سیاست حریم خصوصی

تاریخ اجرا: ۲۵ ژوئن ۲۰۲۶

آخرین بازبینی: ۲۵ ژوئن ۲۰۲۶

۱. مقدمه

به Wissero («ما»، «متعلق به ما») خوش آمدید. Wissero GbR پلتفرم Wissero (app.wissero.com) و خدمات مرتبط را اداره می‌کند. ما متعهد به محافظت از اطلاعات شخصی شما و حق حریم خصوصی شما در انطباق دقیق با مقررات عمومی حفاظت از داده‌ها (GDPR) هستیم.

این سیاست حریم خصوصی توضیح می‌دهد که ما چه داده‌هایی را جمع‌آوری می‌کنیم، بر چه مبنای قانونی، چگونه از آنها استفاده می‌کنیم و حقوق شما به عنوان صاحب داده چیست.

کنترل‌کننده داده‌های مسئول اطلاعات شخصی شما:
Wissero GbR
Mainstraße 5, 95444 Bayreuth, Germany
ایمیل: hello@wissero.com

Wissero طبق ماده ۳۷ GDPR ملزم به تعیین یک افسر حفاظت از داده‌ها نیست. برای تمامی پرسش‌های مربوط به حفاظت از داده‌ها، لطفاً مستقیماً با آدرس بالا تماس بگیرید.

۲. اطلاعاتی که ما جمع‌آوری می‌کنیم

ما اطلاعاتی را که شما به ما ارائه می‌دهید، اطلاعاتی که به صورت خودکار جمع‌آوری می‌شوند و اطلاعات ایجاد شده توسط استفاده شما از پلتفرم را جمع‌آوری می‌کنیم.

الف. اطلاعاتی که شما ارائه می‌دهید
داده‌های حساب کاربری: نام، آدرس ایمیل و رمز عبور.
داده‌های راه‌اندازی (Onboarding): اهداف یادگیری، علایق و ترجیحات شما که در طول ثبت‌نام برای شخصی‌سازی تجربه شما جمع‌آوری می‌شود.
ارتباطات: اطلاعاتی که هنگام تماس با ما برای پشتیبانی از طریق صفحه /contact یا ایمیل ارائه می‌دهید.

ب. داده‌های استفاده و یادگیری
معیارهای یادگیری: تکمیل فعالیت، نتایج ارزیابی، تسلط بر واژگان و گرامر، و زمان صرف شده برای یادگیری.
گزارش‌های تعامل: ما رویدادهای خرد (مانند راهنمایی‌های استفاده شده یا صدای دوباره پخش شده) را برای بهبود آموزش و رفع اشکالات فنی ثبت می‌کنیم.

پ. محتوای تولید شده توسط کاربر و مواد استودیو یادگیری
هنگامی که از استودیو یادگیری استفاده می‌کنید، ما فایل‌ها، اسناد (مانند PDF) و متونی را که برای ایجاد درسنامه‌ها آپلود می‌کنید، جمع‌آوری می‌کنیم.
درسنامه‌های عمومی: فراداده‌های آموزشی استخراج شده (مانند موضوعات استخراج شده و لیست واژگان) برای سایر کاربران قابل مشاهده خواهد بود. مواد آپلود شده اولیه شما برای دیگران قابل دسترسی نیست.
درسنامه‌های خصوصی به اشتراک گذاشته شده: مواد منبع آپلود شده شما در حالت فقط خواندنی برای افرادی که صریحاً دعوت می‌کنید قابل دسترسی است.

ت. اطلاعات جمع‌آوری شده به صورت خودکار
هنگام بازدید از پلتفرم ما، ما به طور خودکار اطلاعات فنی خاصی (به عنوان مثال، نوع دستگاه، مرورگر، آدرس IP ناشناس شده) را برای اهداف امنیتی و عملکردی جمع‌آوری می‌کنیم. برای جزئیات در مورد ردیابی مبتنی بر کوکی، لطفاً به سیاست کوکی ما مراجعه کنید.

۳. هوش مصنوعی، صوت و پردازش اسناد

پردازش صوت
هنگامی که از ویژگی‌های ضبط صدا برای تمرینات تلفظ استفاده می‌کنید، فایل‌های صوتی شما از طریق Microsoft Azure Speech Assessment پردازش می‌شوند تا بازخورد فوری تلفظ ایجاد کنند. فایل‌های صوتی تا زمانی که حساب شما فعال باقی بماند در سرورهای ما نگهداری می‌شوند، تا معلمان و مدرسان دوره شما بتوانند پیشرفت تلفظ شما را در طول زمان بررسی و ارزیابی کنند. فایل‌های صوتی برای هیچ هدفی فراتر از ارزیابی آموزشی استفاده نمی‌شوند.
فایل‌های صوتی هنگام حذف حساب کاربری خود یا با درخواست صریح شما حذف می‌شوند. آنها به صورت خودکار در زمان زودتری حذف نمی‌شوند.

استودیو یادگیری و تدریس خصوصی هوش مصنوعی
وقتی با معلم هوش مصنوعی چت می‌کنید یا اسنادی را در استودیو یادگیری آپلود کرده و تحلیل را آغاز می‌کنید، متن مربوطه برای پردازش به پردازنده‌فرعی هوش مصنوعی ما منتقل می‌شود. ما در حال حاضر از Google Gemini API به عنوان پردازنده‌فرعی اصلی هوش مصنوعی برای این ویژگی‌ها استفاده می‌کنیم. ممکن است در آینده از ارائه‌دهندگان خدمات هوش مصنوعی اضافی یا جایگزین استفاده کنیم، که در این صورت این سیاست قبل از اعمال تغییرات، به‌روزرسانی خواهد شد.

بهینه‌سازی آموزشی
ما از Langfuse برای ردیابی هوش مصنوعی به منظور نظارت، ارزیابی و بهبود کیفیت و دقت پاسخ‌های آموزشی تولید شده توسط هوش مصنوعی استفاده می‌کنیم. فقط فراداده‌های تعامل (مانند نمرات کیفیت پاسخ) برای این منظور استفاده می‌شود، نه محتوای مواد آپلود شده شما.

تضمین عدم آموزش (Zero-Training Guarantee)
ما برای همه ویژگی‌های هوش مصنوعی از خدمات پولی API در سطح سازمانی استفاده می‌کنیم. ما قراردادهای پردازش داده (DPA) را با پردازنده‌های‌فرعی هوش مصنوعی خود منعقد کرده‌ایم که تضمین می‌کند داده‌های شخصی، ورودی‌های چت، فایل‌های صوتی ضبط شده و اسناد آپلود شده در استودیو یادگیری شما هرگز برای آموزش یا بهبود مدل‌های هوش مصنوعی پایه آنها استفاده نمی‌شود. داده‌های منتقل شده به پردازنده‌های‌فرعی صرفاً برای ارائه خدمات درخواستی پردازش می‌شوند.

۴. تجزیه و تحلیل و زیرساخت شخص ثالث

برای راه‌اندازی، نظارت و بهینه‌سازی پلتفرم، ما از خدمات شخص ثالث زیر استفاده می‌کنیم:

Google Analytics 4 (GA4) و Google Tag Manager (GTM): برای درک نحوه تعامل کاربران با پلتفرم استفاده می‌شود. ما ناشناس‌سازی IP را فعال کرده‌ایم، به این معنی که آدرس IP شما قبل از انتقال در داخل EEA کوتاه می‌شود.

Hotjar: برای تجسم رفتار کلی کاربر (به عنوان مثال، الگوهای کلیک) برای شناسایی مشکلات قابلیت استفاده به کار می‌رود. Hotjar داده‌های نام مستعار را پردازش می‌کند.

DodoPayment: تمام پردازش پرداخت‌ها به طور ایمن توسط DodoPayment انجام می‌شود. ما جزئیات کامل کارت شما را در سرورهای خود ذخیره نمی‌کنیم.

۵. اشتراک‌گذاری داده‌ها و مکان میزبانی

ما داده‌های شخصی شما را نمی‌فروشیم. ما اطلاعات را با ارائه‌دهندگان خدمات شخص ثالث تنها تا حدی که برای کارکرد پلتفرم ضروری است به اشتراک می‌گذاریم. همه پردازنده‌های‌فرعی به قراردادهای پردازش داده متعهد هستند و مجاز به استفاده از داده‌های شما برای اهداف خود نیستند.

تمام پایگاه‌های داده اصلی پلتفرم، حساب‌های کاربری و مواد آپلود شده در استودیو یادگیری بر روی سرورهایی واقع در اتحادیه اروپا (EU) / منطقه اقتصادی اروپا (EEA) میزبانی می‌شوند. در صورتی که یک پردازنده‌فرعی شخص ثالث، داده‌ها را در خارج از EEA پردازش کند، ما اطمینان حاصل می‌کنیم که تدابیر قانونی مناسبی از جمله بندهای استاندارد قراردادی اتحادیه اروپا (SCCs) در نظر گرفته شده است.

۶. دسترسی سازمانی (دانشگاه‌ها و مراکز زبان)

اگر حساب Wissero شما توسط یک موسسه آموزشی («موسسه») ارائه یا اداره می‌شود، آن موسسه به عنوان کنترل‌کننده داده اطلاعات شخصی شما عمل می‌کند و Wissero به عنوان پردازشگر داده فعالیت می‌کند. در چنین مواردی:
• موسسه شما ممکن است دسترسی اداری به معیارهای یادگیری، گزارش‌های پیشرفت و اطلاعات حساب شما داشته باشد.
• سیاست‌های حفظ و حذف داده‌ها که توسط قرارداد پردازش داده (DPA) موسسه شما با ما تعیین شده است، جایگزین سیاست‌های حفظ استاندارد ذکر شده در این سند خواهد شد.
• درخواست‌های مربوط به اعمال حقوق GDPR شما ممکن است لازم باشد به مخاطب اداری موسسه شما هدایت شود.

۷. حفظ داده‌ها

ما داده‌های حساب شما، داده‌های یادگیری، فایل‌های صوتی ضبط شده و درسنامه‌ها را تا زمانی که حساب شما فعال است، نگه می‌داریم. هیچ داده شخصی در حالی که حساب شما باز است به صورت خودکار حذف نمی‌شود.

اگر حساب خود را حذف کنید یا درخواست حذف صریح را ارسال کنید، داده‌های شخصی و مواد آپلود شده شما برای همیشه از سیستم‌های فعال ما پاک می‌شوند. داده‌هایی که قبلاً به پردازنده‌های‌فرعی هوش مصنوعی شخص ثالث منتقل شده‌اند، مشمول زمان‌بندی‌های حذف خود آن ارائه‌دهندگان هستند که توسط قراردادهای پردازش داده ما با آنها تنظیم می‌شود؛ این زمان‌ها معمولاً ۳۰ روز یا کمتر از تاریخ انتقال است.

استثنا: سوابق پرداخت صرف‌نظر از حذف حساب، تا ۱۰ سال پس از تراکنش مطابق با قوانین تجاری و مالیاتی آلمان (ماده ۲۵۷ HGB، ماده ۱۴۷ AO) حفظ می‌شوند.

۸. حقوق حفاظت از داده‌های شما (GDPR)

مطابق با GDPR، شما دارای حقوق زیر در رابطه با داده‌های شخصی خود هستید:
حق دسترسی (ماده ۱۵): شما می‌توانید یک کپی از داده‌های شخصی که ما در مورد شما نگهداری می‌کنیم درخواست کنید.
حق تصحیح (ماده ۱۶): شما می‌توانید درخواست اصلاح داده‌های نادرست یا ناقص را داشته باشید.
حق پاک کردن (ماده ۱۷): شما می‌توانید تحت شرایط خاصی درخواست حذف داده‌های شخصی خود را داشته باشید.
حق محدود کردن پردازش (ماده ۱۸): شما می‌توانید درخواست کنید که نحوه استفاده ما از داده‌های شما محدود شود.
حق اعتراض (ماده ۲۱): شما می‌توانید به پردازش مبتنی بر منافع مشروع اعتراض کنید.
حق انتقال داده‌ها (ماده ۲۰): شما می‌توانید درخواست کنید که ما داده‌های شما را به سازمان دیگری یا مستقیماً به شما منتقل کنیم.
حق پس گرفتن رضایت (ماده ۷(۳)): در مواردی که پردازش بر اساس رضایت شما باشد (مانند کوکی‌های تحلیلی)، شما می‌توانید در هر زمان آن را پس بگیرید بدون اینکه بر قانونی بودن پردازش قبلی تأثیری بگذارد.

برای استفاده از هر یک از این حقوق، از ابزارهای موجود در داشبورد حساب خود استفاده کنید یا با ما در hello@wissero.com تماس بگیرید.

شما همچنین حق دارید شکایتی را به مقام ذی‌صلاح نظارت بر حفاظت از داده‌ها ارائه دهید. مرجع مسئول Wissero عبارت است از:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Germany
www.lda.bayern.de

۹. تغییرات در این سیاست

ما ممکن است گهگاه این سیاست حریم خصوصی را برای منعکس کردن تغییرات در رویه‌های خود یا قوانین قابل اجرا به‌روز کنیم. ما حداقل ۱۴ روز قبل از اعمال تغییرات مهم، به کاربران ثبت‌نام شده از طریق ایمیل یا یک اطلاعیه برجسته درون پلتفرم اطلاع خواهیم داد. سیاست اصلاح شده همیشه در wissero.com/privacy در دسترس خواهد بود.

۱۰. تماس

برای سؤالات، نظرات یا اعمال حقوق حفاظت از داده‌های خود، لطفاً با ما تماس بگیرید:

Wissero GbR
Mainstraße 5, 95444 Bayreuth, Germany
ایمیل: hello@wissero.com
فرم تماس: wissero.com/contact

این سیاست باید در کنار شرایط خدمات و سیاست کوکی ما خوانده شود.