سیاست حفظ حریم خصوصی eDoer

تاریخ مؤثر: 08.09.2026

eDoer یک پلتفرم یادگیری و خدمات مرتبط است که توسط Education4All GmbH اداره می‌شود. در این سیاست حفظ حریم خصوصی، ارجاعات به eDoer به پلتفرم و در مواردی که مسئولیت قانونی مطرح است، به Education4All GmbH به عنوان اپراتور آن اشاره دارد.

1. کنترل‌کننده

در مواردی که eDoer به عنوان کنترل‌کننده داده عمل می‌کند (به بخش 4 مراجعه شود)، کنترل‌کننده عبارت است از:

Education4All GmbH

Angoulemepl. 2,
31134 Hildesheim
Germany

ایمیل: contact@edu4all.eu

برای داده‌های آموزشی که به نمایندگی از سازمان‌ها پردازش می‌شود، سازمان مربوطه کنترل‌کننده داده است. سازمان مسئول و مسئول تماس حریم خصوصی آن در اطلاعات حریم خصوصی خود سازمان ذکر شده است. کاربران باید برای مبانی قانونی و دستورالعمل‌های نگهداری قابل اجرا برای پردازش تحت کنترل سازمان، به آن اطلاعیه مراجعه کنند.

2. ساختار نقش‌های پردازش داده

eDoer به عنوان یک پلتفرم یادگیری چند مستأجری (multi-tenant) عمل می‌کند.

بسته به فعالیت پردازش:

• داده‌های آموزشی به نمایندگی از سازمان‌ها پردازش می‌شود (ماده 28 GDPR).
• برخی داده‌های فنی، امنیتی، تحلیلی، اشتراک سازمان، مدیریت پرداخت، و ارائه خدمات مورد نیاز قانونی توسط eDoer به عنوان یک کنترل‌کننده مستقل پردازش می‌شود.

3. پردازش به نمایندگی از سازمان‌ها

سازمان‌هایی که از eDoer استفاده می‌کنند به عنوان کنترل‌کننده داده مستقل برای موارد زیر عمل می‌کنند:

• ثبت‌نام و پذیرش یادگیرنده
• پیشرفت یادگیری و نتایج ارزیابی
• گواهینامه‌ها و نمره‌دهی
• ارتباطات آموزشی
• بحث‌ها، مکالمات مستقیم، تعدیل، و اعلان‌های فعالیت
• مدیریت دوره و محتوا
• پیکربندی هوش مصنوعی و مواد مرجع، از جمله فایل‌های پایگاه دانش سازمان و اسناد پیشینه یادگیرنده در صورت فعال بودن
• یکپارچه‌سازی منابع سند اختیاری که توسط کاربران مجاز آغاز می‌شود در صورت فعال بودن
• مکالمات هوش مصنوعی، پرامپت‌ها، پاسخ‌های تولید شده، استنادات، و اقدامات قابل بازبینی
• زمان‌بندی، مشارکت، و حضور در جلسات زنده در صورت فعال بودن
• واردات لیست پخش و ویدیو یوتیوب که توسط کاربران مجاز آغاز می‌شود در صورت فعال بودن

eDoer این داده‌ها را منحصراً بر اساس دستورالعمل‌های مستند شده تحت توافق‌نامه‌های پردازش داده پردازش می‌کند.

3.1. دسته‌بندی‌های داده

• داده‌های حساب (نام، ایمیل، نقش، سازمان)
• پیشرفت یادگیری و نتایج ارزیابی
• پاسخ‌های ارسال شده و فایل‌های آپلود شده
• فایل‌های پایگاه دانش سازمان و مواد مرجع مرتبط در صورت فعال بودن
• اسناد پیشینه یادگیرنده در صورت فعال بودن
• اتصال و داده‌های وارد شده منبع سند شخص ثالث اختیاری برای کاربران مجاز در صورت فعال بودن (مانند نام کاربری Roxtra، مواد اعتبارنامه رمزگذاری شده، فایل‌های وارد شده)
• گواهینامه‌ها (نام، نمره، تاریخ صدور)
• داده‌های بحث و پیام‌رسانی، از جمله دامنه موضوع و داده‌های شرکت‌کنندگان، پیام‌ها، پاسخ‌ها، ذکرها، واکنش‌ها، پیوست‌ها، وضعیت خوانده، گزارش‌ها، هویت گزارش‌دهنده، انتخاب رشته مشترک، وضعیت و اقدامات تعدیل، و زمان‌بندی‌های مرتبط
• داده‌های تعامل هوش مصنوعی، از جمله شناسه‌های مکالمه و پیام، پرامپت‌ها، پیوست‌ها، پاسخ‌های تولید شده، استنادات، اقدامات پیشنهادی، زمینه صفحه یا ویرایشگر مرتبط، وضعیت پردازش، اطلاعات خطا، و فراداده استفاده از توکن
• داده‌های جلسه زنده، از جمله شناسه‌های جلسه، زمان‌های برنامه‌ریزی شده، نقش‌های شرکت‌کننده، وضعیت حضور، لینک اتاق، و رویدادهای چرخه حیات در صورت فعال بودن
• آدرس‌های URL منبع عمومی یا شناسه‌ها، زبان درخواستی، و فراداده عمومی یا محتوای رونوشت بازیابی شده برای واردات یوتیوب مجاز در صورت فعال بودن

3.2. مبنای قانونی

سازمان مربوطه، مبنای قانونی این پردازش را تعیین و مستند می‌کند. بسته به سازمان و زمینه، این ممکن است شامل ماده 6(1)(ب)، 6(1)(ج)، 6(1)(هـ)، یا 6(1)(و) GDPR و در صورت دخالت داده‌های دسته‌بندی ویژه، یک شرط ماده 9 قابل اجرا باشد. اطلاعات حریم خصوصی سازمان، مبنای قابل اجرا برای کاربران آن را مشخص می‌کند.

3.3. داده‌های سلامت و آموزش بیمار

در صورتی که قابلیت‌های آموزش بیمار توسط یک سازمان فعال شده باشند، eDoer ممکن است داده‌های مربوط به سلامت را به معنای بند 15 ماده 4 و ماده 9 GDPR پردازش کند. این داده‌ها ممکن است شامل اسناد پزشکی ارائه‌شده، اطلاعات سلامت موجود در فایل‌ها یا پیام‌ها، و تعاملات با هوش مصنوعی و پاسخ‌های تولیدشدهٔ مرتبط با سلامت باشند. ثبت‌نام، پاسخ‌های پرسش‌نامه و فعالیت‌های یادگیری نیز در صورتی که اطلاعاتی دربارهٔ سلامت یک فرد قابل شناسایی آشکار کنند، ممکن است داده‌های سلامت محسوب شوند.

در این پردازش که به دستور سازمان انجام می‌شود، سازمان به عنوان کنترل‌کننده عمل می‌کند و مسئول تعیین یک مبنای قانونی قابل اعمال طبق ماده 6 و یک شرط قابل اعمال طبق بند 2 ماده 9 GDPR است. eDoer داده‌ها را به عنوان پردازشگر، بر اساس دستورالعمل‌های مستند سازمان و مطابق با توافق‌نامهٔ پردازش دادهٔ قابل اعمال، پردازش می‌کند. اطلاعات حریم خصوصی سازمان، اهداف و مبانی قانونی قابل اعمال برای کاربران آن را توضیح می‌دهد.

4. پردازش به عنوان کنترل‌کننده مستقل

eDoer داده‌های خاصی را به عنوان یک کنترل‌کننده مستقل برای اهداف زیر پردازش می‌کند:

4.1. امنیت و پایداری پلتفرم

• لاگ‌های سیستم
• گزارش‌های خطا
• فراداده دسترسی (آدرس IP، زمان‌بندی‌ها)
• پیشگیری از تقلب

مبنای قانونی: ماده 6(1)(و) GDPR – منافع مشروع.
منافع مشروع شامل حفاظت از حساب‌ها و مستأجران، شناسایی سوءاستفاده و تقلب، حفظ در دسترس بودن، عیب‌یابی، دفاع از ادعاهای قانونی، و مستندسازی رویدادهای امنیتی است. فراداده امنیتی و دسترسی برای عملیات امن پلتفرم مورد نیاز است؛ امتناع ممکن است مانع دسترسی به حساب یا استفاده از عملکردهای تحت تأثیر شود.

4.2. تحلیل رفتار (مبتنی بر رضایت)

تنها پس از اخذ رضایت اختیاری مربوطه، eDoer تل‌متری مرورگر را از طریق نقطه پایانی جمع‌آوری eDoer پیکربندی شده آغاز می‌کند. بسته به دسته‌بندی انتخاب شده، تل‌متری ممکن است شامل مسیرهای پاک‌سازی شده، رویدادهای مشاهده صفحه و چرخه حیات مشاهده، Core Web Vitals، شناسه‌های جلسه درون حافظه شبه‌نام، خطاهای مدیریت نشده و ردگیری‌های وعده (promise)، ردیابی‌های fetch/XHR، رویدادهای کنسول هشدار یا خطا انتخاب شده، اقدامات رابط مجاز، زمینه مرورگر و دستگاه، زمان‌بندی‌ها، و — تنها برای نظارت بر کاربران وارد شده با رضایت — شناسه کاربری داخلی باشد. اهداف عبارتند از:

• بهبود ویژگی‌های محصول
• تحلیل قابلیت استفاده
• تضمین عملکرد و قابلیت اطمینان

مبنای قانونی: ماده 6(1)(الف) GDPR – رضایت.

کاربران می‌توانند رضایت خود را در هر زمان پس بگیرند.

پردازش تحلیلی:

• اختیاری است

• بر عملکرد آموزشی تأثیری نمی‌گذارد

• بلافاصله پس از پس گرفتن متوقف می‌شود

• گیرندگان پرسنل محصول، عملیات و امنیت مجاز eDoer و پردازشگرهای زیرساختی که سیستم‌های جمع‌آوری و لاگ پیکربندی شده را اداره می‌کنند هستند. تل‌متری برای تبلیغات یا پروفایل‌سازی نامرتبط استفاده نمی‌شود.

• سوابق تل‌متری بیش از 90 روز نگهداری نمی‌شوند مگر اینکه پیکربندی عملیاتی کوتاه‌تری اعمال شود، و سپس حذف یا ناشناس‌سازی می‌شوند. شناسه جلسه درون حافظه پس از 30 دقیقه عدم فعالیت منقضی می‌شود و در کوکی‌ها یا ذخیره‌سازی محلی ذخیره نمی‌شود.

4.3. مدیریت رضایت

سوابق حسابرسی رضایت شامل شناسه کاربر یا شناسه ناشناس، وضعیت‌های قبلی و جدید دسته‌بندی رضایت، منبع، طرح‌واره رضایت و نسخه سیاست، سازمان، زمان‌بندی، عامل کاربر، و آدرس IP هش شده هستند. آن‌ها تحت ماده 6(1)(ج) GDPR برای اثبات انطباق و ماده 6(1)(و) GDPR برای برقراری و دفاع از ادعاهای قانونی پردازش می‌شوند و به مدت 730 روز نگهداری می‌شوند مگر اینکه دوره طولانی‌تری برای اختلاف قانونی فعال مورد نیاز باشد.

4.4. بازار و پردازش پرداخت

در صورت فعال بودن خدمات بازار، یک سازمان ممکن است یک مسیر یادگیری برای خرید یک‌باره توسط کاربران واجد شرایط در آن سازمان ارائه دهد. سازمان فروشنده به عنوان فروشنده و مرجع تجاری معرفی می‌شود. eDoer بازار را اداره می‌کند، تسویه حساب را تسهیل می‌کند، کمیسیون پلتفرم اعلام شده را دریافت می‌کند، وضعیت تراکنش را تطبیق می‌دهد، و بازپرداخت‌ها، اختلافات، و دسترسی حاصل از خرید را مدیریت می‌کند.
eDoer داده‌های بازار مانند شناسه‌های حساب خریدار، اسنپ‌شات نام کاربری و ایمیل، مسیر یادگیری و جزئیات پیشنهاد خریداری شده، قیمت، ارز، کمیسیون، مبلغ خالص فروشنده، شناسه حساب ارائه‌دهنده و تراکنش، وضعیت تسویه حساب/پرداخت/بازپرداخت/اختلاف/اجرا، سوابق تطبیق، اطلاعات آمادگی حساب فروشنده، و سوابق امنیتی و حسابرسی را ذخیره می‌کند.
صفحات تسویه حساب و پذیرش میزبانی شده توسط Stripe ممکن است مستقیماً اطلاعات کارت پرداخت، صورت‌حساب، تأیید هویت، و حساب بانکی را جمع‌آوری کنند. eDoer عمداً جزئیات کامل کارت، جزئیات حساب بانکی، یا اسناد تأیید فروشنده را ذخیره نمی‌کند. Stripe ممکن است تراکنش، دستگاه، و داده‌های شناسایی را تحت مستندات حریم خصوصی و توافق‌نامه‌های قابل اجرا خود پردازش کند.
مبنای‌های قانونی اجرای تراکنش بازار و شرایط کاربری مرتبط (ماده 6(1)(ب) GDPR)، انطباق با تعهدات مالیاتی، حسابداری، و قانونی دیگر (ماده 6(1)(ج) GDPR)، و منافع مشروع در امنیت پلتفرم، پیشگیری از تقلب و زیان، تطبیق دقیق، رسیدگی به اختلافات، اجرای خدمات، و ادعاهای قانونی (ماده 6(1)(و) GDPR) هستند. ارائه اطلاعات مورد نیاز تسویه حساب و حساب برای تکمیل خرید الزامی است؛ در غیر این صورت، تسویه حساب یا دسترسی حاصل از خرید قابل ارائه نخواهد بود. داده‌ها ممکن است در صورت لزوم به سازمان فروشنده، Stripe و ارائه‌دهندگان خدمات آن، شرکت‌کنندگان سیستم پرداخت، مشاوران حرفه‌ای، و مقامات ذی‌صلاح افشا شود. نقش Stripe برای هر پرداخت، پذیرش، تقلب، انطباق، و خدمات پلتفرم تحت توافق‌نامه‌ها و اطلاعات حریم خصوصی قابل اجرا Stripe به طور جداگانه تعیین می‌شود.
سوابق مالی، تراکنش، بازپرداخت، اختلاف، تطبیق، و حسابرسی بازار برای دوره‌ای که توسط قوانین مالیاتی، حسابداری، خدمات پرداخت، و محدودیت قابل اجرا مورد نیاز است، نگهداری می‌شوند. پس از پایان استفاده عملیاتی، شناسه‌های مستقیم باید در صورت مجاز بودن قانونی و فنی حذف یا شبه‌نام‌گذاری شوند.

4.5. اعلان‌های پلتفرم و ایمیل تراکنشی

پلتفرم اعلان‌های درون‌برنامه‌ای مخصوص گیرنده را از رویدادهای بحث، یادگیری، گواهینامه، جلسه زنده، سیستم، تعدیل، و خدمات مشابه ایجاد می‌کند. سوابق ممکن است شامل گیرنده و سازمان، نوع و دسته‌بندی رویداد، محموله و زمینه حاصل از فعالیت، لینک مقصد، و زمان‌بندی‌های ایجاد، به‌روزرسانی، خوانده، مشاهده شده، و حذف باشد.
کاربران ممکن است دسته‌بندی‌های ایمیل اعلان اختیاری را پیکربندی کنند. eDoer همچنین وضعیت ترجیح و فراداده تحویل ایمیل مانند زمان‌بندی، تلاش‌ها، وضعیت، دلیل پرش، شناسه‌های پیام ارائه‌دهنده، کلیدهای تطبیق و رویدادها، زمان‌بندی‌ها، و اطلاعات خطا را ثبت می‌کند. پیام‌های عملیاتی، امنیتی، صورت‌حساب، حساب، یا تعدیل مورد نیاز ممکن است به طور مستقل از ترجیحات اختیاری در صورت لزوم ارسال شوند.
ایمیل تراکنشی و اعلان از طریق Amazon Simple Email Service (Amazon SES) تحویل داده می‌شود، که برای حساب تولیدی آلمان توسط Amazon Web Services EMEA SARL در منطقه اروپا (فرانکفورت) اداره می‌شود. بسته به ایمیل، Amazon SES آدرس‌های فرستنده و گیرنده، موضوع، متن و بدنه HTML، پیوست‌ها در صورت لزوم، و فراداده تحویل را دریافت می‌کند. تحت شرایط خدمات AWS، SES ممکن است ایمیل و محتوای آن را برای جلوگیری از اسپم، فیشینگ، بدافزار، سوءاستفاده، و شکست تحویل ذخیره یا اسکن کند.
نقش و مبنای قانونی از رویداد زیربنایی پیروی می‌کند: اعلان‌های آموزشی با دستور سازمان، بر اساس دستورالعمل‌های مستند سازمان پردازش می‌شوند؛ eDoer برای حساب، امنیت، صورت‌حساب، خدمات اجباری، پیشگیری از تقلب، رسیدگی به سوءاستفاده، و ارتباطات تعدیل، به ماده 6(1)(ب)، 6(1)(ج)، یا 6(1)(و) GDPR به عنوان قابل اجرا متکی است. منافع مشروع شامل تحویل قابل اعتماد، حفاظت از حساب و سرویس، پیشگیری از سوءاستفاده، تطبیق، و ادعاهای قانونی است. ایمیل اعلان اختیاری ممکن است غیرفعال شود؛ ارتباطات عملیاتی مورد نیاز برای اداره یا حفاظت از حساب و سرویس ضروری است.

4.6. اشتراک سازمان و پرداخت‌های Mollie

برای اشتراک‌های سازمان خریداری شده یا اداره شده از طریق Mollie، eDoer خریدار سازمان و تماس اداری، مشتری Mollie، مأموریت، شناسه‌های پرداخت و اشتراک، مبلغ و دوره صورت‌حساب، وضعیت تراکنش و اشتراک، سابقه پرداخت، شکست، مهلت، تعلیق، لغو، و اطلاعات پرداخت شده و سوابق تطبیق عملیاتی را پردازش می‌کند.
برای ثبت سازمان عمومی یا الکترونیکی، eDoer همچنین بسته انتخاب شده، شناسه‌های سند قانونی، زبان و هش محتوا، زمان‌بندی پذیرش، عامل کاربر، آدرس IP هش شده، وضعیت تسویه حساب، و اطلاعات مربوط به ای‌دِمپنس و اجرا را ثبت می‌کند.
مبنای‌های قانونی اجرای قرارداد (ماده 6(1)(ب) GDPR)، تعهدات مالیاتی، حسابداری، و قانونی دیگر (ماده 6(1)(ج) GDPR)، و منافع مشروع در تطبیق دقیق پرداخت، امنیت سرویس، پیشگیری از تقلب و زیان، رسیدگی به اختلافات، اجرا، و ادعاهای قانونی (ماده 6(1)(و) GDPR) هستند. ارائه اطلاعات خریدار، مأموریت، و پرداخت مورد نیاز برای ایجاد یا اداره اشتراک Mollie الزامی است؛ در غیر این صورت، تسویه حساب تکراری یا دسترسی پرداخت شده مستمر قابل ارائه نخواهد بود. Mollie اهداف و وسایل برای خدمات پرداخت تنظیم شده، انطباق قانونی، و کنترل‌های تقلب خود را به عنوان یک کنترل‌کننده مستقل تعیین می‌کند. هر پردازشی که Mollie صرفاً بر اساس دستورالعمل‌های مستند eDoer انجام می‌دهد، تحت نقش قراردادی قابل اجرا باقی می‌ماند تا این شرح عمومی کنترل‌کننده.

4.7. احراز هویت حساب و پذیرش قانونی

eDoer داده‌های احراز هویت، امنیت حساب، و پذیرش قانونی مورد نیاز برای ایجاد و حفاظت از دسترسی به پلتفرم را پردازش می‌کند. بسته به روش ثبت‌نام، این ممکن است شامل یک آدرس ایمیل یا نام کاربری، هش رمز عبور، شناسه‌های ارائه‌دهنده احراز هویت، سازمان، نقش، رویدادهای ورود و تأیید، نسخه و هش محتوای سند قانونی، زمان‌بندی پذیرش، عامل کاربر، و آدرس IP هش شده باشد.

کاربران ممکن است با اعتبارنامه‌های پلتفرم یا، در صورت ارائه، ورود با گوگل وارد شوند. هنگامی که ورود با گوگل انتخاب می‌شود، گوگل درخواست احراز هویت را دریافت کرده و داده‌های حساب، دستگاه، شبکه، و امنیتی را تحت اطلاعات حریم خصوصی خود گوگل پردازش می‌کند. eDoer ویژگی‌های هویتی منتشر شده برای ورود را دریافت می‌کند، که معمولاً شامل شناسه حساب گوگل، نام، آدرس ایمیل، و اطلاعات پروفایل مجاز توسط کاربر است.

مبنای‌های قانونی اجرای رابطه حساب و پلتفرم (ماده 6(1)(ب) GDPR)، شواهد انطباق در صورت لزوم قانونی (ماده 6(1)(ج) GDPR)، و منافع مشروع در احراز هویت امن، پیشگیری از تقلب، جداسازی مستأجر، بازیابی حساب، و ادعاهای قانونی (ماده 6(1)(و) GDPR) هستند. ورود با گوگل در صورتی که روش احراز هویت دیگری در دسترس باشد، اختیاری است.

5. پردازش مبتنی بر هوش مصنوعی، صدا، و یکپارچه‌سازی منابع اختیاری

ویژگی‌های خاص ممکن است از خدمات هوش مصنوعی (مانند مدل‌های زبان بزرگ) برای پشتیبانی از موارد زیر استفاده کنند:

• کمک آموزشی
• تولید محتوا و فراداده آموزشی
• بازیابی و زمینه‌سازی بر اساس فایل‌های پایگاه دانش سازمان و، در صورت فعال بودن، اسناد پیشینه یادگیرنده

قابلیت‌های آموزش بیمار به یافتن، بازیابی، ترجمه، خلاصه‌سازی و درک مطالب آموزشی و اسناد ارائه‌شده کمک می‌کنند؛ از جمله از طریق توضیح اصطلاحات پزشکی و دستورالعمل‌های موجودِ متخصصان مراقبت‌های سلامت. هدف مورد نظر این قابلیت‌ها، آموزش و دسترسی به اطلاعات است. این قابلیت‌ها برای ارزیابی سلامت یک فرد، ارائهٔ تفسیرهای بالینی یا ارزیابی خطر، تعیین فوریت مراقبت، توصیهٔ تغییر در درمان یا داروها، یا تشخیص، پیشگیری، پایش، پیش‌بینی، تعیین پیش‌آگهی، درمان یا تسکین بیماری‌ها در نظر گرفته نشده‌اند. خلاصه‌ها و توضیحات جایگزین اسناد اصلی یا ارزیابی پزشکی تخصصی نمی‌شوند.

هنگامی که ویژگی‌های هوش مصنوعی فعال می‌شوند، داده‌های ارسال شده به خدمات هوش مصنوعی ممکن است شامل موارد زیر باشند:

• محتوای آموزشی و فراداده مسیر یادگیری
• فایل‌های پایگاه دانش تعیین شده توسط سازمان
• اسناد پیشینه یادگیرنده آپلود شده توسط کاربران در صورت فعال بودن هوش مصنوعی یادگیرنده
• پرامپت‌ها و پیوست‌های ارسال شده توسط کاربر
• زمینه صفحه یا ویرایشگر مرتبط فعلی که همراه با درخواست ارسال می‌شود، مانند عناوین، توضیحات، نتایج یادگیری، ماژول‌های انتخاب شده، و محتوای ویرایشگر ذخیره نشده
• فراداده مسیر یادگیری اختصاص داده شده و منبع قابل مشاهده برای یادگیرنده که برای شناسایی منابع زمینه‌سازی مجاز لازم است
• پیام‌های مکالمه موجود که برای فراهم کردن تداوم مکالمه لازم است
• ضبط‌های صوتی ارسال شده برای رونویسی و متن دستیار تکمیل شده ارسال شده برای پخش صوتی
• اطلاعات سلامت شرح‌داده‌شده در بخش 3.3، در صورتی که سازمان استفاده از قابلیت‌های آموزش بیمار را مجاز دانسته باشد و این اطلاعات برای عملکرد آموزشی درخواست‌شده ضروری باشند

هنگامی که هوش مصنوعی داده‌های آموزشی مرتبط با سازمان را پردازش می‌کند:

• eDoer به عنوان پردازشگر عمل می‌کند
• ارائه‌دهندگان هوش مصنوعی به عنوان زیرپردازشگر تحت حفاظت‌های قراردادی عمل می‌کنند
• داده‌ها تا حد امکان به حداقل رسانده و شبه‌نام‌گذاری می‌شوند
• eDoer عمداً داده‌های عملکرد یادگیرنده نامرتبط یا شناسه‌های حساب پلتفرم را به عنوان فیلدهای ورودی هوش مصنوعی جداگانه اضافه نمی‌کند، مگر اینکه چنین اطلاعاتی در محتوا، فایل‌ها، پرامپت‌ها، یا پیوست‌های ارسال شده عمداً برای پردازش هوش مصنوعی وجود داشته باشد.

ارائه‌دهندگان هوش مصنوعی از استفاده از داده‌های ارسال شده برای اهداف مستقل در صورت اعمال توافق‌نامه‌های سازمانی منع شده‌اند.

مکالمات هوش مصنوعی و پیام‌های آن‌ها توسط eDoer ذخیره می‌شوند تا کاربر بتواند تاریخچه مکالمه را مشاهده کند. پاسخ‌های هوش مصنوعی تکمیل شده ممکن است شامل استنادات ساختاریافته و اقدامات قابل بازبینی باشند. تغییرات قابل اقدام از متن معمولی دستیار استنتاج نمی‌شوند: کاربر باید یک اقدام صریح انتخاب کرده و در صورت لزوم، محتوای پلتفرم حاصل را ذخیره کند.

اسناد پیشینه یادگیرنده شواهد اختیاری برای یک پیام فردی هستند. کنترل استفاده از پیشینه من به طور پیش‌فرض خاموش است. هنگامی که یادگیرنده آن را برای یک پیام فعال می‌کند، سرویس هوش مصنوعی یادگیرنده احراز هویت شده و کاتالوگ سند معتبر را قبل از در دسترس قرار دادن اسناد پیشینه مجاز برای درخواست هوش مصنوعی، اعتبارسنجی می‌کند. هنگامی که خاموش است، آن اسناد از آماده‌سازی و تولید مستثنی می‌شوند.

ضبط‌های صوتی فقط برای بازگرداندن یک رونویسی قابل ویرایش پردازش می‌شوند. آن‌ها به عنوان پیوست چت ذخیره نمی‌شوند و فهرست‌بندی نمی‌شوند. پخش صوتی از یک پیام دستیار تکمیل شده تولید می‌شود، در رابط به عنوان صدای تولید شده توسط هوش مصنوعی شناسایی می‌شود، و فقط برای جلسه مرورگر فعلی کش می‌شود.

تصاویر تولید شده موقت فقط برای دوره‌ای که در بخش 8 ذکر شده است توسط سرویس هوش مصنوعی نگهداری می‌شوند. اگر یک کاربر مجاز یک تصویر تولید شده را بپذیرد، eDoer تصویر حاصل را به عنوان یک فایل کتابخانه سازمان تحت دستورالعمل‌های سازمان ذخیره می‌کند؛ بسته به مکان کتابخانه و استفاده انتخاب شده، آن فایل پذیرفته شده ممکن است عموماً قابل دسترسی باشد.

ویژگی‌های کمکی هوش مصنوعی تصمیم‌گیری بر اساس پردازش خودکار که اثرات قانونی یا به طور مشابه مهمی ایجاد می‌کند، انجام نمی‌دهند. خروجی‌ها ممکن است ناقص، نادرست، یا نامناسب باشند و پیشنهاداتی هستند که نیاز به بازبینی توسط یک کاربر مجاز یا سازمان دارند. تعامل هوش مصنوعی به عنوان چنین چیزی در پلتفرم شناسایی می‌شود. در صورت استفاده یا انتشار محتوای تولید یا دستکاری شده توسط هوش مصنوعی، eDoer و کاربر یا سازمان مسئول باید در صورت لزوم طبق قانون قابل اجرا، افشاگری یا فراداده منشأ هوش مصنوعی را حفظ و ارائه دهند.

اگر یکپارچه‌سازی منابع سند تأیید شده مانند Roxtra توسط مدیریت سطح پلتفرم و سازمان فعال شود، eDoer ممکن است اعتبارنامه‌های یکپارچه‌سازی کاربر متصل را برای احراز هویت با سرویس شخص ثالث، جستجوی اسناد، و وارد کردن فایل‌های انتخاب شده توسط کاربر به eDoer پردازش کند. فایل‌های وارد شده پس از آن مانند سایر فایل‌های پلتفرم تحت دستورالعمل‌های سازمان پردازش می‌شوند.

برای واردات لیست پخش، فراداده و رونوشت ویدیوی یوتیوب که فعال شده‌اند، eDoer ممکن است از API وب‌سکرپینگ Decodo در صورت نیاز استفاده کند. درخواست محدود به آدرس URL منبع عمومی یا شناسه مرتبط، زبان درخواستی یا پارامترهای بازیابی، و پاسخ عمومی مورد نیاز برای واردات است. eDoer عمداً شناسه حساب کاربر واردکننده را برای Decodo ارسال نمی‌کند. Decodo برای چت هوش مصنوعی عمومی استفاده نمی‌شود.

هنگامی که کاربران مجاز لینک‌ها یا رسانه‌های جاسازی شده اضافه می‌کنند، ارائه‌دهنده لینک شده ممکن است آدرس IP کاربر، اطلاعات دستگاه و مرورگر، اطلاعات ارجاع‌دهنده، URL درخواستی، و داده‌های تعامل را هنگام بارگذاری یا باز کردن منبع خارجی دریافت کند. این به ویژه در مورد محتوای یوتیوب ارائه شده توسط گوگل صدق می‌کند. ارائه‌دهنده خارجی آن داده‌ها را تحت اطلاعات و تنظیمات حریم خصوصی خود پردازش می‌کند.

5.1. کودکان

سازمان‌ها تعیین می‌کنند که آیا افراد زیر سن قانونی ممکن است شرکت کنند و باید یک مبنای قانونی مناسب، اطلاعات مناسب سن، مجوزها، و حفاظت‌ها را برای پردازش تحت کنترل سازمان فراهم کنند. در مواردی که eDoer برای یک سرویس اطلاعاتی جامعه که مستقیماً به کودک ارائه می‌شود، به رضایت متکی است، eDoer ماده 8 GDPR و آستانه سنی ملی قابل اجرا را اعمال می‌کند. در آلمان، رضایت کودک زیر 16 سال عموماً نیاز به مجوز از دارنده مسئولیت والدین دارد.

تحلیل و نظارت اختیاری برای کودک شناخته شده غیرفعال باقی می‌ماند مگر اینکه رضایت یا مجوز معتبری اخذ شده باشد. اطلاعات که به طور خاص برای کودکان ارائه می‌شود، به زبان واضح و مناسب سن ارائه می‌شود. سازمان‌ها نباید ویژگی‌های پروفایل‌سازی غیرضروری، پردازش داده‌های حساس، یا ارتباطات نامحدود را برای افراد زیر سن قانونی فعال کنند.

6. دسترسی اداری

در موارد محدود، پرسنل مجاز eDoer ممکن است به داده‌های سازمان برای موارد زیر دسترسی یابند:

• عیب‌یابی فنی
• تحقیقات امنیتی
• درخواست‌های پشتیبانی

چنین دسترسی:

• محدود به کارکنان مجاز است
• لاگ می‌شود
• محدود در مدت زمان است
• نیازمند هدف مستند شده است
• تابع تعهدات محرمانگی است

7. گیرندگان، ارائه‌دهندگان خدمات، و انتقال داده‌های بین‌المللی

داده‌های شخصی ممکن است، منحصراً در صورت لزوم برای ویژگی مربوطه، به پرسنل مجاز eDoer و سازمان مسئول؛ سایر کاربران مجاز شرکت‌کننده در گردش کار یادگیری، ارتباطات، بازار، یا جلسه زنده؛ مشاوران حرفه‌ای و مقامات ذی‌صلاح در صورت لزوم قانونی؛ و ارائه‌دهندگان خدمات یا گیرندگان خارجی زیر داده شود:

• Hetzner Online GmbH / Hetzner Finland Oy: کاربرد اتحادیه اروپا، پایگاه داده، ذخیره‌سازی شیء، و زیرساخت هوش مصنوعی/RAG مورد استفاده برای خدمات.
• Cloudflare, Inc.: پروکسی معکوس، تحویل محتوا، خاتمه TLS، DNS، فیلتر ترافیک، و حفاظت از DDoS.
• Amazon Web Services EMEA SARL: ایمیل تراکنشی و اعلان از طریق Amazon SES در منطقه اروپا (فرانکفورت).
• OpenAI Ireland Ltd.: تولید متن و تصویر هوش مصنوعی فعال، رونویسی، پخش صوتی، و توابع بازیابی یا جستجوی بومی ارائه‌دهنده.
• Google Ireland Ltd. / Google LLC: توابع هوش مصنوعی Gemini فعال، ورود با گوگل، و محتوای میزبانی شده یا مشتق شده از یوتیوب. نقش و داده‌های درگیر به عملکرد انتخاب شده بستگی دارد.
• Decodo (UAB “Data troops”): بازیابی در صورت نیاز فراداده یا رونوشت‌های عمومی یوتیوب در صورت فعال بودن ویژگی واردات.
• Whereby AS: اتاق‌های ویدیویی میزبانی شده و پردازش چرخه حیات جلسه زنده مرتبط در صورت فعال بودن جلسات زنده.
• موجودیت‌های Stripe: پذیرش فروشنده بازار، تسویه حساب میزبانی شده، پرداخت‌ها، بازپرداخت‌ها، اختلافات، پیشگیری از تقلب، و انطباق در صورت فعال بودن خدمات بازار.
• Mollie B.V.: تسویه حساب اشتراک سازمان، مأموریت‌ها، پرداخت‌های تکراری، وضعیت پرداخت، و خدمات پرداخت تنظیم شده در صورت استفاده از صورت‌حساب Mollie.

منابع سند خارجی انتخاب شده توسط یک سازمان یا کاربر، مانند Roxtra، درخواست‌های احراز هویت و جستجو را طبق دستور آن کاربر دریافت می‌کنند. چنین منبعی صرفاً به این دلیل که پلتفرم اتصالی به آن را فعال می‌کند، زیرپردازشگر منصوب شده توسط eDoer نیست. نسخه‌های وارد شده پس از آن تحت نقش تخصیص یافته در eDoer پردازش می‌شوند.

eDoer یک سوابق انتقال خاص ارائه‌دهنده و فعالیت نگهداری می‌کند. پردازش اصلی Amazon SES برای منطقه اروپا (فرانکفورت) از طریق Amazon Web Services EMEA SARL پیکربندی شده و خود آن یک انتقال کشور ثالث نیست. OpenAI، Google Cloud، Cloudflare، Stripe، Mollie، AWS، یا زیرپردازشگران آن‌ها ممکن است بسته به نهاد قراردادی، سرویس، مدل پشتیبانی، و زنجیره پردازش فعلی، شامل دسترسی یا انتقال کشور ثالث باشند. قبل از اتکا به یک انتقال، eDoer گیرنده دقیق را تأیید کرده و یک تصمیم کفایت‌کننده، مشارکت چارچوب حریم خصوصی داده‌های اتحادیه اروپا-ایالات متحده معتبر، بندهای قراردادی استاندارد 2021 قابل اجرا، یا مکانیسم قانونی دیگر فصل پنجم را، به همراه اقدامات تکمیلی در صورت لزوم، اعمال می‌کند. اطلاعات مربوط به حفاظت قابل اجرا یا یک نسخه از آن را می‌توان با استفاده از تماس بالا درخواست کرد.

• بندهای قراردادی استاندارد در صورت لزوم برای انتقال کشور ثالث بعدی اعمال می‌شوند.
• چارچوب حریم خصوصی داده‌های اتحادیه اروپا-ایالات متحده ممکن است در صورت موجود بودن و قابل اجرا قانونی استفاده شود.

8. نگهداری داده‌ها

eDoer برنامه نگهداری استاندارد زیر را اعمال می‌کند مگر اینکه سازمان مسئول دستور مستند قانونی برای حذف زودتر، یا قانون قابل اجرا نیاز به ذخیره‌سازی طولانی‌تری بدهد:

• داده‌های آموزشی و سازمان: تا زمانی که حساب، سازمان، یا توافقنامه خدمات مربوطه فعال باشد و طبق دستور سازمان نگهداری می‌شود. پس از حذف حساب یا سازمان قابل اجرا یا پایان توافقنامه خدمات، منوط به استثناهای قانونی و چرخه حیات پشتیبان زیر، حذف می‌شود.
• مکالمات، پیام‌ها و پیوست‌های هوش مصنوعی: تا زمانی که کاربر مکالمه را حذف کند یا حساب یا سازمان کاربر مربوطه حذف شود. مکالمه حذف شده نرم و پیام‌های مرتبط، کارهای تولید، و سوابق استفاده پس از یک دوره بازیابی تا 30 روز، به طور دائم حذف می‌شوند. فایل‌هایی که مشخصاً برای یک مکالمهٔ هوش مصنوعی بارگذاری شده‌اند و در هیچ مکالمهٔ دیگر یا قابلیت دیگری از پلتفرم استفاده نمی‌شوند، بلافاصله با حذف آن مکالمه از دسترس خارج می‌شوند و فرایند حذف آن‌ها از فضای ذخیره‌سازی پایدار و نمایهٔ بازیابی آغاز می‌شود؛ بنابراین نمی‌توان آن‌ها را همراه با مکالمه‌ای که به‌صورت نرم حذف شده است، بازیابی کرد. فایل‌های ازپیش‌موجودِ کتابخانه که برای یک مکالمه انتخاب شده‌اند، چرخهٔ حیات معمول خود را حفظ می‌کنند.
• سوابق کار تولید هوش مصنوعی تکمیل شده و استفاده از توکن به ازای فراخوانی: به مدت 90 روز نگهداری می‌شوند. این سوابق عملیاتی از محتوای مکالمه قابل مشاهده جدا هستند.
• خروجی تصویر تولید شده موقت: پس از 1 ساعت منقضی می‌شود و با رکورد کار موقت آن حذف می‌شود. یک تصویر پذیرفته شده به یک فایل کتابخانه سازمان تبدیل می‌شود و از دستورالعمل‌های نگهداری آن فایل پیروی می‌کند.
• ایندکس‌های هوش مصنوعی مشتق شده و نگاشت منابع لازم: تا زمانی که منبع زیربنایی در دسترس باشد، نگهداری می‌شوند. حذف منبع باعث حذف از سیستم بازیابی می‌شود؛ حذف ناموفق یا تأخیر یافته تا 30 روز اصلاح می‌شود. فراداده کار حذف تکمیل شده به مدت 90 روز نگهداری می‌شود.
• لاگ‌های فایل سرویس هوش مصنوعی: فایل‌های چرخشی حداکثر 14 روز نگهداری می‌شوند و ممکن است از طریق چرخش مبتنی بر اندازه زودتر حذف شوند.
• لاگ‌های تل‌متری مرورگر امنیتی، دسترسی، خطا، و مبتنی بر رضایت: حداکثر 90 روز نگهداری می‌شوند مگر اینکه دوره عملیاتی کوتاه‌تری اعمال شود. شناسه جلسه تل‌متری مرورگر درون حافظه پس از 30 دقیقه عدم فعالیت منقضی می‌شود.
• توکن‌های تأیید: توکن‌های منقضی شده 30 روز پس از انقضا حذف می‌شوند.
• اعلان‌ها: اعلان‌های خوانده یا مشاهده شده به مدت 90 روز نگهداری می‌شوند؛ اعلان‌های خوانده نشده و مشاهده نشده به مدت 180 روز نگهداری می‌شوند. سوابق تحویل ایمیل اعلان ارسال شده، پرش یافته، یا ناموفق به مدت 180 روز نگهداری می‌شوند؛ سوابق در انتظار یا غیرنهایی تا زمانی که تحویل یا تطبیق فعال باشد، باقی می‌مانند.
• سوابق حسابرسی رضایت و دفتر کل حسابرسی حذف کاربر تکمیل شده حداقل: به مدت 730 روز برای اثبات انطباق و رسیدگی به ادعاهای قانونی نگهداری می‌شوند. چالش‌های حذف یک‌بار مصرف منقضی شده با اولین پاکسازی برنامه‌ریزی شده حذف می‌شوند.
• اعتبارنامه‌های یکپارچه‌سازی اختیاری: فقط تا زمانی که یکپارچه‌سازی متصل باقی بماند یا برای امنیت و عیب‌یابی لازم باشد نگهداری می‌شوند. پس از قطع اتصال یا جایگزینی، منوط به چرخه حیات پشتیبان، حذف یا بازنویسی می‌شوند.
• پیام‌های بحث، تعدیل، و آموزشی معمولی: مطابق دستورالعمل‌های سازمان مسئول و چرخه حیات حساب نگهداری می‌شوند. محتوای محدود یا حذف شده نرم و سوابق تعدیل بسته فقط در صورت لزوم برای تعدیل، امنیت، تعهدات قانونی، یا ادعاهای قانونی نگهداری می‌شوند و سپس حذف یا ناشناس‌سازی می‌شوند.
• سوابق اشتراک سازمان، بازار، و پرداخت: برای دوره‌های قراردادی، مالیاتی، حسابداری، خدمات پرداخت، محدودیت، پیشگیری از تقلب، و ادعاهای قانونی قابل اجرا نگهداری می‌شوند. شناسه‌ها پس از پایان آن اهداف در صورت قانونی و از نظر فنی امکان‌پذیر، حذف یا شبه‌نام‌گذاری می‌شوند.
• پشتیبان‌گیری‌های پایگاه داده رمزگذاری شده: روزانه ایجاد شده و به مدت 7 روز به صورت چرخشی نگهداری می‌شوند. داده‌های حذف شده از سیستم‌های زنده ممکن است تا زمانی که آن پشتیبان منقضی شود، در یک پشتیبان ایزوله باقی بمانند. اگر پشتیبان بازیابی شود، سوابق حذف قابل اجرا قبل از از سرگیری پردازش عادی اعمال می‌شوند.
• سوابق سمت ارائه‌دهنده: نگهداری توسط یک گیرنده مستقل، از جمله Stripe، Mollie، Google، یا منبع خارجی انتخاب شده توسط کاربر، تابع تعهدات قانونی و اطلاعات حریم خصوصی خود آن گیرنده است. نگهداری زیرپردازشگر تابع شرایط پردازش داده قابل اجرا است؛ eDoer دوره ثابت سمت ارائه‌دهنده را ذکر نمی‌کند مگر اینکه قراردادی تعیین شده باشد.

فرآیند نگهداری پایگاه داده یک بار در روز و هر زمان که کارمند حریم خصوصی شروع به کار می‌کند، اجرا می‌شود. پاکسازی سرویس هوش مصنوعی در فواصل زمانی کوتاه‌تری برای اعمال انقضای تصویر موقت و رکورد هوش مصنوعی اجرا می‌شود. درخواست‌های حذف معتبر منتظر برنامه عادی نمی‌مانند که حذف زودتر مورد نیاز و از نظر فنی ممکن باشد. یک نگهداری قانونی مستند یا تعهد قانونی ممکن است حذف را فقط برای داده و دوره مورد تأثیر معلق کند؛ دسترسی در طول آن زمان محدود باقی می‌ماند.

8.1. منابع داده و اینکه آیا ارائه مورد نیاز است

داده‌های شخصی از کاربران، نمایندگان مجاز سازمان، تعامل کاربر با پلتفرم، خدمات متصل انتخاب شده توسط کاربران مجاز، ارائه‌دهندگان پرداخت و ایمیل، و رویدادهای امنیتی، تحویل، رضایت، و حسابرسی تولید شده توسط سیستم به دست می‌آیند. در مواردی که eDoer داده تماس یا حساب را از یک سازمان دریافت می‌کند، آن سازمان منبع است.

فیلدهایی که در ثبت‌نام، دعوت، تسویه حساب، تأیید امنیتی، یا صورت‌حساب به عنوان مورد نیاز شناسایی شده‌اند، برای حساب، قرارداد، تعهد قانونی، یا سرویس مربوطه ضروری هستند. اگر داده مورد نیاز ارائه نشود، ممکن است ثبت‌نام، دسترسی، خرید، اشتراک، یا عملکرد محافظت شده مربوطه در دسترس نباشد. اطلاعات پروفایل اختیاری، تحلیل، نظارت، و دسته‌بندی ایمیل اعلان ممکن است بدون از دست دادن عملکرد آموزشی اصلی رد شوند، مگر اینکه ارتباط از نظر عملیاتی یا قانونی مورد نیاز باشد.

9. حقوق موضوع داده

مشروط به شرایط و استثناهای GDPR، کاربران ممکن است از حقوق زیر برخوردار باشند:

• دسترسی (ماده 15)
• تصحیح (ماده 16)
• حذف (ماده 17)
• محدودیت (ماده 18)
• قابلیت انتقال (ماده 20)
• اعتراض (ماده 21)
• پس گرفتن رضایت (ماده 7)
• عدم تحت قرار گرفتن در تصمیم‌گیری منحصراً مبتنی بر پردازش خودکار که اثرات قانونی یا به طور مشابه مهمی ایجاد می‌کند (ماده 22). eDoer در حال حاضر چنین تصمیم‌گیری‌ای را در پردازش شرح داده شده در این سیاست انجام نمی‌دهد.
• در مواردی که پردازش بر اساس ماده 6(1)(و) GDPR باشد، کاربران ممکن است بر اساس زمینه‌های مربوط به وضعیت خاص خود اعتراض کنند. eDoer آن پردازش را متوقف خواهد کرد مگر اینکه دلایل مشروع قانع‌کننده‌ای بر منافع، حقوق، و آزادی‌های کاربر غلبه کند یا پردازش برای ادعاهای قانونی ضروری باقی بماند. اعتراضات بازاریابی مستقیم، در صورت وجود، بدون وزن‌دهی پذیرفته می‌شود.

برای داده‌های آموزشی، بحث، و اعلان‌های با دستور سازمان، درخواست‌ها عموماً باید به سازمان مربوطه ارسال شوند. برای تحلیل، اشتراک سازمان، مدیریت پرداخت، امنیت، یا سایر پردازش‌های سطح پلتفرم که eDoer کنترل‌کننده است، درخواست‌ها ممکن است به eDoer ارسال شوند. Mollie درخواست‌های مربوط به پردازش خدمات پرداخت مستقل خود را تحت اطلاعات حریم خصوصی خود رسیدگی می‌کند.

درخواست‌ها ممکن است به تماس در بخش 1 ارسال شوند. eDoer ممکن است اطلاعات لازم برای تأیید هویت را درخواست کند. درخواست‌ها بدون تأخیر غیرضروری و معمولاً ظرف یک ماه پاسخ داده می‌شوند؛ این دوره ممکن است تا دو ماه بیشتر با اطلاع‌رسانی دلایل تأخیر تمدید شود.

10. اقدامات امنیتی

eDoer اقدامات فنی و سازمانی مناسبی را اجرا می‌کند، از جمله:

• انتقال رمزگذاری شده (TLS)
• هش رمز عبور
• ذخیره‌سازی رمزگذاری شده اعتبارنامه‌های یکپارچه‌سازی شخص ثالث
• کنترل دسترسی مبتنی بر نقش
• جداسازی داده در سطح سازمان
• دسترسی اداری لاگ شده
• رویه‌های پاسخ به حادثه
• کنترل‌های نگهداری و حذف برنامه‌ریزی شده
• پشتیبان‌گیری روزانه رمزگذاری شده با چرخه حیات 7 روزه و بازپخش حذف قبل از بازگشت داده‌های بازیابی شده به سرویس

11. شکایات

کاربران ممکن است شکایتی نزد یک مقام نظارتی، به ویژه در کشور اقامت معمول، محل کار، یا محل ادعای تخلف، مطرح کنند. مقام نظارتی مسئول تأسیس eDoer، Der Landesbeauftragte für den Datenschutz Niedersachsen، Prinzenstraße 5, 30159 Hannover, Germany؛ ایمیل: poststelle@lfd.niedersachsen.de؛ تلفن: +49 511 120-4500 است.

12. به‌روزرسانی این سیاست

این سیاست حفظ حریم خصوصی ممکن است برای منعکس کردن تغییرات قانونی، نظارتی، قراردادی، یا فنی به‌روز شود. تاریخ مؤثر فعلی در بالا نشان داده شده است. در مواردی که قانون ایجاب کند یا تغییری به طور مادی بر کاربران تأثیر بگذارد، eDoer یا سازمان مسئول قبل از مؤثر شدن تغییر، اخطار مناسبی ارائه خواهد داد.