سیاست حریم خصوصی کیدرا

۱. کنترل‌کنندهٔ داده

کنترل‌کنندهٔ داده‌های شخصی در کیدرا:

تیم هنری کیدرا

ایمیل حریم خصوصی و پشتیبانی: kidra.team@proton.me

۲. اصل بنیادین ما

حریم خصوصی کودکان برای کیدرا اهمیت ویژه‌ای دارد. ما تلاش می‌کنیم فقط داده‌های لازم را جمع‌آوری کنیم، آن‌ها را فقط به مدت موردنیاز نگه داریم و هرگز داده‌های شما یا فرزندتان را نفروشیم یا برای تبلیغات هدفمند به کار نبریم.

۳. داده‌هایی که جمع‌آوری می‌کنیم

داده‌هایی که جمع‌آوری نمی‌کنیم: موقعیت مکانی دقیق، داده‌های بیومتریک، تشخیص چهره، داده‌های پزشکی یا سلامت، و اطلاعات مربوط به مذهب یا قومیت کودک.

۴. مبانی پردازش داده‌ها

ما بسته به نوع داده و هدف پردازش، از مبانی زیر استفاده می‌کنیم:

• اجرای قرارداد: برای ایجاد حساب، ارائهٔ جورنی، تهیهٔ گزارش‌ها و پاسخ‌گویی به درخواست‌های شما.
• رضایت صریح: برای پردازش داده‌های کودک، فایل‌های صوتی، ارسال خبرنامه و هرگونه استفادهٔ نمایشی یا تبلیغاتی از آثار کودک.
• منافع مشروع: برای حفظ امنیت سرویس، پیشگیری از سوءاستفاده و بهبود عملکرد فنی، در صورتی که حقوق و منافع کودک و والد بر آن غلبه نداشته باشد.
• الزامات قانونی: برای نگهداری سوابق مالی یا انجام تکالیف قانونی.

پردازش داده‌های کودک تنها پس از تأیید والد یا سرپرست قانونی انجام می‌شود.

۵. نحوهٔ استفاده از داده‌ها

داده‌های کودک فقط برای اهداف زیر استفاده می‌شوند:

• مستندسازی مسیر خلاقیت کودک
• تهیهٔ گزارش برای والد یا سرپرست قانونی
• ارائه و بهبود فعالیت‌های پیشنهادی برای همان کودک
• پشتیبانی کاربر، حفظ امنیت و پشتیبان‌گیری فنی
• انجام تعهدات قانونی، در صورت لزوم

۶. کارهایی که انجام نمی‌دهیم

کیدرا:

• داده‌های شما یا فرزندتان را به شخص ثالث نمی‌فروشد یا اجاره نمی‌دهد.
• از داده‌های کودک برای تبلیغات رفتاری یا هدفمند استفاده نمی‌کند.
• آثار، نام، تصویر یا صدای کودک را بدون رضایت جداگانه و صریح شما به‌صورت عمومی منتشر نمی‌کند.
• بر اساس آثار کودک، پروفایل روان‌شناختی، بالینی یا پزشکی ایجاد نمی‌کند.
• تصمیم خودکار دارای اثر حقوقی یا اثر مهم مشابه دربارهٔ کودک اتخاذ نمی‌کند.

۷. اشتراک‌گذاری داده با ارائه‌دهندگان خدمات

برای ارائهٔ سرویس ممکن است از ارائه‌دهندگان خدمات محدود و مورداعتماد استفاده کنیم؛ از جمله ارائه‌دهندگان میزبانی و فضای ذخیره‌سازی، درگاه پرداخت، ارسال ایمیل، پشتیبانی فنی و ابزارهای هوش مصنوعی برای ساختاربندی یا فرمت‌دهی گزارش‌ها.

این ارائه‌دهندگان فقط در حد لازم برای ارائهٔ خدمات به کیدرا و بر اساس تعهدات قراردادی محرمانگی، امنیت و محدودیت استفاده از داده‌ها به داده‌ها دسترسی خواهند داشت.

۸. انتقال بین‌المللی داده‌ها

ممکن است برخی ارائه‌دهندگان خدمات یا زیرساخت‌های فنی ما در کشورهایی خارج از محل اقامت شما فعالیت کنند. در چنین مواردی، کیدرا تلاش می‌کند انتقال داده را فقط در حد لازم و با استفاده از تدابیر قراردادی، فنی و سازمانی مناسب انجام دهد.

در صورت استفاده از ابزارهای هوش مصنوعی، اطلاعات هویتی مستقیم کودک تا حد امکان پیش از ارسال حذف یا با شناسهٔ جایگزین غیرمستقیم جایگزین می‌شوند.

۹. مدت نگهداری داده‌ها

داده‌های کودک و والد تا زمانی نگهداری می‌شوند که حساب شما فعال باشد یا ارائهٔ خدمات و تکمیل جورنی به آن‌ها نیاز داشته باشد.

پس از درخواست حذف حساب، داده‌های شخصی و آثار کودک، معمولاً ظرف حداکثر ۳۰ روز حذف یا غیرقابل‌شناسایی می‌شوند؛ مگر در مواردی که نگهداری محدود داده‌ها به‌موجب قانون، حل اختلاف، جلوگیری از تقلب یا الزامات مالی ضروری باشد. نسخه‌های پشتیبان نیز در چرخهٔ معمول حذف پشتیبان‌ها پاک‌سازی می‌شوند.

۱۰. حقوق شما

در ارتباط با داده‌های خود و فرزندتان، بسته به قانون قابل اعمال، ممکن است حقوق زیر را داشته باشید:

• حق دسترسی و دریافت نسخه‌ای از داده‌ها
• حق اصلاح اطلاعات نادرست یا ناقص
• حق حذف داده‌ها
• حق محدودکردن پردازش
• حق اعتراض به پردازشی که بر مبنای منافع مشروع انجام می‌شود
• حق دریافت یا انتقال داده‌ها، در موارد قابل اعمال
• حق پس‌گرفتن رضایت در هر زمان، بدون تأثیر بر قانونی‌بودن پردازش‌هایی که پیش از پس‌گرفتن رضایت انجام شده‌اند
• حق ثبت شکایت نزد مرجع حفاظت از دادهٔ صالح، در صورت اعمال قوانین اتحادیهٔ اروپا یا بریتانیا

۱۱. امنیت داده‌ها

کیدرا از تدابیر فنی و سازمانی متعارف و متناسب برای محافظت از داده‌ها در برابر دسترسی غیرمجاز، افشا، تغییر، از بین‌رفتن یا استفادهٔ نادرست استفاده می‌کند. با این حال، هیچ روش انتقال یا ذخیره‌سازی الکترونیکی نمی‌تواند امنیت مطلق را تضمین کند.