سیاست حریم خصوصی

این سیاست حریم خصوصی توضیح می‌دهد که NeuroCRM چگونه هنگام استفادهٔ شما از سکوی مدیریت ارتباط با مشتریِ ما در neurocrm.vip و زیردامنه‌های آن، از جمله app.neurocrm.vip و api.neurocrm.vip (که در مجموع «سرویس» نامیده می‌شوند)، اطلاعات را جمع‌آوری، استفاده، ذخیره، به اشتراک‌گذاری و محافظت می‌کند. این سیاست در سراسر جهان اعمال می‌شود. مفاد مخصوص هر منطقه برای EEA/بریتانیا، ایالات متحده، کانادا، برزیل، روسیه و سایر مناطق در پیوست‌های انتهای سند آمده و در جایی که بتوانیم منطقهٔ شما را تشخیص دهیم، برای منطقهٔ شما برجسته می‌شود.

1. ما که هستیم و دو نقش ما

سرویس توسط Empire Luxury International Corporation (با نام تجاری Neuro Empire)، شرکتی که تحت قوانین ایالت فلوریدای ایالات متحده تأسیس شده و نشانی ثبت‌شدهٔ آن 7901 4th St N, STE 300, St. Petersburg, FL 33702, USA است («NeuroCRM»، «ما»)، اداره می‌شود.

NeuroCRM یک سکوی نرم‌افزار به‌عنوان سرویس (SaaS) تجاریِ چندمستأجری است. ما اطلاعات شخصی را در دو نقش متمایز پردازش می‌کنیم:

• به‌عنوان پردازشگر / ارائه‌دهندهٔ خدمات — برای داده‌هایی که شما و سازمانتان وارد سرویس می‌کنید یا با آن متصل می‌سازید (مخاطبان، معاملات، پیام‌ها، فایل‌ها و سوابق مشابه شما، که در مجموع «محتوای مشتری» نامیده می‌شوند). سازمان شما کنترل‌کنندهٔ آن داده‌ها است و تصمیم می‌گیرد که چگونه استفاده شوند؛ ما آن‌ها را بر اساس دستورالعمل‌های مستند شما برای ارائهٔ سرویس پردازش می‌کنیم. این فعالیت‌ها تابع الحاقیهٔ پردازش داده‌ها (DPA) ما هستند.
• به‌عنوان کنترل‌کننده — برای داده‌هایی که برای اداره، ایمن‌سازی، صدور صورتحساب و بهبود خودِ سرویس نیاز داریم (دادهٔ حساب و هویت شما، دادهٔ استفاده و دستگاه، و ارتباطات پشتیبانی). این سیاست حریم خصوصی آن فعالیت‌های کنترل‌کننده را توصیف می‌کند.

با استفاده از سرویس تأیید می‌کنید که این سیاست حریم خصوصی را خوانده‌اید. اگر با آن موافق نیستید، از سرویس استفاده نکنید.

2. اطلاعاتی که جمع‌آوری می‌کنیم

الف) دادهٔ حساب و هویت. نام، نشانی ایمیل تجاری، نام سازمان/مستأجر، نقش، اطلاعات ورود (که تنها به‌صورت درهم‌سازی‌شده با نمک «salted hashes» ذخیره می‌شوند)، و در صورت لزوم، جزئیات صورتحساب.

ب) دادهٔ استفاده، دستگاه و لاگ. سوابق لاگ، نوع دستگاه و مرورگر، نشانی IP، موقعیت تقریبی استخراج‌شده از IP، مُهرهای زمانی، صفحات و قابلیت‌های استفاده‌شده، و دادهٔ عیب‌یابی که برای اداره، ایمن‌سازی و بهبود سرویس استفاده می‌شود.

پ) محتوای مشتری. داده‌هایی که شما و تیمتان وارد CRM می‌کنید. در رابطهٔ میان شما و ما، این داده‌ها به سازمان شما تعلق دارد؛ ما آن‌ها را از طرف شما به‌عنوان پردازشگر پردازش می‌کنیم (به بخش ۱ و DPA مراجعه کنید).

ت) دادهٔ سکوی شخص ثالث که از طریق OAuth دسترسی می‌یابد. هنگامی که حسابی را متصل می‌کنید (برای مثال Google Analytics/Ads/Search Console، Yandex Metrica/Direct/Webmaster، Telegram، یا یک تأمین‌کنندهٔ پرداخت) ما به دادهٔ آن سکو تنها به دستور شما و، برای یکپارچه‌سازی‌های تحلیلی، بر مبنای فقط‌خواندنی دسترسی می‌یابیم تا دادهٔ خودِ شما را درون سرویس نمایش دهیم. به بخش‌های ۵–۶ مراجعه کنید.

ث) دادهٔ پرداخت. اگر طرحی پولی خریداری کنید، پرداخت‌ها توسط پردازشگران پرداختِ شخص ثالث انجام می‌شود؛ ما دادهٔ تراکنش محدود (مانند طرح، مبلغ، وضعیت و یک شناسهٔ پنهان‌شده) دریافت می‌کنیم و شمارهٔ کامل کارت را ذخیره نمی‌کنیم.

ج) ارتباطات. پیام‌هایی که به پشتیبانی می‌فرستید و فراداده‌های مرتبط.

3. چگونگی و چراییِ استفادهٔ ما از اطلاعات (مبانی قانونی)

ما از اطلاعات برای ارائه، نگهداری، ایمن‌سازی، پشتیبانی، صدور صورتحساب و بهبود سرویس، برای ارتباط با شما، برای انطباق با قانون و برای تشخیص و پیشگیری از تقلب و سوءاستفاده استفاده می‌کنیم. در جایی که قانون یک مبنای قانونی الزام می‌کند (برای مثال در EEA، بریتانیا، برزیل و روسیه)، ما بر موارد زیر تکیه می‌کنیم:

4. ویژگی‌های هوش مصنوعی و داده‌های شما

NeuroCRM شامل ویژگی‌های یاری‌رسانِ هوش مصنوعی است (برای مثال یک دستیار هوش مصنوعی داخلی و تولید محتوا). موارد زیر در مورد آن ویژگی‌ها اعمال می‌شود:

• به‌طور پیش‌فرض، آموزش روی داده‌های شما انجام نمی‌شود. به‌طور پیش‌فرض، ما و پردازشگران فرعی هوش مصنوعی‌مان از محتوای مشتری برای آموزش مدل‌های هوش مصنوعی یا یادگیری ماشینِ تعمیم‌یافته استفاده نمی‌کنیم. ما این کار را انجام نخواهیم داد مگر آنکه شما رضایت اختیار-ورودِ مشخص و صریح بدهید، و حتی در آن صورت تنها روی داده‌های ناشناس‌سازی‌شده یا تجمیع‌شده در جایی که عملی باشد.
• پردازشگران فرعی هوش مصنوعی. ویژگی‌های هوش مصنوعی ممکن است از طریق تأمین‌کنندگان مدلِ شخص ثالث که به‌عنوان پردازشگران فرعی ما عمل می‌کنند ارائه شوند؛ آن‌ها به تعهدات محرمانگی و حفاظت از داده پایبند هستند و در صفحهٔ پردازشگران فرعی ما فهرست شده‌اند.
• نظارت انسانی. خروجی هوش مصنوعی احتمالاتی است و ممکن است نادرست باشد. هدف از آن یاری‌رساندن به قضاوت انسانی است، نه جایگزینی آن، و نباید به‌عنوان تنها مبنای تصمیماتی که اثرات حقوقی یا اثراتی با اهمیت مشابه بر افراد ایجاد می‌کنند استفاده شود. محدودیت‌های ویژگی‌های هوش مصنوعی و سلب مسئولیت‌های مربوط به آن‌ها در شرایط خدمات ما بیان شده‌اند.

5. دادهٔ کاربر Google — به چه چیزی دسترسی می‌یابیم، چرا، و استفادهٔ محدود

در جایی که شما انتخاب می‌کنید حساب Google‌ای را متصل کنید، ماژول تحلیلی ما با Google API‌ها یکپارچه می‌شود تا بتوانید تحلیل‌های بازاریابی و وب‌سایت خودتان را درون NeuroCRM مشاهده کنید. ما تنها حداقل دامنه‌های دسترسی لازم را درخواست می‌کنیم و تمام دسترسی فقط‌خواندنی است.

• ما از دادهٔ کاربر Google تنها برای ارائهٔ ویژگی‌های تحلیلی و گزارش‌دهیِ کاربرمحور که در رابط NeuroCRM برجسته‌اند استفاده می‌کنیم.
• ما دادهٔ کاربر Google را منتقل نمی‌کنیم مگر تا حدی که برای ارائه یا بهبود آن ویژگی‌ها، برای انطباق با قانون، یا به‌عنوان بخشی از یک ادغام یا تملک با اطلاع‌رسانی پیشین لازم باشد.
• ما از دادهٔ کاربر Google برای تبلیغات، از جمله هدف‌گیری مجدد (retargeting) یا تبلیغات مبتنی بر علاقه، استفاده یا آن را منتقل نمی‌کنیم.
• ما از دادهٔ کاربر Google برای آموزش مدل‌های تعمیم‌یافتهٔ هوش مصنوعی/یادگیری ماشین استفاده نمی‌کنیم.
• ما به انسان‌ها اجازهٔ خواندن دادهٔ کاربر Google را نمی‌دهیم مگر آنکه: (۱) شما ابتدا برای دادهٔ مشخصی رضایت صریح بدهید؛ (۲) این کار برای امنیت یا انطباق با قانون لازم باشد؛ یا (۳) داده تجمیع و ناشناس‌سازی شده باشد.

شما می‌توانید دسترسی ما را در هر زمان در NeuroCRM (گزارش‌ها / یکپارچه‌سازی‌ها) یا در myaccount.google.com/permissions لغو کنید.

6. Yandex و سایر سکوهای متصل

در جایی که Yandex Metrica، Yandex Direct، Yandex Webmaster، Telegram یا سایر سکوهای پشتیبانی‌شده را متصل می‌کنید، ما به آن داده به‌شیوه‌ای مشابه یکپارچه‌سازی‌های Google دسترسی می‌یابیم: به دستور شما، بر مبنای فقط‌خواندنی برای تحلیل، صرفاً برای نمایش دادهٔ خودتان درون NeuroCRM. ما آن حساب‌ها را تغییر نمی‌دهیم، داده را نمی‌فروشیم و از آن برای اهداف نامرتبط استفاده نمی‌کنیم. توکن‌های دسترسی به‌صورت رمزگذاری‌شده ذخیره می‌شوند و شما می‌توانید در هر زمان اتصال را قطع کنید.

7. چگونگی به اشتراک‌گذاری اطلاعات

ما اطلاعات شخصی را نمی‌فروشیم و آن را برای تبلیغات رفتاریِ بین‌زمینه‌ای به اشتراک نمی‌گذاریم. ما اطلاعات را تنها در موارد زیر به اشتراک می‌گذاریم:

• با پردازشگران فرعی که به ما در اداره سرویس کمک می‌کنند (میزبانی، زیرساخت، تأمین‌کنندگان مدل هوش مصنوعی، تحویل ایمیل، تحلیل، پردازش پرداخت)، تحت تعهدات قراردادی محرمانگی و حفاظت از داده و تنها در حدِ لازم. فهرست فعلی، همراه با محل‌ها، در /legal/subprocessors قرار دارد.
• برای انطباق با قانون — در پاسخ به یک درخواست قانونیِ معتبر، یا برای محافظت از حقوق، اموال یا ایمنی NeuroCRM، کاربران ما، یا عموم.
• در یک انتقال تجاری — یک ادغام، تملک یا فروش دارایی‌ها، با اطلاع‌رسانی؛ هر جانشینی به سیاستی که دست‌کم به همان اندازه محافظت‌کننده باشد پایبند باقی می‌ماند.
• به دستور یا با رضایت شما — برای مثال به یک یکپارچه‌سازی شخص ثالث که متصل می‌کنید.

8. انتقال‌های بین‌المللی و محل اقامت داده

NeuroCRM یک معماری جداشده از نظر جغرافیایی را اداره می‌کند:

• مستأجران جهانی: داده روی زیرساختی در ایالات متحده (Amazon Web Services) و اتحادیهٔ اروپا (Hetzner، آلمان) میزبانی می‌شود.
• مستأجران روسی: داده‌های شخصیِ افراد در فدراسیون روسیه روی سرورهای واقع در روسیه، مطابق قانون محلی‌سازی دادهٔ روسیه، ثبت و ذخیره می‌شود (به پیوست روسیه و سیاست پردازش داده‌های شخصی روسیهی جداگانهٔ ما مراجعه کنید).

در جایی که داده‌های شخصی به‌صورت فرامرزی منتقل می‌شوند، ما از سازوکار انتقال مناسبی استفاده می‌کنیم — برای مثال بندهای قراردادی استاندارد کمیسیون اروپا (و الحاقیهٔ بریتانیا/IDTA)، یک تصمیم کفایت یا گواهی‌نامهٔ قابل اعمال، یا رضایت صریح شما — و در صورت لزوم تدابیر حفاظتی تکمیلی اعمال می‌کنیم.

عدم تضمین محل اقامت داده. جز در جایی که تعهد کتبی مشخصی داده شده باشد، ما هیچ تضمینی نمی‌کنیم که هر محل میزبانی خاصی الزامات محل اقامت دادهٔ شما یا مشتریان شما را برآورده سازد؛ شما مسئول تعیین این هستید که آیا پیکربندی سرویس تعهدات قانونی شما را برآورده می‌کند.

9. چگونگی محافظت ما از اطلاعات

ما تدابیر حفاظتیِ اداری، فنی و سازمانیِ متناسب با ریسک را اعمال می‌کنیم، از جمله: رمزگذاری در حین انتقال (TLS/HTTPS)؛ رمزگذاری توکن‌های OAuth در حالت ذخیره با استفاده از رمزگذاری احرازشدهٔ AES-GCM با کلیدهایی که جداگانه مدیریت می‌شوند؛ تفکیک منطقی مستأجران در معماری چندمستأجری ما؛ کنترل‌های دسترسی مبتنی بر نقش و ثبت رویداد حسابرسی؛ و محدودسازی دسترسی به دادهٔ تولیدی به کارکنان مجاز بر مبنای نیاز به دانستن. هیچ روش انتقال یا ذخیره‌سازی کاملاً ایمن نیست و ما نمی‌توانیم امنیت مطلق را تضمین کنیم.

10. نگهداری داده

ما داده‌های شخصی را تا زمانی که برای اهداف توصیف‌شده در این سیاست لازم باشد نگه می‌داریم — عموماً تا زمانی که حساب شما فعال است و پس از آن تا حدی که برای ارائهٔ سرویس، انطباق با تعهدات قانونی، حل اختلافات و اجرای توافق‌نامه‌های ما لازم باشد. ما داده را در قالبی که امکان شناسایی فرد را فراهم کند بیش از آنچه برای اهداف پردازش لازم است نگه نمی‌داریم، مگر آنکه دورهٔ طولانی‌تری بر اساس قانون الزامی یا مجاز باشد. محتوای مشتری همان‌گونه که در DPA توصیف شده نگهداری و حذف می‌شود. پشتیبان‌های روتین حاوی داده در چرخهٔ چرخش پشتیبان استاندارد ما بازنویسی می‌شوند.

11. حقوق حریم خصوصی شما

بسته به محل زندگی شما، ممکن است حقوقی داشته باشید برای: دسترسی به داده‌های شخصی خود؛ تصحیح یا به‌روزرسانی آن؛ حذف آن؛ به‌دست آوردن نسخه‌ای در قالبی قابل انتقال؛ محدود کردن یا اعتراض به برخی پردازش‌ها؛ انصراف از برخی اشتراک‌گذاری‌ها یا تصمیم‌گیری خودکار؛ و پس گرفتن رضایت. برای اعمال این حقوق، با support@neurocrm.vip تماس بگیرید. ما ظرف دورهٔ الزام‌شده توسط قانون قابل اعمال پاسخ می‌دهیم و ممکن است نیاز به تأیید هویت شما داشته باشیم. شما همچنین حق دارید نزد مرجع محلی حفاظت از دادهٔ خود شکایت کنید. اگر فردی هستید که داده‌اش توسط یکی از مشتریان تجاری ما وارد سرویس شده است، لطفاً با آن مشتری (کنترل‌کننده) تماس بگیرید؛ ما به‌عنوان پردازشگرِ آن‌ها به ایشان مساعدت خواهیم کرد.

12. کوکی‌ها و فناوری‌های مشابه

ما از کوکی‌های کاملاً ضروری برای اداره سرویس استفاده می‌کنیم (برای مثال برای نگه‌داشتن شما در حالت ورود و حفظ امنیت نشست) و، با رضایت شما در جایی که الزامی است، از کوکی‌های محدود ترجیحات و تحلیلی. ما سیگنال‌های شناخته‌شدهٔ انصراف مانند کنترل سراسری حریم خصوصی (GPC) را در جایی که قانون الزام می‌کند رعایت می‌کنیم. جزئیات، دسته‌ها و گزینه‌های شما در سیاست کوکی‌ها ما آمده است.

13. کودکان

سرویس یک ابزار تجاری است که برای استفادهٔ سازمان‌ها و افرادی که دست‌کم ۱۸ سال سن دارند در نظر گرفته شده است. این سرویس برای کودکان طراحی نشده و ما آگاهانه داده‌های شخصی را از کودکان جمع‌آوری نمی‌کنیم. مشتریان تجاری ما نباید داده‌های شخصی کودکان را در سرویس بارگذاری کنند، مگر در جایی که مبنای قانونی داشته باشند و ما را به‌صورت کتبی مطلع کرده باشند. اگر معتقدید دادهٔ کودکی جمع‌آوری شده است، با ما تماس بگیرید تا بتوانیم آن را حذف کنیم.

14. تغییرات در این سیاست

ما ممکن است این سیاست حریم خصوصی را هر از گاهی به‌روزرسانی کنیم. هنگامی که تغییرات اساسی باشد، تاریخ «آخرین به‌روزرسانی» بالا را به‌روز خواهیم کرد و، در جایی که مناسب باشد، شما را درون سرویس یا از طریق ایمیل مطلع می‌کنیم. ادامهٔ استفادهٔ شما از سرویس پس از اعمال تغییرات، تا حدی که قانون اجازه دهد، به‌منزلهٔ پذیرش سیاست بازنگری‌شده است.

15. تماس و نمایندگان

کنترل‌کننده: Empire Luxury International Corporation (DBA Neuro Empire)، 7901 4th St N, STE 300, St. Petersburg, FL 33702, USA.

برای هر پرسش دربارهٔ حریم خصوصی، حفاظت از داده‌ها یا هر موضوع دیگر، از طریق نشانی support@neurocrm.vip با ما تماس بگیرید.

حقوق و جزئیات مختص هر منطقه در پیوست‌های منطقه‌ای زیر آمده است. برای روسیه، به سیاست جداگانهٔ پردازش داده‌های شخصی ما Personal Data Processing Policy مراجعه کنید.

H. آسیا-اقیانوسیه و سایر مناطق

ما به قوانین قابل اعمال حفاظت از داده در هر جا که کاربران ما واقع‌اند احترام می‌گذاریم، از جمله استرالیا (Privacy Act / APPs)، ژاپن (APPI)، کرهٔ جنوبی (PIPA)، سنگاپور (PDPA)، هند (DPDP Act)، چین (PIPL) و دیگران. حقوق و حمایت‌های توصیف‌شده در بالا تا حدی که قانون محلی شما الزام می‌کند اعمال می‌شوند. در جایی که کشور شما سازوکار انتقال مشخص یا رضایت محلی برای انتقال‌های بین‌المللی را الزامی می‌کند (برای مثال PIPL چین)، ما آن را همان‌گونه که الزامی است به‌دست می‌آوریم. یادداشت قانون مصرف‌کنندهٔ استرالیا: هیچ‌چیز در این سیاست یا شرایط ما حقوقی را که نمی‌توان بر اساس قانون مصرف‌کنندهٔ قابل اعمال مستثنا کرد، مستثنا نمی‌سازد. برای اعمال هر حقی، با support@neurocrm.vip تماس بگیرید.