سیاست حریم خصوصی مغزتو

بسته به این‌که از کدام بخش سایت استفاده کنید، اطلاعات متفاوتی رد‌وبدل می‌شود:

• ورود با شماره موبایل: اگر با شماره موبایل وارد شوید، شماره‌تان برای تأیید یک‌بار با پیامک کد تأیید دریافت می‌کند و به‌صورت تأییدشده روی حساب‌تان ذخیره می‌شود. هیچ رمز عبوری در این روش وجود ندارد.
• ورود با حساب گوگل: در بخش ۲ همین صفحه به‌طور کامل توضیح داده شده است.
• چت آنلاین: پیامی که در چت می‌نویسید، و در صورتی که خودتان وارد کنید، نام و شماره تماس. این پیام‌ها فقط درون سایت نگه‌داری می‌شوند و تیم پشتیبانی مغزتو از پنل مدیریت به آن‌ها پاسخ می‌دهد؛ به هیچ پیام‌رسان بیرونی منتقل نمی‌شوند.
• تماس تلفنی: اگر با شماره تماس درج‌شده در سایت تماس بگیرید، شماره تلفن شما نزد اپراتور تلفن باقی می‌ماند، نه در پایگاه‌داده وب‌سایت.
• تست‌های روان‌شناختی: تست‌هایی که با حساب کاربری انجام می‌دهید (بخش «تست‌ها» و ربات مغزتو در بله) پاسخ‌ها و نتیجه‌ی شما را روی سرور ذخیره می‌کنند تا تاریخچه‌ی تست‌هایتان در حساب بماند، بتوانید با کد نتیجه دوباره آن را ببینید و اگر خودتان بخواهید، برای متخصص فرستاده شود. پیشرفت تست‌های بلند هم ذخیره می‌شود تا بتوانید بعداً ادامه دهید. ابزارهای غربالگری بدون حساب (مثل تست کانرز) کاملاً در مرورگر شما اجرا می‌شوند و پاسخ‌شان به هیچ سروری ارسال نمی‌شود.
• شناسه و یوزرنیم: هر حساب یک شناسه‌ی ثابت (مثل u01000) و یک یوزرنیم دارد که خودتان می‌توانید عوضش کنید. این‌ها در سایت و ربات‌های مغزتو به یک حساب یکپارچه وصل‌اند و برای پشتیبانی و مدیریت حساب استفاده می‌شوند.
• پروفایل عمومی (اختیاری): اگر خودتان روشنش کنید، نام نمایشی، بیو، یک جمله و انتخاب‌هایتان درباره‌ی نمایش تست‌ها ذخیره می‌شود؛ جزئیات در بخش ۵.
• اطلاعات پروفایل (اختیاری، برای دقیق‌تر شدن گزارش): جنسیت، سن، شهر و مانند آن که خودتان در اطلاعات حساب وارد می‌کنید. بر اساس جنسیت و سن، یک آواتار تصویری خودکار برایتان انتخاب می‌شود.
• پرداخت: وقتی چیزی می‌خرید، مبلغ، تاریخ، نوع محصول، کد تخفیف و شناسه‌ی تراکنش ثبت می‌شود. پرداخت در درگاه بانکی زیبال انجام می‌شود و ما هیچ‌گاه شماره کارت، رمز یا CVV2 شما را نمی‌بینیم و ذخیره نمی‌کنیم. سوابق مالی طبق نیاز حسابداری و قانونی حذف‌شدنی نیستند (بخش ۶).
• ربات بله: اگر تست را از ربات مغزتو انجام دهید، شناسه‌ی حساب پیام‌رسان (و نام نمایشی‌اش) و پاسخ‌ها و نتیجه ذخیره می‌شود. در صورت اتصال، این حساب با حساب سایتتان یکی می‌شود تا تاریخچه یکپارچه باشد.
• مقایسه با شریک: اگر «مقایسه با شریک» را انتخاب کنید، مقایسه فقط با دعوت‌نامه یا کد نتیجه‌ی خود شریک و با رضایت او ساخته می‌شود؛ گزارش مقایسه برای هر دو نفر قابل مشاهده است و فقط مقایسه‌ی دو نتیجه را نشان می‌دهد، نه پاسخ تک‌تک سؤال‌ها.
• ارسال نتیجه به متخصص: اگر خودتان «بررسی متخصص» را بخرید یا نتیجه را برای متخصص بفرستید، آن متخصص نتیجه و اطلاعات لازم برای بررسی (و پیام‌هایی که رد‌وبدل می‌کنید) را می‌بیند. بدون درخواست شما نتیجه‌تان برای هیچ متخصصی ارسال نمی‌شود.
• کد تخفیف و پیشگیری از سوءاستفاده: برای جلوگیری از استفاده‌ی چندباره‌ی کدهای رایگان و تقلب، شماره‌ی تأییدشده، شناسه‌های وصل‌شده‌ی حساب و نشانه‌های فنی مثل شناسه‌ی رمزگذاری‌شده‌ی (هش) دستگاه و نشانی شبکه ثبت می‌شود. این داده فقط برای همین منظور و مدیریت امنیت به کار می‌رود.
• بازخورد: نظر و امتیازی که خودتان می‌دهید.
• اطلاعات فنی: نشانی شبکه (IP)، نوع مرورگر و لاگ خطا برای امنیت و رفع مشکل.
• آمار بازدید سایت: از Google Analytics (بخش ۱۱) برای فهمیدن آمار کلی بازدید (تعداد بازدیدکننده، صفحات پربازدید، نوع دستگاه) استفاده می‌کنیم.

دکمه «ادامه با گوگل» یک روش ورود سریع و امن است که از سرویس رسمی Google Sign-In استفاده می‌کند. وقتی از این روش استفاده می‌کنید:

• به صفحه ورود رسمی گوگل هدایت می‌شوید و اطلاعات ورود شما (رمز عبور گوگل) هرگز در اختیار مغزتو قرار نمی‌گیرد.
• با اجازه شما، گوگل فقط سه مورد را در اختیار ما می‌گذارد: آدرس ایمیل، نام و تصویر پروفایل حساب گوگل‌تان (محدوده دسترسی: openid email profile).
• از این اطلاعات فقط برای ساخت یا ورود به حساب کاربری‌تان در مغزتو استفاده می‌شود؛ به هیچ سرویس یا شخص ثالثی منتقل نمی‌شود و به Gmail، درایو یا هیچ بخش دیگری از حساب گوگل شما دسترسی نداریم.
• می‌توانید هر زمان که خواستید، دسترسی مغزتو به حساب گوگل‌تان را از تنظیمات امنیتی حساب گوگل لغو کنید.

• برای ساخت و مدیریت حساب کاربری‌تان روی سایت.
• برای پاسخ‌گویی به پیام‌های چت آنلاین یا درخواست‌های تماس شما.
• برای هماهنگی نوبت و ارتباط درباره خدمات کلینیک.
• برای بهبود عملکرد و محتوای وب‌سایت، بر اساس آمار کلی و غیرشخصی بازدید.
• برای انجام خرید، اعمال تخفیف، رسید و پشتیبانی پرداخت.
• برای ارسال کد تأیید و پیامک‌های مربوط به خدمت (نه پیامک تبلیغاتی).
• برای امنیت، جلوگیری از تقلب و سوءاستفاده از کدهای تخفیف.
• پژوهش و بهبود دقت تست‌ها: برای بهبود دقت تست‌ها (مثلاً مقایسه‌ی نتیجه با کاربران ایرانی خودِ مغزتو)، فقط از داده‌ی بدون نام و بدون شماره تماس و هر اطلاعات هویتی دیگر استفاده می‌شود. نتیجه‌ی این پژوهش‌ها فقط به‌صورت آماری و تجمیعی گزارش می‌شود و داده‌ی شخصیِ هیچ‌کس منتشر نمی‌شود. با حذف حساب، پاسخ‌های مرتبط با شما حذف می‌شود (بخش ۶).

ما اطلاعات شما را نمی‌فروشیم. فقط در موارد زیر و فقط به اندازه‌ی لازم، با این سرویس‌ها در میان گذاشته می‌شود:

• Google — ورود با گوگل (بخش ۲) و، در صورت رضایت شما، Google Analytics.
• زیبال (درگاه پرداخت) — مبلغ و شناسه‌ی سفارش برای انجام پرداخت. اطلاعات کارت مستقیماً وارد صفحه‌ی بانک می‌شود.
• فراز اس‌ام‌اس (پیامک) — شماره موبایل و متن کد تأیید یا پیامک خدمت.
• Bale — اگر از ربات بله استفاده کنید، پیام‌ها از طریق همان پیام‌رسان رد‌وبدل می‌شود و تابع سیاست خودش هم هست.
• متخصص‌های مغزتو — فقط اگر خودتان نتیجه را برای «بررسی متخصص» بفرستید یا خریداری کنید (بخش ۱).
• شریک شما در «مقایسه با شریک» — فقط با موافقت خودش و فقط گزارش مقایسه.
• مراجع قانونی — اگر مرجع صالح قضایی طبق قانون از ما بخواهد، در همان حد لازم.

ما این سرویس‌ها را فقط برای ارائه‌ی همین خدمات به کار می‌بریم و اجازه‌ی استفاده‌ی تبلیغاتی از داده‌ی شما را به آن‌ها نمی‌دهیم.

«پروفایل عمومی» یک صفحه‌ی اختیاری با آدرس maghzeto.ir/یوزرنیم‌شما است. پیش‌فرض خاموش است و تا خودتان روشنش نکنید هیچ‌کس نمی‌تواند آن را ببیند. سه حالت دارد:

• خصوصی: فقط خودتان می‌بینید.
• فقط با لینک: هرکس لینک اختصاصی و تصادفی شما را داشته باشد می‌بیند؛ در موتورهای جست‌وجو نمی‌آید. با «باطل‌کردن و ساخت لینک تازه» لینک قبلی از کار می‌افتد.
• عمومی: هرکس آدرس صفحه را بداند می‌بیند. در گوگل فقط زمانی پیدا می‌شود که خودتان گزینه‌ی جداگانه‌ی «اجازه بدم توی گوگل هم پیدا بشه» را روشن کنید.

چه چیزی روی صفحه می‌آید: آواتار، یوزرنیم، و فقط چیزهایی که خودتان می‌نویسید یا انتخاب می‌کنید: نام نمایشی، بیو کوتاه، یک جمله، و خلاصه‌ی ایمن نتیجه‌ی تست‌هایی که برای نمایش انتخاب کرده‌اید (نمودار یا توضیح کلی). نتیجه‌ی نمایش‌داده‌شده همیشه آخرین نتیجه‌ی همان تست است و با انجام دوباره‌ی تست خودش به‌روز می‌شود؛ هر بلوک را هر زمان بخواهید برمی‌دارید.

چه چیزی هرگز نمایش داده نمی‌شود: نام و نام‌خانوادگی ثبت‌شده در حساب، شماره‌ی موبایل، ایمیل، سن دقیق، شهر، شغل، پاسخ تک‌تک سؤال‌ها، کد نتیجه، گزارش کامل، نتیجه‌ی تست MMPI (نقشه‌ی جامع روان)، تست کانرز و مقایسه‌ی دونفره، و هر محتوای مخصوص متخصص. نتیجه‌ی نامعتبر (مثلاً پاسخ‌های ناسازگار) هم قابل نمایش نیست.

• زیر ۱۸ سال: اگر سن ثبت‌شده‌ی حساب زیر ۱۸ باشد (یا اصلاً ثبت نشده باشد)، پروفایل «عمومی» امکان‌پذیر نیست؛ فقط «خصوصی» یا «فقط با لینک».
• تغییر یوزرنیم: دو بار اول رایگان است و بعد از آن هر ۳۰ روز یک‌بار. یوزرنیم قبلی تا ۳۰ روز فقط برای خودتان نگه داشته می‌شود و اگر صفحه‌تان عمومی باشد، در همین مدت به یوزرنیم جدید هدایت می‌کند؛ بعد از آن آزاد می‌شود. شناسه‌ی ثابت هرگز عوض نمی‌شود.
• گزارش و نظارت: هر بازدیدکننده می‌تواند صفحه یا یوزرنیم نامناسب را گزارش کند. همراه گزارش فقط متنی که گزارش‌دهنده نوشته و یک شناسه‌ی رمزگذاری‌شده (هش) از حساب یا نشانی شبکه‌ی او برای جلوگیری از سوءاستفاده ذخیره می‌شود. تیم مغزتو می‌تواند صفحه را پنهان کند، متن‌های آن را پاک کند یا یوزرنیم را به شناسه‌ی پیش‌فرض برگرداند (طبق «قوانین و مقررات»، بخش رفتار قابل قبول).
• نام‌های رزروشده: نام‌های سیستمی، نام مغزتو و متخصص‌ها و کلمات نامناسب به‌عنوان یوزرنیم پذیرفته نمی‌شوند.

• حساب، پروفایل، نتیجه‌ها و پاسخ‌ها: تا وقتی حساب‌تان فعال است. نتیجه‌ها و پاسخ‌ها منقضی نمی‌شوند، حتی اگر «دوره‌ی اعتبار» یک خرید تمام شود (بخش ۴ قوانین).
• سوابق مالی (سفارش، مبلغ، تراکنش): طبق نیاز حسابداری، رسیدگی به اختلاف پرداخت و الزام‌های قانونی نگه داشته می‌شوند و با حذف حساب پاک نمی‌شوند؛ بخش‌های هویتی آن (مثلاً پیوند به نام) تا حد ممکن جدا می‌شود.
• چت و پیام‌های پشتیبانی/متخصص: تا وقتی حساب فعال است یا تا درخواست حذف.
• داده‌ی ضدتقلب و لاگ فنی: فقط تا حد لازم برای امنیت.
• نسخه‌ی پشتیبان (بک‌آپ): برای پایداری سرویس از سیستم نسخه‌ی پشتیبان استفاده می‌کنیم. اطلاعات حذف‌شده ممکن است تا مدت محدودی در بک‌آپ‌ها بماند و با چرخش بک‌آپ‌ها پاک می‌شود؛ از بک‌آپ برای فعال‌کردن دوباره‌ی حساب حذف‌شده یا هر استفاده‌ی دیگری استفاده نمی‌کنیم.

حذف حساب: اگر بخواهید حساب و اطلاعاتتان حذف شود، از راه‌های تماس زیر درخواست دهید. درخواست را ظرف ۳۰ روز انجام می‌دهیم و نتیجه را اعلام می‌کنیم. با حذف حساب، اطلاعات حساب، نتیجه‌ها، پاسخ‌ها و پاسخ‌های پژوهشیِ مرتبط با شما پاک می‌شود، به‌جز سوابق مالی بالا. آمار تجمیعی که قبلاً محاسبه شده و هیچ هویتی ندارد ممکن است باقی بماند.

وب‌سایت مغزتو از اتصال امن HTTPS استفاده می‌کند. ورود به حساب کاربری فقط از طریق گوگل یا کد تأیید پیامکی امکان‌پذیر است و هیچ رمز عبوری روی سایت ذخیره نمی‌شود. دسترسی تیم و متخصص‌ها به اطلاعات، محدود به نقش و نیاز کاری است، از پایگاه‌داده‌ها نسخه‌ی پشتیبان منظم گرفته می‌شود و اطلاعات هویتی برای پیشگیری از تقلب به‌صورت هش نگه داشته می‌شود.

شما هر زمان می‌توانید:

• درخواست کنید نسخه‌ای از اطلاعات ذخیره‌شده‌ی خود را دریافت کنید.
• درخواست اصلاح اطلاعات نادرست بدهید.
• درخواست حذف کامل حساب کاربری و اطلاعات مرتبط را بدهید.
• در هر زمان از طریق حساب کاربری خود خارج شوید یا دسترسی گوگل را لغو کنید.
• پروفایل عمومی‌تان را هر زمان «خصوصی» کنید، لینک اختصاصی را باطل کنید یا هر بلوک را بردارید؛ همه از «اطلاعات حساب» در دسترس است.

درخواست‌ها را از راه‌های بخش تماس ثبت کنید. ما ظرف ۳۰ روز پاسخ می‌دهیم؛ برای حفظ امنیت شما، ممکن است لازم باشد مالکیت حساب (مثلاً با کد پیامکی) تأیید شود.

خدمات مغزتو گاهی برای فرزندان مراجعین نیز استفاده می‌شود (مثلاً ابزار غربالگری ADHD)، اما ساخت حساب کاربری روی سایت برای بزرگسالان در نظر گرفته شده است. اگر والدین یا سرپرست قانونی هستید و مایل به تکمیل یک ارزیابی برای فرزندتان هستید، این کار از طریق ابزارهای غربالگری (بدون نیاز به ساخت حساب برای کودک) یا با هماهنگی مستقیم با کلینیک انجام می‌شود. پروفایل عمومی (بخش ۵) برای کسی که سن ثبت‌شده‌اش زیر ۱۸ سال باشد یا سنی ثبت نکرده باشد فعال نمی‌شود.

پاسخ‌ها و نتیجه‌ی تست‌های روان‌شناختی درباره‌ی وضعیت روانی شماست و آن را حساس‌ترین اطلاعات خود می‌دانیم. به همین دلیل:

• نتیجه‌ی شما به‌طور پیش‌فرض فقط برای خودتان قابل مشاهده است.
• نتیجه فقط وقتی به متخصص یا شخص دیگری می‌رسد که خودتان آن را بفرستید، «بررسی متخصص» بخرید، لینک نتیجه را به اشتراک بگذارید، یا پروفایل عمومی را روشن کنید.
• نتیجه‌ی تست تشخیص نیست و ما چنین اطلاعاتی را به هیچ سازمانی (کارفرما، بیمه و مانند آن) نمی‌دهیم.
• با شروع هر تست و ساخت حساب، با نگهداری پاسخ‌ها و نتیجه طبق همین سیاست موافقت می‌کنید؛ اگر موافق نیستید، تست‌ها را انجام ندهید یا از ابزارهای بدون حساب استفاده کنید.

این بخش فقط برای کسانی است که در برنامه‌ی «همکاری در فروش» عضو می‌شوند و می‌خواهند پورسانتشان را برداشت کنند. کاربران عادی سایت و کسانی که فقط تست می‌دهند هیچ‌وقت چنین چیزی از آن‌ها خواسته نمی‌شود.

• چه چیزی گرفته می‌شود: پیش از اولین برداشت، تصویر روی کارت ملی (فقط عکس و کد ملی) برای تأیید هویت.
• جایی استفاده نمی‌شود: این تصویر فقط برای تأیید هویت صاحب حساب پورسانت استفاده می‌شود؛ برای تبلیغات، تحلیل رفتار، ساخت پروفایل، نمایش در هیچ جای سایت یا هر هدف دیگری به کار نمی‌رود و به کسی فروخته یا واگذار نمی‌شود.
• چگونه نگهداری می‌شود: رمزنگاری‌شده و خارج از بخش عمومی سایت. فقط مدیر مغزتو برای بررسی آن را می‌بیند و هر بار دیدن تصویر ثبت می‌شود. شریک پس از ارسال نیز تصویر را دوباره در پنل نمی‌بیند.
• مدت نگهداری: اگر مدرک رد شود، تصویر همان لحظه حذف می‌شود. در غیر این صورت تا آخرین تسویه‌ی شما نگه داشته می‌شود و پس از آن حذف می‌شود؛ هر زمان هم می‌توانید حذفش را درخواست کنید.
• کد ملی: کد ملی کامل ذخیره نمی‌شود؛ فقط ۴ رقم آخر و یک نسخه‌ی یک‌طرفه و غیرقابل بازگشت (هش) برای جلوگیری از ثبت یک نفر با چند حساب نگه‌داری می‌شود.

• کوکی ضروری: برای ورود به حساب، امنیت فرم‌ها، ذخیره‌ی تنظیماتی مثل حالت تیره، و شناسایی کد همکاری در فروش (در صورت ورود با لینک همکار).
• کوکی آماری (Google Analytics): برای شمارش کلی بازدید (تعداد بازدیدکننده، صفحات پربازدید، نوع دستگاه) از Google Analytics استفاده می‌کنیم که کوکی آماری روی مرورگر شما می‌گذارد. این آمار نام و شماره‌ی شما را شامل نمی‌شود و برای تبلیغات یا ردیابی شخصی استفاده نمی‌شود. اگر نمی‌خواهید، می‌توانید کوکی‌ها را در تنظیمات مرورگر خود مسدود یا پاک کنید؛ سایت بدون آن‌ها هم کار می‌کند.

اگر متوجه شویم اطلاعات شخصی شما در معرض دسترسی غیرمجاز قرار گرفته و ممکن است به شما آسیب بزند، پس از مهار موضوع، در اسرع وقت و از طریق شماره‌ی موبایل ثبت‌شده یا اعلان روی سایت به شما خبر می‌دهیم، توضیح می‌دهیم چه اطلاعاتی درگیر بوده و چه کاری برای محافظت از خود می‌توانید انجام دهید، و موضوع را طبق قانون به مراجع ذی‌صلاح گزارش می‌کنیم.

ممکن است این سیاست را به‌روزرسانی کنیم. تاریخ «آخرین به‌روزرسانی» بالای صفحه همیشه آخرین نسخه را نشان می‌دهد. اگر تغییری مهم باشد (مثلاً نوع اطلاعات جمع‌آوری‌شده یا اشتراک‌گذاری آن‌ها)، قبل از اعمال روی سایت اطلاع می‌دهیم.