سیاست حریم خصوصی

۱. این سند شامل چه کسانی است

پرسینو دو گروه کاربر دارد: «سازندگان» که حساب می‌سازند و فرم، نظرسنجی یا آزمون طراحی می‌کنند، و «پاسخ‌دهندگان» که فرم کسی را پر می‌کنند.

برای داده‌های حساب سازندگان، پرسینو مسئول نگه‌داری و پردازش است. داده‌هایی که از طریق یک فرم جمع می‌شود متعلق به سازنده‌ی همان فرم است؛ پرسینو آن را فقط به نمایندگی از او نگه می‌دارد و برای مقاصد خودش استفاده نمی‌کند.

۲. داده‌های حساب کاربری

هنگام ساخت حساب و کار با پنل، این موارد ذخیره می‌شود:

• نام، ایمیل و در صورت تمایل شماره‌ی موبایل
• رمز عبور فقط به‌صورت هش‌شده؛ هیچ‌کس در پرسینو، از جمله مدیران، رمز شما را نمی‌بیند
• اطلاعات تیم و همکارانی که خودتان دعوت می‌کنید
• بسته‌ی فعال، سوابق پرداخت و فاکتورها
• گزارش فعالیت‌های مهم حساب (مثل ساخت یا انتشار فرم) برای امنیت حساب

۳. ورود با گوگل

اگر «ورود با گوگل» را انتخاب کنید، به صفحه‌ی ورود خودِ گوگل هدایت می‌شوید و رمز گوگل هرگز وارد پرسینو نمی‌شود. پس از تأیید، پرسینو فقط دو چیز از گوگل دریافت می‌کند: ایمیل تأییدشده و نام نمایشی شما.

از ایمیل برای پیدا کردن حساب موجود یا ساختن حساب تازه استفاده می‌شود و از نام برای نمایش در پنل. پرسینو فقط دسترسی‌های پایه (openid، email و profile) را درخواست می‌کند و به جیمیل، درایو، مخاطبان یا هیچ داده‌ی دیگری از حساب گوگل شما دسترسی ندارد.

توکن‌های گوگل ذخیره نمی‌شوند؛ توکن یک‌بارمصرفِ ورود پس از بررسی دور ریخته می‌شود. هر زمان بخواهید می‌توانید دسترسی پرسینو را از صفحه‌ی مجوزهای حساب گوگل لغو کنید؛ حساب پرسینو شما همچنان با ایمیل و رمز عبور قابل استفاده است.

استفاده‌ی پرسینو از اطلاعاتی که از APIهای گوگل دریافت می‌کند تابع سیاست داده‌های کاربران سرویس‌های API گوگل، از جمله الزامات «استفاده‌ی محدود» (Limited Use)، است.

۴. داده‌های پاسخ‌دهندگان

وقتی فرمی را پر می‌کنید، این موارد برای سازنده‌ی فرم ذخیره می‌شود:

• پاسخ‌هایی که خودتان وارد می‌کنید و فایل‌هایی که بارگذاری می‌کنید
• زمان ثبت، نشانی IP و نوع دستگاه و مرورگر، برای جلوگیری از هرزنامه و پاسخ تکراری
• اگر سازنده «یک پاسخ برای هر دستگاه» را فعال کرده باشد، یک شناسه‌ی مرورگر که هویت شما را آشکار نمی‌کند
• در آزمون‌ها، اگر سازنده ضدتقلب را فعال کرده باشد، رویدادهایی مثل خروج از صفحه یا تغییر پنجره
• کد رهگیری، تا بتوانید وضعیت پاسخ خود را پیگیری کنید

پیش از پرکردن فرم به توضیحات و تنظیمات همان فرم توجه کنید؛ سازنده‌ی فرم تصمیم می‌گیرد چه چیزی بپرسد و با پاسخ‌ها چه کند. برای اصلاح یا حذف پاسخ، ابتدا با سازنده‌ی فرم تماس بگیرید.

۵. کوکی‌ها و آمار بازدید

پرسینو فقط از کوکی‌های ضروری خودش استفاده می‌کند:

• fc_access و fc_refresh — نگه‌داشتن ورود شما به پنل
• fc_csrf — محافظت در برابر درخواست‌های جعلی
• fc_theme — حالت روشن یا تاریک انتخابی شما
• fc_seed — ثابت ماندن ترتیب تصادفی سؤال‌ها در یک نشست پاسخ‌گویی

هیچ کوکی تبلیغاتی یا ردیاب شخص ثالثی وجود ندارد. آمار بازدید صفحه‌های عمومی سایت به‌صورت درون‌سرویسی و تجمیعی (صفحه، منبع ورود، نوع دستگاه) شمرده می‌شود و به هیچ شبکه‌ی تبلیغاتی فرستاده نمی‌شود.

۶. پرداخت و پیامک

پرداخت آنلاین از طریق درگاه‌های پرداخت ایرانی (مانند زرین‌پال و آیدی‌پی) انجام می‌شود. اطلاعات کارت را در صفحه‌ی خودِ درگاه وارد می‌کنید و هرگز به پرسینو نمی‌رسد؛ پرسینو فقط شماره‌ی پیگیری، مبلغ و نتیجه‌ی تراکنش را برای صدور فاکتور نگه می‌دارد.

برای کد تأیید پیامکی، شماره‌ی موبایل فقط به سامانه‌ی ارسال پیامک داده می‌شود تا کد به دستتان برسد و برای هیچ منظور دیگری استفاده نمی‌شود.

۷. با چه کسانی به اشتراک گذاشته می‌شود

پرسینو داده‌ی شما را نمی‌فروشد و برای تبلیغات به کسی نمی‌دهد. داده‌ها فقط در این حالت‌ها از پرسینو بیرون می‌رود:

• زیرساخت لازم برای ارائه‌ی سرویس: سرور میزبانی داخل ایران، سامانه‌ی پیامک و درگاه پرداخت، هرکدام فقط به‌اندازه‌ی کار خودشان
• اتصال‌هایی که خودِ سازنده‌ی فرم فعال می‌کند، مانند وب‌هوک، گوگل‌شیت، زاپیر یا Make؛ در این حالت داده به مقصدی می‌رود که سازنده تعیین کرده است
• الزام قانونی یا دستور مرجع قضایی صالح

۸. مدت نگه‌داری و حذف

فرم‌ها و پاسخ‌های حذف‌شده ابتدا به سطل زباله می‌روند و ۳۰ روز بعد برای همیشه پاک می‌شوند. فایل‌های پیوستِ پاسخ‌های حذف‌شده هم در همان فرآیند حذف می‌شوند.

برای حذف کامل حساب، از صفحه‌ی تماس درخواست بدهید؛ حساب و داده‌های آن حذف می‌شود و فقط سوابق مالی که قانون نگه‌داری‌شان را لازم می‌داند باقی می‌ماند.

نسخه‌های پشتیبان به‌صورت دوره‌ای گرفته می‌شوند و نسخه‌های قدیمی خودکار جایگزین می‌شوند؛ بنابراین داده‌ی حذف‌شده ممکن است تا چند هفته در پشتیبان بماند و سپس از بین می‌رود.

۹. امنیت

پرسینو برای محافظت از داده‌ها این تدابیر را به کار می‌برد:

• ارتباط رمزگذاری‌شده (HTTPS) در همه‌ی صفحه‌ها
• هش‌شدن رمزهای عبور و انقضای خودکار نشست‌های ورود
• محدودیت نرخ درخواست، محافظت CSRF و بررسی نوع واقعی فایل‌های بارگذاری‌شده
• پاک‌سازی HTML ورودی برای جلوگیری از کدهای مخرب
• ثبت رویدادهای مهم حساب برای پیگیری دسترسی‌های مشکوک

هیچ سامانه‌ای صددرصد امن نیست. اگر مشکلی امنیتی دیدید، لطفاً از صفحه‌ی تماس خبر بدهید تا سریع بررسی شود.

۱۰. اختیارات شما

• دیدن و ویرایش اطلاعات حساب از بخش تنظیمات
• خروجی گرفتن از فرم‌ها و پاسخ‌ها (اکسل، CSV و JSON) هر زمان که بخواهید
• حذف فرم، پاسخ یا کل حساب
• لغو دسترسی ورود با گوگل از حساب گوگل خودتان
• اگر پاسخ‌دهنده هستید: درخواست اصلاح یا حذف پاسخ از سازنده‌ی فرم و در صورت نیاز از پرسینو

۱۱. کودکان

پرسینو برای استفاده‌ی مستقل کودکان زیر ۱۳ سال طراحی نشده است و آگاهانه از آن‌ها حساب نمی‌سازد. اگر فرمی برای دانش‌آموزان می‌سازید، مسئولیت اخذ رضایت والدین یا مدرسه با سازنده‌ی فرم است.

۱۲. تغییرات این سند

تاریخ آخرین بازنگری بالای همین صفحه نوشته شده است. تغییرات مهم پیش از اجرا در سایت اعلام می‌شود و ادامه‌ی استفاده از سرویس به معنی پذیرش نسخه‌ی تازه است.

۱۳. تماس

برای هر پرسش درباره‌ی حریم خصوصی، از صفحه‌ی تماس با ما پیام بدهید.