سیاست حریم خصوصی

این سیاست هم سایت zoora.ir را شامل می‌شود و هم خود سرویس زورا؛ یعنی هم صفحه‌های معرفی و هم بخش‌هایی که بعد از ورود به حساب می‌بینید.

• برای گشتن در سایت و خواندن صفحه‌های معرفی به هیچ حسابی نیاز ندارید.
• کار هر سازمان با پر کردن فرم «شروع کار» شروع می‌شود.
• دانش‌آموز، مدرس و مدیر هر سازمان حسابشان را از خود همان سازمان می‌گیرند؛ در زورا ثبت‌نام شخصی نداریم.

در زورا اطلاعات هر سازمان کاملاً جداست: هر کاربر، هر کلاس و هر فایل مال یک سازمان مشخص است. جواب این سوال هم بستگی دارد به اینکه شما با چه نقشی با ما طرف هستید.

• اگر فقط از سایت زورا بازدید کرده‌اید، فرم شروع کار را پر کرده‌اید یا مسئول مالی یک سازمان هستید، کنترل این اطلاعات با خود زوراست.
• اگر دانش‌آموز، مدرس یا مدیر یک سازمان هستید، کنترل اطلاعات شما با همان سازمان است؛ زورا آن‌ها را فقط طبق خواستهٔ سازمان پردازش می‌کند.

برای همین، درخواست دیدن، اصلاح یا حذف اطلاعات آموزشی را باید به سازمان خودتان بدهید، نه به زورا. سازمان تصمیم می‌گیرد چه چیزی ثبت شود، چقدر بماند و کی پاک شود. اگر چنین درخواستی مستقیم به ما برسد، شما را به سازمانتان راهنمایی می‌کنیم و بدون خواستهٔ آن سازمان به چیزی دست نمی‌زنیم.

اطلاعات از چند راه به زورا می‌رسد. هر گروه را جدا نوشته‌ایم تا معلوم باشد چه چیزی و از کجا ثبت می‌شود.

از فرم شروع کار

• نام شما.
• شماره تماس شما.
• نام سازمانی که برایش درخواست می‌دهید.
• یادداشت اختیاری، اگر چیزی نوشته باشید.
• پلنی که قبل از باز شدن فرم روی آن کلیک کرده‌اید.
• یک فیلد مخفی ضدربات که آدم‌ها هیچ‌وقت پرش نمی‌کنند و فقط جلوی ارسال‌های خودکار را می‌گیرد.

حساب‌هایی که سازمان شما می‌سازد

• نام و نام کاربری.
• رمز عبور شما، که به شکل هش‌شده ذخیره می‌شود و هیچ‌وقت به شکل خوانا نگه داشته نمی‌شود.
• نقش شما در سازمان و دسترسی‌هایی که آن نقش می‌دهد.
• هر فیلد اضافهٔ پروفایل که مدیر سازمان خودش تعریف کرده باشد. اینکه چه فیلدی خواسته شود با سازمان است، نه با زورا.

چیزهایی که داخل سرویس می‌سازید

• کلاس‌ها و ثبت‌نام در کلاس‌ها.
• آزمون‌ها و جواب‌هایی که به آن‌ها داده می‌شود.
• پیام‌های گفت‌وگو و پیام‌های پرسش و پاسخ.
• نظرسنجی‌ها.
• فایل‌هایی که آپلود می‌کنید.
• محتوای تختهٔ اشتراکی.
• حضور و غیاب و نمره‌ها.

ضبط کلاس‌های زنده

• میزبان کلاس می‌تواند جلسه را ضبط کند؛ در این حالت تصویر، صدا و هر صفحه‌ای که به اشتراک گذاشته شده ضبط می‌شود.
• فایل ضبط‌شده در فضای ذخیره‌سازی زورا و در بخش جدای همان سازمان نگه داشته می‌شود، جدا از سازمان‌های دیگر.

سابقه‌های فنی

• برای کارهای حساس ثبت می‌شود که چه کسی، کی، چه کاری کرده؛ همراه با آی‌پی و شناسهٔ مرورگر (user-agent) دستگاه.
• موقع ثبت نهایی جواب‌های آزمون، مشخصات دستگاه شما ثبت می‌شود: نوع دستگاه (موبایل، تبلت یا کامپیوتر)، سیستم‌عامل، مرورگر و شناسهٔ خام مرورگر. این‌ها را فقط مدرس می‌بیند و در صفحه‌های سمت دانش‌آموز نشان داده نمی‌شود.
• اگر سازمان برای یک آزمون بررسی موقعیت مکانی را روشن کند، در شروع آزمون، مرورگر از شما اجازه می‌خواهد و موقعیت تقریبی و دقتش ثبت می‌شود. اگر اجازه ندهید، فقط همین «اجازه نداد» ثبت می‌شود، نه موقعیت شما. این اطلاعات فقط برای این است که معلوم شود کدام دانش‌آموزها نزدیک هم بوده‌اند و تنها مدرس آن را می‌بیند.
• در آزمون‌هایی که سازمان رصد خروج از صفحه را روشن کرده باشد، تعداد دفعات و مجموع مدتی که از پنجرهٔ آزمون بیرون رفته‌اید ثبت می‌شود. این عدد را خود مرورگر شما گزارش می‌کند؛ سند قطعی تقلب نیست و فقط مدرس آن را می‌بیند.

پرداخت‌ها

• زورا صورت‌حساب‌ها و سابقهٔ پرداخت‌ها را نگه می‌دارد.
• پرداخت روی درگاه بانکی انجام می‌شود و اطلاعات کارت شما در صفحه‌های خود درگاه وارد می‌شود؛ این اطلاعات هیچ‌وقت به زورا نمی‌رسد.

راه‌های دریافت اعلان که خودتان وصل می‌کنید

حساب شما در زورا شماره تماس و ایمیل ندارد. اگر بخواهید اعلان‌ها را بیرون از برنامه هم بگیرید، خودتان یک راه ارتباطی به حسابتان وصل می‌کنید و ما فقط همان آدرس را به‌عنوان مقصد اعلان نگه می‌داریم:

• شماره تماس، برای اعلان پیامکی. شماره با یک کد یک‌بارمصرف تایید می‌شود.
• شناسهٔ گفت‌وگوی شما در تلگرام یا بله، اگر ربات اعلان را به حسابتان وصل کنید.
• شناسهٔ دستگاه، برای نوتیفیکیشن روی گوشی یا مرورگر. برای هر دستگاه یک شناسهٔ جدا ثبت می‌شود.

وصل کردن هرکدام از این‌ها اختیاری است و هر وقت خواستید می‌توانید برش دارید. تا وقتی چیزی وصل نکرده‌اید، اعلان‌ها فقط داخل خود برنامه نشان داده می‌شود.

زورا هیچ کوکی ردیابی یا تبلیغاتی روی مرورگر شما نمی‌گذارد و هیچ ابزار تحلیل رفتار یا ردیابی بین‌سایتی ندارد. تنها کوکی‌ای که می‌سازیم کاربردی است و یادش می‌ماند نوار کناری برنامه را باز گذاشته‌اید یا بسته. جز آن، چند چیز در حافظهٔ خود مرورگرتان می‌ماند تا برنامه کار کند:

• توکن ورود شما، تا با هر بار باز کردن صفحه دوباره وارد نشوید.
• پیش‌نویس جواب‌های آزمونی که در جریان است، تا رفرش شدن صفحه جواب‌هایتان را نبرد.
• زبان و تم روشن یا تاریکی که انتخاب کرده‌اید.
• برای مدیران پلتفرم، فهرست سازمان‌هایی که به‌تازگی به آن‌ها سر زده‌اند.
• اینکه پیام نصب برنامه را بسته‌اید، تا دوباره نشانتان ندهیم.

این‌ها روی دستگاه خودتان می‌مانند و پاک کردن حافظهٔ مرورگر حذفشان می‌کند. با خروج از حساب هم توکن ورود پاک می‌شود.

فقط برای کارهایی که سرویس بدون آن‌ها کار نمی‌کند:

• راه‌اندازی سرویس، نگهداری‌اش و امن نگه داشتنش.
• ساختن کلاس و آزمون و ثبت و تصحیح تمرین‌ها و نمره‌ها.
• رساندن اعلان‌ها به دست شما.
• صدور صورت‌حساب و دریافت پرداخت.
• بررسی سوءاستفاده و اتفاق‌های امنیتی، با کمک همان سابقهٔ کارهای حساس.
• جواب دادن به پیام‌هایی که به آدرس‌های تماس ما می‌فرستید.
• بهتر کردن پایداری و کیفیت سرویس.

اطلاعات شما را نمی‌فروشیم و از آن‌ها برای ساختن پروفایل تبلیغاتی یا نمایش تبلیغ هدفمند استفاده نمی‌کنیم.

اگر پلن سازمان شما این امکان را داشته باشد و مدرس آن را برای یک آزمون شروع کند، متن سوال، پاسخ نمونه‌اش و متن جواب تشریحی دانش‌آموز به یک سرویس هوش مصنوعی بیرونی فرستاده می‌شود. ممکن است این سرویس بیرون از ایران باشد.

• نام، نام کاربری و شناسهٔ دانش‌آموز فرستاده نمی‌شود؛ فقط متن سوال، پاسخ نمونه و متن جواب دانش‌آموز می‌رود.
• مدرس انتخاب می‌کند که نتیجه فقط به‌عنوان نمرهٔ پیشنهادی ثبت شود یا مستقیم روی نمره بنشیند. در هر دو حالت توضیح کوتاه هوش مصنوعی کنار همان جواب می‌ماند.
• نمرهٔ نهایی همیشه با مدرس است؛ نمرهٔ دستی مدرس حرف آخر را می‌زند و پیشنهاد هوش مصنوعی روی آن نمی‌نشیند.
• تا وقتی مدرس تصحیح هوشمند را شروع نکند، هیچ جوابی برای پردازش فرستاده نمی‌شود.

اگر سازمان شما نمی‌خواهد جواب‌ها به سرویس بیرونی برود، کافی است از تصحیح با هوش مصنوعی استفاده نکند؛ بقیهٔ بخش‌های زورا بدون آن هم کار می‌کند.

فقط با سرویس‌هایی که زورا بدون آن‌ها کار نمی‌کند، و فقط برای همان کار:

• میزبانی سرویس و ذخیرهٔ فایل‌ها.
• رساندن صدا و تصویر زنده در کلاس‌ها.
• درگاه پرداخت بانکی.
• سرویس رساندن نوتیفیکیشن به گوشی و مرورگر.
• سرویس ارسال پیامک، فقط اگر خودتان شماره تماس را برای اعلان وصل کرده باشید.
• تلگرام یا بله، فقط اگر خودتان ربات اعلان را به حسابتان وصل کرده باشید. در این حالت متن اعلان از خود آن پیام‌رسان رد می‌شود.
• سرویس هوش مصنوعی که بالاتر توضیح دادیم.

اگر قانون ما را مجبور کند، در همان حدی که خواسته شده اطلاعات را در اختیار مرجع قانونی می‌گذاریم. اطلاعات شما را با هیچ تبلیغ‌کننده‌ای به اشتراک نمی‌گذاریم.

زورا برای ایران ساخته شده و در ایران میزبانی می‌شود.

دو استثنا دارد: پردازش هوش مصنوعی که بالاتر گفتیم ممکن است بیرون از ایران انجام شود، و بعضی از سرویس‌هایی که در بخش قبل اسم بردیم هم ممکن است اطلاعات را بیرون از ایران پردازش کنند.

محافظت در چند لایه انجام می‌شود:

• هر درخواستی که به سرویس می‌رسد باید از یک حساب معتبر و شناسایی‌شده آمده باشد.
• اطلاعات هر سازمان از سازمان‌های دیگر جدا نگه داشته می‌شود.
• هر کاربر فقط چیزی را می‌بیند که نقشش اجازه می‌دهد.
• ترافیک بین مرورگر و سرویس در مسیر رمزنگاری می‌شود.
• کارهای حساس ردی از خودشان به جا می‌گذارند که بعداً قابل بررسی است.

با این حال هیچ سیستمی صددرصد امن نیست و ما نمی‌توانیم امنیت مطلق را تضمین کنیم. مراقبت از رمز عبور و اطلاعات ورود هم با خود شما و سازمانتان است.

تا وقتی سازمان شما فعال است، اطلاعاتش در دسترس خودش می‌ماند. اگر سازمانی تعلیق شود، اطلاعاتش می‌ماند ولی از دسترس بیرون می‌رود. وقتی سازمانی کامل حذف شود، اطلاعاتش از پایگاه داده حذف می‌شود و فایل‌هایش — از جمله ضبط کلاس‌ها و فایل‌های آپلودشده — کمی بعد و به شکل خودکار از فضای ذخیره‌سازی پاک می‌شود.

یک استثنا دارد: در بعضی پلن‌ها برای ضبط کلاس‌های زنده مدت نگهداری تعیین شده و ضبط‌های قدیمی‌تر از آن خودکار پاک می‌شوند. این مدت بخشی از پلن سازمان است و در توضیح پلن آمده.

بعضی سابقه‌های مالی و امنیتی را تا جایی که قانون می‌خواهد نگه می‌داریم. جز مورد بالا، زمان حذف اطلاعات آموزشی دست سازمان شماست؛ گرفتن نسخهٔ پشتیبان هم قبل از بستن حساب با خود سازمان است.

می‌توانید بپرسید چه اطلاعاتی از شما نگه داشته شده، اصلاح اطلاعات غلط را بخواهید و حذفشان را درخواست کنید.

• اگر عضو یک سازمان هستید، درخواست را به همان سازمان بدهید؛ تصمیمش با سازمان است.
• اگر از راه سایت با ما تماس گرفته‌اید یا مسئول مالی یک سازمان هستید، به privacy@zoora.ir ایمیل بزنید.

قبل از انجام هر درخواست، به اندازه‌ای اطلاعات می‌خواهیم که مطمئن شویم خودتان هستید، تا اطلاعات کسی دست آدم دیگری نیفتد.

حساب‌ها را سازمان‌ها می‌سازند، نه دانش‌آموزها. دانش‌آموز نمی‌تواند خودش در زورا ثبت‌نام کند.

اگر کاربری زیر ۱۸ سال باشد، سازمان با ساختن حساب برای او تایید می‌کند که اختیار قانونی این کار را دارد و رضایت لازم — از جمله رضایت پدر و مادر یا سرپرست، در حدی که قانون می‌خواهد — را گرفته است: هم برای ساختن حساب، هم برای ضبط جلسه‌هایی که آن کاربر در آن‌هاست و هم برای پردازش کارهای درسی‌اش.

زورا بیرون از چارچوب یک سازمان، آگاهانه از کودکان اطلاعات جمع نمی‌کند. اگر پدر، مادر یا سرپرست قانونی نگران چیزی هستند، اول با سازمان تماس بگیرند و اگر لازم شد به privacy@zoora.ir هم بنویسند.

هر بار این سیاست تغییر کند، تاریخ به‌روزرسانی بالای همین صفحه عوض می‌شود.

اگر تغییری مهم باشد، از داخل خود سرویس به سازمان‌ها خبر می‌دهیم. ادامهٔ استفاده از زورا بعد از تغییر یعنی نسخهٔ جدید برای شما هم اعمال می‌شود.

این سیاست به فارسی و انگلیسی منتشر می‌شود.

اگر بین دو متن اختلافی بود، متن فارسی معتبر است؛ متن انگلیسی ترجمه‌ای است برای راحتی خواننده.

هر سوالی دربارهٔ این متن داشتید، برایمان بنویسید:

• حریم خصوصی و درخواست‌های مربوط به اطلاعات: privacy@zoora.ir
• هر موضوع دیگر: support@zoora.ir