سند سیاست حفظ حریم خصوصی و امنیت داده‌های کاربران

ماده ۱: تعاریف و اصطلاحات

1. آکادمی: سامانه آموزشی نیترونو به آدرس اینترنتی رسمی Nitrono.ir و کلیه بخش‌ها و محتواهای وابسته به آن.
2. کاربر: هر شخص حقیقی یا حقوقی که به نحوی اقدام به بازدید، ایجاد حساب کاربری، شرکت در دوره‌ها یا ثبت درخواست در آکادمی نماید.
3. اطلاعات شخصی: داده‌هایی که هویت فرد را مشخص می‌سازد؛ از قبیل نام، نام خانوادگی، شماره تماس، پست الکترونیک و دانشگاه محل تحصیل.
4. حریم خصوصی: محدوده امن قانونی و داده‌های محرمانه متعلق به کاربر که مشمول تدابیر پیشرفته حفاظت سایبری و عدم افشا است.

ماده ۲: داده‌ها و اطلاعات تحت پوشش حریم خصوصی

به جهت ارائه خدمات یکپارچه آموزشی و صدور مدارک معتبر، داده‌های کاربران در چارچوب ضوابط حریم خصوصی به شرح زیر پردازش می‌گردد:

۲-۱. اطلاعات ثبت‌نامی و هویتی (اظهارشده توسط کاربر):

• نام، نام خانوادگی و شناسه کاربری جهت درج در گواهینامه‌های رسمی و شناسایی دانشجو.
• آدرس ایمیل معتبر جهت احراز هویت دوعاملی (ارسال رمز یکبارمصرف OTP) و ارسال فاکتورها.
• شماره تلفن همراه و نام دانشگاه محل تحصیل جهت هماهنگی‌های کارگاهی و عضویت در گروه‌های درسی.
• کلمات عبور که منحصراً به فرمت رمزنگاری‌شده (Hash) و غیرقابل بازخوانی در پایگاه داده نگهداری می‌شوند.

۲-۲. اطلاعات فنی و سوابق مالی (تولید خودکار):

• تراکنش‌های مالی: آکادمی به هیچ عنوان به شماره کارت یا اطلاعات محرمانه بانکی دسترسی ندارد؛ پردازش‌ها مستقیماً در درگاه‌های تحت نظارت شاپرک انجام شده و تنها کد رهگیری و شناسه تراکنش ذخیره می‌گردد.
• کوکی‌ها (Cookies) و داده‌های مرورگر: جهت حفظ نشست کاربری، تسریع در ورود خودکار و بهینه‌سازی بارگذاری المان‌های وب‌سایت.

ماده ۳: اهداف و مبنای پردازش اطلاعات

جمع‌آوری و تحلیل داده‌ها انحصاراً در راستای مقاصد زیر صورت می‌پذیرد:

1. ارائه دسترسی پایدار به محتواهای آموزشی و جلسات ضبط‌شده در ورکشاپ‌های تخصصی نیترونو.
2. صدور مدارک مستند، مجهز به بارکد رهگیری اختصاصی بین‌المللی و امکان استعلام هوشمند.
3. ارتقای مداوم پایداری سرورها، جلوگیری از حملات سایبری و مسدودسازی نفوذهای غیرمجاز.
4. رعایت تکالیف مالیاتی و قانونی جاری جمهوری اسلامی ایران در خصوص نگهداری صورت‌حساب‌ها.

ماده ۴: محرمانگی و خط‌مشی اشتراک‌گذاری

1. آکادمی صریحاً متعهد می‌گردد که هرگز اطلاعات شخصی کاربران را به منظور منافع تبلیغاتی نفروخته، اجاره نداده و معامله ننماید.
2. اشتراک‌گذاری اطلاعات تنها در موارد محدود ذیل و در کمترین میزان ضرورت انجام می‌شود:
   • ارتباط فنی با شاپرک و درگاه‌های رسمی بانکی برای اعتبارسنجی پرداخت‌ها.
   • پاسخ به احکام رسمی و قضایی صادره از سوی مراجع ذی‌صلاح قانونی کشور.

ماده ۵: تدابیر حفظ امنیت و حریم خصوصی

به منظور پاسداری همه‌جانبه از حریم خصوصی مخاطبان، تدابیر فنی استاندارد اعمال شده است:

• رمزنگاری سراسری تبادل داده‌ها از طریق پروتکل امن SSL/TLS (HTTPS).
• سیستم تأیید ایمیل و ارسال کدهای ۶ رقمی یکبارمصرف با تاریخ انقضای محدود جهت خنثی‌سازی حملات Brute-force.
• فایروال‌های پیشرفته در لایه سرور جهت دفع ترافیک‌های مخرب و ابزارهای مانیتورینگ دائمی.

ماده ۶: حقوق کاربر در چارچوب حریم خصوصی

هر کاربر بر طبق موازین قانونی و نظام‌نامه حریم خصوصی از اختیارات زیر برخوردار است:

1. حق دسترسی و اصلاح: مشاهده و ویرایش مشخصات ثبت‌شده و شماره تماس از طریق داشبورد کاربری.
2. حق مسدودسازی و حذف حساب: ثبت درخواست حذف کامل اکانت از طریق پیام به پشتیبانی رسمی یا ایمیل، که پس از احراز هویت ظرف کمترین زمان اجرایی خواهد شد.
3. حق استعلام سوابق: دریافت ریز گزارش خریدها و تراکنش‌های انجام‌شده از طریق پنل کاربری.

ماده ۷: ارتباط پیرامون حریم خصوصی و پشتیبانی حقوقی

کاربران گرامی در صورت وجود هرگونه ابهام، پیگیری حقوق داده‌ها، یا درخواست حذف حساب کاربری می‌توانند از روش‌های زیر با واحد نظارت و حفاظت از داده‌ها ارتباط برقرار نمایند:

• رایانامه رسمی آکادمی: info@nitrono.ir
• پشتیبانی مستقیم در تلگرام: شناسه رسمی NitronoSup@
• پشتیبانی در پیام‌رسان بله: شناسه رسمی NitronoSup@