سیاست حریم خصوصی

مسئول پردازش داده‌های شخصی مرتبط با این وب‌سایت Heritage Media Labs، تایلند است. می‌توانید از طریق اطلاعات تماس منتشرشده در سربرگ/پاورقی این وب‌سایت (از جمله شماره تلفن نمایش‌داده‌شده) با ما تماس بگیرید.

در صورت تعیین مسئول حفاظت از داده (DPO) یا فرد تماس PDPA، جزئیات آن‌ها را در اینجا منتشر خواهیم کرد.

GDPR: اگر در منطقه اقتصادی اروپا یا بریتانیا هستید، یا اگر پردازش ما در حوزه قلمرویی GDPR قرار گیرد (مثلاً ارائه خدمات به افراد در منطقه اقتصادی اروپا/بریتانیا)، GDPR حقوق بخش ۷ را به شما می‌دهد.

PDPA تایلند: اگر در تایلند هستید یا پردازش ما مشمول PDPA باشد، PDPA حقوق بخش ۸ را به شما می‌دهد.

هر دو نظام اعمال شوند، در صورت لزوم، حمایت قوی‌تر را رعایت می‌کنیم.

• گزارش‌های سرور و امنیت: هنگام بازدید از سایت، زیرساخت میزبانی ما ممکن است به‌طور خودکار داده‌های فنی مانند آدرس IP، تاریخ/زمان، URL درخواستی، عامل کاربر و وضعیت HTTP را پردازش کند. این برای تحویل صفحه و حفظ امنیت لازم است.
• ارتباطات: اگر با ما تماس بگیرید یا ایمیل بزنید، اطلاعاتی که ارائه می‌دهید (مانند نام، شرکت، تلفن، ایمیل، جزئیات پروژه) را برای پاسخ و در صورت لزوم برای آماده‌سازی یا اجرای قرارداد پردازش می‌کنیم.
• ذخیره رضایت (ذخیره محلی): اگر از بنر کوکی استفاده کنید، انتخاب شما (مثلاً «فقط ضروری» یا «پذیرش همه») را در localStorage مرورگر ذخیره می‌کنیم تا در هر بازدید دوباره نپرسیم.

• ارائه وب‌سایت: منافع مشروع (ماده ۶(۱)(f) GDPR) و در صورت ضرورت مطلق، مراحل پیش از قرارداد (ماده ۶(۱)(b)).
• امنیت و پیشگیری از سوءاستفاده: منافع مشروع (ماده ۶(۱)(f) GDPR).
• پاسخ به درخواست‌ها: منافع مشروع و/یا قرارداد (مواد ۶(۱)(b)/(f) GDPR).
• کوکی‌ها یا فناوری‌های مشابه غیرضروری: تنها در صورت و زمان استفاده — رضایت (ماده ۶(۱)(a) GDPR) در صورت لزوم.

در حال حاضر این سایت طوری طراحی شده که از ردیاب‌های غیرضروری شخص ثالث اجتناب کند. اگر تحلیل یا رسانه تعبیه‌شده اضافه کنیم، این سیاست را به‌روزرسانی می‌کنیم و در صورت لزوم قبل از بارگذاری رضایت می‌گیریم.

تحت PDPA تایلند، بر مبانی مناسب مانند رضایت (در صورت لزوم)، منافع مشروع، اجرای قرارداد، تعهد قانونی یا سایر مبانی مجاز قانون — بسته به فعالیت پردازش مشخص — تکیه می‌کنیم.

داده‌های شخصی را فقط برای اهداف مشروع مرتبط با فعالیت‌هایمان جمع‌آوری می‌کنیم و پردازش را به آنچه لازم است محدود می‌کنیم.

گزارش‌های سرور را مطابق پیکربندی ارائه‌دهنده میزبانی و نیازهای امنیتی نگه می‌داریم و پس از عدم نیاز حذف یا ناشناس‌سازی می‌کنیم. مکاتبات تجاری برای مدت لازم برای رسیدگی به درخواست شما و هرگونه تعهد قانونی، مالیاتی یا انطباق نگهداری می‌شود.

با رعایت شرایط GDPR، ممکن است حق دسترسی، اصلاح، محو، محدودیت پردازش، قابلیت انتقال داده، اعتراض و پس گرفتن رضایت در پردازش مبتنی بر رضایت را داشته باشید. همچنین می‌توانید نزد مرجع نظارتی در کشور اقامت، محل کار یا محل نقض ادعاشده شکایت کنید.

در جایی که PDPA اعمال می‌شود، ممکن است حقوقی شامل دسترسی و دریافت نسخه از داده‌های شخصی، اصلاح داده نادرست، محو یا ناشناس‌سازی در موارد مقرر، محدودیت برخی پردازش‌ها، اعتراض در موارد معین، پس گرفتن رضایت (بدون تأثیر بر مشروعیت پردازش پیش از پس‌گیری)، شکایت به کمیته حفاظت از داده‌های شخصی (PDPC) و سایر حقوق قانونی داشته باشید.

درخواست‌ها را می‌توان از طریق اطلاعات تماس این وب‌سایت ارسال کرد. ممکن است پیش از پاسخ نیاز به تأیید هویت شما داشته باشیم.

اگر داده‌های شخصی را خارج از تایلند یا منطقه اقتصادی اروپا/بریتانیا منتقل کنیم، از تضمین‌های مناسب موردنیاز قانون معتبر (مانند تصمیمات کفایت یا بندهای قراردادی استاندارد) استفاده و در صورت نیاز مستندسازی می‌کنیم.

این وب‌سایت بروشور برای به حداقل رساندن انتقال‌ها طراحی شده است: به‌طور پیش‌فرض فونت یا تحلیل شخص ثالث بارگذاری نمی‌کنیم.

از localStorage مرورگر برای به‌خاطر سپردن انتخاب حریم خصوصی شما از بنر (کلیدی مانند hml_privacy_consent) استفاده می‌کنیم. این صرفاً برای احترام به ترجیح شما لازم است و برای تبلیغات به کار نمی‌رود.

اگر کوکی‌های اختیاری (مثلاً تحلیل) معرفی کنیم، آن‌ها را اینجا فهرست می‌کنیم و در صورت لزوم پیش از تنظیم رضایت می‌گیریم.

ممکن است هنگام تغییر وب‌سایت، الزامات قانونی یا شیوه‌هایمان این سیاست را به‌روزرسانی کنیم. تاریخ «آخرین به‌روزرسانی» در پایین متناسب اصلاح می‌شود. تغییرات مهم ممکن است در سایت برجسته شوند.