سیاست حفظ حریم خصوصی

P-1خلاصه

• FridgeMath اطلاعات مالی‌ای را که وارد یا واردسازی می‌کنید یا اجازه دریافتشان را می‌دهید، به همراه اطلاعات لازم برای ارائه سرویس و امنیت حسابتان نگهداری می‌کند.
• ما اطلاعات شخصی را نمی‌فروشیم، در برنامه تبلیغ نمایش نمی‌دهیم و اطلاعات بودجه را برای آموزش مدل‌های هوش مصنوعی به کار نمی‌بریم. برنامه از ردیاب تبلیغاتی یا تحلیل‌گر شخص ثالث استفاده نمی‌کند. وب‌سایت عمومی فقط در صورت رضایت شما، طبق P-10، از Google Analytics 4 استفاده می‌کند.
• پایگاه داده اصلی برنامه، فایل‌های بارگذاری‌شده، نسخه‌های پشتیبان و کلیدهای رمزگذاری مرتبط در منطقه AWS با شناسه ca-central-1 (مونترال، کانادا) ذخیره می‌شوند. ارائه‌دهندگان بیرونی، زیرساخت شبکه و دسترسی‌های مجاز ممکن است کشورهای دیگر را نیز درگیر کنند؛ P-5 و P-6 را ببینید. تضمین نمی‌کنیم که تمام اطلاعات شخصی در کانادا باقی بماند.
• می‌توانید به اطلاعات خود دسترسی داشته باشید، آن‌ها را اصلاح یا صادر کنید و درخواست حذف بدهید؛ با رعایت حقوق مربوط به بودجه‌های مشترک، الزامات امنیتی و تکالیف قانونی محدود برای نگهداری اطلاعات.

P-2اطلاعاتی که جمع‌آوری می‌کنیم

اطلاعاتی که خودتان ارائه می‌کنید. نشانی ایمیل، نام نمایشی، مقدار بررسی رمز عبور که به‌صورت امن ذخیره شده است (نه خود رمز عبور به شکل خوانا)، اطلاعات اختیاری احراز هویت چندعاملی و ترجیحات شما مانند زبان، ظاهر برنامه و تنظیمات اعلان‌ها. ممکن است در بودجه‌ها نام حساب‌ها، موجودی‌ها، تراکنش‌ها، نام فروشندگان و دریافت‌کنندگان وجه، توضیحات، دسته‌بندی‌ها، قوانین، پرداخت‌های تکراری، پیش‌بینی‌ها، یادداشت‌ها، رسیدها، صورت‌حساب‌ها و فایل‌های پیوست دیگر را ثبت کنید. لطفاً بدون داشتن اختیار، اطلاعات حساس دیگران را وارد نکنید.

اطلاعات حاصل از اتصال حساب بانکی. اگر اتصال موجود از طریق Plaid را انتخاب کنید، اطلاعات حساب، موجودی و تراکنش‌هایی را که در Plaid مجاز کرده‌اید دریافت می‌کنیم؛ همچنین یک توکن اتصال برای دریافت‌های مجاز بعدی. این توکن را رمزگذاری‌شده ذخیره می‌کنیم. اطلاعات ورود به بانک در فرایند احراز هویت Plaid یا مؤسسه مالی پردازش می‌شود و FridgeMath آن را جمع‌آوری نمی‌کند. بسته به بانک و روش اتصال، Plaid ممکن است بر اساس شرایط خود نام کاربری و رمز عبور یا اطلاعات احراز هویت دیگری دریافت کند. P-4 را ببینید.

اطلاعات فنی و عملیاتی. اطلاعات ورود و نشست، ویژگی‌های دستگاه و مرورگر، زمان‌های دسترسی، رویدادهای امنیتی، داده‌های عیب‌یابی سرویس و گزارش‌های دسترسی سرور که برای کارکرد سرویس، رفع مشکل و جلوگیری از سوءاستفاده لازم‌اند. نشست‌های ورود پس از هفت روز عدم فعالیت یا ۳۰ روز از ایجاد، هرکدام زودتر فرا برسد، منقضی می‌شوند. ممکن است هنگام تماس با پشتیبانی، امنیت یا واحد صورتحساب، پیام‌ها و سوابق مربوط را دریافت کنیم.

اطلاعات پرداخت پس از فعال‌شدن طرح‌های پولی. اشتراک‌های پولی از Stripe Managed Payments و سازوکار فروشنده ثبت‌شده (merchant of record) در Link متعلق به Stripe استفاده خواهند کرد. Stripe/Link بر اساس شرایط و اطلاعیه حریم خصوصی مستقل خود، اطلاعات پرداخت، نشانی صورتحساب و داده‌های مورد نیاز برای مالیات، پیشگیری از تقلب، مدیریت سفارش و رسید را جمع‌آوری می‌کند. در پیاده‌سازی مورد نظر ما، FridgeMath فقط شناسه مشتری و اشتراک Stripe، طرح خریداری‌شده، وضعیت اشتراک، دوره صورتحساب، مبلغ پرداخت‌شده، ارز و کشور صورتحساب را برای مدیریت دسترسی و پشتیبانی نگهداری می‌کند. قصد نداریم نشانی کامل صورتحساب، شماره کامل کارت، کد امنیتی کارت یا حتی جزئیات محدود کارت مانند چهار رقم آخر را جمع‌آوری یا ذخیره کنیم. Stripe/Link ممکن است اطلاعات بیشتر خرید و پرداخت را برای مقاصد قانونی خود نگه دارد.

اطلاعات دریافتی از دیگران. اگر کاربر دیگری شما را به بودجه مشترکی دعوت کند، ممکن است نشانی ایمیل و جزئیات دعوت و عضویتتان را دریافت کنیم. داده‌های بودجه مشترک ممکن است شامل اطلاعات شخصی سایر اعضای خانواده یا فروشندگان باشد.

P-3هدف‌های پردازش و مبنای قانونی

برای اشخاصی که GDPR اتحادیه اروپا یا بریتانیا درباره آن‌ها اعمال می‌شود، مبانی قانونی مدنظر ما در جدول زیر آمده است. قوانین حریم خصوصی محلی دیگر ممکن است رضایت بخواهند یا حقوق متفاوتی بدهند.

منافع مشروع ما شامل امنیت حساب‌ها، جلوگیری از تقلب و سوءاستفاده، قابل‌اعتماد بودن سرویس و رسیدگی به پشتیبانی است. با رعایت استثناهای قانونی می‌توانید نسبت به پردازشی که بر منافع مشروع متکی است اعتراض کنید. از پروفایل‌های بودجه برای تصمیم‌گیری کاملاً خودکار با آثار حقوقی یا آثار مهم مشابه استفاده نمی‌کنیم.

P-4اتصال اختیاری حساب بانکی

اتصال بانکی اختیاری است. در موارد پشتیبانی‌شده، Plaid دسترسی فقط‌خواندنی به حساب‌ها و اطلاعات منتخب شما را فراهم می‌کند. FridgeMath از طریق این قابلیت نمی‌تواند انتقال وجه انجام دهد یا پولی را تصاحب کند. بانک‌های قابل اتصال و فیلدهای اطلاعاتی متفاوت‌اند. بعضی مؤسسات مالی صفحه ورود یا رضایت اختصاصی دارند و بعضی از فرایند اتصال Plaid استفاده می‌کنند. فرض نکنید همه فرایندهای اتصال در وب‌سایت بانک انجام می‌شوند.

پیش از اتصال، سیاست حفظ حریم خصوصی Plaid برای کاربران نهایی، اطلاعیه‌های اضافی Plaid Link و شرایط مؤسسه مالی را بررسی کنید. Plaid رویه‌های مستقل، مدت‌های نگهداری و روش‌های اعمال حقوق دارد. وقتی اتصال بانکی را در FridgeMath قطع کنید، همگام‌سازی را متوقف می‌کنیم و از API با نام /item/remove متعلق به Plaid برای لغو اتصال و بی‌اعتبارکردن توکن دسترسی استفاده می‌کنیم. یک اتصال Plaid ممکن است شامل چند حساب بانکی باشد؛ قطع آن دریافت داده برای همه حساب‌های مربوط را متوقف می‌کند. اطلاعات قبلاً واردشده به بودجه FridgeMath، از جمله تراکنش‌ها و موجودی‌های تاریخی، به‌طور خودکار حذف نمی‌شوند. این اطلاعات طبق مجوزهای اشتراک‌گذاری بودجه در دسترس می‌مانند تا کاربر مجاز آن‌ها را حذف کند، بودجه حذف شود یا قواعد قانونی نگهداری ما حذف را ایجاب کنند. اتصال دوباره مستلزم مجوز جدید از طریق Plaid است. Plaid ممکن است اطلاعات را مطابق سیاست حریم خصوصی و تعهدات قانونی مستقل خود نگهداری کند. برخی بانک‌ها ممکن است تا زمان به‌روزرسانی جداگانه، اتصال سابق را همچنان نمایش دهند.

P-5دریافت‌کنندگان اطلاعات

• سایر اعضای بودجه: کاربران دعوت‌شده متناسب با نقش تعیین‌شده به اطلاعات بودجه دسترسی دارند. یک نقش ممکن است ویرایش یا مدیریت را محدود کند ولی لزوماً مانع مشاهده جزئیات مالی مشترک نشود. پیش از دعوت مجوزهای دسترسی را بررسی کنید.
• Amazon Web Services: زیرساخت، پایگاه داده، ذخیره‌سازی، سرویس‌های رمزگذاری و عملیات مرتبط.
• Plaid: اتصال بانکی و پردازش داده مرتبط، در صورت فعال‌کردن آن.
• Stripe Managed Payments / Link: پرداخت به‌عنوان فروشنده ثبت‌شده، دریافت وجوه، مدیریت اشتراک‌ها (از جمله رابط Stripe/Link که در نسخه‌های وب و موبایل از تنظیمات > صورتحساب > مدیریت اشتراک باز می‌شود)، رسید و فاکتور، جلوگیری از تقلب، اختلاف‌های پرداخت و پشتیبانی تراکنش در صورت فعال‌شدن طرح‌های پولی. Stripe در مناطق تحت پوشش، تعهدات مالیات غیرمستقیم تراکنش‌های واجد شرایط را انجام می‌دهد؛ پوشش مسئولیت مالیاتی آن جهانی نیست. ممکن است طرح خریداری‌شده، اطلاعات تماس حساب لازم هنگام پرداخت و شناسه‌های ضروری برای فعال‌سازی دسترسی پولی را به اشتراک بگذاریم. در نظر داریم فقط شناسه مشتری/اشتراک Stripe، طرح، وضعیت، دوره صورتحساب، مبلغ، ارز و کشور صورتحساب را ذخیره کنیم؛ FridgeMath نشانی کامل صورتحساب یا داده کارت بانکی را نگه نمی‌دارد. Stripe/Link اطلاعات خرید و پرداخت را مستقلاً طبق سیاست‌های خود پردازش می‌کند. قصد نداریم برای پرداخت اشتراک FridgeMath، بودجه‌ها، تراکنش‌های بانکی، رسیدها یا اطلاعات اتصال بانکی شما را به Stripe ارسال کنیم. Stripe/Link برای اهداف مستقل خود نیز مطابق سیاست حریم خصوصی Link پردازش انجام می‌دهد، از جمله زمانی که مستقلاً نقش کنترل‌کننده داده را دارد.
• Google: Google Analytics 4 تنها در وب‌سایت عمومی و پس از رضایت؛ P-10 را ببینید.
• Amazon Simple Email Service (Amazon SES): پیام‌های تراکنشی و مربوط به سرویس FridgeMath، شامل تأیید حساب، دعوت‌نامه، اعلان امنیتی و خلاصه اعلان‌های اختیاری را می‌فرستد. سرویس ارسال Amazon SES ما در منطقه AWS Canada (Central) با شناسه (ca-central-1، مونترال، کانادا) تنظیم شده است. برای تحویل ایمیل، AWS نشانی گیرنده، محتوای پیام و اطلاعات مربوط به تحویل، برگشت یا شکایت را پردازش می‌کند. عمداً اطلاعات ورود بانکی یا تاریخچه تراکنش‌ها را در این پیام‌ها قرار نمی‌دهیم. منطقه ارسال به معنای تضمین باقی‌ماندن تمام مسیر ایمیل در کانادا نیست: تحویل جهانی، سرویس ایمیل گیرندگان، مسیرهای انتقال و سامانه‌های دیگر ممکن است پردازش در سایر حوزه‌های قضایی را در پی داشته باشند.
• Amazon CloudFront (AWS): وب‌سایت عمومی و برنامه تحت وب را از طریق شبکه توزیع محتوای جهانی ارائه می‌کند. CloudFront اطلاعات درخواست از جمله نشانی IP، مسیر درخواست و سرآیندهای مرورگر را پردازش می‌کند. کش ما فقط صفحات عمومی و فایل‌های ایستا را در بر می‌گیرد؛ پاسخ API احرازشده، اطلاعات مالی خصوصی و پیوست‌های خصوصی رسید در کش قرار نمی‌گیرند. CloudFront همچنان ممکن است درخواست‌ها و فراداده را در نقاط لبه جهانی پردازش کند؛ محدودکردن کش به معنای پردازش همه درخواست‌ها صرفاً در کانادا نیست. ثبت گزارش دسترسی CloudFront در استقرار ما غیرفعال است. در این استقرار از CloudFront Functions یا Lambda@Edge استفاده نمی‌کنیم. سرویس‌های دیگر AWS، ابزارهای امنیتی و سرور اصلی برنامه ممکن است مستقل از گزارش دسترسی CloudFront گزارش‌های امنیتی و عملیاتی خود را ایجاد کنند.
• مراجع و دیگران در موارد لازم: وقتی قانون الزام کند یا برای طرح، اعمال یا دفاع از دعاوی حقوقی به‌طور معقول لازم باشد، با رعایت قانون قابل اجرا.

اطلاعات شخصی را نمی‌فروشیم یا اجاره نمی‌دهیم و سوابق مالی را با تبلیغ‌کنندگان به اشتراک نمی‌گذاریم. از ارائه‌دهندگانی که به دستور ما عمل می‌کنند می‌خواهیم اطلاعات را حفاظت کرده و فقط برای خدمات توافق‌شده به کار ببرند. برخی تأمین‌کنندگان مستقلاً اطلاعات شخصی را پردازش می‌کنند؛ در موارد مربوط به اطلاعیه‌های آن‌ها رجوع کنید.

P-6محل ذخیره و انتقال بین‌المللی اطلاعات

FridgeMath پایگاه داده اصلی برنامه، فایل‌های بارگذاری‌شده، پشتیبان‌ها و کلیدهای رمزگذاری را در منطقه AWS Canada (Central) با شناسه (ca-central-1، مونترال، کبک، کانادا) ذخیره می‌کند. این موضوع فقط چهار جزء ذخیره‌سازی یادشده را توصیف می‌کند و تضمینی برای باقی‌ماندن تمام اطلاعات شما در کانادا نیست. ایمیل‌های تراکنشی Amazon SES از منطقه ارسال تنظیم‌شده AWS Canada (Central) (ca-central-1) فرستاده می‌شوند. بااین‌حال، تحویل به گیرندگان و سرویس‌دهندگان ایمیل آن‌ها و سرویس‌های دیگر ممکن است پردازش خارج از کانادا را در پی داشته باشد. بسته به ارائه‌دهنده و کاربرد قابلیت، ترافیک سایت و API، درخواست‌های پشتیبانی، صورتحساب اشتراک، اتصال بانکی، تحلیل اختیاری وب‌سایت، تحویل محتوا از CDN و مدیریت حساب یا زیرساخت ممکن است شامل دسترسی یا پردازش اطلاعات شخصی در خارج کانادا باشد. کشورهای مربوط به خدمات استفاده‌شده، گیرندگان و نوع اطلاعات بستگی دارند. CDN ما Amazon CloudFront است که درخواست‌های بازدیدکننده را در نقاط جهانی پردازش می‌کند و طبق پیکربندی تأییدشده فقط صفحات عمومی و فایل‌های ایستا را کش می‌کند. پاسخ API احرازشده، اطلاعات مالی خصوصی و فایل‌های خصوصی رسید در کش قرار نمی‌گیرند. با این وجود، نشانی IP کاربران، مسیر درخواست و فراداده ممکن است در نقاط لبه CloudFront در سطح جهان پردازش شوند. ثبت گزارش دسترسی CloudFront در پیکربندی ما غیرفعال است؛ از آن برای نگهداری گزارش عادی درخواست‌های بازدیدکنندگان استفاده نمی‌کنیم. از CloudFront Functions یا Lambda@Edge استفاده نمی‌کنیم. سرویس‌های دیگر AWS و برنامه اصلی همچنان ممکن است گزارش‌های امنیتی یا عملیاتی خود را ایجاد کنند.

هرجا مقررات انتقال داده اتحادیه اروپا/منطقه اقتصادی اروپا یا بریتانیا اعمال شوند، از سازوکار قانونی متناسب با دریافت‌کننده و انتقال استفاده می‌کنیم. این سازوکار می‌تواند شامل تصمیم کفایت مربوط (تصمیم اتحادیه اروپا برای کانادا شامل سازمان‌های تجاری واجد شرایط است)، بندهای قراردادی استاندارد کمیسیون اروپا، پیوست یا موافقت‌نامه انتقال بین‌المللی داده بریتانیا و در صورت نیاز تدابیر تکمیلی باشد. می‌توانید اطلاعات بیشتر درباره تضمین‌های مرتبط را از نمایش نشانیprivacy@fridgemath.com درخواست کنید.

در مورد اطلاعات شخصی مشمول قانون کبک، انتقال‌ها و افشای اطلاعات به خارج کبک و پردازش ارائه‌دهندگان را طبق الزامات، از جمله تضمین‌ها و قراردادهای کتبی، ارزیابی می‌کنیم. استفاده از منطقه AWS داخل کانادا به‌تنهایی تعهدات انتقال خارج از کبک را از بین نمی‌برد.

P-7شیوه حفاظت از اطلاعات

برای محافظت از اطلاعات مالی محرمانه تدابیری از جمله ارتباطات رمزگذاری‌شده، کنترل دسترسی، نسخه‌های پشتیبان رمزگذاری‌شده و رمزگذاری توکن‌های اتصال Plaid با کلیدهای حفاظت‌شده در سرویس مدیریت کلید به کار می‌بریم. دسترسی کارکنان و ارائه‌دهندگان را به مقاصد مجاز محدود می‌کنیم. هیچ سرویس آنلاین نمی‌تواند امنیت مطلق تضمین کند. رویدادهای حریم خصوصی و امنیت را بررسی می‌کنیم و اشخاص و مراجع مربوط را مطابق قانون قابل اجرا آگاه می‌سازیم.

P-8مدت نگهداری اطلاعات

• حساب‌ها و بودجه‌های فعال: تا زمانی که حساب یا بودجه مربوط در حال استفاده است، مگر اینکه زودتر داده‌ها را حذف کنید. قطع اتصال Plaid به‌خودی‌خود تراکنش‌های بانکی واردشده، تاریخچه حساب و دیگر داده‌های بودجه را پاک نمی‌کند؛ دسترسی‌های بودجه و حذف به درخواست کاربر همچنان اعمال می‌شوند.
• بودجه‌های مشترک: پس از ترک بودجه یا حذف حساب یک عضو، داده‌ها ممکن است برای دیگر اعضا طبق P-9 همچنان در دسترس باشند.
• سوابق نشست ورود: تنها در زمان فعال‌بودن نشست نگهداری می‌شوند. با انقضا یا لغو نشست، رکورد آن فوراً و بدون دوره نگهداری اضافی حذف می‌شود. گزارش‌های مستقل امنیتی و مدیریتی ممکن است رویدادهای ورود یا لغو را بدون نگهداری نشست فعال ثبت کنند و، با رعایت استثناهای قانونی، مشمول محدودیت معمول ۹۰ روزه زیر هستند.
• گزارش‌های عادی امنیت، مدیریت، برنامه و دسترسی: حداکثر ۹۰ روز نگهداری و سپس در چرخه معمول حذف یا ناشناس‌سازی می‌شوند. سوابق خاص مربوط فقط وقتی که برای حادثه امنیتی مستند، بررسی، اختلاف حقوقی یا تکلیف قانونی به‌طور معقول لازم و مجاز باشد، ممکن است بیشتر نگهداری شوند؛ پس از پایان آن دلیل حذف یا ناشناس‌سازی می‌شوند. این سیاست درباره گزارش‌های FridgeMath و سامانه‌های عملیاتی آن است؛ ثبت گزارش دسترسی CloudFront غیرفعال است. قرار نیست گزارش عادی برنامه شامل محتوای تراکنش یا فایل پیوست باشد؛ تدابیر P-7 را ببینید.
• پیام‌های پشتیبانی، حقوق دسترسی اشتراک و سوابق محدود صورتحساب: به اندازه لازم برای پاسخ به درخواست‌ها و رعایت تعهدات قانونی یا قراردادی نگهداری می‌شوند. Stripe/Link برای پرداخت‌ها، مالیات فروشنده ثبت‌شده، رسید و جلوگیری از تقلب قواعد نگهداری مستقلی دارد.
• محتوای حذف‌شده و پشتیبان‌ها: وقتی کاربر مجاز حذف حساب یا اطلاعات مالی را تأیید می‌کند، داده‌های مشمول آن حذف فوراً از پایگاه داده و فضای فایل فعال محیط تولید حذف می‌شوند، با رعایت قواعد بودجه مشترک در P-9 و استثناهای محدود قانونی زیر. این به معنای محوشدن هم‌زمان همه نسخه‌ها نیست: پشتیبان‌های چرخشی رمزگذاری‌شده AWS حداکثر ۳۰ روز نگهداری می‌شوند و سپس طبق چرخه معمول منقضی و حذف می‌شوند. معمولاً نمی‌توان یک رکورد را فوراً از پشتیبان پاک کرد. اگر نسخه پشتیبان بازیابی شود، هرجا عملی باشد درخواست‌های حذف را دوباره اعمال می‌کنیم. برنامه برای برخی ویرایش‌های عادی تا ۳۰ روز سابقه تغییرات جهت بازگردانی دارد، اما حذف دائمی تأییدشده داده‌های مالی از طریق سابقه تغییرات قابل بازگردانی نیست. پس از تأیید حذف دائمی، سابقه تغییرات فعال، نسخه قابل بازیابی آن رکورد را نگه نمی‌دارد.
• سوابق رضایت، نسخه سیاست‌ها و پذیرش شرایط: در حد لازم برای ثبت اطلاعیه، نسخه شرایط پذیرفته‌شده، تاریخ و ساعت پذیرش و ترجیحات رضایت مربوط به حساب، برای مدت متناسب و ضروری جهت اثبات رعایت قانون نگهداری می‌شوند.

ممکن است اطلاعات مشخصی را برای تکلیف قانونی، اختلاف حقوقی، جلوگیری از تقلب یا رویداد امنیتی فقط در حد قانونی و ضروری حفظ کنیم. پس از پایان مدت مرتبط آن‌ها را حذف یا ناشناس‌سازی می‌کنیم.

P-9انتخاب‌ها و حقوق حریم خصوصی شما

صادرات و دسترسی. می‌توانید اطلاعات در دسترس حسابتان را از تنظیمات > اطلاعات شما صادر کنید. خروجی کنونی به‌صورت فایل ZIP شامل فایل‌های CSV و داده‌های مرتبط توصیف شده است. همچنین می‌توانید نسخه‌ای از دیگر اطلاعات شخصی که درباره شما داریم را درخواست کنید.

اصلاح و حذف. می‌توانید داده‌های بودجه را تغییر داده یا اصلاح دیگر اطلاعات را درخواست کنید. می‌توانید حساب را از تنظیمات > حساب شما حذف کنید، با رعایت بررسی‌های امنیتی و پیامدهای مربوط به بودجه مشترک. قرار است بودجه‌هایی که تنها عضو آن‌ها هستید همراه با حسابتان حذف شوند. اگر دیگران در بودجه سهیم باشند، بودجه ممکن است بعد از خروج شما باقی بماند؛ ممکن است لازم باشد مالکیت را منتقل کنید یا بودجه را جداگانه حذف کنید. حذف دائمی تأییدشده از طریق سابقه تغییرات ۳۰روزه برگشت‌پذیر نیست. حذف مشمول استثناها و زمان‌بندی پشتیبان در P-8 است.

رضایت و دسترسی بانکی. می‌توانید پیام‌های اختیاری را خاموش کنید، رضایت تحلیل وب‌سایت را پس بگیرید و اتصال بانکی پشتیبانی‌شده را قطع کنید. قطع اتصال، ارتباط Plaid را لغو و همگام‌سازی جدید را متوقف می‌کند ولی تاریخچه واردشده را حذف نمی‌کند؛ می‌توانید داده‌های مجاز بودجه یا بودجه/حساب مربوط را جداگانه و طبق P-8 و حقوق بودجه مشترک حذف کنید. لغو رضایت برای پردازش آینده مبتنی بر رضایت اثر دارد، نه لزوماً داده‌هایی که قبلاً به‌طور قانونی پردازش شده‌اند.

حقوق دیگر. بر اساس محل زندگی، ممکن است حق اعتراض یا محدودکردن پردازش، درخواست انتقال‌پذیری داده، پس‌گرفتن رضایت، دریافت اطلاعات درباره تضمین‌های انتقال بین‌المللی یا شکایت نزد مقام ناظر را داشته باشید. هر رد درخواست قانونی یا مرحله احراز هویت را توضیح می‌دهیم. برای اعمال حقوق به نمایش نشانیprivacy@fridgemath.com ایمیل بزنید. برای شکایت در اتحادیه اروپا/منطقه اقتصادی اروپا به مقام حفاظت از داده کشور خود، در بریتانیا به Information Commissioner's Office، و در کانادا به Office of the Privacy Commissioner of Canada یا مقام استانی مربوط از جمله Commission d'accès à l'information کبک مراجعه کنید.

معمولاً در مهلت قانونی محل شما پاسخ می‌دهیم؛ درخواست‌های GDPR اتحادیه اروپا/بریتانیا عموماً باید ظرف یک ماه پاسخ داده شوند، مگر تمدیدهای مجاز قانونی.

P-10کوکی‌ها، ذخیره‌سازی محلی و سنجش وب‌سایت

برنامه. برنامه تحت وب از کوکی احراز هویت با نام فعلی cb_session و ذخیره‌سازی مرورگر برای قابلیت‌هایی مانند یادآوری بودجه باز (fm.budgetId) استفاده می‌کند. این فناوری‌ها برای ارائه سرویس هستند و جهت تبلیغات استفاده نمی‌شوند.

وب‌سایت عمومی، شامل بازدیدکنندگان اتحادیه اروپا/منطقه اقتصادی اروپا و بریتانیا. fridgemath.com فقط زمانی از Google Analytics 4 استفاده می‌کند که بازدیدکننده صراحتاً و به‌صورت مثبت رضایت داده باشد، در همه کشورها از جمله اتحادیه اروپا/منطقه اقتصادی اروپا و بریتانیا. دسترسی به سایت یا FridgeMath منوط به GA4 نیست. قبل از رضایت، هیچ کتابخانه GA4، کوکی تحلیلی، درخواست Google Analytics یا فناوری شناسایی تحلیلی نباید بارگذاری، اجرا یا ارسال شود. پس از پذیرش، ابزار تحلیل ممکن است صفحات مشاهده‌شده، تعاملات، موقعیت تقریبی برآمده از IP و اطلاعات مرورگر/دستگاه را دریافت کند؛ کوکی‌های _ga یا شناسه‌های GA دیگر ممکن است ایجاد شوند. عمداً اطلاعات بودجه، کارت پرداخت یا محتوای حساب را به GA4 نمی‌فرستیم. قرار است Google Signals و شخصی‌سازی تبلیغات غیرفعال باشند.

اطلاعیه رضایت باید دکمه‌های پذیرش و رد را با برجستگی و سهولت یکسان، بدون انتخاب پیش‌فرض پذیرش، نمایش دهد. رد و پذیرش را به یک اندازه محترم می‌شماریم. می‌توانید هر زمان با تنظیمات کوکی در پایین همه صفحات عمومی، بدون نیاز به ساخت حساب، انتخاب را تغییر دهید یا لغو کنید. رد یا لغو، درخواست‌های تحلیلی اختیاری آینده را متوقف می‌کند و کوکی‌های تحلیلی شخص‌اول اختیاری تحت کنترل ما را حذف می‌کند؛ ولی داده‌های قبلاً دریافت‌شده توسط Google را خودکار پاک نمی‌کند. انتخاب شما در fm-consent یا جایگزین تأییدشده آن ذخیره می‌شود.

P-11کودکان و شرایط سنی

برای ساخت حساب یا استفاده از FridgeMath باید دست‌کم ۱۸ سال داشته باشید. آگاهانه از کودکان برای ثبت‌نام دعوت نمی‌کنیم. اگر گمان می‌کنید فردی پایین‌تر از سن مجاز حساب دارد، به نمایش نشانیprivacy@fridgemath.com اطلاع دهید؛ بررسی و اقدام مقتضی می‌کنیم.

P-12تغییرات، مسئول حریم خصوصی و تماس

این سیاست در تاریخ مؤثر اعلام‌شده هنگام انتشار نسخه نهایی لازم‌الاجرا می‌شود. هر نسخه اصلاحی تاریخ اجرا و آخرین به‌روزرسانی را مشخص خواهد کرد. سابقه نسخه‌ها، رضایت‌های لازم و اطلاعیه‌های حریم خصوصی را با رعایت مدت‌های P-8 حفظ می‌کنیم.

برای تغییرات اساسی عادی در جمع‌آوری، استفاده، نگهداری یا افشای اطلاعات شخصی، حداقل ۳۰ روز پیشاپیش از طریق ایمیل و در برنامه اطلاع می‌دهیم، یا بیشتر اگر قانون بخواهد. تغییرات و حقوق یا انتخاب‌های موجود را توضیح می‌دهیم. تغییری که فوراً برای رسیدگی به حادثه امنیتی یا انجام تکلیف قانونی الزام‌آور لازم باشد ممکن است زودتر اجرا شود؛ در نخستین زمان معقول، با رعایت محدودیت قانونی، اطلاع می‌دهیم. از این استثنا برای بازاریابی عادی یا اهداف جدید استفاده از داده بهره نمی‌بریم. هرگاه هدف جدید، تغییر مهم یا پردازش خاص نیاز قانونی به رضایت مثبت تازه داشته باشد، آن را پیش از شروع پردازش می‌گیریم. سکوت یا ادامه استفاده را در موارد نیاز به رضایت فعال، رضایت تلقی نمی‌کنیم. نسخه اصلاح‌شده هرگز به‌طور عطف به ماسبق پردازش فاقد مبنای قانونی مناسب را مجاز نمی‌کند.

کنترل‌کننده داده: Orendasys Inc.، شرکت ثبت‌شده در انتاریوی کانادا. نشانی پستی مجاز اورنداسیس و مسئول حریم خصوصی: Orendasys Inc., نمایش نشانی7163 Yonge Street, Unit 103, Thornhill, Ontario L3T 0C8, Canada. این نشانی مکاتبه است؛ دفتر ثبت‌شده Orendasys Inc. همچنان در وانِ انتاریو باقی می‌ماند و این نشانی به معنای فعالیت روزمره FridgeMath در آن مکان نیست. مسئول حفاظت از اطلاعات شخصی: Privacy Officer, Orendasys Inc. ایمیل مسئول حریم خصوصی: نمایش نشانیprivacy@fridgemath.com. تلفن کسب‌وکار (خط مکاتبات مشترک، تماس‌ها به اورنداسیس ارجاع می‌شوند): نمایش شماره+1 905-763-9696. درخواست‌های عمومی حریم خصوصی: نمایش نشانیprivacy@fridgemath.com.