سیاست‌نامه حریم خصوصی و حفاظت از داده‌ها در «مای استاد»

تاریخ آخرین به‌روزرسانی: مرداد ۱۴۰۵

پلتفرم «مای استاد» به عنوان سامانه یادگیری اجتماعی و کلاس مجازی، به حفظ حریم خصوصی، امنیت اطلاعات و داده‌های شخصی تمامی کاربران خود (اعم از اساتید، دانش‌آموزان، اولیا و نمایندگان آموزشگاه‌ها) متعهد است. مطالعه دقیق این سند به شما کمک می‌کند تا بدانید چه اطلاعاتی، با چه هدفی و به چه نحوی در مای استاد جمع‌آوری، پردازش و نگهداری می‌شوند.

استفاده، ثبت‌نام یا ادامه فعالیت شما در مای استاد به منزله آگاهی کامل و اعلام موافقت صریح با تمامی مفاد این سیاست‌نامه است.

ماده ۱: اطلاعاتی که جمع‌آوری و پردازش می‌شوند

۱-۱. اطلاعات عمومی هنگام ثبت‌نام (تمامی کاربران): برای ایجاد حساب کاربری در مای استاد، تنها دریافت «نام و نام خانوادگی» و «شماره تلفن همراه» الزامی است. ثبت‌نام و ورود به سامانه از طریق رمز یک‌بارمصرف (OTP) صورت می‌پذیرد.

۱-۲. اطلاعات اختصاصی اساتید: اساتید جهت تکمیل «پروفایل تدریس»، احراز هویت و ارزیابی سوابق جهت رتبه‌بندی و امتیازدهی، می‌توانند به صورت اختیاری اطلاعات زیر را وارد نمایند:

  • کد ملی، اطلاعات حساب و شماره شبا (جهت تسویه حساب‌های مالی).
  • آدرس، استان، شهر، منطقه و محل تدریس.
  • سوابق تحصیلی، رزومه کاری و ویدیوهای نمونه تدریس یا معارفه.

تبصره: بخش مشخصی از این اطلاعات (مانند رزومه، ویدیوها و معرفی) به عنوان ویترین عمومی استاد جهت رزرو کلاس استفاده می‌شود. استاد در هر زمان کنترل کامل بر انتشار، ویرایش یا حذف این بخش از اطلاعات در پروفایل عمومی خود را دارد. اطلاعات حاکمیتی (مانند کد ملی و شبا) صرفاً نزد مای استاد محفوظ بوده و هرگز به صورت عمومی منتشر نخواهند شد.

۱-۳. اطلاعات اختصاصی دانش‌آموزان و اولیا: اطلاعات پایه دانش‌آموز شامل نام و شماره تماس است. در صورتی که کلاس یا دوره آموزشی توسط آموزشگاه‌های طرف قرارداد با مای استاد برگزار شود، بنا به ضرورت‌های اداری و احراز هویت آموزشگاه مربوطه، ممکن است اطلاعات تکمیلی (مانند کد ملی یا شماره تماس والدین) درخواست و ثبت شود.

۱-۴. اطلاعات فنی و داده‌های نشست (Technical Logs): جهت بهبود تجربه کاربری، ارتقای امنیت سامانه، بهینه‌سازی عملکرد مرورگر و جلوگیری از رفتار‌های مخرب یا تقلب در آزمون‌ها، داده‌های فنی زیر به صورت خودکار ثبت و پردازش می‌شوند:

  • آدرس IP، نوع و نسخه مرورگر، نوع دستگاه و سیستم‌عامل.
  • کوکی‌ها (Cookies) و داده‌های حافظه محلی مرورگر (localStorage / sessionStorage) جهت مدیریت نشست‌های فعال.

ماده ۲: محرمانگی، چارچوب استفاده و اشتراک‌گذاری داده‌ها

۲-۱. محرمانگی و چارچوب استفاده از داده‌ها:
اطلاعات شخصی کاربران نزد مای استاد محفوظ است. مای استاد اطلاعات مستقیم کاربران (مانند شماره تماس یا کد ملی) را به گروه‌های غیرمرتبط نمی‌فروشد. با این حال، مای استاد مجاز است در راستای ارتقای کیفیت خدمات، ارائه پیشنهادهای ویژه آموزشی، همکاری‌های راهبردی با شرکای تجاری طرف قرارداد یا در صورت تغییرات ساختاری/مالکیتی مجموعه، از این داده‌ها یا تحلیل‌های آماری بی‌نام (Aggregated Data) با رعایت ضوابط قانونی و حفظ امنیت کاربران استفاده نماید.

۲-۲. سرویس‌دهندگان جانبی (Third-Party Services):

  • سامانه پیامکی: ارسال کد ورود (OTP) و اطلاعیه‌ها از طریق اپراتورهای رسمی پیامک انجام می‌شود. مای استاد صرفاً شماره دریافت‌کننده را جهت ارسال پیامک به زیرساخت پیامکی منتقل کرده و مسئولیت مستقیم عملکرد فنی اپراتورها متوجه مای استاد نمی‌باشد.
  • درگاه‌های پرداخت بانکی: کلیه تراکنش‌های مالی از طریق درگاه‌های رسمی متصل به شبکه شاپرک (بانک مرکزی ج.ا.ا) انجام می‌گیرد. مای استاد به اطلاعات حساس کارت بانکی (مانند شماره کارت، CVV2 یا رمز دوم) دسترسی نداشته و این اطلاعات مستقیماً در بستر امن شاپرک پردازش می‌شوند.

۲-۳. دستورات مراجع قانونی: افشای اطلاعات کاربران تنها در صورت دریافت حکم صریح، مکتوب و قانونی از سوی مراجع قضایی یا انتظامی ذی‌صلاح و در حدود مقررات موضوعه کشور انجام خواهد شد.

ماده ۳: ارتباطات کاربران، حریم پیام‌ها و خط‌مشی تماس

۳-۱. عدم انتشار عمومی اطلاعات تماس: اطلاعات تماس کاربران (شماره تلفن همراه) به هیچ عنوان به صورت عمومی در سایت نمایش داده نخواهد شد و در اختیار سایر کاربران قرار نمی‌گیرد.

۳-۲. چارچوب ارتباطات درون‌برنامه‌ای: کلیه ارتباطات آموزشی و تعاملات مالی و کاری میان اساتید و دانش‌آموزان باید منطبق بر بسترهای فراهم‌شده در مای استاد انجام شود. اساتید مجاز به ارائه شماره تماس، آی‌دی شبکه‌های اجتماعی یا هرگونه راه ارتباطی خارج از سایت به کاربران جهت تعاملات خارج از بستر مای استاد نمی‌باشند؛ مگر آنکه طرفین از قبل آشنایی شخصی داشته باشند.

۳-۳. محتوای تعاملات و کلاس‌ها: مای استاد محتوای پیام‌های خصوصی و تعاملات داخل کلاس را حریم خصوصی کاربران دانسته و به آن دسترسی نداشته یا آن را رصد نمی‌کند؛ مگر در مواردی که گزارشی مبنی بر تخلف، فحاشی، کلاهبرداری یا نقض قوانین کشور توسط یکی از طرفین ثبت شده و نیازمند بررسی پشتیبانی و داوری حقوقی باشد.

ماده ۴: سیاست حذف حساب کاربری و نگهداری داده‌ها (Data Retention)

۴-۱. درخواست حذف حساب: کاربران می‌توانند در هر زمان درخواست حذف حساب کاربری خود را ثبت نمایند. با تایید این درخواست، دسترسی کاربر به سامانه قطع شده و پروفایل عمومی وی غیرفعال می‌گردد.

۴-۲. نگهداری قانونی داده‌ها: به منظور رعایت مقررات «قانون جرایم رایانه‌ای» (به‌ویژه ماده ۳۲ و الزامات نگهداری داده‌های لاگ و تراکنش‌ها) و امکان پاسخگویی به مراجع قضایی در صورت بروز دعاوی مالی یا حقوقی، بخشی از داده‌های فنی، تراکنش‌های مالی و لاگ‌های نشست کاربران تا ۶ ماه پس از درخواست حذف حساب، در سرورهای امن مای استاد به صورت ایزوله نگهداری شده و پس از انقضای این مهلت قانونی، به صورت کامل و غیرقابل بازگشت پاکسازی خواهند شد.

ماده ۵: امنیت اطلاعات و مسئولیت کاربر

مای استاد با به‌کارگیری پروتکل‌های امنیتی روز، رمزنگاری استاندارد داده‌ها و معماری بهینه، حداکثر تلاش خود را برای حفاظت از داده‌های کاربران در برابر دسترسی‌های غیرمجاز، هک یا افشا به کار می‌گیرد. با این حال:

  • مسئولیت حفظ و نگهداری از ابزارهای ورود (تلفن همراه و کدهای OTP دریافتی) مستقیماً بر عهده خود کاربر است.
  • در صورت مفقودی تلفن همراه یا افشای کد OTP، کاربر موظف است فوراً مراتب را به پشتیبانی مای استاد اطلاع دهد.

ماده ۶: تغییرات در سیاست حریم خصوصی

مای استاد این حق را برای خود محفوظ می‌دارد که در صورت نیاز، تغییراتی در مفاد این سیاست‌نامه ایجاد کند. تغییرات مهم از طریق پیامک یا اطلاع‌رسانی درون‌برنامه‌ای به اطلاع کاربران خواهد رسید. ادامه استفاده شما از خدمات مای استاد پس از اعمال تغییرات، به منزله پذیرش سند به‌روزرسانی‌شده است.

راه ارتباطی و پشتیبانی حریم خصوصی

در صورت وجود هرگونه سوال، ابهام یا گزارش در خصوص حریم خصوصی، می‌توانید از طریق بخش پشتیبانی مای استاد یا ایمیل رسمی سامانه با تیم حقوقی و فنی ما در ارتباط باشید.