فهرست مطالب
- 1. ما کیستیم و دامنه این سیاست حریم خصوصی
- 2. داده‌هایی که گردآوری می‌کنیم
- 3. مقاصد استفاده و مبنای قانونی آن‌ها
- 4. اشتراک‌گذاری داده‌ها
- 5. محل داده‌ها و انتقال‌های بین‌المللی
- 6. دوره‌های نگهداری
- 7. امنیت داده‌ها
- 8. حقوق شما
- 9. افراد زیر سن قانونی
- 10. پیام‌های بازاریابی
- 11. تغییرات این سیاست حریم خصوصی
- 12. با ما تماس بگیرید
نسخه: 1.2 · منتشرشده: 16 اکتبر 2026 · آخرین به‌روزرسانی: 30 اکتبر 2026 · لازم‌الاجرا از: هنگام پذیرش برای فضاهای کاری جدید؛ برای فضاهای کاری که نسخه‌ای پیشین را پذیرفته‌اند، در تاریخی که STAK در اعلان خود بر اساس بند 20 شرایط خدمات مشتری اعلام می‌کند · متن حاکم: انگلیسی (بند 23.9 شرایط خدمات مشتری)
صادرکننده: STAK Global, LLC، شرکتی با مسئولیت محدود که در ایالت دلاور، ایالات متحده آمریکا تشکیل شده است (شماره پرونده 10798493) و مالک STAK (ستاك) و خدمات است. تماس: [email protected].
1. ما کیستیم و دامنه این سیاست حریم خصوصی
1.1 این سیاست حریم خصوصی توضیح می‌دهد که STAK Global, LLC («STAK»، «ما»)، ارائه‌دهنده نام‌برده در بند 1.1 شرایط خدمات مشتری STAK («شرایط»)، داده‌های شخصی افرادی را که از جانب مشتریان آن عمل می‌کنند و کاربران خدمات را، به عنوان کنترل‌کننده داده‌های حساب و سایر داده‌های شرح‌داده‌شده در بند 2، چگونه گردآوری، استفاده و حفاظت می‌کند. اصطلاحات تعریف‌شده در شرایط در این سیاست حریم خصوصی همان معنا را دارند.
1.2 این سیاست حریم خصوصی بر داده‌های شخصی‌ای که کسب‌وکارها درباره مشتریان، کارکنان، تأمین‌کنندگان و دیگران خود وارد خدمات می‌کنند اعمال نمی‌شود، که داده‌های شخصی مشتری هستند. STAK آن داده‌ها را از جانب هر کسب‌وکار، بر اساس دستورهای او و بر اساس توافق‌نامه پردازش داده‌ها پردازش می‌کند و سیاست حریم خصوصی اتخاذشده توسط آن کسب‌وکار بر آن‌ها اعمال می‌شود. اگر مشتری کسب‌وکاری هستید که از STAK استفاده می‌کند، لطفاً درخواست‌های مربوط به داده‌های خود را مستقیماً به آن کسب‌وکار بفرستید. استثنا شماره تلفنی است که مشتری نهایی در صفحات عمومی یک کسب‌وکار تأیید می‌کند و سابقه آن تأیید، که STAK بر اساس این سیاست حریم خصوصی به عنوان کنترل‌کننده پردازش می‌کند.
1.3 این سیاست حریم خصوصی بر صفحات ورود و خدمات در app.stakpos.com (و app.trystak.co تا زمانی که در حال استفاده باشد) و بر برنامه‌های تلفن و تبلت STAK اعمال می‌شود. بر صفحات وب‌سایت بازاریابی در stakpos.com اعمال نمی‌شود که مشمول اعلامیه حریم خصوصی وب‌سایت منتشرشده در آنجا هستند.
2. داده‌هایی که گردآوری می‌کنیم
- (a) داده‌های حساب و ورود: نام، شماره تلفن، نشانی ایمیل، زبان ترجیحی و روش ورود. روش ورود شامل کد تأیید ارسال‌شده از طریق WhatsApp، یک کلید عبور (passkey)، یا شناسه حساب شما نزد Google، Apple یا Microsoft در صورتی که ورود از طریق آن‌ها را انتخاب کنید، و یک برنامه احراز هویت در صورتی که برای ورود دومرحله‌ای از آن استفاده کنید است. ما گذرواژه نمی‌خواهیم و ذخیره نمی‌کنیم.
- (b) داده‌های کسب‌وکار: نام تجاری، کشور، نشانی، شماره‌های ثبت تجاری و ثبت مالیاتی، طرح و برنامه‌های روشن‌شده، و نقش‌های کاربران.
- (c) داده‌های صورتحساب: صورتحساب‌های STAK، وضعیت پرداخت آن‌ها و ارجاع‌های تراکنش از ارائه‌دهنده خدمات پرداختی که استفاده می‌کنیم. ما هرگز شماره کارت دریافت یا ذخیره نمی‌کنیم.
- (d) داده‌های استفاده و دستگاه: نشانی پروتکل اینترنت (IP)، نوع مرورگر و دستگاه، نسخه برنامه، گزارش‌های نشست و ورود به حساب، و رویدادهای امنیتی.
- (e) مکاتبات و پشتیبانی: پیام‌ها و درخواست‌های پشتیبانی که برای ما می‌فرستید، و درخواست‌های تماس.
- (f) استفاده از دستیار Staki: هنگام استفاده از قابلیت‌های هوش مصنوعی و اعتبار هوش مصنوعی مصرف‌شده. آنچه کاربر برای دستیار می‌نویسد و پاسخ‌هایی که دریافت می‌کند داده‌های مشتری است که STAK به عنوان پردازشگر بر اساس توافق‌نامه پردازش داده‌ها پردازش می‌کند.
- (g) سوابق پذیرش: نسخه شرایط و سیاست‌هایی که پذیرفته‌اید، زمان پذیرش، نشانی IP و مرورگر استفاده‌شده.
- (h) کوکی‌ها و حافظه محلی: ما آنچه برای اجرای خدمات لازم است به کار می‌بریم، مانند کوکی‌های نشست و ترجیحات زبان، ظاهر و دستیار Staki. فقط در صفحه‌های فرود تبلیغاتی ما و فقط اگر در اعلانی که همان‌جا نمایش داده می‌شود «پذیرش» را بزنید، تگ تبلیغاتی Google (Google Ads) را هم بارگذاری می‌کنیم. این تگ کوکی‌هایی تنظیم می‌کند که به Google امکان می‌دهد به ما بگوید کدام تبلیغ به ثبت‌نام انجامیده است. اگر «رد» را بزنید یا کاری نکنید، تگ بارگذاری نمی‌شود و هیچ کوکی تبلیغاتی تنظیم نمی‌شود. در بقیهٔ وب‌سایت و در برنامه‌ها از کوکی تبلیغاتی یا کوکی‌هایی که شما را میان وب‌سایت‌ها ردیابی کنند استفاده نمی‌کنیم.
- (i) اعلان‌های برنامه مالک: اگر اعلان‌های فشاری (push) را برای برنامه مالک روشن کنیم و شما آن‌ها را روشن کنید، شناسه دستگاه لازم برای ارسال آن‌ها را گردآوری می‌کنیم. پیش از آن، ارائه‌دهنده آن‌ها را به بند 4.1 اضافه می‌کنیم و بر اساس بند 11 به شما اطلاع می‌دهیم.
- (j) تأیید تلفن در صفحات عمومی: اگر مشتری یک کسب‌وکار هستید و شماره تلفن خود را در صفحات عمومی آن تأیید می‌کنید، شماره تلفن و سابقه آن تأیید را گردآوری می‌کنیم و کد تأیید را از طریق WhatsApp برای شما می‌فرستیم.
- (k) اگر از یک Autopilot استفاده کنید که به نام شما می‌نویسد (پاسخ به نظرهای Google، پست‌های نمایه Google، پیام به مشتریان نهایی که دیگر مراجعه نمی‌کنند)، یکی از اعضای تیم STAK یا بررسی‌کننده خودکار STAK این متن‌ها را پیش از آنکه شما آن‌ها را ببینید می‌خواند. برای پاسخ به نظرها، این شامل متن عمومی نظر، نام کوچک نظردهنده و امتیاز ستاره‌ای است و هیچ چیز دیگری درباره مشتریان نهایی شما نیست. برای کلینیک، داروخانه، مهدکودک یا مدرسه، STAK هرگز اجازه نمی‌دهد هوش مصنوعی یک نظر را بخواند.
3. مقاصد استفاده و مبنای قانونی آن‌ها
3.1 ما داده‌ها را برای مقاصد زیر، بر مبنای قانونی نشان‌داده‌شده در کنار هر یک، پردازش می‌کنیم:
| هدف | مبنای قانونی |
|---|---|
| ایجاد حساب‌ها و اجرا و پشتیبانی از خدمات | اجرای قرارداد، و منفعت مشروع برای کاربرانی که طرف آن نیستند |
| صدور و دریافت صورتحساب‌های STAK، و ارسال پیوندهای پرداخت و یادآوری‌ها | اجرای قرارداد و تعهدات قانونی |
| ایمن‌سازی حساب‌ها، جلوگیری از تقلب و سوءاستفاده، و ارسال هشدارهای امنیتی | منفعت مشروع و تعهدات قانونی |
| ارسال پیام‌های عملیاتی، مانند کدهای ورود و تأیید، دعوت‌نامه‌ها و اعلان‌ها | اجرای قرارداد، و منفعت مشروع برای کاربران و مشتریان نهایی که طرف آن نیستند |
| اندازه‌گیری مصرف قابلیت‌های هوش مصنوعی و اعتبار هوش مصنوعی | اجرای قرارداد، و منفعت مشروع برای کاربرانی که طرف آن نیستند |
| بهبود خدمات با استفاده از آمار تجمیعی که هویت هیچ‌کس را مشخص نمی‌کند | منفعت مشروع |
| ارسال پیام‌های بازاریابی درباره STAK | رضایت، که در هر زمان قابل پس گرفتن است |
| رعایت قانون، پاسخ به مراجع صالح و حفاظت از حقوق ما | تعهدات قانونی و منفعت مشروع |
3.2 با علامت زدن کادر رضایت پیش از نخستین استفاده از خدمات، و دوباره برای هر نسخه جدید این سیاست حریم خصوصی، صراحتاً با پردازش داده‌های خود به شرحی که این سیاست حریم خصوصی توضیح می‌دهد، از جمله میزبانی خارج از کشور شما بر اساس بند 5، رضایت می‌دهید. این رضایت، در کنار مبانی مندرج در بند 3.1، در هر جا که قانون قابل اعمال رضایت را الزامی کند، مبنایی برای پردازش است. ما همچنین به عنوان بهترین رویه، بر اساس مقررات حفاظت از حریم خصوصی داده‌های سازمان تنظیم مقررات ارتباطات و فناوری اطلاعات در دولت کویت به آن تکیه می‌کنیم. می‌توانید در هر زمان رضایت خود را پس بگیرید. این کار بر قانونی بودن پردازشِ پیش از پس گرفتن رضایت تأثیری ندارد، اما در مواردی که پردازش برای ارائه خدمات لازم است، پس گرفتن رضایت ممکن است مانع استفاده شما از خدمات شود. در مواردی که مقررات عمومی حفاظت از داده‌های اتحادیه اروپا یا انگلستان اعمال می‌شود، ما برای پردازشی که برای ارائه خدمات لازم است یا بر مبنای دیگری از بند 3.1 استوار است، به این رضایت تکیه نمی‌کنیم. در آنجا فقط برای پیام‌های بازاریابی و در مواردی که بند 3.1 چنین مقرر کند به رضایت تکیه می‌کنیم.
4. اشتراک‌گذاری داده‌ها
4.1 ما داده‌های شخصی را نمی‌فروشیم، از محتوای داده‌های کسب‌وکار شما برای تبلیغات استفاده نمی‌کنیم و داده‌های شخصی را فقط در موارد زیر به اشتراک می‌گذاریم:
- (a) ارائه‌دهندگان خدماتی که با آن‌ها کار می‌کنیم: آن‌ها داده‌ها را از جانب ما و بر اساس قراردادهایی که آن‌ها را به حفاظت از داده‌ها ملزم می‌کند پردازش می‌کنند. آن‌ها عبارت‌اند از:
- Amazon Web Services، برای میزبانی؛
- Cloudflare، برای حفاظت از شبکه؛
- Google (Google Workspace)، برای صندوق ایمیل [email protected]، مکاتبات شما با ما، و دعوت‌نامه‌ها، اعلان‌ها، صورتحساب‌های STAK، پیوندهای پرداخت و هشدارهای امنیتی که از [email protected] برای شما ایمیل می‌کنیم؛
- Google Ireland Ltd / Google LLC (Google Ads)، برای سنجش تبلیغات، فقط برای بازدیدکنندگانی که در صفحهٔ فرود تبلیغاتی «پذیرش» را می‌زنند؛
- Anthropic، هنگام استفاده از قابلیت‌های هوش مصنوعی؛
- ارائه‌دهندگان پرداختی که از طریق آن‌ها صورتحساب STAK را می‌پردازید و هنگام پرداخت نشان داده می‌شوند و هر یک نیز داده‌های پرداخت را به عنوان ارائه‌دهنده مستقل و بر اساس شرایط خود پردازش می‌کند: Paddle (Paddle.com Market Limited)، فروشنده آنلاین ما و فروشنده رسمی (merchant of record) در مواردی که هنگام پرداخت Paddle نشان داده می‌شود؛ و Stripe (Stripe, Inc. یا شرکت وابسته منطقه‌ای آن)، در مواردی که هنگام پرداخت Stripe نشان داده می‌شود؛
- فقط پس از آنکه آن‌ها را فعال کنیم، پس از به‌روزرسانی این سیاست حریم خصوصی و اطلاع‌رسانی به شما بر اساس بند 11 دست‌کم 30 روز پیشاپیش: Meta، برای ارسال کدهای ورود و تأیید، پیوندهای پرداخت و اعلان‌ها از طریق WhatsApp از شماره اختصاصی STAK؛ Resend, Inc.، به عنوان ارائه‌دهنده تحویل ایمیل؛ Twilio و Unifonic، برای ارسال کدهای ورود و اعلان‌ها از طریق پیامک؛ و Expo (650 Industries, Inc.)، برای تحویل اعلان‌های برنامه مالک.
- (b) کسب‌وکاری که به آن تعلق دارید: مالکان و مدیران کسب‌وکار می‌توانند نام‌ها، شماره‌های تلفن تأییدشده و نقش‌های کاربران آن و فعالیت آن‌ها را در مسیر ممیزی ببینند، و در طرح‌هایی که آن را شامل می‌شوند، هنگامی که کاربری از دستگاه جدیدی وارد می‌شود هشدارهایی همراه با جزئیات دستگاه و شبکه دریافت می‌کنند.
- (c) ارائه‌دهندگان ورود: Google، در صورتی که ورود با آن را انتخاب کنید، و Apple یا Microsoft پس از آنکه ارائه کردیم و شما ورود از طریق آن‌ها را انتخاب کردید.
- (d) مراجع صالح: در مواردی که قانون ایجاب کند یا دستور الزام‌آوری صادر شود.
- (e) جانشین STAK: در صورت ادغام، تملک یا انتقال کسب‌وکار، مشروط به آنکه جانشین این سیاست حریم خصوصی را رعایت کند.
- (f) سنجش تبلیغات (فقط در صورت پذیرش شما): اگر در اعلان صفحهٔ فرود تبلیغاتی «پذیرش» را بزنید، Google (Google Ads) داده‌های معمول تگ را دریافت می‌کند: اینکه از صفحه بازدید کرده‌اید، جزئیات دستگاه و مرورگر شما، شناسهٔ تبلیغی که روی آن کلیک کرده‌اید و اینکه دکمهٔ ثبت‌نام را زده‌اید. نام، نشانی ایمیل یا شمارهٔ تلفن شما را برای Google نمی‌فرستیم. Google این داده‌ها را طبق سیاست حریم خصوصی خودش پردازش می‌کند.
4.2 اگر ارائه‌دهنده‌ای را اضافه کنیم که در بند 4.1 فهرست نشده است، پیش از آنکه پردازش داده‌های شما را آغاز کند، این سیاست حریم خصوصی را به‌روزرسانی می‌کنیم و بر اساس بند 11 به شما اطلاع می‌دهیم.
5. محل داده‌ها و انتقال‌های بین‌المللی
5.1 داده‌های حساب نزد Amazon Web Services در منطقه Frankfurt در جمهوری فدرال آلمان میزبانی می‌شود. نسخه‌های پشتیبان آن در همان منطقه نگهداری می‌شود و نسخه‌هایی نیز در جمهوری ایرلند وجود دارد.
5.2 برخی ارائه‌دهندگان خدمات برخی داده‌ها را در کشورهای دیگر، از جمله ایالات متحده آمریکا، پردازش می‌کنند و کارکنان ما در صورت نیاز ممکن است از دولت کویت به داده‌ها دسترسی داشته باشند. در مواردی که قانون برای انتقال از منطقه اقتصادی اروپا، انگلستان یا سوئیس تضمینی را الزامی کند، از بندهای قراردادی استاندارد کمیسیون اروپا (همراه با الحاقیه انگلستان و تطبیق‌های سوئیس در مواردی که اعمال می‌شوند)، یا گواهی ارائه‌دهنده بر اساس چارچوب حریم خصوصی داده‌های اتحادیه اروپا و ایالات متحده (EU-U.S. Data Privacy Framework) در صورتی که آن را داشته باشد، استفاده می‌کنیم. برای کشورهای دیگر از سازوکارهای انتقالی که قانون آن‌ها الزام می‌کند استفاده می‌کنیم. می‌توانید نسخه‌ای از تضمین مربوط را از [email protected] درخواست کنید.
5.3 ممکن است در آینده میزبانی را به منطقه دیگری منتقل کنیم و دست‌کم 30 روز پیشاپیش به مشتریان اطلاع خواهیم داد. اجرای موقت خدمات از نسخه‌های پشتیبان در جمهوری ایرلند پس از از دست رفتن منطقه اصلی میزبانی، انتقال نیست و بدون تأخیر به مشتریان اطلاع خواهیم داد.
6. دوره‌های نگهداری
- (a) ما داده‌های حساب مربوط به یک کاربر را تا زمانی که حساب او وجود دارد و داده‌های مربوط به مشتری را تا زمانی که توافق‌نامه برقرار است نگه می‌داریم. می‌توانید با ارسال ایمیل به [email protected] از ما بخواهید حساب شما را ببندیم. پس از بسته شدن حساب یا پایان توافق‌نامه، به حسب مورد، آن داده‌ها را ظرف 90 روز حذف می‌کنیم، با رعایت بندهای (b) تا (h). سوابق تأیید تلفن مذکور در بند 2(j) را تا زمانی که از همان نشانی درخواست حذف کنید نگه می‌داریم.
- (b) ما صورتحساب‌های STAK و سوابق پرداخت را 15 سال پس از پایان توافق‌نامه، یا هر مدت طولانی‌تری که قوانین تجاری و مالیاتی قابل اعمال ایجاب کند، نگه می‌داریم.
- (c) ما سوابق پذیرش و آنچه را برای اثبات و دفاع از حقوق قانونی لازم است، 15 سال پس از پایان توافق‌نامه نگه می‌داریم که طولانی‌ترین مدت مرور زمان در قانون کویت است.
- (d) ما گزارش‌های رویدادهای ورود و امنیت را تا زمانی که حساب وجود دارد و تا 12 ماه پس از بسته شدن آن نگه می‌داریم، مگر آنکه اختلاف یا تحقیقات در جریان نگهداری طولانی‌تر آن‌ها را ایجاب کند.
- (e) ما مکاتبات و درخواست‌های پشتیبانی را 24 ماه پس از بسته شدن درخواست نگه می‌داریم.
- (f) ما سوابق رضایت به پیام‌های بازاریابی را تا زمانی که رضایت پابرجاست و تا 24 ماه پس از پس گرفتن آن نگه می‌داریم.
- (g) پرسش‌های مطرح‌شده از دستیار Staki و پاسخ‌های آن همراه با داده‌های مشتری نگهداری می‌شوند و بر اساس توافق‌نامه پردازش داده‌ها همراه با آن‌ها حذف می‌شوند.
- (h) نسخه‌های پشتیبان روزانه ظرف 35 روز و نسخه‌های پشتیبان ماهانه ظرف 12 ماه منقضی می‌شوند.
7. امنیت داده‌ها
ما تدابیر فنی و سازمانی برای حفاظت از داده‌ها اعمال می‌کنیم. این‌ها شامل رمزگذاری در حین انتقال و در حالت ذخیره، جداسازی داده‌های هر کسب‌وکار، ورود دومرحله‌ای، مسیر ممیزی و نسخه‌های پشتیبان است. جزئیات در مروری بر امنیت آمده است. اگر نقضی بر داده‌های شما تأثیر بگذارد و احتمال آسیب به شما وجود داشته باشد، بدون تأخیر ناروا به شما اطلاع می‌دهیم: در صورت امکان ظرف 24 ساعت پس از آگاهی از آن و در هر حال ظرف 48 ساعت. در جایی که قانون ایجاب کند به مراجع نظارتی اطلاع می‌دهیم.
8. حقوق شما
8.1 تا حدی که قانون قابل اعمال این حقوق را به شما می‌دهد، می‌توانید:
- دسترسی به داده‌های شخصی شما و دریافت نسخه‌ای از آن‌ها؛
- اصلاح آن؛
- حذف آن؛
- به پردازش آن‌ها اعتراض کنید یا بخواهید پردازش آن‌ها محدود شود؛
- انتقال آن؛
- رضایت خود را در مواردی که پردازش مبتنی بر رضایت است پس بگیرید.
بخش زیادی از داده‌های خود را می‌توانید مستقیماً در تنظیمات حساب خود تغییر دهید.
8.2 برای اعمال این حقوق، به [email protected] ایمیل بزنید. هویت شما را راستی‌آزمایی می‌کنیم و سپس ظرف 30 روز، یا ظرف مدت کوتاه‌تری که قانون قابل اعمال مقرر کند، پاسخ می‌دهیم.
8.3 حق دارید به مرجع نظارتی صالح شکایت کنید، مانند سازمان تنظیم مقررات ارتباطات و فناوری اطلاعات در دولت کویت، سازمان داده و هوش مصنوعی عربستان سعودی، دفتر داده امارات (UAE Data Office)، مرجع حفاظت از داده‌های کشور عضو اتحادیه اروپا که در آن زندگی یا کار می‌کنید یا نقض ادعایی در آن رخ داده است، یا دفتر کمیسر اطلاعات (Information Commissioner's Office) در انگلستان.
8.4 ما درباره شما تصمیماتی که صرفاً مبتنی بر پردازش خودکار باشد و آثار قانونی برای شما داشته باشد یا به‌طور مشابه به‌طور قابل توجهی بر شما تأثیر بگذارد نمی‌گیریم.
9. افراد زیر سن قانونی
خدمات برای کسب‌وکارها در نظر گرفته شده‌اند. هیچ‌کس زیر هجده سال نمی‌تواند حساب ایجاد کند.
10. پیام‌های بازاریابی
پیام‌های بازاریابی درباره STAK را فقط با رضایت شما برای شما می‌فرستیم و می‌توانید در هر زمان لغو اشتراک کنید. پیام‌های عملیاتی، امنیتی و صورتحساب تا زمانی که حساب شما وجود دارد ادامه می‌یابند.
11. تغییرات این سیاست حریم خصوصی
هرگونه تغییر اساسی در این سیاست حریم خصوصی را، درون خدمات یا از طریق ایمیل، دست‌کم 30 روز پیش از لازم‌الاجرا شدن آن به شما اطلاع می‌دهیم. هنگام ورود، نسخه جدید را به شما نشان می‌دهیم تا تأیید کنید آن را خوانده‌اید.
12. با ما تماس بگیرید
برای پرسش‌ها درباره این سیاست حریم خصوصی یا داده‌های خود، به نقطه تماس حفاظت از داده‌های ما به نشانی [email protected] ایمیل بزنید، یا به نشانی بالای این سیاست حریم خصوصی نامه بنویسید. در مواردی که قانون قابل اعمال الزام کند، مسئول حفاظت از داده‌ها یا نماینده‌ای در هر کشور تعیین خواهیم کرد.