🔒 حریم خصوصی

سیاست حریم خصوصی

خلاصه در پنج خط

  • بدون ثبت‌نام هیچ اطلاعات شخصی‌ای از شما ذخیره نمی‌شود.
  • اگر ثبت‌نام کنید: نام، ایمیل، نام کاربری و پیشرفت یادگیری‌تان ذخیره می‌شود.
  • هیچ داده‌ای به کسی فروخته یا برای تبلیغات استفاده نمی‌شود.
  • هیچ کوکیِ تبلیغاتی و هیچ ردیاب شخصی روی سایت نیست.
  • هر وقت بخواهید، حساب و همهٔ داده‌هایتان کاملاً حذف می‌شود.

۱. مسئول داده‌ها (Verantwortlicher)

Reza Bigdeli
Maihäldenstraße 13، 75172 Pforzheim، Deutschland
ایمیل: reza.bigdeli.job@gmail.com

۲. وقتی فقط سایت را می‌خوانید

برای دیدن صفحهٔ اصلی، داستان‌ها و صفحه‌های عمومی نیازی به حساب نیست و اطلاعات شخصی‌ای از شما گرفته نمی‌شود.

سرور مثل هر وب‌سروری برای مدت کوتاهی گزارش فنی نگه می‌دارد (زمان درخواست، نشانی صفحه، نوع مرورگر، نشانی IP). این‌ها برای امنیت و رفع خطا لازم‌اند، حداکثر ۷ روز نگه داشته می‌شوند و بعد پاک می‌شوند. مبنای قانونی: مادهٔ ۶ بند ۱ (f) GDPR — منافع مشروع در امنیت سرویس.

۳. وقتی حساب می‌سازید

این‌ها ذخیره می‌شوند:

  • نام و نام خانوادگی — برای خطاب کردن شما در سایت و ایمیل‌ها
  • ایمیل — برای فعال‌سازی حساب و بازیابی رمز عبور
  • نام کاربری و رمز عبور — رمز به‌صورت رمزنگاری‌شده (hash) ذخیره می‌شود و حتی مدیر سایت هم نمی‌تواند آن را ببیند
  • سطح اعلام‌شدهٔ شما — اختیاری، برای پیشنهاد مسیر یادگیری
  • پیشرفت یادگیری — کارت‌های مرورشده، نتیجهٔ آزمون‌ها، امتیاز و استریک

مبنای قانونی: مادهٔ ۶ بند ۱ (b) GDPR — اجرای قراردادی که با ساختن حساب بین ما بسته می‌شود. این داده‌ها تا وقتی حسابتان فعال است نگه داشته می‌شوند.

۴. کوکی‌ها

سایت فقط از کوکی‌های ضروری استفاده می‌کند:

  • sessionid — تا وارد بمانید
  • csrftoken — محافظت امنیتی فرم‌ها

هیچ کوکی تبلیغاتی یا ردیابی وجود ندارد. به همین دلیل هم بنر آزاردهندهٔ کوکی نمی‌بینید — چون چیزی نیست که برایش اجازه لازم باشد.

۵. آمار بازدید

برای اینکه بدانیم کدام بخش‌ها بیشتر استفاده می‌شوند، از Umami استفاده می‌کنیم؛ یک ابزار آمار که روی سرور خودمان (stats.deltalord.com) اجرا می‌شود، کوکی نمی‌گذارد، نشانی IP را ذخیره نمی‌کند و کاربران را در سایت‌های دیگر دنبال نمی‌کند. هیچ داده‌ای به شرکت ثالثی فرستاده نمی‌شود. مبنای قانونی: مادهٔ ۶ بند ۱ (f) GDPR.

۶. تلفظ صوتی (Google Text-to-Speech)

برای پخش تلفظ واژه‌ها و جمله‌ها از سرویس صوتی گوگل استفاده می‌شود. درخواست صدا از سرور ما فرستاده می‌شود، نه از مرورگر شما — یعنی نشانی IP شما به گوگل نمی‌رسد. فایل صوتی روی سرور ما ذخیره می‌شود و دفعات بعد مستقیم از همان‌جا پخش می‌شود. اگر مرورگر شما آفلاین باشد، از صدای خودِ مرورگر استفاده می‌شود که کاملاً محلی است.

۷. ایمیل

ایمیل‌های فعال‌سازی حساب و بازیابی رمز از طریق سرور ایمیل Strato (آلمان) فرستاده می‌شوند. ایمیل تبلیغاتی نمی‌فرستیم و نشانی شما در هیچ فهرست پستی تبلیغاتی قرار نمی‌گیرد.

ایمیل یادآوری: اگر حساب دارید و چند روز سر نزده‌اید، ممکن است حداکثر هفته‌ای یک ایمیل کوتاه بگیرید که فقط می‌گوید چند کارت برای مرور آماده است. این ایمیل هیچ تبلیغی ندارد و به کسی فرستاده نمی‌شود جز خودتان. در پای هر ایمیل یک لینک لغو اشتراک هست که با یک کلیک و بدون نیاز به ورود کار می‌کند؛ از میز کار هم می‌توانید هر وقت خواستید خاموش یا روشنش کنید. مبنای قانونی: مادهٔ ۶ بند ۱ (f) GDPR — منافع مشروع در ادامهٔ یادگیری شما.

۸. فرم تماس

اگر از صفحهٔ تماس پیام بفرستید، نام، ایمیل و متن پیام شما به ایمیل مدیر سایت فرستاده می‌شود تا بتواند پاسخ بدهد. این پیام‌ها پس از رسیدگی حذف می‌شوند و برای هدف دیگری استفاده نمی‌شوند.

۹. حقوق شما

طبق GDPR شما حق دارید:

  • بدانید چه داده‌ای از شما داریم (مادهٔ ۱۵)
  • داده‌های نادرست را اصلاح کنید (مادهٔ ۱۶)
  • داده‌هایتان را حذف کنید (مادهٔ ۱۷)
  • پردازش را محدود کنید (مادهٔ ۱۸)
  • یک نسخه از داده‌هایتان بگیرید (مادهٔ ۲۰)
  • به پردازش اعتراض کنید (مادهٔ ۲۱)
  • به مرجع نظارتی شکایت کنید (مادهٔ ۷۷)

برای هر کدام کافی است به reza.bigdeli.job@gmail.com بنویسید. حذف حساب همهٔ داده‌های شما را برای همیشه پاک می‌کند و حداکثر ظرف ۳۰ روز انجام می‌شود.

۱۰. تغییر این متن

اگر قابلیت تازه‌ای به سایت اضافه شود که دادهٔ تازه‌ای لازم داشته باشد، این صفحه به‌روز می‌شود و تاریخ پایین تغییر می‌کند.

آخرین به‌روزرسانی: ۱۱ سپتامبر ۲۰۲۶