سیاست حفظ حریم خصوصی و مدیریت داده‌های شخصی (استاندارد GDPR و CCPA)
تاریخ انتشار: ۲۸ ژانویه ۲۰۲۶ نسخه: ۲.۰.۱ موضوع: Akilbe (kleabe.com/akilbe)

I. بیانیه اصول
پلتفرم Akilbe مطابق با اصول شفافیت، محدودیت هدف و کمینه‌سازی داده‌ها، مطابق با مقررات عمومی حفاظت از داده‌های اتحادیه اروپا (GDPR) و قانون حفظ حریم خصوصی مصرف‌کنندگان کالیفرنیا (CCPA) عمل می‌کند. ما متعهد به حفاظت از یکپارچگی و محرمانگی صاحبان داده‌ها از طریق اقدامات فنی و سازمانی پیشرفته هستیم.

II. مبانی قانونی پردازش (GDPR)
پردازش داده‌های شخصی در Akilbe بر اساس مبانی قانونی زیر است:

- رضایت: صاحب داده رضایت صریح خود را برای پردازش داده‌ها برای اهداف اجتماعی خاص اعلام کرده است.

- ضرورت قراردادی: پردازش برای عملکرد سرویس درخواستی کاربر ضروری است.

- منفعت مشروع: برای جلوگیری از کلاهبرداری، امنیت شبکه و بهینه‌سازی فنی پلتفرم.

III. دسته‌بندی داده‌های جمع‌آوری‌شده
مطابق با استانداردهای CCPA، ما دسته‌بندی‌های زیر از اطلاعات را جمع‌آوری می‌کنیم:

شناسه‌های منحصر به فرد: نام، نام خانوادگی، آدرس ایمیل، آدرس IP و فراداده‌های جلسه.

ویژگی‌های محافظت‌شده: داده‌های جمعیت‌شناختی مانند سن و جنسیت (فقط به درخواست شخص).

اطلاعات بیومتریک/تصویری: عکس‌های پروفایل و محتوای چندرسانه‌ای آپلود شده.

ردپاهای دیجیتال: تاریخچه تعامل، تنظیمات ناوبری و رفتار در رابط کاربری.

IV. حقوق شخص موضوع داده
شخص موضوع داده از حقوق غیرقابل انکاری تحت چارچوب‌های نظارتی برخوردار است:

حق دسترسی (GDPR): برای دریافت تأیید در مورد اینکه آیا داده‌های آنها در حال پردازش است یا خیر.

حق پاک کردن (GDPR): همچنین به عنوان "حق فراموش شدن" شناخته می‌شود.

حق قابلیت حمل (GDPR): انتقال داده‌ها در قالب ساختاریافته (JSON/XML).

حق اعتراض (CCPA - انصراف): حق ممنوعیت اشتراک‌گذاری داده‌ها با اشخاص ثالث.

حق عدم تبعیض: آکیلبه حتی پس از اعمال حقوق حریم خصوصی، خدمات برابر را تضمین می‌کند.

V. پروتکل‌های امنیتی و یکپارچگی
برای جلوگیری از نفوذهای غیرمجاز، آکیلبه موارد زیر را اعمال می‌کند:

رمزگذاری سرتاسری: برای ارتباطات خصوصی.

نام‌گذاری مستعار: برای داده‌های تحلیلی و تحقیقاتی.

هش الگوریتمی (SHA-256): برای ذخیره اعتبارنامه‌های دسترسی.

VI. عدم فروش داده‌ها (قانون CCPA)
آکیلبه رسماً اعلام می‌کند که اطلاعات شخصی کاربران را برای سود مالی یا سایر ارزش‌ها به اشخاص ثالث نمی‌فروشد، معامله نمی‌کند یا اجاره نمی‌دهد. هرگونه انتقال احتمالی فقط با ارائه‌دهندگان خدمات مورد اعتماد تحت قراردادهای محرمانه دقیق انجام می‌شود.

VII. مفاد نهایی و تماس
این سیاست مطابق با تکامل قانونی، مشمول اصلاحات دوره‌ای است. برای اعمال حقوق قانونی خود، می‌توانید با مسئول حفاظت از داده‌ها (DPO) از طریق آدرس زیر تماس بگیرید:

ایمیل: dpo@kleabe.com