سیاست حفظ حریم خصوصی

تاریخ اجرا: 21 آوریل 2026 · کنترل کننده داده: SYNR · تماس: [email protected]

1. مقدمه

تست BDSM SYNR ("SYNR"، "ما"، "ما") متعهد به محافظت از حریم خصوصی شماست. این خط‌مشی رازداری توضیح می‌دهد که ما چه چیزهایی را جمع‌آوری می‌کنیم، چرا آن‌ها را جمع‌آوری می‌کنیم، با چه کسانی به اشتراک می‌گذاریم، و حقوقی که شما بر روی داده‌های خود دارید هنگام استفاده از وب‌سایت ما در bdsmtestsynr.com یا برنامه‌های تلفن همراه ما برای iOS و Android.

ما از مقررات حفاظت از داده های عمومی اتحادیه اروپا (GDPR)، GDPR انگلستان، قانون حفظ حریم خصوصی مصرف کنندگان کالیفرنیا (CCPA/CPRA) و قوانین مشابه پیروی می کنیم.

2. اطلاعاتی که ما جمع آوری می کنیم

ما حداقل داده های لازم برای ارائه خدمات خود را جمع آوری می کنیم:

• Email address: تنها زمانی جمع آوری می شود که داوطلبانه آن را از طریق فرم لیست انتظار یا از طریق Google Sign-In ارسال کنید (به بخش 5 مراجعه کنید)، تا نتایج کهن الگوی خود را ارائه دهید یا اعلان راه اندازی.
• Approximate location: هنگامی که فرم لیست انتظار را ارسال می کنید، لبه Cloudflare ما کشور، شهر، منطقه، منطقه زمانی و طول و عرض جغرافیایی دقیق شهر شما را از آدرس IP شما استخراج می کند. این مقادیر در کنار ایمیل شما برای توالی راه اندازی و تجزیه و تحلیل منطقه ای ذخیره می شوند. آدرس IP خام شما فراتر از درخواست لبه ذخیره نمی شود. ما هرگز GPS دقیق درخواست نمی کنیم یا API مکان جغرافیایی مرورگر را نمی خوانیم.
• Referral tracking: به هر ثبت نام در لیست انتظار یک کد ارجاعی که از ایمیل مشتق شده است اختصاص داده می شود. اگر از طریق لینک ارجاع وارد شدید (?ref=ما کد آن ارجاع دهنده را ضبط می کنیم تا تعداد ارجاعات آنها افزایش یابد. ما داده های ارجاع را با اشخاص ثالث به اشتراک نمی گذاریم.
• Quiz responses: در برنامه های تلفن همراه، 12 پاسخ سوایپ شما و امتیازات پنج محور محاسبه شده.
• Diagnostic logs: گزارش‌های استاندارد سرور (مهر زمان، وضعیت درخواست، نوع مرورگر) تا 14 روز برای اشکال‌زدایی و جلوگیری از سوء استفاده نگهداری می‌شوند.

ما انجام می دهیم not جمع آوری: شماره تلفن، نام واقعی، اطلاعات پرداخت، لیست تماس، عکس ها، بیومتریک، مکان دقیق، یا سابقه مرور خارج از دامنه ما.

3. مبنای حقوقی (GDPR)

• Consent (Art. 6(1)(a)): برای پیوستن به لیست انتظار و دریافت ایمیل راه اندازی.
• Legitimate interests (Art. 6(1)(f)): برای ثبت امنیت و جلوگیری از سوء استفاده.
• Performance of a contract (Art. 6(1)(b)): برای ارائه نتایج مسابقه به کاربری که آنها را درخواست کرده است.

4. چگونه از اطلاعات شما استفاده می کنیم

• برای محاسبه نمایه کهن الگوی خود و ارائه نتایج از طریق ایمیل.
• برای اطلاع شما از راه اندازی SYNR در منطقه شما.
• برای اشکال زدایی و ایمن سازی سرویس.
• ما انجام می دهیم not از داده‌های خود برای تبلیغات، پروفایل‌سازی برای بازاریابی، تصمیم‌گیری خودکار با اثر قانونی یا آموزش مدل‌های هوش مصنوعی استفاده کنید.

5. Google Sign-In

اگر انتخاب کنید با Google وارد شوید، موارد زیر اعمال می شود:

• ما از خدمات هویت گوگل برای احراز هویت شما استفاده می کنیم. ما فقط درخواست شما را داریم email address و Google account ID.
• ما انجام می دهیم not درخواست دسترسی به مخاطبین Google، Drive، تقویم یا هر سرویس دیگر Google خود را داشته باشید.
• تعامل شما با دکمه ورود به سیستم Google تحت کنترل است خط مشی رازداری Google.
• Google ممکن است یک کوکی جلسه تنظیم کند تا شما را در سیستم نگه دارد. هر زمان که بخواهید می توانید آن را از طریق تنظیمات مرورگر خود پاک کنید.

6. ارائه دهندگان خدمات شخص ثالث

ما اطلاعات شخصی شما را نمی فروشیم یا اجاره نمی دهیم. ما از تعداد کمی از زیرپردازنده های کاملاً عملیاتی استفاده می کنیم:

• Google Sheets API v4 (Google LLC, USA): ابرداده های ایمیل و لیست انتظار شما را در صفحه گسترده متعلق به SYNR ذخیره می کند. دسترسی نوشتن از سرور به سرور با استفاده از یک نشانه OAuth انجام می شود. هیچ اعتبار سمت مشتری در معرض دید نیست. داده‌ها تحت الحاقیه پردازش داده‌های Google و بندهای قراردادی استاندارد پردازش می‌شوند.
• Brevo (Sendinblue SAS, France): ایمیل های تراکنشی (نتایج شما، تایید لیست انتظار) را ارسال می کند. Brevo یک ارائه دهنده اتحادیه اروپا مطابق با GDPR است.
• Cloudflare Pages (Cloudflare, Inc., USA): میزبان وب سایت بازاریابی ثابت است. فقط دارایی های ثابت؛ بدون پردازش پویا از داده های کاربر در صفحات.
• Cloudflare, Inc. (USA): محافظت از CDN و DDoS برای وب سایت. ممکن است آدرس های IP را برای اهداف امنیتی تا 24 ساعت ثبت کند.
• Google Identity Services (Google LLC, USA): فقط زمانی که روی Sign in with Google کلیک کنید.

همه انتقال‌ها به ارائه‌دهندگان خارج از EEA به بندهای قراردادی استاندارد یا پادمان‌های مشابه متکی است.

7. کوکی ها و فناوری های مشابه

وب سایت bdsmtestsynr.com استفاده می کند no tracking cookies, no advertising cookies, and no third-party analytics به طور پیش فرض تنها فضای ذخیره سازی که استفاده می کنیم:

• Strictly necessary local storage: یک کلید (synr_consent) انتخاب بنر کوکی خود را به خاطر بسپارید. بدون اطلاعات شخصی، بدون ردیابی.
• Google Sign-In session cookie: تنها در صورتی تنظیم کنید که فعالانه روی "ورود به سیستم با Google" که توسط Google اداره می شود کلیک کنید.

از آنجایی که ما هیچ کوکی غیر ضروری را به طور پیش فرض اجرا نمی کنیم، بنر کوکی در سایت ما اطلاعاتی است نه یک دروازه رضایت. می توانید بدون تغییر وضعیت حریم خصوصی خود، آن را رد کنید.

8. حفظ داده ها

• ایمیل فهرست انتظار: تا زمانی که اشتراک خود را لغو نکنید یا تا 24 ماه پس از راه‌اندازی عمومی (هر کدام زودتر باشد).
• پاسخ های امتحانی: به طور نامحدود به صورت ناشناس برای نمونه کالیبراسیون. تا زمانی که درخواست حذف نکنید، به ایمیل شما پیوند داده شده است.
• لاگ های سرور: 14 روز.
• گزارش های امنیتی Cloudflare: ~ 24 ساعت (خط مشی Cloudflare).

9. حقوق شما

صرف نظر از جایی که زندگی می کنید، حق دارید:

• Access داده هایی که در مورد شما نگهداری می کنیم
• Rectify داده های نادرست
• Delete داده های شما ("حق فراموش شدن").
• Restrict or object به پردازش ما
• Port داده های شما را به سرویس دیگری منتقل کنید.
• Withdraw consent در هر زمان بدون تأثیر بر پردازش قبلی.
• Lodge a complaint با مرجع نظارتی محلی شما (به عنوان مثال مرجع ملی حفاظت از داده شما در اتحادیه اروپا، ICO در بریتانیا، یا دادستان کل کالیفرنیا).

برای استفاده از هر یک از این حقوق، ایمیل بزنید [email protected]. ما ظرف 30 روز پاسخ می دهیم.

10. بچه ها

SYNR برای بزرگسالان 18 سال و بالاتر در نظر گرفته شده است. دروازه تأیید سن در برنامه های تلفن همراه این امر را اعمال می کند. ما آگاهانه داده‌هایی را از افراد زیر 18 سال جمع‌آوری نمی‌کنیم. اگر فکر می‌کنید یک خردسال داده‌هایی را ارسال کرده است، با ما تماس بگیرید و ما فوراً آن را حذف خواهیم کرد.

11. امنیت داده ها

تمام داده های منتقل شده بین دستگاه شما و سرورهای ما از طریق TLS (HTTPS) منتقل می شود. داده‌های در حالت استراحت در Google Sheets و Brevo توسط این ارائه‌دهندگان با استفاده از AES-256 رمزگذاری می‌شوند. دسترسی به backend به تیم عملیات SYNR محدود شده و توسط 2FA محافظت می شود.

12. کاربران بین المللی

SYNR در سطح جهانی اداره می شود. با استفاده از SYNR، تصدیق می‌کنید که داده‌های شما ممکن است در ایالات متحده، اتحادیه اروپا و سایر حوزه‌های قضایی که ارائه‌دهندگان خدمات ما در آن فعالیت می‌کنند، تحت پادمان‌های تشریح شده در بخش 6 پردازش شوند.

13. تغییرات در این سیاست

ما ممکن است این خط مشی رازداری را به روز کنیم. تغییرات مواد با به روز رسانی تاریخ اجرایی در بالای این صفحه اعلام می شود. ادامه استفاده پس از تغییر به منزله پذیرش است.