سیاست حریم خصوصی آزمون‌ساز وبلایت
ماده ۱. مسئول پردازش و دامنه
این سیاست توضیح می‌دهد آزمون‌ساز وبلایت، متعلق به شرکت توسعه ارتباطات عصر روشا با شناسه ملی ۱۴۰۰۹۰۰۷۶۸۹، چگونه داده‌های برگزارکنندگان، دانش‌آموزان، شرکت‌کنندگان و مراجعه‌کنندگان به پشتیبانی را جمع‌آوری و استفاده می‌کند. در نسخه‌های اختصاصی روی زیرساخت مشترک وبلایت نیز این سیاست، در حد قابل اعمال و با رعایت قرارداد معتبر جداگانه، جاری است.
ماده ۲. اطلاعاتی که پردازش می‌کنیم
۱. برگزارکننده: شماره تلفن همراه، نام، نام خانوادگی، نوع برگزارکننده (معلم، مدرسه، مشاور و غیره) و اطلاعاتی که بعداً در پروفایل تکمیل می‌شود.
۲. شرکت‌کننده: شماره تلفن همراه، نام و نام خانوادگی، اطلاعات تکمیل‌شده در پروفایل و ارتباط با آزمون‌ها یا گروه‌ها.
۳. آزمون و محتوای آموزشی: فایل PDF سؤالات، کلید پاسخ، تنظیمات آزمون، گروه‌ها، وضعیت شرکت، پاسخ‌ها، نمرات، رتبه، زمان‌های پاسخ‌گویی و گزارش‌های تحلیلی.
۴. فنی و امنیتی: نشانی IP، اطلاعات متناسب درباره دستگاه یا مرورگر، زمان ورود، رویدادهای نشست و سوابق لازم برای امنیت و عیب‌یابی.
۵. خرید و پشتیبانی: شناسه خرید و تراکنش، مبلغ، بسته و ظرفیت مصرف‌شده، تاریخچه تیکت و پیام‌ها یا مدارک ارائه‌شده در ارتباط با شکایت.
۶. سنجش محصول: داده‌های استفاده از صفحات و تعاملات با سرویس از طریق Microsoft Clarity و ابزارهای تحلیلی داخلیِ وبلایت؛ بسته به صفحه و تنظیمات، داده‌های کلیک، پیمایش، مدت حضور، خطاها، ویژگی‌های مرورگر و بازپخش نشست ممکن است پردازش شوند. Clarity ممکن است از کوکی و فناوری‌های مشابه استفاده کند و داده را روی زیرساخت مایکروسافت در خارج از ایران پردازش کند.
اطلاعات ورود بانکی و شماره کامل کارت در محیط درگاه پرداخت تحت کنترل ارائه‌دهنده پرداخت پردازش می‌شود و نباید به‌عنوان بخشی از اطلاعات حساب وبلایت ذخیره شود، مگر داده‌های محدود تراکنش که قانوناً یا عملیاتی ضروری‌اند.
ماده ۳. هدف پردازش و مبنای استفاده
از داده‌ها برای ایجاد و ایمن‌سازی حساب، ثبت‌نام در آزمون، ارائه و تصحیح آزمون، محاسبه نتایج، نمایش گزارش به برگزارکننده مجاز، مدیریت ظرفیت، رسیدگی به پرداخت‌ها، پشتیبانی، بررسی شکایت معتبر، امنیت و اجرای تکالیف قانونی استفاده می‌شود. استفاده تحلیلی برای بهبود کیفیت محصول باید محدود و متناسب باشد. پردازش جدیدی که به رضایت ویژه نیاز دارد، بدون دریافت رضایت معتبر انجام نخواهد شد.
اطلاعات شخصی کاربران و آزمون‌های خصوصی آنان برای فروش به آگهی‌دهندگان یا بازاریابی اشخاص ثالث عرضه نمی‌شود. پیام‌های خدماتی و امنیتی از پیام‌های تبلیغاتی متمایزند و امکان مدیریت دریافت پیام‌های تبلیغاتی باید فراهم باشد.
ماده ۴. شرکت‌کنندگان کم‌سن و اطلاع‌رسانی
ازآنجاکه بخشی از کاربران دانش‌آموز هستند، برگزارکننده باید اطلاعات را فقط در حد نیاز آزمون جمع‌آوری کرده و در موارد لازم، مجوز والدین یا سرپرست قانونی را فراهم کند. پیش از ثبت‌نام یا شروع آزمون، به شرکت‌کننده اطلاع داده می‌شود که نام، شماره همراه، پاسخ، نتیجه و زمان پاسخ‌گویی او ثبت و برای برگزارکننده مجاز قابل مشاهده است. امکان دسترسی به متن کامل این سیاست در همان مسیر ارائه می‌شود.
ماده ۵. چه کسانی داده‌ها را می‌بینند؟
برگزارکننده و اشخاصی که وی در مجموعه خود مجاز کرده، بر اساس سطح دسترسی سامانه می‌توانند نتایج و داده‌های شرکت‌کنندگان آزمون‌های مربوط به خود را مشاهده کنند. در سطح مدیریت داخلی وبلایت، در حال حاضر مدیرعامل و مدیر محصول و فنی دسترسی مدیریتی برای ورود به حساب‌ها و رسیدگی فنی دارند. این دسترسی باید فقط برای اهداف مشخص و ضروری مانند پشتیبانی، امنیت، رسیدگی به شکایت مستند یا تکلیف قانونی استفاده شود؛ استفاده شخصی، کنجکاوی یا افشای نامرتبط مجاز نیست.
وبلایت برای کاهش خطر دسترسی غیرضروری، کنترل‌های محدودکننده و ثبت رویدادهای دسترسی حساس را در برنامه اجرایی حفاظت از داده قرار می‌دهد. این متن نباید به‌عنوان ادعای وجود کامل لاگ ممیزی دسترسی تا پیش از تأیید فنی آن تفسیر شود.
ماده ۶. تأمین‌کنندگان فنی و انتقال ضروری اطلاعات
برای ارائه خدمات ممکن است داده لازم و متناسب با هدف، در اختیار آسیاتک (میزبانی و زیرساخت)، کاوه‌نگار (پیامک) و زرین‌پال (پرداخت) قرار گیرد. برای تحلیل تجربه کاربری نیز از Microsoft Clarity استفاده می‌شود؛ اطلاعات تعامل با صفحات ممکن است با فناوری‌های ردیابی به سرویس مایکروسافت منتقل و در خارج از ایران پردازش شود. تحلیل‌های داخلی توسعه‌یافته توسط تیم وبلایت نیز در سامانه فعال هستند. از محتوای خصوصی آزمون‌ها نباید برای اهداف بازاریابی اشخاص ثالث استفاده شود. میزان، مبنا و تنظیمات این پردازش‌ها باید با تنظیمات واقعی محصول منطبق باشد.
ماده ۷. آزمون خصوصی، پوستر و لینک اشتراک
دسترسی به آزمون‌ها و نتایج مطابق مجوزها، گروه‌بندی و تنظیمات واقعی محصول است. انتشار لینک آزمون توسط برگزارکننده می‌تواند دسترسی اشخاص دریافت‌کننده لینک را ممکن کند. وبلایت پوستر نفرات برتر را برای استفاده برگزارکننده تولید و در اختیار او قرار می‌دهد و آن را به‌صورت خودکار در کانال عمومی منتشر نمی‌کند. انتشار نام و رتبه قابل‌شناسایی دانش‌آموزان توسط برگزارکننده باید با مجوزهای معتبر انجام شود. در محصول فعلی، گزینه مستقل مخفی‌سازی نام در پوستر برای دانش‌آموز وجود ندارد؛ درخواست‌های مرتبط با حریم خصوصی از مسیر پشتیبانی بررسی می‌شوند.
ماده ۸. بررسی شکایت مالکیت فکری و درخواست قانونی
در صورت دریافت گزارش مشخص و معتبر درباره محتوای بارگذاری‌شده، وبلایت ممکن است اطلاعات مرتبط با همان آزمون را با دسترسی محدود بررسی و برای توقف سوءاستفاده احتمالی اقدام کند. دریافت گزارش، به شاکی حق دسترسی به شماره همراه برگزارکننده، فهرست شرکت‌کنندگان، پاسخ‌ها یا سایر آزمون‌های خصوصی نمی‌دهد. ارائه اطلاعات به مراجع قانونی صرفاً در حدود الزام معتبر و قابل اعمال انجام می‌شود.
ماده ۹. مدت نگهداری، فایل‌ها و نسخه‌های پشتیبان
اطلاعات حساب، آزمون‌ها، پاسخ‌ها، نتایج و تصاویر صفحات آزمون در وضعیت فعلی دارای انقضای خودکار بر اساس قدمت نیستند و تا زمان حذف توسط کاربر، رسیدگی به درخواست حذف یا اجرای سیاست قانونی و عملیاتی بعدی نگهداری می‌شوند. فعلاً قاعده عمومی «حذف خودکار پس از یک سال» وجود ندارد.
هنگام آماده‌سازی و انتشار آزمون، فایل خام PDF سؤالات و برخی پاسخ‌نامه‌هایی که به تصویر تبدیل می‌شوند، پس از پردازش حذف شده و تصاویر تبدیل‌شده صفحات برای ارائه آزمون باقی می‌مانند. بعضی پاسخ‌نامه‌های بلند که به‌صورت فایل PDF دریافت می‌شوند از این قاعده مستثنا هستند. پیش‌نویس‌های مهمانِ منقضی‌شده نیز مطابق رویه سامانه پاک‌سازی می‌شوند. حذف یک آزمون از پنل لزوماً به معنی حذف فوری و قطعی همه فایل‌های تبدیل‌شده، آثار موجود در ذخیره‌گاه یا نسخه‌های پشتیبان نیست و درخواست حذف کامل از طریق پشتیبانی قابل پیگیری است.
نسخه‌های پشتیبان پایگاه داده به‌صورت دوره‌ای تهیه می‌شوند و بسته به نوع نسخه، عموماً تا حدود یک ماه در چرخه نگهداری قرار دارند. فایل‌های PDF و تصاویر در فضای جداگانه‌ای از پایگاه داده نگهداری می‌شوند و تابع فرایندهای پردازش و حذف مختص خود هستند. وجود نسخه پشتیبان پایگاه داده به‌معنای وجود نسخه پشتیبان مستقل برای همه فایل‌های آزمون نیست.
زمان نگهداری لاگ‌ها یکسان نیست: بسته به دسته، از حدود ۱۴ روز تا یک ماه گردش دارند؛ برخی سوابق فعالیت در دیتابیس یا پشتیبانی فعلاً سیاست حذف زمان‌بندی‌شده ندارند. سوابق مالی و پرونده‌های اختلاف نیز به اندازه ضرورت قانونی یا رسیدگی با دسترسی محدود قابل نگهداری‌اند. اطلاعات ابزار تحلیل Microsoft Clarity تابع سیاست مستقل آن سرویس است (از جمله بازپخش عادی حدود ۳۰ روز و برخی داده‌های تجمیعی یا جلسات منتخب تا حدود ۹ ماه، بر اساس مستند فعلی مایکروسافت).
ماده ۱۰. درخواست حذف حساب یا داده دانش‌آموز
کاربران می‌توانند در صورت فعال‌بودن قابلیت مربوط، از تنظیمات حساب درخواست حذف دهند یا از طریق تیکت و پشتیبانی @weblite_contact در تلگرام و بله درخواست اصلاح، دسترسی یا حذف اطلاعات را مطرح کنند. وبلایت پیش از حذف یا ارائه داده، هویت درخواست‌کننده و ارتباط او با داده را بررسی می‌کند.
درخواست حذف حساب یک دانش‌آموز باید از درخواست حذف سوابق آزمون تفکیک شود. حذف حساب دسترسی او را می‌بندد؛ درباره پاسخ‌ها و کارنامه‌هایی که نزد برگزارکننده استفاده آموزشی داشته‌اند، درخواست با بررسی حقوق دانش‌آموز، حقوق دیگر اشخاص، ضرورت نگهداری و امکان حذف یا ناشناس‌سازی متناسب رسیدگی می‌شود. نه برگزارکننده و نه شرکت‌کننده حق حذف خودسرانه تمام سوابق اشخاص دیگر را ندارند.
ماده ۱۱. امنیت، کنترل دسترسی و رخدادها
وبلایت با توجه به ماهیت خدمت از کنترل‌های فنی و سازمانی متناسب برای امنیت حساب و اطلاعات استفاده می‌کند. به‌ویژه برای دسترسی‌های مدیریتی، محدودسازی به اشخاص مجاز، احراز هویت قوی و ثبت دسترسی‌های حساس ضروری است. هیچ خدمت آنلاینی امنیت مطلق را تضمین نمی‌کند. رخدادهای مؤثر بر حریم خصوصی بررسی و مطابق ضرورت قانونی و شرایط رخداد رسیدگی و اطلاع‌رسانی می‌شوند.
ماده ۱۲. کوکی، تحلیل بازدید و پیامک
برای ورود، نشست و امنیت از کوکی‌ها یا فناوری‌های مشابه استفاده می‌شود. برای سنجش تجربه کاربری از Microsoft Clarity (مانند نقشه حرارتی و بازپخش نشست در محدوده تنظیمات فعال) و ابزارهای تحلیلی داخلی استفاده می‌کنیم. Clarity ممکن است بخشی از اطلاعات فنی و رویدادهای تعامل را خارج از ایران پردازش کند. دامنه استفاده از ابزار تحلیل و کنترل‌های محرمانگی در صفحات دارای سؤال خصوصی، اطلاعات هویتی یا پاسخ‌ها، مطابق تنظیمات فنی فعال محصول تعیین می‌شود و اطلاعات شخصی خارج از اهداف بیان‌شده نباید به این ابزارها منتقل شود. پیامک‌های ضروری از طریق کاوه‌نگار ارسال می‌شوند و پیام تبلیغاتی از پیام خدماتی تفکیک می‌شود.
ماده ۱۳. تغییر سیاست و سوابق پذیرش
در هر تغییر، شماره نسخه و تاریخ اجرا ثبت و نسخه پیشین حفظ می‌شود. تغییرات مهم در روش استفاده از داده با روش مناسب به کاربران اطلاع داده می‌شوند و در موارد نیازمند رضایت، رضایت مجدد پیش از پردازش مربوط اخذ می‌شود. انتشار نسخه جدید به معنای فرض پذیرش آن توسط کاربران قدیمی نیست.
ماده ۱۴. ارتباط با وبلایت
شرکت: توسعه ارتباطات عصر روشا
شناسه ملی: ۱۴۰۰۹۰۰۷۶۸۹
محل فعالیت اعلام‌شده: تهران
ثبت شکایت و درخواست مکاتبه رسمی: از طریق پشتیبانی و تیکت سامانه؛ اطلاعات محل تجاری برای معاملات طبق الزامات قانونی باید به مصرف‌کننده ارائه شود
پشتیبانی و درخواست‌های حریم خصوصی: @weblite_contact در تلگرام و بله، یا تیکت در پنل
محصول: https://weblite.me