۱ مقدمه، دامنه و مخاطب سند

کراپلود (که در این سند «کراپلود»، «ما» یا «مجموعه» نامیده می‌شود) یک اکوسیستم محصول‌محور در حوزهٔ فناوری، رسانه، هویت دیجیتال و خدمات سازمانی است. این سیاست حریم خصوصی، چارچوب رسمی و الزام‌آور نحوهٔ برخورد کراپلود با «دادهٔ شخصی» را تعیین می‌کند و بر تمام سرویس‌های زیر اعمال می‌شود:

  • هویت یکپارچه و حساب کاربری کراپلود شامل ثبت‌نام، ورود، احراز هویت دو مرحله‌ای، بازیابی رمز عبور و مدیریت نشست‌ها روی دامنه‌های auth.croplod.com و account.croplod.com
  • پروفایل عمومی کاربران روی نشانی croplod.com/<username>/ و امکانات نمایشی، مهارت‌ها، دستاوردها و سابقهٔ فعالیت
  • کیف پول یکپارچه روی wallet.croplod.com شامل شارژ، پرداخت، انتقال و تاریخچهٔ تراکنش
  • کراپلود پلاس روی plus.croplod.com شامل مقالات، اخبار، تحلیل‌ها، دیدگاه‌ها، ترجمهٔ محتوا و تجربهٔ مطالعه
  • کراپلود پریمیوم روی premium.croplod.com شامل اشتراک‌های ویژه و مزایای مرتبط
  • سامانهٔ تبلیغات و آگهی روی ads.croplod.com شامل ثبت، تأیید و نمایش آگهی
  • کراپلود نکسوس روی nexus.croplod.com شامل محیط کاری سازمانی، ساختار سازمان، پروژه، وظیفه و پایگاه اسناد
  • سامانهٔ پشتیبانی و تیکت، سامانهٔ اعلان‌ها، جست‌وجوی سراسری و سرویس ترجمهٔ ماشینی خودمیزبان
  • نژوا به‌عنوان محصول مستقل اکوسیستم (سیاست حریم خصوصی اختصاصی خود را دارد و در بخش جداگانه‌ای از همین سند به آن اشاره می‌شود)

این سند بر همهٔ بازدیدکنندگان، کاربران ثبت‌نام‌شده، سازمان‌ها و نمایندگان آن‌ها که از خدمات استفاده می‌کنند اعمال می‌شود. استفادهٔ شما از هر یک از خدمات کراپلود به معنای مطالعه و پذیرش این سند است. اگر با هر بخش از این سند موافق نیستید، لطفاً از سرویس‌های مرتبط استفاده نکنید.

این سند مکمل «شرایط استفاده» و «صفحهٔ امنیت و شفافیت» است؛ شرایط استفاده چارچوب حقوقی رابطهٔ شما و کراپلود را تعیین می‌کند و صفحهٔ امنیت، لایه‌های فنی حفاظت از داده را توضیح می‌دهد.

۲ تعاریف رسمی

برای جلوگیری از برداشت‌های متفاوت، اصطلاحات زیر در سراسر این سند معانی مشخص و یکسان دارند:

  • دادهٔ شخصی: هر اطلاعاتی که به‌طور مستقیم یا غیرمستقیم به یک شخص حقیقی قابل انتساب باشد؛ از قبیل نام، نشانی ایمیل، شمارهٔ تلفن، شناسهٔ کاربری، نشانی اینترنتی (IP) و شناسهٔ دستگاه.
  • حساب واحد: حساب کاربری یکتای شما در اکوسیستم کراپلود که با یک نشست مشترک روی زیردامنه‌های *.croplod.com قابل استفاده است.
  • پردازش: هر عملیات فنی یا سازمانی روی دادهٔ شخصی؛ شامل جمع‌آوری، ثبت، ذخیره، اصلاح، استخراج، استفاده، افشا، انتقال، حذف و امحا.
  • دادهٔ حساس: داده‌ای که افشای آن می‌تواند آسیب جدی ایجاد کند؛ کراپلود اطلاعات کارت بانکی، رمز عبور خام و اسناد هویتی دولتی را ذخیره نمی‌کند.
  • دریافت‌کننده: شخص یا سازمان ثالثی که داده تحت شرایط مشخص و محدود با او به اشتراک گذاشته می‌شود.
  • نگهداشت: مدت زمانی که دادهٔ شخصی به‌صورت قابل استفاده نگه داشته می‌شود و پس از پایان آن، حذف یا بی‌نام‌سازی می‌گردد.

۳ اصول حاکم بر پردازش داده

کراپلود پردازش داده را بر پایهٔ هفت اصل زیر انجام می‌دهد و هر تغییر در سامانه‌ها باید با این اصول سنجیده شود:

شفافیت

هیچ داده‌ای بدون توضیح در این سند جمع‌آوری نمی‌شود و هدف هر مورد مشخص است.

کمینه‌سازی

تنها داده‌ای جمع می‌شود که برای ارائهٔ همان خدمت ضروری است؛ نه بیشتر.

هدف‌مندی

داده برای هدفی غیر از آنچه در زمان جمع‌آوری اعلام شده استفاده نمی‌شود.

دقت و به‌روزبودن

امکان اصلاح اطلاعات نادرست از پنل کاربری فراهم است و داده‌های کهنه حذف می‌شوند.

امنیت

حفاظت فنی و سازمانی متناسب با حساسیت داده، در تمام لایه‌ها اعمال می‌شود.

پاسخگویی

برای هر پردازش، مسئول مشخص وجود دارد و درخواست‌های کاربران قابل پیگیری است.

حریم خصوصی در طراحی

حفاظت از داده از مرحلهٔ طراحی محصول در نظر گرفته می‌شود، نه به‌عنوان یک افزودنی.

احترام به کاربر

هیچ داده‌ای به‌عنوان ابزار فشار، فروش یا تبلیغ اجباری استفاده نمی‌شود.

۴ داده‌هایی که جمع‌آوری می‌کنیم

داده‌های جمع‌آوری‌شده در دسته‌های زیر قرار می‌گیرند. در هر دسته مشخص شده است که داده برای چه منظوری لازم است و در صورت حذف آن، کدام بخش از سرویس از کار می‌افتد.

۴.۱ اطلاعات هویتی و حساب

  • نام کاربری، نشانی ایمیل و رمز عبور — لازم برای ایجاد حساب، ورود و بازیابی. رمز عبور تنها به‌صورت هشِ یک‌طرفه (PBKDF2 با نمک اختصاصی) ذخیره می‌شود و بازیابی آن برای کراپلود امکان‌پذیر نیست.
  • شناسهٔ یکتای کاربر (UUID) و شناسهٔ عمومی کراپلود — برای ارجاع فنی، لینک‌های پروفایل و جلوگیری از جعل هویت.
  • وضعیت تأیید ایمیل و وضعیت فعال‌بودن حساب — برای جلوگیری از سوءاستفاده و ارسال ایمیل‌های عملیاتی.
  • شمارهٔ تلفن (اختیاری) — تنها اگر خودتان وارد کنید؛ برای بازیابی و اطلاع‌رسانی امنیتی.

۴.۲ اطلاعات پروفایل عمومی

اطلاعاتی که خودتان در پروفایل وارد می‌کنید — مانند نام نمایشی، معرفی کوتاه، تصویر، مهارت‌ها، لینک‌های شبکه‌های اجتماعی و سابقهٔ حرفه‌ای — در صفحهٔ عمومی croplod.com/<username>/ قابل مشاهده است. این اطلاعات عمداً عمومی هستند؛ بنابراین پیش از انتشار، از مناسب‌بودن آن‌ها مطمئن شوید. حذف هر فیلد از پنل، آن را از صفحهٔ عمومی نیز حذف می‌کند.

۴.۳ اطلاعات احراز هویت و امنیت

  • تاریخچهٔ ورود: زمان، نشانی IP، مرورگر، سیستم‌عامل، نوع دستگاه و نتیجهٔ ورود — برای شناسایی ورودهای مشکوک و نمایش در بخش «نشست‌ها» به خودتان.
  • نشست‌های فعال: شناسهٔ نشست، آخرین فعالیت و دستگاه مرتبط — برای امکان خروج از راه دور.
  • راز احراز هویت دو مرحله‌ای (TOTP): تنها اگر ۲FA را فعال کنید؛ به‌صورت محرمانه ذخیره می‌شود و کدهای بازیابی یک‌بارمصرف هستند.
  • رویدادهای امنیتی: تغییر رمز، فعال/غیرفعال‌سازی ۲FA، تلاش‌های ناموفق و مسدودسازی — برای پایش و پاسخ به رخداد.

۴.۴ اطلاعات فنی و دستگاه

در هر درخواست، داده‌های فنی حداقلی ثبت می‌شود: نشانی IP، زمان درخواست، مسیر درخواست، کد پاسخ، نوع مرورگر و سیستم‌عامل. این داده‌ها برای برقراری امنیت، تشخیص حملات، رفع خطا و اندازه‌گیری کیفیت سرویس ضروری‌اند. نشانی IP شما هرگز برای تبلیغات هدفمند فروخته نمی‌شود.

۴.۵ اطلاعات تراکنش و کیف پول

  • مبلغ، زمان، نوع و شناسهٔ تراکنش، وضعیت پرداخت و شناسهٔ ارجاع درگاه.
  • تاریخچهٔ شارژ، خرید، انتقال و بازگشت وجه در کیف پول.
  • اطلاعات کارت بانکی هرگز در کراپلود ذخیره نمی‌شود. ورود اطلاعات کارت تنها در صفحهٔ امن درگاه پرداخت (زرین‌پال) انجام می‌شود و کراپلود فقط نتیجهٔ تراکنش را دریافت می‌کند.

۴.۶ محتوایی که خودتان ایجاد می‌کنید

متن تیکت‌های پشتیبانی، پیام‌های داخلی، دیدگاه‌ها و نظرات، پیشنهادهای همکاری و محتوایی که در سرویس‌های کراپلود منتشر می‌کنید، ذخیره می‌شود تا سرویس قابل ارائه باشد. مسئولیت محتوای منتشرشده بر عهدهٔ پدیدآورندهٔ آن است و کراپلود تنها در چارچوب شرایط استفاده و قوانین جاری با آن برخورد می‌کند.

۴.۷ اطلاعات مرتبط با ترجمه و پردازش زبان

سرویس ترجمهٔ کراپلود به‌صورت خودمیزبان و درون زیرساخت خود مجموعه اجرا می‌شود و متن برای ترجمه به هیچ سرویس ابری خارجی ارسال نمی‌شود. متنی که برای ترجمه ارسال می‌کنید تنها برای تولید خروجی و در چارچوب همان درخواست پردازش می‌شود.

۴.۸ اطلاعات کوکی و فناوری‌های مشابه

کوکی‌ها در بخش ۸ همین سند به‌تفصیل توضیح داده شده‌اند. کراپلود از ردیاب تبلیغاتی ثالث و پیکسل‌های ردیابی رفتاری استفاده نمی‌کند.

۵ هویت یکپارچه و ساختار دامنه‌ها

کراپلود برای اینکه کاربر مجبور نباشد در هر سرویس جداگانه وارد شود، از یک نشست مشترک روی دامنهٔ .croplod.com استفاده می‌کند. این یعنی ورود شما در auth.croplod.com در سرویس‌های دیگر نیز معتبر است. جدول زیر نقش هر دامنه را روشن می‌کند:

  • auth.croplod.com — نقطهٔ ورود، ثبت‌نام، تأیید ایمیل، بازیابی رمز و احراز هویت دو مرحله‌ای. حساس‌ترین بخش هویتی و تحت سخت‌گیرانه‌ترین محدودیت‌های نرخ درخواست.
  • account.croplod.com — داشبورد حساب، تنظیمات، امنیت، نشست‌های فعال و تاریخچهٔ ورود.
  • croplod.com و www.croplod.com — سایت شرکتی، محصولات، مستندات و پروفایل عمومی کاربران.
  • plus.croplod.com — نشریه و محتوای تحریریه.
  • premium.croplod.com — اشتراک ویژه و مزایای آن.
  • wallet.croplod.com — کیف پول، شارژ و پرداخت.
  • ads.croplod.com — ثبت و مدیریت آگهی.
  • nexus.croplod.com — محیط کاری سازمانی.
  • library.croplod.com — سرویس کتابخانه که بازنشسته شده و پاسخ آن عمداً «۴۱۰ حذف‌شده» است.

کوکی نشست تنها در دامنهٔ .croplod.com تنظیم می‌شود و برای دامنه‌های خارج از این خانواده ارسال نمی‌گردد.

۶ اهداف پردازش

هر پردازش در کراپلود به یکی از اهداف زیر متصل است و خارج از این فهرست انجام نمی‌شود:

  1. ایجاد و ادارهٔ حساب: ثبت‌نام، تأیید ایمیل، ورود، بازیابی رمز و نگهداشت وضعیت حساب.
  2. احراز هویت و امنیت: تشخیص ورودهای غیرعادی، جلوگیری از سوءاستفاده، محدودسازی تلاش‌های ناموفق و پاسخ به رخدادهای امنیتی.
  3. ارائهٔ خدمت درخواستی: نمایش محتوا، پردازش تراکنش، ثبت سفارش، مدیریت تیکت و ارائهٔ پروفایل.
  4. پردازش مالی: شارژ کیف پول، خرید، انتقال، بازگشت وجه و صدور سابقهٔ مالی برای شما.
  5. اعلان‌های عملیاتی: اطلاع‌رسانی دربارهٔ تغییر رمز، ورود جدید، وضعیت سفارش و تغییر شرایط سرویس.
  6. پشتیبانی: بررسی و پاسخ به درخواست‌های شما و حفظ سابقهٔ مکالمه برای پیگیری.
  7. بهبود کیفیت: تحلیل تجمیعی و بی‌نام‌شده از عملکرد سامانه‌ها برای رفع کندی و خطا.
  8. الزامات قانونی: نگهداشت داده‌های مالی و سوابق لازم مطابق مقررات جاری کشور.
  9. ارتباطات اختیاری: ارسال محتوای خبری یا معرفی محصول، تنها در صورت رضایت شما و با امکان لغو در هر زمان.

کراپلود دادهٔ شخصی را برای تصمیم‌گیری خودکار با اثر حقوقی، پروفایل‌سازی تبلیغاتی یا فروش به اشخاص ثالث پردازش نمی‌کند.

۷ مبنای پردازش و رضایت

پردازش داده در کراپلود بر پایهٔ یکی از موارد زیر انجام می‌شود: اجرای قرارداد خدمات (ارائهٔ خدمتی که درخواست کرده‌اید)، الزام قانونی (نگهداشت سوابق مالی)، منافع مشروع و امنیتی (جلوگیری از تقلب و حمله)، یا رضایت صریح شما (مانند فعال‌سازی اختیاری ۲FA یا دریافت خبرنامه).

رضایت شما همیشه قابل بازگشت است. لغو رضایت، پردازش‌های پیش از آن را بی‌اعتبار نمی‌کند، اما از لحظهٔ لغو، پردازش مربوط متوقف می‌شود. برای نمونه، با غیرفعال‌کردن ۲FA، راز TOTP شما حذف می‌شود؛ یا با لغو اشتراک خبرنامه، دیگر ایمیل خبری دریافت نمی‌کنید.

۸ کوکی‌ها و فناوری‌های ذخیره‌سازی

کراپلود از کوکی برای سه هدف استفاده می‌کند: برقراری نشست امن، محافظت در برابر جعل درخواست (CSRF) و به‌یادسپاری ترجیحات نمایشی. هیچ کوکی تبلیغاتی ثالث روی دامنه‌های کراپلود تنظیم نمی‌شود.

  • sessionid — شناسهٔ نشست شما. ویژگی‌ها: HttpOnly، Secure، SameSite=Lax، دامنهٔ .croplod.com. بدون آن، ورود شما در سرویس‌های دیگر شناسایی نمی‌شود.
  • csrftoken — توکن محافظت در برابر ارسال درخواست از سایت دیگر. در هر ورود/خروج به‌صورت خودکار بازتولید می‌شود.
  • messages — پیام‌های یک‌بارهٔ سیستم (مانند «با موفقیت وارد شدید»).
  • theme — ترجیح حالت نمایش (روشن/تاریک/سیستم). کاملاً محلی و بی‌ارتباط با هویت شما.
می‌توانید کوکی‌ها را از تنظیمات مرورگر حذف کنید، اما در این حالت باید دوباره وارد شوید و برخی پیام‌های سیستم نمایش داده نمی‌شوند. برای امنیت بیشتر، در دستگاه‌های مشترک پس از پایان کار از حساب خارج شوید.

۹ اشتراک‌گذاری داده و دریافت‌کنندگان

کراپلود دادهٔ شخصی شما را نمی‌فروشد، اجاره نمی‌دهد و با اهداف تجاری مبادله نمی‌کند. اشتراک‌گذاری تنها در موارد محدود و با حداقل دادهٔ لازم انجام می‌شود:

  • درگاه پرداخت (زرین‌پال): برای انجام تراکنش، مبلغ و شناسهٔ سفارش به درگاه ارسال می‌شود. اطلاعات کارت تنها در محیط درگاه وارد می‌شود.
  • سرویس ایمیل: برای ارسال ایمیل‌های عملیاتی (تأیید حساب، بازیابی رمز، اعلان امنیتی) نشانی ایمیل شما به سرویس‌دهندهٔ ایمیل منتقل می‌شود.
  • زیرساخت میزبانی: سرورها و پایگاه داده در فضای اختصاصی تحت کنترل کراپلود میزبانی می‌شوند؛ دسترسی فنی به آن‌ها محدود، ثبت‌شده و مبتنی بر اصل حداقل دسترسی است.
  • الزام قانونی: در صورت وجود حکم قضایی معتبر و رسمی، فقط همان دامنهٔ دادهٔ خواسته‌شده ارائه می‌شود.
  • سازمان شما در نکسوس: اگر عضو یک محیط سازمانی هستید، مدیر سازمان شما اطلاعات عضویت و فعالیت کاری شما را در همان محیط می‌بیند؛ نه دادهٔ شخصی خارج از آن.

در همهٔ موارد، دریافت‌کننده موظف به رعایت محرمانگی است و اجازهٔ استفاده از داده برای هدفی دیگر را ندارد.

۱۰ محل نگهداری و انتقال داده

داده‌های کراپلود در سرورهای اختصاصی این مجموعه در ایران نگهداری می‌شود. کراپلود سرویس ترجمه، پایگاه داده، فایل‌های بارگذاری‌شده و پشتیبان‌ها را در همین زیرساخت پردازش می‌کند و برای ترجمهٔ محتوا از هیچ سرویس ابری خارجی استفاده نمی‌کند. تنها استثنا، ارسال ایمیل از طریق سرویس‌دهندهٔ ایمیل است که به‌ناچار نشانی ایمیل گیرنده را دریافت می‌کند.

۱۱ مدت نگهداشت داده

هر داده تنها تا زمانی نگه داشته می‌شود که برای هدف اعلام‌شده لازم است:

  • نشست‌های ورود: حداکثر ۱۴ روز بی‌فعالیت (و در صورت انتخاب «مرا به خاطر بسپار» تا ۳۰ روز). با خروج از حساب، نشست فوراً حذف می‌شود.
  • تاریخچهٔ ورود و رویدادهای امنیتی: تا سقف نگهداشت لازم برای تشخیص سوءاستفاده، سپس حذف یا بی‌نام‌سازی.
  • سوابق مالی: مطابق الزامات قانونی نگهداری سوابق، برای مدت تعیین‌شده در مقررات جاری.
  • لاگ‌های فنی: برای بازهٔ محدود و در چرخهٔ چرخشی، صرفاً برای عیب‌یابی و امنیت.
  • حساب کاربری: تا زمانی که حساب فعال است؛ پس از درخواست حذف، داده‌های هویتی پاک یا بی‌نام می‌شوند (به‌جز سوابق مالی که الزام قانونی نگهداشت دارند).

۱۲ امنیت داده

کراپلود برای حفاظت از داده، مجموعه‌ای از کنترل‌های فنی و سازمانی را به‌کار می‌گیرد: رمزنگاری ارتباط با TLS، هش یک‌طرفهٔ رمز عبور، کوکی‌های Secure و HttpOnly، محافظت CSRF، احراز هویت دو مرحله‌ای، قفل خودکار حساب پس از تلاش‌های ناموفق، محدودسازی نرخ درخواست، پایش رویدادهای امنیتی و پشتیبان‌گیری دوره‌ای. توضیح کامل این لایه‌ها در صفحهٔ «امنیت و شفافیت» آمده است.

هیچ سامانه‌ای مصون مطلق نیست. کراپلود متعهد است در صورت رخداد امنیتی مؤثر بر دادهٔ کاربران، پس از مهار، اطلاع‌رسانی شفاف انجام دهد و اقدامات اصلاحی را اعلام کند.

۱۳ حقوق شما

شما نسبت به دادهٔ شخصی خود این حقوق را دارید و کراپلود آن‌ها را بدون تبعیض محترم می‌شمارد:

  1. حق دسترسی: بدانید چه داده‌ای از شما نگهداری می‌شود؛ بخش عمدهٔ آن در پنل حساب قابل مشاهده است.
  2. حق اصلاح: اطلاعات نادرست را از تنظیمات حساب، پروفایل یا از طریق پشتیبانی اصلاح کنید.
  3. حق حذف: درخواست حذف حساب و داده‌های مرتبط، با رعایت الزامات قانونی نگهداشت سوابق مالی.
  4. حق محدودسازی: بخواهید پردازش مشخصی (مانند ارتباطات بازاریابی) متوقف شود.
  5. حق اعتراض: نسبت به پردازشی که آن را ناروا می‌دانید اعتراض کنید؛ درخواست شما بررسی و پاسخ داده می‌شود.
  6. حق لغو رضایت: هر رضایت اختیاری را در هر زمان لغو کنید.
  7. حق شکایت: در صورت عدم رضایت از پاسخ، موضوع را به مراجع قانونی ذی‌صلاح ارجاع دهید.

درخواست‌ها از طریق ایمیل privacy@croplod.com یا بخش پشتیبانی ثبت می‌شود. برای حفاظت از خودتان، پیش از اجرای درخواست حذف یا تغییر حساس، احراز هویت مالکیت حساب انجام می‌شود. پاسخ‌دهی در بازهٔ زمانی متعارف و اعلام‌شده انجام می‌گردد.

۱۴ پروفایل عمومی و اطلاعات منتشرشده

بخشی از سرویس کراپلود بر پایهٔ نمایش عمومی پروفایل حرفه‌ای است. هر آنچه در پروفایل عمومی وارد می‌کنید — نام نمایشی، معرفی، تصویر، مهارت‌ها و لینک‌ها — برای همه قابل مشاهده و در موتورهای جست‌وجو قابل ایندکس است. این داده‌ها برخلاف داده‌های حساب، ماهیتاً عمومی‌اند؛ بنابراین:

  • اطلاعات تماس خصوصی، نشانی منزل یا داده‌ای که نمی‌خواهید عمومی شود را وارد نکنید.
  • برای هر فیلد پروفایل، امکان خالی‌گذاشتن یا حذف وجود دارد؛ حذف فیلد، آن را از نمایش عمومی برمی‌دارد.
  • حذف حساب، پروفایل عمومی را نیز از دسترس خارج می‌کند؛ اما نسخه‌های ایندکس‌شده در موتورهای جست‌وجو ممکن است تا مدتی در حافظهٔ آن‌ها باقی بماند.

۱۵ اعلان‌ها و ارتباطات

کراپلود دو نوع ارتباط دارد: عملیاتی و اختیاری. ارتباطات عملیاتی — مانند تأیید حساب، تغییر رمز، ورود از دستگاه جدید، وضعیت تراکنش و تغییر شرایط — بخشی از خود سرویس هستند و قابل لغو نیستند، زیرا نبودشان می‌تواند به زیان امنیت یا حقوق شما باشد. ارتباطات اختیاری — مانند خبرنامه و معرفی محصولات — تنها با رضایت شما ارسال می‌شود و لغو آن در هر زمان و با یک کلیک ممکن است.

۱۶ تصمیم‌گیری خودکار و هوش مصنوعی

کراپلود در بخش‌هایی از سرویس از پردازش خودکار استفاده می‌کند؛ مثلاً برای پیشنهاد محتوا، رتبه‌بندی نتایج جست‌وجو، ترجمهٔ ماشینی یا شناسایی فعالیت مشکوک. این پردازش‌ها:

  • هیچ تصمیم حقوقی الزام‌آوری دربارهٔ شما نمی‌گیرند و باعث مسدودسازی خودکار حساب به‌دلیل تحلیل رفتاری نمی‌شوند.
  • بر پایهٔ داده‌ای کار می‌کنند که در همان سرویس تولید شده است.
  • در سرویس ترجمه، کاملاً درون زیرساخت خود کراپلود و بدون ارسال متن به سرویس خارجی اجرا می‌شوند.

۱۷ داده‌های مالی و کیف پول

کیف پول کراپلود یک حساب واحد برای کل اکوسیستم است. برای ارائهٔ این خدمت، کراپلود سوابق تراکنش، وضعیت پرداخت و شناسهٔ ارجاع را نگه می‌دارد. اطلاعات محرمانهٔ کارت بانکی هرگز به سرور کراپلود نمی‌رسد. سوابق مالی برای پیگیری اختلاف، بازگشت وجه و الزامات قانونی نگهداری می‌شوند و دسترسی به آن‌ها محدود به نقش‌های مجاز است.

۱۸ محصول نژوا

نژوا به‌عنوان محصولی مستقل از نظر احراز هویت و تجربهٔ کاربری طراحی شده است و داده‌های آن در چارچوب همان محصول پردازش می‌شود. با این حال، نژوا بخشی از اکوسیستم کراپلود است و اصول کلی این سند — کمینه‌سازی داده، عدم فروش داده، حفاظت فنی و حقوق کاربر — بر آن نیز حاکم است. برای جزئیات اختصاصی نژوا، سیاست حریم خصوصی همان سرویس مرجع است.

۱۹ خدمات اشخاص ثالث و پیوندها

برخی صفحات کراپلود ممکن است پیوندی به سرویس‌های ثالث داشته باشند (مانند درگاه پرداخت یا شبکه‌های اجتماعی). این سرویس‌ها سیاست حریم خصوصی مستقل خود را دارند و کراپلود مسئول پردازش داده در آن‌ها نیست. پیش از استفاده، سیاست آن سرویس را مطالعه کنید.

۲۰ حریم خصوصی کودکان و نوجوانان

خدمات کراپلود برای استفادهٔ حرفه‌ای و عمومی طراحی شده و ثبت‌نام افراد زیر سن قانونی بدون سرپرست قانونی مجاز نیست. اگر آگاه شوید که حسابی متعلق به کودک است و بدون رضایت سرپرست ایجاد شده، می‌توانید موضوع را گزارش دهید تا بررسی و در صورت لزوم حذف شود. کراپلود دادهٔ کودکان را عمداً جمع‌آوری نمی‌کند و برای تبلیغات هدفمند به آن‌ها دسترسی ندارد.

۲۱ تغییرات این سند

این سند یک متن زنده است و با تکامل محصولات به‌روزرسانی می‌شود. تغییرات جزئی در همین صفحه منتشر می‌شود؛ تغییرات مهم — مانند افزودن دستهٔ تازه‌ای از داده یا تغییر در اشتراک‌گذاری — پیش از اجرا از طریق ایمیل یا اعلان درون‌سرویسی اطلاع داده می‌شود. تاریخ آخرین بازنگری همیشه در انتهای همین صفحه درج است. ادامهٔ استفادهٔ شما پس از اطلاع‌رسانی، به معنای پذیرش نسخهٔ به‌روزشده است.

تاریخ آخرین بازنگری: آبان ۱۴۰۵ — نسخهٔ ۲.۰

۲۲ تماس و مسئول حفاظت از داده

برای هر پرسش، درخواست یا شکایت مرتبط با حریم خصوصی، از مسیرهای زیر با ما در ارتباط باشید:

  • ایمیل حریم خصوصی: privacy@croplod.com
  • پشتیبانی عمومی: support@croplod.com یا بخش تیکت در حساب کاربری
  • گزارش رخداد امنیتی: security@croplod.com

درخواست‌های مربوط به حقوق داده، پس از احراز مالکیت حساب، در بازهٔ زمانی متعارف بررسی و پاسخ داده می‌شوند. اگر پاسخ ما را قانع‌کننده ندانستید، حق مراجعه به مراجع قانونی ذی‌صلاح را دارید.