۱مقدمه
این سیاست حریم خصوصی توسط شرکت توسعه نوآوری و فناوری نورا («نورا»، «ما») تهیه شده و حاکم بر پردازش دادههای شخصی در سکوی کوی است. هدف از این سند، شفافیت کامل در مورد روش جمعآوری، استفاده و حفاظت از دادههای شخصی کاربران است.
۲دادههایی که جمعآوری میکنیم
۲.۱ دادههای شناسایی و تماس
- نام و نام خانوادگی، تاریخ تولد، جنسیت
- شماره موبایل و آدرس ایمیل
- کد ملی (برای ثبت دانشآموز، پردازش محلی)
- آدرس محل سکونت (اختیاری)
- تصویر پروفایل (اختیاری)
۲.۲ دادههای تحصیلی
- نمرات، میانگین و رتبه
- سوابق حضور و غیاب
- یادداشتهای معلمان و مشاوران (یادداشتهای محرمانه فقط برای اشخاص مجاز)
- گزارشهای تحصیلی و کارنامهها
۲.۳ دادههای سازمانی مدرسه
- نام و کد مدرسه، منطقهٔ آموزشی
- برنامهٔ هفتگی، تقویم آکادمیک
- اطلاعات قراردادی و مالی مدرسه (برای صدور فاکتور)
۲.۴ دادههای فنی و لاگها
- آدرس IP، نوع مرورگر و سیستمعامل
- تاریخ و زمان ورود، صفحات بازدیدشده، مدت نشست
- لاگ فعالیتهای مدیریتی (برای امنیت و حسابرسی)
- دادههای عملکرد سرویس (برای بهینهسازی)
۲.۵ محتوای کاربر
- فایلهای آپلودشده (اسناد، تصاویر، ویدیو)
- پیامهای ارسالشده در کانالها و چت مستقیم
- ضبط جلسات کلاس آنلاین
۳اهداف و مبنای پردازش داده
هر دسته از دادههای جمعآوریشده با هدفی مشخص پردازش میشود. جدول زیر، نمای کلی این اهداف را نشان میدهد:
۴سیاست عدم اشتراکگذاری داده
نورا دادههای شخصی را به فروش نمیرساند و بدون مجوز به اشخاص ثالث برای مقاصد بازاریابی منتقل نمیکند. اشتراکگذاری تنها در موارد زیر صورت میگیرد:
۴.۱ ارائهدهندگان زیرساخت
زیرساخت ابری کوی توسط شرکت نویان ابر آروان ارائه میشود. آروان بهعنوان پردازندهٔ فرعی داده، زیرساخت نگهداری و پشتیبانگیری را فراهم میکند و ملزم به رعایت تعهدات محرمانگی مشابه است.
۴.۲ سرویسهای پیامک
برای ارسال OTP و پیامکهای اطلاعرسانی، شمارهٔ موبایل کاربر به اپراتور پیامکی ایرانی ارسال میشود. هیچ دادهٔ تحصیلی یا هویتی دیگری منتقل نمیشود.
۴.۳ درگاه پرداخت
اطلاعات پرداخت مستقیماً توسط درگاههای پرداخت معتبر ایرانی پردازش میشوند و در سرورهای کوی ذخیره نمیگردند.
۴.۴ الزامات قانونی
در صورت دستور مراجع قضایی یا نهادهای قانونی مختار، اطلاعات در حداقل لازم و پس از احراز صحت دستور ارائه میگردد.
۵ذخیرهسازی و امنیت داده
۵.۱ محل ذخیرهسازی
تمام دادههای کوی در سرورهای ابری آروان واقع در دیتاسنترهای داخل ایران ذخیره میشوند. هیچ انتقال دادهای به خارج از کشور صورت نمیگیرد.
۵.۲ تدابیر امنیتی فنی
- رمزگذاری دادهها در حین انتقال (TLS 1.3) و در حالت استراحت.
- احراز هویت پیامکی مبتنی بر شخص.
- قفل حساب پس از ۵ تلاش ناموفق متوالی (۳۰ دقیقه).
- مدیریت نشست با انقضای خودکار پس از ۴ ساعت بیتحرکی.
- کنترل دسترسی مبتنی بر نقش (RBAC) برای تمام بخشها.
- اسکن ویروس فایلهای آپلودشده پیش از ذخیرهسازی.
- پایش ۲۴/۷ امنیت شبکه توسط تیم DevOps آروان.
- پشتیبانگیری خودکار شبانه (هر شب ساعت ۲ صبح، نگهداری ۳۰ روز).
۵.۳ حوادث امنیتی
۶حقوق کاربران
کاربران در ارتباط با دادههای شخصی خود، حقوق زیر را دارند:
- حق دسترسی — مشاهدهٔ دادههای ثبتشده از طریق پنل کاربری.
- حق اصلاح — درخواست اصلاح اطلاعات نادرست یا قدیمی از طریق مدیر مدرسه.
- حق حذف — درخواست حذف حساب و دادهها پس از پایان رابطهٔ آموزشی.
- حق قابلحمل بودن داده — دریافت خروجی کامل دادهها در قالب CSV یا JSON.
- حق شکایت — ارجاع شکایت به مرجع نظارتی صالح در صورت نقض حقوق.
۷دادهٔ کودکان
برای کاربران زیر ۱۸ سال، پردازش دادهٔ شخصی صرفاً با رضایت ولی قانونی و از طریق ثبتنام رسمی مدرسه انجام میشود. مدرسه بهعنوان کنترلکنندهٔ داده، مسئولیت اخذ رضایتنامههای لازم را بر عهده دارد.
۸کوکیها و فناوریهای مشابه
کوی از کوکیها و ذخیرهسازی محلی مرورگر صرفاً برای موارد ضروری استفاده میکند: حفظ وضعیت ورود کاربر، شناسایی نشست، تنظیمات شخصی (مانند تم و زبان) و امنیت. هیچ کوکی تبلیغاتی یا ردیابی شخص ثالث در کوی استفاده نمیشود.
۹مدت نگهداری داده
- دادههای فعال مدرسه: تا زمان فعالبودن اشتراک.
- پس از خاتمهٔ اشتراک: دادهها حداقل ۹۰ روز و حداکثر ۱۸۰ روز نگهداری میشوند تا امکان بازگشت فراهم باشد.
- پشتیبانها: ۳۰ روز چرخش (هر نسخه پس از ۳۰ روز جایگزین میشود).
- لاگهای امنیتی: ۱۲ ماه، مطابق الزامات حسابرسی.
- اطلاعات مالی و فاکتور: ۱۰ سال، مطابق قانون تجارت.
۱۰تغییرات در سیاست حریم خصوصی
نورا حق دارد این سیاست را در هر زمان بهروزرسانی کند. تغییرات اساسی حداقل ۳۰ روز قبل از اجرا از طریق ایمیل مدیر مدرسه اطلاعرسانی میشود. ادامهٔ استفاده از خدمات پس از تاریخ مؤثر، پذیرش تغییرات را نشان میدهد.
۱۱تماس با مسئول حریم خصوصی
برای هرگونه پرسش، درخواست حذف، اصلاح یا شکایت مربوط به حریم خصوصی: