سیاست حفظ حریم خصوصی
آخرین به‌روزرسانی: 5 نوامبر 2026
توجه: این ترجمه صرفاً برای اطلاع‌رسانی است. در صورت اختلاف، نسخه انگلیسی ملاک است.
این سیاست توضیح می‌دهد ExpertSlides چه داده‌های شخصی‌ای را پردازش می‌کند، برای چه، بر چه مبنای قانونی، تا چه مدت و شما چه حقوقی دارید. ما فقط آنچه سرویس لازم دارد پردازش می‌کنیم، داده‌ای نمی‌فروشیم و ردیابی نمی‌کنیم.
1. مسئول پردازش
مسئول پردازش بر پایه مقررات عمومی حفاظت از داده‌ها (GDPR) این است:
ES Solutions GmbHBarbarossastraße 6163571 Gelnhausenآلماننماینده: Lukas Kulemeier، مدیرعامل (Geschäftsführer)ایمیل: [email protected]
برای هر پرسش درباره داده‌هایتان و برای اعمال حقوقتان به [email protected] بنویسید.
2. در یک نگاه
- ما داده‌هایی را که به ما می‌دهید (حساب کاربری، ارائه‌ها و بارگذاری‌ها، درخواست‌هایتان از هوش مصنوعی) پردازش می‌کنیم تا ExpertSlides را در اختیار شما بگذاریم.
- درخواست‌های هوش مصنوعی به سرویس‌های هوش مصنوعی در آمریکا می‌روند؛ آن‌ها محتوای درخواست را دریافت می‌کنند، هرگز نام، نشانی ایمیل یا رمز عبور شما را.
- ما فقط از کوکی‌ها و حافظه مرورگری استفاده می‌کنیم که سرویس لازم دارد. نه تحلیل آماری، نه تبلیغات، نه پیکسل ردیابی.
- می‌توانید داده‌هایتان را در حساب کاربری خود ببینید، خروجی بگیرید، تغییر دهید و حذف کنید، و حقوقی دارید که در بخش‌های 20 تا 28 آمده است.
3. بازدید از وب‌سایت
وقتی صفحه‌ای را باز می‌کنید، مرورگرتان داده‌های فنی‌ای به سرور ما می‌فرستد که ارائه‌دهنده میزبانی ما (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, آلمان) برای ما اجرا می‌کند: نشانی IP شما، تاریخ و ساعت، نشانی درخواست‌شده، صفحه ارجاع‌دهنده، حجم داده ارسالی، و مرورگر و سیستم‌عامل شما.
هدف و مبنای قانونی: تحویل صفحه‌ها و حفظ امنیت سرویس، مثلاً برای محدود کردن درخواست‌ها و جلوگیری از حمله‌ها (ماده 6 (1) (f) GDPR؛ منفعت مشروع ما یک وب‌سایت کارا و امن است). شمارنده‌های مقابله با حدس زدن رمز عبور با یک هش از نشانی نگهداری می‌شوند، نه خود نشانی.
مدت نگهداری: گزارش‌های سرور به مدت 14 روز نگهداری و سپس حذف می‌شوند، مگر آنکه رخدادی باید بررسی شود؛ در آن صورت تا مدتی که لازم است.
قلم خود وب‌سایت (Montserrat) و نمادهایش از سرور خودمان ارائه می‌شوند؛ قلم‌های طراحی‌های اسلاید از Google می‌آیند (بخش 15).
4. حساب کاربری شما
برای ساخت حساب کاربری به نام، نشانی ایمیل و رمز عبور شما نیاز داریم که فقط به‌صورت هش نمک‌دار ذخیره می‌کنیم. همچنین پلن، اعتبارها و مصرف آن‌ها، ترجیحاتتان (زبان، جستجوی وب، خبرنامه، ظاهر انتخابی)، زمان ساخت و تأیید حساب و آخرین زمان ورودتان را نگه می‌داریم. برای محافظت از حساب‌ها در برابر حدس زدن، تلاش‌های ورود به‌ازای هر نشانی و هر نشانی IP برای 15 دقیقه تا یک ساعت شمرده می‌شوند.
هدف و مبنای قانونی: اجرای قراردادی که با حساب کاربری خود می‌بندید (ماده 6 (1) (b) GDPR) و محافظت از سرویس و حساب شما (ماده 6 (1) (f) GDPR).
مدت نگهداری: تا زمانی که حساب کاربری خود را حذف کنید (حساب کاربری ← حذف حساب). سپس حساب و هر آنچه در آن است بی‌درنگ حذف می‌شود، جز آنچه قانون ما را به نگهداری‌اش ملزم می‌کند (بخش 19)؛ نسخه‌های پشتیبان ظرف نسخه‌های پشتیبان شبانه 30 روز، ماهانه 12 ماه بازنویسی می‌شوند.
5. ورود با Google، ChatGPT، LinkedIn یا Figma
اگر ورود با یکی از این ارائه‌دهندگان را انتخاب کنید، به ارائه‌دهنده هدایت می‌شوید، آنجا وارد می‌شوید و ارائه‌دهنده نام و نشانی ایمیل تأییدشده شما را به ما می‌گوید. ارائه‌دهنده می‌فهمد که از ExpertSlides استفاده می‌کنید. ما نه رمز عبوری دریافت می‌کنیم و نه داده دیگری از حساب شما در آنجا.
مبنای قانونی: ماده 6 (1) (b) GDPR — راه ورودی که خودتان انتخاب کرده‌اید. ارائه‌دهندگان (Google Ireland Limited؛ OpenAI؛ LinkedIn Ireland Unlimited Company؛ Figma, Inc.) برای آنچه انجام می‌دهند مسئول پردازش مستقل خودشان هستند؛ سیاست‌های حفظ حریم خصوصی آن‌ها بر آن اعمال می‌شود.
6. ارائه‌ها، بارگذاری‌ها و Brand Kitها
آنچه می‌سازید و بارگذاری می‌کنید — ارائه‌ها، تصاویر، اسناد، فایل‌های PowerPoint، لوگوها، قلم‌ها و Brand Kitها — را ذخیره می‌کنیم تا در ویرایشگر و در حساب کاربری خود، روی هر دستگاه، در دسترس شما باشند.
فایل PowerPoint که باز می‌کنید در مرورگر شما خوانده و سپس به‌عنوان ارائه‌ای از حساب شما ذخیره می‌شود. یک Brand Kit را می‌توان از فایل‌های شما و از وب‌سایتی که نام می‌برید خواند؛ سرور ما آنگاه آن وب‌سایت را مانند یک بازدیدکننده باز می‌کند. مرورگر شما هم نسخه‌ای از ارائه‌هایتان را نگه می‌دارد (بخش 17)، تا سریع باز شوند و از قطع اتصال جان سالم به در ببرند.
هدف و مبنای قانونی: ارائه سرویسی که درخواست کرده‌اید (ماده 6 (1) (b) GDPR).
مدت نگهداری: تا زمانی که محتوا یا حساب کاربری خود را حذف کنید؛ فایل با آخرین ارائه‌ای که از آن استفاده می‌کند می‌رود. لطفاً داده‌های شخصی دیگران را فقط در جایی بارگذاری کنید که مجاز هستید.
8. قابلیت‌های هوش مصنوعی
وقتی از هوش مصنوعی می‌خواهید اسلاید بسازد یا تغییر دهد، سندی یا برندی را بخواند یا تصویری بسازد، سرور ما آنچه آن درخواست لازم دارد — دستور شما، اسلایدهای مربوط، متن اسناد پیوست، تصاویر صفحه‌های بارگذاری‌شده و وب‌سایتی که برای یک Brand Kit نام می‌برید — را به یک سرویس هوش مصنوعی می‌فرستد، هرگز نام، نشانی ایمیل یا رمز عبور شما را. درخواست‌های متن و بینایی به OpenRouter, Inc. (آمریکا) می‌روند که آن‌ها را به سازنده مدل می‌رساند (OpenAI، Anthropic، و Google). درخواست دارای جستجوی وب را Perplexity پاسخ می‌دهد. تصاویر را Atlas Cloud با مدل سازنده انتخابی می‌سازد (Alibaba، Atlas Cloud، Baidu، Black Forest Labs، ByteDance، Google، HiDream، Ideogram، Krea، Luma AI، Microsoft، NVIDIA، OpenAI، Qwen، xAI، Youchuan، و Z-Image).
هدف و مبنای قانونی: قابلیتی که درخواست کرده‌اید (ماده 6 (1) (b) GDPR). این سرویس‌ها درخواست‌ها را روی سرورهایی بیرون از اتحادیه اروپا، به‌ویژه در آمریکا، پردازش می‌کنند (بخش 18).
مدت نگهداری: ما نتیجه را در ارائه شما نگه می‌داریم، نه درخواست را. اینکه سازنده مدل درخواستی را نگه دارد یا نه و تا چه مدت، تابع شرایط او با OpenRouter یا Atlas Cloud است. ما از محتوای شما برای آموزش مدل‌ها استفاده نمی‌کنیم. لطفاً دسته‌های ویژه داده‌های شخصی (مثلاً داده‌های سلامت) یا داده‌های شخصی دیگران را در دستور وارد نکنید، مگر آنکه مجاز باشید.
پاسخ‌های هوش مصنوعی به‌صورت خودکار ساخته می‌شوند؛ هیچ تصمیمی درباره شما نمی‌گیرند (ماده 22 GDPR).
9. برنامهٔ ChatGPT و دیگر دستیارهای هوش مصنوعی
می‌توانید ExpertSlides را به یک دستیار هوش مصنوعی وصل کنید — به‌صورت برنامهٔ ExpertSlides در ChatGPT یا به‌صورت یک رابط در Claude یا دستیاری دیگر — تا بتواند در حساب کاربری شما ارائه بسازد و آن را در گفتگو نشان دهد. برای اتصال، دستیار شما را به صفحهٔ ورود ما می‌فرستد: در آنجا وارد ExpertSlides می‌شوید و اتصال را تأیید می‌کنید. دستیار سپس توکنی برای حساب شما نگه می‌دارد؛ هرگز گذرواژهٔ شما را دریافت نمی‌کند. همچنین می‌توانید در حساب کاربری خود یک کلید شخصی برای دستیار بسازید.
وقتی از دستیار یک ارائه می‌خواهید، موضوع، یادداشت‌ها، تعداد اسلایدها، زبان و طراحی را که از درخواست شما برداشته برای ما می‌فرستد — نه گفتگوی شما را؛ ما هیچ‌یک از جزئیات دیگری را که دستیار ممکن است پیوست کند، مانند زبان یا موقعیت تقریبی شما، نمی‌خوانیم. ما با عنوان ارائه، تعداد اسلایدهای آن، اعتبارهای باقی‌ماندهٔ شما و یک پیوند پاسخ می‌دهیم: ارائه وقتی ساخته می‌شود که آن را در ExpertSlides باز کنید. همین اتصال به دستیار اجازه می‌دهد ارائه‌های شما را فهرست کند و یکی را نشان دهد: در آن صورت عنوان‌ها، تعداد اسلایدها، زمان آخرین تغییر و پیوندهای آن‌ها را دریافت می‌کند. در ChatGPT و Claude ارائه به‌شکل یک کارت در گفتگو نشان داده می‌شود: پاسخ ما شامل پیوند به تصاویر اسلایدهای آن است که 24 ساعت معتبرند و مرورگر شما تصاویر را از سرور ما بارگیری می‌کند. باز کردن یا دانلود ارائه از روی کارت در ExpertSlides انجام می‌شود.
ما نام دستیار را آن‌گونه که خودش را ثبت می‌کند، نشانی‌هایی که به آن‌ها بازمی‌گردد، زمان اتصال و آخرین استفادهٔ شما از آن و توکن‌هایش را فقط به‌صورت هش یک‌طرفه نگه می‌داریم. درخواست تا ساخته شدن ارائه‌اش نگه داشته می‌شود — سپس بدون یادداشت‌هایش که در ارائه هستند — و پس از 30 روز دیگر باز نمی‌شود. تصاویر اسلایدهایی که یک کارت نشان می‌دهد روی سرور ما ترسیم می‌شوند و فقط در حافظهٔ آن، برای آخرین ارائه‌های نمایش‌داده‌شده، نگه داشته می‌شوند. سرور ما آنچه دستیار می‌فرستد را ثبت نمی‌کند. هر درخواست در سهمیهٔ روزانهٔ درخواست‌های هوش مصنوعی پلن شما حساب می‌شود؛ هزینهٔ ارائه مانند هر ارائهٔ دیگر با اعتبار کسر می‌شود.
قطع اتصال: در حساب کاربری، بخش کلیدهای API ← اتصال‌ها، روی ابطال بزنید: از آن پس دستیار به حساب شما دسترسی ندارد. قطع برنامه در تنظیمات ChatGPT (یا حذف رابط در Claude) استفادهٔ دستیار از آن را متوقف می‌کند. حذف حساب کاربری همهٔ اتصال‌ها را پایان می‌دهد و همهٔ درخواست‌ها را حذف می‌کند.
مبنای قانونی: ماده 6 (1) (b) GDPR. مدت نگهداری: اتصال‌ها تا زمانی که پایانشان دهید یا حساب کاربری خود را حذف کنید؛ درخواست‌ها تا زمانی که حساب کاربری خود را حذف کنید. آنچه در ChatGPT می‌نویسید و آنچه ChatGPT با پاسخ‌های ما می‌کند، تابع شرایط خود OpenAI و سیاست حریم خصوصی آن است: OpenAI — مانند ارائه‌دهندهٔ هر دستیار دیگر — در این مورد مسئول پردازش مستقل خودش است.
10. افزونهٔ PowerPoint و افزونهٔ Google Slides
ExpertSlides درون Microsoft PowerPoint (به‌صورت افزونهٔ Office) و درون Google Slides (به‌صورت افزونهٔ Google Workspace) هم اجرا می‌شود. هر دو همان پنل ExpertSlides را نشان می‌دهند که از سرور خودمان ارائه می‌شود. شما در مرورگر خود با حساب ExpertSlides وارد می‌شوید؛ پنل سپس توکنی برای حساب شما را در حافظهٔ خودش نگه می‌دارد و اسلاید را با همان امکانات، قواعد و داده‌های وب‌سایت می‌سازد (بخش‌های 4، 6 و 8) — آنچه می‌سازد در حساب کاربری شما هم ذخیره می‌شود. هر دستگاهِ واردشده یک اتصال در حساب کاربری، بخش کلیدهای API ← اتصال‌هاست که می‌توانید آن را ابطال کنید؛ خروج در پنل هم آن را پایان می‌دهد.
در PowerPoint پنل کتابخانهٔ Office مایکروسافت را از سرورهای Microsoft بارگیری می‌کند و اسلایدها را از طریق آن در ارائهٔ بازِ شما قرار می‌دهد؛ از ارائهٔ شما فقط اسلاید انتخاب‌شده و ترتیب اسلایدها را می‌خواند تا اسلایدهای جدید را در جای درست بگذارد. Microsoft برای PowerPoint مسئول پردازش مستقل خودش است. وقتی قالب‌های پنل تصاویری از Unsplash یا Pexels یا GIFهایی از GIPHY نشان می‌دهند، مرورگر شما آن‌ها را از این سرویس‌ها بارگیری می‌کند و آن‌ها نشانی IP شما را دریافت می‌کنند؛ جست‌وجوی GIF مستقیم به GIPHY می‌رود.
دادهٔ کاربر Google در افزونهٔ Google Slides. وقتی افزونه را نصب می‌کنید، Google از شما می‌خواهد سه مجوز بدهید. افزونه فقط به این صورت از آن‌ها استفاده می‌کند:
- دیدن، ویرایش، ایجاد و حذف ارائه‌های Google Slides شما (presentations): در ارائه‌ای که باز کرده‌اید، افزونه تعداد اسلایدها، اندازهٔ صفحه، شناسهٔ اسلایدها و اسلاید انتخاب‌شده را می‌خواند — فقط برای قرار دادن اسلایدها و تصاویر جدید در جای درست و با اندازهٔ درست — و اسلایدها و تصاویری را که می‌خواهید درج می‌کند. متن، تصاویر یا یادداشت‌های اسلایدهای شما را نمی‌خواند.
- دیدن، ویرایش، ایجاد و حذف فقط فایل‌های مشخصی از Google Drive که با این برنامه استفاده می‌کنید (drive.file): برای درج اسلایدها، فایل PowerPoint ساخته‌شده توسط ExpertSlides به‌وسیلهٔ Google Drive به یک ارائهٔ موقت در Drive شما تبدیل می‌شود، اسلایدهای آن در ارائهٔ شما کپی می‌شود و فایل موقت بلافاصله حذف می‌شود. افزونه هیچ فایل دیگری از Drive شما را نمی‌بیند.
- نمایش و اجرای محتوای وب شخص ثالث در پیام‌ها و نوارهای کناری درون برنامه‌های Google (script.container.ui): برای نمایش منوی ExpertSlides و نوار کناری حاوی پنل.
اسکریپت افزونه روی سرورهای Google اجرا می‌شود (Apps Script). آنچه از Google می‌خواند همان‌جا و در پنل مرورگر شما برای قرار دادن اسلایدها استفاده می‌شود؛ به سرور ما فرستاده نمی‌شود و ما آن را ذخیره نمی‌کنیم. آنچه پنل به ExpertSlides می‌فرستد همان چیزی است که در آن تایپ، انتخاب یا بارگذاری می‌کنید، مثل وب‌سایت.
ما دادهٔ کاربر Google را نمی‌فروشیم. آن را برای تبلیغات، از جمله تبلیغات شخصی‌سازی‌شده، بازهدف‌گیری‌شده یا مبتنی بر علایق، استفاده یا منتقل نمی‌کنیم و برای توسعه، بهبود یا آموزش مدل‌های عمومی هوش مصنوعی یا یادگیری ماشین از آن استفاده نمی‌کنیم. آن را به هیچ‌کس منتقل نمی‌کنیم، مگر برای ارائهٔ امکانات افزونه، رعایت قانون، یا در چارچوب ادغام، تملک یا فروش دارایی‌ها با اطلاع به شما. هیچ انسانی آن را نمی‌خواند، مگر اینکه برای پیامی مشخص موافقت کنید (مثلاً درخواست پشتیبانی)، برای امنیت لازم باشد (مثلاً بررسی سوءاستفاده)، برای رعایت قانون لازم باشد، یا برای عملیات داخلی ما تجمیع و ناشناس شده باشد.
استفاده و انتقال اطلاعاتی که ExpertSlides از APIهای Google دریافت می‌کند به هر برنامهٔ دیگر، با سیاست داده‌های کاربر در خدمات Google API، از جمله الزامات استفادهٔ محدود، مطابقت خواهد داشت.
مبنای قانونی: ماده 6 (1) (b) GDPR. مدت نگهداری: اتصال‌ها تا زمانی که ابطالشان کنید یا حساب کاربری خود را حذف کنید؛ ما هیچ دادهٔ کاربر Google را نگه نمی‌داریم. می‌توانید هر زمان دسترسی افزونه به حساب Google خود را بردارید: در Google Slides از افزونه‌ها ← افزونه‌ها ← مدیریت افزونه‌ها، یا در بخش برنامه‌ها و سرویس‌های شخص ثالث حساب Google خود. Google برای Google Slides و Google Drive مسئول پردازش مستقل خودش است.
11. اعتبارها و جوایز
ما اعتبارهایی را که درخواست‌هایتان مصرف می‌کنند به‌صورت ماهانه می‌شماریم. اعتبارهای ماهانه پلن Free و اعتبارهای جوایز فقط پس از تأیید نشانی ایمیل شما داده می‌شوند. اگر جایزه‌ای را دریافت کنید، آنچه دریافت نام می‌برد — نام شما در یک شبکه، نشانی ایمیل یا نام حساب Google شما، یا نشانی پست یا ویدیوی شما — را با زمان دریافت نگه می‌داریم تا اعتبارها را یک بار بدهیم؛ پست یا ویدیو را بازدید یا تحلیل نمی‌کنیم. برای آنکه هر نفر اعتبارهای ماهانه پلن Free را روی یک حساب و هر جایزه را یک بار داشته باشد، یک هش یک‌طرفه از نشانی ایمیل شما (با حروف کوچک، بدون بخش «+»، و در Gmail بدون نقطه‌ها) را با جایزه و حساب شما نگه می‌داریم — این پس از حذف حساب شما می‌ماند و نمی‌توان آن را به نشانی بازگرداند.
اگر در ویرایشگر درباره اسلایدی بازخورد بدهید، آن را با اسلایدی که درباره آن است — اسلاید آن‌گونه که بود، تصاویرش با نشانی‌هایشان —، پلن شما و زمان نگه می‌داریم تا محصول را بهبود دهیم، تا زمانی که حساب کاربری خود را حذف کنید.
مبنای قانونی: ماده 6 (1) (b) GDPR. مدت نگهداری: تا زمانی که حساب کاربری شما هست.
12. پرداخت‌ها
پلن‌های پولی از طریق Stripe پرداخت می‌شوند. Stripe نشانی ایمیل، نام، نشانی صورت‌حساب، شناسه مالیاتی احتمالی و جزئیات پرداختی را که در صفحه پرداخت آن وارد می‌کنید دریافت می‌کند؛ ما هرگز کارت شما را نمی‌بینیم. Stripe وضعیت اشتراک و فاکتورهای شما را به ما می‌گوید.
هدف و مبنای قانونی: اجرای قرارداد (ماده 6 (1) (b) GDPR) و وظایف مالیاتی و حسابداری ما (ماده 6 (1) (c) GDPR با § 147 AO و § 257 HGB (قانون مالیات و قانون تجارت آلمان)). Stripe برخی داده‌ها را به‌عنوان مسئول پردازش مستقل خودش پردازش می‌کند، مثلاً برای جلوگیری از تقلب و طبق قانون خدمات پرداخت.
پیش از پرداخت تأیید می‌کنید که سرویس بی‌درنگ آغاز می‌شود و حق انصراف شما با آن پایان می‌یابد. این تأیید را با زمانش در حساب کاربری و روی پرداخت، به‌عنوان مدرک ذخیره می‌کنیم (ماده 6 (1) (c) GDPR با § 356 (4) و (5) BGB (قانون مدنی آلمان)، و ماده 6 (1) (f) GDPR).
مدت نگهداری: فاکتورها و سوابق پرداخت چنان‌که بخش 19 می‌گوید؛ تأیید با پرداخت نزد Stripe تا زمانی که ادعاهای ناشی از قرارداد قابل طرح هستند (§§ 195, 199 BGB (قانون مدنی آلمان))، و در حساب کاربری شما تا زمانی که حذف شود.
13. ایمیل‌ها
ایمیل‌هایی را که حساب کاربری شما لازم دارد — تأیید نشانی، بازنشانی رمز عبور، دعوت‌نامه به یک تیم — از طریق سرویس حساب کاربری خود (Supabase) می‌فرستیم. مبنای قانونی: ماده 6 (1) (b) GDPR.
همچنین اخبار محصول، نکته‌ها و پیشنهادهای مربوط به ExpertSlides را از طریق Acumbamail به نشانی حساب شما می‌فرستیم. Acumbamail نشانی ایمیل، نام، پلن، زبان و روزهای نخستین ارائه، نخستین خروجی، آخرین بازدید، تغییر پلن، تمام شدن اعتبار ماه و اعتبارهایی که به‌عنوان جایزه دریافت کرده‌اید را دریافت می‌کند، تا ایمیل‌ها با وضعیت شما جور باشند. مبنای قانونی: منفعت مشروع ما در بازاریابی مستقیم خدمات مشابه خودمان (ماده 6 (1) (f) GDPR، § 7 (3) UWG (قانون رقابت ناعادلانه آلمان)).
می‌توانید هر زمان و رایگان اعتراض کنید: گزینه خبرنامه را در حساب کاربری خاموش کنید، یا از پیوند لغو اشتراک در هر ایمیل استفاده کنید. نشانی شما آنگاه از فهرست برداشته می‌شود.
اگر از طریق فرم تماس به ما بنویسید، نام، نشانی ایمیل، موضوع و پیام شما از طریق Acumbamail به‌صورت یک ایمیل به صندوق ما فرستاده می‌شود تا بتوانیم پاسخ دهیم؛ چیزی از آن را روی سرور خود نگه نمی‌داریم. در جایی که Cloudflare Turnstile راه‌اندازی شده، پیش از ارسال بررسی می‌کند که فرم را انسان پر کرده است. مبنای قانونی: ماده 6 (1) (b) GDPR جایی که درباره قراردادی می‌پرسید، وگرنه منفعت مشروع ما در پاسخ دادن به شما (ماده 6 (1) (f) GDPR).
14. گزارش خطاها
در جایی که سرویس خطایاب راه‌اندازی شده باشد، سرور ما خطاهای پیش‌بینی‌نشده را به Sentry گزارش می‌دهد: نوع خطا، الگوی مسیر و زمان — بدون نشانی ایمیل، بدون نشانی IP و بدون محتوا. مبنای قانونی: ماده 6 (1) (f) GDPR (سرویسی قابل‌اعتماد). گزارش‌ها پس از مدتی که در سرویس خطایاب تعیین شده حذف می‌شوند.
15. قلم‌های اسلایدها
قلم خود وب‌سایت، Montserrat، از سرور خودمان می‌آید. طراحی‌های اسلاید و ارائه‌های شما ممکن است از قلم‌های دیگری از Google Fonts استفاده کنند. هر جا اسلایدها نشان داده می‌شوند — پیش‌نمایش طراحی‌ها در صفحه اصلی، در قالب‌های طراحی و کنار کادر دستور، ویرایشگر، ارائه‌های به‌اشتراک‌گذاشته‌شده و پیش‌نمایش Brand Kitها — مرورگر شما آن قلم‌ها را از سرورهای Google بارگیری می‌کند؛ در صفحه اصلی و در قالب‌های طراحی به‌محض باز کردنشان. Google نشانی IP شما، سرصفحه‌های مرورگرتان و قلم درخواست‌شده را دریافت می‌کند.
هدف و مبنای قانونی: نشان دادن طراحی‌ها و ارائه‌های شما همان‌طور که طراحی شده‌اند (ماده 6 (1) (f) GDPR). Google ممکن است داده‌ها را در آمریکا پردازش کند؛ Google LLC بر پایه چارچوب حریم داده اتحادیه اروپا و آمریکا گواهی دارد.
16. تنظیمات کوکی
ExpertSlides فقط از کوکی‌ها و حافظه مرورگری استفاده می‌کند که برای سرویسی که درخواست کرده‌اید کاملاً ضروری هستند. این‌ها نیازی به رضایت ندارند (§ 25 (2) شماره 2 TDDDG (قانون حفاظت از داده‌ها و حریم خصوصی در مخابرات و رسانه‌های دیجیتال آلمان))؛ پردازش داده‌های درون آن‌ها بر ماده 6 (1) (b) و (f) GDPR استوار است. هیچ‌کدام شما را در میان وب‌سایت‌ها ردیابی نمی‌کنند و هیچ‌کدام به شخص ثالثی تعلق ندارد.
تا زمانی که انتخاب نکرده‌اید، کارتی در گوشه پایین سمت چپ هر صفحه از شما می‌پرسد: پذیرش همه، رد همه (علامت X آن هم «رد همه» حساب می‌شود) یا تنظیمات کوکی. تغییر صفحه یا بارگیری دوباره آن را نگه می‌دارد؛ بدون پاسخ فقط کوکی‌های ضروری به کار می‌روند.
تنظیمات کوکی، کوکی‌ها و حافظه ضروری را فهرست می‌کنند. امروز هیچ ابزار آمار یا بازاریابی در کار نیست؛ اگر ابزاری اضافه کنیم، تنظیمات دسته آن را نشان می‌دهد، کارت دوباره از شما می‌پرسد و فقط پس از آنکه روشنش کنید بارگیری می‌شود (§ 25 (1) TDDDG، ماده 6 (1) (a) GDPR). انتخاب شما در کوکی es_consent، همراه با روزی که آن را انجام داده‌اید، به مدت 12 ماه نگه داشته می‌شود؛ اگر دسته‌ها یا این متن تغییر کند، کارت دوباره می‌پرسد. می‌توانید هر زمان انتخاب خود را تغییر دهید و رضایتی را با اثر برای آینده پس بگیرید (ماده 7 (3) GDPR)، اینجا یا با تنظیمات کوکی در پایین صفحه‌های وب‌سایت.
17. آنچه در مرورگر شما ذخیره می‌کنیم
این‌ها همه کوکی‌ها و همه حافظه مرورگری هستند که ExpertSlides به کار می‌برد. در مرورگر شما می‌مانند؛ کوکی‌ها فقط همراه درخواست‌های شما به سرور ما بازمی‌گردند.
| نام | هدف | مدت ماندن |
|---|---|---|
es_session | شما را وارد شده نگه می‌دارد (امضاشده، برای اسکریپت‌ها خواندنی نیست). | 12 ساعت، یا 30 روز با «مرا به خاطر بسپار» |
sb-…-auth-token | همان کار، در جایی که حساب‌های کاربری روی Supabase اجرا می‌شوند. | 12 ساعت، یا 30 روز با «مرا به خاطر بسپار» |
sb-…-code-verifier | ثابت می‌کند مرورگری که ورود از طریق یک ارائه‌دهنده را آغاز کرده همان مرورگری است که بازمی‌گردد. | 10 دقیقه |
es_in | به صفحه‌ها می‌گوید کسی وارد شده است تا سرصفحه دکمه‌های درست را نشان دهد. هیچ دسترسی‌ای نمی‌دهد. | به اندازه نشست |
es_keep | به خاطر می‌سپارد که «مرا به خاطر بسپار» خاموش بوده است. | نشست مرورگر |
es_pending | پیوند یک ایمیل (تأیید، بازنشانی رمز عبور) را نگه می‌دارد تا دکمه آن را بزنید. | 15 دقیقه |
es_hold | ورودی را که پیوند تأیید در مرورگری دیگر آغاز کرده نگه می‌دارد تا «ادامه به‌عنوان …» را بزنید (امضاشده، برای اسکریپت‌ها خواندنی نیست). | 15 دقیقه |
es_reg | حساب کاربری‌ای را که همین مرورگر هم‌اکنون ثبت‌نام کرده به خاطر می‌سپارد تا پس از تأیید وارد شود. | 24 ساعت |
es_back | از ایجاد حلقه هنگام بازگشت پس از خروج جلوگیری می‌کند. | 10 ثانیه |
es_consent | انتخاب شما در تنظیمات کوکی. | 12 ماه |
es_lang | زبان صفحه‌هایی که انتخاب کرده‌اید یا مرورگرتان می‌خواهد، تا هر صفحه به آن زبان باز شود. | 12 ماه |
| نام | هدف | مدت ماندن |
|---|---|---|
expertslides-editor, expertslides-stash | ارائه‌های شما و تصاویرشان در ویرایشگر (پایگاه داده مرورگر)، تا سریع باز شوند و از قطع اتصال جان سالم به در ببرند؛ دستوری که منتظر ورود است. | تا زمانی که ارائه را حذف کنید یا داده‌های وب‌سایت را پاک کنید |
es-files- | حافظه نهان سرویس‌ورکر برای فایل‌های خود برنامه (قلم‌ها، نمادها، پیش‌نمایش طراحی‌ها)، برای سرعت. | تا زمانی که نسخه جدید جایگزینش کند |
es.prompt | یک دستور، گزینه‌هایش و ظاهر انتخاب‌شده، هنگامی که وارد می‌شوید یا بازمی‌گردید. | تا زمانی که استفاده شود |
es.look | ظاهری که پیش از ورود انتخاب شده بود. | تا زمانی که استفاده شود |
es.signup | نشانی‌ای که ایمیل تأیید به آن رفته، تا زمانی که منتظر آن هستید. | زبانه مرورگر |
es.known | اینکه این مرورگر حساب کاربری دارد، تا ورود ابتدا پیشنهاد شود. | تا زمانی که داده‌های وب‌سایت را پاک کنید |
es.kits | اینکه چه Brand Kitهایی دارید، تا دستور بی‌درنگ آن‌ها را نشان دهد. | تا زمانی که خارج شوید یا داده‌های وب‌سایت را پاک کنید |
es.owner | اینکه نسخه محلی ویرایشگر ارائه‌های چه کسی را نگه می‌دارد. | تا زمانی که حساب کاربری دیگری وارد شود |
es.builder | یک عدد تصادفی از این مرورگر، تا هر بار فقط یک ارائه از حساب شما ساخته شود. | تا زمانی که داده‌های وب‌سایت را پاک کنید |
es.ai.apiKey | کلید OpenRouter شخصی شما، اگر در تنظیمات هوش مصنوعی ویرایشگر وارد کنید. | زبانه مرورگر |
es.editor | یادداشت‌های کوچک ویرایشگر (راهنمایی که یک بار نشان داده می‌شود). | زبانه مرورگر |
es:import-note | یادداشت مربوط به یک فایل PowerPoint بازشده، تا زمانی که نشان داده شود. | زبانه مرورگر |
es.credits | آخرین موجودی اعتبار شما، تا پیش از آنکه صفحه بپرسد نشان داده شود. | تا زمانی که تغییر کند |
es.who | حروف اول نام شما، تا پیش از آنکه صفحه بپرسد آواتارتان نشان داده شود. | تا زمانی که خارج شوید |
es.paid | اینکه پلن پولی دارید، تا سرصفحه پیش از آنکه صفحه بپرسد «قیمت‌گذاری» را کنار بگذارد. | تا زمانی که خارج شوید |
es.gift | اینکه هدیه اعتبار رایگان نشان داده شده است. | تا زمانی که داده‌های وب‌سایت را پاک کنید |
es.offer | اینکه جوایز چه زمانی پیشنهاد شد. | تا زمانی که داده‌های وب‌سایت را پاک کنید |
es.rewards | جوایز دریافت‌شده‌ای که منتظر نمایش هستند. | تا زمانی که نشان داده شوند |
es.share-presses | اینکه برای دریافت جایزه کدام دکمه‌های اشتراک‌گذاری را زده‌اید. | تا زمانی که داده‌های وب‌سایت را پاک کنید |
es.brand | تصاویر یک Brand Kit که منتظر بارگذاری هستند. | تا زمانی که بارگذاری شوند |
es-celebrated | اینکه نخستین خروجی شما جشن گرفته شد. | تا زمانی که داده‌های وب‌سایت را پاک کنید |
es.tutorials | اینکه کدام ویدیوهای آموزشی به شما پیشنهاد شده، تا هرکدام فقط یک بار بیاید؛ و اینکه آخرین ویدیو چه زمانی در زبانه مرورگر آمد. | تا زمانی که داده‌های وب‌سایت را پاک کنید (آخرین: زبانه مرورگر) |
es.image-quality | کیفیت تصویر شما (استاندارد، بالا یا Ultra)، تا پیش از آنکه صفحه بپرسد نشان داده شود. | تا زمانی که تغییر کند |
es-present-progress | اینکه هنگام نمایش، نوار پیشرفت را نشان می‌دهید. | تا زمانی که خاموشش کنید یا داده‌های وب‌سایت را پاک کنید |
es.admin, esDesign | آخرین بخش و فهرست بخش مدیریت (فقط برای مدیر). | زبانه مرورگر |
es.session | اینکه صفحه آخرین بار پس از ورودی دیگر چه زمانی خودش را دوباره بارگیری کرد. | زبانه مرورگر |
18. گیرندگان داده و انتقال به بیرون از اتحادیه اروپا
ما از سرویس‌های زیر استفاده می‌کنیم، هر کدام در جایی که از طرف ما داده پردازش می‌کند با قرارداد پردازش داده (ماده 28 GDPR) متعهد شده و فقط برای هدف‌های بالا. جایی که داده به کشوری بیرون از اتحادیه اروپا/منطقه اقتصادی اروپا می‌رود، انتقال بر تصمیم کفایت کمیسیون اروپا (ماده 45 GDPR) — برای آمریکا چارچوب حریم داده اتحادیه اروپا و آمریکا، برای شرکت‌های دارای گواهی بر پایه آن — یا بر بندهای قراردادی استاندارد اتحادیه اروپا (ماده 46 (2) (c) GDPR) استوار است؛ می‌توانید از ما نسخه‌ای بخواهید.
جز این‌ها، فقط جایی داده را منتقل می‌کنیم که قانون ما را ملزم کند (مثلاً به مراجع مالیاتی یا به حکم دادگاه).
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, آلمان
- هدف
- وب‌سایت و سرور برنامه را اجرا می‌کند. همیشه.
- داده‌ها
- هر درخواست: نشانی IP، تاریخ و ساعت، صفحه درخواست‌شده، صفحه ارجاع‌دهنده، سرصفحه‌های مرورگر و محتوای درخواست.
- مبنای قانونی
- ماده 6 (1) (b) GDPR برای آنچه درخواست می‌طلبد؛ ماده 6 (1) (f) GDPR برای تحویل و امنیت وب‌سایت.
- محل پردازش
- همان‌طور که در قرارداد میزبانی تعیین شده؛ قرارداد پردازش داده طبق ماده 28 GDPR.
Cloudflare, Inc. (USA)
- هدف
- پیش از سرور قرار دارد: وب‌سایت را تحویل می‌دهد، حمله‌ها و ترافیک سوءاستفاده‌گر را دور نگه می‌دارد و فایل‌های ثابت را در حافظه نهان نگه می‌دارد. همیشه.
- داده‌ها
- هر درخواست از Cloudflare می‌گذرد: نشانی IP، تاریخ و ساعت، صفحه درخواست‌شده، سرصفحه‌های مرورگر و محتوای درخواست.
- مبنای قانونی
- ماده 6 (1) (f) GDPR: تحویل امن و سریع وب‌سایت.
- محل پردازش
- مراکز داده در سراسر جهان، هر بار نزدیک‌ترین به بازدیدکننده؛ مبنای انتقال: تصمیم کفایت مربوط به چارچوب حریم داده اتحادیه اروپا و آمریکا (ماده 45 GDPR)، در صورتی که گیرنده بر پایه آن گواهی داشته باشد، وگرنه بندهای قراردادی استاندارد اتحادیه اروپا (ماده 46 (2) (c) GDPR).
- سیاست حفظ حریم خصوصی
- cloudflare.com/privacypolicy
Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
- هدف
- حساب‌های کاربری و ورود، پایگاه داده، ارائه‌ها، فایل‌ها و Brand Kitهای ذخیره‌شده و کار گروهی هم‌زمان؛ ایمیل‌های حساب را به Resend می‌سپارد. همیشه، به‌محض آنکه حساب‌های کاربری روی Supabase اجرا شوند.
- داده‌ها
- نام، نشانی ایمیل، رمز عبور (هش‌شده)، پلن، اعتبارها، تنظیمات، ارائه‌ها، فایل‌های بارگذاری‌شده، Brand Kitها، عضویت در تیم‌ها، زمان‌های ورود و نشانی IP یک ورود.
- مبنای قانونی
- ماده 6 (1) (b) GDPR؛ ماده 6 (1) (f) GDPR برای محافظت از حساب‌ها.
- محل پردازش
- در منطقه پروژه ما (اتحادیه اروپا (ایرلند)); پشتیبانی و زیرپردازشگرها ممکن است از بیرون اتحادیه اروپا به داده‌ها دسترسی پیدا کنند — مبنای انتقال: بندهای قراردادی استاندارد اتحادیه اروپا (ماده 46 (2) (c) GDPR).
- سیاست حفظ حریم خصوصی
- supabase.com/privacy
Resend, Inc. (USA)
- هدف
- ایمیل‌های حساب را می‌فرستد: تأیید یک نشانی، رمز عبور جدید، یک دعوت‌نامه، نشانی تغییریافته. هنگامی که یک ایمیل حساب فرستاده می‌شود.
- داده‌ها
- نشانی ایمیل و نام گیرنده و خود ایمیل با پیوندش.
- مبنای قانونی
- ماده 6 (1) (b) GDPR.
- محل پردازش
- ارسال از اتحادیه اروپا (ایرلند); مبنای انتقال: تصمیم کفایت مربوط به چارچوب حریم داده اتحادیه اروپا و آمریکا (ماده 45 GDPR)، در صورتی که گیرنده بر پایه آن گواهی داشته باشد، وگرنه بندهای قراردادی استاندارد اتحادیه اروپا (ماده 46 (2) (c) GDPR).
- سیاست حفظ حریم خصوصی
- resend.com/legal/privacy-policy
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2، ایرلند، با Stripe, Inc. (آمریکا)
- هدف
- پرداخت‌ها: صفحه پرداخت، اشتراک، فاکتورها و مالیات‌ها. هنگامی که پلن پولی می‌خرید یا مدیریت می‌کنید.
- داده‌ها
- نشانی ایمیل، نام، نشانی صورت‌حساب، شناسه مالیاتی (مثلاً شناسه مالیات بر ارزش افزوده)، جزئیات پرداختی که نزد Stripe وارد می‌کنید (کارت شما را هرگز نمی‌بینیم)، پلن خریداری‌شده و موافقت شما با آغاز بی‌درنگ.
- مبنای قانونی
- ماده 6 (1) (b) GDPR؛ ماده 6 (1) (c) GDPR برای وظایف مالیاتی و حسابداری. Stripe بخشی از کار را به‌عنوان مسئول پردازش مستقل انجام می‌دهد (پیشگیری از تقلب، قانون خدمات پرداخت).
- محل پردازش
- اتحادیه اروپا و آمریکا؛ مبنای انتقال: تصمیم کفایت مربوط به چارچوب حریم داده اتحادیه اروپا و آمریکا (ماده 45 GDPR)، در صورتی که گیرنده بر پایه آن گواهی داشته باشد، وگرنه بندهای قراردادی استاندارد اتحادیه اروپا (ماده 46 (2) (c) GDPR).
- سیاست حفظ حریم خصوصی
- stripe.com/privacy
OpenRouter, Inc. (USA)
- هدف
- مدل‌های متن و بینایی هر درخواست هوش مصنوعی: نوشتن اسلایدها، ویرایش‌ها، دستورها، خواندن اسناد و فایل‌های برند، جستجوی وب. OpenRouter درخواست را به سازنده مدل می‌رساند. در هر درخواست هوش مصنوعی.
- داده‌ها
- آنچه وارد می‌کنید، اسلایدهای مربوط، متن اسناد پیوست، تصاویر صفحه‌هایی که بارگذاری می‌کنید و وب‌سایتی که برای یک Brand Kit نام می‌برید — هرگز نام، نشانی ایمیل یا رمز عبور شما.
- مبنای قانونی
- ماده 6 (1) (b) GDPR: قابلیتی که درخواست کرده‌اید.
- محل پردازش
- آمریکا و کشورهای سازندگان مدل‌ها؛ مبنای انتقال: بندهای قراردادی استاندارد اتحادیه اروپا (ماده 46 (2) (c) GDPR).
- سیاست حفظ حریم خصوصی
- openrouter.ai/privacy
Atlas Cloud
- هدف
- مدل‌های تصویر: تصاویری که برای یک اسلاید ساخته یا تغییر داده می‌شوند. هنگامی که تصویری ساخته یا تغییر داده می‌شود.
- داده‌ها
- توصیف تصویر و تصویری که تغییرش را می‌خواهید — هرگز نام یا نشانی ایمیل شما.
- مبنای قانونی
- ماده 6 (1) (b) GDPR: قابلیتی که درخواست کرده‌اید.
- محل پردازش
- بیرون از اتحادیه اروپا، نزد سازنده مدل؛ مبنای انتقال: بندهای قراردادی استاندارد اتحادیه اروپا (ماده 46 (2) (c) GDPR).
- سیاست حفظ حریم خصوصی
- atlascloud.ai
Acumbamail (اسپانیا)
- هدف
- خبرنامه، ایمیل‌های محصول و پیام‌های فرم تماس. تا زمانی که خبرنامه برای حساب شما روشن است؛ پیام تماس هنگامی که آن را می‌فرستید.
- داده‌ها
- نشانی ایمیل، نام، پلن، زبان و روزهای نخستین ارائه، نخستین خروجی، آخرین بازدید، تغییر پلن، تمام شدن اعتبار ماه و اعتبارهایی که به‌عنوان جایزه دریافت شده‌اند؛ برای پیامی از فرم تماس: نام، نشانی ایمیل، موضوع و پیام شما.
- مبنای قانونی
- ماده 6 (1) (f) GDPR همراه با § 7 (3) UWG (قانون رقابت ناعادلانه آلمان): بازاریابی مستقیم خدمات مشابه خودمان؛ هر زمان می‌توانید اعتراض کنید.
- محل پردازش
- اتحادیه اروپا.
- سیاست حفظ حریم خصوصی
- acumbamail.com/en/privacy-policy
Cloudflare, Inc., USA (Turnstile)
- هدف
- بررسی پیش از ساخت حساب کاربری که ثبت‌نام را انسان انجام داده است، نه اسکریپت — معمولاً بدون معما. فقط هنگام ثبت‌نام یا ارسال فرم تماس، و فقط جایی که این بررسی راه‌اندازی شده است.
- داده‌ها
- نشانی IP شما، ویژگی‌های مرورگرتان و اینکه صفحه در زمان بررسی چگونه به کار رفته؛ بدون نشانی ایمیل، بدون محتوا.
- مبنای قانونی
- ماده 6 (1) (f) GDPR: جلوگیری از اینکه اسکریپت‌ها حساب‌ها — و اعتبارهایی که هرکدام می‌گیرد — بسازند.
- محل پردازش
- آمریکا؛ مبنای انتقال: تصمیم کفایت مربوط به چارچوب حریم داده اتحادیه اروپا و آمریکا (ماده 45 GDPR)، در صورتی که گیرنده بر پایه آن گواهی داشته باشد، وگرنه بندهای قراردادی استاندارد اتحادیه اروپا (ماده 46 (2) (c) GDPR).
- سیاست حفظ حریم خصوصی
- cloudflare.com/turnstile-privacy-policy
Functional Software, Inc. (Sentry), USA
- هدف
- گزارش خطاهای پیش‌بینی‌نشده، برای رفع آن‌ها. فقط جایی که سرویس خطایاب راه‌اندازی شده است.
- داده‌ها
- خطا، الگوی مسیر و ساعت — بدون نشانی ایمیل، بدون نشانی IP، بدون محتوا.
- مبنای قانونی
- ماده 6 (1) (f) GDPR: سرویسی قابل‌اعتماد.
- محل پردازش
- آمریکا یا منطقه پروژه Sentry; مبنای انتقال: تصمیم کفایت مربوط به چارچوب حریم داده اتحادیه اروپا و آمریکا (ماده 45 GDPR)، در صورتی که گیرنده بر پایه آن گواهی داشته باشد، وگرنه بندهای قراردادی استاندارد اتحادیه اروپا (ماده 46 (2) (c) GDPR).
- سیاست حفظ حریم خصوصی
- sentry.io/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4، ایرلند، با Google LLC (آمریکا)
- هدف
- قلم‌های طراحی‌های اسلاید و ارائه، به‌جز Montserrat: بارگیری‌شده هر جا اسلایدها نشان داده می‌شوند — پیش‌نمایش طراحی‌ها در صفحه اصلی، در قالب‌های طراحی و کنار کادر دستور، ویرایشگر، ارائه‌های به‌اشتراک‌گذاشته‌شده و پیش‌نمایش Brand Kitها. هنگامی که صفحه‌ای اسلاید یا طراحی‌ای با چنین قلمی نشان می‌دهد — صفحه اصلی و قالب‌های طراحی بی‌درنگ، در نخستین بازدید.
- داده‌ها
- نشانی IP شما، سرصفحه‌های مرورگرتان و قلم درخواست‌شده.
- مبنای قانونی
- ماده 6 (1) (f) GDPR: نشان دادن طراحی‌ها و ارائه‌های شما همان‌طور که طراحی شده‌اند.
- محل پردازش
- اتحادیه اروپا و آمریکا؛ مبنای انتقال: تصمیم کفایت مربوط به چارچوب حریم داده اتحادیه اروپا و آمریکا (ماده 45 GDPR)، در صورتی که گیرنده بر پایه آن گواهی داشته باشد، وگرنه بندهای قراردادی استاندارد اتحادیه اروپا (ماده 46 (2) (c) GDPR).
- سیاست حفظ حریم خصوصی
- policies.google.com/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4، ایرلند، با Google LLC (آمریکا) — YouTube
- هدف
- پخش‌کننده ویدیوی YouTube که با پیوند روی اسلاید گذاشته شده و ویدیوهای آموزشی ما، در حالت پیشرفته حریم خصوصی (youtube-nocookie.com)؛ و تصویر بندانگشتی ویدیویی روی اسلاید که سرور ما هنگام افزودن ویدیو می‌گیرد. فقط هنگامی که چنین ویدیویی پخش می‌شود — در یک ارائه، از طریق پیوند وب یا به‌عنوان ویدیوی آموزشی که آغاز می‌کنید — و هنگامی که یکی افزوده می‌شود (تصویر بندانگشتی آن).
- داده‌ها
- هنگامی که ویدیو پخش می‌شود: نشانی IP شما، سرصفحه‌های مرورگرتان و ویدیوی پخش‌شده. پیش از پخش چیزی از YouTube بارگیری نمی‌شود. تصویر بندانگشتی را سرور ما می‌گیرد: YouTube از این راه چیزی درباره شما نمی‌فهمد.
- مبنای قانونی
- ماده 6 (1) (f) GDPR: نشان دادن ویدیویی که نویسنده ارائه روی اسلاید گذاشته، یا ویدیوی آموزشی که شما انتخاب کرده‌اید، به‌محض پخش شدن.
- محل پردازش
- اتحادیه اروپا و آمریکا؛ مبنای انتقال: تصمیم کفایت مربوط به چارچوب حریم داده اتحادیه اروپا و آمریکا (ماده 45 GDPR)، در صورتی که گیرنده بر پایه آن گواهی داشته باشد، وگرنه بندهای قراردادی استاندارد اتحادیه اروپا (ماده 46 (2) (c) GDPR).
- سیاست حفظ حریم خصوصی
- policies.google.com/privacy
Vimeo.com, Inc. (USA)
- هدف
- پخش‌کننده ویدیوی Vimeo که با پیوند روی اسلاید گذاشته شده، با درخواست ردیابی نکردن؛ و تصویر بندانگشتی ویدیو که سرور ما هنگام افزودن ویدیو می‌گیرد. فقط هنگامی که چنین ویدیویی پخش می‌شود — در یک ارائه یا از طریق پیوند وب — و هنگامی که یکی افزوده می‌شود (تصویر بندانگشتی آن).
- داده‌ها
- هنگامی که ویدیو پخش می‌شود: نشانی IP شما، سرصفحه‌های مرورگرتان و ویدیوی پخش‌شده. پیش از پخش چیزی از Vimeo بارگیری نمی‌شود. تصویر بندانگشتی را سرور ما می‌گیرد: Vimeo از این راه چیزی درباره شما نمی‌فهمد.
- مبنای قانونی
- ماده 6 (1) (f) GDPR: نشان دادن ویدیویی که نویسنده ارائه روی اسلاید گذاشته، به‌محض پخش شدن.
- محل پردازش
- آمریکا؛ مبنای انتقال: تصمیم کفایت مربوط به چارچوب حریم داده اتحادیه اروپا و آمریکا (ماده 45 GDPR)، در صورتی که گیرنده بر پایه آن گواهی داشته باشد، وگرنه بندهای قراردادی استاندارد اتحادیه اروپا (ماده 46 (2) (c) GDPR).
- سیاست حفظ حریم خصوصی
- vimeo.com/privacy
Google، OpenAI (ChatGPT)، LinkedIn، Figma — هنگامی که با آن‌ها وارد می‌شوید
- هدف
- ورود بدون رمز عبور. فقط اگر یکی را انتخاب کنید.
- داده‌ها
- ارائه‌دهنده نام و نشانی ایمیل شما را به ما می‌دهد؛ او می‌فهمد که به ExpertSlides وارد شده‌اید.
- مبنای قانونی
- ماده 6 (1) (b) GDPR: راه ورودی که خودتان انتخاب کرده‌اید.
- محل پردازش
- همان‌طور که در سیاست حفظ حریم خصوصی هر ارائه‌دهنده آمده؛ ارائه‌دهندگان مسئول پردازش مستقل خودشان هستند.
19. مدت نگهداری داده‌ها
داده‌های شخصی را به‌محض آنکه برای هدفشان دیگر لازم نباشند و قانونی ما را به نگهداری‌شان ملزم نکند حذف می‌کنیم. به‌تفصیل:
- گزارش‌های سرور: 14 روز.
- شمارنده‌های تلاش ورود: 15 دقیقه تا یک ساعت.
- نشست‌ها: 12 ساعت، یا 30 روز با «مرا به خاطر بسپار»؛ با خروج شما پایان می‌یابند.
- حساب کاربری، ارائه‌ها، فایل‌ها، Brand Kitها، اعتبارها، جوایز و ترجیحات شما: تا زمانی که آن‌ها یا حساب کاربری خود را حذف کنید.
- نسخه‌های پشتیبان: بازنویسی ظرف نسخه‌های پشتیبان شبانه 30 روز، ماهانه 12 ماه.
- فاکتورها و سوابق حسابداری: 8 سال؛ دفاتر، صورت‌های مالی سالانه و اسناد لازم برای فهم آن‌ها: 10 سال؛ مکاتبات تجاری: 6 سال (§ 147 AO، § 257 HGB) — هر کدام از پایان سال تقویمی؛ در این مدت برای هر استفاده دیگری مسدود هستند.
- تأیید اینکه سرویس بی‌درنگ آغاز می‌شود: با پرداخت نزد Stripe تا زمانی که ادعاهای ناشی از قرارداد مشمول مرور زمان شوند، به‌طور معمول سه سال از پایان سالی که قرارداد در آن پایان یافت (§§ 195, 199 BGB (قانون مدنی آلمان)).
- داده‌های خبرنامه نزد Acumbamail: تا زمانی که اعتراض کنید یا حساب کاربری خود را حذف کنید.
- پیام‌های فرم تماس: در صندوق ما تا زمانی که درخواست شما حل شود، مگر آنکه قانونی ما را به نگهداری طولانی‌تر ملزم کند.
- انتخاب کوکی شما: 12 ماه.
20. حق دسترسی شما (ماده 15 GDPR)
می‌توانید بپرسید آیا داده‌های شخصی درباره شما پردازش می‌کنیم و اگر بله، نسخه‌ای از آن‌ها و اطلاعاتی را که ماده 15 GDPR نام می‌برد دریافت کنید: هدف‌ها، دسته‌ها، گیرندگان، مدت نگهداری، منبع و حقوق شما.
21. حق اصلاح شما (ماده 16 GDPR)
می‌توانید داده‌های نادرست را اصلاح و داده‌های ناقص را کامل کنید. نام و ترجیحاتتان را خودتان در حساب کاربری می‌توانید تغییر دهید.
22. حق حذف شما (ماده 17 GDPR)
می‌توانید داده‌هایتان را حذف کنید، جایی که دیگر لازم نیستند، جایی که رضایتی را پس می‌گیرید یا اعتراض می‌کنید، یا جایی که به‌طور غیرقانونی پردازش شده‌اند — مگر آنکه قانونی ما را به نگهداری‌شان ملزم کند. ارائه‌ها و کل حساب کاربری خود را خودتان می‌توانید حذف کنید.
23. حق محدودسازی شما (ماده 18 GDPR)
می‌توانید پردازش داده‌هایتان را محدود کنید، مثلاً تا زمانی که درستی آن‌ها بررسی می‌شود، یا جایی که برای یک ادعای حقوقی به نگهداری‌شان نیاز دارید.
24. اطلاع‌رسانی به گیرندگان (ماده 19 GDPR)
جایی که به درخواست شما داده‌ای را اصلاح، حذف یا محدود می‌کنیم، به هر گیرنده‌ای که آن را برایش افشا کرده‌ایم خبر می‌دهیم، مگر آنکه ناممکن باشد یا تلاشی نامتناسب بخواهد؛ در صورت درخواست به شما می‌گوییم آن‌ها چه کسانی هستند.
25. حق انتقال‌پذیری داده شما (ماده 20 GDPR)
می‌توانید داده‌هایی را که بر پایه قرارداد یا رضایت به ما داده‌اید در قالبی ساخت‌یافته، رایج و قابل‌خواندن توسط ماشین دریافت کنید و در صورت امکان فنی آن را به مسئول پردازش دیگری بفرستید. ارائه‌های خود را هر زمان می‌توانید خودتان خروجی بگیرید (مثلاً به‌صورت PowerPoint یا PDF).
26. حق اعتراض شما (ماده 21 GDPR)
جایی که داده را بر پایه منفعت مشروع خود (ماده 6 (1) (f) GDPR) پردازش می‌کنیم، می‌توانید هر زمان به دلایلی که از وضعیت خاص شما برمی‌خیزد اعتراض کنید. ما آنگاه دیگر آن را پردازش نمی‌کنیم، مگر آنکه دلایل مشروع و قاطعی را نشان دهیم که بر منافع شما غلبه دارند، یا پردازش در خدمت ادعاهای حقوقی باشد.
می‌توانید هر زمان و بدون ذکر دلیل به بازاریابی مستقیم (خبرنامه ما) اعتراض کنید؛ ما آنگاه دیگر از داده‌های شما برای آن استفاده نمی‌کنیم. خبرنامه را در حساب کاربری خاموش کنید، از پیوند هر ایمیل استفاده کنید، یا به [email protected] بنویسید.
27. پس گرفتن رضایت (ماده 7 (3) GDPR)
جایی که پردازش بر رضایت شما استوار است، می‌توانید هر زمان آن را با اثر برای آینده، به همان آسانی که داده‌اید، پس بگیرید — برای کوکی‌ها در تنظیمات کوکی. آنچه پیش‌تر انجام شده قانونی می‌ماند.
28. حق شکایت شما (ماده 77 GDPR)
می‌توانید به یک مرجع نظارت بر حفاظت از داده‌ها شکایت کنید، به‌ویژه در کشور عضو اتحادیه اروپا که در آن زندگی یا کار می‌کنید یا تخلف در آن رخ داده است. مرجع مسئول ما این است: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, آلمان.
29. الزام به ارائه داده و تصمیم‌های خودکار
قانون شما را ملزم به ارائه داده‌های شخصی نمی‌کند. بدون نشانی ایمیل و رمز عبور (یا یک ارائه‌دهنده ورود) نمی‌توانیم حساب کاربری بسازیم و بدون جزئیات پرداخت نمی‌توانیم پلن پولی بدهیم. ما هیچ تصمیمی صرفاً بر پایه پردازش خودکار، از جمله نمایه‌سازی، نمی‌گیریم که اثر حقوقی بر شما بگذارد یا به‌طور مشابه بر شما اثر بگذارد (ماده 22 GDPR).
30. امنیت
هر اتصال به ExpertSlides رمزگذاری شده است (TLS). رمزهای عبور فقط به‌صورت هش ذخیره می‌شوند، نشست‌ها امضا شده‌اند و برای اسکریپت‌های صفحه خواندنی نیستند، و سرور در هر درخواست بررسی می‌کند چه کسی مجاز به انجام آن است (ماده 32 GDPR).
31. تغییرات
ما این سیاست را هنگامی که سرویس یا قانون تغییر کند به‌روز می‌کنیم؛ تاریخ بالای صفحه نسخه فعلی را نشان می‌دهد. شرایط و قوانین استفاده و اطلاعات حقوقی در صفحه‌های خودشان هستند.