حریم خصوصی
آخرین به‌روزرسانی: مهر ۱۴۰۵ (اکتبر ۲۰۲۶)
۱. مسئول اطلاعات
[نام و نام خانوادگی]
Beauty by Negin
[آدرس، کد پستی، شهر، کشور]
ایمیل: [آدرس ایمیل]
تلفن: [شماره تلفن]
این صفحه توضیح می‌دهد وقتی از این سایت بازدید می‌کنید یا از خدمات ما استفاده می‌کنید، چه اطلاعاتی از شما ذخیره و استفاده می‌شود. این متن برای همه‌ی زبان‌های سایت و برای بازدیدکنندگان از ایران، ترکیه، آلمان و اتحادیه‌ی اروپا و هر کشور دیگری معتبر است. برای کاربران اروپا مقررات عمومی حفاظت از داده‌ها (GDPR) و برای کاربران ترکیه قانون حفاظت از داده‌های شخصی ترکیه (KVKK، قانون شماره‌ی ۶۶۹۸) هم اعمال می‌شود.
۲. میزبانی سایت (سرور)
سایت روی سرویس Render Services, Inc. (سان‌فرانسیسکو، کالیفرنیا، آمریکا) اجرا می‌شود. سرور در یک مرکز داده در فرانکفورت آلمان قرار دارد و سایت، پایگاه داده و عکس‌های آپلودشده همان‌جا نگه‌داری می‌شوند. با Render قرارداد پردازش داده بسته شده است. چون Render یک شرکت آمریکایی است، دسترسی از آمریکا برای نگه‌داری و پشتیبانی فنی به‌طور کامل قابل رد نیست؛ Render در چارچوب حریم خصوصی داده‌های اروپا و آمریکا (EU-US Data Privacy Framework) ثبت شده و بندهای قراردادی استاندارد اتحادیه‌ی اروپا هم اعمال می‌شود.
۳. گزارش‌های سرور
در هر بازدید، اطلاعات فنی لازم خودکار ثبت می‌شود: آدرس IP، تاریخ و ساعت، صفحه‌ی بازشده، حجم داده، کد وضعیت، مرورگر و سیستم‌عامل. این اطلاعات فقط برای امنیت (جلوگیری از حمله و اسپم) و رفع خطا استفاده می‌شود، با اطلاعات دیگر ترکیب نمی‌شود و حداکثر بعد از ۳۰ روز خودکار پاک می‌شود.
۴. کوکی‌ها
فقط از کوکی‌های ضروری فنی استفاده می‌شود؛ هیچ کوکی آماری، تبلیغاتی یا ردیابی وجود ندارد.
- bbn.af – محافظت از فرم‌ها در برابر سوءاستفاده (تا پایان بازدید)
- bbn.customer – شما را در حساب کاربری‌تان وارد نگه می‌دارد (فقط بعد از ورود، حداکثر ۱۸۰ روز یا تا زمان خروج)
- bbn.auth و bbn.panel-lang – فقط برای کارکنان در پنل مدیریت (ورود و زبان)
۵. بدون آمارگیر و ردیاب، بدون محتوای خارجی
از هیچ سرویس آمار یا ردیابی (مثل Google Analytics)، شبکه‌ی تبلیغاتی یا افزونه‌ی شبکه‌های اجتماعی استفاده نمی‌کنیم. فونت‌ها، اسکریپت‌ها و عکس‌ها از سرور خود ما بارگذاری می‌شوند و با بازدید از سایت هیچ اطلاعاتی برای شرکت‌های دیگر مثل گوگل فرستاده نمی‌شود. لینک‌های اینستاگرام، واتس‌اپ یا نقشه فقط لینک ساده‌اند؛ فقط وقتی روی آن‌ها بزنید از سایت ما خارج می‌شوید و سیاست حریم خصوصی همان سرویس اعمال می‌شود.
۶. فرم تماس و درخواست نوبت
وقتی از طریق فرم تماس یا فرم نوبت برای ما پیام می‌فرستید، اطلاعاتی که وارد می‌کنید (نام، تلفن، ایمیل، خدمت موردنظر، زمان دلخواه، پیام) فقط برای پاسخ به درخواست و هماهنگی نوبت استفاده می‌شود. لطفاً بیش از آنچه برای تعیین نوبت لازم است اطلاعات پزشکی نفرستید؛ درباره‌ی پوست‌تان با کمال میل حضوری صحبت می‌کنیم.
۷. حساب کاربری
ساختن حساب کاربری اختیاری است. برای آن ایمیل، نام، شماره تلفن (اختیاری) و زمان آخرین ورود شما ذخیره می‌شود. ورود بدون رمز و با یک کد ۶ رقمی است که به ایمیل‌تان فرستاده می‌شود؛ کد ۱۵ دقیقه اعتبار دارد و فقط به‌صورت رمزنگاری‌شده ذخیره می‌شود. در حساب کاربری درخواست‌های نوبت و تاریخچه‌ی چت خود را می‌بینید. هر زمان بخواهید می‌توانید از صفحه‌ی «حساب من» حساب را خودتان حذف کنید؛ اطلاعات از حساب برداشته می‌شود و اگر الزام قانونی برای نگه‌داری نباشد، ظرف ۳۰ روز برای همیشه پاک می‌شود.
۸. چت
مشتریانی که وارد حساب شده‌اند می‌توانند مستقیم با ما چت کنند. پیام‌ها با تاریخ و ساعت ذخیره می‌شوند تا گفت‌وگو برای هر دو طرف قابل دیدن بماند. با حذف حساب یا درخواست شما، تاریخچه‌ی چت پاک می‌شود.
۹. نظرات
وقتی نظر می‌نویسید، نام (یا نام کوتاهی که انتخاب می‌کنید)، امتیاز و متن شما ذخیره می‌شود. نظرات بعد از بررسی ما منتشر می‌شوند و نام و متن برای همه‌ی بازدیدکنندگان دیده می‌شود. این کار با رضایت شماست و هر زمان بخواهید نظر را حذف می‌کنیم.
۱۰. خبرنامه
برای خبرنامه، ایمیل، نام (اختیاری)، زبان انتخابی و زمان عضویت شما با رضایت خودتان ذخیره می‌شود. هر زمان بخواهید می‌توانید لغو عضویت کنید؛ یک پیام کوتاه به ما کافی است.
۱۱. ارسال ایمیل
ایمیل‌ها (کد ورود، پاسخ‌ها، اطلاع‌رسانی‌ها) از طریق سرویس ایمیلی که برای آدرس خود استفاده می‌کنیم فرستاده می‌شوند. اگر این سرویس Gmail باشد، شرکت Google Ireland Limited (دوبلین، ایرلند) در ارسال نقش دارد.
۱۲. اطلاع‌رسانی با تلگرام
اگر فعال باشد، برای هر درخواست جدید یک پیام کوتاه (مثلاً نام و نوع درخواست) از طریق تلگرام برای ما فرستاده می‌شود تا سریع‌تر جواب بدهیم. در این حالت اطلاعات ممکن است به کشوری خارج از اتحادیه‌ی اروپا منتقل شود. محتوای این پیام‌ها را به حداقل لازم محدود می‌کنیم.
۱۳. مدت نگه‌داری و امنیت اطلاعات
اطلاعات فقط تا زمانی که برای همان هدف لازم است یا قانون نگه‌داری آن را الزامی می‌کند، نگه داشته می‌شود. موارد حذف‌شده ۳۰ روز در سطل زباله‌ی داخلی می‌مانند و بعد برای همیشه پاک می‌شوند. هر روز یک نسخه‌ی پشتیبان گرفته می‌شود که بعد از ۷ روز جایگزین می‌شود. ارتباط با سایت با https رمزنگاری می‌شود، اطلاعات ورود سرویس‌های ایمیل و اطلاع‌رسانی رمزنگاری‌شده ذخیره می‌شوند و پنل مدیریت با رمز و قفل‌شدن بعد از چند تلاش اشتباه محافظت می‌شود.
۱۴. حقوق شما
شما حق دارید بدانید چه اطلاعاتی از شما ذخیره شده، اصلاح یا حذف آن را بخواهید، با استفاده از آن مخالفت کنید، استفاده را محدود کنید، یک نسخه از اطلاعات خود را بگیرید و هر رضایتی را که داده‌اید پس بگیرید. برای این کار کافی است به ایمیل بالا پیام بدهید. کاربران اروپا می‌توانند به یک مرجع نظارت بر حفاظت از داده‌ها شکایت کنند و کاربران ترکیه می‌توانند به سازمان حفاظت از داده‌های شخصی ترکیه (KVKK) مراجعه کنند.
۱۵. نکته برای کاربران داخل ایران
کاربران داخل ایران از همه‌ی اصول و حقوقی که بالا گفته شد به همان شکل برخوردارند. اطلاعات شما روی سرورهایی در آلمان نگه‌داری می‌شود و جز در صورت الزام قانونی، در اختیار هیچ نهاد یا سازمانی در ایران یا کشور دیگری قرار نمی‌گیرد. اینستاگرام، واتس‌اپ و تلگرام ممکن است در ایران محدود باشند؛ همیشه می‌توانید از طریق تلفن یا ایمیل هم با ما در تماس باشید.
۱۶. تصمیم‌گیری خودکار و تغییرات
هیچ تصمیم خودکار یا پروفایل‌سازی درباره‌ی شما انجام نمی‌شود. اگر سایت یا قوانین تغییر کند این متن را به‌روز می‌کنیم؛ همیشه نسخه‌ی منتشرشده در همین صفحه معتبر است.