سیاست حریم خصوصی شیفتام

این سیاست توضیح می‌دهد شیفتام هنگام استفاده شما از وب‌سایت، اپلیکیشن تحت وب و خدمات مدیریت شیفت چه اطلاعاتی را جمع‌آوری و چگونه پردازش می‌کند. منظور از «شیفتام»، سرویس مدیریت برنامه کاری در دامنه shiftaam.com است.

در سازمان‌هایی که مدیر، اطلاعات کارکنان و برنامه کاری را در شیفتام ثبت می‌کند، آن سازمان درباره بخشی از پردازش داده‌های کاری تصمیم می‌گیرد و شیفتام این داده‌ها را برای ارائه خدمت پردازش می‌کند.

• اطلاعات حساب و هویت: نام و نام خانوادگی، شماره تلفن همراه، نشانی ایمیل، تصویر پروفایل، نقش کاربری و شناسه‌های حساب.
• اطلاعات سازمانی و کاری: نام سازمان، واحد و سمت، برنامه شیفت، درخواست‌های جابه‌جایی یا مرخصی، اولویت‌ها، وظایف، پیام‌ها و سوابق مرتبط با استفاده از امکانات سامانه.
• اطلاعات تراکنش و اشتراک: وضعیت اشتراک، پرداخت و شناسه‌های تراکنش لازم برای ثبت و پیگیری؛ شیفتام اطلاعات کامل کارت بانکی را دریافت یا نگهداری نمی‌کند.
• اطلاعات فنی و امنیتی: نشانی IP، نوع مرورگر و دستگاه، زمان ورود، رخدادهای امنیتی، خطاهای فنی، کوکی نشست و داده‌های ضروری برای جلوگیری از سوءاستفاده و حفظ عملکرد سرویس.
• اطلاعاتی که در ارتباط با پشتیبانی، بازخورد یا درخواست‌های خود داوطلبانه در اختیار ما قرار می‌دهید.

ورود یا اتصال به Google اختیاری است و فقط پس از انتخاب و رضایت شما انجام می‌شود. شیفتام ممکن است شناسه حساب Google و اطلاعات پایه‌ای را که در صفحه رضایت نمایش داده می‌شود—از جمله نام و ایمیل—برای شناسایی حساب و تکمیل ورود دریافت کند.

اگر Google Calendar را متصل کنید، شیفتام تنها در محدوده مجوزی که شما تأیید می‌کنید به تقویم دسترسی می‌گیرد تا رویدادهای مربوط به شیفت‌های نهایی‌شده را ایجاد، به‌روزرسانی یا حذف کند. برای ادامه همگام‌سازی، شناسه Google، شناسه تقویم، شناسه رویدادهای ساخته‌شده و توکن دسترسی بلندمدت به‌صورت رمزگذاری‌شده نگهداری می‌شود.

داده‌های Google برای تبلیغات، پروفایل‌سازی تبلیغاتی، فروش، اعتبارسنجی مالی یا آموزش مدل‌های هوش مصنوعی استفاده نمی‌شود و انسان‌ها محتوای آن را نمی‌خوانند؛ مگر با رضایت صریح شما برای پشتیبانی، برای بررسی امنیت و سوءاستفاده، یا در صورت الزام قانونی.

• ایجاد و مدیریت حساب، احراز هویت و ارائه امکانات متناسب با نقش مدیر یا کارمند.
• ساخت، انتشار و نمایش برنامه شیفت و پردازش درخواست‌ها، اعلان‌ها، پیام‌ها و گزارش‌های سازمانی.
• همگام‌سازی شیفت‌های نهایی‌شده با Google Calendar در صورت فعال‌سازی توسط کاربر.
• پردازش پرداخت، مدیریت اشتراک، پاسخ‌گویی به پشتیبانی و ارسال پیام‌های خدماتی ضروری.
• حفظ امنیت، پیشگیری از تقلب و سوءاستفاده، رفع خطا و بهبود پایداری و تجربه کاربری.
• انجام تعهدات قانونی و رسیدگی به اختلاف‌ها یا درخواست‌های معتبر مراجع صالح.

شیفتام اطلاعات شخصی یا داده‌های Google شما را نمی‌فروشد. اطلاعات تنها به اندازه ضروری با مدیران و اعضای مجاز همان سازمان، یا با ارائه‌دهندگان زیرساخت میزبانی، پایگاه داده، پیامک، پرداخت و پشتیبانی که برای اجرای سرویس لازم‌اند به اشتراک گذاشته می‌شود. این ارائه‌دهندگان فقط در چارچوب خدمت تعیین‌شده و تعهدات محرمانگی مجاز به پردازش داده هستند.

ممکن است اطلاعات در پاسخ به حکم یا الزام معتبر قانونی، برای حفاظت از حقوق و امنیت کاربران و سرویس، یا در جریان انتقال قانونی کسب‌وکار با اطلاع‌رسانی مناسب افشا شود. اتصال به Google باعث می‌شود داده‌ها همچنین طبق شرایط و سیاست حریم خصوصی Google پردازش شوند.

اطلاعات را فقط تا زمانی نگه می‌داریم که برای ارائه خدمت، حفظ سوابق سازمانی، امنیت، حل اختلاف و انجام تکالیف قانونی لازم باشد. مدت دقیق به نوع داده، وضعیت حساب، تنظیمات سازمان و الزامات قانونی بستگی دارد. نسخه‌های پشتیبان و گزارش‌های امنیتی ممکن است برای مدت محدود پس از حذف در چرخه امن نگهداری باقی بمانند و سپس حذف یا ناشناس شوند.

برای حذف حساب یا داده‌های مرتبط، از بخش پشتیبانی داخل حساب درخواست ثبت کنید یا به support@shiftaam.com ایمیل بزنید. پس از احراز هویت درخواست‌کننده و بررسی حقوق سازمان و الزامات قانونی، داده‌های قابل حذف پاک یا ناشناس می‌شوند. داده‌هایی که نگهداری آن‌ها برای قانون، امنیت یا اثبات تراکنش لازم است تا پایان دوره ضروری حفظ خواهند شد.

می‌توانید دسترسی شیفتام را هر زمان از صفحه اتصال‌های شخص ثالث حساب Google خود در myaccount.google.com/connections لغو کنید. لغو دسترسی، استفاده بعدی شیفتام از Google APIs را متوقف می‌کند؛ اما رویدادهایی که پیش‌تر در تقویم ایجاد شده‌اند ممکن است تا زمانی که شما آن‌ها را حذف کنید باقی بمانند.

برای حذف توکن رمزگذاری‌شده و شناسه‌های اتصال Google از سامانه شیفتام نیز درخواست خود را از طریق پشتیبانی یا support@shiftaam.com ارسال کنید. حذف حساب شیفتام به معنای حذف خودکار حساب Google شما نیست.

از کنترل‌های فنی و سازمانی متناسب، از جمله ارتباط رمزگذاری‌شده HTTPS، هش‌کردن رمز عبور، رمزگذاری توکن Google، کنترل دسترسی مبتنی بر نقش، ثبت رخدادهای امنیتی و تهیه نسخه پشتیبان استفاده می‌کنیم. با این حال هیچ روش انتقال یا نگهداری اینترنتی کاملاً بدون خطر نیست.

کاربران باید رمز عبور و ابزار دسترسی خود را محرمانه نگه دارند و هرگونه دسترسی مشکوک را سریعاً گزارش کنند.

شیفتام از کوکی‌ها و ذخیره‌سازی مرورگر برای حفظ نشست ورود، امنیت، ترجیحات ضروری و عملکرد اپلیکیشن تحت وب استفاده می‌کند. غیرفعال‌کردن کوکی‌های ضروری ممکن است ورود یا بعضی امکانات سرویس را مختل کند. در صورت استفاده آینده از ابزارهای تحلیلی غیراساسی، اطلاع‌رسانی و رضایت لازم مطابق قانون انجام خواهد شد.

• مشاهده و اصلاح اطلاعات پروفایل و تنظیمات قابل دسترس در حساب.
• لغو اتصال Google و درخواست حذف داده‌های اتصال.
• درخواست دسترسی، اصلاح یا حذف اطلاعات شخصی، در حدود قانون و حقوق سازمان مربوط.
• مدیریت اعلان‌های اختیاری و خروج از حساب در دستگاه‌های در دسترس.
• اعتراض یا طرح پرسش درباره شیوه پردازش داده از طریق پشتیبانی.

شیفتام برای مدیریت محیط‌های کاری طراحی شده و مخاطب آن افرادی است که طبق قوانین محل فعالیت مجاز به اشتغال و استفاده از این خدمات هستند. ثبت اطلاعات افراد کم‌سن باید فقط با مجوز قانونی لازم و تحت مسئولیت سازمان انجام شود.

ممکن است این سیاست برای هماهنگی با تغییرات سرویس، فناوری یا قانون به‌روزرسانی شود. نسخه جدید با تاریخ به‌روزرسانی در همین نشانی منتشر می‌شود و در صورت تغییر مهم، از راه مناسب اطلاع‌رسانی خواهد شد. ادامه استفاده پس از لازم‌الاجرا شدن تغییرات، تابع نسخه جدید است.

برای پرسش درباره حریم خصوصی، اعمال حقوق خود یا گزارش نگرانی امنیتی، از سامانه پشتیبانی داخل حساب استفاده کنید یا به support@shiftaam.com ایمیل بزنید. برای حفاظت از اطلاعات، ممکن است پیش از اجرای درخواست نیاز به احراز هویت باشد.