سیاست حریم خصوصی اولوس
حریم خصوصی
اولوس اطلاعات شخصی اعضای انجمن‌ها را نگه می‌دارد. این سند می‌گوید کدام اطلاعات، به دستور چه کسی، چطور محافظت می‌شود و چه کسی می‌تواند آن را ببیند.
مخاطب این سند دو گروه است: انجمن‌ها و کنگره‌هایی که مشتری اولوس‌اند، و اعضایی که اطلاعاتشان از راه همان انجمن به اولوس رسیده است. تفاوت این دو گروه در سراسر متن مهم است و بند ۱ توضیحش می‌دهد.
اگر عضو یک انجمن هستید و می‌خواهید اطلاعاتتان اصلاح یا حذف شود، درخواستتان را به همان انجمن بدهید. اولوس مجاز نیست اطلاعاتی را که به دستور انجمن نگه‌داری می‌کند، خودسرانه تغییر دهد یا پاک کند.
۱.انجمن تصمیم می‌گیرد، اولوس اجرا می‌کند
- «انجمن»
- مشتری اولوس — انجمن علمی، تشکل صنفی یا دبیرخانه‌ی کنگره‌ای که روی این پلتفرم سایت دارد. انجمن تصمیم می‌گیرد چه اطلاعاتی از اعضایش جمع‌آوری شود، چرا، و چه مدت نگه‌داری شود.
- «اولوس»
- ارائه‌دهنده‌ی سرویس. اطلاعات را به دستور انجمن ذخیره و پردازش می‌کند و برای مقاصد خودش از آن استفاده نمی‌کند.
- «عضو»
- شخصی که اطلاعاتش را انجمن در اولوس ثبت کرده یا خودش از راه سایت همان انجمن وارد کرده است.
اینکه پرونده‌ی هر عضو شامل چه چیزهایی باشد را خود انجمن تعیین می‌کند. اولوس هیچ فهرست از پیش آماده‌ای برای یک صنف خاص ندارد — نه چیزی به اسم «اطلاعات پزشکی» و نه چیزی شبیه آن. هر انجمن خودش تعریف می‌کند چه اطلاعاتی می‌خواهد و کدامشان برای عموم دیده شود و کدام فقط برای مدیران انجمن.
یعنی پاسخ به «اولوس چه اطلاعاتی از اعضا نگه می‌دارد؟» برای هر انجمن متفاوت است و مرجعش تعریفی است که خود آن انجمن نوشته. آنچه اولوس مستقل از هر انجمن نگه می‌دارد، فقط چیزهای بند بعد است.
به همین ترتیب، پاسخ‌گوی پرسش‌هایی از جنس «چرا این اطلاعات از من خواسته شده؟» یا «چرا هنوز نگه‌داری می‌شود؟» انجمن است، نه اولوس. آنچه اولوس در برابرش پاسخ‌گوست، امنیت، جدا بودن و در دسترس بودن همان اطلاعات است.
۲.چه اطلاعاتی نگه‌داری می‌شود
اطلاعات داخل سیستم سه دسته است و هر سه سرنوشت متفاوتی دارند:
- حساب کاربری — شماره‌ی موبایل، و در صورت وارد کردن، نام و ایمیل. شماره‌ی موبایل خودِ هویت است: ورود با همان انجام می‌شود و در کل پلتفرم یکتاست.
- پرونده‌ی عضویت در انجمن — عضویت، سطح دسترسی، و هر چیزی که همان انجمن تعریف کرده است. این دسته متعلق به انجمن است و در محدوده‌ی همان انجمن نگه‌داری می‌شود.
- اطلاعات فنی — نشانی اینترنتی و مشخصات مرورگری که با آن وارد شده‌اید، همراه هر ورود، هر درخواست کد و هر سطر گزارش فعالیت‌ها. بدون این‌ها نه می‌شود جلوی حمله‌ی خودکار به فرم ورود را گرفت و نه می‌شود گفت چه کسی چه چیزی را تغییر داده است.
اولوس اطلاعات شخصی را از جای دیگری نمی‌خرد و با اطلاعات بیرونی تطبیق نمی‌دهد. هرچه در سیستم است یا از خود شخص آمده یا از انجمنی که او عضوش است.
۳.ورود با کد یک‌بارمصرف
ورود با شماره‌ی موبایل و کد یک‌بارمصرف است و رمز عبوری وجود ندارد. چند تصمیم در این مسیر مستقیماً به حریم خصوصی مربوط‌اند:
- کد شما جایی ذخیره نمی‌شود که قابل خواندن باشد. آنچه نگه‌داری می‌شود نشانه‌ای است که با آن می‌توان کد واردشده را سنجید ولی نمی‌توان از رویش خود کد را به دست آورد — پس حتی یک نسخه‌ی کامل از اطلاعات ما، کد ورود کسی را لو نمی‌دهد.
- فرم ورود هرگز نمی‌گوید یک شماره حساب دارد یا ندارد. برای هر شماره‌ای کد فرستاده می‌شود و اگر لازم باشد کسی رد شود، بعد از وارد کردن کد رد می‌شود. فرمی که این دو حالت را از هم جدا کند، فهرست اعضای انجمن را شماره به شماره بیرون می‌دهد.
- آنچه پس از ورود در مرورگر شما می‌ماند یک نشانه‌ی تصادفی است و هیچ اطلاعاتی درباره‌ی شما در خودش ندارد. صفحه‌های سایت به آن دسترسی ندارند و روی اینترنت فقط از مسیر امن رد می‌شود.
- هر ورود به همان آدرسی بسته است که روی آن انجام شده و اعتبارش از همان سایت بیرون نمی‌رود.
- ورود شما دو مهلت دارد: با ۱۲ ساعت بی‌کاری تمام می‌شود و در هر حال بیش از ۳۰ روز دوام نمی‌آورد. هر ورود بازی را می‌شود از راه دور بست — لپ‌تاپی که پای میز ثبت‌نام کنگره جا مانده، همان‌جا از دسترس خارج می‌شود.
برای جلوگیری از سوءاستفاده، تعداد کدهایی که در هر ساعت درخواست می‌شود هم برای هر شماره و هم برای هر اتصال محدود است. سابقه‌ی هر درخواست کد حدود یک ساعت پس از پایان اعتبارش خودکار پاک می‌شود.
۵.چه کسی داخل اولوس به اطلاعات دسترسی دارد
دسترسی تیم پشتیبانی اولوس به پنل یک انجمن، یک اجازه‌ی مکتوب و زمان‌دار است، نه یک کلید همیشگی. هر بار:
- دلیل نوشته می‌شود و ثبت می‌ماند؛ اجازه‌ی بی‌دلیل صادر نمی‌شود.
- اجازه خودش تمام می‌شود — به‌طور پیش‌فرض پس از یک ساعت — بدون اینکه لازم باشد کسی چیزی را ببندد.
- انجمن می‌تواند از تنظیمات خودش ورود پشتیبانی را کلاً ببندد، یا اجازه‌ی بازِ همین حالا را لغو کند. با لغو، هر دسترسی بازی که زیر آن اجازه صادر شده همان لحظه بسته می‌شود.
- هر تغییری که در آن مدت انجام شود، با نام اپراتور واقعی — نه فقط حسابی که با آن وارد شده — در گزارش فعالیت‌ها ثبت می‌شود.
و فهرستی از کارها هست که در حالت پشتیبانی حتی با حساب مالک انجمن هم انجام نمی‌شود:
- صورتحساب، اشتراک و افزودنی‌ها
- انتقال مالکیت انجمن
- خروجی گرفتن از فهرست اعضا
- تنظیم درگاه پرداخت و دیدن اطلاعات بانکی آن
- حذف سایت
این فهرست در سیستم یک جا نوشته شده و در همان یک نقطه اعمال می‌شود — نه به‌صورت یک نقش موازی که با گذشت زمان از اصل فاصله بگیرد. یعنی «پشتیبانی نمی‌تواند فهرست اعضای شما را بیرون ببرد» یک قول اداری نیست؛ درِ بسته‌ای است که خودِ نرم‌افزار نگه می‌دارد.
۶.گزارش فعالیت‌ها
هر کاری که پیامدی دارد — ورود، ورود پشتیبانی، تغییر تنظیمات، انتشار محتوا — یک سطر در گزارش فعالیت‌ها می‌سازد: چه کاری، روی چه چیزی، توسط چه کسی، از چه اتصالی و در چه زمانی. این گزارش فقط اضافه می‌شود؛ سطرهایش عوض یا پاک نمی‌شوند.
پیش از نوشتن هر سطر، هر چیزی که شبیه یک راز باشد — کد ورود، کلید، اطلاعات بانکی — از آن حذف می‌شود. گزارشی که رازها را در خودش جمع کند، خودش تبدیل به بزرگ‌ترین راز سیستم می‌شود.
گزارش فعالیت‌های هر انجمن فقط در اختیار خود همان انجمن است.
۷.محرمانگی اطلاعات انجمن
هر چه یک انجمن در اولوس می‌گذارد — محتوای سایت، پرونده‌ها و فهرست اعضا — در اختیار خود همان انجمن است و بیرون از آن در اختیار کسی قرار نمی‌گیرد. این محدودیت در پایین‌ترین لایه‌ی سیستم اعمال می‌شود، نه در تک‌تک صفحه‌ها، تا جایی برای فراموش شدنش نماند.
همین محدودیت پیش از هر به‌روزرسانی به‌صورت خودکار بررسی می‌شود و اگر جایی از آن رد شود، نسخه‌ی جدید اصلاً منتشر نمی‌شود. بقیه‌ی بررسی‌ها می‌توانند شکست بخورند و نتیجه‌اش صرفاً یک خرابی باشد؛ این یکی نمی‌تواند.
۹.نگه‌داری و حذف
- سابقه‌ی کدهای یک‌بارمصرف حدود یک ساعت پس از پایان اعتبارشان خودکار پاک می‌شود.
- ورودهای باز با رسیدن به سقف ۳۰ روزه پاک می‌شوند.
- اطلاعات اعضا و محتوای انجمن تا وقتی که انجمن مشتری است نگه‌داری می‌شود، و پس از پایان اشتراک تا سه ماه در دسترس می‌ماند تا انجمن بتواند خروجی‌اش را بگیرد.
- گزارش فعالیت‌ها برای اینکه بعداً بشود به آن استناد کرد نگه‌داری می‌شود و با پاک شدن یک محتوا پاک نمی‌شود.
تمام شدن اشتراک یک بخش، محتوایی را که با آن ساخته‌اید حذف نمی‌کند؛ فقط نمایش و ویرایشش را می‌بندد. این یک قاعده‌ی محصولی است، نه لطف: نابود کردن محتوای یک انجمن به‌خاطر یک صورتحساب پرداخت‌نشده رفتاری نیست که این محصول داشته باشد.
۱۰.حقوق شما و مسیر درخواست
- اگر عضو یک انجمن هستید: درخواست دسترسی، اصلاح یا حذف را به همان انجمن بدهید. اگر درخواستی مستقیماً به اولوس برسد، به انجمنِ مربوط ارجاع می‌شود و همان‌جا پاسخ داده می‌شود.
- اگر مدیر یک انجمن هستید: اطلاعات انجمن در هر زمان قابل خروجی گرفتن است، و اصلاح یا حذف پرونده‌ی هر عضو تصمیم شماست؛ اولوس آن را اجرا می‌کند.
- دسترسی پشتیبانی: بستن کامل ورود پشتیبانی، از تنظیمات خود انجمن و بدون نیاز به تماس با ما، در اختیار شماست.
وضعیت امروز خروجی را صریح بگوییم: بسته‌ی کامل اطلاعات یک انجمن به درخواست شما و توسط تیم ما ساخته می‌شود. دکمه‌ای در پنل که خودتان بزنید هنوز ساخته نشده و در مراحل بعدی اضافه می‌شود.
۱۱.تغییر این سند
هر تغییر پیش از اجرا در همین صفحه منتشر می‌شود و تاریخ بازنگری بالای فهرست بندها به‌روز می‌شود. تغییری که دامنه‌ی استفاده از اطلاعات را گسترده‌تر کند، جداگانه به انجمن‌ها اطلاع داده می‌شود.
۱۲.تماس درباره‌ی اطلاعات شخصی
پرسش یا شکایت درباره‌ی اطلاعات شخصی را به نشانی ایمیل صفحه‌ی «تماس با ما» بفرستید. پاسخ مکتوب داده می‌شود تا سابقه بماند. اگر موضوع به اطلاعات اعضای یک انجمن مربوط باشد، پاسخ با هماهنگی همان انجمن داده می‌شود.