بیانیه حریم خصوصی
بیانیهٔ حریم خصوصی ۱. مسئول پردازش داده مسئول پردازش داده در این وب‌سایت: گروه موسیقی مادریگال، [خیابان و شمارهٔ پلاک]، [کد پستی و شهر]، ایران — ایمیل: [نشانی ایمیل] ۲. میزبانی و گزارش‌های سرور هنگام باز کردن این وب‌سایت، سرور ما به‌طور خودکار اطلاعاتی را پردازش می‌کند (گزارش‌های سرور: نشانی IP، تاریخ و ساعت، صفحهٔ بازشده، نوع مرورگر) که مرورگر شما می‌فرستد. این داده‌ها فقط برای تضمین عملکرد بی‌اختلال و امنیت سایت استفاده می‌شوند و پس از [مدت نگهداری] حذف می‌شوند. زیرساخت سرور: [نام و نشانی شرکت میزبان] تماس فنی: [نام و ایمیل مسئول فنی] ۳. کوکی و حافظهٔ محلی برای بخش اعضای محافظت‌شده با رمز، از یک کوکی نشست فنی و ضروری استفاده می‌کنیم. در حافظهٔ محلی مرورگر شما، برنامه اطلاعات فنی را نگه می‌دارد، مثلاً اپ نقشه‌ای که انتخاب کرده‌اید و نسخه‌هایی از صفحه‌ها برای استفادهٔ آفلاین. همهٔ این‌ها برای کارکرد سایت لازم است؛ هیچ ابزار تحلیل رفتار، ردیابی یا تبلیغاتی در سایت وجود ندارد. ۴. بخش اعضای گروه در بخش داخلی، داده‌های اعضای گروه را پردازش می‌کنیم: نام، نشانی ایمیل، نقش و ساز، اطلاعات اختیاری مانند عکس و نام هنری، پاسخ‌ها به اجراها، عدم حضورها، نظرات، کارها و همچنین اطلاعات صندوق گروه. هدف، سازمان‌دهی امور گروه است و مبنای آن اجرای رابطهٔ عضویت یا منفعت مشروع ما در همکاری منظم است. داده‌ها وقتی دیگر برای این هدف لازم نباشند حذف می‌شوند؛ اطلاعات دارای اهمیت مالیاتی برای مهلت‌های قانونی نگه داشته می‌شود. ۵. عکس‌ها و داده‌های عکاسی عکس‌های بارگذاری‌شده را روی سرور خود نگه می‌داریم. اگر موجود باشد، تاریخ و محل عکاسی را از فایل تصویر می‌خوانیم تا بتوانیم عکس را به اجرایی نسبت دهیم؛ این اطلاعات فقط در بخش داخلی دیده می‌شود. از عکس‌های منتشرشده پیش از نمایش، داده‌های عکاسی حذف می‌شود. هر کس در عکسی قابل شناسایی است و انتشار آن را نمی‌خواهد می‌تواند هر زمان اعتراض کند — آن‌وقت عکس را برمی‌داریم. در پلان صحنهٔ رایدر، عضو با تصویر پروفایلش می‌آید، اگر یکی داشته باشد؛ این پلان برای برگزارکنندگان فرستاده می‌شود و بنابراین از گروه بیرون می‌رود. هر کس این را نمی‌خواهد، در پروفایل زیر «شکل در پلان صحنه» یک شکل خنثی انتخاب می‌کند — آن‌وقت چهره‌ای نمایش داده نمی‌شود. ۶. جستجوی نشانی (فقط اگر فعال باشد) اگر این قابلیت روشن باشد، هنگام جستجوی یک نشانی، نشانی واردشده از سرور ما به سرویس Nominatim بنیاد OpenStreetMap فرستاده می‌شود تا مختصات به دست آید. اگر جستجو نتیجه‌ای نداشته باشد، سرور آن را با اطلاعات کمتر تکرار می‌کند — حداکثر سه بار برای هر کلیک. مرورگر شما در این میان نقشی ندارد و نشانی IP شما فرستاده نمی‌شود. هدف، ناوبری دقیق به محل برگزاری است. بدون این قابلیت هیچ ارسالی رخ نمی‌دهد. ۷. ورود با Passkey اعضا می‌توانند به‌جای رمز عبور از Passkey استفاده کنند. کلید مخفی مربوط در بخش امن دستگاه ساخته می‌شود و از آن خارج نمی‌شود؛ باز کردنش با خود دستگاه است، مثلاً با تشخیص چهره، اثر انگشت یا کد دستگاه. این داده‌های زیست‌سنجی نه به ما فرستاده می‌شوند و نه توسط ما پردازش می‌شوند — آن‌ها از دستگاه خارج نمی‌شوند. نزد ما فقط بخش عمومی کلید، یک شناسهٔ Passkey، نام دستگاه که خودتان می‌دهید و زمان ساخت و آخرین استفاده ذخیره می‌شود. با این‌ها تنها می‌توان بررسی کرد که یک ورود از این دستگاه آمده است. ارسال به اشخاص ثالث رخ نمی‌دهد. مبنای حقوقی، رضایتی است که با ساختن آن می‌دهید؛ Passkey را هر زمان می‌توانید در پروفایل حذف کنید و داده‌های یادشده آن‌وقت پاک می‌شوند. ۸. اعلان روی دستگاه اعضا می‌توانند دربارهٔ اجراها، نظرات، پاسخ‌ها، تصاویر جدید در پوشه‌های مرتبط و پست جدید در صندوق پست گروه اعلان بگیرند. برای این کار مرورگر یک نشانی دستگاه نزد سرویس تحویل سازندهٔ مرورگر (مثلاً گوگل، اپل، موزیلا یا مایکروسافت) فراهم می‌کند که ما آن را ذخیره می‌کنیم تا اعلان‌ها به آنجا فرستاده شوند. محتوا چنان رمزنگاری شده که فقط دستگاه می‌تواند بخواندش؛ با این حال زمان و دستگاه گیرنده برای سرویس تحویل معلوم است. مبنای حقوقی رضایت است؛ هر زمان می‌توانید آن را در پروفایل پس بگیرید و نشانی دستگاه آن‌وقت حذف می‌شود. برای هر اعلان همچنین حساب می‌کنیم چقدر برای شما باز است — کارهای انجام‌نشدهٔ شما و اجراهای پیش رو که پاسخشان را نداده‌اید. این عدد رمزنگاری‌شده همراه می‌رود و به‌صورت نشانه روی نماد اپ ظاهر می‌شود؛ روی دستگاه شما می‌ماند و با باز کردن برنامه به‌روز می‌شود. از آن تحلیلی در طول زمان ساخته نمی‌شود: همیشه فقط وضعیت فعلی ذخیره است و تنها چیزی شمرده می‌شود که به‌هرحال اجازهٔ دیدنش را دارید. ۹. ناوبری به محل برگزاری اگر عضوی در بخش داخلی روی نماد ناوبری بزند، اپ نقشهٔ دستگاه با مقصد باز می‌شود. خود برنامه در این میان چیزی دریافت نمی‌کند؛ نشانی مقصد از آن لحظه توسط ارائه‌دهندهٔ اپ نقشهٔ انتخاب‌شده و طبق قواعد خودش پردازش می‌شود. ۱۰. محتوای جاسازی‌شده در صفحهٔ عمومی ممکن است محتوای اشخاص ثالث جاسازی شده باشد (مثلاً ویدیو یا سرویس‌های موسیقی). این‌ها فقط پس از رضایت صریح شما بارگذاری می‌شوند؛ پیش از آن هیچ داده‌ای به ارائه‌دهندهٔ مربوطه فرستاده نمی‌شود. ۱۱. پشتیبان‌ها (فقط اگر تنظیم شده باشد) پایگاه داده و فایل‌های بارگذاری‌شده را منظم پشتیبان می‌گیریم؛ پشتیبان ابتدا روی همان سرور است. اگر مقصد بیرونی تنظیم شده باشد، به آنجا هم منتقل می‌شود: [نام و نشانی مقصد]. شامل همهٔ داده‌های بالا است. اگر کلید رمزنگاری تنظیم شده باشد، پشتیبان فقط رمزنگاری‌شده از سرور بیرون می‌رود و بدون آن کلید هیچ‌جا باز نمی‌شود. مبنای حقوقی، منفعت مشروع ما در بهره‌برداری قابل بازیابی است؛ پشتیبان‌های قدیمی پس از تعداد نگهداری تنظیم‌شده حذف می‌شوند. ۱۲. اتصال به فضای ابری (فقط اگر متصل باشد) اگر اتصال به یک سرویس ابری (مثلاً OneDrive) تنظیم شده باشد، سرور ما با نشانه‌ای که آن سرویس صادر می‌کند وارد می‌شود. ارائه‌دهندهٔ سرویس در این میان نشانی IP سرور ما و زمان درخواست را پردازش می‌کند؛ مرورگر شما در این میان نقشی ندارد و نشانی IP شما فرستاده نمی‌شود. جزئیات: (a) پوشه‌های مرتبط خوانده می‌شوند — نام فایل، مسیر پوشه، اندازه، زمان تغییر و داده‌های عکاسی که سرویس فراهم می‌کند (زمان عکاسی، مدل دوربین، ابعاد تصویر، چکیده و اگر دوربین ثبت کرده باشد مختصات محل) دریافت می‌شود. این اطلاعات را نزد خود نگه می‌داریم. (b) اگر تصاویر مرتبط را به گالری برداریم، یک نسخهٔ پیش‌نمایش که سرویس می‌سازد (حدود ۸۰۰ پیکسل) را بارگذاری و ذخیره می‌کنیم؛ اصل فایل پیش سرویس می‌ماند. نسخهٔ پیش‌نمایش خودش دادهٔ عکاسی ندارد. (c) اگر همگام‌سازی روزانه روشن باشد، سرور ما روزی یک‌بار بدون دخالت کسی وصل می‌شود تا پوشه‌های مرتبط را دوباره بخواند. (d) اگر سرویس به‌عنوان مقصد پشتیبان تنظیم شده باشد، بایگانی‌های پشتیبان ما (پایگاه داده و فایل‌های بارگذاری‌شده، بند ۱۱، رمزنگاری‌شده اگر کلیدی تنظیم شده باشد) را در پوشه‌ای از حساب متصل بارگذاری می‌کنیم و قدیمی‌ترین‌ها را آنجا حذف می‌کنیم وقتی از تعداد تنظیم‌شده بگذرد. نزد ما نام و نشانی حساب متصل و نشانه‌های دسترسی ذخیره می‌شود، دومی رمزنگاری‌شده اگر کلیدی تنظیم شده باشد. مبنای حقوقی، منفعت مشروع ما در نگهداری بدون دادهٔ تکراری و در پشتیبانی بیرون از سرور خودمان است. اتصال را هر زمان می‌توان در تنظیمات قطع کرد؛ نشانه‌ها آن‌وقت حذف می‌شوند، تصاویر پیش‌نمایش برداشته‌شده و اطلاعات ذخیره‌شده تا حذف دستی می‌مانند. رضایت در خود حساب سرویس باید آنجا پس گرفته شود. ۱۳. صندوق پست گروه (فقط اگر تنظیم شده باشد) اگر صندوق پستی تنظیم شده باشد، سرور ما منظم با سرور ایمیل آن صندوق وارد می‌شود و پیام‌هایش را می‌خواند. در این میان اطلاعات ورود صندوق فرستاده می‌شود؛ فرستنده، موضوع، زمان ارسال و متن پیام‌ها دریافت و نزد ما ذخیره می‌شود تا در بخش اعضا نمایش داده شود و از آن‌ها اجرا ساخته شود. بنابراین داده‌های شخصی فرستندگان هم پردازش می‌شود. فقط خوانده می‌شود؛ در خود صندوق چیزی تغییر نمی‌کند و خوانده‌شده علامت نمی‌خورد. پیوست‌ها برداشته نمی‌شوند. اگر از برنامه به پیامی پاسخ دهیم، پاسخ از همان راه بقیهٔ ایمیل‌های ما بیرون می‌رود و نزد ما ذخیره می‌شود. ارائه‌دهندهٔ صندوق: [نام و نشانی ارائه‌دهندهٔ ایمیل]. مبنای حقوقی، منفعت مشروع ما در پردازش قابل پیگیری درخواست‌هاست و در مورد یک درخواست، همچنین مقدمات یک قرارداد. پیام‌ها را می‌توان در بخش اعضا به بایگانی برد؛ حذف در همان جایی انجام می‌شود که هستند — نزد ما و در صندوق جدا از هم. ۱۴. مهمانان (فقط اگر بوک شده باشند) اگر برای اجرایی افرادی را بوک می‌کنیم که عضو گروه نیستند — مثلاً صدابردار یا نوازندهٔ کمکی — نام، وظیفه، نشانی ایمیل، شمارهٔ تلفن و یادداشت‌های همکاری و همچنین برای هر اجرا موافقت یا مخالفت و زمان آن را ذخیره می‌کنیم. دعوت‌نامهٔ ایمیلی فرستاده می‌شود و لینک شخصی دارد؛ از آنجا مهمان برای همان یک اجرا برنامه، رایدر صحنه و ست‌لیست را می‌بیند، فقط خواندن و تا ظهر روز بعد. مبنای حقوقی، آغاز و اجرای این همکاری است. اطلاعات تماس تا وقتی با آن شخص همکاری می‌کنیم ذخیره می‌شود؛ در صورت درخواست حذفشان می‌کنیم. ۱۵. حقوق شما شما حق اطلاع، اصلاح، حذف، محدود کردن پردازش، انتقال داده و اعتراض دارید. برای این کار کافی است به نشانی بالا (ایمیل یا تلفن گروه) بنویسید. همچنین می‌توانید در صورت تخلف، به مراجع قانونی ذی‌ربط در ایران — از جمله سازمان فناوری اطلاعات، کارگروه تعیین مصادیق محتوای مجرمانه یا دادسرای جرایم رایانه‌ای — شکایت کنید. علاوه بر این می‌توانید هر زمان اعلان‌ها را در پروفایل خاموش کنید و Passkey را حذف کنید.