فهرست پردازشگران و دریافت‌کنندگان داده‌های شخصی

1.1. اپراتور داده‌های شخصی (به مفهوم قانون فدرال شمارهٔ ⁨152-FZ⁩؛ مسئول پردازش داده‌های شخصی) کارآفرین انفرادی (⁨IP⁩) ⁨Silkina Viktoriia Vladimirovna⁩ (⁨Силкина Виктория Владимировна⁩) است، با شمارهٔ شناسایی مالیاتی روسیه (⁨INN⁩) 632103624730 و شمارهٔ ثبت دولتی کارآفرین انفرادی در روسیه (⁨OGRNIP⁩) 321631200006480 مورخ 17 ژوئن 2021.

1.2. برای درخواست‌های مربوط به داده‌های شخصی می‌توان با نشانی support@selfiedoc.online تماس گرفت.

2.1. اپراتور داده‌های شخصی را تنها در حدی به اشخاص ثالث منتقل می‌کند که برای ارائهٔ خدمت، اجرای قرارداد، دریافت وجه، احراز هویت، برقراری ارتباط با کاربر، تحلیل داده‌ها در صورت وجود رضایت، تأمین امنیت، اجرای قانون یا حمایت از حقوق اپراتور ضروری باشد.

2.2. اپراتور داده‌های شخصی کاربران را به اشخاص ثالث نمی‌فروشد.

2.3. اپراتور عکس‌های بارگذاری‌شده، فایل‌های نهایی، داده‌های پرداخت و درخواست‌های ارسالی به پشتیبانی را برای استفادهٔ مستقل به شرکای تبلیغاتی منتقل نمی‌کند.

2.4. اپراتور هنگام انتقال داده‌ها به پردازشگران، اصل حداقل‌سازی را رعایت می‌کند: تنها داده‌هایی منتقل می‌شوند که دریافت‌کنندهٔ مشخص برای انجام وظیفهٔ محول‌شده به آن نیاز دارد.

2.5. حذف پس‌زمینهٔ تصویر (جداسازی سیلوئت) در زیرساخت خود اپراتور و بدون انتقال تصویر به اشخاص ثالث انجام می‌شود.

3.1. ⁨Beget⁩ / ارائه‌دهندهٔ خدمات میزبانی.

هدف: میزبانی وب‌سایت، بک‌اند (⁨backend⁩)، پایگاه داده، فضای ذخیره‌سازی فایل و زیرساخت فنی در قلمرو فدراسیون روسیه.

داده‌ها: حساب کاربری، نشست‌ها، عکس‌های بارگذاری‌شده، تصاویر تولیدشده، فایل‌های نهایی، اطلاعات مربوط به سفارش‌ها، لاگ‌های فنی، نشانی ⁨IP⁩، مشخصهٔ مرورگر (⁨User-Agent⁩)، رضایت‌های مربوط به کوکی‌ها، گزارش‌های امنیتی.

مبنای قانونی: اجرای قرارداد با کاربر، تأمین عملکرد سرویس، ذخیرهٔ داده‌ها در قلمرو فدراسیون روسیه، حمایت از حقوق اپراتور.

3.2. ⁨UnitPay⁩ / سرویس پرداخت.

هدف: دریافت وجه، تأیید پرداخت‌ها، بازپرداخت وجه، اعلان‌های پرداخت، ایجاد شناسه‌های پرداخت، صدور و ارسال رسیدهای صندوق.

داده‌ها: مبلغ، طرح، روش پرداخت (کارت بانکی یا ⁨SBP⁩)، وضعیت پرداخت، شناسهٔ پرداخت، اطلاعات فنی پرداخت، نشانی ایمیل برای ارسال رسید صندوق.

مبنای قانونی: اجرای قرارداد با کاربر، دریافت وجه، حسابداری و گزارش‌دهی مالیاتی.

3.3. ⁨OpenAI API⁩ / سرویس پردازش خودکار و پردازش مبتنی بر هوش مصنوعی تصاویر.

هدف: پردازش تصویر، تولید یا بهبود نسخه‌ای از عکس، اجرای فنی درخواست هوش مصنوعی.

داده‌ها: تصویر بارگذاری‌شده یا تصویری که برای پردازش انتخاب شده است، درخواست فنی پردازش، پارامترهای تولید و فراداده‌های فنی درخواست. شمارهٔ تلفن، ایمیل، داده‌های پرداخت، سابقهٔ سفارش‌ها و درخواست‌های ارسالی به پشتیبانی منتقل نمی‌شوند.

ملاحظه: ممکن است تصویر و داده‌های فنی درخواست به صورت فرامرزی منتقل شوند.

3.4. ⁨Higgsfield / Higgsfield CLI⁩ / سرویس پردازش خودکار و پردازش مبتنی بر هوش مصنوعی تصاویر.

هدف: پردازش تصویر، تولید یا بهبود نسخه‌ای از عکس، اجرای فنی درخواست هوش مصنوعی.

داده‌ها: تصویر بارگذاری‌شده یا تصویری که برای پردازش انتخاب شده است، درخواست فنی پردازش، پارامترهای تولید و فراداده‌های فنی درخواست. شمارهٔ تلفن، ایمیل، داده‌های پرداخت، سابقهٔ سفارش‌ها و درخواست‌های ارسالی به پشتیبانی منتقل نمی‌شوند.

ملاحظه: ممکن است تصویر و داده‌های فنی درخواست به صورت فرامرزی منتقل شوند.

3.5. پلتفرم ⁨OpenRouter⁩ / سرویس مسیریابی و اجرای درخواست‌های هوش مصنوعی.

هدف: پردازش پشتیبان، قدیمی (⁨legacy⁩) یا داخلی تصاویر از طریق ارائه‌دهندگان هوش مصنوعی، در صورتی که بخش فنی مربوط در سرویس فعال باشد.

داده‌ها: تصویر، درخواست فنی پردازش، پارامترهای تولید و فراداده‌های فنی درخواست. شمارهٔ تلفن، ایمیل، داده‌های پرداخت، سابقهٔ سفارش‌ها و درخواست‌های ارسالی به پشتیبانی منتقل نمی‌شوند.

ملاحظه: ممکن است تصویر و داده‌های فنی درخواست به صورت فرامرزی منتقل شوند.

3.6. ⁨Kie.ai⁩ / سرویس تولید تصویر مبتنی بر هوش مصنوعی.

هدف: پردازش تصویر، تولید یا بهبود نسخه‌ای از عکس، اجرای فنی درخواست هوش مصنوعی.

داده‌ها: تصویر بارگذاری‌شده یا تصویری که برای پردازش انتخاب شده است، درخواست فنی پردازش، پارامترهای تولید و فراداده‌های فنی درخواست. شمارهٔ تلفن، ایمیل، داده‌های پرداخت، سابقهٔ سفارش‌ها و درخواست‌های ارسالی به پشتیبانی منتقل نمی‌شوند.

ملاحظه: ممکن است تصویر و داده‌های فنی درخواست به صورت فرامرزی منتقل شوند.

3.7. ⁨Yandex.Metrica⁩ و ⁨Webvisor⁩ / تحلیل داده‌ها.

هدف: تحلیل میزان بازدید، کیفیت رابط کاربری، منابع ارجاع، خطاهای فنی و اثربخشی سرویس.

داده‌ها: نشانی ⁨IP⁩، مشخصهٔ مرورگر (⁨User-Agent⁩)، اطلاعات مربوط به مرورگر، دستگاه، صفحه، منبع ارجاع و اقدامات در وب‌سایت. فقط پس از رضایت کاربر به کوکی‌های تحلیلی استفاده می‌شود.

3.8. ⁨VK Pixel⁩ / تحلیل تبلیغاتی.

هدف: ارزیابی اثربخشی تبلیغات، بازهدف‌گیری (⁨retargeting⁩) و تحلیل ارجاع‌های تبلیغاتی.

داده‌ها: اطلاعات فنی مربوط به بازدید و اقدامات در وب‌سایت. عکس‌های بارگذاری‌شده، فایل‌های نهایی، داده‌های پرداخت و درخواست‌های ارسالی به پشتیبانی منتقل نمی‌شوند. فقط پس از رضایت کاربر به کوکی‌های بازاریابی استفاده می‌شود.

3.9. سرویس ایمیل (⁨SMTP⁩) برای ارسال نامه‌های الکترونیکی.

هدف: ارسال پیوندهای ورود به حساب کاربری و بازیابی رمز عبور، پیوندهای دانلود نتیجه، اعلان‌های مربوط به سفارش و سایر پیام‌های خدماتی و تراکنشی.

داده‌ها: نشانی ایمیل، متن پیام خدماتی، وضعیت فنی تحویل.

3.10. سرویس‌های احراز هویت و حساب‌های کاربری، از جمله ⁨Stack Auth⁩، در صورتی که بخش فنی مربوط در سرویس فعال باشد.

هدف: ثبت‌نام، احراز هویت، مدیریت نشست‌ها و دسترسی به حساب کاربری.

داده‌ها: ایمیل، شناسهٔ فنی کاربر، نشست‌ها، اطلاعات مربوط به ورودها و گزارش‌های فنی احراز هویت.

3.11. ⁨Talk-Me⁩ / چت آنلاین پشتیبانی در وب‌سایت، در صورتی که ابزارک مربوط فعال باشد.

هدف: دریافت و رسیدگی به درخواست‌های کاربران از طریق چت پشتیبانی.

داده‌ها: محتوای مکاتبات، اطلاعات تماسی که کاربر در چت اعلام می‌کند، اطلاعات فنی مربوط به بازدید (نشانی ⁨IP⁩، ⁨User-Agent⁩، نشانی صفحه). عکس‌های بارگذاری‌شده، فایل‌های نهایی و داده‌های پرداخت منتقل نمی‌شوند.

3.12. پیمانکاران فنی و متخصصان پشتیبانی.

هدف: نگهداری، عیب‌یابی، رفع خطاها، رسیدگی به درخواست‌ها، تأمین امنیت و توسعهٔ سرویس.

داده‌ها: فقط اطلاعاتی که دسترسی به آن‌ها برای انجام یک وظیفهٔ مشخص ضروری است، با رعایت محدودیت‌های دسترسی و محرمانگی.

3.13. نهادهای دولتی، دادگاه‌ها، نهادهای انتظامی، مراجع مالیاتی و سایر اشخاص ذی‌صلاح.

هدف: اجرای الزامات قوانین فدراسیون روسیه، احکام قضایی و درخواست‌های قانونی، و حمایت از حقوق اپراتور.

داده‌ها: اطلاعات در حدی که قانون قابل اعمال یا مطالبهٔ قانونی پیش‌بینی کرده است.

4.1. اپراتور این فهرست را در موارد افزودن پردازشگر جدید، تغییر هدف انتقال، تغییر ترکیب داده‌های منتقل‌شونده یا تغییر الزامات قانونی قابل اعمال بازنگری می‌کند.

4.2. نسخهٔ جاری فهرست در وب‌سایت منتشر می‌شود.