سیاست حریم خصوصی
خلاصه برای بچه‌ها
- عکس‌هات خصوصی می‌مونن، مگر این‌که بزرگ‌ترت بگه باشه.
- تو عکس چهره، اسم، مدرسه یا خونه نذار.
- اگه چیزی حس بدی داد، «گزارش» بزن یا به بزرگ‌ترت بگو.
نسخه و تاریخ اجرا
نسخه: ۱٫۰. تاریخ اجرا و آخرین به‌روزرسانی: ۱۱ آبان ۱۴۰۵ (۲ نوامبر ۲۰۲۶). این سیاست حریم خصوصی نحوهٔ رسیدگی بومچه به داده‌های شخصی در سرویس خلاقانهٔ کودک‌محور (حدود ۵ تا ۱۲ سال) را شرح می‌دهد.
ما کیستیم (کنترل‌گر داده)
کنترل‌گر داده بومچه است، بهره‌بردار برنامهٔ بومچه و boomche.ir. هر جا خدمت را در اتحادیهٔ اروپا/منطقهٔ اقتصادی اروپا ارائه کنیم، مطابق GDPR عمل می‌کنیم و در صورت لزوم نمایندهٔ اتحادیهٔ اروپا تعیین و مشخصاتش را در همین صفحه منتشر می‌کنیم. برای همهٔ موضوعات حریم خصوصی، از جمله پرسش‌های مربوط به مسئول حفاظت از داده (DPO): Info@boomche.ir. سرویس پشتیبان: app.boomche.ir.
این برنامه برای کیست
بومچه یک برنامهٔ خلاقیت و اجتماعی برای کودکان حدود ۵ تا ۱۲ سال است که همراه والد یا سرپرست قانونی استفاده می‌شود. والد حساب کودک را می‌سازد و مدیریت می‌کند، وارد می‌شود (مثلاً با رمز یک‌بارمصرف)، رمز والدین را روی دستگاه تنظیم می‌کند، کیف پول/خرید را کنترل می‌کند و اشتراک‌گذاری با مخاطبان وسیع‌تر را تأیید می‌کند. کودکان به‌تنهایی حساب نمی‌سازند.
رضایت والدین (مادهٔ ۸ GDPR)
چون بومچه برای کودکان زیر ۱۳ سال طراحی شده و کشورهای عضو اتحادیهٔ اروپا سن رضایت دیجیتال را بین ۱۳ تا ۱۶ سال تعیین می‌کنند، قبل از پردازش داده‌های شخصی کودک بر اساس رضایت، رضایت تأییدشدهٔ والدین لازم است. والد یا سرپرست باید حساب کودک را بسازد، این سیاست و شرایط استفاده را بپذیرد، و رضایت را از مسیر تأیید والدین (مثلاً رمز یک‌بارمصرف به تماس والد) تأیید کند. والدین هر زمان می‌توانند رضایت را پس بگیرند؛ پس گرفتن رضایت ممکن است به معنای بستن حساب کودک باشد. پردازش‌های دیگر ممکن است بر مبانی قانونی دیگری که در ادامه آمده متکی باشند (مثلاً قرارداد یا الزام قانونی).
چه داده‌هایی جمع می‌کنیم
حساب والد: شماره تلفن و/یا ایمیل (ورود، رمز یک‌بارمصرف، بازیابی)، اطلاعات نمایشی که خودتان می‌دهید، سوابق کیف پول/خرید، تاریخچهٔ رضایت و تأیید، و گزارش‌هایی که می‌فرستید. نمایهٔ کودک: نام نمایشی، نام کاربری، گروه سنی یا شاخص مشابه سن، ساخته‌ها (نقاشی، عکسی که بارگذاری می‌کنید، تصاویر بهبودیافته با هوش مصنوعی، کارتون/انیمیشن هوش مصنوعی)، آلبوم‌ها، پست‌ها، انتخاب مخاطب، واکنش‌ها، نظرها و فرادادهٔ گزارش. فنی: اطلاعات پایهٔ دستگاه/برنامه برای اجرای امن خدمت (مثلاً نسخهٔ برنامه، عیب‌یابی تقریبی)، نشانی IP و لاگ‌های امنیتی در حد لازم برای ایمنی و جلوگیری از سوءاستفاده. از کودکان نام کامل قانونی، نشانی خانه، نام مدرسه یا شماره تلفن به‌عنوان فیلد نمایه نمی‌خواهیم. لطفاً آن‌ها را در عکس یا توضیح ننویسید.
مبانی قانونی (مادهٔ ۶ GDPR)
داده را فقط جایی پردازش می‌کنیم که مبنای قانونی داشته باشد: (۱) رضایت (مادهٔ ۶(۱)(a)) — رضایت والدین برای حساب کودک و قابلیت‌های مرتبط در جایی که مادهٔ ۸ لازم می‌داند؛ هر زمان قابل پس‌گیری است. (۲) قرارداد (مادهٔ ۶(۱)(b)) — برای ارائهٔ خدمتی که والد خواسته (حساب‌ها، ذخیره و نمایش ساخته‌ها به مخاطب انتخاب‌شده، کنترل والدین، خریدهایی که والد انجام می‌دهد). (۳) الزام قانونی (مادهٔ ۶(۱)(c)) — مثلاً پاسخ به درخواست‌های قانونی یا نگهداری سوابق خرید لازم. (۴) منافع مشروع (مادهٔ ۶(۱)(f)) — فقط جایی که برای بزرگسالان/والدین مناسب یا برای امنیت و جلوگیری از تقلب کاملاً ضروری باشد و هرگز بر حقوق کودک چیره نشود؛ از منافع مشروع برای پروفایل‌سازی تبلیغاتی کودکان استفاده نمی‌کنیم. اصول مادهٔ ۵ GDPR را رعایت می‌کنیم: قانونمندی، انصاف، شفافیت، محدودیت هدف، حداقل‌سازی داده، صحت، محدودیت نگهداری، یکپارچگی/محرمانگی و پاسخگویی.
چگونه از داده استفاده می‌کنیم
فقط برای اجرای امن بومچه: ورود و تأیید والدین؛ ساخت و مدیریت نمایهٔ کودک؛ ذخیره و نمایش ساخته‌ها و آلبوم‌ها؛ اعمال تنظیمات مخاطب (خصوصی / مهدکودک / دوستان / عمومی) با تأیید والدین در صورت نیاز؛ واکنش و نظر؛ نظارت، گزارش و ایمنی؛ دروازهٔ رمز والدین روی دستگاه؛ کیف پول و خرید فقط توسط والد؛ پشتیبانی؛ امنیت و جلوگیری از سوءاستفاده؛ و بهبود پایداری به شیوه‌های حافظ حریم خصوصی. داده‌های شخصی کودکان را نمی‌فروشیم. تبلیغات مبتنی بر پروفایل یا هدفمند به کودکان نشان نمی‌دهیم.
حریم خصوصی بالا به‌صورت پیش‌فرض (طراحی مناسب سن)
مخاطب پیش‌فرض خصوصی است (کودک و خانواده). اشتراک وسیع‌تر برای هر پست اختیاری است و برای اشتراک عمومی/دنیا روی این دستگاه به رمز والدین نیاز دارد و ممکن است قبل از نمایش بررسی شود. موقعیت‌یابی جغرافیایی به‌صورت پیش‌فرض خاموش است و برای قابلیت‌های اصلی لازم نیست. از تکنیک‌های فشار (nudge) که کودک را به حریم خصوصی ضعیف‌تر یا اشتراک عمومی سوق دهد پرهیز می‌کنیم. نمایه‌ها و فیدها برای ایمنی کودک طراحی شده‌اند، نه برای برد تبلیغاتی. مادهٔ ۲۸ DSA: تبلیغات مبتنی بر پروفایل با داده‌های شخصی افراد زیر سن قانونی ارائه نمی‌کنیم.
چه کسی ساخته‌های کودک را می‌بیند
هر ساخته یک مخاطب دارد. خصوصی (پیش‌فرض): فقط کودک و کنترل‌های خانواده/والد. مهدکودک و دوستان/صفحه: مخاطبان محدودی که انتخاب می‌کنید. دنیا (عمومی): به رمز والدین روی این دستگاه نیاز دارد و ممکن است قبل از انتشار بررسی شود. والدین می‌توانند محتوا را تغییر دهند یا حذف کنند و حساب کودک را مدیریت کنند. ناظران ممکن است محتوای گزارش‌شده را برای امنیت جمع ببینند.
عکس، دوربین و نکات ایمنی
عکس فقط وقتی گرفته یا بارگذاری می‌شود که کسی دکمهٔ دوربین یا گالری را بزند. عکس‌ها با حساب کودک ذخیره می‌شوند و طبق مخاطب انتخاب‌شده نمایش داده می‌شوند. نکات ایمنی برای بچه‌ها و والدین: چهرهٔ کودک یا دیگران را نشان ندهید؛ نام کامل، نام مدرسه، نشانی خانه یا شماره تلفن را روی عکس یا داخل آن ننویسید؛ از لباس مدرسه یا نشانه‌هایی که مکان را لو می‌دهد پرهیز کنید؛ نقاشی و صحنه‌های خلاقانه را به عکس‌های قابل شناسایی ترجیح دهید. والدین قبل از اشتراک وسیع‌تر بارگذاری‌ها را بررسی کنند.
هوش مصنوعی و عکس‌های شما
بومچه از هوش مصنوعی برای بهبود تصویر و ساخت کارتون/انیمیشن از ورودی‌هایی که می‌دهید استفاده می‌کند. خروجی‌های تولیدشده یا کمک‌گرفته از هوش مصنوعی برچسب می‌خورند تا کودک و والد بفهمند با هوش مصنوعی ساخته شده‌اند (شفافیت قانون هوش مصنوعی). ورودی‌ها (مثلاً نقاشی یا عکسی که برای بهبود انتخاب می‌کنید) ممکن است به ارائه‌دهندهٔ طرف قرارداد ما برای پردازش هوش مصنوعی فرستاده شوند تا نتیجه ساخته شود. از تشخیص هیجان روی کودکان استفاده نمی‌کنیم. از محتوای کودکان برای آموزش سامانه‌های تبلیغات عمومی استفاده نمی‌کنیم. ارائه‌دهندهٔ هوش مصنوعی ورودی‌ها و خروجی‌ها را فقط طبق دستور ما و بر اساس قرارداد پردازش داده (DPA) پردازش می‌کند و فقط تا زمان لازم برای ارائهٔ نتیجه نگه می‌دارد. عکسی که حق استفاده ندارید یا عکس دیگران بدون اجازهٔ والد را بارگذاری نکنید.
کوکی و ذخیره‌سازی محلی (ePrivacy)
فقط ذخیره‌سازی محلی کاملاً ضروری روی دستگاه استفاده می‌شود — نه کوکی تبلیغاتی. روی این دستگاه، localStorage ممکن است نگه دارد: اطلاعات ورود/نشست برای ماندن در حساب؛ ترجیح زبان؛ درهم‌سازی رمز والدین (نه خود رمز به‌صورت متن ساده)؛ و پرچمی که یادداشت ایمنی عکس رد شده است. این‌ها برای کار کردن خدمت لازم‌اند. اگر بعداً فناوری غیرضروری اضافه کنیم، جایی که قانون بخواهد اول رضایت می‌گیریم.
بدون پروفایل تبلیغاتی؛ تصمیم‌های خودکار
برای کودکان پروفایل تبلیغاتی نمی‌سازیم و بر اساس پروفایل به کودکان تبلیغ هدفمند نشان نمی‌دهیم. تصمیم‌های صرفاً خودکار که اثر حقوقی یا مشابه مهم روی کودک داشته باشد نمی‌گیریم (مادهٔ ۲۲ GDPR). فیلترهای ایمنی و ابزارهای نظارت ممکن است از سیگنال خودکار استفاده کنند، اما اقدامات مهم حساب مسیر بازبینی انسانی دارند، همان‌طور که در فرایند اعلان-و-اقدام آمده است.
پردازش‌گران، زیرپردازش‌گران و انتقال بین‌المللی
از ارائه‌دهندگان قابل اعتماد برای میزبانی و اجرای خدمت استفاده می‌کنیم، مثلاً ارائه‌دهندگان میزبانی و زیرساخت، ارائه‌دهندگان پردازش هوش مصنوعی، ارائه‌دهندگان پیامک/ایمیل رمز یک‌بارمصرف، ارائه‌دهندگان پرداخت، و — فقط اگر حافظ حریم خصوصی و ضروری باشد — ابزارهای امنیتی. فهرست به‌روز زیرپردازش‌گران با درخواست از Info@boomche.ir در دسترس است. وقتی دادهٔ شخصی از بریتانیا/منطقهٔ اقتصادی اروپا/سوئیس خارج می‌شود، از تضمین‌های مناسب مانند بندهای قراردادی استاندارد کمیسیون اروپا (SCC) و ارزیابی‌های انتقال لازم استفاده می‌کنیم، مگر تصمیم کفایت اعمال شود. رونوشت تضمین‌های مربوط با درخواست در دسترس است.
مدت نگهداری داده (پیشنهادی — برای تأیید)
مدت‌های نگهداری: دادهٔ حساب فعال تا وقتی حساب باز است؛ پس از حذف به درخواست والد، هدف ما حذف یا ناشناس‌سازی برگشت‌ناپذیر دادهٔ شخصی ظرف ۳۰ روز است، مگر قانون مدت بیشتری بخواهد (مثلاً سوابق محدود خرید/فاکتور برای ۷ سال یا مدت قانونی محلی، یا لاگ امنیتی برای ۹۰ روز). نسخه‌های پشتیبان در چرخهٔ کوتاه منقضی می‌شوند: حداکثر ۳۰ روز. سوابق گزارش و نظارت ممکن است حداکثر تا ۱۲ ماه برای رسیدگی به اعتراض و وظایف قانونی نگه داشته شوند.
امنیت
اقدامات فنی و سازمانی مناسب یک خدمت کودک‌محور به کار می‌بریم: انتقال رمزنگاری‌شده (HTTPS)، کنترل دسترسی، درهم‌سازی رمز والدین محلی روی دستگاه، دسترسی حداقلی کارکنان، و ثبت رویدادهای امنیتی. هیچ روشی کامل نیست؛ رمزهای یک‌بارمصرف و رمز والدین را محرمانه نگه دارید. سوءاستفادهٔ مشکوک از حساب را به Info@boomche.ir گزارش دهید.
نقض دادهٔ شخصی
اگر نقضی احتمالاً حقوق و آزادی‌ها را به خطر بیندازد، بدون تأخیر ناموجه به مرجع نظارتی صالح اطلاع می‌دهیم و جایی که GDPR لازم بداند به والدین آسیب‌دیده خبر می‌دهیم. تماس فوری امنیتی: Info@boomche.ir.
حقوق شما (مواد ۱۵–۲۲ GDPR)
والدین (و کودکان در صورت اعمال) می‌توانند درخواست کنند: دسترسی به دادهٔ شخصی؛ اصلاح دادهٔ نادرست؛ پاک‌سازی («حق فراموش شدن»)؛ محدود کردن پردازش؛ انتقال‌پذیری داده (برای داده‌ای که به ما داده‌اید، در صورت اعمال)؛ اعتراض به پردازش مبتنی بر منافع مشروع؛ و پس گرفتن رضایت در هر زمان بدون تأثیر بر پردازش قانونی قبلی. همچنین می‌توانید به مراجع صالح جمهوری اسلامی ایران شکایت کنید. برای اعمال حقوق با Info@boomche.ir تماس بگیرید. در مهلتی معقول و در چارچوب مهلت‌های قانونی پاسخ می‌دهیم. ممکن است قبل از اقدام هویت والد را تأیید کنیم.
حذف حساب و سرنوشت محتوا
والد می‌تواند از مسیر داخل برنامه (در صورت وجود) یا Info@boomche.ir درخواست حذف حساب کودک یا حساب والد بدهد. پس از حذف، ساخته‌ها، واکنش‌ها و دادهٔ نمایهٔ مرتبط از سامانه‌های زنده در پنجرهٔ نگهداری بالا حذف یا ناشناس می‌شوند، مگر محتوایی که قانون نگه داشتنش را لازم بداند یا رونوشت‌هایی که قبلاً عمومی شده و دیگران ممکن است هنوز داشته باشند، و نسخه‌های محدود پشتیبان/ممیزی تا انقضا. پست‌های عمومی ممکن است تا تکمیل حذف دیده شوند. پاک کردن برنامه از دستگاه به‌تنهایی دادهٔ سرور را پاک نمی‌کند — از حذف حساب استفاده کنید.
گزارش، ایمنی و اعلان-و-اقدام (DSA)
هر کسی می‌تواند پست یا رفتاری را که زیان‌بار یا خلاف قوانین به نظر می‌رسد گزارش کند. گزارش‌ها را بررسی می‌کنیم و ممکن است محتوا را پنهان یا حذف کنیم، قابلیت‌ها را محدود کنیم یا حساب را معلق کنیم. در چارچوب اعلان-و-اقدام DSA (مواد ۱۶ و ۲۰) هدف ما این است: دریافت اعلان‌های قابل اقدام؛ اقدام متناسب؛ ارائهٔ بیان دلایل برای تصمیم‌های مهم در صورت لزوم؛ و مسیر شکایت/اعتراض برای کاربرانی که موافق نیستند — شکایت و اعتراض را به Info@boomche.ir بفرستید. محتوای غیرقانونی طبق قانون قابل اعمال رسیدگی می‌شود.
شفافیت برای کودکان (مواد ۱۲–۱۴)
خلاصهٔ کودک در بالا جمله‌های کوتاهی دارد که برای خواندن با صدای بلند برای حدود ۵–۸ سالگی مناسب است. بخش والدین جزئیات کامل‌تری به زبان ساده می‌دهد. اگر چیزی روشن نیست، از Info@boomche.ir بپرسید.
تغییرات این سیاست
اگر این سیاست به شکل مهمی تغییر کند، داخل برنامه به والدین خبر می‌دهیم. برای تغییرات اساسی که به رضایت جدید نیاز دارد، قبل از ادامهٔ قابلیت‌های تحت تأثیر از والدین می‌خواهیم دوباره بخوانند و بپذیرند. کد نسخه (LEGAL_VERSION) ذخیره‌شده روی دستگاه کمک می‌کند بدانیم کدام متن پذیرفته شده است.
تماس
درخواست‌های حریم خصوصی و حقوق (از جمله موضوعات DPO): Info@boomche.ir. وب‌سایت: boomche.ir. مرجع نظارتی: مراجع ذی‌صلاح جمهوری اسلامی ایران.