سیاست حریم خصوصی

این سیاست در مورد وب‌سایت بی‌پلن، اپلیکیشن تحت وب، API و ربات‌های پیام‌رسان رسمی اعمال می‌شود و مکمل سند شرایط استفاده است. با استفاده از سرویس، پردازش داده‌ها مطابق آنچه در این سند آمده را می‌پذیرید.

در سرویس‌های سازمانی، معمولاً سازمانِ شما تعیین می‌کند چه داده‌ای در فضای کاری ثبت شود؛ در این حالت سازمان نقش تصمیم‌گیرنده و بی‌پلن نقش پردازشگر داده را دارد. اگر عضو یک سازمان هستید و درباره‌ی داده‌های ثبت‌شده پرسشی دارید، ابتدا با مدیر سازمان خود در تماس باشید.

الف) داده‌های حساب کاربری

• نام و نام خانوادگی، نام کاربری و تصویر پروفایل (در صورت بارگذاری).
• شماره موبایل و ایمیل، که برای ورود، احراز هویت و اطلاع‌رسانی استفاده می‌شود.
• در صورت ورود با گوگل: نام، نشانی ایمیل و شناسه‌ی حساب گوگل شما. به هیچ داده‌ی دیگری از حساب گوگل شما دسترسی نداریم.
• در صورت اتصال پیام‌رسان: شناسه و نام کاربری شما در آن پیام‌رسان، صرفاً برای ارسال یادآوری و اعلان.

ب) محتوای سازمانی

• پروژه‌ها، تیم‌ها، وظایف، وضعیت‌ها، برچسب‌ها، اهداف، برنامه‌ها و یادآوری‌ها.
• دیدگاه‌ها، توضیحات و فایل‌های پیوست‌شده به وظایف و پروژه‌ها.
• ثبت زمان کارکرد و گزارش‌های تحلیلی حاصل از آن.
• نقش‌ها و سطوح دسترسی تعریف‌شده برای اعضا.

پ) داده‌های فنی و امنیتی

• نشانی IP، نوع مرورگر و دستگاه، و زمان ورود — برای نمایش نشست‌های فعال و تشخیص دسترسی مشکوک.
• گزارش‌های فنی (log) خطاها و کارایی سیستم، برای رفع اشکال و پایداری سرویس.
• سوابق تراکنش‌های اشتراک شامل مبلغ، تاریخ و شناسه‌ی پیگیری پرداخت.

ارائه‌ی سرویس

ساخت حساب، ورود امن، نمایش فضای کاری سازمان و اجرای قابلیت‌هایی که استفاده می‌کنید.

اطلاع‌رسانی

ارسال یادآوری وظایف، اعلان‌های سازمانی و پیام‌های ضروری از طریق پیامک، ایمیل یا پیام‌رسان.

امنیت

شناسایی ورودهای مشکوک، جلوگیری از سوءاستفاده و حفاظت از حساب‌ها.

پشتیبانی

پاسخ‌گویی به درخواست‌ها و بررسی مشکلات گزارش‌شده.

صورت‌حساب

مدیریت اشتراک، صدور فاکتور و پیگیری تراکنش‌های پرداخت.

بهبود محصول

تحلیل آماری و تجمیعی از نحوه‌ی استفاده، بدون شناسایی افراد.

الزامات قانونی

پاسخ به درخواست‌های قانونی مراجع صالح، در چارچوب قوانین جاری.

پردازش داده‌ها بر مبنای اجرای قرارداد میان شما و بی‌پلن، رضایت شما (در مواردی مانند اتصال پیام‌رسان)، منافع مشروع ما در حفظ امنیت سرویس، و الزامات قانونی انجام می‌شود.

بی‌پلن از کوکی‌های تبلیغاتی یا ردیاب‌های شخص ثالث برای هدف‌گذاری تبلیغات استفاده نمی‌کند. آنچه روی دستگاه شما ذخیره می‌شود، برای کارکرد خود سرویس ضروری است:

• توکن نشست، تا لازم نباشد در هر بار مراجعه دوباره وارد شوید.
• تنظیمات ظاهری مانند حالت روشن/تیره و ترجیحات نمایش فهرست‌ها.
• داده‌های سرویس‌ورکر برای عملکرد اپلیکیشن به‌صورت قابل‌نصب (PWA) و بارگذاری سریع‌تر.

با پاک‌کردن داده‌های مرورگر یا خروج از حساب، این موارد حذف می‌شوند. توجه داشته باشید که حذف توکن نشست، به‌معنای خروج از حساب کاربری است.

ما داده‌های شما را نمی‌فروشیم و در اختیار شبکه‌های تبلیغاتی قرار نمی‌دهیم. داده‌ها تنها در موارد زیر و در حداقل میزان لازم با دیگران به اشتراک گذاشته می‌شود:

اعضای سازمان شما

بر اساس نقش‌ها و سطوح دسترسی که مدیر سازمان تعریف کرده است.

درگاه پرداخت

برای انجام تراکنش خرید اشتراک؛ صرفاً اطلاعات لازم برای پرداخت منتقل می‌شود.

سرویس پیامک و ایمیل

برای ارسال کد ورود و اعلان‌ها؛ شامل شماره یا ایمیل گیرنده و متن پیام.

پیام‌رسان‌ها

بله، تلگرام یا واتس‌اپ — تنها در صورتی که خودتان حساب پیام‌رسان را متصل کرده باشید.

زیرساخت میزبانی

سرورهایی که سرویس روی آن‌ها اجرا می‌شود و تعهد محرمانگی دارند.

مراجع قانونی

در صورت دریافت دستور قانونی معتبر، در حدود همان دستور.

در صورت ادغام یا انتقال مالکیت بی‌پلن، داده‌ها ممکن است به نهاد جانشین منتقل شود؛ در این حالت پیش از انتقال به شما اطلاع داده می‌شود و تعهدات این سند برای نهاد جدید نیز پابرجا خواهد بود.

• پیام‌های ضروری (مانند کد ورود، هشدارهای امنیتی و اطلاعیه‌های مربوط به اشتراک) بخشی از سرویس هستند و قابل غیرفعال‌سازی نیستند.
• یادآوری وظایف و اعلان‌های کاری را می‌توانید از تنظیمات، به‌تفکیک کانال، فعال یا غیرفعال کنید.
• اتصال هر پیام‌رسان اختیاری است و قطع آن، ارسال پیام از آن کانال را بلافاصله متوقف می‌کند.
• محتوای اعلان‌ها تنها شامل اطلاعات لازم برای همان یادآوری است و برای مقاصد دیگر استفاده نمی‌شود.

• داده‌های سازمان تا زمانی که حساب فعال است نگهداری می‌شود.
• پس از درخواست حذف حساب یا سازمان، داده‌ها ظرف حداکثر ۳۰ روز از سیستم‌های فعال حذف و از نسخه‌های پشتیبان نیز طی چرخه‌ی معمول پشتیبان‌گیری پاک می‌شود.
• سوابق مالی و فاکتورها تا مدتی که قوانین مالیاتی و تجاری الزام می‌کند نگهداری می‌شود، حتی اگر حساب حذف شده باشد.
• گزارش‌های فنی و امنیتی برای مدت محدود و متعارف نگهداری و سپس حذف می‌شوند.
• انقضای اشتراک به‌خودی‌خود موجب حذف داده نمی‌شود؛ داده‌ها تا زمان درخواست حذف باقی می‌مانند.

برای حفاظت از داده‌ها از مجموعه‌ای از تدابیر فنی و سازمانی استفاده می‌کنیم:

• رمزنگاری ارتباط میان مرورگر و سرور با پروتکل HTTPS.
• ذخیره‌سازی رمزهای عبور به‌صورت درهم‌ساز (hash) و بازگشت‌ناپذیر.
• کنترل دسترسی مبتنی بر نقش، به‌گونه‌ای که هر کاربر تنها به داده‌های مجاز خود دسترسی داشته باشد.
• جداسازی داده‌های هر سازمان و اعتبارسنجی دسترسی در تمام درخواست‌ها.
• مدیریت نشست‌ها و امکان بستن دسترسی دستگاه‌های ناشناس توسط خود کاربر.
• پشتیبان‌گیری دوره‌ای و محدودسازی دسترسی کارکنان به داده‌ها بر پایه‌ی ضرورت کاری.

• دسترسی: مشاهده‌ی اطلاعات حساب و داده‌های ثبت‌شده در فضای کاری.
• اصلاح: ویرایش اطلاعات پروفایل و محتوای سازمانی در چارچوب دسترسی‌های خود.
• خروجی گرفتن: دریافت داده‌ها در قالب‌های قابل استفاده مانند خروجی اکسل.
• حذف: درخواست حذف حساب کاربری یا داده‌های سازمان.
• اعتراض و محدودسازی: مخالفت با پردازش‌های غیرضروری، مانند غیرفعال‌کردن کانال‌های اطلاع‌رسانی اختیاری.
• پس‌گرفتن رضایت: قطع اتصال پیام‌رسان یا حساب گوگل در هر زمان.

برای اعمال این حقوق کافی است از داخل سرویس اقدام کنید یا با پشتیبانی تماس بگیرید. درخواست‌ها معمولاً ظرف حداکثر هفت روز کاری بررسی می‌شود. اگر عضو یک سازمان هستید، برخی درخواست‌ها نیازمند تأیید مدیر سازمان است.

بی‌پلن سرویسی سازمانی است و برای کودکان طراحی نشده است. ما آگاهانه داده‌ی افراد زیر ۱۸ سال را بدون اطلاع و رضایت ولی قانونی جمع‌آوری نمی‌کنیم. در صورت اطلاع از چنین موردی، داده‌ها حذف خواهد شد.

داده‌های بی‌پلن روی زیرساخت‌های میزبانی داخل کشور نگهداری می‌شود. در مواردی که یک قابلیت به سرویس بیرونی متکی است (مانند ورود با گوگل یا ربات تلگرام)، تنها داده‌ی حداقلیِ لازم برای همان قابلیت با آن سرویس تبادل می‌شود.

این سند ممکن است با توسعه‌ی محصول یا تغییر الزامات قانونی به‌روزرسانی شود. تاریخ آخرین به‌روزرسانی در بالای همین صفحه درج شده است و تغییرات مهم پیش از اجرایی‌شدن به شما اطلاع داده می‌شود.