سیاست حفظ حریم خصوصی
آنچه StructurePrime — برنامه، فضای ابری StructurePrime و این وبسایت — با دادههای شخصی انجام میدهد، به زبان ساده. در حالت آفلاین رکوردهای شما روی گوشیتان میمانند؛ در حالت آنلاین آنها را روی سرورهای خود نگه میداریم تا بتوانند همگام شوند. ما داده نمیفروشیم و تبلیغ نشان نمیدهیم.
این نسخه فارسی برای سهولت ارائه شده است؛ اگر با نسخه ترکی تفاوت داشته باشد، نسخه ترکی ملاک است. این سیاست همچنین متن اطلاعرسانی ما بر اساس ماده 10 قانون شماره 6698 ترکیه درباره حمایت از دادههای شخصی (KVKK) و، در مواردی که مقررات عمومی حفاظت از داده اتحادیه اروپا (GDPR) اعمال میشود، بر اساس GDPR است.
در یک نگاه
- حالت آفلاین: رکوردها، عکسها و فایلهای شما روی گوشیتان میمانند و بارگذاری نمیشوند. اگر وارد حساب شوید — مثلاً برای شروع دوره آزمایشی — حساب شما و وضعیت اشتراکتان پردازش میشود و نه چیز دیگری.
- حالت آنلاین: پس از ورود شما به حساب، رکوردها و فایلها روی سرورهای ما ذخیره میشوند تا بین دستگاههای شما و تیمتان همگام شوند، همراه با تاریخچه تغییرات و پشتیبانهای شبانه.
- بدون تبلیغات، بدون ردیابی: برنامه هیچ SDK تبلیغاتی یا تحلیلی ندارد و ما دادههای شخصی را نمیفروشیم.
- دلیل دیجیتال: فقط اثر انگشت (هش SHA-256) رکورد برای امضا ارسال میشود — هرگز خود عکس.
- اختیار با شماست: میتوانید هر زمان از دادههایتان خروجی بگیرید و حساب کاربریتان را در برنامه حذف کنید.
مسئول کیست
کنترلکننده داده Arı Bulut Depolama Bilişim ve Ticaret A.Ş. («ما») است. برای هر پرسش یا درخواستی درباره دادههایتان به [email protected] بنویسید.
این سیاست برنامه StructurePrime، فضای ابری StructurePrime (همگامسازی و پشتیبانها) و وبسایت structureprime.com را در بر میگیرد. وقتی شما یا شرکتتان اطلاعاتی درباره افراد دیگر را در یک فضای کاری ابری ذخیره میکنید، تصمیمگیری درباره آن اطلاعات با شما یا شرکتتان است و ما آن را از طرف شما پردازش میکنیم — بخش «دادههایی که درباره افراد دیگر وارد میکنید» را ببینید.
حالت آفلاین
در حالت آفلاین، هر آنچه وارد میکنید — رکوردها، عکسها، اسناد و امضاها — در حافظه خود برنامه روی گوشی شما نگهداری میشود و بارگذاری نمیشود. برنامه فقط برای کارهایی که با حساب خود انجام میدهید با سرورهای ما تماس میگیرد: ورود به حساب، شروع و بررسی دوره آزمایشی یا اشتراک، و امضای دیجیتال (که فقط یک اثر انگشت ارسال میشود). ما فقط چیزی را دریافت میکنیم که خودتان برایمان بفرستید، مثلاً یک درخواست پشتیبانی.
یک استثنا: برای نمایش نقشه PDF، نمایشگر برنامه کتابخانه متنباز PDF.js را از cdnjs.cloudflare.com بارگیری میکند که مانند هر وبسایتی نشانی IP شما را میبیند. خود فایل PDF روی گوشی شما میماند.
پشتیبانهایی که خروجی میگیرید در جایی که خودتان انتخاب میکنید ذخیره میشوند. ما نمیتوانیم دادههای آفلاین را بازیابی کنیم: اگر گوشی گم شود یا برنامه بدون پشتیبان حذف شود، دادهها از دست میروند.
حساب کاربری، ورود و دستگاهها
حالت آنلاین، طرح ویژه، کار تیمی و امضای دیجیتال به حساب StructurePrime نیاز دارند. برای این حساب، این دادهها را پردازش میکنیم:
- حساب کاربری: نام، نشانی ایمیل، پیوند تصویر نمایه (اگر ارائهدهنده ورود شما آن را در اختیار بگذارد)، زبان، نسخههایی از شرایط استفاده و این سیاست که پذیرفتهاید و زمان پذیرش آنها، اینکه آیا اخبار محصول را از طریق ایمیل میخواهید یا نه، و زمان ایجاد حساب.
- ورود: در ورود با Google، Apple یا LinkedIn، ارائهدهنده این موارد را به ما اعلام میکند: شناسه کاربری شما در آن سرویس، نام، نشانی ایمیل (Apple ممکن است یک نشانی رله خصوصی بدهد)، تأییدشده بودن یا نبودن نشانی و پیوند تصویر نمایه شما. ما هرگز رمز عبور شما را نمیبینیم. در ورود با ایمیل، یک کد ۶ رقمی برایتان میفرستیم که ۱۰ دقیقه اعتبار دارد و فقط بهصورت هش ذخیره میشود. برای Sign in with Apple، یک توکن Apple را بهصورت رمزگذاریشده نگه میداریم تا هنگام حذف حساب شما بتوانیم دسترسی را لغو کنیم.
- دستگاهها: برای هر گوشیای که با آن وارد حساب میشوید، یک شناسه نصب تصادفی که برنامه میسازد، نام و مدل دستگاه، سیستمعامل، نسخه برنامه، زمان نخستین و آخرین استفاده و نشانی IP آخرین اتصال آن. میتوانید دستگاههایتان را در برنامه ببینید و هر کدام را از حساب خارج کنید.
- سوابق امنیتی: ورودها، درخواستهای کد ورود، تغییرات عضویت و نقش، بازیابی پشتیبانها، حذف حسابها و امضاهای دیجیتال با زمان، حساب، دستگاه و نشانی IP ثبت میشوند — هرگز با توکنهای ورود یا محتوای رکوردهای شما.
رکوردها و فایلهای شما در فضای ابری
در حالت آنلاین، برنامه رکوردهای ماژولهایی را که نقش شما در بر میگیرد، همراه با فایلهای پیوست بارگذاری میکند: عکس، PDF، صدا و ویدئو (هر کدام حداکثر ۱۵ مگابایت). عکسها همانطور که هستند بارگذاری میشوند، از جمله هر مکان و زمانی که در آنها ذخیره شده باشد. میتوانید انتخاب کنید که عکسها فقط از طریق Wi-Fi بارگذاری شوند.
هر تغییر همراه با حساب و دستگاهی که آن را انجام داده و زمان آن ذخیره میشود. اگر دو نفر همزمان یک فیلد را تغییر دهند، مقدار بازنویسیشده در یک گزارش تعارض نگه داشته میشود که مدیران فضای کاری و کسی که تغییرش بازنویسی شده میتوانند آن را ببینند.
در یک فضای کاری تیمی، اعضا دادههایی را میبینند که نقش و کارگاههایشان اجازه میدهد. آنها نام یکدیگر و زمان آخرین فعالیت هم را میبینند؛ مدیران نشانی ایمیل اعضا را هم میبینند. توضیحات بیشتر در بخش «همگامسازی ابری و فضاهای کاری تیمی» در شرایط استفاده آمده است.
هر شب از هر فضای کاری که تغییر کرده یک پشتیبان رمزگذاریشده تهیه میکنیم. مدیران فضای کاری میتوانند پشتیبانها را دانلود کنند؛ با طرح ویژه میتوانند یک پشتیبان را بازیابی هم بکنند.
دادههایی که درباره افراد دیگر وارد میکنید
رکوردهای کارگاه اغلب حاوی دادههای شخصی افراد دیگرند: کارگران در جدولهای حضور و غیاب، پیمانکاران جزء و تأمینکنندگان، رانندگان، افرادی که در یادداشتهای جلسات از آنها نام برده شده — و گاهی دادههای حساس، مانند اطلاعات سلامت در گزارشهای حادثه یا مدارک کارگران.
شما، یا شرکتی که مالک فضای کاری است، تصمیم میگیرید چه چیزی وارد شود و مسئول داشتن مبنای قانونی بر اساس KVKK و GDPR و آگاه کردن افراد مربوط هستید. دادههای حساس را فقط وقتی وارد کنید که مجاز به این کار باشید. در حالت آفلاین ما هرگز این دادهها را دریافت نمیکنیم؛ در حالت آنلاین آنها را فقط از طرف مالک فضای کاری و فقط برای ارائه خدمت ذخیره و پردازش میکنیم.
امضاهای دلیل دیجیتال
برای امضای یک رکورد در دلیل دیجیتال، نمونهها، پیگیری کرگیری یا صورتجلسه کارهای پنهان، برنامه یک اثر انگشت SHA-256 از رکورد را روی گوشی شما محاسبه میکند و فقط همان اثر انگشت را به سرور ما میفرستد. سرور آن را با کلید خود همراه با زمان سرور امضا میکند. عکس و محتوای رکورد برای امضا ارسال نمیشوند و ما هیچ نسخهای از آنها نگه نمیداریم.
برای هر امضا، اثر انگشت، شناسه و نوع رکورد، زمان دستگاه و زمان سرور، و حساب، دستگاه و نشانی IP شما را ثبت میکنیم. امضا کردن نیازمند ورود به حساب است.
پرداختهای طرح ویژه
طرح ویژه از طریق Google Play فروخته میشود و Google پرداخت را بر اساس سیاست حفظ حریم خصوصی خودش پردازش میکند. ما هرگز اطلاعات کارت یا حساب بانکی شما را نمیبینیم. برای مرتبط کردن یک خرید با حساب شما، برنامه بهجای خود شناسه حساب، یک هش یکطرفه (SHA-256) از آن را به Google میدهد.
از Google این موارد را دریافت و ذخیره میکنیم: محصول و طرح، شماره سفارش، وضعیت، تاریخ شروع و انقضا، تمدید شدن یا نشدن اشتراک، و توکن خرید (بهصورت رمزگذاریشده). Google همچنین تمدیدها و لغوها را به سرور ما اطلاع میدهد.
وبسایت، پشتیبانی و دانلودها
- هر بازدید: درخواستها به structureprime.com از Cloudflare عبور میکنند و به سرور ما میرسند که نشانی IP، زمان، نشانی درخواستشده، صفحه ارجاعدهنده و اطلاعات مرورگر (user agent) را ثبت میکند.
- آمار بازدیدکنندگان: وبسایت ما نشانی IP هر بازدیدکننده را همراه با موقعیت تقریبیای که از روی آن در یک پایگاه داده موقعیت IP به دست میآید (کشور، منطقه، شهر)، تعداد بازدیدها، نخستین و آخرین بازدید و صفحههایی که باز شدهاند نگه میدارد. وبسایتهای ارجاعدهنده فقط بر اساس دامنه شمرده میشوند و رباتهای شناختهشده کنار گذاشته میشوند. ما از هیچ سرویس تحلیلی خارجی، برچسب تبلیغاتی یا پیکسل ردیابی استفاده نمیکنیم.
- کوکیها: یک کوکی فنی نشست (sp_admin_sess که پس از ۲۴ ساعت منقضی میشود) و، اگر زبانی انتخاب کنید، sp_lang که انتخاب شما را یک سال به خاطر میسپارد. Cloudflare ممکن است کوکیهای امنیتی کاملاً ضروری تنظیم کند. ما از هیچ کوکی تبلیغاتی یا تحلیلی استفاده نمیکنیم.
- درخواستهای پشتیبانی (وبسایت یا برنامه): نام، نشانی ایمیل، شماره تلفن (اختیاری)، دسته، موضوع، پیام، شناسه دستگاه در برنامه، نشانی IP و پاسخ ما. هر کسی که شماره تیکت را بداند میتواند وضعیت آن و پاسخ ما را ببیند، پس شماره را پیش خودتان نگه دارید.
- دانلود APK: نام، نشانی ایمیل، نشانی IP، اطلاعات مرورگر، نسخه برنامه، پیوند دانلود و اینکه آیا و چه زمانی از آن استفاده شده است. از اینها فقط برای دادن پیوند به شما و ثبت دانلود استفاده میکنیم؛ هر نشانی ایمیل در روز حداکثر پنج پیوند میتواند درخواست کند.
مجوزهای برنامه
برنامه از این مجوزها استفاده میکند:
- دوربین: برای گرفتن عکسهای کارگاه و دلیل دیجیتال و اسکن کدهای QR، مثلاً دعوتنامههای تیم.
- موقعیت مکانی (دقیق و تقریبی، فقط هنگام استفاده از برنامه): برای افزودن مختصات GPS به مدارک، عکسها و موقعیت کارگاهها. مختصات در رکوردهای شما ذخیره میشوند — روی گوشی شما و در حالت آنلاین در فضای ابری هم. برنامه در پسزمینه از موقعیت مکانی استفاده نمیکند.
- عکسها و فایلها: در انتخابگر سیستم، خودتان انتخاب میکنید کدام عکس یا سند پیوست شود؛ فایلهای خروجی هر جا که شما انتخاب کنید ذخیره یا به اشتراک گذاشته میشوند.
- اینترنت: برای ورود، همگامسازی، پشتیبانگیری، امضاها و بررسی بهروزرسانی در حالت آنلاین، و برای درخواستهای پشتیبانیای که میفرستید.
میتوانید هر زمان یک مجوز را در تنظیمات گوشی خود لغو کنید؛ در این صورت قابلیتی که به آن نیاز دارد دیگر کار نمیکند.
چرا دادهها را پردازش میکنیم و بر چه مبنای قانونی
ما دادههای شخصی را بهصورت الکترونیکی — از طریق برنامه، وبسایت و سرورهای خود، و از ارائهدهندگان ورود و Google Play هنگامی که از آنها استفاده میکنید — برای این اهداف جمعآوری میکنیم:
- برای ارائه خدمت — حساب کاربری، همگامسازی، پشتیبانگیری، فضاهای کاری تیمی، امضای دیجیتال و طرح ویژه: لازم برای انعقاد و اجرای قرارداد ما با شما (KVKK ماده 5(2)(c)؛ GDPR ماده 6(1)(b)).
- برای حفظ امنیت خدمت — محافظت از ورود، محدودیت تعداد درخواستها، جلوگیری از سوءاستفاده، گزارشهای امنیتی و رفع خطاها: منافع مشروع ما و طرح، اعمال یا دفاع از دعاوی حقوقی (KVKK ماده 5(2)(e) و (f)؛ GDPR ماده 6(1)(f)).
- برای پاسخ به درخواستهای پشتیبانی و ارائه دانلودها: اقداماتی که به درخواست شما انجام میشود و منافع مشروع ما (KVKK ماده 5(2)(c) و (f)؛ GDPR ماده 6(1)(b) و (f)).
- آمار وبسایت: منافع مشروع ما در درک نحوه استفاده از سایت (KVKK ماده 5(2)(f)؛ GDPR ماده 6(1)(f)).
- اخبار محصول از طریق ایمیل: فقط اگر گزینه اختیاری را علامت زده باشید — رضایت صریح شما (KVKK ماده 5(1)؛ GDPR ماده 6(1)(a))، که میتوانید هر زمان با نوشتن به ما آن را پس بگیرید.
- تعهدات قانونی، مانند پاسخ به درخواستهای مراجع رسمی (KVKK ماده 5(2)(ç)؛ GDPR ماده 6(1)(c)).
ما دادههای شخصی را نمیفروشیم، از آنها برای تبلیغات استفاده نمیکنیم و درباره شما هیچ تصمیم خودکاری که آثار حقوقی یا آثار مهم مشابهی داشته باشد نمیگیریم.
چه کسانی دادهها را دریافت میکنند
- اعضای فضای کاری شما، همانطور که در بالا توضیح داده شد — این نتیجه انتخاب خود شما برای کار تیمی است.
- ارائهدهندگان خدمات ما که دادهها را فقط طبق دستور ما پردازش میکنند: مرکز دادهای که میزبان سرورهای ماست؛ Cloudflare (توزیع محتوا، DNS و محافظت — همه ترافیک structureprime.com از آن عبور میکند)؛ و ارائهدهنده خدمات ارسال ایمیل ما (کدهای ورود و دعوتنامهها). فهرست بهروز در صورت درخواست ارائه میشود.
- Google، Apple و LinkedIn وقتی با آنها وارد میشوید، و Google Play برای خریدها. آنها بهعنوان کنترلکنندگان مستقل و بر اساس سیاستهای حریم خصوصی خودشان دادهها را پردازش میکنند.
- مراجع رسمی و دادگاهها، فقط وقتی قانون آن را الزامی کند.
برخی از این ارائهدهندگان دادهها را خارج از ترکیه پردازش میکنند — برای مثال، Cloudflare ترافیک را از مراکز دادهای در سراسر جهان عبور میدهد. ما دادههای شخصی را فقط با شرایط ماده 9 KVKK و، در مواردی که GDPR اعمال میشود، با شرایط فصل V از GDPR به خارج از کشور منتقل میکنیم.
دادهها را تا چه مدت نگه میداریم
- حساب کاربری، روشهای ورود و دستگاهها: تا زمانی که حساب خود را حذف کنید (پایینتر را ببینید).
- رکوردها و فایلهای یک فضای کاری: تا زمانی که فضای کاری وجود دارد. پس از اینکه رکوردی را حذف کنید، آخرین محتوای آن ۱۴ روز (بدون طرح ویژه) یا ۹۰ روز (با طرح ویژه) در تاریخچه تغییرات، و تا زمانی که هر پشتیبان نگه داشته میشود در پشتیبانهای شبانه باقی میماند.
- پشتیبانهای شبانه: آخرین ۷ پشتیبان روزانه، ۴ پشتیبان هفتگی و ۱۲ پشتیبان ماهانه؛ پشتیبانهای دستی به مدت ۳۰ روز.
- فایلها: وقتی دیگر هیچ رکورد، ورودی تاریخچه یا پشتیبان نگهداشتهشدهای از آنها استفاده نکند و دستکم ۷ روز از عمرشان گذشته باشد، حذف میشوند.
- کدهای ورود پس از ۱۰ دقیقه منقضی میشوند؛ شمارندههای محدودیت درخواست هنگام انقضا حذف میشوند.
- سوابق خرید: تا زمان حذف حساب شما؛ Google سوابق خودش را نگه میدارد.
- گزارشهای امنیتی، گزارشهای سرور، درخواستهای پشتیبانی، سوابق دانلود و آمار بازدیدکنندگان: فقط تا زمانی که برای اهداف بالا و برای طرح، اعمال یا دفاع از دعاوی حقوقی لازم باشند.
- دادههای روی گوشی شما: تا زمانی که آنها را حذف کنید، با گزینه «خروج و حذف دادهها از این دستگاه» از حساب خارج شوید یا برنامه را حذف کنید.
حذف حساب کاربری
در برنامه، تنظیمات ← حساب کاربری ← حذف حساب کاربری را باز کنید و برای تأیید، DELETE را تایپ کنید. حساب شما و دادههای ابری شخصیتان پس از ۳۰ روز حذف میشوند؛ اگر در این ۳۰ روز دوباره وارد شوید، حذف لغو میشود. همه دستگاههای شما بیدرنگ از حساب خارج میشوند، عضویتهای شما در تیمهای دیگر حذف میشود (و اگر حذف را لغو کنید هم حذفشده باقی میماند) و دسترسی Sign in with Apple لغو میشود.
اگر مالک فضای کاری تیمیای هستید که هنوز اعضای دیگری دارد، ابتدا مالکیت را واگذار کنید. فضای کاری تیمی بدون اعضای دیگر همراه با حساب شما حذف میشود. رکوردهایی که به فضای کاری تیمی شخص دیگری اضافه کردهاید متعلق به همان فضای کاری است و همانجا میماند.
حذف حساب، دادهها را از گوشی شما پاک نمیکند. برای پاک کردن آنها از گزینه «خروج و حذف دادهها از این دستگاه» استفاده کنید یا برنامه را حذف کنید.
اگر نمیتوانید از برنامه استفاده کنید، از نشانی ایمیل حساب خود به [email protected] بنویسید تا ما حساب را برایتان حذف کنیم.
مراحل، اینکه چه چیزی حذف و چه چیزی نگه داشته میشود، و فرم درخواست برای زمانی که دیگر برنامه را ندارید: حذف حساب کاربری.
حقوق شما
بر اساس ماده 11 KVKK، شما حق دارید: بدانید آیا دادههای شخصیتان پردازش میشود و درباره آن اطلاعات بخواهید؛ هدف پردازش و اینکه آیا دادهها مطابق آن استفاده میشوند را بدانید؛ اشخاص ثالثی را در ترکیه یا خارج از آن که دادهها به آنها منتقل میشود بشناسید؛ اصلاح دادههای ناقص یا نادرست را درخواست کنید؛ حذف یا نابودی آنها را بر اساس ماده 7 KVKK درخواست کنید؛ درخواست کنید که این اصلاحها و حذفها به اشخاص ثالثی که دادهها به آنها منتقل شده اطلاع داده شود؛ به نتیجهای علیه خود که منحصراً از تحلیل بهوسیله سامانههای خودکار حاصل شده اعتراض کنید؛ و جبران خسارت ناشی از پردازش غیرقانونی را مطالبه کنید.
اگر GDPR درباره شما اعمال شود، حق دسترسی، اصلاح، پاککردن، محدودسازی پردازش و قابلیت انتقال داده، حق اعتراض به پردازشی که بر منافع مشروع استوار است و حق پس گرفتن رضایت خود در هر زمان را نیز دارید.
بیشتر این کارها را خودتان میتوانید انجام دهید: نام خود را در برنامه تغییر دهید، هر زمان در صفحه «پشتیبانگیری داده» از همه رکوردهایتان یک فایل JSON خروجی بگیرید، بهعنوان مدیر فضای کاری پشتیبانهای ابری را دانلود کنید و حساب خود را حذف کنید. برای هر مورد دیگر، به [email protected] بنویسید. بر اساس KVKK میتوانید درخواست خود را بهصورت کتبی، از طریق ایمیل ثبتشده (KEP)، با امضای الکترونیکی امن یا امضای موبایل، یا از نشانی ایمیلی که نزد ما ثبت شده است ارائه کنید. ما حداکثر ظرف ۳۰ روز و اصولاً بهصورت رایگان پاسخ میدهیم؛ اگر درخواستی هزینه اضافی داشته باشد، ممکن است هزینهای که هیئت حمایت از دادههای شخصی تعیین کرده است دریافت شود.
اگر از پاسخ ما راضی نیستید، میتوانید به هیئت حمایت از دادههای شخصی (Kişisel Verileri Koruma Kurulu) شکایت کنید؛ در اتحادیه اروپا، به مرجع حفاظت از دادههای کشور خودتان.
امنیت
- همه اتصالها به وبسایت و سرورهای ما رمزگذاری میشوند (HTTPS/TLS).
- توکنها و کدهای ورود در سمت ما فقط بهصورت هش ذخیره میشوند؛ توکنهای Apple و Google Play و پشتیبانهای شبانه بهصورت رمزگذاریشده ذخیره میشوند.
- سرور هر درخواست را با نقش و کارگاههای عضو مقایسه میکند، محدودیت تعداد درخواستها سوءاستفاده را کند میکند و گزارشهای امنیتی هرگز حاوی توکنهای ورود یا محتوای رکوردها نیستند.
- روی گوشی شما، دادههای برنامه در حافظه خصوصی برنامه نگهداری میشوند که سیستمعامل از آن محافظت میکند؛ میتوانید برنامه را با PIN قفل کنید و توکنهای ورود در Android Keystore یا iOS Keychain نگهداری میشوند.
هیچ سامانهای کاملاً امن نیست. اگر رخنهای دادههای شخصی شما را تحت تأثیر قرار دهد، طبق الزام قانون به شما و مراجع ذیصلاح اطلاع میدهیم.
کودکان
StructurePrime ابزاری برای متخصصان ساختوساز است و برای کودکان در نظر گرفته نشده است. ما آگاهانه دادههای شخصی کودکان را جمعآوری نمیکنیم؛ اگر فکر میکنید کودکی دادههای شخصی به ما داده است، به ما بنویسید تا آن را حذف کنیم.
تغییرات و تماس
هر وقت خدمت تغییر کند این سیاست را بهروز میکنیم — برای مثال پیش از آنکه پنل وب برنامهریزیشده در دسترس قرار گیرد. تاریخ زیر نسخه فعلی را نشان میدهد. اگر تغییری بر نحوه استفاده ما از دادههای شما اثر بگذارد، در برنامه یا از طریق ایمیل به شما اطلاع میدهیم.
پرسشها و درخواستها: Arı Bulut Depolama Bilişim ve Ticaret A.Ş.، [email protected].