حریم خصوصی

۱ این سند شامل چه چیزی است

این سیاست، پردازش داده در سرویس کوچ‌پلاس را توضیح می‌دهد: سایت اصلی، پنل مربی، و هر پنل مربی که روی زیردامنه یا دامنه‌ی اختصاصی راه‌اندازی شده است. این سند هم مربیان را در بر می‌گیرد و هم شاگردانی که در پنل یک مربی ثبت‌نام می‌کنند.

این سند مکمل قوانین و مقررات است. در هر موردی که آن سند به داده اشاره کند، مرجع نهایی همین صفحه است.

۲ چه داده‌ای جمع می‌کنیم

داده‌ای که خودِ شما ارائه می‌کنید

• حساب کاربری — شماره‌ی موبایل، نام و نام خانوادگی، و تصویر پروفایل در صورت بارگذاری.
• هویتی و بانکی (تنها برای مربیان فروشنده) — کد ملی و شماره‌ی کارت بانکی، که برای برداشت وجه و رعایت الزامات قانونی ضروری است. این اطلاعات تا پیش از نخستین فروش اساساً درخواست نمی‌شوند.
• برند پنل — نام نمایشی، لوگو، رنگ و دامنه‌ی اختصاصی.
• نشانی تحویل — برای شاگردانی که از فروشگاه خرید می‌کنند.

داده‌ای که مربی درباره‌ی شاگرد وارد می‌کند

• قد، وزن، اندازه‌ها و روند تغییرشان.
• هدف تمرینی، سابقه‌ی ورزشی، سابقه‌ی آسیب و محدودیت‌های اعلام‌شده.
• برنامه‌ی تمرینی و غذایی، و سوابق انجام هر جلسه یا وعده توسط شاگرد.
• یادداشت‌های محرمانه‌ی مربی درباره‌ی شاگرد.

بخشی از این‌ها داده‌ی سلامت است و رفتار جداگانه‌ای دارد — بخش ۴.

داده‌ای که خودکار ثبت می‌شود

• نشانی IP، نوع دستگاه و مرورگر، و زمان ورود — برای امنیت حساب و تشخیص ورود مشکوک.
• گزارش خطای فنی، برای رفع اشکال.
• سوابق تراکنش و سفارش، که ثبتشان الزام قانونی است.

۳ چه چیزی را جمع نمی‌کنیم

۴ داده‌ی سلامت شاگردان

وزن، اندازه‌ها، سابقه‌ی آسیب و محدودیت‌های پزشکی هر شاگرد، داده‌ی حساس محسوب می‌شود و ما با آن سخت‌گیرانه‌تر از سایر داده‌ها رفتار می‌کنیم:

• فقط مربیِ همان شاگرد آن را می‌بیند. هیچ مربی دیگری، در هیچ حالتی، به آن دسترسی ندارد.
• این داده هرگز — حتی به‌صورت تجمیعی یا بی‌نام — در تبلیغات، مطالعه‌ی بازار یا محتوای بازاریابی ما استفاده نمی‌شود.
• در اختیار هیچ شرکت بیمه، تبلیغ‌کننده یا شخص ثالث تجاری گذاشته نمی‌شود.
• دسترسی تیم پشتیبانی به آن فقط با درخواست صریح صاحب داده و به‌صورت موردی و ثبت‌شده انجام می‌شود.
• شاگرد در هر زمان می‌تواند حذف این داده‌ها را درخواست کند، حتی در صورت مخالفت مربی خود.

۵ مربی، شاگرد و ما — چه کسی مسئول چیست

درباره‌ی داده‌ی یک شاگرد، مربی تصمیم‌گیرنده است و ما مجری. یعنی مربی مشخص می‌کند چه چیزی درباره‌ی شاگردش ثبت شود و چرا؛ ما فقط آن را طبق دستور مربی و در چارچوب همین سند نگهداری و پردازش می‌کنیم.

از این تفکیک مسئولیت، چند نتیجه‌ی عملی حاصل می‌شود:

• مربی موظف است پیش از ثبت اطلاعات سلامت، رضایت شاگرد را اخذ کند و دلیل نیاز به آن را توضیح دهد.
• چنانچه شاگرد خواستار اصلاح یا حذف داده‌ی خود باشد، در وهله‌ی نخست باید به مربی خود مراجعه کند. در صورت عدم پاسخ‌گویی مربی، شاگرد می‌تواند مستقیماً موضوع را با ما مطرح کند تا رسیدگی شود.
• درباره‌ی داده‌ی خودِ حساب (شماره‌ی موبایل، ورودها، سفارش‌ها) تصمیم‌گیرنده ما هستیم، چون بدون آن سرویس اصلاً کار نمی‌کند.
• مربی مجاز به فروش یا واگذاری داده‌ی شاگردان خود به شخص ثالث نیست؛ این موضوع در بخش رفتارهای ممنوع قوانین نیز تصریح شده است.

۶ چرا این داده‌ها را پردازش می‌کنیم

• اجرای سرویس — بدون شماره‌ی موبایل ورود ممکن نیست؛ بدون وزن و سابقه، برنامه‌ی شخصی‌سازی‌شده معنا ندارد.
• پرداخت و تسویه — ثبت تراکنش، محاسبه‌ی کارمزد و واریز به کارت مربی.
• الزام قانونی — نگهداری سوابق مالی و اطلاعات هویتی فروشنده.
• امنیت — تشخیص ورود مشکوک، جلوگیری از سوءاستفاده و تقلب.
• پشتیبانی — پاسخ‌گویی به پرسش‌های شما و رفع اشکالاتی که گزارش می‌کنید.
• بهبود محصول — صرفاً بر پایه‌ی آمار تجمیعی و بی‌نام (برای نمونه «چند درصد مربیان از فروشگاه استفاده می‌کنند»)، نه با بررسی داده‌ی یک حساب مشخص.

۷ با چه کسانی به اشتراک می‌گذاریم

تنها با طرف‌هایی که سرویس بدون آنان قابل ارائه نیست، و صرفاً در همان حدی که ضرورت دارد:

• درگاه پرداخت بانکی — مبلغ و شناسه‌ی سفارش. اطلاعات کارت اصلاً از ما عبور نمی‌کند.
• سرویس پیامک — شماره‌ی موبایل و کد ورود.
• میزبان سرور — داده روی زیرساخت داخل ایران ذخیره می‌شود.
• مراجع قانونی — تنها در صورت حکم مرجع قضایی صالح، و در همان محدوده‌ای که حکم مشخص کرده.

و به‌صراحت اعلام می‌کنیم: داده‌ی شما را نمی‌فروشیم، اجاره نمی‌دهیم، با شبکه‌های تبلیغاتی به اشتراک نمی‌گذاریم و برای معرفی مربیان دیگر به شاگردان شما به‌کار نمی‌بریم.

۸ کوکی‌ها و ردیابی

تنها از کوکی‌ها و حافظه‌ی محلی ضروری استفاده می‌کنیم: حفظ نشست ورود و نگهداری محتوای سبد خرید. فراتر از این موارد کوکی دیگری به‌کار نمی‌رود.

کوکی تبلیغاتی، پیکسل شبکه‌های اجتماعی و ابزار ردیابی رفتار کاربر روی پنل‌ها به‌کار نمی‌بریم. به همین دلیل نیز بنر «پذیرش کوکی» مشاهده نمی‌کنید؛ موردی برای پذیرش وجود ندارد.

۹ چقدر نگه می‌داریم

پس از پایان هر بازه، داده یا حذف می‌شود یا به‌صورت برگشت‌ناپذیر بی‌نام می‌گردد تا صرفاً به‌عنوان داده‌ی آماری باقی بماند.

۱۰ امنیت

• همه‌ی ارتباط‌ها روی HTTPS رمزنگاری می‌شوند — از جمله روی دامنه‌ی اختصاصی هر مربی، که گواهی خودکار می‌گیرد.
• داده روی سرورهای داخل ایران نگهداری و پشتیبان‌گیری می‌شود.
• ورود با کد یک‌بارمصرف پیامکی انجام می‌شود؛ رمز ثابتی وجود ندارد که در معرض افشا قرار گیرد.
• دسترسی تیم ما به داده‌ی حساب‌ها محدود، بر پایه‌ی نقش، و ثبت‌شده است.
• در صورت بروز رخنه‌ای که داده‌ی شما را در معرض قرار دهد، ظرف ۷۲ ساعت از زمان اطلاع، موضوع را به شما اعلام می‌کنیم؛ همراه با توضیح اینکه چه اطلاعاتی افشا شده و چه اقدامی لازم است.

هیچ سامانه‌ای صددرصد ایمن نیست و ما نیز چنین ادعایی نداریم. چنانچه آسیب‌پذیری‌ای شناسایی کردید، با ما در میان بگذارید؛ گزارش‌های مسئولانه را جدی می‌گیریم و بابت آن هیچ پیگرد قانونی‌ای در پیش نمی‌گیریم.

۱۱ حقوق شما

• دسترسی — اطلاع از اینکه چه داده‌ای از شما نزد ماست.
• اصلاح — تصحیح هر اطلاعات نادرست؛ بخش عمده‌ی این کار مستقیماً از داخل پنل انجام‌پذیر است.
• دریافت خروجی — دریافت نسخه‌ی کامل و قابل استفاده از داده‌های خود و شاگردانتان. این خدمت رایگان است و می‌توانید از آن برای انتقال به سرویس دیگری نیز بهره ببرید.
• حذف — بستن حساب و پاک شدن داده‌ها، به‌جز مواردی که قانون ما را به نگهداری آن‌ها ملزم کرده است (بخش ۹).
• اعتراض — چنانچه پردازش داده‌ی خود را نادرست می‌دانید، موضوع را اعلام کنید تا بررسی شود.

به تمام درخواست‌ها حداکثر ظرف ۳۰ روز و معمولاً بسیار زودتر پاسخ می‌دهیم. بابت هیچ‌یک از این موارد هزینه‌ای دریافت نمی‌کنیم و انجام آن‌ها را مشروط به تمدید اشتراک نمی‌کنیم.

۱۲ کودکان

سرویس برای افراد زیر ۱۸ سال تنها با اجازه و نظارت ولی قانونی است. مسئولیت گرفتن این اجازه، پیش از ثبت هر داده‌ای درباره‌ی شاگرد زیر سن قانونی، با مربی است.

اگر متوجه شویم داده‌ای بدون اجازه‌ی ولی ثبت شده، آن را حذف می‌کنیم. اگر شما ولی قانونی هستید و چنین موردی می‌بینید، به ما بگویید.

۱۳ تغییر این سند

• تغییرات مهم — به‌ویژه اگر نوع داده‌ی جمع‌آوری‌شده یا فهرست دریافت‌کنندگان عوض شود — حداقل ۳۰ روز پیش از اعمال، از طریق پنل و پیامک اطلاع داده می‌شود.
• نسخه‌ی معتبر همیشه همین صفحه است و تاریخ آخرین به‌روزرسانی بالای آن درج شده.
• هیچ تغییری با اثر بازگشتی روی داده‌ای که قبلاً جمع شده اعمال نمی‌شود.

۱۴ تماس درباره‌ی داده

برای هر درخواست یا شکایت درباره‌ی داده — دسترسی، اصلاح، دریافت خروجی، حذف یا گزارش یک مشکل امنیتی — از نشانی‌های زیر استفاده کنید:

• ایمیل مسئول حفاظت داده — privacy@coachplus.pro
• پشتیبانی عمومی — صفحه‌ی تماس با ما
• نشانی — تهران، ــــــــــــ، پلاک ــــ، واحد ــــ