حریم خصوصی
آخرین بهروزرسانی: مهر ۱۴۰۵
این سیاست توضیح میدهد یوزر تستینگ با دادههای شخصی چه میکند. بر اساس کاری که پلتفرم واقعاً انجام میدهد نوشته شده، نه از روی یک قالب، و همراه با محصول بهروز میشود.
۱. دو گروه، دو نقش متفاوت
۱.۱ دو گروه از یوزر تستینگ استفاده میکنند و قانون با آنها متفاوت رفتار میکند، پس این سیاست هم همینطور.
۱.۲ صاحبان حساب مشتریان ما هستند: پژوهشگران، طراحان و تیمهایی که ثبتنام میکنند و مطالعه میسازند. برای دادهٔ آنها ما کنترلکننده هستیم. ما تصمیم میگیریم چه چیزی و چرا جمع شود، و بخشهای ۲ تا ۴ آن را شرح میدهد.
۱.۳ شرکتکنندهها و بازدیدکنندههای سایت افرادی هستند که به یک مطالعه پاسخ میدهند یا بازدیدشان ضبط میشود. برای دادهٔ آنها ما پردازشکنندهای هستیم که به دستور صاحب حساب عمل میکند. صاحب حساب تصمیم میگیرد چه بپرسد، چه ضبط کند و چه مدت نگه دارد. بخش ۵ آنچه از طرف او پردازش میکنیم را شرح میدهد.
۱.۴ اگر در مطالعهای شرکت کردهاید و میخواهید پاسخهایتان حذف شود، سریعترین راه سازمانی است که لینک را برایتان فرستاده، چون آن داده در کنترل اوست. میتوانید با ما هم تماس بگیرید؛ درخواست را منتقل میکنیم و کمک میکنیم به آن عمل کنند.
۲. وقتی حساب باز میکنید چه چیزی جمع میکنیم
۲.۱ نام، نام خانوادگی و شمارهٔ موبایل شما، چون یک حساب به هویت و راهی برای ارتباط نیاز دارد.
۲.۲ رمز عبور شما، فقط به شکل هش bcrypt. هیچوقت آن را به شکلی که کسی بتواند بخواند، از جمله خود ما، ذخیره نمیکنیم.
۲.۳ تصویر پروفایل، اگر آپلود کنید.
۲.۴ کد تأیید پیامکی که هنگام ثبتنام و بازیابی رمز عبور برای شمارهتان میفرستیم، دو دقیقه معتبر است و پس از استفاده پاک میشود.
۲.۵ پلن شما و تاریخ پایان آن، تا محصول بداند به چه چیزهایی دسترسی دارید.
۳. ورود و امنیت حساب
۳.۱ هر بار که نشستی صادر میشود، آدرس IP، کشور و رشتهٔ user agent مرورگر را ثبت میکنیم. این چیزی است که صفحهٔ امنیت حساب را کار میاندازد، تا بتوانید فهرست را نگاه کنید و اگر ورودی از شما نبود به ما بگویید. برای منفعت شماست، نه برای تحلیل.
۳.۲ کشور روی سرور خود ما و از یک جدول محلی به دست میآید. آدرس IP شما برای این کار به شخص ثالثی فرستاده نمیشود.
۳.۳ کدهای تأیید پیامکی کوتاهمدتاند و پس از انقضا یا استفاده حذف میشوند.
۳.۴ کوکی نشست روی دامنهٔ usertesting.ir ست میشود تا نسخهٔ جدید و نسخهٔ قدیمی پلتفرم یک ورود مشترک داشته باشند؛ وارد شدن در یکی یعنی وارد شدن در هر دو.
۴. مطالعههایی که میسازید
۴.۱ هر چیزی که در یک مطالعه میگذارید مال شماست: نام، وظایف، سوالها، کارتها، دستهها، پیامهای خوشآمد و پایان، و هر تصویر یا ویدیویی که آپلود میکنید.
۴.۲ فایلهای آپلودشده در فضای ذخیرهسازی ابری سازگار با S3 نگه داشته میشوند. سقف تصویر ۵ مگابایت و ویدیو ۲۰ مگابایت است.
۴.۳ محتوای مطالعهٔ شما را برای آموزش هیچ چیزی نمیخوانیم، نمیفروشیم و به کسی بیرون از حساب شما نشان نمیدهیم.
۵. شرکتکنندهها و بازدیدهای ضبطشده
۵.۱ وقتی کسی به مطالعهای پاسخ میدهد، پاسخها، مدت زمان و اینکه تمام کرده یا نه را ذخیره میکنیم. اگر مطالعه شمارهٔ موبایل بخواهد، آن را هم ذخیره میکنیم، چون شما خواستهاید.
۵.۲ ضبط جلسه ماهیت دیگری دارد و توضیح صریح میخواهد. وقتی یک پروژهٔ ضبط فعال و اسنیپت آن نصب باشد، ضبطکننده بهطور دورهای HTML رندرشدهٔ صفحه را همراه با موقعیت موس، کلیکها، اسکرولها و تغییر اندازهٔ پنجره ثبت میکند. آدرس صفحه، اندازهٔ viewport، نام مرورگر، کشور بهدستآمده از IP و یک شناسهٔ بازدیدکننده در local storage مرورگر را هم ذخیره میکند تا بازدیدهای تکراری از یک مرورگر به هم وصل شوند.
۵.۳ چون ثبت از صفحهٔ رندرشده است، هر چیزی که صفحه نمایش میدهد همراه آن ثبت میشود. متنی که در فیلد تایپ میشود معمولاً ثبت نمیشود، چون مقدار فعلی فیلد در حافظهٔ مرورگر است نه در markup صفحه. با این حال، اگر سایت شما اطلاعات شخصی روی صفحه بگذارد، آن اطلاعات در ضبط میآید.
۵.۴ این یعنی آنچه ضبط میکنید مسئولیت شماست. ضبط را روی صفحههایی که شمارهٔ کارت، شناسهٔ دولتی، اطلاعات سلامت یا موارد مشابه نمایش میدهند فعال نکنید و به بازدیدکنندههای خودتان بگویید که ضبط انجام میشود. شما با آنها رابطه دارید و در اغلب جاها قانون شما را ملزم به اطلاعرسانی میکند.
۵.۵ نرخ نمونهگیری هر پروژه در کنترل شماست و هر لحظه میتوانید ضبط را خاموش کنید، که جمعآوری را فوراً متوقف میکند.
۶. پرداختها
۶.۱ پلنهای پولی از طریق درگاه پرداخت زرینپال پردازش میشوند. اطلاعات کارت شما در صفحههای خودِ درگاه وارد میشود و هیچوقت به ما نمیرسد.
۶.۲ چیزی که نگه میداریم رکورد سفارش است: مبلغ، کد مرجعی که درگاه برمیگرداند، و اینکه موفق بوده یا نه.
۷. کوکیها
۷.۱ از کوکی برای اجرای محصول استفاده میکنیم، نه برای پروفایلسازی از شما. هیچ کوکی تبلیغاتی و هیچ ردیاب بینسایتی روی این پلتفرم نیست.
۷.۲ کوکی نشست شما را وارد نگه میدارد. httpOnly و امضاشده است و ده روز اعتبار دارد.
۷.۳ کوکی جدایی هنگام باز کردن صفحهٔ نتایج رمزدار صادر میشود تا لازم نباشد در هر بازدید رمز را تایپ کنید.
۷.۴ انتخاب شما بین نسخهٔ جدید و قدیمی پلتفرم و تنظیم روشن/تیره در local storage مرورگر خودتان میماند و به سرور فرستاده نمیشود.
۸. کس دیگری داده را میبیند؟
۸.۱ از تعداد کمی تأمینکننده استفاده میکنیم، هر یک برای یک کار، و فقط آنچه آن کار لازم دارد را برایشان میفرستیم.
۸.۲ یک سرویس پیامک کدهای تأیید را میرساند.
۸.۳ یک سرویس ذخیرهسازی ابری تصویرها و ویدیوهای آپلودشده را نگه میدارد.
۸.۴ درگاه پرداخت زرینپال پلنهای پولی را انجام میدهد.
۸.۵ ما دادهٔ شخصی نمیفروشیم. هیچوقت نفروختهایم و کسبوکار به آن وابسته نیست.
۹. چه مدت نگه میداریم
۹.۱ دادهٔ حساب تا وقتی حساب وجود دارد میماند. حساب را ببندید و حذفش میکنیم.
۹.۲ محتوای مطالعه و پاسخهای شرکتکنندهها تا وقتی شما حذفشان کنید یا حساب را ببندید میمانند، چون تحقیق شماست و فقط شما میتوانید بگویید کی کارش تمام شده.
۹.۳ کدهای تأیید بهمحض انقضا حذف میشوند.
۹.۴ تاریخچهٔ ورود تا وقتی حساب باز است نگه داشته میشود، چون برای این است که بتوانید چیزی را که مشکوک به نظر میرسد بررسی کنید.
۱۰. چطور محافظت میشود
۱۰.۱ رمزهای عبور فقط به شکل هش bcrypt ذخیره میشوند.
۱۰.۲ کوکی نشست httpOnly و امضاشده است، پس اسکریپتی روی صفحه نمیتواند آن را بخواند.
۱۰.۳ ترافیک روی HTTPS است، هدرهای امنیتی روی هر پاسخ ست میشوند، درخواستها محدودیت نرخ دارند و ورودی پیش از رسیدن به کوئری از عملگرهای دیتابیس پاک میشود.
۱۰.۴ هیچ سیستمی کاملاً امن نیست و هر کسی غیر از این بگوید چیزی برای فروش دارد. اگر نفوذی روی شما اثر بگذارد، میگوییم.
۱۱. حقوق شما
۱۱.۱ میتوانید نسخهای از دادههایتان بخواهید، از ما بخواهید آن را اصلاح کنیم، یا حذفش کنیم.
۱۱.۲ بیشتر این کارها را خودتان از پنل میتوانید بکنید: ویرایش پروفایل، حذف یک مطالعه و پاسخهایش، یا بستن حساب.
۱۱.۳ برای هر چیزی که از پنل نمیشود، با ما تماس بگیرید و انجامش میدهیم.
۱۱.۴ اگر شرکتکننده هستید و نه صاحب حساب، بند ۱.۴ را ببینید، چون سازمانی که مطالعه را اجرا کرده آن داده را کنترل میکند.
۱۲. کودکان
۱۲.۱ یوزر تستینگ ابزاری برای تحقیق حرفهای است و برای کودکان زیر ۱۳ سال در نظر گرفته نشده.
۱۲.۲ اگر مطالعهای با شرکتکنندههای زیر سن قانونی اجرا میکنید، گرفتن رضایتی که قانون محل آنها لازم میداند مسئولیت شماست.
۱۳. تغییر این سیاست
۱۳.۱ وقتی محصول چیزی که جمع میکند را تغییر دهد، این صفحه هم تغییر میکند و تاریخ بالای آن جلو میرود.
۱۳.۲ اگر تغییری بهطور اساسی روی نحوهٔ برخورد ما با دادهٔ شما اثر بگذارد، مستقیماً به صاحبان حساب اطلاع میدهیم، نه اینکه منتظر بمانیم خودتان متوجه این صفحه شوید.
۱۴. تماس
۱۴.۱ پرسش دربارهٔ این سیاست یا درخواستی دربارهٔ دادههایتان را از صفحهٔ تماس با ما بفرستید.
۱۴.۲ بگویید چه میخواهید و حساب شما با چه شمارهای ثبت شده، تا به شما برگردیم.