چه اطلاعاتی جمع می‌کنیم، چرا، و چطور می‌توانید حذفش کنید

۱. مسئول داده کیست

Ashavid Inc. ثبت‌شده در Ontario, Canada، مسئول جمع‌آوری، استفاده و افشای اطلاعات شخصی در پلازا است. نشانی: Toronto, Ontario, Canada.

مسئول رسیدگی به موضوعات حریم خصوصی از طریق its@farjadp.com در دسترس است. تمام درخواست‌های دسترسی، اصلاح، حذف یا شکایت به همین نشانی می‌رسد و ظرف حداکثر ۳۰ روز پاسخ داده می‌شود؛ اگر پاسخ به زمان بیشتری نیاز داشته باشد، پیش از پایان این مهلت به شما اطلاع می‌دهیم.

۲. این سند کجا اعمال می‌شود

این سیاست بر وب‌سایت goplaza.ca، اپلیکیشن موبایل پلازا، صفحه‌های پیوند gplz.link و هر سرویسی که به این سند پیوند می‌دهد اعمال می‌شود.

این سیاست بر وب‌سایت‌ها، شبکه‌های اجتماعی، کانال‌ها یا کسب‌وکارهایی که در دایرکتوری معرفی شده‌اند اعمال نمی‌شود. وقتی روی پیوندی به بیرون از پلازا کلیک می‌کنید، سیاست حریم خصوصی همان مقصد حاکم است.

۳. چه اطلاعاتی جمع‌آوری می‌شود

ما فقط اطلاعاتی را جمع می‌کنیم که برای کارکردی مشخص لازم است. هیچ ردیفی از این جدول اختیاری نیست مگر آنکه صریحاً گفته شده باشد.

اطلاعاتی که جمع نمی‌کنیم: شماره بیمه اجتماعی (SIN)، اطلاعات کارت بانکی، داده‌های سلامت، موقعیت مکانی دقیق دستگاه، و هیچ داده‌ای درباره‌ی مذهب، قومیت یا گرایش سیاسی شما.

۴. رضایت و مبنای جمع‌آوری

پیش از جمع‌آوری، هدف را روشن می‌کنیم. با ساخت حساب، ثبت لیستینگ یا ارسال نظر، رضایت شما برای همان هدف اعلام‌شده گرفته می‌شود. برای هدف‌های حساس‌تر — مثلاً ارسال خبرنامه — رضایت جداگانه و صریح می‌گیریم.

می‌توانید هر زمان رضایتتان را پس بگیرید. توجه داشته باشید که برخی داده‌ها برای کارکرد سرویس ضروری‌اند؛ پس گرفتن رضایت نسبت به آن‌ها عملاً به معنای بستن حساب است، و ما این را پیش از اجرا به شما می‌گوییم. جایی هم که قانون کانادا اجازه یا الزام می‌دهد — مانند تشخیص تقلب یا پاسخ به الزام قانونی — بدون رضایت هم می‌توانیم داده را نگه داریم یا افشا کنیم (بند ۱۳).

۵. اطلاعات برای چه استفاده می‌شود

• اجرای سرویس: ساخت حساب، ورود، انتشار لیستینگ، جستجو، نمایش نقشه.
• بررسی و راستی‌آزمایی: تایید اینکه لیستینگ واقعی است و متقاضی مالک آن.
• امنیت: تشخیص ورود مشکوک، اسپم، نظر جعلی و سوءاستفاده.
• پشتیبانی: پاسخ به پرسش‌ها و رسیدگی به گزارش‌ها.
• صورتحساب: مدیریت اشتراک‌های پولی و رسیدها.
• آمار: شمارش بازدید برای مالک لیستینگ و سنجش سلامت کلی سرویس.
• الزام قانونی: نگهداری سوابقی که قانون ما را موظف به نگهداری‌شان می‌کند.

اگر روزی بخواهیم داده‌ای را برای هدفی خارج از این فهرست استفاده کنیم، پیش از آن رضایت شما را می‌گیریم.

۶. چه چیزی عمومی است و چه چیزی نیست

• اطلاعات لیستینگ منتشرشده، آگهی شغلی، کانال تاییدشده و صفحه‌ی پیوند شما عمومی است و در موتورهای جستجو نمایه می‌شود.
• یادداشت‌های خصوصی، امتیازهای شخصی، فایل‌های ضمیمه و فهرست نشان‌شده‌های شما هرگز عمومی نمی‌شوند و هیچ کاربر دیگری به آن‌ها دسترسی ندارد.
• شماره ثبت شرکت، اطلاعات مجوز و مدارک راستی‌آزمایی فقط برای تیم بررسی قابل مشاهده است.
• نشانی ایمیل و شماره موبایل شخصی شما روی صفحه‌ی عمومی نمایش داده نمی‌شود، مگر آنکه خودتان آن را به‌عنوان راه تماس کسب‌وکار وارد کرده باشید.
• هنگام ثبت نظر می‌توانید انتخاب کنید نامتان نمایش داده شود یا نظر ناشناس ثبت شود.
• گزارش‌هایی که ثبت می‌کنید عمومی نیستند و هویت گزارش‌دهنده به صاحب لیستینگ اعلام نمی‌شود.

آنچه عمومی است می‌تواند توسط دیگران کپی، بایگانی یا در موتورهای جستجو ذخیره شود. حذف آن از پلازا همه‌ی این نسخه‌ها را از بین نمی‌برد و ما بر آن‌ها کنترلی نداریم.

۷. کوکی‌ها و اندازه‌گیری بازدید

کوکی‌ها

ما فقط از کوکی‌های ضروری استفاده می‌کنیم: کوکی نشست (session) که شما را وارد حساب نگه می‌دارد و تنظیمات پایه‌ای مانند زبان و نمایش. کوکی تبلیغاتی، کوکی ردیابی بین‌سایتی و پیکسل شبکه‌های اجتماعی روی این سایت وجود ندارد. به همین دلیل بنر پذیرش کوکی نمایش نمی‌دهیم — چیزی برای پذیرفتن یا رد کردن وجود ندارد.

شمارش بازدید

برای اینکه مالک یک لیستینگ یا صفحه‌ی پیوند بداند چند نفر آن را دیده‌اند، هر بازدید را ثبت می‌کنیم — اما بدون شناسایی شما:

• نشانی IP شما ذخیره نمی‌شود. IP همراه با نوع مرورگر، تاریخ روز و یک کلید محرمانه به یک اثر رمزنگاری‌شده (hash) تبدیل و سپس دور ریخته می‌شود.
• این کلید هر روز تغییر می‌کند، بنابراین یک نفر در طول یک روز یک‌بار شمرده می‌شود و امکان دنبال کردن او در روزهای مختلف وجود ندارد.
• از ارجاع‌دهنده فقط نام دامنه نگه داشته می‌شود، نه نشانی کامل — چون نشانی کامل می‌تواند اطلاعات شخصی داشته باشد.
• از دستگاه فقط دسته‌ی کلی (موبایل، تبلت، دسکتاپ، ربات) و از موقعیت فقط شهر تقریبی که شبکه‌ی تحویل محتوا گزارش می‌دهد نگه داشته می‌شود.
• این آمار به‌صورت تجمیعی به مالک نشان داده می‌شود؛ هیچ مالکی نمی‌بیند کدام شخص مشخصی از صفحه‌اش بازدید کرده است.

علاوه بر این، از Vercel Analytics برای سنجش کارایی صفحه‌ها استفاده می‌کنیم. این سرویس نیز بدون کوکی و بدون شناسه‌ی پایدار کار می‌کند و بازدیدکننده را در سایت‌های مختلف دنبال نمی‌کند.

۸. سرویس‌های شخص ثالث

برای اجرای سرویس از این ارائه‌دهندگان استفاده می‌کنیم. هر کدام فقط به داده‌ای دسترسی دارند که برای کار خودشان لازم است و قراردادشان آن‌ها را به حفاظت از آن ملزم می‌کند:

اگر روزی Ashavid Inc. یا این سرویس ادغام یا واگذار شود، اطلاعات می‌تواند بخشی از انتقال باشد — اما خریدار به همین سیاست ملزم خواهد بود و پیش از هر تغییری در نحوه‌ی استفاده، به شما اطلاع داده می‌شود.

۹. پرداخت

پرداخت‌ها را Stripe پردازش می‌کند. شماره‌ی کارت، تاریخ انقضا و کد امنیتی مستقیماً به Stripe می‌رود و هرگز به سرورهای ما نمی‌رسد؛ ما آن را نه می‌بینیم و نه ذخیره می‌کنیم.

آنچه ما نگه می‌داریم فقط این است: شناسه‌ی مشتری و اشتراک در Stripe، نام بسته، دوره‌ی پرداخت، وضعیت اشتراک و تاریخ پایان دوره. این‌ها برای فعال نگه داشتن امکاناتی که خریده‌اید و صدور رسید لازم است.

۱۰. انتقال داده به خارج از کانادا

زیرساختی که این سرویس روی آن اجرا می‌شود — پایگاه داده، میزبانی، پرداخت و ایمیل — بیرون از کانادا و عمدتاً در ایالات متحده قرار دارد. یعنی اطلاعات شما در خارج از کانادا ذخیره و پردازش می‌شود.

نتیجه‌ی این موضوع را صریح می‌گوییم: تا زمانی که داده در کشور دیگری نگهداری می‌شود، ممکن است بر اساس قوانین آن کشور در دسترس دادگاه‌ها و مراجع قانونی آنجا قرار بگیرد، حتی بدون اطلاع ما. ما ارائه‌دهندگان را به حفاظت قراردادی ملزم می‌کنیم، اما نمی‌توانیم قوانین کشور دیگری را کنار بگذاریم.

۱۱. هوش مصنوعی

برخی امکانات اختیاری — مانند کمک به نگارش توضیح کسب‌وکار یا شرح آگهی شغلی — متن شما را برای پردازش به OpenAI می‌فرستند. این امکانات فقط زمانی فعال می‌شوند که خودتان دکمه‌ی مربوط را بزنید.

• فقط متنی که خودتان وارد کرده‌اید ارسال می‌شود؛ نه ایمیل، نه شماره تلفن، نه شناسه‌ی حساب شما.
• خروجی پیشنهاد است، نه متن نهایی — پیش از انتشار می‌توانید آن را تغییر دهید یا دور بیندازید.
• هیچ تصمیمی درباره‌ی حساب یا لیستینگ شما به‌صورت خودکار و صرفاً توسط هوش مصنوعی گرفته نمی‌شود؛ تعلیق، رد یا حذف همیشه تصمیم انسانی است.

درباره‌ی محدودیت‌های خروجی هوش مصنوعی، صفحه‌ی سلب مسئولیت را ببینید.

۱۲. ایمیل و پیام‌ها

ایمیل‌هایی که می‌فرستیم دو دسته‌اند:

• ایمیل‌های ضروری سرویس: تایید ایمیل، پیوند ورود، بازیابی رمز، نتیجه‌ی بررسی لیستینگ، رسید پرداخت و هشدار امنیتی. تا زمانی که حساب دارید این‌ها ارسال می‌شوند، چون بخشی از خود سرویس‌اند.
• ایمیل‌های اطلاع‌رسانی و خبرنامه: فقط با رضایت صریح شما، و هر پیام دکمه‌ی لغو اشتراک دارد که بلافاصله اعمال می‌شود.

این رویه با قانون ضد هرزنامه‌ی کانادا (CASL) هماهنگ است: هر پیام تجاری هویت فرستنده و راه لغو اشتراک را دارد. اگر پیامی از طرف ما دریافت کردید که به آن رضایت نداده‌اید، به its@farjadp.com خبر دهید.

۱۳. افشا به مراجع قانونی

اطلاعات شما را در اختیار مراجع قانونی قرار نمی‌دهیم مگر در این موارد: حکم دادگاه، احضاریه یا الزام قانونی معتبر؛ بررسی تخلفی که امنیت سرویس یا کاربران را تهدید می‌کند؛ یا جایی که برای دفاع از حقوق قانونی خودمان لازم باشد.

هر درخواستی را از نظر اعتبار قانونی بررسی می‌کنیم و تنها به حداقلِ داده‌ی خواسته‌شده پاسخ می‌دهیم. اگر قانون منع نکرده باشد، تلاش می‌کنیم پیش از افشا به شما اطلاع دهیم.

۱۴. مدت نگهداری

مطمئن‌ترین راه برای پاک شدن داده‌های شخصی‌تان، حذف حساب است: با آن، هر داده‌ای که به حساب شما گره خورده — پروفایل، گزارش فعالیت، کدهای تایید، نظرات و تعاملات خصوصی — در همان لحظه حذف می‌شود (بند ۱۶). آنچه پس از آن باقی می‌ماند فقط مواردی است که قانون ما را به نگهداری‌شان موظف می‌کند، مانند سوابق مالی.

۱۵. حقوق شما

بر اساس قانون حفاظت از اطلاعات شخصی و اسناد الکترونیکی کانادا (PIPEDA) شما این حقوق را دارید:

• دسترسی: بدانید چه اطلاعاتی از شما داریم و چطور استفاده شده است.
• اصلاح: اطلاعات نادرست را تصحیح کنید — از صفحه‌ی پروفایل، در هر زمان.
• حذف: حساب و اطلاعات شخصی‌تان را پاک کنید — از صفحه‌ی حذف حساب، بدون نیاز به تماس با پشتیبانی.
• دریافت نسخه‌ی داده‌ها: یک نسخه‌ی قابل خواندن از داده‌هایتان بخواهید، با ایمیل به its@farjadp.com.
• پس گرفتن رضایت: در هر زمان، با شرایطی که در بند ۴ توضیح داده شد.
• شکایت: اگر از پاسخ ما راضی نبودید — بند ۲۱.

برای جلوگیری از سوءاستفاده، پیش از اجرای درخواست دسترسی یا حذف، هویت شما را تایید می‌کنیم. این کار رایگان است.

۱۶. حذف حساب — دقیقاً چه اتفاقی می‌افتد

حذف حساب برگشت‌ناپذیر است. وقتی آن را تایید می‌کنید:

• پروفایل، یادداشت‌های خصوصی، امتیازهای شخصی، نشان‌شده‌ها، فایل‌های ضمیمه، نظرات عمومی، گزارش فعالیت و کدهای تایید شما حذف می‌شوند.
• هر لیستینگی که ساخته‌اید از نمایش عمومی خارج و از حساب شما جدا می‌شود. آن را حذف نمی‌کنیم، چون یک لیستینگ منتشرشده سابقه‌ای عمومی است که ممکن است نظرات دیگران به آن وابسته باشد؛ اما بدون مالک هم روی سایت باقی نمی‌ماند.
• اشتراک فعال به‌صورت خودکار لغو نمی‌شود. پیش از حذف حساب، اشتراک را از پنل صورتحساب لغو کنید.
• سوابق پرداخت تا مدتی که قانون مالیاتی الزام می‌کند نزد ما و Stripe باقی می‌ماند (بند ۱۴).

اگر می‌خواهید لیستینگ به‌طور کامل حذف شود — نه فقط از نمایش خارج — پیش از حذف حساب به its@farjadp.com بنویسید.

۱۷. امنیت و اطلاع‌رسانی نقض

دسترسی به داده‌ها در سطح پایگاه داده محدود شده است؛ هر کاربر تنها به رکوردهای خودش دسترسی دارد. کدهای تایید به‌صورت هش‌شده ذخیره می‌شوند، ارتباط با سرور رمزنگاری‌شده است، و دسترسی تیم به داده‌های کاربران محدود به کسانی است که برای کارشان لازم دارند.

با این حال هیچ سیستمی صددرصد امن نیست و ما امنیت مطلق را تضمین نمی‌کنیم. اگر نقض امنیتی رخ دهد که خطر آسیب جدی برای شما داشته باشد، مطابق PIPEDA در اولین فرصت ممکن به شما و به دفتر کمیسر حریم خصوصی کانادا اطلاع می‌دهیم و می‌گوییم چه داده‌ای درگیر بوده و چه باید بکنید.

۱۸. کودکان

این سرویس برای افراد زیر ۱۶ سال طراحی نشده است و آگاهانه از آنان اطلاعاتی جمع‌آوری نمی‌کنیم. اگر متوجه شویم حسابی متعلق به فردی زیر ۱۶ سال است، آن را حذف می‌کنیم. والدین یا سرپرستانی که فکر می‌کنند فرزندشان اطلاعاتی در اختیار ما گذاشته، به its@farjadp.com بنویسند.

۱۹. منبع اطلاعات کسب‌وکارها

بخشی از لیستینگ‌های اولیه از منابع عمومی و دایرکتوری‌های موجود گردآوری شده‌اند؛ این‌ها اطلاعات کسب‌وکار است، نه اطلاعات شخصی خصوصی. اگر صاحب کسب‌وکاری هستید و می‌خواهید لیستینگتان را در اختیار بگیرید، اصلاح کنید یا حذف شود، به its@farjadp.com بنویسید؛ در کوتاه‌ترین زمان ممکن رسیدگی می‌کنیم و برای حذف دلیل نمی‌خواهیم.

۲۰. تغییرات این سند

در صورت تغییر، تاریخ بالای صفحه بروز می‌شود. اگر تغییر بااهمیت باشد — مثلاً هدف تازه‌ای برای استفاده از داده اضافه شود — پیش از اجرای آن روی سایت اطلاع‌رسانی می‌کنیم، و جایی که قانون رضایت تازه لازم بداند، رضایت می‌گیریم. ادامه‌ی استفاده از سرویس پس از اطلاع‌رسانی به معنای پذیرش نسخه‌ی بروزشده است.

۲۱. شکایت

اگر فکر می‌کنید حریم خصوصی شما رعایت نشده، اول به its@farjadp.com بنویسید. موضوع را بررسی و ظرف حداکثر ۳۰ روز پاسخ می‌دهیم.

اگر پاسخ ما شما را قانع نکرد، حق دارید به دفتر کمیسر حریم خصوصی کانادا شکایت کنید: priv.gc.ca.

English summary

GOPLAZA is a Persian-language directory of Iranian businesses in Canada, operated by Ashavid Inc. (Ontario, Canada). We collect account details (email, name, optional phone and date of birth), business listing information, private notes and ratings visible only to you, public reviews you choose to submit, job and channel submissions, and security logs including IP address. Verification codes are stored hashed. Page-view analytics store no IP address: it is hashed with a daily-rotating salt and discarded, and only the referring domain, a coarse device class and an approximate city are kept. We use Supabase (database, auth, storage), Vercel (hosting and analytics), Stripe (payments — card details never reach our servers), Resend (email), Google (optional sign-in and Maps) and OpenAI (optional writing assistance). This infrastructure is located outside Canada, primarily in the United States, so your data may be accessible to foreign courts and law enforcement under the laws of those countries. We do not sell personal data and use only essential cookies. You may view and correct your data from your profile, delete your account at /account/delete, or request a copy by writing to its@farjadp.com. If you are not satisfied with our response, you may complain to the Office of the Privacy Commissioner of Canada at priv.gc.ca.