سیاست حریم خصوصی
آخرین بهروزرسانی: خرداد ۱۴۰۵
این متن پیشنویس است و در انتظار بازبینی نهایی توسط مشاور حقوقی واجد صلاحیت در ایران قرار دارد. تا پیش از تأیید نهایی، این سند را راهنمای کلی بدانید نه سند الزامآور حقوقی.
۱. مقدمه و دامنه
این سیاست توضیح میدهد که سامانه روانشناسی («ما») چه اطلاعاتی از شما جمعآوری میکند، چگونه از آن استفاده و محافظت میکند و شما چه حقوقی دارید. حریم خصوصی و محرمانگی شما برای ما اهمیت بنیادی دارد، بهویژه از آنرو که با دادههای حساس سلامت روان سروکار داریم.
استفادهی شما از این پلتفرم بهمعنای آگاهی از این سیاست است. لطفاً آن را با دقت بخوانید.
۲. اطلاعاتی که جمعآوری میکنیم
ما تنها اطلاعاتی را جمعآوری میکنیم که برای ارائهی خدمات لازم است، از جمله:
- اطلاعات حساب: شماره تلفن همراه و اطلاعات احراز هویت.
- اطلاعات پروفایل: نام، جنسیت و تاریخ تولد.
- دادههای حساس سلامت روان: پاسخ آزمونها، نتایج روانسنجی و محتوای پروندهی بالینی شما (دادهی ویژه با حساسیت بالا).
- اطلاعات فنی: گزارشهای امنیتی و دادههای لازم برای عملکرد و امنیت سامانه.
- اطلاعات پرداخت: در صورت استفاده از خدمات پولی، اطلاعات لازم برای تراکنش.
۳. مبنای قانونی و رضایت
بر پایهی مادهی ۵۸ قانون تجارت الکترونیکی ایران، پردازش دادههای مربوط به وضعیت روانی افراد تنها با رضایت صریح آنان مجاز است. ما پیش از پردازش دادههای سلامت روان شما، رضایت صریح شما را دریافت و ثبت میکنیم.
شما میتوانید رضایت خود را در هر زمان پس بگیرید؛ این کار بر پردازشهایی که پیش از لغو انجام شدهاند اثر ندارد.
۴. چگونه از اطلاعات استفاده میکنیم
ما از اطلاعات شما برای این اهداف استفاده میکنیم:
- ارائهی ارزیابی روانسنجی و خدمات مراقبت.
- اتصال شما به روانشناس یا کلینیک مورد رضایت شما.
- نگهداری امن پرونده و سابقهی مراقبت شما.
- حفظ امنیت، پیشگیری از سوءاستفاده و رعایت تعهدات قانونی.
۵. اشتراکگذاری اطلاعات
ما دادههای سلامت روان شما را هرگز برای تبلیغات یا اهداف بازاریابی با اشخاص ثالث به اشتراک نمیگذاریم.
اشتراکگذاری تنها در این موارد انجام میشود:
- با تیم درمان (روانشناس یا کلینیک) که شما به آن رضایت صریح دادهاید.
- با ارائهدهندگان خدمات فنی که بهنمایندگی از ما و تحت تعهد محرمانگی عمل میکنند.
- در صورت الزام قانونی یا حکم مرجع صالح قضایی.
۶. نگهداری و حذف دادهها
ما دادههای شما را تا زمانی نگه میداریم که برای ارائهی خدمات یا رعایت تعهدات قانونی لازم باشد.
محتوای بالینی شما بهصورت رمزنگاریشده و با کلید اختصاصی ذخیره میشود. با درخواست حذف، کلید رمزگشایی از بین میرود و داده عملاً غیرقابلبازیابی میشود (حذف واقعی).
۷. امنیت دادهها
ما تدابیر فنی و سازمانی متناسب را برای محافظت از دادههای شما بهکار میگیریم، از جمله رمزنگاری محتوای بالینی، کنترل دسترسی و میزبانی روی زیرساخت داخلی. با این حال هیچ سامانهای بهطور مطلق ایمن نیست و ما نمیتوانیم امنیت کامل را تضمین کنیم.
۸. حقوق شما
بر پایهی مادهی ۵۹ قانون تجارت الکترونیکی و اصول حفاظت از داده، شما این حقوق را دارید:
- دسترسی به دادههای خود و آگاهی از نحوهی پردازش آنها.
- اصلاح دادههای نادرست یا ناقص.
- درخواست حذف دادهها (حق فراموششدن).
- دریافت نسخهای از دادههای خود در قالب قابلخواندن با ماشین برای انتقال به سرویس دیگر (قابلیت انتقال داده).
- پسگرفتن رضایت در هر زمان.
- طرح شکایت در صورت نقض حقوق شما.
۹. کودکان و افراد زیر سن قانونی
استفاده از این پلتفرم برای افراد زیر سن قانونی منوط به رضایت و نظارت ولی یا قیم قانونی است. ما آگاهانه دادهی کودکان را بدون رضایت معتبر جمعآوری نمیکنیم.
۱۰. کوکیها و فناوریهای مشابه
ما تنها از کوکیهای ضروری برای عملکرد و امنیت سامانه (مانند نگهداری نشست ورود) استفاده میکنیم و از کوکیهای تبلیغاتی یا ردیابی بهره نمیبریم. جزئیات بیشتر در سیاست کوکیها آمده است.
۱۱. میزبانی و انتقال داده
دادههای شما روی زیرساخت داخلی نگهداری میشود. در صورت هرگونه انتقال داده، تدابیر امنیتی لازم رعایت و در صورت نیاز رضایت شما دریافت خواهد شد.
۱۲. تغییرات این سیاست
ممکن است این سیاست را بهروزرسانی کنیم. تغییرات مهم را به شما اطلاع میدهیم و تاریخ آخرین بهروزرسانی را در بالای صفحه درج میکنیم.
۱۳. نمرهگذاری خودکار و پردازش الگوریتمی
پاسخ آزمونهای روانسنجی بهصورت خودکار و بر پایهی الگوریتم نمرهگذاری میشود. این نمره بهخودیخود تشخیص بالینی نیست و تفسیر آن نیازمند بررسی روانشناس دارای صلاحیت است.
اگر نتیجهای نشانهی خطر جدی باشد، منابع حمایت فوری بیدرنگ به شما نمایش داده میشود. شما میتوانید دربارهی منطق این پردازش توضیح بخواهید.
۱۴. محدودیتهای محرمانگی
محرمانگی مطلق نیست. در موارد محدودی که قانون اجازه یا الزام میدهد، ممکن است افشای اطلاعات لازم شود؛ از جمله خطر قریبالوقوع آسیب جدی به خود یا دیگری، آزار کودک یا فرد آسیبپذیر، یا حکم مرجع صالح قضایی. در چنین مواردی تنها حداقل اطلاعات لازم افشا میشود. (مبانی دقیق قانونی در بازبینی حقوقی نهایی میشود.)
۱۵. اطلاعرسانی نقض داده
در صورت بروز رخدادی که دادههای شخصی شما را در معرض خطر قرار دهد، بدون تأخیر غیرموجه به کاربران آسیبدیده اطلاع میدهیم؛ شامل ماهیت رخداد، دادههای متأثر، اقدامات اصلاحی و راههای تماس.
۱۶. تماس با ما
برای پرسش دربارهی این سیاست یا اعمال حقوق خود (دسترسی، اصلاح، حذف یا انتقال داده)، از طریق صفحهی «تماس با ما» با ما در ارتباط باشید. ما تلاش میکنیم حداکثر ظرف ۳۰ روز به درخواست شما پاسخ دهیم. در صورت عدم رضایت، میتوانید موضوع را از مجاری قانونی و سازمان نظام روانشناسی پیگیری کنید.