سیاست حریم خصوصی

آخرین به‌روزرسانی : 24 mai 2026

نسخه فرانسوی این سند معتبر است. این ترجمه صرفاً جهت اطلاع‌رسانی ارائه شده است.

پاراتو («ما») حفاظت از داده‌های شما را بسیار جدی می‌گیریم، به‌ویژه از آنجایی که شما داده‌های سلامت خود را به ما می‌سپارید (علائم، داروها، سابقه پزشکی، نتایج آزمایش‌ها). این سیاست توضیح می‌دهد که چه داده‌هایی جمع‌آوری می‌کنیم، چرا، کجا ذخیره می‌شوند و چگونه کنترل آن‌ها را در دست دارید.

متن قابل اجرا: مقررات (EU) 2016/679 (GDPR) و قانون رایانه و آزادی‌ها (اصلاح‌شده ۲۰۱۸).

مسئول پردازش

پاراتو توسط Khalid Ksouri (EI) منتشر می‌شود. تماس: contact@parato.app. اطلاعات قانونی کامل در صفحه اطلاعات قانونی موجود است.

داده‌های جمع‌آوری‌شده

دسته‌بندی	مثال‌ها	مبنای قانونی
هویت و احراز هویت	ایمیل، نام (اختیاری)، جلسات	اجرای قرارداد (ماده ۶.۱.ب)
پروفایل پزشکی	سن، جنسیت، قد، وزن، سابقه پزشکی، آلرژی، داروها	رضایت صریح (ماده ۹.۲.آ، داده‌های حساس)
داده‌های سلامت	علائم، مشاوره‌های آماده‌شده، نتایج آزمایشگاه، نسخه‌های اسکن‌شده، پیگیری روزانه	رضایت صریح (ماده ۹.۲.آ)
پرداخت	هیچ کارت بانکی در ما ذخیره نمی‌شود — توسط Polar پردازش می‌شود	اجرای قرارداد
فنی	لاگ‌های سرور ناشناس (IP پنهان‌شده)، خطاها، عملکرد	منفعت مشروع (ماده ۶.۱.ف)

اهداف

آماده‌سازی مشاوره‌های پزشکی شما از طریق هوش مصنوعی
پیگیری علائم، داروها و نتایج شما در طول زمان
ارسال یادآورها (داروها، قرار ملاقات‌ها) در صورت رضایت شما
بهبود سرویس (آمارهای تجمیع‌شده ناشناس)
رعایت تعهدات قانونی ما (صورتحساب، مالیات)

ما هرگز از داده‌های شما برای اهداف تبلیغاتی استفاده نمی‌کنیم. هیچ داده‌ای به اشخاص ثالث فروخته نمی‌شود.

زیرپردازشگران (subprocessors)

سرویس	نقش	هاستینگ
Supabase (PostgreSQL)	پایگاه داده	اتحادیه اروپا (فرانکفورت، eu-central-1)
Vercel	هاستینگ وب + سرورلس	چند منطقه‌ای (اولویت با اتحادیه اروپا)
Vercel Analytics & Speed Insights	سنجش بازدید و عملکرد — بدون کوکی، بدون داده شخصی شناسا	اتحادیه اروپا
Resend	ارسال ایمیل‌های تراکنشی	اتحادیه اروپا
Sentry	ثبت خطاهای فنی برنامه (stacktraces). داده‌های PII قبل از ارسال پاک می‌شوند (ایمیل‌ها پنهان، توکن‌ها حذف‌شده). هیچ بازپخش جلسه یا ردیابی کاربر وجود ندارد.	اتحادیه اروپا (فرانکفورت)
Polar	پرداخت (Merchant of Record، مدیریت مالیات بر ارزش افزوده اتحادیه اروپا)	اتحادیه اروپا / ایالات متحده
Fournisseurs IA (Groq, Mistral, Cerebras, Google, etc.)	پردازش درخواست‌های هوش مصنوعی — هیچ داده‌ای برای آموزش مدل‌های آن‌ها استفاده نمی‌شود	ایالات متحده / اتحادیه اروپا بسته به ارائه‌دهنده
Cloudflare	CDN، DNS، حفاظت DDoS	چند منطقه‌ای

تمام زیرپردازشگران ما توسط بندهای قراردادی ملزم به سطح حفاظتی مطابق با GDPR هستند. برای انتقال‌های خارج از اتحادیه اروپا، از قراردادهای استاندارد اتحادیه اروپا (SCC) استفاده می‌شود.

مدت‌های نگهداری

حساب فعال: تا زمانی که از آن استفاده می‌کنید
حساب غیرفعال: حذف خودکار پس از ۳ سال عدم ورود (اطلاع ۳۰ روز قبل)
حساب حذف‌شده: حذف مؤثر بلافاصله پس از درخواست، پاک‌سازی پشتیبان‌ها ظرف ۳۰ روز
لاگ‌های فنی: حداکثر ۱۲ ماه
صورتحساب‌ها: ۱۰ سال (تعهد حسابداری)

حقوق شما

طبق مواد ۱۵ تا ۲۲ GDPR، شما در هر زمان دارای حقوق زیر هستید:

حق دسترسی: دریافت کپی تمام داده‌های خود — خروجی از تنظیمات موجود است
حق اصلاح: اصلاح هر اطلاعات نادرست
حق حذف: حذف حساب و تمام داده‌های خود از تنظیمات
حق انتقال‌پذیری: دریافت داده‌های خود در قالبی قابل خواندن توسط ماشین (JSON)
حق مخالفت: رد برخی پردازش‌ها (اعلان‌ها، آمار)
حق لغو رضایت: لغو رضایت در هر زمان

برای اعمال این حقوق: dpo@parato.app — پاسخ حداکثر ۳۰ روز.

امنیت

رمزگذاری TLS 1.3 در تمام تبادل‌ها
رمزگذاری در حالت استراحت پایگاه‌های داده (AES-256)
جلسات احراز هویت از طریق کوکی‌های HttpOnly / Secure / SameSite
لینک جادویی بدون رمز عبور (هیچ پسوردی ذخیره نمی‌شود = نشت غیرممکن است)
هر درخواست روی داده‌های پزشکی به‌شدت توسط کاربر محدود است (بررسی سرور، هرگز در سمت کلاینت)
وب‌هوک‌های امضا‌شده (HMAC-SHA256) برای یکپارچه‌سازی‌ها
سیاست افشای مسئولانه: SECURITY.md

اطلاع‌رسانی در صورت نقض

در صورت نقض داده‌ها که منجر به خطر برای حقوق و آزادی‌های شما شود، CNIL ظرف ۷۲ ساعت مطلع می‌شود (ماده ۳۳ GDPR) و شما بدون تأخیر غیرموجه مطلع خواهید شد (ماده ۳۴).

اقدامات قانونی

اگر احساس می‌کنید حقوق شما علی‌رغم پاسخ ما رعایت نشده است، می‌توانید شکایت خود را به CNIL ارائه دهید (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

تغییرات

این سیاست ممکن است برای منعکس کردن تغییرات قانونی یا فنی به‌روز شود. تغییرات اساسی حداقل ۳۰ روز قبل از اجرا از طریق ایمیل به کاربران اطلاع داده می‌شود.

صفحه اصلی شرایط استفاده اطلاعات قانونی کوکی‌ها دسترسی‌پذیری