سیاست حفظ حریم خصوصی نیما

حریم خصوصی در نیما شامل اطلاعات تماس شما، داده‌های کلاس و جلسه آنلاین و سوابق آموزشی در مودل است. این صفحه توضیح می‌دهد چه اطلاعاتی برای ارائه خدمات لازم است، چگونه از آن استفاده می‌شود و برای دسترسی، اصلاح یا حذف داده چگونه می‌توانید اقدام کنید.

خلاصه سیاست: خدمات اصلی در مراکز داده ایران میزبانی می‌شوند؛ هوش مصنوعی می‌تواند پردازش بیرونی داشته باشد یا به درخواست مشتری محلی شود. داده کاربران فروخته نمی‌شود. در این سایت خرید و پرداخت مستقیم انجام نمی‌شود و شرایط خدمات با شرکت توافق می‌شود.

۱. مسئول خدمات و دامنه این سیاست

این سیاست درباره وب‌سایت nimael.com، نرم‌افزار یادگیری مجازی امیرکبیر (نیما)، کلاس آنلاین، وبینار، جلسه مجازی، خدمات پشتیبانی و سامانه مدیریت یادگیری مودل (Moodle LMS) است که شرکت رایاپردازش هوشمند امیرکبیر ارائه یا راه‌اندازی می‌کند. منظور از «شرکت» در این صفحه همین شرکت و منظور از «کاربر»، بازدیدکننده، متقاضی دمو، مدرس، فراگیر یا کاربر سازمانی است.

در سرویس سازمانی، مدرسه، دانشگاه، شرکت یا برگزارکننده درباره ثبت‌نام، فعالیت آموزشی، دسترسی و مدت نگهداری سوابق تصمیم می‌گیرد؛ شرکت در حدود خدمات و دستورهای مجاز مشتری، زیرساخت و پشتیبانی را فراهم می‌کند. سیاست آموزشی مشتری و قرارداد خدمات مکمل این متن هستند و نباید حقوق قانونی کاربران را محدود کنند. وب‌سایت اطلاع‌رسانی با محیط عملیاتی کلاس و حساب آموزشی یکسان نیست.

۲. مالکیت نرم‌افزار و اطلاعات کاربران

حقوق مالکیت فکری نرم‌افزار یادگیری مجازی امیرکبیر (نیما)، اجزای اختصاصی آن و نام و نشان اختصاصی نیما متعلق به شرکت رایاپردازش هوشمند امیرکبیر است. استفاده از خدمات، مالکیت نرم‌افزار یا کد اختصاصی را به کاربر منتقل نمی‌کند؛ حدود مجوز استفاده در قرارداد مشخص می‌شود.

مودل، نرم‌افزاری مستقل و متن‌باز است؛ حقوق آن، نام تجاری آن و اجزای شخص ثالث تابع مجوزها و حقوق صاحبان مربوط است. مالکیت نیما به معنی مالکیت شرکت بر خود نرم‌افزار مودل نیست. درباره خدمات نیما و مودل می‌توانید اطلاعات بیشتری بخوانید.

داده‌های شخصی، فایل‌های آموزشی، تکالیف، آثار مدرس و محتوای جلسات صرفاً به علت استفاده از سرویس به مالکیت شرکت درنمی‌آیند. پردازش و نگهداری آن‌ها برای ارائه خدمت، پشتیبانی و تکالیف قانونی انجام می‌شود. استفاده تبلیغاتی یا انتشار نمونه کلاس و محتوای خصوصی نیازمند مجوز جداگانه صاحب حق و رعایت حقوق اشخاص حاضر در محتوا است.

۳. چه داده‌هایی و برای چه هدفی پردازش می‌شود؟

داده‌ها متناسب با خدمتی که واقعاً استفاده می‌کنید دریافت می‌شوند؛ همه موارد جدول برای هر بازدیدکننده جمع‌آوری نمی‌شوند. برای مطالعه مطالب عمومی، لازم نیست اطلاعات آموزشی یا محتوای جلسات خود را ارسال کنید.

بخش خدماتداده‌های مرتبطهدف پردازش
تماس، درخواست دمو و پشتیبانینام، راه ارتباطی، نام سازمان، متن درخواست و فایل‌هایی که خودتان ارسال می‌کنیدپاسخ‌گویی، هماهنگی دمو، بررسی نیاز و پیگیری درخواست
حساب کلاس یا جلسهشناسه حساب، نام نمایشی، نقش، عضویت، زمان ورود و خروج و رخدادهای اتصالاحراز دسترسی، برگزاری جلسه، گزارش حضور و رفع مشکل
محتوای کلاس و همکاریصدا، تصویر، اشتراک صفحه، پیام، تخته و فایل، در صورت استفاده یا فعال بودن ضبطاجرای فعالیتی که کاربر یا برگزارکننده انتخاب کرده است
سامانه مدیریت یادگیری مودلپروفایل، عضویت دوره، تکلیف، آزمون، نمره، بازخورد و گزارش فعالیتمدیریت آموزش، ارزیابی و ارائه گزارش به افراد مجاز
امنیت و عملکردنشانی IP، زمان درخواست، اطلاعات مرورگر و دستگاه، خطا و رخداد امنیتیحفاظت سرویس، کنترل سوءاستفاده و عیب‌یابی
هوش مصنوعی انتخابیمتن، صوت یا بخش‌های مرتبط جلسه و خروجی پردازش، مطابق قابلیت فعالخلاصه، نکات مهم، ترجمه، زیرنویس یا تولید محتوای درخواست‌شده

۵. میزبانی در ایران و استقرار اختصاصی

زیرساخت خدمات اصلی نیما، شامل کلاس آنلاین، وبینار، جلسه مجازی و خدمات مودل ارائه‌شده توسط شرکت، در مراکز داده داخل ایران میزبانی می‌شود. استثنای این قاعده، پردازش بعضی قابلیت‌های هوش مصنوعی است که ممکن است از سرویس‌دهنده خارج از ایران استفاده کنند؛ جزئیات در بند بعد آمده است.

محل استقرار اختصاصی، دامنه دسترسی پشتیبانی، نگهداری نسخه پشتیبان و مسئولیت‌های امنیتی در قرارداد مشتری تعیین می‌شود. در نصب روی زیرساخت مشتری، مدیریت شبکه و حساب‌ها و سیاست نگهداری به تقسیم مسئولیت توافق‌شده وابسته است. افزونه یا ابزار خارجی که مشتری مستقل از خدمات شرکت اضافه می‌کند نیز باید جداگانه بررسی شود.

میزبانی داخلی خدمات اصلی، به معنی داخلی بودن هر پیوند یا ابزار جانبی وب‌سایت نیست؛ نقشه، آمار بازدید و پیام‌رسان‌ها در بخش «کوکی‌ها و خدمات بیرونی» توضیح داده شده‌اند.

۶. حریم خصوصی قابلیت‌های هوش مصنوعی

قابلیت‌های هوش مصنوعی نیما ممکن است شامل خلاصه جلسه، استخراج نکات مهم با نشانک و زمان تقریبی، ترجمه خلاصه، زیرنویس، ترجمه صوتی یا تولید پیش‌نویس محتوای آموزشی باشند. فقط داده مرتبط با قابلیت انتخاب‌شده باید پردازش شود؛ حضور در کلاس به‌خودی‌خود مجوز استفاده از همه این قابلیت‌ها نیست.

در پردازش غیرمحلی، متن یا صوت مرتبط ممکن است از طریق سرویس واسط یا ارائه‌دهنده مدل به زیرساخت خارج از ایران منتقل شود. پیش از فعال‌سازی، نوع داده ارسالی، ارائه‌دهنده و واسطه، محل پردازش، شرایط نگهداری، استفاده احتمالی برای آموزش مدل و امکان حذف باید برای مشتری روشن و در شرایط خدمت مشخص شود. داخلی بودن واسط به‌تنهایی به معنی داخلی بودن محل پردازش مدل نیست. تا زمانی که این شرایط برای داده محرمانه تأیید نشده‌اند، آن داده نباید برای پردازش بیرونی ارسال شود.

به درخواست مشتری، امکان بررسی و پیاده‌سازی هوش مصنوعی محلی روی زیرساخت مورد توافق در ایران یا زیرساخت سازمان وجود دارد. دسترسی به مدل، منابع پردازشی، دامنه قابلیت‌ها، هزینه و الزامات امنیتی این استقرار در قرارداد تعیین می‌شود. استفاده از پردازش بیرونی اجباری نیست؛ مشتری می‌تواند آن را انتخاب نکند و از خدمات اصلی بدون این قابلیت‌ها استفاده کند.

شرکت محتوای خصوصی کاربران را صرفاً به علت استفاده از خدمات، برای آموزش عمومی مدل یا انتشار در اختیار دیگران قرار نمی‌دهد. درباره رفتار ارائه‌دهنده مدل، فقط شرایط تأییدشده همان سرویس و قرارداد قابل اتکا است؛ وعده یکسان درباره همه مدل‌ها داده نمی‌شود. خروجی‌های هوش مصنوعی ممکن است خطا داشته باشند و جای ارزیابی مدرس یا تصمیم انسانی درباره نمره، دسترسی یا امور حساس را نمی‌گیرند.

۷. ضبط جلسه، میکروفن، دوربین و اشتراک‌گذاری

استفاده از میکروفن، دوربین و اشتراک صفحه به انتخاب کاربر، مجوز دستگاه و تنظیمات جلسه وابسته است. برگزارکننده باید پیش از ضبط، هدف، دامنه دسترسی و مدت نگهداری را به شرکت‌کنندگان اعلام و مجوزهای لازم را دریافت کند. مشاهده یک جلسه به معنی مجوز بازنشر آن نیست.

با اشتراک صفحه یا فایل، ممکن است اطلاعات اشخاص دیگر نیز دیده شود؛ فقط پنجره و محتوای لازم را به اشتراک بگذارید. نام نمایشی، پیام و صدا یا تصویر ارسالی می‌تواند برای افراد مجاز همان جلسه قابل مشاهده باشد. دسترسی به فایل ضبط، دانلود یا بازپخش به نقش‌ها و تنظیمات سرویس بستگی دارد و باید توسط برگزارکننده کنترل شود.

برای نگرانی درباره ضبط یا انتشار، ابتدا به برگزارکننده اطلاع دهید و در صورت نیاز از راه تماس شرکت پیگیری کنید. لغو دسترسی در سامانه لزوماً نسخه‌ای را که قبلاً شخص دیگری دانلود کرده حذف نمی‌کند؛ بازنشر غیرمجاز همچنان مجاز نیست.

۸. داده‌های آموزشی در مودل و اتصال به نیما

در اتصال نیما به مودل، اطلاعات لازم برای شناسایی کاربر، نقش، عضویت دوره، دسترسی کلاس و گزارش‌های فعال میان سامانه‌ها مبادله می‌شود. نوع و دامنه تبادل به تنظیمات همان نصب وابسته است؛ همه اطلاعات آموزشی نباید بدون ضرورت به هر اتصال منتقل شوند.

مدرس و مدیر آموزشی فقط در حدود نقش و مسئولیت خود باید به تکلیف، نمره، آزمون و گزارش فراگیر دسترسی داشته باشند. سیاست دوره، افزونه‌ها، ابزارهای بیرونی و اتصال‌های جدید باید برای کاربران توضیح داده شوند. دسترسی فنی شرکت برای ارائه پشتیبانی با دسترسی آموزشی مدرس یکسان نیست.

در نصب‌هایی که ابزارهای حریم خصوصی مودل فعال و تنظیم شده‌اند، درخواست دریافت نسخه داده یا حذف می‌تواند از بخش مربوط در حساب کاربری ثبت شود. این امکان به نسخه، تنظیمات و پشتیبانی افزونه‌ها وابسته است. اگر ابزار در دسترس نیست، درخواست را به مدیر آموزشی یا شرکت ارسال کنید؛ نداشتن دکمه در حساب، مانع ثبت درخواست از مسیر تماس نیست.

۹. چه کسانی می‌توانند به اطلاعات دسترسی داشته باشند؟

دسترسی باید محدود به نیاز خدمت باشد: خود کاربر، مدیر و مدرس مجاز دوره، برگزارکننده مجاز جلسه، کارکنان مسئول پشتیبانی و پیمانکار زیرساخت در حدود وظیفه مشخص. محتوای خصوصی نباید برای افراد نامرتبط قابل دسترسی باشد. ارسال فایل برای پشتیبانی، مجوز استفاده خارج از رفع همان مسئله نیست.

داده شخصی برای فروش، اجاره یا تبلیغات اشخاص دیگر واگذار نمی‌شود. ارائه‌دهندگان ضروری خدمت باید در حدود کار مشخص و تعهد محرمانگی از داده استفاده کنند. ارسال به ارائه‌دهنده هوش مصنوعی تابع بخش اختصاصی همین سیاست است.

ارائه اطلاعات به مراجع قانونی فقط در حدود الزام قانونی یا درخواست معتبر مرجع صلاحیت‌دار و به میزان لازم انجام می‌شود. در صورت مجاز بودن اطلاع‌رسانی، موضوع به ذی‌نفع اعلام می‌شود. اطلاعاتی که کاربر خود عمومی می‌کند، با داده محرمانه حساب متفاوت است.

۱۰. کوکی‌ها، آمار بازدید و خدمات بیرونی

کوکی‌های ضروری برای نشست، ورود، تنظیمات و کارکرد درست سرویس استفاده می‌شوند. محدود کردن آن‌ها از تنظیمات مرورگر ممکن است ورود یا بعضی امکانات را مختل کند. برای بررسی یا حذف کوکی‌ها می‌توانید از ابزار مرورگر استفاده کنید.

وب‌سایت از Google Analytics برای آمار بازدید و از نقشه Google در صفحه تماس استفاده می‌کند. بارگیری این ابزارها می‌تواند موجب ارتباط مرورگر با ارائه‌دهنده و پردازش شناسه مرورگر، اطلاعات فنی یا داده بازدید طبق سیاست همان ارائه‌دهنده شود. محلی بودن فایل بارگذار آمار، ارتباط با سرویس خارجی را به‌طور کامل حذف نمی‌کند. برای جزئیات، سیاست حریم خصوصی Google و ابزارهای محدود کردن ردیابی مرورگر را ببینید.

ابزار ضدربات ARCaptcha برای اعتبارسنجی فرم‌ها و جلوگیری از سوءاستفاده به کار می‌رود. داده فنی لازم برای بررسی درخواست ممکن است توسط این ارائه‌دهنده پردازش شود. این ابزار، بخشی از کنترل فرم است و اطلاعات آموزشی کلاس به دلیل ارسال فرم تماس برای آن فرستاده نمی‌شود.

پیوند پیام‌رسان‌ها، نقشه یا رسانه بیرونی تابع سیاست مقصد است. برای تماس، استفاده از این پیوندها الزامی نیست و می‌توانید از رایانامه شرکت استفاده کنید. رضایت به خدمات بیرونی یا تبلیغات اختیاری نباید شرط دسترسی به اطلاعات عمومی سایت باشد.

۱۱. مدت نگهداری، پایان خدمت و حذف

نگهداری باید به هدف مشخص محدود باشد و دائمی یا نامحدود تلقی نشود. پیام تماس و دمو تا زمان لازم برای پاسخ‌گویی و پیگیری نگهداری می‌شود؛ درخواست‌های پشتیبانی تا زمان لازم برای رفع مشکل و مستندسازی خدمت. حساب، سوابق آموزشی، نمره، تکلیف و ضبط جلسه طبق برنامه نگهداری سرویس و قرارداد سازمان مدیریت می‌شوند.

مدت دقیق نگهداری هر گروه داده، امکان دریافت خروجی، مهلت انتقال در پایان قرارداد و چرخه حذف نسخه پشتیبان باید پیش از شروع سرویس سازمانی مشخص شود. نگهداری برای الزام قانونی، رسیدگی به اختلاف یا امنیت فقط در حدود ضرورت مربوط ادامه می‌یابد. اگر این مدت در قرارداد شما روشن نیست، پیش از بارگذاری اطلاعات محرمانه از شرکت توضیح بخواهید.

پس از پایان هدف یا تأیید درخواست حذف، داده‌ای که الزام موجهی برای نگهداری آن وجود ندارد باید حذف یا به‌گونه‌ای بی‌نام شود که به شخص قابل انتساب نباشد. حذف از سامانه فعال و حذف از نسخه پشتیبان ممکن است هم‌زمان نباشد؛ نسخه‌های پشتیبان در چرخه نگهداری مشخص جایگزین می‌شوند و نباید برای استفاده عادی دوباره در دسترس قرار گیرند. محدودیت یا تأخیر موجه در حذف باید به درخواست‌کننده توضیح داده شود.

۱۲. حقوق کاربران و روش ثبت درخواست

می‌توانید درباره داده مربوط به خود، هدف پردازش و اشخاص دارای دسترسی پرس‌وجو کنید؛ دریافت نسخه اطلاعات، اصلاح داده نادرست، تکمیل اطلاعات، حذف در حدود ضوابط و توقف پردازش اختیاری را درخواست دهید. رسیدگی به درخواست حذف به حقوق دیگران، سوابق آموزشی لازم، قرارداد معتبر و الزامات قانونی وابسته است؛ دلیل هر محدودیت باید روشن شود.

درخواست را با موضوع «حریم خصوصی نیما» به info@nimael.com بفرستید یا از صفحه تماس ثبت کنید. نام، راه ارتباطی، نام سازمان یا دوره و شرح دقیق درخواست کافی است؛ رمز عبور و مدارک غیرضروری ارسال نکنید. برای جلوگیری از افشای داده به فرد دیگر، ممکن است احراز هویت متناسب و حداقلی لازم شود.

در محیط سازمانی، درخواست آموزشی ابتدا با مدیر مسئول همان سازمان هماهنگ می‌شود؛ شرکت درخواست مربوط به زیرساخت یا پشتیبانی خود را بررسی می‌کند و مسیر پیگیری را توضیح می‌دهد. پس از ثبت و بررسی هویت، نتیجه، اقدامات لازم یا علت محدودیت از راه ارتباطی شما اعلام می‌شود. حق پیگیری قانونی و شکایت نزد مرجع صلاحیت‌دار محفوظ است.

۱۳. امنیت، مسئولیت حساب و رسیدگی به رخداد

سیاست حفاظت بر دسترسی محدود، ارتباط امن، مدیریت حساب، ثبت رخداد و رسیدگی به آسیب‌پذیری متناسب با نوع استقرار تکیه دارد. جزئیات فنی، نسخه پشتیبان، بازیابی و سطح خدمت در قرارداد مشخص می‌شوند. هیچ سرویس اینترنتی نمی‌تواند امنیت مطلق یا نبود هرگونه رخداد را تضمین کند؛ این موضوع مسئولیت شرکت در حفاظت و رسیدگی را از بین نمی‌برد.

کاربر باید رمز خود را محرمانه نگه دارد، از حساب مشترک استفاده نکند، دسترسی دستگاه را کنترل کند و در صورت مشاهده ورود مشکوک اطلاع دهد. مدیر سازمان مسئول مدیریت کاربران و نقش‌ها در حدود قرارداد است. شرکت نباید برای پاسخ به درخواست عمومی، رمز عبور شما را مطالبه کند.

در صورت رخداد مؤثر بر محرمانگی، شرکت باید دامنه رخداد را بررسی، دسترسی نامجاز را مهار و مطابق الزامات قانونی و قرارداد، مشتری و کاربران ذی‌نفع را از اطلاعات لازم برای کاهش آسیب آگاه کند. برای گزارش مسئولانه آسیب‌پذیری، اطلاعات تماس امنیتی در دسترس است؛ جزئیات آسیب‌پذیری یا داده دیگران را عمومی منتشر نکنید.

۱۴. فراگیران کودک و نوجوان

در خدمات آموزشی کودکان و نوجوانان، مدرسه یا برگزارکننده باید مجوز ولی یا سرپرست قانونی و سایر الزامات مربوط را متناسب با خدمت رعایت کند. اطلاعات پروفایل، تصویر، ضبط و گزارش آموزشی آنان نباید برای انتشار عمومی یا تبلیغات استفاده شود مگر با مجوز معتبر و رعایت قانون.

میزان دریافت داده، نمایش نام و تصویر و دسترسی به پیام‌ها باید متناسب با نیاز آموزشی باشد. ولی یا سرپرست قانونی می‌تواند درخواست مربوط به داده کودک را از مسیر مدیر آموزشی یا شرکت پیگیری کند. بررسی هویت و رابطه قانونی فقط به اندازه لازم انجام می‌شود؛ سن یا مجوز ساختگی برای حساب نباید ثبت شود.

۱۵. معرفی خدمات، قرارداد و پرداخت

در این وب‌سایت فروش مستقیم، سبد خرید یا پرداخت آنلاین انجام نمی‌شود. صفحات امکانات و مقالات برای معرفی نیما و راهنمایی کاربران هستند. ارسال درخواست دمو یا فرم تماس، به‌تنهایی خرید خدمت، تأیید قیمت یا ایجاد تعهد پرداخت نیست.

برای خرید مجوز، راه‌اندازی، پشتیبانی یا خدمات اختصاصی، از تماس با شرکت یا درخواست دمو اقدام کنید. قیمت، مالیات، شرایط پرداخت، مدت و سطح خدمت، لغو یا تمدید، محرمانگی، مسئولیت داده، استقرار هوش مصنوعی و شرایط پایان همکاری در پیشنهاد و قرارداد جداگانه مشخص می‌شوند.

اطلاعات کارت بانکی و رمز پرداخت را در فرم‌ها ارسال نکنید. پرداخت احتمالی فقط بر اساس هماهنگی رسمی با شرکت و اسناد معتبر انجام می‌شود. وجود راه مذاکره قراردادی، حقوق قانونی طرفین یا حمایت‌های لازم از مصرف‌کننده را ساقط نمی‌کند.

۱۶. چارچوب قانونی ایران و پیگیری صنفی

این سیاست با توجه به قانون تجارت الکترونیکی، به‌ویژه مواد ۵۸ تا ۶۱ درباره داده‌های شخصی، مقررات جرایم رایانه‌ای، قوانین مالکیت فکری نرم‌افزار و مقررات لازم‌الاجرای جمهوری اسلامی ایران تنظیم شده است. مقررات حرفه‌ای و صنفی مرتبط با نوع فعالیت و قرارداد خدمات نیز باید رعایت شوند. این متن ادعای دریافت تأییدیه حقوقی یا مجوز تازه‌ای از مرجع دولتی یا صنفی نیست.

برای موضوعات فنی و صنفی، امکان پیگیری از مسیر سازمان نظام صنفی رایانه‌ای یا مرجع مربوط در حدود صلاحیت و مقررات آن وجود دارد؛ رسیدگی قضایی تابع مرجع قانونی صلاحیت‌دار است. مراجعه اولیه به شرکت برای حل موضوع، حق شکایت یا اقدام قانونی کاربر را محدود نمی‌کند. قرارداد یا سیاست سازمان نمی‌تواند مقررات آمره و حقوق قانونی کاربران را کنار بگذارد.

برای مطالعه مبنا، متن قانون تجارت الکترونیکی و آیین‌نامه اجرایی قانون حمایت از حقوق پدیدآورندگان نرم‌افزارهای رایانه‌ای و نظام صنفی رایانه‌ای را ببینید. نسخه جاری قوانین و مفاد قرارداد معتبر ملاک رسیدگی هستند.

۱۷. تغییرات سیاست و راه ارتباطی

نسخه این سیاست: ۱ — آخرین به‌روزرسانی: ۲۱ مهر ۱۴۰۵ (۱۳ اکتبر ۲۰۲۶). تغییرات در همین صفحه همراه با تاریخ منتشر می‌شود. تغییر مهم در هدف پردازش، ارائه‌دهنده یا انتقال داده باید پیش از اجرای آن به مشتری مربوط اطلاع داده شود و در موارد لازم رضایت تازه دریافت شود؛ تغییر متن به‌تنهایی رضایت قبلی را به پردازش جدید تعمیم نمی‌دهد.

مسئول پاسخ‌گویی: شرکت رایاپردازش هوشمند امیرکبیر. رایانامه: info@nimael.com. نشانی: تهران، خیابان انقلاب، چهارراه ولیعصر، کوچه بالاور، برج علم و فناوری ابن‌سینا، پلاک ۷، همکف، واحد ۹؛ کدپستی: ۱۵۹۱۶۳۹۵۷۹. اطلاعات تماس به‌روز و راه‌های پیگیری در صفحه تماس با ما درج شده‌اند.

پرسشی درباره حریم خصوصی دارید؟

برای پیگیری داده‌های خود یا مشخص کردن شرایط محرمانگی، میزبانی و هوش مصنوعی در سرویس سازمانی، با شرکت تماس بگیرید. برای آشنایی با خدمات نیز می‌توانید درخواست دمو ثبت کنید.