سیاست حریم خصوصی

ایرونی‌مپ (IrooniMap) فهرستی رایگان و دوزبانه از کسب‌وکارهای ایرانی است که از تورنتو شروع شده است. این سیاست برای وب‌سایت ایرونی‌مپ، ربات تلگرام آن و ایمیل‌هایی که می‌فرستیم اعمال می‌شود.

این متن را بر پایه‌ی اصول قانون حفاظت از اطلاعات شخصی و اسناد الکترونیکی کانادا (PIPEDA) و قانون ضد اسپم کانادا (CASL) نوشته‌ایم. هدف ما این است که هر جمله‌ی آن برای یک خواننده‌ی عادی روشن باشد.

فقط اطلاعاتی را جمع می‌کنیم که برای ارائه‌ی خدمات لازم است:

• حساب کاربری: نشانی ایمیل (برای ورود با کد یک‌بارمصرف) و نامی که خودتان وارد می‌کنید.
• مکان‌های ذخیره‌شده: کسب‌وکارهایی که ذخیره یا دنبال می‌کنید و فهرست‌هایی که می‌سازید.
• پیام‌ها: پیام‌هایی که از طریق ایرونی‌مپ برای یک کسب‌وکار می‌فرستید (نام، ایمیل یا تلفن و متن پیام) و پیام‌هایی که از فرم تماس یا فرم حذف برای ما می‌فرستید.
• خبرنامه: نشانی ایمیل، زبان، علاقه‌مندی‌ها و سابقه‌ی رضایت شما (زمان و محل عضویت و زمان تأیید).
• صاحبان کسب‌وکار: اطلاعات و مدارکی که برای تأیید مالکیت می‌فرستید و محتوایی که در صفحه‌ی کسب‌وکار منتشر می‌کنید.
• پرداخت‌ها: شماره‌ی سفارش، مبلغ، مالیات و وضعیت پرداخت. اطلاعات کارت بانکی را پردازشگر پرداخت (Stripe) نگه می‌دارد و هرگز به دست ما نمی‌رسد.
• تصاویر: عکس‌هایی که در صفحه‌ی کسب‌وکار یا پروفایل بارگذاری می‌کنید.

برای اینکه بفهمیم کدام صفحه‌ها به کار مردم می‌آید و به صاحبان کسب‌وکار آمار بدهیم، بازدید صفحه‌ها و کلیک روی دکمه‌هایی مثل تماس، مسیریابی و وب‌سایت را ثبت می‌کنیم.

این آمار با یک شناسه‌ی ناشناس انجام می‌شود که فقط در همان تب مرورگر نگه داشته می‌شود (sessionStorage) و با بستن آن پاک می‌شود. این شناسه کوکی نیست، به حساب شما وصل نمی‌شود و شما را بین سایت‌های مختلف دنبال نمی‌کند. از ابزار تبلیغاتی یا پیکسل ردیابی شخص ثالث استفاده نمی‌کنیم.

عبارت‌هایی که جستجو می‌کنید بدون اتصال به حساب شما ثبت می‌شوند تا نتایج جستجو را بهتر کنیم.

• کوکی ورود (irm_session): فقط وقتی وارد حساب می‌شوید قرار می‌گیرد و برای ماندن در حساب لازم است. از دسترس اسکریپت‌ها دور نگه داشته می‌شود (httpOnly).
• حالت نمایش: انتخاب حالت روشن یا تیره فقط در مرورگر خودتان (localStorage) ذخیره می‌شود.
• نقشه: تصویر نقشه‌ها از سرویس OpenFreeMap بارگذاری می‌شود. این سرویس، مثل هر وب‌سایتی، برای فرستادن تصویر نقشه نشانی IP شما را می‌بیند.

هر تصویری که بارگذاری می‌شود دوباره پردازش و با قالب تازه ذخیره می‌شود. در این مرحله اطلاعات پنهان فایل (EXIF)، از جمله مدل دوربین و موقعیت جغرافیایی محل عکاسی، حذف می‌شود.

• ورود شما به حساب و نگه داشتن ذخیره‌ها و تنظیماتتان.
• رساندن پیام شما به کسب‌وکاری که انتخاب کرده‌اید.
• فرستادن خبرنامه، فقط بعد از اینکه عضویت را تأیید کرده باشید.
• صدور رسید پرداخت و نگهداری سوابق مالی.
• جلوگیری از اسپم و سوءاستفاده. برای این کار نشانی IP را برای مدت کوتاهی و فقط برای محدود کردن تعداد درخواست‌ها نگه می‌داریم.
• بهتر کردن جستجو و صفحه‌ها با آمار کلی و ناشناس.

• اطلاعات شخصی شما را نمی‌فروشیم، اجاره نمی‌دهیم و با آن برای تبلیغات پروفایل نمی‌سازیم.
• ایمیل‌هایی را که فقط در دایرکتوری‌های دیگر پیدا شده‌اند، در صفحه‌ی کسب‌وکارها نمایش نمی‌دهیم.
• نام صاحب کسب‌وکار را فقط وقتی نشان می‌دهیم که خودش آن را منتشر کرده باشد.
• اطلاعات شخصی را در گزارش‌های فنی (لاگ‌ها) ثبت نمی‌کنیم.

فهرست اولیه‌ی کسب‌وکارها از دایرکتوری‌های عمومی و اطلاعاتی که خود کسب‌وکارها به‌طور عمومی منتشر کرده‌اند (مثل وب‌سایت و صفحه‌های شبکه‌های اجتماعی) جمع شده است. توضیح صفحه‌ها از روی همین واقعیت‌ها نوشته شده و متن منابع دیگر بازنشر نشده است.

صاحب هر کسب‌وکار می‌تواند صفحه را تحویل بگیرد و اطلاعاتش را اصلاح کند. اگر صفحه‌ای نباید در ایرونی‌مپ باشد یا آدرسی باید پنهان شود، از فرم حذف یا اصلاح استفاده کنید.

• کسب‌وکاری که به آن پیام می‌دهید: نام، راه تماس و متن پیامتان را دریافت می‌کند تا بتواند جواب بدهد.
• ارائه‌دهندگان خدمات: میزبانی سرور، ارسال ایمیل و پردازش پرداخت (Stripe). این شرکت‌ها فقط به همان اطلاعاتی دسترسی دارند که برای انجام کارشان لازم است.
• الزام قانونی: اگر قانون یا حکم معتبر قضایی ما را ملزم کند.

عضویت در خبرنامه دومرحله‌ای است: بعد از ثبت ایمیل، یک لینک تأیید برایتان می‌فرستیم و تا روی آن نزنید هیچ خبرنامه‌ای دریافت نمی‌کنید. زمان و محل عضویت و زمان تأیید را به‌عنوان سابقه‌ی رضایت نگه می‌داریم.

هر خبرنامه یک لینک لغو عضویت دارد که با یک کلیک کار می‌کند. هر وقت بخواهید می‌توانید رضایتتان را پس بگیرید.

• دسترسی و دریافت: از تنظیمات حساب می‌توانید نسخه‌ای از اطلاعاتتان را دریافت کنید.
• اصلاح: نام، ایمیل و تنظیماتتان را هر وقت بخواهید تغییر دهید.
• حذف: حسابتان را از همان صفحه حذف کنید. اطلاعات حساب حذف‌شده حداکثر ظرف ۳۰ روز از سیستم‌های ما پاک می‌شود.
• پس گرفتن رضایت: عضویت خبرنامه یا اعلان‌ها را هر وقت بخواهید لغو کنید.
• شکایت: اگر از پاسخ ما راضی نبودید، می‌توانید به دفتر کمیسیونر حریم خصوصی کانادا (Office of the Privacy Commissioner of Canada) شکایت کنید.

• کدهای ورود یک‌بارمصرف: ۱۰ دقیقه.
• نشست ورود: ۶۰ روز، یا تا وقتی که از حساب خارج شوید.
• رویدادهای خام آمار بازدید: حدود ۱۳ ماه. بعد از آن فقط آمار کلی و ناشناس می‌ماند.
• سوابق محدودسازی درخواست (شامل نشانی IP): حداکثر چند ساعت.
• پیام‌هایی که برای کسب‌وکارها یا برای ما می‌فرستید: ۲۴ ماه.
• حساب‌های حذف‌شده: حداکثر ظرف ۳۰ روز پاک می‌شوند.
• سوابق پرداخت: تا زمانی که قوانین مالیاتی کانادا لازم بداند (معمولاً شش سال).
• سابقه‌ی رضایت خبرنامه: تا زمانی که برای اثبات رضایت لازم باشد، حتی بعد از لغو عضویت. بعد از لغو، هیچ ایمیلی فرستاده نمی‌شود.

ارتباط با ایرونی‌مپ رمزگذاری‌شده (HTTPS) است. کدهای ورود و نشست‌ها به شکل درهم‌سازی‌شده (hash) ذخیره می‌شوند، نه به شکل خام. دسترسی به اطلاعات فقط برای افرادی ممکن است که برای اداره‌ی سرویس به آن نیاز دارند.

هیچ سیستمی کاملاً بی‌خطر نیست. اگر رخنه‌ای پیش بیاید که برای شما خطر جدی داشته باشد، طبق قانون به شما و به کمیسیونر حریم خصوصی اطلاع می‌دهیم.

ایرونی‌مپ برای کودکان زیر ۱۳ سال طراحی نشده و آگاهانه از آن‌ها اطلاعات شخصی جمع نمی‌کنیم.

اگر این سیاست تغییر کند، تاریخ بالای صفحه را به‌روز می‌کنیم. اگر تغییر مهمی باشد، از طریق ایمیل یا اعلان در سایت خبر می‌دهیم.

برای هر سؤال یا درخواست درباره‌ی اطلاعات شخصی، از فرم تماس استفاده کنید و موضوع «حریم خصوصی و اطلاعات شخصی» را انتخاب کنید. مسئول حریم خصوصی ایرونی‌مپ پیام شما را بررسی می‌کند و معمولاً ظرف چند روز کاری پاسخ می‌دهد.