# سیاست حریم خصوصی Doify
نسخه ۱.۰ — این سیاست نحوه جمع‌آوری، استفاده، نگهداری و حفاظت از داده‌های کاربران و شرکت‌ها را توضیح می‌دهد.
## ۱. نقش‌ها
در داده‌های سازمانی، شرکت مشتری معمولاً «کنترل‌کننده» و Doify «پردازشگر» است. برای اطلاعات حساب، صورتحساب، امنیت و پشتیبانی که Doify اهداف پردازش را تعیین می‌کند، ارائه‌دهنده می‌تواند کنترل‌کننده مستقل باشد. جزئیات پردازش سازمانی در DPA آمده است.
## ۲. داده‌های پردازش‌شده
اطلاعات حساب و عضویت، مشخصات پرسنلی واردشده توسط شرکت، اقدامات و فرایندها، مکاتبات و فایل‌ها، تنظیمات اتصال، اطلاعات فاکتور، رخدادهای امنیتی، شناسه نشست، IP و عامل کاربر به‌صورت هش‌شده، و داده‌های فنی لازم برای خطایابی پردازش می‌شوند. رمزها و Tokenهای اتصال به‌صورت رمزگذاری‌شده یا یک‌طرفه نگهداری می‌شوند.
## ۳. اهداف و مبنا
داده برای ارائه خدمت، احراز هویت، اجرای قرارداد، حفاظت امنیتی، پشتیبانی، صورتحساب، رعایت تکالیف قانونی و بهبود قابل‌اندازه‌گیری سامانه استفاده می‌شود. پردازش اختیاری مانند اتصال هوش مصنوعی یا پیام‌رسان تنها پس از فعال‌سازی آگاهانه مشتری انجام می‌شود.
## ۴. اشتراک‌گذاری
داده فقط با کارکنان مجاز، زیرپردازشگران ضروری مانند میزبانی، ایمیل، پیامک، پرداخت و ذخیره‌سازی، یا به موجب الزام قانونی به اشتراک گذاشته می‌شود. فروش داده شخصی یا استفاده تبلیغاتی از محتوای سازمانی انجام نمی‌شود.
## ۵. انتقال و محل داده
مقصد و کشور هر زیرپردازشگر باید در فهرست پردازشگران اعلام شود. مشتری پیش از فعال‌سازی اتصال خارجی مسئول بررسی محدودیت انتقال برون‌مرزی داده خود است. داده حساس پرسنلی بدون تنظیم صریح نباید به سرویس هوش مصنوعی خارجی ارسال شود.
## ۶. امنیت
کنترل دسترسی چندشرکتی، کمینه‌سازی مجوز، TLS، رمزگذاری Secretها، ثبت ممیزی، محدودسازی ورود، مدیریت نشست، پشتیبان و آزمون امنیتی به‌کار می‌رود. هیچ کنترل امنیتی خطر را به صفر نمی‌رساند و رخدادها مطابق DPA مدیریت می‌شوند.
## ۷. حقوق اشخاص
درخواست مشاهده، اصلاح، محدودسازی، خروجی یا حذف باید ابتدا به شرکت کنترل‌کننده ارسال شود. Doify در حدود قرارداد ابزار و همکاری لازم را فراهم می‌کند. برخی سوابق مالی، امنیتی یا قانونی ممکن است تا پایان الزام نگهداری حذف نشوند.
## ۸. کوکی و نشست
کوکی نشست ضروری و امن برای ورود و حفظ فضای کاری استفاده می‌شود. Doify برای تبلیغات رفتاری از کوکی ثالث استفاده نمی‌کند. تنظیمات CAPTCHA یا SSO ممکن است طبق انتخاب مدیر از سرویس ثالث استفاده کند.
## ۹. تماس و تغییر
نشانی مسئول حریم خصوصی و مسیر ثبت درخواست باید توسط مالک پلتفرم در اطلاعات تماس تکمیل شود. تغییر مهم این سیاست نسخه‌دار است و در صورت لزوم پذیرش دوباره دریافت می‌شود.
نسخه ۱.۰ — این سیاست نحوه جمع‌آوری، استفاده، نگهداری و حفاظت از داده‌های کاربران و شرکت‌ها را توضیح می‌دهد.
## ۱. نقش‌ها
در داده‌های سازمانی، شرکت مشتری معمولاً «کنترل‌کننده» و Doify «پردازشگر» است. برای اطلاعات حساب، صورتحساب، امنیت و پشتیبانی که Doify اهداف پردازش را تعیین می‌کند، ارائه‌دهنده می‌تواند کنترل‌کننده مستقل باشد. جزئیات پردازش سازمانی در DPA آمده است.
## ۲. داده‌های پردازش‌شده
اطلاعات حساب و عضویت، مشخصات پرسنلی واردشده توسط شرکت، اقدامات و فرایندها، مکاتبات و فایل‌ها، تنظیمات اتصال، اطلاعات فاکتور، رخدادهای امنیتی، شناسه نشست، IP و عامل کاربر به‌صورت هش‌شده، و داده‌های فنی لازم برای خطایابی پردازش می‌شوند. رمزها و Tokenهای اتصال به‌صورت رمزگذاری‌شده یا یک‌طرفه نگهداری می‌شوند.
## ۳. اهداف و مبنا
داده برای ارائه خدمت، احراز هویت، اجرای قرارداد، حفاظت امنیتی، پشتیبانی، صورتحساب، رعایت تکالیف قانونی و بهبود قابل‌اندازه‌گیری سامانه استفاده می‌شود. پردازش اختیاری مانند اتصال هوش مصنوعی یا پیام‌رسان تنها پس از فعال‌سازی آگاهانه مشتری انجام می‌شود.
## ۴. اشتراک‌گذاری
داده فقط با کارکنان مجاز، زیرپردازشگران ضروری مانند میزبانی، ایمیل، پیامک، پرداخت و ذخیره‌سازی، یا به موجب الزام قانونی به اشتراک گذاشته می‌شود. فروش داده شخصی یا استفاده تبلیغاتی از محتوای سازمانی انجام نمی‌شود.
## ۵. انتقال و محل داده
مقصد و کشور هر زیرپردازشگر باید در فهرست پردازشگران اعلام شود. مشتری پیش از فعال‌سازی اتصال خارجی مسئول بررسی محدودیت انتقال برون‌مرزی داده خود است. داده حساس پرسنلی بدون تنظیم صریح نباید به سرویس هوش مصنوعی خارجی ارسال شود.
## ۶. امنیت
کنترل دسترسی چندشرکتی، کمینه‌سازی مجوز، TLS، رمزگذاری Secretها، ثبت ممیزی، محدودسازی ورود، مدیریت نشست، پشتیبان و آزمون امنیتی به‌کار می‌رود. هیچ کنترل امنیتی خطر را به صفر نمی‌رساند و رخدادها مطابق DPA مدیریت می‌شوند.
## ۷. حقوق اشخاص
درخواست مشاهده، اصلاح، محدودسازی، خروجی یا حذف باید ابتدا به شرکت کنترل‌کننده ارسال شود. Doify در حدود قرارداد ابزار و همکاری لازم را فراهم می‌کند. برخی سوابق مالی، امنیتی یا قانونی ممکن است تا پایان الزام نگهداری حذف نشوند.
## ۸. کوکی و نشست
کوکی نشست ضروری و امن برای ورود و حفظ فضای کاری استفاده می‌شود. Doify برای تبلیغات رفتاری از کوکی ثالث استفاده نمی‌کند. تنظیمات CAPTCHA یا SSO ممکن است طبق انتخاب مدیر از سرویس ثالث استفاده کند.
## ۹. تماس و تغییر
نشانی مسئول حریم خصوصی و مسیر ثبت درخواست باید توسط مالک پلتفرم در اطلاعات تماس تکمیل شود. تغییر مهم این سیاست نسخه‌دار است و در صورت لزوم پذیرش دوباره دریافت می‌شود.