۱. مسئول داده
مسئول پردازش داده، تیم Kidotalks است. برای هر پرسش یا درخواست مربوط به داده، با support@kidotalks.ir تماس بگیرید.
۲. چه داده‌ای جمع می‌کنیم
- ایمیل والد و رمز عبور هش‌شده برای ورود، بازیابی حساب و رسید پرداخت.
- نام مستعار، آواتار و سطح یادگیری کودک؛ بدون نام واقعی، تاریخ تولد یا شماره تلفن.
- سوابق فعالیت آموزشی: شناسهٔ فعالیت، نسخهٔ محتوا، پاسخ، درست/غلط، تعداد راهنما، زمان و وضعیت همگام‌سازی.
- وضعیت اشتراک، پلن، مبلغ، شمارهٔ پیگیری بانکی و تصویر/PDF رسید کارت به کارت برای بررسی پرداخت و حسابداری.
- لاگ‌های فنی حداقلی (زمان درخواست، مسیر، کد وضعیت، شناسهٔ درخواست) برای امنیت و عیب‌یابی؛ بدون محتوای پاسخ کودک یا توکن نشست.
ما عمداً موقعیت مکانی، دوربین، میکروفن، مخاطبین، Advertising ID، اثر انگشت دستگاه (fingerprinting)، ضبط صدای کودک یا ابزار تبلیغاتی جمع نمی‌کنیم. اگر در آینده قابلیتی اضافه شود که این فهرست را تغییر دهد، پیش از فعال‌سازی به والد اطلاع می‌دهیم.
۳. چرا پردازش می‌کنیم
برای ارائهٔ درس و محتوای خریداری‌شده، ذخیره و نمایش پیشرفت، کنترل دسترسی اشتراک، بررسی پرداخت، پشتیبانی، امنیت، جلوگیری از سوءاستفاده و بهبود کیفیت. مبنای پردازش، اجرای قرارداد (ارائهٔ سرویس) و رضایت والد برای داده‌های کودک است.
۴. داده کودک
داده کودک حداقلی است و فقط برای همان حساب خانوادگی استفاده می‌شود. کودک حساب مستقل ندارد، تبلیغ هدفمند نمی‌بیند و داده‌اش فروخته نمی‌شود. والد می‌تواند پروفایل کودک را حذف کند؛ با حذف پروفایل، تلاش‌ها و رسیدهای همگام‌سازی همان کودک پاک می‌شود.
۵. اشتراک‌گذاری و پردازشگرها
داده کودک فروخته نمی‌شود و برای تبلیغات استفاده نمی‌شود. برای ارائهٔ سرویس ممکن است از میزبان سرور، سرویس ایمیل تراکنشی، بانک (برای تطبیق واریز کارت به کارت) و سرویس پشتیبان‌گیری استفاده کنیم. هر پردازشگر فقط در حد لازم و با قرارداد/تأیید مالک به داده دسترسی دارد. رسید کارت به کارت فقط برای اپراتور مجاز قابل مشاهده است و در فضای عمومی قرار نمی‌گیرد.
۶. مدت نگه‌داری
داده فعال تا حذف حساب یا پروفایل نگه داشته می‌شود. نسخه‌های پشتیبان حداکثر ۳۰ روز پس از حذف نگه داشته می‌شوند و پس از آن چرخهٔ پشتیبان‌گیری پاک می‌شوند. سوابق پرداخت و رسید ممکن است برای الزامات حسابداری و مالیاتی مدت بیشتری نگه داشته شود؛ در این حالت فقط اطلاعات لازم برای حسابداری نگه داشته می‌شود.
۷. امنیت
ارتباط با HTTPS محافظت می‌شود. نشست والد با کوکی HttpOnly و توکن کوتاه‌عمر دسترسی محتوا مدیریت می‌شود و کنترل دسترسی در سرور انجام می‌شود. رسیدها در فضای خصوصی ذخیره می‌شوند. هیچ روشی امنیت مطلق را تضمین نمی‌کند؛ در صورت رخداد مؤثر بر داده، مطابق قانون و در زمان مناسب اطلاع می‌دهیم.
۸. حقوق والد
- مشاهده و اصلاح نام مستعار، آواتار و سطح کودک از ناحیهٔ والدین.
- حذف پروفایل کودک یا حذف کامل حساب از ناحیهٔ والدین.
- درخواست دسترسی، اصلاح یا حذف داده از طریق پشتیبانی.
- درخواست توضیح دربارهٔ داده‌های نگه‌داری‌شده و پردازشگرها.
حذف حساب، داده فعال خانواده را پاک می‌کند؛ نسخه‌های پشتیبان حداکثر ۳۰ روز بعد پاک می‌شوند. حذف کامل ممکن است برای جلوگیری از تقلب یا الزام قانونی محدود شود.
۹. محل پردازش
سرویس به‌صورت self-hosted روی سرور تحت کنترل مالک اجرا می‌شود. اگر در آینده داده به سرویس خارج از ایران منتقل شود، پیش از فعال‌سازی اطلاع می‌دهیم و الزامات قانونی مربوط را بررسی می‌کنیم.
۱۰. تغییرات
تغییرات مهم با نسخهٔ جدید در همین صفحه اعلام می‌شود. اگر تغییر، پردازش جدیدی اضافه کند، پیش از فعال‌سازی از والد رضایت می‌گیریم.
۱۱. تماس
ایمیل پشتیبانی و حریم خصوصی: support@kidotalks.ir. شرایط استفاده در این صفحه آمده است.