آخرین به‌روزرسانی: ۲۱ ژوئیه ۲۰۲۶

۱. مقدمه

گروه آپا برای حفظ حریم خصوصی و امنیت اطلاعات شخصی کاربران، مشتریان، شرکای تجاری و سایر اشخاص مرتبط اهمیت ویژه‌ای قائل است. این سیاست حفظ حریم خصوصی نحوه جمع‌آوری، استفاده، نگهداری، حفاظت و اشتراک‌گذاری اطلاعات شخصی توسط گروه آپا را توضیح می‌دهد.

این سیاست حفظ حریم خصوصی شامل وب‌سایت رسمی گروه آپا، خبرگزاری آپا، آپا تی وی، سایر پلتفرم‌های دیجیتال، اپلیکیشن‌های موبایل، خدمات رسانه‌ای، صدور مجوز محتوا (Content Licensing)، خدمات داده و هوش مصنوعی و همچنین تمامی محصولات و خدماتی است که ارائه می‌دهیم.

با استفاده از خدمات گروه آپا، شما تأیید می‌کنید که این سیاست حفظ حریم خصوصی را مطالعه کرده‌اید و اصول مندرج در آن را پذیرفته‌اید.

گروه آپا پردازش اطلاعات شخصی را مطابق با الزامات قوانین و مقررات ملی و بین‌المللیِ لازم‌الاجرا انجام می‌دهد و برای حفاظت از این اطلاعات، اقدامات امنیتی فنی و سازمانی مناسب را به کار می‌گیرد.

۲. دامنه شمول

این سیاست حفظ حریم خصوصی بر تمامی خدمات و پلتفرم‌هایی که توسط گروه آپا ارائه می‌شوند، اعمال می‌شود. این موارد شامل وب‌سایت‌ها، اپلیکیشن‌های موبایل، محصولات رسانه‌ای، پلتفرم‌های دیجیتال، خدمات صدور مجوز محتوا (Content Licensing)، پایگاه‌های داده، خدمات تحلیلی، راهکارهای هوش مصنوعی، رویدادها و سایر خدمات ما است.

این سیاست، پردازش اطلاعات شخصی مربوط به دسته‌های زیر را در بر می‌گیرد:

• کاربران وب‌سایت و اپلیکیشن‌های موبایل؛

• مشترکان و مشتریان؛

• شرکای تجاری؛

• مشتریان خدمات تبلیغات و صدور مجوز محتوا (Content Licensing)؛

• افرادی که از خدمات هوش مصنوعی (AI) و داده استفاده می‌کنند؛

• شرکت‌کنندگان در رویدادها؛

• داوطلبانی که در فرآیندهای استخدام شرکت می‌کنند؛ و

• سایر افرادی که با ما در ارتباط هستند.

منابع اینترنتی و خدمات متعلق به اشخاص ثالث، مشمول این سیاست حفظ حریم خصوصی نیستند. هنگام استفاده از این خدمات، سیاست‌های حفظ حریم خصوصی خود آن‌ها اعمال خواهد شد و گروه آپا مسئولیتی در قبال شیوه‌های آن‌ها ندارد.

۳. اطلاعاتی که جمع‌آوری می‌کنیم

گروه آپا ممکن است به‌منظور ارائه و بهبود خدمات، تأمین امنیت، انجام تعهدات قانونی و پشتیبانی از فعالیت‌های خود، اطلاعات مربوط به دسته‌های مختلف را جمع‌آوری کند.

۳.۱. اطلاعاتی که مستقیماً توسط شما ارائه می‌شود

هنگام استفاده از خدمات ما، شما ممکن است به‌صورت داوطلبانه اطلاعات زیر را ارائه دهید:

• نام، نام خانوادگی و اطلاعات تماس؛

• نشانی پست الکترونیکی و شماره تلفن؛

• اطلاعات حساب کاربری؛

• اطلاعات مربوط به شرکت و سمت شغلی؛

• اطلاعات موردنیاز برای پرداخت و تسویه‌حساب؛

• درخواست‌ها، پرسش‌ها و مکاتبات شما؛

• اطلاعاتی که در ارتباط با رویدادها، مسابقات و سایر خدمات ارائه می‌کنید.

۳.۲. اطلاعاتی که به‌صورت خودکار جمع‌آوری می‌شود

هنگام استفاده از پلتفرم‌های ما، برخی اطلاعات فنی ممکن است به‌صورت خودکار جمع‌آوری شوند. این اطلاعات شامل نشانی IP، اطلاعات دستگاه و مرورگر، سیستم‌عامل، سوابق ورود، آمار استفاده، و اطلاعات به‌دست‌آمده از طریق کوکی‌ها (Cookies) و فناوری‌های مشابه است.

۳.۳. اطلاعاتی که از اشخاص ثالث دریافت می‌شود

گروه آپا، مطابق با الزامات قوانین و مقررات و در صورت لزوم، ممکن است اطلاعاتی را از شرکای تجاری، منابع عمومی یا سایر منابع قانونی دریافت کند.

۳.۴. خدمات هوش مصنوعی (AI) و داده

هنگام استفاده از خدمات هوش مصنوعی (AI) و داده که توسط گروه آپا ارائه می‌شوند، ممکن است درخواست‌ها، آمار استفاده، اطلاعات فنی و سایر اطلاعات لازم برای ارائه، نگهداری، تأمین امنیت و بهبود این خدمات پردازش شوند.

۳.۵. اطلاعات حساس

گروه آپا، به‌جز در مواردی که قانون اقتضا کند یا کاربر رضایت صریح خود را اعلام کرده باشد، جمع‌آوری اطلاعات شخصی متعلق به دسته‌های خاص (حساس) را هدف قرار نمی‌دهد.

در صورتی که چنین اطلاعاتی به‌طور اتفاقی ارائه شوند، تنها در صورت وجود مبنای قانونی پردازش شده و با اتخاذ تدابیر امنیتی فنی و سازمانی مناسب از آن‌ها محافظت می‌گردد.

۴. اهداف پردازش اطلاعات شخصی

گروه آپا اطلاعات شخصی را صرفاً بر اساس مبانی قانونی معتبر و در چارچوب اهداف مشخص و مشروع پردازش می‌کند. اطلاعات جمع‌آوری‌شده برای ارائه و بهبود خدمات، تضمین امنیت آن‌ها و رعایت الزامات قانونی مورد استفاده قرار می‌گیرند.

اطلاعات شخصی ممکن است برای اهداف زیر پردازش شوند:

• ارائه خدمات و مدیریت حساب‌های کاربری؛

• رسیدگی به درخواست‌ها، تقاضاها و ارائه خدمات پشتیبانی به کاربران؛

• مدیریت پرداخت‌ها و روابط قراردادی؛

• ارائه خدمات رسانه‌ای، صدور مجوز محتوا (Content Licensing)، داده، تحلیل و هوش مصنوعی (AI)؛

• توسعه محصولات و خدمات و بهبود تجربه کاربری از طریق تحلیل‌های آماری و پژوهشی؛

• تضمین امنیت اطلاعات، پیشگیری از تقلب و مدیریت ریسک‌های عملیاتی؛

• انجام تعهدات قانونی و مقرراتی؛

• برقراری ارتباط با کاربران درباره خدمات و ارسال اطلاعیه‌های مهم؛ و

• انجام فعالیت‌های بازاریابی و اطلاع‌رسانی، در مواردی که قانون اجازه دهد یا کاربر رضایت خود را اعلام کرده باشد.

گروه آپا اطلاعات شخصی را، به‌جز در مواردی که قانون مقرر یا مجاز کرده باشد، برای اهدافی که با اهداف اولیه جمع‌آوری آن‌ها ناسازگار باشند، پردازش نمی‌کند.

۵. مبانی قانونی پردازش اطلاعات شخصی

گروه آپا پردازش اطلاعات شخصی را تنها در صورت وجود مبنای قانونی معتبر، مطابق با قوانین و مقررات حفاظت از داده لازم‌الاجرا انجام می‌دهد.

بسته به شرایط، اطلاعات شخصی ممکن است بر اساس یک یا چند مورد از مبانی قانونی زیر پردازش شوند:

• رضایت شما؛

• اجرای قرارداد یا اقدامات مقدماتی پیش از انعقاد آن؛

• انجام تعهدات قانونی یا مقرراتی؛

• منافع مشروع گروه آپا یا اشخاص ثالث، مشروط بر آنکه این منافع بر حقوق و آزادی‌های بنیادین شما رجحان نداشته باشند؛

• حمایت از منافع حیاتی یک شخص؛ یا

• انجام وظیفه‌ای در راستای منافع عمومی یا سایر الزامات قانونی.

در مواردی که پردازش اطلاعات شخصی بر اساس رضایت شما انجام می‌شود، می‌توانید در هر زمان رضایت خود را پس بگیرید. پس گرفتن رضایت، تأثیری بر قانونی بودن پردازش‌های انجام‌شده پیش از آن نخواهد داشت.

۶. اشتراک‌گذاری اطلاعات شخصی

گروه آپا اطلاعات شخصی را تنها در مواردی که برای ارائه خدمات، انجام تعهدات قانونی، حفاظت از منافع مشروع خود ضروری باشد، یا در سایر موارد مجاز طبق قوانین و مقررات لازم‌الاجرا، به اشتراک می‌گذارد.

اطلاعات شخصی ممکن است با موارد زیر به اشتراک گذاشته شود:

• ارائه‌دهندگان خدمات قابل‌اعتماد که در فعالیت‌های ما مشارکت دارند؛

• سامانه‌های پرداخت، ارائه‌دهندگان زیرساخت ابری و سایر شرکای فناوری؛

• شرکای تجاری که در ارائه خدمات رسانه‌ای، صدور مجوز محتوا (Content Licensing)، داده، تحلیل و هوش مصنوعی مشارکت دارند، در صورت ضرورت برای ارائه این خدمات؛

• مراجع دولتی صالح، دادگاه‌ها یا نهادهای نظارتی، در مواردی که افشا طبق قانون الزامی باشد؛

• اشخاص ثالث، در مواردی که برای حفاظت از حقوق، اموال، امنیت یا منافع مشروع گروه آپا یا دیگران ضروری باشد؛ و

• نهادهای جانشین در جریان ادغام، تملک، تجدید ساختار شرکتی یا انتقال دارایی‌ها.

گروه آپا اطلاعات شخصی را به فروش نمی‌رساند و آن را برای اهداف تجاری در اختیار اشخاص ثالث قرار نمی‌دهد، مگر با رضایت صریح شما یا در مواردی که قانون آن را مقرر یا مجاز کرده باشد.

اطلاعات تجمیع‌شده، ناشناس‌سازی‌شده یا غیرقابل‌شناسایی که هویت هیچ فردی را آشکار نمی‌کنند، ممکن است برای اهداف پژوهشی، آماری، تحلیلی یا تجاری مورد استفاده قرار گرفته یا به اشتراک گذاشته شوند.

۷. انتقال بین‌المللی اطلاعات

از آنجا که گروه آپا در سطح بین‌المللی فعالیت می‌کند، اطلاعات شخصی ممکن است به کشورهایی که گروه آپا، شرکت‌های وابسته یا ارائه‌دهندگان خدمات قابل‌اعتماد آن در آن‌ها فعالیت می‌کنند، منتقل، پردازش یا در آن‌ها ذخیره شوند.

در صورت انتقال بین‌المللی اطلاعات شخصی، گروه آپا تضمین‌های حقوقی، فنی و سازمانی مناسب را به کار می‌گیرد تا اطمینان حاصل شود که این اطلاعات از سطح حفاظتی متناسب با قوانین و مقررات حفاظت از داده لازم‌الاجرا برخوردار هستند.

۸. کوکی‌ها (Cookies) و فناوری‌های مشابه

گروه آپا از کوکی‌ها (Cookies) و سایر فناوری‌های مشابه در وب‌سایت‌ها و پلتفرم‌های دیجیتال خود، به‌منظور بهبود تجربه کاربری، تضمین امنیت خدمات، تحلیل عملکرد پلتفرم و ارتقای محصولات و خدمات خود استفاده می‌کند.

کوکی‌ها ممکن است برای موارد زیر مورد استفاده قرار گیرند:

• ذخیره‌سازی ترجیحات و تنظیمات کاربران؛

• مدیریت نشست‌ها (Session) و احراز هویت کاربران؛

• حفظ امنیت و یکپارچگی خدمات ما؛

• جمع‌آوری داده‌های تحلیلی و آمار استفاده؛ و

• بهبود عملکرد و کارایی وب‌سایت‌ها و پلتفرم‌های دیجیتال ما.

کاربران می‌توانند از طریق تنظیمات مرورگر خود، کوکی‌ها را مدیریت یا غیرفعال کنند. با این حال، غیرفعال کردن برخی از کوکی‌ها ممکن است بر عملکرد و در دسترس بودن برخی قابلیت‌های خدمات ما تأثیر بگذارد.

۹. نگهداری و امنیت اطلاعات

گروه آپا اطلاعات شخصی را تنها تا زمانی نگهداری می‌کند که برای تحقق اهداف جمع‌آوری آن‌ها، انجام تعهدات قانونی، حل‌وفصل اختلافات، اجرای توافقات ما و حفاظت از منافع مشروع ما ضروری باشد.

هنگامی که اطلاعات شخصی دیگر موردنیاز نباشند، به‌صورت ایمن حذف، ناشناس‌سازی یا مطابق با الزامات قانونی لازم‌الاجرا بایگانی خواهند شد.

گروه آپا تدابیر فنی، سازمانی و اداری مناسبی را برای حفاظت از اطلاعات شخصی در برابر دسترسی غیرمجاز، افشا، تغییر، از دست رفتن، نابودی یا سایر پردازش‌های غیرقانونی به کار می‌گیرد. این تدابیر می‌تواند شامل کنترل دسترسی، رمزنگاری، پایش امنیتی، رویه‌های پشتیبان‌گیری و سایر تدابیر حفاظتی متناسب با استانداردهای صنعت باشد.

با این حال، گروه آپا تمامی اقدامات معقول را برای حفاظت از اطلاعات شخصی به کار می‌گیرد، اما هیچ روشی برای انتقال یا ذخیره‌سازی الکترونیکی اطلاعات را نمی‌توان کاملاً ایمن دانست. بر این اساس، ما نمی‌توانیم امنیت مطلق اطلاعات شخصی را تضمین کنیم.