سیاست حریم خصوصی

ماده ۱. چه کسی مسئول داده‌های شماست

مسئول پردازش داده‌های شخصی شما بنیاد پیام (Payam Foundation) است، شرکتی ثبت‌شده در انگلستان و ولز به شماره 17476182 که بپرسیم را اداره می‌کند. بنیاد پیام یک سازمان غیرانتفاعی است که در زمینه دسترسی‌های آزاد فعالیت می‌کند. ما از داده‌های شما درآمدزایی نمی‌کنیم و در بپرسیم فضای تبلیغاتی برای فروش وجود ندارد.

ماده ۲. استقلال بپرسیم

بپرسیم یک پروژه مستقل برای ایرانیان است. ما تابع هیچ دولت، نهاد دولتی یا غیردولتی نیستیم، با هیچ دولتی همکاری نمی‌کنیم، و هیچ پیوند یا وابستگی سازمانی با دولت ایران یا دولت دیگری نداریم.

مخاطبان بپرسیم کاربرانی هستند که در سراسر جهان زندگی می‌کنند. این موضوع تنها دلیل طراحی سایت و انتخاب زبان آن است و هیچ پیوندی میان ما و دولت ایران ایجاد نمی‌کند.

آنچه ما نگه می‌داریم پاسخ‌هایی است که خودتان به پرسش‌ها داده‌اید. این داده‌ها بیانگر عقیده یا موقعیت شخصی هیچ فرد یا گروهی نیستند و ارزش عملیاتی برای هیچ نهاد بیرونی ندارند. به همین دلیل ما به درخواست هیچ دولت، آژانس یا مرجع قضایی از هیچ کشوری پاسخ نمی‌دهیم و داده‌ای در اختیار آن‌ها قرار نمی‌دهیم.

تنها استثنا جایی است که دادگاهی صالح در حوزه قضایی محل استقرار سرورهای ما حکمی معتبر صادر کرده باشد. در آن صورت ما فقط همان بخشی را که حکم به آن تصریح کرده ارائه می‌کنیم.

ماده ۳. چه داده‌هایی از شما می‌گیریم

داده‌هایی که خودتان ارائه می‌دهید:

• نام، نام کاربری، ایمیل، تصویر پروفایل و کشوری که در پروفایل انتخاب می‌کنید.
• پاسخ هر پرسش به همراه شناسه پرسش و زمان ثبت. هر حساب برای هر پرسش تنها یک پاسخ ثبت می‌کند و پاسخ ثبت‌شده بعداً قابل ویرایش نیست.
• پاسخ پرسش‌های پروفایل که خودتان وارد می‌کنید. سؤال‌های این بخش را تیم بپرسیم تعریف می‌کند و می‌توانید هر کدام را نپاسخید یا بعداً تغییر دهید.
• ماه و سال تولد، برای بررسی حداقل سن.
• شماره تلفن، فقط اگر خودتان آن‌را تایید کرده باشید. شرح این فرایند در ماده ۷ آمده است.
• تنظیم حریم خصوصی شما، یعنی اینکه شما پروفایل قابل دسترس داشته باشید و نام شما در آمارهای عمومی ظاهر شود یا خیر.
• ترجیحات خبرنامه: دریافت اطلاع‌رسانی محصول، پرسش‌های تازه و گزارش‌ها.

داده‌هایی که به طور خودکار ثبت می‌شوند:

• آدرس IP، مشخصات مرورگر، منطقه، شهر، منطقه زمانی و زبان دستگاه، در زمان ورود به حساب و در زمان ثبت هر پاسخ. این داده‌ها برای تشخیص تقلب و جلوگیری از ثبت چند رأی با یک حساب استفاده می‌شوند.
• ده ورود آخر شما، همراه با تاریخ و آدرس IP هر ورود.
• امتیاز، سطح، تعداد پرسش‌های پاسخ‌داده‌شده و شمار معرفی‌های دریافتی.
• مدت زمانی که روی هر پرسش صرف کرده‌اید.

داده‌هایی که جمع‌آوری نمی‌کنیم:

• محتوای ایمیل، پیام یا گفت‌وگوی شما در شبکه‌های اجتماعی.
• موقعیت مکانی دقیق شما.
• اطلاعات بانکی یا کارت بانکی. بپرسیم هیچ پرداختی از شما دریافت نمی‌کند.

ماده ۴. مبنای قانونی پردازش

چارچوب این سیاست، مقررات عمومی حفاظت از داده در بریتانیا (UK GDPR) و قانون حفاظت از داده ۲۰۱۸ است. پردازش هر داده بر یکی از مبانی زیر انجام می‌شود:

• اجرای قرارداد: داده‌هایی که برای کارکرد سایت لازم‌اند؛ مانند آدرس ایمیل، نام کاربری، پاسخ‌ها و امتیاز. بدون این داده‌ها نمی‌توانید در پرسش‌ها شرکت کنید.
• منافع مشروع: داده‌های فنی و تاریخچه ورود، برای ایمنی سایت و جلوگیری از تقلب و حساب‌های خودکار.
• رضایت: استفاده از ابزارهای تحلیلی (ماده ۵) و به‌اشتراک‌گذاری شماره تلفن از طریق واسط (ماده ۷). رضایت را هر زمان می‌توانید پس بگیرید؛ پس‌گیری، مشروعیت پردازش‌هایی که پیش از آن انجام شده را سلب نمی‌کند.

ماده ۵. کوکی‌ها و ابزارهای تحلیلی

در نخستین بازدید، نوار رضایت نمایش داده می‌شود؛ انتخاب شما در کوکی به نام beporsim_consent با اعتبار ۱۸۰ روز نگهداری می‌شود. کوکی‌ها در دو دسته تعریف می‌شوند.

دو دسته وجود دارد:

• ضروری: برای کارکرد سایت لازم است، همیشه فعال است و قابل غیرفعال‌سازی نیست. شامل: نشست ورود شما، کپچای ضدربات Cloudflare Turnstile و کوکی معرفی beporsim_ref با اعتبار ۳۰ روز.
• تحلیلی: سنجش نحوه استفاده بازدیدکنندگان از سایت؛ پیش‌فرض خاموش است.

تا زمانی که دسته تحلیلی را فعال نکرده باشید، هیچ اسکریپت تحلیلی از دامنه بپرسیم بارگذاری نمی‌شود و کوکی تحلیلی روی دستگاه شما ساخته نمی‌شود. رویدادهای پیش از پذیرش فقط و به‌طور موقت در حافظه مرورگر شما نگهداری می‌شوند و یکجا، منوط به پذیرش شما، به ابزارهای تحلیلی ارسال می‌گردند؛ پیش از پذیرش هیچ رویدادی از مرورگر شما خارج نمی‌شود.

انتخاب خود را هر زمان از پیوند «تنظیمات کوکی» در پاورقی سایت می‌توانید تغییر دهید. کوکی‌ها را از تنظیمات مرورگر هم می‌توانید حذف کنید، ولی غیرفعال کردن کوکی‌های ضروری باعث می‌شود سایت درست کار نکند.

ابزارک‌های بپرسیم در سایت‌های دیگر به صورت یک قاب جداگانه بارگذاری می‌شوند. چون مرورگرها جلوی خواندن کوکی سایت اصلی از داخل قاب را می‌گیرند، ابزارک نوار رضایت خودش را نشان می‌دهد. اگر سایت میزبان خودش رضایت کاربران را گرفته باشد، می‌تواند در نشانی ابزارک اعلام کند که این کار انجام شده و نوار تکرار نشود. مسئولیت نگهداری آن رضایت و ارائه راه لغو آن بر عهده سایت میزبان است.

• Google Analytics 4 (Google): صفحات بازدیدشده، رویدادهای تعامل، آدرس IP و نوع دستگاه دریافت می‌شود. این ابزار بدون قابلیت‌های تبلیغاتی و بدون به‌اشتراک‌گذاری با شبکه‌های تبلیغاتی گوگل پیکربندی شده است و قابلیت Google Signals در بپرسیم فعال نیست.
• Vercel Analytics (Vercel): تعداد بازدید صفحه و شاخص‌های سرعت بارگذاری دریافت می‌شود.

Google Analytics با کوکی‌های _ga و _ga_ بازدیدکنندگان را از هم تفکیک و صفحات و رویدادها را شمارش می‌کند. برای مرتبط کردن رویدادهای یک کاربر، یک رشته تصادفی به‌عنوان شناسه داخلی حساب در ابزارهای تحلیلی ثبت می‌شود؛ نام، ایمیل یا شماره تلفن در آن نیست. این شناسه به هویت شما قابل معکوس نیست، اما می‌تواند برای پیوند رویدادهای شما به حساب‌تان در داخل ابزار تحلیلی به‌کار رود.

ماده ۶. ورود با حساب شبکه‌های اجتماعی

برای ساخت حساب، از پروتکل OAuth با Google، Facebook، X و Microsoft استفاده می‌شود. بپرسیم رمز عبور حساب شما در این سرویس‌ها را دریافت نمی‌کند و هیچ پیامی از شما نمی‌خواند و همچنین هیچ پیامی در صفحات اجتماعی شما منتشر نمی‌کند.

وقتی با یکی از این سرویس‌ها وارد می‌شوید، اطلاعاتی که آن سرویس به ما می‌دهد دریافت و ذخیره می‌شود. این اطلاعات معمولاً شامل نام، ایمیل و تصویر پروفایل است. وسعت داده دریافتی به تنظیمات حریم خصوصی حساب شما در آن سرویس بستگی دارد. دامنه‌هایی که از هر سرویس درخواست می‌شود پیش از ورود به نمایش درمی‌آید و می‌توانید آن‌ها را از تنظیمات خصوصی همان سرویس تغییر دهید.

سیاست‌های حریم خصوصی این سرویس‌ها و نحوه پردازش داده توسط آن‌ها، بر عهده خود آن سرویس‌هاست، نه بپرسیم.

ماده ۷. تایید شماره تلفن

تایید شماره تلفن یک گزینه اختیاری است؛ بدون آن هم می‌توانید در تمام بخش‌های سایت شرکت کنید.

تایید تلفن‌همراه به دلیل حفظ امنیت و حریم خصوصی کاربران و دوری از امکان شنود دولتی به دو طریق انجام می‌شود:

• ربات تلگرام: با رضایت صریح و آگاهانه شما، شناسه عددی تلگرام و شماره تلفن شما به ربات داده می‌شود.
• ارسال پیام در واتس‌اپ: با رضایت صریح و آگاهانه شما، شماره تلفن شما که با آن برای ما پیام ارسال کردید ذخیره می‌شود.

بپرسیم شماره تلفن شما را از هیچ منبع دیگری دریافت نمی‌کند و پیش از این فرایند صریحاً از شما اشتراک گذاری شماره تلفن می‌پرسد.

شماره تلفن و شناسه تلگرام تنها با هدف تایید کشور محل سکونت و جلوگیری از ساخت حساب‌های جعلی برای اثرگذاری ناعادلانه بر نتایج پرسش‌هاست.

ماده ۸. ارائه‌دهندگان سرویس، محل داده و انتقال آن

سایت با به‌کارگیری ارائه‌دهندگان زیر کار می‌کند؛ هر ارائه‌دهنده فقط به داده‌ای که برای انجام وظیفه‌اش لازم است دسترسی دارد:

• MongoDB Atlas (MongoDB Inc.) — پایگاه داده اصلی. حساب‌ها، پاسخ پرسش‌ها، پاسخ‌های پروفایل، امتیازها، تراکنش‌های امتیاز، درخواست‌های حقوقی و فهرست محدودیت اینجا ذخیره می‌شوند.
• Vercel — میزبانی سایت. درخواست‌های HTTP شما، شامل آدرس IP و اطلاعات تقریبی موقعیت، به این شرکت می‌رسد.
• Upstash Redis (Upstash Inc.) — کش، محدودسازی نرخ درخواست و کدهای یک‌بارمصرف تایید. آدرس IP شما برای مدت کوتاهی نگهداری می‌شود.
• Google Analytics 4 (Google) — فقط با رضایت شما فعال می‌شود. صفحات بازدیدشده، رویدادهای تعامل، آدرس IP و نوع دستگاه دریافت می‌شود.
• Vercel Analytics (Vercel) — فقط با رضایت شما فعال می‌شود. تعداد بازدید صفحه و شاخص‌های سرعت بارگذاری دریافت می‌شود.
• Google، Meta، X و Microsoft — ارائه‌دهنده ورود اجتماعی. هنگام ورود، نام، ایمیل و تصویر پروفایل شما به ما داده می‌شود.
• Telegram (FZ-LLC) — تایید شماره تلفن. در این فرایند، شماره تلفن و شناسه تلگرام شما پردازش می‌شود.
• Zoho (سرویس ZeptoMail) — ارسال ایمیل‌های سرویس؛ مانند لینک دریافت داده‌ها و تأیید درخواست‌های حقوقی. نام و ایمیل شما دریافت می‌شود.
• Mailjet — ارسال خبرنامه‌ها و سنجش نتیجه آن‌ها. نام و ایمیل شما در فهرست‌های خبرنامه این سرویس نگهداری می‌شود و باز کردن یا کلیک روی ایمیل‌ها به‌صورت تجمیعی و بدون نام شمارش می‌شود. اگر اشتراک را لغو کنید یا ایمیلی را هرزنامه گزارش دهید، همان وضعیت در حساب بپرسیم شما هم به‌روزرسانی می‌شود.
• Cloudflare Turnstile (Cloudflare Inc.) — کپچای ضدربات در فرم تماس و فرم درخواست‌های حقوقی. داده‌های فنی دستگاه شما برای ارزیابی ریسک پردازش می‌شود.

داده‌های شما عمدتاً روی سرورهای بریتانیا ذخیره و پردازش می‌شوند؛ جایی که یک ارائه‌دهنده، داده را خارج از بریتانیا پردازش می‌کند، این پردازش تحت چارچوب انتقال داده‌های بین‌المللی بریتانیا و تعهدات قراردادی و محرمانگی آن ارائه‌دهنده انجام می‌شود.

اگر ارائه‌دهنده ایمیل یا فضای ذخیره‌سازی را عوض کنیم، نام ارائه‌دهنده جدید در همین ماده به‌روزرسانی می‌شود.

ماده ۹. به‌اشتراک‌گذاری داده‌ها

بپرسیم داده‌های شخصی شما را نمی‌فروشد و در اختیار شرکت‌های تبلیغاتی یا شبکه‌های بازاریابی قرار نمی‌دهد.

به‌اشتراک‌گذاری فقط در موارد زیر رخ می‌دهد:

• با ارائه‌دهندگان ماده قبل، تا وظیفه‌شان انجام شود؛ این شرکت‌ها به تعهدات محرمانگی پایبندند.
• هر جا که با حکم معتبر و قابل اجرای مرجع قضایی یا نهاد نظارتی صالح، قانوناً ملزم شویم؛ در آن صورت فقط همان داده‌هایی را ارائه می‌دهیم که حکم به آن‌ها اشاره دارد.
• در صورت انتقال، ادغام یا فروش کلیه یا بخشی از شرکت؛ در این حالت، داده‌ها ممکن است به مالک جدید منتقل شوند.
• در حد لازم برای دفاع از حقوق قانونی بپرسیم.

داده‌های کاملاً تجمیعی و بدون نام، که با آن‌ها نمی‌توان فردی را شناسایی کرد، بدون محدودیت قابل انتشار است.

ماده ۱۰. مدت نگهداری داده‌ها

• اطلاعات حساب تا زمانی که حساب شما فعال است نگهداری می‌شود و با درخواست حذف، حذف می‌گردد.
• پاسخ‌های پرسش‌ها به حساب شما وابسته‌اند و با حذف حساب، حذف می‌شوند؛ آمار تجمیعی برآمده از آن‌ها بدون نام باقی می‌ماند.
• فایل دریافت داده‌های شما ۷ روز روی سرور می‌ماند و پس از آن خودکار حذف می‌شود.
• ده ورود آخر و داده‌های فنی تا مدتی که برای بررسی تقلب لازم تشخیص داده می‌شود نگهداری و سپس حذف می‌شوند.
• ورودی‌های فهرست محدودیت برای مدت محدودی و متناسب با رویه هر مورد (برای جلوگیری از ثبت‌نام مجدد زیر سن مجاز یا استفاده تقلبی) باقی می‌مانند.
• تیکت‌های پشتیبانی تا زمان بسته شدن موضوع نگهداری و سپس حذف می‌شوند.

هر جا قانون الزام کند، بخشی از داده‌ها ممکن است مدت بیشتری نگهداری شود.

ماده ۱۱. امنیت داده‌ها

بپرسیم برای محافظت از داده‌های شما از این تدابیر استفاده می‌کند:

• همه ارتباطات با سایت از راه HTTPS و با رمزنگاری Transport Layer Security (TLS) انجام می‌شود و مرورگرها با سیاست HSTS بر استفاده از آن اصرار می‌ورزند.
• هیچ رمزی دریافت یا ذخیره نمی‌شود؛ ورود تنها از طریق حساب Google، Facebook، X یا Microsoft ممکن است.
• صفحات سایت با سیاست امنیت محتوا (CSP) و سرصفحه‌های امنیتی سرو می‌شوند: نمایش سایت درون سایت دیگر، اجرای اسکریپت ناشناس و اشتباه در تشخیص نوع محتوا، مسدود می‌شود.
• دسترسی به پایگاه داده محدود و کنترل‌شده است و فقط به کسانی داده می‌شود که برای وظیفه‌شان به آن نیاز دارند.
• فرم‌های حساس، از جمله فرم تماس و فرم درخواست‌های حقوقی، پیش از ارسال با کپچای ضدربات بررسی می‌شوند و درخواست‌های مشکوک با محدودسازی نرخ درخواست مسدود می‌گردند.
• لینک‌های تأیید درخواست‌های حقوقی امضا شده‌اند و فقط ۳۰ دقیقه اعتبار دارند.

هیچ سیستمی به‌طور مطلق مصون از نقض نیست. اگر نقض امنیتی رخ دهد که به‌احتمال قریب‌الوقوع حقوق و آزادی‌های شما را مخاطره کند، موضوع را در مدت مقرر قانون به مرجع نظارتی صالح اطلاع می‌دهیم و هر جا ریسک قابل‌توجه باشد، شما را از وقوع آن آگاه می‌سازیم.

حفاظت از اطلاعات ورود و ایمنی دستگاه شما بر عهده خودتان است.

ماده ۱۲. حقوق شما

بر اساس UK GDPR، این حقوق را هر زمان می‌توانید درخواست دهید:

• دسترسی: بدانید چه داده‌هایی از شما ذخیره شده و چه کسی به آن دسترسی دارد.
• دریافت کپی: یک فایل خوانا از اطلاعات حساب، پاسخ‌ها و امتیازهای شما. شماره تلفن فقط به‌شکل چهار رقم آخر و نشانی‌های ورود به‌صورت کوتاه‌شده در این فایل می‌آید، چون ایمیل ارسالی ممکن است در دسترس شخص دیگری باشد.
• تصحیح: اصلاح داده‌های نادرست.
• محدودسازی پردازش: درخواست توقف یا محدود کردن پردازش داده‌هایتان.
• پس‌گرفتن رضایت: رضایت خود را پس بگیرید؛ این کار، مشروعیت پردازش‌های پیشین را سلب نمی‌کند.
• حذف: حساب و داده‌های شخصی خود را حذف کنید.

برای دریافت کپی داده‌ها و حذف حساب، وارد حساب شوید و از صفحه درخواست‌های حقوقی استفاده کنید. این صفحه به ایمیل خودتان لینک تأیید می‌فرستد و کار فقط پس از کلیک شما روی آن لینک انجام می‌شود. برای سایر درخواست‌ها از فرم تماس استفاده کنید و موضوع مناسب را انتخاب نمایید.

حداکثر ظرف یک ماه به درخواست شما پاسخ می‌دهیم؛ در موارد استثنایی این مهلت تا دو ماه قابل تمدید است که دلیل آن را به اطلاع شما می‌رسانیم. درخواست‌ها رایگان است؛ در صورتی که درخواستی بدیهیاً بی‌دلیل یا بیش از حد باشد، ممکن است بهای معقولی دریافت یا از انجام آن خودداری کنیم. پیش از پاسخ، هویت شما را بازرسی می‌کنیم.

هنگام حذف حساب، پاسخ‌های پرسش، پاسخ‌های پروفایل، تراکنش امتیاز، نشست‌ها و فایل‌های دریافت داده شما حذف می‌شوند و عضویت شما در فهرست‌های خبرنامه لغو می‌گردد. یک اثر انگشت یک‌طرفه و بدون اطلاعات شخصی از درخواست حذف باقی می‌ماند تا انجام این کار قابل اثبات باشد. آمار تجمیعی که پیش‌تر بر اساس پاسخ‌های شما ساخته شده، به‌دلیل اینکه دیگر قابل نسبت‌دادن به شما نیست، باقی می‌ماند. حذف حساب برگشت‌پذیر نیست.

اگر از نحوه برخورد ما با داده‌های خود ناراضی باشید، می‌توانید شکایت خود را به مرجع نظارتی صالح برای حفاظت از داده‌ها در بریتانیا ارائه دهید.

ماده ۱۳. حریم خصوصی کودکان

سرویس بپرسیم برای افراد زیر ۱۶ سال طراحی نشده و ما به‌دانش خود، داده‌ای از آن‌ها جمع‌آوری نمی‌کنیم.

هنگام ثبت‌نام، ماه و سال تولد پرسیده می‌شود (تقویم شمسی یا میلادی). اگر سن اعلام‌شده کمتر از ۱۶ سال باشد، حساب غیرفعال و شناسه حساب (نام کاربری یا ایمیل) برای مدت محدودی در فهرست محدودیت ثبت می‌شود تا پیش از رسیدن به سن مجاز، حساب جدید ساخته نشود.

اگر از ثبت‌نام فرد زیر ۱۶ سال با نادیده گرفتن سن اطلاع یابیم، پردازش را متوقف و داده را حذف می‌کنیم.

ماده ۱۴. تغییرات در این سیاست

ما ممکن است در هر زمان این سیاست را به‌روزرسانی کنیم. تغییرات مهم از طریق اعلان در سایت اعلام می‌شود و تاریخ «آخرین به‌روزرسانی» در بالای همین صفحه نوسان می‌یابد.

ماده ۱۷. تماس با ما

برای هر سؤالی درباره داده‌های شخصی و برای ثبت درخواستی که از صفحه درخواست‌های حقوقی پشتیبانی نمی‌شود، از فرم تماس استفاده کنید. این فرم به تیم پشتیبانی می‌رسد و پیگیری درخواست از همان راه انجام می‌شود. ما ظرف یک ماه کاری به درخواست‌ها و شکایات پاسخ می‌دهیم.