حفاظت از داده‌های شخصی

انطباق با GDPR

Verify My Document متعهد به رعایت مقررات عمومی حفاظت از داده‌ها (GDPR) و حفظ حریم خصوصی و امنیت داده‌های شخصی شما است.

مسئول پردازش داده

داده‌های شخصی جمع‌آوری شده

اطلاعات ثبت‌نام و حساب کاربری

  • نام و نام خانوادگی
  • آدرس ایمیل
  • رمز عبور (رمزگذاری شده)
  • تاریخ ایجاد حساب

داده‌های ناوبری

  • آدرس IP
  • شناسه نشست Cloudflare (Ray ID)
  • نوع مرورگر و سیستم عامل
  • صفحات بازدید شده و مدت زمان بازدید

داده‌های خدماتی

  • اسناد آپلود شده برای تأیید
  • نتایج تجزیه و تحلیل اسناد
  • تاریخچه تأییدها
  • اطلاعات پرداخت (از طریق Stripe)
  • مانده اعتبار

داده‌های تماس

  • نام، ایمیل و پیام از طریق فرم تماس
  • مکاتبات ایمیلی

اهداف پردازش

داده‌های شخصی شما برای اهداف زیر جمع‌آوری و پردازش می‌شوند:

  • مدیریت حساب‌های کاربری: ایجاد، احراز هویت، مدیریت پروفایل
  • ارائه خدمات: تأیید اسناد، تجزیه و تحلیل با هوش مصنوعی، ارسال گزارش‌ها
  • مدیریت تجاری: صورتحساب، مدیریت اعتبار، تاریخچه خرید
  • پشتیبانی مشتری: کمک فنی، پاسخ به درخواست‌ها
  • بهبود خدمات: آمار استفاده، بهینه‌سازی عملکرد
  • امنیت: پیشگیری از کلاهبرداری، حفاظت در برابر سوء استفاده
  • تعهدات قانونی: نگهداری داده‌ها برای انطباق با مقررات

مبنای قانونی پردازش

  • اجرای قرارداد: برای ارائه خدمات تأیید اسناد
  • رضایت: برای کوکی‌های غیر ضروری، خبرنامه
  • منافع مشروع: برای بهبود خدمات، امنیت
  • تعهد قانونی: برای نگهداری برخی داده‌ها

گیرندگان داده‌ها

داده‌های شخصی شما ممکن است به گیرندگان زیر منتقل شوند:

  • کارکنان مجاز: تیم Verify My Document در چارچوب وظایفشان
  • ارائه‌دهندگان خدمات فنی:
    • میزبان وب‌سایت
    • Cloudflare (CDN و امنیت)
    • Stripe (پردازش پرداخت)
    • Google Gemini / OpenAI ChatGPT (تجزیه و تحلیل اسناد)
  • مقامات ذیصلاح: در صورت الزام قانونی یا قضایی

مدت زمان نگهداری

  • داده‌های حساب کاربری: تا زمان حذف حساب + ۱ سال
  • اسناد بارگذاری شده: حذف خودکار پس از تجزیه و تحلیل (نسخه آزمایشی) یا نگهداری بر اساس انتخاب کاربر
  • داده‌های پرداخت: ۱۰ سال برای الزامات حسابداری
  • گزارش‌های ورود: حداکثر ۱۲ ماه
  • داده‌های تماس: ۳ سال پس از آخرین تماس

انتقال به خارج از اتحادیه اروپا

برخی از ارائه‌دهندگان ما ممکن است در خارج از اتحادیه اروپا مستقر باشند. در این صورت، ما اطمینان حاصل می‌کنیم که تضمین‌های مناسبی در نظر گرفته شده است:

  • تصمیمات کفایت کمیسیون اروپا
  • بندهای قراردادی استاندارد تأیید شده توسط کمیسیون اروپا
  • گواهینامه‌ها و کدهای رفتاری مناسب

حقوق شما

مطابق با GDPR، شما حقوق زیر را دارید:

حق دسترسی

شما می‌توانید درخواست دسترسی به داده‌های شخصی که از شما نگهداری می‌کنیم را داشته باشید.

حق اصلاح

شما می‌توانید درخواست اصلاح داده‌های نادرست یا ناقص را داشته باشید.

حق حذف

شما می‌توانید در شرایط خاصی درخواست حذف داده‌های شخصی خود را داشته باشید.

حق محدودیت

شما می‌توانید درخواست محدودیت پردازش داده‌های خود را داشته باشید.

حق انتقال داده

شما می‌توانید درخواست دریافت داده‌های خود را در قالبی ساختاریافته داشته باشید.

حق اعتراض

شما می‌توانید به دلایل قانونی به پردازش داده‌های خود اعتراض کنید.

حق لغو رضایت

شما می‌توانید در هر زمان رضایت خود را برای پردازش‌هایی که بر اساس رضایت انجام می‌شود، لغو کنید.

اعمال حقوق شما

برای اعمال حقوق خود، از طریق فرم تماس با ما با ما تماس بگیرید و درخواست خود را مشخص کرده و کپی مدرک شناسایی خود را ضمیمه کنید.

امنیت داده‌ها

Verify My Document اقدامات فنی و سازمانی مناسبی را برای محافظت از داده‌های شخصی شما در برابر موارد زیر به کار می‌گیرد:

  • دسترسی غیرمجاز
  • از دست دادن تصادفی
  • نابود شدن یا تغییر
  • افشای غیرمجاز

اقدامات ما شامل رمزگذاری داده‌های حساس، احراز هویت قوی، نظارت بر دسترسی‌ها، پشتیبان‌گیری منظم و آموزش کارکنان است.

کوکی‌ها و ردیاب‌ها

وب‌سایت ما از کوکی‌ها و سایر ردیاب‌ها استفاده می‌کند. برای اطلاعات بیشتر در مورد نحوه استفاده و مدیریت ترجیحات خود، به سیاست مدیریت کوکی‌هامراجعه کنید.

حق شکایت

اگر معتقدید که پردازش داده‌های شخصی شما نقض GDPR است، شما حق دارید شکایتی را به کمیسیون ملی انفورماتیک و آزادی‌ها (CNIL) ارائه دهید:

CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
تلفن: 01 53 73 22 22
www.cnil.fr

به‌روزرسانی

این سیاست حفاظت از داده‌ها در تاریخ ۱۸/۰۷/۲۰۲۵ به‌روز شده است.