پردازشگران فرعی و دریافت‌کنندگان
شرکت‌ها و خدماتی که دادهٔ شخصی را برای لرالینک پردازش می‌کنند یا از آن داده دریافت می‌کنند، همراه با آنچه دریافت می‌کنند و محل آن.
نویسندهتیم لرالینک
آخرین به‌روزرسانی: ۱۲ نوامبر ۲۰۲۶
۱. دربارهٔ این فهرست
این فهرست را SSStudio، با نام تجاری لرالینک، لاهه، هلند (شمارهٔ ثبت در اتاق بازرگانی (KvK) ۹۸۷۷۹۸۸۵، شمارهٔ شناسایی مالیات بر ارزش افزوده NL005352396B67) نگهداری می‌کند. نشانی پستی در صورت درخواست: legal@lera.link.
این فهرست موارد زیر را برمی‌شمارد:
- پردازشگران فرعی (بخش ۲): شرکت‌هایی که SSStudio آن‌ها را برای پردازش دادهٔ شخصی از جانب مشتریان خود، بر اساس توافق‌نامهٔ پردازش داده، به کار می‌گیرد (بندهای ۲ و ۴ مادهٔ ۲۸ مقررات عمومی حفاظت از داده (GDPR)). همین شرکت‌ها داده‌هایی را نیز پردازش می‌کنند که SSStudio خود کنترل‌کنندهٔ آن‌هاست، چنان‌که در بیانیهٔ حریم خصوصی شرح داده شده است.
- کنترل‌کنندگان مستقل (بخش ۳): شرکت‌هایی که در ارتباط با لرالینک دادهٔ شخصی دریافت می‌کنند، اما خود دربارهٔ نحوهٔ پردازش آن تصمیم می‌گیرند.
- دیگر دریافت‌کنندگان (بخش ۴): خدمات عمومی‌ای که هنگامی که نویسنده‌ای در پی منبعی جست‌وجو می‌کند، عبارت‌های جست‌وجو یا یک نشانی وب را دریافت می‌کنند.
محل نگهداری و پردازش داده‌ها در سند «داده‌های شما کجا نگهداری می‌شوند» توضیح داده شده است. به‌اختصار: داده‌ها در اتحادیهٔ اروپا نگهداری می‌شوند و در شبکهٔ جهانی Cloudflare پردازش می‌شوند.
۲. پردازشگران فرعی
| ارائه‌دهنده (شخص حقوقی) | خدمت | دادهٔ شخصی درگیر | محل پردازش و ذخیره | تدبیر حفاظتی انتقال | در استفاده از |
|---|---|---|---|---|---|
| Cloudflare, Inc. (ایالات متحده) | میزبانی و اجرای کل خدمت؛ پایگاه‌های داده؛ ذخیره‌سازی پرونده‌ها (تصویر، صوت، اسناد، بسته‌های برون‌بری، نسخه‌های پشتیبان)؛ ذخیره‌سازی پیکربندی؛ صف‌های کار؛ هماهنگی ویرایش مشارکتی؛ سازندهٔ PDF انتشارات؛ استنتاج هوش مصنوعی در Workers AI؛ نمایهٔ جست‌وجو؛ آمار ناشناس خوانش؛ DNS؛ امنیت شبکه؛ Cloudflare Access. | همهٔ داده‌های شخصی موجود در خدمت: حساب‌ها، نمایه‌ها، عضویت‌ها، نقش‌ها، مشارکت‌ها، نظرها، حاشیه‌نویسی‌ها، سوابق ویراستاری، داده‌های خبرنامه و رویداد، نشست‌ها (نشانی IP و مشخصات مرورگر فقط به‌صورت درهم‌سازی کلیددار)، سابقهٔ ممیزی. برای استنتاج هوش مصنوعی: متنی که برای آن کار فرستاده می‌شود، و هرگز قطعه‌های محدودشده. برای Cloudflare Access: نشانی‌های ایمیل مدیران. | نگهداری در حوزهٔ قضایی اتحادیهٔ اروپای Cloudflare از ۳ نوامبر ۲۰۲۶: پایگاه‌های داده، پرونده‌ها، پشتیبان‌ها، پیکربندی، صف‌های کار. نگهداری بیرون از اتحادیهٔ اروپا: نمایهٔ جست‌وجو (نصب‌های تابع سیاست هوش مصنوعی «فقط اتحادیهٔ اروپا» مستثنا هستند)؛ حافظه‌های نهان موقت پیکربندی و صفحات عمومی؛ آمار ناشناس خوانش. پردازش: شبکهٔ جهانی Cloudflare، معمولاً نزدیک‌ترین مرکز داده به خواننده، از جمله Workers AI. | مبنای انتقال: جزئیات در صورت درخواست ارائه می‌شود (legal@lera.link). | نگهداری در اتحادیهٔ اروپا از ۳ نوامبر ۲۰۲۶ |
| Resend (ایالات متحده) | ارسال ایمیل: کدهای ورود، اعلان‌های حساب و ویراستاری، ایمیل‌های انتشار و خبرنامه‌ها. | نشانی ایمیل و نام گیرنده؛ نشانی فرستندهٔ نصب؛ موضوع و محتوای ایمیل؛ وضعیت تحویل (تحویل‌شده، برگشتی، شکایت‌شده)؛ در مورد خبرنامه‌ها، اینکه پیام باز شده است یا نه و کدام پیوندها دنبال شده‌اند، برای سنجش دامنهٔ دسترسی. | ایمیل از منطقهٔ ایرلندِ Resend (اتحادیهٔ اروپا) فرستاده می‌شود. Resend شرکتی آمریکایی است؛ سوابق حساب و تحویل ممکن است در ایالات متحده نگهداری شوند یا از آنجا به آن‌ها دسترسی شود. | مبنای انتقال: جزئیات در صورت درخواست ارائه می‌شود (legal@lera.link). | تاریخ آغاز: در صورت درخواست ارائه می‌شود. |
| OpenAI | مدل هوش مصنوعی برای ترجمه، فیلدهای پیشنهادی موتور جست‌وجو (SEO) و توصیف مفاهیم و اشخاص در متن منتشرشده، فقط در جایی که سیاست هوش مصنوعی نصب اجازه دهد. | متنی که برای آن کار فرستاده می‌شود و ممکن است نام‌ها و دیگر داده‌های شخصیِ موجود در آن را دربر داشته باشد. هرگز قطعه‌های محدودشده. هیچ اطلاعات حسابی. بر پایهٔ شرایط منتشرشدهٔ OpenAI برای API، داده‌های فرستاده‌شده برای آموزش به کار نمی‌روند و ممکن است برای مدتی محدود جهت کشف سوءاستفاده نگهداری شوند. | خارج از اتحادیهٔ اروپا. جزئیات در صورت درخواست ارائه می‌شود (legal@lera.link). | مبنای انتقال: جزئیات در صورت درخواست ارائه می‌شود (legal@lera.link). | تاریخ آغاز: در صورت درخواست ارائه می‌شود. |
| Gemini API، سطح پولی: مدل تولید تصویر شاخص، فقط در جایی که سیاست هوش مصنوعی نصب اجازه دهد. | توصیف تصویر که از قطعه و دستورالعمل‌های تصویری نصب به دست می‌آید و اگر متن دادهٔ شخصی داشته باشد، ممکن است آن را نیز دربر داشته باشد. هرگز قطعه‌های محدودشده. هیچ اطلاعات حسابی. بر پایهٔ شرایط منتشرشدهٔ Google برای Gemini API پولی، داده‌های فرستاده‌شده برای آموزش به کار نمی‌روند و ممکن است برای مدتی محدود جهت کشف سوءاستفاده نگهداری شوند. | خارج از اتحادیهٔ اروپا، در مکان‌های زیرساخت Google. جزئیات در صورت درخواست ارائه می‌شود (legal@lera.link). | مبنای انتقال: جزئیات در صورت درخواست ارائه می‌شود (legal@lera.link). | تاریخ آغاز: در صورت درخواست ارائه می‌شود. | |
| GitHub, Inc. (شرکتی از Microsoft، ایالات متحده) | اجرای عملیات نگهداری در GitHub Actions: تمرین‌های بازیابی، جابه‌جایی‌های داده و نسخهٔ پوشیده‌شدهٔ هاب خودِ SSStudio برای محیط آزمایشی، که در طی آن داده‌های پشتیبان در مدت اجرا در حافظه پردازش می‌شوند. همچنین میزبان کد منبع، پایشگر داخلی و صفحهٔ وضعیت status.lera.link است (بدون دادهٔ مشتری). | در اجرای عملیات نگهداری: محتوای یک نسخهٔ پشتیبان پایگاه داده که می‌تواند همهٔ داده‌های شخصی موجود در خدمت را دربر داشته باشد. پس از آن، GitHub نسخهٔ پوشیده‌شدهٔ هاب را به مدت یک روز و گزارش‌های اجرا را نگه می‌دارد. | اجراکننده‌های میزبانی‌شده در GitHub که ممکن است خارج از اتحادیهٔ اروپا باشند. جزئیات در صورت درخواست ارائه می‌شود (legal@lera.link). | مبنای انتقال: جزئیات در صورت درخواست ارائه می‌شود (legal@lera.link). | تاریخ آغاز: در صورت درخواست ارائه می‌شود. |
| Perplexity AI, Inc. (ایالات متحده) | جست‌وجوی وب هنگامی که نویسنده‌ای در پی منبعی جست‌وجو می‌کند، فقط در جایی که جست‌وجوی وب برای نصب فعال باشد. | فقط عبارت‌های جست‌وجویی که نویسنده وارد می‌کند و ممکن است نامی را دربر داشته باشند. هیچ اطلاعات حسابی. جست‌وجوی وب تابع سیاست هوش مصنوعی نصب نیز هست. | خارج از اتحادیهٔ اروپا. جزئیات در صورت درخواست ارائه می‌شود (legal@lera.link). | مبنای انتقال: جزئیات در صورت درخواست ارائه می‌شود (legal@lera.link). | تاریخ آغاز: در صورت درخواست ارائه می‌شود. |
۲.۱ یادداشت‌هایی دربارهٔ جدول
- سیاست‌های هوش مصنوعی. اینکه کدام ارائه‌دهندگان هوش مصنوعی می‌توانند داده‌های یک نصب را دریافت کنند، به سیاست هوش مصنوعی‌ای بستگی دارد که نصب تابع آن است: «استاندارد»، «فقط اتحادیهٔ اروپا»، «فقط مدل‌های باز» یا «بدون هوش مصنوعی بیرونی». تحت سیاست «بدون هوش مصنوعی بیرونی» فقط مدل‌های موجود در شبکهٔ Cloudflare به کار می‌روند و OpenAI و Google هیچ چیزی از آن نصب دریافت نمی‌کنند. این سیاست در مسیریاب مدل سکو اعمال می‌شود و هیچ راه جایگزینی برای دور زدن آن وجود ندارد. هر کار مدل‌های خود را به ترتیبی ثابت که سکو تعیین کرده است امتحان می‌کند؛ مدیران یک نصب می‌توانند این ترتیب را، همراه با هر ارائه‌دهنده، در صفحهٔ «AI در این نصب» ببینند. نگاه کنید به «لرالینک چگونه از هوش مصنوعی استفاده می‌کند».
- دیگر ارائه‌دهندگان هوش مصنوعی. مدیر سکو می‌تواند ارائه‌دهندگان دیگری از هوش مصنوعی را بیفزاید. امروز هیچ‌یک از آن‌ها در زنجیره‌های پیش‌فرض نیست. هر ارائه‌دهنده پیش از آنکه دادهٔ شخصی دریافت کند، با اطلاع‌رسانی (بخش ۵) به این فهرست افزوده می‌شود.
- Perplexity. Perplexity از سر احتیاط به‌عنوان پردازشگر فرعی فهرست شده است، زیرا در جریان ارائهٔ خدمت عبارت‌های جست‌وجو را دریافت می‌کند. اگر شرایط آن برای خدمتی که به کار می‌رود، آن را کنترل‌کنندهٔ مستقل پرس‌وجوهایی بداند که دریافت می‌کند، به بخش ۴ منتقل خواهد شد و این فهرست آن را اعلام خواهد کرد.
- Cloudflare Images. سکو می‌تواند تصاویر را در Cloudflare Images ذخیره کند که در حوزهٔ قضایی اتحادیهٔ اروپا نیست. هیچ مسیر بارگذاری‌ای از آن استفاده نمی‌کند و در ۳ نوامبر ۲۰۲۶ محیط عملیاتی هیچ پرونده‌ای در آن نداشت. اگر این وضع تغییر کند، این فهرست نخست آن را اعلام خواهد کرد.
- نسخه‌های قدیمی. نسخه‌هایی از داده‌ها که مربوط به پیش از انتقال به حوزهٔ قضایی اتحادیهٔ اروپاست، بدون نوشتن در آن‌ها، تا ۳ دسامبر ۲۰۲۶ نگهداری و سپس حذف می‌شوند.
۳. کنترل‌کنندگان مستقل
| ارائه‌دهنده | آنچه انجام می‌دهد | دادهٔ شخصی درگیر | نقش |
|---|---|---|---|
| Mollie B.V. (هلند) | پرداخت صورت‌حساب‌ها، در جایی که صورت‌حسابی از طریق پیوند پرداخت Mollie پرداخت شود. | نام، نشانی ایمیل، مشخصات پرداخت و داده‌های تراکنشِ شخصی که پرداخت می‌کند. | Mollie برای پردازش پرداخت، به‌عنوان کنترل‌کنندهٔ مستقل و بر اساس شرایط و بیانیهٔ حریم خصوصی خود عمل می‌کند. Mollie پردازشگر فرعی SSStudio نیست و هیچ داده‌ای از نصب‌ها دریافت نمی‌کند. |
۴. دیگر دریافت‌کنندگان
هنگامی که نویسنده‌ای در حین نوشتن در پی منبعی جست‌وجو می‌کند، عبارت‌های جست‌وجویی که وارد می‌کند به خدمات عمومی زیر فرستاده می‌شوند. هیچ اطلاعات حساب، هیچ دادهٔ نصب و هیچ متنی از یک قطعه، جز عبارت‌های جست‌وجو یا نشانی وب، فرستاده نمی‌شود. این خدمات پردازشگر فرعی نیستند: اطلاعات عمومی را بر اساس شرایط خود ارائه می‌کنند و خود دربارهٔ نحوهٔ رسیدگی به درخواست‌هایی که دریافت می‌کنند تصمیم می‌گیرند.
| دریافت‌کننده | خدمت | آنچه دریافت می‌کند |
|---|---|---|
| Crossref | فراداده‌های انتشارات علمی | عبارت‌های جست‌وجو |
| DataCite | فراداده‌های مجموعه‌داده‌های پژوهشی و دیگر آثار دارای DOI | عبارت‌های جست‌وجو |
| OpenAlex (OurResearch) | نمایهٔ آثار و نویسندگان علمی | عبارت‌های جست‌وجو |
| Open Library (Internet Archive) | فهرست کتاب | عبارت‌های جست‌وجو |
| Google Books (Google LLC) | فهرست کتاب | عبارت‌های جست‌وجو |
| Wikidata (Wikimedia Foundation) | پایگاه دانش باز | عبارت‌های جست‌وجو |
| Wikimedia Commons (Wikimedia Foundation) | مخزن رسانه‌ای باز | عبارت‌های جست‌وجو |
| Wayback Machine (Internet Archive) | هنگامی که پیوندی در یک اثر واردشده دیگر کار نمی‌کند، لرالینک می‌پرسد که آیا نسخهٔ بایگانی‌شده‌ای از آن وجود دارد | فقط نشانی وب |
| وب‌سایتی که در نشانی واردشده از سوی نویسنده قرار دارد | هنگامی که نویسنده‌ای به یک صفحهٔ وب استناد می‌کند، لرالینک آن صفحه را یک بار دریافت می‌کند تا عنوان، توصیف و ناشر آن را بخواند | فقط نشانی وب |
جست‌وجوها از سرورهای لرالینک فرستاده می‌شوند، نه از مرورگر نویسنده؛ بنابراین این خدمات نشانی شبکهٔ سرورهای لرالینک را می‌بینند و نه نشانی نویسنده را. یک درخواست ممکن است نشانی تماس خودِ SSStudio را که برخی از این خدمات درخواست می‌کنند همراه داشته باشد؛ هرگز نشانی نویسنده را.
۵. نحوهٔ اعلام تغییرات
- دست‌کم ۳۰ روز پیش از آنکه پردازشگر فرعی جدید یا جایگزین پردازش دادهٔ شخصی را آغاز کند، ما «اطلاعیهٔ تغییر پردازشگر فرعی» را در بخش به‌روزرسانی‌ها ← اطلاعیه‌ها در hub.lera.link منتشر می‌کنیم و به مالکان همهٔ نصب‌ها ایمیل می‌زنیم.
- مشتری می‌تواند بر اساس توافق‌نامهٔ پردازش داده، با نوشتن به privacy@lera.link، به پردازشگر فرعی جدید اعتراض کند. سیاست اطلاع‌رسانی تغییرات شرح می‌دهد که پس از آن چه رخ می‌دهد.
- در وضعیت اضطراری، هنگامی که برای حفظ امنیت یا دسترس‌پذیری خدمت باید پردازشگر فرعی‌ای در مهلتی کوتاه جایگزین شود، ممکن است تغییر را با اطلاع‌رسانی کوتاه‌تری انجام دهیم و بی‌درنگ به مشتریان اطلاع دهیم.
- تغییرات بخش ۴ (دیگر دریافت‌کنندگان) در این فهرست و در اطلاعیه‌ها منتشر می‌شوند.
- نسخه‌های پیشین این فهرست در صورت درخواست ارائه می‌شوند.
۶. تماس
پرسش‌ها دربارهٔ این فهرست: privacy@lera.link.