سیاست حریم خصوصی

1. اطلاعاتی که ما جمع‌آوری می‌کنیم

ما اطلاعاتی را که مستقیماً ارائه می‌دهید، از جمله نام، آدرس ایمیل، شماره تلفن، اطلاعات صورت‌حساب و هر پیام‌ای که ارسال می‌کنید، جمع‌آوری می‌کنیم. وقتی ثبت‌نام با استفاده از Google OAuth انجام می‌دهید، ما نام و ایمیل شما را از Google دریافت می‌کنیم. ما همچنین به‌طور خودکار داده‌های استفاده مانند صفحات بازدید‌شده، ویژگی‌های استفاده‌شده، آدرس IP، نوع مرورگر و اطلاعات دستگاه را جمع‌آوری می‌کنیم.

2. چگونه از اطلاعات شما استفاده می‌کنیم

• برای ایجاد و مدیریت حسابتان
• برای ارائه سرویس‌هایی که خریدیدید یا درخواست کردیدید
• برای پردازش پرداخت‌ها و ارسال رسیدها و فاکتورها
• برای ارسال ایمیل‌های تراکنشی (تأیید سفارش، یادآوری تمدید، پاسخ‌های پشتیبانی)
• برای بهبود و توسعه پلتفرم و سرویس‌های ما
• برای رعایت تعهدات قانونی

3. پردازش پرداخت

تمام تراکنش‌های پرداخت توسط Stripe, Inc. (stripe.com) پردازش می‌شوند، که یک پردازشگر پرداخت مطابق با PCI-DSS است. Winvestour LLC مستقیماً شماره‌های کارت اعتباری را ذخیره، دسترسی یا پردازش نمی‌کند. با تکمیل خرید، شما همچنین با شرایط خدمات و سیاست حریم خصوصی Stripe موافق می‌شوید. ما برای انطباق حسابداری و قانونی، سوابق تراکنش شامل مبالغ، تاریخ‌ها و مراجع فاکتور را نگه می‌داریم.

4. ذخیره‌سازی و امنیت داده‌ها

داده‌های شخصی شما در Neon PostgreSQL، یک پایگاه داده ابری میزبانی‌شده در ایالات متحده ذخیره می‌شوند. ما از رمزگذاری استاندارد صنعت برای داده‌ها در حین انتقال (HTTPS/TLS) و در حالت استراحت استفاده می‌کنیم. کلمات عبور با استفاده از bcrypt درهم‌آمیخته می‌شوند و هرگز در متن ساده ذخیره نمی‌شوند. ما اقدامات امنیتی معقول برای محافظت در برابر دسترسی غیرمجاز، افشای یا از بین بردن داده‌های شما اعمال می‌کنیم. هیچ انتقال اینترنتی 100 درصد امن نیست.

5. سرویس‌های شخص ثالث

ما با ارائه‌دهندگان زیر کار می‌کنیم، که هر کدام تحت سیاست حریم خصوصی خود قرار دارند:

• Google OAuth - تأیید حساب
• Stripe – پردازش پرداخت
• Resend – ارسال ایمیل تراکنشی
• Vercel – میزبانی پلتفرم و CDN
• Neon – میزبانی پایگاه داده

6. حریم خصوصی کودکان (COPPA)

خدمات ما برای کودکان زیر 13 سال تعیین نشده است. ما عمداً اطلاعات شخصی کودکان زیر 13 سال را جمع‌آوری نمی‌کنیم. اگر معتقد هستید که ما به‌طور ناخواسته چنین اطلاعاتی را جمع‌آوری کرده‌ایم، لطفاً با ما در support@winvestour.com تماس بگیرید و ما بلافاصله آن را حذف خواهیم کرد.

7. حفظ داده‌ها

ما داده‌های شخصی شما را تا زمانی که حساب شما فعال باشد یا تا زمان لازم برای ارائه خدمات ما نگهداری می‌کنیم. پس از حذف حساب، ما برخی از رکوردها را تا 7 سال برای انطباق حسابداری، مالیاتی و قانونی نگهداری می‌کنیم. رکوردهای تراکنش پرداخت ممکن است طول مدت بیشتری نگهداری شوند که توسط قانون مربوطه مورد نیاز است.

8. حقوق شما

بسته به محل اقامت شما، ممکن است حقوق زیر را نسبت به داده‌های شخصی خود داشته باشید:

• حق دسترسی: درخواست کپی از داده‌های شخصی که ما درباره شما داریم
• حق اصلاح: درخواست اصلاح داده‌های نادرست یا ناقص
• حق حذف: درخواست حذف داده‌های شخصی شما (تحت تأثیر الزامات نگهداری قانونی)
• حق قابل‌حمل‌بودن: درخواست داده‌های خود در قالب قابل‌حمل
• ساکنان کالیفرنیا (CCPA): شما حق دارید بدانید چه اطلاعات شخصی جمع‌آوری می‌شود، درخواست حذف کنید، و از فروش اطلاعات شخصی انصراف دهید (ما داده‌های شما را نمی‌فروشیم)
• برای اعمال این حقوق، با ما تماس بگیرید: support@winvestour.com

9. کوکی‌ها

ما فقط از کوکی‌های نشست ضروری که برای احراز هویت و عملکرد پلتفرم لازم هستند استفاده می‌کنیم. ما از کوکی‌های ردیابی، کوکی‌های تبلیغاتی یا کوکی‌های تحلیل‌گری شخص ثالث استفاده نمی‌کنیم.

10. کاربران بین‌المللی

Winvestour LLC از ایالات متحده اداره می‌شود. اگر خدمات ما را از خارج ایالات متحده دسترسی پیدا کنید، داده‌های شما به ایالات متحده منتقل و پردازش خواهند شد. با استفاده از خدمات ما، شما به این انتقال رضایت می‌دهید.

11. قانون حاکم و صلاحیت

این سیاست حریم خصوصی توسط قوانین ایالت وایومینگ، ایالات متحده، بدون توجه به مقررات تضاد قوانین آن، حاکم است. هر گونه اختلافی که از این سیاست ناشی شود تحت صلاحیت انحصاری دادگاه‌های شریدن، وایومینگ قرار خواهد گرفت.

12. تغییرات در این سیاست

ما حق محفوظ می‌کنیم این سیاست حریم خصوصی را در هر زمان به‌روز کنیم. وقتی تغییرات مهمی انجام دهیم، تاریخ «آخرین به‌روزرسانی» را به‌روز کرده و در صورت لزوم، شما را از طریق ایمیل مطلع می‌کنیم. استمرار استفاده شما از خدمات ما پس از هر گونه تغییری به معنای پذیرش سیاست اصلاح‌شده است.

13. تماس

برای سؤالات درباره این سیاست حریم خصوصی یا اعمال حقوق داده‌های خود: support@winvestour.com | Winvestour LLC، وایومینگ، ایالات متحده

14. مبانی قانونی پردازش (ماده ۶ GDPR)

در مواردی که GDPR اتحادیه اروپا/منطقه اقتصادی اروپا یا بریتانیا، قانون KVKK ترکیه یا قوانین مشابه اعمال می‌شود، ما داده‌های شخصی شما را تنها در صورت وجود مبنای قانونی پردازش می‌کنیم: (الف) اجرای قرارداد — ایجاد حساب شما و ارائه محصولات و خدماتی که خریداری کرده‌اید (ماده ۶(۱)(ب))؛ (ب) الزام قانونی — سوابق حسابداری و مالیاتی (ج)؛ (ج) منافع مشروع ما — ایمن‌سازی پلتفرم، پیشگیری از تقلب و سوءاستفاده، نگهداری لاگ‌های حسابرسی ضدجعل و بهبود خدمات، همواره در توازن با حقوق شما (و)؛ و (د) رضایت شما — برای کوکی‌های تحلیلی و بازاریابی و ارتباطات بازاریابی، که هر زمان با اثر آینده‌نگر قابل پس‌گرفتن است (الف؛ ماده ۷(۳)).

15. حقوق شما بر اساس GDPR / KVKK

با رعایت شرایط و استثنائات قانون حاکم، شما حق دارید:

• دسترسی — تأیید پردازش داده‌هایتان و دریافت نسخه‌ای از آن‌ها (ماده ۱۵). خروجی‌گیری سلف‌سرویس در تنظیمات حساب موجود است.
• اصلاح داده‌های نادرست و تکمیل داده‌های ناقص (ماده ۱۶). بیشتر اطلاعات نمایه را می‌توانید مستقیماً در تنظیمات اصلاح کنید.
• حذف («حق فراموش‌شدن») — (ماده ۱۷). با حذف حساب، فیلدهای شخصی شما پس از یک دوره امن ۹۰روزه به‌طور برگشت‌ناپذیر ناشناس می‌شوند؛ سوابق تراکنشی که قانوناً باید نگه داریم به شکل ناشناس حفظ می‌شوند.
• محدودسازی پردازش (ماده ۱۸) و اعتراض به پردازش مبتنی بر منافع مشروع، از جمله بازاریابی مستقیم (ماده ۲۱).
• قابلیت انتقال داده — دریافت داده‌هایی که ارائه کرده‌اید در قالبی ساختاریافته، رایج و ماشین‌خوان (ماده ۲۰)؛ خروجی سلف‌سرویس این را فراهم می‌کند.
• پس‌گرفتن رضایت در هر زمان، بدون تأثیر بر قانونی‌بودن پردازش پیشین (ماده ۷(۳)).
• شکایت به مرجع نظارتی — در اتحادیه اروپا/منطقه اقتصادی اروپا مرجع محل سکونت یا کار شما؛ در ترکیه شورای KVKK.
• برای اعمال این حقوق با privacy@winvestour.com تماس بگیرید. ظرف یک ماه پاسخ می‌دهیم (برای درخواست‌های پیچیده تا دو ماه قابل تمدید است و به شما اطلاع می‌دهیم). ممکن است پیش از اقدام، هویت شما را احراز کنیم.

16. جدول نگهداری داده‌ها

داده‌های شخصی را بیش از حد لازم نگه نمی‌داریم. به‌طور مشخص: داده‌های حساب در طول عمر حساب نگه داشته می‌شوند و ۹۰ روز پس از حذف به‌طور برگشت‌ناپذیر ناشناس می‌شوند؛ سوابق رضایت کوکی به‌عنوان مدرک ۳ سال نگهداری می‌شود؛ کدهای تأیید منقضی به‌طور خودکار پاک می‌شوند؛ سوابق مالی و سفارش در دوره حسابداری قانونی حفظ می‌شوند (فیلدهای شخصی هنگام حذف ناشناس می‌شوند)؛ مدارک احراز هویت (KYC) فقط در مدت رابطه تجاری به‌علاوه یک بازه اعتراض نگه داشته و سپس حذف می‌شوند. یک وظیفه خودکار روزانه این مهلت‌ها را اجرا می‌کند.

17. انتقال بین‌المللی داده‌ها

Winvestour LLC در ایالات متحده تأسیس شده و پردازشگران فرعی ما داده‌ها را عمدتاً در آمریکا پردازش می‌کنند. هنگامی که داده‌های افراد در اتحادیه اروپا/منطقه اقتصادی اروپا، بریتانیا، سوئیس یا ترکیه به‌طور بین‌المللی منتقل می‌شود، بر تضمین‌های پردازشگران فرعی خود — به‌ویژه بندهای قراردادی استاندارد (SCC) کمیسیون اروپا و سازوکارهای معادل — و نیز تدابیر فنی و سازمانی مانند رمزنگاری TLS در انتقال، رمزنگاری در حالت سکون و رمزنگاری سطح برنامه برای فیلدهای بسیار حساس تکیه می‌کنیم. فهرست به‌روز پردازشگران فرعی و مکان‌هایشان در صفحه Subprocessors منتشر می‌شود.

18. پردازشگران فرعی

برای اداره پلتفرم از مجموعه محدودی از ارائه‌دهندگان بررسی‌شده استفاده می‌کنیم که هر یک به موافقت‌نامه پردازش داده متعهدند: Anthropic (قابلیت‌های هوش مصنوعی)، Stripe (پرداخت‌ها — داده کارت هرگز به سرورهای ما نمی‌رسد)، Vercel (میزبانی و ذخیره فایل)، Neon (پایگاه داده)، Resend (ایمیل)، Google (ورود)، Twilio (پیامک)، NameSilo (ثبت دامنه) و Upstash (محدودسازی نرخ). دفتر ثبت الزام‌آور و همیشه به‌روز — با هدف و مکان — در winvestour.com/subprocessors موجود است. پیش از افزودن پردازشگر فرعی جدید آن صفحه را به‌روزرسانی می‌کنیم.

19. تصمیم‌گیری خودکار و هوش مصنوعی

برخی قابلیت‌های پلتفرم از هوش مصنوعی (Anthropic Claude) استفاده می‌کنند — مثلاً تولید محتوا و طراحی سایت، دستیار درون‌برنامه‌ای و ارزیابی اولیه درخواست‌های اینفلوئنسر، مدارک هویتی و محتوای کمپین‌ها. این خروجی‌های هوش مصنوعی تصمیم‌ها را یاری و تسریع می‌کنند؛ بدون نظارت انسانی اثر حقوقی برای شما ایجاد نمی‌کنند: هر ارزیابی خودکار می‌تواند توسط یک مدیر انسانی لغو شود و می‌توانید به نتیجه خودکار از طریق privacy@winvestour.com اعتراض کنید. محتوایی که به قابلیت‌های هوش مصنوعی می‌فرستید توسط Anthropic به‌عنوان پردازشگر فرعی ما بر اساس موافقت‌نامه پردازش داده پردازش می‌شود و برای ساخت پروفایل تبلیغاتی استفاده نمی‌شود.

20. رضایت اثبات‌پذیر و سوابق کوکی

در مواردی که بر رضایت شما تکیه می‌کنیم (کوکی‌های تحلیلی یا بازاریابی، ارتباطات بازاریابی)، سابقه سمت سرور تصمیم رضایت را نگه می‌داریم — انتخاب‌های انجام‌شده، نسخه سیاست نمایش‌داده‌شده، مهر زمانی و فراداده فنی — تا رضایت مطابق ماده ۷(۱) GDPR قابل اثبات باشد. می‌توانید انتخاب‌های کوکی خود را هر زمان از نوار یا تنظیمات تغییر دهید یا پس بگیرید؛ پس‌گرفتن بلافاصله برای پردازش آینده اثر دارد.

21. تماس حفاظت از داده‌ها

برای همه امور حریم خصوصی و حفاظت از داده‌ها (از جمله اعمال حقوق بخش‌های ۱۴–۲۰): privacy@winvestour.com یا از طریق پست: Winvestour LLC, Sheridan, Wyoming, United States. اگر مسئول حفاظت از داده‌ها یا نماینده‌ای در اتحادیه اروپا/بریتانیا تعیین کنیم، اطلاعات تماس او را در این سیاست منتشر می‌کنیم.