سیاست حفظ حریم خصوصی

مسئول پردازش به مفهوم DSGVO عبارت است از:

RH Group GmbH
Südliche Münchner Str. 60c
82031 Grünwald
آلمان
ایمیل: info@preparaio.com
تلفن: +49 89 74044725

ما داده‌های شخصی را فقط تا جایی پردازش می‌کنیم که برای ارائهٔ یک وب‌سایت با عملکرد صحیح و محتوای آموزشی ما ضروری باشد یا مجوز قانونی وجود داشته باشد. هنگام بازدید از وب‌سایت، سرویس میزبانی ما داده‌های دسترسی (نشانی IP، تاریخ، User-Agent) را به‌طور خودکار در قالب گزارش‌های سرور برای حفظ عملکرد و مقابله با حملات ثبت می‌کند (Art. 6 Abs. 1 lit. f DSGVO). این گزارش‌ها پس از حداکثر 30 روز حذف می‌شوند.

هنگام ثبت‌نام، نشانی ایمیل، نام نمایشی و فراداده‌های احراز هویت را برای اجرای قرارداد پردازش می‌کنیم (Art. 6 Abs. 1 lit. b DSGVO). این داده‌ها تا زمانی که حساب کاربری‌ات را حذف کنی و حداکثر تا 3 سال پس از آخرین فعالیت نگهداری می‌شوند.

پاسخ‌ها، پیشرفت، پروفایل مهارت‌ها و نتایج آزمون‌های تمرینی را برای ارائهٔ خدمات قراردادی (Art. 6 Abs. 1 lit. b DSGVO) و همچنین برای بهبود محتوای آموزشی (Art. 6 Abs. 1 lit. f DSGVO، منفعت تضمین کیفیت تمرین‌ها) پردازش می‌کنیم. این داده‌ها تا زمان حذف حساب کاربری نگهداری می‌شوند؛ آمارهای تجمیعی ناشناس‌شده (بدون ارتباط با اشخاص) پس از آن نیز حفظ می‌شوند.

پرداخت‌ها از طریق Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland) به‌عنوان پردازش‌گر داده انجام می‌شود. نام، ایمیل، جزئیات پرداخت و آدرس IP منتقل می‌شود. مبنای قانونی مادهٔ 6(1)(ب) GDPR (اجرای قرارداد) است. برای جزئیات به سیاست حریم خصوصی Stripe در stripe.com/privacy مراجعه کنید.

هوش مصنوعی متنی (نوشتن): پاسخ‌های متن آزاد در تمرین‌های نوشتاری برای ارزیابی از طریق Lovable AI Gateway به ارائه‌دهندگان مدل‌های هوش مصنوعی (Google Ireland Ltd. برای مدل‌های Gemini و همچنین OpenAI Ireland Ltd. / OpenAI, L.L.C. برای مدل‌های GPT) ارسال می‌شوند. مبنای قانونی: Art. 6 Abs. 1 lit. b DSGVO (اجرای قرارداد). خود پاسخ، صورت تمرین و یک شناسهٔ اختصاری مستعار زبان‌آموز ارسال می‌شوند — نه نام واقعی، ایمیل یا اطلاعات پرداخت. طبق توافق‌نامه‌های ارائه‌دهندگان، ورودی‌ها برای آموزش مدل‌ها استفاده نمی‌شوند.

تبدیل گفتار به متن (صحبت کردن): فایل‌های صوتی ضبط‌شده در تمرین‌های گفتاری برای تبدیل خودکار گفتار به متن به ElevenLabs, Inc. (169 Madison Ave, New York, NY 10016, USA) ارسال می‌شوند. فقط فایل صوتی همراه با یک شناسهٔ اختصاری مستعار زبان‌آموز ارسال می‌شود. مبنای قانونی: Art. 6 Abs. 1 lit. b DSGVO.

تولید گفتار (شنیدن): برای تولید فایل‌های صوتی شنیداری، متن تمرین‌ها (نه داده‌های شخصی) را به ElevenLabs, Inc. و در صورت نیاز به‌عنوان جایگزین به OpenAI (تبدیل متن به گفتار) ارسال می‌کنیم. فایل‌های صوتی تولیدشده سپس به‌طور موقت در پایگاه دادهٔ ما در اتحادیهٔ اروپا ذخیره می‌شوند.

عدم آموزش مدل‌ها: طبق توافق‌نامه‌های پردازش داده به نمایندگی یا توافق‌نامه‌های پردازش داده که با ارائه‌دهندگان منعقد شده‌اند، نه ورودی‌ها و نه خروجی‌ها برای آموزش مدل‌های هوش مصنوعی استفاده نمی‌شوند.

• میزبانی، پایگاه داده، احراز هویت، ذخیره‌سازی فایل، ایمیل احراز هویت: Supabase (از طریق Lovable Cloud)، منطقهٔ اتحادیهٔ اروپا.
• پردازش پرداخت: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (با انتقال به Stripe Inc.، ایالات متحدهٔ آمریکا).
• ارزیابی متن با هوش مصنوعی (از طریق Lovable AI Gateway): Google Ireland Ltd. (Gemini) و OpenAI Ireland Ltd. / OpenAI, L.L.C. (GPT).
• تبدیل گفتار به متن و تولید گفتار: ElevenLabs, Inc.، ایالات متحدهٔ آمریکا؛ OpenAI (فقط به‌عنوان گزینهٔ جایگزین برای تولید گفتار).
• ارسال ایمیل (تراکنشی و یادآوری‌های یادگیری): Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) به‌عنوان ارائه‌دهندهٔ خدمات ارسال ایمیل، که از نظر فنی از طریق Lovable Connector-Gateway متصل است. نشانی ایمیل گیرنده، موضوع، محتوای ایمیل و همچنین سرآیندهای فنی ارسال (از جمله پیوند لغو اشتراک) منتقل می‌شوند.
• سنجش میزان دسترسی به مخاطبان (فقط با رضایت): Google Ireland Ltd. برای Google Analytics 4 و همچنین Microsoft Ireland Operations Ltd. برای Microsoft Clarity.
• سنجش میزان دسترسی بازاریابی به مخاطبان (فقط با رضایت): Google Ireland Ltd. / Google LLC برای Google Ads Conversion Tracking و همچنین TikTok Technology Ltd. (ایرلند) / TikTok Pte. Ltd. برای پیکسل TikTok و TikTok Events API سمت سرور.

ما هیچ داده‌ای نمی‌فروشیم و داده‌های شخصی را صرفاً در چارچوب ارائهٔ خدمات به ارائه‌دهندگان خدمات نام‌برده در بالا منتقل می‌کنیم. تا جایی که این ارائه‌دهندگان خدمات، داده‌های شخصی را به نمایندگی از ما پردازش می‌کنند، پردازش تابع شرایط معتبر مربوط به پردازش به نمایندگیِ همان ارائه‌دهنده است. در مورد Resend، طبق الحاقیهٔ پردازش داده (DPA) منتشرشدهٔ آن، DPA بخشی از قرارداد مشتری محسوب می‌شود و با انعقاد آن قرارداد الزام‌آور می‌شود.

بخشی از ارائه‌دهندگان خدمات مورد استفاده (به‌ویژه ElevenLabs، شرکت مادر OpenAI، Google LLC، Microsoft Corporation، TikTok Pte. Ltd.، Stripe Inc. و Resend) در ایالات متحدهٔ آمریکا مستقر هستند یا بخشی از داده‌ها را به شرکت‌های هم‌گروه خود در آنجا منتقل می‌کنند. تأمین حفاظت از این انتقال‌ها، بسته به ارائه‌دهنده، از طریق بندهای قراردادی استاندارد اتحادیهٔ اروپا (Art. 46 Abs. 2 lit. c DSGVO) و/یا — در صورتی که ارائه‌دهندهٔ مربوطه در آن چارچوب گواهی شده باشد — از طریق EU-U.S. Data Privacy Framework (تصمیم کفایت حفاظت از داده‌ها مورخ 10 ژوئیهٔ 2023) انجام می‌شود. در مورد Resend، طبق اطلاعات فعلی منتشرشدهٔ ارائه‌دهنده (DPA و صفحهٔ اطلاعات GDPR)، داده‌ها در ایالات متحدهٔ آمریکا ذخیره می‌شوند و انتقال‌ها از منطقهٔ اقتصادی اروپا از طریق بندهای قراردادی استاندارد اتحادیهٔ اروپا که در DPA گنجانده شده‌اند و همچنین مشارکت در EU-U.S. Data Privacy Framework تحت حفاظت قرار می‌گیرند. با وجود این اقدامات حفاظتی، نمی‌توان دسترسی مقامات آمریکایی بر اساس قوانین آن کشور را کاملاً منتفی دانست.

تو در هر زمان حق دسترسی به اطلاعات (Art. 15)، اصلاح (Art. 16)، حذف (Art. 17)، محدودسازی پردازش (Art. 18)، انتقال‌پذیری داده‌ها (Art. 20) و اعتراض (Art. 21 DSGVO) را داری. برای این منظور، بدون نیاز به تشریفات خاص به info@preparaio.com پیام بده.

علاوه بر این، تو حق شکایت نزد یک مرجع نظارتی حفاظت از داده‌ها را داری. مرجع مسئول در مورد ما عبارت است از:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

ضروری از نظر فنی (بدون رضایت، § 25 Abs. 2 Nr. 2 TDDDG): نشست ورود (توکن احراز هویت Supabase)، انتخاب زبان و پوسته، ذخیرهٔ رضایت، کوکی‌های سبد خرید و تسویه‌حساب Stripe در فرایند پرداخت.

آمار – فقط با رضایت (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

• Google Analytics 4 (Google Ireland Ltd.) برای سنجش میزان دسترسی مخاطبان با استفاده از شناسه‌های مستعار. ناشناس‌سازی IP فعال است؛ مدت نگهداری 14 ماه است.
• Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) برای تحلیل نحوهٔ استفاده از صفحات ما – هم صفحات عمومی و هم بخش یادگیری پس از ورود به حساب. Clarity کلیک‌ها، حرکت‌های پیمایش، حرکت‌های ماوس و بازدیدهای صفحات را ثبت می‌کند و از آن‌ها نقشه‌های حرارتی و ضبط نشست‌ها را ایجاد می‌کند. متن‌های واردشده و محتوای صفحات در این فرایند پوشانده می‌شوند، یعنی به‌صورت متن آشکار منتقل نمی‌شوند. همچنین اطلاعات دستگاه و مرورگر، نشانی IP کوتاه‌شده، موقعیت تقریبی و مهرهای زمانی پردازش می‌شوند. کوکی‌ها یا شناسه‌ها: از جمله _clck، _clsk، CLID، MUID؛ مدت نگهداری طبق اعلام Microsoft تا 1 سال است. مبنای قانونی، رضایت تو است (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). انتقال به Microsoft Corporation در ایالات متحدهٔ آمریکا ممکن است (بخش 8 را ببین). اطلاعات بیشتر: بیانیهٔ حریم خصوصی Microsoft. می‌توانی هر زمان از طریق تنظیمات کوکی در پایین صفحه رضایتت را پس بگیری.

بازاریابی – فقط با رضایت:

• Google Ads Conversion Tracking (Google Ireland Ltd. / Google LLC) برای سنجش موفقیت آگهی‌های تبلیغاتی.
• TikTok-Pixel (TikTok Technology Ltd.، ایرلند) برای سنجش میزان دسترسی کمپین‌ها به مخاطبان در TikTok.
• TikTok Events API (سنجش تبدیل در سمت سرور): وقتی ثبت‌نام می‌کنی یا اشتراک می‌خری، رویداد مربوطه (ثبت‌نام یا خرید) را علاوه بر این، مستقیماً از سرور خود به TikTok منتقل می‌کنیم تا موفقیت کمپین‌های تبلیغاتی حتی در صورت مسدود بودن پیکسل هم قابل سنجش باشد. موارد منتقل‌شده عبارت‌اند از: نشانی ایمیل و شناسهٔ کاربری هش‌شده به روش رمزنگاری (SHA-256)، در صورت خرید علاوه بر این‌ها مبلغ خرید، واحد پول و کد آزمون، و در هر مورد مهر زمانی و یک شناسهٔ رویداد برای جلوگیری از شمارش تکراری. هیچ داده‌ای به‌صورت متن آشکار و هیچ اطلاعات پرداختی منتقل نمی‌شود. مبنای قانونی، رضایت تو است (Art. 6 Abs. 1 lit. a DSGVO)؛ بدون رضایت برای بازاریابی، این انتقال انجام نمی‌شود. می‌توانی هر زمان از طریق تنظیمات کوکی در پایین صفحه رضایتت را پس بگیری – در این صورت انتقال برای تمام رویدادهای آینده متوقف می‌شود.

ما از Google Consent Mode v2 با تنظیم پیش‌فرض «denied» استفاده می‌کنیم. بدون رضایت، نه اسکریپت‌های تحلیل و نه اسکریپت‌های بازاریابی (از جمله Microsoft Clarity) بارگذاری می‌شوند و هیچ کوکی مربوط به آن‌ها تنظیم نمی‌شود. شخصی‌سازی تبلیغات به‌طور دائمی غیرفعال می‌ماند.

وضعیت فعلی: هنوز انتخابی انجام نشده است. می‌توانی هر زمان انتخابت را تغییر بدهی یا پس بگیری:

هدف: اگر این گزینه را صراحتاً فعال کنی، یادآوری‌های شخصی‌سازی‌شدهٔ یادگیری را از طریق ایمیل برایت می‌فرستیم — برای مثال اطلاع‌رسانی دربارهٔ مرورهایی که موعدشان رسیده، وقفه‌های طولانی در یادگیری، زنجیرهٔ روزهای یادگیری‌ات، تکالیف انجام‌نشده یا شمارش معکوس تا آزمون. برای این منظور داده‌های یادگیری و پیشرفتت را ارزیابی می‌کنیم (از جمله آخرین فعالیت، مرورهایی که موعدشان رسیده، وضعیت زنجیرهٔ یادگیری، تاریخ آزمون، آزمون هدف و تنظیم زبان).

مبنای قانونی: منحصراً رضایت تو (Art. 6 Abs. 1 lit. a DSGVO). بدون این رضایت، نه ارزیابی برای اهداف یادآوری انجام می‌شود و نه ارسالی صورت می‌گیرد. کلید مربوطه به‌صورت پیش‌فرض خاموش است؛ تنظیم عمومی ایمیل از گذشته، رضایت برای این منظور محسوب نمی‌شود.

اختیاری بودن: رضایت اختیاری است و شرط استفاده از Preparaio یا انعقاد قرارداد نیست. ندادن رضایت هیچ پیامد نامطلوبی برای دسترسی تو به محتوای آموزشی ندارد.

پس گرفتن رضایت: می‌توانی هر زمان رضایتت را پس بگیری — در تنظیمات حساب، بخش «اعلان‌ها»، یا از طریق پیوند لغو دریافت در هر ایمیل یادآوری (بدون ورود به حساب، همچنین از طریق لغو دریافت با یک کلیک در برنامهٔ ایمیل). پس گرفتن رضایت برای آینده اثر دارد: قانونی بودن پردازش‌هایی که قبلاً انجام شده‌اند تغییری نمی‌کند. پس گرفتن رضایت منحصراً مربوط به یادآوری‌های یادگیری است. ایمیل‌های ضروری مربوط به حساب، قرارداد و پرداخت (برای مثال ایمیل‌های ثبت‌نام و ورود، تأییدیه‌های خرید، اطلاع‌رسانی‌های صورتحساب، دعوت‌نامه‌های آموزشگاه زبانت و اطلاع‌رسانی‌های امنیتی) را همچنان دریافت می‌کنی، زیرا مبنای آن‌ها این رضایت نیست.

دفعات ارسال: ارسال در سطح سیستم با سقف‌های قابل تنظیم محدود می‌شود — هم برای هر روز و هم برای یک بازهٔ شناور 7 روزه. در هر نوبت ارسال، موتور قواعد یادآوری مناسب را برای هر زبان‌آموز در اولویت قرار می‌دهد تا چند یادآوری در یک نوبت ارسال روی هم انباشته نشوند. اینجا عمداً اعداد ثابتی ذکر نمی‌کنیم، زیرا این سقف‌ها ممکن است بر اساس نیازهای عملیاتی تغییر کنند.

اثبات رضایت: برای انجام وظیفهٔ خود در اثبات رضایت (Art. 7 Abs. 1 DSGVO)، با حداقل‌سازی داده‌ها ثبت می‌کنیم که چه زمانی رضایت داده‌ای یا آن را پس گرفته‌ای: زمان، رویداد (اعطای رضایت/پس گرفتن رضایت)، مبدأ (تنظیمات یا پیوند لغو دریافت)، نسخهٔ متن رضایت و زبان. در این فرایند هیچ نشانی IP و هیچ User-Agent و هیچ نسخه‌ای از ایمیل را ذخیره نمی‌کنیم. این مدارک پس از 3 سال به‌طور خودکار حذف می‌شوند.

پیوندهای لغو دریافت: پیوند لغو دریافت حاوی یک توکن تصادفی و فاقد محتوای اطلاعاتی است — نه نشانی ایمیل، نه نام و نه شناسهٔ کاربری را نمی‌توان از آن استخراج کرد. در سمت سرور فقط یک هش رمزنگاری‌شده (SHA-256) از توکن را ذخیره می‌کنیم. توکن‌ها 90 روز معتبرند، هر زمان قابل ابطال‌اند و 30 روز پس از انقضا یا ابطال حذف می‌شوند.

بدون سنجش از طریق ردیابی: ایمیل‌های یادآوری حاوی هیچ پیکسل شمارشی نیستند و در پیوندهایشان هیچ پارامتر ردیابی مرتبط با اشخاص وجود ندارد. برای ارسال فنی از ارائه‌دهندهٔ خدمات ارسال ایمیل که در بخش 7 ذکر شده است استفاده می‌کنیم.

مدت نگهداری گزارش‌های ارسال: برای هر ایمیل یادآوری یک گزارش فنی ارسال (هدف، وضعیت، نشانی گیرنده، زمان) ذخیره می‌کنیم که برای جلوگیری از ارسال تکراری، رعایت سقف‌ها و پشتیبانی استفاده می‌شود. این گزارش‌ها 180 روز پس از ارسال به‌طور خودکار حذف می‌شوند. گزارش‌های مربوط به ایمیل‌های الزامی (حساب، خرید، دعوت‌نامه) مشمول این قاعده نیستند.

به‌محض تغییر وضعیت حقوقی یا فرایندهای پردازش خود، این بیانیه را به‌روز می‌کنیم. آخرین به‌روزرسانی: 2026-06-14.