سیاست حریم خصوصی

این متن، اطلاعیه‌ای است که بر اساس ماده 10 قانون حفاظت از داده‌های شخصی شماره 6698 («KVKK») و «تبصرهٔ اجرایی دربارهٔ روش‌ها و اصول انجام تکلیف اطلاع‌رسانی» تهیه شده است. توضیح می‌دهد که داده‌های شخصی شما از طریق وب‌سایت و وب‌اپ Episodream («سرویس») برای چه اهدافی و بر چه مبنای حقوقی گردآوری می‌شود، چگونه گردآوری می‌شود و به چه کسانی منتقل می‌شود. این متن صرفاً جنبهٔ اطلاع‌رسانی دارد؛ از شما هیچ تأیید یا رضایت صریح جداگانه‌ای نمی‌خواهد.

مسئول داده

طبق KVKK، مسئول داده برای داده‌های شخصی شما که در سرویس پردازش می‌شود Episodream است. سرویس از ترکیه اداره می‌شود؛ داده‌های حساب، ورودی‌ها و خروجی‌های شما روی سرورهای ما در ترکیه نگهداری می‌شود. دربارهٔ هر چیز مربوط به این متن و داده‌های شخصی‌تان می‌توانید از طریق help@episodream.com با ما تماس بگیرید.

اطلاعات پرداخت و صورتحسابی که هنگام خرید به Creem می‌دهید (مانند کارت، نام و نشانی صورتحساب) را Creem به‌عنوان فروشندهٔ مجاز (Merchant of Record) و در جایگاه یک مسئول داده جداگانه طبق سیاست حریم خصوصی خودش پردازش می‌کند؛ این اطلاعات به ما نمی‌رسد.

داده‌های شخصی که پردازش می‌کنیم

هویت و تماس: نشانی ایمیل شما.
سوابق معاملهٔ حقوقی و تأیید: زمان پذیرش شرایط استفاده، زمانی که اعلام کردید این متن را خوانده‌اید، و با هر آپلود فایل، زمانی که تأیید کردید حقوق آن را در اختیار دارید.
امنیت تراکنش: کدهای ورود (فقط هش آن‌ها نگه داشته می‌شود)، سوابق نشست (هش کلید نشست، زمان باز شدن و زمان آخرین استفاده)، سوابق اتصال (ترافیک) مانند نشانی IP، زمان درخواست، اطلاعات مرورگر و دستگاه، و لاگ‌های خطا.
سوابق تصویری و صوتی (ورودی‌ها): تصاویر، ویدیوها و ضبط‌های صوتی که آپلود می‌کنید؛ متن صحنه‌ها، دیالوگ‌ها و عنوان‌هایی که می‌نویسید و تنظیماتی که انتخاب می‌کنید. این‌ها ممکن است شامل چهره و صدا باشند؛ ما این داده‌ها را به‌عنوان داده بیومتریک به معنای ماده 6 KVKK، یعنی برای شناسایی افراد یا احراز هویتشان، پردازش نمی‌کنیم. از شما می‌خواهیم داده‌های شخصی با ماهیت ویژه، مانند سلامت، دین یا عقیدهٔ سیاسی را در ورودی‌هایتان نگذارید.
خروجی‌ها و کتابخانه: ویدیوها، تصاویر و صوت‌های ساخته‌شده؛ پوشه‌ها و علاقه‌مندی‌های کتابخانه؛ پروژه‌ها و خروجی‌های ویرایشگر.
اطلاعات تراکنش مشتری: موجودی و تراکنش‌های اعتباری؛ سوابق خرید (محصول، مبلغ، ارز، تاریخ، شمارهٔ سفارش ارائه‌دهندهٔ پرداخت) و دوره‌های اشتراک. اطلاعات کارت شما به ما نمی‌رسد.
سوابق مدیریت محتوا: متن‌هایی که قوانین محتوا آن‌ها را شناسایی کرده؛ فریم و ویدیوی مدرک از ساخت‌هایی که مدیریت محتوای خودکار متوقفشان کرده؛ سوابق تخلف، اخطار، تعلیق و مسدودسازی؛ گزارش‌هایی که ارسال می‌کنید و یادداشت‌هایشان؛ سوابق اقدامات مدیران روی حساب شما.
اطلاعات درخواست و شکایت: ایمیل‌هایی که برای پشتیبانی و درخواست‌های KVKK برای ما می‌فرستید.

اهداف پردازش و مبانی حقوقی

باز کردن حساب، امکان ورود و ارائهٔ سرویس (ساخت، کتابخانه، ویرایشگر، اعتبار و اشتراک): ارتباط مستقیم با انعقاد یا اجرای قرارداد (KVKK ماده 5(2)(c)).
افزودن خریدها به حساب شما و نگهداری سوابق فروش و حسابداری: اجرای قرارداد و انجام تکلیف قانونی (KVKK ماده 5(2)(c) و (ç)).
اجرای قوانین محتوا، پیشگیری و گزارش محتوای غیرقانونی، پیشگیری از سوءاستفاده و سوءاستفاده از اعتبار هدیه، و تأمین امنیت اطلاعات: انجام تکلیف قانونی و منفعت مشروع (KVKK ماده 5(2)(ç) و (f)).
نگهداری اطلاعات ترافیک: تصریح در قانون شماره 5651 دربارهٔ تنظیم انتشارات اینترنتی و مبارزه با جرایم ارتکابی از طریق این انتشارات، و تکلیف قانونی (KVKK ماده 5(2)(a) و (ç)).
حفاظت از حقوق خود در اختلافات حقوقی و پاسخ به درخواست مراجع و نهادهای صلاحیت‌دار: تأسیس، اعمال یا حفاظت از یک حق، و تکلیف قانونی (KVKK ماده 5(2)(e) و (ç)).
سنجش و بهبود سرویس (سنجش تجمیعی بازدیدها و سرعت صفحه): منفعت مشروع (KVKK ماده 5(2)(f)).
پاسخ به درخواست‌های پشتیبانی و درخواست‌های KVKK: اجرای قرارداد، تکلیف قانونی و منفعت مشروع (KVKK ماده 5(2)(c)، (ç) و (f)).

ما داده‌های شما را نمی‌فروشیم و برای تبلیغات به کار نمی‌بریم. طبق قانون شماره 6563 دربارهٔ تنظیم تجارت الکترونیک، بدون موافقت شما پیام الکترونیکی تجاری برایتان نمی‌فرستیم؛ کدهای ورود و اطلاعیه‌های مربوط به حسابتان پیام تجاری نیستند.

روش گردآوری

داده‌های شما به‌صورت الکترونیکی و با ابزارهای کاملاً یا نیمه‌خودکار گردآوری می‌شود: مستقیماً از خود شما هنگام استفاده از سرویس (ورود، درخواست‌های آپلود و ساخت، ایمیل‌های پشتیبانی)، به‌طور خودکار هنگام استفاده از سرویس (سوابق اتصال و امنیت) و، اگر خرید کنید، از ارائه‌دهندهٔ پرداخت (تأیید پرداخت). این داده‌ها بر مبانی حقوقی بخش قبل گردآوری می‌شود.

مدیریت محتوای خودکار و تصمیم‌های خودکار

متن‌هایی که می‌نویسید، فایل‌هایی که آپلود می‌کنید و خروجی‌ها با سامانه‌های خودکار از نظر رعایت قوانین محتوا بررسی می‌شوند. درخواستی که قوانین را نقض کند رد می‌شود یا ساخت متوقف می‌شود. اگر حسابی ظرف 24 ساعت به 5 تخلف برسد، به‌طور خودکار مسدود می‌شود و این مسدودسازی را یک مدیر بازبینی می‌کند. طبق KVKK ماده 11(1)(g) می‌توانید به این نتیجه اعتراض کنید: ظرف 25 روز پس از تصمیم مسدودسازی، با نوشتن به help@episodream.com می‌توانید بازبینی انسانی بخواهید.

مدیران مجاز ما برای مدیریت محتوا، پشتیبانی و امنیت می‌توانند اطلاعات حساب، ورودی‌ها و خروجی‌ها را ببینند.

انتقال در داخل ترکیه

داده‌های شخصی شما ممکن است طبق KVKK ماده 8 و فقط در حد لزوم با گیرندگان زیر به اشتراک گذاشته شود:

مراجع و نهادهای عمومی صلاحیت‌دار، مراجع قضایی و ادارات اجرا: برای درخواست‌هایی که قانوناً مجاز به طرح آن‌ها هستند، برای تصمیم‌های مبتنی بر قانون شماره 5651 و برای گزارش محتوای غیرقانونی.
مشاوران ما: افرادی که از آن‌ها خدمات مشاورهٔ حقوقی و مالی می‌گیریم؛ با تعهد به رازداری و فقط در حد لزوم.
طرف تملک‌کننده: در صورت انتقال سرویس یا کسب‌وکار، یا ادغام.

ساخت (تولید ویدیو، تصویر و صدا) و ذخیرهٔ فایل روی سرورهایی انجام می‌شود که خودمان در ترکیه اداره می‌کنیم؛ ورودی‌ها و خروجی‌های شما برای ساخت به هیچ شرکت هوش مصنوعی دیگری فرستاده نمی‌شود.

انتقال به خارج از کشور

برای ارائهٔ سرویس، داده‌ها فقط در حد لزوم به ارائه‌دهندگان خدمات زیر که در خارج از کشور هستند منتقل می‌شود:

Cloudflare, Inc. (ایالات متحده): تمام ترافیک سایت و اپ (از جمله آپلود فایل) برای امنیت، حفاظت در برابر حمله و اتصال از شبکهٔ Cloudflare عبور می‌کند. بازدیدها و سرعت صفحه با Cloudflare Web Analytics سنجیده می‌شود که از کوکی استفاده نمی‌کند.
Brevo (Sendinblue SAS، فرانسه): نشانی ایمیل و کد شما، برای ارسال ایمیل کد ورود.
Google (ایالات متحده): متن صحنه‌ها و دیالوگ‌هایی که می‌نویسید ممکن است پیش از ارسال به مدل، برای ترجمه به انگلیسی به سرویس ترجمهٔ Google فرستاده شود.
Creem (فروشندهٔ مجاز، Merchant of Record): برای تراکنش‌های خرید، صدور صورتحساب و بازپرداخت؛ نشانی ایمیل شما و محصولی که می‌خرید به Creem داده می‌شود.

این انتقال‌ها طبق KVKK ماده 9 و «آیین‌نامهٔ روش‌ها و اصول انتقال داده‌های شخصی به خارج از کشور» انجام می‌شود: اگر برای کشور مقصد تصمیم کفایت از سوی هیئت حفاظت از داده‌های شخصی وجود نداشته باشد، به تضمین‌های مناسب مندرج در قانون، مانند قراردادهای استاندارد، و در موارد موردی که این‌ها در دسترس نیست، به شرایط KVKK ماده 9(6) تکیه می‌کنیم.

مدت‌های نگهداری

کدهای ورود: حداکثر 1 روز.
نشست‌ها: حداکثر 60 روز معتبرند؛ 30 روز پس از انقضا یا پس از خروج شما حذف می‌شوند.
آپلودهای استفاده‌نشده: 24 ساعت. مرجع‌های استفاده‌شده در یک ساخت: 7 روز پس از پایان ساخت.
گزینه‌های ساخت که در کتابخانه ذخیره نمی‌کنید: 7 روز.
اطلاعات حساب، کتابخانه، پروژه‌های ویرایشگر و سوابق ساخت و اعتبار شما: تا وقتی حساب شما باز است یا تا زمانی که آن‌ها را حذف کنید.
فریم‌ها و ویدیوهای مدرک مدیریت محتوا: 30 روز. سوابق تخلف و تحریم: تا حذف حساب.
حساب‌های مسدودشده: اگر اعتراضی نشود یا اعتراض رد شود، 35 روز پس از مسدودسازی با همهٔ داده‌هایشان حذف می‌شوند.
سوابق خرید: حتی اگر حساب حذف شود، به مدت لازم طبق قانون آیین دادرسی مالیاتی شماره 213 و قانون تجارت ترکیه شماره 6102 (تا 10 سال) نگه داشته می‌شود، با حذف پیوندشان به حساب.
سابقهٔ اعتبار هدیه: برای جلوگیری از دریافت دوبارهٔ هدیه، یک هش برگشت‌ناپذیر از نشانی ایمیل شما حتی پس از حذف حساب نگه داشته می‌شود. نشانی ایمیل شما از این هش قابل استخراج نیست.
اطلاعات ترافیک: به مدتی که قانون شماره 5651 برای ارائه‌دهندگان میزبانی تعیین کرده است (دست‌کم 1 سال و حداکثر 2 سال).
سوابق اقدامات مدیران: برای امنیت و پاسخ‌گویی، و به مدتی که قوانین و مقررات الزام می‌کنند.

داده‌هایی که مدت نگهداری‌شان تمام شده یا دلیل پردازششان از بین رفته است، طبق «آیین‌نامهٔ حذف، معدوم‌سازی یا ناشناس‌سازی داده‌های شخصی» حذف، معدوم یا ناشناس می‌شوند. داده‌های حذف‌شده ممکن است برای مدتی محدود در پشتیبان‌ها بمانند و با تجدید پشتیبان‌ها حذف می‌شوند.

کوکی‌ها و حافظهٔ مرورگر

سرویس فقط از کوکی‌هایی استفاده می‌کند که برای کارکردش کاملاً ضروری‌اند. طبق راهنمای کوکی سازمان حفاظت از داده‌های شخصی، برای این کوکی‌ها رضایت صریح لازم نیست.

وب‌سایت معرفی از کوکی استفاده نمی‌کند.
وب‌اپ برای وارد نگه داشتن شما از یک کوکی ضروری استفاده می‌کند (ed_web_session؛ اسکریپت‌های مرورگر نمی‌توانند آن را بخوانند، فقط به نشانی تازه‌سازی نشست فرستاده می‌شود، حداکثر 60 روز). بدون این کوکی نمی‌توانید وارد وب‌اپ شوید؛ برای تبلیغات یا ردیابی استفاده نمی‌شود.
وب‌اپ ترجیح مرتب‌سازی کتابخانهٔ شما را در حافظهٔ محلی مرورگر نگه می‌دارد.
Cloudflare ممکن است برای امنیت و حفاظت در برابر حمله از کوکی‌های فنی ضروری استفاده کند.
سنجش بازدید (Cloudflare Web Analytics) از کوکی استفاده نمی‌کند.

امنیت

طبق KVKK ماده 12، برای امن نگه داشتن داده‌های شما تدابیر فنی و اداری مناسب اتخاذ می‌کنیم: اتصال‌ها رمزگذاری شده‌اند (HTTPS)؛ کدهای ورود و کلیدهای نشست فقط به‌صورت هش نگه داشته می‌شوند؛ فایل‌ها فقط از طریق پیوندهای امضاشدهٔ زمان‌دار در دسترس‌اند؛ دسترسی اداری محدود و ثبت‌شده است. هیچ سیستمی کاملاً امن نیست. اگر داده‌های شما به‌طور غیرقانونی به دست دیگران بیفتد، طبق KVKK ماده 12(5) در اسرع وقت شما و هیئت حفاظت از داده‌های شخصی را مطلع می‌کنیم.

حداقل سن

سرویس برای افراد زیر 18 سال در نظر گرفته نشده است. اگر بفهمیم حسابی متعلق به فردی زیر این سن است، حساب و داده‌هایش را حذف می‌کنیم.

حقوق شما طبق ماده 11 KVKK

با مراجعه به ما به‌عنوان مسئول داده، حق دارید:

بدانید آیا داده‌های شخصی شما پردازش می‌شود یا نه؛
در صورت پردازش، دربارهٔ آن اطلاعات بخواهید؛
هدف پردازش و اینکه آیا داده‌ها مطابق این هدف استفاده می‌شوند را بدانید؛
اشخاص ثالثی را که داده‌ها در داخل یا خارج از ترکیه به آن‌ها منتقل می‌شود بشناسید؛
در صورت ناقص یا نادرست پردازش شدن، اصلاح آن را بخواهید؛
در چارچوب شرایط مندرج در ماده 7 KVKK، حذف یا معدوم‌سازی آن را بخواهید؛
بخواهید اصلاح، حذف و معدوم‌سازی به اشخاص ثالثی که داده‌ها به آن‌ها منتقل شده اطلاع داده شود؛
به نتیجه‌ای علیه خود که از تحلیل انحصاری داده‌ها با سامانه‌های خودکار پدید آمده اعتراض کنید؛
در صورت زیان ناشی از پردازش غیرقانونی، مطالبهٔ جبران خسارت کنید.

نحوهٔ درخواست

طبق «تبصرهٔ اجرایی دربارهٔ روش‌ها و اصول مراجعه به مسئول داده»، می‌توانید درخواست خود را از نشانی ایمیلی که با آن حساب ثبت شده است به help@episodream.com بفرستید. درخواست شما باید شامل نام و نام خانوادگی، شمارهٔ هویت ترکیه‌ای اگر شهروند ترکیه هستید یا، اگر تبعهٔ خارجی هستید، تابعیت و شمارهٔ گذرنامه یا هویت، نشانی برای ابلاغ، نشانی ایمیل و خواستهٔ شما باشد. ممکن است برای احراز هویت شما اطلاعات بیشتری بخواهیم.

درخواست شما، بسته به ماهیتش، در اسرع وقت و حداکثر ظرف 30 روز رایگان نتیجه‌گیری می‌شود؛ اگر اقدام مورد نظر هزینهٔ اضافی هم داشته باشد، ممکن است مبلغ تعرفهٔ تعیین‌شده از سوی هیئت حفاظت از داده‌های شخصی دریافت شود.

اگر درخواستتان رد شود، پاسخ را ناکافی بدانید یا به‌موقع پاسخی داده نشود، می‌توانید طبق KVKK ماده 14 ظرف 30 روز از تاریخ اطلاع از پاسخ و در هر حال ظرف 60 روز از تاریخ درخواست، به هیئت حفاظت از داده‌های شخصی شکایت کنید.

تغییرات

ممکن است این متن را متناسب با تغییرات قوانین یا سرویس به‌روز کنیم؛ متن جاری همیشه در همین صفحه است. تغییرات مهم را در داخل سرویس یا با ایمیل اعلام می‌کنیم. قوانین سرویس در شرایط استفاده و حذف حساب در صفحهٔ حذف حساب توضیح داده شده است.