سیاست حفظ حریم خصوصی i-land

۰۱۱. دامنه این سیاست

این سیاست درباره استفاده از وب‌سایت رسمی i-land و بخش‌های فعال اپلیکیشن، از جمله i-Study، i-Guide و i-Manage، اعمال می‌شود. قابلیت‌های آینده، از جمله i-Teach، تنها در صورت فعال‌شدن و به اندازه داده‌هایی که واقعاً پردازش می‌کنند، مشمول این سیاست خواهند بود. قوانین حریم خصوصی وب‌سایت‌ها و خدمات مستقلِ لینک‌شده به i-land ممکن است متفاوت باشند.

۰۲۲. چه اطلاعاتی ممکن است دریافت کنیم؟

بسته به نقش، امکانات فعال و اطلاعاتی که خودتان یا مجموعه آموزشی مجاز ثبت می‌کند، دسته‌های زیر ممکن است پردازش شوند:

• الف) اطلاعات هویتی و حساب: نام و نام خانوادگی، شناسه یا نام کاربری، راه‌های تماسِ موردنیاز مانند شماره تلفن یا ایمیل، نقش کاربر، ارتباط با مشاور یا مجموعه، وضعیت فعال یا غیرفعال بودن حساب و اطلاعات لازم برای مدیریت ورود و امنیت.
• ب) اطلاعات آموزشی: پایه و رشته تحصیلی، مدرسه یا مجموعه مرتبط در صورت ثبت، دروس و مباحث، برنامه‌های مطالعه، وظایف آموزشی، گزارش انجام فعالیت‌ها، زمان مطالعه، نتایج آزمون، روند پیشرفت، یادداشت‌های آموزشی و سایر داده‌هایی که در فرم‌های فعال وارد می‌شوند.
• ج) ارتباطات درون سامانه: محتوای پیام‌ها، مشخصات لازم برای ارسال و دریافت و تاریخچه گفت‌وگو، در صورت استفاده از قابلیت پیام‌رسانی. برای آنکه پیام‌ها به مخاطب برسند و در گفت‌وگوی مربوط قابل مشاهده باشند، ممکن است محتوای پیام‌ها در پایگاه داده سامانه ذخیره شود. اطلاعاتی که داوطلبانه در متن گفتگو ثبت می‌کنید نیز بخشی از داده‌های پردازش‌شده خواهد بود.
• د) داده‌های فنی و امنیتی: اطلاعات ضروری برای برقراری جلسه ورود، عملکرد و ایمنی سرویس؛ مانند نشانی IP، نوع مرورگر یا دستگاه، زمان ورود، رویدادهای فنی و خطاها، در حدی که قابلیت‌های فنی و ثبت رویداد سامانه فعال باشند.

برای استفاده معمول از خدمات آموزشی، نیازی به ارائه اطلاعات پزشکی، کد ملی یا داده‌های حساس نامرتبط نیست. از درج اطلاعات خصوصی و حساس خود یا دیگران در پیام‌ها و یادداشت‌های آموزشی، مگر در موارد ضروری و مجاز، خودداری کنید.

۰۳۳. اطلاعات از چه راه‌هایی دریافت می‌شود؟

ممکن است اطلاعات مستقیماً از کاربر هنگام ثبت‌نام، فعال‌سازی حساب، تکمیل پروفایل یا استفاده از امکانات دریافت شود. در مورد دانش‌آموز، برخی اطلاعات اولیه و آموزشی ممکن است توسط مشاور یا مجموعه آموزشی دارای مجوز ثبت شود. اطلاعات فعالیت و عملکرد نیز پس از ثبت برنامه توسط مشاور و ارائه گزارش توسط دانش‌آموز شکل می‌گیرد. داده‌های فنی در جریان استفاده عادی از سرویس تولید می‌شوند.

۰۴۴. هدف پردازش اطلاعات

اطلاعات در حد ضرورت، برای هدف‌های مشخص زیر به کار گرفته می‌شود:

• ایجاد و مدیریت حساب‌های مجاز و تشخیص سطح دسترسی هر نقش؛
• ثبت دعوت دانش‌آموز و فعال‌سازی دسترسی او در ارتباط با مشاور یا مجموعه؛
• تنظیم و نمایش برنامه‌های درسی، ثبت گزارش مطالعه و محاسبه شاخص‌های عملکرد؛
• امکان پیگیری آموزشی، مشاهده گزارش‌ها و تعامل مجاز میان دانش‌آموز، مشاور و مجموعه؛
• پاسخ‌گویی به درخواست‌های پشتیبانی، شناسایی و رفع اشکالات فنی و باگ‌ها، پایش پایداری و ارتقای کیفیت و تجربه استفاده از خدمات، با استفاده از داده‌های موردنیاز و در صورت امکان اطلاعات تجمیعی یا غیرشخصی؛
• جلوگیری از سوءاستفاده و حفاظت از امنیت خدمات؛
• اجرای تعهدات خدماتی و پاسخ‌گویی به درخواست‌های کاربران یا تکالیف قانونی.

اطلاعات شخصی و سوابق تحصیلی کاربران نباید خارج از اهداف اعلام‌شده، بدون مجوز معتبر یا مبنای قانونی لازم، برای اهداف نامرتبط پردازش شوند. ارسال پیام‌های تبلیغاتی، در صورت انجام، باید تابع رضایت یا مجوز لازم و امکان انصراف مطابق مقررات باشد.

۰۵۵. دانش‌آموزان و کاربران زیر سن قانونی

دانش‌آموز امکان ثبت‌نام مستقل در i-land ندارد و تنها از طریق دعوت یا ثبت توسط مشاور یا مجموعه آموزشی مجاز به سامانه وارد می‌شود. این شیوه به معنی اعطای دسترسی عمومی به اطلاعات دانش‌آموز نیست؛ مشاهده داده‌ها تابع نقش و ارتباط آموزشی مجاز است.

مشاور و مجموعه آموزشی باید پیش از ثبت اطلاعات و دعوت دانش‌آموز، اطلاع‌رسانی لازم درباره استفاده از سامانه را انجام دهند و هرجا قانون ایجاب می‌کند، رضایت ولی یا سرپرست قانونی را دریافت کنند. i-land نیز در چارچوب مسئولیت‌های خود، می‌تواند تأییدات لازم را درخواست یا دسترسی را تا روشن‌شدن وضعیت محدود کند.

۰۶۶. چه کسانی به اطلاعات دسترسی دارند؟

• دانش‌آموز: به اطلاعات حساب، برنامه‌ها، گزارش‌ها و بخش‌های شخصی‌ای که برای او مجاز شده است.
• مشاور مجاز: به اطلاعات آموزشی و گزارش‌های دانش‌آموزانی که مطابق ارتباط فعال و مجوزهای سامانه تحت پوشش او هستند.
• مدیر مجموعه: به اطلاعات و عملیات مرتبط با همان مجموعه، فقط در محدوده مجوز مدیریتی تعریف‌شده. داشتن حساب مشاور به‌تنهایی مجوز ورود یا دسترسی مدیریتی ایجاد نمی‌کند.
• دبیر یا سایر اعضای آموزشی: در صورت فعال‌شدن نقش مربوط، تنها به داده‌های ضروری برای انجام مسئولیت تعیین‌شده.
• تیم فنی یا پشتیبانی مجاز i-land: فقط در حد نیاز برای ارائه خدمات، پاسخ‌گویی به درخواست‌های پشتیبانی، بررسی و رفع خطا، بهبود عملکرد سامانه و حفاظت از امنیت اطلاعات، با رعایت محدودیت‌های دسترسی.

اینکه مشاور یا مدیر بتواند گزارشی را مشاهده کند، به معنی مجازبودن انتشار عمومی آن یا استفاده خارج از رابطه آموزشی نیست. هر مجموعه و عضو آن موظف است محرمانگی داده‌های در اختیار خود را رعایت کند.

۰۷۷. اشتراک‌گذاری با ارائه‌دهندگان فنی یا مراجع قانونی

اطلاعات دانش‌آموزان، مشاوران، مدیران و سایر مشترکین در زیرساخت سروری مورد استفاده i-land نگهداری می‌شود و برای ارائه خدمات آموزشی، پشتیبانی، عیب‌یابی، رفع باگ‌ها، حفظ امنیت و بهبود کیفیت سامانه، صرفاً در حدود ضرورت مورد پردازش قرار می‌گیرد.

برای راه‌اندازی سرویس ممکن است از خدمات فنیِ میزبانی، پایگاه داده، احراز هویت یا ارتباطات استفاده شود. پردازش اطلاعات توسط چنین ارائه‌دهندگانی باید محدود به ارائه و پشتیبانی سرویس و تحت تدابیر مناسب حفاظتی باشد. استفاده از خدمات زیرساختی به معنای اجازه فروش یا استفاده مستقل تبلیغاتی از داده‌های کاربران نیست.

i-land اطلاعات هویتی و سوابق تحصیلی کاربران را به تبلیغ‌کنندگان نمی‌فروشد. ارائه اطلاعات به اشخاص خارج از رابطه آموزشی صرفاً بر اساس مجوز معتبر، ضرورت فنی در ارائه خدمات یا الزام قانونی صورت می‌گیرد.

۰۸۸. امنیت اطلاعات

حفاظت از اطلاعات کاربران و محرمانگی ارتباطات برای i-land اولویت دارد. داده‌های شخصی و آموزشی در زیرساخت مورد استفاده پلتفرم نگهداری می‌شوند و i-land متعهد است متناسب با ماهیت این داده‌ها، تدابیر فنی و سازمانی معقولی برای محافظت از محرمانگی، یکپارچگی و دسترس‌پذیری آن‌ها به کار بگیرد. این تدابیر باید شامل محدودسازی دسترسی بر اساس نقش، حفاظت از فرایند ورود و رسیدگی به رخدادهای امنیتی متناسب با سامانه باشد.

هیچ سرویس اینترنتی نمی‌تواند امنیت مطلق را تضمین کند. کاربران نیز باید از اطلاعات ورود خود محافظت کنند، از دستگاه‌های عمومی با احتیاط استفاده کنند و موارد مشکوک را گزارش دهند.

۰۹۹. کوکی‌ها و اطلاعات ذخیره‌شده در مرورگر

ممکن است برای ورود به حساب، حفظ نشست کاربر، تنظیم زبان یا ظاهر و عملکرد صحیح نسخه وب، از کوکی‌ها یا ذخیره‌سازی محلی مرورگر استفاده شود. این موارد برای ارائه تجربه فنی لازم هستند. در صورت استفاده از ابزارهای غیرضروری تحلیل یا تبلیغات در آینده، توضیحات و انتخاب‌های لازم مطابق قوانین پیش از فعال‌سازی ارائه خواهد شد.

۱۰۱۰. نگهداری اطلاعات و غیرفعال‌شدن حساب

اطلاعات تا زمانی نگهداری می‌شوند که برای ارائه خدمات آموزشی، حفظ پیوستگی و صحت سوابق، امنیت سامانه، رسیدگی به درخواست‌ها یا انجام تعهدات قانونی ضرورت داشته باشند. پس از رفع ضرورت، اطلاعات باید مطابق ضوابط داخلی و تکالیف قانونی حذف یا در صورت امکان به شکل غیرقابل شناسایی تبدیل شوند.

غیرفعال‌کردن حساب توسط مدیر مجموعه یا توقف همکاری با مشاور، به معنای حذف فوری اطلاعات نیست. ممکن است دسترسی حساب قطع شود، اما سوابق قبلی تا تعیین وضعیت درخواست‌های قانونی، آموزشی یا فنی محفوظ بماند. اطلاعات موجود در نسخه‌های پشتیبان، از جمله داده‌های گفت‌وگو در صورت وجود، نیز ممکن است تا پایان چرخه نگهداری پشتیبان باقی بمانند و دسترسی عملیاتی به آن‌ها محدود شود.

درخواست حذف حساب و درخواست حذف داده، یکسان نیستند؛ هر درخواست با توجه به ارتباط داده با سوابق سایر کاربران، تعهدات قانونی و امکان فنی رسیدگی می‌شود. مدت‌های عددی نگهداری، در صورت تعیین و تصویب، باید در نسخه‌های بعدی این سیاست اعلام شوند.

۱۱۱۱. حقوق و درخواست‌های شما

در چارچوب قوانین لازم‌الاجرا و پس از احراز هویت یا نمایندگی قانونی، می‌توانید درخواست کنید:

• بدانید چه دسته‌هایی از اطلاعات شخصی شما در سامانه نگهداری و برای چه اهدافی استفاده می‌شود؛
• اطلاعات نادرست یا ناقص پروفایل و سوابق مربوط به خود را اصلاح کنید یا درخواست اصلاح دهید؛
• درباره دسترسی افراد یا مجموعه‌های مرتبط با حساب خود پرسش یا اعتراض مطرح کنید؛
• غیرفعال‌سازی حساب یا حذف داده‌های شخصی خود را درخواست کنید، با توجه به محدودیت‌های قانونی و حقوق سایر اشخاص؛
• شکایت مرتبط با حریم خصوصی یا دسترسی غیرمجاز را ثبت و پیگیری کنید.

برای بعضی اطلاعات آموزشی که توسط مشاور یا مجموعه ثبت شده‌اند، رسیدگی ممکن است نیازمند هماهنگی با همان مرجع ثبت‌کننده باشد. رد کامل یا بخشی از درخواست، در صورت وجود مانع قانونی یا ضرورت حفظ حقوق دیگران، باید همراه با توضیح متناسب به درخواست‌کننده اطلاع داده شود.

۱۲۱۲. تغییر مشاور یا مجموعه

تغییر مشاور، خروج از یک مؤسسه یا عضویت در مجموعه‌ای دیگر، به معنی انتقال خودکار کل سوابق شخصی و تحصیلی نیست. هرگونه جابه‌جایی یا ایجاد دسترسی جدید باید متناسب با مجوزهای سامانه، اطلاع‌رسانی لازم و حقوق افراد انجام شود. دسترسی مجموعه قبلی یا جدید به سوابق، تابع رابطه آموزشی مجاز و قواعد نگهداری اطلاعات خواهد بود.

۱۳۱۳. اصلاح سیاست و اطلاع‌رسانی

این سیاست ممکن است همراه با تغییر قابلیت‌ها، شیوه پردازش داده یا قوانین به‌روزرسانی شود. تاریخ آخرین نسخه در بالای صفحه مشخص است. تغییرات مهمی که بر استفاده از اطلاعات شخصی اثر می‌گذارند، از راه مناسبی به اطلاع کاربران می‌رسند و در صورت نیاز قانونی، پیش از پردازش جدید رضایت لازم اخذ خواهد شد.

۱۴۱۴. تماس و پیگیری درخواست‌های حریم خصوصی

برای پرسش، گزارش مشکل امنیتی، پیگیری دسترسی، اصلاح یا درخواست حذف اطلاعات، از بخش «تماس با ما» در وب‌سایت رسمی i-land یا اطلاعات زیر استفاده کنید:

ارائه‌دهنده خدمات:

i-land

ایمیل رسمی پشتیبانی و درخواست‌های حریم خصوصی:

iland.mail.education@gmail.com

نشانی رسمی وب‌سایت:

https://iland-edu.ir

این سیاست را همراه با «قوانین و شرایط استفاده از i-land» بخوانید.