل بدهید.

ما از داده‌های شما با رمزنگاری در حین انتقال (TLS 1.2+) و در حالت سکون (AES-256)، رمزهای هش شده، گزینه‌های احراز هویت دو مرحله‌ای، دسترسی حداقلی برای کارکنان و نظارت ۲۴/۷ زیرساخت محافظت می‌کنیم. در صورت نقض داده‌های شخصی، ظرف ۷۲ ساعت به مرجع نظارتی اطلاع می‌دهیم و در صورت وجود ریسک بالا، بدون تأخیر غیرضروری به شما اطلاع می‌دهیم.

ممکن است این سیاست را با تکامل محصول یا قانون به‌روزرسانی کنیم. تغییرات اساسی حداقل ۳۰ روز قبل از طریق ایمیل یا اطلاعیه برجسته اعلام می‌شود. تاریخ بالای این صفحه همیشه مرجع است.

برای هر سوال در مورد داده‌های خود، با DPO ما در [email protected] یا NexoBot SAS، پاریس، فرانسه تماس بگیرید.

همچنین می‌توانید به CNIL — مرجع حفاظت از داده‌های فرانسه — در آدرس 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07، یا به مرجع نظارتی کشور محل اقامت خود شکایت کنید.