حریم خصوصی و داده‌های شخصی

دامنه این صفحه

اطلاعاتی که در مسیر ساخت حساب، آشنایی با مشاوره اولیه و استفاده از سرویس وارد می‌کنی ممکن است، بسته به فیلدهای واقعی محصول، شامل داده شخصی یا اطلاعات مرتبط با سلامت و وضعیت روانی باشد.

این متن اعلام «GDPR compliant بودن» سرویس نیست. چنین ادعایی فقط پس از بررسی جریان واقعی داده، مبنای حقوقی، دسترسی‌ها، نگهداری، پردازشگران، انتقال داده و حقوق کاربران مجاز است.

مسئول پردازش و راه تماس

هویت حقوقی مسئول پردازش و راه تماس حریم خصوصی تا تأیید Legal و Product منتشر نمی‌شوند.

داده‌ها، هدف‌ها و مبنای پردازش

دسته‌های داده، هدف هر پردازش و مبنای حقوقی آن باید برای هر جریان واقعی محصول جداگانه مشخص شوند. رضایت به‌صورت blanket یا از روی یک الگوی عمومی فرض نمی‌شود.

اشتراک، انتقال و مدت نگهداری

پردازشگران و دریافت‌کنندگان واقعی، سازوکار انتقال بین‌المللی و مدت نگهداری هر دسته داده فقط از روی پیاده‌سازی و قراردادهای واقعی نوشته می‌شوند؛ هیچ فروشنده یا بازه زمانی حدس زده نمی‌شود.

حقوق کاربران

بسته به مبنای پردازش و قانون قابل اعمال، حقوقی مانند دسترسی، اصلاح، حذف، محدودسازی یا اعتراض می‌تواند مطرح باشد. مسیر اعمال حقوق و مرجع شکایت باید در نسخه نهایی مشخص شود.

حداقل‌گرایی داده

در فرم‌های مسیر مشاوره فقط اطلاعات لازم برای انجام همان مرحله درخواست می‌شود. پاسخ‌های بالینی، متن آزاد، اطلاعات تماس، توکن‌های احراز هویت و جزئیات خصوصی جلسه عمداً در رویدادهای GA4 قرار نمی‌گیرند؛ مسیر صفحه برای تحلیل بدون query و hash ثبت می‌شود.

تحلیل محصول و بازپخش نشست

Google Analytics 4 روی صفحات عمومی و مسیر ورود و شروع مشاوره فعال است و در پنل حساب پس از تکمیل onboarding اجرا نمی‌شود. Microsoft Clarity روی صفحات عمومی، ورود، onboarding و صفحات حساب، جلسه و پرداخت در دسترس است. فیلدها و بخش‌های حاوی اطلاعات هویتی، پاسخ‌های onboarding، جزئیات جلسه و پرداخت برای بازپخش Clarity علامت‌گذاری و پنهان می‌شوند.

در پیاده‌سازی فعلی این ابزارها روی دامنه‌های تولیدی بدون سازوکار انتخاب رضایت بارگذاری می‌شوند؛ قاعده نهایی رضایت و مالک تأیید آن همچنان در بازبینی Product و Legal است. این توضیح وضعیت فنی را ثبت می‌کند و به‌معنی تأیید حقوقی آن نیست.