سیاست حریم خصوصی
این ترجمه برای سهولت است. نسخه آلمانی از نظر حقوقی معتبر است.
سیاست حفظ حریم خصوصی ERPM
ویرایش: تیر ۱۴۰۵ (جولای ۲۰۲۶)
۱. مسئول پردازش
GMI GmbH
Theodor-Rehbock-Straße 3
76131 Karlsruhe، آلمان
نمایندگی: مدیر عامل Sayed Hadi Mortazavi
رایانامه: info@gmitso.de · وب: www.gmitso.de
تلفن: +49 (0)721 15659119
این سیاست بر برنامهٔ ERPM (ویندوز، مک‌او‌اس، آی‌او‌اس، اندروید)، سرویس ابری ERPM همراه با درگاه وب آن، و وبگاه محصول اعمال می‌شود.
۲. اصل بنیادین: داده‌های شما از آنِ شماست
ERPM نرم‌افزار مدیریت سفارش و انبار است. بدون حساب برخط، ERPM کاملاً به‌صورت محلی کار می‌کند: همهٔ داده‌های کاری (مشتریان، سفارش‌ها، کالاها، تأمین‌کنندگان، انبار، حسابداری، اسناد) تنها بر دستگاه شما می‌مانند و همان‌جا رمزگذاری‌شده ذخیره می‌شوند (SQLCipher، AES-256). در این حالت — جز سرویس‌های اختیاری مذکور در بند ۷ — هیچ داده‌ای به ما منتقل نمی‌شود.
داده‌ها تنها زمانی به کارساز ما منتقل می‌شوند که حسابی برخط بسازید و از همگام‌سازی ابری استفاده کنید.
۳. حساب برخط و همگام‌سازی ابری
در صورت استفاده از حساب برخط، ما این موارد را پردازش می‌کنیم:
- داده‌های حساب: نشانی رایانامه، نام، گذرواژه (تنها به‌صورت درهم‌ساز)، و به‌اختیار تنظیمات تأیید دومرحله‌ای.
- داده‌های مستأجر و پروانه: نام شرکت مستأجر، طرح انتخابی، تعداد جایگاه‌ها/دستگاه‌ها، فضای مصرفی، مدت.
- داده‌های کاری مستأجر شما: داده‌هایی که در ERPM وارد می‌کنید (مثلاً مشتریان، سفارش‌ها، صورت‌حساب‌ها، کالاها، اسناد)، تا آن اندازه که همگام‌سازی را فعال کرده‌اید.
- داده‌های گزارش: زمان ورودها، نشست‌ها، رویدادهای مرتبط با امنیت و تغییرات محتوایی (گزارش بازرسی) برای ردیابی‌پذیری و پیشگیری از سوءاستفاده.
اهداف: ارائهٔ سرویس، همگام‌سازی میان دستگاه‌های شما، نگهداری اسناد، مدیریت کاربران و دسترسی‌ها، مدیریت پروانه و صورت‌حساب.
مبانی قانونی: مادهٔ ۶ بند ۱ (ب) مقررات عمومی حفاظت از داده (اجرای قرارداد)؛ و برای گزارش‌های امنیتی مادهٔ ۶ بند ۱ (و) (نفع مشروع در بهره‌برداری ایمن).
۴. تقسیم نقش‌ها و پردازش به‌نمایندگی
در مورد داده‌های حساب کاربران ما، مسئول پردازش ما هستیم. در مورد داده‌های کاری واردشده در ERPM (مثلاً داده‌های مشتریان و تأمین‌کنندگان شما) مسئول شما به‌عنوان مشتری ما هستید؛ و ما این داده‌ها را تنها به سفارش شما و در نقش پردازشگر به‌نمایندگی پردازش می‌کنیم (مادهٔ ۲۸). قرارداد پردازش به‌نمایندگی را در صورت درخواست از info@gmitso.de ارائه می‌کنیم.
۵. میزبانی
کارساز ERPM در مرکز دادهٔ شرکت Contabo GmbH (Aschauer Straße 32a، ۸۱۵۴۹ مونیخ، آلمان) بهره‌برداری می‌شود. محل کارساز آلمان است و میزبانی هیچ انتقالی به کشورهای ثالث در پی ندارد. با این تأمین‌کننده قرارداد پردازش به‌نمایندگی بسته شده است.
۶. امنیت
- انتقال تنها با رمزگذاری TLS (HTTPS).
- پایگاه دادهٔ محلی با SQLCipher (AES-256) رمزگذاری می‌شود.
- بر کارساز، محتوای میدان‌های حساس و پروندهٔ اسناد با رمزگذاری افزوده ذخیره می‌شوند (AES-256-GCM).
- جداسازی سخت‌گیرانهٔ مستأجران؛ دسترسی‌ها نقش‌بنیان‌اند (از جمله دسترسی محدود مشتریان و تأمین‌کنندگان) و ثبت می‌شوند.
- گذرواژه‌ها تنها به‌صورت درهم‌ساز با نمک ذخیره می‌شوند؛ قفل حساب پس از تلاش‌های نادرست پیاپی؛ تأیید دومرحله‌ای (TOTP) در دسترس است.
- پشتیبان‌گیری روزانهٔ کارساز؛ پشتیبان محلی را هر زمان خودتان می‌توانید بسازید.
۷. دریافت‌کنندگان و سرویس‌های دیگران
داده‌ها را تنها به اندازهٔ لازم برای اجرای قرارداد منتقل می‌کنیم. هیچ فروش داده‌ای انجام نمی‌شود.
- پردازش پرداخت (Stripe): هنگام خرید اشتراک یا پروانه، پرداخت از طریق Stripe Payments Europe, Ltd. (ایرلند) و Stripe, Inc. (آمریکا؛ دارای گواهی EU-US Data Privacy Framework) انجام می‌شود. داده‌های پرداخت (مثلاً داده‌های کارت) مستقیماً در Stripe گرفته می‌شوند و به کارسازهای ما نمی‌رسند؛ ما از Stripe تنها وضعیت پرداخت و مدت اشتراک را دریافت می‌کنیم. مبنای قانونی: مادهٔ ۶ بند ۱ (ب).
- ارسال رایانامه: رایانامه‌های سامانه (مثلاً بازنشانی گذرواژه، دعوت‌نامه) و ارسال اسناد از برنامه از طریق تأمین‌کنندهٔ SMTP تنظیم‌شده انجام می‌شود. اگر از SMTP اختصاصی مستأجر استفاده کنید، تأمین‌کنندهٔ آن پیمانکار خود شماست.
- آگاهی‌های فوری (اختیاری): در صورت فعال‌بودن، آگاهی‌ها از طریق Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC، آمریکا؛ دارای گواهی DPF) تحویل می‌شوند. برای این کار نشانهٔ دستگاهِ نام‌مستعار ذخیره می‌شود.
- نرخ ارز: با استفاده از قابلیت ارز خارجی، برنامه نرخ‌های مرجع بانک مرکزی اروپا را از api.frankfurter.app فرا می‌خواند. تنها رمز ارزها منتقل می‌شود و هیچ دادهٔ شخصی‌ای ارسال نمی‌گردد.
- فروشگاه‌های برنامه: هنگام دریافت برنامه از Apple App Store، Google Play یا Microsoft Store، گردانندگان این فروشگاه‌ها داده‌ها را با مسئولیت خود و بر پایهٔ سیاست‌های خود پردازش می‌کنند.
۸. شناسایی دستگاه و پروانه
برای اعمال سقف تعداد دستگاه، برنامه شناسهٔ دستگاهِ نام‌مستعار می‌سازد و از آن رمز دستگاه را برمی‌آورد. در صورت استفاده از حساب برخط، شناسهٔ دستگاه، نام دستگاه و زمان آخرین استفاده پیوست به مستأجر ذخیره می‌شوند؛ دستگاه‌های ثبت‌شده را می‌توان در برنامه و درگاه دید و برداشت. در پروانه‌های برون‌خط وابسته به دستگاه، رمز دستگاه بخشی از پروندهٔ پروانهٔ امضاشده می‌شود. مبانی قانونی: مادهٔ ۶ بند ۱ (ب) و (و).
۹. گزارش‌های عیب‌یابی و فروپاشی
گزارش‌های فروپاشی و خطا (پیام خطای فنی، نسخهٔ برنامه، سیستم‌عامل، گزیده‌ای از گزارش خطا) و بازخورد شما از راه «گزارش مشکل» تنها در صورت فعال‌بودن قابلیت عیب‌یابی منتقل می‌شوند؛ آن را هر زمان می‌توانید در تنظیمات (عیب‌یابی و بازخورد) خاموش کنید. مبنای قانونی: مادهٔ ۶ بند ۱ (الف) (رضایت). هدف تنها رفع خطا و بهبود محصول است.
۱۰. درگاه وب و وبگاه
درگاه و وبگاه از هیچ سرویس تحلیل، ردیابی یا تبلیغ و هیچ کلوچک ردیابی استفاده نمی‌کنند. در مرورگر تنها آنچه از نظر فنی لازم است به‌صورت محلی ذخیره می‌شود (نشانهٔ نشست، گزینش زبان، تنظیمات نمایش). هنگام بازدید، کارساز داده‌های معمول اتصال (نشانی IP، زمان، منبع درخواست‌شده) را در گزارش‌های کوتاه‌عمر کارساز برای امنیت بهره‌برداری پردازش می‌کند (مادهٔ ۶ بند ۱ (و)).
۱۱. مدت نگهداری
داده‌ها تا زمانی که حساب یا مستأجر شما وجود دارد نگه داشته می‌شوند. با حذف مستأجر، همهٔ داده‌های کارساز مربوط به آن برداشته می‌شوند؛ پشتیبان‌ها به‌طور خودکار می‌گردند و در زمانی کوتاه روی هم نوشته می‌شوند. برای داده‌های صورت‌حساب و حسابداری ممکن است تکالیف قانونی نگهداری (§ 147 AO و § 257 HGB — تا ده سال) برقرار باشد؛ پایبندی به آن‌ها بر عهدهٔ شما به‌عنوان مسئول داده‌های کاری خودتان است. داده‌های محلی روی دستگاه‌هایتان را خودتان حذف می‌کنید.
۱۲. حقوق شما
شما حق دسترسی (مادهٔ ۱۵)، اصلاح (مادهٔ ۱۶)، حذف (مادهٔ ۱۷)، محدودسازی پردازش (مادهٔ ۱۸)، انتقال‌پذیری داده (مادهٔ ۲۰) و اعتراض (مادهٔ ۲۱) دارید. رضایت داده‌شده را هر زمان می‌توانید با اثر برای آینده پس بگیرید. برون‌بُرد کامل داده‌های مستأجر شما هر زمان در برنامه یا درگاه در دسترس است — حتی بدون پروانهٔ معتبر.
همچنین حق شکایت به یک مرجع نظارتی حفاظت از داده را دارید. مرجع صالح برای ما: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg، Lautenschlagerstraße 20، ۷۰۱۷۳ Stuttgart، آلمان.
۱۳. نبودِ تصمیم‌گیری خودکار
هیچ تصمیم‌گیری خودکاری، از جمله نمایه‌سازی، به مفهوم مادهٔ ۲۲ انجام نمی‌شود.
۱۴. تغییرات
این سیاست را هنگام تغییر دامنهٔ قابلیت‌ها یا وضع قانونی به‌روز می‌کنیم. ویرایش جاری در برنامه (اطلاعات قانونی)، در درگاه و بر وبگاه محصول در دسترس است.
۱۵. تماس
پرسش‌های حفاظت از داده: GMI GmbH، Theodor-Rehbock-Straße 3، 76131 Karlsruhe · info@gmitso.de