سیاست حفظ حریم خصوصی

1. ما که هستیم و دامنه شمول

Fortuna Matata وب‌سایت و خدمات توصیف‌شده در اینجا را اداره می‌کند و کنترل‌کننده داده‌های شخصی است که برای این خدمات پردازش می‌شوند. مشخصات بهره‌بردار در صفحه شناسنامه حقوقی ما فهرست شده است. این اطلاعیه وب‌سایت عمومی، حساب‌های کاربری، خوانش‌ها، گفت‌وگو، ویژگی‌های حافظه و شخصی‌سازی، ویژگی‌های اجتماعی، محتوای به‌اشتراک‌گذاشته‌شده، فهرست انتظار و خبرنامه‌ها، پرداخت‌ها، اعلان‌ها و پشتیبانی ما را در بر می‌گیرد. پرسش‌ها و درخواست‌های مربوط به حریم خصوصی را می‌توان به privacy@fortunamatata.com ارسال کرد.

2. چگونه داده‌ها را به دست می‌آوریم

ما داده‌های شخصی را از منابع زیر به دست می‌آوریم:

• از شما: هنگامی که حساب کاربری می‌سازید، پروفایل را تکمیل می‌کنید، محتوا ارسال می‌کنید، محصولی می‌خرید، به فهرستی می‌پیوندید، تنظیمات را تغییر می‌دهید، با ما تماس می‌گیرید یا به هر شکل دیگری از سرویس استفاده می‌کنید.
• به‌طور خودکار: از مرورگر، دستگاه، کوکی‌ها، حافظه محلی، گزارش‌های امنیتی و تعامل‌های شما با سرویس.
• تولیدشده یا استنتاج‌شده: هنگامی که سرویس خوانش‌ها، خلاصه‌ها، نتایج نظارت بر محتوا، حافظه‌های شخصی‌سازی، سوابق استفاده یا فیلدهای مشتق‌شده طالع‌بینی و عددشناسی را ایجاد می‌کند.
• از ارائه‌دهندگان خدمات و کاربران دیگر: مانند وضعیت پرداخت و تحویل، اطلاعات معرفی، جزئیات هدیه یا سازگاری که کاربر دیگری ارائه کرده است، و گزارش‌های تخلف درباره محتوای اجتماعی.

3. داده‌هایی که جمع‌آوری می‌کنیم

بسته به ویژگی‌هایی که استفاده می‌کنید، موارد زیر را جمع‌آوری می‌کنیم:

• داده‌های حساب و احراز هویت: نام، آدرس ایمیل، اطلاعات احراز هویت محافظت‌شده، سوابق تأیید و بازیابی، وضعیت حساب، شناسه‌های جلسه، آدرس IP و عامل کاربر مرورگر.
• داده‌های پروفایل و ترجیحات: نام نمایشی، شناسه کاربری، زندگی‌نامه، تاریخ تولد، زمان و محل تولد، منطقه زمانی، موقعیت مکانی فعلی، جنسیت، فیلدهای برج و عددشناسی، شغل، وضعیت رابطه، مشخصات شریک، علاقه‌مندی‌ها، حوزه‌های تمرکز، زبان، ترجیحات خوانش، انتخاب‌های اعلان و شماره تلفن در صورت ارائه.
• محتوا و داده‌های استنتاج‌شده: پرسش‌ها، دستورها، ورودی‌ها و نتایج خوانش، پیام‌ها و تاریخچه گفت‌وگو، بازخورد، دیدگاه‌ها، پیام‌های تماس، موارد و خلاصه‌های حافظه، و مضامین، ترجیحات، رویدادها، احساسات، روابط، اهداف یا الگوهای استنتاج‌شده.
• داده‌های اجتماعی و اشتراک‌گذاری: انتخاب‌های پروفایل عمومی، مطالب، دیدگاه‌ها، واکنش‌ها، گزارش‌های تخلف، میزان مشاهده و تعامل خوانش‌های به‌اشتراک‌گذاشته‌شده، و هویتی که به‌صورت درونی به محتوای منتشرشده با برچسب ناشناس متصل است.
• داده‌های خرید و معرفی: سوابق اشتراک، تراکنش، دفتر اعتبارها، هدیه، چالش، معرفی، پیشنهاد منطقه‌ای و واریز. ارائه‌دهنده پرداخت جزئیات کامل کارت یا حساب پرداخت را جمع‌آوری می‌کند؛ ما معمولاً شناسه‌ها و وضعیت تراکنش را دریافت می‌کنیم و نه شماره کامل کارت را.
• داده‌های ارتباطات: وضعیت خبرنامه و فهرست انتظار، مکاتبات پشتیبانی، فراداده پیام‌های ارسال‌شده، و رویدادهای تحویل، برگشت، شکایت و مسدودسازی. همچنین ثبت می‌کنیم که ایمیل‌های ما چه زمانی باز می‌شوند و چه زمانی روی پیوندهای داخل آن‌ها کلیک می‌شود.
• داده‌های فنی و استفاده: جزئیات مرورگر و دستگاه، کشور تقریبی استخراج‌شده از سرآیندهای شبکه، آدرس IP، صفحه‌ها و ویژگی‌های استفاده‌شده، مهرهای زمانی، گزارش‌های امنیتی و ممیزی، فراداده درخواست‌های مدل، انتخاب‌های کوکی، و رویدادهای تحلیلی که در جایی که لازم است پس از کسب رضایت جمع‌آوری می‌شوند.

محتوای متن آزاد ممکن است اطلاعات حساس را آشکار کند. لطفاً داده‌های سلامت، حساب مالی، شناسه دولتی، رمز عبور، موقعیت مکانی دقیق یا سایر داده‌های بسیار حساس، و همچنین داده‌های شخص دیگری را ارسال نکنید، مگر آنکه ضروری باشد و شما مجاز به ارائه آن باشید.

4. پردازش هوش مصنوعی و ویژگی‌های خودکار

• ارائه‌دهندگان هوش مصنوعی: ما دستورها را به OpenRouter و Together AI ارسال می‌کنیم که ممکن است آن‌ها را به یک ارائه‌دهنده استنتاج زیرین هدایت کنند. داده دستور می‌تواند شامل محتوای ارسالی شما، تاریخچه مرتبط گفت‌وگو یا خوانش، جزئیات تولد و پروفایل، ترجیحات و زمینه حافظه فعال‌شده باشد. بنابراین یک ارائه‌دهنده می‌تواند داده‌های شخصی موجود در آن زمینه را دریافت کند.
• کنترل‌های حریم خصوصی: درخواست‌های OpenRouter از مسیریاب می‌خواهند ارائه‌دهندگانی را که به‌عنوان جمع‌آوری‌کننده داده علامت خورده‌اند کنار بگذارد. پردازش در سمت ارائه‌دهنده، ذخیره‌سازی موقت، پایش سوءاستفاده و فراداده فنی همچنان تابع شرایط ارائه‌دهنده مربوطه و تنظیمات حساب است. ما از محتوای شما برای آموزش مدل هوش مصنوعی همه‌منظوره خودمان استفاده نمی‌کنیم.
• حافظه و شخصی‌سازی: وقتی حافظه فعال است، هوش مصنوعی ممکن است حقایق یا استنتاج‌های مفید را از تعامل‌های شما استخراج و ذخیره کند و در دستورهای بعدی دوباره از آن‌ها استفاده کند. می‌توانید در تنظیمات، حافظه را غیرفعال کنید و موارد ذخیره‌شده حافظه را حذف کنید.
• نظارت بر محتوا: مطالب و دیدگاه‌های اجتماعی برای غربالگری خودکار ایمنی به یک مدل هوش مصنوعی ارسال می‌شوند. محتوای علامت‌خورده ممکن است برای بررسی کارکنان نگه داشته شود. ما محتوا، نتیجه نظارت و وضعیت مرتبطی را که برای اجرا و اعمال قواعد جامعه لازم است ذخیره می‌کنیم.
• پیشنهادهای منطقه‌ای: ما از کشور تقریبی که زیرساخت میزبانی یا پروکسی ما ارائه می‌کند استفاده می‌کنیم تا بازدیدکننده را در یک گروه قیمت‌گذاری منطقه‌ای قرار دهیم. این کار می‌تواند به‌طور خودکار قیمت نمایش‌داده‌شده و اعتبارهای گنجانده‌شده را پیش از تسویه‌حساب تغییر دهد.
• آثار: خوانش‌ها و گفت‌وگوهای هوش مصنوعی سرگرمی هستند، نه مشاوره حرفه‌ای. نظارت خودکار می‌تواند بر انتشار یا عدم انتشار محتوای اجتماعی اثر بگذارد و محتوای علامت‌خورده توسط کارکنان بررسی می‌شود. قیمت‌گذاری منطقه‌ای پیشنهاد تجاری نمایش‌داده‌شده پیش از تسویه‌حساب را تغییر می‌دهد و از محتوای پروفایل یا خوانش استفاده نمی‌کند.

5. اهداف و مبانی قانونی

در جایی که مقررات عمومی حفاظت از داده‌ها (GDPR) یا قانون مشابهی اعمال می‌شود، به مبانی قانونی زیر تکیه می‌کنیم:

• قرارداد: برای ایجاد و ایمن‌سازی حساب شما، ارائه خوانش‌های درخواست‌شده، گفت‌وگو، اشتراک‌گذاری و افشاهای به‌دستور کاربر، ویژگی‌های اجتماعی، پشتیبانی، صورت‌حساب، اعتبارها، هدیه‌ها و سایر امکانات سرویس.
• منافع مشروع: برای ایمن‌سازی و بهبود سرویس، پیشگیری از تقلب و سوءاستفاده، عیب‌یابی خرابی‌ها، نگهداری سوابق ممیزی متناسب، نظارت بر محتوا، درک استفاده کلی، دفاع در برابر دعاوی حقوقی، و اطلاع‌رسانی درباره ویژگی‌های درخواست‌شده یا ویژگی‌های نزدیک به آن‌ها. ما این منافع را در برابر حقوق شما می‌سنجیم و شما می‌توانید اعتراض کنید.
• رضایت: برای تحلیل اختیاری، خبرنامه‌ها یا بازاریابی در جایی که لازم است، انتخاب‌های پروفایل عمومی، اعلان‌های فوری یا پیامکی در جایی که لازم است، و سایر پردازش‌های اختیاری که همراه با یک انتخاب رضایت ارائه می‌شوند. رضایت را می‌توان پس گرفت، بدون آنکه بر پردازش قانونی پیشین اثر بگذارد.
• تعهد قانونی: برای وظایف مالیاتی، حسابداری، حمایت از مصرف‌کننده، پاسخ به درخواست‌های قانونی، تحریم‌ها و سایر تکالیف انطباقی.

6. دریافت‌کنندگان و افشاها

ما داده‌های شخصی را نمی‌فروشیم و از آن‌ها برای تبلیغات هدفمند بین‌سایتی استفاده نمی‌کنیم. داده‌ها را تنها در حد لازم افشا می‌کنیم به:

• ارائه‌دهندگان استنتاج هوش مصنوعی: OpenRouter، Together AI و میزبان مدل زیرینی که از طریق آن‌ها انتخاب می‌شود، برای تولید، خلاصه‌سازی، استخراج حافظه و نظارت بر محتوا.
• ارائه‌دهندگان زیرساخت و عملیات: بهره‌برداران میزبانی، پایگاه داده، ذخیره‌سازی، تحویل محتوا، امنیت، ثبت گزارش و پایش خطا که داده‌ها را برای ما پردازش می‌کنند.
• ارائه‌دهندگان پرداخت و واریز: ارائه‌دهنده‌ای که هنگام تسویه‌حساب یا تنظیم واریز نمایش داده می‌شود و بسته به پیکربندی و موقعیت مکانی می‌تواند Stripe، Paddle، Polar یا Lemon Squeezy باشد.
• ارائه‌دهندگان ارتباطات: ارائه‌دهنده ایمیل پیکربندی‌شده که ممکن است از Cloudflare Email، Resend، Amazon SES یا زیرساخت SMTP استفاده کند؛ Twilio در صورت فعال بودن پیامک؛ و ارائه‌دهنده اعلان فوری مرورگر اگر اعلان‌های فوری را فعال کنید.
• تحلیل و عیب‌یابی: سرویس خودمیزبان Plausible ما پس از کسب رضایت، و Sentry در صورت فعال بودن پایش خطا. این سرویس‌ها تنها داده‌های لازم برای هدف مربوطه را دریافت می‌کنند.
• افرادی که خودتان انتخاب می‌کنید و عموم مردم: دریافت‌کنندگان پیوندهای اشتراک‌گذاری، هدیه‌ها، دعوت‌نامه‌ها، پروفایل‌های عمومی، خوانش‌های عمومی و محتوای اجتماعی، مطابق با انتخاب‌های شما.
• مقامات، مشاوران و معاملات: در مواردی که قانون الزام می‌کند، برای حفاظت از حقوق یا ایمنی لازم است، با یک ادعای حقوقی معتبر پشتیبانی می‌شود، یا برای ادغام، تأمین مالی، تملک یا انتقال دارایی با تضمین‌های مناسب ضروری است.

7. انتقال‌های بین‌المللی

برخی ارائه‌دهندگان در ایالات متحده یا کشورهای دیگری خارج از کشور شما فعالیت می‌کنند. مقصد و سازوکار انتقال قابل اعمال به ارائه‌دهنده مورد استفاده بستگی دارد. در جایی که قانون حفاظت از داده‌ها یک انتقال را محدود می‌کند، باید یک تصمیم کفایت یا تضمین قراردادی مناسب، مانند بندهای قراردادی استاندارد تأییدشده، آن را پوشش دهد. برای درخواست اطلاعات درباره تضمین قابل اعمال بر داده‌های خود، با privacy@fortunamatata.com تماس بگیرید.

8. کوکی‌ها، حافظه محلی و تحلیل

فناوری‌های ضروری و ترجیحی ممکن است بدون رضایت تحلیلی کار کنند. تحلیل اختیاری تنها پس از کسب رضایت کار می‌کند:

• fm_consent: انتخاب پذیرش یا رد تحلیل را به مدت 1 سال ذخیره می‌کند. برای به‌خاطر سپردن انتخاب شما ضروری است.
• جلسه احراز هویت: حساب را تا 30 روز وارد سیستم نگه می‌دارد، مگر آنکه از سیستم خارج شوید یا جلسه باطل شود. برای ویژگی‌های حساب ضروری است.
• fm-locale و حافظه محلی: زبانی را که انتخاب کرده‌اید تا 1 سال به خاطر می‌سپارند. ذخیره‌سازی ترجیح کارکردی.
• fm_anon_session: یک شناسه تصادفی مبهم که در خوانش‌های به‌اشتراک‌گذاشته‌شده برای تحلیل بازدید یکتای مبتنی بر رضایت استفاده می‌شود. تنها پس از رضایت تحلیلی تنظیم می‌شود و تا 30 روز نگه داشته می‌شود.
• ref_welcome_dismissed: به خاطر می‌سپارد که دارنده حساب یک پیام خوش‌آمدگویی معرفی را بسته است، تا 1 سال. ذخیره‌سازی ترجیح کارکردی.
• نشانه‌های تعامل در حافظه محلی: کنش‌های یک‌باره رابط اشتراک‌گذاری یا معرفی را تا زمانی که حافظه مرورگر پاک شود به خاطر می‌سپارند. ذخیره‌سازی ترجیح کارکردی.
• Plausible خودمیزبان: تنها پس از پذیرش بارگذاری می‌شود. بدون کوکی تحلیلی یا ردیابی تبلیغاتی بین‌سایتی پیکربندی شده است، اما سرور آن ناگزیر داده‌های فنی درخواست، مانند آدرس IP، را هنگام پاسخ‌دهی به‌طور گذرا دریافت می‌کند.

برای پذیرش یا پس‌گرفتن رضایت تحلیلی اختیاری در هر زمان از دکمه همیشگی تنظیمات کوکی استفاده کنید. پس‌گرفتن رضایت، شناسه تحلیلی اختیاری ما را حذف می‌کند و تحلیل مبتنی بر رضایت را در آینده متوقف می‌کند. ما شما را در وب‌سایت‌های اشخاص ثالث برای تبلیغات هدفمند ردیابی نمی‌کنیم، بنابراین در پاسخ به سیگنال‌های قدیمی «ردیابی نکن» مرورگر اقدام جداگانه‌ای انجام نمی‌دهیم.

9. داده‌های به‌اشتراک‌گذاشته‌شده، عمومی و اشخاص ثالث

یک خوانش فهرست‌نشده برای هر کسی که پیوند مخفی آن را داشته باشد در دسترس است، اما علامت خورده که نمایه‌سازی نشود. خوانشی که عمداً عمومی می‌کنید ممکن است در صفحه‌های کشف و موتورهای جست‌وجو ظاهر شود. انتخاب پروفایل عمومی ممکن است شناسه کاربری شما را به خوانش‌های عمومی متصل کند. مطالب و دیدگاه‌های اجتماعی بر اساس وضعیتشان قابل مشاهده‌اند، در حالی که برچسب ناشناس پیوند درونی حساب را حذف نمی‌کند. دریافت‌کنندگان و موتورهای جست‌وجو ممکن است محتوای عمومی یا به‌اشتراک‌گذاشته‌شده را کپی کنند، بنابراین اطلاعاتی را که نمی‌خواهید این مخاطبان ببینند وارد نکنید. اگر داده‌های شریک، دریافت‌کننده هدیه، دعوت‌شونده یا شخص ثالث دیگری را ارائه می‌کنید، باید مجاز به این کار باشید و باید آن شخص را به این اطلاعیه ارجاع دهید.

10. نگهداری داده‌ها

ما بر پایه هدف، وضعیت حساب، تکالیف قانونی، نیازهای امنیتی و مواعد مرور زمان مربوطه تعیین می‌کنیم که داده‌ها تا چه مدت لازم‌اند:

• حساب‌ها و محتوا: تا زمانی که حساب یا ویژگی درخواست‌شده فعال است نگه داشته می‌شوند، سپس پس از یک درخواست معتبر حذف یا ناشناس‌سازی می‌شوند، مگر آنکه سابقه محدودتری باید برای قانون، پیشگیری از تقلب، اختلافات یا دعاوی حقوقی نگه داشته شود.
• جلسه‌های احراز هویت: پس از 30 روز منقضی می‌شوند و پس از یک دوره مهلت اضافی تا 7 روز توسط فرایند پاک‌سازی حذف می‌شوند.
• حافظه حذف‌شده توسط کاربر: هنگامی که موردی را حذف می‌کنید یا حافظه را بازنشانی می‌کنید از پایگاه داده فعال برداشته می‌شود. یک نسخه پشتیبان محافظت‌شده ممکن است تا کامل شدن چرخش عادی خود یک رونوشت را نگه دارد.
• خبرنامه، فهرست انتظار و ارتباطات: داده‌های تماس فعال تا زمانی که اشتراک، درخواست فهرست انتظار، موضوع پشتیبانی یا نیاز به تحویل ادامه دارد نگه داشته می‌شوند. یک سابقه محدود مسدودسازی یا رضایت ممکن است پس از لغو اشتراک باقی بماند تا آن انتخاب رعایت شود و انطباق اثبات گردد.
• سوابق پرداخت و انطباق: برای دوره‌ای که قواعد مالیاتی، حسابداری، مصرف‌کننده، ضد تقلب، بازگشت وجه و دعاوی حقوقی الزام می‌کنند نگه داشته می‌شوند.
• سوابق عملیاتی: سوابق تحویل ایمیل، امنیت، ممیزی، تحلیل، نظارت بر محتوا، وب‌هوک و درخواست‌های مدل تنها تا زمانی نگه داشته می‌شوند که برای تحویل، یکپارچگی، پیشگیری از سوءاستفاده، عیب‌یابی، گزارش‌دهی، اختلافات یا تکالیف قانونی لازم باشند. دوره دقیق بسته به نوع سابقه و رویداد متفاوت است.
• کوکی‌ها و حافظه مرورگر: از دوره‌های فهرست‌شده در بالا پیروی می‌کنند یا تا زمانی که آن‌ها را پاک کنید باقی می‌مانند. رونوشت‌های عمومی و حافظه‌های نهان اشخاص ثالث ممکن است خارج از کنترل مستقیم ما باقی بمانند.

11. حقوق حریم خصوصی شما

بسته به قانونی که اعمال می‌شود، ممکن است بتوانید موارد زیر را درخواست کنید:

• دسترسی: تأیید و یک رونوشت از داده‌های شخصی که درباره شما پردازش می‌کنیم.
• تصحیح: تصحیح یا تکمیل داده‌های نادرست.
• حذف: پاک‌سازی در جایی که هیچ استثنای قانونی ادامه پردازش را الزام نمی‌کند.
• محدودسازی: محدودیت موقت بر پردازش در شرایط واجد شرایط.
• قابلیت انتقال: داده‌هایی که ارائه کرده‌اید، در جایی که قابل اعمال است، در قالبی ساختاریافته، رایج و قابل خواندن با ماشین.
• اعتراض: اعتراض به پردازش مبتنی بر منافع مشروع و اعتراض بی‌قید و شرط به بازاریابی مستقیم.
• پس‌گرفتن رضایت: پس‌گرفتن رضایت برای پردازش‌های آینده مبتنی بر رضایت، در هر زمان.

درخواست خود را به privacy@fortunamatata.com ارسال کنید. ممکن است هویت شما را تأیید کنیم و جزئیات لازم برای یافتن داده‌ها را بخواهیم. درخواست‌های مبتنی بر GDPR معمولاً ظرف یک ماه پاسخ داده می‌شوند، با در نظر گرفتن تمدیدها و استثناهای قانونی. شما می‌توانید به کمیسر اطلاعات جمهوری اسلوونی یا به مرجع نظارتی محل زندگی یا کار خود شکایت کنید.

12. داده‌های الزامی و اختیاری

ایمیل حساب، اطلاعات احراز هویت، تأیید سن، پذیرش شرایط، و داده‌های لازم برای یک تراکنش یا ویژگی درخواست‌شده، فیلدهای قراردادی یا ضروری هستند. بدون آن‌ها ممکن است نتوانیم حساب بسازیم، دسترسی را ایمن کنیم، خریدی را پردازش کنیم یا آن ویژگی را ارائه دهیم. جزئیات پروفایل، حافظه، مشارکت در پروفایل عمومی، خبرنامه‌ها، تحلیل اختیاری و بیشتر کانال‌های اعلان اختیاری هستند، مگر آنکه صفحه‌ای به‌روشنی خلاف آن را بگوید.

13. امنیت

ما از تدابیر حفاظتی متناسب با سرویس و ریسک استفاده می‌کنیم، از جمله TLS برای داده‌های در حال انتقال، کنترل‌های احراز هویت، دسترسی مبتنی بر نقش، محدودیت نرخ، و سوابق ممیزی برای اقدامات مدیریتی حساس. دسترسی کارکنان مجاز به بهره‌برداری، پشتیبانی، ایمن‌سازی و اعمال قواعد سرویس محدود است. هیچ سرویس اینترنتی یا سامانه ذخیره‌سازی کاملاً ایمن نیست، بنابراین نمی‌توانیم امنیت مطلق را تضمین کنیم.

14. کودکان

این سرویس تنها برای افراد 16 سال و بالاتر در نظر گرفته شده است. ما آگاهانه آن را به کودک زیر 16 سال ارائه نمی‌دهیم و داده‌های شخصی او را جمع‌آوری نمی‌کنیم. اگر باور دارید کودکی داده‌ای ارائه کرده است، با privacy@fortunamatata.com تماس بگیرید تا بتوانیم بررسی کنیم، دسترسی را غیرفعال کنیم و داده‌ها را در جایی که لازم است حذف کنیم.

15. تغییرات در این اطلاعیه

ممکن است این اطلاعیه را هنگام تغییر سرویس، ارائه‌دهندگان یا قانون بازنگری کنیم. اطلاعیه بازنگری‌شده را منتشر می‌کنیم، تاریخ «آخرین به‌روزرسانی» را به‌روز می‌کنیم و هنگامی که تغییری به‌طور اساسی بر حقوق یا انتخاب‌های شما اثر بگذارد اطلاع‌رسانی بیشتری ارائه می‌دهیم. این اطلاعیه را دست‌کم سالانه بازبینی می‌کنیم.

16. تماس

پرسش‌ها، شکایت‌ها و درخواست‌های مربوط به حقوق حریم خصوصی را می‌توان به privacy@fortunamatata.com ارسال کرد. لطفاً رمز عبور، جزئیات کارت پرداخت یا سایر اطلاعات حساس غیرضروری را از طریق ایمیل ارسال نکنید.