روایتِ کوتاه
- هیچ ابزارِ تحلیلی، هیچ پیکسلِ ردیابی، هیچ کوکیِ تبلیغاتی، هیچ پروفایل‌سازی.
- فرمِ صفحه‌ی همکاری با من، وقتی آن را بفرستید، به این سرور می‌رسد: پاسخ‌هایتان در پایگاهِ داده‌ی همین پروژه ذخیره و برای پاسخ‌دادن به شما ایمیل می‌شود. تا پیش از زدنِ دکمه‌ی ارسال، چیزی از مرورگرِ شما بیرون نمی‌رود.
- یک کوکی، و کارش نگه‌داشتنِ زبانی است که در آن می‌خوانید.
- فونت‌ها از همین سرور می‌آیند، پس بازکردنِ یک صفحه هیچ درخواستی به گوگل نمی‌فرستد.
- قابِ ویدیو تا وقتی دکمه‌ی پخش را نزنید چیزی از یوتیوب بار نمی‌کند.
مسئولِ پردازش
مسئولِ پردازش به مفهومِ GDPR این است:
- نامِ شرکت
- Omega Do. IT Solutions e.U.
- نشانی
- Hermann Glück Weg 6/4/Ground Floor/Top 1C, 1120 Vienna, اتریش
- ایمیل
- hi@momikaeli.com
- تلفن
- +43 66 56 56 30000
فایل‌های لاگِ سرور
هر درخواست به این سایت را زیرساختِ میزبانی در لاگِ وب‌سرور می‌نویسد. هر سطرِ لاگ شاملِ نشانیِ IP، تاریخ و ساعت، نشانیِ درخواست‌شده، کدِ وضعیت، حجمِ داده‌ی ارسالی و همچنین user agent و referrer مرورگر است.
این یک ویژگیِ فنیِ اداره‌کردنِ سرور است و همان چیزی است که پیداکردنِ یک خطا یا یک تلاشِ نفوذ را ممکن می‌کند. این لاگ‌ها به هیچ داده‌ی دیگری وصل نمی‌شوند، از آن‌ها پروفایلی ساخته نمی‌شود و کسی با آن‌ها تحلیل نمی‌شود.
مبنای قانونی: ماده‌ی ۶(۱)(f) GDPR، منفعتِ مشروع در اداره و امنیتِ این سایت.
- مدتِ نگه‌داری
- لاگ‌های دسترسی بعد از ۳۰ روز پاک می‌شوند.
کوکی‌ها و حافظه‌ی مرورگر
دو چیز در مرورگرِ بازدیدکننده ذخیره می‌شود، و سومی فقط پس از ورود به پنلِ مدیریت. هیچ‌کدام برای شناختنِ دوباره‌ی شما به کار نمی‌رود.
- NEXT_LOCALE (کوکی)
- کدِ زبان (en، fa یا de) را نگه می‌دارد تا سایت به همان زبانی باز شود که آخرین بار خواندید. تاریخِ انقضا ندارد، پس با بسته‌شدنِ نشستِ مرورگر می‌رود، و فقط به همین سایت فرستاده می‌شود.
- theme (حافظه‌ی محلی)
- روشن یا تاریک بودنِ پوسته را نگه می‌دارد. همان‌جا در مرورگر می‌ماند و هرگز به سرور فرستاده نمی‌شود.
- payload-token (کوکی)
- فقط پس از ورودِ موفق به پنلِ مدیریت ساخته می‌شود. بازدیدکننده هرگز آن را نمی‌گیرد.
چرا بنرِ کوکی نداریم
هیچ‌کدام از موردهای بالا رضایت نمی‌خواهد. همه برای کارکردی که خودتان خواسته‌اید کاملاً ضروری‌اند، و قانونِ ارتباطاتِ اتریش دقیقاً برای همین حالت استثنا گذاشته است. بنری که برای یک کدِ زبانِ دو حرفی اجازه بخواهد، نمایش است نه احترام.
روزی که چیزی اضافه شود که واقعاً رضایت لازم داشته باشد، آن رضایت درست و حسابی گرفته می‌شود و این صفحه پیش از آن، خودش را به‌روز می‌کند.
فرمِ صفحه‌ی همکاری با من
تا وقتی دکمه‌ی ارسال را نزده‌اید، آنچه در فرمِ سنجش می‌نویسید در مرورگرِ خودتان می‌ماند و بررسی هم همان‌جا انجام می‌شود. با زدنِ آن دکمه، این موارد به این سرور فرستاده می‌شود: نقشِ شما، نامِ شرکت یا پروژه، نشانیِ ایمیلتان، نقطه‌ی درد، راهی که امروز با آن کنار می‌آیید، هزینه‌ی تأخیر، نتیجه‌ی دلخواه، اختیارِ تصمیم‌گیری، فوریت، زبانِ ترجیحی برای جلسه، بازه‌ی بودجه در صورتی که آن را بنویسید، و تأییدِ اینکه می‌دانید این جلسه پولی است.
همین‌ها در پایگاهِ داده‌ی PostgreSQL همین پروژه، روی همان زیرساختی که این سایت روی آن اجرا می‌شود، در یک سطر ذخیره می‌شود و یک رونوشتِ آن به hi@momikaeli.com ایمیل می‌شود تا درخواست دیده و پاسخ داده شود. خواندنِ این سطرها فقط برای مدیرِ سایت ممکن است.
کنارِ آنچه خودتان نوشته‌اید، سه چیز درباره‌ی خودِ ارسال هم نگه داشته می‌شود: زبانی که سایت را در آن می‌خواندید، نتیجه‌ای که خودِ فرم از توضیحِ شما گرفته است (روشن یا مبهم)، و اینکه ایمیلِ اطلاع‌رسانی فرستاده شد یا نه.
نشانیِ IP، user agent، ارجاع‌دهنده و هیچ شناسه‌ی دیگری از شما در این سطر ذخیره نمی‌شود. برای جلوگیری از ارسالِ خودکار و انبوه، نشانیِ IP فرستنده تنها در حافظه‌ی سرور و به‌شکلِ درهم‌سازی‌شده با کلیدی تصادفی، حداکثر پانزده دقیقه نگه داشته می‌شود؛ در هیچ جدولی نوشته نمی‌شود و با راه‌اندازیِ دوباره‌ی سرویس از میان می‌رود.
مبنای قانونی: ماده‌ی ۶(۱)(b) GDPR، یعنی گام‌هایی پیش از قرارداد که به درخواستِ خودِ شما برداشته می‌شود.
هر وقت بخواهید می‌توانید حذفِ درخواستتان را بخواهید؛ یک ایمیل به hi@momikaeli.com کافی است.
- مدتِ نگه‌داری
- یک درخواست ۱۲ ماه پس از آخرین تماس درباره‌ی همان موضوع پاک می‌شود. اگر از دلِ آن قراردادی درآمد، برای اسنادِ مربوط مهلتِ هفت‌ساله‌ی نگه‌داریِ حسابداری طبقِ ماده‌ی ۱۳۲ قانونِ مالیات‌های فدرال جای آن را می‌گیرد.
ایمیل
اگر به hi@momikaeli.com بنویسید، نشانیِ شما، نامتان در صورتی که بنویسید، و هرچه در متن آمده پردازش می‌شود تا پاسختان داده شود. نامه‌های این دامنه روی همان سروری دریافت می‌شوند که این سایت را اجرا می‌کند.
مبنای قانونی: ماده‌ی ۶(۱)(b) GDPR وقتی موضوع قرارداد یا گامی پیش از آن است، وگرنه ماده‌ی ۶(۱)(f)، یعنی منفعتِ مشروع در پاسخ‌دادن به کسی که نوشته.
مکاتبه تا وقتی موضوع باز است نگه داشته می‌شود. اگر پیامی بخشی از یک معامله‌ی تجاری شود، برای اسنادِ مربوط مهلتِ هفت‌ساله‌ی نگه‌داریِ حسابداری طبقِ ماده‌ی ۱۳۲ قانونِ مالیات‌های فدرال اعمال می‌شود.
شمارنده‌ی استفاده در صفحه‌های ابزار
کلیک برای رفتن به یکی از ابزارها، یا کلیک روی پیوندِ مشاوره‌ی کنارِ آن، یک واحد به یک شمارنده اضافه می‌کند. ارزش دارد دقیق نوشته شود این شمارنده چیست، چون شکلِ غیرمعمولی دارد.
به ازای هر ابزار، هر کنش و هر روزِ تقویمی یک سطر وجود دارد و آن سطر یک عدد در خود دارد. سطری به ازای بازدیدکننده وجود ندارد. این جدول هیچ فیلدی برای نشانیِ IP، user agent، کوکی یا هر شناسه‌ای ندارد، و آن مسیرِ API از خودِ درخواست هیچ‌چیز نمی‌خواند جز دو کلمه‌ای که در بدنه‌اش آمده. دو نفر که در یک روز کلیک کنند یک عدد می‌شوند، و از آن عدد راهی به هیچ‌کدامشان برنمی‌گردد.
چون هیچ داده‌ی شخصی‌ای ذخیره نمی‌شود، این شمارنده به‌کل بیرون از دایره‌ی GDPR است.
ویدیو
قابِ ویدیو در صفحه‌ی نخست یک تصویرِ ثابت را نشان می‌دهد که از همین سرور می‌آید، و یک دکمه‌ی پخش که مالِ خودِ همین سایت است. تا وقتی صفحه بار می‌شود، هیچ‌چیز از یوتیوب یا گوگل درخواست نمی‌شود.
دکمه‌ی پخش را که بزنید، پخش‌کننده از youtube-nocookie.com بار می‌شود. از آن لحظه گوگل نشانیِ IP شما را دریافت می‌کند و طبقِ سیاستِ حریمِ خصوصیِ خودش، به‌عنوانِ مسئولِ مستقلِ پردازش، داده پردازش می‌کند. این فقط با کلیکِ شما رخ می‌دهد. مبنای قانونی: ماده‌ی ۶(۱)(a) GDPR، یعنی همان رضایتی که با زدنِ دکمه‌ی پخش می‌دهید.
- سیاستِ حریمِ خصوصیِ گوگل
- policies.google.com/privacy
فونت‌ها
هر فونت هنگامِ ساختِ سایت دانلود و از همین سرور سرو می‌شود. بازکردنِ یک صفحه هیچ درخواستی به Google Fonts، به Fontshare یا به هیچ میزبانِ فونتِ دیگری نمی‌فرستد، پس هیچ ارائه‌دهنده‌ی فونتی نشانیِ IP شما را نمی‌بیند.
پردازشگرانِ طرفِ قرارداد
دو شرکت به دستورِ من داده پردازش می‌کنند.
- Hetzner Online GmbH
- میزبانیِ برنامه و پایگاهِ داده، در آلمان. هرچه این سایت روی آن اجرا می‌شود، داخلِ اتحادیه‌ی اروپاست.
- Twilio (SendGrid)
- ایمیلِ تراکنشی. دو نامه از این مسیر می‌رود: بازنشانیِ رمزِ حسابِ مدیر، و اطلاعِ رسیدنِ یک درخواست از فرمِ صفحه‌ی همکاری با من. نامه‌ی دوم متنِ همان درخواست و نشانیِ ایمیلِ فرستنده را در خود دارد.
انتقالِ داده به بیرون از اتحادیه‌ی اروپا
SendGrid متعلق به Twilio است، شرکتی در ایالاتِ متحده؛ پس انتقالی به کشورِ ثالث در میان است. این انتقال بر قراردادِ پردازشِ داده با Twilio و بندهای استانداردِ قراردادیِ کمیسیونِ اروپا استوار است. آنچه از این مسیر عبور می‌کند، نشانیِ ایمیلِ خودِ مدیرِ سایت است و، اگر فرمِ صفحه‌ی همکاری با من را بفرستید، متنِ درخواستِ شما و نشانیِ ایمیلتان. گشتنِ عادی در سایت هیچ داده‌ای به این مسیر نمی‌فرستد.
آنچه اینجا نیست
بخشی از آنچه این سایت را می‌سازد، همان چیزهایی است که در آن نیست:
- هیچ ابزارِ تحلیلی‌ای نصب نیست؛ نه Google Analytics و نه جایگزینی که خودمان میزبانی‌اش کنیم.
- نه تبلیغات، نه ری‌تارگتینگ، نه افزونه‌ی شبکه‌های اجتماعی. پیوندهای LinkedIn و X و Instagram در پاورقی، پیوندهای معمولی‌اند و تا کلیک نکنید چیزی بار نمی‌کنند.
- نه خبرنامه، نه حسابِ کاربری برای بازدیدکننده، نه بخشِ نظرات.
- نه تصمیم‌گیریِ خودکار، نه پروفایل‌سازی.
حقوقِ شما
طبقِ GDPR می‌توانید این‌ها را بخواهید:
- دسترسی به داده‌هایی که درباره‌ی شما نگه داشته شده (ماده‌ی ۱۵)
- اصلاحِ هر چیزی که نادرست است (ماده‌ی ۱۶)
- حذف (ماده‌ی ۱۷)
- محدودکردنِ پردازش (ماده‌ی ۱۸)
- یک نسخه در قالبی قابلِ انتقال (ماده‌ی ۲۰)
- اعتراض به پردازشی که بر منفعتِ مشروع تکیه دارد (ماده‌ی ۲۱)
چطور از این حقوق استفاده کنید
یک ایمیل به hi@momikaeli.com کافی است. نه فرمی در کار است نه هزینه‌ای، و پاسخ ظرفِ یک ماه می‌رسد. چون اینجا داده‌ی بسیار کمی پردازش می‌شود، پاسخِ بیشترِ این درخواست‌ها هم بسیار کوتاه است.
شکایت به مرجعِ نظارتی
اگر فکر می‌کنید پردازشی که اینجا انجام می‌شود قانون را نقض می‌کند، می‌توانید به این مرجع شکایت کنید:
- مرجع
- Österreichische Datenschutzbehörde
- نشانی
- Barichgasse 40-42, 1030 Vienna, اتریش
- وب‌سایت
- www.dsb.gv.at
تغییرِ این صفحه
این صفحه سایت را همان‌طور که امروز ساخته شده توصیف می‌کند. هرچه برنامه‌ریزی شده اما هنوز زنده نیست، بیرون گذاشته شده، نه اینکه طوری نوشته شود که انگار هست.
اگر روزی هرکدام از چیزهایی که بالا به‌عنوانِ «نبودن» فهرست شده اضافه شود، این صفحه پیش از آن تغییر می‌کند.