سیاست حفظ حریم خصوصی — Arcanum12th (arcanum12th.education)

سند: سیاست حفظ حریم خصوصی — Arcanum12th (arcanum12th.education)
نسخه: 0.19c
تاریخ اجرایی شدن: 2026-10-30

۱. مسئول

اپراتور Arcanum12th (arcanum12th.education) شرکت Perspective Scientific Research and Development LLP است (ترجمه انگلیسی نام ثبت‌شده؛ نام روسی معتبر است)، شماره ثبت BIN 240140033296، نشانی ثبت‌شده Komarova 37-56, Baikonyr. تماس برای پرسش‌های حریم خصوصی: info@asrp.tech. هیچ مسئول حفاظت از داده تعیین نشده است. تماس: info@asrp.tech.

۲. دامنه

این سیاست، داده‌های شخصی‌ای را که Arcanum12th پردازش می‌کند توصیف می‌کند. این سیاست برای بازدیدکنندگان، دارندگان حساب و در صورت لزوم برای نویسندگان، ناظران، کارشناسان و کارکنان اعمال می‌شود.

۳. داده‌هایی که پردازش می‌کنیم

حساب و هویت

  • ورود با شناسه مرکزی ASRP (OpenID Connect) انجام می‌شود که از طریق ASRP.tech اداره می‌شود؛ Arcanum12th سوابق فراگیر، ناظر یا نویسنده و مجوزهای شما را نگه می‌دارد.

محتوا و فعالیتی که خودتان ایجاد می‌کنید

  • داده‌های یادگیری ذخیره می‌شوند: پاسخ‌ها و نتایج تکالیف، بازخورد دوره‌ها، نظرات، و پرسش و پاسخ در رشته‌های درس، ماژول و تکلیف.
  • گفتگوهای مستقیم و گروهی میان فراگیران و ناظران، پیام‌ها (تا ۲۰۰۰ نویسه)، نویسندگان، زمان‌ها، ویرایش‌ها، نشانه‌های حذف و واکنش‌ها را ذخیره می‌کنند.
  • رزرو مشاوره، بازه زمانی رزروشده، حساب فراگیر، نشانی جلسه و وضعیت کارکنان را ذخیره می‌کند؛ بازخورد مشاوره نیز ذخیره می‌شود.
  • نویسندگان و ناظران می‌توانند فایل بارگذاری کنند؛ میزان استفاده از فضا و سهمیه‌ها برای هر نویسنده ثبت می‌شود و کلیدهای API می‌توانند صادر شوند.

ارتباطات

  • ربات تلگرام با شناسه کاربری تلگرام شما، ورودی‌های رؤیای شما، یادآورهای خواب و منوهای یادگیری و پرداخت کار می‌کند (پیام‌ها طبق شرایط خود تلگرام منتقل می‌شوند) و رویدادهای محصول ربات (نام رویداد، نوع، زمان و ویژگی‌های ساده) را به ASRP.tech می‌فرستد.

منبع بازاریابی و داده‌های استفاده

  • صفحات فرود دوره‌ها بازدیدها (نشانی IP، ارجاع‌دهنده، user agent، شناسه حساب اختیاری)، پارامترهای بازاریابی تماس اول و آخر (UTM)، عمق پیمایش و کلیک‌ها را ثبت می‌کنند.

گزارش‌های سرور

  • گزارش‌های سرور سرآیندهای مجوز و کوکی و فیلدهای گذرواژه، توکن، راز، توکن تازه‌سازی، راز کلاینت و کد را پنهان می‌کنند.

داده‌های دسته‌های ویژه (داده‌های سلامت، عصبی و رؤیا) در ادامه در بخش «داده‌های سلامت، عصبی و پژوهشی» شرح داده شده‌اند.

۴. کوکی‌ها و حافظه مرورگر

  • وب‌سایت کوکی‌های token، oidc_txn (تراکنش ورود)، pending_login، oidc_access_token و کوکی زبان i18n_redirected را تنظیم می‌کند و likedDocuments را در حافظه محلی نگه می‌دارد.

Arcanum12th این کوکی‌ها را تنظیم می‌کند: token, oidc_txn, pending_login, oidc_access_token, i18n_redirected. همچنین این داده‌ها را در حافظه محلی مرورگر نگه می‌دارد: likedDocuments.

اعلان کوکی. در نخستین بازدید، سایت اعلانی مبنی بر استفاده از کوکی‌ها همراه با دکمهٔ تأیید نشان می‌دهد (مثلاً «Got it» در نسخهٔ انگلیسی و «Понятно» در نسخهٔ روسی). این اعلان صرفاً اطلاع‌رسانی است: امکان انتخاب دسته‌های کوکی را نمی‌دهد و هیچ کوکی یا اسکریپتی را روشن یا خاموش نمی‌کند. پس از فشردن دکمه، اعلان دیگر نمایش داده نمی‌شود: تأیید شما در حافظهٔ محلی مرورگر با کلید asrp-cookie-notice-ack (بدون انقضا) و در کوکی اول‌شخص asrp-cookie-notice-ack (۴۰۰ روز، با هر بازدید تمدید می‌شود) ذخیره می‌شود. اعلان تنها در صورتی دوباره نمایش داده می‌شود که هر دو رکورد وجود نداشته باشند.

Google Tag Manager. هر صفحهٔ سایت Google Tag Manager (کانتینر GTM-5VDP7D4S) را بارگذاری می‌کند که اسکریپتی از Google LLC است. اعلان کوکی که در بالا توضیح داده شد آن را روشن یا خاموش نمی‌کند. ممکن است برچسب‌های تحلیلی (مثلاً آمار مخاطبان) و تبلیغاتی (مثلاً سنجش تبلیغات) به کانتینر افزوده شود؛ این برچسب‌ها می‌توانند کوکی‌های خودشان را تنظیم کنند و تابع شرایط و اعلامیه‌های حریم خصوصی Google یا ارائه‌دهندهٔ برچسب هستند. هنگامی که Google Tag Manager و برچسب‌های آن بارگذاری می‌شوند، Google داده‌های فنی دریافت می‌کند: نشانی IP شما، داده‌های دستگاه و مرورگر، صفحاتی که بازدید می‌کنید و شناسه‌های کوکی؛ این داده‌ها به ایالات متحده منتقل می‌شود (بخش ۷ را ببینید). برای امتناع، کوکی‌ها را در تنظیمات مرورگر مسدود یا حذف کنید، از مسدودکنندهٔ ردیاب یا محتوا که googletagmanager.com را مسدود می‌کند استفاده کنید، یا از ابزارهای انصراف Google بهره ببرید (مثلاً افزونهٔ مرورگر برای غیرفعال‌سازی Google Analytics در https://tools.google.com/dlpage/gaoptout و تنظیمات تبلیغات در https://adssettings.google.com). مسدود کردن کوکی‌هایی که سایت به آن‌ها نیاز دارد، مانند کوکی‌های ورود به حساب، ممکن است باعث از کار افتادن بخش‌هایی از سایت شود.

۵. پرداخت‌ها

  • دسترسی پولی از طریق یکپارچه‌سازی‌های سفارش و قیمت‌گذاری ASRP.tech قیمت‌گذاری و سفارش داده می‌شود؛ پرداخت در صفحات پرداخت ASRP.tech انجام می‌شود.

ارائه‌دهندگان پرداخت، جزئیات پرداخت را طبق شرایط و اطلاعیه‌های حریم خصوصی خود پردازش می‌کنند. پرداخت‌های کارتی از طریق Stripe توسط ADVANCED SCIENTIFIC RESEARCH PROJECTS LLC, a Florida limited liability company [شرکت با مسئولیت محدود ایالت فلوریدا], registration L17000209665, EIN 82-3065295, registered address 7901 4th St N Ste 300, St. Petersburg, FL 33702, United States (registered agent: Registered Agents Inc, at the same address) دریافت می‌شود. این شرکت آمریکایی فقط دریافت‌کنندهٔ پرداخت‌هاست؛ اپراتور داده‌ها همچنان شرکت قزاقستانی LLP مذکور در این سند است. پرداخت‌های انجام‌شده از طریق سامانهٔ پرداخت Unicorn Lab توسط شرکت قزاقستانی LLP مذکور در این سند دریافت می‌شود.

۶. پردازش با هوش مصنوعی و سایر گیرندگان

  • صفحات فرود ممکن است قلم‌ها را از Google Fonts (fonts.googleapis.com) بارگذاری کنند، بنابراین مرورگر شما با Google تماس می‌گیرد و نشانی IP شما را با آن به اشتراک می‌گذارد.
  • پیام‌های صوتی ارسال‌شده به ربات توسط یک ارائه‌دهنده تبدیل گفتار به متن رونویسی می‌شوند (به‌طور پیش‌فرض OpenAI Whisper، با حداکثر یک ارائه‌دهنده جایگزین).
  • متن اسنادی که نویسندگان می‌نویسند ممکن است برای ترجمه به OpenAI فرستاده شود.
  • جز بارگذاری فونت‌ها که در بالا توضیح داده شد، وب‌سایت Arcanum12th ‏Google Tag Manager را بارگذاری می‌کند که اسکریپتی از Google LLC است (بخش ۴ را ببینید).

کارکنان اپراتور و ارائه‌دهندگان خدمات فنی آن در حد نیاز برای اداره سرویس می‌توانند به داده‌ها دسترسی داشته باشند. تمام سرورها در ایالات متحده قرار دارند؛ ارائه‌دهندگان میزبانی و زیرساخت، ارائه‌دهندگان میزبانی در ایالات متحده هستند.

۷. انتقال بین‌المللی

برخی گیرندگان نام‌برده‌شده در این سیاست خارج از کشور اپراتور قرار دارند. داده‌های شخصی به ایالات متحده منتقل و در آن ذخیره می‌شوند.

۸. نگهداری و حذف

  • پیام‌های گفتگو و سوابق نویسندگان نشانه حذف نرم دارند (کارکنان می‌توانند نویسنده را تعلیق یا حذف کنند)؛ کد بررسی‌شده هیچ امکانی برای حذف خودِ حساب توسط فراگیر ندارد. درخواست‌های حذف داده در بخش ۹ توضیح داده شده‌اند.

نگهداری: داده‌های حساب تا زمانی که حساب فعال است و تا ۳ سال پس از آن نگهداری می‌شوند؛ لاگ‌ها ۱ سال؛ و سوابق پرداخت ۵ سال (قانون حسابداری).

حذف حساب در دو سطح: (a) برای حذف نقش خود در Arcanum12th به info@asrp.tech ایمیل بزنید؛ (b) برای حذف حساب ASRP خود در کل اکوسیستم ASRP (asrp.tech) به info@asrp.tech ایمیل بزنید.

۹. حقوق شما و نحوه اعمال آن

با رعایت قانون قابل اجرا (قانون جمهوری قزاقستان؛ مرجع نظارتی: وزارت توسعه دیجیتال جمهوری قزاقستان) می‌توانید درخواست دسترسی به داده‌های خود، اصلاح، حذف، محدودسازی یا انتقال آن‌ها کنید و با پردازش آن‌ها مخالفت نمایید. درخواست‌ها را به info@asrp.tech بفرستید. ما درخواست‌ها را در مهلت‌های مقرر در قوانین جمهوری قزاقستان درباره داده‌های شخصی و بدون تأخیر ناموجه بررسی می‌کنیم.

۱۰. حداقل سن

حداقل سن برای استفاده از خدمت: ۱۸ سال. این خدمت برای افراد زیر ۱۸ سال در نظر گرفته نشده است و ما آگاهانه داده‌های شخصی آن‌ها را پردازش نمی‌کنیم. سن شما فقط هنگام ثبت ASRP ID در ASRP.tech از روی تاریخ تولد بررسی می‌شود؛ ثبت‌نام زیر ۱۸ سال مسدود می‌شود و سایر محصولات ASRP فقط نتیجه بررسی سن را از حساب ASRP.tech شما دریافت می‌کنند. ما فقط تاریخ تولد لازم برای این بررسی را ذخیره می‌کنیم، به همان مدتی که حساب نگهداری می‌شود، و هرگز تاریخ کامل را در نمایه‌های عمومی نشان نمی‌دهیم. حساب‌هایی که سنشان نامشخص است (برای مثال حساب‌های ساخته‌شده از طریق Telegram) تا زمانی که تاریخ تولد در ASRP.tech ارائه نشود نمی‌توانند از قابلیت‌های حساس استفاده کنند. اگر فکر می‌کنید داده‌های فردی زیر ۱۸ سال ارائه شده است، به info@asrp.tech بنویسید.

۱۱. امنیت

اقدامات امنیتی‌ای که واقعاً در کد یافت شده‌اند در بخش‌های بالا بیان شده‌اند (برای نمونه کوکی‌های HttpOnly و پنهان‌سازی گزارش‌ها).

۱۲. تغییرات این سیاست

تغییرات اساسی از طریق ایمیل به کاربران اطلاع داده می‌شود و نسخه‌ای جدید با تاریخ جدید و یک ورودی در گزارش تغییرات در وب‌سایت منتشر می‌شود. ویرایش‌های جزئی (غلط‌های تایپی، بازنویسی‌های غیرماهوی) بدون ایمیل در وب‌سایت منتشر می‌شوند. تاریخ اجرای هر نسخه، تاریخ انتشار آن در وب‌سایت است.

۱۳. داده‌های سلامت، عصبی و پژوهشی

ثبت رؤیاها. با ثبت‌نام (در وب‌سایت یا در ربات تلگرام)، این سیاست را می‌پذیرید، از جمله پردازش متن رؤیایی که وارد می‌کنید، همان‌گونه که در اینجا و در بخش ۶ توضیح داده شده: متن رؤیا برای تحلیل، تفسیر و ترجمه به OpenAI فرستاده می‌شود؛ OpenAI آن را از طرف ما پردازش می‌کند. متن رؤیا روی سرورهای ASRP در ایالات متحده ذخیره می‌شود (انتقال برون‌مرزی از قزاقستان).

تحلیل‌های پزشکی و داده‌های عصبی (EEG) در حال حاضر جمع‌آوری نمی‌شوند. پیش از جمع‌آوری، برای هر نوع داده رضایت صریح و جداگانه‌ای از شما خواسته می‌شود؛ رضایت هرگز از پیش تیک نمی‌خورد و با رضایت‌های دیگر ترکیب نمی‌شود. چنین داده‌هایی در اختیار اشخاص ثالث قرار نمی‌گیرند.

داده‌های عصبی بر اساس دسته توصیف می‌شوند: سیگنال‌های ثبت‌شده توسط یک دستگاه عصبی که منبعش دستگاه خود ASRP یا دستگاه یک شریک است. در حال حاضر هیچ دستگاهی به محصول متصل نیست.

داده‌های پزشکی و عصبی جزو دسته‌های ویژه داده‌های شخصی هستند. پیش از بارگذاری یا اتصال تحلیل‌های پزشکی یا داده‌های عصبی، برای آن نوع داده رضایت صریح و جداگانه‌ای از شما خواسته می‌شود؛ رضایت‌ها هرگز از پیش تیک نمی‌خورند و با رضایت‌های دیگر ترکیب نمی‌شوند. صفحه رضایت به این بخش پیوند دارد.

قابلیت مشاهده: فقط شما و کارشناسان نام‌برده‌شده ASRP؛ کارشناسان فقط با اجازه شما برای هر مورد داده‌ها را می‌بینند و هر دسترسی از این نوع ثبت می‌شود.

ارائه‌دهندگان دستگاه‌های عصبی تنها بر اساس دسته توصیف می‌شوند (دستگاه‌های خود ASRP و دستگاه‌های سازندگان شریک)؛ دستگاه شریک تنها پس از امضای قرارداد با سازنده‌اش افزوده می‌شود.

نگهداری: تا زمانی که داده‌ها را حذف کنید و ۱ سال پس از آن.

کاربران زیر ۱۸ سال نمی‌توانند از این قابلیت‌ها استفاده کنند.

قابلیت‌های تحلیل پزشکی و داده‌های عصبی در حال حاضر ارائه نمی‌شوند.

مشارکت در پژوهش

هنگامی که در دسترس باشد، دوره‌ای که به‌عنوان مطالعه پژوهشی علامت‌گذاری شده است می‌تواند در کنار تعرفه عادی یک تعرفه پژوهشی ارائه دهد (برای مثال شرکت در پژوهش با تخفیف و عدم شرکت با قیمت کامل). اگر تعرفه پژوهشی را انتخاب کنید، پیش از پرداخت یک رضایت پژوهشی جداگانه نمایش داده می‌شود. این یک انتخاب جداگانه است که هرگز از پیش تیک زده نمی‌شود و از رضایت اصلی شما و از رضایت برای داده‌های سلامت و عصبی جداست. تخفیف یک پیشنهاد است: اگر شرکت نکنید قیمت کامل را می‌پردازید و دسترسی خود را از دست نمی‌دهید. سابقه رضایت شناسه تعرفه، نسخه متن رضایت و تاریخ را نگه می‌دارد. متن رضایت و صفحه تعرفه پیش از پرداخت بیان می‌کنند که اگر انصراف دهید، تفاوت تعرفه پژوهشی و تعرفه معمولی را پرداخت می‌کنید.

در داده‌های پژوهشی فقط با یک نام مستعار پژوهشی شناسایی می‌شوید (برای مثال «شرکت‌کننده پژوهش ۱»). داده‌های شما ممکن است ناشناس‌سازی شوند، برای پژوهش به کار روند و بعداً در asrp.science منتشر شوند. انتشار توسط سردبیر مجله تأیید می‌شود و برای هر انتشار بررسی بازشناسایی انجام می‌شود. فقط نتایج ناشناس‌شده یا تجمیعی منتشر می‌شوند. کمیته اخلاق فقط پژوهش‌هایی را بررسی می‌کند که از داده‌های EEG یا داده‌های سلامت استفاده می‌کنند. در پژوهش‌های دیگر ابتدا بررسی شناسایی مجدد انجام می‌شود و سپس سردبیر مجله انتشار را تأیید می‌کند.

اگر متن رضایت تغییر کند، رضایت جدید درخواست می‌شود. بازپرداخت رضایت شما را لغو نمی‌کند. می‌توانید هر زمان بدون از دست دادن دسترسی به دوره انصراف دهید: این کار استفاده آینده از داده‌های شما را متوقف می‌کند و شما را از انتشارهای آینده خارج می‌کند. داده‌های پژوهشی تا زمانی که آن‌ها را حذف کنید و یک سال پس از آن نگه داشته می‌شوند. داده‌های حساس روی سرورهای ASRP در ایالات متحده ذخیره می‌شوند (انتقال برون‌مرزی از قزاقستان)، و داده‌های پزشکی و عصبی در اختیار اشخاص ثالث قرار داده نمی‌شوند. انصراف بلافاصله اثر می‌کند، چه چیزی پرداخته باشید چه نه. هنگام انصراف، تفاوت تعرفه پژوهشی و تعرفه معمولی را می‌پردازید و صفحه انصراف مبلغ دقیق را پیش از تأیید نشان می‌دهد. اگر آن را نپردازید، دسترسی شما به دوره تغییر نمی‌کند: مبلغ همچنان بدهی باقی می‌ماند و در پروفایل شما با دکمه پرداخت نمایش داده می‌شود؛ مسدودسازی، یادآوری مکرر و وصول وجود ندارد و کارکنان می‌توانند آن را ببخشند. هنگام حذف حساب، صفحه حذف مابه‌التفاوتی را که بدهکارید نشان می‌دهد؛ حذف مسدود نمی‌شود.

۱۴. Change log (گزارش تغییرات)

نسخهتاریختغییر
0.152026-10-30نخستین انتشار متن در سایت.
0.162026-10-30تصمیم مالک مورخ ۳۰ اکتبر ۲۰۲۶ اعمال شد: شرکت با مسئولیت محدود آمریکایی تأیید شد؛ نشانی ثبتی آن به شکل تأییدشده ذکر و نمایندهٔ ثبتی نام برده شد.
0.172026-10-30فهرست ارائه‌دهندگان کوتاه شد (تصمیم مالک مورخ ۳۰ اکتبر ۲۰۲۶): دیگر از ارائه‌دهندگانی که به کاربران ارائه نمی‌شوند نام برده نمی‌شود.
0.182026-10-30به‌روزرسانی عبارات (تصمیم مالک مورخ ۳۰ اکتبر ۲۰۲۶): کارمزد از پرداخت به نویسنده کسر می‌شود؛ فهرست ارائه‌دهندگان و برخی عبارات روشن‌تر شد.
0.192026-10-30بخش کوکی به‌روزرسانی شد (تصمیم مالک، ۳۰ اکتبر ۲۰۲۶): Google Tag Manager در هر صفحه بارگذاری می‌شود و ممکن است برچسب‌های تحلیلی و تبلیغاتی افزوده شود؛ داده‌هایی که Google دریافت می‌کند و روش‌های امتناع شرح داده شده است. اعلان کوکی و کلیدهای ذخیرهٔ تأیید شما نیز شرح داده شده است.
0.19c2026-11-01بخش ۱۳ داده‌های رؤیا و عبارت‌بندی OpenAI (Tech, School)؛ اصلاح شماره نسخه در سرصفحه.