سیاست حریم خصوصی

وب‌سایت (derdieoops.com)

این بخش به بازدید از وب‌سایت derdieoops.com مربوط است. برنامه موبایل جداگانه در پایین توضیح داده شده است.

مسئول پردازش داده

مسئول پردازش داده‌های شخصی در این وب‌سایت (ماده ۴(۷) GDPR):

Yurii Kuzela
Anzengrubergasse 12/8, 1050 Wien, Österreich
support@derdieoops.com

میزبانی و گزارش‌های سرور

میزبان وب‌سایت Hébergement OVH Inc. (OVHcloud)، مونترال، کانادا است. محل سرور: فرانکفورت ام ماین، آلمان. برای کانادا تصمیم کفایت کمیسیون اروپا وجود دارد (ماده ۴۵ GDPR). قرارداد پردازش داده (ماده ۲۸ GDPR) بخشی از قرارداد با OVH است.

سرور وب گزارش دسترسی ذخیره نمی‌کند. فقط در صورت خطاهای فنی ممکن است نشانی IP، زمان و نشانی درخواستی در گزارش خطا نوشته شود. این گزارش صرفاً برای رفع خطا است (ماده ۶(۱)(f) GDPR) و به‌طور خودکار بازنویسی می‌شود.

کوکی‌ها و فناوری‌های مشابه

دو کوکی نخست زیر و تنظیم پوسته برای ارائه وب‌سایت به شکلی که درخواست کرده‌اید کاملاً ضروری هستند و بنابراین طبق § 165 Abs. 3 TKG 2021 به رضایت نیاز ندارند. کوکی‌های Google Analytics فقط با رضایت شما قرار داده می‌شوند.

• i18n_redirected: زبان انتخابی شما را ذخیره می‌کند. ضروری. مدت: ۱۲ ماه.
• analytics_consent: تصمیم شما در بنر کوکی (پذیرش یا رد) را ذخیره می‌کند تا بتوان به آن عمل کرد. ضروری. مدت: ۱۸۳ روز (حدود ۶ ماه) و پس از آن بنر دوباره می‌پرسد.
• _ga, _ga_*: توسط Google Analytics برای تشخیص بازدیدکنندگان و نشست‌ها قرار داده می‌شوند. فقط با رضایت شما. مدت: تا ۲ سال (پیش‌فرض Google)؛ مرورگرها ممکن است آن را کوتاه کنند، مثلاً Chrome به ۴۰۰ روز و Safari به ۷ روز. با پس گرفتن رضایت حذف می‌شوند.
• color-mode: در حافظه محلی مرورگر شما ذخیره می‌شود، نه به‌صورت کوکی، و فقط اگر بین حالت روشن و تیره جابه‌جا شوید. تا زمانی که داده‌های مرورگر را پاک کنید باقی می‌ماند.

Google Analytics 4

اگر رضایت دهید، این وب‌سایت از Google Analytics 4، یک سرویس تحلیل وب، استفاده می‌کند. ارائه‌دهنده برای کاربران منطقه اقتصادی اروپا Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland است. داده‌ها ممکن است توسط شرکت مادر Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA نیز پردازش شوند.

هدف، درک نحوه استفاده از وب‌سایت برای بهبود آن است. Google Analytics برای نمونه صفحات مشاهده‌شده، پیمایش و کلیک روی دکمه‌های فروشگاه‌ها و نیز اطلاعات دستگاه و مرورگر و موقعیت تقریبی را با شناسه‌ای مستعار که در کوکی‌های بالا ذخیره شده است ثبت می‌کند. در این فرایند نشانی IP شما به Google منتقل می‌شود. به گفته Google، نشانی IP کاربران اتحادیه اروپا برای تعیین موقعیت تقریبی استفاده و پیش از ثبت داده‌ها حذف می‌شود.

مبنای قانونی، رضایت شماست (ماده ۶(۱)(a) GDPR و § 165 Abs. 3 TKG 2021). Google Analytics تا زمانی که روی «پذیرفتن» کلیک نکنید بارگذاری نمی‌شود و اگر روی «رد کردن» کلیک کنید اصلاً بارگذاری نمی‌شود. وب‌سایت در هر دو حالت یکسان کار می‌کند.

سیگنال‌های تبلیغاتی خاموش هستند: در حالت رضایت Google فقط ذخیره‌سازی تحلیلی مجاز است، در حالی که ذخیره‌سازی تبلیغاتی، داده‌های کاربر برای تبلیغات و شخصی‌سازی تبلیغات رد شده باقی می‌مانند و Google Signals و شخصی‌سازی تبلیغات غیرفعال هستند. من از این داده‌ها برای تبلیغات استفاده نمی‌کنم.

داده‌ها ممکن است به ایالات متحده منتقل شوند. این انتقال بر پایه تصمیم کفایت کمیسیون اروپا مورخ ۱۰ ژوئیه ۲۰۲۳ درباره EU-US Data Privacy Framework (ماده ۴۵ GDPR) است که Google LLC بر اساس آن گواهی شده است.

Google Analytics داده‌های سطح رویداد و کاربر را به مدت ۲ ماه نگهداری می‌کند.

رویدادهای سمت سرور از پیوندهای /app

پیوندهایی که با derdieoops.com/app آغاز می‌شوند، مانند پیوندهای پروفایل‌های من در شبکه‌های اجتماعی، شما را به App Store یا Google Play هدایت می‌کنند یا صفحه‌ای نشان می‌دهند که توضیح می‌دهد پیوند را چگونه در مرورگر باز کنید. برای شمارش بازدیدکنندگان هر پیوند، سرور در هر بازدید از این نوع رویدادی به Google Analytics (Measurement Protocol) می‌فرستد، حتی بدون رضایت شما، زیرا بسیاری از این بازدیدکنندگان هرگز بنر کوکی را نمی‌بینند. خزنده‌ها و ربات‌های پیش‌نمایش پیوند شمرده نمی‌شوند. این رویداد شامل موارد زیر است:

• نوع رویداد و نتیجه آن (مثلاً هدایت به فروشگاه یا لمس «کپی پیوند»)؛
• پلتفرم (iOS، Android یا دیگر) و اینکه آیا پیوند در مرورگر داخلی یک برنامه باز شده است؛
• منبع پیوند (مثلاً «tiktok») و زبان؛
• دسته دستگاه (موبایل، تبلت یا رایانه) و سیستم‌عامل؛
• یک شناسه تصادفی و یک مهر زمانی.

بدون رضایت شما، برای این منظور چیزی روی دستگاه شما ذخیره نمی‌شود و سرور فقط کوکی‌های زبان و رضایت شما را، در صورت وجود، می‌خواند. شناسه تصادفی فقط برای همان یک نمایش صفحه ساخته می‌شود و در هیچ‌جا نگهداری نمی‌شود، پس نمی‌توان یک بازدید را به بازدید دیگری ربط داد. نشانی IP و user agent مرورگر شما به Google منتقل نمی‌شوند: درخواست از سرور من می‌آید که از user agent فقط برای تعیین دسته دستگاه و سیستم‌عامل استفاده می‌کند. سیگنال‌های تبلیغاتی رد شده‌اند.

اگر Google Analytics را پذیرفته باشید، رویداد به‌جای آن شناسه‌های کوکی‌های _ga و _ga_* شما را دارد تا به نشست تحلیلی شما بپیوندد. مبنای قانونی این کار رضایت شماست.

تا جایی که اصلاً داده شخصی پردازش شود، مبنای قانونی بدون رضایت، منافع مشروع من طبق ماده ۶(۱)(f) GDPR در سنجش این است که کدام پیوندها بازدیدکنندگان را به برنامه می‌آورند. می‌توانید به این پردازش اعتراض کنید (ماده ۲۱ GDPR). آنچه بالاتر درباره انتقال به ایالات متحده گفته شد اینجا هم صدق می‌کند. پس از هدایت، App Store و Google Play مسئول پردازش داده‌های خود هستند.

پس گرفتن رضایت

می‌توانید هر زمان و بدون ذکر دلیل رضایت خود را پس بگیرید: تنظیمات کوکی را باز کنید (در پایین هر صفحه هم هست) و «رد کردن» را انتخاب کنید. آنگاه کوکی‌های _ga و _ga_* شما حذف می‌شوند و Google Analytics دیگر بارگذاری نمی‌شود.

پس گرفتن رضایت بر قانونی بودن پردازش پیش از آن اثری ندارد (ماده ۷(۳) GDPR). رویدادهایی که پیش از آن در صف بوده‌اند ممکن است ظرف چند ثانیه همچنان ارسال شوند.

حقوق شما

طبق GDPR شما این حقوق را دارید:

• دسترسی به داده‌های خود (ماده ۱۵)؛
• اصلاح داده‌های نادرست (ماده ۱۶)؛
• حذف داده‌ها (ماده ۱۷)؛
• محدود کردن پردازش (ماده ۱۸)؛
• قابلیت انتقال داده‌ها (ماده ۲۰)؛
• اعتراض به پردازش مبتنی بر منافع مشروع (ماده ۲۱)؛
• پس گرفتن رضایت در هر زمان (ماده ۷(۳)).

برای استفاده از این حقوق، به نشانی ایمیل بالا برای من بنویسید.

همچنین حق دارید به یک مرجع نظارتی شکایت کنید. در اتریش این مرجع عبارت است از:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

۱. اطلاعاتی که جمع‌آوری می‌کنیم

۱.۱ اطلاعات ذخیره‌شده محلی روی دستگاه شما

برنامه داده‌های زیر را به صورت محلی روی دستگاه شما ذخیره می‌کند. این داده‌ها هرگز به سرورهای ما منتقل نمی‌شوند مگر اینکه شما به صراحت یک گزارش اشکال ارسال کنید (به بخش ۱.۳ مراجعه کنید).

• پروفایل کاربر: نام نمایشی انتخابی، زبان مادری، سطح مهارت، هدف یادگیری روزانه، تنظیمات تم و صدا.
• پیشرفت یادگیری: وضعیت‌های یادگیری کلمات، تاریخچه تمرین، نمرات دقت، کلمات مورد علاقه و پیشرفت واژگان.
• تنظیمات برنامه: تنظیمات اعلان، موجودی انرژی، داده‌های سری و سایر تنظیمات برنامه.

برای استفاده از برنامه هیچ حساب کاربری یا ورود لازم نیست. تمام داده‌های پروفایل کاربر و یادگیری منحصراً روی دستگاه شما ذخیره می‌شوند و هنگام حذف برنامه پاک می‌شوند.

۱.۲ داده‌های تحلیلی (به صورت خودکار جمع‌آوری می‌شوند)

من از Firebase Analytics، سرویس ارائه شده توسط Google، برای جمع‌آوری داده‌های استفاده با نام مستعار استفاده می‌کنم. این داده‌ها به من کمک می‌کنند تا نحوه استفاده از برنامه را درک کنم، ویژگی‌ها را بهبود بخشم و مشکلات را برطرف کنم. داده‌های تحلیلی شامل:

• الگوهای استفاده از برنامه (صفحات بازدید شده، ویژگی‌های استفاده شده)
• داده‌های عملکرد تمرین (دقت، مدت جلسه)
• تنظیمات کلی کاربر (زبان، تم، وضعیت پریمیوم)
• متریک‌های تعامل و حفظ کاربر در برنامه
• داده‌های تعامل تبلیغاتی برای کاربران رده رایگان
• لاگ‌های خطای فنی (غیر شخصی)

داده‌های تحلیلی با یک شناسه دستگاه با نام مستعار تولید شده توسط Firebase مرتبط هستند و به هیچ اطلاعات قابل شناسایی شخصی متصل نیستند. می‌توانید جمع‌آوری داده‌های تحلیلی را با محدود کردن دسترسی برنامه به اینترنت از طریق تنظیمات دستگاه خود محدود کنید.

۱.۳ گزارش‌های اشکال (داوطلبانه، آغاز شده توسط کاربر)

اگر تصمیم بگیرید یک گزارش اشکال از طریق برنامه ارسال کنید، اطلاعات زیر جمع‌آوری شده و به سرور ما در فرانکفورت، آلمان (EU) ارسال می‌شود:

• توصیف شما از مشکل
• داده‌های پایه پروفایل کاربر (نام نمایشی، زبان، سطح مهارت)
• اطلاعات دستگاه (پلتفرم، مدل دستگاه، نسخه سیستم عامل، نسخه برنامه)
• تشخیص سیستم (باتری، شبکه، وضعیت حافظه)
• تنظیمات برنامه (تم، صدا)

گزارش‌های اشکال به صورت داوطلبانه ارسال می‌شوند. داده‌های گزارش اشکال به مدت ۱۲ ماه نگهداری شده و سپس حذف می‌شوند.

۱.۴ اطلاعاتی که جمع‌آوری نمی‌کنیم

• ما آدرس ایمیل، شماره تلفن یا نام واقعی شما را جمع‌آوری نمی‌کنیم (مگر اینکه نامی در برنامه وارد کنید).
• ما به موقعیت مکانی، دوربین، میکروفن، مخاطبین، تقویم یا کتابخانه عکس شما دسترسی نداریم.
• ما اطلاعات پرداخت را جمع‌آوری یا ذخیره نمی‌کنیم (تمام خریدها توسط Apple یا Google پردازش می‌شوند).
• ما ارتباط کاربر به کاربر یا ویژگی‌های اجتماعی را فعال نمی‌کنیم.
• ما داده‌های یادگیری شما را با ابر همگام‌سازی نمی‌کنیم.

۲. چگونگی استفاده ما از اطلاعات شما

• ارائه خدمات: برای اجرای برنامه، ذخیره پیشرفت یادگیری شما و ارائه تجربه یادگیری شخصی‌سازی شده.
• بهبود برنامه: برای تحلیل الگوهای استفاده، شناسایی ویژگی‌های محبوب و اولویت‌بندی تلاش‌های توسعه.
• تست A/B: برای آزمایش نسخه‌های مختلف ویژگی‌ها و بهینه‌سازی تجربه کاربر.
• تبلیغات: برای نمایش تبلیغات به کاربران رده رایگان از طریق Google AdMob (به بخش ۳ مراجعه کنید).
• مدیریت اشتراک: برای تأیید وضعیت اشتراک پریمیوم از طریق RevenueCat (به بخش ۳ مراجعه کنید).
• اعلان‌های Push: برای ارسال یادآوری‌های یادگیری روزانه و هشدارهای سری (به بخش ۵ مراجعه کنید).
• رفع اشکال: برای تشخیص و رفع مشکلات فنی گزارش شده توسط کاربران.

۳. خدمات شخص ثالث

برنامه از خدمات شخص ثالث زیر استفاده می‌کند که هر یک ممکن است داده‌ها را طبق سیاست‌های حریم خصوصی خود جمع‌آوری کنند:

• Firebase Analytics (Google) — تحلیل استفاده با نام مستعار
• Firebase Cloud Messaging (Google) — تحویل اعلان‌های push
• Firebase Remote Config (Google) — پیکربندی ویژگی و تست A/B
• Google AdMob (Google) — تبلیغات برای کاربران رده رایگان
• RevenueCat — مدیریت اشتراک و خریدهای درون برنامه‌ای

Google AdMob ممکن است از شناسه‌های تبلیغاتی و اطلاعات دستگاه برای ارائه تبلیغات استفاده کند. مشترکین پریمیوم تبلیغات نمی‌بینند و AdMob از کاربران پریمیوم داده‌ای جمع‌آوری نمی‌کند.

RevenueCat تراکنش‌های اشتراک را پردازش می‌کند و تاریخچه خرید را برای تأیید وضعیت حقوق نگهداری می‌کند. RevenueCat از یک شناسه کاربر برنامه ناشناس استفاده می‌کند و اطلاعات شخصی شما را از ما دریافت نمی‌کند.

۴. ذخیره‌سازی و امنیت داده‌ها

• داده‌های محلی: روی دستگاه شما ذخیره شده و هنگام حذف برنامه به صورت خودکار حذف می‌شوند.
• داده‌های تحلیلی: توسط Google Firebase روی سرورهای Google طبق سیاست‌های حفظ داده‌های Google پردازش می‌شوند.
• گزارش‌های اشکال: از طریق HTTPS منتقل شده و روی سرور ما در فرانکفورت، آلمان (EU) ذخیره می‌شوند. به مدت ۱۲ ماه نگهداری می‌شوند، سپس حذف می‌شوند.
• داده‌های اشتراک: توسط RevenueCat و فروشگاه‌های برنامه مربوطه مدیریت می‌شوند.

من اقدامات فنی منطقی را برای محافظت از داده‌هایی که پردازش می‌کنم اجرا می‌کنم. با این حال، هیچ روش ذخیره یا انتقال الکترونیکی کاملاً امن نیست و نمی‌توانم امنیت مطلق را تضمین کنم.

۵. اعلان‌های Push

برنامه ممکن است اعلان‌های push و اعلان‌های محلی برای یادآوری اهداف یادگیری روزانه، وضعیت سری و سایر اطلاعات مربوط به برنامه برای شما ارسال کند.

نحوه انصراف از اعلان‌ها:

• در برنامه: به تنظیمات بروید و کلید اعلان‌ها را غیرفعال کنید.
• در iOS: تنظیمات > اعلان‌ها > Der Die Oops > اجازه اعلان‌ها را خاموش کنید.
• در Android: تنظیمات > برنامه‌ها > Der Die Oops > اعلان‌ها > اعلان‌ها را خاموش کنید.

۶. حفظ داده‌ها

• داده‌های محلی (پروفایل، پیشرفت، تنظیمات): تا حذف برنامه
• داده‌های Firebase Analytics: مشمول سیاست‌های حفظ Google
• گزارش‌های اشکال: ۱۲ ماه از ارسال
• داده‌های اشتراک: توسط RevenueCat و فروشگاه‌های برنامه مدیریت می‌شوند

۷. حریم خصوصی کودکان

Der Die Oops یک برنامه آموزشی مناسب برای کاربران در هر سنی است. با این حال، به طور خاص برای کودکان زیر ۱۴ سال (مطابق با GDPR) طراحی نشده است. من آگاهانه اطلاعات شخصی را از کودکان زیر ۱۴ سال بدون رضایت والدین جمع‌آوری نمی‌کنم (§ 4 Abs. 4 DSG).

اگر والد یا قیم هستید و معتقدید فرزند شما اطلاعات شخصی را از طریق گزارش اشکال ارائه کرده است، لطفاً با من در support@derdieoops.com تماس بگیرید و من اقداماتی برای حذف چنین اطلاعاتی انجام خواهم داد.

۸. حقوق شما

۸.۱ حقوق طبق مقررات عمومی حفاظت از داده‌های اتحادیه اروپا (GDPR)

اگر در منطقه اقتصادی اروپا (EEA)، انگلستان یا سوئیس قرار دارید، حقوق زیر را دارید:

• حق دسترسی: می‌توانید درخواست یک نسخه از داده‌هایی که در مورد شما دارم را داشته باشید.
• حق اصلاح: می‌توانید درخواست تصحیح داده‌های نادرست را داشته باشید.
• حق حذف: می‌توانید درخواست حذف داده‌های خود را داشته باشید. داده‌های محلی را می‌توان با حذف برنامه پاک کرد. داده‌های گزارش اشکال را می‌توان به درخواست حذف کرد.
• حق محدودیت پردازش: می‌توانید درخواست محدودیت برخی پردازش‌های داده‌های خود را داشته باشید.
• حق قابلیت انتقال داده‌ها: می‌توانید درخواست یک نسخه از داده‌های خود را در قالب ساختاریافته و قابل خواندن توسط ماشین داشته باشید.
• حق اعتراض: می‌توانید به پردازش داده‌های خود برای اهداف خاص اعتراض کنید.
• حق لغو رضایت: در جایی که پردازش بر اساس رضایت است، می‌توانید رضایت را در هر زمان لغو کنید.

مبنای قانونی برای پردازش (GDPR):

• منافع مشروع: جمع‌آوری داده‌های تحلیلی برای بهبود برنامه و درک الگوهای استفاده.
• اجرای قرارداد: پردازش لازم برای ارائه ویژگی‌ها و خدمات برنامه.
• رضایت: اعلان‌های push و گزارش‌های اشکال.

برای اعمال هر یک از این حقوق، لطفاً با من در support@derdieoops.com تماس بگیرید.

۸.۲ حقوق طبق قانون حریم خصوصی مصرف‌کنندگان کالیفرنیا (CCPA)

اگر ساکن کالیفرنیا هستید:

• حق دانستن: می‌توانید درخواست اطلاعات در مورد اطلاعات شخصی که جمع‌آوری کرده‌ام را داشته باشید.
• حق حذف: می‌توانید درخواست حذف اطلاعات شخصی خود را داشته باشید.
• حق انصراف از فروش: من اطلاعات شخصی شما را نمی‌فروشم. به اشتراک‌گذاری داده‌ها با خدمات تبلیغاتی شخص ثالث به منظور ارائه تبلیغات ممکن است طبق CCPA "فروش" تلقی شود. می‌توانید با تنظیم تنظیمات ردیابی تبلیغات دستگاه خود از تبلیغات شخصی‌سازی شده انصراف دهید.
• حق عدم تبعیض: من شما را به دلیل اعمال حقوق CCPA خود تبعیض قائل نخواهم شد.

برای اعمال حقوق CCPA خود، لطفاً با من در support@derdieoops.com تماس بگیرید.

۸.۳ کنترل داده‌های خود

صرف نظر از موقعیت مکانی شما:

• حذف تمام داده‌های محلی: برنامه را از دستگاه خود حذف کنید.
• بازنشانی شناسه‌های تحلیلی: شناسه تبلیغاتی دستگاه خود را از طریق تنظیمات دستگاه بازنشانی کنید.
• غیرفعال کردن تبلیغات شخصی‌سازی شده: تنظیمات حریم خصوصی دستگاه خود را برای محدود کردن ردیابی تبلیغات تنظیم کنید.
• غیرفعال کردن اعلان‌ها: اعلان‌ها را در تنظیمات برنامه یا دستگاه خاموش کنید.
• درخواست حذف گزارش‌های اشکال: با من در support@derdieoops.com تماس بگیرید.

۹. انتقال‌های بین‌المللی داده

برنامه از اتریش (EU) اداره می‌شود. داده‌های گزارش اشکال روی سرورهای واقع در فرانکفورت، آلمان (EU) ذخیره می‌شوند. داده‌های تحلیلی توسط Google (Firebase) مطابق با شرایط پردازش داده‌های Google پردازش می‌شوند که ممکن است شامل سرورهای خارج از EU باشد. در جایی که داده‌ها به خارج از EU/EEA منتقل می‌شوند، تدابیر حفاظتی مناسبی مانند بندهای قراردادی استاندارد در نظر گرفته شده‌اند.

۱۰. تغییرات در این سیاست حریم خصوصی

ممکن است هر از چند گاهی این سیاست حریم خصوصی را به‌روزرسانی کنم. هر گونه تغییر اساسی را با انتشار سیاست حریم خصوصی به‌روزرسانی شده در وب‌سایت یا داخل برنامه به اطلاع شما خواهم رساند. تاریخ "آخرین به‌روزرسانی" در بالا نشان می‌دهد که آخرین بازنگری چه زمانی انجام شده است.

۱۱. تماس

اگر سوالات، نگرانی‌ها یا درخواست‌هایی در مورد این سیاست حریم خصوصی دارید، لطفاً با من تماس بگیرید:

Yurii Kuzela

ایمیل: support@derdieoops.com