سیاست حریم خصوصی
این سیاست توضیح می‌دهد وقتی از monoranks.com بازدید می‌کنید، از اپلیکیشن MonoRanks در app.monoranks.com استفاده می‌کنید یا ایمیل‌های ما را می‌خوانید، چه داده‌های شخصی‌ای از شما پردازش می‌کنیم. این متن طبق ماده 13 مقررات عمومی حفاظت از داده اتحادیه اروپا (GDPR) نوشته شده است.
1. چه کسی مسئول است
مسئول داده‌های شخصی شما (controller) این شرکت است:
VeronaLabs OÜ، Tornimäe 5, 10145 Tallinn، استونی (اطلاعات شرکت).
برای هر سؤال یا درخواستی درباره حریم خصوصی به hi@monoranks.com ایمیل بزنید.
مسئول حفاظت از داده. ما مسئول حفاظت از داده (DPO) تعیین نکرده‌ایم، چون قانون این کار را برای ما الزامی نمی‌داند (ماده 37 GDPR). سؤال‌های مربوط به حریم خصوصی را به hi@monoranks.com بفرستید.
2. بازدید از این سایت
بدون کوکی. monoranks.com هیچ کوکی‌ای ذخیره نمی‌کند.
شمارش بازدیدها. بازدیدها را با Cloudflare Web Analytics می‌شماریم. این سرویس نه کوکی استفاده می‌کند، نه حافظه محلی مرورگر (local storage)، و از شما پروفایل نمی‌سازد. آدرس IP و مشخصات مرورگر شما را فقط برای شمردن بازدید صفحه می‌بیند. ما فقط آمار کلی را می‌بینیم، مثل تعداد بازدید هر صفحه و هر کشور. مبنای قانونی: منافع مشروع ما در اینکه بدانیم کدام صفحه‌ها خوانده می‌شوند (ماده 6(1)(f)).
جلوگیری از اسپم در فرم‌ها. فرم‌های تماس، خبرنامه، بررسی رایگان سایت و ابزارهای رایگان از Cloudflare Turnstile استفاده می‌کنند. وقتی فرم باز می‌شود، Turnstile آدرس IP شما و نشانه‌هایی از مرورگرتان را دریافت می‌کند تا انسان را از ربات تشخیص دهد. مبنای قانونی: منافع مشروع ما در دور نگه داشتن اسپم و سوءاستفاده (ماده 6(1)(f)).
تنظیمات در مرورگر شما. دو مقدار کوچک در حافظه محلی مرورگر شما ذخیره می‌شود. این مقدارها هیچ‌وقت برای ما فرستاده نمی‌شوند:
| کلید | چه چیزی را نگه می‌دارد | تا کی |
|---|---|---|
theme |
انتخاب شما بین حالت روشن، تیره یا تنظیم سیستم | تا وقتی آن را عوض کنید یا داده‌های سایت را پاک کنید |
lang-suggest-dismissed |
اینکه نوار «این صفحه به زبان شما هم هست» را بسته‌اید | 30 روز |
لاگ‌های سرور. سرویس میزبانی ما و Cloudflare آدرس IP و مشخصات مرورگر شما را پردازش می‌کنند تا صفحه‌ها را به شما برسانند و از آن‌ها در برابر حمله محافظت کنند (ماده 6(1)(f)).
فونت‌ها از دامنه خود ما بارگذاری می‌شوند. مرورگر شما به Google Fonts وصل نمی‌شود.
3. حساب MonoRanks شما
برای ارائه اپلیکیشن این داده‌ها را پردازش می‌کنیم:
- داده‌های حساب: نام، آدرس ایمیل، هش رمز عبور، کلید مخفی ورود دومرحله‌ای، زبان و عکس پروفایل.
- داده‌های فضای کاری: سایت‌ها، اعضا، تنظیمات، پلن و وضعیت پرداخت.
- داده‌هایی که متصل می‌کنید: آمار Search Console، Analytics و Ads، محتوای WordPress که تغییرهایش را تأیید می‌کنید، و محتوای فروشگاه Shopify که متصل می‌کنید (توضیح در پایین).
- داده‌هایی که برای شما جمع می‌کنیم: نمونه‌ای از صفحه‌های کراول‌شده، نتیجه بررسی‌ها، رتبه کلمات کلیدی و پاسخ‌های هوش مصنوعی که برای بخش منشن در هوش مصنوعی نمونه‌برداری می‌شوند.
- داده‌های فنی: آدرس IP، مرورگر و زمان ورودها و کارهایی که انجام می‌دهید. این‌ها را برای امنیت و پیدا کردن خطاها نگه می‌داریم.
مبنای قانونی: قرارداد ما با شما (ماده 6(1)(b)) و منافع مشروع ما در امن نگه داشتن سرویس (ماده 6(1)(f)).
ورود با Google. اگر با Google وارد شوید، Google نام، آدرس ایمیل و عکس پروفایل شما را برای ما می‌فرستد. از این‌ها برای ساختن حساب و وارد کردن شما استفاده می‌کنیم (ماده 6(1)(b)). این کار از اتصال داده‌های Google به یک سایت (بخش 4) جداست.
فروشگاه‌های Shopify. اگر فروشگاهی را با اپ MonoRanks برای Shopify متصل کنید، اپ محصولات، کالکشن‌ها، صفحه‌ها و پست‌های بلاگ آن را می‌خواند (عنوان، توضیحات، فیلدهای سئو، آدرس تصویرها و متن alt) و برای سایت شما در MonoRanks می‌فرستد. اپ فقط تغییرهایی را در فروشگاه می‌نویسد که خودتان در اپ اعمال می‌کنید. اپ هیچ‌وقت سفارش‌ها، مشتریان یا پرداخت‌ها را نمی‌خواند. اپ این‌ها را نگه می‌دارد: آدرس فروشگاه، توکن دسترسی Shopify که برای اعمال همین تغییرها لازم دارد، یک کلید رمزگذاری‌شده برای سایت شما در MonoRanks و سابقه تغییرهایش برای برگرداندن آن‌ها. وقتی اپ را حذف کنید، کلید فوراً از کار می‌افتد. بعد Shopify از اپ می‌خواهد داده‌های فروشگاه را پاک کند و اپ این کار را انجام می‌دهد (ماده 6(1)(b)).
منبع ثبت‌نام. وقتی ثبت‌نام می‌کنید، ثبت می‌کنیم از کجا با ما آشنا شده‌اید: تگ‌های UTM در لینک، سایتی که از آن آمده‌اید و اولین صفحه‌ای که در آن وارد شدید. از این اطلاعات استفاده می‌کنیم تا ببینیم کدام کانال‌ها جواب می‌دهند (ماده 6(1)(f)).
4. داده‌های Google (Search Console، Analytics، Ads)
چه دسترسی‌ای می‌خواهیم
وقتی سایتی را به Google متصل می‌کنید، MonoRanks فقط دسترسی خواندنی به داده‌های همان سایت می‌خواهد، و فقط برای دسترسی‌هایی (scopes) که خودتان تأیید می‌کنید:
webmasters.readonlyبرای Search Console: کلیک‌ها، نمایش‌ها، عبارت‌های جست‌وجو و صفحه‌ها.analytics.readonlyبرای گزارش‌های Google Analytics 4: سشن‌ها، تبدیل‌ها (conversions) و صفحه‌های ورود.adwords، فقط اگر خودتان بخواهید Google Ads را متصل کنید. این تنها دسترسی‌ای است که Google برای Ads ارائه می‌کند. ما از آن فقط برای خواندن آمار کمپین‌ها، کلمات کلیدی و هزینه‌ها استفاده می‌کنیم.
چطور از آن استفاده می‌کنیم
از این داده‌ها فقط برای یک کار استفاده می‌کنیم: نشان دادن گزارش‌های همان سایت در فضای کاری شما و اولویت‌بندی کارهایی که باید اصلاح شوند. هیچ‌وقت این داده‌ها را نمی‌فروشیم، برای تبلیغات استفاده نمی‌کنیم، و هیچ‌وقت از آن‌ها برای آموزش مدل‌های هوش مصنوعی استفاده نمی‌کنیم و به کس دیگری هم اجازه این کار را نمی‌دهیم.
داده‌های کاربری Google را با چه کسانی به اشتراک می‌گذاریم
داده‌های کاربری Google را فقط با این افراد و شرکت‌ها، فقط برای هدفی که کنارشان نوشته شده، به اشتراک می‌گذاریم، منتقل می‌کنیم یا در اختیارشان می‌گذاریم، و با هیچ کس دیگری نه:
- افراد فضای کاری شما. اعضایی که به فضای کاری دعوت می‌کنید، و هر کسی که خودتان برایش گزارش یا لینک گزارش می‌فرستید، گزارش‌های Google آن سایت را می‌بینند. مشتریان دیگر MonoRanks هیچ‌وقت آن‌ها را نمی‌بینند.
- میزبانی. Hetzner Online GmbH (آلمان) سرورهایی را در اتحادیه اروپا اداره می‌کند که MonoRanks داده‌ها را روی آن‌ها ذخیره و پردازش می‌کند. Cloudflare, Inc. نسخه‌های پشتیبان رمزگذاری‌شده ما را نگه می‌دارد. هر دو فقط داده‌ها را برای ما ذخیره و منتقل می‌کنند و نمی‌توانند از آن‌ها برای کار دیگری استفاده کنند.
- مدل‌های هوش مصنوعی، فقط وقتی خودتان پیش‌نویس هوش مصنوعی بخواهید (مثلاً عنوان جدید، متا دیسکریپشن، FAQ یا پاراگراف اول برای یک صفحه). همراه متن صفحه، عبارت‌های جست‌وجویی را می‌فرستیم که آن صفحه در 28 روز گذشته در Search Console برایشان نمایش داشته، همراه با کلیک، نمایش و رتبه آن‌ها؛ حداکثر 10 عبارت برای هر صفحه. هیچ‌وقت داده‌های Google Analytics یا Google Ads، توکن‌های Google شما، داده‌های حسابتان یا داده‌های صفحه‌های دیگر را نمی‌فرستیم. پیش‌نویس را یکی از این مدل‌ها می‌نویسد: GPT (OpenAI)، Claude (Anthropic) یا Gemini (Google)، که مستقیم یا از طریق سرویس‌های API هوش مصنوعی به آن‌ها وصل می‌شویم. درخواست فقط برای برگرداندن جواب استفاده می‌شود و هیچ‌وقت برای آموزش مدل به کار نمی‌رود.
- مراجع قانونی، وقتی قانون الزام کند. داده‌ها را فقط وقتی در اختیار دیگران می‌گذاریم که قانون ما را ملزم کند، مثلاً با حکم دادگاه. در این صورت به شما خبر می‌دهیم، مگر اینکه قانون اجازه ندهد.
- خریدار MonoRanks. اگر MonoRanks ادغام یا فروخته شود، داده‌ها ممکن است تحت همین سیاست به مالک جدید منتقل شوند. پیش از این اتفاق به شما خبر می‌دهیم.
داده‌های کاربری Google را با تبلیغ‌کنندگان، دلالان داده (data brokers) یا هیچ کس دیگری به اشتراک نمی‌گذاریم.
چطور از آن محافظت می‌کنیم و چطور می‌توانید حذفش کنید
داده‌های Google همان‌طور که در بخش «چطور از داده‌های شما محافظت می‌کنیم» آمده ذخیره و محافظت می‌شوند: هنگام انتقال و هنگام ذخیره رمزگذاری می‌شوند، خود توکن‌های Google با کلیدی رمزگذاری می‌شوند که بیرون از پایگاه داده نگه داشته می‌شود، و فقط یک اپراتور مشخص، و فقط وقتی خودتان از ما پشتیبانی بخواهید، می‌تواند آن‌ها را بخواند.
هر وقت بخواهید می‌توانید هر اتصال Google را از صفحه Integrations سایت قطع کنید. بعد از آن، توکن را نزد Google باطل می‌کنیم و داده‌های واردشده را پاک می‌کنیم. وقتی سایت یا حسابتان را حذف کنید هم همین کار را می‌کنیم.
استفاده محدود (Limited Use)
استفاده MonoRanks از اطلاعاتی که از APIهای Google دریافت می‌کند از Google API Services User Data Policy پیروی می‌کند، از جمله الزامات Limited Use آن.
5. قابلیت‌های هوش مصنوعی
وقتی از هوش مصنوعی جواب یا پیش‌نویس می‌خواهید، فقط چیزی را برای ارائه‌دهنده هوش مصنوعی می‌فرستیم که آن کار لازم دارد: متن عمومی صفحه، و برای پیش‌نویس صفحه‌ها حداکثر 10 عبارت جست‌وجو از Search Console برای همان صفحه (بخش 4). داده‌های حسابتان را نمی‌فرستیم و متن‌هایی را هم که خودتان می‌نویسید، مثل یادداشت‌ها یا پیام‌ها، نمی‌فرستیم.
از ارائه‌دهندگان مدل‌های هوش مصنوعی مثل Anthropic (Claude) و OpenAI (GPT) استفاده می‌کنیم، که مستقیم یا از طریق سرویس‌های API هوش مصنوعی به آن‌ها وصل می‌شویم. آن‌ها درخواست را از طرف ما پردازش می‌کنند تا جواب را برگردانند. مبنای قانونی: قرارداد ما با شما (ماده 6(1)(b)). محل این ارائه‌دهندگان و تضمین‌های ارسال داده به آن‌ها در بخش 13 آمده است.
6. پرداخت
پرداخت‌ها را Stripe انجام می‌دهد. Stripe اطلاعات کارت، آدرس صورت‌حساب و، اگر وارد کنید، شناسه مالیاتی (VAT ID) شما را در صفحه‌های پرداخت خودش می‌گیرد. ما هیچ‌وقت شماره کامل کارت شما را نمی‌بینیم. ما پلن، مبلغ، کشور صورت‌حساب، برند کارت و چهار رقم آخر آن را دریافت می‌کنیم و رسیدهای خودمان را برایتان می‌فرستیم.
فاکتورها و سوابق پرداخت را 7 سال نگه می‌داریم، چون قانون حسابداری استونی (Raamatupidamise seadus) این را الزامی کرده است (ماده 6(1)(c)). Stripe بخشی از داده‌ها را هم به‌عنوان مسئول مستقل (independent controller) پردازش می‌کند، برای جلوگیری از تقلب و انجام تعهدات قانونی خودش؛ سیاست حریم خصوصی Stripe را ببینید.
7. ایمیل‌ها
ایمیل‌های سرویس (لینک‌های ورود و تأیید، بازیابی رمز عبور، رسیدها، هشدارهایی که خودتان تنظیم می‌کنید و دعوت‌نامه‌ها) از طریق سرویس ایمیل ما فرستاده می‌شوند. این ایمیل‌ها را دریافت می‌کنید چون بخشی از سرویس هستند (ماده 6(1)(b)).
نکته‌های استفاده و ایمیل‌های هفتگی. به‌عنوان مشتری، گاهی نکته‌هایی درباره استفاده از MonoRanks و هر هفته خلاصه‌ای از وضعیت سایت‌هایتان دریافت می‌کنید. این ایمیل‌ها را می‌فرستیم چون منافع مشروع ما این است که به شما کمک کنیم از سرویسی که برایش ثبت‌نام کرده‌اید استفاده کنید (ماده 6(1)(f)). هر کدام لینک لغو اشتراک دارد و می‌توانید آن‌ها را در اپلیکیشن خاموش کنید. وقتی بگویید نمی‌خواهید، دیگر نمی‌فرستیم.
ایمیل‌های تبلیغاتی و خبرنامه از طریق یک سرویس ارسال ایمیل و از دامنه news.monoranks.com فرستاده می‌شوند. ردیابی باز شدن ایمیل و کلیک روی لینک‌ها خاموش است. این سرویس به ما خبر می‌دهد چه وقت ایمیلی برگشت خورده (bounce)، چه وقت کسی آن را اسپم علامت زده و چه وقت کسی اشتراکش را لغو کرده است. یک فهرست توقف ارسال (suppression list، یعنی آدرس‌هایی که دیگر نباید به آن‌ها ایمیل زد) نگه می‌داریم تا بعد از اینکه انصراف دادید دوباره برایتان ایمیل نفرستیم.
8. خبرنامه
خبرنامه را فقط وقتی دریافت می‌کنید که ثبت‌نام کنید و بعد با لینکی که برایتان ایمیل می‌کنیم آن را تأیید کنید (ثبت‌نام با تأیید ایمیل، double opt-in). آدرس ایمیل، زبان، و زمان و آدرس IP ثبت‌نام و تأیید شما را ذخیره می‌کنیم تا بتوانیم نشان دهیم موافقت کرده‌اید. مبنای قانونی: رضایت شما (ماده 6(1)(a)).
هر وقت بخواهید می‌توانید با لینکی که در هر خبرنامه هست اشتراکتان را لغو کنید. پس گرفتن رضایت، پردازشی را که پیش از آن انجام شده غیرقانونی نمی‌کند. ثبت‌نام‌هایی که هیچ‌وقت تأیید نشوند بعد از 30 روز پاک می‌شوند.
9. بررسی رایگان سایت
وقتی بدون حساب کاربری یک بررسی رایگان انجام می‌دهید، آدرس سایتی که وارد می‌کنید و آدرس IP شما را پردازش می‌کنیم. آدرس IP را 24 ساعت نگه می‌داریم تا جلوی سوءاستفاده را بگیریم. گزارش بعد از 30 روز پاک می‌شود، مگر اینکه با ثبت‌نام آن را به حساب خودتان منتقل کنید.
اگر گزارش PDF را از طریق ایمیل بخواهید، آدرس ایمیلتان را ذخیره می‌کنیم و گزارش را فقط بعد از اینکه آدرس را با لینکی که برایتان ایمیل می‌کنیم تأیید کردید می‌فرستیم (double opt-in).
مبنای قانونی: منافع مشروع ما در ارائه یک ابزار رایگان و دور نگه داشتن آن از سوءاستفاده (ماده 6(1)(f))، و وقتی گزارش را از طریق ایمیل می‌خواهید، درخواست خود شما (ماده 6(1)(b)).
10. فرم تماس
وقتی برای ما پیام می‌فرستید، نام، آدرس ایمیل، نام شرکت و پیام شما را دریافت می‌کنیم. از آن‌ها فقط برای جواب دادن به شما استفاده می‌کنیم. پیام را 12 ماه نگه می‌داریم، و آدرس IP و مشخصات مرورگر (user agent) شما را 30 روز، تا جلوی اسپم را بگیریم. مبنای قانونی: منافع مشروع ما در جواب دادن به سؤال‌ها (ماده 6(1)(f)).
11. مبناهای قانونی در یک نگاه
| هدف | مبنای قانونی (GDPR) |
|---|---|
| حساب شما و سرویس، از جمله ورود با Google، داده‌های متصل‌شده و قابلیت‌های هوش مصنوعی | قرارداد، ماده 6(1)(b) |
| صورت‌حساب و حسابداری | تعهد قانونی، ماده 6(1)(c) |
| امنیت، لاگ‌ها، Turnstile و جلوگیری از سوءاستفاده | منافع مشروع، ماده 6(1)(f) |
| نکته‌های استفاده و ایمیل‌های هفتگی برای مشتریان (هر وقت بخواهید می‌توانید انصراف دهید) | منافع مشروع، ماده 6(1)(f) |
| خبرنامه (double opt-in) | رضایت، ماده 6(1)(a) |
| فرم تماس | منافع مشروع، ماده 6(1)(f) |
| بررسی رایگان سایت | منافع مشروع، ماده 6(1)(f)؛ درخواست شما، ماده 6(1)(b) |
| منبع ثبت‌نام | منافع مشروع، ماده 6(1)(f) |
| شمارش بازدیدها (Cloudflare Web Analytics، بدون کوکی) | منافع مشروع، ماده 6(1)(f) |
12. حق اعتراض شما
شما حق دارید هر زمان، به دلایلی که به شرایط خاص خودتان مربوط است، به پردازشی که بر پایه منافع مشروع ما (ماده 6(1)(f)) انجام می‌شود اعتراض کنید (ماده 21 GDPR). در این صورت پردازش را متوقف می‌کنیم، مگر اینکه دلایل مشروع قانع‌کننده‌ای داشته باشیم که بر منافع شما برتری دارد، یا برای اثبات، اعمال یا دفاع از یک ادعای حقوقی به این داده‌ها نیاز داشته باشیم.
هر زمان می‌توانید بدون ذکر دلیل به بازاریابی مستقیم اعتراض کنید. در این صورت استفاده از داده‌هایتان برای بازاریابی را متوقف می‌کنیم، بدون هیچ استثنایی. برای این کار از لینک لغو اشتراک در هر ایمیل یا تنظیمات ایمیل در اپلیکیشن استفاده کنید، یا به hi@monoranks.com ایمیل بزنید.
13. چه کسانی برای ما داده پردازش می‌کنند
برای اداره MonoRanks از تعداد کمی ارائه‌دهنده خدمات استفاده می‌کنیم. این ارائه‌دهندگان طبق قرارداد موظف‌اند از داده‌های شما محافظت کنند و فقط برای ارائه خدماتشان به ما از آن‌ها استفاده کنند. آن‌ها را بر اساس نوع خدمت معرفی می‌کنیم:
- میزبانی در اتحادیه اروپا: سرورها، پایگاه‌های داده و فضای ذخیره فایل برای اپلیکیشن. آلمان و فنلاند (اتحادیه اروپا)؛ داده‌ها در اتحادیه اروپا می‌مانند.
- تحویل محتوا و امنیت (Cloudflare): DNS، نمایش همین سایت، جلوگیری از اسپم در فرم‌ها، شمارش بازدیدها و نسخه‌های پشتیبان رمزگذاری‌شده. آمریکا و یک شبکه جهانی؛ چارچوب حریم خصوصی داده اتحادیه اروپا و آمریکا (EU-US Data Privacy Framework) و بندهای قراردادی استاندارد (Standard Contractual Clauses).
- پرداخت (Stripe): پرداخت با کارت و صورت‌حساب. ایرلند و آمریکا؛ EU-US Data Privacy Framework و بندهای قراردادی استاندارد.
- ارسال ایمیل: ایمیل‌های سرویس، ایمیل‌های تبلیغاتی و خبرنامه. آمریکا؛ بندهای قراردادی استاندارد یا EU-US Data Privacy Framework.
- ارائه‌دهندگان مدل‌های هوش مصنوعی (مثل Anthropic و OpenAI): توضیح‌ها و پیش‌نویس‌های هوش مصنوعی، بر اساس متن عمومی صفحه و، برای پیش‌نویس صفحه‌ها، حداکثر 10 عبارت جست‌وجو برای هر صفحه؛ هیچ‌وقت متنی که خودتان می‌نویسید. از سرویس‌های هوش مصنوعی‌ای استفاده می‌کنیم که با داده‌هایی که می‌فرستیم مدل آموزش نمی‌دهند. آمریکا؛ بندهای قراردادی استاندارد یا EU-US Data Privacy Framework.
- Google: ورود با Google و سرویس‌هایی از Google که متصل می‌کنید (Search Console، Analytics، Ads، PageSpeed)، و مدل‌های Gemini برای پیش‌نویس‌های هوش مصنوعی. آمریکا و ایرلند؛ EU-US Data Privacy Framework.
برای ورود با Google و برای سرویس‌های خود Google، شرکت Google طبق سیاست حریم خصوصی خودش، به‌عنوان یک مسئول جداگانه (separate controller) هم عمل می‌کند. اگر می‌خواهید بدانید کدام شرکت یک سرویس مشخص را ارائه می‌کند، به hi@monoranks.com ایمیل بزنید.
14. انتقال داده به خارج از اتحادیه اروپا
داده‌های شما را در اتحادیه اروپا، روی سرورهایی در آلمان و فنلاند، ذخیره می‌کنیم. بعضی از ارائه‌دهندگان بخش 13 در آمریکا هستند. برای این انتقال‌ها، اگر شرکت در EU-US Data Privacy Framework گواهی داشته باشد به آن تکیه می‌کنیم، و در غیر این صورت به بندهای قراردادی استاندارد اتحادیه اروپا. برای دریافت نسخه‌ای از این تضمین‌ها به hi@monoranks.com ایمیل بزنید.
15. کوکی‌ها و ذخیره‌سازی در اپلیکیشن
اپلیکیشن در app.monoranks.com فقط از چیزهایی استفاده می‌کند که برای کار کردنش لازم است. هیچ کوکی تبلیغاتی یا ردیابی وجود ندارد.
| نام | نوع | کاربرد | تا کی |
|---|---|---|---|
better-auth.session_token (روی HTTPS: __Secure-better-auth.session_token) |
کوکی، کاملاً ضروری | شما را وارد حساب نگه می‌دارد | 30 روز، و هر روزی که از اپلیکیشن استفاده کنید تمدید می‌شود؛ با خروج از حساب پاک می‌شود |
better-auth.two_factor |
کوکی، کاملاً ضروری | مرحله اول ورود را به خاطر می‌سپارد تا کد ورود دومرحله‌ای را وارد کنید | چند دقیقه |
locale |
کوکی، کاملاً ضروری | زبان شما | 1 سال |
theme |
حافظه محلی مرورگر | حالت روشن، تیره یا تنظیم سیستم | تا وقتی آن را عوض کنید |
ti-bell-seen |
حافظه محلی مرورگر | آخرین باری که اعلان‌ها را باز کرده‌اید | تا وقتی داده‌های سایت را پاک کنید |
Stripe Checkout در صفحه‌های خود Stripe کوکی‌های خودش را برای پرداخت و جلوگیری از تقلب ذخیره می‌کند. فونت‌های اپلیکیشن هم از دامنه خود ما بارگذاری می‌شوند، نه از Google Fonts.
16. داده‌ها را تا کی نگه می‌داریم
| داده | تا کی |
|---|---|
| داده‌های حساب و فضای کاری | تا وقتی خودتان پاکشان کنید. فضای کاری حذف‌شده 14 روز (مهلت بازگشت) نگه داشته می‌شود، بعد از سیستم‌های فعال پاک می‌شود و ظرف 30 روز از نسخه‌های پشتیبان هم پاک می‌شود |
| نشست‌های ورود (sessions) | 30 روز بعد از منقضی شدن |
| سابقه فعالیت | 24 ماه |
| سابقه کراول | 12 ماه (آخرین بررسی هر سایت نگه داشته می‌شود) |
| داده‌های Search Console، Analytics و Ads | 16 ماه اخیر |
| سابقه درخواست‌های هوش مصنوعی | 90 روز |
| سابقه ایمیل‌های ارسال‌شده | 90 روز، بعد فقط یک سابقه کوتاه بدون آدرس ایمیل |
| خروجی‌ها و گزارش‌های PDF | 30 روز |
| سوابق محدودیت تعداد درخواست (rate limit) و سابقه کارهای پس‌زمینه | 30 روز |
| بررسی‌های رایگان (کاربران بدون حساب) | 30 روز، مگر اینکه به حسابتان منتقلشان کنید؛ آدرس IP 24 ساعت |
| پیام‌های فرم تماس | 12 ماه؛ آدرس IP و مشخصات مرورگر 30 روز |
| خبرنامه | تا وقتی اشتراکتان را لغو کنید؛ ثبت‌نام‌های تأییدنشده 30 روز |
| فهرست توقف ارسال | تا وقتی برای رعایت انصراف شما لازم است |
| فاکتورها و سوابق پرداخت | 7 سال (قانون حسابداری استونی) |
| نسخه‌های پشتیبان | 30 روز |
17. چطور از داده‌های شما محافظت می‌کنیم
این اقدام‌ها را برای همه داده‌های شخصی انجام می‌دهیم، به‌خصوص برای داده‌هایی که از Google متصل می‌کنید، محتوای سایت‌هایتان و اطلاعات ورود به حسابتان.
- هنگام انتقال: همه اتصال‌ها به monoranks.com، app.monoranks.com و APIهای ما از HTTPS با TLS 1.2 یا جدیدتر استفاده می‌کنند. اتصال رمزگذاری‌نشده را قبول نمی‌کنیم.
- هنگام ذخیره: پایگاه‌های داده، فایل‌ها و نسخه‌های پشتیبان روی دیسک‌های رمزگذاری‌شده در اتحادیه اروپا هستند.
- اطلاعات ورود و توکن‌ها: توکن‌های دسترسی و تمدید (access و refresh) Google، رمزهای اپلیکیشن WordPress (application passwords)، رمزهای ورود به فروشگاه Shopify (storefront passwords)، کلید اپ Shopify برای سایت شما و کلیدهای مخفی ورود دومرحله‌ای، پیش از نوشته شدن در پایگاه داده با AES-256-GCM رمزگذاری می‌شوند. کلید رمزگذاری بیرون از پایگاه داده، در محل نگهداری اطلاعات محرمانه اپلیکیشن، نگه داشته می‌شود. توکن دسترسی Shopify در پایگاه داده خود اپ Shopify و روی همان دیسک‌های رمزگذاری‌شده است. رمزهای عبور حساب‌ها فقط به‌صورت هش ذخیره می‌شوند.
- کنترل دسترسی: داده‌ها به یک فضای کاری تعلق دارند و فقط اعضایی که دعوت می‌کنید می‌توانند آن‌ها را ببینند. ورود از تأیید دومرحله‌ای پشتیبانی می‌کند. دسترسی مدیریتی به سرورهای اصلی فقط در اختیار چند اپراتور مشخص است که سرویس را اداره می‌کنند. این دسترسی با تأیید دومرحله‌ای محافظت می‌شود، بر اساس اصل کمترین دسترسی داده می‌شود و فقط برای پشتیبانی‌ای که خودتان خواسته‌اید، یا برای امن و در دسترس نگه داشتن سرویس، استفاده می‌شود.
- کمترین دسترسی به Google: فقط دسترسی‌های خواندنی می‌خواهیم، فقط برای اتصال‌هایی که خودتان روشن می‌کنید، و هیچ چیزی در حساب Google شما نمی‌نویسیم.
- جداسازی: مدل‌های هوش مصنوعی فقط سؤال یا متن صفحه‌ای را دریافت می‌کنند که از ما خواسته‌اید رویش کار کنیم، و برای پیش‌نویس صفحه، عبارت‌های جست‌وجوی Search Console همان صفحه را، همان‌طور که بالاتر توضیح دادیم؛ هیچ‌وقت داده‌های حساب، توکن‌های Google یا هیچ داده دیگری از Google را دریافت نمی‌کنند.
- حذف: قطع یک اتصال، توکن را نزد Google باطل می‌کند و داده‌هایی را که از طریق آن وارد شده پاک می‌کند. حذف یک سایت، داده‌های کراول و بررسی آن را پاک می‌کند. حذف حساب، داده‌های حساب و فضای کاری را پاک می‌کند و نسخه‌های پشتیبانی که هنوز این داده‌ها را دارند ظرف 30 روز منقضی می‌شوند.
- نظارت و رخدادها: دسترسی به سرورهای اصلی ثبت می‌شود، نسخه‌های پشتیبان تست می‌شوند، و اگر نقض امنیتی داده‌های شخصی شما را تحت تأثیر قرار دهد، ظرف 72 ساعت به مرجع نظارتی اطلاع می‌دهیم و هر جا قانون الزام کند بدون تأخیر بی‌مورد به خود شما هم خبر می‌دهیم.
18. حقوق شما
طبق GDPR این حقوق را دارید:
- دسترسی به داده‌هایی که از شما داریم و دریافت یک نسخه از آن‌ها (ماده 15)؛
- اصلاح داده‌های نادرست (ماده 16)؛
- پاک کردن داده‌هایتان (ماده 17)؛
- محدود کردن پردازش (ماده 18)؛
- انتقال‌پذیری: دریافت داده‌هایتان در یک قالب رایج و قابل خواندن برای ماشین (ماده 20)؛
- اعتراض به پردازش (ماده 21، بخش 12 را ببینید)؛
- پس گرفتن رضایت در هر زمان. این کار روی پردازشی که پیش از پس گرفتن رضایت انجام شده اثری ندارد.
چطور از این حقوق استفاده کنید:
- در اپلیکیشن، صاحب فضای کاری می‌تواند از Settings → Data and privacy فضای کاری را خروجی بگیرد یا حذف کند.
- در اپلیکیشن، Profile → Download my data و Profile → Delete my account همین کار را برای حساب خودتان انجام می‌دهند.
- یا به hi@monoranks.com ایمیل بزنید. ظرف یک ماه جواب می‌دهیم. ممکن است اول از شما بخواهیم هویتتان را تأیید کنید.
19. شکایت
می‌توانید به یک مرجع حفاظت از داده شکایت کنید. مرجع مربوط به ما بازرسی حفاظت از داده استونی (Andmekaitse Inspektsioon) است: Tatari 39, 10134 Tallinn، استونی، info@aki.ee، www.aki.ee. همچنین می‌توانید در کشوری از اتحادیه اروپا که در آن زندگی یا کار می‌کنید، یا جایی که فکر می‌کنید مشکل در آن پیش آمده، شکایت کنید. ترجیح می‌دهیم اول خودمان از موضوع باخبر شویم: hi@monoranks.com.
20. چیزهای دیگری که باید بدانید
- آیا مجبورید داده‌ای به ما بدهید؟ برای ساختن حساب به آدرس ایمیل شما نیاز داریم؛ بدون آن نمی‌توانیم سرویس را ارائه کنیم. خبرنامه و هر چیز دیگری که اختیاری مشخص شده به انتخاب خودتان است.
- بدون تصمیم‌گیری خودکار. درباره شما با روش‌های خودکار، از جمله پروفایل‌سازی، تصمیمی نمی‌گیریم که اثر حقوقی یا اثر مهم مشابهی داشته باشد (ماده 22).
- سن. MonoRanks برای افراد 18 سال و بالاتر است.
21. تغییر این سیاست
وقتی این سیاست را تغییر دهیم، تاریخ نسخه بالای این صفحه را به‌روز می‌کنیم. اگر تغییری برای شما مهم باشد، مثلاً هدف جدید یا نوع جدیدی از داده، پیش از اجرایی شدنش از طریق ایمیل به شما خبر می‌دهیم.