سیاست حفظ حریم خصوصی

1. چه کسی داده‌های شما را پردازش می‌کند

Mosra توسط تیم Mosra، مستقر در هانوی، ویتنام، اداره می‌شود. «ما» در این سند به معنای تیم Mosra است.

هر پرسش یا درخواستی دربارهٔ داده‌های شخصی باید به privacy@mosra.app ارسال شود. این نشانی، تنها مرجع تماس برای درخواست‌های مذکور در بخش 10 است.

این سیاست شامل برنامهٔ Mosra، وب‌سایت mosra.app و برنامهٔ دسکتاپ می‌شود.

2. مسئولیت هر طرف

در مورد داده‌های حساب خودتان — ایمیل، نام، محتوایی که ایجاد می‌کنید، سابقهٔ صورت‌حساب — ما کنترل‌کنندهٔ داده هستیم.

در مورد داده‌های دانش‌آموزان که هنگام تدریس با Mosra ایجاد می‌شود — نتایج ارزشیابی، پاسخ‌ها، نام‌های مستعار در نشست‌ها — شما یا مدرسه‌تان کنترل‌کننده هستید و ما پردازشگری هستیم که طبق دستورات شما عمل می‌کند. شرایط تفصیلی در الحاقیهٔ پردازش داده (DPA) آمده است.

اگر سازمان شما Mosra را به‌صورت خودمیزبان (Self-hosted) روی زیرساخت خود اجرا کند، داده‌ها روی سرورهای شما قرار دارند و سازمان شما هم کنترل‌کننده و هم میزبان است. فهرست ارائه‌دهندگان در بخش 6 فقط در مورد سرویس ابری‌ای که ما اداره می‌کنیم اعمال می‌شود.

3. آنچه جمع‌آوری می‌کنیم

ما فقط آنچه را برای اجرای سرویس لازم است جمع‌آوری می‌کنیم. جدول زیر فهرست کامل را به تفکیک دسته نشان می‌دهد.

ما آگاهانه داده‌های شخصی حساس (سلامت، داده‌های زیست‌سنجی، دیدگاه‌های سیاسی یا مذهبی) جمع‌آوری نمی‌کنیم. لطفاً این‌گونه داده‌ها را در محتوای درس‌ها و پرسش‌ها وارد نکنید.

4. اهداف و مبانی قانونی

ما از داده‌های شما برای تبلیغات هدفمند استفاده نمی‌کنیم، هیچ‌گونه نمایه‌سازی خودکاری که بر حقوق شما اثر بگذارد انجام نمی‌دهیم و داده‌های شخصی را به هیچ‌کس نمی‌فروشیم.

5. قابلیت‌های هوش مصنوعی و داده‌های شما

هنگامی که از یک قابلیت هوش مصنوعی استفاده می‌کنید، درخواست شما و محتوای لازم برای پاسخ به آن برای یک ارائه‌دهندهٔ مدل شخص ثالث ارسال می‌شود. ارائه‌دهندهٔ پیش‌فرض فعلی Google (Gemini) است — فهرست به‌روز در صفحهٔ پردازشگران فرعی آمده است.

این محتوا از ویتنام خارج می‌شود. به بخش 7 مراجعه کنید.

ما تاریخچهٔ گفتگوهای شما با دستیار را نگه می‌داریم تا بتوانید دوباره به آن‌ها مراجعه کنید و دستیار زمینهٔ لازم را داشته باشد. هر زمان بخواهید می‌توانید یک گفتگو را حذف کنید.

گزارش‌های استفاده از هوش مصنوعی (ارائه‌دهنده، تعداد توکن‌ها، هزینه) فقط شامل اعداد هستند — هرگز محتوای درخواست‌های شما را در بر ندارند.

ما از محتوای شما برای آموزش مدل‌ها، چه مدل‌های خودمان و چه مدل‌های دیگران، استفاده نمی‌کنیم.

6. داده‌ها را با چه کسانی به اشتراک می‌گذاریم

ما داده‌ها را با ارائه‌دهندگانی به اشتراک می‌گذاریم که Mosra برای کار کردن به آن‌ها نیاز دارد — ذخیره‌سازی فایل، ارسال ایمیل، پرداخت، مدل‌های هوش مصنوعی، اعلان‌های فوری. آن‌ها فقط مجازند داده‌ها را طبق دستورات ما پردازش کنند.

فهرست کامل، همراه با هدف و محل پردازش، در صفحهٔ پردازشگران فرعی آمده است. هر زمان ارائه‌دهنده‌ای تغییر کند، آن را به‌روزرسانی می‌کنیم.

سایر موارد

• هنگامی که شما آگاهانه به اشتراک می‌گذارید: افرادی که به یک کلاس دعوت می‌کنید، هر کسی که پیوند یک ارائه را برایش ارسال می‌کنید، اعضای یک مجوز تیمی.
• هنگامی که قانون آن را الزامی کند: در پاسخ به درخواست معتبر یک مرجع صالح. ما هر درخواست را بررسی می‌کنیم و حداقل اطلاعات لازم را افشا می‌کنیم.
• در صورت انتقال کسب‌وکار: اگر مالکیت سرویس تغییر کند، اطلاع‌رسانی خواهیم کرد و مالک جدید موظف است به این سیاست پایبند بماند.

ما داده‌های شخصی را نمی‌فروشیم، مبادله نمی‌کنیم و اجاره نمی‌دهیم.

7. انتقال‌های بین‌المللی

برخی از ارائه‌دهندگان ما زیرساخت خود را خارج از ویتنام اجرا می‌کنند: ذخیره‌سازی فایل، ایمیل، پرداخت‌های بین‌المللی، اعلان‌های فوری و مدل‌های هوش مصنوعی. بنابراین داده‌های شما ممکن است در خارج از کشور ذخیره یا پردازش شوند.

برای هر ارائه‌دهنده، یک توافق‌نامهٔ پردازش داده منعقد می‌کنیم، در صورت لزوم بندهای قراردادی استاندارد را اعمال می‌کنیم و ارزیابی اثر انتقال فرامرزی را که قانون ویتنام الزامی می‌داند انجام می‌دهیم.

اگر داده‌های شما باید در داخل کشور باقی بمانند، استقرار خودمیزبان (Self-hosted) گزینهٔ مناسب است. برای گفتگو دربارهٔ آن با ما تماس بگیرید.

8. مدت نگهداری

پس از پایان هر دوره، داده‌ها حذف یا ناشناس‌سازی می‌شوند تا هیچ فردی از روی آن‌ها قابل شناسایی نباشد.

9. امنیت

• همهٔ اتصال‌ها به Mosra از HTTPS استفاده می‌کنند؛ داده‌ها در حین انتقال رمزگذاری می‌شوند.
• رمزهای عبور به‌صورت درهم‌سازی‌شده ذخیره می‌شوند و هرگز به شکل قابل خواندن نگهداری نمی‌شوند.
• دسترسی به محیط عملیاتی به تعداد اندکی از افراد محدود است و ثبت می‌شود.
• تهیهٔ منظم نسخهٔ پشتیبان، همراه با آزمایش بازیابی.
• محدودسازی نرخ درخواست‌ها برای مقابله با حدس زدن رمز عبور و سوءاستفاده.

هیچ سیستمی کاملاً امن نیست. برای Mosra از رمز عبوری منحصربه‌فرد استفاده کنید و حساب خود را با دیگران به اشتراک نگذارید.

10. حقوق شما

قانون حفاظت از داده‌های ویتنام حقوق زیر را به شما می‌دهد. ما در مهلت مندرج در ستون آخر جدول پاسخ می‌دهیم که از زمان احراز هویت شما محاسبه می‌شود.

درخواست‌ها را به privacy@mosra.app ارسال کنید. ممکن است ابتدا لازم باشد هویت شما را احراز کنیم — این مرحله از شما در برابر کسی محافظت می‌کند که بخواهد با جعل هویت شما داده‌هایتان را دریافت یا حذف کند.

برخی داده‌ها را حتی اگر درخواست حذف آن‌ها را بدهید، باید نگه داریم، مانند صورت‌حساب‌ها طبق مقررات حسابداری. در چنین مواردی دقیقاً به شما اطلاع می‌دهیم چه چیزی نگه داشته شده و چرا.

اگر دانش‌آموز هستید و می‌خواهید نتایجتان حذف شود، ابتدا با معلم یا مدرسهٔ خود تماس بگیرید — آن‌ها کنترل‌کنندهٔ این داده‌ها هستند. هر درخواستی را که به اشتباه به ما برسد، به آن‌ها ارجاع می‌دهیم.

11. حقوق تکمیلی در اتحادیهٔ اروپا، منطقهٔ اقتصادی اروپا و بریتانیا

اگر در اتحادیهٔ اروپا، منطقهٔ اقتصادی اروپا (EEA) یا بریتانیا هستید، GDPR و UK GDPR نیز در مورد شما اعمال می‌شوند.

• مبنای قانونی هر هدف در بخش 4 آمده است.
• شما حق انتقال‌پذیری داده‌ها را در قالبی قابل خواندن توسط ماشین دارید — از امکان دانلود داده‌ها در تنظیمات حساب استفاده کنید.
• شما حق دارید به پردازشی که بر مبنای منافع مشروع انجام می‌شود اعتراض کنید.
• مهلت پاسخ‌گویی طبق GDPR یک ماه است. مهلت‌های بخش 10 کوتاه‌ترند و ما مهلت‌های کوتاه‌تر را برای همه اعمال می‌کنیم.
• انتقال‌ها به خارج از EEA بر بندهای قراردادی استاندارد کمیسیون اروپا یا سازوکار معادل ارائه‌دهنده متکی است.
• شما حق دارید به مرجع حفاظت از داده در محل سکونت خود شکایت کنید.

12. کودکان و دانش‌آموزان

حساب‌های Mosra برای افراد 16 سال و بالاتر است. ما آگاهانه برای ایجاد حساب برای افراد کم‌سن‌تر داده جمع‌آوری نمی‌کنیم.

دانش‌آموزان زیر 16 سال می‌توانند بدون حساب کاربری به نشست یا ارزشیابی‌ای که معلمشان برگزار می‌کند بپیوندند. در این حالت، معلم یا مدرسه کنترل‌کننده است و مسئولیت کسب اجازه از والدین یا سرپرست قانونی، در مواردی که قانون الزام می‌کند، بر عهدهٔ اوست.

توصیه می‌کنیم از دانش‌آموزان بخواهید به‌جای نام واقعی خود از نام مستعار استفاده کنند.

اگر والد هستید و گمان می‌کنید فرزندتان حساب کاربری ایجاد کرده است، با privacy@mosra.app تماس بگیرید تا آن را حذف کنیم.

صفحهٔ ویژهٔ معلمان و والدین، داده‌های دانش‌آموزان را با جزئیات بیشتری توضیح می‌دهد.

13. شرکت‌کنندگان بدون حساب کاربری

هنگامی که بدون ورود به حساب به یک نشست زنده می‌پیوندید یا یک ارائهٔ به‌اشتراک‌گذاشته‌شده را مشاهده می‌کنید، همچنان برخی داده‌ها را ثبت می‌کنیم: نام مستعاری که وارد کرده‌اید، امتیازتان، اسلایدهایی که دیده‌اید و مدت زمان آن.

این داده‌ها به برگزارکنندهٔ نشست نمایش داده می‌شوند و پس از 12 ماه حذف می‌شوند.

ما نمایه‌ای نمی‌سازیم که شما را میان نشست‌های مختلف دنبال کند.

14. کوکی‌ها و فضای ذخیره‌سازی مرورگر

ما از کوکی‌ها و فضای ذخیره‌سازی مرورگر فقط برای موارد ضروری استفاده می‌کنیم: حفظ ورود شما به حساب، به خاطر سپردن زبان شما و چند ترجیح رابط کاربری.

در حال حاضر هیچ ابزار تحلیلی، پیکسل تبلیغاتی یا کوکی ردیابی شخص ثالثی اجرا نمی‌کنیم. اگر این وضعیت تغییر کند، ابتدا از شما اجازه می‌گیریم.

جزئیات در صفحهٔ کوکی‌ها آمده است.

15. حوادث مربوط به داده‌ها

اگر داده‌های شخصی افشا شوند، طبق الزام قانون ویتنام، ظرف 72 ساعت از زمان آگاهی، مرجع صالح را مطلع می‌کنیم.

در مواردی که احتمال دارد حادثه خطری جدی برای حقوق شما ایجاد کند، مستقیماً به شما اطلاع می‌دهیم و می‌گوییم چه اتفاقی افتاده و چه باید بکنید.

اگر نقص امنیتی‌ای پیدا کردید، آن را به support@mosra.app گزارش دهید. ما علیه گزارش‌دهندگانی که با حسن نیت عمل می‌کنند اقدامی نمی‌کنیم.

16. تغییرات این سیاست

هرگاه نحوهٔ رسیدگی ما به داده‌ها تغییر کند، این سیاست را به‌روزرسانی می‌کنیم. نسخه و تاریخ اجرا در بالای صفحه نمایش داده می‌شوند.

در مورد تغییرات اساسی — هدف پردازش جدید، ارائه‌دهندهٔ جدید در خارج از کشور — از طریق ایمیل یا داخل برنامه اطلاع‌رسانی می‌کنیم و در صورت لزوم دوباره رضایت شما را درخواست می‌کنیم.

17. تماس

اگر معتقدید با داده‌های شما به‌نحو نادرستی رفتار کرده‌ایم، حق دارید به مرجع صالح حفاظت از داده نیز شکایت کنید.