سیاست حفظ حریم خصوصی ویتاجو

🔒

سیاست حفظ حریم خصوصی ویتاجو

اطلاعات سلامتی شما، خصوصی‌ترین دارایی شماست. این سند به زبان ساده و شفاف توضیح می‌دهد که پلتفرم ویتاجو چه داده‌هایی را جمع‌آوری می‌کند، چرا این کار را می‌کند، کجا نگهداری می‌شوند و شما چه حقوقی دارید.

آخرین به‌روزرسانی: مرداد ۱۴۰۵  •  نسخه ۲.۰

🧭 حریم خصوصی شما در یک نگاه

پیش از ورود به جزئیات حقوقی، سه اصل بنیادین ویتاجو را بخوانید:

🚫

هرگز فروخته نمی‌شود

داده‌های سلامتی، رژیم غذایی و پزشکی شما به هیچ شرکت تبلیغاتی، بیمه‌ای یا شخص ثالثی فروخته یا اجاره داده نمی‌شود. این یک خط قرمز مطلق است.

⏱️

نگهداری هوشمند و محدود

نتایج تحلیل شما در حافظه موقت فقط ۳۰ دقیقه می‌مانند و تنها در صورت تکمیل مسیر، در حساب کاربری خودتان ذخیره می‌شوند.

🎛️

کنترل در دستان شما

شما حق دسترسی، اصلاح و درخواست حذف کامل داده‌هایتان را در هر زمان دارید. کافیست با پشتیبانی تماس بگیرید.

📑 فهرست مطالب

۱. چه داده‌هایی جمع‌آوری می‌کنیم؟

داده‌هایی که از شما دریافت می‌کنیم در چهار دسته قرار می‌گیرند. ما فقط داده‌هایی را می‌گیریم که برای تولید توصیه شخصی‌سازی‌شده مکمل ضروری باشند.

👤

الف) داده‌های هویتی و تماس

  • نام (اختیاری در برخی مراحل)
  • شماره موبایل (برای ورود و بازیابی حساب)
  • سن، جنسیت، قد و وزن
🩺

ب) داده‌های حساس سلامتی

  • وضعیت بارداری / شیردهی و سه‌ماهه بارداری
  • بیماری‌های زمینه‌ای (کلیوی، کبدی، دیابت، تیروئید و…)
  • لیست داروهای مصرفی فعلی
  • سابقه آلرژی و سطح ویتامین D
🥗

ج) داده‌های رژیم و سبک زندگی

  • الگوی مصرف گروه‌های غذایی (پروتئین، سبزی، لبنیات و…)
  • سطح فعالیت بدنی و ورزش
  • مصرف سیگار / قرارگیری در معرض دود
  • اهداف سلامتی انتخابی (خواب، ایمنی، تمرکز و…)
🖥️

د) داده‌های فنی و استفاده

  • آدرس IP و نوع مرورگر / دستگاه
  • صفحات بازدیدشده و زمان بازدید
  • شناسه‌های ناشناس کوکی (در صورت پذیرش)
  • لاگ‌های خطای فنی (بدون نام و هویت)

۲. چگونه این داده‌ها را جمع‌آوری می‌کنیم؟

📝 داده‌هایی که شما مستقیماً وارد می‌کنید

بخش عمده داده‌ها از طریق پرسشنامه هوشمند تغذیه و به صورت داوطلبانه توسط شما وارد می‌شود. فیلد شماره موبایل با الگوی استاندارد ایران (شروع با ۰۹ و ۱۱ رقم) اعتبارسنجی می‌شود و فیلد داروها به صورت جستجوی محلی در مرورگر شما کار می‌کند.

⚙️ داده‌هایی که خودکار تولید می‌شوند

برخی مقادیر مانند شاخص توده بدنی (BMI) و پروفایل نیازهای تغذیه‌ای، توسط الگوریتم ویتاجو و بر اساس پاسخ‌های شما محاسبه می‌شوند، نه اینکه مستقیماً از شما پرسیده شوند.

🍪 داده‌های جمع‌آوری‌شده از مرورگر

کوکی‌های ضروری برای حفظ نشست ورود و کوکی‌های تحلیلی ناشناس (در صورت رضایت شما) برای بهبود عملکرد سایت استفاده می‌شوند.

📥 داده‌های دریافتی از منابع دیگر

ویتاجو در حال حاضر داده‌های سلامتی شما را از آزمایشگاه‌ها، پوشیدنی‌ها یا شبکه‌های اجتماعی دریافت نمی‌کند. تمام داده‌ها فقط از خود شما می‌آیند.

۳. چرا و بر چه مبنایی داده‌ها را پردازش می‌کنیم؟

هر پردازش داده در ویتاجو یک مبنای مشخص دارد:

✅ اجرای خدمات درخواستی

پردازش پاسخ‌های پرسشنامه برای تولید برنامه شخصی‌سازی‌شده مکمل و فایل PDF، مبنای «اجرای قرارداد خدمات» دارد. بدون این داده‌ها، ارائه خدمت ممکن نیست.

🤝 رضایت آگاهانه

پردازش داده‌های حساس سلامتی (بیماری‌ها، داروها، بارداری) منحصراً بر مبنای رضایت صریح شما در لحظه تکمیل پرسشنامه انجام می‌شود و هر زمان قابل بازپس‌گیری است.

⚖️ تعهدات قانونی

نگهداری برخی لاگ‌های فنی و تراکنشی برای رعایت الزامات قانونی و پاسخ به مراجع ذی‌صلاح، بر مبنای «تعهد قانونی» انجام می‌شود.

منافع مشروع

بهبود امنیت سایت، جلوگیری از سوءاستفاده و تحلیل ناشناس عملکرد، بر مبنای «منافع مشروع» ویتاجو، بدون تأثیر بر حقوق بنیادین شما انجام می‌شود.

۴. داده‌های شما کجا و تا چه زمانی نگهداری می‌شوند؟

ما به اصل «حداقل نگهداری» پایبندیم. جدول زیر دقیقاً نشان می‌دهد هر دسته داده کجا و چند وقت می‌ماند:

نوع دادهمحل نگهداریمدت نگهداری
نتایج تحلیل در حین تکمیل مسیرحافظه موقت سرور (Transient)۳۰ دقیقه
برنامه نهایی و مکمل‌های انتخابیحساب کاربری شما (دیتابیس)تا درخواست حذف
فهرست تست‌های اخیر در حسابحساب کاربری شماحداکثر ۲۰ مورد اخیر
لاگ‌های خطای فنی (ناشناس)فایل لاگ سروردوره محدود عیب‌یابی
کوکی‌های تحلیلیمرورگر شماقابل پاک‌سازی توسط شما

💡 نکته فنی شفاف: اگر مسیر توصیه را نیمه‌کاره رها کنید، داده‌های موقت آن پس از ۳۰ دقیقه به‌طور خودکار از سرور پاک می‌شوند و هیچ اثری باقی نمی‌ماند.

۵. آیا داده‌ها را با کسی به اشتراک می‌گذاریم؟

🛡️ اصل بنیادین: عدم فروش داده

ویتاجو داده‌های شخصی و سلامتی شما را نمی‌فروشد، اجاره نمی‌دهد و در ازای تبلیغات با هیچ شخص ثالثی مبادله نمی‌کند. مدل کسب‌وکار ما بر پایه فروش داده نیست.

اشتراک‌گذاری داده‌ها تنها در موارد محدود و مشخص زیر، و با رعایت اصل حداقل‌سازی، انجام می‌شود:

  • پردازش‌گران فنی مورد اعتماد: مانند ارائه‌دهنده میزبانی سرور و سرویس‌های ضروری ارسال پیامک ورود، که صرفاً برای اجرای خدمات و تحت تعهد محرمانگی پردازش می‌کنند.
  • الزامات قانونی: در صورت دریافت دستور معتبر قضایی یا الزام قانونی، تنها در حدِ ضرورت و با اطلاع‌رسانی به شما (در صورت امکان قانونی).
  • حفاظت از حقوق: برای جلوگیری از تقلب، سوءاستفاده یا تهدید امنیت پلتفرم و کاربران.

۶. حقوق شما در قبال داده‌هایتان

شما در هر زمان حقوق زیر را دارید و برای اعمال آن‌ها کافیست از طریق بخش تماس اقدام کنید:

👁️

حق دسترسی

درخواست یک کپی کامل از داده‌هایی که درباره شما نگهداری می‌کنیم.

✏️

حق اصلاح

درخواست تصحیح داده‌های نادرست یا ناقص از طریق ویرایش حساب یا پشتیبانی.

🗑️

حق حذف (فراموشی)

درخواست حذف کامل پروفایل و تمام داده‌های سلامتی مرتبط با حساب شما.

🚫

حق اعتراض

اعتراض به پردازش‌هایی که بر مبنای منافع مشروع انجام می‌شوند.

⏸️

حق محدودسازی

درخواست توقف موقت پردازش داده‌ها تا زمان بررسی یا اصلاح.

↩️

بازپس‌گیری رضایت

لغو رضایت پردازش داده‌های حساس، بدون تأثیر بر قانونی بودن پردازش‌های پیشین.

۷. کوکی‌ها و فناوری‌های ردیابی

ویتاجو از دو نوع کوکی استفاده می‌کند:

🔑 کوکی‌های ضروری

برای حفظ ورود شما، امنیت نشست و عملکرد صحیح پرسشنامه الزامی‌اند و بدون رضایت جداگانه فعال می‌شوند، چون بدون آن‌ها سرویس کار نمی‌کند.

📊 کوکی‌های تحلیلی (اختیاری)

تنها با رضایت شما فعال می‌شوند و به صورت ناشناس برای درک رفتار کلی کاربران و بهبود تجربه استفاده می‌شوند. شما می‌توانید هر زمان از تنظیمات مرورگر آن‌ها را پاک کنید.

۸. امنیت داده‌ها

ما از ترکیبی از اقدامات فنی و سازمانی برای حفاظت از داده‌های شما در برابر دسترسی، افشا یا تغییر غیرمجاز استفاده می‌کنیم، از جمله:

🔐 ارتباط رمزنگاری‌شده

تمام انتقال داده‌ها بین مرورگر شما و سرور از طریق پروتکل امن (HTTPS) انجام می‌شود.

🚪 کنترل دسترسی

دسترسی به داده‌های حساس محدود به افراد مجاز و با اصل حداقل privilegi است.

🧹 پاک‌سازی خودکار

داده‌های موقت به‌طور خودکار منقضی می‌شوند تا سطح مواجهه کاهش یابد.

🛡️ محدودسازی REST API

دسترسی برنامه‌نویسی به داده‌ها برای کاربران غیرمجاز مسدود شده است.

با این حال، هیچ روش انتقال یا ذخیره‌سازی الکترونیکی ۱۰۰٪ امن نیست و ما امنیت مطلق را تضمین نمی‌کنیم، اما تمام تلاش معقول را به کار می‌گیریم.

۹. حریم خصوصی کودکان و نوجوانان

ویتاجو برای گروه‌های سنی مختلف، از جمله نوجوانان، محتوای آموزشی ارائه می‌دهد؛ اما جمع‌آوری آگاهانه داده از کودکان زیر ۱۳ سال بدون رضایت والدین یا سرپرست قانونی انجام نمی‌شود.

اگر والد یا سرپرست هستید و متوجه شده‌اید فرزندتان بدون اجازه داده‌ای وارد کرده است، لطفاً با ما تماس بگیرید تا در اسرع وقت آن داده‌ها را بررسی و در صورت لزوم حذف کنیم. توصیه‌های مکمل برای افراد زیر ۱۸ سال صرفاً جنبه آموزشی دارند و اجرای آن‌ها باید تحت نظارت پزشک باشد.

۱۰. تغییرات این سیاست و راه‌های تماس

این سیاست ممکن است با تغییر خدمات یا الزامات قانونی به‌روزرسانی شود. در صورت تغییرات اساسی، از طریق اطلاعیه در سایت یا حساب کاربری به شما اطلاع می‌دهیم. تاریخ «آخرین به‌روزرسانی» در بالای این صفحه همیشه منعکس‌کننده نسخه جاری است.

📧 مسئول حفاظت از داده‌ها و پشتیبانی حریم خصوصی

برای هر سوال، درخواست دسترسی یا حذف داده‌ها، با تیم ما در تماس باشید:

تماس با پشتیبانی ویتاجو

آخرین به‌روزرسانی: مرداد ۱۴۰۵  •  نسخه ۲.۰

این سند مکمل مسئولیت پزشکی ویتاجو است و بخشی از تعهد ما به شفافیت در پردازش داده‌های سلامتی شماست.