سیاست حریم خصوصی

1. مرور کلی و دامنه شمول

این سیاست بر اطلاعات شخصی‌ای اعمال می‌شود که در ارتباط با خدمات پردازش می‌کنیم؛ خواه از طریق وب‌سایت ما به نشانی victoi.io، اپلیکیشن موبایل Victoi روی iOS یا Android، رابط‌های برنامه‌نویسی کاربردی ما («API») یا هر کانال دیگری که به این سیاست پیوند یا ارجاع می‌دهد به آن‌ها دسترسی یابید. این سیاست بر محصولات، وب‌سایت‌ها یا خدمات اشخاص ثالث که با خدمات یکپارچه شده‌اند یا از طریق خدمات در دسترس‌اند و سیاست حریم خصوصی خود را دارند، اعمال نمی‌شود.

اگر کارمند، پیمانکار، متقاضی کار یا نماینده تأمین‌کننده هستید، نحوه پردازش اطلاعات شخصی شما در اطلاعیه جداگانه‌ای که در همان زمینه به شما ارائه می‌شود توصیف شده است.

2. ما که هستیم

کنترل‌کننده داده مسئول اطلاعات شخصی پردازش‌شده تحت این سیاست، Victoi, Inc.، شرکتی ثبت‌شده در ایالت دلاور است. برای پرسش‌ها، درخواست‌ها یا شکایت‌های مربوط به حریم خصوصی، از طریق privacy@victoi.com با ما تماس بگیرید. برای سایر اطلاعیه‌های حقوقی، با legal@victoi.com تماس بگیرید.

هر جا شرکت وابسته یا شریک دیگری از Victoi برای خدمتی خاص در نقش کنترل‌کننده یا کنترل‌کننده مشترک عمل کند (برای نمونه، شریک تحت نظارتِ پرداخت یا بانکی که کارت صادر می‌کند، وجوه را صیانت می‌کند، موقعیتی را قیمت‌گذاری یا تسویه می‌کند یا موقعیت بازار پیش‌بینی را پردازش می‌کند)، آن طرف را در نقطه گردآوری اطلاعات یا در افشائیه‌های زیر معرفی می‌کنیم و درخواست شما را به‌درستی ارجاع می‌دهیم.

3. اطلاعاتی که گردآوری می‌کنیم

دسته‌های اطلاعات شخصی‌ای که گردآوری می‌کنیم به این بستگی دارد که از کدام خدمات استفاده می‌کنید و چگونه با ما تعامل دارید. دسته‌های توصیف‌شده در زیر با دسته‌های تعریف‌شده در قانون حریم خصوصی مصرف‌کنندگان کالیفرنیا («CCPA»)، به شکل اصلاح‌شده با قانون حقوق حریم خصوصی کالیفرنیا («CPRA»)، و با دسته‌های داده‌های شخصیِ شناخته‌شده در مقررات عمومی حفاظت از داده اتحادیه اروپا و بریتانیا («GDPR») مطابقت دارند.

3.1 شناسه‌ها

نام، تاریخ تولد، نشانی پستی، نشانی ایمیل، شماره تلفن، نام کاربری حساب، نشانی IP، شناسه‌های دستگاه (مانند شناسه‌های تبلیغاتی و شناسه‌های نصب)، شناسه‌های Apple ID یا حساب Google (هنگام استفاده برای ورود) و شماره‌های یکتای مشتری.

3.2 مدارک شناسایی رسمی و شناسه‌های مالی

گذرنامه، کارت ملی، گواهینامه رانندگی، پروانه اقامت یا سایر مدارک رسمی (از جمله شماره مدرک، کشور صادرکننده، تاریخ انقضا و تصاویر روی و پشت مدرک)؛ شماره‌های شناسایی مالیاتی (برای نمونه، شماره تأمین اجتماعی ایالات متحده در موارد الزام)؛ و اطلاعات حساب بانکی، کارت پرداخت و نشانی بلاک‌چینی که برای انتقال، واریز و برداشت ثبت می‌کنید.

3.3 اطلاعات و ویژگی‌های زیست‌سنجی

سلفی‌ها، فریم‌های ویدئویی بررسی زنده‌بودن، و بردارهای الگوی چهره‌ای که از مدرک هویتی و سلفی شما تولید می‌کنیم تا تأیید شود شخصی که مقابل دوربین است همان شخص روی مدرک است. برای جزئیات، بخش 8 را ببینید.

3.4 اطلاعات تجاری و تراکنش‌ها

سوابق پرداخت‌ها، انتقال‌ها، واریزها، برداشت‌ها، تراکنش‌های کارت، سفارش‌ها و موقعیت‌های دارایی توکنیزه، موقعیت‌های بازار پیش‌بینی، فعالیت زنجیره‌ایِ مرتبط با نشانی‌هایی که ثبت می‌کنید، رزروهای سفر (از جمله مشخصات مسافر، برنامه سفر، انتخاب صندلی و خدمات جانبی)، بلیت رویدادها، مشارکت‌های جمع‌آوری کمک مالی، مشارکت‌ها و وام‌های Jangi (پس‌انداز گردشی)، کارمزدها، موجودی‌ها، صورت‌حساب‌ها، بازپرداخت‌ها و اختلاف‌ها.

3.5 فعالیت اینترنتی، برنامه‌ای و شبکه‌ای

صفحات و نماهای بازدیدشده، قابلیت‌های استفاده‌شده، اقدامات درون‌برنامه‌ای، عبارت‌های جست‌وجو، مدت نشست، کلیک‌ها و لمس‌ها، گزارش‌های خطا و ازکارافتادگی، سنجه‌های عملکرد، تعامل با اعلان‌های پوش، منطقه زمانی، زبان ترجیحی، نوع مرورگر، سیستم‌عامل، نسخه اپلیکیشن، نوع شبکه و اپراتور.

3.6 موقعیت جغرافیایی

موقعیت تقریبی به‌دست‌آمده از نشانی IP و، با اجازه شما، موقعیت دقیق‌تر از دستگاه. بخش 9 را ببینید.

3.7 اطلاعات صوتی، الکترونیکی، تصویری و مشابه

محتوای پیام‌ها، تماس‌ها و رسانه‌هایی که از طریق خدمات ارسال می‌کنید (متن، عکس، ویدئو، سند، پیام صوتی، جریان‌های تماس صوتی و تصویری)، فراداده تماس (شرکت‌کنندگان، زمان، مدت)، سنجه‌های کیفیت تماس، و محتوایی که در رویدادها، کارزارهای جمع‌آوری کمک مالی، نظرسنجی‌ها یا گروه‌های Jangi بارگذاری می‌کنید. این دسته همچنین شامل پرامپت‌ها و پیام‌هایی است که به Viki (دستیار هوش مصنوعی ما) می‌فرستید، صدای ضبط‌شده در طول نشست‌های گفتاری Viki، فریم‌های دوربین هنگام فعال‌سازی ورودی دوربین، و اسناد یا عکس‌هایی که برای پردازش هوش مصنوعی پیوست می‌کنید (بخش 13 را ببینید).

3.8 اطلاعات حرفه‌ای، شغلی یا صلاحیتی

در موارد الزام برای قابلیتی خاص (برای نمونه، برای احراز حساب تجاری یا برگزارکننده یا بررسی وابستگی نظارتی‌ای که خود اعلام کرده‌اید)، اطلاعات اشتغال، شغل، منشأ وجوه، منشأ ثروت و صلاحیت‌هایی که ارائه می‌دهید.

3.9 استنتاج‌ها

استنتاج‌هایی که از دسته‌های بالا برای کشف تقلب، شخصی‌سازی خدمات، امتیازدهی ریسک و پیشنهاد محصول استخراج می‌کنیم، از جمله سیگنال‌های ریسک و اعتماد به‌دست‌آمده از الگوهای دستگاه، رفتار و تراکنش.

3.10 اطلاعات شخصی حساس (CPRA) / داده‌های دارای طبقه‌بندی خاص (GDPR)

ما دسته‌های زیر را پردازش می‌کنیم که به موجب CPRA «حساس» یا به موجب GDPR داده‌های «دارای طبقه‌بندی خاص» شناخته می‌شوند:

• شماره‌های مدارک شناسایی رسمی (مانند شماره تأمین اجتماعی، گذرنامه، گواهینامه رانندگی)؛
• اطلاعات ورود به حساب همراه با کدهای امنیتی یا دسترسی؛
• موقعیت جغرافیایی دقیق (هنگامی که اجازه آن را می‌دهید)؛
• محتوای پیام‌ها، تماس‌ها و رسانه‌هایی که مخاطب آن‌ها Victoi نیست؛
• اطلاعات زیست‌سنجی (بردارهای چهره) که برای احراز هویت پردازش می‌شود، در مواردی که قوانین مبارزه با پولشویی و تأمین مالی تروریسم الزام می‌کنند.

ما اطلاعات شخصی حساس را فقط برای اهداف توصیف‌شده در این سیاست به کار می‌بریم و از آن برای استنتاج ویژگی‌های شما استفاده یا آن را بدین منظور افشا نمی‌کنیم. ساکنان کالیفرنیا ممکن است حق محدودسازی استفاده ما از اطلاعات شخصی حساس را داشته باشند؛ بخش 19 را ببینید.

4. منابع اطلاعات شخصی

ما اطلاعات شخصی را از منابع زیر گردآوری می‌کنیم:

• مستقیماً از شما، هنگامی که حساب می‌سازید، احراز هویت را تکمیل می‌کنید، خدمات را شارژ می‌کنید یا از آن‌ها استفاده می‌کنید، با ما ارتباط برقرار می‌کنید یا محتوایی ارسال می‌کنید؛
• به‌صورت خودکار از دستگاه‌های شما، هنگامی که اپلیکیشن را نصب یا باز می‌کنید یا از وب‌سایت ما بازدید می‌کنید، از جمله از طریق کوکی‌ها و فناوری‌های مشابه (سیاست کوکی‌ها را ببینید)؛
• از کاربران دیگر، هنگامی که برای شما وجه، پیام، تماس، دعوت‌نامه رویداد یا درخواست کمک مالی می‌فرستند، یا شما را به‌عنوان ذی‌نفع یا مخاطب اضافه می‌کنند؛
• از ارائه‌دهندگان خدمات و شرکا، از جمله تأمین‌کنندگان احراز هویت و KYC، پردازشگران پرداخت، صادرکنندگان کارت، شرکای بانکی، بورس‌ها و طرف‌های مقابل تسویه که موقعیت‌های شما را قیمت‌گذاری و تسویه می‌کنند، بهره‌برداران بازار پیش‌بینی، تجمیع‌کنندگان عرضه سفر، ارائه‌دهندگان ضدتقلب، ارائه‌دهندگان غربالگری تحریم‌ها و اشخاص دارای موقعیت سیاسی، دفاتر ثبت عمومی و پایگاه‌های داده دولتی، و پایگاه‌های داده اعتبارسنجی و اخبار منفی؛
• از منابع در دسترس عموم، از جمله دفاتر ثبت کسب‌وکار، فهرست‌های تحریمی، سوابق دادگاه‌ها و نمایه‌های شبکه‌های اجتماعی که خودتان عمومی کرده‌اید.

5. چگونه از اطلاعات استفاده می‌کنیم

ما اطلاعات شخصی را برای اهداف زیر به کار می‌بریم:

5.1 ارائه و بهره‌برداری از خدمات

• ایجاد و نگهداری حساب شما و احراز هویت شما؛
• افتتاح، شارژ و اداره کیف پول‌ها، موجودی‌ها و کارت‌ها؛
• پردازش انتقال‌های شخص‌به‌شخص، تراکنش‌های پول موبایلی (از جمله از طریق شرکایی مانند Orange Money، MTN، Airtel، Vodacom، Wave، M-Pesa و شبکه‌های مشابه)، پرداخت‌های کارتی، جریان‌های نقدی و مدیریت ذی‌نفعان؛
• ثبت و تسویه موقعیت‌های دارایی توکنیزه و بازار پیش‌بینی و سایر فعالیت‌های مرتبط با سرمایه‌گذاری؛
• فراهم‌سازی مدیریت نشانی‌های زنجیره‌ای برای دریافت و ارسال دارایی‌های پشتیبانی‌شده به نشانی‌هایی که ثبت می‌کنید؛
• جست‌وجو، رزرو، تغییر و مدیریت پروازها، هتل‌ها، صندلی‌ها و خدمات جانبی از طریق شرکای سفر ما؛
• فراهم‌سازی پیام‌رسانی، تماس‌های صوتی و تصویری، تماس‌های گروهی، فهرست‌های پخش، اشتراک فایل، ایجاد رویداد، بلیت‌فروشی، نظرسنجی، جمع‌آوری کمک مالی و حلقه‌های Jangi (پس‌انداز گردشی)؛
• ارائه پشتیبانی مشتریان و پاسخ‌گویی به مکاتبات شما.

5.2 انطباق، ریسک و پیشگیری از تقلب

• انجام شناخت کافی مشتری، احراز هویت، غربالگری تحریم‌ها، غربالگری اشخاص دارای موقعیت سیاسی و پایش مستمر، مطابق الزامات قوانین مبارزه با پولشویی، مبارزه با تأمین مالی تروریسم و تحریم‌ها؛
• کشف، بررسی و پیشگیری از تقلب، سوءاستفاده، پولشویی، دستکاری بازار، رخدادهای امنیتی و سایر فعالیت‌های غیرقانونی یا غیرمجاز (از جمله با سیگنال‌های بسامد تراکنش، دستگاه، رفتار، IP و تشخیص VPN)؛
• اجرای شرایط استفاده از خدمات، سیاست استفاده قابل‌قبول و سایر سیاست‌های ما؛
• رعایت دستورهای دادگاه، درخواست‌های قانونی و سایر تکالیف حقوقی.

5.3 شخصی‌سازی و بهبود خدمات

• متناسب‌سازی محتوا، فهرست‌ها و پیشنهادها درون خدمات؛
• تشخیص مشکلات فنی، اشکال‌زدایی و بهبود قابلیت‌ها و عملکرد؛
• انجام پژوهش، تحلیل و توسعه محصول روی داده‌های تجمیعی یا هویت‌زدایی‌شده.

5.4 ارتباطات

• ارسال اطلاعیه‌های عملیاتی و تراکنشی (مانند هشدارهای امنیتی، تأییدیه‌های تراکنش، صورت‌حساب‌ها، به‌روزرسانی‌های اختلاف، درخواست‌های KYC، تغییرات سیاست‌ها)؛
• ارسال مکاتبات بازاریابی در موارد مجاز، با امکان انصراف؛
• پاسخ‌گویی به پرسش‌های شما و پشتیبانی از استفاده شما از خدمات.

5.5 دعاوی حقوقی، حسابرسی‌ها و معاملات شرکتی

• اقامه، اعمال یا دفاع از دعاوی حقوقی؛
• رعایت الزامات بازرسی‌های نظارتی، حسابرسی‌ها و تکالیف گزارش‌دهی؛
• ارزیابی، مذاکره و تکمیل معاملات شرکتی مانند تأمین مالی، ادغام، تملیک، تجدید ساختار یا فروش دارایی‌ها، که در آن‌ها اطلاعات شخصی ممکن است یکی از دارایی‌های منتقل‌شده باشد.

6. مبانی قانونی پردازش (منطقه اقتصادی اروپا و بریتانیا)

اگر در منطقه اقتصادی اروپا یا بریتانیا هستید، ما به مبانی قانونی زیر به موجب مواد 6 و 9 مقررات GDPR / UK GDPR اتکا می‌کنیم:

• اجرای قرارداد. برای ارائه خدماتی که درخواست کرده‌اید، از جمله افتتاح و اداره حساب شما، پردازش تراکنش‌ها، ثبت و تسویه موقعیت‌ها، تکمیل رزروها و ارائه پشتیبانی.
• رعایت تکلیف قانونی. برای ایفای تکالیف مقرراتی در حوزه مبارزه با پولشویی، مبارزه با تأمین مالی تروریسم، تحریم‌ها، مالیات، حسابداری، پرداخت‌ها، حمایت از مصرف‌کننده و سایر حوزه‌ها.
• منافع مشروع. برای کشف و پیشگیری از تقلب، ایمن‌سازی خدمات، بهبود قابلیت‌ها، انجام پژوهش و تحلیل، ارتباط با شما درباره خدمات و پیگیری دعاوی حقوقی، در مواردی که حقوق شما بر این منافع غلبه نکند.
• رضایت. در موارد الزام قانون، از جمله برای مکاتبات بازاریابی از طریق ابزارهای الکترونیکی در برخی حوزه‌های قضایی، کوکی‌های اختیاری و فناوری‌های مشابه، دسترسی به دوربین، میکروفون، کتابخانه عکس، مخاطبان و موقعیت دقیق شما، و برای پردازش داده‌های زیست‌سنجی به‌منظور احراز هویت. می‌توانید رضایت خود را هر زمان پس بگیرید.
• منافع عمومی اساسی / پیشگیری از جرم. برای پردازش داده‌های حساس (از جمله داده‌های زیست‌سنجی و مدارک هویتی) در چارچوب شناخت کافی مشتری که قوانین مبارزه با پولشویی و تأمین مالی تروریسم الزام می‌کنند.

7. احراز هویت و KYC

برای افتتاح و اداره برخی حساب‌ها و برای رعایت قوانین حاکم، ملزم هستیم هویت شما را احراز کنیم. از طریق فرایند احراز هویت خود، موارد زیر را گردآوری می‌کنیم:

• نام کامل قانونی، تاریخ تولد، نشانی محل سکونت و شماره شناسایی مالیاتی شما؛
• عکسی از مدرک هویتی رسمی (روی مدرک و در موارد مربوط، پشت آن)، به‌علاوه داده‌های استخراج‌شده از مدرک مانند شماره مدرک، کشور صادرکننده و تاریخ انقضا؛
• سلفی یا ویدئوی زنده کوتاه که از آن بردارهای الگوی چهره تولید می‌کنیم تا با عکس روی مدرک هویتی مقایسه شود؛
• نتایج غربالگری با فهرست‌های تحریمی، دفاتر ثبت اشخاص دارای موقعیت سیاسی و پایگاه‌های داده اخبار منفی؛
• برای فعالیت‌های با ریسک بالاتر، اطلاعات منشأ وجوه و منشأ ثروت، شغل، کارفرما و مستندات پشتیبان.

برای جزئیات کامل درباره اینکه چه چیزی گردآوری می‌کنیم، چرا، و چه مدت نگه می‌داریم، سیاست KYC / مبارزه با پولشویی ما را ببینید.

8. اطلاعات زیست‌سنجی

ما اطلاعات زیست‌سنجی را صرفاً برای این به کار می‌بریم که تأیید کنیم شخصی که حساب را باز یا اداره می‌کند همان شخصِ به‌تصویرکشیده‌شده روی مدرک هویتیِ ارائه‌شده است، و از جعل هویت و تقلب بازداریم. پردازش زیست‌سنجی شامل موارد زیر است:

• ثبت فریم‌های بررسی زنده‌بودن یا ویدئوی کوتاه در جریان پذیرش؛
• تولید بردارهای ریاضی الگوی چهره از سلفی شما و مدرک هویتی شما؛
• مقایسه آن بردارها برای تعیین احتمال تطابق؛
• نگهداری تصمیم تطابق، شواهد پشتیبان و تصاویر و بردارهای زیربنایی برای دوره‌ای که رعایت قوانین مبارزه با پولشویی و نگهداری سوابق الزام می‌کند (بخش 16 را ببینید).

هر جا قانون حوزه قضایی شما (برای نمونه، BIPA ایلینوی، CUBI تگزاس یا قانون زیست‌سنجی واشینگتن) پیش از گردآوری شناسه‌های زیست‌سنجی، اطلاع‌رسانی کتبی و رضایت را الزام کند، آن اطلاعیه را ارائه می‌کنیم و رضایت شما را در نقطه گردآوری می‌گیریم. ما شناسه‌های زیست‌سنجی را نمی‌فروشیم و از آن‌ها برای هیچ هدفی جز احراز هویت، پیشگیری از تقلب و انطباق استفاده نمی‌کنیم.

احراز هویت زیست‌سنجی در سطح دستگاه (Face ID، Touch ID، درخواست زیست‌سنجی Android) به‌طور کامل توسط سیستم‌عامل دستگاه شما انجام می‌شود. Victoi هرگز اثر انگشت، هندسه چهره یا هیچ الگوی زیست‌سنجی‌ای را که برای باز کردن قفل دستگاهتان به کار می‌رود دریافت یا ذخیره نمی‌کند.

9. داده‌های موقعیت مکانی

با اجازه شما، اپلیکیشن موبایل Victoi موقعیت تقریبی یا دقیق را از دستگاه شما برای اهدافی مانند موارد زیر گردآوری می‌کند:

• تعیین اینکه آیا خدمتی در حوزه قضایی شما در دسترس است؛
• کشف فعالیت مشکوک حساب، الگوهای سفر ناممکن و تلاش‌های تصاحب حساب؛
• نمایش محتوای نزدیک به شما (برای نمونه، در جست‌وجوی سفر)؛
• رعایت تحریم‌ها و سایر محدودیت‌های جغرافیایی.

در صورتی که اجازه موقعیت مکانی در پس‌زمینه را بدهید، ممکن است موقعیت را حتی هنگامی که اپلیکیشن در حال استفاده نیست گردآوری کنیم تا سیگنال‌های امنیتیِ وابسته به فعالیت جاری (برای نمونه، نشست‌های پرداخت لمسی یا تماس‌های فعال) پشتیبانی شود. می‌توانید اجازه‌های موقعیت مکانی را هر زمان در تنظیمات دستگاه خود تغییر دهید.

10. مخاطبان و دفترچه تلفن

با اجازه شما، اپلیکیشن مخاطبان دستگاه شما را می‌خواند تا بتوانید دوستان و خانواده‌ای را که هم‌اکنون در Victoi هستند به‌سرعت پیدا کنید، برای انتقال وجه ذی‌نفع اضافه کنید و گفت‌وگو یا تماس آغاز کنید. ما مخاطبان را برای موارد زیر پردازش می‌کنیم:

• تطبیق شماره تلفن‌ها و نشانی‌های ایمیل با حساب‌های موجود Victoi؛
• امکان انتخاب گیرندگان برای انتقال وجه، پیام، تماس، دعوت گروهی یا نظرسنجی؛
• نگهداری فهرست ذی‌نفعان ذخیره‌شده شما.

ما از مخاطبان شما برای ارسال پیام‌های بازاریابی به افرادی که کاربر Victoi نیستند، بدون رضایت آنان استفاده نمی‌کنیم. می‌توانید اجازه دسترسی به مخاطبان را در تنظیمات دستگاه خود پس بگیرید؛ در این صورت، قابلیت‌های یافتن مخاطبان از کار می‌افتد.

11. پیام‌ها، تماس‌ها و محتوای کاربران

خدمات شامل پیام‌رسانی، تماس‌های صوتی و تصویری (یک‌به‌یک و گروهی)، فهرست‌های پخش، اشتراک فایل، نظرسنجی‌ها، آگهی‌های جمع‌آوری کمک مالی و فعالیت گروه‌های Jangi است. ما محتوا و فراداده این ارتباطات را پردازش می‌کنیم تا آن‌ها را برسانیم، برای دسترسی شما ذخیره کنیم، پخش رسانه و برقراری تماس را پشتیبانی کنیم (از جمله از طریق ارائه‌دهنده تماس ما، LiveKit)، سیاست‌های خود را اجرا کنیم، به درخواست‌های قانونی پاسخ دهیم و پایایی را بهبود دهیم.

ما از محتوای پیام‌ها، تماس‌ها یا فایل‌های خصوصی شما برای تبلیغات استفاده نمی‌کنیم. هر جا برای سطوح خاصی رمزنگاری سرتاسری ارائه کنیم، آن را در خودِ خدمت توضیح می‌دهیم.

12. چگونه اطلاعات را به اشتراک می‌گذاریم

ما اطلاعات شخصی را با این طرف‌ها به اشتراک می‌گذاریم:

• کاربران دیگر — هنگامی که انتقال وجه، پیام، تماس، بلیت رویداد، مشارکت Jangi یا تعامل دیگری ارسال یا دریافت می‌کنید، طرف مقابلِ مربوط اطلاعات لازم برای تکمیل آن تعامل را دریافت می‌کند (برای نمونه، نام، نام کاربری، جزئیات تراکنش و محتوای پیام شما).
• ارائه‌دهندگان خدمات و پردازشگران — تأمین‌کنندگانی که اطلاعات را از سوی ما برای میزبانی، احراز هویت، KYC، غربالگری تحریم‌ها، پیشگیری از تقلب، صدور و پردازش کارت، پردازش پرداخت، امور بانکی و خزانه‌داری، قیمت‌گذاری و تسویه دارایی توکنیزه و بازار پیش‌بینی، داده‌های بازار، عرضه سفر، پیام‌رسانی، تماس، اعلان‌های پوش، تحلیل، گزارش ازکارافتادگی، پشتیبانی مشتریان و ارسال ایمیل/پیامک پردازش می‌کنند (بخش 14 را ببینید).
• شرکای بانکی، پرداخت و معاملاتی — از جمله صادرکنندگان کارت، پردازشگران، پذیرندگان، طرف‌های ACH و SWIFT، اپراتورهای پول موبایلی، طرف‌های مقابل نقدشوندگی و تسویه، بورس‌ها، نهادهای امین و تأمین‌کنندگان سفر، در حد لازم برای تکمیل تراکنش یا خدمتی که درخواست کرده‌اید.
• مشاوران حرفه‌ای — حسابرسان، وکلا، حسابداران، مشاوران و بیمه‌گرانی که تحت تکالیف رازداری عمل می‌کنند.
• مراجع دولتی، نظارتی و انتظامی — در موارد الزام برای رعایت قانون حاکم، دستور دادگاه یا فرایند قانونی معتبر، یا برای حفاظت از حقوق ما، حقوق کاربران ما یا ایمنی عمومی.
• تملیک‌کنندگان، تأمین‌کنندگان مالی و جانشینان — در ارتباط با تأمین مالی، ادغام، تملیک، تجدید ساختار، فروش دارایی‌ها، ورشکستگی یا معامله یا دادرسی مشابه، با رعایت تکالیف رازداری.
• بنا به دستور یا رضایت شما — با هر شخص دیگری، هنگامی که خودتان از ما بخواهید اطلاعات را به اشتراک بگذاریم یا منتشر کنیم.

13. Viki و قابلیت‌های هوش مصنوعی (داده‌ها)

خدمات شامل Viki، دستیار هوش مصنوعی ما، است که قابلیت‌های مبتنی بر هوش مصنوعی را در سراسر پلتفرم فراهم می‌کند، از جمله گفت‌وگوی محاوره‌ای، نشست‌های گفتاری زنده، درک تصویر و سند، و تولید محتوا (برای نمونه، پاسخ به پرسش‌ها، خلاصه‌سازی اطلاعات یا تهیه پیش‌نویس پیام‌ها). این بخش توضیح می‌دهد هنگام استفاده شما از Viki چه اطلاعات شخصی‌ای پردازش می‌شود، چه کسی آن را پردازش می‌کند و چه انتخاب‌هایی دارید.

هنگامی که از Viki استفاده می‌کنید، اطلاعات زیر برای پردازش منتقل می‌شود:

• پرامپت‌ها و پیام‌هایی که به Viki می‌فرستید؛
• صدای گفتاری که در طول نشست‌های گفتاری زنده Viki به‌صورت جریانی ارسال می‌شود؛
• فریم‌های دوربین، هنگامی که دوربین را در طول نشست گفتاری فعال می‌کنید؛
• اسناد و عکس‌هایی که برای تحلیل توسط Viki پیوست می‌کنید؛
• بافتار محدود حساب، مانند منطقه و زبان نمایه شما و داده‌های حسابی که برای پاسخ به پرسش مرتبط با حسابتان لازم است.

این اطلاعات را ارائه‌دهندگان ثالث خدمات هوش مصنوعی در نقش پردازشگرِ ما پردازش می‌کنند — در حال حاضر Google LLC (از طریق Gemini API). Google این اطلاعات را بر اساس دستورهای مستند ما و تحت شرایط پردازش داده Gemini API پردازش می‌کند؛ شرایطی که Google را ملزم می‌کند اطلاعات شخصی شما را با تدابیری دست‌کم به همان اندازه حمایتگرِ تدابیر توصیف‌شده در این سیاست محافظت کند و از آن فقط برای ارائه خدمت به ما استفاده کند.

ممکن است گاه‌به‌گاه ارائه‌دهندگان خدمات هوش مصنوعی را اضافه، جایگزین یا حذف کنیم. این سیاست را برای بازتاب هر تغییر بااهمیت به‌روزرسانی می‌کنیم و در موارد الزام قانون حاکم، دوباره رضایت شما را می‌خواهیم.

اپلیکیشن پیش از آنکه داده‌های شما برای نخستین بار با یک ارائه‌دهنده هوش مصنوعی به اشتراک گذاشته شود، اجازه صریح شما را می‌خواهد. می‌توانید آن رضایت را هر زمان در تنظیمات پس بگیرید که این کار قابلیت‌های Viki را غیرفعال می‌کند. پس‌گرفتن رضایت بر پردازشی که در دوره اعتبار رضایت شما انجام شده است اثری ندارد.

محتوای گفت‌وگوهای هوش مصنوعی مطابق بخش 16 (نگهداری داده‌ها) نگهداری می‌شود. توافق‌نامه‌های ما با ارائه‌دهندگان هوش مصنوعی، استفاده از اطلاعات شخصی شما را به ارائه خدمت به ما محدود می‌کند؛ ما بدون رضایت شما اجازه نمی‌دهیم ارائه‌دهندگان هوش مصنوعی ما از اطلاعات شخصی شما برای آموزش مدل‌های بنیادین خود استفاده کنند.

14. ارائه‌دهندگان خدمات (فهرست نمونه)

دسته‌های زیر از ارائه‌دهندگان خدمات، اطلاعات شخصی را از سوی ما پردازش می‌کنند. این فهرست نمونه است و ممکن است تغییر کند؛ ما فهرست داخلی پردازشگران فرعی را نگه می‌داریم و بنا به درخواست، آن را در اختیار طرف‌های سازمانی یا تحت نظارت قرار می‌دهیم.

15. انتقال بین‌المللی داده‌ها

دفتر مرکزی Victoi در ایالات متحده است و اطلاعات شخصی‌ای که پردازش می‌کنیم ممکن است به ایالات متحده و کشورهای دیگری که ما یا ارائه‌دهندگان خدمات ما در آن‌ها فعالیت می‌کنیم منتقل و در آن‌ها ذخیره و پردازش شود. قوانین حریم خصوصی آن کشورها ممکن است با قوانین کشور شما متفاوت باشد.

هر جا اطلاعات شخصی را از منطقه اقتصادی اروپا، بریتانیا یا سوئیس به کشوری منتقل کنیم که تصمیم کفایت دریافت نکرده است، به تدابیر حفاظتی مناسب اتکا می‌کنیم؛ از جمله شروط قراردادی استاندارد کمیسیون اروپا (و در موارد مربوط، الحاقیه بین‌المللی انتقال داده بریتانیا)، تدابیر تکمیلی در موارد لازم، و — در موارد قانونی — رضایت صریح شما یا ضرورت انتقال برای اجرای قرارداد شما با ما. می‌توانید با تماس با ما، نسخه‌ای از تدابیر حفاظتی برقرارشده را درخواست کنید.

16. نگهداری داده‌ها

ما اطلاعات شخصی را تا زمانی که برای ارائه خدمات و برای مقاصد تجاری یا حقوقی مشروع لازم باشد نگه می‌داریم. دوره دقیق نگهداری به نوع اطلاعات و تکالیف قانونی حاکم بستگی دارد: به‌طور کلی، سوابق حساب، KYC و تراکنش‌ها را تا ده (10) سال پس از بسته شدن یا حذف حساب شما نگه می‌داریم و فقط در مواردی که قانون، نهاد ناظر یا دادگاه الزام کند، بیشتر.

• داده‌های حساب، نمایه و تماس — تا زمانی که حساب شما باز است، به‌علاوه دوره‌ای متعارف پس از آن برای مقاصد حقوقی، حسابداری، حسابرسی، حل‌وفصل اختلافات و امنیتی.
• سوابق KYC، احراز هویت و مبارزه با پولشویی — تا ده (10) سال پس از پایان رابطه با مشتری یا تکمیل یک تراکنش موردی، مطابق الزامات نگهداری سوابق قوانین مبارزه با پولشویی و تأمین مالی تروریسم (و بیشتر، در مواردی که قانون محلی الزام کند یا نهاد ناظر یا دادگاه دستور دهد).
• سوابق تراکنش‌ها — پرداخت‌ها، انتقال‌ها، فعالیت کارت، سفارش‌های دارایی توکنیزه، موقعیت‌های بازار پیش‌بینی، رزروهای سفر، مشارکت‌های Jangi، کمک‌های مالی، بلیت رویدادها و سوابق مرتبط تا ده (10) سال از تاریخ تراکنش نگهداری می‌شود، یا بیشتر در مواردی که قوانین نگهداری سوابق مالی، مالیات و حمایت از مصرف‌کننده الزام کنند.
• ارتباطات — پیام‌ها، تماس‌ها و محتوایی که از طریق خدمات ارسال می‌کنید تا زمانی نگه داشته می‌شود که شما (یا در موارد مربوط، طرف مقابل شما) آن‌ها را حذف کنید یا حساب شما بسته شود، با رعایت تکالیف نگهداشت قانونی و درخواست‌های مراجع انتظامی.
• گزارش‌های سرور و امنیتی، سیگنال‌های تقلب و داده‌های دورسنجی دستگاه — عموماً تا بیست‌وچهار (24) ماه نگهداری می‌شود، و بیشتر در موارد لازم برای امنیت یا تحقیقات حقوقی.
• ترجیحات بازاریابی و سوابق انصراف — به‌طور نامحدود نگهداری می‌شود تا بتوانیم ترجیحات شما را رعایت کنیم.

هنگامی که دیگر نیاز مشروعی به پردازش اطلاعات شخصی نداشته باشیم، آن‌ها را حذف یا بی‌نام می‌کنیم، یا در مواردی که حذف ممکن نیست (برای نمونه، چون اطلاعات در نسخه‌های پشتیبان ذخیره شده است)، آن‌ها را به‌طور امن ذخیره و از هرگونه پردازش بعدی جدا می‌کنیم تا زمانی که حذف ممکن شود.

17. امنیت

ما تدابیر حفاظتی فنی، سازمانی و فیزیکی‌ای برقرار می‌کنیم که برای حفاظت از اطلاعات شخصی در برابر دسترسی، افشا، تغییر و نابودی غیرمجاز طراحی شده‌اند. این تدابیر شامل رمزنگاری در حین انتقال و در حالت سکون، کنترل‌های دسترسی و دسترسی با حداقل امتیاز، شیوه‌های توسعه امن نرم‌افزار، ذخیره امن اطلاعات ورود در محفظه امن یا مخزن کلید دستگاه شما، مدیریت کلید مبتنی بر سخت‌افزار، بخش‌بندی شبکه، مدیریت آسیب‌پذیری، ثبت رخداد و پایش، آموزش کارکنان و برنامه‌ریزی واکنش به رخداد است. با این حال هیچ برنامه امنیتی‌ای بی‌نقص نیست و ما نمی‌توانیم امنیت مطلق را تضمین کنیم. مسئولیت حفظ امنیت اطلاعات ورود به حساب و دستگاه‌های شما بر عهده خودتان است.

18. حقوق حریم خصوصی شما

بسته به محل سکونت شما، ممکن است حقوقی برای دسترسی به اطلاعات شخصی خود، اصلاح، حذف، دریافت نسخه قابل انتقال یا محدودسازی پردازش ما، انصراف از برخی افشاها و طرح شکایت نزد یک مرجع نظارتی داشته باشید. بخش‌های زیر حقوق ویژه ساکنان ایالت‌های آمریکا و ساکنان منطقه اقتصادی اروپا / بریتانیا را توصیف می‌کند. برای ثبت درخواست، از نشانی ایمیل مرتبط با حساب Victoi خود به privacy@victoi.com ایمیل بزنید، یا در صورت وجود، از کنترل‌های حریم خصوصی درون‌برنامه‌ای استفاده کنید. پیش از اجرای هر درخواست، هویت شما را با اطلاعات موجود در سوابق خود احراز می‌کنیم.

به دلیل اعمال هر یک از حقوق حریم خصوصی‌تان، علیه شما تبعیض یا تلافی نخواهیم کرد. می‌توانید از نماینده مجاز برای ثبت درخواست از سوی خود استفاده کنید، مشروط به احراز هویت.

19. اطلاعیه ویژه ساکنان ایالت‌های آمریکا

19.1 کالیفرنیا (CCPA / CPRA)

اگر ساکن کالیفرنیا هستید، با رعایت احراز هویت و استثناهای حاکم، حقوق زیر را دارید:

• حق آگاهی از دسته‌ها و اقلام مشخص اطلاعات شخصی‌ای که درباره شما گردآوری کرده‌ایم، دسته‌های منابع، اهداف گردآوری و دسته‌های اشخاص ثالثی که اطلاعات را به آن‌ها افشا کرده‌ایم؛
• حق حذف اطلاعات شخصی‌ای که از شما گردآوری کرده‌ایم، با رعایت استثناها از جمله استثناهای مربوط به تکمیل تراکنش‌ها، رعایت تکالیف قانونی، کشف تقلب و حفاظت از امنیت ما؛
• حق اصلاح اطلاعات شخصی نادرست؛
• حق انصراف از فروش یا اشتراک‌گذاری اطلاعات شخصی. ما اطلاعات شخصی را در ازای عوض مالی نمی‌فروشیم. ممکن است اطلاعات شخصی را با شرکای تبلیغاتی و تحلیلی، به معنایی که CPRA برای «اشتراک‌گذاری» تعریف می‌کند (تبلیغات رفتاری میان‌زمینه‌ای)، به اشتراک بگذاریم؛ می‌توانید با تنظیم ترجیحات کوکی (سیاست کوکی‌های ما را ببینید) و با ارسال سیگنال‌های Global Privacy Control — که ما محترم می‌شماریم — انصراف دهید؛
• حق محدودسازی استفاده از اطلاعات شخصی حساس، مگر در مواردی که استفاده برای ارائه خدمات، رعایت قانون، پیشگیری از تقلب یا رخدادهای امنیتی لازم باشد یا CPRA به شکل دیگری اجازه دهد؛
• حق عدم تبعیض به دلیل اعمال حقوق خود؛
• حق انصراف از تصمیم‌گیری خودکار در شرایط محدودِ توصیف‌شده در بخش 23.

دسته‌های اطلاعات شخصیِ گردآوری‌شده، فروخته‌شده، به‌اشتراک‌گذاشته‌شده و افشاشده برای مقاصد تجاری در دوازده (12) ماه گذشته، در بخش 3 و بخش 12 خلاصه شده است. ما آگاهانه اطلاعات شخصی ساکنان کالیفرنیای زیر شانزده (16) سال را نمی‌فروشیم و به اشتراک نمی‌گذاریم.

19.2 سایر ایالت‌های آمریکا

ساکنان ویرجینیا، کلرادو، کانتیکت، یوتا، تگزاس، اورگن، مونتانا، آیووا، تنسی، ایندیانا، فلوریدا، دلاور، نیوهمپشایر، نیوجرسی، مینه‌سوتا، مریلند، رود آیلند، کنتاکی و سایر ایالت‌های دارای قوانین جامع حریم خصوصی، حقوق مشابهی دارند که ممکن است شامل حق دسترسی، اصلاح، حذف، دریافت نسخه قابل انتقال، و انصراف از تبلیغات هدفمند، فروش اطلاعات شخصی و برخی انواع نمایه‌سازی باشد. برای اعمال این حقوق، با privacy@victoi.com تماس بگیرید.

19.3 درخواست‌های تجدیدنظر

اگر درخواست شما را رد کنیم، می‌توانید با پاسخ به رد ما یا با ارسال ایمیلی با موضوع «Privacy Appeal» به privacy@victoi.com تجدیدنظر بخواهید. اگر تجدیدنظر شما رد شود، می‌توانید با دادستان کل ایالت خود تماس بگیرید.

20. حقوق منطقه اقتصادی اروپا و بریتانیا (GDPR)

اگر در منطقه اقتصادی اروپا یا بریتانیا هستید، به موجب GDPR / UK GDPR حقوق زیر را دارید:

• دسترسی به داده‌های شخصی خود و دریافت نسخه‌ای از آن‌ها؛
• اصلاح داده‌های نادرست یا ناقص؛
• حذف («حق فراموش شدن»)، با رعایت استثناهای قانونی؛
• محدودسازی پردازش در شرایط معین؛
• قابلیت انتقال داده‌ها برای داده‌هایی که به ما داده‌اید و ما به روش‌های خودکار پردازش می‌کنیم؛
• اعتراض به پردازش مبتنی بر منافع مشروع، از جمله نمایه‌سازی؛
• اعتراض به بازاریابی مستقیم (از جمله نمایه‌سازی برای بازاریابی مستقیم) در هر زمان؛
• مشمول نشدن در تصمیمی که صرفاً بر پردازش خودکار مبتنی است و آثار حقوقی یا آثار مشابه بااهمیت ایجاد می‌کند، مگر در حدی که قانون اجازه دهد (بخش 23 را ببینید)؛
• پس‌گرفتن رضایت در هر زمان، در مواردی که به رضایت اتکا می‌کنیم؛
• طرح شکایت نزد مرجع نظارتی حفاظت از داده محل خود، از جمله دفتر کمیسر اطلاعات بریتانیا، کمیسیون حفاظت از داده ایرلند، یا مرجع دیگری در منطقه اقتصادی اروپا در محل اقامت معمول، محل کار یا محل نقض ادعایی.

21. کودکان

خدمات خطاب به کودکان نیست و ما آگاهانه از هیچ فرد زیر 18 سال (یا سن حداقلی بالاتری که در حوزه قضایی شما الزامی است) اطلاعات شخصی گردآوری نمی‌کنیم. اگر دریابیم بدون رضایت تأییدشده والدین یا سرپرست — در موارد الزام — اطلاعات شخصی کودکی را گردآوری کرده‌ایم، آن را حذف می‌کنیم. اگر گمان می‌کنید کودکی اطلاعات شخصی در اختیار ما گذاشته است، با privacy@victoi.com تماس بگیرید.

22. بازاریابی و ترجیحات

در موارد مجاز به موجب قانون، ممکن است مکاتبات بازاریابی درباره محصولات، پیشنهادهای ویژه و اعلامیه‌های Victoi را از طریق ایمیل، اعلان پوش یا پیامک برای شما بفرستیم. می‌توانید هر زمان با روش‌های زیر انصراف دهید:

• استفاده از پیوند لغو اشتراک در هر ایمیل بازاریابی؛
• پاسخ دادن با STOP به هر پیامک بازاریابی؛
• خاموش کردن اعلان‌های بازاریابی در اپلیکیشن از مسیر تنظیمات › اعلان‌ها؛
• تماس با privacy@victoi.com.

ما همچنان اطلاعیه‌های تراکنشی و عملیاتی لازم برای ارائه خدمات (برای نمونه، هشدارهای امنیتی، تأییدیه‌های تراکنش، صورت‌حساب‌ها، درخواست‌های KYC و به‌روزرسانی‌های سیاست‌ها) را برای شما می‌فرستیم و از دریافت آن‌ها نمی‌توانید انصراف دهید.

23. تصمیم‌گیری خودکار و نمایه‌سازی

ما از پردازش خودکار، از جمله نمایه‌سازی، در ارتباط با احراز هویت، غربالگری تحریم‌ها، پایش تراکنش‌ها، امتیازدهی تقلب و ریسک، و تعیین واجد شرایط بودن استفاده می‌کنیم. در برخی موارد، آن پردازش ممکن است اثر حقوقی یا اثر مشابه بااهمیتی بر شما بگذارد (برای نمونه، خودداری از افتتاح حساب، مسدود کردن یک تراکنش، تعلیق یک حساب یا محدودسازی قابلیت‌ها).

در موارد الزام قانون، شما را از تصمیم خودکار، منطق به‌کاررفته، و اهمیت و پیامدهای احتمالی آن آگاه می‌کنیم، و می‌توانید با تماس با privacy@victoi.com بازبینی انسانی درخواست کنید، دیدگاه خود را بیان کنید و به تصمیم اعتراض کنید.

24. کوکی‌ها و فناوری‌های مشابه

وب‌سایت ما و برخی خدمات از کوکی‌ها، کیت‌های توسعه نرم‌افزار، پیکسل‌ها، شناسه‌های موبایل و فناوری‌های مشابه استفاده می‌کنند. اطلاعات تفصیلی درباره دسته‌های کوکی‌های مورد استفاده ما، اهداف آن‌ها و نحوه مدیریت ترجیحاتتان در سیاست کوکی‌های ما آمده است.

25. پیوندها و یکپارچه‌سازی‌های ثالث

خدمات ممکن است حاوی پیوند به وب‌سایت‌ها، اپلیکیشن‌ها یا خدمات اشخاص ثالث باشد و محتوای اشخاص ثالث را جاسازی کند. ما مسئول رویه‌های حریم خصوصی آن اشخاص ثالث نیستیم و استفاده شما از آن‌ها تابع شرایط و سیاست‌های حریم خصوصی خودشان است. کیف پول‌های خودامانی، شبکه‌های بلاک‌چین عمومی و کاوشگرهای زنجیره‌ای را اشخاص ثالث (یا هیچ‌کس) اداره می‌کنند و به‌طور ذاتی عمومی‌اند؛ هنگامی که تراکنشی را منتشر یا نشانی‌ای را به اشتراک می‌گذارید، اطلاعات مرتبط ممکن است دائمی و برای همه قابل مشاهده باشد.

26. تغییرات این سیاست

ممکن است این سیاست را گاه‌به‌گاه به‌روزرسانی کنیم. هنگام اعمال تغییرات بااهمیت، در موارد الزام قانون، پیش از اجرایی‌شدن تغییر از طریق خدمات یا با روش‌های دیگر به شما اطلاع می‌دهیم. تاریخ «آخرین به‌روزرسانی» در بالای صفحه نشان می‌دهد این سیاست آخرین بار چه زمانی بازنگری شده است. ادامه استفاده شما از خدمات پس از تاریخ اجرایی‌شدن، به منزله پذیرش سیاست به‌روزشده است.

27. تماس با ما

برای پرسش‌ها یا اعمال حقوق حریم خصوصی خود، با privacy@victoi.com تماس بگیرید. برای سایر اطلاعیه‌های حقوقی، با legal@victoi.com تماس بگیرید.