سیاست حریم خصوصی مرکز مشاوره کهن

مسئول تعیین هدف و شیوه پردازش در این سامانه «مرکز مشاوره کهن» است. درخواست حریم خصوصی باید از راه تماس رسمی فوتر و با اطلاعات کافی برای احراز هویت صاحب حساب ارسال شود.

صاحب امتیاز و مالک اعلام‌شده: محمد امین کهندل

راه تماس فعلی: محل فعالیت: جردن، مهیار، پلاک

• اطلاعات هویتی و تماس مانند نام، نام کاربری، تلفن و ارتباط والد و دانش‌آموز؛
• اطلاعات آموزشی مانند مدرسه، پایه، رشته یا برنامه، درس و سطح دسترسی؛
• فعالیت و عملکرد مانند برنامه، گزارش روزانه، زمان مطالعه و خواب، تمرکز، رضایت، تکلیف، آزمون، نمره، رتبه و بازخورد؛
• پیام‌ها، درخواست‌های مشاوره یا کلاس، اعلام اضطراری و فایل‌هایی که کاربر آگاهانه در سامانه می‌فرستد؛
• سوابق سفارش، اشتراک، کیف پول، کد هدیه، فیش پرداخت و عملیات فروشگاه؛
• نام کاربری و شناسه رهگیری غیرحساس درج‌شده روی نسخه شخصی PDFهای آموزشی؛
• داده فنی و امنیتی مانند زمان ورود، شناسه نشست، گزارش خطا، درخواست، دستگاه و نشانی شبکه در حد لازم برای امنیت، عیب‌یابی و مقابله با سوءاستفاده.

• ساخت و اداره حساب، اجرای اشتراک و ارائه قابلیت‌های درخواستی؛
• نمایش عملکرد به خود کاربر و اشخاص مجاز مانند والد، معلم یا مشاور مرتبط؛
• برنامه‌ریزی آموزشی، ارزیابی، پشتیبانی و پاسخ به درخواست‌ها؛
• پردازش پرداخت، تحویل محصول، رسیدگی به اختلاف و نگهداری اسناد مالی لازم؛
• حفاظت از حساب‌ها، جلوگیری از تقلب و استخراج غیرمجاز و بررسی رخداد امنیتی؛
• شخصی‌سازی واترمارک PDF برای بازدارندگی از بازنشر و کمک به بررسی مستند نشت محتوا؛
• انجام تکلیف قانونی یا پاسخ به دستور معتبر مرجع صلاحیت‌دار.

داده نباید برای هدف ناسازگار با موارد بالا یا بیش از مقدار لازم استفاده شود. مرکز مشاوره کهن اطلاعات شخصی کاربران را نمی‌فروشد.

ثبت‌نام با پذیرش روشن این سند، رضایت صریح به پردازش داده‌های هویتی، تحصیلی، عملکرد، زمان خواب و تعاملات مشاوره‌ای فقط برای هدف‌های بیان‌شده است. کاربری که اهلیت مستقل ندارد باید با اطلاع و اجازه ولی یا سرپرست قانونی ثبت‌نام کند؛ والد نیز در نخستین ورود باید شرایط مربوط به حساب خود را بپذیرد.

سامانه برای درمان یا ثبت پرونده پزشکی طراحی نشده است. اطلاعات سلامت، اعتقادی یا خصوصیِ غیرضروری را وارد نکنید. اگر جمع‌آوری چنین داده‌ای برای خدمت مشخصی واقعاً لازم شود، هدف، دامنه دسترسی و رضایت صریح جداگانه باید پیش از جمع‌آوری اعلام شود. اگر کاربر چنین اطلاعاتی را در پیام یا درخواست اضطراری درج کند، فقط اشخاص مجاز و در حد رسیدگی به همان درخواست می‌توانند آن را ببینند. در خطر فوری از خدمات امدادی مناسب استفاده کنید.

داده از خود کاربر، والد یا سرپرست، کارکنان مجاز مرکز، فعالیت ثبت‌شده در سامانه و ارائه‌دهندگان فنی لازم دریافت می‌شود. کاربر باید اطلاعات خود و شماره والد را دقیق نگه دارد؛ مرکز نیز باید امکان اصلاح داده نادرست را فراهم کند.

• کارکنان و نقش‌های مجاز فقط در محدوده وظیفه و رابطه آموزشی تعریف‌شده به داده دسترسی دارند؛ داشتن حساب به معنی دسترسی به همه کاربران نیست.
• ارائه‌دهندگان زیرساخت، ذخیره‌سازی، پیام‌رسانی فنی یا پرداخت فقط به میزان لازم برای ارائه همان خدمت داده دریافت می‌کنند و باید طبق قرارداد و قانون از آن حفاظت کنند.
• داده فقط در صورت تکلیف قانونی یا دستور معتبر به مرجع صلاحیت‌دار ارائه می‌شود.

پیام‌های سامانه محرمانگی مطلق حرفه‌ای یا حقوقی ندارند؛ افراد مجاز ممکن است برای ارائه خدمت، ایمنی، رسیدگی به گزارش یا تکلیف قانونی آن‌ها را بررسی کنند.

داده فقط تا زمانی نگهداری می‌شود که برای ارائه خدمت، امنیت، پشتیبان‌گیری، اختلاف، حسابداری یا الزام قانونی لازم باشد. مدت هر گروه با نوع داده، وضعیت حساب و مهلت قانونی سنجیده می‌شود؛ نسخه پشتیبان ممکن است با چرخه امن حذف، دیرتر پاک شود. داده لازم برای جلوگیری از تقلب، اثبات تراکنش یا اجرای دستور قانونی ممکن است پس از بستن حساب نیز به‌صورت محدود نگهداری شود.

• درخواست اطلاع از داده و هدف پردازش؛
• مشاهده و اصلاح اطلاعات ناقص یا نادرست؛
• درخواست حذف داده‌ای که نگهداری آن دیگر لازم یا قانونی نیست؛
• پس‌گرفتن رضایت برای پردازش اختیاری، بدون اثر بر پردازش قانونی پیشین؛
• اعتراض و ثبت شکایت از راه تماس رسمی و مراجع قانونی صالح.

پیش از پاسخ، احراز هویت و در حساب نوجوان احراز اختیار ولی ممکن است لازم باشد. اگر تمام یا بخشی از درخواست به علت تکلیف قانونی، حقوق دیگران یا حفظ ادله قابل اجرا نباشد، دلیل و دامنه رد باید تا حد مجاز توضیح داده شود.

کنترل دسترسی نقشی، نشست امن، ثبت رویداد، محدودیت درخواست، اعتبارسنجی فایل و پشتیبان‌گیری از لایه‌های حفاظت‌اند؛ جزئیات و محدودیت‌ها در صفحه امنیت آمده است. هیچ سامانه‌ای مصونیت مطلق ندارد. رخداد مشکوک بررسی، مهار و ثبت می‌شود و در صورت وجود الزام قانونی یا خطر مؤثر برای اشخاص، اطلاع‌رسانی متناسب انجام خواهد شد.

کوکی یا شناسه نشست برای ورود و امنیت لازم است. از دستگاه عمومی خارج شوید، رمز را ذخیره نکنید و دستگاه یا نشست مشکوک را گزارش دهید. مسدودکردن کوکی ضروری ممکن است ورود و بخشی از سامانه را از کار بیندازد.

تغییر مهم با نسخه و تاریخ اجرای جدید اعلام می‌شود. اگر هدف پردازش تغییر اساسی کند یا قانون رضایت تازه بخواهد، رضایت جداگانه دریافت می‌شود. نسخه پذیرفته‌شده باید در سوابق مرکز قابل شناسایی باشد.