حریم خصوصی

کارگاه‌بان · آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۱۵

۱. چه کسی مسئول اطلاعاتِ شماست؟

مسئولِ اطلاعاتِ حساب و پرداختِ شما شرکت طرح و اجرا فناور سازه رهاب است (اطلاعاتِ تماس در صفحهٔ درباره ما). دادهٔ کارگاهی که یک سازمان در برنامه وارد می‌کند، درباره‌اش در بندِ ۸ آمده است.

۲. چه اطلاعاتی جمع می‌شود؟

  • حساب: شمارهٔ موبایل (برای ورود) و نامی که خودتان وارد می‌کنید.
  • دادهٔ کارگاه: آنچه شما یا اعضای سازمانتان در برنامه ثبت می‌کنند: عضوها و نقش‌ها، حضور و غیاب، انبار، تنخواه و مالی، گزارش‌های روزانه، عکس‌ها، قراردادها، نامه‌ها و مدارک.
  • پرداخت: مبلغ، وضعیت و شناسهٔ تراکنش. شمارهٔ کارت و رمزِ شما هرگز به ما نمی‌رسد؛ پرداخت در صفحهٔ درگاهِ بانکی انجام می‌شود.
  • اطلاعات فنی: نشانهٔ ورود (توکن) در دستگاهِ شما، و در گزارش‌های فنیِ سرور زمان و مسیرِ درخواست و نشانی IP — برای امنیت و جلوگیری از سوءاستفاده (مثلاً سقفِ تعدادِ درخواستِ کد).
  • دعوت‌شده‌ها: وقتی مدیرِ یک سازمان شما را با شمارهٔ موبایل دعوت کند، همان شماره را فقط برای فرستادنِ پیامکِ دعوت و پیوستنِ شما به آن سازمان نگه می‌داریم.
  • کوکی و ذخیره‌سازی در دستگاه: سایت هیچ کوکی نمی‌گذارد؛ جزئیات در کوکی و ذخیره‌سازی.

ابزارِ تحلیل رفتار، تبلیغات یا ردیابیِ شخصِ ثالث در سایت و برنامه به کار نرفته است.

۳. برای چه استفاده می‌شود؟

  • ورود به حساب، و فرستادنِ کدِ تأیید، دعوت‌نامه و هشدارِ مهلت‌ها با پیامک.
  • ارائهٔ خدمت: نمایشِ دادهٔ سازمان به اعضایی که دسترسی دارند، تهیهٔ گزارش‌ها، و همگام‌سازی میانِ دستگاه‌هایتان.
  • مدیریتِ اشتراک و پرداخت، پشتیبانی، امنیت، و رعایتِ الزام‌های قانونی.

اطلاعاتِ شما فروخته نمی‌شود و برای تبلیغ استفاده نمی‌شود.

۴. چه کسانی به آن دسترسی دارند؟

سرویس‌هایی که برای اجرای خدمت از آن‌ها استفاده می‌کنیم و اطلاعاتی که هرکدام می‌بیند
سرویسبرای چهچه اطلاعاتی می‌بیند
لیارا (میزبانی ابری)اجرای سرورها، پایگاهِ داده و ذخیرهٔ فایل‌هاهمهٔ داده‌هایی که در برنامه ثبت می‌شود
کاوه‌نگار (پیامک)کدِ ورود، دعوت‌نامه، هشدارشمارهٔ موبایل و متنِ پیامک
زرین‌پال (درگاه پرداخت)پرداختِ اشتراکمبلغ و شناسهٔ تراکنش؛ اطلاعات کارت را فقط خودِ درگاه می‌گیرد
سرویس هواشناسی (Open-Meteo)پیش‌بینیِ هوای پروژهفقط شهر یا مختصاتِ پروژه — نه اطلاعاتِ شما. سرورهای این سرویس ممکن است بیرون از ایران باشد
  • اعضای سازمانِ شما، فقط به اندازهٔ نقشی که مالکِ سازمان به آن‌ها داده است.
  • مراجعِ قانونی، تنها اگر قانون الزام کند.

اگر روی پیوندِ تلگرام یا فرمِ سازمان‌های بزرگ (پرس‌لاین) بزنید، به سایتِ دیگری می‌روید که سیاستِ خودش را دارد.

۵. تا کی نگه‌داری می‌شود؟

تا وقتی سازمانِ شما فعال است. پس از آن، یا وقتی حذف را درخواست کنید، پاک می‌شود، مگر مدتی که قانون یا اسنادِ مالی یا حلِ اختلاف نگهداری را لازم بداند.

۶. حقوقِ شما

می‌توانید دسترسی به اطلاعاتِ حسابتان، اصلاح یا حذفِ آن را بخواهید. برای درخواست، از ایمیلِ sajadrahab@duck.com (یا صفحهٔ تماس) با ذکرِ شمارهٔ موبایلِ حساب پیام بدهید؛ برای اطمینان از هویتِ شما ممکن است از همان شماره کدی بفرستیم.

۷. امنیت

ارتباطِ برنامه با سرور رمزنگاری‌شده (HTTPS) است، دسترسیِ هر کاربر به نقشش محدود است و نشستِ ورود کوتاه‌مدت است و با خروج بسته می‌شود. هیچ سامانه‌ای کاملاً بی‌خطر نیست؛ تدابیرِ فنیِ معقول به کار رفته، نه تضمینِ مطلق.

۸. دادهٔ سازمان‌ها

دادهٔ کارگاهِ هر سازمان (از جمله اطلاعاتِ کارکنان و پیمانکارانش) را خودِ آن سازمان تعیین و وارد می‌کند و مالکِ آن است. ما آن را فقط برای ارائهٔ خدمت به همان سازمان نگه می‌داریم. سازمان مسئولِ آن است که برای ثبتِ اطلاعاتِ دیگران (مثل نیروهای کارگاه) حقِ قانونی و در صورتِ لزوم رضایتِ آن‌ها را داشته باشد.

۹. کودکان

این خدمت برای کارِ حرفه‌ای است و برای کودکان ساخته نشده است.

۱۰. تغییرات

اگر این سیاست عوض شود، نسخهٔ تازه با تاریخِ به‌روزرسانی در همین صفحه منتشر می‌شود.