مسئول پردازش: Pocabase، 6 rue d'Auteuil، 31500 Toulouse، France — contact@pocabase.com.
داده‌های جمع‌آوری‌شده
هنگام سفارش: نام، نشانی تحویل، ایمیل، تلفن، محتوای سفارش، شناسه‌های پرداخت Stripe (هرگز شمارهٔ کارت). هنگام گشت‌وگذار: سنجش بازدید ناشناس‌شده (Umami، بدون کوکی)، گزارش‌های فنی. سبد خرید در مرورگر شما (localStorage) ذخیره می‌شود و فقط هنگام سفارش برای ما ارسال می‌شود. فقط با رضایت شما: سنجش بازدید Google Analytics 4 (به «کوکی‌ها و سنجش بازدید» در ادامه نگاه کنید).
عکس‌های کارت‌های شما (Premium): تصویر کوچک می‌شود و فراداده‌های آن (EXIF، موقعیت GPS) حذف می‌شود. نشانی آن عمومی است اما قابل حدس زدن نیست و موتورهای جست‌وجو آن را نمایه نمی‌کنند؛ عکس وقتی آن را برمی‌داری یا حسابت را حذف می‌کنی پاک می‌شود.
عکس‌هایی که به همه نشان داده می‌شوند: اگر عکس یکی از کارت‌هایتان را برای نمایش آن در pocabase پیشنهاد دهید («به همه نشان بده»)، اعلام می‌کنید که آن را خودتان گرفته‌اید و به Pocabase مجوزی رایگان، غیرانحصاری و جهانی می‌دهید تا آن را برای مدتی نامحدود در سایت نمایش دهد. پس از پذیرش توسط تیم ما، یک نسخه در صفحه‌های عمومی (که موتورهای جست‌وجو نمایه می‌کنند) منتشر می‌شود؛ حتی اگر عکستان را بردارید یا حسابتان را حذف کنید، آنلاین می‌ماند. شما، یک دارندهٔ حق یا فردی که در عکس دیده می‌شود هر زمان می‌توانید از طریق contact@pocabase.com درخواست حذف آن را بدهید: بدون تأخیر حذفش می‌کنیم.
کشور اتصال: در هر بازدید، نشانی IP شما روی سرورهای ما برای تشخیص کشورتان به کار می‌رود (پایگاه «IP to Country Lite» از DB-IP)، تا زبان سایت و قیمت اشتراک به ارز شما پیشنهاد شود. در این مرحله نه نشانی و نه کشور ذخیره نمی‌شود.
اهداف و مبانی قانونی
اجرای قرارداد (پردازش و تحویل سفارش، صدور فاکتور، خدمات مشتری)؛ تکلیف قانونی (نگهداری فاکتورها به مدت 10 سال)؛ منفعت مشروع (امنیت، آمار ناشناس بدون کوکی)؛ رضایت (کوکی‌های سنجش بازدید Google Analytics 4، قابل پس گرفتن در هر زمان). هیچ بازاریابی تجاری بدون رضایت انجام نمی‌شود.
دریافت‌کنندگان
Stripe (پرداخت)، Resend (ارسال ایمیل‌های تراکنشی)، تأمین‌کنندگان و حمل‌کنندگان ما (نام و نشانی، صرفاً برای تحویل)، میزبان سایت. برخی تأمین‌کنندگان خارج از اتحادیهٔ اروپا هستند (کرهٔ جنوبی، ایالات متحده): این انتقال‌ها تحت بندهای قراردادی استاندارد کمیسیون اروپا انجام می‌شود.
کوکی‌ها و سنجش بازدید
کوکی‌های کاملاً ضروری: سبد خرید (localStorage) و کوکی `pocabase_consent` که انتخاب شما را به مدت 6 ماه به خاطر می‌سپارد. اینها نیازی به رضایت ندارند.
سنجش بازدید بدون کوکی (Umami، میزبانی‌شده توسط خودمان در اروپا): هیچ شناسه‌ای، هیچ کوکی‌ای و هیچ داده شخصی‌ای وجود ندارد — مبنای قانونی: منفعت مشروع.
Google Analytics 4، فقط اگر آن را بپذیری: کوکی‌های `_ga` و `_ga_<identifiant>`، هدف سنجش بازدید (بازدید صفحه‌ها، مسیر خرید، منابع ترافیک)، حداکثر عمر 13 ماه، نگهداری داده‌ها 14 ماه، مبنای قانونی: رضایت شما. حالت رضایت (Consent Mode v2) فعال است: تبلیغات، داده‌های تبلیغاتی و شخصی‌سازی در هر شرایطی رد می‌شوند و نشانی IP به‌طور پیش‌فرض ناشناس می‌شود. دریافت‌کننده: Google Ireland Limited، انتقال به خارج از اتحادیهٔ اروپا تحت بندهای قراردادی استاندارد و چارچوب حفاظت از داده‌های اتحادیهٔ اروپا و ایالات متحده.
تا زمانی که نپذیرفته‌ای، هیچ اسکریپت Google بارگذاری نمی‌شود و هیچ کوکی Google گذاشته نمی‌شود. می‌توانی در هر زمان رضایتت را از طریق پیوند «مدیریت کوکی‌ها» در پایین هر صفحه پس بگیری: کوکی‌های `_ga` در این صورت حذف می‌شوند و تگ دیگر بارگذاری نمی‌شود.
مدت نگهداری
داده‌های سفارش و فاکتورها: 10 سال (تکلیف حسابداری). حساب پیگیری: مدت رابطهٔ تجاری + 3 سال. گزارش‌های فنی: 12 ماه. انتخاب رضایت برای کوکی‌ها: 6 ماه.
حقوق شما
دسترسی، اصلاح، پاک‌سازی، محدودسازی، انتقال‌پذیری، اعتراض: به contact@pocabase.com بنویس. در صورت مشکل می‌توانی به CNIL (www.cnil.fr) شکایت کنی.