سیاست حفظ حریم خصوصی BUDO.ASIA

۱. دامنه شمول

این سیاست توضیح می‌دهد که Budo.asia چه داده‌های شخصی را پردازش می‌کند، برای چه اهدافی، بر چه مبنایی، به چه کسانی ممکن است منتقل شوند و صاحبان داده چه حقوقی دارند. این سیاست بر بازدیدکنندگان، کاربران ثبت‌شده، مربیان، نمایندگان باشگاه‌ها، فدراسیون‌ها و برگزارکنندگان، شرکت‌کنندگان در مسابقات، والدین و نمایندگان قانونی اعمال می‌شود.

متولی پایگاه داده‌های شخصی، مالک انحصاری «AQYLDY SHESHIMDER» است. برای پرسش‌های مربوط به پردازش داده‌ها می‌توانید با آدرس budo.asia@gmail.com تماس بگیرید.

۲. نقش‌ها در پردازش داده‌ها

در رابطه با حساب‌های کاربری، امنیت، درخواست‌ها و کارکردهای خود پرتال، متولی است که اهداف و شیوه‌های پردازش را تعیین می‌کند و وظایف مالک و/یا متولی پایگاه داده‌های شخصی را انجام می‌دهد.

مربی، باشگاه، فدراسیون یا برگزارکننده‌ای که به‌طور مستقل ترکیب داده‌های شرکت‌کنندگان را تعیین کرده و برای برگزاری مسابقه وارد می‌کند، مسئول قانونی بودن جمع‌آوری اولیه آن‌ها، دقت، اطلاع‌رسانی به صاحبان داده و کسب رضایت‌های لازم است. این مسئولیت‌ها Budo.asia را از حفاظت داده‌هایی که از طریق پرتال پردازش می‌شوند، معاف نمی‌کند.

۳. چه داده‌هایی پردازش می‌شوند

اطلاعات حساب کاربری: نام، نام خانوادگی، اطلاعات تماس، زبان، نقش، باشگاه یا سازمان، رمز عبور به‌صورت رمزنگاری‌شده و تنظیمات حساب کاربری.

اطلاعات ورزشکاران و شرکت‌کنندگان: نام و نام خانوادگی، تاریخ یا سال تولد، جنسیت، دسته وزنی و سنی، کشور، شهر، باشگاه، مربی، رده مهارت (کیو/دان)، فرم ثبت‌نام، رشته، وضعیت واجد شرایط بودن، برنامه زمانی، جدول مسابقات، حریفان، امتیاز، رتبه، امتیازبندی و نتایج.

محتوا: عکس‌ها، لوگوها، تصاویر، شرح‌ها و سایر فایل‌های بارگذاری‌شده توسط کاربران. مگر آنکه یک ویژگی پورتال صریحاً آن را لازم بداند، نباید اسناد شناسایی، اسناد پزشکی و سایر اطلاعات غیرضروری بارگذاری شود.

اطلاعات فنی: آدرس IP، تاریخ و زمان دسترسی، نوع دستگاه، مرورگر، سیستم‌عامل، زبان، صفحات و اقدامات، شناسه‌های نشست، کوکی‌ها، گزارش‌های خطا و امنیتی.

ارتباطات و اطلاعات تجاری: پیام‌های پشتیبانی، شکایات، تاریخچه رضایت‌نامه‌ها و اقدامات؛ پس از راه‌اندازی خدمات پولی — اطلاعات مربوط به سفارش، تعرفه، مبلغ، ارز، وضعیت و تاریخ پرداخت، اما نه اطلاعات کامل کارت بانکی، در صورتی که پرداخت توسط ارائه‌دهنده پرداخت خارجی PayLink.kz پردازش شود.

۴. اهداف و مبانی قانونی

این اهداف شامل موارد زیر است: ثبت‌نام و احراز هویت؛ ارائه پیشخان کاربری؛ ایجاد تورنمنت‌ها، درخواست‌ها، دسته‌بندی‌ها، جدول‌ها، برنامه‌های زمانی و نتایج؛ نگهداری صفحات باشگاه‌ها و مربیان؛ نمایش عکس‌ها؛ حمایت از کاربران؛ پیشگیری از تقلب و حملات؛ اجرای قراردادها و الزامات قانونی؛ حفاظت از حقوق؛ و بهبود عملکرد پورتال.

مبانی قانونی شامل رضایت فرد یا نماینده قانونی وی، اجرای قرارداد و اقدامات انجام‌شده بر اساس درخواست کاربر پیش از انعقاد قرارداد، الزامات قانون جمهوری قزاقستان و همچنین سایر مبانی است که صریحاً توسط قانون مجاز شمرده شده‌اند. رضایت به شیوه‌ای اخذ می‌شود که امکان تأیید دریافت آن وجود داشته باشد، از جمله از طریق رابط کاربری پورتال، سند الکترونیکی یا سند کاغذی.

نمایش عمومی نام، باشگاه، دسته‌بندی، جدول، عکس و نتیجه تنها در حدی انجام می‌شود که برای بخش عمومی مسابقه لازم باشد و در چارچوب رضایت یا سایر مبانی قانونی مجاز پیش‌بینی شده باشد.

۵. افراد کمتر از سن قانونی (نابالغان)

اگر مربی، نماینده باشگاه، فدراسیون یا برگزارکننده، اطلاعات فرد نابالغ را وارد کند، وی موظف است پیش از وارد کردن اطلاعات، رضایت والدین یا سایر نمایندگان قانونی را برای عملیات مشخص، از جمله انتشار عکس‌ها و نتایج در صورت عمومی بودن آن‌ها، کسب نماید.

شخصی که اطلاعات را وارد می‌کند، موظف است مدرک اخذ رضایت را برای مدت زمان لازم نگهداری کرده و در صورت درخواست موجه، آن را به اپراتور ارائه دهد. این شخص مسئول فقدان رضایت، تجاوز از حدود آن و نادرست بودن اطلاعات وارد شده است.

در صورت ثبت‌نام مستقل یک فرد کمتر از سن قانونی، اپراتور می‌تواند رضایت نمایندهٔ قانونی وی را درخواست کند. تا زمان تأیید، ممکن است انتشار، بارگذاری عکس و سایر امکاناتی که ریسک بالاتری ایجاد می‌کنند محدود شوند.

۶. کوکی‌ها و فناوری‌های خارجی

پورتال از کوکی‌های ضروری و فضاهای ذخیرهٔ مشابه برای ورود، حفظ نشست، زبان، امنیت و پایداری استفاده می‌کند. غیرفعال کردن آن‌ها ممکن است عملکرد حساب کاربری را مختل کند.

در تاریخ این ویرایش، در بررسی صفحهٔ اصلی عمومی، Google Analytics یا Яндекс Метрика (یاندکس متریکا) شناسایی نشد؛ اما در سایت پیوندها و امکاناتی مرتبط با YouTube و Telegram وجود دارد. در صورت فعال‌سازی ابزارهای تحلیلی، شناسه‌های تبلیغاتی یا کوکی‌های اختیاری، این سیاست و سازوکار انتخاب کاربر باید پیش از شروع چنین پردازشی به‌روزرسانی شوند.

سرویس خارجی می‌تواند هنگام دنبال کردن پیوند، اجرای محتوای جای‌گذاری‌شده یا استفاده از قابلیت آن، آدرس IP، اطلاعات دستگاه و فعالیت‌ها را طبق سیاست خاص خود دریافت کند.

۷. گیرندگان و افشای داده‌ها

دسترسی محدود است به کارکنان و پیمانکاران مجاز اپراتور در حد نیاز، ارائه‌دهنده میزبانی Hoster.KZ، ارائه‌دهندگان پشتیبانی فنی، ایمیل، امنیت و پشتیبان‌گیری و پس از راه‌اندازی پرداخت‌ها، ارائه‌دهنده خدمات پرداخت PayLink.kz. برگزارکنندگان، باشگاه‌ها، مربیان، داوران و شرکت‌کنندگان داده‌ها را در محدوده نقش‌ها و تنظیمات مسابقه دریافت می‌کنند.

داده‌های عمومی مسابقه ممکن است برای هر شخصی قابل دسترسی باشد و توسط موتورهای جستجو نمایه‌سازی شود. پیش از انتشار داده‌های یک فرد خردسال، شخصی که داده‌ها را وارد می‌کند باید مطمئن شود که رضایت داده‌شده، انتشار عمومی را نیز شامل می‌شود.

داده‌ها ممکن است در صورت درخواست قانونی از سوی مقامات دولتی یا سایر افراد، برای حفاظت از حقوق یا پیشگیری از تهدید، افشا شوند. اپراتور داده‌های شخصی را نمی‌فروشد. انتقال اطلاعات تماس یا پروفایل به تبلیغ‌کنندگان برای بازاریابی خودشان نیازمند مبنای قانونی جداگانه است.

۸. محلی‌سازی و انتقال فراسرزمینی

پایگاه اصلی داده‌های شخصی روی سرورهای Hoster.KZ در آلماتی، جمهوری قزاقستان قرار دارد. ترافیک بین دستگاه و پورتال با HTTPS محافظت می‌شود.

استفاده از YouTube، Telegram و سایر سرویس‌های خارجی ممکن است انتقال فراسرزمینی داده‌های فنی یا کاربری را در پی داشته باشد. چنین انتقالی تنها در صورت وجود مبنای قانونی و با رعایت الزامات قانون جمهوری قزاقستان انجام می‌شود؛ در مواردی که انتقال به انتخاب کاربر بستگی دارد، کاربر از طریق واسط کاربری مطلع می‌شود.

۹. مدت نگهداری

داده‌های حساب کاربری تا زمانی که حساب فعال است نگهداری می‌شود و پس از بسته‌شدن آن، تنها به مدتی که برای رسیدگی به ادعاها، اجرای قانون و حفاظت از حقوق لازم است، نگه داشته می‌شود. داده‌های مسابقات و نتایج منتشرشده ممکن است تا زمانی که هدف و مبنای قانونی برقرار باشد، به‌عنوان آرشیو ورزشی نگهداری شوند.

پس از دستیابی به هدف یا پس‌گیری رضایت، داده‌ها حذف یا ناشناس‌سازی می‌شوند، مگر اینکه نگهداری بیشتر آن‌ها به‌موجب قانون، قرارداد، حل‌وفصل اختلاف یا حفاظت از حقوق ضروری باشد. نسخه‌های پشتیبان از طریق چرخه‌های بازنویسی با دسترسی محدود حذف می‌شوند.

اپراتور به‌طور دوره‌ای ضرورت نگهداری داده‌ها را بازبینی می‌کند. کاربری که داده‌های شخص ثالث را وارد کرده است، موظف است آن‌ها را به‌موقع به‌روزرسانی کند و در صورت پایان‌یافتن مبنای قانونی، حذف آن‌ها را آغاز نماید.

۱۰. حفاظت از داده‌ها

اپراتور اقدامات سازمانی و فنی را به‌کار می‌گیرد: تفکیک دسترسی بر اساس نقش، انتقال ایمن، کنترل حساب‌های کاربری، ثبت رویدادها، به‌روزرسانی نرم‌افزار، تهیه نسخه پشتیبان و واکنش به رخدادها.

هیچ روش ذخیره‌سازی امنیت مطلق را تضمین نمی‌کند. در صورت نقض امنیت، اپراتور اقداماتی برای محدود کردن عواقب انجام می‌دهد و تکالیف قانونی خود مبنی بر اطلاع‌رسانی به مقامات ذی‌صلاح و افراد مربوطه را انجام می‌دهد.

۱۱. حقوق فرد داده

فرد داده یا نماینده قانونی او حق دارد اطلاعاتی درباره پردازش دریافت کند، در صورت وجود دلایل، اصلاح، مسدودسازی یا حذف داده‌ها را درخواست کند، رضایت خود را پس بگیرد، به پردازش غیرقانونی اعتراض کند و از حقوق خود نزد مرجع ذی‌صلاح یا دادگاه دفاع کند.

درخواست باید به آدرس budo.asia@gmail.com ارسال شود. اپراتور برای حفاظت از داده‌ها می‌تواند تأیید منطقی هویت و اختیارات را درخواست کند. پس‌گیری رضایت بر قانونی بودن پردازش پیش از پس‌گیری تأثیری ندارد و ممکن است در موارد پیش‌بینی‌شده توسط قانون محدود شود.

اگر اطلاعات توسط مربی یا برگزارکننده وارد شده باشد، فرد داده می‌تواند هم با او و هم مستقیماً با Budo.asia تماس بگیرد. اپراتور نیازی به حل‌وفصل ابتدا با مربی نمی‌بیند.

۱۲. تغییرات و تماس

این خط‌مشی ممکن است با تغییر قوانین، امکانات، گیرندگان یا فناوری‌ها به‌روزرسانی شود. نسخه فعلی همراه با تاریخ ویرایش در پرتال منتشر می‌شود؛ درباره تغییرات مهم به شیوه‌ای در دسترس اطلاع‌رسانی خواهد شد.

اپراتور: کارآفرین انفرادی «AQYLDY SHESHIMDER»، شهر آلماتی، جمهوری قزاقستان. ایمیل: budo.asia@gmail.com. پورتال: https://budo.asia.