سیاست حفظ حریم خصوصی و کوکیها
تاریخ لازمالاجرا شدن: ۱۵ فوریهٔ ۲۰۲۶
آخرین بهروزرسانی: ۲۲ اکتبر ۲۰۲۶
1. مقدمه
Nublou (که از این پس «ما» نامیده میشود) متعهد به حفاظت از حریم خصوصی شما است. این سیاست حفظ حریم خصوصی توضیح میدهد که هنگام بازدید شما از وبسایت ما (nublou.io) و استفاده از پلتفرم Cloud P&L ما (از این پس «خدمات»)، اطلاعات را چگونه جمعآوری، استفاده، افشا و محافظت میکنیم.
این سیاست در موارد زیر اعمال میشود:
- بازدیدکنندگان وبسایت nublou.io
- کاربران محصول که Nublou را از طریق Azure Marketplace مستقر کرده و از آن استفاده میکنند
با دسترسی به وبسایت ما یا استفاده از خدمات ما، تأیید میکنید که این سیاست حفظ حریم خصوصی را خوانده و درک کردهاید.
در صورت داشتن هرگونه پرسش یا نگرانی، لطفاً از طریق privacy@nublou.com با ما تماس بگیرید.
2. اطلاعاتی که جمعآوری میکنیم
2.1 بازدیدکنندگان وبسایت
هنگامی که از وبسایت ما بازدید میکنید، اطلاعات محدودی را جمعآوری میکنیم تا دریابیم افراد چگونه از سایت ما استفاده میکنند و تجربهٔ شما را بهبود بخشیم.
تحلیلها
ما از یک سرویس تحلیلی سازگار با حریم خصوصی استفاده میکنیم که از کوکی استفاده نمیکند و اطلاعات شناسایی شخصی (PII) را جمعآوری نمیکند:
- Plausible Analytics: دادههای ناشناس و تجمیعشدهٔ ترافیک، شامل صفحات بازدیدشده، منابع ارجاع، موقعیت جغرافیایی کلی (کشور/منطقه)، نوع دستگاه، مرورگر و مدت جلسه را جمعآوری میکند. Plausible از کوکی استفاده نمیکند، PII جمعآوری نمیکند و تمامی دادهها بهصورت تجمیعشده هستند. تمامی دادهها در سرورهای واقع در اتحادیهٔ اروپا پردازش میشوند. سیاست دادههای Plausible
برای آگاهی از تعداد اندک ترجیحاتی که وبسایت ما روی دستگاه شما ذخیره میکند، به بخش ۳ مراجعه کنید.
درخواستهای دمو و استعلامهای ایمیلی
در صورتی که درخواست دمو کنید، اطلاعات زیر را جمعآوری میکنیم:
- نام
- نشانی ایمیل کاری
- هزینهٔ تقریبی سالانهٔ ابر (بازهای که انتخاب میکنید)
- ابرها و ابزارهای هوش مصنوعی مورد استفادهٔ شما
در صورتی که به ما ایمیل بزنید (برای مثال به info@nublou.com، support@nublou.com یا security@nublou.com)، نشانی ایمیل شما و هر اطلاعاتی که در پیام خود درج کنید را دریافت میکنیم.
این اطلاعات صرفاً برای پاسخ به استعلام شما استفاده میشود و جز در حد لازم برای رسیدگی به درخواست شما (مانند ابزارهای زمانبندی) با اشخاص ثالث به اشتراک گذاشته نمیشود.
2.2 کاربران محصول (برنامهٔ Nublou)
Nublou بهعنوان یک برنامهٔ مدیریتشدهٔ Azure Marketplace در اشتراک Azure شما مستقر میشود. این بدان معناست که بخش عمدهٔ دادههای شما، از جمله تمامی دادههای صورتحساب ابر، مصرف و پیکربندی کسبوکار، در tenant Azure شما باقی میماند و توسط سامانههای فروشندهٔ Nublou جمعآوری یا ذخیره نمیشود.
ما حداقل دادههای عملیاتی لازم برای ارائه و پشتیبانی از خدمات را جمعآوری میکنیم:
a. فرادادههای استقرار و تأمین
- شناسهٔ اشتراک Azure که برنامه در آن مستقر شده است
- UUID کاربر (شناسهٔ یکتا) مربوط به کاربری که استقرار را آغاز کرده است
- ما نشانیهای ایمیل، نامها یا سایر شناسههای شخصی کاربران انجامدهندهٔ استقرار را جمعآوری یا ذخیره نمیکنیم.
این دادهها برای موارد زیر استفاده میشوند:
- راهاندازی اولیهٔ برنامه و قابلیتهای مدیر سامانه
- پشتیبانی عملیاتی و عیبیابی
b. اطلاعات تماس پشتیبانی
- پس از ورود شما به برنامه، ممکن است از شما بخواهیم اطلاعات تماس اختیاری پشتیبانی (نام، ایمیل، تلفن) را ارائه دهید تا بتوانیم در خصوص مشکلات خدمات، بهروزرسانیها و هشدارها با شما تماس بگیریم.
- ارائهٔ این اطلاعات داوطلبانه است؛ تصمیمگیری در مورد اینکه آیا و چه زمانی آن را به اشتراک بگذارید با شما است.
c. معیارهای صورتحساب و مصرف
- ممکن است برای مقاصد صدور مجوز و صورتحساب، معیارهای تجمیعشده و غیرجزئی صورتحساب را از نصب شما جمعآوری کنیم. برای مثال، ممکن است بهجای مبالغ دقیق هزینه، ثبت کنیم که مصرف شما در کدام بازهٔ هزینه («دسته») قرار میگیرد (مانند «۰ تا ۵ میلیون» یا «۵ تا ۱۰ میلیون»).
- این معیارها تجمیعشده هستند و حاوی اطلاعات تجاری قابلشناسایی مشتری، اطلاعات شخصی یا ارقام تفصیلی هزینه نیستند.
- ما در حال حاضر این معیارها را جمعآوری نمیکنیم: دستهٔ هزینهٔ شما در حال حاضر در طول دورهٔ آزمایشی با مشارکت شما ارزیابی و در فرم سفارش شما ثبت میشود. پیش از آغاز جمعآوری این معیارها، این سیاست را بهروزرسانی خواهیم کرد.
d. دادههای طبقهبندی SKU
- ممکن است شناسههای SKU (نام خدمات و انواع منابع) را که مدل طبقهبندی ما پیشتر با آنها مواجه نشده است، بهمنظور بهبود طبقهبندی جمعآوری کنیم (برای مثال، تعیین اینکه یک SKU از نوع محاسبات، پایگاه داده یا ذخیرهسازی است).
- ما حجم مصرف، مبالغ هزینه یا زمینهٔ اختصاصی مشتری را برای این SKUها جمعآوری نمیکنیم و تنها خودِ شناسهٔ SKU را جمعآوری میکنیم. ما در حال حاضر شناسههای SKU را جمعآوری نمیکنیم و این امکان را بهصورت گزینهای ارائه خواهیم کرد که بتوانید آن را فعال کنید.
e. صدور مجوز در زمان اجرا
- ما با ارسال یک فایل مجوز امضاشده به نصب شما، دستکم هر ۳۰ روز یکبار، مجوز آن را معتبر نگه میداریم. این ارسال یکطرفه است: نصب شما هیچ اطلاعاتی را به ما بازنمیگرداند و مجوز حاوی هیچ اطلاعات شخصی نیست.
- در صورت عدم تمدید مجوز، برنامه تا زمان تمدید آن، تولید خروجی تحلیلی جدید را متوقف میکند.
f. دسترسی پشتیبانی و مدیریتی
- Nublou بهعنوان ارائهدهندهٔ برنامهٔ مدیریتشده، از امکان فنی دسترسی به گروه منابع Azure که برنامه در آن مستقر شده است، بهمنظور پشتیبانی، نگهداری و بهروزرسانی برخوردار است.
- ما بدون اجازه یا درخواست صریح مشتری به دادههای مشتری دسترسی پیدا نمیکنیم یا وارد سامانه نمیشویم. هرگونه دسترسی ثبت میشود و صرفاً برای مقاصد مجاز پشتیبانی انجام میپذیرد.
2.3 احراز هویت و هویت کاربر
- احراز هویت کاربر بهطور کامل توسط Microsoft Entra ID (Azure AD) انجام میشود، نه توسط Nublou.
- Nublou گذرواژههای کاربران، توکنهای جلسه یا اطلاعات هویتی پایدار را ذخیره نمیکند.
- ما تنها حداقل ادعاهای هویتی لازم برای مجوزدهی را دریافت میکنیم (مانند نقشهای کاربری که توسط مدیران Entra ID شما تخصیص داده شدهاند).
3. کوکیها و فناوریهای ردیابی
3.1 رویکرد ما
وبسایت Nublou بهگونهای طراحی شده است که بهطور پیشفرض به حریم خصوصی شما احترام بگذارد. ما در nublou.io از کوکیهای تبلیغاتی، تحلیلی یا ردیابی استفاده نمیکنیم. تنها اطلاعاتی که وبسایت ما روی دستگاه شما ذخیره میکند، ترجیحاتی است که خودتان انتخاب میکنید و در بخش ۳.۲ شرح داده شده است.
3.2 ترجیحات ذخیرهشده روی دستگاه شما
هنگامی که زبان یا پوستهٔ نمایشی را انتخاب میکنید، وبسایت ما انتخاب شما را به خاطر میسپارد تا بتواند آن را در بازدید بعدی شما اعمال کند. تا زمانی که انتخابی انجام ندهید، چیزی ذخیره نمیشود و هیچیک از این اطلاعات برای شناسایی یا ردیابی شما استفاده نمیشود.
| نام | نوع | هدف | مدت |
|---|---|---|---|
NEXT_LOCALE | کوکی شخص اول | زبانی را که انتخاب کردهاید به خاطر میسپارد | ۱ سال |
nublou_locale | فضای ذخیرهسازی محلی مرورگر | نسخهٔ پشتیبان زبانی که انتخاب کردهاید | تا زمانی که آن را پاک کنید |
theme | فضای ذخیرهسازی محلی مرورگر | ترجیح نمایش روشن یا تیرهٔ شما را به خاطر میسپارد | تا زمانی که آن را پاک کنید |
این موارد برای ارائهٔ قابلیتی که درخواست کردهاید کاملاً ضروری هستند. این موارد هرگز با اشخاص ثالث به اشتراک گذاشته نمیشوند.
3.3 تحلیلها
سرویس تحلیلی ما کوکی روی دستگاه شما قرار نمیدهد و اطلاعات شناسایی شخصی را جمعآوری نمیکند:
| سرویس | هدف | کوکی؟ | جمعآوری PII؟ |
|---|---|---|---|
| Plausible Analytics | تحلیل ناشناس ترافیک (بازدید صفحات، ارجاعدهندگان، دستگاه/مرورگر) | ندارد | خیر |
3.4 عدم نمایش بنر کوکی
از آنجا که تنها مواردی که روی دستگاه شما ذخیره میکنیم ترجیحات کاملاً ضروری شرحدادهشده در بخش ۳.۲ است و سرویس تحلیلی ما هیچ کوکیای قرار نمیدهد و هیچ اطلاعات شناسایی شخصی را جمعآوری نمیکند، بنر رضایت کوکی نمایش نمیدهیم.
3.5 کوکیهای شخص ثالث
ما در nublou.io از کوکیها یا ردیابهای تبلیغاتی، رسانههای اجتماعی، بازهدفگیری یا بازاریابی استفاده نمیکنیم.
3.6 کنترلهای مرورگر
شما میتوانید در هر زمان ترجیحات شرحدادهشده در بخش ۳.۲ را از طریق تنظیمات مرورگر خود مربوط به کوکیها و دادههای سایت حذف کنید. در این صورت، وبسایت ما به زبان مرورگر شما و پوستهٔ نمایشی پیشفرض بازمیگردد و سایر بخشها بهطور عادی به کار خود ادامه میدهند.
4. نحوهٔ استفادهٔ ما از اطلاعات شما
4.1 بازدیدکنندگان وبسایت
- برای درک اینکه بازدیدکنندگان چگونه وبسایت ما را پیدا کرده و از آن استفاده میکنند (تحلیلهای تجمیعشده و ناشناس)
- برای پاسخ به استعلامها، درخواستهای دمو و پرسشهای پشتیبانی
- برای ارسال اطلاعاتی که درخواست کردهاید (مانند اسناد امنیتی، بهروزرسانیهای محصول)
4.2 کاربران محصول
- برای تأمین، استقرار و نگهداری برنامهٔ Nublou در محیط Azure شما
- برای ارائهٔ پشتیبانی مشتری و عیبیابی
- برای بهبود خدمات و توسعهٔ قابلیتهای جدید (با استفاده از دادههای ناشناسسازیشده و تجمیعشده)
- برای انجام الزامات صورتحساب و صدور مجوز از طریق Azure Marketplace
- برای ارسال مکاتبات عملیاتی مهم (بهروزرسانیهای خدمات، اطلاعیههای امنیتی، اطلاعات صورتحساب)
ما از اطلاعات شما برای موارد زیر استفاده نمیکنیم:
- فروش یا به اشتراکگذاری دادههای شخصی شما با اشخاص ثالث برای مقاصد بازاریابی آنان
- تبلیغات رفتاری یا نمایهسازی
- فروش متقابل محصولات نامرتبط
5. به اشتراکگذاری و افشای دادهها
ما اطلاعات شخصی شما را نمیفروشیم، اجاره نمیدهیم یا مبادله نمیکنیم. ممکن است اطلاعات را تنها در شرایط محدود زیر به اشتراک بگذاریم:
5.1 ارائهدهندگان خدمات
ممکن است اطلاعات را با ارائهدهندگان خدمات شخص ثالث مورد اعتماد که ما را در اداره و بهرهبرداری از وبسایت و خدمات یاری میکنند به اشتراک بگذاریم:
- Microsoft Azure — خدمات زیرساخت و پلتفرم (دادههای برنامهٔ شما در tenant Azure شما قرار دارد، نه در tenant ما)
- Plausible Analytics — تحلیل ناشناس ترافیک وبسایت (میزبانیشده در اتحادیهٔ اروپا)
- ابزارهای ایمیل و ارتباطات — برای پاسخ به استعلامها و درخواستهای پشتیبانی
- پردازشگران پرداخت — برای صدور صورتحساب از طریق Azure Marketplace
تمامی ارائهدهندگان خدمات ملزم به رعایت تعهدات محرمانگی هستند و استفاده از اطلاعات شما برای هر هدفی جز ارائهٔ خدمات به ما برای آنان ممنوع است.
5.2 تعهدات قانونی
ممکن است اطلاعات شما را در صورتی که قانون ما را به این کار ملزم کند یا در پاسخ به درخواستهای معتبر مقامات عمومی (مانند احکام دادگاه، احضاریهها، استعلامهای نظارتی) افشا کنیم.
5.3 انتقالات تجاری
در صورتی که Nublou در ادغام، تملک یا فروش داراییها مشارکت داشته باشد، ممکن است اطلاعات شما بهعنوان بخشی از آن معامله منتقل شود. ما هرگونه تغییر در مالکیت یا نحوهٔ استفاده از اطلاعات شخصی شما را از طریق ایمیل و/یا اطلاعیهای برجسته در وبسایت خود به شما اطلاع خواهیم داد.
6. نگهداری دادهها
- دادههای تحلیلی وبسایت: Plausible دادههای تجمیعشده و ناشناس را مطابق با سیاست نگهداری خود نگهداری میکند. هیچ دادهٔ شخصیای نگهداری نمیشود.
- دادههای فرم تماس و درخواست دمو: تا زمانی که برای پاسخ به استعلام شما و حفظ سابقهٔ مکاتبات ما لازم باشد، معمولاً حداکثر تا ۳ سال، نگهداری میشود.
- دادههای عملیاتی محصول: سوابق استقرار و صدور مجوز، اطلاعات تماس پشتیبانی و هرگونه معیار صورتحساب یا شناسهٔ SKU که جمعآوری میکنیم، در طول مدت اشتراک شما بهعلاوهٔ ۳۰ روز پس از خاتمهٔ آن نگهداری میشوند، مگر اینکه درخواست حذف زودتر را داشته باشید یا ملزم باشیم آنها را به دلایل قانونی یا نظارتی نگهداری کنیم.
شما میتوانید در هر زمان با تماس با ما از طریق privacy@nublou.com درخواست حذف اطلاعات شخصی خود را مطرح کنید.
7. حقوق شما
بسته به محل اقامت شما، ممکن است در خصوص اطلاعات شخصی خود از حقوق زیر برخوردار باشید:
7.1 حقوق بر اساس GDPR (مقررات عمومی حفاظت از دادهها) (EU/EEA/UK)
- دسترسی: درخواست نسخهای از دادههای شخصی که از شما در اختیار داریم.
- اصلاح: درخواست تصحیح دادههای نادرست یا ناقص.
- پاکسازی: درخواست حذف دادههای شخصی شما («حق فراموششدن»).
- محدودسازی: درخواست محدود کردن نحوهٔ استفادهٔ ما از دادههای شما.
- قابلیت انتقال: درخواست نسخهای از دادههای شما در قالبی ساختاریافته و قابلخواندن توسط ماشین.
- اعتراض: اعتراض به پردازش دادههای شما توسط ما برای برخی مقاصد معین.
- پسگرفتن رضایت: در مواردی که مبنای ما رضایت شما است، میتوانید در هر زمان رضایت خود را پس بگیرید.
7.2 حقوق بر اساس CCPA/CPRA (کالیفرنیا)
ساکنان کالیفرنیا از حقوق زیر برخوردارند:
- آگاهی از اینکه چه اطلاعات شخصی را جمعآوری، استفاده و به اشتراک میگذاریم
- درخواست حذف اطلاعات شخصی
- انصراف از «فروش» یا «به اشتراکگذاری» اطلاعات شخصی (توجه: Nublou اطلاعات شخصی را نمیفروشد یا به اشتراک نمیگذارد)
- مصون ماندن از تبعیض به سبب اعمال این حقوق
7.3 نحوهٔ اعمال حقوق شما
برای اعمال هر یک از این حقوق، لطفاً از طریق privacy@nublou.com با ما تماس بگیرید. ما ظرف ۳۰ روز (یا مطابق با الزامات قانون حاکم) به درخواست شما پاسخ خواهیم داد.
8. امنیت
ما امنیت اطلاعات شما را جدی میگیریم و تدابیر فنی و سازمانی مناسب را برای حفاظت از آن به کار میبندیم، از جمله:
- رمزنگاری: دادهها در حین انتقال با استفاده از TLS 1.2 یا بالاتر رمزنگاری میشوند. دادهها در حالت ذخیره (در tenant Azure شما) با استفاده از رمزنگاری AES-256 مدیریتشده توسط پلتفرم Azure رمزنگاری میشوند.
- کنترلهای دسترسی: دسترسی به سامانهها و دادهها صرفاً به کارکنان مجاز محدود است و با استفاده از کنترل دسترسی مبتنی بر نقش (RBAC) و احراز هویت چندعاملی (MFA) انجام میشود.
- عدم وجود اعتبارنامههای محلی: احراز هویت کاربر توسط Microsoft Entra ID انجام میشود؛ Nublou گذرواژهها یا توکنها را ذخیره نمیکند.
- پایش: ما سامانههای خود را از نظر رخدادهای امنیتی و آسیبپذیریها پایش میکنیم.
برای جزئیات بیشتر در خصوص وضعیت امنیتی ما، لطفاً به مرکز اعتماد ما مراجعه کنید یا سند «Application Security Posture & Data Handling Overview» (مرور کلی وضعیت امنیتی برنامه و مدیریت دادهها) را درخواست کنید.
9. انتقالات بینالمللی داده
9.1 دادههای وبسایت
Plausible Analytics تمامی دادهها را در سرورهای واقع در اتحادیهٔ اروپا ذخیره میکند و دادهها را به خارج از EU منتقل نمیکند.
9.2 دادههای محصول
از آنجا که Nublou در اشتراک Azure شما مستقر میشود، دادههای برنامهٔ شما در منطقهٔ Azure که انتخاب میکنید قرار دارد. هرگونه دادهای که محیط فروشندهٔ Nublou پردازش میکند (سوابق استقرار و صدور مجوز، اطلاعات تماس پشتیبانی و هرگونه معیار صورتحساب یا شناسهٔ SKU) در محیط Azure ما ذخیره میشود (که در حال حاضر در ایالات متحده، در منطقهٔ Azure West US 3، میزبانی میشود).
در صورت انتقال بینالمللی دادهها، اطمینان حاصل میکنیم که تضمینهای مناسب، مانند بندهای قراردادی استاندارد (SCCs) یا اتکا به مشارکت دریافتکننده در یک چارچوب کفایت شناختهشده، برقرار باشد.
10. حریم خصوصی کودکان
خدمات ما برای افراد زیر ۱۶ سال در نظر گرفته نشده است. ما آگاهانه اطلاعات شخصی کودکان را جمعآوری نمیکنیم. اگر تصور میکنید که ما سهواً اطلاعاتی را از یک کودک جمعآوری کردهایم، لطفاً فوراً از طریق privacy@nublou.com با ما تماس بگیرید تا آن را حذف کنیم.
11. تغییرات این سیاست
ممکن است این سیاست حفظ حریم خصوصی را هر از گاهی بهمنظور انعکاس تغییرات در رویههای ما، الزامات قانونی یا به دلایل عملیاتی دیگر بهروزرسانی کنیم. هنگامی که تغییرات اساسی ایجاد کنیم، اقدامات زیر را انجام خواهیم داد:
- بهروزرسانی تاریخ «آخرین بهروزرسانی» در بالای این سیاست
- اطلاعرسانی به شما از طریق ایمیل (در صورتی که نشانی ایمیل خود را ارائه کرده باشید) یا با درج اطلاعیهای برجسته در وبسایت خود
توصیه میکنیم این سیاست را بهطور دورهای مرور کنید.
12. تماس با ما
در صورتی که در خصوص این سیاست حفظ حریم خصوصی یا رویههای دادهای ما پرسش، نگرانی یا درخواستی دارید، لطفاً با ما تماس بگیرید:
Nublou
ایمیل: privacy@nublou.com
موضوع ایمیل: [Privacy Inquiry]
برای پرسشهای مرتبط با امنیت، همچنین میتوانید با نشانی زیر تماس بگیرید: security@nublou.com
آخرین بهروزرسانی: ۲۲ اکتبر ۲۰۲۶