بیانیهٔ حفاظت از داده‌ها

1. مسئول پردازش

مسئول پردازش داده‌ها در این وب‌سایت:

Mirko Strick
Pastor-Löh-Str. 13
51399 Burscheid
E-Mail: info@mirkoalexander.de

2. گردآوری و پردازش داده‌های شخصی

هنگام سفارش تحلیل نمودار تولدِ اختربینی، داده‌هایی که داوطلبانه ارائه می‌شوند پردازش خواهند شد. این داده‌ها به‌ویژه شامل موارد زیرند:

این داده‌ها صرفاً برای تهیهٔ تحلیل اختربینی و همراهی احتمالیِ پس از آن پردازش می‌شوند.

3. ذخیره‌سازی داده‌ها

نشانی ایمیل واردشده در فرم سفارش، در طول فعالیت حساب کاربری به‌طور یکتا به آن حساب مرتبط می‌شود. از آن برای اجرای رابطهٔ قراردادی، پیام‌های سفارش و حساب، بازیابی دسترسی و اعلام نام کاربری فراموش‌شده استفاده می‌شود. نام خانوادگی همچنان در پایگاه دادهٔ کاربران ذخیره نمی‌شود. پیامِ انتساب شخصی به صندوق ایمیل من ارسال و برای رسیدگی و مستندسازی سفارش در آنجا نگهداری می‌شود.

برای حساب کاربری، به‌ویژه نام کاربری یکتای انتخاب‌شده، نشانی ایمیل یکتا، هش گذرواژه، نام، اطلاعات تولد، محل تولد انتخاب‌شده، داده‌های محاسبه‌شدهٔ نمودار تولد و اطلاعات فنی وضعیت دسترسی روی وب‌سرور ذخیره می‌شوند. پردازش نشانی ایمیل برای ادارهٔ حساب و بازیابی دسترسی، برای اجرای رابطهٔ قراردادی بر اساس مادهٔ ۶ بند ۱ جزء b مقررات عمومی حفاظت از داده‌ها انجام می‌شود.

3a. بازیابی حساب

هنگام ثبت‌نام برای حساب آزمایشی رایگان، نشانی ایمیل واردشده، نام و نام خانوادگی، هش گذرواژه، اطلاعات تولد، محل تولد انتخاب‌شده و نسخه‌های اسناد تأییدشده ابتدا به‌عنوان ثبت‌نام در انتظار تأیید ذخیره می‌شوند. پیوند تأییدی تصادفی و یک‌بارمصرف به نشانی اعلام‌شده ارسال می‌شود. در پایگاه داده فقط هش رمزنگاری‌شدهٔ کلید تأیید ذخیره می‌شود. پیوند ۲۴ ساعت اعتبار دارد. حساب کاربری فقط پس از باز کردن آن ایجاد می‌شود. ثبت‌نام‌های تأییدنشده پس از انقضا به‌طور منظم حذف می‌شوند؛ نام خانوادگی به حسابی که سپس ایجاد می‌شود منتقل نمی‌شود.

هنگام درخواست گذرواژهٔ جدید، پیوندی تصادفی و یک‌بارمصرف به نشانی ایمیل ثبت‌شده ارسال می‌شود. در پایگاه داده خودِ پیوند ذخیره نمی‌شود، بلکه فقط هش رمزنگاری‌شدهٔ توکن نگهداری می‌شود. پیوند ۳۰ دقیقه اعتبار دارد. هنگام درخواست نام کاربری فراموش‌شده، نام کاربری به نشانی ایمیلِ به‌طور یکتا مرتبط با حساب ارسال می‌شود.

برای جلوگیری از درخواست‌های مکررِ سوءاستفاده‌آمیز، هش نشانی ایمیل واردشده و نشانی IP درخواست‌کننده، همراه با زمان و نوع درخواست، حداکثر هفت روز ذخیره می‌شوند. توکن‌های بازنشانیِ منقضی‌شده و استفاده‌شده نیز به‌طور منظم و حداکثر پس از هفت روز حذف می‌شوند. پاسخ فرم‌ها مشخص نمی‌کند که نشانی ایمیل واردشده ثبت شده است یا نه.

3b. ورود، کوکی نشست و پیوند برنامه با وب

برای ورود محافظت‌شده به وب‌سایت، از یک کوکی نشستِ ضروری از نظر فنی استفاده می‌شود که حاوی شناسه‌ای تصادفی برای نشست است. این کوکی معمولاً با پایان نشست مرورگر منقضی می‌شود. پس از ورود معمولی با نام کاربری و گذرواژه، یک کوکی ورود پایدار نیز ایجاد می‌شود. این کوکی تا ۴۰۰ روز ذخیره می‌ماند و اگر نشست PHP پایان یافته یا در سرور منقضی شده باشد، ورود خودکار دوباره را امکان‌پذیر می‌کند. کوکی شامل یک شناسه و یک مقدار محرمانهٔ تصادفی است؛ در سرور فقط هش SHA-256 آن مقدار محرمانه ذخیره می‌شود. هنگام ورود خودکار، مقدار محرمانه جایگزین و مدت نگهداری تمدید می‌شود. پیوندهای یک‌بارمصرف و کوتاه‌مدت برنامه، ورود پایدار ایجاد نمی‌کنند. هر دو کوکی فقط برای ورود، کنترل دسترسی و امنیت بخش کاربری استفاده می‌شوند. از آن‌ها برای تبلیغات، سنجش مخاطب یا ردیابی میان وب‌سایت‌ها استفاده نمی‌شود و به دامنهٔ مربوط محدود هستند. خروج از حساب در وب‌سایت، تغییر گذرواژه، حذف حساب یا غیرفعال‌سازی آن، ورود پایدار را لغو می‌کند. حذف کوکی‌های مرورگر نیز آن را پایان می‌دهد. ذخیره‌سازی و دسترسی برای خدمت محافظت‌شده‌ای که صراحتاً درخواست شده و قابلیت ورود پایدار ضروری است (§ 25 بند 2 شمارهٔ 2 TDDDG)؛ پردازش مرتبط نیز برای اجرای رابطهٔ استفاده بر اساس مادهٔ 6 بند 1 حرف b مقررات عمومی حفاظت از داده‌ها انجام می‌شود.

اگر نوشتهٔ وبلاگ از درون برنامهٔ اندرویدی که کاربر در آن وارد شده باز شود، برنامه می‌تواند پیوند ورود وبِ تصادفی و یک‌بارمصرف درخواست کند. در پایگاه داده فقط هش رمزنگاری‌شدهٔ کلید ذخیره می‌شود. پیوند دو دقیقه اعتبار دارد، با نخستین استفاده باطل می‌شود و سپس نشست امن معمول وب را ایجاد می‌کند. سامانه‌های آزمایشی و عملیاتی هرکدام دامنه و پایگاه دادهٔ کاربران خود را دارند.

هنگام پرداخت از طریق PayPal، داده‌های لازم برای فرایند پرداخت تحت مسئولیت مستقل PayPal پردازش می‌شوند. شناسه‌های فنی، وضعیت پرداخت، مبلغ، ارز و زمان‌ها روی وب‌سرور ذخیره می‌شوند. پیام‌های کامل وب‌هوک PayPal به‌طور دائمی ذخیره نمی‌شوند.

۳ج. ورود با Apple و خریدها در برنامهٔ iOS

در برنامهٔ iOS می‌توان برای ورود و ثبت‌نام از «ادامه با Apple» استفاده کرد. Apple یک شناسهٔ پایدار و ویژهٔ برنامه و یک نشانی ایمیل تأییدشده ارائه می‌کند که در صورت انتخاب کاربر می‌تواند نشانی خصوصی انتقال ایمیل Apple باشد. توکن هویت Apple در سرور از نظر امضا، مخاطب، اعتبار و یک شناسهٔ تصادفی یک‌بارمصرف ورود بررسی می‌شود. شناسهٔ ویژهٔ برنامه و نشانی ایمیل تأییدشده ذخیره می‌شوند، اما گذرواژهٔ Apple ذخیره نمی‌شود. هنگام ثبت‌نام جدید، نام کاربری عمومی یکتای انتخابی، نام، اطلاعات و محل تولد و نسخه‌های پذیرفته‌شدهٔ اسناد نیز در حساب ذخیره می‌شوند. نام خانوادگی فقط برای پیام تأیید پردازش می‌شود و در حساب کاربری ذخیره نمی‌شود.

خریدها و اشتراک‌های برنامهٔ iOS توسط Apple پردازش می‌شوند. RadixChat شناسه‌های فنی تراکنش و محصول، وضعیت، قیمت، ارز و زمان‌ها و نیز مدرک امضاشدهٔ تراکنش را که برای انتساب، فعال‌سازی، مدت، بازیابی و حسابداری لازم‌اند دریافت و ذخیره می‌کند. RadixChat اطلاعات کامل پرداخت مانند اطلاعات کارت یا حساب بانکی را از Apple دریافت نمی‌کند.

۳د. فرم تماس و انصراف

هنگام استفاده از فرم تماس و انصراف، نام، نشانی ایمیل، پیام و در صورت ارائه، نام کاربری، تاریخ سفارش و شناسهٔ اشتراک PayPal پردازش می‌شوند. این پردازش برای پاسخ به درخواست تماس، رسیدگی و مستندسازی انصراف یا اجرای رابطهٔ قراردادی انجام می‌شود.

داده‌های فرم در پایگاه دادهٔ کاربران ذخیره نمی‌شوند. آن‌ها از طریق ایمیل به صندوق داخلی من ارسال می‌شوند. تأیید دریافت به نشانی ایمیل اعلام‌شده ارسال می‌شود. پیام‌ها فقط تا زمانی در صندوق ایمیل نگهداری می‌شوند که برای رسیدگی و طبق الزامات قانونی اثبات و نگهداری ضروری باشد.

4. استفاده از ChatGPT در RadixChat

در گفتگوی هوش مصنوعی از API شرکت OpenAI استفاده می‌شود.

در هر درخواست، به‌ویژه اطلاعات زیر به OpenAI ارسال می‌شوند:

موارد زیر طبق روال به OpenAI ارسال نمی‌شوند:

لطفاً در گفتگو با هوش مصنوعی، اطلاعات مستقیماً شناسایی‌کننده یا بسیار حساسی را که برای پرسشت لازم نیست مطرح نکن.

5. استفاده از نام مستعار

برای ورود می‌توان به‌جای نشانی ایمیل از نام کاربری انتخاب‌شده استفاده کرد. نشانی ایمیل برای ورود، ارتباطات مربوط به سفارش و بازیابی حساب به‌طور یکتا به حساب کاربری متصل می‌ماند.

به این ترتیب استفاده در برابر خدمت هوش مصنوعی با نام مستعار انجام می‌شود، اما کاملاً ناشناس نیست، زیرا داده‌های نمودار تولد و گفتگو پردازش می‌شوند.

6. ارتباط با دیگران و پیام‌های خصوصی

وقتی بررسی اولیهٔ هوش مصنوعی فعال باشد، نوشته‌ها و دیدگاه‌های انجمن برای نظارت بر محتوا به OpenAI ارسال می‌شوند. برای دیدگاه‌ها، نوشتهٔ مربوط و حداکثر پنج دیدگاه منتشرشدهٔ قبلی نیز به‌عنوان زمینه ارسال می‌شوند. داده‌های حساب جداگانه ارسال نمی‌شوند؛ اما داده‌های شخصی‌ای که در خودِ متن آمده‌اند جزئی از متن هستند. پیام‌های خصوصی به این بررسی هوش مصنوعی ارسال نمی‌شوند. محتوای آشکارا بی‌اشکال خودکار منتشر می‌شود و موارد نامطمئن یا مشکوک به‌صورت دستی بررسی می‌شوند. نتیجهٔ بررسی، دلیل کوتاه و مصرف API روی سرور ذخیره می‌شوند. پیام‌های خصوصی در گفتگو با «Mirko Alexander» به‌طور خودکار برای ترجمه به OpenAI فرستاده می‌شوند: پیام‌های دریافتی برای او به آلمانی و پاسخ‌های آلمانی او به آخرین زبان تشخیص‌داده‌شدهٔ طرف گفتگو ترجمه می‌شوند. متن پیام جاری و حداکثر هشت پیام قبلی به‌عنوان زمینه ارسال می‌شود، اما نام‌ها، شناسه‌های کاربری، نشانی‌های ایمیل و پیوست‌ها ارسال نمی‌شوند. درخواست API از ذخیره‌سازی دائمی پاسخ استفاده نمی‌کند (store: false)؛ ترجمه، زبان اصلی تشخیص‌داده‌شده و مصرف API در سرور RadixChat ذخیره می‌شوند.

با فعال‌سازی ترجمهٔ خودکار، نوشته‌های بعدی مشترک و دیدگاه‌های پس از آن برای ترجمه به OpenAI فرستاده می‌شوند. پیام خصوصی تنها با رضایت هر دو طرف ترجمه می‌شود. فقط متن و زمینهٔ محدود فرستاده می‌شود و پیوست یا دادهٔ حساب افزوده نمی‌شود. رضایت هر زمان قابل پس‌گرفتن است. درخواست API با store: false انجام می‌شود. ترجمه و مصرف API در سرور RadixChat ذخیره می‌شود.

در بخش امن مشتریان، کاربران ثبت‌شده می‌توانند برای همهٔ اعضا نوشته منتشر کنند، دیدگاه بگذارند و پیام خصوصی مبادله کنند. نوشته‌ها و دیدگاه‌های عمومی برای دیگر اعضای مسدودنشده قابل مشاهده‌اند. پیام‌های خصوصی برای شرکت‌کنندگان همان گفتگو در نظر گرفته شده‌اند و برای ارائهٔ گفتگو روی سرور ذخیره می‌شوند.

نوشته‌ها و دیدگاه‌های جدید انجمن پیش از انتشار توسط مدیریت بررسی می‌شوند. پیام‌های خصوصی به‌طور معمول برای بررسی ارائه نمی‌شوند. در صورت گزارش صریح، فقط محتوای انتخاب‌شده همراه با تصویر پیوست، دلیل گزارش و شناسه‌های کاربران مرتبط به‌عنوان مدرک ذخیره و در دسترس مدیران قرار می‌گیرد. بقیهٔ گفتگوی خصوصی منتقل نمی‌شود. مقابله با هرزنامه به‌صورت محلی با محدودیت دفعات و چک‌سام‌های محتوای کوتاه‌مدت انجام می‌شود؛ خدمت بررسی خارجی استفاده نمی‌شود.

اگر پیام خصوصیِ بخش ارتباط با دیگران برای «Mirko Alexander» ارسال شود، برای اطلاع‌رسانی، ایمیلی شامل نام نمایشی و محتوای پیام نیز به صندوق داخلی من ارسال می‌شود. پیام‌های خصوصی میان دیگر کاربران به ایمیل منتقل نمی‌شوند.

نمایه‌ها از نام نمایشی، نماد سیاره‌ای که خودکار از نمودار تولد استخراج شده و رنگ تصادفیِ اختصاص‌یافته استفاده می‌کنند. کاربران می‌توانند یکدیگر را مسدود کنند. کاربران مسدودشده نمی‌توانند با یکدیگر گفتگوی خصوصی داشته باشند و نوشته‌های یکدیگر را دیگر نمی‌بینند.

با دکمه‌ای مشخص در کنار نوشته یا پیام خصوصی می‌توان نمای فقط‌خواندنی نمودار تولد نویسنده را باز کرد. در این نما ممکن است موقعیت‌های اختربینی، خانه‌ها، زاویه‌ها و اطلاعات تولد ثبت‌شده نیز دیده شوند. بنابراین فقط زمانی محتوایی در این بخش منتشر کن که با این اشتراک‌گذاری پیش‌بینی‌شدهٔ نمودار تولدت با دیگر کاربران ثبت‌شده موافق باشی.

7. خدمات خارجی مورد استفاده

برای اجرای این خدمات، به‌ویژه از PayPal برای پرداخت و اشتراک، یک ارائه‌دهندهٔ ایمیل برای ارسال پیام و OpenAI برای قابلیت هوش مصنوعی استفاده می‌شود. در هر مورد فقط داده‌های درنظرگرفته‌شده برای هدف مربوط ارسال می‌شوند.

از اطلاعاتی که در اختیارم گذاشته می‌شوند صرفاً برای ارائهٔ خدمت «اختربینی برای خودشناسی» استفاده می‌کنم.

8. دسترسی به اطلاعات و حذف

هر زمان حق داری دربارهٔ داده‌هایی که از تو ذخیره کرده‌ام اطلاعات دریافت کنی.

همچنین می‌توانی اصلاح یا حذف داده‌هایت را درخواست کنی، تا جایی که الزامات قانونی نگهداری مانع آن نباشند.

9. نکته دربارهٔ مشاورهٔ اختربینی

خدمات من صرفاً برای خوداندیشی و خودشناسی است.

جایگزین روان‌درمانی، درمان پزشکی یا دیگر درمان‌های سلامت نیست.

هیچ پیش‌بینی آینده یا وعدهٔ درمانی ارائه نمی‌شود.

×