حریم خصوصیسیاست پردازش داده‌ها

شرکت سهامی circuscompany (از این پس «شرکت») در راستای حفظ آزادی و حقوق صاحبان اطلاعات، با رعایت قانون حفاظت از اطلاعات شخصی و سایر قوانین مرتبط، اطلاعات شخصی را به‌صورت قانونی پردازش و به‌شکل ایمن مدیریت می‌کند. بر این اساس و مطابق ماده ۳۰ قانون حفاظت از اطلاعات شخصی، رویه‌ها و ضوابط پردازش اطلاعات شخصی به‌روشنی اطلاع‌رسانی می‌شود و سازوکاری برای رسیدگی سریع و روان به شکایات مرتبط فراهم شده است.

① این سیاست به‌صورت مشترک بر خدمات زیر که توسط شرکت ارائه می‌شوند (از این پس «خدمات») اعمال می‌گردد.

1. WAGZAK(wagzak.io) — سرویس محتوای آموزشی. شامل وب‌سایت، اپلیکیشن موبایل و خدمات مرتبط: WAGZAK JUMP (یادگیری تعاملی سه‌بعدی و AR)، WAGZAK Play (یادگیری مبتنی بر بازی)، WAGZAK ZemiNa (یادگیری آنالوگ رایگان)، WAGZAK T-Hub (جامعه معلمان)
2. Ssaktane(ssaktane.com) — پلتفرم هوش مصنوعی برای پیشنهاد اطلاعات مناقصات و برنامه‌های حمایتی دولتی
3. Quiga(quiga.io) — پلتفرم جهانی بازی‌های فکری و مسابقه
4. CIRCUS(circuscompany.com) — وب‌سایت معرفی شرکت و دریافت درخواست‌ها

② موارد متفاوت در هر سرویس از قبیل اقلام جمع‌آوری، اهداف استفاده و دوره نگهداری، در پیوست‌های انتهای این سیاست (الف: WAGZAK، ب: Ssaktane، ج: Quiga، د: CIRCUS) تعیین می‌شود. در صورت تعارض میان پیوست و مقررات اصلی، پیوست مربوط به آن سرویس اولویت دارد.

شرکت اطلاعات شخصی را برای اهداف زیر پردازش می‌کند. اطلاعات جمع‌آوری‌شده تنها برای همین اهداف به کار می‌رود و در صورت تغییر هدف، اقدامات لازم انجام خواهد شد.

1. ثبت‌نام و مدیریت عضویت — عضویت، احراز هویت، نگهداری وضعیت عضویت و جلوگیری از سوءاستفاده
2. ارائه و بهبود خدمات — ارائه محتوا، پیشنهادهای شخصی‌سازی‌شده، حفظ پروفایل، تحلیل و ارتقای کیفیت خدمات
3. پرداخت خدمات پولی — پردازش اشتراک و سایر پرداخت‌ها، رسیدگی به درخواست استرداد وجه
4. رسیدگی به پرسش‌های مشتریان — دریافت، بررسی و پاسخ به پرسش‌ها، بهبود خدمات
5. انجام تکالیف قانونی

اهداف تفصیلی هر سرویس در پیوست مربوط تعیین می‌شود.

① در جریان استفاده از خدمات، اطلاعات زیر ممکن است به‌صورت خودکار جمع‌آوری شوند.

• آدرس IP، نوع مرورگر، سیستم‌عامل
• تاریخ و ساعت دسترسی، سابقه استفاده از خدمات
• کوکی (برای مدیریت جلسه و ارائه خدمات)

② اقلام اطلاعات شخصی جمع‌آوری‌شده برای هر سرویس در پیوست مربوط تعیین می‌شود.

③ شرکت اطلاعات شخصی را از طریق روش‌های زیر جمع‌آوری می‌کند: ورود مستقیم توسط کاربر در فرآیند ثبت‌نام یا استفاده از خدمات، اتصال از طریق حساب‌های خارجی مانند ورود اجتماعی، جمع‌آوری خودکار در حین استفاده از خدمات.

① شرکت به‌طور اصولی اطلاعات شخصی را تا زمان لغو عضویت (حذف حساب) نگهداری و استفاده می‌کند.

② در مواردی که قوانین مرتبط نگهداری را الزامی می‌کنند، اطلاعات برای مدت مقرر در همان قوانین حفظ می‌شوند.

• سوابق مربوط به قراردادها یا انصراف از سفارش، پرداخت و تحویل کالا یا خدمات: ۵ سال (قانون حمایت از مصرف‌کننده در تجارت الکترونیک)
• سوابق مربوط به شکایات مصرف‌کننده یا حل اختلاف: ۳ سال (قانون حمایت از مصرف‌کننده در تجارت الکترونیک)

③ در صورت نیاز برای ارائه خدمات، ایفای تعهدات قانونی یا حل اختلاف، برخی اطلاعات ممکن است در محدوده مجاز قانونی برای مدت طولانی‌تری نگهداری شوند. داده‌های ناشناس‌سازی‌شده ممکن است برای اهداف تحقیقاتی و بهبود خدمات نگه داشته شوند.

④ دوره‌های نگهداری تفصیلی هر سرویس (از جمله حذف زودهنگام اطلاعات کودکان) در پیوست مربوط تعیین می‌شود.

1. شرکت پس از انقضای دوره نگهداری یا تحقق هدف پردازش، اطلاعات شخصی را بدون تأخیر حذف می‌کند.
2. در مواردی که قوانین دیگر نگهداری را الزامی می‌سازند، اطلاعات در پایگاه داده جداگانه‌ای نگهداری می‌شوند.
3. فایل‌های الکترونیکی به‌شکل غیرقابل بازیابی به‌طور دائمی حذف می‌شوند و اسناد کاغذی خردشده یا سوزانده می‌شوند.

① شرکت به‌طور اصولی اطلاعات شخصی کاربران را در اختیار اشخاص ثالث قرار نمی‌دهد و اطلاعات شخصی را نمی‌فروشد. همچنین اطلاعات شخصی را برای اهداف تبلیغاتی با اشخاص ثالث به اشتراک نمی‌گذارد.

② استثنائات به شرح زیر است:

1. در صورت کسب رضایت صاحب اطلاعات
2. در صورت الزام قانونی یا درخواست مراجع تحقیقاتی

① شرکت برای ارائه روان‌تر خدمات، پردازش اطلاعات شخصی را به شرکت‌های زیر واگذار کرده است.

② شرکت در هنگام انعقاد قرارداد واگذاری، مطابق ماده ۲۶ قانون حفاظت از اطلاعات شخصی، شرایط پردازش ایمن را در قرارداد درج کرده و بر نحوه پردازش ایمن داده‌ها توسط پیمانکار نظارت می‌کند. اطلاعات شخصی کاربران کودک با شبکه‌های تبلیغاتی به اشتراک گذاشته نمی‌شود.

① شرکت در جمهوری کره مستقر است و داده‌ها را در همین کشور پردازش می‌کند. هنگام استفاده از خدمات، اطلاعات شخصی کاربران ممکن است به جمهوری کره منتقل و در آنجا پردازش شود.

② شرکت با رعایت مقررات عمومی حفاظت از داده اتحادیه اروپا (GDPR) و قوانین بین‌المللی مرتبط، تدابیر حفاظتی مناسب را اعمال می‌کند.

③ سرورهای برخی پیمانکاران ممکن است در خارج از کشور قرار داشته باشند. در این صورت، مطابق ماده ۲۸-۸ قانون حفاظت از اطلاعات شخصی و سایر قوانین مرتبط، جزئیات انتقال (دریافت‌کننده، کشور، اقلام داده، زمان و روش) به‌طور جداگانه اطلاع‌رسانی شده و رویه‌های لازم اجرا می‌شوند.

① صاحبان اطلاعات در هر زمان می‌توانند حقوق زیر را نسبت به شرکت اعمال کنند.

1. درخواست دسترسی و مشاهده اطلاعات شخصی
2. درخواست اصلاح (ویرایش)
3. درخواست حذف
4. درخواست توقف پردازش و اعتراض به پردازش
5. درخواست انتقال (صدور) اطلاعات شخصی
6. لغو رضایت

② اعمال حقوق از طریق منوی تنظیمات حساب در هر سرویس یا به‌صورت کتبی و ایمیل (like@cscom.io) امکان‌پذیر است و شرکت بدون تأخیر اقدام خواهد کرد.

③ اعمال حقوق می‌تواند از طریق نماینده قانونی یا وکیل مجاز نیز صورت گیرد.

① شرکت به‌طور ویژه از اطلاعات شخصی کاربران کودک حفاظت می‌کند.

1. برای ایجاد حساب کاربری برای کودکان زیر ۱۴ سال (جمهوری کره) یا زیر ۱۳ سال (مناطق مشمول COPPA)، رضایت نماینده قانونی (والدین یا سرپرست) الزامی است.
2. تبلیغات شخصی‌سازی‌شده برای کاربران کودک ارائه نمی‌شود.
3. پروفایل کاربران کودک به‌صورت خصوصی تنظیم می‌شود.
4. اطلاعات شخصی کاربران کودک تنها در حداقل دامنه لازم برای ارائه خدمات جمع‌آوری می‌شود.
5. ردیابی رفتاری توسط اشخاص ثالث و تحلیل شخص ثالث برای کاربران کودک غیرفعال است.
6. نمایندگان قانونی می‌توانند در هر زمان درخواست دسترسی، اصلاح یا حذف اطلاعات فرزند خود را ارائه دهند.

② شرکت با قانون حفاظت از حریم خصوصی آنلاین کودکان آمریکا (COPPA)، مقررات مربوط به کودکان در GDPR اتحادیه اروپا و قانون حفاظت از اطلاعات شخصی جمهوری کره انطباق دارد.

③ جزئیات حفاظت از کودکان در هر سرویس (محدودیت اقلام جمع‌آوری، حذف زودهنگام و غیره) در پیوست مربوط تعیین می‌شود.

1. شرکت از کوکی برای حفظ وضعیت ورود، به‌خاطرسپاری تنظیمات زبان، مدیریت جلسه و ارائه خدمات استفاده می‌کند.
2. برخی سرویس‌ها از Google Analytics برای تحلیل نحوه استفاده کاربران از وب‌سایت بهره می‌برند. Google Analytics از کوکی‌های طرف اول برای ردیابی تعاملات استفاده می‌کند و گزارش‌هایی ارائه می‌دهد که بازدیدکنندگان را به‌طور فردی شناسایی نمی‌کنند. (دامنه اعمال را در هر پیوست ببینید — Quiga تنها از کوکی‌های ضروری استفاده می‌کند و از کوکی‌های ردیابی و تبلیغاتی بهره نمی‌برد.)
3. صاحبان اطلاعات می‌توانند از طریق تنظیمات مرورگر وب کوکی را رد کنند. با این حال، رد کوکی ممکن است استفاده از برخی خدمات مانند ورود به سیستم را محدود کند.

شرکت برای تضمین امنیت اطلاعات شخصی، تدابیر زیر را اتخاذ کرده است.

• تدابیر مدیریتی: تدوین برنامه مدیریت داخلی، آموزش کارکنان، ممیزی‌های امنیتی دوره‌ای
• تدابیر فنی: مدیریت سطح دسترسی، سیستم کنترل دسترسی، رمزگذاری اطلاعات شخصی (در انتقال و ذخیره‌سازی)، ارتباط HTTPS، حفاظت CSRF، احراز هویت ایمن
• تدابیر فیزیکی: مدیریت امنیت سرور، کنترل دسترسی فیزیکی
• اطلاعات پرداخت: پرداخت‌ها از طریق شرکت‌های واسط دارای گواهینامه PCI DSS پردازش می‌شوند و شرکت اطلاعات حساس پرداختی مانند شماره کارت را مستقیماً ذخیره نمی‌کند.

مسئول حفاظت از اطلاعات شخصی
نام: Park Sun-wook
سمت: مدیرعامل
ایمیل: like@cscom.io

پرسش‌های مربوط به حفاظت از اطلاعات شخصی
ایمیل: like@cscom.io

صاحبان اطلاعات می‌توانند کلیه پرسش‌ها، شکایات و درخواست‌های جبران خسارت مرتبط با اطلاعات شخصی در جریان استفاده از خدمات شرکت را از طریق اطلاعات تماس فوق مطرح کنند. شرکت بدون تأخیر و با صداقت پاسخ خواهد داد.

صاحبان اطلاعات می‌توانند برای رسیدگی به شکایات یا دریافت مشاوره در مورد نقض اطلاعات شخصی با مراجع زیر تماس بگیرند.

• کمیته حل اختلاف اطلاعات شخصی: (بدون پیش‌شماره) 1833-6972 (www.kopico.go.kr)
• مرکز گزارش نقض اطلاعات شخصی: (بدون پیش‌شماره) 118 (privacy.kisa.or.kr)
• دادستانی کل: (بدون پیش‌شماره) 1301 (www.spo.go.kr)
• پلیس: (بدون پیش‌شماره) 182 (ecrm.police.go.kr)

① شرکت ممکن است این سیاست را برای انعکاس تغییرات در روش‌های پردازش اطلاعات به‌روزرسانی کند. در صورت تغییرات مهم، حداقل ۷ روز قبل از اعمال تغییرات در وب‌سایت اطلاع‌رسانی می‌شود و تاریخ آخرین بازنگری در بالای این سیاست درج خواهد شد.

② سیاست‌های حفاظت از اطلاعات شخصی که پیش از این به‌طور جداگانه برای هر سرویس اعمال می‌شدند (نسخه اصلاح‌شده WAGZAK مورخ 2026-02-06، نسخه اجرایی Ssaktane مورخ 2026-03-10، نسخه اجرایی Quiga مورخ 2026-03-10) با اجرای این سیاست یکپارچه تلفیق می‌شوند. در صورت هرگونه تغییر در روابط اعمال، طبق قوانین مرتبط از پیش اطلاع‌رسانی خواهد شد.

الف-۱ حوزه اعمال

وب‌سایت WAGZAK، اپلیکیشن موبایل و خدمات مرتبط — شامل WAGZAK JUMP، WAGZAK Play، WAGZAK ZemiNa، WAGZAK T-Hub.

الف-۲ اقلام جمع‌آوری

الف-۳ اهداف استفاده

ارائه و بهبود خدمات، حفظ پروفایل، ارائه محتوای یادگیری شخصی‌سازی‌شده، پشتیبانی مشتریان.

الف-۴ دوره نگهداری

تا زمان حذف حساب. در صورت نیاز برای ارائه خدمات، ایفای تعهدات قانونی یا حل اختلاف، امکان نگهداری طولانی‌تر وجود دارد. داده‌های ناشناس‌سازی‌شده ممکن است برای اهداف تحقیقاتی و بهبود خدمات به‌طور نامحدود نگهداری شوند.

الف-۵ واگذاری و اشتراک‌گذاری

میزبانی: Amazon Web Services، Google Cloud / پرداخت: Paddle / تحلیل: Google Analytics / تشخیص گفتار: Google، Apple، AWS / پشتیبانی مشتریان: ارائه‌دهنده خدمات پشتیبانی مشتریان.

الف-۶ حفاظت از کودکان

ماده ۱۰ مقررات عمومی به‌طور کامل اعمال می‌شود (رضایت نماینده قانونی برای زیر ۱۴ سال، بدون تبلیغات شخصی‌سازی‌شده، پروفایل خصوصی، حداقل جمع‌آوری، غیرفعال‌سازی ردیابی و تحلیل شخص ثالث، حق درخواست دسترسی، اصلاح و حذف توسط نماینده قانونی). انطباق با COPPA، مقررات کودکان در GDPR و قانون حفاظت از اطلاعات شخصی جمهوری کره.

الف-۷ انتقال بین‌المللی و سایر موارد

ماده ۸ مقررات عمومی اعمال می‌شود (پردازش در جمهوری کره، انطباق با GDPR). خدمات WAGZAK ممکن است شامل پیوند به وب‌سایت‌های شخص ثالث باشند و این سیاست بر سایت‌های خارجی لینک‌شده اعمال نمی‌گردد. پاسخ به تنظیم «Do Not Track» مرورگر طبق قوانین مرتبط و استانداردهای بین‌المللی تعیین می‌شود.

ب-۱ حوزه اعمال

پلتفرم هوش مصنوعی برای پیشنهاد اطلاعات مناقصات و برنامه‌های حمایتی دولتی (خدمات B2B ویژه کاربران سازمانی).

ب-۲ اهداف پردازش، اقلام جمع‌آوری و دوره نگهداری

ب-۳ واگذاری

Paddle.com Market Limited — پردازش پرداخت (پرداخت اشتراک و اعتبار، Merchant of Record).

ب-۴ نکات ویژه

این سرویس ویژه سازمان‌هاست و اطلاعات پروفایل سازمانی (شماره ثبت تجاری، حجم فروش و غیره) را پردازش می‌کند. اطلاعات قابل شناسایی شخصی از جمله نام مدیرعامل مطابق این سیاست حفاظت می‌شود. از آنجا که این سرویس برای کودکان طراحی نشده، مقررات ویژه کودکان در ماده ۱۰ مقررات عمومی اعمال نمی‌شود.

ج-۱ حوزه اعمال

پلتفرم جهانی بازی‌های فکری و مسابقه (در دسترس به ۵۱ زبان).

ج-۲ اقلام جمع‌آوری

ج-۳ اهداف استفاده

ارائه و بهبود بازی، تحلیل و نمایش عملکرد، پیشنهادهای شخصی‌سازی‌شده، قابلیت مدیریت سرپرست، اطلاع‌رسانی به‌روزرسانی‌های خدمات.

ج-۴ دوره نگهداری

در طول دوره فعال بودن حساب. ظرف ۳۰ روز پس از حذف حساب، اطلاعات حذف می‌شوند. اطلاعات شخصی کودکان طبق الزامات COPPA ظرف ۴۸ ساعت حذف می‌شوند.

ج-۵ اشتراک‌گذاری و واگذاری

اطلاعات شخصی فروخته یا با تبلیغ‌دهندگان به اشتراک گذاشته نمی‌شود. تنها با ارائه‌دهندگان خدمات ضروری (میزبانی، واسط پرداخت) تحت قراردادهای سخت‌گیرانه حفاظت از داده به اشتراک گذاشته می‌شود.

ج-۶ کوکی

تنها کوکی‌های ضروری استفاده می‌شوند. هیچ کوکی ردیابی یا تبلیغاتی وجود ندارد.

ج-۷ حفاظت از کودکان

انطباق کامل با COPPA. رضایت سرپرست الزامی است، اطلاعات تماس شخصی جمع‌آوری نمی‌شود و حذف ۴۸ ساعته مندرج در ج-۴ اعمال می‌گردد.

ج-۸ اعمال حقوق

از طریق تنظیمات حساب › منوی اطلاعات شخصی و داده، یا از طریق ایمیل (like@cscom.io) می‌توانید اطلاعات خود را مشاهده، اصلاح، حذف، صادر، محدود یا مورد اعتراض قرار دهید.

د-۱ حوزه اعمال

وب‌سایت معرفی شرکت و دریافت درخواست‌ها (Contact).

د-۲ اقلام جمع‌آوری و اهداف

هنگام ارسال درخواست: نوع درخواست، نام، سازمان (اختیاری)، ایمیل، محتوای درخواست — تنها برای بررسی و پاسخ به درخواست استفاده می‌شود. محتوای دریافت‌شده به ایمیل شرکت ارسال شده و در پایگاه داده جداگانه‌ای ذخیره نمی‌شود.

د-۳ دوره نگهداری

محتوای درخواست از طریق ایمیل به مسئول مربوطه ارسال می‌شود و در پایگاه داده جداگانه‌ای ذخیره نمی‌گردد. ایمیل‌های ارسال‌شده پس از پایان رسیدگی به درخواست، برای مدت مقرر در قوانین مرتبط (۳ سال برای سوابق مشاوره مصرف‌کننده طبق قانون حمایت از مصرف‌کننده در تجارت الکترونیک) نگهداری و سپس حذف می‌شوند.