سیاست حریم خصوصی

چه کسی مسئول است

این سایت توسط David de León (GitHub: @dvddvd300) اداره می‌شود که از نظر مقررات عمومی حفاظت از دادهٔ اتحادیهٔ اروپا (GDPR) کنترل‌کنندهٔ داده است. از آنجا که این پروژه‌ای شخصی و غیرتجاری است، هیچ شخصیت حقوقی یا شرکتی پشت آن نیست.

می‌توانید از طریق نمایهٔ GitHub که در بالا آمده با گردانندهٔ سایت تماس بگیرید. هیچ نشانی ایمیل پشتیبانی وجود ندارد.

چه داده‌هایی پردازش می‌شود

سایت طوری طراحی شده که کمترین دادهٔ ممکن را جمع‌آوری کند. در استفادهٔ عادی، تنها داده‌ای که پردازش می‌شود همان چیزی است که هر سرور وب و شبکهٔ تحویل محتوا (CDN) برای ارائهٔ صفحه و حفظ امنیت ثبت می‌کند:

• داده‌های فنی درخواست در گزارش‌های دسترسی سرور و CDN: نشانی IP شما، نشانی درخواست‌شده، تاریخ و زمان، صفحه‌ای که شما را ارجاع داده و رشتهٔ user-agent مرورگر شما.
• هیچ چیز دیگری — نه حساب کاربری، نه فرم تماس، نه بخش نظرات و نه محتوایی که کاربران ارسال کنند.

محاسبات شما روی دستگاه خودتان می‌ماند

هر ماشین‌حساب به طور کامل در مرورگر شما اجرا می‌شود. اعدادی که تایپ می‌کنید در نشانی صفحه منعکس می‌شوند تا بتوان نتیجه را به اشتراک گذاشت یا نشانک کرد، اما برای پردازش به سرور فرستاده نمی‌شوند و به‌عنوان محتوای محاسبه ذخیره نمی‌شوند.

نشانی صفحه‌ای که بازدید می‌کنید، مانند هر نشانی وب دیگری، در گزارش‌های دسترسی استاندارد ثبت می‌شود. به همین دلیل، اطلاعاتی را که حساس می‌دانید در ماشین‌حسابی که قصد دارید پیوندش را به اشتراک بگذارید وارد نکنید.

کوکی‌ها و حافظهٔ محلی

سایت هیچ کوکی‌ای تنظیم نمی‌کند و از هیچ شناسهٔ ردیابی یا تبلیغاتی استفاده نمی‌کند. ممکن است بخش کوچکی از حافظهٔ محلی (local storage) مرورگر شما برای به خاطر سپردن ترجیحات خودتان — مانند ماشین‌حساب‌هایی که اخیراً استفاده کرده‌اید یا به علاقه‌مندی‌ها افزوده‌اید — به کار رود. این اطلاعات روی دستگاه شما می‌ماند و هرگز برای گردانندهٔ سایت فرستاده نمی‌شود.

تحلیل آماری

سایت طوری ساخته شده که از تحلیل آماری محصول بدون کوکی و با احترام به حریم خصوصی (PostHog) پشتیبانی کند، اما این قابلیت در حال حاضر در نسخهٔ عملیاتی غیرفعال است: هیچ کلید تحلیلی مستقر نشده است، پس هیچ دادهٔ تحلیلی جمع‌آوری نمی‌شود و هیچ اسکریپت تحلیلی بارگذاری نمی‌شود.

اگر در آینده تحلیل آماری فعال شود، فقط رویدادهای استفادهٔ تجمیعی و غیرشناسا — مانند اینکه کدام ماشین‌حساب باز شده و زبان رابط کاربری — را از طریق یک نقطهٔ پایانی شخص اول در api.calcu.lol ثبت خواهد کرد. هرگز مقادیری را که وارد می‌کنید یا رشتهٔ پرس‌وجوی (query string) نشانی ماشین‌حساب را دریافت نخواهد کرد. در آن صورت این بخش به‌روز خواهد شد و مبنای قانونی آن منفعت مشروع (بند (f) از ماده 6(1) GDPR) در درک تجمیعی نحوهٔ استفاده از سایت خواهد بود.

ارائه‌دهندگان خدمات

گردانندهٔ سایت برای ارائهٔ آن به ارائه‌دهندگان زیر متکی است که ممکن است داده‌های فنی درخواستِ شرح‌داده‌شده در بالا را در نقش پردازشگر مدیریت کنند:

• Cloudflare, Inc. — تحویل محتوا، DNS و امنیت؛ محافظت از سرور مبدأ و ارائهٔ صفحات ذخیره‌شده در حافظهٔ نهان.
• ارائه‌دهندهٔ میزبانی مبدأ — سرور وبی را اجرا می‌کند که صفحات را برمی‌گرداند.
• PostHog, Inc. — تحلیل آماری محصول، فقط در صورتی که تحلیل آماری بعداً فعال شود (در حال حاضر غیرفعال).

انتقال بین‌المللی داده

برخی از ارائه‌دهندگان نام‌برده در بالا در کشورهایی خارج از منطقهٔ اقتصادی اروپا، از جمله ایالات متحده، مستقرند یا در آنجا زیرساخت دارند. هرگاه داده‌های فنی درخواست در چنین کشورهایی پردازش شود، این انتقال بر سازوکارهای حفاظتی استاندارد ارائه‌دهندگان، مانند بندهای قراردادی استاندارد اتحادیهٔ اروپا، تکیه دارد.

مبنای قانونی و مدت نگهداری

گزارش‌های دسترسی سرور و CDN بر مبنای منفعت مشروع (بند (f) از ماده 6(1) GDPR) در اداره کردن وب‌سایتی امن و قابل اتکا پردازش می‌شوند. این گزارش‌ها فقط برای مدتی کوتاه به منظور امنیت و رفع اشکال نگهداری می‌شوند و سپس ارائه‌دهندگان طبق رویه‌های استاندارد نگهداری خود آن‌ها را حذف یا ناشناس می‌کنند.

Global Privacy Control

سایت سیگنال Global Privacy Control (GPC) را محترم می‌شمارد و بیانیه‌ای ماشین‌خوان در /.well-known/gpc.json منتشر می‌کند. از آنجا که سایت داده‌های شخصی را نمی‌فروشد و به اشتراک نمی‌گذارد، چیزی برای انصراف وجود ندارد: سیگنال GPC به طور پیش‌فرض برای همهٔ بازدیدکنندگان رعایت می‌شود.

حقوق شما

بر اساس GDPR شما حق دارید به داده‌های شخصی خود دسترسی داشته باشید، آن‌ها را اصلاح یا پاک کنید یا پردازششان را محدود کنید، به پردازش اعتراض کنید و از حق قابلیت انتقال داده برخوردار شوید. در عمل، سایت تقریباً هیچ دادهٔ شخصی‌ای از شما ندارد: حساب کاربری وجود ندارد و سایت نمی‌تواند یک نشانی IP در گزارش‌های کوتاه‌مدت ارائه‌دهندگان را به هویت شما پیوند دهد.

برای استفاده از هر یک از این حقوق، یا طرح پرسشی دربارهٔ این سیاست، از طریق نمایهٔ GitHub بالا با گردانندهٔ سایت تماس بگیرید. همچنین حق دارید نزد مرجع محلی حفاظت از داده شکایت کنید.

کودکان

سایت ابزاری آموزشی برای مخاطب عام است و کودکان را هدف قرار نمی‌دهد. سایت آگاهانه هیچ دادهٔ شخصی‌ای از هیچ کس، از جمله کودکان، جمع‌آوری نمی‌کند.

تغییرات این سیاست

این سیاست ممکن است با تغییر سایت به‌روز شود. تاریخ بالای صفحه نسخهٔ فعلی را نشان می‌دهد و هر تغییر اساسی در نحوهٔ پردازش داده‌ها پیش از اجرایی شدن در اینجا منعکس خواهد شد.