سیاست حریم خصوصی

TrustChain («ما») خدمت ثبت توافق دیجیتال و زیرساخت اعتماد است که توسط Kirillskiy Construction Ltd. اداره می‌شود. این سیاست حریم خصوصی توضیح می‌دهد هنگام استفاده از پلتفرم ما در trustchain.biz چگونه اطلاعات شخصی را جمع‌آوری، استفاده و محافظت می‌کنیم.

با استفاده از TrustChain، رویه‌های این سیاست را می‌پذیرید.

این دسته‌های اطلاعات را جمع‌آوری می‌کنیم:

• داده‌های حساب: آدرس ایمیل، نام نمایشی و عکس نمایه (اگر از ورود Google ارائه شود)
• داده‌های توافق: متن توافق، فراداده (طرفین، تاریخ‌ها، مبالغ)، اثر انگشت‌های رمزنگاری و رویدادهای ممیزی
• سابقه امضا: هنگام امضا، زمان و آدرس IP امضا را روی سابقه توافق نگه می‌داریم. طرف دیگر توافق و هر دعوت‌شده برای مشاهده، هر دو را می‌بیند. نسخه گواهی که هرکدام دانلود می‌کنید هم آنها را چاپ می‌کند. صفحه امضا درست بالای دکمه امضا این موضوع را در یک جمله می‌گوید و ما نسخه جمله‌ای را که به شما نشان داده شده نگه می‌داریم. همچنین اثر انگشت Keccak-256 شرایط توافق در زمان امضا را حفظ می‌کنیم.
• سایر آدرس‌های IP در توافق: وقتی کسی پیوند دعوت را باز می‌کند، توافق را از آن می‌بیند، پیوند تازه می‌خواهد یا پایان کار را تأیید می‌کند، IP آن درخواست را نگه می‌داریم. TrustChain این موارد را برای امنیت و سوابق حفظ می‌کند. به طرف دیگر توافق یا دعوت‌شدگان برای مشاهده نشان داده نمی‌شوند.
• فایل سابقه: در زبانه مدرک توافق ثبت‌شده در زنجیره، هر طرف می‌تواند فایل سابقه را دانلود کند. فایل شامل شناسه توافق TrustChain، عنوان، شرایط و مبلغ، زمان‌های ساخت، امضا و ثبت در زنجیره، تراکنش مربوط و شناسه داخلی حساب TrustChain هر دو فرد است تا اثر انگشت Polygon با بررسی‌کننده متن‌باز بررسی شود. فایل در مرورگر شما از توافق به همان شکل ذخیره‌شده نزد ما ساخته می‌شود. نسخه‌ای از فایل نگه نمی‌داریم یا جایی نمی‌فرستیم و انتخاب گیرنده آن با شماست.
• داده‌های گفتگوی مذاکره: پیام‌های ردوبدل‌شده هنگام مذاکره توافق. محتوای پیام‌ها سرتاسری رمزگذاری می‌شوند؛ کلیدها روی دستگاه‌های خودتان هستند و نمی‌توانیم آنها را بخوانیم. فراداده پیرامون پیام رمزگذاری نشده و برای ما قابل مشاهده است: فرستنده (شناسه حساب و ایمیل) و زمان. فقط بدنه پیام رمزمتن است.
• داده‌های بررسی هویت: مدرک هویت و سلفی شما را Sumsub دریافت و نگهداری می‌کند، نه TrustChain (بخش 5). برای دانستن وضعیت بررسی، سرورهای ما پرونده متقاضی شما را از Sumsub می‌خواهند. پاسخ ممکن است شامل جزئیاتی مانند اطلاعات خوانده‌شده از مدرک باشد؛ این جزئیات را نگه نمی‌داریم. فقط نتیجه ذخیره می‌شود: قبولی یا عدم قبولی، کدهای وضعیت Sumsub، شماره مرجع و زمان.
• داده‌های بلاکچین: ثبت در زنجیره اختیاری است. وقتی یکی از طرفین توافق امضاشده را ثبت می‌کند، یک تراکنش این مقادیر را روی بلاکچین عمومی Polygon می‌نویسد: شناسه داخلی توافق TrustChain، اثر انگشت Keccak-256 و دو جای آدرس کیف پول که برای همه توافق‌های ثبت‌شده TrustChain خالی‌اند (تماماً صفر). اثر انگشت از شناسه توافق، عنوان، شرایط، مبلغ و شناسه حساب TrustChain هر دو طرف محاسبه می‌شود. عنوان، شرایط، مبلغ و شناسه حساب‌ها روی زنجیره نوشته نمی‌شوند، همان‌طور که نام‌ها و ایمیل‌ها نوشته نمی‌شوند. کیف پولی وصل نمی‌کنید و ما کیف پولی از شما ذخیره نمی‌کنیم: تراکنش را کیف پول اداره‌شده توسط TrustChain امضا و پرداخت می‌کند، پس هزینه گس نمی‌دهید و روی زنجیره چیزی امضا نمی‌کنید. ورودی‌های Polygon عمومی‌اند و نه ما و نه شما نمی‌توانیم حذفشان کنیم.
• داده‌های پرداخت: طرح اشتراک، تاریخچه صورتحساب (اطلاعات کارت را Stripe پردازش می‌کند و شماره کارت‌ها را نگه نمی‌داریم)
• داده‌های استفاده: آدرس IP، نوع مرورگر یا دستگاه، صفحه‌های بازدیدشده و مهر زمانی فعالیت

• ارائه و ایمن‌سازی خدمت دفتر ثبت TrustChain
• ساخت، نگهداری و بررسی توافق‌های دیجیتال
• بررسی هویت (KYC) که پیش از پذیرش امضا لازم است
• پردازش پرداخت اشتراک و مدیریت صورتحساب
• ارسال اعلان‌های تراکنشی (فعالیت توافق و دعوت به امضا)
• وقتی کسی برای اولین بار پیوند دعوت را باز می‌کند، به فرستنده ایمیل می‌زنیم و آدرس دعوت‌شده و توافق را نام می‌بریم. این کار برای هر دعوت یک بار انجام می‌شود و ایمیل شامل IP یا دستگاه بازکننده نیست.
• بهبود پلتفرم و تشخیص سوءاستفاده
• رعایت تکالیف قانونی

داده‌های کاربران و سوابق توافق در Google Firebase (Firestore و Firebase Authentication)، میزبانی‌شده در ایالات متحده، ذخیره می‌شوند. هنگام ثبت توافق در زنجیره، اثر انگشت و شناسه TrustChain آن در بلاکچین عمومی Polygon نوشته می‌شوند (بخش 2). ورودی‌های Polygon عمومی‌اند و نه ما و نه شما نمی‌توانیم آنها را حذف کنیم.

تمام انتقال‌ها با HTTPS/TLS است و وب‌هوک‌های ورودی پرداخت پیش از اجرا با امضای HMAC-SHA256 بررسی می‌شوند.

سه کنترل به‌طور مشخص از یکپارچگی امضا محافظت می‌کنند؛ همان چیزی که این دفتر برای محافظت از آن وجود دارد:

• امضا با نوشتن مستقیم در پایگاه داده ساخته نمی‌شود. قواعد پایگاه داده تغییرات طرفین در توافق خودشان را به فهرست کوتاهی از فیلدهای مجاز محدود می‌کند و فیلدهای امضا در آن نیستند: فقط تابع امضا روی سرورهای ما می‌تواند آنها را تنظیم کند.
• این تابع هنگام امضا وضعیت بررسی هویت را در سمت سرور کنترل می‌کند. درخواست حساب تأییدنشده، مستقل از آنچه رابط نشان می‌دهد، رد می‌شود.
• درخواست‌های تغییردهنده وضعیت مانند امضا، ثبت در زنجیره و دعوت، نشست لغوشده یا نشست حسابی را که بعداً غیرفعال یا حذف شده رد می‌کنند، به‌جای پذیرش توکنی که صرفاً هنوز منقضی نشده است.

گفتگوی مذاکره سرتاسری رمزگذاری شده است. کلیدها روی دستگاه‌های خود طرفین هستند، نه سرورهای ما؛ پس محتوای گفتگو برای TrustChain قابل خواندن نیست. این با خود سابقه توافق فرق دارد که برای اداره دفتر طبق توضیح بالا ذخیره می‌کنیم.

داده‌ها را با این ارائه‌دهندگان مستقل به اشتراک می‌گذاریم:

• Sumsub: بررسی هویت (KYC/AML). هنگام تکمیل بررسی، Sumsub مدارک و داده‌های زیست‌سنجی شما را طبق سیاست حریم خصوصی خودش پردازش می‌کند. Sumsub از طرف ما پردازشگر داده است.
• Stripe: پردازش پرداخت. Stripe اطلاعات کارت را مستقیماً جمع و پردازش می‌کند. ما فقط فراداده غیرحساس صورتحساب را دریافت می‌کنیم (وضعیت اشتراک و شناسه مشتری).
• OpenAI: کمک AI از مسیرهای زیر. نخست، هنگام استفاده از AI Advisor یا بازبینی، متن ارسالی شما به API گفتگوی OpenAI می‌رود؛ برای بازبینی یک توافق مشخص، عنوان، مبالغ، تاریخ‌ها، فیلدهای طرفین و شرایط را شامل می‌شود. دوم، خود پرسش به API تعبیه‌سازی OpenAI (مدل text-embedding-3-large) فرستاده می‌شود تا سامانه مواد مرتبط قوانین نمایه‌شده را پیدا کند. متن قانون نمایه‌شده عمومی است و هنگام ساخت نمایه یک بار تعبیه می‌شود، نه برای هر درخواست. جداگانه، وقتی پرسشی برای پاسخ AI به Pip، راهنمای TrustChain، می‌فرستید (وقتی FAQ پاسخ مطابق ندارد یا «پرسش از Pip با AI» را می‌زنید)، پرسش، نام صفحه فعلی و برای ادامه گفتگو، پرسش قبلی و پاسخ Pip به API گفتگوی OpenAI فرستاده می‌شوند تا پاسخ نوشته شود. Pip پرسش دارای پیوند، ایمیل، شماره تلفن، مدرک یا کارت را پیش از هر ارسال رد می‌کند. وقتی از Pip می‌خواهید عبارت فیلدی در فرم توافق را مرتب کند (محدوده کار یا یک خروجی)، متن همان فیلد، عنوان توافق و نوع انتخاب‌شده توافق هم ارسال می‌شوند؛ هرگز فیلدهای جداگانه ایمیل، مبلغ، ارز، تاریخ یا حوزه قضایی فرستاده نمی‌شوند. هرچه داخل خود فیلد نوشته‌اید، مانند قیمت یا تاریخ، جزئی از متن و ارسالی است. این پیشنهادها یا پاسخ‌ها را ذخیره نمی‌کنیم و پرسش‌ها را فقط در این حالت نگه می‌داریم: پرسش‌هایی به راهنمای Pip که نتوانسته پاسخ دهد یا غیرمفید علامت زده شده‌اند، بدون اطلاعات حساب تا 30 روز برای بهبود پاسخ‌ها حفظ می‌شوند. شمار پرسش‌های امروز حساب یا نشست مهمان را نگه می‌داریم تا سقف روزانه کار کند و برای هر درخواست یک خط گزارش فنی کوتاه داریم (شناسه حساب، صفحه، طول و نتیجه، هرگز متن). برای نشست مهمان شمار روزانه هر شبکه را هم زیر یک کد یک‌طرفه نگه می‌داریم که به IP تبدیل‌پذیر نیست. گفتگوی مذاکره سرتاسری رمزگذاری‌شده شما هرگز به OpenAI فرستاده نمی‌شود. اطلاعاتی را که نمی‌خواهید OpenAI پردازش کند در فیلدهای دارای کمک AI وارد نکنید.
• Google Firebase: زیرساخت ورود، پایگاه داده و توابع ابری.
• Resend: ایمیل‌های TrustChain مانند دعوت‌ها، اعلان امضا و درخواست پیوند دعوت تازه را می‌فرستد و پیام تأیید آدرس ایمیل شما. برای هر ایمیل، آدرس گیرنده و محتوای پیام را دریافت می‌کند.
• Google Analytics 4 و Meta Pixel: اندازه‌گیری استفاده و انتساب تبلیغ، فقط پس از پذیرش بنر رضایت. موارد دریافتی و مواردی که هرگز دریافت نمی‌کنند در بخش 6 آمده است.

وقتی اندازه‌گیری برای سایت روشن است، TrustChain از دو ابزار استفاده می‌کند و فقط اگر بنر اولین بازدید را بپذیرید: Google Analytics 4 و Meta Pixel. پیش از پذیرش هیچ‌کدام بارگیری نمی‌شوند و چیزی ارسال نمی‌شود. با رد کردن، سایت دقیقاً همان‌طور کار می‌کند و انتخاب در مرورگر می‌ماند. برای تغییر نظر بعدی، داده‌های این سایت را پاک کنید تا بنر برگردد.

آنچه این ابزارها می‌گیرند: صفحه‌هایی که باز می‌کنید، وقوع ساخت حساب، ساخت توافق و تکمیل پرداخت، و از راهنمای Pip (فقط Google Analytics 4)، اینکه کدام تور یا نکته نشان داده، رد یا بسته شد، پاسخ پرسش از FAQ بود یا AI و چه زمانی عبارت پیشنهادی استفاده شد (هرگز پرسش، پاسخ یا سابقه‌ای که باز کرده بودید)، همراه داده‌های فنی پیش‌فرض این ابزارها (موقعیت تقریبی از IP، نوع دستگاه و مرورگر و سایت ارجاع‌دهنده). پیش از ارسال، آدرس صفحه به مسیر عمومی آن کاهش می‌یابد: شناسه‌های توافق، دعوت و مدرک با جای‌نگهدار عوض می‌شوند و پیوندهای بازکننده توافق یا دعوت هرگز منتقل نمی‌شوند. نام، ایمیل، متن توافق، توافق بازشده، هویت طرف مقابل یا داده کیف پول را هرگز نمی‌فرستیم. نتایج برای شناخت صفحه‌ها و کمپین‌های جذب‌کننده و استفاده مفید افراد از محصول است. Google و Meta طبق سیاست‌های خود پردازش می‌کنند؛ Meta Pixel می‌تواند تبلیغات TrustChain را هم به بازدیدکنندگان نشان دهد. از Firebase Analytics استفاده نمی‌شود.

آنچه در مرورگر ذخیره می‌شود: Firebase Authentication نشست را در local storage و IndexedDB نگه می‌دارد تا در هر صفحه ورود نخواهیم و برنامه مقدار کمی وضعیت رابط کنار آن ذخیره می‌کند؛ هیچ‌یک با شخص ثالث به اشتراک گذاشته نمی‌شود. هنگام ورود به حساب، برنامه در IndexedDB این مرورگر نسخه‌ای از موارد بازشده را هم نگه می‌دارد: توافق‌ها و تاریخچه آنها (که ممکن است ایمیل و IP طرف دیگر را داشته باشد)، دعوت‌ها، پیام‌های رمزگذاری‌شده، پاسخ‌های AI Advisor، اعلان‌ها و اطلاعات حساب. به این ترتیب در بازدید بعد فوری ظاهر می‌شوند. خروج این نسخه را حذف می‌کند. روی رایانه مشترک پس از کار خارج شوید. انتخاب رضایت با نام tc_consent ذخیره می‌شود. با پذیرش اندازه‌گیری، Google Analytics کوکی‌های _ga و _ga_* و Meta Pixel کوکی _fbp (و پس از کلیک تبلیغ Meta، _fbc) را می‌گذارد؛ کوکی‌های Meta شناسه تبلیغاتی‌اند. در صورت رد، هیچ‌یک گذاشته نمی‌شوند.

هنگام اشکال در برنامه، مانند بارگیری یا نمایش نشدن صفحه یا خطای اسکریپت، برنامه ممکن است گزارش فنی کوتاهی به سرور خودمان بفرستد: پیام خطا پس از حذف ایمیل‌ها، پیوندها، رشته پرس‌وجو، اعداد، شناسه‌ها و متن نقل‌شده، نام فایل‌ها و توابع کد با شماره خط، نوع صفحه (هرگز آدرس آن)، خانواده مرورگر و نسخه برنامه. گزارش به سرور TrustChain می‌رود، نه شرکت تحلیل یا تبلیغ، تا 30 روز در گزارش سرور می‌ماند و آن را به اشتراک نمی‌گذاریم. مانند هر درخواست، در گزارش‌های درخواست سرور که پایین توضیح داده شده هم ظاهر می‌شود.

برای روشن بودن حدود کنترل شما: پاک کردن داده مرورگر این سایت یا خروج از حساب، داده نشست و نسخه ذخیره‌شده توافق‌ها را حذف می‌کند و فقط از حساب خارج می‌شوید. غیرفعال کردن JavaScript روش انصراف نیست، چون TrustChain برنامه JavaScript است و بدون آن اصلاً اجرا نمی‌شود؛ نسخه قبلی این سیاست که خلاف آن را پیشنهاد می‌کرد اشتباه بود. گزارش درخواست سرور، شامل IP و نوع مرورگر، توسط میزبان برای امنیت و قابلیت اطمینان ساخته می‌شود و هنگام استفاده از سایت نمی‌توان از آن انصراف داد.

داده حساب تا زمان فعال بودن آن نگه داشته می‌شود. سوابق توافق و مدارک رمزنگاری ممکن است بدون محدودیت زمانی نگهداری شوند، چون بخشی از دفتر قابل بررسی‌اند. ورودی‌های Polygon توسط ما یا شما قابل حذف نیستند، حتی پس از حذف حساب.

داده KYC طبق قانون مربوط و سیاست نگهداری Sumsub حفظ می‌شود. می‌توانید با تماس با ما درخواست حذف داده حساب خارج از زنجیره را بدهید.

بسته به حوزه قضایی، ممکن است این حقوق را داشته باشید:

• دسترسی به داده شخصی که درباره شما داریم
• درخواست اصلاح داده نادرست
• درخواست حذف حساب و داده خارج از زنجیره
• اعتراض به برخی فعالیت‌های پردازش
• انتقال‌پذیری داده (خروجی گرفتن از سوابق توافق)

برای استفاده از این حقوق با founder@trustchain.biz تماس بگیرید.

TrustChain برای افراد زیر 18 سال نیست. آگاهانه اطلاعات شخصی افراد زیر سن قانونی را جمع نمی‌کنیم. اگر فکر می‌کنید فرد زیر سن حساب ساخته، تماس بگیرید تا سریع حذف کنیم.

ممکن است این سیاست حریم خصوصی را دوره‌ای به‌روز کنیم. تغییرات مهم با ایمیل یا اعلان پلتفرم اطلاع داده می‌شوند. ادامه استفاده از TrustChain پس از تغییر به معنای پذیرش سیاست به‌روزشده است.

برای هر پرسش یا درخواست مربوط به حریم خصوصی تماس بگیرید: