سیاست حریم خصوصی لنز
آخرین به‌روزرسانی: ۲۹ مرداد ۱۴۰۵ — تاریخ اجرا: ۲۹ مرداد ۱۴۰۵ — این نسخه جایگزین همه‌ی نسخه‌های پیشین است.
این سند توضیح می‌دهد لنز، گرداننده‌ی getlenz.io (در این متن «لنز»، «ما») چه داده‌ای از شما نگه می‌دارد، چرا، چقدر، با چه کسی به اشتراک می‌گذارد و شما چه اختیاری روی آن دارید. این سند بخشی از شرایط استفاده است.
۱. خلاصه در چند خط
۱-۱.لنز کم‌داده کار می‌کند. برای استفاده از خدمت، شما فقط به یک نشانی ایمیلنیاز دارید.
۱-۲.ما اطلاعات بانکی، شماره‌ی کارت و رمز بانکی نمی‌گیریم، چون پرداخت با تتر انجام می‌شود و از مسیر بانکی عبور نمی‌کند.
۱-۳.ما به کیف پول و دارایی شما دسترسی نداریم: نه کیف پولی وصل می‌شود، نه کلید خصوصی می‌گیریم، نه کلید API صرافی.
۱-۴.ما داده‌های شخصی شما را نمی‌فروشیم و برای تبلیغاتِ اشخاص ثالث در اختیار کسی نمی‌گذاریم.
۱-۵.تحلیل‌های لنز درباره‌ی بازارها نوشته می‌شود، نه درباره‌ی شما. متنِ منتشرشده برای همه‌ی کاربرانِ آن بازار یکسان است و از داده‌های شخصی شما ساخته نمی‌شود.
۲. چه کسی مسئول داده‌های شماست
۲-۱.مسئول جمع‌آوری و پردازش داده‌ها: لنز، گرداننده‌ی وب‌سایت getlenz.io. راه تماس: hello@getlenz.io.
۲-۲.راه تماس برای هر موضوع مربوط به داده‌ها — پرسش، درخواست دسترسی، اصلاح، حذف یا شکایت:hello@getlenz.io.
۲-۳.مبنای کار ما مقررات مربوط به حمایت از داده‌پیام‌های شخصی در قانون تجارت الکترونیکی مصوب ۱۳۸۲ (مواد ۵۸ به بعد)، قانون حمایت از حقوق مصرف‌کنندگان مصوب ۱۳۸۸ و قانون جرائم رایانه‌ای مصوب ۱۳۸۸ است.
۳. چه داده‌ای جمع‌آوری می‌شود
۳-۱ اطلاعات حساب کاربری
۳-۱-۱.نشانی ایمیل شما. این تنها موردی است که خودتان مستقیماً وارد می‌کنید و برای ساخت حساب لازم است.
۳-۱-۲.نام یا نام مستعار، فقط اگر خودتان اختیاری وارد کنید.
۳-۱-۳.سوابق ورود: زمان درخواست پیوند ورود، زمان استفاده از آن و وضعیت نشست‌های فعال. این داده برای امنیت حساب لازم است.
۳-۲ اشتراک و پرداخت
۳-۲-۱.پلن انتخابی، دوره‌ی اشتراک، تاریخ شروع و پایان.
۳-۲-۲.سوابق پرداخت: مبلغ، تاریخ، شبکه، شناسه‌ی تراکنش و نشانی مبدأ پرداخت. این داده‌ها برای احراز پرداخت، صدور سند مالی و رسیدگی به اختلاف لازم است.
۳-۲-۳.اگر برای استرداد وجه نشانی کیف پول اعلام کنید، همان نشانی و درخواست شما نگهداری می‌شود.
۳-۳ تنظیمات محصول
۳-۳-۱.بازارهایی که دنبال می‌کنید و تنظیمات نمایش شما. این انتخاب تعیین می‌کند چه چیزی به شما نشان داده شود؛ در متن تحلیل اثری ندارد.
۳-۴ داده‌های استفاده و فنی
۳-۴-۱.اینکه چه صفحاتی را باز کرده‌اید، چه زمانی و چند بار؛ در حدی که برای فهم استفاده از محصول و رفع اشکال لازم است.
۳-۴-۲.داده‌های فنی که مرورگر شما در هر بازدید می‌فرستد: نشانی IP، نوع مرورگر و دستگاه، زبان و منطقه‌ی زمانی، و رخدادهای خطا.
۳-۴-۳.نشانی IP ممکن است موقعیت مکانیِ تقریبی (در حد شهر یا کشور) را نشان دهد. ما موقعیت دقیق شما را جمع‌آوری نمی‌کنیم و به موقعیت‌یابیِ دستگاه دسترسی نمی‌خواهیم.
۳-۵ مکاتبات
۳-۵-۱.پیام‌هایی که به پشتیبانی می‌فرستید و پاسخ‌های ما، همراه با تاریخ آن‌ها.
۴. آنچه جمع‌آوری نمی‌شود
این فهرست، به همان اندازه‌ی فهرست بالا بخشی از تعهد ماست:
۴-۱.شماره‌ی کارت بانکی، شماره‌ی حساب، شبا، رمز دوم یا هر اطلاعات بانکی دیگر.
۴-۲.کلید خصوصی، عبارت بازیابی کیف پول، یا کلید API صرافی.
۴-۳.ترکیب سبد دارایی، موجودی، یا سوابق معاملات شما. ما نمی‌دانیم چه دارید و چه معامله‌ای کرده‌اید.
۴-۴.کد ملی، تصویر مدارک هویتی یا داده‌های زیست‌سنجی.
۴-۵.داده‌های حساسِ موضوع ماده‌ی ۵۸ قانون تجارت الکترونیکی — از جمله دیدگاه‌های عقیدتی و مذهبی، قومیت و وضعیت جسمانی. ما چنین داده‌ای نمی‌خواهیم؛ لطفاً در پیام‌های پشتیبانی هم آن را ننویسید.
۵. مبنای قانونی پردازش
۵-۱.رضایت صریح شما: با ساخت حساب و پذیرش این سیاست، به جمع‌آوری و پردازشِ داده‌های توصیف‌شده در بخش ۳ رضایت می‌دهید. این رضایت را می‌توانید پس بگیرید (بند ۱۲-۶).
۵-۲.اجرای قرارداد: بخشی از داده‌ها برای انجام همان کاری لازم است که بابتش پول داده‌اید — ورود به حساب، فعال کردن اشتراک و نشان دادن بازارهای انتخابی شما. بدون آن‌ها خدمت قابل ارائه نیست.
۵-۳.الزام قانونی: نگهداری اسناد مالی و پاسخ به درخواست‌های قانونیِ مراجع صالح.
۵-۴.پردازش، به همان اندازه‌ای انجام می‌شود که برای هدفِ اعلام‌شده لازم است و نه بیشتر.
۶. داده‌ها برای چه استفاده می‌شود
۶-۱. ساخت حساب، ورود بدون گذرواژه و نگه‌داشتن نشست شما.
۶-۲. فعال کردن اشتراک، محاسبه‌ی پایان دوره و پاسخ به اختلافات پرداخت.
۶-۳. نشان دادن بازارهایی که خودتان انتخاب کرده‌اید.
۶-۴. اطلاع‌رسانی‌های ضروری: تأیید پرداخت، یادآوری پایان اشتراک، تغییرات مهم در شرایط یا سیاست، هشدارهای امنیتی.
۶-۵. پشتیبانی و پاسخ به پرسش‌های شما.
۶-۶. امنیت: تشخیص ورود مشکوک، سوءاستفاده، اشتراک‌گذاری حساب و برداشت خودکار محتوا.
۶-۷. بهبود محصول بر پایه‌ی آمار تجمیعی — مثلاً اینکه کدام بخش‌ها بیشتر خوانده می‌شود. این تحلیل روی داده‌های تجمیعی انجام می‌شود، نه پرونده‌سازیِ فردی.
۶-۸. رعایت تکالیف قانونی و دفاع از حقوق قانونی خودمان در صورت بروز اختلاف.
۷. کوکی‌ها و فناوری‌های مشابه
۷-۱.کوکی‌های ضروری: برای نگه‌داشتن نشستِ ورود و امنیت آن لازم‌اند. بدون آن‌ها ورود به حساب ممکن نیست و به همین دلیل قابل غیرفعال کردن نیستند.
۷-۲.کوکی‌های ترجیحات: تنظیماتی مانند زبان و شکل نمایش را به یاد می‌سپارند.
۷-۳.اندازه‌گیری استفاده: برای فهمیدن اینکه کدام بخش‌های محصول کار می‌کند. این کوکی‌ها با رضایت شما فعال می‌شوند و می‌توانید آن را پس بگیرید.
۷-۴.ما امروز از کوکی تبلیغاتیِ اشخاص ثالث و ردیابیِ بین‌سایتی استفاده نمی‌کنیم. اگر روزی این تغییر کند، پیش از فعال شدن، این سیاست به‌روز می‌شود و رضایت شما جداگانه گرفته خواهد شد.
۷-۵.می‌توانید کوکی‌ها را از تنظیمات مرورگر خود مدیریت یا پاک کنید. حذف کوکی‌های ضروری، شما را از حساب خارج می‌کند.
۸. اشتراک‌گذاری با دیگران
۸-۱.ما داده‌های شخصی شما را نمی‌فروشیم، اجاره نمی‌دهیم و با آن معامله نمی‌کنیم.
۸-۲.داده‌ها فقط با پیمانکارانی که خدمت را ممکن می‌کنند و فقط تا حدِ لازم به اشتراک گذاشته می‌شود:
۸-۲-۱. زیرساخت میزبانی و پایگاه داده: یک ارائه‌دهنده‌ی زیرساخت ابری تجاری، خارج از ایران.
۸-۲-۲. ارسال ایمیل (پیوند ورود و اطلاع‌رسانی‌ها): Resend.
۸-۲-۳. پردازش و راستی‌آزمایی پرداخت ارز دیجیتال: Plisio.
۸-۲-۴. ابزار پشتیبانی و اندازه‌گیری استفاده: میز پشتیبانی خودمان، روی زیرساخت خودمان.
۸-۳.این پیمانکاران حق ندارند داده‌های شما را برای هدف خودشان استفاده کنند. ما در قرارداد با آن‌ها محدودیت هدف و تعهد محرمانگی قرار می‌دهیم.
۸-۴.افشای داده به مراجع قانونی، فقط در پاسخ به درخواست کتبی و مستندِ مرجع صالح و در همان حدود انجام می‌شود.
۸-۵.در صورت ادغام یا انتقال کسب‌وکار، داده‌ها ممکن است به شخصِ جانشین منتقل شود، مشروط بر آنکه همین تعهدات بر او نیز حاکم باشد. پیش از انتقال، به شما اطلاع داده می‌شود.
۹. نگهداری داده و پردازش خارج از ایران
۹-۱.بخشی از زیرساخت خدمت ممکن است خارج از ایران باشد. در آن صورت، داده‌های موضوع بخش ۳ روی سرورهایی در خارج از ایران ذخیره و پردازش می‌شود.
۹-۲.با استفاده از خدمت، شما با این انتقال و پردازش موافقت می‌کنید. قوانین حاکم بر آن کشورها ممکن است با قوانین ایران متفاوت باشد.
۹-۳.ما داده را رمزنگاری‌شده منتقل می‌کنیم و دامنه‌ی آنچه منتقل می‌شود را به حداقلِ لازم محدود نگه می‌داریم.
۱۰. مدت نگهداری
۱۰-۱.اطلاعات حساب: تا زمانی که حساب فعال است، و پس از بستن حساب حداکثر۱۲ ماه.
۱۰-۲.سوابق پرداخت و اسناد مالی: تا ۱۰ سال، به حکم الزامات قانونیِ نگهداری اسناد تجاری و مالیاتی. این سوابق حتی پس از درخواست حذف حساب باقی می‌مانند، چون نگهداری‌شان تکلیف قانونی است و اختیاری نیست.
۱۰-۳.داده‌های استفاده و گزارش‌های فنی: حداکثر ۱۲ ماه، سپس حذف یا بی‌نام‌سازی می‌شوند.
۱۰-۴.مکاتبات پشتیبانی: حداکثر ۲۴ ماه.
۱۰-۵.پیوندهای ورود: پس از استفاده یا انقضا (در حد چند دقیقه) بی‌اعتبار می‌شوند.
۱۰-۶.آمارهای تجمیعی و بی‌نام که دیگر به شما قابل انتساب نیستند، ممکن است بدون محدودیت زمانی نگهداری شوند.
۱۱. امنیت
۱۱-۱.ارتباط با خدمت رمزنگاری‌شده است و دسترسی کارکنان به داده‌ها بر پایه‌ی کمترین سطحِ لازم و ثبت‌شده انجام می‌شود.
۱۱-۲.ورود بدون گذرواژه انجام می‌شود؛ یعنی گذرواژه‌ای وجود ندارد که بتواند درز کند. در مقابل،امنیت صندوق ایمیل شما تعیین‌کننده‌ی امنیت حساب شماست. اگر کسی به ایمیل شما دسترسی داشته باشد، می‌تواند وارد حساب شود.
۱۱-۳.هیچ سامانه‌ای صددرصد امن نیست. ما تدابیر متعارف را به کار می‌بندیم، اما امنیت مطلق را تضمین نمی‌کنیم.
۱۱-۴.دسترسی غیرمجاز به داده‌ها یا حساب دیگران، مطابق قانون جرائم رایانه‌ای مصوب ۱۳۸۸ جرم است و پیگیری می‌شود.
۱۲. حقوق شما
۱۲-۱.دسترسی: می‌توانید بپرسید چه داده‌ای از شما داریم و نسخه‌ای از آن را بخواهید.
۱۲-۲.اصلاح: اگر داده‌ای نادرست یا کهنه است، اصلاحش را بخواهید.
۱۲-۳.حذف: می‌توانید حذف حساب و داده‌های مرتبط را بخواهید — به‌جز آنچه بند ۱۰-۲ به حکم قانون نگه می‌دارد.
۱۲-۴.محدود کردن پردازش: می‌توانید بخواهید پردازشِ غیرضروری، مانند اندازه‌گیری استفاده، متوقف شود. این کار دسترسی شما به خدمت را قطع نمی‌کند.
۱۲-۵.خروج از پیام‌های غیرضروری: می‌توانید دریافت پیام‌های اطلاع‌رسانیِ غیرضروری را قطع کنید. پیام‌های تراکنشی — تأیید پرداخت، پیوند ورود، هشدار امنیتی و تغییرات مهم — قطع نمی‌شود، چون بخشی از خودِ خدمت است.
۱۲-۶.پس گرفتن رضایت: رضایت خود را می‌توانید در هر زمان پس بگیرید. این کار نسبت به آینده اثر دارد و پردازش‌های انجام‌شده‌ی پیشین را باطل نمی‌کند. اگر رضایت را نسبت به داده‌های ضروریِ بند ۵-۲ پس بگیرید، ادامه‌ی ارائه‌ی خدمت ممکن نیست و اشتراک مطابق بخش‌های ۱۱ و ۱۵ شرایط استفاده خاتمه می‌یابد.
۱۲-۷.چگونه: درخواست خود را از نشانی ایمیلِ ثبت‌شده‌ی حسابتان بهhello@getlenz.io بفرستید. برای حفاظت از خودِ شما، ممکن است لازم شود مالکیت آن نشانی را تأیید کنیم.
۱۲-۸.مهلت پاسخ: حداکثر ۱۰ روز کاری. اگر درخواستی به بررسی بیشتری نیاز داشته باشد، دلیل تأخیر را به شما اعلام می‌کنیم.
۱۲-۹.اعمال این حقوق رایگان است. در صورت درخواست‌های تکراری و آشکارا بی‌مورد، ممکن است از پاسخ‌دادن مکرر خودداری کنیم و دلیلش را بنویسیم.
۱۳. تحلیل خودکار و داده‌ی شما
۱۳-۱.تحلیل‌های لنز را یک سامانه‌ی خودکارِ مبتنی بر هوش مصنوعی تولید می‌کند و هیچ تحلیل‌گر انسانی پیش از انتشار آن‌ها را بررسی یا تأیید نمی‌کند.
۱۳-۲.ورودی این سامانه، داده‌های بازار و اقتصاد و رویدادهای عمومی است — نه داده‌های شخصی شما. نشانی ایمیل، سوابق پرداخت و رفتار شما در محصول، وارد تولید تحلیل نمی‌شود.
۱۳-۳.هیچ تصمیم خودکاری که آثار حقوقی برای شما داشته باشد — مانند رتبه‌بندی اعتباری یا ارزیابی شخصیت — درباره‌ی شما گرفته نمی‌شود.
۱۳-۴.محتوای پیام‌های پشتیبانی شما برای پاسخ‌گویی استفاده می‌شود. اگر لازم شود بخشی از آن‌ها برای بهبود کیفیت پاسخ‌ها به‌کار رود، پیش از آن اطلاعات شناسایی‌کننده حذف می‌شود.
۱۴. سن کاربران
۱۴-۱.خدمت برای اشخاص ۱۸ سال به بالا است. ما آگاهانه از افراد زیر این سن داده جمع‌آوری نمی‌کنیم.
۱۴-۲.اگر متوجه شویم حسابی متعلق به فردی زیر ۱۸ سال است، آن را می‌بندیم و داده‌هایش را حذف می‌کنیم. اگر چنین موردی سراغ دارید، به ما اطلاع دهید.
۱۵. اگر رخداد امنیتی پیش بیاید
۱۵-۱.اگر رخنه‌ای رخ دهد که داده‌های شخصی شما را در معرض خطر جدی قرار دهد، بدون تأخیر غیرموجه به شما اطلاع می‌دهیم.
۱۵-۲.اطلاع‌رسانی شامل این می‌شود: چه داده‌ای، چه زمانی، چه کردیم، و شما چه کاری باید بکنید.
۱۵-۳.در صورت لزوم، موضوع را به مراجع صالح نیز گزارش می‌کنیم.
۱۶. تغییر این سیاست
۱۶-۱.این سیاست ممکن است به‌روز شود. نسخه‌ی تازه با تاریخ جدید در همین نشانی منتشر می‌شود.
۱۶-۲.اگر تغییری دامنه‌ی داده‌های جمع‌آوری‌شده یا اهداف پردازش را به‌طور اساسی گسترش دهد، پیش از اجرا به شما اطلاع می‌دهیم و در صورت لزوم رضایت تازه می‌گیریم.
۱۶-۳.تغییرات عطف به گذشته نمی‌شود.
۱۷. شکایت
۱۷-۱.نخستین راه، نوشتن به ما است: hello@getlenz.io. می‌کوشیم موضوع را ظرف ۱۰ روز کاری حل کنیم.
۱۷-۲.اگر پاسخ ما شما را قانع نکرد، می‌توانید به مراجع رسمیِ رسیدگی به شکایات مصرف‌کننده و بهمراجع صالح قضایی مراجعه کنید. حق شکایت شما با هیچ بندی از این سند سلب نمی‌شود.
۱۷-۳.در موارد مربوط به دسترسی غیرمجاز و جرائم رایانه‌ای، مرجعِ مربوط پلیس فتا است.
۱۸. تماس
۱۸-۱.برای هر پرسش درباره‌ی این سیاست یا داده‌هایتان:hello@getlenz.io.
۱۸-۲.ما نشانی پستی یا تلفن عمومی نداریم؛ همه‌ی مکاتبه‌ها از راه ایمیل انجام می‌شود.
خلاصه‌ی نهایی: یک ایمیل می‌گیریم تا شما را به حسابتان راه بدهیم، سوابق پرداخت را نگه می‌داریم چون قانون می‌خواهد، و می‌بینیم از کدام بخش‌های محصول استفاده می‌کنید تا بهترش کنیم. به پول و دارایی شما دسترسی نداریم و داده‌تان را نمی‌فروشیم.