سیاست حریم خصوصی

خبرنامه: فقط آدرس ایمیلت، و فقط پس از این‌که لینک تأیید (double opt-in) را بزنی. مبنا: رضایت تو؛ تا زمانی که لغو عضویت کنی. هر ایمیل یک لینک لغو عضویت یک‌کلیکی دارد.

فرم مشاوره و پشتیبانی: نام، ایمیل، شماره تماس (اختیاری) و متن پیام. این اطلاعات به‌صورت ایمیل به صندوق ما تحویل می‌شود و فقط برای پاسخ‌دادن به همان درخواست استفاده می‌شود. مبنا: اقدام پیش از قرارداد / منافع مشروع؛ نگهداری تا ۱۲ ماه بعد از پایان مکاتبه.

پورتال دانشجویی: نام، ایمیل، رمز عبور (فقط به‌شکل هش‌شده با scrypt — ما هرگز رمز واقعی‌ات را نمی‌بینیم)، دوره‌های ثبت‌نام‌شده، پاسخ تمرین‌ها، پیام‌های تیکت، پیام‌هایی که در چت رومِ دوره می‌نویسی (برای هم‌دوره‌ای‌ها و استاد قابل‌مشاهده است؛ پیامی که خودت حذف کنی برای هم‌دوره‌ای‌ها پنهان می‌شود ولی استاد همچنان آن را می‌بیند؛ فقط ۵۰۰ پیام آخر نگه داشته می‌شود) و زمان آخرین ورود. مبنا: اجرای قرارداد آموزشی؛ نگهداری تا پایان دوره و حداکثر ۱۲ ماه پس از آن، مگر این‌که زودتر درخواست حذف بدهی.

داده‌های فنی: نشانی IP برای محدودکردن تلاش‌های مشکوک (ضد brute-force) و در گزارش امنیتی داخلی (حداکثر ۵۰۰ رکورد اخیر)، بررسی ضدربات Cloudflare Turnstile در فرم‌ها، و آمار ناشناس و بدون کوکیِ Vercel Analytics برای فهمیدن این‌که چه صفحه‌هایی خوانده می‌شوند.

اتوماسیون اینستاگرام: اگر زیر یکی از پست‌های اینستاگرام ما کامنت بگذاری و اتوماسیون فعال شود، نام کاربری و شناسه‌ی اینستاگرامت، متن همان کامنت و مرحله‌ای که در جریان پیام‌ها هستی ذخیره می‌شود تا لینک دوبار برایت فرستاده نشود. اگر پیام دایرکت بفرستی، متن گفتگو برای پاسخ‌دادن نگه داشته می‌شود. مبنا: منافع مشروع برای اجرای همین سرویس؛ نگهداری تا وقتی که درخواست حذف بدهی.

کلیک روی لینک‌های دایرکت: وقتی لینکی را که در دایرکت برایت می‌فرستیم باز می‌کنی، کلیک شمرده می‌شود و فقط کشور و شهرِ تقریبیِ درخواست به‌صورت شمارنده‌ی تجمیعی ثبت می‌شود. نشانی IP تو ذخیره نمی‌شود و این آمار به هیچ فردی وصل نیست — یعنی می‌دانیم «چند کلیک از تهران» ولی نمی‌دانیم چه کسی.

ما از کوکی‌های تبلیغاتی یا ردیابی استفاده نمی‌کنیم، به همین دلیل بنر رضایت کوکی نداریم. کوکی‌های موجود همگی ضروری‌اند: «locale» برای زبان انتخابی‌ات، کوکی نشستِ پورتال دانشجویی و کنسول مدیریت (HttpOnly، فقط پس از ورود)، و یک نشانگر در حافظه‌ی مرورگر که پنجره‌ی خبرنامه دوباره نشان داده نشود.

Vercel (میزبانی و تحویل صفحه‌ها)، Upstash (پایگاه‌داده‌ی Redis)، Cloudflare R2 (فایل‌های دوره، ویدیوها و نسخه‌های پشتیبان رمزنگاری‌شده — همگی خصوصی)، Resend (ارسال ایمیل)، Cloudflare Turnstile (بررسی ضدربات)، Vercel Analytics (آمار ناشناس). ویدیوها از YouTube (نسخه‌ی youtube-nocookie) فقط وقتی خودت پخش را بزنی بارگذاری می‌شوند و در آن لحظه YouTube ممکن است داده‌ی خودش را جمع کند.

برای اتوماسیون پیام‌ها: Meta/Instagram (کامنت‌ها و دایرکت‌ها از API رسمی اینستاگرام می‌آیند و سیاست حریم خصوصی خودِ Meta هم بر آن‌ها حاکم است)، Telegram (اگر از ربات ما استفاده کنی) و Anthropic (وقتی دستیار هوشمند به پیامت جواب می‌دهد، متن پیام برای تولید پاسخ به Anthropic فرستاده می‌شود و برای آموزش مدل استفاده نمی‌شود).

همه‌ی فونت‌های سایت — از جمله در نسخه‌ی قابل‌چاپ درس‌نامه‌ها — از سرور خودِ ما بارگذاری می‌شوند؛ هیچ فونتی از Google Fonts یا هیچ سرویس بیرونی دیگری گرفته نمی‌شود.

برخی از این سرویس‌ها خارج از بریتانیا (به‌ویژه در اتحادیه اروپا و آمریکا) مستقر هستند؛ انتقال داده با تکیه بر تصمیم‌های کفایت (adequacy) و بندهای قراردادی استاندارد انجام می‌شود.

همه‌ی ارتباط‌ها رمزگذاری‌شده (HTTPS/HSTS) است. رمزهای عبور فقط هش‌شده نگه داشته می‌شوند و رمزهای لو‌رفته در نشت‌های عمومی پذیرفته نمی‌شوند. اعتبارنامه‌های سرویس‌های خارجی به‌صورت رمزگذاری‌شده (AES-GCM) ذخیره می‌شوند، ورود مدیر با تأیید دو مرحله‌ای محافظت می‌شود، همه‌ی اقدام‌های مدیریتی ثبت می‌شوند و از داده‌ها هر شب یک نسخه‌ی پشتیبان رمزگذاری‌شده گرفته می‌شود که ۱۴ روز نگه داشته می‌شود.

می‌توانی به داده‌هایت دسترسی بگیری، آن‌ها را اصلاح یا حذف کنی، پردازش را محدود کنی، به آن اعتراض کنی یا نسخه‌ای قابل‌انتقال بخواهی. برای این کار به info@ismail-cyberworld.com ایمیل بزن؛ حداکثر ظرف یک ماه پاسخ می‌دهیم. اگر فکر می‌کنی درست عمل نکرده‌ایم، حق داری به نهاد ناظر بریتانیا، ICO (ico.org.uk)، شکایت کنی.

این سایت برای افراد زیر ۱۶ سال طراحی نشده و ما آگاهانه داده‌ای از آن‌ها جمع نمی‌کنیم.

اگر این سیاست تغییر کند، تاریخ بالای صفحه به‌روز می‌شود و در صورت تغییر مهم، از طریق سایت یا ایمیل خبر می‌دهیم.