سیاست حریم خصوصی
Buzón temporal به‌گونه‌ای طراحی شده است که مجبور نباشید اطلاعات خود را به کسی بدهید: هیچ حساب کاربری، گذرواژه یا فرمی که نام شما را بخواهد وجود ندارد. این سیاست، دادهٔ اندکی را که برای کارکرد سرویس پردازش می‌شود، مدت نگهداری آن و طرف‌هایی را که با آن‌ها به اشتراک گذاشته می‌شود توضیح می‌دهد.
کنترل‌کنندهٔ داده
کنترل‌کنندهٔ داده Buzón temporal (buzontemporal.com) است. برای هر موضوع مربوط به حریم خصوصی، از جمله اعمال حقوق خود، به privacidad@buzontemporal.com ایمیل بزنید.
چه داده‌هایی را پردازش می‌کنیم
صندوق پستی و پیام‌های آن
- نشانی صندوق پستی شما، که سرویس آن را تولید می‌کند یا خودتان انتخاب می‌کنید.
- پیام‌هایی که دریافت می‌کند: فرستنده، گیرندگان، موضوع، یک پیش‌نمایش و متن پیام. پیوست‌ها هنگام دریافت حذف می‌شوند و هرگز ذخیره نمی‌شوند.
این داده‌ها تنها تا زمانی وجود دارند که صندوق پستی فعال است (۶۰ دقیقه، قابل تمدید) و همراه با آن حذف می‌شوند. توجه داشته باشید که پیام‌ها را اشخاص ثالث می‌نویسند: هر داده‌ای که فرستنده در آن‌ها قرار دهد در آن‌ها هست.
داده‌های فنی
- نشانی IP شما، که به‌صورت گذرا و در حافظه برای اعمال محدودیت‌های استفاده و جلوگیری از سوءاستفاده (درخواست‌ها در دقیقه و صندوق‌های پستی ساخته‌شده در ساعت) به کار می‌رود، و هنگام ساختن صندوق پستی برای بررسی انسان بودن شما به Cloudflare Turnstile فرستاده می‌شود.
- گزارش‌های فنی (لاگ‌های) سرورها، که شامل شناسه‌های داخلی (صندوق‌های پستی و پیام‌ها) و جزئیات خطاها هستند، اما نشانی صندوق‌های پستی یا محتوای پیام‌ها را در بر ندارند.
نام، شمارهٔ تلفن یا نشانی ایمیل واقعی شما را پردازش نمی‌کنیم و نمایه (پروفایل) نمی‌سازیم.
اهداف و مبانی قانونی
| هدف | داده‌ها | مبنای قانونی |
|---|---|---|
| در اختیار گذاشتن صندوق پستی و نمایش ایمیل‌هایی که دریافت می‌کند | نشانی صندوق پستی، پیام‌ها، کوکی نشست | ارائهٔ سرویسی که درخواست می‌کنید (مادهٔ 6(1)(b) مقررات عمومی حفاظت از داده‌ها (GDPR)) |
| امنیت، محدودیت‌های استفاده و جلوگیری از سوءاستفاده | نشانی IP، بررسی Turnstile، گزارش‌های فنی | منفعت مشروع در حفظ امنیت و دسترس‌پذیری سرویس (مادهٔ 6(1)(f) مقررات عمومی حفاظت از داده‌ها (GDPR)) |
| آمار تجمیعی استفاده | مسیرهای عمومی صفحات و رویدادهای فاقد دادهٔ شخصی | منفعت مشروع در آگاهی از نحوهٔ استفاده از سرویس (مادهٔ 6(1)(f) مقررات عمومی حفاظت از داده‌ها (GDPR)) |
| به خاطر سپردن ترجیحات شما | زبان و پوسته | ارائهٔ سرویس (مادهٔ 6(1)(b) مقررات عمومی حفاظت از داده‌ها (GDPR)) |
مدت نگهداری
| داده | مدت |
|---|---|
| نشانی صندوق پستی و پیام‌ها | تا زمانی که صندوق پستی فعال است (۶۰ دقیقه از زمان ساخت یا آخرین تمدید)؛ معمولاً ظرف یک دقیقه پس از انقضا، هنگام درخواست صندوق پستی جدید، یا وقتی پیامی را حذف می‌کنید، حذف می‌شوند |
| پیوست‌ها | ذخیره نمی‌شوند: هنگام دریافت حذف می‌شوند |
| نشانی IP برای محدودیت‌های استفاده | در حافظه، حداکثر یک ساعت |
| کوکی نشست | به اندازهٔ عمر صندوق پستی |
| کوکی زبان | یک سال |
| گزارش‌های فنی | به‌طور خودکار چرخش داده و بازنویسی می‌شوند (چند ده مگابایت برای هر سرویس) |
به‌عنوان یک تدبیر حفاظتی فنی، اگر خرابی‌ای مانع پردازش عادی یک پیام شود، نسخه‌های آن به‌طور خودکار حداکثر ظرف ۷ روز (صف ورودی) یا ۳۱ روز (قاعدهٔ حذف در فضای ذخیره‌سازی پیام‌ها) حذف می‌شوند. شناسهٔ داخلی پیام حذف‌شده، بدون نشانی، فرستنده یا موضوع، به مدت ۷ روز به خاطر سپرده می‌شود تا دوباره ظاهر نشود. برخی شمارنده‌های داخلی استفاده که بخش پیش از @ نشانی را در بر دارند، حدود ۵ دقیقه پس از آخرین استفاده خودبه‌خود منقضی می‌شوند.
جدول‌هایی که صندوق‌های پستی و پیام‌های موقت را نگه می‌دارند از نسخه‌های پشتیبان پایگاه داده مستثنا هستند و فضای ذخیره‌سازی پیام‌ها هیچ نسخهٔ پشتیبانی ندارد.
محل ذخیره‌سازی
ایمیل‌ها را Mailingest دریافت و ذخیره می‌کند؛ پلتفرم ایمیلی که Buzón temporal بر روی آن اجرا می‌شود و همان مالک آن را اداره می‌کند:
- متن پیام‌ها (بدون پیوست‌ها) در Cloudflare R2، در یک باکت (bucket) خصوصی واقع در اروپای غربی ذخیره می‌شود.
- نشانی صندوق پستی و فراداده‌های پیام‌ها (فرستنده، موضوع، پیش‌نمایش) در یک پایگاه دادهٔ PostgreSQL روی سرورهای Hetzner در آلمان ذخیره می‌شوند.
داده‌ها را با چه کسانی به اشتراک می‌گذاریم
داده‌های شما را به هیچ‌کس نمی‌فروشیم یا واگذار نمی‌کنیم. تنها ارائه‌دهندگان زیر، در نقش پردازشگر داده، دخیل هستند:
- Cloudflare: شبکهٔ تحویل محتوا و پراکسی وب‌سایت (همهٔ ترافیک از آن عبور می‌کند)، احراز Turnstile و ذخیره‌سازی R2.
- Hetzner: سرورهایی در آلمان که وب‌سایت، API، پلتفرم ایمیل و پایگاه دادهٔ آن روی آن‌ها اجرا می‌شوند.
- onedollarstats: آمار استفاده بدون کوکی. فقط مسیرهای عمومی (برای مثال،
/faیا/fa/[message]) را دریافت می‌کند، هرگز نشانی صندوق‌های پستی یا شناسه‌های پیام‌ها را دریافت نمی‌کند، و رویدادهایی بدون دادهٔ شخصی (برای مثال، اینکه یک صندوق پستی ساخته شده است) را دریافت می‌کند. مانند هر سرور وب، درخواست مرورگر را همراه با نشانی IP و عامل کاربر (user agent) آن دریافت می‌کند.
انتقال‌های بین‌المللی
Cloudflare شرکتی مستقر در ایالات متحده است. در مواردی که خدمات آن مستلزم انتقال داده به خارج از منطقهٔ اقتصادی اروپا باشد، این انتقال بر پایهٔ بندهای قراردادی استاندارد مصوب کمیسیون اروپا و چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا و ایالات متحده انجام می‌شود.
کوکی‌ها و فضای ذخیره‌سازی محلی
Buzón temporal از هیچ کوکی تبلیغاتی یا ردیابی استفاده نمی‌کند.
| نام | نوع | هدف | مدت |
|---|---|---|---|
bt_mailbox | کوکی فنی، کاملاً ضروری | صندوق پستی شما را شناسایی می‌کند: امضاشده است، فقط سرور آن را می‌خواند (HttpOnly) و هرگز به اشتراک گذاشته نمی‌شود | به اندازهٔ عمر صندوق پستی |
locale | کوکی ترجیحات | زبانی را که سایت را با آن می‌بینید به خاطر می‌سپارد | یک سال |
theme | فضای ذخیره‌سازی محلی | پوستهٔ روشن یا تیره را به خاطر می‌سپارد | تا زمانی که آن را پاک کنید |
bt:marks:… | فضای ذخیره‌سازی محلی | به خاطر می‌سپارد کدام پیام‌ها را خوانده یا سنجاق کرده‌اید | تا زمانی که آن را پاک کنید |
فضای ذخیره‌سازی محلی در مرورگر شما باقی می‌ماند و هرگز به سرور فرستاده نمی‌شود. Cloudflare Turnstile ممکن است برای بررسی خود، طبق سیاست حریم خصوصی خودش، نشانه‌هایی از مرورگر جمع‌آوری کند.
حقوق شما
می‌توانید حقوق دسترسی، اصلاح، پاک‌سازی، اعتراض، محدودسازی پردازش و قابلیت انتقال داده را با ایمیل به privacidad@buzontemporal.com اعمال کنید. از آنجا که حساب کاربری وجود ندارد، برای یافتن داده‌های یک صندوق پستی به نشانی آن، تا زمانی که هنوز فعال است، نیاز داریم؛ پس از انقضا، داده‌های آن دیگر وجود ندارند.
همچنین می‌توانید هر زمان خودتان داده‌هایتان را حذف کنید: پیام‌ها را حذف کنید، صندوق پستی جدیدی درخواست کنید یا بگذارید منقضی شود، و کوکی‌ها و فضای ذخیره‌سازی محلی مرورگرتان را پاک کنید.
اگر فکر می‌کنید با داده‌های شما به‌درستی رفتار نکرده‌ایم، می‌توانید به سازمان حفاظت از داده‌های اسپانیا، AEPD (Agencia Española de Protección de Datos) (aepd.es)، یا به مرجع نظارتی محل اقامت خود شکایت کنید.
کودکان
این سرویس برای کودکان زیر ۱۴ سال در نظر گرفته نشده است؛ این سن، حداقل سن رضایت به پردازش داده‌ها در اسپانیا است.
تغییرات در این سیاست
ممکن است این سیاست را هنگام تغییر سرویس یا قانون به‌روزرسانی کنیم. تاریخ آخرین به‌روزرسانی در بالا آمده است.