حریم خصوصی
نسخه ۲۱ شهریور ۱۴۰۵
این صفحه توضیح میدهد کوالاکتاب هنگام استفاده شما از سایت، ساخت حساب کاربری، بارگذاری عکس و صدا، ساخت محتوای شخصیشده، دریافت پروندههای دیجیتال و سفارش کتاب چاپی، با اطلاعات شخصی چه میکند. این متن بر پایه قوانین ایران نوشته شده است، بهویژه مواد ۵۸ و ۵۹ قانون تجارت الکترونیکی (مصوب ۱۳۸۲) درباره دادهپیامهای شخصی، قانون حمایت از حقوق مصرفکنندگان (مصوب ۱۳۸۸) و قانون جرائم رایانهای (مصوب ۱۳۸۸).
۱. مسئول پردازش دادهها
کوالاکتاب
با نام تجاری «کوالاکتاب»
ولیعصر، کوچه نور، خیابان قبادیان، پلاک ۳۰، طبقه همکف
1969633181 تهران
ایران
ایمیل: privacy@koalaketab.ir
تلفن:
۲. فقط برای بزرگسالان
ساخت حساب، سفارش و بارگذاری فقط برای افراد بالای هجده سال است. کودک نباید خودش حساب بسازد یا چیزی بارگذاری کند. کودکی که در عکس دیده یا در صدا شنیده میشود، همچنان صاحب دادههای خودش است، هرچند سفارش را یک بزرگسال داده باشد. اجازه پردازش عکس و صدای کودک باید از ولی یا قیم قانونی او باشد.
۳. چه اطلاعاتی پردازش میشود
بسته به اینکه از کدام بخش سایت استفاده میکنید:
- اطلاعات حساب و تماس: نام، ایمیل، رمز عبور بهصورت رمزنگاریشده، نشانی تحویل و شماره تلفن؛
- اطلاعات سفارش، قرارداد، پرداخت و بازگشت وجه؛
- نامها، سن تقریبی، نقشها، نسبتها و جزئیات شخصیسازی داستان؛
- عکسهای بارگذاریشده، فراداده تصویر، برشها و پروندههای میانی فنی؛
- نمونههای صدا، ویژگیهای صدا و صدای ساختهشده؛
- دستورهای تولید، پیشنویسها، پیشنمایشها، تأییدها و پروندههای نهایی؛
- پیامهای پشتیبانی، شکایتها و مدارک اثبات نسبت یا رضایت؛
- نشانی IP، دستگاه، مرورگر، زمانها و گزارشهای امنیتی و خطا؛
- انتخاب شما در نوار کوکی.
ما از نمونه صدا برای احراز هویت یا شناسایی یکتای شخص استفاده نمیکنیم. عکسها برای تشخیص چهره یا مقایسه هویت به کار نمیروند.
۴. برای چه هدفی و بر چه پایهای
۴.۱ حساب، سفارش و تحویل
اطلاعات مشتری بزرگسال را برای ساخت حساب، پذیرش سفارش، دریافت وجه، تولید محصول، ارائه پروندههای دیجیتال، ارسال و پشتیبانی پردازش میکنیم. پایه این پردازش، اجرای قراردادی است که با سفارش شما بسته میشود، و در مورد صورتحساب، مالیات و امنیت، تکلیف قانونی ما.
۴.۲ عکس، نام و صدای کودک یا افراد دیگر
شخصی که در عکس یا صدا حضور دارد، معمولاً خود مشتری نیست. به همین دلیل دادههای او را فقط با رضایت صریحی پردازش میکنیم که ولی یا قیم قانونی کودک، یا خود آن شخص در مورد بزرگسال، هنگام سفارش میدهد. این رضایت همان چیزی است که ماده ۵۸ قانون تجارت الکترونیکی برای پردازش دادهپیامهای شخصی مربوط به وضعیت جسمانی افراد لازم میداند. بارگذاریکننده باید تأیید کند که حق ارائه این محتوا و اجازه استفاده از آن را دارد. ممکن است مدرک معقولی بخواهیم.
رضایت را میتوان برای آینده پس گرفت. اگر پردازش هنوز لازم باشد، پس گرفتن رضایت ممکن است مانع تکمیل یا ادامه محصول شخصیشده شود. پردازشی که پیش از پس گرفتن انجام شده، قانونی میماند. ممکن است مدرک محدودی در حد الزام قانونی یا برای دفاع در دعاوی نگه داشته شود.
۴.۳ شخصیسازی با هوش مصنوعی
ما از هوش مصنوعی مولد، پردازش تصویر، ساخت صدا و ساخت مدل سهبعدی استفاده میکنیم تا عکس و صدای شما را به تصویرسازی، داستان، انیمیشن و روایت صوتی تبدیل کنیم. این پردازش برای اجرای سفارش لازم است و در مورد کودک و افراد دیگر، بر رضایت بند ۴.۲ نیز تکیه دارد.
ما از عکسها، صداها و دادههای تولید مشتریان برای آموزش مدل عمومی خودمان استفاده نمیکنیم و سرویسها را طوری انتخاب و تنظیم میکنیم که محتوای مشتری از آموزش مدل عمومی ارائهدهنده کنار گذاشته شود.
۴.۴ امنیت، جلوگیری از سوءاستفاده و دعاوی
گزارشها، فراداده بارگذاری و پیامهای پشتیبانی را برای امن نگه داشتن حسابها و سامانه، جلوگیری از بارگذاری غیرقانونی، بررسی رخدادها و دفاع از حقوق کودکان، مشتریان و افراد دیگر پردازش میکنیم. پایه آن، منافع مشروع ما در اداره سرویسی امن و قانونی است.
۴.۵ کوکی، آمار و تبلیغات
این فروشگاه هیچ ابزار آماری یا تبلیغاتی ندارد. اگر روزی چنین ابزاری اضافه شود، فقط پس از رضایت شما فعال میشود و رد کردن آن مانع خرید نخواهد شد. جزئیات در صفحه کوکیها آمده است.
۵. چه کسانی دادهها را دریافت میکنند
دادهها فقط در حد لازم در اختیار دیگران قرار میگیرد. دستهها و ارائهدهندگان فعلی:
- میزبانی و زیرساخت: ابرآروان (ArvanCloud) — تهران، ایران؛
- نگهداری پروندهها: ابرآروان (ArvanCloud) — تهران، ایران؛
- پرداخت: کارتبهکارت مستقیم به حساب فروشگاه، بدون واسط پرداخت؛
- ارسال ایمیل: Cloudflare Email Routing (دریافت) و Mailjet (ارسال، از دامنه gooki.de)؛
- پشتیبانی مشتری: پشتیبانی از راه ایمیل، توسط خود گوکی؛
- هوش مصنوعی متن و داستان: OpenAI؛
- ساخت و ویرایش تصویر: OpenAI؛
- ساخت صدا: ElevenLabs؛
- ساخت مدل سهبعدی و انیمیشن: ارائهدهندگان تخصصی هوش مصنوعی که تصویر شخصیت ساختهشده (نه عکس اصلی) را دریافت میکنند؛
- چاپ: چاپخانه طرف قرارداد در ایران؛
- ارسال: شرکت پست یا شرکت حمل طرف قرارداد در ایران؛
- آمار بازدید: ندارد.
پیامرسان بله (برای اطلاعرسانی و پشتیبانی)، بانک شما، شرکت پست و مراجع دولتی برخی دادهها را به مسئولیت خودشان پردازش میکنند. چاپخانه فقط پرونده نهایی کتاب و نشانی تحویل را دریافت میکند.
شبکه تحویل محتوا و پروکسی این سایت را شرکت Cloudflare در آمریکا اداره میکند. همه درخواستها به این سایت از شبکه آن رد میشود. در آنجا دادههای اتصال مانند نشانی IP، صفحهای که باز کردهاید و اطلاعات فنی درخواست پردازش میشود تا سایت و تصویرها نمایش داده شود و جلوی حمله و سوءاستفاده گرفته شود. تصویرهای عمومی کتابها و صفحههای نمونه فروشگاه هم روی همان شبکه نگهداری میشود. عکسها، نمونههای صدا، صفحههای شخصیشده و کتاب آماده شما روی آن شبکه ذخیره نمیشود؛ آنها روی سرور این فروشگاه در ایران میمانند.
نماد اعتماد الکترونیکی در پایین همه صفحهها نشان داده میشود و تصویر آن از سرور مرکز توسعه تجارت الکترونیکی گرفته میشود. برای همین آن سرور نشانی IP شما، نشانی صفحهای که باز کردهاید و اطلاعات فنی مرورگرتان را میبیند. این کار برای معتبر ماندن نماد لازم است و نمیشود تصویر را روی سرور خودمان نگه داشت.
۶. پردازش در خارج از ایران
عکسها، نمونههای صدا و پروندههای سفارش شما روی سرور این فروشگاه در ایران نگهداری میشوند. اما سرویسهای هوش مصنوعی که تصویرسازی، صدا و مدل سهبعدی را میسازند در خارج از ایران قرار دارند. برای ساخت محصول، عکس و نمونه صدای شما به آن سرویسها فرستاده میشود، فقط برای همان سفارش و بدون اجازه آموزش مدل. این انتقال جزء جداییناپذیر محصول است؛ بدون آن نمیتوان کتاب شخصیشده ساخت، و با سفارش دادن به آن رضایت میدهید. اگر با این انتقال موافق نیستید، لطفاً سفارش ندهید.
۷. مدت نگهداری
دادهها فقط تا زمانی که لازم است نگه داشته میشوند. مدتهای پیشفرض:
- عکسها و نمونههای صدای خام: تا زمانی که برای ساخت، پشتیبانی و تحویل دوباره محصول لازم است، مگر آنکه حذف زودتر درخواست شود و قانوناً ممکن باشد؛
- پروندههای موقت و میانی: حداکثر هفت روز؛
- پیشنویسها و پیشنمایشهای رد شده: تا زمانی که برای تکمیل و پشتیبانی سفارش لازم است؛
- پرونده نهایی کتاب و صدا و محتوای واقعیت افزوده: تا زمانی که حساب کاربری فعال است و دستکم شش سال پس از تحویل؛
- سوابق سفارش، صورتحساب و حسابداری: در مدتهای قانونی نگهداری اسناد مالی و تجاری؛
- پیامهای پشتیبانی و شکایت: سه سال پس از پایان سال دریافت، مگر آنکه نگهداری طولانیتر برای دعاوی حقوقی لازم باشد؛
- مدارک رضایت و نسبت: در طول مدت پردازش و تا پایان مهلتهای قانونی طرح دعوا؛
- گزارشهای امنیتی: فقط تا زمانی که برای شناسایی و بررسی سوءاستفاده لازم است.
نسخههای پشتیبان طبق برنامه مشخصی منقضی میشوند. اگر نسخه پشتیبانی بازگردانده شود، دادهای که قبلاً حذف شده به استفاده عادی برنمیگردد و دوباره حذف میشود.
۸. اطلاعاتی که برای ارائه سرویس لازم است
اطلاعات تماس، تحویل، پرداخت و شخصیسازی اصلی برای اجرای قرارداد لازم است. فیلدهای اختیاری مشخص شدهاند. بدون اجازه پردازش عکس یا صدای یک شخص، نمیتوانیم آن نوع شخصیسازی را بسازیم.
۹. تصمیمگیری خودکار
هیچ تصمیمی که اثر حقوقی یا اثر مشابه مهمی بر شما داشته باشد، بهطور کاملاً خودکار گرفته نمیشود. هوش مصنوعی محتوا میسازد، ولی حقوق شما را تعیین نمیکند. هر سفارش پیش از تولید نهایی توسط یک انسان بازبینی میشود. فیلتر امنیتی ممکن است یک بارگذاری را موقتاً مسدود کند؛ میتوانید از طریق پشتیبانی بازبینی انسانی بخواهید.
۱۰. حقوق شما
بر پایه ماده ۵۹ قانون تجارت الکترونیکی، شما حق دارید به دادههای خود دسترسی داشته باشید، اصلاح آنها را بخواهید، و در چارچوب قانون حذف آنها یا توقف پردازش را درخواست کنید. رضایت را میتوان در هر زمان برای آینده پس گرفت.
درخواست خود را به privacy@koalaketab.ir بفرستید. برای حفاظت از کودکان و افراد دیگر، ممکن است مدرک هویت و نسبت بخواهیم.
۱۱. شکایت
اگر فکر میکنید دادههای شما بهدرستی پردازش نشده، نخست به ما بگویید. اگر پاسخ ما را کافی نمیدانید، میتوانید به مراجع صالح ایران مراجعه کنید: مرکز توسعه تجارت الکترونیکی برای شکایت از کسبوکارهای اینترنتی، سازمان حمایت مصرفکنندگان و تولیدکنندگان (سامانه ۱۲۴)، و مراجع قضایی.
۱۲. امنیت
ما از تدابیر فنی و سازمانی مناسب استفاده میکنیم: رمزنگاری در انتقال، کنترل دسترسی، نگهداری جداگانه دادههای هر فروشگاه، ثبت رخدادهای امنیتی و روال رسیدگی به رخداد. هیچ سرویس اینترنتی نمیتواند امنیت مطلق را تضمین کند.
۱۳. تغییرات
هر گاه روالها، ارائهدهندگان یا قانون تغییر کند، این صفحه بهروز میشود. تغییرات مهم روی سایت اعلام میشود و در صورت لزوم با ایمیل به اطلاع شما میرسد.