سیاست حریم خصوصی

۱. مسئول پردازش داده

رُخ را سید حمیدرضا عدالت‌نیا، صاحب یک کسب‌وکار انفرادی در هامبورگ آلمان، اداره می‌کند. او مسئول پردازش داده‌های شخصی در این وب‌سایت است. هر پرسش یا درخواستی دربارهٔ حریم خصوصی را به together@rokh.world بنویس.

۲. به‌طور خلاصه

فقط داده‌هایی را جمع می‌کنیم که برای اجرای وب‌سایت، بررسی درخواست هنرمندان و پاسخ به پیام‌ها لازم است. rokh.world از کوکی، ابزار تحلیل آمار، تبلیغات یا ردیابی استفاده نمی‌کند. قلم‌ها، تصاویر و ویدیوها از خود این وب‌سایت بارگذاری می‌شوند، نه از سرویس‌های دیگر. داده‌های شخصی را هرگز نمی‌فروشیم و برای تبلیغات به کار نمی‌بریم.

۳. میزبانی و گزارش‌های سرور

میزبان وب‌سایت شرکت Vercel Inc. است (⁦340 S Lemon Ave #4133, Walnut, CA 91789, USA⁩). صفحه‌ها از شبکهٔ Vercel ارسال می‌شوند و سرویس‌های فرم در فرانکفورت اجرا می‌شوند، اما پردازش در ایالات متحده را نمی‌توان کاملاً کنار گذاشت.

وقتی صفحه‌ای را باز می‌کنی، Vercel داده‌های فنی را به‌طور خودکار پردازش می‌کند: نشانی IP، تاریخ و زمان، صفحهٔ درخواست‌شده، مرورگر و سیستم‌عامل، و صفحه‌ای که از آن آمده‌ای. این کار برای ارائهٔ وب‌سایت و حفظ امنیت آن لازم است (مادهٔ ۶، بند ۱، جزء f مقررات GDPR). این گزارش‌ها حداکثر پس از ۳۰ روز حذف یا ناشناس می‌شوند، مگر برای بررسی یک رخداد امنیتی مشخص لازم باشند.

با Vercel قرارداد پردازش داده بر پایهٔ مادهٔ ۲۸ GDPR وجود دارد. انتقال داده به ایالات متحده بر پایهٔ چارچوب حریم خصوصی دادهٔ اتحادیهٔ اروپا و آمریکا (EU-U.S. Data Privacy Framework) و بندهای قراردادی استاندارد کمیسیون اروپا انجام می‌شود.

۴. درخواست همکاری هنری

• چه داده‌هایی: نام یا عنوان عمومی هنری، یا انتخاب حضور بی‌نام؛ نشانی ایمیل؛ پیوند نمونه‌کارها (اختیاری)؛ روایت‌ها (عنوان، توضیح و پیوندهای اختیاری پروژه)؛ فایل‌های اصلی تصویر و ویدیو همراه با نام، حجم، کد بررسی (checksum) و اطلاعات فنی آن‌ها؛ پاسخ‌هایت دربارهٔ آثار؛ و سابقهٔ اجازه‌هایی که پذیرفته‌ای، با متن دقیق آن‌ها و زمان ارسال. برای جلوگیری از سوءاستفاده، نشانی IP تو را به شکل کدی درهم‌سازی‌شده با کلید پردازش می‌کنیم و آن را به شکل خوانا نگه نمی‌داریم.
• به چه دلیل: برای بررسی درخواست، تماس خصوصی با تو از راه ایمیل و، اگر اثرت انتخاب شود، انتشار آن بر پایهٔ اجازه‌ای که داده‌ای و نگه‌داشتن سند این اجازه.
• مبنای قانونی: اقدام‌هایی که پیش از توافق خواسته‌ای و خود اجازهٔ انتشار (مادهٔ ۶، بند ۱، جزء b)؛ جلوگیری از سوءاستفاده و نگه‌داشتن سند اجازه (مادهٔ ۶، بند ۱، جزء f)؛ و برای هر چیزی در اثر یا پاسخ‌هایت که ممکن است دیدگاه سیاسی، باور دینی یا فلسفی یا خاستگاه قومی تو را نشان دهد، رضایت صریح تو (مادهٔ ۹، بند ۲، جزء a). می‌توانی این رضایت را هر زمان از راه ایمیل پس بگیری. پس گرفتن رضایت بر پردازش‌های پیشین اثری ندارد. اگر اثرت منتشر نشده باشد، بررسی را متوقف و درخواست را حذف می‌کنیم؛ اگر منتشر شده باشد، شرایط پس گرفتن اجازهٔ انتشار اعمال می‌شود.
• محل نگهداری: در حساب خصوصی Google Workspace رُخ (Google Drive) که فقط رُخ به آن دسترسی دارد. اعلانی با پیوندهای خصوصی، نه خود فایل‌ها، به together@rokh.world فرستاده می‌شود. Google Workspace را شرکت Google Cloud EMEA Limited در دوبلین ایرلند، به‌عنوان پردازشگر و بر پایهٔ قرارداد پردازش داده، ارائه می‌کند. گوگل ممکن است داده‌ها را در ایالات متحده، بر پایهٔ همان چارچوب و بندهای قراردادی استاندارد، پردازش کند.
• چه کسانی می‌بینند: فقط کسانی که درخواست‌ها را برای رُخ بررسی می‌کنند. نشانی ایمیل و پاسخ‌های خصوصی تو هرگز منتشر نمی‌شوند. اثر و نام یا عنوان عمومی انتخابی تو فقط در صورت انتخاب اثر و فقط در چارچوب اجازه منتشر می‌شوند.
• مدت نگهداری: بارگذاری‌هایی که هرگز ارسال نشوند، پس از ۲۴ ساعت به سطل زباله منتقل و حداکثر ظرف ۳۰ روز برای همیشه حذف می‌شوند. درخواست‌هایی که انتخاب نشوند، ۱۲ ماه پس از ارسال حذف می‌شوند. برای آثار منتخب، درخواست را تا زمانی نگه می‌داریم که اثر در چارچوب اجازهٔ تو به کار می‌رود، و سند اجازه و متن آن را تا سه سال پس از پایان این استفاده، برای پاسخ به ادعاهای حقوقی احتمالی. نام یا عنوان عمومی تو در سابقهٔ مشارکت‌های رُخ می‌ماند؛ هر زمان می‌توانی بخواهی به «هنرمند بی‌نام» تغییر کند.
• سن: برای ارسال درخواست باید دست‌کم ۱۸ سال داشته باشی.

۵. درخواست از راه فرم گوگل

اگر از راه فرم گوگل درخواست بدهی، گوگل پاسخ‌ها و فایل‌هایت را در حساب گوگل رُخ پردازش می‌کند. بارگذاری فایل در آن فرم به ورود با حساب گوگل نیاز دارد و گوگل نام، نشانی ایمیل و تصویر حسابت را همراه پاسخ‌ها ثبت می‌کند. برای حساب گوگل تو، سیاست حریم خصوصی خود گوگل اعمال می‌شود. بقیهٔ موارد بخش ۴ در این حالت هم برقرار است.

۶. پیام همکاری و ایمیل

وقتی فرم همکاری را می‌فرستی یا به ما ایمیل می‌زنی، نام، نشانی ایمیل، نام مجموعه و وب‌سایت (اگر بنویسی) و پیامت به دست ما می‌رسد. فرم، پیام را از راه Google Workspace به‌صورت ایمیل به together@rokh.world می‌فرستد. از این اطلاعات فقط برای پاسخ به تو استفاده می‌کنیم (مادهٔ ۶، بند ۱، جزء b برای همکاری احتمالی، و در غیر این صورت جزء f). برای جلوگیری از سوءاستفاده، فرم برای مدتی کوتاه کدهای درهم‌سازی‌شدهٔ IP و ایمیل تو را نگه می‌دارد. پیام‌ها پس از پایان گفت‌وگو حذف می‌شوند، مگر قانون نگهداری‌شان را لازم بداند؛ برای نمونه، مکاتبات کاری بر پایهٔ قوانین مالیاتی آلمان.

۷. پیوند به سرویس‌های دیگر

پیوندهای App Store، Google Play، اینستاگرام، یوتیوب، ایکس و henia.studio پیوندهای ساده‌اند. تا آن‌ها را باز نکنی، هیچ داده‌ای به این سرویس‌ها فرستاده نمی‌شود؛ پس از آن، سیاست حریم خصوصی خود آن‌ها اعمال می‌شود.

۸. امنیت

همهٔ ارتباط‌ها با این وب‌سایت رمزگذاری می‌شوند (HTTPS). فایل‌ها به‌صورت خصوصی نگهداری می‌شوند و سرور ما هر درخواست به سرویس ذخیره‌سازی را امضا می‌کند. با این حال، هیچ انتقالی در اینترنت کاملاً امن نیست. رمزگذاری از محتوای آنچه می‌فرستی محافظت می‌کند، اما ارائه‌دهندهٔ اینترنت یا نهادهای حکومتی در کشورت ممکن است همچنان ببینند که به rokh.world سر زده‌ای. اگر این برای تو خطری دارد، به شیوهٔ اتصالت توجه کن.

۹. بدون تصمیم‌گیری خودکار

درخواست‌ها را انسان بررسی می‌کند. از تصمیم‌گیری خودکار یا نمایه‌سازی (profiling) استفاده نمی‌کنیم. آثار ارسالی را برای آموزش مدل‌های هوش مصنوعی به کار نمی‌بریم.

۱۰. حقوق تو

حق داری بدانی چه داده‌هایی از تو نگه می‌داریم (مادهٔ ۱۵ GDPR)، آن‌ها را اصلاح کنی (مادهٔ ۱۶)، حذفشان را بخواهی (مادهٔ ۱۷)، پردازششان را محدود کنی (مادهٔ ۱۸)، آن‌ها را در قالبی قابل‌انتقال دریافت کنی (مادهٔ ۲۰)، با پردازش بر پایهٔ منافع مشروع مخالفت کنی (مادهٔ ۲۱) و رضایتت را برای آینده پس بگیری (مادهٔ ۷، بند ۳). برای هر یک از این‌ها به together@rokh.world بنویس.

همچنین می‌توانی به هر مرجع نظارت بر حفاظت از داده شکایت کنی. مرجع مسئول ما این است:

۱۱. آیا ارائهٔ داده الزامی است؟

ارائهٔ داده‌های شخصی الزام قانونی یا قراردادی نیست. اما بدون نشانی ایمیل، فایل‌ها و پذیرش اجازه‌ها نمی‌توانیم درخواست را بررسی کنیم.

۱۲. تغییرات

هر وقت شیوهٔ پردازش تغییر کند، این صفحه را به‌روز می‌کنیم. نسخهٔ همین صفحه، با تاریخ بالا، معتبر است.