سیاست حفظ حریم خصوصی Zertifly
آخرین بهروزرسانی: 29.06.2026
این اعلامیه حریم خصوصی برای Zertifly («ما») توضیح میدهد که چگونه و چرا ممکن است هنگام استفاده شما از وبسایت ما (https://www.zertifly.com) و اپلیکیشن موبایل (در مجموع «خدمات») به اطلاعات شخصی شما دسترسی پیدا کنیم، آنها را جمعآوری، ذخیره، استفاده و/یا به اشتراک بگذاریم («پردازش» کنیم). Zertifly با تحلیل مبتنی بر هوش مصنوعی و تمرین گفتار، نوشتن، شنیدن و خواندن به شما کمک میکند برای آزمون TestDaF آماده شوید. اگر با سیاستهای ما موافق نیستید، لطفاً از خدمات استفاده نکنید. در صورت داشتن هرگونه سؤال، لطفاً با ما به نشانی info@zertifly.com تماس بگیرید.
۱. چه اطلاعاتی جمعآوری میکنیم؟
بهطور خلاصه: اطلاعات شخصیای که شما در اختیار ما قرار میدهید و برخی اطلاعات را بهصورت خودکار جمعآوری میکنیم.
هنگامی که در خدمات ثبتنام میکنید، از ویژگیهای تمرینی استفاده میکنید یا با ما تماس میگیرید، اطلاعات شخصیای را که داوطلبانه ارائه میدهید جمعآوری میکنیم. اطلاعات شخصی که جمعآوری میکنیم ممکن است شامل موارد زیر باشد:
- نام — هنگام ایجاد حساب کاربری ارائه میشود.
- آدرس ایمیل — برای ایجاد حساب، تأیید ایمیل و ارتباط.
- دادههای احراز هویت — رمز عبور شما (تنها بهصورت هششده ذخیره میشود) یا شناسه ورود گوگل شما.
- ضبطهای صوتی — ضبطهای صوتی شما در جلسات تمرین گفتار.
- ارسالهای نوشتاری — متونی که برای تمرین نوشتن ارسال میکنید و بازخوردهای هوش مصنوعی تولیدشده از آنها.
- دادههای پیشرفت یادگیری و فعالیت — پاسخها، نمرات و عملکرد شما در تمرینات گفتار، نوشتن، شنیدن و خواندن.
اطلاعات حساس
ما اطلاعات حساس را پردازش نمیکنیم.
دادههای پرداخت
اگر اشتراکی خریداری کنید، دادههای لازم برای پردازش پرداخت شما توسط Stripe مدیریت میشود. ما شماره کامل کارت شما را در سرورهای خود ذخیره نمیکنیم.
دادههای ورود از طریق شبکههای اجتماعی
اگر تصمیم بگیرید با حساب گوگل خود ثبتنام کنید، نام، آدرس ایمیل و اطلاعات اولیه پروفایل شما را از گوگل دریافت میکنیم.
اطلاعاتی که بهصورت خودکار جمعآوری میشود
برخی اطلاعات — مانند آدرس IP، ویژگیهای مرورگر و دستگاه، سیستمعامل، ترجیحات زبانی و الگوهای استفاده — هنگام بازدید یا استفاده شما از خدمات بهصورت خودکار جمعآوری میشوند. در اپلیکیشن موبایل ما، یک توکن اعلان (push) را نیز پردازش میکنیم (به بخش ۸ مراجعه کنید). این اطلاعات بهتنهایی هویت خاص شما را آشکار نمیکند.
۲. چگونه از اطلاعات شما استفاده میکنیم؟
بهطور خلاصه: اطلاعات شما را برای ارائه، بهبود و مدیریت خدمات، ارتباط با شما، تأمین امنیت و رعایت قانون پردازش میکنیم.
- برای ایجاد، احراز هویت و مدیریت حساب کاربری شما.
- برای ارائه و شخصیسازی خدمات آمادگی TestDaF، از جمله تحلیل هوش مصنوعی ارسالهای گفتاری و نوشتاری شما.
- برای ذخیره ضبطهای صوتی و ارسالهای نوشتاری شما تا بتوانید جلسات گذشته را مرور کرده و پیشرفت خود را پیگیری کنید.
- برای پردازش پرداختها و مدیریت اشتراک شما.
- برای ارسال ایمیلهای تراکنشی مانند تأیید ایمیل، بازنشانی رمز عبور، هشدارهای امنیتی و رسیدها.
- برای ارسال اعلانهای push در اپلیکیشن موبایل، مانند یادآوریهای تمرین و بهروزرسانیهای حساب (با اجازه شما).
- برای پاسخ به پرسشهای شما و ارائه پشتیبانی.
- برای بهبود وبسایت، اپلیکیشن موبایل و کیفیت ویژگیهای هوش مصنوعی ما.
- برای جلوگیری از تقلب و حفظ امنیت خدمات ما.
- برای رعایت تعهدات قانونی قابل اجرا.
۳. بر چه مبانی قانونی تکیه میکنیم؟
بهطور خلاصه: اطلاعات شخصی شما را تنها زمانی پردازش میکنیم که دلیل قانونی معتبری داشته باشیم.
بر اساس GDPR و UK GDPR، به مبانی قانونی زیر تکیه میکنیم:
- رضایت (ماده ۶(۱)(a)). برای تحلیلها و ارتباطات بازاریابی اختیاری. میتوانید رضایت خود را هر زمان پس بگیرید.
- اجرای قرارداد (ماده ۶(۱)(b)). برای مدیریت حساب، ارائه خدمات، پردازش پرداختها و ارتباطات تراکنشی.
- منافع مشروع (ماده ۶(۱)(f)). برای بهبود خدمات، تأمین امنیت و جلوگیری از تقلب.
- تعهدات قانونی (ماده ۶(۱)(c)). برای نگهداری سوابق مالی طبق قوانین قابل اجرا.
۴. چه زمانی و با چه کسانی اطلاعات شما را به اشتراک میگذاریم؟
بهطور خلاصه: ممکن است اطلاعات را با ارائهدهندگان خدمات شخص ثالثی که به ما در اجرای خدمات کمک میکنند به اشتراک بگذاریم.
اشخاص ثالثی که ممکن است اطلاعات شخصی را با آنها به اشتراک بگذاریم عبارتند از:
- ارائهدهندگان خدمات هوش مصنوعی: OpenAI و Google (Gemini) — ویژگیهای ارزیابی و بازخورد هوش مصنوعی Zertifly را تأمین میکنند.
- پایگاه داده و ذخیرهسازی ابری: Supabase — پایگاه داده و ذخیرهسازی امن ضبطهای صوتی شما.
- پرداختها: Stripe — پردازش پرداختهای کارتی.
- ایمیل: Google (Gmail SMTP) — ارسال ایمیلهای تراکنشی مانند کدهای تأیید و اعلانها.
- اعلانهای Push (موبایل): سرویس push اکسپو (Expo) بههمراه سرویس اعلان اپل (APNs) و Google Firebase Cloud Messaging (FCM) اعلانها را به دستگاه شما تحویل میدهند.
- احراز هویت: ورود با گوگل.
- تحلیلها: PostHog و Vercel Analytics — درک نحوه استفاده از محصول برای بهبود خدمات.
- میزبانی وبسایت و اپلیکیشن: Vercel.
انتقال کسبوکار. ممکن است اطلاعات شما را در ارتباط با هرگونه ادغام، فروش داراییهای شرکت، تأمین مالی یا تملک کسبوکار خود به اشتراک بگذاریم یا منتقل کنیم.
ما اطلاعات شخصی شما را نمیفروشیم.
۵. آیا از کوکیها و سایر فناوریهای ردیابی استفاده میکنیم؟
بهطور خلاصه: برای حفظ ورود شما و درک نحوه استفاده از خدمات از کوکیها و فناوریهای مشابه استفاده میکنیم.
| کوکی / ذخیرهسازی | هدف | دستهبندی | مدت |
|---|---|---|---|
| شناسه نشست (Session) | شما را وارد سیستم نگه میدارد | ضروری | تا ۳۰ روز |
| توکن CSRF | محافظت در برابر جعل درخواست | ضروری | نشست |
| NEXT_LOCALE | زبان مورد نظر شما را به خاطر میسپارد | ضروری | ۱ سال |
| PostHog | تحلیل محصول | تحلیلی | تا ۱ سال |
اپلیکیشن موبایل ما وبسایت را در یک WebView امن بارگذاری میکند و ممکن است از ذخیرهسازی محلی معادل برای حفظ ورود شما و یادآوری ترجیحاتتان استفاده کند.
۶. آیا محصولات مبتنی بر هوش مصنوعی ارائه میدهیم؟
بهطور خلاصه: بله — ما ویژگیهای مبتنی بر هوش مصنوعی ارائه میدهیم.
ویژگیهای هوش مصنوعی را از طریق ارائهدهندگان شخص ثالث، از جمله OpenAI و Google، ارائه میدهیم. هنگامی که از ویژگیهای مبتنی بر هوش مصنوعی استفاده میکنید، ارسالهای متنی و/یا ضبطهای صوتی شما ممکن است برای تولید بازخورد و پاسخ توسط این ارائهدهندگان پردازش شود.
ضبطهای صوتی
در حین تمرین گفتار، صدای شما ضبط میشود تا بعداً بتوانید جلسه خود را مرور کنید. ضبطها بهصورت امن در Supabase Storage ذخیره شده و تنها برای رونویسی و ارزیابی توسط ارائهدهندگان هوش مصنوعی ما پردازش میشوند. ضبطهای صوتی شما هرگز برای آموزش مدلهای هوش مصنوعی، نه توسط ما و نه توسط ارائهدهندگان ما، استفاده نمیشود.
محتوای تولیدشده توسط هوش مصنوعی ممکن است حاوی خطا باشد و باید بهعنوان یک ابزار مطالعاتی مکمل در نظر گرفته شود.
۷. چگونه ورودهای اجتماعی شما را مدیریت میکنیم؟
بهطور خلاصه: اگر با حساب گوگل خود وارد شوید، اطلاعات خاصی از پروفایل شما را دریافت میکنیم.
خدمات ما به شما امکان میدهد با حساب گوگل خود ثبتنام کرده و وارد شوید. اطلاعات پروفایلی که دریافت میکنیم ممکن است شامل نام، آدرس ایمیل و تصویر پروفایل شما باشد. ما از این اطلاعات تنها برای اهداف توصیفشده در این اعلامیه استفاده میکنیم.
۸. اپلیکیشن موبایل
بهطور خلاصه: اپلیکیشن موبایل ما یک پوشش امن پیرامون وبسایت ما با ورود native و اعلانهای push است.
اعلانهای Push
با اجازه شما، اعلانهای push مانند یادآوریهای تمرین و بهروزرسانیهای حساب ارسال میکنیم. برای این کار، یک توکن push دستگاه مرتبط با حساب شما را ثبت کرده و اعلانها را از طریق سرویس push اکسپو، سرویس اعلان اپل (APNs) و Google Firebase Cloud Messaging (FCM) تحویل میدهیم. میتوانید اعلانها را هر زمان در تنظیمات دستگاه خود غیرفعال کنید. هنگام خروج از حساب، حذف اپلیکیشن یا حذف حساب، این توکن حذف میشود.
مجوزها
اپلیکیشن به دسترسی اینترنت نیاز دارد. برای تمرین گفتار، اپلیکیشن درخواست دسترسی به میکروفون میکند که تنها برای ضبط پاسخهای گفتاری شما استفاده میشود. میتوانید این مجوزها را هر زمان در تنظیمات دستگاه خود بررسی و لغو کنید.
خریدهای درونبرنامهای
اشتراکها از طریق وبسایت ما و با Stripe خریداری میشوند. خود اپلیکیشن خرید درونبرنامهای جداگانهای را پردازش نمیکند.
۹. آیا اطلاعات شما بهصورت بینالمللی منتقل میشود؟
بهطور خلاصه: ممکن است اطلاعات شما را در کشورهایی غیر از کشور خودتان ذخیره و پردازش کنیم.
خدمات ما در سراسر اتحادیه اروپا و ایالات متحده میزبانی و پردازش میشوند. در مواردی که اطلاعات شخصی را بهصورت بینالمللی منتقل میکنیم، به تضمینهای مناسب مانند بندهای قراردادی استاندارد (SCC) کمیسیون اروپا با ارائهدهندگانی از جمله Vercel، OpenAI، Google و Stripe تکیه میکنیم.
۱۰. اطلاعات شما را چه مدت نگه میداریم؟
بهطور خلاصه: اطلاعات شما را تنها تا زمانی که برای اهداف مندرج در این اعلامیه ضروری باشد نگه میداریم.
دادههای حساب شما را تا زمانی که حساب شما فعال است نگه میداریم. هنگامی که درخواست حذف حساب میدهید، دادههای شخصی شما (مانند نام، ایمیل، ضبطهای صوتی و ارسالهای نوشتاری) مطابق با حق محو شما طبق GDPR بهطور دائم حذف میشود.
ضبطهای صوتی و ارسالهای نوشتاری برای اینکه بتوانید جلسات گذشته را مرور کرده و پیشرفت خود را پیگیری کنید در حساب شما نگه داشته میشوند و هنگام حذف حساب بهطور دائم حذف میگردند. همچنین میتوانید هر زمان با تماس با ما درخواست حذف آنها را بدهید.
توکنهای اعلان push تا زمانی که حساب شما فعال و دستگاه ثبتشده باشد نگه داشته میشوند و هنگام خروج، حذف اپلیکیشن یا حذف حساب حذف میشوند.
سوابق مالی. سوابق تراکنش و فاکتورها ممکن است برای مدت مورد نیاز طبق قوانین قابل اجرا نگه داشته شوند.
۱۱. چگونه از اطلاعات شما محافظت میکنیم؟
بهطور خلاصه: از اطلاعات شما از طریق تدابیر امنیتی سازمانی و فنی محافظت میکنیم.
ما تدابیر امنیتی فنی و سازمانی مناسبی را برای محافظت از اطلاعات شخصیای که پردازش میکنیم، از جمله ذخیرهسازی امن ضبطهای صوتی و هشکردن رمزهای عبور، اجرا کردهایم. با این حال، هیچ انتقال الکترونیکی از طریق اینترنت را نمیتوان ۱۰۰٪ ایمن تضمین کرد.
۱۲. آیا از افراد زیر سن قانونی اطلاعات جمعآوری میکنیم؟
بهطور خلاصه: ما آگاهانه از کودکان زیر ۱۶ سال داده جمعآوری نمیکنیم.
ما آگاهانه از کودکان زیر ۱۶ سال داده جمعآوری نکرده یا برای آنها بازاریابی نمیکنیم. اگر زیر ۱۸ سال هستید، باید تنها با مشارکت و رضایت والدین یا سرپرست از خدمات استفاده کنید. اگر متوجه شویم که بدون رضایت مناسب از کودکی اطلاعات شخصی جمعآوری کردهایم، آن را حذف خواهیم کرد.
۱۳. حقوق حریم خصوصی شما چیست؟
بهطور خلاصه: در برخی مناطق، حقوقی دارید که دسترسی و کنترل بیشتری بر اطلاعات شخصیتان به شما میدهد.
بسته به موقعیت مکانی شما (برای مثال، EEA، بریتانیا یا سوئیس)، ممکن است طبق قوانین حفاظت از داده قابل اجرا (از جمله GDPR، UK GDPR و قانون حفاظت از داده ۲۰۱۸) حقوق زیر را داشته باشید:
- درخواست دسترسی به اطلاعات شخصی خود و دریافت نسخهای از آن.
- درخواست اصلاح یا حذف اطلاعات شخصی خود.
- محدودسازی یا اعتراض به پردازش اطلاعات شخصی خود.
- قابلیت انتقال داده.
- پس گرفتن رضایت در هر زمان، در مواردی که به رضایت تکیه میکنیم.
برای بررسی، بهروزرسانی یا حذف حساب خود، میتوانید از تنظیمات حساب استفاده کنید یا با ما تماس بگیرید. اگر معتقدید که ما اطلاعات شخصی شما را بهصورت غیرقانونی پردازش میکنیم، حق دارید به مرجع حفاظت از داده محلی خود نیز شکایت کنید.
۱۴. کنترلهای ویژگی Do-Not-Track
بیشتر مرورگرها و برخی سیستمعاملهای موبایل دارای ویژگی «عدم ردیابی» (DNT) هستند. از آنجا که هنوز استاندارد فناوری یکسانی برای شناسایی سیگنالهای DNT نهایی نشده است، در حال حاضر به سیگنالهای DNT مرورگر پاسخ نمیدهیم.
۱۵. آیا این اعلامیه را بهروزرسانی میکنیم؟
بهطور خلاصه: بله — این اعلامیه را در صورت لزوم برای رعایت قوانین مربوطه بهروزرسانی میکنیم.
ممکن است این اعلامیه حریم خصوصی را هر از گاهی بهروزرسانی کنیم. نسخه بهروزشده با تاریخ «آخرین بهروزرسانی» جدید در بالای این اعلامیه مشخص خواهد شد.
۱۶. چگونه میتوانید درباره این اعلامیه با ما تماس بگیرید؟
اگر درباره این اعلامیه سؤال یا نظری دارید، میتوانید به این نشانی برای ما ایمیل بفرستید: info@zertifly.com.
ZERTIFLY LTD (ثبتشده در انگلستان و ولز)