سیاست حفاظت از داده‌ها

مسئول پردازش داده‌های شخصی در GermanProMax (germanpromax.com): DIAA BUSINESS GROUP — FZCO، Dubai Silicon Oasis، دبی، امارات متحدهٔ عربی ایمیل: contact@germanpromax.com، تلفن: +971 50 109 9894 نشانی کامل و نمایندگی: نگاه کنید به صفحهٔ مشخصات ناشر.

ما در اتحادیهٔ اروپا شعبه‌ای نداریم و به همین دلیل طبق مادهٔ 27 مقررات عمومی حفاظت از داده‌ها (GDPR) نماینده‌ای در اتحادیهٔ اروپا تعیین می‌کنیم. نام و نشانی نماینده: تعیین خواهد شد. تا آن زمان برای همهٔ موضوعات حفاظت از داده‌ها با contact@germanpromax.com با ما تماس بگیرید.

داده‌های شخصی را فقط به اندازه‌ای که برای هدف‌های زیر لازم است پردازش می‌کنیم: – حساب کاربری و ورود: نشانی ایمیل، گذرواژه (فقط به صورت هش)، نام نمایشی اختیاری، زبان رابط کاربری، منطقهٔ زمانی، تأیید ایمیل و نشست‌ها همراه با نام تقریبی دستگاه. مبنای قانونی: اجرای قرارداد (بند 1 مادهٔ 6، جزء b GDPR). – یادگیری: پیشرفت، پاسخ‌ها، نتایج آزمون‌ها و امتحان‌ها، کارت‌ها، برنامه‌های روزانه و خطاهایی که در محتوا گزارش می‌کنید. مبنای قانونی: بند 1 مادهٔ 6، جزء b. – ارزیابی تکلیف‌های آزاد با هوش مصنوعی: متن‌ها و صداهای ضبط‌شدهٔ شما. صداهای ضبط‌شده را روی سرور خودمان به متن تبدیل می‌کنیم. به سرویس هوش مصنوعی فقط تکلیف، معیارهای ارزیابی و متن یا رونوشت شما را می‌فرستیم، بدون ایمیل، نام یا شناسهٔ حساب. مبنای قانونی: بند 1 مادهٔ 6، جزء b. – خرید و پرداخت: محصول خریداری‌شده، قیمت، ارز، مبلغ مالیات، کشور صادرکنندهٔ کارت پرداخت، وضعیت پرداخت و اشتراک، و زمان و نسخهٔ رضایت شما به شروع فوری خدمت. اطلاعات کارت فقط به Stripe می‌رسد، نه به ما. مبنای قانونی: بند 1 مادهٔ 6، اجزای b و c (تکالیف تجاری و مالیاتی). – ایمیل‌ها: ایمیل‌های تأیید و امنیتی (بند 1 مادهٔ 6، جزء b) و یادآوری‌هایی دربارهٔ خدمت خریداری‌شده که هر زمان می‌توانید لغوشان کنید (بند 1 مادهٔ 6، جزء f؛ منفعت مشروع ما همراهی با یادگیری شماست). – آزمون تعیین سطح بدون حساب: پاسخ‌ها و نتیجهٔ شما، پیوندخورده با یک شناسهٔ تصادفی در کوکی. مبنای قانونی: بند 1 مادهٔ 6، جزء b (اقدامات پیش از قرارداد). – منبع ثبت‌نام: اطلاعات کمپین از نشانی‌ای که باز کرده‌اید (پارامترهای UTM)، ذخیره‌شده روی سرور و بدون کوکی ردیابی. مبنای قانونی: بند 1 مادهٔ 6، جزء f (سنجش تبلیغات ما). – امنیت و بهره‌برداری: گزارش‌های سرور، محافظت در برابر سوءاستفاده با نگهداری نشانی‌های IP فقط به صورت هش، و گزارشی از دسترسی‌های بخش مدیریت ما. مبنای قانونی: بند 1 مادهٔ 6، جزء f (بهره‌برداری امن). از سرویس‌های تبلیغاتی یا تحلیلی استفاده نمی‌کنیم. تصمیم خودکار به معنای مادهٔ 22 GDPR وجود ندارد: ارزیابی هوش مصنوعی ابزار کمک‌آموزشی است و دربارهٔ اعتراض، انسان تصمیم می‌گیرد.

– Stripe (Stripe, Inc. و شرکت‌های وابسته): پردازش پرداخت، اشتراک‌ها، فاکتورها و رسیدها، پورتال مشتری. اطلاعات پرداخت را مستقیم در صفحهٔ پرداخت Stripe وارد می‌کنید؛ آنجا سیاست حریم خصوصی Stripe نیز اعمال می‌شود. – OpenRouter (OpenRouter, Inc.، آمریکا) و ارائه‌دهندهٔ مدل زبانی که OpenRouter واسطه‌اش است: ارزیابی تکلیف‌های آزاد. فقط ارائه‌دهندگانی را می‌پذیریم که داده‌ها را ذخیره نکنند و برای آموزش مدل به کار نبرند. – Hetzner Online GmbH (آلمان): بهره‌برداری از سرور ما در یک مرکز داده در آلمان، از جمله پایگاه داده، ارسال ایمیل و تشخیص گفتار. درون شرکت ما فقط حساب‌های مدیریتی کارهای ارسالی شما را می‌بینند، آن هم فقط برای نمونه‌گیری و رسیدگی به اعتراض‌ها؛ هر دسترسی از این نوع ثبت می‌شود. جز این، داده‌ها را فقط در صورت الزام قانونی به دیگران می‌دهیم.

مقر شرکت ما در امارات متحدهٔ عربی است. کمیسیون اروپا برای امارات تصمیم کفایت صادر نکرده است. داده‌های شما روی سرور ما در آلمان نگهداری می‌شود و ما برای اجرای قرارداد با شما از امارات به آن‌ها دسترسی داریم. Stripe و OpenRouter داده‌ها را در آمریکا نیز پردازش می‌کنند و ارائه‌دهندهٔ مدل ممکن است در کشور ثالث دیگری پردازش کند. مبنا، تصمیم کفایت دربارهٔ چارچوب حریم خصوصی داده‌های اروپا و آمریکا (EU-US Data Privacy Framework) است، اگر گیرنده در آن گواهی داشته باشد، و در غیر این صورت بندهای قراردادی استاندارد کمیسیون اروپا (بند 2 مادهٔ 46، جزء c GDPR). انعقاد و اثبات این تضمین‌ها: [ناقص] نسخه‌ای از تضمین‌ها را می‌توانید از contact@germanpromax.com درخواست کنید.

– حساب کاربری: تا زمان حذف. پس از حذف، حساب را فوراً مسدود و پس از 30 روز ناشناس می‌کنیم و در همان زمان پیشرفت، متن کارها، رونوشت‌ها و صداهای ضبط‌شده را حذف می‌کنیم. – صداهای ضبط‌شده: 90 روز پس از ارزیابی؛ رونوشت و ارزیابی تا حذف حساب باقی می‌ماند. – داده‌های خرید: به صورت ناشناس تا ده سال، به اندازه‌ای که تکالیف نگهداری تجاری و مالیاتی ایجاب کند. – نشست‌ها: حداکثر 90 روز و پس از 14 روز بی‌استفادگی زودتر؛ نشست‌های پایان‌یافته و پیوندهای استفاده‌شده از ایمیل‌ها تا 30 روز دیگر. – آزمون تعیین سطح بدون حساب: 30 روز، اگر نتیجه را به حسابی منتقل نکنید. – شمارنده‌های محافظت در برابر سوءاستفاده: 24 ساعت. – نسخه‌های پشتیبان: 30 روز. – گزارش‌های وب‌سرور: [ناقص]

فقط کوکی‌هایی را به کار می‌بریم که از نظر فنی برای خدمت لازم‌اند (بند 2 مادهٔ 25، شمارهٔ 2 قانون TDDDG آلمان). به همین دلیل رضایت نمی‌خواهیم. – __Host-gpm_session: شما را وارد شده نگه می‌دارد. حداکثر 90 روز اعتبار دارد و پس از 14 روز بی‌استفادگی زودتر منقضی می‌شود؛ با خروج حذف می‌شود. – __Host-gpm_placement: آزمون تعیین سطح بدون حساب را به مرورگر شما پیوند می‌دهد. 30 روز اعتبار دارد. هیچ‌یک از دو کوکی برای اسکریپت‌ها خواندنی نیست و فقط رمزگذاری‌شده منتقل می‌شوند. از کوکی برای ردیابی، تبلیغات یا تحلیل استفاده نمی‌کنیم. در صفحهٔ پرداخت و پورتال مشتری Stripe، قواعد کوکی Stripe اعمال می‌شود.

شما حق دسترسی (مادهٔ 15 GDPR)، اصلاح (مادهٔ 16)، حذف (مادهٔ 17)، محدودسازی پردازش (مادهٔ 18) و انتقال‌پذیری داده‌ها (مادهٔ 20) را دارید. می‌توانید به پردازش‌هایی که بر منفعت مشروع ما استوارند اعتراض کنید (مادهٔ 21). هر رضایتی را می‌توانید هر زمان برای آینده پس بگیرید (بند 3 مادهٔ 7). در حساب خود، داده‌هایتان را خودتان به صورت فایل (JSON) دانلود می‌کنید و حسابتان را حذف می‌کنید. یادآوری‌های مربوط به خدمت خریداری‌شده را با پیوند موجود در هر یک از این ایمیل‌ها لغو می‌کنید. برای هر موضوع دیگری به contact@germanpromax.com بنویسید.

می‌توانید نزد هر مرجع نظارتی حفاظت از داده‌ها در اتحادیهٔ اروپا شکایت کنید، به‌ویژه در کشور عضوی که محل اقامت معمول، محل کار یا محل تخلف ادعایی است (مادهٔ 77 GDPR). برای کاربران در امارات متحدهٔ عربی، فرمان-قانون فدرال شمارهٔ 45 سال 2021 دربارهٔ حفاظت از داده‌های شخصی (PDPL) نیز اعمال می‌شود؛ شکایت‌ها را آنجا UAE Data Office دریافت می‌کند.

پرسش‌های مربوط به حفاظت از داده‌ها و درخواست‌های مربوط به حقوق خود را به contact@germanpromax.com بفرستید. ظرف یک ماه پاسخ می‌دهیم (بند 3 مادهٔ 12 GDPR). نسخه: 25.10.2026