خط‌مشی حفظ حریم خصوصی

۱. تعاریف

• «ما»، «این پلتفرم» یا «سرویس‌دهنده»: به مالک و اداره‌کننده اسپلاین اشاره دارد.
• «کاربر» یا «شما»: هر شخصی که از خدمات این پلتفرم استفاده می‌کند.
• «اطلاعات شخصی»: هرگونه داده‌ای که بتواند هویت یک شخص حقیقی را مشخص یا قابل شناسایی کند.
• «محتوای کاربر»: طرح‌ها، تصاویر، متن‌ها و سایر فایل‌هایی که کاربران در پلتفرم ایجاد یا بارگذاری می‌کنند.

۲. اطلاعاتی که جمع‌آوری می‌کنیم

• نام و نام خانوادگی
• شماره تلفن همراه یا آدرس ایمیل (جهت احراز هویت و ورود به سیستم)
• اطلاعات مربوط به تراکنش‌های پرداخت، شامل زمان انجام تراکنش، شناسه پرداخت دریافتی از درگاه بانکی. شماره کارت یا اطلاعات حساب بانکی کاربر نزد ما ذخیره نمی‌شود و این اطلاعات مستقیماً توسط درگاه پرداخت بانکی معتبر پردازش می‌گردد.
• محتوایی که کاربر طراحی می‌کند و فایل‌ها یا تصاویری که آپلود می‌کند

۳. اشتراک‌گذاری اطلاعات با اشخاص ثالث

ما اطلاعات شخصی کاربران را نمی‌فروشیم. اطلاعات تنها در موارد زیر ممکن است با اشخاص ثالث در میان گذاشته شود:

• ارائه‌دهندگان خدمات فنی (مانند میزبانی وب یا پردازش پیامک) که موظف به رعایت محرمانگی اطلاعات هستند
• درگاه‌های پرداخت بانکی مورد تأیید بانک مرکزی، صرفاً جهت انجام تراکنش
• مراجع قضایی، انتظامی یا نهادهای دولتی ذی‌صلاح، در چارچوب قوانین کشور و صرفاً بر اساس درخواست رسمی و قانونی

4. محتوای کاربر و مالکیت طرح‌ها

• کاربران مالک محتوایی هستند که خودشان ایجاد می‌کنند، مگر در مواردی که از قالب‌ها، تصاویر یا عناصر گرافیکی متعلق به پلتفرم استفاده شده باشد که شرایط استفاده از آن‌ها جداگانه اعلام می‌شود.
• کلیه تصاویر، گرافیک‌ها و فونت‌هایی که پلتفرم در اختیار کاربران قرار می‌دهد، دارای مجوز و لایسنس معتبر هستند. مسئولیت طرح‌ها و فایل‌هایی که کاربر شخصاً ایجاد یا بارگذاری می‌کند، تماماً بر عهده خود کاربر است و جزئیات کامل این موضوع در «شرایط و قوانین استفاده» توضیح داده شده است.
• کاربران متعهد می‌شوند که محتوایی مغایر با قوانین جمهوری اسلامی ایران، از جمله محتوای مستهجن، توهین‌آمیز، ناقض حقوق مالکیت فکری دیگران، یا مغایر با نظم عمومی و اخلاق حسنه، ایجاد یا منتشر نکنند.
• در صورت مشاهده یا گزارش چنین محتوایی، پلتفرم حق دارد بدون اطلاع قبلی نسبت به حذف آن اقدام کند.

5. امنیت اطلاعات

ما از روش‌های فنی مناسب برای حفاظت از اطلاعات و محتوای کاربران در برابر دسترسی غیرمجاز، افشا، تغییر یا از بین رفتن استفاده می‌کنیم، از جمله:

• رمزنگاری در انتقال داده: تمامی داده‌هایی که میان دستگاه کاربر و سرورهای ما رد و بدل می‌شود، با ترکیب پروتکل تبادل کلید ECDH و رمزنگاری AES-256 محافظت می‌شود تا حتی در حین انتقال نیز قابل شنود یا رمزگشایی توسط اشخاص غیرمجاز نباشد.
• رمزنگاری فایل‌های طراحی: تمامی فایل‌های طرح (Design) ایجادشده توسط کاربران به‌صورت رمزنگاری‌شده (Encrypted) ذخیره می‌شوند.
• فایل‌های آپلودی: صرفاً در پروفایل شخصی همان کاربر قابل دسترسی است.
• آدرس‌های دسترسی موقت (Expiring URLs): دسترسی به فایل‌ها و تصاویر آپلودشده از طریق لینک‌هایی با اعتبار زمانی محدود و کوتاه‌مدت انجام می‌شود؛ این لینک‌ها پس از گذشت مدت مشخصی به‌طور خودکار منقضی شده و غیرقابل استفاده می‌گردند، تا از دسترسی غیرمجاز یا انتشار ناخواسته لینک‌ها جلوگیری شود.