حریم خصوصی

شرکت Thirdline Innovation Studio، ثبت‌شده در جمهوری موریس به شماره ثبت C26232034، به‌عنوان مسئول پردازش داده‌های شخصی در پلتفرم ریشه شناخته می‌شود.

نشانی ثبتی: 5th Floor Iconebene, Ave De L'Institut, Ebene, 1704-01, Mauritius

برای هر سؤال درباره داده‌های خود می‌توانید به privacy@risheh.net ایمیل بزنید.

اطلاعاتی که خودتان می‌دهید:

حساب کاربری: نام، شماره موبایل، ایمیل، کشور و شهر محل سکونت، زبان ترجیحی. گیرندگان خدمت: در سفارش‌هایی که برای شخص دیگری ثبت می‌کنید — نام، شماره تماس، نشانی و نسبت او با شما. سفارش‌ها: جزئیات خدمت، پیام‌های شخصی روی کارت هدیه، فهرست اقلام خرید، یادداشت‌ها. پرداخت: مبلغ، ارز، تاریخ و روش پرداخت. اطلاعات کامل کارت بانکی شما هرگز نزد ریشه ذخیره نمی‌شود و مستقیماً توسط ارائه‌دهنده درگاه پرداخت پردازش می‌شود. ارتباط با پشتیبانی: پیام‌ها، ایمیل‌ها، گزارش مشکل، عکس‌های ارسالی. مدارک احراز هویت: در موارد محدودی که برای انطباق با مقررات بین‌المللی لازم باشد (بند ۰۹ قوانین و مقررات).

اطلاعات حساس (در خدمات سلامت):

سن، جنسیت، شرح علائم، سابقه بیماری، داروهای مصرفی و مدارک پزشکی که برای مشاوره ارائه می‌شود.

این دسته از داده‌ها حساس محسوب می‌شوند و با سخت‌گیرانه‌ترین سطح حفاظت نگهداری می‌شوند. جزئیات در بند ۰۶.

اطلاعاتی که خودکار جمع می‌شود:

نوع دستگاه، سیستم‌عامل، نسخه اپلیکیشن، شناسه دستگاه؛ آدرس IP و موقعیت مکانی تقریبی (در حد شهر) برای نمایش خدمات مرتبط و تشخیص تقلب؛ نحوه استفاده از اپلیکیشن: صفحات بازدیدشده، خطاها، زمان استفاده.

آنچه جمع نمی‌کنیم:

ریشه موقعیت مکانی دقیق و لحظه‌ای شما را ردیابی نمی‌کند، به دفترچه تلفن شما بدون اجازه صریح دسترسی ندارد، و اطلاعات شما را از منابع ثالث خریداری نمی‌کند.

ما اطلاعات شما را تنها در حدی که برای ارائه خدمات ضروری است جمع‌آوری و پردازش می‌کنیم. این اطلاعات برای ایجاد و مدیریت حساب کاربری، ثبت و اجرای سفارش‌ها، پردازش پرداخت‌ها و بازگشت وجه، ارائه خدمات و مشاوره سلامت (با رضایت صریح شما)، پاسخ‌گویی به درخواست‌های پشتیبانی و رسیدگی به شکایات، بهبود کیفیت، عملکرد و امنیت پلتفرم از طریق تحلیل داده‌های تجمیعی، ارسال پیام‌های اطلاع‌رسانی و تبلیغاتی (در صورت رضایت و با امکان لغو در هر زمان) و همچنین انجام تعهدات قانونی، مالی و الزامات انطباق بین‌المللی مورد استفاده قرار می‌گیرد. پردازش این اطلاعات بر اساس یکی از مبانی قانونی شامل اجرای قرارداد، رضایت شما، منافع مشروع یا تکالیف قانونی انجام می‌شود. پیام‌های عملیاتی مربوط به سفارش‌های شما (تأیید سفارش، یادآوری جلسه، وضعیت تحویل) بخشی از خدمت است و قابل لغو نیست، مگر با بستن حساب.

بخشی از سفارش‌های ریشه برای شخص دیگری ثبت می‌شود. در این حالت، داده‌ای که وارد می‌کنید متعلق به شخص دیگری است — کسی که در ریشه حساب کاربری ندارد و شاید هرگز این صفحه را نخواند. این موضوع را جدی می‌گیریم.

تعهد شما: با وارد کردن اطلاعات شخص دیگر، شما تأیید می‌کنید که اجازه لازم برای این کار را دارید و او از سفارش شما آگاه است.

تعهد ما:

اطلاعات گیرنده فقط برای اجرای همان سفارش استفاده می‌شود؛ برای تبلیغات یا بازاریابی به گیرنده استفاده نمی‌شود؛ در اختیار تأمین‌کننده قرار می‌گیرد فقط تا حدی که برای انجام کار لازم است — پیک نشانی و نام را می‌بیند، اما تاریخچه سفارش‌های شما را نمی‌بیند؛ گیرنده خدمت هم می‌تواند مستقیماً از ما بخواهد اطلاعاتش حذف شود. در این حالت ما درخواست او را اجرا می‌کنیم و به شما اطلاع می‌دهیم.

ریشه داده‌های شما را نمی‌فروشد. هرگز. این خط قرمز ماست.

اطلاعات فقط در این موارد به اشتراک گذاشته می‌شود:

متخصصان سلامت و حقوقی: اطلاعاتی که برای همان مشاوره ارائه کرده‌اید. این افراد خود تابع تعهد محرمانگی حرفه‌ای هستند. تأمین‌کنندگان محلی: به‌اندازه حداقلِ لازم برای انجام سفارش. تأمین‌کنندگان ما قرارداد محرمانگی امضا کرده‌اند و حق استفاده از این اطلاعات برای مقاصد دیگر را ندارند. ارائه‌دهندگان زیرساخت: سرویس‌های میزبانی ابری، پیامک، ایمیل، درگاه پرداخت و تحلیل. این‌ها فقط طبق دستور ما و در چارچوب قرارداد پردازش داده عمل می‌کنند. مراجع قانونی: در صورت وجود حکم یا الزام قانونی معتبر. در چنین حالتی، تا جایی که قانون اجازه دهد، به شما اطلاع می‌دهیم. در صورت تغییر مالکیت شرکت: با اطلاع قبلی به شما و با حفظ همین سطح از تعهدات.

داده‌های پزشکی در ریشه مسیر جداگانه‌ای دارند:

در پایگاه داده مجزا و رمزنگاری‌شده نگهداری می‌شوند؛ فقط پزشک همان جلسه و — در صورت شکایت و با اطلاع شما — تیم محدود انطباق به آن دسترسی دارد؛ کارکنان عادی پشتیبانی، تیم فنی و تیم بازاریابی به محتوای پزشکی دسترسی ندارند؛ برای هیچ هدف تبلیغاتی، تحلیلی یا آموزش مدل‌های هوش مصنوعی استفاده نمی‌شوند؛ هر دسترسی به این داده‌ها ثبت و قابل ممیزی است.

سرورهای ریشه در ترکیه قرار دارند.

ریشه ذاتاً یک سرویس فرامرزی است: شرکت در موریس ثبت شده، داده روی سرورهای ترکیه نگهداری می‌شود، کاربران در کشورهای مختلف هستند و خدمت گاهی در کشور سومی ارائه می‌شود. بنابراین انتقال داده میان کشورها اجتناب‌ناپذیر است.

انتقال داده تنها با استفاده از سازوکارهای حفاظتی مناسب — از جمله بندهای قراردادی استاندارد و رمزنگاری در حین انتقال — انجام می‌شود. تیم ریشه در چند کشور فعالیت می‌کند؛ دسترسی هر عضو تیم به داده، محدود به وظیفه اوست و بر پایه اصل «حداقل دسترسی لازم» تنظیم شده است.

ما اطلاعات شما را تنها برای مدت زمانی که برای ارائه خدمات، انجام تعهدات قانونی یا تحقق اهداف اعلام‌شده ضروری است نگهداری می‌کنیم. حساب کاربری تا زمانی که فعال باشد حفظ می‌شود. سوابق سفارش و پرداخت معمولاً به‌مدت ۷ سال، مطابق الزامات مالیاتی و حسابداری، نگهداری می‌شوند. داده‌های سلامت به‌مدت ۵ سال یا هر مدت دیگری که قوانین محل ارائه خدمت ایجاب کند حفظ خواهند شد. ارتباطات با واحد پشتیبانی تا ۲ سال پس از بسته شدن پرونده نگهداری می‌شود. داده‌های تحلیلی به‌صورت تجمیعی و بدون قابلیت شناسایی هویت افراد ممکن است برای مدت نامحدود نگهداری شوند. در صورت بستن حساب کاربری، اطلاعات شخصی شما حداکثر ظرف ۳۰ روز حذف یا به‌صورت غیرقابل شناسایی (ناشناس‌سازی) درمی‌آید، مگر در مواردی که نگهداری آن‌ها مطابق قوانین الزامی باشد.

تمام ارتباطات میان اپلیکیشن و سرورهای ما با TLS رمزنگاری می‌شود. داده‌های حساس در حالت ذخیره‌شده نیز رمزنگاری می‌شوند. ورود به حساب با کد یک‌بارمصرف انجام می‌شود. دسترسی کارکنان بر پایه نقش تعریف شده و ثبت می‌شود.

با این حال، هیچ سیستمی صددرصد نفوذناپذیر نیست. اگر رخنه‌ای رخ دهد که حقوق شما را در معرض خطر قرار دهد، حداکثر ظرف ۷۲ ساعت به شما و مراجع ذی‌ربط اطلاع می‌دهیم.

شما در هر زمان می‌توانید:

دسترسی به نسخه‌ای از داده‌های خود داشته باشید؛ اصلاح اطلاعات نادرست را بخواهید؛ حذف داده‌های خود را درخواست کنید (به‌جز مواردی که قانون نگهداری را الزام کرده است)؛ رضایت خود را پس بگیرید — مثلاً برای دریافت پیام‌های تبلیغاتی یا پردازش داده سلامت؛ قابلیت انتقال داده را بخواهید و نسخه‌ای ماشین‌خوان دریافت کنید؛ به نحوه پردازش اعتراض کنید.

برای اعمال هر یک از این حقوق، کافی است به privacy@risheh.net ایمیل بزنید و از ایمیل یا شماره‌ای که با آن حساب ساخته‌اید استفاده کنید تا بتوانیم هویت شما را تأیید کنیم.

پاسخ ما حداکثر ظرف ۳۰ روز ارائه می‌شود و این خدمت رایگان است.

در حال حاضر ریشه هیچ کوکی تحلیلی یا تبلیغاتی روی دستگاه شما ذخیره نمی‌کند.

تنها کوکی‌هایی که ممکن است استفاده شوند، کوکی‌های کاملاً ضروری هستند: مواردی که بدون آن‌ها ورود به حساب، امنیت نشست و عملکرد پایه سایت ممکن نیست.

اگر در آینده تصمیم بگیریم از کوکی‌های تحلیلی یا تبلیغاتی استفاده کنیم، پیش از هر گونه ذخیره‌سازی، به‌صورت جداگانه و شفاف از شما رضایت می‌گیریم و این صفحه را به‌روزرسانی می‌کنیم.

ریشه برای افراد بالای ۱۸ سال طراحی شده و ما آگاهانه از کودکان حساب کاربری نمی‌پذیریم.

اگر سفارشی برای کودکی ثبت می‌کنید — مثل هدیه یا مشاوره پزشکی کودک — این کار با مسئولیت و رضایت والد یا سرپرست قانونی او انجام می‌شود.

اگر در پلتفرم از ابزارهای هوش مصنوعی برای ترجمه، دسته‌بندی سفارش‌ها یا پیشنهاد خدمات استفاده شود:

این ابزارها روی داده‌های سلامت شما آموزش داده نمی‌شوند؛ تصمیم‌گیری کاملاً خودکار که اثر حقوقی یا مهمی بر شما داشته باشد انجام نمی‌دهیم؛ هر تصمیم مؤثر بر سفارش شما، توسط انسان بازبینی می‌شود.

اگر این سیاست تغییر کند، تاریخ به‌روزرسانی بالای صفحه اصلاح می‌شود. تغییرات مهم — به‌ویژه هر تغییری در نحوه استفاده از داده‌های سلامت یا شروع استفاده از کوکی‌های غیرضروری — پیش از اعمال، از طریق اپلیکیشن و ایمیل به اطلاع شما می‌رسد.

ایمیل حریم خصوصی: privacy@risheh.net ایمیل پشتیبانی: support@risheh.net نشانی حقوقی: 5th Floor Iconebene, Ave De L'Institut, Ebene, 1704-01, Mauritius

اگر پاسخ ما شما را قانع نکرد، دوباره به ما پیام بدهید. پرونده شما در سطح بالاتری بازبینی می‌شود و تا رسیدن به نتیجه‌ای که برایتان روشن باشد پیگیری می‌کنیم.