سیاست حفظ حریم خصوصی
ما بر این باوریم که شفافیت یک حق است، نه یک ویژگی اختیاری.
01 آنچه جمعآوری می‌کنیم
خلاصه: چهار دسته داده، هر کدام با یک هدف، یک بازه زمانی و یک مبنای قانونی. محتوای سرور متعلق به شماست — ما آن را بازرسی نمی‌کنیم.
ما فقط آنچه را که اداره سرویس نیاز دارد جمعآوری می‌کنیم. هر دسته‌بندی زیر دارای یک هدف مشخص، دوره نگهداری و مبنای قانونی است — و محتوای ذخیرهشده روی سرورهای خودتان خارج از همه این‌هاست: متعلق به شماست و خوانده، اسکن یا تحلیل رفتاری نمیشود.
| نوع داده | هدف | دوره نگهداری | مبنای قانونی |
|---|---|---|---|
| دادههای حساب کاربری (نام، ایمیل، گذرواژه هش‌شده) | احراز هویت و مدیریت سرویس | طول عمر حساب کاربری + 30 روز | اجرای قرارداد |
| دادههای استفاده (IP، مرورگر، درخواستهای API) | امنیت، عملکرد و پشتیبانی | 90 روز | منافع مشروع |
| دادههای پرداخت (4 رقم آخر، نوع کارت) | صورتحساب و فاکتورها | 7 سال (قانونی) | الزام قانونی |
| ارتباطات (تیکتها، ایمیل‌ها) | پشتیبانی و حل اختلاف | 3 سال | اجرای قرارداد |
| لاگ‌های سرور | عیب‌یابی و پاسخ به حوادث | 30 روز | منافع مشروع |
| کوکیهای تحلیلی | بهبود خدمات | 12 ماه | رضایت |
| کوکیهای بازاریابی | پیشنهادهای مرتبط | 6 ماه | رضایت |
| دادههای بازاریابی (فقط با رضایت صریح) | خبرنامه‌ها و پیشنهادها | تا زمان لغو اشتراک | رضایت |
* دادهها هنگام لغو حساب کاربری حذف میشوند، مگر اینکه الزامات قانونی دستور دیگری داده باشند.
02 نحوه استفاده از دادههای شما
خلاصه: چهار هدف — اجرای سرویس، صورتحساب، گفتگو با شما درباره آن، و بهبود آن. هیچ چیز دیگر.
دادههای شما دقیقاً برای چهار هدف پردازش میشوند: اجرای سرویس (حساب کاربری، سرورها، دامنه‌ها و پنل شما)، صورتحساب (فاکتورها، پرداخت‌ها، پیشگیری از تقلب)، ارتباطات عملیاتی (اعلان‌های سرویس، هشدارهای امنیتی، پاسخ‌های پشتیبانی) و بهبود (تحلیل تجمیعی و ناشناس استفاده).
ما از دادههای شما برای ایجاد پروفایل‌های تبلیغاتی، آموزش مدل‌ها روی محتوای شما، یا هدف‌گیری شما در پلتفرم‌های شخص ثالث استفاده نمی‌کنیم.
03 به‌اشتراک‌گذاری دادهها
خلاصه: هرگز فروخته نمیشود، هرگز اجاره داده نمیشود. فقط با پردازندههایی که سرویس را فعال میکنند، طبق قرارداد به اشتراک گذاشته میشود.
دادههای شخصی شما هرگز به هیچ‌کس فروخته یا اجاره داده نمیشود. این دادهها تنها با پردازندههایی که برای ارائه سرویس کاملاً ضروری هستند به اشتراک گذاشته میشوند — درگاه پرداخت (که دادههای کارت را توکنایز میکند تا ما هرگز شمارههای کامل را ذخیره نکنیم)، ارائهدهنده ایمیل تراکنشی، و اپراتورهای مراکز داده میزبان زیرساخت — که هر کدام تحت قراردادهای پردازش داده و شرایط محرمانگی متعهد هستند.
فراتر از آن، افشا تنها زمانی اتفاق می‌افتد که یک حکم قانونی لازم‌الاجرا از سوی یک مرجع ذی‌صلاح آن را ملزم کند، و تنها تا همان حد مقرر در حکم.
04 مدت زمان نگهداری دادهها
خلاصه: محتوای سرور بلافاصله پس از لغو حذف میشود؛ دادههای حساب پس از 30 روز؛ فاکتورها تا زمانی که قانون تعیین کرده باقی می‌مانند.
نگهداری دادهها مطابق جدول بخش 1 است. بهطور خلاصه: محتوای سرور بلافاصله پس از لغو سرویس حذف میشود؛ دادههای اصلی حساب کاربری 30 روز برای امکان فعال‌سازی مجدد نگهداری و سپس پاک میشوند؛ سابقه پشتیبانی 3 سال نگهداری میشود؛ لاگ‌های امنیتی حدود 90 روز؛ و فاکتورها و سوابق پرداخت برای دوره قانونی (معمولاً 7 سال).
شما می‌توانید در هر زمان درخواست حذف زودهنگام کنید — ما آن را برای هر چیزی که قانون ما را ملزم به نگهداری آن نکرده است اعمال می‌کنیم.
05 حقوق شما
خلاصه: دسترسی، اصلاح، حذف، اعتراض، انتقال، پس گرفتن رضایت — همه رایگان، همه ظرف 30 روز پاسخ داده میشوند.
تحت PDPL و GDPR شما حقوق زیر را دارید که می‌توانید بهصورت رایگان از طریق پنل یا تماس با DPO در بخش 10 اعمال کنید:
- دسترسی — نسخه‌ای از دادههای شخصی که درباره شما نگهداری می‌کنیم.
- اصلاح — تصحیح دادههای نادرست یا ناقص.
- حذف — پاک کردن دادههای شما در صورتی که هیچ وظیفه قانونی نگهداری آن را الزامی نکند.
- اعتراض و محدودسازی — محدود کردن پردازش بر اساس منافع مشروع.
- انتقالپذیری — خروجی قابل خواندن توسط ماشین از دادههای حساب کاربری شما.
- پس گرفتن رضایت — در هر زمان، برای پردازش‌های مبتنی بر رضایت مانند بازاریابی.
درخواست‌ها ظرف 72 ساعت تأییدیه دریافت و ظرف 30 روز پاسخ ماهوی دریافت میکنند.
06 سیاست کوکی‌ها
خلاصه: کوکیهای ضروری همیشه فعال هستند؛ تحلیلی و بازاریابی به انتخاب شماست — دقیقاً در همین‌جا.
سه دسته کوکی در این سایت اجرا میشوند. کوکیهای ضروری نشست ورود به سیستم و محافظت CSRF شما را حمل میکنند و نمیتوان آنها را خاموش کرد — سایت بدون آنها کار نمی‌کند. کوکیهای تحلیلی و بازاریابی اختیاری هستند و در زیر کنترل میشوند؛ انتخاب شما تنها در این مرورگر ذخیره میشود.
07 امنیت
خلاصه: رمزگذاری TLS در حال انتقال، AES-256 در حالت سکون، 2FA، دسترسی با حداقل امتیاز همراه با لاگ حسابرسی، حسابرسی‌شده تحت ISO 27001.
حفاظت چندلایه است: رمزگذاری TLS برای تمام ترافیک، رمزگذاری AES-256 برای دادههای حساس ذخیرهشده، احراز هویت دومرحلهای روی حساب‌ها و 2FA سختافزاری اجباری برای دسترسی مدیریتی، دسترسی کارکنان با حداقل امتیاز همراه با لاگ حسابرسی کامل، نظارت امنیتی 24/7، نسخههای پشتیبان آزمایش‌شده دوره‌ای، و کاهش DDoS در سطح شبکه با ظرفیت بیش از 10 Tbps.
کل این برنامه تحت گواهینامه ISO 27001 با ممیزی‌های دوره‌ای مستقل اجرا میشود. اگر نقضی بر دادههای شخصی شما تأثیر بگذارد، مطابق رویههای الزامی PDPL و GDPR به شما اطلاع داده خواهد شد.
08 حریم خصوصی کودکان
خلاصه: 18 سال به بالا. حساب‌های متعلق به افراد زیر سن قانونی بسته شده و دادههای آنها حذف میشوند.
خدمات Hostrena برای افراد 18 سال به بالا در نظر گرفته شده است؛ ثبت‌نام به منزله ادعای سن قانونی است. ما آگاهانه داده‌ای از افراد زیر سن قانونی جمعآوری نمی‌کنیم. اگر مشخص شود حسابی متعلق به فرد زیر سن قانونی است، معلق شده و دادههای آن حذف میشود — والدین یا سرپرستان می‌توانند برای حذف فوری با DPO تماس بگیرند.
09 تغییرات در این سیاست
خلاصه: تغییرات اساسی 30 روز قبل ایمیل میشوند؛ تاریخ بالا همیشه به‌روز است.
هنگامی که این سیاست تغییر اساسی میکند — اهداف جدید، پردازنده‌های جدید، تغییر مدت نگهداری — حداقل 30 روز قبل از اعمال تغییرات به حساب‌های فعال از طریق ایمیل اطلاع داده میشود. تاریخ آخرین به‌روزرسانی در هدر همیشه نسخه فعلی را مشخص میکند؛ شفاف‌سازی‌های نگارشی جزئی ممکن است بدون اطلاع فردی اعمال شوند.
10 تماس با مسئول حفاظت از دادهها (DPO)
خلاصه: یک مخاطب مشخص برای تمام امور مربوط به حریم خصوصی — اعلام وصول ظرف 72 ساعت.
مسئول حفاظت از دادهها
برای هرگونه استعلام درباره دادههای خود یا اعمال حقوق‌تان، مستقیماً با ما تماس بگیرید — ما ظرف 72 ساعت پاسخ می‌دهیم.
اگر پاسخ ما شما را راضی نکرد، حق دارید شکایتی به سازمان داده و هوش مصنوعی عربستان سعودی (SDAIA) یا مرجع نظارتی حوزه قضایی خود تسلیم نمایید.
پاسخ به پرسش‌های حریم خصوصی
Hostrena چه دادههای شخصی از من جمعآوری میکند؟
تنها چهار دسته: دادههای حساب کاربری (نام، ایمیل، تلفن)، دادههای پرداخت (توکنایزشده توسط درگاه پرداخت — شمارههای کامل کارت هرگز با سرورهای ما تماس پیدا نمیکنند)، دادههای استفاده (سابقه ورود، مصرف منابع، درخواستهای API) و دادههای ارتباطی (تیکتها و پیامها). محتوای ذخیرهشده روی سرورهای خودتان متعلق به شماست و بازرسی نمیشود.
Hostrena چگونه از دادههای شخصی من استفاده میکند؟
برای چهار هدف: اجرای سرویس (حساب کاربری، سرورها و پنل شما)، صورتحساب و صدور فاکتور، ارتباطات عملیاتی (اعلان‌های سرویس، هشدارهای امنیتی، پاسخ‌های پشتیبانی) و بهبود تجمیعی محصول. پروفایل‌سازی برای تبلیغات شخص ثالث جزو آنها نیست — دادههای شما هرگز برای هدف‌گیری شما در جای دیگر استفاده نمیشود.
آیا Hostrena دادههای من را به اشخاص ثالث میفروشد؟
خیر — هرگز، به هیچ شکلی و به هیچ قیمتی. دادهها تنها با پردازندههایی که برای اجرای سرویس کاملاً ضروری هستند به اشتراک گذاشته میشوند (درگاه پرداخت، ارائهدهنده ارسال ایمیل، اپراتورهای مراکز داده)، که هر یک تحت توافقنامههای محرمانگی و پردازش داده متعهد هستند، و تنها در حداقل میزان مورد نیاز برای آن عملکرد خاص.
دادههای من از نظر جغرافیایی در کجا ذخیره میشوند؟
سوابق حساب کاربری و صورتحساب در زیرساخت اصلی Hostrena قرار دارند، در حالی که محتوای سرور شما در هر منطقه‌ای که در آن مستقر می‌شوید قرار می‌گیرد — امروز در فرانکفورت، هلسینکی، اشبرن یا سنگاپور، و به‌زودی در ریاض و دبی. این پلتفرم بر اساس الزامات اقامت دادههای PDPL هم‌زمان با راه‌اندازی زیرساخت‌های داخل کشور طراحی شده است.
Hostrena چگونه از دادههای من در برابر رخنه امنیتی محافظت میکند؟
کنترلهای چندلایه: TLS برای تمام دادههای در حال انتقال، رمزگذاری AES-256 برای دادههای حساس در حال سکون، احراز هویت دومرحلهای، دسترسی کارکنان با حداقل امتیاز همراه با لاگ حسابرسی کامل، نظارت امنیتی 24/7، نسخههای پشتیبان منظم و کاهش DDoS با توان بیش از 10 Tbps. گواهینامه ISO 27001 کل این برنامه را بهطور مستقل ممیزی میکند.
Hostrena از چه کوکیهایی استفاده میکند؟
سه دسته. کوکیهای ضروری نشستهای ورود به سیستم و حفاظت CSRF را تأمین میکنند و نمیتوان آنها را غیرفعال کرد. کوکیهای تحلیلی استفاده تجمیعی از سایت را میسنجند و میتوان آنها را خاموش کرد. کوکیهای بازاریابی کمپینها را اندازهگیری میکنند و اختیاری هستند. پنل تنظیمات کوکی در این صفحه دو مورد آخر را که بهصورت محلی در مرورگر شما ذخیره میشوند کنترل میکند.
چگونه حساب کاربری و تمام داده‌هایم را حذف کنم؟
درخواست حذف را از پنل مشتریان (تنظیمات ← حذف حساب کاربری) یا با ارسال ایمیل به DPO مطرح کنید. پردازش متوقف شده و دادهها ظرف 30 روز پاک میشوند. تنها استثناها سوابقی هستند که قانون ما را ملزم به نگهداری آنها میکند — عمدتاً فاکتورها و سوابق پرداخت تحت مقررات مالی، معمولاً برای 7 سال.
آیا میتوانم رونوشتی از تمام دادههایی که Hostrena درباره من دارد دریافت کنم؟
بله — انتقالپذیری دادهها حق شما تحت هر دو مقررات PDPL و GDPR است. از گزینه خروجی گرفتن در پنل مشتریان استفاده کنید یا به DPO ایمیل بزنید، و شما یک رونوشت کامل و قابل خواندن توسط ماشین از دادههای حساب کاربری خود را ظرف 30 روز دریافت خواهید کرد که برای درخواستهای معقول رایگان است.
آیا این سیاست با GDPR و PDPL عربستان سعودی سازگار است؟
این سیاست بر اساس هر دو چارچوب تدوین شده است: PDPL بهعنوان مقررات مبدأ و GDPR برای مشتریان بینالمللی. در عمل این به معنای مبانی قانونی مستند برای هر هدف پردازش، حقوق رعایتشده دسترسی، اصلاح، حذف، اعتراض و انتقالپذیری، رویههای اطلاعرسانی نقض و یک مسئول حفاظت از دادههای مشخص است.
چه کسانی در داخل Hostrena به دادههای حساب کاربری من دسترسی دارند؟
دسترسی از اصل حداقل امتیاز پیروی میکند. مهندسان پشتیبانی تنها آنچه را که برای تیکت خاص شما لازم است میبینند، کارکنان مالی تنها سوابق صورتحساب را مشاهده میکنند و مهندسان زیرساخت به جای دادههای شخصی با سیستمها کار میکنند. هر دسترسی در یک دنباله حسابرسی ثبت میشود و دسترسی مدیریتی نیازمند احراز هویت دومرحلهای سختافزاری است.
آیا Hostrena از دادههای من برای بازاریابی استفاده میکند؟
تنها برای سرویس‌های خودش، و تنها با راه خروج. مشتریان ثبت‌نام‌شده ممکن است اخبار محصول و پیشنهادها را از خود Hostrena دریافت کنند، و هر پیام حاوی یک پیوند لغو اشتراک با یک کلیک است که فوراً اعمال میشود. دادههای شما هرگز با تبلیغ‌کنندگان خارجی به اشتراک گذاشته نمیشود و لغو اشتراک هرگز بر اعلان‌های عملیاتی مانند فاکتورها یا هشدارهای امنیتی تأثیری ندارد.
دادههای من پس از لغو تا چه مدت نگهداری میشوند؟
محتوای سرور بلافاصله پس از لغو حذف میشود. دادههای اصلی حساب کاربری 30 روز نگهداری میشوند تا در صورت تمایل بتوانید مجدداً آن را فعال کنید، سپس پاک میشوند. سابقه پشتیبانی 3 سال، لاگ‌های امنیتی حدود 90 روز، و فاکتورها و سوابق پرداخت برای دوره الزامی قانونی (معمولاً 7 سال) نگهداری میشوند. در صورت اجازه قانون، میتوان درخواست حذف زودهنگام داد.
آیا Hostrena آگاهانه داده‌ای از افراد زیر سن قانونی جمعآوری میکند؟
خیر. خدمات برای افراد 18 سال به بالا در نظر گرفته شده است و ثبت‌نام به منزله ادعای سن قانونی است. اگر مشخص شود حسابی متعلق به یک فرد زیر سن قانونی است، معلق شده و دادههای آن حذف میشود. والدین یا سرپرستانی که معتقدند فرد زیر سن قانونی ثبت‌نام کرده است می‌توانند برای حذف فوری با DPO تماس بگیرند.
چگونه شکایت مربوط به حریم خصوصی ثبت کنم؟
جزئیات را به مسئول حفاظت از دادهها بنویسید — ظرف 72 ساعت تأییدیه و ظرف 30 روز پاسخ ماهوی دریافت خواهید کرد. اگر نتیجه شما را راضی نکرد، حق دارید موضوع را به سازمان داده و هوش مصنوعی عربستان سعودی (SDAIA) یا مرجع نظارتی در حوزه قضایی خود ارجاع دهید.
چگونه اطلاعات شخصی خود را به‌روزرسانی کنم؟
مستقیماً از پنل مشتریان: اطلاعات نمایه (نام، تلفن) در بخش نمایه، مشخصات صورتحساب و شرکت در تنظیمات حساب کاربری. تغییر ایمیل حساب نیازمند تأیید از نشانی جدید است تا از سرقت حساب جلوگیری شود. هر چیزی که خودتان نتوانید ویرایش کنید، تیم پشتیبانی یا DPO در صورت درخواست اصلاح خواهند کرد — اصلاح یک حق تضمین‌شده است.