سیاست حفظ حریم خصوصی

خلاصه

• پاسخ‌ها و نتیجهٔ شما روی دستگاه خودتان می‌ماند. ما آن‌ها را دریافت نمی‌کنیم و برای هیچ‌کس نمی‌فرستیم.
• ما از Google Analytics برای شمارش بازدیدها و دانستن اینکه کدام آزمون‌ها شروع و تکمیل می‌شوند استفاده می‌کنیم. این سرویس فقط وقتی بارگیری می‌شود که در اعلان کوکی روی «پذیرفتن» کلیک کنید.
• رد کردن هیچ تغییری در استفاده از سایت ایجاد نمی‌کند. هر زمان بخواهید می‌توانید از طریق «ترجیحات کوکی» در پایین صفحه نظرتان را تغییر دهید.
• ما نام، ایمیل یا ثبت‌نام از شما نمی‌خواهیم و سایت هیچ تبلیغی نمایش نمی‌دهد.
• آزمون‌ها ابزارهایی برای خودشناسی هستند. آن‌ها ارزیابی روان‌شناختی یا تشخیص نیستند.

۱. چه کسی مسئول داده‌های شماست

اداره‌کنندهٔ InnerlyTests شرکت AFS IT Services Ltda است، با دفتر مرکزی در شهر سائوپائولو، ایالت سائوپائولو، برزیل. این شرکت طبق قانون عمومی حفاظت از داده‌های برزیل (LGPD) و مقررات عمومی حفاظت از داده‌های اتحادیهٔ اروپا (GDPR)، «کنترل‌کنندهٔ داده» است: یعنی همان کسی که تصمیم می‌گیرد داده‌ها چگونه پردازش شوند.

برای هر موضوعی دربارهٔ حریم خصوصی، به ایمیل زیر بنویسید. این ایمیل همچنین راه ارتباط با مسئول حفاظت از داده‌ها (DPO) است که خودِ مالک شرکت است. ما ظرف ۱۵ روز پاسخ می‌دهیم.

ایمیل حریم خصوصی: contato@studioatlas.com.br

۲. پاسخ‌های شما روی دستگاه خودتان می‌ماند

آزمون در مرورگر شما اجرا می‌شود. جمع امتیازها و تعیین نتیجه روی دستگاه شما انجام می‌شود. پاسخ‌ها و امتیاز شما نه به Google Analytics فرستاده می‌شود و نه به سرور ما.

در حین پاسخ دادن، مرورگر پیشرفت شما را در حافظهٔ محلی دستگاه (localStorage) با نام ⁦innerly_test_⁩ و به دنبال آن کد آزمون ذخیره می‌کند. به این ترتیب اگر صفحه را دوباره بارگیری کنید، پاسخ‌هایتان از دست نمی‌رود. این رکورد شامل کد آزمون، پاسخ‌هایی که تا آن لحظه داده‌اید، سؤالی که در آن متوقف شده‌اید، زمان شروع، زمان آخرین ذخیره و یک کد فنی است که نسخهٔ سؤال‌ها و امتیازدهی را مشخص می‌کند، تا پاسخ‌هایی که به نسخهٔ قدیمی آزمون داده شده‌اند با قواعد جدید جمع زده نشوند. این کد برای همهٔ افراد یکسان است و هیچ داده‌ای دربارهٔ شما در خود ندارد.

این رکورد با نمایش نتیجه پاک می‌شود. اگر آزمون را نیمه‌کاره رها کنید، پس از ۲۴ ساعت، در دفعهٔ بعدی که سایت را باز می‌کنید، پاک می‌شود. همچنین هر وقت بخواهید می‌توانید با پاک کردن داده‌های این سایت در تنظیمات مرورگر، آن را حذف کنید.

چرا این‌طور عمل می‌کنیم: پاسخ‌های مربوط به احساسات و روابط ممکن است دادهٔ مرتبط با سلامت به شمار آیند که LGPD (دادهٔ شخصی حساس) و GDPR (دستهٔ ویژهٔ داده‌ها) با قواعد سخت‌گیرانه‌تری از آن محافظت می‌کنند. به همین دلیل تصمیم گرفتیم آن‌ها را دریافت نکنیم.

در دستگاه مشترک، کسی که همان آزمون را در همان مرورگر باز کند ممکن است آزمونی را ببیند که شما نیمه‌کاره رها کرده‌اید. اگر ترجیح می‌دهید، از پنجرهٔ ناشناس مرورگر استفاده کنید.

۳. اگر نتیجه را به اشتراک بگذارید

در صفحهٔ نتیجه دکمه‌هایی برای اشتراک‌گذاری در X (توییتر سابق) و واتس‌اپ وجود دارد. این دکمه‌ها سرویس انتخابی شما را با یک متن آماده باز می‌کنند: نام آزمون، امتیاز شما (مثلاً ۱۲/۲۴) و پیوند آزمون. این پیوند به آزمون می‌رود، نه به نتیجهٔ شما.

تا کلیک نکنید، چیزی فرستاده نمی‌شود. وقتی کلیک می‌کنید، متن داخل نشانی صفحه‌ای که باز می‌شود قرار دارد و X یا واتس‌اپ آن را دریافت می‌کنند، حتی اگر از انتشار منصرف شوید. از آن لحظه به بعد، سیاست حریم خصوصی سرویس انتخابی شما اعمال می‌شود.

۴. انتخاب شما دربارهٔ کوکی‌های تحلیلی

در اولین بازدید، اعلانی از شما می‌پرسد که آیا کوکی‌های تحلیلی را می‌پذیرید یا نه. تا وقتی روی «پذیرفتن» کلیک نکنید، هیچ داده‌ای به Google فرستاده نمی‌شود و Google Analytics هم بارگیری نمی‌شود.

اگر اعلان را رد کنید یا نادیده بگیرید، سایت، از جمله آزمون‌ها، دقیقاً به همان شکل کار می‌کند. ما برای تبلیغات اجازه نمی‌خواهیم: این اجازه همیشه رد شده باقی می‌ماند.

انتخاب شما روی دستگاهتان (innerly_consent) ذخیره می‌شود تا در هر صفحه دوباره نپرسیم. هر زمان بخواهید می‌توانید آن را از طریق گزینهٔ «ترجیحات کوکی» در پایین صفحه تغییر دهید. اگر اجازه را پس بگیرید، Google Analytics دیگر بارگیری نمی‌شود و سایت کوکی‌هایی را که این سرویس قبلاً ذخیره کرده بود پاک می‌کند. این کار بر آنچه پیش‌تر انجام شده تأثیری ندارد.

باز کردن ترجیحات کوکی

۵. استفاده از Google Analytics

اگر بپذیرید، از Google Analytics 4، یکی از سرویس‌های Google، استفاده می‌کنیم تا بدانیم چند نفر از سایت استفاده می‌کنند، کدام آزمون‌ها شروع و تکمیل می‌شوند و سایت کجا دچار خطا می‌شود. در این صورت، Google این موارد را دریافت می‌کند:

• نشانی صفحه‌ای که باز می‌کنید، که نشان می‌دهد کدام آزمون را باز کرده‌اید، و صفحه‌ای که از آن آمده‌اید، اگر وجود داشته باشد. عنوان صفحه که به Google فرستاده می‌شود خنثی است و به موضوع آزمون اشاره نمی‌کند؛
• داده‌های فنی مرورگر و دستگاه، مانند نوع مرورگر، زبان و اندازهٔ صفحه‌نمایش؛
• نشانی IP شما، که Google از آن برای تخمین موقعیت تقریبی شما (شهر یا منطقه) استفاده می‌کند. به گفتهٔ Google، سرویس Google Analytics نشانی‌های IP را ثبت یا ذخیره نمی‌کند؛
• نحوهٔ استفادهٔ شما از صفحه: پیمایش، کلیک روی پیوندهای سایت‌های دیگر، رفتن از صفحه‌ای به صفحهٔ دیگر و تعامل با فرم‌ها، بدون محتوایی که تایپ می‌کنید؛
• دو رویداد خودِ سایت: test_start هنگام شروع آزمون و test_complete هنگام نمایش نتیجه. این رویدادها کد آزمون (مثلاً fi-02)، زبان و در پایان، مدت‌زمانی را که بر حسب ثانیه صرف کرده‌اید در بر دارند.

Google پاسخ‌ها، امتیاز یا نتیجهٔ شما را دریافت نمی‌کند.

قابلیت Google Signals غیرفعال است و Google Analytics به Google Ads، AdSense یا BigQuery متصل نیست.

ما نمی‌دانیم شما چه کسی هستید. اما Google Analytics مرورگر شما را از طریق یک کوکی می‌شناسد و می‌تواند آن را با این واقعیت مرتبط کند که شما آزمونی دربارهٔ یک موضوع عاطفی را باز کرده‌اید. به نظر ما مهم است که پیش از پذیرفتن، این را بدانید.

• Google چگونه از داده‌های سایت‌هایی که از سرویس‌هایش استفاده می‌کنند بهره می‌برد

۶. کوکی‌ها و حافظهٔ محلی

موارد مربوط به InnerlyTests روی دستگاه شما نگهداری می‌شوند و سرور ما از آن‌ها استفاده نمی‌کند: زبان صفحه فقط به نشانی بستگی دارد (برای نمونه، en.innerlytests.com برای انگلیسی). موارد حافظهٔ محلی هرگز از دستگاه شما خارج نمی‌شوند. نسخه‌های قبلی سایت یک کوکی زبان (preferred_lang) ذخیره می‌کردند؛ این کوکی دیگر استفاده نمی‌شود و سایت آن را در بازدید بعدی شما پاک می‌کند.

۷. سرور و میزبانی

میزبانی سایت بر عهدهٔ Unified Layer (از گروه Newfold Digital) است، روی سرورهایی در شهر پروو، ایالت یوتا، در ایالات متحده. مانند هر وب‌سایت دیگری، وقتی صفحه‌ای را باز می‌کنید، مرورگر شما داده‌های فنی را به سرور می‌فرستد: نشانی IP، صفحهٔ درخواستی، نوع مرورگر و صفحه‌ای که از آن آمده‌اید. این سوابق (لاگ‌ها) برای اداره و محافظت از سایت به کار می‌روند و ارائه‌دهندهٔ میزبانی آن‌ها را برای مدتی محدود که خودش تعیین می‌کند نگه می‌دارد.

فونت‌ها و سبک‌های سایت از سرور خود ما بارگیری می‌شوند. ما از Google Fonts یا دیگر شبکه‌های توزیع محتوا (CDN) استفاده نمی‌کنیم.

۸. مبانی قانونی

شما موظف نیستید هیچ داده‌ای ارائه کنید. رد کردن کوکی‌های تحلیلی هیچ پیامدی برای استفادهٔ شما از سایت ندارد.

• Google Analytics: رضایت شما (LGPD، مادهٔ ۷، بند ۱؛ GDPR، مادهٔ ۶(۱)(الف)). هر وقت بخواهید می‌توانید آن را پس بگیرید (بخش ۴).
• ثبت انتخاب کوکی شما و پیشرفت آزمون: این‌ها موارد فنی‌ای هستند که باعث می‌شوند سایت همان‌طور که خواسته‌اید کار کند. مبنا: منافع مشروع ما در ارائهٔ این عملکرد (LGPD، مادهٔ ۷، بند ۹؛ GDPR، مادهٔ ۶(۱)(و)).
• سوابق سرور: منافع مشروع ما در فعال و امن نگه داشتن سایت (همان مواد).
• پاسخ‌های شما: آن‌ها را دریافت نمی‌کنیم، پس در سامانه‌های خود پردازششان نمی‌کنیم.

۹. با چه کسانی داده‌ها را به اشتراک می‌گذاریم و انتقال بین‌المللی

• شرکت Google، که Google Analytics را اداره می‌کند، فقط اگر بپذیرید. Google در نقش پردازشگر داده عمل می‌کند: یعنی داده‌ها را از طرف ما پردازش می‌کند.
• شرکت Unified Layer، که میزبان سایت است (بخش ۷).
• پلتفرم‌های X و واتس‌اپ، فقط اگر روی اشتراک‌گذاری کلیک کنید (بخش ۳).

ما داده‌ها را نمی‌فروشیم و با هیچ‌کس دیگری به اشتراک نمی‌گذاریم، مگر اینکه قانون یا حکم دادگاه آن را الزامی کند.

انتقال بین‌المللی داده وجود دارد: سرورهای سایت در ایالات متحده قرار دارند و Google ممکن است داده‌های Google Analytics را در چند کشور، از جمله ایالات متحده، پردازش کند. Google دربارهٔ انتقال‌های خودش اعلام می‌کند که در چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا و ایالات متحده (EU-U.S. Data Privacy Framework) مشارکت دارد و در صورت لزوم از بندهای قراردادی استاندارد استفاده می‌کند، از جمله بندهایی که مرجع برزیلی حفاظت از داده‌ها (ANPD) تأیید کرده است.

• سازوکارهای Google برای انتقال داده

۱۰. داده‌ها تا چه مدت نگهداری می‌شوند

• پیشرفت آزمون: روی دستگاه شما تا زمان نمایش نتیجه؛ اگر نیمه‌کاره رها کنید، ۲۴ ساعت (بخش ۲).
• انتخاب کوکی شما: تا وقتی انتخابتان را تغییر دهید یا داده‌های سایت را پاک کنید.
• Google Analytics: داده‌های رویدادها ۲ ماه و داده‌های مرتبط با شناسهٔ مرورگر شما ۱۴ ماه نگهداری می‌شوند. این مدت با هر بازدید جدید از نو شروع می‌شود. گزارش‌های تجمیعی، که مرورگرها را شناسایی نمی‌کنند، ممکن است مدت طولانی‌تری نگهداری شوند.
• کوکی‌های Google Analytics در مرورگر شما: حداکثر ۲ سال، یا تا وقتی آن‌ها را پاک کنید.
• سوابق سرور: برای مدتی محدود که ارائه‌دهندهٔ میزبانی تعیین می‌کند.

۱۱. حقوق شما

طبق LGPD (مادهٔ ۱۸) و GDPR، می‌توانید به‌طور رایگان این موارد را درخواست کنید:

• تأیید اینکه داده‌های شما را پردازش می‌کنیم و دسترسی به آن‌ها؛
• اصلاح داده‌های ناقص، نادرست یا قدیمی؛
• ناشناس‌سازی، مسدودسازی یا حذف داده‌های غیرضروری، بیش از حد یا پردازش‌شده به شیوهٔ غیرقانونی، و حذف داده‌هایی که با رضایت شما پردازش شده‌اند؛
• قابلیت انتقال داده‌ها؛
• اطلاع دربارهٔ اینکه داده‌ها را با چه کسانی به اشتراک می‌گذاریم؛
• اطلاع دربارهٔ امکان رضایت ندادن و پیامدهای آن (در اینجا: هیچ پیامدی)؛
• اعتراض به پردازش و محدودسازی پردازش؛
• پس گرفتن رضایت، در هر زمان.

در عمل: پاسخ‌های شما فقط روی دستگاه خودتان است و خودتان می‌توانید با پاک کردن داده‌های سایت آن‌ها را حذف کنید. چون نام یا ایمیل شما را نداریم، معمولاً نمی‌توانیم داده‌ای از Google Analytics را به شما مرتبط کنیم. با این حال، به ایمیل بخش ۱ بنویسید: هر کاری که از نظر فنی در توانمان باشد انجام می‌دهیم و ظرف ۱۵ روز پاسخ می‌دهیم.

اگر فکر می‌کنید حقوقتان رعایت نشده است، می‌توانید به یک مرجع حفاظت از داده‌ها شکایت کنید: در برزیل، به سازمان ملی حفاظت از داده‌ها (ANPD)؛ در اتحادیهٔ اروپا، به مرجع کشور خودتان؛ و در جاهای دیگر، به مرجع محلی.

• سازمان ملی حفاظت از داده‌های برزیل (ANPD)
• مراجع حفاظت از داده‌ها در اتحادیهٔ اروپا (فهرست EDPB)

۱۲. کودکان و نوجوانان

استفاده از سایت برای افراد ۱۶ سال به بالا توصیه می‌شود و سایت سن کاربران را بررسی نمی‌کند. اگر کمتر از ۱۶ سال دارید، پیش از استفاده از سایت و پیش از پذیرفتن کوکی‌های تحلیلی با پدر، مادر یا سرپرست خود صحبت کنید. اگر مطمئن نیستید، روی «رد کردن» کلیک کنید: آزمون‌ها دقیقاً به همان شکل کار می‌کنند. والدین و سرپرستان می‌توانند از طریق ایمیل بخش ۱ با ما مکاتبه کنند.

برخی آزمون‌ها به موضوعات عاطفی می‌پردازند. اگر آزمونی احساسات دشواری در شما برانگیخت، با بزرگسالی که به او اعتماد دارید صحبت کنید یا به یک مرکز حمایت عاطفی یا خدمات سلامت در کشور خود مراجعه کنید. در شرایط اضطراری، با خدمات اورژانس محلی تماس بگیرید.

۱۳. کارهایی که انجام نمی‌دهیم

• ما ثبت‌نام، نام، ایمیل یا شمارهٔ تلفن نمی‌خواهیم.
• ما داده‌ها را نمی‌فروشیم.
• ما تبلیغ نمایش نمی‌دهیم. اگر این وضع تغییر کند، این سیاست را به‌روز می‌کنیم و پیش از نمایش هر تبلیغی، رضایت شما را درخواست می‌کنیم.
• ما دربارهٔ شما تصمیم‌گیری خودکار انجام نمی‌دهیم و از شما نمایه نمی‌سازیم. نتیجه یک جمع سادهٔ امتیازهاست و در برخی آزمون‌ها، بر اساس جهت پاسخ‌های شما یکی از دو نسخهٔ متن بازه انتخاب می‌شود. همهٔ این‌ها در مرورگر شما انجام می‌شود: نه پاسخ‌هایتان و نه نتیجه‌تان برای ما یا برای Google Analytics فرستاده نمی‌شود. امتیاز شما فقط زمانی از دستگاهتان خارج می‌شود که برای اشتراک‌گذاری آن کلیک کنید، و در آن صورت به سرویسی می‌رود که خودتان انتخاب کرده‌اید (بخش ۳). این محاسبه فقط برای کمک به تأمل شما دربارهٔ خودتان است.

۱۴. امنیت

همهٔ صفحه‌ها از اتصال رمزگذاری‌شده (HTTPS) استفاده می‌کنند. چون پاسخ‌های شما روی دستگاه خودتان می‌ماند، امنیت آن‌ها به خود دستگاه هم بستگی دارد: قفل صفحه، به‌روز بودن مرورگر و اینکه چه کسان دیگری به آن دسترسی دارند.

۱۵. تغییرات این سیاست

هر وقت شیوهٔ پردازش داده‌ها را تغییر دهیم، این صفحه و تاریخ بالای آن را به‌روز می‌کنیم. تغییرات مهم با ذکر تاریخ به‌روزرسانی در بالای صفحه برجسته می‌شوند. اگر تغییری به اجازهٔ تازه‌ای از شما نیاز داشته باشد، پیش از اعمال آن، اجازه را از شما می‌خواهیم.