حریم خصوصی

این سند توضیح می‌دهد لومز هنگام استفاده‌ی شما از پلتفرم، چه داده‌هایی را جمع‌آوری می‌کند، چرا و چگونه از آن‌ها استفاده می‌کند، چه مدت نگهشان می‌دارد و شما نسبت به آن‌ها چه اختیاراتی دارید.

این سند بخشی جدایی‌ناپذیر از قوانین و مقررات لومز است و در کنار آن خوانده می‌شود.

مسئول جمع‌آوری و پردازش داده‌ها، گردانندگان پلتفرم لومز هستند و راه ارتباطی با ایشان در انتهای همین سند آمده است.

• کمینه بودن: تنها داده‌ای را می‌گیریم که برای کارکرد سرویس لازم است.
• شفافیت: هر داده‌ای که ذخیره می‌کنیم، در همین سند فهرست شده است.
• عدم فروش: داده‌های شخصی شما به هیچ شخص یا شرکتی فروخته یا اجاره داده نمی‌شود.
• محدودیت هدف: داده‌ای که برای هدفی گرفته شده، برای هدف نامرتبط دیگری به کار نمی‌رود.

الف) داده‌هایی که خودتان می‌دهید:

• شماره موبایل: برای ایجاد حساب و ورود با رمز یکبار مصرف. این تنها داده‌ی اجباری برای داشتن حساب است.
• نام نمایشی و نشانی ایمیل: اختیاری، برای شخصی‌سازی حساب و اطلاع‌رسانی.
• تصویر و رنگ آواتار: انتخابی از میان گزینه‌های از پیش تعریف شده؛ تصویری از دستگاه شما آپلود نمی‌شود.
• متن تیکت‌ها و فرم تماس: هر آنچه خودتان در این فرم‌ها می‌نویسید.

ب) داده‌هایی که خودکار ثبت می‌شود:

• نشانی IP و شناسه‌ی مرورگر (User Agent) هنگام درخواست کد ورود، برای جلوگیری از سوءاستفاده.
• شمارنده‌های تعامل: بازدید، پسند، نشان کردن، کپی، دانلود و اشتراک‌گذاری پرامپت‌ها.
• سوابق مدیریتی: هنگامی که یک مدیر تغییری در محتوا اعمال می‌کند، نوع تغییر و زمان آن ثبت می‌شود.
• داده‌های فنی لازم برای امنیت، مانند شمارنده‌ی محدودیت نرخ درخواست بر پایه‌ی IP.

لومز رمز عبور معمولی برای کاربران عادی ندارد؛ ورود با رمز یکبار مصرف پیامکی انجام می‌شود و خود کد نیز هرگز به شکل خام ذخیره نمی‌شود، بلکه تنها اثر رمزنگاری شده‌ی آن نگهداری می‌گردد.

هر دسته از داده‌ها با هدف مشخصی پردازش می‌شود:

• اجرای خدمات مورد درخواست شما: ورود به حساب، نمایش پرامپت‌های نشان شده و پاسخ به تیکت‌ها.
• امنیت و پیشگیری از سوءاستفاده: تشخیص درخواست‌های خودکار و انبوه، و اعمال محدودیت نرخ.
• بهبود محصول: تحلیل تجمیعی و ناشناس درباره‌ی اینکه کدام پرامپت‌ها بیشتر به کار می‌آیند.
• انجام تکالیف قانونی: پاسخ به درخواست‌های قانونی مراجع صالح در چارچوب مقررات.

مبنای پردازش، اجرای قرارداد میان شما و لومز (ارائه‌ی خدمات)، منافع مشروع ما در حفظ امنیت سرویس، و در مواردی رضایت صریح شما — مانند ثبت اختیاری ایمیل — است. رضایت را می‌توانید هر زمان پس بگیرید.

لومز از حداقل کوکی ممکن استفاده می‌کند و کوکی تبلیغاتی یا ردیاب شخص ثالث برای نمایش آگهی ندارد.

• کوکی نشست: پس از ورود، یک کوکی امضا شده و httpOnly ذخیره می‌شود تا در هر بازدید دوباره وارد نشوید.
• کوکی دسترسی مهمان: شمارش تعداد پرامپت‌هایی که کاربر بدون حساب دیده است، برای اعمال محدودیت رایگان.
• این کوکی‌ها برای کارکرد سایت ضروری‌اند؛ با غیرفعال کردنشان بخشی از خدمات از کار می‌افتد.

داده‌های شخصی شما فروخته نمی‌شود. اشتراک‌گذاری تنها در حداقل لازم و با طرف‌های زیر انجام می‌شود:

• ارائه‌دهنده‌ی سرویس پیامک: تنها شماره موبایل و متن کد ورود، برای ارسال رمز یکبار مصرف.
• ارائه‌دهنده‌ی زیرساخت ابری و فضای ذخیره‌سازی: میزبانی سایت، پایگاه داده و فایل‌های تصویری.
• مراجع قانونی: تنها در صورت وجود دستور مقام صالح و در همان محدوده‌ای که قانون تعیین کرده است.

این طرف‌ها تنها به داده‌ی لازم برای انجام وظیفه‌شان دسترسی دارند و حق استفاده‌ی مستقل از آن را ندارند.

شبکه‌های اجتماعی رسمی لومز محتوای عمومی سایت را بازنشر می‌کنند؛ در این بازنشرها هیچ داده‌ی شخصی کاربران منتشر نمی‌شود.

• داده‌های حساب: تا زمانی که حساب فعال است و پس از درخواست حذف، تا حداکثر ۳۰ روز در نسخه‌های پشتیبان باقی می‌ماند.
• کدهای یکبار مصرف: حداکثر چند دقیقه؛ پس از استفاده یا انقضا بی‌اعتبار می‌شوند و به صورت دوره‌ای پاک می‌گردند.
• شمارنده‌های محدودیت نرخ: در پایان هر بازه‌ی زمانی بازنشانی می‌شوند.
• تیکت‌ها و مکاتبات پشتیبانی: تا دو سال، برای پیگیری سوابق و پاسخ به اختلافات احتمالی.
• سوابق مدیریتی و امنیتی: تا حداکثر دو سال، جهت رسیدگی به سوءاستفاده‌های احتمالی.

داده‌های تجمیعی و ناشناس که دیگر امکان انتساب به شخص را ندارند، ممکن است بدون محدودیت زمانی برای تحلیل نگهداری شوند.

برای محافظت از داده‌ها تدابیر فنی و سازمانی متعارف به کار گرفته می‌شود:

• ارتباط رمزنگاری شده (HTTPS) در تمام صفحات و درخواست‌ها.
• نگهداری کدهای ورود و رمزهای عبور مدیران تنها به شکل درهم‌سازی شده، نه متن خام.
• کوکی نشست به صورت httpOnly و امضا شده، تا در برابر دستکاری و دسترسی اسکریپت‌ها مقاوم باشد.
• محدودیت نرخ درخواست و سیاست امنیتی محتوا (CSP) برای کاهش خطر حملات خودکار و تزریق اسکریپت.
• دسترسی مدیران بر پایه‌ی نقش، به همراه ثبت سوابق تغییرات حساس.

با وجود این تدابیر، هیچ سامانه‌ای صد در صد ایمن نیست. در صورت وقوع رخنه‌ای که حقوق شما را در معرض خطر جدی قرار دهد، در کوتاه‌ترین زمان ممکن اطلاع‌رسانی خواهیم کرد.

شما نسبت به داده‌های شخصی خود این اختیارات را دارید:

• دسترسی: بدانید چه داده‌ای از شما نگهداری می‌شود.
• اصلاح: نام و ایمیل خود را از صفحه‌ی پروفایل تغییر دهید یا اصلاح موارد دیگر را درخواست کنید.
• حذف: حذف حساب و داده‌های مرتبط را درخواست کنید، مگر داده‌هایی که نگهداری‌شان تکلیف قانونی است.
• اعتراض و محدودسازی: به پردازش خاصی اعتراض کنید یا محدود کردن آن را بخواهید.
• پس گرفتن رضایت: در مواردی که مبنای پردازش رضایت شما بوده است.

برای اعمال این حقوق کافی است از طریق تیکت یا نشانی تماس درخواست دهید. پاسخ حداکثر ظرف ۱۴ روز کاری داده می‌شود و ممکن است برای احراز هویت، تایید مالکیت شماره موبایل لازم باشد.

خدمات لومز برای کودکان زیر ۱۳ سال طراحی نشده است و آگاهانه از آنان داده‌ای جمع‌آوری نمی‌کنیم.

اگر به عنوان ولی یا سرپرست قانونی متوجه شدید فرزندتان بدون اجازه‌ی شما حسابی ساخته است، با ما تماس بگیرید تا حساب و داده‌های مرتبط حذف شود.

لومز به ابزارها و سرویس‌های هوش مصنوعی و منابع بیرونی پیوند می‌دهد. با کلیک روی این پیوندها وارد سایتی می‌شوید که سیاست حریم خصوصی مستقل خود را دارد.

لومز مسئول شیوه‌ی جمع‌آوری و پردازش داده در آن سایت‌ها نیست؛ پیش از ثبت اطلاعات در آن‌ها، سیاست خودشان را مطالعه کنید.

این سند ممکن است با تغییر خدمات یا الزامات قانونی به‌روزرسانی شود. نسخه‌ی جاری همیشه در همین نشانی در دسترس است و تاریخ آخرین بازبینی در پایان صفحه درج می‌شود.

در تغییرات اساسی، پیش از اجرایی شدن، در سایت اطلاع‌رسانی خواهد شد.