پالیسی محرمیت و حفاظت از معلومات شخصی

آخرین به‌روزرسانی: ۱۸ ثور ۱۴۰۵ (۸ می ۲۰۲۶)

مقدمه

نهاد آموزشی افغان گیکس («ما»، «مؤسسه» یا «نهاد») سیستم مدیریت آموزش (Learning Management System - LMS) را از طریق وب‌سایت afghangeeksedu.org مدیریت و ارائه می‌نماید. ما متعهد به حفظ محرمیت، امنیت و حمایت از معلومات شخصی کاربران خویش بوده و پردازش معلومات را مطابق با مقررات عمومی حفاظت از داده‌ها (GDPR) و سایر قوانین نافذ اتحادیه اروپا در زمینه حفاظت از داده‌های شخصی انجام می‌دهیم.

این پالیسی محرمیت نحوه جمع‌آوری، استفاده، نگهداری، پردازش و محافظت از معلومات شخصی شما را هنگام استفاده از پلتفرم آموزشی نهاد آموزشی افغان گیکس تشریح می‌نماید.

هویت و مشخصات مسئول پردازش معلومات

نام نهاد: نهاد آموزشی افغان گیکس
ایمیل تماس: info@afghangeeks.com
موقعیت: اتحادیه اروپا
مسئول پردازش داده‌ها (Data Controller): نهاد آموزشی افغان گیکس

معلوماتی که جمع‌آوری می‌نماییم

ما دسته‌های ذیل معلومات شخصی را جمع‌آوری و پردازش می‌کنیم:

۱. معلومات حساب کاربری و احراز هویت

·         آدرس ایمیل

·         رمز عبور (به‌صورت رمزنگاری‌شده و هش‌شده)

·         نقش کاربر (محصل، استاد یا مدیر سیستم)

·         تاریخ و زمان ثبت‌نام

·         توکن‌های فعال‌سازی حساب کاربری

·         توکن‌های امنیتی JSON Web Token (JWT) جهت احراز هویت مصون

۲. معلومات پروفایل کاربر

·         نام و نام خانوادگی

·         نام نمایشی یا نام مستعار

·         شهر یا محل سکونت

·         تصویر پروفایل یا آواتار

·         ترجیح زبانی (دری، پشتو یا انگلیسی)

·         ترجیحات آموزشی و کورس‌های مورد علاقه

·         ترجیحات مربوط به سبک یادگیری

۳. معلومات آموزشی

·         ثبت‌نام در کورس‌ها و عضویت در گروه‌های آموزشی

·         تسلیمی‌های درسی (فایل‌های بارگذاری‌شده، وضعیت تسلیمی، نمرات و بازخوردها)

·         سوابق حضور و اشتراک در جلسات آموزشی

·         میزان پیشرفت آموزشی و وضعیت تکمیل کورس‌ها

·         مواد آموزشی مشاهده یا دریافت‌شده

·         ارزیابی‌ها، نظریات و بازخوردهای استادان

۴. معلومات تخنیکی

·         معلومات مربوط به نشست کاربری (Session Data) جهت حفظ وضعیت ورود به سیستم

·         تاریخ و زمان ورود به حساب کاربری

شیوه جمع‌آوری معلومات

ما معلومات شخصی را از طرق ذیل جمع‌آوری می‌کنیم:

۱. ارائه مستقیم توسط کاربر: هنگام ثبت‌نام، تکمیل پروفایل یا ارسال تکالیف و فعالیت‌های آموزشی؛

۲. جمع‌آوری خودکار: از طریق نشست‌های کاربری و استفاده از پلتفرم آموزشی؛

۳. خدمات شخص ثالث: از طریق سرویس Google Analytics به منظور تحلیل میزان استفاده از پلتفرم و بهبود خدمات آموزشی.

مبنای قانونی پردازش معلومات شخصی

مطابق قوانین نافذ حفاظت از داده‌ها، معلومات شخصی شما بر اساس مبانی قانونی ذیل پردازش می‌گردد:

۱. ضرورت قراردادی

به‌منظور ارائه خدمات آموزشی که شما در آن ثبت‌نام نموده‌اید و اجرای تعهدات ناشی از استفاده از پلتفرم آموزشی.

۲. منافع مشروع و قانونی

جهت توسعه، بهبود و ارتقای کیفیت خدمات آموزشی، حفظ امنیت پلتفرم و جلوگیری از سوءاستفاده یا دسترسی غیرمجاز.

۳. رضایت کاربر

برای قابلیت‌های اختیاری مانند تنظیمات زبان، شخصی‌سازی تجربه آموزشی و تعیین سبک یادگیری.

۴. الزامات قانونی

به‌منظور نگهداری سوابق آموزشی و رعایت سایر الزامات قانونی و مقرراتی مرتبط.

اهداف استفاده از معلومات شخصی

ما از معلومات شخصی شما برای اهداف ذیل استفاده می‌نماییم:

·         ایجاد، مدیریت و نگهداری حساب کاربری محصلان و استادان؛

·         ارائه کورس‌ها، محتوا و منابع آموزشی؛

·         ارزیابی پیشرفت آموزشی و ارائه بازخورد؛

·         تسهیل ارتباط میان محصلان و استادان؛

·         بهبود کیفیت خدمات و پلتفرم آموزشی؛

·         تأمین امنیت سیستم و جلوگیری از دسترسی غیرمجاز؛

·         رعایت الزامات قانونی، مقرراتی و اداری.

اشتراک‌گذاری معلومات و خدمات اشخاص ثالث

جهت ارائه خدمات آموزشی، ممکن است برخی معلومات شما توسط ارائه‌دهندگان خدمات ذیل پردازش گردد:

سرویس Resend (خدمات ارسال ایمیل)

هدف: ارسال ایمیل‌های فعال‌سازی حساب، بازیابی رمز عبور و اطلاعیه‌های آموزشی

معلومات اشتراک‌شده:

·         آدرس ایمیل

·         نام کاربر

محل نگهداری: سرورهای منطبق با مقررات اتحادیه اروپا

سرویس Amazon S3 (ذخیره‌سازی فایل‌ها)

هدف: نگهداری تکالیف، تصاویر پروفایل و منابع آموزشی

معلومات اشتراک‌شده:

·         فایل‌های بارگذاری‌شده

·         شناسه‌های کاربری

محل نگهداری: سرورهای مستقر در مناطق اتحادیه اروپا

سرویس Google Analytics

هدف: تحلیل نحوه استفاده از پلتفرم و بهبود تجربه کاربری

معلومات اشتراک‌شده:

·         آمارهای استفاده به‌صورت ناشناس (Anonymized Data)

پالیسی محرمیت:
https://policies.google.com/privacy

نهاد آموزشی افغان گیکس معلومات شخصی کاربران را به هیچ شخص یا نهاد ثالثی به فروش نمی‌رساند. اشتراک‌گذاری معلومات صرفاً در حدود نیازهای عملیاتی و برای ارائه خدمات آموزشی صورت می‌گیرد.

نگهداری و امنیت معلومات

محل ذخیره‌سازی معلومات

تمام معلومات کاربران در سرورهای امن واقع در اتحادیه اروپا ذخیره و نگهداری می‌شود و مطابق با الزامات مقررات عمومی حفاظت از داده‌ها (GDPR) مدیریت می‌گردد.

تدابیر امنیتی

برای حفاظت از معلومات شخصی، تدابیر ذیل اتخاذ گردیده است:

·         رمزنگاری و هش‌سازی رمزهای عبور مطابق معیارهای صنعتی؛

·         استفاده از پروتکل‌های HTTPS و TLS برای انتقال امن داده‌ها؛

·         محدودسازی دسترسی به معلومات شخصی صرفاً برای افراد مجاز؛

·         انجام بررسی‌ها و به‌روزرسانی‌های امنیتی به‌صورت منظم؛

·         استفاده از سیستم احراز هویت امن مبتنی بر JWT.

مدت نگهداری معلومات

معلومات شخصی شما تا زمانی نگهداری می‌گردد که:

·         حساب کاربری شما فعال باشد؛

·         ارائه خدمات آموزشی مستلزم نگهداری معلومات باشد؛

·         قوانین و مقررات مربوطه حفظ سوابق آموزشی را ایجاب نمایند.

کاربران می‌توانند مطابق حقوق مندرج در این پالیسی، حذف حساب کاربری و معلومات مرتبط را درخواست نمایند.

حقوق کاربران مطابق مقررات GDPR

در صورتی که مشمول قوانین اتحادیه اروپا باشید، از حقوق ذیل برخوردار هستید:

حق دسترسی

درخواست دریافت نسخه‌ای از معلومات شخصی نگهداری‌شده نزد ما.

حق اصلاح

درخواست اصلاح یا تکمیل معلومات نادرست یا ناقص.

حق حذف معلومات (حق فراموش شدن)

درخواست حذف معلومات شخصی، مشروط بر عدم وجود الزامات قانونی برای نگهداری آن.

حق محدودسازی پردازش

درخواست محدود نمودن نحوه استفاده و پردازش معلومات.

حق انتقال‌پذیری داده‌ها

دریافت معلومات شخصی در قالبی ساختاریافته و قابل‌خواندن توسط ماشین.

حق اعتراض

اعتراض به پردازش معلومات مبتنی بر منافع مشروع نهاد.

حق پس‌گرفتن رضایت

لغو رضایت قبلی در مواردی که پردازش بر مبنای رضایت انجام شده باشد.

حق ثبت شکایت

ارائه شکایت نزد مرجع صلاحیت‌دار حفاظت از داده‌ها در اتحادیه اروپا.

نحوه اعمال حقوق قانونی

برای استفاده از هر یک از حقوق فوق، لطفاً از طریق مشخصات ذیل با ما در تماس شوید:

ایمیل: info@afghangeeks.com

عنوان ایمیل:
«درخواست محرمیت معلومات – [نوع درخواست]»

نهاد آموزشی افغان گیکس متعهد است حداکثر ظرف مدت ۳۰ روز تقویمی به درخواست‌های معتبر پاسخ ارائه نماید.

کوکی‌ها و فناوری‌های رهگیری

ما از حداقل میزان کوکی‌ها برای اهداف ذیل استفاده می‌کنیم:

·         حفظ وضعیت ورود کاربران به سیستم؛

·         ذخیره ترجیحات زبانی کاربران؛

·         تحلیل نحوه استفاده از پلتفرم از طریق Google Analytics.

برای معلومات بیشتر، لطفاً به «پالیسی کوکی‌ها» مراجعه فرمایید.

محرمیت کودکان

این پلتفرم برای اشخاص دارای سن ۱۳ سال یا بیشتر طراحی گردیده است. نهاد آموزشی افغان گیکس آگاهانه معلومات کودکان زیر ۱۳ سال را جمع‌آوری نمی‌نماید. در صورتی که معتقد باشید معلومات شخصی کودکی زیر ۱۳ سال نزد ما ثبت شده است، لطفاً فوراً با ما تماس بگیرید.

انتقال بین‌المللی معلومات

تمام معلومات در قلمرو اتحادیه اروپا ذخیره می‌گردد. در مواردی که از خدمات اشخاص ثالث مانند Resend یا Amazon S3 استفاده شود، اطمینان حاصل می‌گردد که این ارائه‌دهندگان خدمات از تضمین‌های مناسب قانونی، از جمله «بندهای قراردادی استاندارد» (Standard Contractual Clauses - SCCs)، جهت رعایت مقررات GDPR برخوردار باشند.

تعدیل و به‌روزرسانی این پالیسی

نهاد آموزشی افغان گیکس حق تعدیل، اصلاح یا به‌روزرسانی این پالیسی را در هر زمان برای خود محفوظ می‌دارد. در صورت ایجاد تغییرات اساسی، کاربران از طریق ایمیل یا اعلان داخل پلتفرم مطلع خواهند شد. تاریخ درج‌شده در ابتدای این سند، بیانگر آخرین زمان به‌روزرسانی آن است.

تماس با ما

در صورت داشتن هرگونه سؤال، درخواست یا نگرانی در مورد این پالیسی یا نحوه پردازش معلومات شخصی:

ایمیل: info@afghangeeks.com

نام نهاد: نهاد آموزشی افغان گیکس

موقعیت: اتحادیه اروپا