دامنه و رویکرد حریم خصوصی
این سیاست بازدیدکنندگان عمومی، مشارکتکنندگان و ارسالهای پژوهشی را پوشش میدهد.
وبسایت عمومی معمولاً بدون ساخت حساب شخصی قابل مرور است. اطلاعات شخصی عمدتاً زمانی دریافت میشود که بازدیدکننده بهصورت داوطلبانه دیدگاه، اصلاح، پیشنهاد GPS یا مکان، عکس، منبع، پیام تماس یا مشارکت پژوهشی دیگری ارسال کند.
پروژه از رویکرد کمینهسازی داده پیروی میکند: تنها اطلاعاتی گردآوری شود که بهطور معقول برای اداره خدمت، بررسی مشارکتها، جلوگیری از سوءاستفاده، حفظ پاسخگویی پژوهشی و پاسخ به مشارکتکننده لازم است.
در دیدگاه عمومی، شرح تصویر، توضیح اصلاح یا فایل بارگذاریشده، اطلاعات شخصی خصوصی، محرمانه یا غیرضروری وارد نکنید.
اطلاعاتی که ممکن است گردآوری شود
نوع اطلاعات به شیوه استفاده شما از وبسایت بستگی دارد.
| دسته | نمونهها | چرا ممکن است استفاده شود |
|---|---|---|
| اطلاعاتی که شما ارائه میکنید | نام، ایمیل یا اطلاعات تماس؛ متن دیدگاه؛ توضیح اصلاح؛ پیوند نقشه؛ منبع؛ شرح تصویر؛ اعتبار منبع یا عکاس. | برای بررسی ارسال، درخواست توضیح، ارائه اعتبار در صورت درخواست و نگهداری رکورد پژوهشی. |
| فایلهای ارسالشده | عکسها، نماگرفتها یا شواهد دیگر، همراه با نام فایل، اندازه، نوع و فراداده فنی. | برای سنجش ارتباط، اصالت، ایمنی، وضعیت حق نشر و مناسب بودن برای انتشار. |
| داده فنی | نشانی IP، تاریخ و زمان، اطلاعات مرورگر یا دستگاه، صفحه درخواستشده، شناسههای نشست و گزارشهای امنیتی. | برای ارائه وبسایت، تشخیص خطا، جلوگیری از هرزنامه و سوءاستفاده، ایمنسازی فرمها و نگهداری گزارشهای عملیاتی. |
| ترجیحات و فعالیت محلی | زبان انتخابشده، وضعیت نشست، موارد دلخواه یا سابقه نمایههای دیدهشده که در مرورگر ذخیره میشود، در صورت فعال بودن این امکانات. | برای حفظ انتخاب زبان و رابط و فراهم کردن امکانات اختیاری راحتی. |
| رکوردهای تحریری | وضعیت ارسال، یادداشتهای ناظر، نتیجه تأیید یا رد، کد زیارتگاه مرتبط و زماننگارها. | برای حفظ فرایند شفاف بررسی داخلی و جلوگیری از پردازش مکرر یک مسئله. |
نحوه استفاده از اطلاعات
اطلاعات برای نمایهسازی تجاری نامرتبط گردآوری نمیشود.
- نمایش صفحات درخواستشده، بهخاطر سپردن زبان انتخابی و اجرای کارکردهای ضروری وبسایت.
- بررسی دیدگاهها، اصلاحات، پیشنهادهای مکان، منابع، عکسها و دیگر مشارکتها.
- تماس با مشارکتکننده هنگامی که توضیح، اجازه یا شواهد بیشتری لازم است.
- جلوگیری از هرزنامه، سوءاستفاده خودکار، بارگذاری مخرب، ارسال تکراری و حمله به خدمت.
- نگهداری گزارشهای داخلی حسابرسی، نظارت، پشتیبانگیری و خطا که برای پاسخگویی پژوهشی و فنی لازماند.
- ذکر اعتبار عکس اصیل تأییدشده یا مشارکت میدانی هنگامی که مشارکتکننده درخواست انتساب عمومی کرده باشد.
- بهبود جستوجو، دسترسپذیری، کارایی صفحه و دقت رکوردهای منتشرشده با استفاده از اطلاعات تجمیعی یا غیرقابل شناسایی.
کوکیها، نشستها و ذخیره مرورگر
برخی دادههای کوچک برای امنیت و ترجیحات کاربر ضروریاند.
وبسایت ممکن است از کوکیهای ضروری یا شناسههای نشست برای حفاظت از فرمها، حفظ زبان و وضعیت نشست، جلوگیری از جعل درخواست میانوبسایتی و پشتیبانی از احراز هویت مدیریتی استفاده کند. این کوکیها عملیاتیاند، نه تبلیغاتی.
امکانات اختیاری رابط ممکن است از حافظه محلی مرورگر استفاده کنند، مثلاً برای یادآوری نمایههای دیدهشده یا حفظ یک ترجیح روی همان دستگاه. پاک کردن داده مرورگر این رکوردهای محلی را حذف میکند. اگر بعدها تحلیلگر یا کوکیهای غیرضروری دیگری افزوده شود، این سیاست و سازوکار رضایت لازم باید پیش از استفاده بهروزرسانی گردد.
ارسال دیدگاه، اصلاح، GPS و تصویر
ارسالهای پژوهشی تا زمانی که تصمیم تحریری محتوای مشخصی را عمومی کند، خصوصی میمانند.
مواد ارسالشده ابتدا وارد فرایند بررسی مدیریتی میشوند. دیدگاه، اصلاح، پیشنهاد GPS یا عکس در انتظار صرفاً به دلیل موفقیت بارگذاری عمومی نمیشود. مدیران میتوانند پیش از تأیید، محتوا، منبع، مکان، اطلاعات حق نشر، فراداده فنی و رکورد مرتبط را بررسی کنند.
اگر ارسال تأیید شود، فقط محتوای عمومی مرتبط نمایش داده میشود. نشانی ایمیل خصوصی، شماره تلفن، نشانی IP، یادداشتهای نظارتی و دیگر جزئیات شخصی غیرضروری در رکورد عمومی زیارتگاه قرار نمیگیرند.
تصاویر تأییدشده ممکن است پیش از نمایش عمومی تغییر اندازه یا تبدیل شوند یا فراداده غیرضروری، از جمله داده مکان درونگذاریشده، از آنها حذف گردد.
اشتراکگذاری و خدمات بیرونی
اطلاعات شخصی به تبلیغکنندگان فروخته نمیشود.
- اطلاعات شخصی برای اهداف تبلیغاتی فروخته یا اجاره داده نمیشود.
- ارائهدهندگان میزبانی، ارسال ایمیل، امنیت، پشتیبانگیری یا خدمات فنی ممکن است تنها به اندازه لازم برای اداره خدمت، اطلاعات محدودی پردازش کنند.
- اطلاعات ممکن است زمانی افشا شود که برای بررسی سوءاستفاده، حفاظت از خدمت، رعایت الزام قانونی یا دفاع از حقوق قانونی بهطور معقول ضروری باشد.
- صفحات عمومی ممکن است به Google Maps، OpenStreetMap، وبسایتهای علمی، شبکههای اجتماعی یا خدمات بیرونی دیگر پیوند دهند. بازدید از آنها تابع سیاست حریم خصوصی خودشان است.
- نقشه جاسازیشده یا پیوندشده ممکن است موجب ارتباط مرورگر بازدیدکننده با ارائهدهنده نقشه شود؛ رفتار دقیق به پیادهسازی نهایی و تنظیمات ارائهدهنده بستگی دارد.
- همکاران پژوهشی فقط زمانی میتوانند شواهد غیرعمومی دریافت کنند که برای تأیید لازم باشد و اصول محرمانگی و مدیریت منبع رعایت شود.
نگهداری و حذف
گونههای مختلف رکورد به دورههای نگهداری متفاوت نیاز دارند.
هرزنامه و گزارشهای فنی معمول ممکن است پس از پایان نیاز حذف یا چرخش داده شوند. ارسالهای در انتظار میتوانند تا زمان بررسی نگهداری شوند. شواهد تأییدشده، تاریخچه اصلاح و تصمیمهای نظارتی ممکن است بیشتر حفظ شوند، زیرا منشأ و تحول یک رکورد تاریخی را توضیح میدهند.
مشارکتکننده میتواند حذف یا اصلاح اطلاعات تماس شخصی را درخواست کند، با رعایت ضرورت حفظ سابقه حسابرسی پژوهشی قانونی، امن و قابل فهم. در صورت امکان، جزئیات شخصی حذف میشود و شواهد تاریخی غیرشخصی یا اصلاح منتشرشده باقی میماند.
| نوع رکورد | رویکرد کلی |
|---|---|
| داده نشست و امنیت | فقط تا زمانی که از نظر عملیاتی یا قانونی لازم است نگهداری میشود و در صورت پیکربندی، بهطور معمول چرخش مییابد. |
| هرزنامه ردشده یا ارسال توهینآمیز | ممکن است برای جلوگیری از سوءاستفاده تکراری، موقتاً یا بهشکل محدود نگهداری شود. |
| مشارکتهای در انتظار | در زمان بررسی و برای مدت معقول لازم جهت حل ارسال نگهداری میشود. |
| شواهد پژوهشی تأییدشده | ممکن است بهعنوان بخشی از منشأ، انتساب و تاریخچه بازنگری رکورد حفظ شود. |
| اطلاعات اعتبار عمومی | تا زمان حذف محتوا، اصلاح اعتبار یا رسیدگی به درخواست موجه نمایش داده میشود. |
امنیت و کیفیت داده
تدابیر معقول خطر را کاهش میدهند، اما هیچ خدمت اینترنتی نمیتواند امنیت مطلق را تضمین کند.
- هنگام راهاندازی زنده، از میزبانی امن، HTTPS، احراز هویت مدیریتی قوی و دسترسی محدود به ارسالهای غیرعمومی استفاده شود.
- نوع و اندازه فایل بارگذاریشده اعتبارسنجی شود، نام فایل امن ساخته شود و اجرای مستقیم محتوای بارگذاریشده جلوگیری گردد.
- برای کاهش هرزنامه و سوءاستفاده خودکار از محدودیت نرخ، تلههای ضدربات و بررسی تکراری بودن استفاده شود.
- نرمافزار، وابستگیها، نسخههای پشتیبان و پیکربندی سرور نگهداری و بازبینی شوند.
- از قرار دادن اطلاعات ورود خصوصی، نسخه پشتیبان خام پایگاه داده یا فایلهای محیطی در پوشه عمومی وب خودداری شود.
- دسترسی مدیریتی به افرادی محدود شود که برای پژوهش، نظارت یا نگهداری فنی به آن نیاز دارند.
تدابیر فنی و سازمانی معقول به کار میرود، اما انتقال و ذخیرهسازی اینترنتی همیشه مقداری خطر باقیمانده دارد.
انتخابها و درخواستهای شما
بازدیدکنندگان میتوانند با افشای حداقلی مرور کنند و درباره داده ارسالی خود با پروژه تماس بگیرند.
- اطلاعات تماس اختیاری را زمانی که برای نوع ارسال لازم نیست ارائه نکنید.
- درخواست کنید اعتبار عمومی با نام انتخابی نمایش داده شود یا اصلاً نمایش داده نشود.
- اصلاح جزئیات شخصی نادرست مرتبط با یک ارسال را درخواست کنید.
- حذف اطلاعات تماس شخصی غیرضروری را با رعایت الزامات قانونی، امنیتی و رکورد پژوهشی درخواست کنید.
- کوکیها یا حافظه محلی مرورگر را از تنظیمات مرورگر پاک کنید، با آگاهی از اینکه ترجیحات زبان، نشست یا سابقه مشاهده ممکن است از بین برود.
- اگر نمیخواهید با شیوههای دادهای ارائهدهنده بیرونی تعامل کنید، از دنبال کردن پیوندهای بیرونی خودداری کنید.
کودکان و اطلاعات حساس
وبسایت یک منبع پژوهشی عمومی است و در پی ساخت نمایههای شخصی حساس نیست.
خدمت عمومی برای گردآوری اطلاعات شخصی کودکان خردسال طراحی نشده است. کودک نباید بدون همراهی والد یا سرپرست، اطلاعات تماس، عکس خصوصی یا سند شخصی ارسال کند.
مشارکتکنندگان نباید درباره افراد زنده، اطلاعات پزشکی، مالی، هویتی، سیاسی، وابستگی مذهبی یا دیگر دادههای حساس شخصی را بدون ضرورت روشن قانونی و پژوهشی ارسال کنند. گفتههای تاریخی درباره شخصیتهای عمومی بهعنوان محتوای پژوهشی بررسی میشوند، اما باید از جزئیات خصوصی غیرضروری درباره افراد زنده پرهیز شود.
تغییرات سیاست و تماس
سیاست باید با تغییر امکانات وبسایت یا ارائهدهندگان خدمت تحول یابد.
این سیاست ممکن است با افزوده شدن فرمهای تازه، بارگذاری تصویر، اعلان ایمیل، تحلیلگر، ترتیبات میزبانی، حساب کاربری یا امکانات دیگر بهروزرسانی شود. تغییرات اساسی باید در این صفحه با نسخه یا تاریخ اجرای تازه منعکس شود.
پرسشهای مربوط به حریم خصوصی، انتساب عمومی، داده ارسالی یا درخواست حذف را میتوان پس از انتشار اطلاعات رسمی تماس، از طریق صفحه تماس و بازخورد پروژه ارسال کرد.
پیش از راهاندازی زنده، دامنه نهایی، ارائهدهنده میزبانی، نشانی رسمی تماس، انتخاب تحلیلگر و تنظیمات واقعی نگهداری باید با این سیاست تطبیق داده شود.