SelfieDoc – عکس پرسنلی و عکس مدارک

اطلاعات حقوقی

این ترجمه صرفاً جهت اطلاع ارائه شده است. در صورت هرگونه مغایرت، نسخهٔ روسی ملاک است. باز کردن نسخهٔ روسی

سیاست پردازش داده‌های شخصی

سرویس SelfieDoc

تاریخ انتشار:
26 سپتامبر 2026
ویرایش:
شمارهٔ 1.2
فهرست مطالب

این سیاست پردازش داده‌های شخصی، ترتیب پردازش و حفاظت از داده‌های شخصی کاربران سرویس SelfieDoc را که در اینترنت به نشانی https://selfiedoc.online/ قرار دارد، تعیین می‌کند.

این سیاست مطابق با قانون فدرال شمارهٔ 152-FZ مورخ 27 ژوئیهٔ 2006 «دربارهٔ داده‌های شخصی» (⁨Федеральный закон от 27.07.2006 № 152-ФЗ “О персональных данных”⁩) و سایر اسناد حقوقی هنجاری فدراسیون روسیه در حوزهٔ داده‌های شخصی تدوین شده است و در مورد تمام داده‌های شخصی که اپراتور هنگام استفادهٔ کاربران از وب‌سایت و سرویس از آنان دریافت می‌کند، اعمال می‌شود.

کاربر با استفاده از وب‌سایت و/یا سرویس تأیید می‌کند که این سیاست را مطالعه کرده، محتوای آن را درک می‌کند و شرایط پردازش داده‌های شخصی را می‌پذیرد.

1. اصطلاحات و تعاریف

1.1. داده‌های شخصی — هرگونه اطلاعاتی که به‌طور مستقیم یا غیرمستقیم به شخص حقیقی معین یا قابل تعیین مربوط باشد.

1.2. اپراتور (به مفهوم قانون فدرال شمارهٔ 152-FZ؛ مسئول پردازش داده‌های شخصی) — کارآفرین انفرادی (IP) ⁨Silkina Viktoriia Vladimirovna⁩ (⁨Силкина Виктория Владимировна⁩) که به‌تنهایی یا به‌همراه اشخاص دیگر، پردازش داده‌های شخصی را سازمان‌دهی و/یا انجام می‌دهد و همچنین اهداف پردازش داده‌های شخصی، ترکیب داده‌های شخصی و اقداماتی را که در مورد داده‌های شخصی انجام می‌شود، تعیین می‌کند.

1.3. کاربر / صاحب داده‌های شخصی — شخص حقیقی که به سن 18 سال رسیده است و از وب‌سایت و/یا سرویس SelfieDoc استفاده می‌کند.

1.4. وب‌سایت — وب‌سایتی که در اینترنت به نشانی https://selfiedoc.online/ قرار دارد.

1.5. سرویس SelfieDoc / سرویس — مجموعهٔ نرم‌افزاری و فنی اپراتور که برای آماده‌سازی خودکار تصاویر دیجیتال و فایل‌های PDF برای چاپ عکس مدارک بر اساس عکس‌های بارگذاری‌شده از سوی کاربر در نظر گرفته شده است.

1.6. پردازش داده‌های شخصی — هر اقدام یا مجموعه‌ای از اقدامات در مورد داده‌های شخصی، از جمله گردآوری، ثبت، نظام‌مندسازی، انباشت، نگهداری، تدقیق، استفاده، انتقال، ناشناس‌سازی، مسدودسازی، حذف و امحای داده‌های شخصی.

1.7. پردازش خودکار داده‌های شخصی — پردازش داده‌های شخصی با استفاده از تجهیزات رایانه‌ای.

1.8. تصویر چهره — عکس، سلفی، تصویر یا سایر مواد بصری که کاربر در سرویس بارگذاری کرده است، و نیز تصاویری که در فرایند ارائهٔ خدمت ایجاد یا اصلاح شده‌اند.

1.9. نتیجهٔ نهایی — فایل یا مجموعه‌ای از فایل‌ها که سرویس پس از پردازش عکس کاربر تولید می‌کند، از جمله فایل PDF، JPG و/یا ZIP.

1.10. کوکی‌ها (Cookies) — قطعات کوچکی از داده که روی دستگاه کاربر ذخیره می‌شوند و برای عملکرد وب‌سایت، تحلیل آماری، ذخیرهٔ تنظیمات، احراز هویت و سایر اهداف به کار می‌روند.

1.11. انتقال فرامرزی داده‌های شخصی — انتقال داده‌های شخصی به قلمرو یک کشور خارجی، به مرجع دولتی یک کشور خارجی، به شخص حقیقی خارجی یا به شخص حقوقی خارجی.

2. اطلاعات اپراتور

2.1. اپراتور داده‌های شخصی عبارت است از:

کارآفرین انفرادی (IP):

⁨Silkina Viktoriia Vladimirovna⁩ (⁨Силкина Виктория Владимировна⁩)

شمارهٔ شناسایی مالیاتی روسیه (INN): 632103624730

شمارهٔ ثبت دولتی کارآفرین انفرادی در روسیه (OGRNIP): 321631200006480 مورخ 17 ژوئن 2021

نشانی:

استان سامارا، شهر تولیاتی، خیابان فرونزه، ساختمان 4، دفتر 31، کد پستی 445051 (⁨445051, Самарская обл., г. Тольятти, ул. Фрунзе, д. 4, оф. 31⁩)

وب‌سایت:

https://selfiedoc.online/

ایمیل برای درخواست‌های مربوط به داده‌های شخصی:

support@selfiedoc.online

2.2. اپراتور پردازش داده‌های شخصی کاربران را در ارتباط با ارائهٔ خدمات سرویس SelfieDoc، اجرای ایجاب عام، پردازش سفارش‌ها، دریافت وجه، ارائهٔ نتیجه، پشتیبانی از کاربران و اجرای الزامات قوانین فدراسیون روسیه انجام می‌دهد.

3. اصول کلی پردازش داده‌های شخصی

3.1. اپراتور پردازش داده‌های شخصی را بر مبنایی قانونی و منصفانه انجام می‌دهد.

3.2. پردازش داده‌های شخصی به تحقق اهداف مشخص، از پیش تعیین‌شده و قانونی محدود می‌شود.

3.3. پردازش داده‌های شخصی که با اهداف گردآوری داده‌های شخصی سازگار نباشد، مجاز نیست.

3.4. فقط داده‌های شخصی پردازش می‌شوند که با اهداف پردازش آن‌ها مطابقت دارند.

3.5. محتوا و حجم داده‌های شخصی پردازش‌شده با اهداف اعلام‌شدهٔ پردازش مطابقت دارد.

3.6. اپراتور داده‌های شخصی مازاد بر اهداف اعلام‌شدهٔ پردازش را پردازش نمی‌کند.

3.7. اپراتور اقدامات حقوقی، سازمانی و فنی لازم را برای حفاظت از داده‌های شخصی در برابر دسترسی غیرقانونی یا تصادفی، امحا، تغییر، مسدودسازی، کپی‌برداری، در اختیار قرار دادن، انتشار و سایر اقدامات غیرقانونی به عمل می‌آورد.

3.8. اپراتور صحت داده‌های شخصی را به میزانی که برای اهداف پردازش لازم است، تأمین می‌کند.

3.9. نگهداری داده‌های شخصی بیش از مدتی که اهداف پردازش اقتضا می‌کند انجام نمی‌شود، مگر اینکه قوانین فدراسیون روسیه، قرارداد یا رضایت کاربر مدت نگهداری دیگری تعیین کرده باشد.

4. دسته‌های صاحبان داده‌های شخصی

4.1. اپراتور داده‌های شخصی دسته‌های زیر از صاحبان داده‌ها را پردازش می‌کند:

4.1.1. کاربران وب‌سایت؛

4.1.2. کاربرانی که حساب کاربری یا پنل کاربری ایجاد می‌کنند؛

4.1.3. کاربرانی که سفارش ثبت می‌کنند؛

4.1.4. کاربرانی که هزینهٔ خدمات سرویس را پرداخت می‌کنند؛

4.1.5. کاربرانی که به پشتیبانی مراجعه می‌کنند؛

4.1.6. کاربرانی که به دریافت پیام‌های تبلیغاتی و اطلاع‌رسانی رضایت داده‌اند.

4.2. سرویس فقط برای اشخاصی در نظر گرفته شده است که به سن 18 سال رسیده‌اند.

4.3. اپراتور به افراد زیر سن قانونی خدمات ارائه نمی‌دهد و عکس کودکان و افراد زیر سن قانونی را برای پردازش نمی‌پذیرد.

4.4. کاربر موظف است فقط عکس‌های خود را بارگذاری کند. بارگذاری عکس اشخاص ثالث، از جمله کودکان و افراد زیر سن قانونی، ممنوع است.

5. دسته‌های داده‌های شخصی پردازش‌شده

5.1. اپراتور بسته به اقدامات کاربر در وب‌سایت و در سرویس ممکن است داده‌های شخصی زیر را پردازش کند:

5.1.1. شمارهٔ تلفن، در صورتی که کاربر پیش‌تر آن را اعلام کرده باشد؛

5.1.2. نشانی ایمیل؛

5.1.3. عکس‌هایی که کاربر بارگذاری کرده است؛

5.1.4. تصاویری که در فرایند پردازش ایجاد یا اصلاح شده‌اند؛

5.1.5. فایل‌های نهایی، از جمله فایل‌های PDF، JPG و ZIP؛

5.1.6. سابقهٔ سفارش‌ها؛

5.1.7. اطلاعات مربوط به طرح انتخاب‌شده؛

5.1.8. اطلاعات پرداخت، از جمله مبلغ، تاریخ و وضعیت پرداخت؛

5.1.9. شناسه‌های پرداخت و اطلاعات فنی دریافتی از سرویس پرداخت؛

5.1.10. نشانی IP؛

5.1.11. مشخصهٔ مرورگر (User-Agent)؛

5.1.12. تاریخ و زمان بازدید از وب‌سایت؛

5.1.13. اطلاعات مربوط به اقدامات در وب‌سایت و در حساب کاربری؛

5.1.14. کوکی‌ها و سایر شناسه‌های فنی؛

5.1.15. اطلاعات مربوط به رضایت‌های کاربر؛

5.1.16. محتوای درخواست‌های ارسالی به پشتیبانی؛

5.1.17. سایر اطلاعاتی که کاربر هنگام استفاده از سرویس یا مراجعه به پشتیبانی شخصاً در اختیار اپراتور قرار می‌دهد.

5.2. اپراتور از کاربر نام، نام پدر، نام خانوادگی، اطلاعات گذرنامه، نشانی محل ثبت اقامت، تاریخ تولد، اطلاعات مربوط به فرزندان، اطلاعات مربوط به سلامت، اطلاعات مربوط به دیدگاه‌های سیاسی، باورهای مذهبی، زندگی خصوصی و جنسی و سایر دسته‌های خاص داده‌های شخصی را درخواست نمی‌کند.

5.3. اپراتور از کاربر عکس مدارک شناسایی را درخواست نمی‌کند.

5.4. اپراتور از تصویر چهرهٔ کاربر برای تعیین هویت، شناسایی هویت، مقایسه با پایگاه‌های داده، احراز هویت، اتخاذ تصمیمات دارای آثار حقوقی، یا اعطای دسترسی به حقوق یا خدمات اشخاص ثالث استفاده نمی‌کند.

5.5. پردازش تصویر چهره صرفاً به منظور آماده‌سازی عکس مدارک، تولید تصویر با پس‌زمینه‌ای مطابق با الزامات مدرک انتخاب‌شده، فراهم کردن امکان تنظیم تصویر توسط خود کاربر مطابق با قالب/بیضی صورت و تولید فایل‌های نهایی انجام می‌شود.

6. اهداف پردازش داده‌های شخصی

6.1. اپراتور داده‌های شخصی کاربران را برای اهداف زیر پردازش می‌کند:

6.1.1. تأمین عملکرد وب‌سایت و سرویس؛

6.1.2. ثبت‌نام و احراز هویت کاربر؛

6.1.3. ایجاد حساب کاربری (از جمله ایجاد خودکار هنگام پرداخت سفارش) و نگهداری آن؛

6.1.4. دریافت و پردازش سفارش‌ها؛

6.1.5. ارتباط با کاربر دربارهٔ مسائل مربوط به سفارش؛

6.1.6. بارگذاری و پردازش عکس‌های کاربر؛

6.1.7. پردازش خودکار و پردازش مبتنی بر هوش مصنوعی (شبکه‌های عصبی) تصاویر؛

6.1.8. آماده‌سازی عکس با پس‌زمینه‌ای مطابق با الزامات مدرک انتخاب‌شده؛

6.1.9. فراهم کردن امکان تنظیم تصویر توسط خود کاربر مطابق با قالب/بیضی صورت؛

6.1.10. تولید فایل‌های PDF، فایل‌های JPG و/یا فایل‌های ZIP؛

6.1.11. فراهم کردن دسترسی کاربر به نتیجه؛

6.1.12. دریافت وجه خدمات؛

6.1.13. صدور و ارسال رسید صندوق؛

6.1.14. رسیدگی به بازپرداخت‌ها؛

6.1.15. رسیدگی به درخواست‌ها، شکایت‌ها و استعلام‌های کاربران؛

6.1.16. تأمین امنیت وب‌سایت و سرویس؛

6.1.17. پیشگیری از تقلب، سوءاستفاده و نقض شرایط سرویس؛

6.1.18. ثبت و نگهداری سوابق رضایت‌های کاربران؛

6.1.19. اجرای الزامات قوانین فدراسیون روسیه؛

6.1.20. حمایت از حقوق و منافع مشروع اپراتور؛

6.1.21. تحلیل عملکرد وب‌سایت و بهبود کیفیت سرویس؛

6.1.22. ارزیابی اثربخشی تبلیغات؛

6.1.23. ارسال پیام‌های تبلیغاتی و اطلاع‌رسانی در صورت وجود رضایت جداگانهٔ کاربر.

7. مبانی حقوقی پردازش داده‌های شخصی

7.1. اپراتور داده‌های شخصی کاربران را بر اساس مبانی حقوقی زیر پردازش می‌کند:

7.1.1. رضایت کاربر به پردازش داده‌های شخصی؛

7.1.2. رضایت کاربر به پردازش داده‌های شخصی و تصویر چهره؛

7.1.3. قبول ایجاب عام از سوی کاربر؛

7.1.4. ضرورت اجرای قراردادی که کاربر طرف آن است؛

7.1.5. ضرورت انجام تعهداتی که قوانین فدراسیون روسیه بر عهدهٔ اپراتور گذاشته است؛

7.1.6. ضرورت حمایت از حقوق و منافع مشروع اپراتور؛

7.1.7. رضایت جداگانهٔ کاربر به دریافت پیام‌های تبلیغاتی و اطلاع‌رسانی، در صورتی که چنین پیام‌هایی ارسال شوند.

7.2. کاربر رضایت خود را به پردازش داده‌های شخصی با علامت زدن گزینهٔ مربوط در رابط کاربری وب‌سایت، ثبت سفارش، بارگذاری عکس‌ها، ایجاد حساب کاربری، پرداخت هزینهٔ خدمت یا انجام سایر اقداماتی که صراحتاً در رابط کاربری سرویس پیش‌بینی شده است، اعلام می‌کند.

7.3. کاربر حق دارد رضایت خود را به پردازش داده‌های شخصی به ترتیبی که در این سیاست پیش‌بینی شده است، لغو کند.

8. اقدامات قابل انجام در مورد داده‌های شخصی

8.1. اپراتور ممکن است اقدامات زیر را در مورد داده‌های شخصی انجام دهد:

8.1.1. گردآوری؛

8.1.2. ثبت؛

8.1.3. نظام‌مندسازی؛

8.1.4. انباشت؛

8.1.5. نگهداری؛

8.1.6. تدقیق؛

8.1.7. به‌روزرسانی؛

8.1.8. تغییر؛

8.1.9. استخراج؛

8.1.10. استفاده؛

8.1.11. انتقال؛

8.1.12. در اختیار قرار دادن؛

8.1.13. دسترسی؛

8.1.14. ناشناس‌سازی؛

8.1.15. مسدودسازی؛

8.1.16. حذف؛

8.1.17. امحا.

8.2. پردازش داده‌های شخصی ممکن است هم با استفاده از ابزارهای خودکار و هم بدون استفاده از چنین ابزارهایی انجام شود.

8.3. پردازش اصلی داده‌ها در سرویس به روش خودکار انجام می‌شود.

9. پردازش تصاویر و سرویس‌های هوش مصنوعی

9.1. اپراتور برای ارائهٔ خدمت، عکس‌ها و تصاویر کاربر را پردازش می‌کند.

9.2. پردازش تصاویر ممکن است شامل موارد زیر باشد:

9.2.1. بارگذاری عکس؛

9.2.2. نگهداری عکس در طول مدت تعیین‌شده؛

9.2.3. پردازش خودکار تصویر؛

9.2.4. پردازش تصویر با هوش مصنوعی؛

9.2.5. تولید تصویر با پس‌زمینه‌ای مطابق با الزامات مدرک انتخاب‌شده؛

9.2.6. بهبود کیفیت تصویر؛

9.2.7. آماده‌سازی تصویر برای تنظیم توسط خود کاربر؛

9.2.8. تولید فایل PDF، JPG و/یا ZIP؛

9.2.9. ارائهٔ نتیجه به کاربر؛

9.2.10. حذف تصویر پس از پایان مدت نگهداری.

9.3. اپراتور ممکن است از سرویس‌های شخص ثالث پردازش خودکار و پردازش مبتنی بر هوش مصنوعی تصاویر، از جمله سرویس‌های واقع در خارج از فدراسیون روسیه، استفاده کند. این سرویس‌ها عبارت‌اند از Kie.ai، OpenAI API، Higgsfield / Higgsfield CLI و پلتفرم OpenRouter، در صورتی که ارائه‌دهندهٔ مربوط در زیرساخت فنی سرویس فعال باشد.

9.4. برای پردازش، فقط تصویر کاربر، درخواست فنی پردازش، پارامترهای تولید و فراداده‌های فنی درخواست که برای انجام پردازش لازم است، بدون شمارهٔ تلفن، نشانی ایمیل، اطلاعات پرداخت و سایر اطلاعات تماس کاربر، به سرویس‌های خارجی منتقل می‌شود.

9.5. اپراتور شمارهٔ تلفن، ایمیل، اطلاعات پرداخت یا سایر اطلاعات تماس کاربر را به سرویس‌های شخص ثالث پردازش تصویر منتقل نمی‌کند، مگر اینکه این کار برای ارائهٔ خدمت مربوط لازم باشد و در رضایت جداگانهٔ کاربر پیش‌بینی شده باشد.

9.6. اپراتور اقدامات معقولی را برای به حداقل رساندن ترکیب داده‌های منتقل‌شده به اشخاص ثالث به عمل می‌آورد و اطلاعات مربوط به طرح، پرداخت، سابقهٔ سفارش‌ها، مکاتبات با پشتیبانی و نمایهٔ کامل کاربر را به ارائه‌دهندگان خارجی خدمات هوش مصنوعی (AI) منتقل نمی‌کند.

9.7. کاربر درک می‌کند که پردازش خودکار و پردازش مبتنی بر هوش مصنوعی تصویر ممکن است بر ظاهر نتیجه، از جمله پس‌زمینه، نورپردازی، کیفیت، بازتولید رنگ، وضوح و سایر پارامترهای تصویر تأثیر بگذارد.

9.8. حذف پس‌زمینهٔ تصویر (جداسازی سیلوئت) روی زیرساخت خود اپراتور در قلمرو فدراسیون روسیه و بدون انتقال تصویر به سرویس‌های خارجی انجام می‌شود.

10. انتقال فرامرزی داده‌های شخصی

10.1. اپراتور در ارتباط با استفاده از Kie.ai، OpenAI API، Higgsfield / Higgsfield CLI، پلتفرم OpenRouter و سایر سرویس‌های شخص ثالث پردازش خودکار و پردازش مبتنی بر هوش مصنوعی تصاویر، ممکن است داده‌های شخصی را به صورت فرامرزی منتقل کند.

10.2. انتقال فرامرزی ممکن است صرفاً به منظور ارائهٔ خدمت به کاربر، یعنی برای پردازش تصویر، آماده‌سازی نتیجه و تأمین عملکرد سرویس انجام شود.

10.3. در انتقال فرامرزی به سرویس‌های خارجی پردازش تصویر، فقط تصویر کاربر، درخواست فنی پردازش، پارامترهای تولید و فراداده‌های فنی درخواست، بدون شمارهٔ تلفن، نشانی ایمیل، اطلاعات پرداخت و سایر اطلاعات تماس، منتقل می‌شود.

10.4. اپراتور انتقال فرامرزی داده‌های شخصی را به منظور فروش داده‌ها، انتقال به شرکای تبلیغاتی، انتشار عمومی یا استفاده از تصاویر کاربران در مطالب عمومی انجام نمی‌دهد.

10.5. اپراتور پیش از آغاز انتقال فرامرزی داده‌های شخصی، اقدامات پیش‌بینی‌شده در قوانین فدراسیون روسیه، از جمله ارسال اطلاعیهٔ قصد انجام انتقال فرامرزی داده‌های شخصی به نهاد ذی‌صلاح را، در صورتی که چنین تعهدی در قوانین قابل اعمال پیش‌بینی شده باشد، به عمل می‌آورد.

10.6. کاربر با ارائهٔ رضایت به پردازش داده‌های شخصی و تصویر چهره تأیید می‌کند که از امکان انتقال فرامرزی تصویر به منظور ارائهٔ خدمت مطلع شده است.

10.7. اگر کاربر با انتقال فرامرزی احتمالی تصویر موافق نباشد، موظف است از استفاده از سرویس و بارگذاری عکس خودداری کند.

11. واگذاری پردازش داده‌های شخصی به اشخاص ثالث

11.1. اپراتور حق دارد به شرط رعایت الزامات قوانین فدراسیون روسیه، پردازش داده‌های شخصی را به اشخاص ثالث واگذار کند.

11.2. اشخاص ثالثی که ممکن است در پردازش داده‌های شخصی مشارکت داشته باشند، عبارت‌اند از:

11.2.1. ارائه‌دهندگان خدمات میزبانی؛

11.2.2. ارائه‌دهندگان زیرساخت سرور؛

11.2.3. سرویس‌ها و درگاه‌های تجمیعی پرداخت؛

11.2.4. اپراتورهای داده‌های مالی صندوق (fiscal data operators) و سرویس‌های صندوق آنلاین؛

11.2.5. سرویس‌های احراز هویت و ارسال پیام؛

11.2.6. سرویس‌های پردازش خودکار و پردازش مبتنی بر هوش مصنوعی تصاویر؛

11.2.7. سرویس‌های تحلیلی؛

11.2.8. پلتفرم‌های تبلیغاتی و تحلیلی؛

11.2.9. پیمانکاران فنی که در پشتیبانی و توسعهٔ سرویس مشارکت دارند؛

11.2.10. سایر اشخاص، در صورتی که مشارکت آنان برای ارائهٔ خدمت، اجرای قانون یا حمایت از حقوق اپراتور ضروری باشد.

11.3. اپراتور برای دریافت وجه و پردازش پرداخت‌ها از سرویس پرداخت UnitPay استفاده می‌کند.

11.4. اپراتور ممکن است برای پردازش خودکار و پردازش مبتنی بر هوش مصنوعی تصاویر به منظور ارائهٔ خدمت از Kie.ai، OpenAI API، Higgsfield / Higgsfield CLI و پلتفرم OpenRouter استفاده کند.

11.5. اپراتور ممکن است در صورت وجود رضایت کاربر به استفاده از دسته‌های مربوط از کوکی‌ها، از سرویس‌های Yandex.Metrica، Webvisor و VK Pixel برای تحلیل عملکرد وب‌سایت، ارزیابی اثربخشی تبلیغات و بهبود سرویس استفاده کند.

11.6. اشخاصی که داده‌های شخصی را به دستور اپراتور پردازش می‌کنند، موظف‌اند محرمانگی داده‌های شخصی را رعایت کنند و از آن‌ها حفاظت نمایند.

11.7. انتقال داده‌های شخصی به نهادهای دولتی، دادگاه‌ها، نهادهای انتظامی، مراجع مالیاتی و سایر اشخاص ذی‌صلاح ممکن است در موارد و به ترتیبی که قوانین فدراسیون روسیه پیش‌بینی کرده‌اند، انجام شود.

12. اطلاعات پرداخت

12.1. پرداخت هزینهٔ خدمات سرویس با استفاده از سرویس پرداخت UnitPay، با کارت بانکی، از طریق سامانهٔ پرداخت سریع روسیه (SBP) و/یا سایر روش‌های پرداخت موجود در وب‌سایت انجام می‌شود.

12.2. اپراتور اطلاعات کامل کارت‌های بانکی کاربران، از جمله شمارهٔ کامل کارت، تاریخ انقضا، کد CVV/CVC و سایر اطلاعاتی را که امکان انجام مستقل پرداخت را فراهم می‌کند، نگهداری نمی‌کند.

12.3. پردازش اطلاعات پرداخت توسط سرویس پرداخت و سایر مشارکت‌کنندگان در تسویه، مطابق با قواعد آنان و الزامات قانونی انجام می‌شود.

12.4. اپراتور ممکن است اطلاعات لازم برای ثبت پرداخت، اجرای قرارداد و رسیدگی به بازپرداخت را دریافت و نگهداری کند، از جمله:

12.4.1. تاریخ و زمان پرداخت؛

12.4.2. مبلغ پرداخت؛

12.4.3. وضعیت پرداخت؛

12.4.4. شناسهٔ پرداخت؛

12.4.5. طرح انتخاب‌شده؛

12.4.6. اطلاعات مربوط به بازپرداخت، در صورتی که انجام شده باشد.

12.5. اپراتور ممکن است اطلاعات مربوط به پرداخت‌ها و سفارش‌ها را در طول مدتی که برای اجرای قوانین فدراسیون روسیه، نگهداری سوابق، رسیدگی به شکایت‌ها و حمایت از حقوق اپراتور لازم است، نگهداری کند.

13. کوکی‌ها، تحلیل آماری و فناوری‌های تبلیغاتی

13.1. وب‌سایت از کوکی‌ها و فناوری‌های مشابه استفاده می‌کند.

13.2. کوکی‌ها ممکن است برای اهداف زیر به کار روند:

13.2.1. تأمین عملکرد وب‌سایت؛

13.2.2. احراز هویت کاربر؛

13.2.3. ذخیرهٔ تنظیمات؛

13.2.4. تأمین امنیت؛

13.2.5. تحلیل آمار بازدید؛

13.2.6. بهبود کیفیت سرویس؛

13.2.7. ارزیابی اثربخشی تبلیغات؛

13.2.8. شخصی‌سازی رابط کاربری و پیام‌های تبلیغاتی، در صورت کاربرد.

13.3. در وب‌سایت ممکن است از Yandex.Metrica و Webvisor (فقط پس از رضایت کاربر به کوکی‌های تحلیلی) و VK Pixel (فقط پس از رضایت کاربر به کوکی‌های بازاریابی) استفاده شود.

13.4. کاربر می‌تواند رضایت خود را به استفاده از کوکی‌ها از طریق بنر کوکی در وب‌سایت اعلام کند و در هر زمان انتخاب خود را از طریق پیوند «تنظیمات کوکی‌ها» در پایین صفحات وب‌سایت تغییر دهد.

13.5. کاربر می‌تواند استفاده از کوکی‌ها را در تنظیمات مرورگر محدود یا غیرفعال کند.

13.6. غیرفعال کردن کوکی‌ها ممکن است به عملکرد نادرست برخی از قابلیت‌های وب‌سایت، حساب کاربری، احراز هویت، ثبت سفارش و پرداخت منجر شود.

13.7. ترتیب تفصیلی استفاده از کوکی‌ها در سیاست کوکی‌های منتشرشده در وب‌سایت تعیین می‌شود.

13.8. اطلاعات مربوط به انتخاب تنظیمات کوکی از سوی کاربر ممکن است در دفتر ثبت رضایت‌ها در سرور ثبت شود، از جمله دسته‌های انتخاب‌شدهٔ کوکی‌ها، تاریخ و زمان انتخاب، نشانی IP، مشخصهٔ مرورگر (User-Agent)، نشانی صفحه، منبع ارجاع و نیز شناسهٔ ناشناس یا شناسهٔ نشست. این دفتر برای اثبات انتخاب تنظیمات، تأمین امنیت و حمایت از حقوق اپراتور نگهداری می‌شود.

14. پیام‌های تبلیغاتی و اطلاع‌رسانی

14.1. اپراتور ممکن است پیام‌های خدماتی و تراکنشی لازم برای عملکرد سرویس و اجرای قرارداد را برای کاربر ارسال کند، از جمله:

14.1.1. لینک‌های ورود به حساب کاربری و بازیابی رمز عبور؛

14.1.2. پیام‌های مربوط به وضعیت سفارش؛

14.1.3. اطلاعیه‌های مربوط به آماده شدن نتیجه؛

14.1.4. لینک‌های دانلود نتیجه؛

14.1.5. پیام‌های پشتیبانی؛

14.1.6. اطلاعیه‌های مربوط به پرداخت و بازپرداخت وجه؛

14.1.7. سایر پیام‌های لازم برای ارائهٔ خدمت.

14.2. پیام‌های خدماتی و تراکنشی پیام تبلیغاتی محسوب نمی‌شوند و به منظور اجرای قرارداد و تأمین عملکرد سرویس ارسال می‌شوند.

14.3. پیام‌های تبلیغاتی و بازاریابی، از جمله پیشنهادهای مجدد، کمپین‌ها، تخفیف‌ها، کدهای تخفیف و پیشنهادهای ویژه، فقط در صورت وجود رضایت جداگانهٔ کاربر برای او ارسال می‌شوند.

14.4. پیام‌های تبلیغاتی ممکن است از طریق ایمیل، پیامک (SMS)، تلفن، تلگرام (Telegram) و سایر مجاری ارتباطی ذکرشده در رضایت کاربر ارسال شوند.

14.5. کاربر حق دارد از طریق لینک لغو اشتراک، تنظیمات دریافت پیام، مراجعه به پشتیبانی یا روش دیگری که در پیام ذکر شده است، از دریافت پیام‌های تبلیغاتی انصراف دهد.

14.6. انصراف از دریافت پیام‌های تبلیغاتی بر دریافت پیام‌های خدماتی و تراکنشی لازم برای ارائهٔ خدمت تأثیری ندارد.

15. مدت نگهداری داده‌های شخصی

15.1. مدت نگهداری داده‌های شخصی بر اساس اهداف پردازش، الزامات قوانین فدراسیون روسیه، شرایط ایجاب عام و رضایت‌های کاربر تعیین می‌شود.

15.2. عکس‌های اصلی، گزینه‌های تولیدشدهٔ تصویر، تصاویر پیش‌نمایش، تصاویر پردازش‌شدهٔ میانی، فایل‌های موقت و نسخه‌های ذخیره‌شده در حافظهٔ نهان (کش) — هم برای درخواست‌های پرداخت‌نشده و هم برای درخواست‌های پرداخت‌شده — حداکثر 90 روز تقویمی نگهداری می‌شوند: برای درخواست پرداخت‌نشده از زمان ایجاد آن و برای درخواست پرداخت‌شده از زمان پرداخت. با پایان این مدت، درخواست پرداخت‌نشده به‌طور کامل حذف می‌شود. اگر تا آن زمان فایل‌های نهایی درخواست پرداخت‌شده هنوز تهیه نشده باشند، داده‌های مذکور تا زمان تهیهٔ آن‌ها نگهداری می‌شوند، اما نه بیش از مدتی که در بند 15.3 این سیاست تعیین شده است.

15.3. فایل‌های نهایی JPG/PDF/ZIP سفارش پرداخت‌شده و لینک‌های دانلود مربوط به آن‌ها (download links) به مدت 12 ماه از زمان پرداخت نگهداری می‌شوند (و در صورتی که برای سفارش مابه‌التفاوت پرداخت شده باشد، از زمان آخرین پرداخت)، مگر اینکه قوانین فدراسیون روسیه، حسابداری، رسیدگی به شکایت‌ها یا حمایت از حقوق اپراتور مدت طولانی‌تری را اقتضا کند. با پایان این مدت، درخواست پرداخت‌شده به‌طور کامل حذف می‌شود.

15.4. پس از پایان مدت نگهداری مربوط، عکس‌ها، تصاویر پیش‌نمایش، تصاویر تولیدشده، فایل‌های موقت، لینک‌های دانلود (download links)، داده‌های EXIF و نسخه‌های ذخیره‌شده در حافظهٔ نهان بدون امکان بازیابی حذف می‌شوند.

15.5. کاربر می‌تواند عکس‌ها، تمام داده‌های نمایه یا حساب کاربری را پیش از پایان مدت‌های یادشده از طریق حساب کاربری یا با مراجعه به اپراتور حذف کند.

15.6. کاربر موظف است نتیجهٔ نهایی را در طول مدت نگهداری فایل‌ها شخصاً دانلود و ذخیره کند.

15.7. اگر کاربر نتیجه را در طول مدت نگهداری دانلود نکرده باشد و فایل‌ها حذف شده باشند، اپراتور تعهدی به بازیابی این فایل‌ها ندارد.

15.8. داده‌های حساب کاربری تا زمان حذف حساب توسط خود کاربر از طریق حساب کاربری یا با مراجعه به پشتیبانی، یا تا زمان توقف فعالیت حساب به دلایل دیگر نگهداری می‌شوند.

15.9. سابقهٔ سفارش‌ها، اطلاعات پرداخت، اطلاعات صندوق و حسابداری، اطلاعات مربوط به رضایت‌ها، درخواست‌های کاربر و سایر داده‌های دارای اهمیت حقوقی ممکن است در طول مدتی که برای اجرای قوانین فدراسیون روسیه، رسیدگی به شکایت‌ها، حمایت از حقوق اپراتور و اثبات ارائهٔ خدمت لازم است، نگهداری شوند.

15.10. داده‌های شخصی که برای ارسال پیام‌های تبلیغاتی پردازش می‌شوند، تا زمان لغو رضایت به دریافت پیام‌های تبلیغاتی و اطلاع‌رسانی از سوی کاربر یا تا زمان توقف ارسال پیام‌های مربوط از سوی اپراتور نگهداری می‌شوند.

15.11. پس از تحقق اهداف پردازش، داده‌های شخصی باید امحا یا ناشناس‌سازی شوند، مگر اینکه قوانین فدراسیون روسیه ترتیب دیگری پیش‌بینی کرده باشند.

16. حذف حساب کاربری و لغو رضایت

16.1. کاربر حق دارد درخواست حذف حساب کاربری، حذف داده‌های شخصی یا لغو رضایت به پردازش داده‌های شخصی را به اپراتور ارائه دهد.

16.2. درخواست به نشانی ایمیل support@selfiedoc.online، از طریق حساب کاربری، پشتیبانی در وب‌سایت یا ابزارک بازخورد، در صورتی که چنین قابلیتی در دسترس باشد، ارسال می‌شود.

16.3. کاربر باید در درخواست خود اطلاعات تماسی را که هنگام ثبت‌نام یا ثبت سفارش استفاده کرده است، و نیز موضوع درخواست را ذکر کند.

16.4. اپراتور پس از دریافت درخواست حق دارد اطلاعات تکمیلی لازم برای تأیید تعلق حساب کاربری یا داده‌ها به شخص درخواست‌کننده را درخواست کند.

16.5. هنگام حذف حساب کاربری، اپراتور عکس‌ها، تصاویر پیش‌نمایش، تصاویر تولیدشده، فایل‌های موقت، لینک‌های دانلود (download links)، داده‌های EXIF، نسخه‌های ذخیره‌شده در حافظهٔ نهان و داده‌های نشست (session data) را، در صورتی که پیش‌تر حذف نشده باشند، حذف می‌کند.

16.6. پس از حذف حساب کاربری، اپراتور حق دارد نگهداری برخی داده‌ها را ادامه دهد، در صورتی که این نگهداری برای موارد زیر ضروری باشد:

16.6.1. اجرای الزامات قوانین فدراسیون روسیه؛

16.6.2. نگهداری سوابق حسابداری، مالیاتی یا صندوق؛

16.6.3. اثبات ارائهٔ خدمت؛

16.6.4. رسیدگی به شکایت‌ها و اختلافات؛

16.6.5. حمایت از حقوق و منافع مشروع اپراتور؛

16.6.6. انجام تعهدات در برابر نهادهای دولتی.

16.7. پس از حذف حساب کاربری، اپراتور ممکن است حداقل داده‌های فنی را به منظور پیشگیری از سوءاستفاده، تقلب و ثبت‌نام مجدد متخلفان نگهداری کند، از جمله هش نمک‌دار (salted hash) شمارهٔ تلفن و هش نمک‌دار ایمیل. این داده‌ها برای بازیابی عکس‌های حذف‌شده یا سابقهٔ تولیدها استفاده نمی‌شوند.

16.8. لغو رضایت به پردازش داده‌های شخصی ممکن است ادامهٔ استفاده از سرویس، ارائهٔ خدمت، دسترسی به حساب کاربری یا دریافت نتیجه را غیرممکن سازد.

16.9. اگر کاربر رضایت خود را پیش از تکمیل ارائهٔ خدمت لغو کند، اپراتور حق دارد ارائهٔ خدمت را متوقف کند، در صورتی که ادامهٔ ارائهٔ آن بدون پردازش داده‌های شخصی امکان‌پذیر نباشد.

17. حقوق کاربر

17.1. کاربر حق دارد:

17.1.1. اطلاعات مربوط به پردازش داده‌های شخصی خود را دریافت کند؛

17.1.2. تدقیق، مسدودسازی یا امحای داده‌های شخصی را مطالبه کند، در صورتی که این داده‌ها ناقص، منسوخ، نادرست یا به‌طور غیرقانونی به دست آمده باشند یا برای هدف اعلام‌شدهٔ پردازش ضروری نباشند؛

17.1.3. رضایت خود را به پردازش داده‌های شخصی لغو کند؛

17.1.4. رضایت خود را به دریافت پیام‌های تبلیغاتی و اطلاع‌رسانی لغو کند؛

17.1.5. توقف پردازش داده‌های شخصی را در مواردی که قوانین فدراسیون روسیه پیش‌بینی کرده‌اند، مطالبه کند؛

17.1.6. از اقدامات یا ترک فعل اپراتور نزد نهاد ذی‌صلاح حمایت از حقوق صاحبان داده‌های شخصی یا از طریق مراجع قضایی شکایت کند؛

17.1.7. سایر حقوق پیش‌بینی‌شده در قوانین فدراسیون روسیه را اعمال کند.

17.2. کاربر برای اعمال حقوق خود می‌تواند درخواستی به نشانی support@selfiedoc.online ارسال کند.

17.3. اپراتور به درخواست‌های کاربران در مهلت‌های مقرر در قوانین فدراسیون روسیه رسیدگی می‌کند.

18. تعهدات کاربر

18.1. کاربر موظف است داده‌های صحیح ارائه دهد.

18.2. کاربر موظف است فقط عکس‌های خود را بارگذاری کند.

18.3. بارگذاری عکس کودکان، افراد زیر سن قانونی، اشخاص ثالث و نیز عکس‌هایی که از راه غیرقانونی به دست آمده‌اند، برای کاربر ممنوع است.

18.4. کاربر موظف است از سرویس برای نقض حقوق اشخاص ثالث، قوانین فدراسیون روسیه یا قوانین سایر حوزه‌های قضایی قابل اعمال استفاده نکند.

18.5. کاربر موظف است شخصاً دسترسی به نشانی ایمیلی را که برای احراز هویت، دریافت لینک ورود، رسید صندوق و نتیجه استفاده می‌شود، تأمین کند.

18.6. کاربر مسئول پیامدهای ارائهٔ داده‌های نادرست، بارگذاری عکس‌های دیگران یا نقض این سیاست، ایجاب عام و قوانین فدراسیون روسیه است.

19. اقدامات حفاظت از داده‌های شخصی

19.1. اپراتور اقدامات حقوقی، سازمانی و فنی لازم و کافی را برای حفاظت از داده‌های شخصی به عمل می‌آورد.

19.2. این اقدامات ممکن است شامل موارد زیر باشد:

19.2.1. تعیین مسئول سازمان‌دهی پردازش داده‌های شخصی؛

19.2.2. محدود کردن دسترسی به داده‌های شخصی؛

19.2.3. استفاده از ابزارهای مجوزدهی و احراز هویت؛

19.2.4. تفکیک سطوح دسترسی؛

19.2.5. ثبت اقدامات انجام‌شده در مورد داده‌های شخصی؛

19.2.6. حفاظت از زیرساخت سرور؛

19.2.7. استفاده از اتصال امن هنگام انتقال داده‌ها؛

19.2.8. تهیهٔ نسخهٔ پشتیبان، در صورت کاربرد؛

19.2.9. کنترل دسترسی به بخش‌های مدیریتی؛

19.2.10. حذف فایل‌ها پس از پایان مدت نگهداری تعیین‌شده؛

19.2.11. به حداقل رساندن ترکیب داده‌های منتقل‌شده به اشخاص ثالث؛

19.2.12. سایر اقدامات لازم برای حفاظت از داده‌های شخصی.

19.3. اپراتور اقداماتی به عمل می‌آورد تا دسترسی به عکس‌ها و نتایج پردازش فقط به اشخاص و سرویس‌هایی محدود شود که این دسترسی برای ارائهٔ خدمت، پشتیبانی فنی، اجرای قانون یا حمایت از حقوق اپراتور برای آنان ضروری است.

19.4. اپراتور عکس‌های کاربران را به‌طور عمومی منتشر نمی‌کند و بدون رضایت جداگانهٔ کاربر از آن‌ها در مطالب تبلیغاتی، نمونه‌کارها، مطالعات موردی، شبکه‌های اجتماعی یا انتشارات عمومی استفاده نمی‌کند.

20. نگهداری داده‌های شخصی در قلمرو فدراسیون روسیه

20.1. گردآوری اولیه، ثبت، نظام‌مندسازی، انباشت، نگهداری، تدقیق و استخراج داده‌های شخصی شهروندان فدراسیون روسیه با استفاده از پایگاه‌های داده‌ای انجام می‌شود که در قلمرو فدراسیون روسیه قرار دارند، به استثنای مواردی که قوانین فدراسیون روسیه پیش‌بینی کرده‌اند.

20.2. زیرساخت اصلی سرویس، از جمله میزبانی و پایگاه داده، در قلمرو فدراسیون روسیه مستقر است.

20.3. اپراتور از ارائه‌دهندهٔ خدمات میزبانی Beget در قلمرو فدراسیون روسیه استفاده می‌کند.

20.4. اپراتور هنگام استفاده از Kie.ai، OpenAI API، Higgsfield / Higgsfield CLI، پلتفرم OpenRouter و سایر سرویس‌های شخص ثالث پردازش خودکار و پردازش مبتنی بر هوش مصنوعی تصاویر، ممکن است تصویر کاربر را به ترتیبی که در این سیاست و قوانین فدراسیون روسیه پیش‌بینی شده است، به صورت فرامرزی منتقل کند.

21. محدودیت مربوط به قلمرو اتحادیهٔ اروپا/منطقهٔ اقتصادی اروپا (EU/EEA)

21.1. سرویس برای استفادهٔ اشخاصی که در قلمرو اتحادیهٔ اروپا یا منطقهٔ اقتصادی اروپا حضور دارند و نیز شهروندان و مقیمان اتحادیهٔ اروپا یا منطقهٔ اقتصادی اروپا در نظر گرفته نشده است.

21.2. کاربری که شهروند یا مقیم اتحادیهٔ اروپا/منطقهٔ اقتصادی اروپا است یا در قلمرو اتحادیهٔ اروپا/منطقهٔ اقتصادی اروپا حضور دارد، موظف است از استفاده از سرویس خودداری کند.

21.3. اگر اپراتور مطلع شود که سرویس توسط شخصی از دسته‌های یادشده استفاده می‌شود، حق دارد از ارائهٔ خدمت خودداری کند، دسترسی به حساب کاربری را محدود کند و/یا داده‌های مربوط را حذف کند، مگر اینکه قانون ترتیب دیگری را الزامی کرده باشد.

21.4. این سیاست تابع قوانین فدراسیون روسیه است.

22. اطلاعیهٔ پردازش داده‌های شخصی

22.1. اپراتور اقدامات پیش‌بینی‌شده در قوانین فدراسیون روسیه برای اپراتورهای داده‌های شخصی، از جمله ارسال اطلاعیه به نهاد ذی‌صلاح را در مواردی که چنین تعهدی در قانون پیش‌بینی شده است، به عمل می‌آورد.

22.2. در صورت تغییر اطلاعات مربوط به پردازش داده‌های شخصی، اپراتور برای به‌روزرسانی این اطلاعات به ترتیبی که قوانین فدراسیون روسیه پیش‌بینی کرده‌اند، اقدام می‌کند.

23. محرمانگی داده‌های شخصی

23.1. اپراتور و سایر اشخاصی که به داده‌های شخصی دسترسی یافته‌اند، موظف‌اند داده‌های شخصی را بدون رضایت کاربر برای اشخاص ثالث افشا نکنند و منتشر نکنند، مگر اینکه قوانین فدراسیون روسیه ترتیب دیگری پیش‌بینی کرده باشند.

23.2. اپراتور داده‌های شخصی کاربران را به اشخاص ثالث نمی‌فروشد.

23.3. اپراتور عکس‌های کاربران را برای استفادهٔ مستقل به شرکای تبلیغاتی منتقل نمی‌کند.

23.4. اپراتور بدون رضایت جداگانهٔ کاربر از عکس‌های کاربران برای انتشار نظرات، نمایش نمونه‌ها، ایجاد نمونه‌کار، مطالب تبلیغاتی یا شبکه‌های اجتماعی استفاده نمی‌کند.

24. ترتیب رسیدگی به درخواست‌ها

24.1. کاربر می‌تواند درخواست خود را دربارهٔ مسائل مربوط به پردازش داده‌های شخصی به نشانی support@selfiedoc.online ارسال کند.

24.2. درخواست باید حاوی اطلاعاتی باشد که شناسایی کاربر و حساب کاربری یا سفارش او را امکان‌پذیر سازد، و نیز شرح موضوع درخواست را دربر داشته باشد.

24.3. اپراتور حق دارد برای تأیید تعلق داده‌ها به شخص درخواست‌کننده، اطلاعات تکمیلی درخواست کند.

24.4. اپراتور به درخواست‌ها در مهلت‌های مقرر در قوانین فدراسیون روسیه رسیدگی می‌کند.

24.5. پاسخ به نشانی ایمیل یا سایر مجاری ارتباطی که برای ارسال درخواست استفاده شده است، برای کاربر ارسال می‌شود، مگر اینکه روش دیگری برای پاسخ با کاربر توافق شده باشد.

25. تغییر سیاست

25.1. اپراتور حق دارد این سیاست را به‌طور یک‌جانبه تغییر دهد.

25.2. ویرایش جدید سیاست از لحظهٔ انتشار آن در وب‌سایت لازم‌الاجرا می‌شود، مگر اینکه در ویرایش جدید سیاست مهلت دیگری ذکر شده باشد.

25.3. کاربر موظف است تغییرات این سیاست را شخصاً پیگیری کند.

25.4. ادامهٔ استفاده از وب‌سایت یا سرویس پس از انتشار ویرایش جدید سیاست به معنای موافقت کاربر با ویرایش جدید سیاست است.

25.5. اگر کاربر با ویرایش جدید سیاست موافق نباشد، موظف است استفاده از وب‌سایت و سرویس را متوقف کند.

26. مشخصات اپراتور

کارآفرین انفرادی:

⁨Silkina Viktoriia Vladimirovna⁩ (⁨Силкина Виктория Владимировна⁩)

شمارهٔ شناسایی مالیاتی (INN): 632103624730

شمارهٔ ثبت دولتی کارآفرین انفرادی (OGRNIP): 321631200006480 مورخ 17 ژوئن 2021

نشانی:

استان سامارا، شهر تولیاتی، خیابان فرونزه، ساختمان 4، دفتر 31، کد پستی 445051 (⁨445051, Самарская обл., г. Тольятти, ул. Фрунзе, д. 4, оф. 31⁩)

وب‌سایت:

https://selfiedoc.online/

ایمیل:

support@selfiedoc.online

حساب جاری:

40802810111240000668

بانک:

شعبهٔ «TSENTRALNYY» بانک VTB (شرکت سهامی عام)، مسکو (⁨Филиал “ЦЕНТРАЛЬНЫЙ” Банка ВТБ ПАО, г. Москва⁩)

حساب کارگزار (correspondent account):

30101810145250000411

کد شناسایی بانک در روسیه (BIC):

044525411

IP Geolocation by DB-IP