سیاست حفظ حریم خصوصی

۱. اطلاعاتی که جمع‌آوری می‌کنیم

ما دسته‌های زیر از داده‌ها را جمع‌آوری می‌کنیم:

• اطلاعات حساب کاربری: نام، نشانی ایمیل، هش رمز عبور، نقش (دانشجو، جذب‌کننده، مدیر)، و عکس پروفایل در صورت بارگذاری.
• اطلاعات استعلام و تحصیلی: اطلاعاتی که از طریق فرم‌های استعلام و ثبت‌نام ما ارسال می‌کنید، مانند نام، نشانی ایمیل، شماره تلفن، کشور مبدأ، کشورهای مقصد، مقطع تحصیلی مورد نظر، رشته‌های مورد علاقه، نمرات آزمون‌ها (TOEFL/IELTS/GRE/GMAT و غیره)، معدل، مؤسسه قبلی، بودجه و ترم ورود. می‌توانید بدون ایجاد حساب کاربری استعلام ارسال کنید.
• اسنادی که بارگذاری می‌کنید: ریزنمرات، انگیزه‌نامه‌ها، توصیه‌نامه‌ها، کپی گذرنامه، اسناد ویزا و سایر مدارک اقدام.
• ارتباطات: پیام‌هایی که به مشاوران ارسال می‌کنید، تیکت‌های پشتیبانی و نظرات ثبت‌شده.
• اطلاعات معرفی: اگر به برنامه معرفی یا جذب ما بپیوندید، یا با استفاده از کد یا لینک معرفی شخص دیگری ثبت‌نام کنید، ما کد معرفی و ارتباط حاصل بین حساب‌ها را برای مدیریت برنامه ثبت می‌کنیم.
• اطلاعات پرداخت: ما شماره کارت‌ها را ذخیره نمی‌کنیم؛ پرداخت‌ها توسط Stripe پردازش می‌شوند که جزئیات کارت را مستقیماً از مرورگر شما دریافت می‌کند. ما شناسه پرداخت Stripe، مبلغ پرداخت‌شده و وضعیت خرید را نگه می‌داریم.
• اطلاعات استفاده و دستگاه: نشانی IP، رشته user-agent، مسیر درخواست و زمان ثبت‌شده در گزارش‌های سمت سرور و در ارائه‌دهنده edge ما (Cloudflare). فقط برای امنیت، جلوگیری از سوءاستفاده و رفع اشکال استفاده می‌شود. ما هیچ ابزار تحلیل سمت کلاینت یا ردیاب تبلیغاتی اجرا نمی‌کنیم.
• سوابق رضایت: هنگامی که استعلام ارسال می‌کنید، ثبت‌نام می‌کنید یا برای ایمیل بازاریابی موافقت می‌کنید، ما سابقه‌ای از مجوزی که اعطا کرده‌اید (کدام کادر علامت، در کدام صفحه، نسخه سیاست، نشانی IP و user-agent شما در آن زمان) ذخیره می‌کنیم تا در صورت اعتراض بعدی بتوانیم رضایت را اثبات کنیم.
• ارائه‌دهندگان احراز هویت: اگر با Google وارد شوید، ما نام، ایمیل و عکس پروفایل شما را با رضایت شما از Google دریافت می‌کنیم.

۲. چرا این داده‌ها را پردازش می‌کنیم (مبانی قانونی)

برای کاربران در اتحادیه اروپا، بریتانیا و EEA، ما به مبانی قانونی زیر طبق GDPR استناد می‌کنیم:

• قرارداد (ماده ۶(۱)(b)): برای ایجاد و مدیریت حساب شما، پاسخ به استعلام‌های شما، نمایش فهرست دانشگاه‌ها و بورسیه‌های مرتبط، پردازش پرداخت‌ها، ارائه خدمات خریداری‌شده، فراهم کردن پشتیبانی مشاور و مدیریت برنامه معرفی.
• منافع مشروع (ماده ۶(۱)(f)): برای راه‌اندازی و ایمن‌سازی خدمات، جلوگیری از تقلب و سوءاستفاده، تحلیل استفاده تجمیعی برای بهبود کیفیت محصول و پاسخ به استعلام‌های شما.
• الزام قانونی (ماده ۶(۱)(c)): برای رعایت الزامات مالیاتی، حسابداری و نظارتی.
• رضایت (ماده ۶(۱)(a)): برای ارتباطات بازاریابی اختیاری.

۳. نحوه به اشتراک‌گذاری داده‌های شما

ما داده‌های شخصی شما را نمی‌فروشیم. ما داده‌های شخصی شما را با دانشگاه‌ها یا ارائه‌دهندگان بورسیه به اشتراک نمی‌گذاریم؛ فهرست‌های موجود در خدمات از منابع عمومی گردآوری شده‌اند و ما نماینده جذب هیچ مؤسسه‌ای نیستیم. ما داده‌ها را با موارد زیر به اشتراک می‌گذاریم:

• ارائه‌دهندگان خدمات که به ما در اجرای خدمات کمک می‌کنند:
  • Stripe, Inc. (پردازش پرداخت، ایالات متحده)، سیاست حفظ حریم خصوصی.
  • Hetzner Online GmbH (میزبانی سرور، آلمان)، سیاست حفظ حریم خصوصی.
  • Cloudflare, Inc. (DNS، CDN، TLS، امنیت edge و ذخیره‌سازی شیء R2 برای اسناد بارگذاری‌شده مانند کپی گذرنامه و ویزا، ایالات متحده)، سیاست حفظ حریم خصوصی.
  • Neon, Inc. (پایگاه داده مدیریت‌شده Postgres، منطقه: AWS فرانکفورت، آلمان)، سیاست حفظ حریم خصوصی.
  • Resend, Inc. (ایمیل تراکنشی، ایالات متحده)، سیاست حفظ حریم خصوصی.
  • Google LLC (ورود با OAuth، ایالات متحده)، سیاست حفظ حریم خصوصی.
  این ارائه‌دهندگان به‌طور قراردادی محدود شده‌اند که داده‌های شما را فقط در حدی که برای ارائه خدمات به ما لازم است استفاده کنند.
• مقامات قانونی: در مواردی که قانون، احضاریه یا حفاظت از حقوق و ایمنی ما الزام می‌کند.
• انتقال‌های تجاری: در ارتباط با ادغام، تملک یا فروش دارایی‌ها (با اطلاع به شما).

۴. انتقال‌های بین‌المللی داده

سرورها و پایگاه داده اصلی ما در آلمان (اتحادیه اروپا) قرار دارند. برخی از ارائه‌دهندگان خدمات ما (Stripe، Resend، Cloudflare، Google) در ایالات متحده مستقر هستند. هنگامی که داده‌ها به خارج از اتحادیه اروپا/EEA منتقل می‌شوند، ما به بندهای قراردادی استاندارد (SCC) مورد تأیید کمیسیون اروپا و گواهی هر ارائه‌دهنده طبق چارچوب‌های قابل‌اجرا (مانند چارچوب حریم خصوصی داده اتحادیه اروپا و ایالات متحده) استناد می‌کنیم.

۵. مدت نگهداری داده‌های شما

• داده‌های حساب: تا زمانی که حساب شما فعال است، و تا ۲۴ ماه پس از حذف برای جلوگیری از تقلب.
• اسناد اقدام (ریزنمرات، انگیزه‌نامه‌ها، توصیه‌نامه‌ها، نمرات آزمون): تا زمانی که خدمات فعالی نزد ما دارید نگهداری می‌شوند، و در غیر این صورت پس از رسیدن به بازه نگهداری پس از بارگذاری حذف می‌شوند. اسناد حساس هویتی و مالی (کپی گذرنامه، سوابق مالی) برای مدت کوتاه‌تری نسبت به سایر اسناد نگهداری می‌شوند. همچنین می‌توانید هر سند را هر زمان خودتان از داشبوردتان حذف کنید. بخش «نحوه حذف اسناد» را در ادامه ببینید.
• سوابق پرداخت: ۷ سال برای رعایت الزامات مالیاتی و حسابداری.
• ارتباطات پشتیبانی: تا ۳ سال پس از حل‌وفصل.
• گزارش‌های سرور: تا ۹۰ روز.

نحوه حذف اسناد

ما فرآیند نگهداری داده را برای اسناد بارگذاری‌شده اعمال می‌کنیم تا آن‌ها را بیش از حد لازم نگه نداریم. یک سند زمانی واجد شرایط حذف می‌شود که دیگر خدمات فعالی نزد ما نداشته باشید و قدیمی‌تر از بازه نگهداری نوع خود باشد، یا زمانی که صرف‌نظر از فعالیت، به حداکثر سن مطلق برسد. اسناد مرتبط با یک خدمت فعال هرگز توسط این فرآیند حذف نمی‌شوند. پیش از حذف هر سند، به شما ایمیل می‌زنیم و اعلانی در داشبورد شما نمایش می‌دهیم، و در صورتی که هنوز به سندی نیاز دارید می‌توانید آن را برای نگهداری علامت‌گذاری کنید. اسناد واجد شرایط ابتدا پنهان شده و برای یک دوره مهلت نگه داشته می‌شوند که طی آن می‌توان آن‌ها را بازیابی کرد، و سپس برای همیشه از فضای ذخیره‌سازی ما پاک می‌شوند. بازه‌های دقیق نگهداری توسط تیم ما پیکربندی می‌شوند و ممکن است تغییر کنند؛ شما همیشه می‌توانید از طریق پورتال حقوق که در بخش «حقوق شما» در ادامه توضیح داده شده، درخواست حذف زودتر داده‌های خود را داشته باشید.

۶. حقوق شما

بسته به محل سکونت شما، ممکن است حقوق زیر را نسبت به داده‌های شخصی خود داشته باشید:

• دسترسی: درخواست یک نسخه از داده‌هایی که درباره شما نگه می‌داریم.
• اصلاح: درخواست از ما برای تصحیح داده‌های نادرست.
• حذف: درخواست پاک کردن حساب و داده‌های مرتبط شما (مشروط به الزامات قانونی نگهداری).
• قابلیت انتقال: دریافت نسخه‌ای قابل‌خواندن توسط ماشین از داده‌های شما.
• اعتراض و محدودیت: اعتراض به پردازش یا درخواست از ما برای محدود کردن آن.
• لغو رضایت: برای هر پردازشی که مبتنی بر رضایت است.
• شکایت: ثبت شکایت نزد مرجع محلی حفاظت از داده‌های خود.

بسیاری از این حقوق را می‌توانید خودتان از صفحه حریم خصوصی و داده در حساب کاربری خود اعمال کنید: می‌توانید نسخه‌ای قابل‌خواندن توسط ماشین از داده‌های خود را دانلود کنید (قابلیت انتقال)، پروفایل خود را ویرایش کنید (اصلاح)، رضایت بازاریابی را مدیریت کنید و درخواست حذف حساب دهید. برای هر موردی که نمی‌توانید آنجا انجام دهید، به ما در [email protected] ایمیل بزنید. ما ظرف ۳۰ روز پاسخ می‌دهیم.

ساکنان اتحادیه اروپا/بریتانیا (GDPR/UK GDPR): اگر معتقدید که ما داده‌های شما را به‌درستی مدیریت نکرده‌ایم، حق دارید نزد مرجع ملی حفاظت از داده‌های خود شکایت کنید. می‌توانید مرجع خود را از طریق هیئت حفاظت از داده اروپا بیابید.

ساکنان کالیفرنیا (CCPA/CPRA): علاوه بر حقوق فوق، شما حق دارید بدانید چه اطلاعات شخصی‌ای جمع‌آوری می‌کنیم، درخواست حذف یا اصلاح آن را بدهید، از فروش یا اشتراک‌گذاری اطلاعات شخصی انصراف دهید و استفاده از اطلاعات شخصی حساس را محدود کنید. ما اطلاعات شخصی را نمی‌فروشیم یا به اشتراک نمی‌گذاریم به آن مفهومی که این اصطلاحات در CCPA/CPRA استفاده می‌شوند (ما آن را در ازای پول یا سایر مابه‌ازای ارزشمند مبادله نمی‌کنیم و آن را برای تبلیغات رفتاری میان‌بافتی به اشتراک نمی‌گذاریم). همچنین می‌توانید یک نماینده مجاز برای ارائه درخواست از طرف خود تعیین کنید؛ ما پیش از اقدام، اختیار نماینده را تأیید می‌کنیم. ما علیه کاربرانی که حقوق حریم خصوصی خود را اعمال می‌کنند تبعیض قائل نمی‌شویم.

برزیل (LGPD): صاحبان داده در برزیل حقوق معادلی برای دسترسی، اصلاح، ناشناس‌سازی، قابلیت انتقال، حذف، اطلاع از اشتراک‌گذاری و لغو رضایت دارند. مخاطب ما در بالا همچنین به‌عنوان کانال درخواست‌های LGPD عمل می‌کند.

کانادا (PIPEDA): کاربران کانادایی می‌توانند درخواست دسترسی و اصلاح اطلاعات شخصی خود را بدهند و با تماس با ما از طریق ایمیل بالا رضایت خود را لغو کنند (مشروط به محدودیت‌های قانونی یا قراردادی).

کره جنوبی (PIPA): کاربران در جمهوری کره حق دارند از پردازش اطلاعات شخصی خود مطلع شوند و به آن دسترسی داشته باشند، آن را اصلاح و حذف کنند، پردازش آن را متوقف سازند و هر رضایتی را که قبلاً داده‌اند لغو کنند. ما اطلاعات شخصی را فقط با رضایت شما یا مبنای قانونی دیگری جمع‌آوری می‌کنیم، آن را صرفاً برای اهداف توصیف‌شده در این سیاست استفاده می‌کنیم و آن را جز به‌نحوی که اینجا بیان شده به اشخاص ثالث منتقل نمی‌کنیم. برای اعمال این حقوق، یا برای طرح هر نگرانی درباره نحوه مدیریت اطلاعات شخصی خود، با ما در [email protected] تماس بگیرید. همچنین می‌توانید نگرانی خود را به کمیسیون حفاظت از اطلاعات شخصی (PIPC) یا آژانس اینترنت و امنیت کره (KISA) گزارش دهید.

۷. امنیت

ما از تدابیر استاندارد صنعتی برای محافظت از داده‌های شما در حین انتقال (TLS 1.3) و در حالت ذخیره (AES-256 روی پایگاه داده و فضای ذخیره‌سازی فایل ما) استفاده می‌کنیم. رمزهای عبور با bcrypt هش می‌شوند. دسترسی به کارکنان مجاز و بر اساس اصل ضرورت دانستن محدود است. علی‌رغم این تدابیر، هیچ سیستمی کاملاً امن نیست؛ اگر نقضی کشف کنیم که به‌طور قابل‌توجهی بر داده‌های شما تأثیر بگذارد، بدون تأخیر غیرموجه به شما و در مواردی که الزامی است به مقامات مربوطه اطلاع خواهیم داد.

۸. کوکی‌ها و تحلیل

ما از تحلیل، تبلیغات یا ردیابی میان‌سایتی شخص ثالث استفاده نمی‌کنیم. ما فراداده پایه درخواست سمت سرور (نشانی IP، user-agent، مسیر درخواست و زمان) را برای امنیت، جلوگیری از سوءاستفاده و رفع اشکال ثبت می‌کنیم. این گزارش‌ها تا ۹۰ روز نگهداری می‌شوند.

ما از تعداد کمی کوکی شخص اول و یک ورودی localStorage استفاده می‌کنیم که همگی کاملاً ضروری یا مبتنی بر ترجیحات هستند (طبق قوانین ePrivacy اتحادیه اروپا به رضایت نیاز ندارند):

• نشست احراز هویت (کوکی تنظیم‌شده توسط NextAuth، HTTP-only، با خروج از حساب یا پس از طول عمر نشست منقضی می‌شود): شما را در صفحات مختلف وارد نگه می‌دارد.
• gp_ref (TTL ۹۰ روزه): کد معرفی را از یک نشانی ?ref=CODE ثبت می‌کند تا بتوانیم ثبت‌نام شما را به جذب‌کننده یا کاربر معرف صحیح نسبت دهیم.
• gp-theme (در localStorage مرورگر ذخیره می‌شود، نه به‌عنوان کوکی HTTP): ترجیح روشن/تیره/کنتراست بالای شما را به خاطر می‌سپارد.

می‌توانید این‌ها را هر زمان از کنترل‌های داده‌سایت مرورگر خود پاک کنید. پاک کردن کوکی احراز هویت شما را خارج می‌کند؛ پاک کردن بقیه به مقادیر پیش‌فرض بازمی‌گردد و انتساب معرفی را حذف می‌کند.

۹. کودکان

GlobalPath برای کودکان زیر ۱۶ سال طراحی نشده است. ما آگاهانه اطلاعات شخصی از هیچ‌کس زیر ۱۶ سال جمع‌آوری نمی‌کنیم. اگر بفهمیم که چنین اطلاعاتی جمع‌آوری کرده‌ایم، آن را حذف می‌کنیم. اگر معتقدید کودکی زیر ۱۶ سال به ما داده‌های شخصی ارائه کرده، لطفاً با ما در [email protected] تماس بگیرید.

۱۰. تغییرات در این سیاست

ممکن است این سیاست را هر از گاهی به‌روزرسانی کنیم. تغییرات مهم از طریق ایمیل و در این صفحه، همراه با تاریخ اجرای بازنگری‌شده در بالا، اعلام خواهند شد. ادامه استفاده از خدمات پس از اعمال تغییرات به منزله پذیرش سیاست به‌روزشده است.

۱۱. تماس با ما

برای سوالات خاص حریم خصوصی یا برای اعمال حقوق داده خود، با تیم حریم خصوصی ما در [email protected] تماس بگیرید. برای سایر سوالات درباره خدمات، با ما در [email protected] تماس بگیرید.