حریم خصوصی

۱. اطلاعات هویتی

هنگام ثبت‌نام یا تکمیل حساب، نام، کد ملی، شمارهٔ موبایل و ایمیل دریافت می‌شود.

• کد ملی: برای احراز هویت، جلوگیری از ساخت حساب تکراری و تطبیق امن حساب کاربری با پروندهٔ پزشکی خودتان لازم است. اتصال حساب به پرونده فقط وقتی انجام می‌شود که کد ملی و ایمیل تأییدشدهٔ شما با پرونده بخواند. کد ملی در جستجوهای عمومی سایت نمایش داده نمی‌شود و فقط برای تطبیق هویت و یکتایی حساب استفاده می‌شود.
• موبایل: برای ورود، تماس‌های ضروری مربوط به خدمات و اطلاع‌رسانی‌هایی که خودتان درخواست کرده‌اید.
• ایمیل: برای تأیید حساب، بازیابی رمز عبور و ارسال اعلان‌های سرویس. تا وقتی ایمیل تأیید نشده باشد، اتصال خودکار به پروندهٔ پزشکی انجام نمی‌شود.
• نشانی و کد پستی: فقط اگر سفارش فیزیکی بدهید، برای ارسال مرسوله ثبت می‌شود.

۲. اطلاعات پزشکی

اگر پروندهٔ سلامت داشته باشید، سوابق بیماری، داروها و مکمل‌ها، حساسیت‌های دارویی، بیماری‌های ژنتیکی، علت مراجعه، سوابق مصرف دخانیات/الکل، یادداشت‌های بالینی، مدارک، عکس و تصاویر عنبیه ثبت می‌شود.

ستون‌های متنی حساس پرونده در پایگاه داده به‌صورت رمزگذاری‌شده ذخیره می‌شوند و فایل‌ها روی فضای ذخیره‌سازی خصوصی و خارج از دسترس عمومی نگه داشته می‌شوند. این داده فقط برای ارائهٔ خدمات سلامت، پیگیری توسط پزشک/مشاور تخصیص‌یافته و پاسخ‌گویی به خود شما استفاده می‌شود؛ در جستجو، صفحات عمومی یا اشتراک‌گذاری نمایش داده نمی‌شود.

۳. اطلاعات روان‌شناختی

شرکت در آزمون‌های سلامت روان بدون ورود ممکن است و در آن حالت هیچ پاسخ یا نتیجه‌ای ذخیره نمی‌شود. اگر وارد شوید (یا پس از ورود نتیجه را ذخیره کنید)، پاسخ‌ها، نمره، سطح نتیجه و پیام خودکار در حساب شما ثبت می‌شوند. پاسخ‌ها و پیام‌ها در پایگاه داده رمزگذاری می‌شوند.

برای جلوگیری از استفادهٔ خودکار و بیش از حد، تعداد محاسبه‌های BMI و آزمون‌های بدون ورود به‌طور موقت بر پایهٔ نشانی IP محدود می‌شود. این شمارنده فقط در حافظهٔ موقت سرور (حداکثر ۲۴ ساعت) نگه داشته می‌شود، به پاسخ‌ها یا نتیجهٔ شما متصل نیست و پس از پایان مهلت خودکار پاک می‌شود.

نمره‌گذاری روی سرور خود سایت انجام می‌شود و پاسخ‌های شما به هیچ سرویس بیرونی یا مدل هوش مصنوعی دیگری ارسال نمی‌شود. اگر نتیجه نشانهٔ خطر داشته باشد، فقط برای بررسی در صف متخصص مجاز قرار می‌گیرد و پاسخ تخصصی ثبت‌شده در پروندهٔ شما نمایش داده می‌شود. این خروجی ابزار غربالگری است، نه تشخیص پزشکی، و جایگزین ویزیت یا درمان نیست.

۴. اطلاعات فنی

برای امنیت و عیب‌یابی، سایت این موارد را ثبت می‌کند:

• نشانی IP، مشخصات مرورگر، زمان آخرین ورود و آخرین فعالیت در حساب کاربری.
• آمار بازدید صفحات (مسیر، IP و مرورگر) برای گزارش داخلی مدیریت؛ بازدید تکراری همان مسیر در یک پنجرهٔ زمانی ادغام می‌شود.
• لاگ‌های فنی و امنیتی سرور (مانند تلاش ناموفق ورود یا خطای ارسال ایمیل) که ممکن است شامل IP و شناسهٔ حساب باشند.
• Cookie نشست و توکن امنیتی فرم‌ها؛ در صورت انتخاب «مرا به خاطر بسپار»، Cookie ورود ماندگار.
• ترجیحات نمایشی شما (حالت تاریک/روشن، اندازهٔ متن، انتخاب دوربین و وضعیت نصب برنامه) در حافظهٔ محلی مرورگر (localStorage) نگه داشته می‌شود و به سرور ارسال نمی‌شود.

سایت از ابزار آمارگیر یا شبکهٔ تبلیغاتی ثالث استفاده نمی‌کند.

۵. اطلاعات مالی

برای سفارش‌ها و ثبت‌نام دوره‌ها، مبلغ، وضعیت پرداخت، شناسه/کد پیگیری درگاه و تاریخ پرداخت ثبت می‌شود. برای سفارش فیزیکی، نشانی و کد پستی تحویل نیز ذخیره می‌شود.

پرداخت آنلاین در درگاه زرین‌پال انجام می‌شود؛ اطلاعات کارت بانکی شما هرگز روی سرور سایت دریافت یا ذخیره نمی‌شود. رسید دستی یا تصویر فیش واریزی در نسخهٔ فعلی سایت دریافت نمی‌شود.

۶. اطلاعات اعلان

اگر اعلان مرورگر (Web Push) را فعال کنید، شناسهٔ اشتراک و کلیدهای رمزنگاری‌شدهٔ آن ذخیره می‌شود تا فقط اعلان‌های درخواستی شما (مانند یادآوری‌ها) ارسال شود. ارسال اعلان از طریق سرویس Push مرورگر شما انجام می‌شود. با لغو اشتراک، رکورد آن حذف می‌شود و اشتراک‌های نامعتبر نیز به‌صورت خودکار پاک می‌شوند.

۷. نحوه استفاده از اطلاعات

داده‌ها فقط برای این اهداف استفاده می‌شوند: ارائهٔ خدمات آموزشی و سلامت، تطبیق هویت و پرونده، پردازش سفارش و پرداخت، امنیت حساب و هشدارهای امنیتی، پشتیبانی و پاسخ‌گویی به درخواست‌های شما، و انجام تعهدات قانونی. دادهٔ شخصی شما فروخته نمی‌شود و برای تبلیغات هدفمند به اشتراک گذاشته نمی‌شود.

۸. سطح دسترسی

دسترسی بر اساس نقش و تخصیص انجام می‌شود:

• مدیر سایت: دسترسی مدیریتی برای پشتیبانی و رسیدگی به درخواست‌ها.
• پزشک/مشاور تخصیص‌یافته: فقط پرونده‌هایی که به او تخصیص داده شده‌اند.
• متخصص مجاز: فقط نتایج پرچم‌دار آزمون‌های سلامت روان برای بررسی تخصصی.
• کارکنان محتوایی: به دادهٔ بالینی، نام مراجعه‌کننده در سطل زباله یا گزارش‌های هویت‌محور دسترسی ندارند.

فایل‌های خصوصی فقط از مسیر احراز هویت‌شده و مجاز ارائه می‌شوند و لینک عمومی ندارند.

۹. مدت نگهداری

• حساب، پرونده و نتایج آزمون: تا زمانی که حساب/پرونده فعال است یا درخواست حذف شما انجام شود. حذف پروندهٔ پزشکی قطعی است و فایل‌های آن نیز پاک می‌شوند.
• لاگ حسابرسی پرونده: به‌طور پیش‌فرض تا یک سال پس از ایجاد، برای پاسخ‌گویی امنیتی و قانونی؛ این مدت در تنظیمات سایت قابل تغییر است.
• آمار بازدید خام: ۳۰ روز. پس از آن فقط شمارنده‌های تجمعی روزانه (بدون IP) تا سقف ۱۰ سال برای گزارش‌های آماری نگه داشته می‌شود.
• لاگ‌های فنی/امنیتی: ۵ روز و حداکثر ۳۲ مگابایت برای هر فایل.
• سطل زبالهٔ فایل‌ها: ۷ روز قابل بازیابی، سپس حذف دائمی.
• نسخه‌های پشتیبان: ۷ نسخهٔ روزانهٔ پایگاه داده و ۱ نسخهٔ هفتگی فایل‌ها، به‌صورت رمزگذاری‌شده. نسخهٔ پشتیبان ممکن است تا پایان دورهٔ چرخش خود، داده‌ای را که بعداً حذف کرده‌اید در بر داشته باشد.
• نشست و توکن‌ها: نشست غیرفعال پس از ۱۲۰ دقیقه و توکن بازنشانی رمز پس از ۶۰ دقیقه منقضی می‌شود.
• اشتراک اعلان: تا لغو اشتراک یا نامعتبر شدن آن.
• تماس تصویری: صوت و تصویر ضبط نمی‌شود؛ فرادادهٔ سیگنالینگ کوتاه‌مدت است و پس از پایان تماس پاک می‌شود.

۱۰. حذف یا اصلاح اطلاعات

اطلاعات حساب را می‌توانید از صفحهٔ پروفایل اصلاح کنید. برای درخواست حذف حساب، پروندهٔ پزشکی، نتایج آزمون یا هر دادهٔ شخصی دیگر، از صفحهٔ تماس با ما به ایمیل پشتیبانی پیام بدهید. پیش از حذف، هویت شما (از جمله تطبیق کد ملی) تأیید می‌شود تا دادهٔ شخص دیگری حذف نشود.

پس از تأیید، حذف پروندهٔ پزشکی و فایل‌های آن قطعی انجام می‌شود. لاگ‌های حسابرسی و امنیتی فقط تا مدت اعلام‌شده در بخش ۹ و نسخه‌های پشتیبان تا پایان چرخش خود باقی می‌مانند؛ این نگهداری محدود برای امنیت و تعهدات قانونی است.

۱۱. سرویس‌های ثالث

برای اداره سایت، دادهٔ شما ممکن است در این مسیرها پردازش شود:

• هاست و زیرساخت: میزبان سرور، پایگاه داده و فضای ذخیره‌سازی سایت.
• درگاه پرداخت (زرین‌پال): هنگام پرداخت به درگاه هدایت می‌شوید؛ مبلغ و شناسهٔ سفارش برای تأیید پرداخت مبادله می‌شود.
• سرویس ایمیل: ایمیل‌های تأیید، بازیابی رمز و اعلان‌ها از طریق SMTP سایت ارسال می‌شود.
• ترجمهٔ اخبار: فقط متن عمومی خبرهای خارجی برای ترجمه به سرویس ترجمه ارسال می‌شود؛ هیچ دادهٔ کاربری در این مسیر نیست.
• تماس تصویری: برای برقراری تماس، سرویس‌های STUN/TURN (مانند Cloudflare، Google و Metered) ممکن است نشانی IP شما را ببینند.
• ورود با حساب بیرونی: اگر فعال باشد و خودتان انتخاب کنید (Google، Microsoft یا GitHub)، فقط شناسهٔ هویتی لازم برای ورود مبادله می‌شود.
• پخش‌کنندهٔ ویدیو: ویدیوهای تعبیه‌شده (مانند آپارات، YouTube یا Vimeo) فقط هنگام پخش با سرویس میزبان خود تماس می‌گیرند.
• سرویس Push مرورگر: اعلان‌های مرورگر از زیرساخت Push خود مرورگر عبور می‌کند.

۱۲. امنیت داده

ارتباط با سایت روی HTTPS است، ستون‌های حساس پرونده و پاسخ‌های آزمون در پایگاه داده رمزگذاری می‌شوند، فایل‌های پزشکی و نسخه‌های پشتیبان رمزگذاری‌شده و خارج از دسترس عمومی نگه داشته می‌شوند و دسترسی‌ها بر اساس نقش کنترل می‌شود. برای تطبیق دقیق و جلوگیری از تکرار، نسخهٔ هشِ کلیددار کد ملی و شماره موبایل هم ذخیره می‌شود؛ این هش با کلیدی جدا از کلید رمزگذاری ساخته می‌شود و بدون آن کلید قابل بازگشت به مقدار اصلی نیست. با این حال هیچ سامانه‌ای صددرصد مصون نیست؛ در صورت رخداد امنیتی، مطابق تعهدات قانونی اطلاع‌رسانی می‌کنیم.