حریم خصوصی

۱ این سند شامل چه چیزی است

این سیاست، پردازش داده در سرویس کوچ‌پلاس را توضیح می‌دهد: سایت اصلی، پنل مربی، و هر پنل مربی که روی زیردامنه یا دامنه‌ی اختصاصی بالا آمده. هم مربی‌ها را در بر می‌گیرد و هم شاگردهایی که در پنل یک مربی ثبت‌نام می‌کنند.

این سند مکمل قوانین و مقررات است. هر جا آن سند درباره‌ی داده حرفی بزند، مرجع نهایی همین صفحه است.

۲ چه داده‌ای جمع می‌کنیم

داده‌ای که خودت می‌دهی

• حساب کاربری — شماره‌ی موبایل، نام و نام خانوادگی، و تصویر پروفایل در صورت بارگذاری.
• هویتی و بانکی (فقط مربی‌های فروشنده) — کد ملی و شماره‌ی کارت بانکی، که برای برداشت وجه و الزامات قانونی لازم است. این‌ها تا وقتی چیزی نفروخته‌ای اصلاً درخواست نمی‌شوند.
• برند پنل — نام نمایشی، لوگو، رنگ و دامنه‌ی اختصاصی.
• نشانی تحویل — برای شاگردی که از فروشگاه خرید می‌کند.

داده‌ای که مربی درباره‌ی شاگرد وارد می‌کند

• قد، وزن، اندازه‌ها و روند تغییرشان.
• هدف تمرینی، سابقه‌ی ورزشی، سابقه‌ی آسیب و محدودیت‌های اعلام‌شده.
• برنامه‌ی تمرینی و غذایی، و اینکه شاگرد کدام جلسه یا وعده را انجام داده.
• یادداشت خصوصی مربی درباره‌ی شاگرد.

بخشی از این‌ها داده‌ی سلامت است و رفتار جداگانه‌ای دارد — بخش ۴.

داده‌ای که خودکار ثبت می‌شود

• نشانی IP، نوع دستگاه و مرورگر، و زمان ورود — برای امنیت حساب و تشخیص ورود مشکوک.
• گزارش خطای فنی، برای رفع اشکال.
• سوابق تراکنش و سفارش، که ثبتشان الزام قانونی است.

۳ چه چیزی را جمع نمی‌کنیم

۴ داده‌ی سلامت شاگردها

وزن، اندازه‌ها، سابقه‌ی آسیب و محدودیت پزشکیِ یک شاگرد، داده‌ی حساس است و سخت‌گیرانه‌تر از بقیه با آن رفتار می‌کنیم:

• فقط مربیِ همان شاگرد آن را می‌بیند. هیچ مربی دیگری، در هیچ حالتی، به آن دسترسی ندارد.
• این داده هرگز — حتی به‌صورت تجمیعی یا بی‌نام — در تبلیغات، مطالعه‌ی بازار یا محتوای بازاریابی ما استفاده نمی‌شود.
• در اختیار هیچ شرکت بیمه، تبلیغ‌کننده یا شخص ثالث تجاری گذاشته نمی‌شود.
• دسترسی تیم پشتیبانی به آن فقط با درخواست صریح صاحب داده و به‌صورت موردی و ثبت‌شده انجام می‌شود.
• شاگرد هر وقت بخواهد می‌تواند حذف این داده‌ها را درخواست کند، حتی اگر مربی‌اش موافق نباشد.

۵ مربی، شاگرد و ما — چه کسی مسئول چیست

درباره‌ی داده‌ی یک شاگرد، مربی تصمیم‌گیرنده است و ما مجری. یعنی مربی مشخص می‌کند چه چیزی درباره‌ی شاگردش ثبت شود و چرا؛ ما فقط آن را طبق دستور مربی و در چارچوب همین سند نگهداری و پردازش می‌کنیم.

از این تقسیم، چند چیز عملی درمی‌آید:

• مربی موظف است پیش از ثبت اطلاعات سلامت، از شاگرد اجازه بگیرد و بگوید چرا لازمش دارد.
• اگر شاگرد بخواهد داده‌اش اصلاح یا حذف شود، اول با مربی‌اش طرف است. اگر مربی پاسخ ندهد، شاگرد می‌تواند مستقیم به ما بگوید و ما رسیدگی می‌کنیم.
• درباره‌ی داده‌ی خودِ حساب (شماره‌ی موبایل، ورودها، سفارش‌ها) تصمیم‌گیرنده ما هستیم، چون بدون آن سرویس اصلاً کار نمی‌کند.
• مربی حق ندارد داده‌ی شاگردانش را بفروشد یا به شخص ثالث بدهد — این در بخش رفتارهای ممنوع قوانین هم آمده.

۶ چرا این داده‌ها را پردازش می‌کنیم

• اجرای سرویس — بدون شماره‌ی موبایل ورود ممکن نیست؛ بدون وزن و سابقه، برنامه‌ی شخصی‌سازی‌شده معنا ندارد.
• پرداخت و تسویه — ثبت تراکنش، محاسبه‌ی کارمزد و واریز به کارت مربی.
• الزام قانونی — نگهداری سوابق مالی و اطلاعات هویتی فروشنده.
• امنیت — تشخیص ورود مشکوک، جلوگیری از سوءاستفاده و تقلب.
• پشتیبانی — پاسخ به سؤال تو و رفع اشکالی که گزارش می‌کنی.
• بهبود محصول — فقط با آمار تجمیعی و بی‌نام (مثلاً «چند درصد مربی‌ها از فروشگاه استفاده می‌کنند»)، نه با خواندن داده‌ی یک حساب مشخص.

۷ با چه کسانی به اشتراک می‌گذاریم

فقط با کسانی که بدونشان سرویس کار نمی‌کند، و فقط در همان حدی که لازم است:

• درگاه پرداخت بانکی — مبلغ و شناسه‌ی سفارش. اطلاعات کارت اصلاً از ما عبور نمی‌کند.
• سرویس پیامک — شماره‌ی موبایل و کد ورود.
• میزبان سرور — داده روی زیرساخت داخل ایران ذخیره می‌شود.
• مراجع قانونی — تنها در صورت حکم مرجع قضایی صالح، و در همان محدوده‌ای که حکم مشخص کرده.

و صریح‌تر بگوییم: داده‌ات را نمی‌فروشیم، اجاره نمی‌دهیم، با شبکه‌های تبلیغاتی به اشتراک نمی‌گذاریم، و برای معرفی مربی دیگری به شاگردهای تو استفاده نمی‌کنیم.

۸ کوکی‌ها و ردیابی

فقط از کوکی‌ها و حافظه‌ی محلی ضروری استفاده می‌کنیم: نگه داشتن نشست ورود، و به خاطر سپردن سبد خرید. همین.

کوکی تبلیغاتی، پیکسل شبکه‌های اجتماعی و ابزار ردیابی رفتار کاربر روی پنل‌ها نداریم. به همین دلیل هم بنر «پذیرش کوکی» نمی‌بینی — چیزی برای پذیرفتن نیست.

۹ چقدر نگه می‌داریم

پس از پایان هر بازه، داده یا حذف می‌شود یا به‌صورت برگشت‌ناپذیر بی‌نام می‌شود تا فقط به‌عنوان عدد آماری بماند.

۱۰ امنیت

• همه‌ی ارتباط‌ها روی HTTPS رمزنگاری می‌شوند — از جمله روی دامنه‌ی اختصاصی هر مربی، که گواهی خودکار می‌گیرد.
• داده روی سرورهای داخل ایران نگهداری و پشتیبان‌گیری می‌شود.
• ورود با کد یک‌بارمصرف پیامکی است؛ رمز ثابتی وجود ندارد که لو برود.
• دسترسی تیم ما به داده‌ی حساب‌ها محدود، بر پایه‌ی نقش، و ثبت‌شده است.
• اگر رخنه‌ای رخ دهد که داده‌ی تو را در معرض قرار داده باشد، ظرف ۷۲ ساعت از آگاهی‌مان به تو اطلاع می‌دهیم — با توضیح اینکه چه چیزی افشا شده و چه باید بکنی.

هیچ سیستمی صددرصد امن نیست و این را ادعا نمی‌کنیم. اگر آسیب‌پذیری‌ای پیدا کردی، به ما خبر بده؛ گزارش مسئولانه را جدی می‌گیریم و به‌خاطرش از کسی شکایت نمی‌کنیم.

۱۱ حقوق تو

• دیدن — بدانی چه داده‌ای از تو داریم.
• اصلاح — هر چیز نادرستی را درست کنی. بیشترش را خودت از داخل پنل انجام می‌دهی.
• خروجی گرفتن — نسخه‌ی کامل و قابل استفاده‌ی داده‌ی خودت و شاگردانت را بگیری. رایگان است و برای رفتن به جای دیگر هم می‌توانی استفاده‌اش کنی.
• حذف — حسابت را ببندی و داده‌ات پاک شود، جز آنچه قانون ما را به نگهداری‌اش موظف کرده (بخش ۹).
• اعتراض — اگر فکر می‌کنی داده‌ات درست پردازش نشده، بگو تا بررسی کنیم.

به درخواست‌ها حداکثر ظرف ۳۰ روز پاسخ می‌دهیم و معمولاً خیلی زودتر. برای هیچ‌کدام از این‌ها پولی نمی‌گیریم و شرط «اول اشتراکت را تمدید کن» نمی‌گذاریم.

۱۲ کودکان

سرویس برای افراد زیر ۱۸ سال تنها با اجازه و نظارت ولی قانونی است. مسئولیت گرفتن این اجازه، پیش از ثبت هر داده‌ای درباره‌ی شاگرد زیر سن قانونی، با مربی است.

اگر متوجه شویم داده‌ای بدون اجازه‌ی ولی ثبت شده، آن را حذف می‌کنیم. اگر شما ولی قانونی هستید و چنین موردی می‌بینید، به ما بگویید.

۱۳ تغییر این سند

• تغییرات مهم — به‌ویژه اگر نوع داده‌ی جمع‌آوری‌شده یا فهرست دریافت‌کنندگان عوض شود — حداقل ۳۰ روز پیش از اعمال، از طریق پنل و پیامک اطلاع داده می‌شود.
• نسخه‌ی معتبر همیشه همین صفحه است و تاریخ آخرین به‌روزرسانی بالای آن درج شده.
• هیچ تغییری با اثر بازگشتی روی داده‌ای که قبلاً جمع شده اعمال نمی‌شود.

۱۴ تماس درباره‌ی داده

برای هر درخواست یا شکایتی درباره‌ی داده — دسترسی، اصلاح، خروجی، حذف، یا گزارش یک مشکل امنیتی — از این نشانی‌ها استفاده کن:

• ایمیل مسئول حفاظت داده — privacy@coachplus.pro
• پشتیبانی عمومی — صفحه‌ی تماس با ما
• نشانی — تهران، ــــــــــــ، پلاک ــــ، واحد ــــ