حریم خصوصی

مسئول پردازش داده‌ها

Typhora Group LLC
33 N Gould St, Sheridan, WY 82801, USA
Represented by: Heinrich Songmin Berger (CEO)
Email: hey@henny.info

The representative in the Union within the meaning of Art. 27 GDPR — to the extent one is required by law — is Heinrich Songmin Berger, Barbarossaplatz 2, 50674 Cologne, Germany, hey@typhora.group.

لاگ‌های سرور

هنگام دسترسی به این وب‌سایت، اطلاعات فنی دسترسی در لاگ‌های سرور (میزبانی: Hetzner Online GmbH، آلمان) ذخیره می‌شود: آدرس IP، تاریخ و ساعت، صفحهٔ درخواست‌شده، صفحهٔ ارجاع‌دهنده (referrer) و عامل کاربر (مرورگر/دستگاه). این داده‌ها از نظر فنی برای ارائهٔ امن سایت ضروری است و افزون بر آن برای مقابله با سوءاستفاده و حملات و برای تحلیل تقریبی ترافیک سایت به کار می‌رود (Art. 6 (1) lit. f GDPR — منافع مشروع). لاگ‌های دسترسی حداکثر پس از 14 روز به‌طور خودکار حذف می‌شوند؛ این داده‌ها با منابع دیگر ترکیب نشده و در اختیار اشخاص ثالث قرار نمی‌گیرند.

کوکی‌ها، آمار و اندازه‌گیری بازدید

این صفحه از Google Analytics 4 (ارائه‌دهنده: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, ایرلند) استفاده می‌کند تا درک کند که صفحه چگونه استفاده می‌شود. این کار منحصراً بر مبنای رضایت شما (ماده 6 بند 1 جزء (a) GDPR) انجام می‌شود؛ رضایتی که شما در اعلان کوکی اعلام می‌کنید. تا زمانی که رضایت ندهید، Google Analytics در حالت Consent Mode و بدون کوکی و بدون انتقال داده‌های شخصی اجرا می‌شود. اگر رضایت بدهید، کوکی‌ها تنظیم می‌شوند و داده‌های استفاده (صفحات بازدیدشده، منطقهٔ تقریبی، دستگاه/مرورگر) پردازش می‌شوند؛ در این فرآیند نشانی IP ناشناس‌سازی می‌شود. ضمناً ممکن است داده‌ها به Google در ایالات متحده منتقل شوند. رضایت شما داوطلبانه است و در هر زمان برای آینده قابل بازپس‌گیری است — از طریق پیوند «Cookies» در پایین صفحه (فوتر). به‌صورت اختیاری می‌توانید با کوکی‌های بازاریابی (مثلاً Google Ads) نیز موافقت کنید؛ بدون موافقت شما این کوکی‌ها فعال نمی‌شوند. افزون بر این، این صفحه از یک سنجش بازدید اختصاصی و بدون کوکی استفاده می‌کند (میزبانی‌شده توسط خودمان، بدون انتقال به اشخاص ثالث): برای هر بازدید از صفحه تنها مسیر فراخوانی‌شده و صفحهٔ مبدأ (Referrer) شمارش می‌شود. برای تفکیک تقریبی بازدیدکنندگان، نشانی IP منحصراً به یک هشِ مستعار (pseudonym) که روزانه تغییر می‌کند پردازش می‌شود و به‌هیچ‌وجه به‌صورت متن آشکار ذخیره نمی‌شود. این سنجشِ کم‌داده هیچ کوکی‌ای تنظیم نمی‌کند؛ به‌جز تحلیل داخلی که در ادامه توضیح داده می‌شود، هیچ داده‌ای به اشخاص ثالث منتقل نمی‌شود. پردازش نشانی IP بر مبنای منافع مشروع (ماده 6 بند 1 جزء (f) GDPR) انجام می‌شود — بنابراین بدون رضایت. افزون بر این، ما در یک ابزار تحلیلی که تنها به‌صورت داخلی در دسترس است، ویژگی‌های استنتاج‌شدهٔ دسترسی را با پشتیبانی Anthropic (Claude API) پردازش می‌کنیم. در این فرآیند تنها موارد زیر به پردازشگر دادهٔ ما، یعنی Anthropic PBC یا Anthropic Ireland Limited (ایالات متحده/اتحادیه اروپا)، منتقل می‌شود: شناسهٔ شبکه/ارائه‌دهنده (ASN)، کشور مبدأ، نوع دستگاه، یک ویژگی فنی JavaScript، تعداد روزهای بازدید/نشست‌ها و نیز سیر صفحات (مسیرهای فراخوانی‌شده، صفحهٔ ارجاع‌دهنده، مهرهای زمانی). نشانی IP برای این منظور ماسک (پوشانده) می‌شود؛ به‌صورت متن آشکار منتقل نمی‌شود. هدف، تشخیص سوءاستفاده/دسترسی خودکار و درک فنی ترافیک داده‌های ماست. مبنای قانونی، منافع مشروع ما در امنیت و تحلیل است (ماده 6 بند 1 جزء (f) GDPR). انتقال به ایالات متحده از طریق بندهای قراردادی استاندارد (Standard Contractual Clauses) مصوب کمیسیون اروپا (ماده 46 بند 2 جزء (c) GDPR) تضمین شده است؛ این بندها بخشی از قرارداد پردازش دادهٔ ما با Anthropic هستند. Anthropic بنا بر اعلام خود، این ورودی‌ها را به‌طور پیش‌فرض برای آموزش مدل‌های خود استفاده نمی‌کند و آن‌ها را به‌طور منظم ظرف 30 روز حذف می‌کند. شما می‌توانید در هر زمان، به دلایلی که از وضعیت خاص شما ناشی می‌شود، به این پردازش اعتراض کنید (ماده 21 GDPR).

فونت‌ها

فونت‌های EB Garamond و Inter به‌صورت محلی از سرور ارائه می‌شوند. هیچ اتصالی به Google Fonts یا هر شخص ثالث دیگری برقرار نمی‌شود.

جاسازی ویدیو

صفحات نمونه‌کار (از جمله تولید رسانه‌ای و بازیگری) ویدیوهایی از YouTube را جاسازی می‌کنند. حالت حریم خصوصی تقویت‌شده (youtube-nocookie.com) استفاده می‌شود. YouTube تنها پس از پخش یک ویدیو کوکی تنظیم کرده و داده‌ها را به Google ارسال می‌کند. ارائه‌دهنده: Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، Ireland.

تماس و خبرنامه

اگر از طریق فرم تماس یا ایمیل با من مکاتبه کنید، اطلاعات شما برای رسیدگی به درخواستتان ذخیره می‌شود. اگر در خبرنامه ثبت‌نام کنید یا از فرم تماس استفاده کنید، آدرس IP و زمان آن نیز به‌عنوان مدرک رضایت (opt-in دوگانه) و برای مقابله با سوءاستفاده ذخیره می‌شود (Art. 6 (1) lit. a و f GDPR). این اطلاعات تنها برای گرداننده قابل مشاهده است؛ من بدون رضایت شما آن را در اختیار کسی قرار نمی‌دهم. می‌توانید عضویت در خبرنامه را در هر زمان از طریق پیوند لغو اشتراک در هر ایمیل لغو کنید.

ایمیل‌های سیستمی و خبرنامه از طریق ارائه‌دهنده‌ی خدمات Resend (بهره‌بردار: PLUS FIVE FIVE، San Francisco، USA) فرستاده می‌شوند؛ این ارائه‌دهنده نشانی ایمیل و داده‌های مربوط به ارسال را به دستور و از طرف من، در جایگاه پردازشگرِ داده، پردازش می‌کند. انتقال داده‌ها بر پایه‌ی تصمیمِ کفایتِ حفاظت درباره‌ی EU-US Data Privacy Framework (ماده 45 GDPR) صورت می‌گیرد.

فروشگاه، سفارش‌ها و پرداخت

وقتی در فروشگاهِ این صفحه کالایی سفارش می‌دهی، داده‌هایی را که برای اجرای قرارداد لازم است پردازش می‌کنم — به‌ویژه نام، نشانی تحویل و صورت‌حساب، نشانی ایمیل و نیز داده‌های سفارش و پرداخت (ماده 6 بند 1 جزء ب GDPR). فروشگاه روی خودِ این صفحه اجرا می‌شود؛ پرداخت از طریق Stripe (Stripe, Inc., USA) انجام می‌شود. داده‌های کارت تنها و تنها توسط Stripe پردازش می‌شوند و در هیچ زمانی به این صفحه نمی‌رسند. کالاها از طریق ارائه‌دهنده‌ی خدماتِ تدارک و ارسال Printful (Printful, Inc., USA) به‌صورت سفارشی تولید و از نزدیک‌ترین مرکز به نشانی تحویل ارسال می‌شوند؛ برای این کار، داده‌های سفارش و نشانی که برای تولید و ارسال لازم است به Printful منتقل می‌شود.

Personal data may be transferred to the USA (a third country); such transfer is based on the necessity for performance of the contract (Art. 49 (1) lit. b GDPR) or on the standard contractual clauses used by these providers.

داده‌های سفارش و صورت‌حساب در چارچوب مهلت‌های قانونیِ نگهداری در حقوق تجارت و حقوق مالیاتی ذخیره و پس از آن حذف می‌شوند.

با سفارش تو یک حساب کاربری ساخته می‌شود که از راه آن می‌توانی وضعیت و سابقه‌ی سفارش‌هایت را ببینی (ماده 6 بند 1 جزء ب GDPR). این حساب را می‌توانی هر زمان با ایمیل به hey@henny.info حذف کنی؛ تکالیف قانونیِ نگهداری داده‌ها از این امر دست‌نخورده باقی می‌مانند.

اگر انصراف خود را از راه قابلیتِ انصراف اعلام کنی، این اعلام و نیز تاریخ و ساعتِ دریافت آن ذخیره و به تو تأیید می‌شود (§ 356a بند 4 BGB — قانون مدنی آلمان؛ ماده 6 بند 1 جزءهای ب و ج GDPR).

حقوق شما

شما حق دسترسی به اطلاعات، اصلاح، حذف و محدودسازی پردازش داده‌های خود را دارید، همچنین حق انتقال داده و حق اعتراض. علاوه بر این می‌توانید نزد مرجع نظارتی شکایت ثبت کنید.