سیاست حریم خصوصی

کنترل‌کننده مسئول پردازش داده‌های شخصی مرتبط با این وب‌سایت Heritage Media Labs در تایلند است. می‌توانید از طریق اطلاعات تماس منتشرشده در سربرگ/پاورقی این وب‌سایت (از جمله شماره تلفن نمایش‌داده‌شده) با ما در ارتباط باشید.

اگر مسئول حفاظت از داده (DPO) یا شخص تماس PDPA منصوب کنیم، جزئیات را در اینجا منتشر خواهیم کرد.

GDPR: اگر در منطقه اقتصادی اروپا یا بریتانیا باشید، یا پردازش ما در دامنه سرزمینی GDPR قرار گیرد (مثلاً ارائه خدمات به افراد در EEA/بریتانیا)، GDPR حقوق شرح‌داده‌شده در بخش ۷ را به شما می‌دهد.

PDPA تایلند: اگر در تایلند باشید یا پردازش ما به شکل دیگری مشمول PDPA باشد، PDPA حقوق شرح‌داده‌شده در بخش ۸ را به شما می‌دهد.

جایی که هر دو رژیم اعمال شوند، در صورت لزوم از حمایت قوی‌تر پیروی خواهیم کرد.

• گزارش‌های سرور و امنیت: هنگام بازدید از سایت، زیرساخت میزبانی ممکن است به‌طور خودکار داده‌های فنی مانند آدرس IP، تاریخ/زمان، URL درخواست‌شده، user agent و وضعیت HTTP را پردازش کند. این برای تحویل صفحه و حفظ امنیت لازم است.
• ارتباطات: اگر با ما تماس بگیرید یا ایمیل بفرستید، اطلاعاتی که ارائه می‌دهید (مثلاً نام، شرکت، تلفن، ایمیل، جزئیات پروژه) را برای پاسخ و در صورت لزوم برای آماده‌سازی یا اجرای قرارداد پردازش می‌کنیم.
• ذخیره رضایت (local storage): اگر از بنر کوکی استفاده کنید، انتخاب شما (مثلاً «فقط ضروری» یا «پذیرش همه») را در localStorage مرورگر ذخیره می‌کنیم تا در هر بازدید دوباره نپرسیم.

• ارائه وب‌سایت: منافع مشروع (ماده ۶(۱)(f) GDPR) و در صورت لزوم دقیق، انجام گام‌های پیش از قرارداد (ماده ۶(۱)(b)).
• امنیت و جلوگیری از سوءاستفاده: منافع مشروع (ماده ۶(۱)(f) GDPR).
• پاسخ به درخواست‌ها: منافع مشروع و/یا قرارداد (ماده ۶(۱)(b)/(f) GDPR).
• کوکی‌های غیرضروری یا فناوری‌های مشابه: فقط در صورت و هنگام استفاده—رضایت (ماده ۶(۱)(a) GDPR)، در صورت لزوم.

در حال حاضر این سایت طوری طراحی شده که از ردیاب‌های غیرضروری شخص ثالث اجتناب کند. اگر analytics یا رسانه تعبیه‌شده اضافه کنیم، این سیاست را به‌روز می‌کنیم و در صورت لزوم پیش از بارگذاری رضایت می‌گیریم.

تحت PDPA تایلند، به مبانی مناسب مانند رضایت (در صورت لزوم)، منافع مشروع، اجرای قرارداد، تعهد قانونی یا سایر مبانی مجاز قانونی تکیه می‌کنیم—بسته به فعالیت پردازش خاص.

داده‌های شخصی را فقط برای اهداف قانونی مرتبط با عملیات خود جمع‌آوری می‌کنیم و پردازش را به آنچه ضروری است محدود می‌کنیم.

گزارش‌های سرور را مطابق پیکربندی ارائه‌دهنده میزبانی و نیازهای امنیتی خود نگه می‌داریم، سپس وقتی دیگر لازم نباشند حذف یا ناشناس می‌کنیم. مکاتبات تجاری برای دوره لازم برای رسیدگی به درخواست شما و هر تعهد قانونی، مالیاتی یا انطباقی نگهداری می‌شوند.

با رعایت شرایط GDPR، ممکن است حق دسترسی، اصلاح، حذف، محدودیت پردازش، قابلیت انتقال داده، اعتراض و پس گرفتن رضایت در صورت مبتنی بودن پردازش بر رضایت را داشته باشید. همچنین می‌توانید نزد مرجع نظارتی در کشور محل اقامت، محل کار یا محل نقض ادعایی شکایت کنید.

جایی که PDPA اعمال می‌شود، ممکن است حقوقی از جمله دسترسی و دریافت کپی داده‌های شخصی، اصلاح داده‌های نادرست، حذف یا ناشناس‌سازی داده در موارد مقرر، محدودیت برخی پردازش‌ها، اعتراض در موارد خاص، پس گرفتن رضایت (بدون تأثیر بر پردازش قانونی قبلی)، شکایت نزد Personal Data Protection Committee (PDPC) و سایر حقوق قانونی داشته باشید.

درخواست‌ها را می‌توان با اطلاعات تماس این وب‌سایت ارسال کرد. ممکن است پیش از پاسخ هویت شما را تأیید کنیم.

اگر داده‌های شخصی را خارج از تایلند یا منطقه اقتصادی اروپا/بریتانیا منتقل کنیم، از تدابیر حفاظتی مناسب مورد نیاز قانون قابل اعمال (مانند تصمیمات کفایت یا بندهای قراردادی استاندارد) استفاده می‌کنیم و در صورت نیاز آن‌ها را مستند می‌کنیم.

این وب‌سایت معرفی برای به حداقل رساندن انتقال‌ها طراحی شده است: به‌طور پیش‌فرض فونت یا analytics شخص ثالث بارگذاری نمی‌کنیم.

از localStorage مرورگر برای به‌خاطر سپردن انتخاب حریم خصوصی شما از بنر استفاده می‌کنیم (کلیدی مانند hml_privacy_consent). این برای احترام به ترجیح شما کاملاً ضروری است و برای تبلیغات استفاده نمی‌شود.

اگر کوکی‌های اختیاری (مثلاً analytics) معرفی کنیم، آن‌ها را اینجا فهرست می‌کنیم و در صورت لزوم پیش از تنظیم رضایت می‌گیریم.

ممکن است این سیاست را هنگام تغییر وب‌سایت، الزامات قانونی یا رویه‌ها به‌روز کنیم. تاریخ «آخرین به‌روزرسانی» در پایین مطابق آن اصلاح می‌شود. تغییرات مهم ممکن است در سایت برجسته شوند.