سیاست حریم خصوصی

بهره‌بردار لودو «فناوری هوشیار سبز» است و درخواست‌های مرتبط با حریم خصوصی از طریق شماره‌ی رسمی ۰۲۱ ۹۱۶۹ ۳۱۸۶ قابل طرح هستند. این راه تماس برای اشخاص فاقد حساب یا فاقد دسترسی به پنل نیز در دسترس است.

این سیاست ناظر به اطلاعاتی است که برای ارائه‌ی خدمات لودو، مدیریت حساب‌ها، پشتیبانی و میزبانی وب‌سایت آموزشگاه پردازش می‌شود. اطلاعات شخصی یعنی داده‌ای که به‌تنهایی یا همراه داده‌های دیگر، فرد را مشخص یا قابل شناسایی می‌کند. فایل‌ها، مکاتبات و اطلاعات تجاری غیرعمومی آموزشگاه نیز مشمول تعهدات محرمانگی این سند هستند.

آموزشگاه درباره‌ی هدف جمع‌آوری اطلاعات هنرجویان، کارکنان و متقاضیان و اشخاص مجاز به دسترسی در مجموعه‌ی خود تصمیم می‌گیرد و مسئول اطلاع‌رسانی و کسب مجوزهای لازم است. لودو داده‌های میزبانی‌شده را برای ارائه‌ی خدمت و در حدود درخواست مجاز آموزشگاه پردازش می‌کند؛ در اداره‌ی حساب، امنیت، پشتیبانی و تکالیف قانونی، مسئولیت‌های مستقل خود را دارد.

این سیاست جایگزین اطلاع‌رسانی اختصاصی آموزشگاه به اشخاص نیست. آموزشگاه نباید از آن برای توجیه جمع‌آوری نامرتبط، انتشار اطلاعات خصوصی یا انتقال بدون مجوز داده به دیگری استفاده کند.

بسته به امکاناتی که استفاده می‌کنید، اطلاعات از خود شما، کاربران مجاز آموزشگاه، فرم‌های سایت یا هنگام کار با سامانه دریافت می‌شود. دامنه‌ی اطلاعات باید به نیاز همان خدمت محدود بماند:

• اطلاعات حساب و آموزشگاه: نام و مشخصات ثبت‌شده، شماره‌ی تماس، ایمیل در صورت ارائه، وابستگی به آموزشگاه، نقش‌ها، مجوزها و اطلاعات لازم برای ورود و مدیریت حساب.
• اطلاعات فعالیت آموزشگاه: مشخصات شعب، دوره‌ها، کاربران و محتوای بارگذاری‌شده؛ از جمله متن‌ها، تصاویر، لوگو و راه‌های تماس که آموزشگاه وارد می‌کند.
• درخواست‌های مشاوره: نام، شماره‌ی همراه، پیام و دوره‌ی انتخاب‌شده در فرم عمومی سایت؛ این اطلاعات برای پیگیری درخواست در اختیار همان آموزشگاه قرار می‌گیرد.
• اطلاعات پشتیبانی: موضوع و متن تیکت، پاسخ‌ها، فایل‌های پیوست، وضعیت رسیدگی و اطلاعات ارتباطی لازم برای پاسخ‌گویی.
• اطلاعات فنی و سوابق عملیات: شناسه‌ی حساب یا آموزشگاه، زمان و نوع عملیات، اطلاعات مرورگر و نشانی شبکه در صورت ثبت در سوابق سامانه؛ و اطلاعات ضروری نشست و ترجیحات ذخیره‌شده در مرورگر.
• مجوزهای اتصال: برنامه‌ی متصل، دامنه‌ی دسترسی تأییدشده و وضعیت اتصال، در صورت استفاده از اتصال برنامه‌های بیرونی یا هوش مصنوعی.

اطلاعات فقط در حد لازم برای ایجاد و اداره‌ی حساب، ارائه‌ی امکانات انتخاب‌شده، نمایش محتوای مجاز، پیگیری درخواست‌های آموزشگاه، پاسخ‌گویی پشتیبانی، رفع اشکال، حفاظت از سامانه، رسیدگی به تخلف و اجرای تعهدات قانونی استفاده می‌شود. هدف جدید و ناسازگار با هدف اعلام‌شده، نیازمند مبنای مجاز و اطلاع‌رسانی مناسب و، در موارد لازم، رضایت تازه است.

لودو به فروش یا اجاره‌ی داده‌های غیرعمومی، واگذاری آن‌ها برای تبلیغات مستقل دیگران، یا استفاده از آن‌ها برای آموزش مدل‌های هوش مصنوعی بدون اجازه‌ی مشخص و جداگانه متعهد به خودداری است. موافقت کلی با شرایط استفاده، مجوز این اقدامات محسوب نمی‌شود.

ارائه‌ی اطلاعات اختیاری نباید شرط استفاده از خدمتی شود که به آن اطلاعات نیاز ندارد. ندادن اطلاعات ضروری ممکن است اجرای همان خدمت را ناممکن کند؛ دلیل ضرورت باید متناسب با خدمت روشن باشد. رضایت به یک استفاده‌ی اختیاری، در حدود قانون قابل پس‌گرفتن است و به مجوز استفاده‌ی نامحدود یا دائمی تبدیل نمی‌شود.

متن، تصویر، اطلاعات دوره و راه ارتباطی که آموزشگاه برای سایت عمومی منتشر می‌کند، در دسترس بازدیدکنندگان قرار می‌گیرد و ممکن است توسط موتورهای جستجو نمایه یا توسط دیگران بازنشر شود. پیش از انتشار باید ضرورت عمومی‌بودن داده و رضایت‌های لازم بررسی شود. نام فایل یا داشتن پیوند مستقیم، به‌تنهایی دلیل محرمانه‌بودن یا کنترل دسترسی آن نیست.

اطلاعات مدیریتی پنل، داده‌های اشخاص، تیکت‌ها و پیش‌نویس‌های منتشرنشده باید فقط در محدوده‌ی دسترسی مجاز و اهداف این سیاست استفاده شوند. لودو مجاز نیست صرف ذخیره‌شدن داده را اجازه‌ی انتشار عمومی آن تلقی کند. با این حال، محتوای غیرعمومی ممکن است برای بررسی انتشار، رسیدگی به تیکت یا اجرای الزام قانونی در دسترس کارکنان مجاز قرار گیرد.

حذف از سایت عمومی لزوماً نسخه‌های ذخیره‌شده توسط بازدیدکنندگان یا حافظه‌ی موتور جستجو را فوراً حذف نمی‌کند. درخواست حذف از زیرساخت تحت کنترل لودو جداگانه بررسی می‌شود و محدودیت‌هایی که خارج از کنترل پلتفرم است به معنای مجوز ادامه‌ی انتشار توسط آن نیست.

اصل، محرمانه‌ماندن اطلاعات غیرعمومی است. دسترسی یا ارائه‌ی اطلاعات فقط با هدف مشخص، در حد ضرورت و در یکی از موارد زیر مجاز است:

• کاربران مجاز همان آموزشگاه، مطابق نقش و نیاز کاری؛ مدیر آموزشگاه مسئول تنظیم درست این دسترسی‌ها و پرهیز از دسترسی بیش از نیاز است.
• کارکنان مجاز لودو برای پشتیبانی، بررسی محتوای ارسالی، امنیت یا رفع اشکال، با محدودیت دسترسی و تعهد محرمانگی. دسترسی شغلی مجوز استفاده‌ی شخصی از داده نیست.
• پیمانکار ضروری ارائه‌ی خدمت، مانند میزبانی، نگهداری فایل یا ارسال پیام ورود، صرفاً برای انجام همان خدمت و تحت تعهد محرمانگی و امنیت؛ استفاده‌ی مستقل، فروش یا انتقال خارج از حدود مجاز نباید مجاز شمرده شود.
• شخص یا برنامه‌ای که صاحب اختیار، دسترسی مشخص آن را آگاهانه مجاز کرده است؛ فقط در محدوده‌ی همان اجازه و با رعایت حقوق اشخاص موضوع داده.
• مرجع دارای صلاحیت در حدود تکلیف قانونی یا دستور معتبر و لازم‌الاجرا، پس از بررسی حدود درخواست و با ارائه‌ی اطلاعات مرتبط. صرف درخواست غیررسمی، مبنای افشای نامحدود نیست.

فعال‌کردن یک برنامه‌ی بیرونی ممکن است دسترسی آن برنامه به بخشی از اطلاعات آموزشگاه را، در حدود مجوز انتخاب‌شده، برقرار کند. پیش از تأیید، هویت برنامه، اطلاعات مورد نیاز، دامنه‌ی دسترسی و سیاست حریم خصوصی آن را بررسی کنید. مدیر باید برای داده‌های مربوط به اشخاص دیگر نیز اختیار لازم را داشته باشد.

لغو اتصال، دسترسی‌های آتی همان اتصال را محدود می‌کند، اما لزوماً نسخه‌ای را که قبلاً به برنامه‌ی دیگر منتقل شده از آن سرویس حذف نمی‌کند. نگهداری یا پردازش بعدی آن نسخه تابع تعهدات و قانون قابل اعمال بر دریافت‌کننده است. این توضیح، مسئولیت لودو در انتقال فراتر از اجازه یا نقض تعهدات خود را رفع نمی‌کند.

این سیاست به‌تنهایی رضایت به انتقال برون‌مرزی داده نیست. در صورت استفاده از ارائه‌دهنده‌ای که اطلاعات را خارج از ایران پردازش می‌کند، مقصد و پیامدهای مرتبط باید پیش از انتقالِ نیازمند رضایت روشن شود و الزامات قانونی و مجوزهای لازم رعایت شوند.

پنل برای نگهداری وضعیت ورود و آموزشگاه فعال از کوکی و حافظه‌ی مرورگر استفاده می‌کند. اطلاعات نشست و ترجیحاتی مانند زبان، ظاهر، وضعیت منو و صفحات اخیراً استفاده‌شده نیز ممکن است روی همان دستگاه باقی بمانند. سایت‌ساز برای بازیابی تغییرات، پیش‌نویس محلی نگه می‌دارد؛ این نسخه جای ذخیره‌ی موفق روی سرور را نمی‌گیرد.

می‌توانید کوکی‌ها و داده‌های سایت را در تنظیمات مرورگر پاک کنید؛ این کار ممکن است موجب خروج از حساب، حذف ترجیحات یا از دست رفتن پیش‌نویس محلی شود. پاک‌کردن مرورگر درخواست حذف داده‌های سرور نیست. در دستگاه مشترک، پس از پایان کار از حساب خارج شوید و اطلاعات محلی باقی‌مانده را متناسب با نیاز پاک کنید.

این سند برای ردیابی تبلیغاتی یا ابزار تحلیلی غیرضروری، رضایت پیش‌فرض ایجاد نمی‌کند. اضافه‌شدن چنین ابزارهایی باید با اطلاع‌رسانی درباره‌ی هدف، ارائه‌دهنده، نوع داده و امکان انتخاب متناسب همراه شود.

لودو متعهد به اعمال مراقبت متعارف و تدابیر فنی و سازمانی متناسب با نوع و حساسیت داده است؛ از جمله محدودکردن دسترسی به اشخاص مجاز، رسیدگی به دسترسی مشکوک و حفاظت در برابر افشا، تغییر یا حذف غیرمجاز. محرمانگی فقط تعهد کاربر نیست و مسئولیت‌های ارائه‌دهنده‌ی خدمت را نیز در بر می‌گیرد.

هیچ سامانه‌ای مصونیت مطلق از رخداد امنیتی ندارد. در صورت آگاهی از رخداد مؤثر بر اطلاعات، باید برای مهار، بررسی دامنه، کاهش آسیب و انجام تکالیف قانونی اقدام شود و اطلاع‌رسانی به اشخاص یا مراجع مربوط حسب الزام قانونی و ضرورت حفاظت انجام گیرد؛ محدودیت قانونی در افشای جزئیات رعایت خواهد شد.

کاربران باید دسترسی‌های خود را حفاظت کنند و از ارسال رمز ورود، کد یک‌بارمصرف، کلید اتصال یا داده‌ی نامرتبط در تیکت خودداری کنند. درخواست اطلاعات حساس فقط باید از مسیر قابل احراز و به میزان لازم انجام شود.

اطلاعات باید فقط تا زمانی نگهداری شود که برای هدف اعلام‌شده، ارائه‌ی خدمت، رسیدگی به ادعای مشخص یا تکلیف قانونی لازم است. پایان اشتراک یا درخواست حذف، مجوز نگهداری نامحدود برای اهداف نامشخص نیست؛ در مقابل، الزام معتبر به حفظ داده ممکن است حذف فوری را محدود کند.

در صورت شمول تکالیف میزبانی داخلی، ماده‌ی ۶۶۸ قانون آیین دادرسی کیفری حداقل‌هایی برای نگهداری اطلاعات کاربران پس از خاتمه‌ی اشتراک و محتوای ذخیره‌شده و داده‌ی ترافیک تغییرات مقرر کرده است. دستور حفاظت یا ارائه‌ی داده نیز تابع مواد ۶۶۹ و ۶۷۰ است. حداقل قانونی، به معنای تعیین یک مدت یکسان برای همه‌ی داده‌ها یا مجوز دسترسی عمومی نیست.

حذف از سامانه‌ی فعال و حذف از نسخه‌ی پشتیبان می‌تواند زمان یکسانی نداشته باشد. داده‌ی باقیمانده در نسخه‌ی پشتیبان باید دسترسی محدود داشته باشد و فقط برای بازیابی یا ضرورت قانونی استفاده شود. مدت عملی نگهداری و چرخه‌ی پاک‌سازی هر دسته باید پیش از نهایی‌شدن این سیاست مشخص شود؛ این نسخه وعده‌ی حذف فوری یا زمان‌بندی تأییدنشده نمی‌دهد.

شخص موضوع اطلاعات یا نماینده‌ی دارای اختیار می‌تواند درباره‌ی اطلاعات خود، هدف استفاده و دریافت‌کنندگان مرتبط توضیح بخواهد و درخواست دسترسی، اصلاح داده‌ی نادرست، حذف یا توقف استفاده‌ی مبتنی بر رضایت را مطرح کند. انجام درخواست تابع احراز هویت متناسب، حقوق دیگران و محدودیت‌های قانونی است.

برای اطلاعاتی که آموزشگاه از شما جمع‌آوری کرده، ابتدا درخواست را با همان آموزشگاه مطرح کنید؛ برای پردازش مرتبط با حساب یا خدمات خود لودو، از مسیر پشتیبانی لودو پیگیری کنید. اگر موضوع مربوط به عملکرد خود آموزشگاه یا خطر افشای بیشتر است، حق مراجعه‌ی مستقیم به ارائه‌دهنده و مراجع صالح محفوظ است.

درخواست باید نوع داده و اقدام مورد نظر را مشخص کند. مدارک اضافی فقط در حد لازم برای جلوگیری از تحویل اطلاعات به شخص غیرمجاز مطالبه می‌شود. اگر درخواست قابل انجام نباشد، دلیل و حدود محدودیت باید در حد مجاز اعلام شود. حذف حساب لزوماً سوابقی را که حفظ آن‌ها الزامی است از بین نمی‌برد و پس‌گرفتن رضایت نیز تکلیف قانونی مستقل را متوقف نمی‌کند.

اطلاعات مربوط به سلامت، وضعیت جسمی یا روانی، باورها و سایر داده‌های حساس نباید صرفاً برای تکمیل یک پرونده یا از روی عادت جمع‌آوری شوند. دریافت یا استفاده از آن‌ها باید ضرورت روشن، مبنای قانونی و در موارد لازم رضایت صریح داشته باشد. پنل عمومی مدیریت آموزشگاه، به‌خودی‌خود مجوز ایجاد یا انتشار پرونده‌ی پزشکی نیست.

آموزشگاه هنگام ثبت اطلاعات افراد نابالغ باید اختیار و رضایت لازمِ ولی یا سرپرست قانونی را حسب مورد احراز کند، داده را به حد ضروری کاهش دهد و از انتشار عمومی اطلاعات شناسایی یا محتوای زیان‌بار جلوگیری کند. استفاده از تصویر کودک برای معرفی یا تبلیغ دوره، نیازمند بررسی مستقل رضایت و مصلحت اوست.

اگر اطلاعات حساس یا تصویر شخصی بدون مجوز وارد شده، باید برای توقف دسترسی غیرضروری و اصلاح یا حذف آن از مسیر رسیدگی اقدام شود. این تعهد به رعایت دستور قانونی حفاظت از ادله لطمه نمی‌زند.

نسخه و تاریخ سیاست باید قابل شناسایی باشد. تغییر مهم در اهداف استفاده، دریافت‌کنندگان یا حقوق اشخاص باید پیش از اجرای مربوط اطلاع‌رسانی شود؛ هرجا رضایت جدید لازم است، ادامه‌ی استفاده یا سکوت به‌تنهایی جای آن را نمی‌گیرد.

برای پیگیری در پنل، از تیکت پشتیبانی با موضوع روشن مانند «درخواست اصلاح اطلاعات» یا «گزارش نقض حریم خصوصی» استفاده کنید و فقط مدارک لازم را بفرستید. اگر به تیکت دسترسی ندارید، می‌توانید موضوع را از مدیر آموزشگاه پیگیری کنید. این مسیر داخلی حق مراجعه به مراجع قانونی را محدود نمی‌کند.

برای تماس مستقیم با بهره‌بردار، فناوری هوشیار سبز، با شماره‌ی ۰۲۱ ۹۱۶۹ ۳۱۸۶ تماس بگیرید. استفاده از این مسیر برای گزارش نقض حریم خصوصی یا درخواست درباره‌ی اطلاعات خود، به داشتن حساب در پنل یا اجازه‌ی مدیر آموزشگاه وابسته نیست.