سیاست حریم خصوصی

چه کسی مسئول است

این سایت توسط @dvddvd300 (GitHub) اداره می‌شود که از نظر مقررات عمومی حفاظت از دادهٔ اتحادیهٔ اروپا (GDPR) کنترل‌کنندهٔ داده است. از آنجا که این پروژه‌ای شخصی و غیرتجاری است، هیچ شخصیت حقوقی یا شرکتی پشت آن نیست.

می‌توانید از طریق نمایهٔ GitHub که در بالا آمده با گردانندهٔ سایت تماس بگیرید. هیچ نشانی ایمیل پشتیبانی وجود ندارد.

چه داده‌هایی پردازش می‌شود

سایت طوری طراحی شده که کمترین دادهٔ ممکن را جمع‌آوری کند. در استفادهٔ عادی، فقط داده‌های زیر پردازش می‌شوند:

• داده‌های فنی درخواست در گزارش‌های دسترسی سرور و CDN: نشانی IP شما، نشانی درخواست‌شده، تاریخ و زمان، صفحه‌ای که شما را ارجاع داده و رشتهٔ user-agent مرورگر شما.
• گزارش‌های امنیتی گاه‌به‌گاه مرورگر شما (گزارش‌های نقض Content Security Policy) که نشانی صفحهٔ مربوط را در بر دارند.
• رویدادهای استفاده از تحلیل آماری بدون کوکی که در بخش تحلیل آماری در ادامه توضیح داده شده است.
• هیچ چیز دیگری — نه حساب کاربری، نه فرم تماس، نه بخش نظرات و نه محتوایی که کاربران ارسال کنند.

محاسبات در مرورگر شما انجام می‌شود

هر ماشین‌حساب به طور کامل در مرورگر شما اجرا می‌شود. اعدادی که تایپ می‌کنید در نشانی صفحه منعکس می‌شوند تا بتوان نتیجه را به اشتراک گذاشت یا نشانک کرد، اما برای پردازش به سرور فرستاده نمی‌شوند و به‌عنوان محتوای محاسبه ذخیره نمی‌شوند.

چون اعداد بخشی از نشانی صفحه‌اند، باز کردن یا بارگذاری دوبارهٔ چنین نشانی‌ای آن را همراه با مقادیر رشتهٔ پرس‌وجو به CDN و سرور وب سایت می‌فرستد و گزارش امنیتی مرورگر دربارهٔ آن صفحه نیز آن را به سرور وب می‌فرستد. بنابراین ممکن است در گزارش‌های سرور و CDN که در بخش «مبنای قانونی و مدت نگهداری» آمده‌اند ثبت شود. این اتفاق حتی اگر هرگز پیوند را به اشتراک نگذارید هم می‌افتد؛ تحلیل آماری هرگز رشتهٔ پرس‌وجو را دریافت نمی‌کند. از وارد کردن اطلاعاتی که حساس می‌دانید در ماشین‌حساب خودداری کنید، چون نشانی حامل این مقادیر است.

کوکی‌ها و حافظهٔ محلی

سایت هیچ کوکی‌ای تنظیم نمی‌کند و از هیچ شناسهٔ ماندگار ردیابی یا تبلیغاتی استفاده نمی‌کند. ممکن است بخش کوچکی از حافظهٔ محلی (local storage) مرورگر شما برای به خاطر سپردن ترجیحات خودتان — مانند ماشین‌حساب‌هایی که اخیراً استفاده کرده‌اید یا به علاقه‌مندی‌ها افزوده‌اید — به کار رود. این اطلاعات روی دستگاه شما می‌ماند؛ خود فهرست ذخیره‌شده هرگز برای گردانندهٔ سایت فرستاده نمی‌شود.

تحلیل آماری

سایت از تحلیل آماری محصول بدون کوکی PostHog (شرکت PostHog, Inc.، ایالات متحده) استفاده می‌کند که از طریق api.calcu.lol، نشانی‌ای از calcu.lol که PostHog آن را اداره می‌کند، دریافت می‌شود. این سرویس رویدادهای استفادهٔ تک‌تک را جمع‌آوری می‌کند، مانند بازدید صفحه، ماشین‌حسابی که باز شده، زبان رابط کاربری، اقدام‌های اشتراک‌گذاری، کپی، افزودن به علاقه‌مندی‌ها و دانلود، و کلیک‌هایی که به‌طور خودکار روی کنترل‌های رابط کاربری همراه با برچسبشان ثبت می‌شوند، به‌همراه جزئیات فنی مانند نوع مرورگر، زبان، منطقهٔ زمانی و اندازهٔ صفحه‌نمایش، و موقعیتی تقریبی که PostHog از نشانی IP شما به دست می‌آورد؛ خود نشانی IP ذخیره نمی‌شود. هر رویداد فقط به یک شناسهٔ تصادفی موقت وابسته است که تا زمانی که سایت در آن زبانهٔ مرورگر باز است معتبر می‌ماند (با رفتن از صفحه‌ای به صفحهٔ دیگر حفظ می‌شود؛ بارگذاری دوباره یا باز کردن سایت در زبانهٔ جدید شناسهٔ تازه‌ای می‌سازد) و رویدادها فقط به‌صورت تجمیعی تحلیل می‌شوند.

این سرویس هرگز مقادیری را که وارد می‌کنید دریافت نمی‌کند: نشانی صفحه‌ها بدون رشتهٔ پرس‌وجو و بخش پس از # ثبت می‌شود، یعنی همان جایی که ماشین‌حساب این مقادیر را نگه می‌دارد. هیچ کوکی‌ای تنظیم نمی‌کند و چیزی روی دستگاه شما ذخیره نمی‌کند؛ شناسهٔ موقت با بستن زبانه، بارگذاری دوباره یا ترک سایت کنار گذاشته می‌شود، اما این کار رویدادهایی را که پیش‌تر ارسال شده‌اند حذف نمی‌کند. رویدادها حداکثر تا هفت سال، یعنی دورهٔ نگهداری ارائه‌دهندهٔ سرویس تحلیل، نگهداری و سپس حذف می‌شوند. این رویدادها در یک پروژهٔ PostHog نگهداری می‌شوند که گردانندهٔ سایت برای چند سایت کوچک از آن استفاده می‌کند. اگر مرورگر شما سیگنال Do Not Track یا Global Privacy Control بفرستد، هیچ رویداد تحلیلی ارسال نمی‌شود. مبنای قانونی، منفعت مشروع (بند 1(f) مادهٔ 6 GDPR) در درک تجمیعی نحوهٔ استفاده از سایت است.

ارائه‌دهندگان خدمات

گردانندهٔ سایت برای ارائهٔ سایت به ارائه‌دهندگان زیر متکی است که ممکن است داده‌های فنی درخواست و رویدادهای تحلیل آماری توصیف‌شده در بالا را در نقش پردازشگر پردازش کنند:

• Cloudflare, Inc. — تحویل محتوا، DNS و امنیت؛ محافظت از سرور مبدأ و ارائهٔ صفحات ذخیره‌شده در حافظهٔ نهان.
• ارائه‌دهندهٔ میزبانی مبدأ — سرورهایی را فراهم می‌کند که گردانندهٔ سایت سرور وبِ برگرداننده‌ٔ صفحات را روی آن‌ها اجرا می‌کند.
• PostHog, Inc. (ایالات متحده) — تحلیل آماری محصول بدون کوکی، دریافت‌شده از طریق api.calcu.lol، نشانی‌ای از calcu.lol که PostHog آن را اداره می‌کند.

انتقال بین‌المللی داده

برخی از ارائه‌دهندگان نام‌برده در بالا در کشورهایی خارج از منطقهٔ اقتصادی اروپا، از جمله ایالات متحده، مستقرند یا در آنجا زیرساخت دارند. هرگاه داده‌های فنی درخواست در چنین کشورهایی پردازش شود، این انتقال بر سازوکارهای حفاظتی استاندارد ارائه‌دهندگان، مانند بندهای قراردادی استاندارد اتحادیهٔ اروپا، تکیه دارد. رویدادهای تحلیل آماری را PostHog در ایالات متحده و بر پایهٔ سازوکارهای حفاظتی قراردادی خود، مانند بندهای قراردادی استاندارد اتحادیهٔ اروپا، پردازش و ذخیره می‌کند.

مبنای قانونی و مدت نگهداری

گزارش‌های دسترسی سرور و CDN بر مبنای منفعت مشروع (بند (f) از ماده 6(1) GDPR) در اداره کردن وب‌سایتی امن و قابل اتکا پردازش می‌شوند. گردانندهٔ سایت گزارش‌های سرور را به منظور امنیت و رفع اشکال 7 روز نگه می‌دارد و سپس حذف می‌کند؛ Cloudflare گزارش‌های CDN خود را طبق رویه‌های نگهداری خودش نگه می‌دارد. رویدادهای تحلیل آماری بر همین مبنای قانونی پردازش می‌شوند و همان‌طور که در بخش تحلیل آماری در بالا آمده است، حداکثر تا هفت سال نگهداری می‌شوند.

Global Privacy Control

سایت سیگنال Global Privacy Control (GPC) را محترم می‌شمارد و بیانیه‌ای ماشین‌خوان در /.well-known/gpc.json منتشر می‌کند. سایت داده‌های شخصی را نمی‌فروشد و آن‌ها را برای تبلیغات یا تبلیغات رفتاری میان‌زمینه‌ای به اشتراک نمی‌گذارد. اگر مرورگر شما GPC (یا Do Not Track) بفرستد، تحلیل آماری توصیف‌شده در بالا به‌کلی خاموش می‌شود: هیچ رویداد تحلیلی ارسال نمی‌شود.

حقوق شما

بر اساس GDPR شما حق دارید به داده‌های شخصی خود دسترسی داشته باشید، آن‌ها را اصلاح یا پاک کنید یا پردازششان را محدود کنید، به پردازش اعتراض کنید و از حق قابلیت انتقال داده برخوردار شوید. در عمل، سایت تقریباً هیچ دادهٔ شخصی‌ای از شما ندارد: حساب کاربری وجود ندارد و سایت نمی‌تواند یک نشانی IP در گزارش‌های کوتاه‌مدت سرور و CDN را به هویت شما پیوند دهد. رویدادهای تحلیل آماری فقط یک شناسهٔ تصادفی دارند که هر بار که سایت دوباره بارگذاری یا در زبانهٔ جدید باز شود عوض می‌شود، بنابراین گردانندهٔ سایت نمی‌تواند رویدادهای مربوط به شما را جدا کند (مادهٔ 11 GDPR).

برای استفاده از هر یک از این حقوق، یا طرح پرسشی دربارهٔ این سیاست، از طریق نمایهٔ GitHub بالا با گردانندهٔ سایت تماس بگیرید. همچنین حق دارید نزد مرجع محلی حفاظت از داده شکایت کنید.

کودکان

سایت ابزاری آموزشی برای مخاطب عام است و کودکان را هدف قرار نمی‌دهد. داده‌های فنی محدود و تحلیل آماری توصیف‌شده در بالا ممکن است برای بازدیدکنندگان در هر سنی پردازش شوند؛ سایت از بازدیدکنندگان سن یا هیچ اطلاعات شخصی دیگری نمی‌پرسد.

تغییرات این سیاست

این سیاست ممکن است با تغییر سایت به‌روز شود. تاریخ بالای صفحه نسخهٔ فعلی را نشان می‌دهد و هر تغییر اساسی در نحوهٔ پردازش داده‌ها پیش از اجرایی شدن در اینجا منعکس خواهد شد.