سیاست حریم خصوصی

1. مقدمه

EduCRM (که در این متن «ما» نامیده می‌شود) را GN اداره می‌کند. این سیاست حریم خصوصی توضیح می‌دهد وقتی از وب‌سایت‌های ما، educrmapp.com و educrm.gr، بازدید می‌کنید و از خدمات ما، از جمله پلتفرم مدیریت ارتباط با مشتری (CRM) ما که روی app.educrmapp.com میزبانی می‌شود، استفاده می‌کنید، اطلاعات شما را چگونه جمع‌آوری، استفاده، افشا و محافظت می‌کنیم.

2. اطلاعاتی که جمع‌آوری می‌کنیم

ممکن است انواع زیر از اطلاعات را جمع‌آوری کنیم:

• اطلاعات شخصی: نام، نشانی ایمیل، نام شرکت و شماره تلفنی که هنگام ایجاد حساب، پر کردن فرم تماس یا مشترک شدن در خدمات ما ارائه می‌دهید.
• داده‌های حساب: اطلاعاتی که در پلتفرم وارد می‌کنید، از جمله پرونده دانشجویان، گزارش جلسه‌ها، سوابق پرداخت و اطلاعات درخواست‌های پذیرش.
• داده‌های استفاده: اطلاعات درباره نحوه تعامل شما با وب‌سایت و پلتفرم ما، از جمله نشانی IP، نوع مرورگر، صفحه‌های بازدیدشده و مدت حضور.
• اطلاعات پرداخت: جزئیات صورت‌حساب به‌صورت امن از طریق Stripe پردازش می‌شود. اطلاعات کارت اعتباری شما را روی سرورهای خود نگه نمی‌داریم.

3. نحوه استفاده از اطلاعات شما

• برای ارائه، اجرا و نگهداری خدمات ما
• برای پردازش تراکنش‌های شما و مدیریت اشتراک شما
• برای ارتباط با شما، از جمله پاسخ به پرسش‌ها و ارسال به‌روزرسانی‌های خدمات
• برای بهبود وب‌سایت و خدمات ما
• برای رعایت تعهدات قانونی

این اهداف مربوط به داده‌های شخصی‌ای است که خودتان مستقیماً به EduCRM می‌دهید. این اهداف شامل داده‌های دریافتی از API‌های Google Workspace نمی‌شوند؛ آن داده‌ها فقط برای ارائه و بهبود قابلیت‌های رو به کاربری استفاده می‌شوند که صریحاً وصل کرده‌اید. بخش 7 را ببینید.

4. اشتراک‌گذاری داده‌ها

اطلاعات شخصی شما را نمی‌فروشیم. داده‌ها را فقط با پردازشگرهای فرعی‌ای به اشتراک می‌گذاریم که برای اجرای سرویس لازم‌اند:

• Google Cloud (Firebase، Firestore، Cloud Functions، KMS): میزبانی، پایگاه داده، احراز هویت، رمزگذاری توکن‌های OAuth. منطقه: europe-west1.
• Anthropic (Claude API): نگاشت ستون‌های فایل اکسل با هوش مصنوعی هنگام وارد کردن دانشجویان.
• Vercel: میزبانی فرانت‌اند و آمار بازدید صفحه‌ها بدون کوکی (فقط با رضایت شما).
• Stripe: پردازش پرداخت.
• Resend: ایمیل‌های سیستمی (دعوت‌ها، اعلان‌ها).

همه پردازشگرهای فرعی ملزم به رعایت سیاست‌های حریم خصوصی و قراردادهای پردازش داده خودشان هستند. فهرست به‌روز پردازشگرهای فرعی در صورت درخواست در educrmapp.com/security در دسترس است.

داده‌هایی که از API‌های Google Workspace دریافت می‌شود استثنا هستند: این داده‌ها فقط در Google Cloud (Firestore، منطقه europe-west1) ذخیره می‌شوند و با هیچ پردازشگر فرعی دیگری از این فهرست به اشتراک گذاشته نمی‌شوند.

5. یکپارچه‌سازی ایمیل

EduCRM به حساب‌های ایمیل دانشجویان یا مشتریان وصل نمی‌شود. ما از طرف شما ایمیلی را از Gmail یا هر صندوق ایمیل دیگر نمی‌خوانیم، ذخیره نمی‌کنیم، دسته‌بندی نمی‌کنیم و ارسال نمی‌کنیم.

یکپارچه‌سازی اختیاری قبلی با Gmail پیش از عرضه عمومی کنار گذاشته شد. هیچ داده ایمیلی مشتریان هرگز جمع‌آوری یا ذخیره نشده است.

6. پردازش با هوش مصنوعی

EduCRM در دو جا از هوش مصنوعی استفاده می‌کند: تبدیل یادداشت گفتاری به کارهای مرتب، و پیشنهاد اینکه ستون‌های یک فایل اکسل هنگام وارد کردن داده به کدام فیلدهای دانشجو بروند. در هر دو مورد نتیجه به شما نشان داده می‌شود و فقط در صورتی ذخیره می‌شود که تأیید کنید.

نگاشت ستون‌ها هنگام وارد کردن فایل اکسل را Anthropic (Claude) به‌عنوان پردازشگر فرعی و طبق قرارداد پردازش داده ما پردازش می‌کند و فقط سرستون‌ها و تعداد کمی ردیف نمونه فرستاده می‌شود. Anthropic با داده‌های مشتریان ما مدل آموزش نمی‌دهد.

یادداشت‌های صوتی که از طریق قابلیت کارهای هوش مصنوعی ارسال می‌شوند را یک ارائه‌دهنده هوش مصنوعی خارجی رونویسی و به کار تبدیل می‌کند. هیچ قابلیت هوش مصنوعی از طرف شما با کسی تماس نمی‌گیرد.

7. API‌های Google Workspace و استفاده محدود (Limited Use)

تنها API از Google Workspace که EduCRM با آن یکپارچه می‌شود Google Calendar است، از طریق همگام‌سازی دوطرفه اختیاری تقویم که هر زمان بخواهید می‌توانید در تنظیمات فضای کاری‌تان فعال و قطع کنید.

داده‌هایی که از آن API دریافت می‌شود فقط برای ارائه و بهبود خود قابلیت همگام‌سازی تقویم استفاده می‌شود؛ قابلیتی رو به کاربر که در رابط EduCRM برجسته است و خودتان وصلش کرده‌اید. از آن برای هیچ هدف دیگری استفاده نمی‌کنیم: نه برای ساخت قابلیت‌های دیگر، نه برای تحلیل یا پژوهش، نه برای بهبود وب‌سایت یا خدمات ما به‌طور کلی، و نه برای هیچ هدفی که هنگام وصل کردن یکپارچه‌سازی اجازه‌اش را نداده‌اید.

استفاده EduCRM از داده‌های خام یا مشتق‌شده کاربر که از API‌های Google Workspace دریافت می‌شود با سیاست داده‌های کاربر در Google API Services، از جمله الزامات استفاده محدود (Limited Use)، مطابقت دارد.

به‌طور مشخص:

• ما داده‌های کاربران Google (خام، تجمیعی یا مشتق‌شده) را برای ساخت، آموزش، تنظیم دقیق یا بهبود مدل‌های بنیادی یا عمومی هوش مصنوعی یا یادگیری ماشین، چه مال خودمان و چه مال شخص ثالث، استفاده، منتقل یا فروخته نمی‌کنیم.
• هیچ داده‌ای که از یک API از Google Workspace دریافت می‌شود به هیچ مدل هوش مصنوعی یا یادگیری ماشین یا سرویس هوش مصنوعی شخص ثالث فرستاده نمی‌شود. قابلیت‌های هوش مصنوعی توضیح‌داده‌شده در بخش 6 فقط روی داده‌هایی اجرا می‌شوند که خودتان در EduCRM وارد می‌کنید (فایل اکسلی که وارد می‌کنید، یادداشت صوتی که ضبط می‌کنید) و هرگز روی داده‌های Google Calendar اجرا نمی‌شوند.
• داده‌های کاربر Google هرگز برای تبلیغات استفاده نمی‌شود و هرگز به دلالان داده، بازفروشندگان اطلاعات یا طرف‌های دیگر فروخته یا منتقل نمی‌شود.
• هیچ انسانی داده‌های کاربر Google شما را نمی‌خواند، مگر اینکه رضایت صریح داده باشید، یا برای مقاصد امنیتی یا رعایت قانون لازم باشد، یا داده‌ها تجمیع و ناشناس شده باشند.
• قطع یکپارچه‌سازی در تنظیمات فضای کاری، یا لغو دسترسی در myaccount.google.com، اطلاعات احراز هویت ذخیره‌شده و داده‌های تقویمِ همگام‌شده را حذف می‌کند.

8. نگهداری داده‌ها

• داده‌های فضای کاری و حساب: تا زمانی که حساب شما فعال است نگهداری می‌شود. در صورت درخواست، ظرف 30 روز پس از بسته شدن حساب، خروجی گرفته و حذف می‌شود.
• گزارش‌های استفاده از هوش مصنوعی (شمارنده‌های مصرف، رویدادهای ممیزی): 12 ماه نگهداری می‌شوند.
• سوابق پرداخت: طبق الزام قانون مالیات، 7 سال نگهداری می‌شوند.

می‌توانید با تماس با ما از طریق نشانی زیر، حذف فوری هر داده شخصی را درخواست کنید.

9. امنیت داده‌ها

اقدامات فنی و سازمانی مناسبی اجرا می‌کنیم تا اطلاعات شخصی شما در برابر دسترسی، تغییر، افشا یا تخریب غیرمجاز محافظت شود. همه داده‌ها از طریق اتصال‌های رمزگذاری‌شده (HTTPS/TLS) منتقل می‌شوند.

10. حقوق شما (GDPR)

اگر در منطقه اقتصادی اروپا هستید، حق دارید:

• به داده‌های شخصی‌ای که درباره شما نگه می‌داریم دسترسی داشته باشید
• اصلاح داده‌های نادرست را درخواست کنید
• حذف داده‌هایتان را درخواست کنید
• به پردازش داده‌هایتان اعتراض کنید یا آن را محدود کنید
• انتقال‌پذیری داده‌هایتان را درخواست کنید
• رضایت خود را هر زمان پس بگیرید

برای استفاده از هر یک از این حقوق، لطفاً از طریق ایمیل زیر با ما تماس بگیرید.

11. کوکی‌ها و ذخیره‌سازی مرورگر

این وب‌سایت از تعداد کمی کوکی و مورد ذخیره‌سازی مرورگر که کاملاً ضروری‌اند استفاده می‌کند و پیش از اجرای هر مورد اختیاری از شما رضایت می‌گیرد. اسکریپت‌های تحلیلی و بازاریابی غیرضروری تا زمانی که اجازه ندهید بارگذاری نمی‌شوند.

فهرست کامل آنچه ذخیره می‌شود، دلیل آن و مدت آن در سیاست کوکی‌ها آمده است؛ در آنجا هر زمان می‌توانید انتخاب‌هایتان را تغییر دهید.

12. تغییرات این سیاست

ممکن است هر از گاهی این سیاست حریم خصوصی را به‌روز کنیم. با انتشار سیاست جدید در همین صفحه و به‌روز کردن تاریخ «آخرین به‌روزرسانی»، تغییرات را به شما اطلاع می‌دهیم.

13. تماس با ما

اگر درباره این سیاست حریم خصوصی سؤالی دارید، لطفاً از این طریق با ما تماس بگیرید:

GNایمیل: privacy@educrmapp.com