بیانیهٔ حریم خصوصی
داده‌های شخصی، نقش‌ها، حقوق و تدابیر حفاظتی در سراسر لرالینک
آخرین به‌روزرسانی: ۱۲ نوامبر ۲۰۲۶
۱. چه کسی کنترل کدام پردازش را بر عهده دارد
SSStudio، با نام تجاری LeraLink، بر پایهٔ مقررات عمومی حفاظت از داده (GDPR) کنترل‌کنندهٔ وب‌سایت خود، درخواست‌ها، روابط با مشتریان، صدور صورت‌حساب، مدیریت بستر، امنیت خدمت، و گزینش و کشف دانش عمومی خود است. تماس: privacy@lera.link.
مشتریِ صاحب نصب، اهداف و ابزارهای اساسی مدیریت اعضا، مشارکت‌های سردبیری، خبرنامه‌ها، محتوای خصوصی و دسترسی خود را تعیین می‌کند و کنترل‌کنندهٔ این فعالیت‌هاست. در جایی که SSStudio این فعالیت‌ها را بر پایهٔ دستورهای مستند مشتری انجام می‌دهد، بر پایهٔ یک توافق‌نامهٔ پردازش داده (DPA) در جایگاه پردازشگر عمل می‌کند. نقش‌ها برای هر فعالیت جداگانه ارزیابی می‌شوند، نه یک بار برای همهٔ داده‌ها. فدراسیون محتوای عمومی، هویت‌های مشترک و سوابق مفهوم و موجودیت که به‌طور مستقل گزینش شده‌اند ممکن است متضمن کنترل جداگانه یا مشترک باشند، که در این صورت افشای اطلاعات بیشتر یا ترتیبی بر پایهٔ مادهٔ ۲۶ را لازم می‌سازد. اطلاعیهٔ حریم خصوصی خود مشتری باید پردازش‌های او و نقطهٔ تماسش را شرح دهد.
۲. چه چیزی را، به چه دلیل و تا چه مدت پردازش می‌کنیم
ما تنها آنچه را پردازش می‌کنیم که یک کارکرد به آن نیاز دارد.
| فعالیت | اطلاعات | مبنای قانونی | مدت نگهداری |
|---|---|---|---|
| حساب‌های کاربری | نشانی ایمیل، نام و جزئیات نمایه‌ای که می‌افزایید، تنظیمات زبان، عضویت‌ها و نقش‌ها | قرارداد، در جایی که با ما قرارداد دارید؛ در غیر این صورت منافع مشروع | تا زمانی که حساب وجود دارد؛ حذف در بخش ۹ شرح داده شده است |
| ورود به حساب | کدهای یک‌بارمصرف ورود؛ یک سابقهٔ نشست که چکیدهٔ (hash) توکن نشست، چکیدهٔ نشانی IP شما و چکیدهٔ توصیف مرورگر شما را نگه می‌دارد؛ برای مدیرانی که از کلید عبور (passkey) استفاده می‌کنند، کلید عمومی، شناسه، نام و آخرین استفادهٔ آن (هرگز کلید خصوصی، که روی دستگاه شما می‌ماند) | قرارداد و منافع مشروع در امنیت | کدهای ورود و چالش‌های کلید عبور: یک روز؛ سابقهٔ نشست: ۳۰ روز پس از پایان نشست؛ کلید عبور حذف‌شده: ۹۰ روز پس از حذف |
| پذیرش «شرایط خدمت» ما و این بیانیه | اینکه کدام سند و کدام نسخه را پذیرفته‌اید، چه زمانی و در کدام وب‌سایت | تکلیف قانونی و منافع مشروع در توانایی نشان‌دادن آنچه توافق شده است | در طول عمر حساب، و پس از آن به‌عنوان دلیل |
| درخواست‌ها و توافق‌نامه‌ها | نام‌ها، اطلاعات تماس کاری، پیشنهادها، مکاتبات | اقدامات پیش از قرارداد، قرارداد، یا منافع مشروع | بر پایهٔ جدول مستند سوابق تجاری ما |
| صدور صورت‌حساب و دفترداری | هویت صورت‌حساب، ارجاع‌های پرداخت، داده‌های مالیاتی | تکلیف قانونی و قرارداد | هفت سال برای سوابق مالیاتی هلند، با رعایت استثناهای قانونی |
| پشتیبانی، امنیت و حسابرسی | مکاتبات پشتیبانی؛ سابقهٔ اقدامات مدیریتی همراه با چکیدهٔ نشانی IP و توصیف مرورگر؛ نشانه‌های سوءاستفاده | قرارداد، تکلیف قانونی و منافع مشروع | سابقهٔ حسابرسی تحت نگهداشت قانونی نگه داشته می‌شود؛ سوابق دیگر تا زمانی که امنیت اقتضا کند |
| ایمیل‌هایی که می‌فرستیم | نشانی شما، پیام و وضعیت تحویل آن؛ برای خبرنامه‌ها، اینکه پیام باز شده است یا نه و کدام پیوندها دنبال شده‌اند، برای سنجش میزان دسترسی | قرارداد برای پیام‌هایی که یک خدمت به آن‌ها نیاز دارد (مانند کدهای ورود)؛ برای خبرنامه‌ها و ایمیل‌های انتشار، منافع مشروع یا مبنای مستند دیگری. اعضا آن‌ها را به‌طور پیش‌فرض دریافت می‌کنند و می‌توانند هر زمان در تنظیمات خود یا با پیوندی که در هر پیام هست آن‌ها را خاموش کنند | سوابق تحویل تا زمانی که برای ادارهٔ خدمت لازم است؛ برای خبرنامه‌ها، تا زمانی که آن‌ها را خاموش کنید، همراه با شواهدی که برای رعایت این انتخاب لازم است |
| آمار خوانش | رویدادهای ناشناس: کدام اثر عمومی یا کدام بخش از یک اثر، به چه زبانی و در چه نوع صفحه‌ای خوانده شده است، همراه با عددی تصادفی که تنها یک بازدید از صفحه دوام می‌آورد؛ اندازه‌گیری‌های سرعت صفحه بر پایهٔ نوع صفحه و دستهٔ دستگاه. بدون حساب کاربری، نشانی IP، کوکی یا شناسهٔ ذخیره‌شده | منافع مشروع | تا سه ماه، سپس تنها مجموع‌ها |
| سنجش وب‌سایت، در جایی که یک نصب آن را فعال کند | ارقام تجمیعی بازدید از Cloudflare Web Analytics، که از کوکی استفاده نمی‌کند | منافع مشروع | بر پایهٔ مدت نگهداری Cloudflare برای آن خدمت |
| کشف و گزینش عمومی | آثار عمومی، جزئیات عمومی نویسنده و انتساب، مجوزها، روابط مفهوم و موجودیت، خاستگاه | منافع مشروع پس از ارزیابی ضرورت و توازن؛ دسته‌های ویژهٔ داده مراقبت بیشتری می‌طلبند | تا زمانی که به‌طور مشروع لازم است، با رعایت اصلاح، حذف از فهرست و نگهداری قانونی |
| پشتیبان‌ها | رونوشتی از پایگاه داده که هر شب تهیه می‌شود | منافع مشروع در توانایی بازیابی پس از ازدست‌رفتن داده | ۳۰ روز |
| بستهٔ دادهٔ شما | پرونده‌ای از داده‌های خود شما که هنگام درخواستتان تهیه می‌شود | درخواست شما (حق دسترسی و حق انتقال‌پذیری) | هفت روز، سپس پرونده حذف می‌شود |
در جایی که یک نصب کنترل‌کننده است، مبانی قانونی متفاوت است. ما ادعا نمی‌کنیم که شناسه‌های ثبت‌شده صرفاً به این دلیل که چکیده شده‌اند ناشناس‌اند: نشانی IP چکیده‌شده همچنان می‌تواند دادهٔ شخصی باشد.
۳. محتوای عمومی و اشخاصی که در آن توصیف می‌شوند
هنگامی که مطالب عمومیِ واجد شرایط در میان نصب‌ها نمایان می‌شوند، لرالینک ممکن است روابط جست‌وجو و روابط مبتنی بر معنا بسازد، مفاهیم و موجودیت‌های تکراری را یکی کند و از کشف عمومی پشتیبانی کند. یک اثر عمومی می‌تواند اطلاعات شخصی دربارهٔ نویسنده‌اش یا دربارهٔ شخصی که از او سخن می‌گوید در بر داشته باشد. بسته به تنظیمات یک رویداد، نام یا تصویر شرکت‌کنندگان ثبت‌نام‌شده ممکن است به دیگرانی که رویداد را می‌بینند نشان داده شود. ما مبانی قانونی، خاستگاه منبع، دقت، محدودیت هدف و اعتراض‌های مشروع را ارزیابی می‌کنیم؛ صرفِ در دسترس بودن عمومی، حمایت GDPR را از میان نمی‌برد.
توصیف‌های مفاهیم و اشخاص که با هوش مصنوعی نوشته شده‌اند به‌عنوان ساختهٔ یک مدل علامت‌گذاری می‌شوند، و اصلاحِ یک شخص در کنار آن نشان داده می‌شود، نه به جای آن. توصیف کلی یک مفهوم یا شخص از Wikidata و Wikipedia می‌آید. اشخاص متأثر می‌توانند در جایی که قانون اجازه می‌دهد اصلاح، محدودسازی یا حذف از فهرست را درخواست کنند. درخواست‌های مربوط به سوابقی را که یک نصب کنترل می‌کند به آن نصب ارجاع می‌دهیم و درخواست‌های مربوط به سوابق کشف خودمان را خودمان ارزیابی می‌کنیم. ما در چارچوب فعالیت‌هایی که اینجا شرح داده شده‌اند هیچ تصمیم صرفاً خودکاری دربارهٔ اشخاص نمی‌گیریم که آثار حقوقی یا آثاری به همان اندازه مهم داشته باشد.
۴. هوش مصنوعی و دیگر دریافت‌کنندگان
هوش مصنوعی برای چه به کار می‌رود. لرالینک هوش مصنوعی را برای مجموعهٔ ثابتی از کارها به کار می‌برد: ترجمه؛ پیشنهاد فیلدهای موتورهای جست‌وجو برای یک اثر؛ تولید تصویر شاخص؛ نمایهٔ جست‌وجو، که متن را به بازنمایی‌های عددی تبدیل می‌کند تا آثار مرتبط یافتنی شوند؛ و نام‌بردن و توصیف مفاهیم و اشخاصی که متن منتشرشده دربارهٔ آن‌هاست. هوش مصنوعی اثری را به جای نویسنده‌اش نمی‌نویسد، برایش عنوان نمی‌گذارد، خلاصه نمی‌کند و آن را ارزیابی نمی‌کند. آنچه یک مدل تولید می‌کند تا زمانی که شخصی آن را بپذیرد یک پیشنهاد است. ترجمه‌های ماشینی ممکن است پیش از آنکه شخصی آن‌ها را بازبینی کند به خوانندگان نشان داده شوند؛ در این صورت با برچسب «ترجمهٔ هوش مصنوعی · هنوز بازبینی انسانی نشده» مشخص می‌شوند. نمایهٔ جست‌وجو و توصیف‌های مفاهیم استثنا هستند: از متن منتشرشده محاسبه می‌شوند، هرگز آن را تغییر نمی‌دهند و به‌عنوان ساختهٔ ماشین علامت‌گذاری می‌شوند.
کدام ارائه‌دهندگان. مدل‌ها از Cloudflare (Workers AI)، OpenAI و Google (Gemini API) می‌آیند. هر کار مدل‌های خود را به ترتیبی ثابت که بستر تعیین کرده است امتحان می‌کند؛ مدیران یک نصب می‌توانند این ترتیب را، همراه با ارائه‌دهندهٔ هر مدل، در صفحهٔ «AI در این نصب» ببینند. یک کار تنها در صورتی به مدل بعدی می‌رود که مدلی در دسترس نباشد. تنها آنچه کار به آن نیاز دارد فرستاده می‌شود: بخشی که باید ترجمه شود، متن اثر برای یک پیشنهاد، توصیف تصویری که باید ساخته شود.
سیاست‌های هوش مصنوعی. هر نصب تابع یک سیاست هوش مصنوعی است. بر پایهٔ سیاست «فقط اتحادیهٔ اروپا»، یک کار تنها از مدل‌هایی استفاده می‌کند که در اتحادیهٔ اروپا میزبانی می‌شوند و ثبت شده است که با آنچه دریافت می‌کنند آموزش نمی‌بینند، و متن نصب از نمایهٔ جست‌وجو کنار گذاشته می‌شود. مدیران در همان صفحه کشور، منطقهٔ میزبانی و شرایط دادهٔ هر ارائه‌دهنده را نیز می‌بینند. مشتریان می‌توانند همین فهرست را به‌صورت سند از ما بخواهند.
آموزش و نگهداری. شرایط ارائه‌دهندگان متفاوت است و ما شرایط هر ارائه‌دهنده را در دفتر ثبت خود ثبت می‌کنیم. بر پایهٔ شرایط منتشرشدهٔ آن‌ها برای خدمات API پولی‌ای که از آن‌ها استفاده می‌کنیم، OpenAI و Google داده‌های فرستاده‌شده را برای آموزش مدل‌های خود به کار نمی‌برند و ممکن است آن‌ها را برای مدتی محدود به‌منظور شناسایی سوءاستفاده نگه دارند.
جست‌وجوی منابع. هنگامی که نویسنده‌ای منبعی را جست‌وجو می‌کند، عبارت‌هایی که وارد می‌کند (یک عنوان، شناسه‌ای مانند DOI یا ISBN، یا یک نام) به خدمات کتاب‌شناختی فرستاده می‌شوند: Crossref، OpenAlex، Open Library، Google Books، Wikidata و Wikimedia Commons، و در جایی که فعال باشد، جست‌وجوی وب Perplexity. این خدمات هیچ اطلاعاتی از حساب کاربری دریافت نمی‌کنند.
ارائه‌دهندگان خدمات. Cloudflare بستر را میزبانی، ذخیره و پردازش می‌کند و Resend ایمیل‌های ما را تحویل می‌دهد. هر دو در جایگاه پردازشگر ما عمل می‌کنند.
ما دادهٔ شخصی را نمی‌فروشیم و آن را برای تبلیغات رفتاری به کار نمی‌بریم.
۵. محل ذخیرهٔ داده‌ها و انتقال‌ها
از ۳ نوامبر ۲۰۲۶، پایگاه‌های دادهٔ بستر، پرونده‌ها (تصاویر، صدا، اسناد و پشتیبان‌ها)، پیکربندی و صف‌های کار را Cloudflare در حوزهٔ قضایی اتحادیهٔ اروپای خود ذخیره می‌کند.
Cloudflare درخواست‌ها را در شبکهٔ جهانی خود پردازش می‌کند؛ بنابراین یک درخواست ممکن است در مرکز داده‌ای بیرون از اتحادیهٔ اروپا رسیدگی شود، معمولاً در نزدیک‌ترین مرکز به خواننده. افزون بر این، بخش‌های زیر در اتحادیهٔ اروپا نگه داشته نمی‌شوند:
- نمایهٔ جست‌وجو (Cloudflare Vectorize). این نمایه بازنمایی‌های عددی متن عمومی و متن نصب‌ها را همراه با شناسه‌ها نگه می‌دارد. این بازنمایی‌ها از متن به دست می‌آیند و می‌توانند چیزی دربارهٔ آن آشکار کنند. نصب‌هایی که تابع سیاست هوش مصنوعی «فقط اتحادیهٔ اروپا» هستند در آن نیستند؛
- رونوشت‌هایی از پیکربندی و از صفحه‌های عمومی که Cloudflare به‌طور موقت در شبکهٔ خود نگه می‌دارد تا آن‌ها را به‌سرعت ارائه کند؛
- آمار ناشناس خوانش (Cloudflare Analytics Engine)؛
- پردازش هوش مصنوعی، که در شبکهٔ Cloudflare یا نزد ارائه‌دهندگانی که در بخش ۴ نام برده شده‌اند اجرا می‌شود؛
- تحویل ایمیل: Resend ایمیل‌های ما را از منطقهٔ ایرلند خود می‌فرستد، اما Resend شرکتی آمریکایی است و ممکن است سوابق تحویل را در ایالات متحده پردازش کند.
در جایی که داده‌های شخصی به بیرون از منطقهٔ اقتصادی اروپا منتقل می‌شوند، به یک تصمیم کفایت، از جمله «چارچوب حریم خصوصی دادهٔ اتحادیهٔ اروپا و ایالات متحده» برای دریافت‌کنندگان دارای گواهی، یا به «بندهای قراردادی استاندارد» تکیه می‌کنیم، همراه با هر ارزیابی انتقال و تدابیر تکمیلی که لازم باشد. جزئیات، تا جایی که افشای آن‌ها ممکن باشد، در صورت درخواست در دسترس است.
۶. امنیت و رخدادها
ما کنترل‌های دسترسی، جداسازی میان نصب‌ها، اتصال‌های رمزگذاری‌شده، نشست‌های کوتاه‌مدت و قابل‌ابطال، محدودیت‌های نقش و رویه‌های واکنش به رخداد را متناسب با خطرها به کار می‌بریم. مدیران بستر و مدیران نصب‌ها می‌توانند با کلید عبور وارد شوند، که نمی‌توان با فیشینگ آن را ربود، و یک نصب می‌تواند آن را الزامی کند. اقدامات مدیریتی حساس دوباره کلید عبور را می‌خواهند. پشتیبان‌ها هر شب تهیه می‌شوند و بازیابی آن‌ها تمرین می‌شود. وضعیت کنونی خدمت در status.lera.link منتشر می‌شود. ما در جایی که قانون الزام می‌کند، بر پایهٔ نقشی که ایفا می‌کنیم، به مشتریان و مراجع نظارتی اطلاع می‌دهیم.
۷. کوکی‌ها و ذخیره‌سازی مرورگر
«بیانیهٔ کوکی و ذخیره‌سازی محلی» هر کوکی و هر نوع ذخیره‌سازی مرورگر را که به کار می‌بریم، همراه با هدف و مدت عمر آن، فهرست می‌کند. ما هیچ کوکی تبلیغاتی یا ردیابی میان‌وب‌سایتی، و هیچ Google Analytics، به کار نمی‌بریم.
۸. کودکان
در جایی که یک نصب خدمات خود را به افراد زیر سن قانونی عرضه می‌کند، مشتری و لرالینک باید وظایف هر یک را تعیین کنند و اطلاعیه‌های متناسب با سن، تنظیمات محدود و، در جایی که لازم باشد، رضایت قابل‌احراز والدین را برقرار کنند، از جمله بر پایهٔ قواعد هلند برای کاربران زیر ۱۶ سال. هدف آموزشی این الزامات را از میان نمی‌برد. تا زمانی که چنین تدابیری برقرار و احراز نشده باشند، ثبت‌نام جداگانهٔ حساب کاربری برای کاربران زیر ۱۶ سال عرضه نمی‌شود.
۹. حقوق شما
با رعایت شرایط و استثناها، می‌توانید دسترسی، اصلاح، پاک‌کردن، محدودسازی، انتقال‌پذیری داده و اطلاعات دربارهٔ دریافت‌کنندگان را درخواست کنید، و می‌توانید به پردازشی که بر منافع مشروع مبتنی است اعتراض کنید. می‌توانید هر زمان رضایت خود را پس بگیرید، بی‌آنکه بر آنچه پیش‌تر انجام شده است اثری بگذارد.
شخصی که وارد حساب خود شده است می‌تواند داده‌های خود را از حسابش بارگیری کند: پیوندی به صندوق ایمیل او فرستاده می‌شود که هفت روز کار می‌کند. او همچنین می‌تواند حسابش را در همان‌جا حذف کند. حذف پس از هفت روز اثر می‌کند و در این مدت می‌توان آن را لغو کرد. آثار منتشرشده و اعتبارها با همان نامی که با آن منتشر شده‌اند باقی می‌مانند، زیرا بخشی از سابقهٔ دیگران نیز هستند؛ آنچه آن نام را به یک شخص زنده پیوند می‌دهد حذف می‌شود: نشانی ایمیل، تصویر، نشانی عمومی، زندگی‌نامه‌ها، واکنش‌ها، یادداشت‌ها، تاریخچهٔ خوانش، و کارهای منتشرنشده‌ای که تنها از آنِ اوست. سابقهٔ حسابرسی و سابقهٔ اسناد پذیرفته‌شده باقی می‌مانند، و پشتیبان‌ها پس از ۳۰ روز منقضی می‌شوند.
درخواست‌های دیگر را به privacy@lera.link بفرستید. ما کنترل‌کنندهٔ مسئول را شناسایی می‌کنیم و، در جایی که خود کنترل‌کننده هستیم، بی‌تأخیر ناروا و در هر حال ظرف یک ماه پاسخ می‌دهیم، مهلتی که قانون اجازهٔ تمدید آن را به ما می‌دهد. ممکن است هویت شما را به شیوه‌ای متناسب احراز کنیم.
می‌توانید به Autoriteit Persoonsgegevens (سازمان حفاظت از دادهٔ هلند؛ autoriteitpersoonsgegevens.nl) یا مرجع نظارتی صلاحیت‌دار دیگری در اتحادیهٔ اروپا شکایت کنید. لازم نیست نخست با ما تماس بگیرید.
۱۰. تغییرات و تماس
ما تغییرات مهم را تاریخ‌گذاری می‌کنیم، در جایی که مناسب باشد آن‌ها را توضیح می‌دهیم و آن‌گونه که لازم است اطلاع‌رسانی می‌کنیم. کسانی که حساب کاربری می‌سازند هنگام ثبت‌نام «شرایط خدمت» و این بیانیه را می‌پذیرند، و ما ثبت می‌کنیم کدام نسخه را پذیرفته‌اند، چنان‌که در بخش ۲ شرح داده شده است. تماس برای حریم خصوصی: privacy@lera.link. جزئیات رسمی کسب‌وکار: «اطلاعات شرکت».