پیوست پردازش داده

آخرین به‌روزرسانی: ⁨2026-09-29⁩

۱. طرفین

این پیوست پردازش داده («DPA») بخشی از توافق بین شما («مشتری»، که به‌عنوان کنترل‌کننده داده عمل می‌کند) و نهاد اداره‌کننده TelegramOS («پردازنده»، که به‌عنوان پردازنده داده عمل می‌کند) برای ارائه سرویس را تشکیل می‌دهد.

۲. تعاریف

• داده شخصی، پردازش، صاحب داده، کنترل‌کننده، پردازنده و زیرپردازنده معانی داده‌شده در GDPR را دارند.
• داده شخصی مشتری به معنای داده شخصی است که پردازنده به نمایندگی از مشتری از طریق سرویس پردازش می‌کند.
• قوانین حفاظت از داده به معنای همه قوانین قابل اعمال مرتبط با داده شخصی است، از جمله GDPR، GDPR بریتانیا و CCPA در جایی که مرتبط باشد.

۳. محدوده و نقش‌ها

برای داده شخصی مشتری که از طریق سرویس پردازش می‌شود، مشتری کنترل‌کننده و پردازنده، پردازنده است. پردازنده داده شخصی مشتری را فقط بر اساس دستورالعمل‌های مستند از مشتری، از جمله در مورد انتقال‌های بین‌المللی، پردازش خواهد کرد، مگر اینکه قانون آن را الزام کند.

۴. مدت، ماهیت و هدف

• مدت: برای دوره اشتراک مشتری به‌علاوه پنجره‌های نگهداری تعریف‌شده در سیاست حریم خصوصی.
• ماهیت: میزبانی، پردازش و انتقال داده شخصی مشتری برای اجرای سرویسی که مشتری مشترک آن شده است.
• هدف: ارائه پلتفرم اپراتور: اکانت‌ها، صندوق پیام، خودکارسازی، تحلیل‌ها، فروشگاه، صورت‌حساب و تیم‌ها.

دسته‌بندی‌های صاحبان داده

• کاربران مجاز مشتری (اپراتورها، اعضای تیم).
• مخاطبان مشتری درون تلگرام (طرف‌های مقابل مکالمات صندوق پیام و خودکارسازی‌ها).

دسته‌بندی‌های داده شخصی

• شناسه‌ها: شناسه‌های کاربر، نام‌های کاربری، شماره‌های تلفن، آدرس‌های ایمیل.
• فراداده اکانت: وضعیت اکانت اجاره‌ای، سلامت، سطح اعتماد.
• محتوای ارتباطی: پیام‌های صندوق پیام، پیوست‌ها.
• تله‌متری: IP، عامل کاربر در اقدامات دارای امتیاز.

۵. تعهدات پردازنده

• پردازش داده شخصی مشتری فقط بر اساس دستورالعمل‌های مستند مشتری.
• اطمینان از اینکه افراد مجاز به پردازش داده شخصی مشتری متعهد به رازداری هستند.
• پیاده‌سازی و نگهداری اقدامات فنی و سازمانی شرح‌داده‌شده در صفحه امنیت.
• کمک به مشتری در برآورده کردن درخواست‌های حقوق صاحب داده.
• اطلاع‌رسانی به مشتری بدون تأخیر بی‌مورد (و ظرف ۷۲ ساعت از آگاهی) از یک نقض داده شخصی مؤثر بر داده شخصی مشتری.

۶. زیرپردازنده‌ها

مشتری به پردازشگر اجازه می‌دهد برای ارائه سرویس از پردازشگران فرعی استفاده کند. فهرست فعلی در صفحه پردازشگران فرعی منتشر شده است. پردازشگر:

• شرایط قراردادی بر هر زیرپردازنده تحمیل می‌کند که نه کمتر از این DPA حمایتگر باشد.
• در قبال اعمال و قصورهای زیرپردازنده‌هایش مانند اعمال خودش مسئول باقی می‌ماند.
• مشتری را از هر افزودن یا جایگزینی موردنظر یک زیرپردازنده با حداقل ۳۰ روز اطلاع قبلی مطلع می‌کند. مشتری می‌تواند به دلایل معقول اعتراض کند.

پردازش پرداخت در حال حاضر توسط ⁨NOWPayments و Telegram Stars⁩ انجام می‌شود.

۷. انتقال‌های بین‌المللی

جایی که داده شخصی مشتری به خارج از EEA، بریتانیا یا سوئیس منتقل می‌شود، طرفین بر بندهای استاندارد قراردادی کمیسیون اروپا (تصمیم (EU) 2021/914) و پیوست انتقال داده بین‌المللی بریتانیا، با ماژول دو (کنترل‌کننده به پردازنده) که با ارجاع گنجانده‌شده تلقی می‌شود، تکیه می‌کنند.

۸. حقوق صاحب داده و کمک

با در نظر گرفتن ماهیت پردازش، پردازنده با اقدامات فنی و سازمانی مناسب، تا جایی که ممکن است، به مشتری در برآورده کردن تعهداتش برای پاسخ به درخواست‌های اعمال حقوق صاحب داده (دسترسی، اصلاح، پاک کردن، محدودسازی، انتقال‌پذیری، اعتراض) کمک خواهد کرد.

۹. حسابرسی‌ها

پردازنده همه اطلاعات لازم برای اثبات انطباق با این DPA را در دسترس مشتری قرار خواهد داد و اجازه حسابرسی‌هایی را که توسط مشتری یا یک حسابرس مستقل مأمور مشتری انجام می‌شوند، حداکثر یک‌بار در هر دوره دوازده‌ماهه و با حداقل ۳۰ روز اطلاع کتبی، خواهد داد و به آن‌ها کمک خواهد کرد. هزینه‌های حسابرسی بر عهده مشتری است مگر اینکه حسابرسی عدم انطباق اساسی را آشکار کند.

۱۰. امنیت

پردازنده اقدامات فنی و سازمانی شرح‌داده‌شده در صفحه امنیت را نگهداری می‌کند، از جمله جداسازی مستأجر، رمزنگاری نشست مخصوص هر مستأجر، ضمانت‌های مجوزدهی رتبه‌بندی نقش، ثبت حسابرسی فقط‌افزودنی، تأیید دومرحله‌ای الزامی برای کارکنان با دسترسی به محیط تولید و انتشارهای امضاشده.

۱۱. بازگرداندن و حذف

در زمان خاتمه سرویس، پردازنده به انتخاب مشتری، همه داده شخصی مشتری را حذف یا بازمی‌گرداند و نسخه‌های موجود را حذف می‌کند، مگر اینکه نگهداری توسط قانون قابل اعمال الزامی باشد. حذف و بازگرداندن به درخواست مشتری از طریق پشتیبانی درون برنامه و به‌دست اپراتورهای پردازنده انجام می‌شود؛ هنگام خاتمه هیچ پاک‌سازی خودکاری وجود ندارد. پشتیبان‌های حاوی داده شخصی مشتری به‌صورت خودکار پاک می‌شوند: دامپ‌های روزانهٔ پایگاه داده ۷ روز و پشتیبان‌های بازیابی نقطه‌ای حداکثر ۳ روز نگه داشته می‌شوند، بنابراین داده‌های حذف‌شده ظرف ۸ روز از پشتیبان‌ها خارج می‌شوند.

۱۲. مسئولیت

مسئولیت هر طرف تحت این DPA تابع محدودیت‌ها و استثناهای مسئولیت مندرج در شرایط خدمات است.

۱۳. ترتیب اولویت

تا حد هر تعارض بین این DPA و شرایط خدمات، این DPA در مورد پردازش داده شخصی مشتری ارجح است.

۱۴. نحوه اجرا

برای اغلب مشتریان، این DPA آنلاین کافی است. اگر برنامه انطباق شما به یک نسخه متقابل‌امضاشده نیاز دارد، با نام نهاد خود از طریق بخش پشتیبانی داخل برنامه تماس بگیرید تا ظرف ۵ روز کاری یک PDF متقابل‌امضاشده بازگردانیم.