توافق‌نامه پردازش داده

آخرین به‌روزرسانی: تیر ۱۴۰۵. این متن یک پیش‌نویس استاندارد است — پیش از استناد به آن، حتماً توسط مشاور حقوقی واجد شرایط بررسی شود.

۱. هدف

این توافق‌نامه پردازش داده («توافق‌نامه») نحوه پردازش داده شخصی توسط اوربیتال از طرف کارفرما («کنترل‌کننده») را در جریان ساخت یک وب‌سایت، پلتفرم یا گردش‌کار هوش مصنوعی شرح می‌دهد؛ جایی که اوربیتال نقش پردازشگر داده را ایفا می‌کند.

۲. نقش‌ها

کارفرما کنترل‌کننده داده برای هر داده شخصی کاربران نهایی است که از طریق سامانه‌ای که برای او می‌سازیم یا راهبری می‌کنیم عبور می‌کند (مثلاً مشتریان خود کارفرما که فرم خرید یا سرنخ را تکمیل می‌کنند). اوربیتال برای آن داده نقش پردازشگر را دارد، و تنها برای داده‌ای که مستقیماً از طریق orbitalwebstudio.com جمع‌آوری می‌شود، کنترل‌کننده مستقل محسوب می‌شود (به [حریم خصوصی](/fa/legal/privacy) مراجعه کنید).

۳. دامنه پردازش

پردازش محدود به آنچه برای ساخت، میزبانی و راهبری سامانه توافق‌شده لازم است می‌باشد: ذخیره سوابق ثبت‌شده، اجرای خودکارسازی‌های مشخص‌شده در دامنه پروژه، و دسترسی کارفرما به داده خودش.

۴. پردازشگران فرعی

ما از دسته‌های زیر از پردازشگر فرعی استفاده می‌کنیم، صرفاً برای راهبری زیرساخت شرح‌داده‌شده در تعریف پروژه:

  • Cloudflare — میزبانی، پردازش لبه، پایگاه داده و ذخیره‌سازی.
  • ارائه‌دهنده ارسال ایمیل — ایمیل تراکنشی و تبلیغاتی با رضایت.
  • ارائه‌دهنده ارسال پیامک — اطلاع‌رسانی پیامکی با رضایت، در صورت فعال بودن.
  • ارائه‌دهنده زمان‌بندی — رزرو تماس، در صورت فعال بودن.

فهرست به‌روز و نام‌برده پردازشگران فرعی در صورت درخواست ارائه می‌شود.

۵. اقدامات امنیتی

اوربیتال اقدامات فنی و سازمانی شرح‌داده‌شده در [صفحه امنیت](/fa/legal/security) را به‌کار می‌گیرد و از پردازشگران فرعی می‌خواهد اقدامات امنیتی متناسب با داده‌ای که مدیریت می‌کنند را حفظ کنند.

۶. درخواست‌های صاحب داده

اوربیتال کنترل‌کننده را در پاسخ به درخواست‌های دسترسی، اصلاح و حذف داده مرتبط با داده‌ای که از طرف او پردازش می‌کنیم، در بازه زمانی معقول یاری می‌کند.

۷. حذف داده

پس از پایان همکاری، اوربیتال داده کنترل‌کننده را ظرف مدت معقولی حذف یا بازمی‌گرداند، مگر آنکه نگهداری آن طبق قانون الزامی باشد.

۸. انتقال بین‌المللی داده

در مواردی که داده شخصی به‌عنوان بخشی از زیرساخت میزبانی یا تحویل، از مرزها عبور کند، بر تضمین‌های منتشرشده انتقال داده توسط پردازشگران فرعی خود تکیه می‌کنیم.

۹. تماس

برای پرسش درباره این توافق‌نامه یا درخواست فهرست پردازشگران فرعی، به آدرس hello@orbitalwebstudio.com پیام دهید.