سیاست حفظ حریم خصوصی

1. مقدمه

این سیاست حفظ حریم خصوصی نحوه جمع‌آوری، استفاده و اشتراک‌گذاری اطلاعات شما توسط Smart Money API ("ما" یا "ما") که توسط Ardit Tashi اداره می‌شود، را هنگام استفاده از وب‌سایت ما (smartmoneyapi.com)، خدمات API، داشبورد و محصولات مرتبط (به طور کلی "سرویس") توصیف می‌کند.

ما متعهد به حفظ حریم خصوصی شما و پردازش داده‌های شخصی شما مطابق با مقررات عمومی حفاظت از داده‌ها (GDPR)، UK GDPR و سایر قوانین حفاظت از داده‌های قابل اجرا هستیم.

با استفاده از سرویس ما، شما موافقت می‌کنید که اطلاعات مطابق با این سیاست جمع‌آوری و استفاده شود. اگر با هر بخشی از این سیاست موافق نیستید، لطفاً استفاده از سرویس ما را متوقف کنید.

2. کنترل کننده داده

کنترل کننده داده مسئول داده‌های شخصی شما عبارت است از:

برای هر سوال یا درخواستی در مورد داده‌های شخصی خود، لطفاً از طریق فرم تماس.

3. داده‌هایی که جمع‌آوری می‌کنیم

3.1 اطلاعاتی که مستقیماً ارائه می‌دهید

• ثبت‌نام حساب: آدرس ایمیل، نام نمایشی و رمز عبور (هش شده) هنگام ثبت‌نام از طریق ایمیل. اگر از Google Sign-In از طریق Firebase Authentication استفاده کنید، آدرس ایمیل و نام پروفایل Google شما را دریافت می‌کنیم.
• اطلاعات صورتحساب: جزئیات روش پرداخت توسط Stripe، پردازنده پرداخت ما، پردازش و ذخیره می‌شود. ما فقط داده‌های خلاصه غیرحساس صورتحساب (4 رقم آخر کارت، کشور صورتحساب، وضعیت اشتراک) را دریافت می‌کنیم. ما هرگز شماره کارت کامل را ذخیره نمی‌کنیم.
• فرم تماس: نام، آدرس ایمیل، موضوع و محتوای پیام هنگام تماس با ما.
• ترجیحات استفاده از API: نمادهای لیست پیگیری، قوانین هشدار، URLهای وب‌هوک و سایر تنظیمات پیکربندی که در داشبورد ذخیره می‌کنید.

3.2 اطلاعات جمع‌آوری شده به صورت خودکار

• لاگ‌های درخواست API: مهرهای زمانی، نقطه پایانی دسترسی، کدهای وضعیت HTTP، زمان‌های پاسخ و شناسه کلید API (نه خود کلید) برای هر درخواست. برای محدودیت نرخ، جلوگیری از سوءاستفاده و تحلیل استفاده استفاده می‌شود.
• آدرس IP: برای امنیت، جلوگیری از تقلب و محدودیت نرخ جمع‌آوری می‌شود. آدرس‌های IP پس از 30 روز ناشناس می‌شوند.
• اطلاعات مرورگر و دستگاه: نوع مرورگر، سیستم عامل و اندازه viewport از طریق لاگ‌های سرور و کوکی‌ها جمع‌آوری می‌شود. برای بهبود سازگاری استفاده می‌شود. رشته user-agent ثبت شده در زمان ثبت نام همچنین برای بررسی که طرح رایگان را به یک نفر محدود می‌کند استفاده می‌شود، که در بخش 4 توضیح داده شده است.
• داده‌های جلسه: توکن‌های احراز هویت و شناسه‌های جلسه که از طریق کوکی‌های امن Firebase Authentication مدیریت می‌شوند.
• تحلیل استفاده: اگر کوکی‌های تحلیل را در بنر رضایت کوکی ما بپذیرید، صفحاتی که مشاهده می‌کنید، الگوهای استفاده از ویژگی‌ها و مسیرهای پیمایش را ثبت می‌کنیم تا نحوه تعامل کاربران با سرویس را درک کنیم. همچنین کمپین یا لینک تبلیغاتی که شما را به اینجا آورده است (مثلاً تگ‌های UTM یا شناسه‌های کلیک Google/Microsoft) را ثبت می‌کنیم و اگر وارد سیستم شده‌اید یا یک کلید API را در این مرورگر ذخیره کرده‌اید، آن را با حساب شما ذخیره می‌کنیم. اگر رد کنید یا هنوز انتخاب نکرده‌اید، این اطلاعات را از مرورگر شما جمع‌آوری نمی‌کنیم، با دو استثنا. اول: هر صفحه‌ای که باز می‌کنید یک سیگنال حضور کوتاه می‌فرستد، تا شما در نقشه بازدیدکنندگان ظاهر شوید. این سیگنال شامل کشور شما (که از هدر کشور Cloudflare گرفته می‌شود)، پلتفرم شما و یک توکن کوتاه است که از آدرس IP شما و تاریخ محاسبه می‌شود و فقط برای شمارش استفاده می‌شود؛ هیچ چیزی روی دستگاه شما ذخیره نمی‌شود (به بخش 7.6 مراجعه کنید). دوم لینک معرفی یک شریک است. اگر از طریق لینک معرفی یک شریک وارد شوید، آن کلیک (صفحه‌ای که روی آن فرود آمدید، نوع مرورگر شما، موقعیت تقریبی شما و یک اثر انگشت یک‌طرفه از آدرس IP شما) را ثبت می‌کنیم تا شریک اعتبار دریافت کند.
• موقعیت تقریبی و مشاهده صفحات مرتبط با حساب: موقعیت تقریبی (کشور شما و شهری که از آن ثبت نام کرده‌اید) از آدرس IP شما از طریق Cloudflare استخراج می‌شود و با حساب شما ذخیره می‌شود تا بدانیم مشتریان ما کجا هستند. اگر کشور شما را هنگام ثبت نام ثبت نکرده‌باشیم، کشور اولین باری که وارد سیستم می‌شوید یا در حالی که وارد سیستم هستید مرور می‌کنید را ثبت می‌کنیم. اگر وارد سیستم شده‌اید یا یک کلید API را در این مرورگر ذخیره کرده‌اید، صفحاتی که مشاهده می‌کنید به حساب شما مرتبط می‌شوند. این اطلاعات را تا زمانی که حساب شما فعال است نگه می‌داریم.

3.3 اطلاعات از شخص ثالث

• Google / Firebase: اگر با Google وارد شوید، آدرس ایمیل حساب Google و نام نمایشی شما را از طریق احراز هویت Firebase دریافت می‌کنیم.
• Stripe: وضعیت اشتراک، سطح طرح و خلاصه اطلاعات صورتحساب از طریق webhook های Stripe هنگام اشتراک یا مدیریت اشتراک شما.

4. نحوه استفاده ما از داده‌های شما

ما از اطلاعات جمع‌آوری شده برای اهداف زیر استفاده می‌کنیم:

• تحویل خدمات: برای ارائه، راه‌اندازی و نگهداری API، داشبورد و خدمات مرتبط، شامل احراز هویت شما و اعمال سطوح اشتراک و محدودیت‌های نرخ.
• مدیریت حساب: برای ایجاد و مدیریت حساب شما، پردازش پرداخت‌ها از طریق Stripe، ارسال رسیدهای صورتحساب و اطلاع‌رسانی درباره مسائل مربوط به حساب.
• بهبود خدمات: برای درک نحوه تعامل کاربران با پلتفرم ما و اینکه مشتریان ما کجا هستند، شناسایی باگ‌ها و توسعه ویژگی‌های جدید بر اساس الگوهای استفاده.
• امنیت و پیشگیری از تقلب: برای تشخیص و جلوگیری از دسترسی غیرمجاز، سوءاستفاده از API و فعالیت‌های متقلبانه. برای نگه داشتن طرح رایگان به یک نفر، هنگامی که یک حساب رایگان ایجاد می‌شود، آدرس IP و رشته user-agent مرورگر ثبت شده در زمان ثبت نام و میزان شباهت آدرس ایمیل را با سایر حساب‌های رایگان مقایسه می‌کنیم. دو حساب رایگان به عنوان یک نفر در نظر گرفته می‌شوند و یک سهمیه رایگان را به اشتراک می‌گذارند، فقط در صورت تطابق قوی: همان آدرس IP و همان user-agent در عرض 48 ساعت (در عرض 60 دقیقه اگر آن user-agent یک رشته مرورگر بسیار رایج باشد)، یا همان آدرس IP در عرض 30 روز با آدرس‌های ایمیل تقریباً یکسان قبل از علامت @. یک تطابق ضعیف‌تر، مانند همان آدرس IP به تنهایی، فقط برای بررسی ما علامت‌گذاری می‌شود و هیچ‌کس را به هم مرتبط نمی‌کند. یک حساب رایگان جدید که با دو یا چند حساب رایگان قدیمی‌تر تطابق قوی داشته باشد، تا زمانی که آن را بررسی نکنیم هیچ کلید API رایگان دریافت نمی‌کند. ما قاعده‌ای که تطابق داشته است را ثبت می‌کنیم تا بتوانیم آن را بررسی یا لغو کنیم؛ برای درخواست بررسی به ایمیل [email protected] مراجعه کنید.
• ارتباطات: برای پاسخ به درخواست‌های پشتیبانی و ارسال فرم‌های تماس شما. همچنین ممکن است به ندرت به روزرسانی‌های محصول را برای حساب‌های فعال ارسال کنیم؛ شما می‌توانید در هر زمان لغو اشتراک کنید.
• رعایت قانون: برای پایبندی به تعهدات قانونی applicable، پاسخ به درخواست‌های قانونی مقامات عمومی و اجرای شرایط خدمات ما.

5. مبنای قانونی پردازش (GDPR)

اگر در منطقه اقتصادی اروپا (EEA) یا بریتانیا هستید، ما داده‌های شخصی شما را بر اساس مبانی قانونی زیر پردازش می‌کنیم:

• اجرای قرارداد (ماده 6(1)(b)): پردازش لازم برای ارائه خدمات به شما، شامل ایجاد حساب، دسترسی به API و پردازش پرداخت‌ها.
• منافع مشروع (ماده 6(1)(f)): پردازش برای امنیت، جلوگیری از تقلب، بهبود سرویس و تحلیل‌ها که منافع ما بر حقوق شما غلبه ندارد.
• تکلیف قانونی (ماده 6(1)(c)): پردازش مورد نیاز برای رعایت قوانین و مقررات applicable.
• رضایت (ماده 6(1)(a)): برای کوکی‌های غیرضروری و ارتباطات بازاریابی اختیاری، که رضایت مشخص داده‌اید. شما می‌توانید در هر زمان رضایت خود را پس بگیرید بدون تأثیر بر قانونی بودن پردازش‌های قبلی.

6. اشتراک‌گذاری و افشای داده

ما داده‌های شما را فقط در موارد زیر به اشتراک می‌گذاریم:

• ارائه‌دهندگان خدمات: ما داده‌ها را با ارائه‌دهندگان خدمات معتبر شخص ثالث به اشتراک می‌گذاریم که به ما در ارائه سرویس کمک می‌کنند (به بخش 7 مراجعه کنید). این ارائه‌دهندگان تحت توافقنامه‌های پردازش داده قرار دارند و فقط می‌توانند داده‌های شما را طبق دستور ما استفاده کنند.
• الزامات قانونی: ما ممکن است در صورت نیاز قانونی، دستور دادگاه یا مرجع دولتی، یا اگر معتقد باشیم افشا برای محافظت از حقوق، مالکیت یا امنیت Smart Money API، کاربران ما یا عموم ضروری است، داده‌های شما را افشا کنیم.
• انتقالات تجاری: اگر Smart Money API خریداری شود، ادغام شود یا دارایی‌های آن منتقل شود، داده‌های شما ممکن است به عنوان بخشی از آن معامله منتقل شوند. ما قبل از هر انتقالی از طریق ایمیل یا اطلاعیه برجسته در وب‌سایت خود به شما اطلاع خواهیم داد.
• با رضایت شما: ما ممکن است داده‌های شما را برای هر هدف دیگری با رضایت صریح شما به اشتراک بگذاریم.

ما داده‌های کاربران انفرادی را با سایر کاربران سرویس به اشتراک نمی‌گذاریم.

7. خدمات شخص ثالث

ما از خدمات شخص ثالث زیر استفاده می‌کنیم که هر کدام سیاست‌های حریم خصوصی خود را دارند:

7.1 Firebase / Google (احراز هویت و ذخیره‌سازی)

ما از Firebase Authentication (ارائه شده توسط Google LLC) برای مدیریت حساب‌های کاربری و احراز هویت استفاده می‌کنیم. Firebase ممکن است شناسه‌های دستگاه، آدرس‌های IP و داده‌های رویداد احراز هویت را جمع‌آوری کند. Firebase تحت سیاست حریم خصوصی گوگل قرار دارد: policies.google.com/privacy. داده‌های پردازش شده از طریق Firebase ممکن است در ایالات متحده ذخیره شوند. برای کاربران منطقه اقتصادی اروپا (EEA) مقررات استاندارد قراردادی (SCCs) اعمال می‌شود.

7.2 Stripe (پردازش پرداخت)

تمام پردازش‌های پرداخت توسط Stripe, Inc. (یا Stripe Payments Europe Ltd. برای کاربران EEA) انجام می‌شود. Stripe اطلاعات کارت پرداخت شما را مطابق با استاندارد PCI DSS Level 1 پردازش می‌کند. Smart Money API هرگز شماره کارت‌های پرداخت را ذخیره نمی‌کند. سیاست حریم خصوصی Stripe: stripe.com/privacy.

7.3 Cloudflare (CDN و محافظت در برابر DDoS)

وب‌سایت ما از طریق شبکه تحویل محتوای Cloudflare ارائه می‌شود. Cloudflare آدرس‌های IP، ویژگی‌های مرورگر و هدرهای درخواست را برای اهداف امنیتی و عملکردی پردازش می‌کند. سیاست حریم خصوصی Cloudflare: cloudflare.com/privacypolicy.

7.4 Telegram (هشدارهای اختیاری)

اگر هشدارهای ربات تلگرام (طرح Pro) را پیکربندی کنید، شناسه چت تلگرام شما به صورت امن ذخیره می‌شود و فقط برای ارسال هشدارهایی که پیکربندی کرده‌اید استفاده می‌شود. ما به تاریخچه پیام‌های تلگرام شما دسترسی نداریم.

7.5 Google Analytics 4 و Google Tag Manager (گوگل)

Google Tag Manager در بیشتر صفحات این وب‌سایت قبل از اینکه شما هر انتخابی در مورد کوکی‌ها انجام دهید بارگیری می‌شود. بارگیری آن یک درخواست به گوگل است، که بنابراین آدرس IP و جزئیات مرورگر شما را دریافت می‌کند. Google Analytics 4 فقط پس از پذیرش کوکی‌های تحلیلی از طریق آن اجرا می‌شود و سپس داده‌هایی درباره بازدید شما دریافت می‌کند: آدرس و عنوان صفحه‌ای که مشاهده می‌کنید، یک شناسه تصادفی ذخیره شده در یک کوکی، زبان و اندازه صفحه شما و آدرس IP شما. به سیاست کوکی ما و سیاست حریم خصوصی گوگل مراجعه کنید (policies.google.com/privacy).

7.6 نقشه بازدیدکنندگان (موقعیت از Cloudflare)

شما در نقشه بازدیدکنندگان به عنوان یک نقطه ظاهر می‌شوید، چه کوکی‌های تحلیلی را بپذیرید و چه نپذیرید. هر صفحه‌ای که در این سایت باز می‌کنید به سرور ما اطلاع می‌دهد که شما آنلاین هستید، و صفحه هر دقیقه یک بار این کار را ادامه می‌دهد در حالی که روی صفحه نمایش شما باز است. ما آدرس IP شما را برای این کار به هیچ سرویس مکانی ارسال نمی‌کنیم. اگر کوکی‌های تحلیلی را نپذیرفته باشید، نقشه فقط کشور شما را نشان می‌دهد: سرور ما آن را از کشوری می‌خواند که Cloudflare، که قبلاً هر درخواست به سایت ما را مدیریت می‌کند (بخش 7.3)، به درخواست پیوست می‌کند، و نقشه شما را در وسط آن کشور ترسیم می‌کند. ما از هیچ شهر و هیچ مختصاتی برای شما استفاده نمی‌کنیم، هیچ چیزی روی دستگاه شما برای این کار ذخیره نمی‌شود، و مرورگر شما هیچ شناسه و هیچ مکانی را ارسال نمی‌کند. اگر کوکی‌های تحلیلی را بپذیرید، موقعیت تقریبی شما نیز از Cloudflare می‌آید: کشور شما و، در جایی که Cloudflare آن‌ها را ارائه می‌دهد، یک عرض و طول جغرافیایی تقریبی، که ما آن را به 0.1 درجه (حدود 11 کیلومتر) گرد می‌کنیم. ما مکان گرد شده، یا فقط کشور، را به مدت 5 دقیقه نگه می‌داریم، همراه با کشور شما، اینکه آیا از وب‌سایت، iOS یا Android استفاده می‌کنید، و یک کد یک‌طرفه که از آدرس IP شما، یک رمز سرور و تاریخ ساخته شده است، که هر روز تغییر می‌کند. ما هرگز خود آدرس IP شما یا نام شهر شما را ذخیره نمی‌کنیم. در طول آن 5 دقیقه نقشه شما را فقط به عنوان بخشی از شمارش برای منطقه شما نشان می‌دهد، هرگز به عنوان یک ورودی فردی، و بازدیدکنندگانی که یک آدرس شبکه را به اشتراک می‌گذارند یک بار شمارش می‌شوند. برای جلوگیری از شمارش دو بار یک بازدید، ما همچنین یک کد یک‌طرفه مشابه که از آدرس IP شما و جزئیات مرورگر ساخته شده است را به مدت 2 روز نگه می‌داریم. ما همچنین یک عدد به شمارش ساده برای منطقه و ساعت شما اضافه می‌کنیم (بخش 9 را ببینید). اگر رضایت خود را پس بگیرید، نقشه از آن زمان فقط کشور شما را نشان می‌دهد؛ رکورد 5 دقیقه‌ای شما در عرض 5 دقیقه و کد 2 روزه در عرض 2 روز منقضی می‌شود. شمارش‌هایی که قبلاً اضافه شده‌اند باقی می‌مانند، زیرا هیچ چیزی در آن‌ها به شما پیوند نمی‌خورد. نقشه همچنین شهر تقریبی اتصالات فعال به API ما را نشان می‌دهد. برای درخواستی که یک کلید API حمل می‌کند، سرور ما عرض و طول جغرافیایی تقریبی که Cloudflare به درخواست پیوست می‌کند را می‌خواند، آن را به 0.1 درجه (حدود 11 کیلومتر) گرد می‌کند و مانند یک بازدید به وب‌سایت با آن رفتار می‌کند: همان نوع کد یک‌طرفه و همان رکورد 5 دقیقه‌ای، بنابراین در نقشه زنده یک آدرس که هم سایت را مرور می‌کند و هم API را فراخوانی می‌کند یک ورودی است. شمارش‌های ساعتی به طور جداگانه نگه‌داری می‌شوند، بنابراین یک آدرس که هر دو کار را انجام می‌دهد می‌تواند یک بار برای هر کدام در همان ساعت شمارش شود. این به بنر کوکی بستگی ندارد، که فقط برای وب‌سایت اعمال می‌شود. چنین نقطه‌ای هیچ برچسبی ندارد که بگوید از یک اتصال API می‌آید، و هیچ حساب کاربری، کلید API یا هویت دیگری برای آن ذخیره نمی‌شود. خدمات خود ما به عنوان یک نقطه واحد ظاهر می‌شوند. هنگامی که روی یک نقطه کلیک می‌کنید، نقشه نزدیک‌ترین شهر بزرگ را از لیستی که در صفحه ساخته شده است نام می‌برد؛ هیچ چیزی برای این کار به هیچ‌کس ارسال نمی‌شود.

8. کوکی‌ها و ردیابی

ما از کوکی‌ها و فناوری‌های مشابه برای ارائه سرویس و بهبود تجربه شما استفاده می‌کنیم. برای جزئیات کامل در مورد کوکی‌هایی که استفاده می‌کنیم و نحوه مدیریت آن‌ها، لطفاً به سیاست کوکی.

ما مراجعه کنید. به طور خلاصه:

• کوکی‌های ضروری: برای احراز هویت، مدیریت جلسه و امنیت ضروری هستند. بدون از کار انداختن عملکردهای اصلی نمی‌توان آن‌ها را غیرفعال کرد.
• کوکی‌های تحلیلی: برای درک الگوهای استفاده استفاده می‌شود. می‌توان از طریق بنر رضایت کوکی رد کرد.
• کوکی‌های شخص ثالث: توسط Stripe و Firebase برای پرداخت و فرآیندهای احراز هویت تنظیم می‌شوند.

می‌توانید در هر زمان با کلیک روی «تنظیمات کوکی» در پاورقی وب‌سایت یا با تنظیم تنظیمات مرورگر خود، انتخاب کوکی خود را تغییر دهید.

9. حفظ داده‌ها

ما داده‌های شخصی شما را فقط تا زمانی که برای اهداف ذکر شده در این سیاست ضروری است نگه می‌داریم:

• حساب‌های فعال: داده‌های حساب و ترجیحات، شامل موقعیت تقریبی ذخیره شده با حساب شما و مشاهده صفحات مرتبط با آن، تا زمانی که حساب شما فعال است نگه داشته می‌شوند.
• نقشه بازدیدکنندگان: رکورد آنلاین-اکنون (کشور شما و، فقط اگر کوکی‌های تحلیلی را پذیرفته باشید، مکان گرد‌شده شما؛ همچنین پلتفرم و یک کد یک‌طرفه که هر روز تغییر می‌کند) به مدت 5 دقیقه نگه داشته می‌شود. کد بررسی تکراری به مدت 2 روز نگه داشته می‌شود. شمارش بازدیدها به‌ازای هر منطقه حدود 11 کیلومتر و به‌ازای هر ساعت به مدت 30 روز نگه داشته می‌شود، سپس در مناطق حدود 110 کیلومتر در روز ادغام می‌شوند و به‌طور نامحدود نگه داشته می‌شوند. آن‌ها هیچ کد یا پیوند دیگری به بازدیدکننده ندارند. مکان تقریبی یک اتصال API فعال به همان روش نگه داشته می‌شود.
• لاگ‌های درخواست API: لاگ‌های دقیق به مدت 90 روز برای اشکال‌زدایی و امنیت حفظ می‌شوند. آمارهای کلی ناشناس به طور نامحدود حفظ می‌شوند.
• آدرس‌های IP: آدرس‌های IP کامل پس از 30 روز ناشناس می‌شوند. سوابق ناشناس ممکن است برای تحلیل امنیتی حفظ شوند.
• سوابق صورتحساب: سوابق پرداخت و اشتراک Stripe به مدت 7 سال برای رعایت تعهدات نگهداری سوابق مالی حفظ می‌شوند.
• حساب‌های حذف شده: پس از حذف حساب، داده‌های شخصی شما (ایمیل، ترجیحات، کلیدهای API) در عرض 30 روز حذف می‌شوند. داده‌های تحلیلی کلی ناشناس ممکن است حفظ شوند. سوابق حساب‌های رایگان مرتبط با حساب حذف می‌شوند. آدرس‌های IP در آن‌ها فقط به صورت هش‌های کلیددار (کدهای یک‌طرفه ساخته شده با یک رمز سرور) نگه داشته می‌شوند، هرگز به عنوان خود آدرس.
• ارسال‌های فرم تماس: تا 2 سال برای ردیابی تاریخچه پشتیبانی حفظ می‌شوند و سپس حذف می‌شوند.

10. حقوق شما

بسته به محل زندگی شما، ممکن است حقوق زیر را در مورد داده‌های شخصی خود داشته باشید:

• حق دسترسی (ماده 15 GDPR): درخواست یک کپی از داده‌های شخصی که درباره شما نگه می‌داریم.
• حق اصلاح (ماده 16 GDPR): درخواست اصلاح داده‌های نادرست یا ناقص.
• حق حذف / "حق فراموش شدن" (ماده 17 GDPR): درخواست حذف داده‌های شخصی شما در صورتی که دلیل قانونی مهمی برای ادامه پردازش آن وجود نداشته باشد.
• حق محدودیت پردازش (ماده 18 GDPR): درخواست محدودیت پردازش داده‌های شما در شرایط خاص.
• حق انتقال‌پذیری داده‌ها (ماده 20 GDPR): دریافت داده‌های خود به صورت ساختاریافته و قابل خواندن توسط ماشین و انتقال آن به کنترل‌کننده دیگر.
• حق اعتراض (ماده 21 GDPR): اعتراض به پردازش بر اساس منافع مشروع ما.
• حق لغو رضایت: در مواردی که پردازش بر اساس رضایت است، می‌توانید آن را در هر زمان بدون تأثیر بر پردازش قانونی قبلی لغو کنید.
• حق ثبت شکایت: ثبت شکایت با مقام حفاظت از داده ملی خود (مثلاً ICO در UK یا مقام نظارتی محلی EU).

برای اعمال هر یک از این حقوق، از طریق فرم تماسبا ما تماس بگیرید. ما در عرض 30 روز پاسخ خواهیم داد. ممکن است قبل از انجام برخی درخواست‌ها، از شما درخواست کنیم هویت خود را تأیید کنید.

11. امنیت

ما اقدامات فنی و سازمانی مناسب را برای محافظت از داده‌های شخصی شما در برابر دسترسی غیرمجاز، تغییر، افشا یا تخریب اجرا می‌کنیم. این موارد شامل:

• رمزگذاری HTTPS/TLS برای تمام داده‌های در حال انتقال
• کلیدهای API با استفاده از bcrypt قبل از ذخیره‌سازی هش شده‌اند
• مدیریت نشست استاندارد صنعتی Firebase Authentication
• پایگاه‌های داده SQLite با مجوزهای محدود سیستم فایل
• حفاظت Cloudflare در برابر DDoS و WAF
• کنترل‌های دسترسی که دسترسی به داده‌ها را به حداقل لازم محدود می‌کنند

هیچ روش انتقالی از طریق اینترنت یا ذخیره‌سازی الکترونیکی 100% ایمن نیست. در حالی که ما از روش‌های قابل قبول تجاری برای محافظت از داده‌های شما استفاده می‌کنیم، نمی‌توانیم امنیت مطلق را تضمین کنیم. در صورت نقض داده که خطری برای حقوق و آزادی‌های شما ایجاد کند، ما کاربران آسیب‌دیده و مقامات نظارتی مربوطه را مطابق قانون مطلع خواهیم کرد.

12. انتقال داده‌های بین‌المللی

Smart Money API از داخل منطقه اقتصادی اروپا اداره می‌شود. با این حال، برخی از ارائه‌دهندگان خدمات شخص ثالث ما (از جمله Google/Firebase و Stripe) داده‌ها را در ایالات متحده پردازش می‌کنند. در مواردی که داده‌های شخصی را خارج از EEA یا UK انتقال می‌دهیم، اطمینان حاصل می‌کنیم که محافظت‌های مناسب وجود دارد، از جمله:

• بندهای قراردادی استاندارد (SCCs) تأیید شده توسط کمیسیون اروپا
• تصمیم‌های کفایت در صورت لزوم
• قوانین الزام‌آور شرکتی در صورت قابل اجرا بودن

شما می‌توانید با استفاده از فرم تماس.

13. حریم خصوصی کودکان

سرویس ما برای افراد زیر 18 سال طراحی نشده است. ما عمداً داده‌های شخصی کودکان را جمع‌آوری نمی‌کنیم. اگر والدین یا سرپرست هستید و فکر می‌کنید فرزندتان داده‌های شخصی را در اختیار ما قرار داده است، لطفاً از طریق فرم تماس با ما ارتباط برقرار کنید و ما بلافاصله داده‌ها را حذف خواهیم کرد.

14. تغییرات در این سیاست

ما ممکن است این سیاست حریم خصوصی را به‌صورت دوره‌ای به‌منظور انعکاس تغییرات در روش‌های کاری یا قوانین قابل اجرا به‌روزرسانی کنیم. هنگام ایجاد تغییرات اساسی، ما:

• تاریخ «آخرین به‌روزرسانی» را در بالای این صفحه به‌روز می‌کنیم
• کاربران ثبت‌نام‌شده را از طریق ایمیل در صورت تأثیر قابل‌توجه تغییرات بر حقوق شما مطلع می‌کنیم
• یک اعلان برجسته در وب‌سایت خود نمایش می‌دهیم

توصیه می‌کنیم این سیاست را به‌صورت دوره‌ای بررسی کنید. ادامه استفاده از سرویس پس از اعمال تغییرات به منزله پذیرش سیاست اصلاح‌شده از سوی شما است.

15. تماس با ما

برای هرگونه سوال، نگرانی یا درخواست مربوط به این سیاست حریم خصوصی یا داده‌های شخصی شما، لطفاً با ما تماس بگیرید:

اگر از پاسخ ما راضی نیستید، حق دارید شکایت خود را به مرجع حفاظت از داده‌ها ارسال کنید. از آنجا که ما در ایتالیا مستقر هستیم، مرجع اصلی Garante per la protezione dei dati personali (garanteprivacy.it) است؛ کاربران اتحادیه اروپا/منطقه اقتصادی اروپا همچنین می‌توانند با مرجع نظارتی محلی خود تماس بگیرند.