سیاست حفظ حریم خصوصی

Auction CMS را من، Ruslan Bilohash، ساخته‌ام. کسب‌وکارم را با نام Bilohash Studio اداره می‌کنم که یک کسب‌وکار انفرادی (enkeltpersonforetak) ثبت‌شده در نروژ است: org.nr. 938 857 245، Gotskalk Johnsons vei 1, 3014 Drammen. برای صفحات عمومی و نسخهٔ نمایشی در bilohash.com، من کنترل‌کنندهٔ داده‌ها هستم. تماس: support@bilohash.com. برای پرسش‌های مربوط به حریم خصوصی خط تلفن ندارم — ایمیل راه ارتباط با من است.

• در bilohash.com (bilohash.com/auction/) نمایشی از محصول با محتوای خیالی می‌بینید. این صفحه توضیح می‌دهد که در آنجا چه بر سر داده‌ها می‌آید.
• روی سرور خودتان. وقتی Auction CMS را تحت مجوز روی دامنهٔ خودتان نصب می‌کنید، خودتان تصمیم می‌گیرید سایتتان چه چیزی و چرا جمع‌آوری کند. در این صورت شما کنترل‌کنندهٔ داده‌ها برای سایت خود و بازدیدکنندگان آن هستید و به سیاست حفظ حریم خصوصی خودتان نیاز دارید. من هیچ داده‌ای از نصب شما دریافت نمی‌کنم. اگر از من کمک بخواهید و به من دسترسی بدهید، داده‌های شما را فقط برای حل همان کار و به‌عنوان پردازشگر داده‌های شما پردازش می‌کنم و در این باره کتبی توافق می‌کنیم.

بر اساس کد نسخهٔ نمایشی، این همهٔ چیزهایی است که ذخیره یا ارسال می‌کند:

• پنل مدیریت نسخهٔ نمایشی فقط‌خواندنی است: می‌توانید در آن بگردید، اما هیچ چیز در آنجا ذخیره نمی‌شود. ورود به آن حداکثر یک ساعت اعتبار دارد و نشانی‌های ایمیل، شماره‌های تلفن و کلیدها پوشانده می‌شوند.
• زبان انتخابی شما به مدت 12 ماه در یک کوکی (au_lang, aus_lang) ذخیره می‌شود.
• یک کوکی فنی نشست (PHPSESSID) از فرم‌ها محافظت می‌کند (توکن امنیتی) و در جاهایی که نسخهٔ نمایشی ورود دارد شما را وارد شده نگه می‌دارد. با بستن مرورگر حذف می‌شود.
• پیشنهادهای قیمت: نام، نام خانوادگی، ایمیل، تلفن و مبلغ در یک فایل داده روی سرور ذخیره می‌شوند. هیچ حراج واقعی برگزار نمی‌شود و چیزی پرداخت نمی‌شود.
• فرم تماس: نام، ایمیل، پیام و نشانی IP شما با ایمیل برای من فرستاده می‌شود. این‌ها در پایگاه داده ذخیره نمی‌شوند. فرم با Google reCAPTCHA محافظت می‌شود.
• برخی تصاویر نسخهٔ نمایشی مستقیماً از Unsplash بارگیری می‌شوند که نشانی IP شما را می‌بیند.

لطفاً داده‌های شخصی واقعی را در فرم‌های نسخهٔ نمایشی وارد نکنید. از نام‌های ساختگی و نشانی‌های آزمایشی استفاده کنید.

• گزارش‌های سرور: ارائه‌دهندهٔ میزبانی من برای هر درخواست داده‌های فنی (نشانی IP، زمان، صفحه، مرورگر) را ثبت می‌کند تا سرور امن و فعال بماند.
• نوار کوکی: انتخاب شما در مرورگرتان ذخیره می‌شود تا نوار دوباره نپرسد.
• فونت‌ها و آیکون‌ها از Google Fonts و cdnjs (Cloudflare) می‌آیند. این سرویس‌ها هنگام بارگیری فایل‌ها نشانی IP شما را می‌بینند.
• هیچ ابزار تحلیل شخص ثالث، هیچ تبلیغ و هیچ کوکی ردیابی وجود ندارد.

• اداره و حفاظت از سایت، گزارش‌های سرور و محافظت در برابر هرزنامه: منفعت مشروع من در داشتن سایتی امن و کارآمد (GDPR art. 6(1)(f)).
• پاسخ به پیام‌ها و درخواست‌های شما: اقدامات پیش از یک توافق احتمالی، یا منفعت مشروع من در پاسخ دادن (art. 6(1)(b) و (f)).
• ذخیره‌سازی‌ای که کاملاً ضروری نیست و محتوای جاسازی‌شدهٔ اشخاص ثالث: رضایت شما (art. 6(1)(a) و قانون ارتباطات الکترونیکی، ekomloven). می‌توانید هر زمان آن را پس بگیرید.

• Hostinger — ارائه‌دهندهٔ میزبانی من؛ سایت، داده‌های نسخهٔ نمایشی و گزارش‌های سرور را از طرف من ذخیره می‌کند (پردازشگر داده).
• cdnjs / jsDelivr — آیکون‌ها و اسکریپت‌ها؛ نشانی IP شما را می‌بینند.
• Google reCAPTCHA — محافظت در برابر هرزنامه در فرم‌ها؛ Google نشانی IP، داده‌های مرورگر و نحوهٔ استفادهٔ شما از فرم را دریافت می‌کند.
• Unsplash — تصاویر نسخهٔ نمایشی؛ نشانی IP شما را می‌بیند.
• ارائه‌دهندهٔ ایمیل من — پیام‌هایی را که برای من می‌فرستید تحویل می‌دهد.

Google، Cloudflare، xAI و OpenAI ممکن است داده‌ها را خارج از منطقهٔ اقتصادی اروپا، از جمله در ایالات متحده، پردازش کنند. این انتقال‌ها بر چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا و آمریکا یا بندهای قراردادی استاندارد اتحادیهٔ اروپا تکیه دارند.

من داده‌های شخصی را نمی‌فروشم و آن‌ها را برای بازاریابی به اشتراک نمی‌گذارم.

• ورودی‌های نسخهٔ نمایشی تا زمانی که نسخهٔ نمایشی را پاک کنم باقی می‌مانند. اگر به اشتباه داده‌های واقعی وارد کرده‌اید، برای من بنویسید تا ظرف یک ماه آن را حذف کنم.
• ایمیل‌ها و پیام‌هایی که برای من می‌فرستید: تا زمانی که برای پاسخ لازم باشد، معمولاً نه بیشتر از 12 ماه. اگر به توافقی منجر شوند، فاکتورها و اسناد حسابداری طبق قانون دفترداری (bokføringsloven) به مدت 5 سال نگهداری می‌شوند.
• تنظیمات در مرورگر شما (کوکی‌ها، localStorage): تا زمانی که منقضی شوند یا آن‌ها را حذف کنید.
• گزارش‌های سرور: برای مدتی کوتاه طبق روال ارائه‌دهندهٔ میزبانی.

طبق GDPR و قانون داده‌های شخصی (personopplysningsloven) می‌توانید درخواست دسترسی، اصلاح، حذف، محدودسازی و انتقال داده‌ها را بدهید و می‌توانید به پردازشی که بر منفعت مشروع استوار است اعتراض کنید. به support@bilohash.com بنویسید؛ ظرف یک ماه پاسخ می‌دهم. اگر فکر می‌کنید داده‌ها را به‌طور غیرقانونی پردازش می‌کنم، می‌توانید به سازمان حفاظت از داده‌های نروژ، Datatilsynet (datatilsynet.no)، یا به مرجع مربوط در کشور خودتان شکایت کنید.

سایت از HTTPS استفاده می‌کند، پوشه‌های داده‌های نسخه‌های نمایشی برای عموم بسته است و پنل‌های مدیریت نسخه‌های نمایشی محافظت می‌شوند. هیچ سیستمی کاملاً امن نیست، پس هرگز داده‌های حساس (سلامت، شماره‌های شناسایی، اطلاعات بانکی) را از طریق نسخهٔ نمایشی نفرستید.

هر متن حقوقی که همراه اسکریپت است یک الگو است. پیش از آنکه سایتتان عمومی شود، آن‌ها را تطبیق دهید:

• خودتان (شرکت، نشانی، اطلاعات تماس) را به‌عنوان کنترل‌کنندهٔ داده‌ها معرفی کنید.
• آنچه نصب شما واقعاً جمع‌آوری می‌کند را فهرست کنید: سفارش‌ها، رزروها، حساب‌ها، پیام‌ها، فایل‌های بارگذاری‌شده، گزارش‌های سرور.
• ارائه‌دهندگان خود را نام ببرید: میزبانی، ایمیل، پرداخت، نقشه، محافظت در برابر هرزنامه و سرویس‌های هوش مصنوعی اگر آن‌ها را فعال کنید.
• مدت‌های نگهداری را تعیین کنید و قوانین محلی را بررسی کنید، برای مثال قوانین دفترداری برای سفارش‌ها و فاکتورها.
• پیش از بارگیری ابزارهای تحلیل، نقشه، ویدیو یا سرویس‌های دیگری که کوکی‌های غیرضروری قرار می‌دهند، رضایت بگیرید.

می‌توانم در بخش فنی کمک کنم، اما مشاورهٔ حقوقی نمی‌دهم. متن نهایی را خودتان یا با یک وکیل بررسی کنید.

وقتی نسخهٔ نمایشی یا قانون تغییر کند، این صفحه را به‌روز می‌کنم؛ تاریخ بالای صفحه نسخهٔ فعلی را نشان می‌دهد. سیاست حفظ حریم خصوصی عمومی bilohash.com اینجا است.