حریم خصوصی و دادههای شخصی
پوسته توسعه سیاست حریم خصوصی ایرانتراپی؛ نسخه نهایی هنوز منتشر نشده است.
نسخه نهایی تا تکمیل نقشه واقعی داده، هویت مسئول پردازش و بازبینی حقوقی منتشر نمیشود.
دامنه این صفحه
اطلاعاتی که در فرایند رزرو، intake، مچینگ و استفاده از سرویس وارد میکنی ممکن است، بسته به فیلدهای واقعی محصول، شامل داده شخصی یا اطلاعات مرتبط با سلامت و وضعیت روانی باشد.
این متن اعلام «GDPR compliant بودن» سرویس نیست. چنین ادعایی فقط پس از بررسی جریان واقعی داده، مبنای حقوقی، دسترسیها، نگهداری، پردازشگران، انتقال داده و حقوق کاربران مجاز است.
مسئول پردازش و راه تماس
هویت حقوقی مسئول پردازش و راه تماس حریم خصوصی تا تأیید Legal و Product منتشر نمیشوند.
دادهها، هدفها و مبنای پردازش
دستههای داده، هدف هر پردازش و مبنای حقوقی آن باید برای هر جریان واقعی محصول جداگانه مشخص شوند. رضایت بهصورت blanket یا از روی یک الگوی عمومی فرض نمیشود.
اشتراک، انتقال و مدت نگهداری
پردازشگران و دریافتکنندگان واقعی، سازوکار انتقال بینالمللی و مدت نگهداری هر دسته داده فقط از روی پیادهسازی و قراردادهای واقعی نوشته میشوند؛ هیچ فروشنده یا بازه زمانی حدس زده نمیشود.
حقوق کاربران
بسته به مبنای پردازش و قانون قابل اعمال، حقوقی مانند دسترسی، اصلاح، حذف، محدودسازی یا اعتراض میتواند مطرح باشد. مسیر اعمال حقوق و مرجع شکایت باید در نسخه نهایی مشخص شود.
حداقلگرایی داده
اصل طراحی intake این است که فقط اطلاعات لازم برای هدف مشخص جمعآوری شود. نمونههای توسعه اطلاعات سلامت یا هویت واقعی را ذخیره، گزارش یا به ابزار تحلیل ارسال نمیکنند.