سیاست حفظ حریم خصوصی
آخرین به‌روزرسانی: ۲۸ اکتبر ۲۰۲۶
این سیاست حفظ حریم خصوصی توضیح می‌دهد که Webmint s.r.o. («ما»)، گرداننده‌ی bgcut.net، هنگام استفاده‌ی شما از وب‌سایت، اپلیکیشن تحت وب، API، افزونه‌های مرورگر و پلاگین‌های ما (که در مجموع «سرویس» نامیده می‌شوند) چگونه داده‌های شخصی را جمع‌آوری، استفاده و محافظت می‌کند. ما طبق مقررات عمومی حفاظت از داده‌های اتحادیه اروپا (GDPR) در نقش کنترل‌کننده‌ی داده عمل می‌کنیم و در مورد ساکنان کالیفرنیا، از قانون حریم خصوصی مصرف‌کنندگان کالیفرنیا با اصلاحات CPRA (CCPA) پیروی می‌کنیم.
۱. ما چه کسی هستیم
Webmint s.r.o.، به نشانی Jana Želivského 2, 130 00 Praha 3، جمهوری چک، شناسه‌ی شرکت (IČO) 27888819، شناسه‌ی مالیات بر ارزش افزوده (DIČ) CZ27888819، ثبت‌شده در دفتر ثبت تجاری دادگاه شهری پراگ به شماره‌ی پرونده‌ی C 124216. نشانی تماس برای مسائل مربوط به حریم خصوصی: [email protected].
۲. چه داده‌هایی جمع‌آوری می‌کنیم
- تصاویری که بارگذاری می‌کنید. عکس‌هایی که برای حذف پس‌زمینه ارسال می‌کنید، ماسک‌های تولیدشده، پیش‌نمایش‌ها و نتایج، و ویرایش‌های دستی شما. تصاویر ممکن است حاوی داده‌های شخصی (مثلاً چهره) باشند. ما آن‌ها را صرفاً برای ارائه‌ی سرویس پردازش می‌کنیم.
- داده‌های حساب کاربری. نشانی ایمیل، رمز عبور (که به‌صورت هش نمک‌دار ذخیره می‌شود)، نام، زبان ترجیحی و وضعیت تأیید ایمیل.
- داده‌های صورت‌حساب. نام، نشانی، کشور، و به‌صورت اختیاری نام شرکت، شناسه‌ی شرکت و شناسه‌ی مالیات بر ارزش افزوده، سابقه‌ی سفارش‌ها و فاکتورها. اطلاعات کارت توسط Stripe پردازش می‌شود و ما هرگز شماره‌ی کامل کارت شما را دریافت نمی‌کنیم.
- داده‌های استفاده. موجودی اعتبار، دانلودها، فراخوانی‌های API (endpoint، وضعیت، زمان‌بندی)، فراداده‌های کلید API، کلیک‌ها و کمیسیون‌های برنامه‌ی همکاری در فروش.
- داده‌های فنی. نشانی IP، user agent مرورگر، برچسب‌های زمانی و لاگ‌های سرور که برای امنیت، جلوگیری از سوءاستفاده و محدودسازی نرخ درخواست‌ها به کار می‌روند.
- مکاتبات. پیام‌هایی که از طریق فرم تماس یا ایمیل برای ما می‌فرستید.
- کوکی‌ها. به بخش ۸ مراجعه کنید.
۳. چرا داده‌ها را پردازش می‌کنیم و بر چه مبنای قانونی
| هدف | مبنای قانونی (GDPR) |
|---|---|
| ارائه‌ی سرویس (پردازش تصاویر، ذخیره‌ی نتایج، امکانات حساب کاربری، API) | اجرای قرارداد (ماده‌ی 6(1)(b)) |
| پرداخت‌ها، صدور فاکتور، سوابق مالیاتی و حسابداری | قرارداد و تعهد قانونی (ماده‌ی 6(1)(b) و (c)) |
| امنیت، جلوگیری از کلاهبرداری و سوءاستفاده، محدودسازی نرخ درخواست‌ها، محافظت در برابر هرزنامه | منافع مشروع (ماده‌ی 6(1)(f)) |
| ایمیل‌های تراکنشی (تأیید حساب، بازنشانی رمز عبور، رسیدها) | قرارداد (ماده‌ی 6(1)(b)) |
| اخبار محصول از طریق ایمیل | رضایت (ماده‌ی 6(1)(a)) – قابل لغو در هر زمان |
| کوکی‌های تحلیلی | رضایت (ماده‌ی 6(1)(a)) |
| ردیابی برنامه‌ی همکاری در فروش | قرارداد با همکار فروش و منافع مشروع |
ما از تصاویر شما برای آموزش مدل‌های یادگیری ماشین استفاده نمی‌کنیم، داده‌های شخصی را نمی‌فروشیم و تصاویر را با هیچ شخص ثالثی به اشتراک نمی‌گذاریم.
۴. مدت نگهداری داده‌ها
- تصاویر بازدیدکنندگان بدون حساب کاربری: ۲ ساعت پس از بارگذاری به‌طور خودکار حذف می‌شوند.
- تصاویر کاربران ثبت‌نام‌شده: پس از ۳۰ روز به‌طور خودکار حذف می‌شوند، یا بلافاصله پس از اینکه آن‌ها را در بخش «تصاویر من» حذف کنید.
- فایل‌های موقت دانلود: ظرف ۲ ساعت حذف می‌شوند.
- داده‌های حساب کاربری: تا زمانی که حساب شما وجود دارد. پس از حذف حساب، پروفایل ناشناس‌سازی می‌شود.
- فاکتورها و سوابق سفارش: ۱۰ سال، طبق الزامات قوانین حسابداری و مالیات بر ارزش افزوده‌ی جمهوری چک.
- لاگ‌های سرور و API: حداکثر ۱۸۰ روز.
۵. داده‌ها کجا پردازش می‌شوند و چه کسانی آن‌ها را دریافت می‌کنند
تصاویر روی سرورهایی که خودمان در اتحادیه اروپا اداره می‌کنیم پردازش می‌شوند. ما از پردازشگرهای زیر استفاده می‌کنیم که همگی ملزم به رعایت قراردادهای پردازش داده هستند:
- Stripe Payments Europe, Ltd. – پردازش پرداخت‌ها (اطلاعات کارت، ایمیل صورت‌حساب).
- Mailgun Technologies, Inc. (Sinch) – ارسال ایمیل‌های تراکنشی (منطقه‌ی اتحادیه اروپا).
- Google LLC – reCAPTCHA v3 برای محافظت از فرم‌ها در برابر هرزنامه و، تنها با رضایت شما، Google Analytics.
- Anthropic, PBC – تولید و ترجمه‌ی محتوای وب‌سایت با کمک هوش مصنوعی. تصاویری که بارگذاری می‌کنید هرگز برای Anthropic ارسال نمی‌شوند.
- ارائه‌دهنده‌ی هاستینگ ما برای زیرساخت سرور.
در مواردی که پردازشگر خارج از منطقه‌ی اقتصادی اروپا (EEA) قرار دارد، انتقال داده‌ها با بندهای قراردادی استاندارد اتحادیه اروپا یا یک تصمیم کفایت (مانند چارچوب حریم خصوصی داده‌های اتحادیه اروپا و آمریکا) محافظت می‌شود.
۶. حقوق شما (GDPR)
شما حق دارید به داده‌های شخصی خود دسترسی داشته باشید، آن‌ها را اصلاح یا پاک کنید، پردازش آن‌ها را محدود کنید یا به آن اعتراض کنید، از حق قابلیت انتقال داده‌ها بهره‌مند شوید و در هر زمان رضایت خود را پس بگیرید. بیشتر این کارها را می‌توانید خودتان در تنظیمات حساب کاربری انجام دهید (ویرایش پروفایل، حذف تصاویر، حذف حساب). برای سایر درخواست‌ها به [email protected] ایمیل بزنید؛ ما ظرف یک ماه پاسخ می‌دهیم. همچنین می‌توانید به مرجع نظارتی مربوطه شکایت کنید – در جمهوری چک، اداره‌ی حفاظت از داده‌های شخصی (ÚOOÚ، www.uoou.cz).
۷. حقوق حریم خصوصی در کالیفرنیا و سایر ایالت‌های آمریکا (CCPA/CPRA)
اگر ساکن کالیفرنیا هستید، حق دارید بدانید چه اطلاعات شخصی‌ای جمع‌آوری می‌کنیم و چگونه از آن استفاده می‌شود، درخواست حذف آن را بدهید، اطلاعات نادرست را اصلاح کنید، از فروش یا اشتراک‌گذاری اطلاعات شخصی خود انصراف دهید و به‌خاطر اعمال این حقوق مورد تبعیض قرار نگیرید. ما اطلاعات شخصی را برای تبلیغات رفتاری بین‌زمینه‌ای نمی‌فروشیم و به اشتراک نمی‌گذاریم. دسته‌های اطلاعات جمع‌آوری‌شده در ۱۲ ماه گذشته: شناسه‌ها (ایمیل، IP)، اطلاعات تجاری (سفارش‌ها)، فعالیت اینترنتی (لاگ‌های استفاده) و محتوای تصاویر بارگذاری‌شده. برای اعمال حقوق خود با [email protected] تماس بگیرید؛ ما درخواست شما را از طریق ایمیل حساب کاربری‌تان تأیید خواهیم کرد. ساکنان ویرجینیا، کلرادو، کانکتیکت، یوتا و سایر ایالت‌هایی که قوانین حریم خصوصی دارند، از حقوق مشابهی برخوردارند و می‌توانند از همین راه ارتباطی استفاده کنند.
۸. کوکی‌ها و فناوری‌های مشابه
- کوکی‌های ضروری (همیشه فعال): کوکی نشست
bgs، محافظت CSRF، کوکی «مرا به خاطر بسپار»bgr، کوکی ارجاع همکاری در فروشbgref(۹۰ روز)، کوکی‌های reCAPTCHA و تنظیمات کوکی شما که در local storage ذخیره می‌شود. - کوکی‌های تحلیلی (فقط با رضایت شما): Google Analytics با ناشناس‌سازی IP. می‌توانید هر زمان با پاک کردن مقدار «bgc» از local storage مرورگر خود، انتخابتان را تغییر دهید.
۹. امنیت
تمام ترافیک رمزنگاری می‌شود (HTTPS). رمزهای عبور با Argon2id هش می‌شوند. فایل‌های بارگذاری‌شده خارج از ریشه‌ی وب و در مسیرهای تصادفی و غیرقابل‌حدس ذخیره می‌شوند و فقط مالک آن‌ها از طریق درخواست‌های احرازهویت‌شده به آن‌ها دسترسی دارد. کلیدهای API به‌صورت هش SHA-256 ذخیره می‌شوند. دسترسی به سیستم‌های عملیاتی فقط به کارکنان مجاز محدود است.
۱۰. کودکان
این سرویس برای کودکان زیر ۱۶ سال طراحی نشده است و ما آگاهانه داده‌های آن‌ها را جمع‌آوری نمی‌کنیم. اگر فکر می‌کنید کودکی داده‌هایی در اختیار ما قرار داده است، با ما تماس بگیرید تا آن‌ها را حذف کنیم.
۱۱. تغییرات
ممکن است این سیاست را به‌روزرسانی کنیم؛ تاریخ بالای صفحه آخرین بازبینی را نشان می‌دهد. تغییرات اساسی از طریق وب‌سایت یا ایمیل اطلاع‌رسانی خواهد شد.