سیاست حریم خصوصی روا

۱-۱. مسئول جمع‌آوری و پردازش اطلاعات شخصی شما شرکت هوش ارایه پارس به نشانی تهران، خیابان آزادی، بعد از اوستا، جنب بانک صادرات، پلاک ۱۵۰، مرکز نوآوری بهمن، طبقهٔ ۴ و تلفن ۰۲۱-۸۲۸۰۵۴۲۴ است. برای هر پرسش یا درخواست درباره‌ی اطلاعاتتان می‌توانید از طریق پشتیبانی پنل یا همین راه‌های تماس با ما در ارتباط باشید.

۱-۲. این سیاست برای همه‌ی کاربران وب‌سایت، اپلیکیشن‌های روا، فرم‌های درخواست مشاوره و همه‌ی خدمات آموزشی روا اعمال می‌شود و جزء جدایی‌ناپذیر «قوانین و مقررات» روا است.

۱-۳. این سیاست بر اساس مواد ۵۸ و ۵۹ قانون تجارت الکترونیکی، قانون جرایم رایانه‌ای و «دستورالعمل اجرایی حفاظت از حریم خصوصی کاربران» مصوب کمیسیون عالی تنظیم مقررات فضای مجازی (۱۴۰۲/۱۰/۱۱) تنظیم شده است. با تصویب قانون جامع حفاظت از داده‌های شخصی، این سیاست با آن تطبیق داده خواهد شد.

در همه‌ی پردازش‌ها این اصول را رعایت می‌کنیم:

• حداقل‌سازی: فقط اطلاعاتی را می‌گیریم که برای هدف اعلام‌شده لازم است.
• محدودیت هدف: اطلاعات را فقط برای اهدافی که در این سند آمده به کار می‌بریم.
• شفافیت: پیش از جمع‌آوری، هدف آن را اعلام می‌کنیم و اطلاعات ضروری را از اختیاری جدا می‌کنیم.
• رضایت: پیش از ثبت‌نام این سیاست را به شما اعلام می‌کنیم و ورود یا ثبت‌نام به معنای پذیرش آن است؛ برای هر پردازش اختیاری (مانند پیام تبلیغاتی یا انتشار نتیجه‌ی آزمون) رضایت جداگانه می‌گیریم.
• امنیت و محرمانگی: دسترسی به اطلاعات را به افرادی محدود می‌کنیم که برای ارائه‌ی خدمت به آن نیاز دارند.
• نگهداری محدود: اطلاعات را بیش از مدتی که لازم است یا قانون الزام می‌کند نگه نمی‌داریم.

۳-۱. اطلاعات ضروری برای داشتن حساب و استفاده از خدمات:

• اطلاعات حساب: شماره موبایل، نام و نام خانوادگی، نقش حساب (زبان‌آموز، مدرس و…)، کد دعوت و تاریخ ثبت‌نام.
• اطلاعات ورود و امنیت: کد یک‌بارمصرف ورود (به‌صورت رمزنگاری‌شده و فقط برای چند دقیقه)، نشانی IP، کشور و شهر تقریبی حاصل از IP، نوع مرورگر و دستگاه، و زمان رویدادهای امنیتی مانند ورود موفق یا تلاش‌های ناموفق.
• اطلاعات آموزشی: پاسخ‌ها و نتایج تعیین سطح و آزمون‌ها، متن‌های Writing، فایل صوتی و متن پیاده‌شده‌ی پاسخ‌های Speaking، تکالیف، حضور و غیاب، یادداشت‌های مدرس، پیشرفت در دوره‌ها و جعبه‌ی لایتنر، اهداف و سطح زبان شما.
• اطلاعات خرید و مالی: سفارش‌ها، مبلغ و وضعیت پرداخت، کد پیگیری درگاه، تراکنش‌های کیف پول و اعتبار، تخفیف‌ها و پاداش‌های دعوت.

۳-۲. اطلاعاتی که فقط هنگام استفاده از یک امکان مشخص و به انتخاب شما جمع‌آوری می‌شود:

• گفت‌وگو با دستیار هوش مصنوعی (AI Tutor) و دستیار سایت: متن پیام‌ها، و خلاصه‌ای که دستیار برای شخصی‌سازی آموزش از سطح، نقاط ضعف و خطاهای پرتکرار شما می‌سازد.
• فرم‌های درخواست مشاوره و کلاس: نام، شماره تماس، هدف یادگیری، سطح، زمان مناسب تماس و توضیحاتی که می‌نویسید.
• پشتیبانی: محتوای پیام‌ها و گزارش‌هایی که برای پشتیبانی ارسال می‌کنید.
• شماره شبا: فقط هنگام درخواست بازگشت وجه و فقط برای واریز همان مبلغ.
• اعلان‌ها: اگر اعلان مرورگر یا اپلیکیشن را فعال کنید، شناسه‌ی اشتراک اعلان دستگاه شما.

۳-۳. اطلاعاتی که هنگام استفاده از سایت به‌صورت خودکار ثبت می‌شود:

• صفحه‌های بازدیدشده، کلیک روی دکمه‌های مهم، میزان پیمایش صفحه، منبع ورود به سایت (مثلاً پیوند تبلیغ یا موتور جست‌وجو) و یک شناسه‌ی تصادفی بازدیدکننده که در مرورگر شما ذخیره می‌شود.
• نوع دستگاه، مرورگر و سیستم‌عامل و اطلاعات فنی خطاها برای رفع اشکال.

۳-۴. ما عمداً اطلاعات حساس موضوع ماده‌ی ۵۸ قانون تجارت الکترونیکی (مانند قومیت، عقاید مذهبی و سیاسی، وضعیت سلامت جسمی و روانی) را جمع‌آوری نمی‌کنیم. اگر چنین اطلاعاتی را خودتان در متن تمرین، گفت‌وگو یا پیام وارد کنید، فقط برای همان کاربرد آموزشی پردازش می‌شود؛ پیشنهاد می‌کنیم از واردکردن آن خودداری کنید. اگر برای شرایط خاص آموزشی نیاز به در نظر گرفتن موضوعی مانند ناتوانی یا بیماری باشد، فقط با رضایت صریح شما ثبت می‌شود.

۳-۵. ما شماره کارت، رمز کارت، CVV2، رمز عبور حساب‌های دیگر یا تصویر مدارک هویتی شما را دریافت یا ذخیره نمی‌کنیم.

۴-۱. از اطلاعات شما فقط برای این اهداف استفاده می‌شود:

• ساخت و مدیریت حساب و احراز هویت با کد پیامکی؛
• برگزاری کلاس، رزرو و یادآوری جلسه‌ها و ارتباط مدرس با شما؛
• تعیین سطح، نمره‌دهی، بازخورد و پیشنهاد مسیر و محتوای آموزشی متناسب با شما؛
• انجام پرداخت، صدور سابقه‌ی خرید، مدیریت کیف پول و بازگشت وجه؛
• پاسخ به درخواست‌های مشاوره و پشتیبانی؛
• حفظ امنیت حساب‌ها و سامانه‌ها، جلوگیری از تقلب و سوءاستفاده و پیگیری تخلفات؛
• تحلیل آماری استفاده از سایت برای بهبود کیفیت آموزش و تجربه‌ی کاربری؛
• ارسال پیام‌های تبلیغاتی و پیشنهادها، فقط با رضایت شما و با امکان لغو؛
• انجام تکالیف قانونی، از جمله تکالیف مالیاتی و پاسخ به دستور مراجع قضایی صالح.

۴-۲. اگر بخواهیم از اطلاعات شما برای هدفی غیر از اهداف بالا استفاده کنیم، پیش از آن به شما اطلاع می‌دهیم و در صورت لزوم رضایت جداگانه می‌گیریم.

۵-۱. برای نمره‌دهی Writing و Speaking، تولید بازخورد و توضیح پاسخ آزمون‌ها، و پاسخ‌گویی دستیار هوش مصنوعی و دستیار سایت، متن پاسخ‌ها، فایل صوتی Speaking و پیام‌های شما به مدل‌های زبانی ارائه‌دهندگان خدمات هوش مصنوعی (از جمله از طریق سرویس OpenRouter) ارسال می‌شود. این ارائه‌دهندگان خارج از ایران فعالیت می‌کنند.

۵-۲. در این ارسال‌ها، شماره موبایل و نام خانوادگی شما را ارسال نمی‌کنیم (دستیار هوش مصنوعی فقط نام کوچک شما را برای خطاب‌کردنتان دریافت می‌کند) و فقط اطلاعاتی را می‌فرستیم که برای همان پاسخ یا نمره‌دهی لازم است. تا جایی که تنظیمات ارائه‌دهنده اجازه دهد، گزینه‌هایی را انتخاب می‌کنیم که داده‌های شما برای آموزش مدل‌های آن‌ها استفاده نشود؛ با این حال ممکن است ارائه‌دهنده برای مدت محدودی داده‌ها را برای جلوگیری از سوءاستفاده نگه دارد.

۵-۳. نمره‌ها و پیشنهادهای خودکار فقط برای راهنمایی آموزشی است و هیچ تصمیمی با اثر حقوقی یا مالی بر شما صرفاً بر اساس آن گرفته نمی‌شود. می‌توانید از طریق پشتیبانی درخواست بازبینی نتیجه توسط انسان را بدهید.

۵-۴. استفاده از ابزارهای هوش مصنوعی اختیاری است. اگر نمی‌خواهید داده‌هایتان برای این منظور پردازش شود، از این ابزارها استفاده نکنید؛ سایر خدمات آموزشی روا بدون آن‌ها هم در دسترس است.

۶-۱. ما اطلاعات شخصی شما را نمی‌فروشیم، اجاره نمی‌دهیم و برای اهداف تبلیغاتی در اختیار دیگران قرار نمی‌دهیم.

۶-۲. مدرسان و ناظران آموزشی روا فقط به اطلاعاتی دسترسی دارند که برای آموزش شما لازم است (مانند نام، سطح، اهداف، نتایج آزمون و تکالیف). کارکنان پشتیبانی و مالی فقط به اطلاعات لازم برای وظیفه‌ی خود دسترسی دارند و همه به حفظ محرمانگی متعهدند.

۶-۳. برای ارائه‌ی خدمات، از ارائه‌دهندگان زیر استفاده می‌کنیم که اطلاعات را فقط به دستور ما و برای همین منظور پردازش می‌کنند:

• Supabase — پایگاه داده و سامانه‌ی احراز هویت (سرورهای سنگاپور)؛
• Vercel — میزبانی وب‌سایت، اجرای سرور و آمار بازدید بدون کوکی (سرورهای خارج از ایران)؛
• ابر آروان (ArvanCloud) — ذخیره‌ی فایل‌ها، فایل‌های صوتی Speaking و ویدئوهای آموزشی (ایران)؛
• کاوه‌نگار — ارسال پیامک کد ورود و اطلاع‌رسانی‌ها (ایران)؛
• زیبال و شبکه‌ی بانکی شاپرک — پردازش پرداخت (ایران)؛
• اسکای‌روم — برگزاری کلاس آنلاین (ایران)؛
• ارائه‌دهندگان مدل‌های هوش مصنوعی، از جمله از طریق OpenRouter — نمره‌دهی، بازخورد و دستیار هوش مصنوعی (خارج از ایران)؛
• یکتانت و تپسل — اندازه‌گیری اثربخشی تبلیغات در برخی صفحه‌های معرفی (ایران)؛
• سامانه‌ی مدیریت ارتباط با مشتری (CRM) — پیگیری درخواست‌های مشاوره، در صورت استفاده.

۶-۴. ابزارهای اندازه‌گیری تبلیغات فقط بازدید صفحه‌ها و رویدادهایی مانند ثبت درخواست را می‌بینند؛ اطلاعاتی که در فرم‌ها وارد می‌کنید (مانند نام و شماره تماس) برای آن‌ها ارسال نمی‌شود.

۶-۵. اطلاعات شما فقط با دستور کتبی مقام قضایی صالح، یا در مواردی که قانون صراحتاً الزام کرده، در اختیار مراجع قانونی قرار می‌گیرد.

۶-۶. اگر روا یا بخشی از آن با شخص دیگری ادغام یا به او منتقل شود، اطلاعات شما با همین تعهدات منتقل می‌شود و پیش از آن به شما اطلاع داده خواهد شد.

۷-۱. پایگاه داده‌ی اصلی روا (شامل اطلاعات حساب، آموزشی و خرید) روی سرورهای Supabase در سنگاپور و بخشی از پردازش‌های سرور روی زیرساخت Vercel خارج از ایران انجام می‌شود. فایل‌ها و صداهای ضبط‌شده در ابر آروان داخل ایران نگهداری می‌شود. داده‌های ارسالی به ابزارهای هوش مصنوعی طبق ماده‌ی ۵ پردازش می‌شود.

۷-۲. با پذیرش این سیاست، با نگهداری و پردازش اطلاعاتتان در این کشورها موافقت می‌کنید. برای حفاظت از اطلاعات در این انتقال‌ها، ارتباط‌ها رمزنگاری می‌شود، ارائه‌دهندگان از رمزنگاری داده‌های ذخیره‌شده و استانداردهای امنیتی شناخته‌شده استفاده می‌کنند و دسترسی به داده‌ها با قواعد سطح دسترسی کنترل می‌شود.

۸-۱. روا از کوکی‌ها و حافظه‌ی مرورگر برای این کارها استفاده می‌کند:

• ضروری: نگه‌داشتن نشست ورود شما، امنیت و ثبت کد دعوت. بدون این‌ها ورود به پنل ممکن نیست.
• کاربردی: ذخیره‌ی تنظیمات و پیشرفت شما در مرورگر، مانند محل توقف فایل صوتی، واژه‌های ذخیره‌شده و جست‌وجوهای اخیر؛ و حافظه‌ی پنهان اپلیکیشن وب (PWA) برای سرعت و کار در اینترنت ضعیف.
• آماری: شناسه‌ی تصادفی بازدیدکننده برای شمارش بازدیدها و بررسی مسیر کاربران در سایت. آمار Vercel بدون کوکی و به‌صورت تجمیعی کار می‌کند.
• تبلیغاتی: در برخی صفحه‌های معرفی، اسکریپت‌های یکتانت و تپسل ممکن است کوکی‌های خود را برای اندازه‌گیری اثر تبلیغات قرار دهند.

۸-۲. می‌توانید کوکی‌ها و داده‌های ذخیره‌شده را از تنظیمات مرورگر خود پاک یا مسدود کنید. در این صورت ممکن است ورود به پنل یا برخی امکانات کار نکند.

۹-۱. اطلاعات را فقط تا زمانی که لازم است نگه می‌داریم:

• اطلاعات حساب و سوابق آموزشی: تا زمانی که حساب شما فعال است.
• کدهای یک‌بارمصرف ورود: چند دقیقه اعتبار دارند و حداکثر ظرف ۳۰ روز حذف می‌شوند.
• گزارش‌های امنیتی (مانند IP و رویدادهای ورود): حداقل ۶ ماه و حداکثر ۱۲ ماه، برای پیگیری سوءاستفاده و پاسخ به مراجع قانونی.
• فایل‌های صوتی Speaking: تا زمانی که حساب شما فعال است یا تا زمانی که خودتان آن را با ضبط دوباره جایگزین یا حذف کنید.
• گفت‌وگوهای دستیار هوش مصنوعی و دستیار سایت: تا زمانی که حساب فعال است؛ گفت‌وگوهای بازدیدکنندگان بدون حساب حداکثر ۱۲ ماه.
• درخواست‌های مشاوره‌ای که به ثبت‌نام منجر نشده: حداکثر ۱۲ ماه.
• داده‌های آماری بازدید: حداکثر ۲۴ ماه؛ پس از آن فقط به‌صورت آمار تجمیعی و بی‌نام نگهداری می‌شود.
• سوابق مالی و پرداخت: به مدتی که قوانین مالیاتی و تجاری الزام می‌کند، حتی پس از حذف حساب.

۹-۲. پس از حذف حساب، اطلاعات شما بلافاصله از سامانه‌های برخط حذف یا بی‌نام می‌شود و فقط اطلاعاتی که قانون نگهداری آن را الزامی کرده (مانند سوابق مالی) یا برای رسیدگی به اختلاف در جریان لازم است، تا پایان همان الزام در بایگانی محدود نگهداری و سپس به‌طور کامل امحا می‌شود. نسخه‌های پشتیبان نیز در چرخه‌ی معمول خود، حداکثر ظرف ۹۰ روز، پاک می‌شوند.

۱۰-۱. برای حفاظت از اطلاعات شما از این تدابیر استفاده می‌کنیم:

• رمزنگاری همه‌ی ارتباط‌ها با پروتکل HTTPS؛
• ذخیره‌ی کدهای ورود به‌صورت رمزنگاری‌شده (هش) و محدودیت تعداد تلاش برای جلوگیری از حدس‌زدن؛
• کنترل دسترسی در سطح پایگاه داده تا هر کاربر فقط به اطلاعات خودش دسترسی داشته باشد؛
• محدودسازی دسترسی کارکنان و مدرسان به حداقل لازم؛
• ثبت و پایش رویدادهای امنیتی و محدودسازی درخواست‌های غیرعادی؛
• دسترسی به فایل‌های خصوصی فقط با پیوندهای موقت و کوتاه‌مدت.

۱۰-۲. هیچ سامانه‌ای کاملاً بی‌خطر نیست. اگر رخدادی امنیتی اطلاعات شما را در معرض خطر قرار دهد، در اسرع وقت و حداکثر ظرف ۷۲ ساعت پس از اطلاع، موضوع، اطلاعات درگیر و اقدامات لازم را به شما و در صورت لزوم به مراجع ذی‌صلاح اطلاع می‌دهیم.

۱۰-۳. شما هم با محرمانه نگه‌داشتن کد ورود و خروج از حساب در دستگاه‌های مشترک، به امنیت حسابتان کمک می‌کنید.

۱۱-۱. شما نسبت به اطلاعات شخصی خود این حقوق را دارید:

• دسترسی: بدانید چه اطلاعاتی از شما نزد ما است و نسخه‌ای از آن دریافت کنید.
• اصلاح: اطلاعات نادرست یا ناقص خود را اصلاح کنید؛ نام را از پروفایل پنل و سایر موارد را از طریق پشتیبانی.
• حذف: حذف حساب و اطلاعات خود را بخواهید (با رعایت استثناهای ماده‌ی ۹).
• انتقال: نسخه‌ای از سوابق آموزشی خود را در قالبی قابل‌استفاده دریافت کنید.
• پس‌گرفتن رضایت: رضایت خود را برای پردازش‌های اختیاری (مانند پیام‌های تبلیغاتی یا انتشار نتیجه‌ی آزمون) هر زمان پس بگیرید؛ این کار بر پردازش‌های پیش از آن اثری ندارد.
• اعتراض: به پردازشی که فکر می‌کنید با این سیاست مغایر است اعتراض کنید.

۱۱-۲. برای استفاده از این حقوق، درخواست خود را از طریق پشتیبانی پنل یا راه‌های تماس روا ثبت کنید. برای حفظ امنیت، ممکن است هویت شما را با ارسال کد به شماره موبایل حساب تأیید کنیم. به درخواست‌ها حداکثر ظرف ۱۵ روز کاری و بدون دریافت هزینه پاسخ می‌دهیم.

۱۱-۳. اگر حذف حساب را درخواست کنید، خدمات استفاده‌نشده‌ی شما ابتدا طبق ماده‌ی ۱۴ قوانین و مقررات تسویه می‌شود.

۱۲-۱. کاربران زیر ۱۸ سال فقط با اطلاع و رضایت پدر، مادر یا ولی قانونی خود می‌توانند در روا ثبت‌نام کنند. ولی می‌تواند به اطلاعات حساب زبان‌آموز دسترسی داشته باشد و همه‌ی حقوق ماده‌ی ۱۱ را از طرف او اعمال کند.

۱۲-۲. در مورد کاربران زیر ۱۸ سال، هیچ پیام تبلیغاتی بدون رضایت ولی ارسال نمی‌شود و نام، تصویر یا نتیجه‌ی آزمون آن‌ها بدون رضایت کتبی ولی منتشر نمی‌شود.

۱۲-۳. اگر متوجه شویم اطلاعات کاربر زیر ۱۸ سال بدون رضایت ولی ثبت شده، با ولی تماس می‌گیریم یا حساب را محدود و اطلاعات را حذف می‌کنیم. اگر ولی هستید و چنین موردی می‌بینید، به ما اطلاع دهید.

۱۳-۱. پیامک‌های کد ورود، تأیید رزرو، یادآوری جلسه و اطلاع‌رسانی‌های مربوط به خرید، بخشی از ارائه‌ی خدمت است و تا زمانی که حساب فعال دارید ارسال می‌شود.

۱۳-۲. پیام‌های تبلیغاتی، پیشنهادهای ویژه و اطلاع‌رسانی‌های بازاریابی فقط با رضایت شما ارسال می‌شود. هر زمان می‌توانید از طریق راه لغو درج‌شده در همان پیام یا پشتیبانی، از دریافت آن‌ها انصراف دهید.

۱۳-۳. اعلان‌های مرورگر و اپلیکیشن فقط پس از اجازه‌ی شما فعال می‌شود و از تنظیمات مرورگر یا دستگاه قابل خاموش‌کردن است.

سایت روا ممکن است به سایت‌ها و خدمات دیگری مانند شبکه‌های اجتماعی، پیام‌رسان‌ها یا منابع آموزشی پیوند دهد. وقتی به آن‌ها می‌روید، سیاست حریم خصوصی همان سایت اعمال می‌شود و روا مسئول عملکرد آن‌ها نیست. اگر از طریق واتس‌اپ یا تلگرام با روا گفت‌وگو کنید، آن پیام‌ها تابع سیاست‌های همان پیام‌رسان نیز هست.

۱۵-۱. هر تغییری در این سیاست با ذکر شماره‌ی نسخه و تاریخ اجرا در همین صفحه منتشر می‌شود.

۱۵-۲. طبق دستورالعمل حفاظت از حریم خصوصی کاربران، تغییرات اساسی (مانند جمع‌آوری نوع جدیدی از اطلاعات، هدف جدید پردازش یا اشتراک با گیرنده‌ی جدید) دست‌کم دو ماه پیش از اجرا از طریق پیامک یا پنل به شما اطلاع داده می‌شود و رضایت دوباره‌ی شما گرفته خواهد شد. اگر با تغییرات موافق نباشید، می‌توانید پیش از اجرا حذف حساب خود را درخواست کنید.

۱۶-۱. برای هر پرسش، درخواست یا شکایت درباره‌ی اطلاعات شخصی خود، از طریق پشتیبانی پنل، تلفن ۰۲۱-۸۲۸۰۵۴۲۴ یا مراجعه به نشانی تهران، خیابان آزادی، بعد از اوستا، جنب بانک صادرات، پلاک ۱۵۰، مرکز نوآوری بهمن، طبقهٔ ۴ با ما در تماس باشید.

۱۶-۲. اگر پاسخ ما را کافی ندانستید، می‌توانید از طریق سامانه‌ی رسیدگی به شکایات نماد اعتماد الکترونیکی (اینماد) یا مراجع قانونی صالح پیگیری کنید.