آخرین بهروزرسانی: ۲۳ اوت ۲۰۲۶
این سیاست حفظ حریم خصوصی توضیح میدهد که وبسایت XENOM در آدرس https://xenom.ai چه دادههای شخصی را جمعآوری میکند، چرا آنها را جمعآوری میکنیم، چه کسی آنها را از طرف ما پردازش میکند، و چه حقوقی دارید. این سیاست به گونهای نوشته شده است که نحوه عملکرد واقعی این وبسایت را منعکس کند. XENOM LTD در جمهوری قبرس تأسیس شده است و پردازش مطابق با مقرره (EU) 2016/679 (GDPR) و قوانین قابل اجرای قبرس انجام میشود.
1.1. کنترلکننده دادههای شخصی جمعآوریشده از طریق این وبسایت، XENOM LTD است، شرکتی ثبتشده در جمهوری قبرس به شماره HE 478432، آدرس ثبتشده: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. برای هرگونه سؤال در مورد این سیاست یا نحوه مدیریت دادههای شما، به [email protected] بنویسید. ما طبق GDPR درخواستهای مربوط به حقوق شما را ظرف یک ماه پاسخ میدهیم.
1.3. ما مسئول حفاظت از دادهها منصوب نکردهایم، زیرا پردازش ما معیارهای ماده 37 GDPR را برآورده نمیکند. آدرس بخش 1.2 نقطه تماس برای تمام امور حفاظت از دادهها است.
2.1. این سیاست فقط وبسایت https://xenom.ai و زیردامنههای آن را پوشش میدهد.
2.2. دادههای پردازششده در پلتفرم XENOM مستقر در وبسایت خود مشتری، تحت توافقنامه پردازش داده منعقدشده با آن مشتری اداره میشود. در آن رابطه، مشتری کنترلکننده است و XENOM به عنوان پردازشگر طبق دستورالعملهای مستند مشتری عمل میکند.
در این وبسایت یک فرم وجود دارد، در صفحهٔ تماس. این فرم نام شما، نشانی رایانامهٔ شما و پیام شما را میخواهد. پیش از ارسال فرم از شما خواسته میشود تأیید کنید که شرایط خدمات ما را میپذیرید و این سیاست را خواندهاید. این تأیید پذیرش شرایط را ثبت میکند؛ رضایت به پردازش دادههای شخصی شما نیست، و ما برای هیچیک از موارد شرحدادهشده در اینجا به رضایت بهعنوان مبنای قانونی تکیه نمیکنیم.
پیوستها پشتیبانی نمیشوند. فرم هیچ فیلد پنهانی ندارد: به آنچه تایپ میکنید هیچ پارامتر ردیابی، دادهٔ ارجاعدهنده، شناسهٔ نشست یا برچسب زمانی افزوده نمیشود.
لطفاً پیام خود را به اطلاعات تجاری عادی محدود کنید. دادههای سلامت، دادههای بیومتریک، اطلاعات مربوط به امور کیفری، شماره کارت پرداخت یا سایر دستههای خاص دادههای شخصی به معنای ماده 9 GDPR را وارد نکنید، و لطفاً دادههای شخصی مربوط به افراد دیگر را نیز وارد نکنید. شرایط ارائهدهنده فرم ما جمعآوری چنین دادههایی را از طریق خدماتش ممنوع میکند و ما تمایلی به دریافت آنها نداریم. اگر با این وجود چنین دادههایی به ما برسد، به محض اینکه منطقاً بتوانیم آنها را حذف میکنیم و فقط آنچه برای پاسخگویی به شما ضروری است نگه میداریم.
هنگام ارسال فرم، علاوه بر آنچه تایپ کردهاید، موارد زیر نیز پردازش میشود:
challenges.cloudflare.com عمل میکند و ممکن است اطلاعاتی را در مرورگر شما تحت آن دامنه ذخیره کند.این وبسایت از Cloudflare Web Analytics استفاده میکند تا بفهمد چه تعداد از افراد از سایت بازدید میکنند و کدام صفحات را باز میکنند. این سرویس از کوکی استفاده نمیکند، در حافظه مرورگر شما چیزی نمینویسد، دستگاه شما را انگشتنگاری نمیکند و شما را در سایر وبسایتها دنبال نمیکند. آدرس IP شما، صفحه درخواستی، صفحه ارجاعدهنده و ویژگیهای فنی پایه مرورگر شما را پردازش میکند و ارقام کلی را به ما گزارش میدهد. ما پروفایل فردی از شما دریافت نمیکنیم و نمیتوانیم بسازیم.
مانند هر وبسایت دیگری، این وبسایت نیز از طریق اینترنت ارائه میشود. ارائهدهنده میزبانی ما دادههای اتصال مانند آدرس IP، زمان درخواست، آدرس درخواستی، مرورگر و سیستم عامل را برای اهداف ارائه سایت و محافظت از آن در برابر حمله پردازش میکند.
هر صفحه از این سایت همچنین یک بررسی امنیتی نامرئی ارائهشده توسط Cloudflare به نام JavaScript Detections دارد. ویژگیهای فنی مرورگر شما را میخواند تا شخص را از برنامه خودکار تشخیص دهد و نتیجه را در کوکی شرح دادهشده در بخش 4.1 ذخیره میکند. از شما چیزی نمیخواهد، برای شناسایی شما به عنوان فرد استفاده نمیشود و برای ساخت پروفایل یا دنبال کردن شما در سایر وبسایتها استفاده نمیشود.
این سایت همچنین دستورالعملهای استاندارد مرورگر (هدرهای NEL و Report-To) ارسال میکند که به مرورگر شما اجازه میدهد خطاهای تحویل شبکه را به Cloudflare گزارش دهد. چنین گزارشی شامل آدرس درخواستی و آدرس IP اتصال شما است. فقط زمانی تولید میشود که خطای تحویل رخ دهد.
محتوای ویدیویی این سایت توسط Cloudflare Stream ارائه میشود و فقط با شروع پخش بارگذاری میشود.
این وبسایت از فناوریهای تبلیغاتی، بازاریابی مجدد یا پروفایلسازی استفاده نمیکند. هیچ پیکسل تبلیغاتی، مدیر برچسب یا ویجت ردیابی شبکه اجتماعی وجود ندارد؛ پیوندها به صفحات شبکه اجتماعی ما پیوندهای عادی هستند. فونتها و سایر منابع طراحی از خود این وبسایت ارائه میشوند، بنابراین باز کردن یک صفحه مرورگر شما را به هیچ شبکه محتوای شخص ثالث متصل نمیکند. ما دادههای شخصی را نمیفروشیم و آنها را برای بازاریابی دیگران به اشتراک نمیگذاریم.
4.1. یک کوکی امنیتی به نام cf_clearance روی این دامنه قرار میگیرد. این کوکی توسط JavaScript Detections متعلق به Cloudflare صادر میشود، یک اسکریپت نامرئی کوچک که ارائهدهنده امنیتی ما در صفحات این سایت قرار میدهد. اسکریپت بررسی میکند که صفحه توسط یک مرورگر واقعی باز میشود و نتیجه را در آن کوکی ثبت میکند تا لازم نباشد در هر صفحهای که باز میکنید، بررسی تکرار شود. کوکی حاوی نام، آدرس ایمیل و سابقهای از آنچه میخوانید نیست؛ وجود آن برای تشخیص ترافیک خودکار از افراد است. عمر کوتاهی دارد و در حین ادامه مرور شما تمدید میشود.
4.2. این کوکی برای امنیت سایت کاملاً ضروری است و به همین دلیل بدون درخواست رضایت شما قرار میگیرد، همانطور که ماده 5(3) دستورالعمل 2002/58/EC مجاز میداند. هیچ کوکی در این سایت برای تحلیل، تبلیغات یا هر هدف دیگری استفاده نمیشود و این وبسایت چیز دیگری روی دستگاه شما ذخیره نمیکند.
4.3. Cloudflare Turnstile ممکن است اطلاعاتی را تحت دامنه خود challenges.cloudflare.com برای تنها هدف تشخیص بازدیدکنندگان انسانی از خودکار ذخیره کند. ما به آن اطلاعات دسترسی نداریم.
4.4. شما میتوانید هر چیزی که توسط این وبسایت ذخیره شده است را در هر زمان از طریق تنظیمات مرورگر خود بررسی و حذف کنید.
| چه چیزی | چرا | مبنای قانونی |
|---|---|---|
| نام، ایمیل، پیام | برای خواندن درخواست شما و پاسخ به آن، و در صورت مرتبط بودن، بحث در مورد استقرار احتمالی | ماده 6(1)(f) — منافع مشروع ما در پاسخگویی به درخواستهای خطاب به ما؛ و در مواردی که درخواست شما مربوط به انعقاد قرارداد است، ماده 6(1)(b) — اقداماتی که به درخواست شما پیش از قرارداد انجام میشود |
| آدرس IP، موقعیت تقریبی مشتقشده، ابرداده درخواست، سیگنالهای محافظت در برابر ربات | برای تأیید اینکه ارسالها از طرف افراد است، فیلتر هرزنامه و محافظت از فرمها در برابر سوءاستفاده خودکار | ماده 6(1)(f) — منافع مشروع ما در امنیت و دسترسپذیری وبسایت ما |
| گزارشهای سرور، گزارشهای خطای شبکه | برای ارائه سایت و شناسایی و بررسی حملات و خطاها | ماده 6(1)(f) — منافع مشروع ما در امنیت و دسترسپذیری وبسایت ما |
| سنجش مخاطب | برای درک کلی نحوه استفاده از سایت | ماده 6(1)(f) — منافع مشروع ما در نگهداری و بهبود وبسایت خودمان |
| افشا به مرجع صلاحیتدار | برای رعایت تعهد قانونی که مشمول آن هستیم | ماده 6(1)(c) |
5.1. در مواردی که به منافع مشروع اتکا میکنیم، بررسی کردهایم که آیا آن منافع توسط منافع و حقوق اساسی شما نادیده گرفته میشود یا خیر. دادههای مربوطه محدود، اطلاعات تماس تجاری عادی یا دادههای فنی هستند، در پروفایلها ترکیب نمیشوند و برای هیچ هدفی که به طور منطقی انتظار ندارید استفاده نمیشوند. حق شما برای اعتراض به این پردازش به طور جداگانه در بخش 9 بیان شده است.
6.1. شما موظف به تماس با ما نیستید. اگر تصمیم به تماس بگیرید، برای پاسخگویی به نام و آدرس ایمیل شما نیاز داریم — بدون آنها فرم قابل ارسال نیست و راهی برای پاسخگویی به شما نداریم. محتوای پیام شما کاملاً به تصمیم خودتان بستگی دارد.
6.2. در این وبسایت هیچ تصمیمگیری خودکار و هیچ پروفایلسازی به معنای ماده 22 GDPR وجود ندارد. درخواست شما توسط یک شخص خوانده میشود.
7.1. ارائهدهندگان زیر به عنوان پردازشگرهای ما طبق ماده 28 GDPR، بر اساس توافقنامههای پردازش داده منعقدشده با هر یک از آنها عمل میکنند:
7.2. درخواست شما فقط از این مسیر عبور میکند: از فرم به Formspark، و از Formspark به صندوق پستی ما. به هیچ سیستم مدیریت ارتباط با مشتری، ابزار پیامرسانی، صفحه گسترده یا سرویس اتوماسیون ارسال نمیشود و هیچ پاسخ خودکاری تولید نمیشود. درخواستها در داخل XENOM فقط توسط افرادی که برای پاسخگویی به آنها نیاز دارند خوانده میشوند — کارکنان فنی، پشتیبانی یا تجاری مربوطه. دسترسی محدود به آنچه وظیفه نیاز دارد است.
7.3. ما ممکن است دادههای شخصی را در مواردی که قانوناً موظف هستیم افشا کنیم، مثلاً در پاسخ به درخواست قانونی مرجع صلاحیتدار.
8.1. ارسالهای فرم توسط Formspark در منطقه اقتصادی اروپا، در ایرلند و آلمان ذخیره میشوند. مکاتبات نگهداریشده در صندوق پستی Google Workspace ما تحت اصلاحیه پردازش داده Google Workspace پردازش میشود.
8.2. این وبسایت از یک شبکه تحویل محتوای جهانی ارائه میشود و صفحات از نزدیکترین گره به شما سرو میشوند. بنابراین دادههای اتصال در خارج از منطقه اقتصادی اروپا، از جمله در ایالات متحده، پردازش میشوند.
8.3. انتقال به Cloudflare, Inc. تحت بندهای قراردادی استاندارد مصوب کمیسیون اروپا انجام میشود که در توافقنامه پردازش داده Cloudflare گنجانده شده و با گواهی آن تحت چارچوب حریم خصوصی دادههای اتحادیه اروپا-ایالات متحده تکمیل میشود.
8.4. در مواردی که Google LLC در ایالات متحده در ارائه سرویس Google Workspace دخیل است، انتقال متکی بر گواهی Google تحت چارچوب حریم خصوصی دادههای اتحادیه اروپا-ایالات متحده و در صورت قابل اجرا، بر بندهای قراردادی استاندارد است.
8.5. در مواردی که Formspark فروشندگانی خارج از منطقه اقتصادی اروپا را استخدام میکند، آن انتقالها متکی بر پادمانهای شناساییشده در فهرست پردازشگرهای فرعی منتشرشده آن است.
8.6. میتوانید با نوشتن به [email protected] یک نسخه از پادمانهای اعمالشده برای هر یک از این انتقالها را درخواست کنید.
9.1. طبق GDPR شما حق دارید:
9.2. حق انتقال داده طبق ماده 20 در مورد پردازشی اعمال میشود که بر اساس رضایت یا قرارداد انجام شده است. بنابراین فقط در مورد درخواست شما اعمال میشود که در جریان انعقاد قرارداد با ما انجام شده باشد.
9.3. حق اعتراض شما
در مواردی که ما دادههای شخصی شما را بر اساس منافع مشروع خود پردازش میکنیم — که شامل درخواست شما، اقدامات امنیتی ما و سنجش مخاطب ما میشود — شما حق دارید در هر زمان به دلایل مربوط به وضعیت خاص خود به آن پردازش اعتراض کنید.
اگر اعتراض کنید، پردازش را متوقف میکنیم مگر اینکه بتوانیم دلایل قانعکننده مشروعی ارائه دهیم که بر منافع، حقوق و آزادیهای شما غلبه دارد، یا اینکه پردازش برای اقامه، اعمال یا دفاع از دعاوی قانونی ضروری باشد.
برای اعتراض، به [email protected] بنویسید. شکل خاصی از عبارات لازم نیست.
9.4. برای اعمال هر یک از این حقوق، به [email protected] بنویسید. ممکن است لازم باشد قبل از اقدام به درخواست، هویت شما را تأیید کنیم. اعمال حقوق شما رایگان است.
9.5. اگر معتقدید دادههای شما به طور نامناسب مدیریت شده است، میتوانید شکایتی را به دفتر کمیسر حفاظت از دادههای شخصی جمهوری قبرس، Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — یا به مرجع نظارتی کشور اتحادیه اروپا که در آن زندگی یا کار میکنید، ثبت کنید.
10.1. مکاتبات. در مواردی که یک درخواست به رابطه تجاری منجر میشود، مکاتبات برای مدت آن رابطه و شش سال پس از آن، مطابق با تعهدات نگهداری اعمالشده بر سوابق تجاری در قبرس، نگهداری میشود. در مواردی که درخواست به نتیجهای نمیرسد، مکاتبات را ظرف 24 ماه حذف میکنیم.
10.2. ارسالهای نگهداریشده توسط ارائهدهنده فرم ما. Formspark یک ارسال را تا زمانی که ما آن را حذف کنیم نگه میدارد؛ یک ارسال حذفشده برای 30 روز دیگر قابل بازیابی است. آدرس IP و موقعیت تقریبی مشتقشده از آن برای 12 ماه نگهداری میشوند. ارسالهای گرفتار در فیلتر هرزنامه برای 12 ماه نگهداری میشوند.
10.3. گزارشهای سرور و امنیت. اینها توسط Cloudflare تحت برنامه نگهداری خودش نگهداری میشوند. در طرح خدماتی که ما استفاده میکنیم، به دادههای خام گزارش دسترسی نداریم و خودمان هیچ نسخهای از آن نگهداری نمیکنیم.
10.4. سنجش مخاطب. فقط ارقام کلی؛ هیچ رکورد سطح فردی نگهداری نمیشود.
10.5. کوکی امنیتی. کوکی cf_clearance شرح دادهشده در بخش 4.1 عمر کوتاهی دارد و فقط در حین مرور شما تمدید میشود. توسط ما نگهداری نمیشود.
11.1. وبسایت از طریق HTTPS ارائه میشود، ارسالهای فرم در برابر سوءاستفاده خودکار محافظت میشوند و دسترسی به درخواستها محدود به کارکنانی است که به آن نیاز دارند. هیچ سیستمی کاملاً امن نیست و ما ادعای دیگری نمیکنیم. متعهد میشویم هر حادثهای که بر دادههای شخصی تأثیر میگذارد را مطابق مواد 33 و 34 GDPR مدیریت کنیم، از جمله اطلاعرسانی به مرجع نظارتی ظرف 72 ساعت در مواردی که حادثه احتمالاً منجر به خطری برای حقوق شما میشود.
12.1. این وبسایت سازمانهای صنعتی و کارکنان آنها را مورد خطاب قرار میدهد. متوجه کودکان نیست و ما آگاهانه دادهای از آنها جمعآوری نمیکنیم. طبق قانون قبرس، سنی که در آن کودک میتواند به خدمات جامعه اطلاعاتی رضایت دهد 14 سال است.
13.1. این سیاست به هر زبانی که این وبسایت ارائه میشود منتشر میگردد. هر نسخه از آن رو ارائه میشود که بتوانید آن را به زبانی بخوانید که وبسایت با شما سخن میگوید.
13.2. در صورت هرگونه مغایرت بین نسخهها، متن انگلیسی حاکم است.
14.1. اگر این سیاست تغییر کند، نسخه تجدیدنظرشده در این صفحه با تاریخ جدید «آخرین بهروزرسانی» منتشر میشود. در مواردی که تغییری به طور مادی بر نحوه مدیریت دادههای قبلاً جمعآوریشده تأثیر میگذارد، بهجای تکیه بر بهروزرسانی بیصدا، آن را به روشنی اعلام خواهیم کرد.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]