حریم خصوصی کاربران و مراجعان آنها برای SwapApp اهمیت بالایی دارد. این سند بخشی جداییناپذیر از شرایط و قوانین استفاده SwapApp است و نحوه جمعآوری، استفاده، نگهداری و حفاظت از اطلاعات را شرح میدهد.
۱. اطلاعاتی که جمعآوری میکنیم
الف) اطلاعات حساب کاربری
- شماره موبایل (کاربران ایران) یا ایمیل (کاربران بینالمللی) برای احراز هویت با کد یکبارمصرف
- اطلاعات پروفایل که کاربر داوطلبانه وارد میکند (نام، عنوان حرفهای و موارد مشابه)
ب) اطلاعات نشست و دستگاه
- نوع دستگاه، سیستمعامل و مرورگر
- آدرس IP و زمان ورود، برای ثبت سابقه امنیتی نشستها (Session Log)
پ) اطلاعات پرداخت
تراکنشهای خرید توکن از طریق درگاههای پرداخت (Payping، زرینپال) پردازش میشوند. SwapApp به اطلاعات کامل کارت بانکی کاربر دسترسی ندارد و آن را ذخیره نمیکند؛ صرفاً وضعیت و شناسه تراکنش در سامانه ثبت میشود.
۲. اطلاعات مراجعان (Subjects)
هنگام اجرای آزمون، کاربر (روانشناس/پژوهشگر) اطلاعاتی درباره مراجع یا آزمودنی خود در سامانه ثبت میکند، از جمله شناسه پرونده (Subject ID)، نام (اختیاری)، جنسیت، هدف ارزیابی و پاسخهای آزمون.
SwapApp مالک این اطلاعات نیست و صرفاً بهعنوان پردازشگر داده (Data Processor) از طرف کاربر عمل میکند. مسئولیت اخذ رضایت آگاهانه از مراجع، قانونی بودن ثبت اطلاعات و رعایت اصول اخلاق حرفهای، طبق شرایط استفاده، بر عهده کاربر است.
شناسههای پرونده بهصورت منحصربهفرد برای هر کاربر ذخیره میشوند و بین حسابهای کاربری مختلف قابل جستوجو یا مقایسه نیستند.
۳. هدف از پردازش اطلاعات
| اطلاعات | هدف استفاده |
|---|---|
| شماره موبایل / ایمیل | احراز هویت و ارسال کد تأیید |
| اطلاعات نشست و IP | امنیت حساب، شناسایی فعالیت مشکوک |
| پاسخهای آزمون | محاسبه نمرات، تولید گزارش و نمودار |
| اطلاعات تراکنش | مدیریت موجودی توکن و صورتحساب |
۴. اشتراکگذاری با اشخاص ثالث
SwapApp اطلاعات کاربران را نمیفروشد. اطلاعات صرفاً در موارد زیر و با حداقل داده لازم با اشخاص ثالث به اشتراک گذاشته میشود:
- ارائهدهنده پیامک (Kavenegar): برای ارسال کد تأیید به کاربران ایران
- سرویس ایمیل: برای ارسال کد تأیید به کاربران بینالمللی
- درگاههای پرداخت (Payping، زرینپال): برای پردازش تراکنشهای خرید توکن
- ارائهدهندگان زیرساخت هوش مصنوعی: صرفاً هنگام استفاده از قابلیتهای مبتنی بر AI
- ارائهدهنده زیرساخت میزبانی (Runflare) و پایگاهداده (Neon): برای میزبانی و ذخیرهسازی امن اطلاعات
- در صورت الزام قانونی توسط مراجع ذیصلاح
۵. هوش مصنوعی
در قابلیتهایی که از هوش مصنوعی برای کمک به تهیه گزارش یا تحلیل استفاده میشود، بخشی از اطلاعات پرونده (بدون افشای غیرضروری اطلاعات هویتی) ممکن است برای پردازش به ارائهدهنده مدل زبانی ارسال شود. این ارائهدهندگان طبق قرارداد، موظف به عدم استفاده از دادهها برای آموزش مدلهای عمومی خود و رعایت محرمانگی هستند.
۶. کوکیها و فناوریهای مشابه
SwapApp از کوکیهای ضروری برای حفظ نشست ورود کاربر (JWT) استفاده میکند. این سامانه از کوکیهای تبلیغاتی یا ردیابی شخص ثالث برای اهداف بازاریابی استفاده نمیکند.
۷. امنیت و نگهداری داده
اطلاعات کاربران روی زیرساخت ابری با کنترل دسترسی محافظت میشوند و ارتباط بین مرورگر و سرور رمزنگاریشده (HTTPS) است. با این حال، طبق شرایط استفاده، هیچ سامانه اینترنتی امنیت مطلق را تضمین نمیکند.
۸. مدت نگهداری داده
اطلاعات حساب کاربری و پروندههای ثبتشده تا زمانی که کاربر حساب خود را فعال نگه دارد، ذخیره میمانند. در صورت درخواست حذف حساب، اطلاعات شخصی و پروندههای مرتبط ظرف مدت معقول حذف یا غیرقابلشناسایی (Anonymized) خواهند شد، مگر در مواردی که نگهداری آنها برای تعهدات قانونی (نظیر سوابق مالی) الزامی باشد.
۹. حقوق کاربر
کاربران میتوانند نسبت به موارد زیر از طریق راههای ارتباطی اعلامشده اقدام کنند:
- دسترسی به اطلاعات شخصی ذخیرهشده در سامانه
- درخواست اصلاح اطلاعات نادرست
- درخواست حذف حساب کاربری و اطلاعات مرتبط
- درخواست خروجی (Export) از اطلاعات پروندههای ثبتشده
۱۰. انتقال بینالمللی داده
به دلیل استفاده از زیرساختهای ابری و ارائهدهندگان خدمات (نظیر پردازش ایمیل یا هوش مصنوعی)، ممکن است دادهها خارج از کشور محل اقامت کاربر پردازش شوند. SwapApp تلاش میکند تنها با ارائهدهندگانی همکاری کند که استانداردهای معقول حفاظت از داده را رعایت میکنند.
۱۱. حریم خصوصی کودکان
SwapApp برای استفاده متخصصان بالغ طراحی شده و آگاهانه اطلاعات هویتی افراد زیر ۱۸ سال را بهعنوان کاربر سامانه جمعآوری نمیکند. ثبت اطلاعات مراجعان خردسال بهعنوان آزمودنی، تابع مسئولیتهای مندرج در شرایط استفاده (بخش اطلاعات مراجعان) است.
۱۲. تغییرات در این سیاست
این سیاست ممکن است بهمرور بهروزرسانی شود. تغییرات با اهمیت از طریق ایمیل یا اعلان داخل سامانه به اطلاع کاربران خواهد رسید. ادامه استفاده از سامانه پس از اعمال تغییرات به منزله پذیرش نسخه بهروزشده است.
۱۳. ارتباط با ما
برای هرگونه سؤال درباره این سیاست یا درخواستهای مربوط به اطلاعات شخصی، از طریق ایمیل [email protected] با تیم SwapApp در ارتباط باشید.