حریم خصوصی

چه داده‌ای جمع می‌شود، چرا، چه مدت می‌ماند، و چه چیزی عمداً جمع نمی‌شود.

این صفحه می‌گوید دکتر سرطان چه داده‌ای جمع می‌کند و چه داده‌ای را عمداً جمع نمی‌کند. متن حقوقی عمومی نیست؛ همان چیزی را می‌گوید که کد سایت واقعاً انجام می‌دهد.

چرا این صفحه روی سایت سرطان جدی‌تر از جای دیگر است

صفحه‌ای که می‌خوانید خودش یک اطلاع حساس است. «کسی صفحه‌ی سرطان لوزالمعده را خواند» داده‌ی سلامت است، حتی اگر نامی ثبت نشده باشد. سایتی که این را نادیده بگیرد، خواننده‌ای را که نمی‌خواهد بیماری‌اش را کسی بداند، بی‌خبر در معرض گذاشته است.

خلاصه در سه خط

  • حساب کاربری، ثبت‌نام و خبرنامه‌ای وجود ندارد.
  • هیچ داده‌ای به شرکت ثالث فرستاده نمی‌شود — نه گوگل آنالیتیکس، نه گوگل‌فونت، نه شبکه‌ی تبلیغاتی.
  • تنها جایی که داده‌ی شما را می‌فرستید، خودتان انتخاب می‌کنید: فرم تماس.

۱. آمار بازدید

برای اینکه بدانیم کدام مطلب خوانده می‌شود، آماری روی سرور خودِ همین سایت نگه داشته می‌شود. این آمار شامل صفحه‌ی بازدیدشده، تاریخ، نوع مرورگر و صفحه‌ی ارجاع‌دهنده است.

این داده جای دیگری نمی‌رود. عمداً از سرویس آماری بیرونی استفاده نکرده‌ایم: گوگل آنالیتیکس یعنی هر بازدید صفحه‌ی سرطان به سرور شرکتی دیگر گزارش شود، و برای سایت سلامت این معامله‌ی بدی است — تحلیل دقیق‌تر در برابر اطلاع حساس خواننده.

۲. فونت و فایل‌های صفحه

فونت وزیرمتن از سرور خودِ سایت سرو می‌شود، نه از گوگل‌فونت. تفاوتش این است: اگر از گوگل‌فونت می‌آمد، مرورگر شما برای هر صفحه یک درخواست به سرور گوگل می‌فرستاد و نشانی IP و صفحه‌ی مرجعتان آنجا ثبت می‌شد. الان چنین درخواستی وجود ندارد.

سایت هیچ فایل، اسکریپت یا تصویری از سرور بیرونی بار نمی‌کند.

۳. فرم تماس — تنها جایی که داده می‌دهید

وقتی فرم تماس را می‌فرستید، این‌ها ذخیره می‌شود:

  • نام — همان چیزی که نوشته‌اید. اسم واقعی‌تان لازم نیست.
  • راه ارتباط — ایمیل یا شماره، اگر خودتان نوشته باشید. اگر خالی بگذارید، نمی‌توانیم جواب بدهیم ولی پیام ثبت می‌شود.
  • موضوع و متن پیام.
  • نشانی صفحه‌ای که از آن فرم را فرستادید — تا بدانیم گزارش خطا به کدام مطلب مربوط است.
  • نشانی شبکه، به‌شکل مبهم‌شده. توضیحش پایین.

درباره‌ی نشانی شبکه (IP)

سایت نشانی IP کامل شما را ذخیره نمی‌کند. پیش از ثبت، هشت بیت آخر آن حذف می‌شود — یعنی به‌جای نشانی دقیق، محدوده‌ی شبکه (مثل 5.106.213.0/24) نگه داشته می‌شود.

چرا هر دو کار: نشانی کامل برای چند دقیقه در حافظه‌ی موقت می‌ماند تا جلوی ارسال انبوه ربات‌ها گرفته شود، و بعد خودش پاک می‌شود. آنچه دائمی ذخیره می‌شود همان نسخه‌ی مبهم است، که برای تشخیص ارسال‌کننده‌ی مکرر کافی است و برای شناسایی یک نفر کافی نیست.

این تصمیم را عمداً گرفتیم چون پیام‌های این فرم می‌توانند خیلی خصوصی باشند. کسی که می‌نویسد «مادرم سرطان مرحله ۴ دارد»، نباید نشانی دقیق شبکه‌اش برای همیشه کنار آن جمله بماند.

پیام‌ها کجا می‌روند

هر پیام اول در خودِ سایت ذخیره می‌شود و بعد اعلانش به مدیر سایت فرستاده می‌شود (ایمیل، و اگر تنظیم شده باشد تلگرام). این ترتیب عمدی است: اگر ارسال اعلان شکست بخورد، پیام گم نمی‌شود.

یعنی متن پیام شما در یکی از دو جای دیگر هم دیده می‌شود: صندوق ایمیل مدیر، و اگر تلگرام فعال باشد، سرور تلگرام. اگر نمی‌خواهید چیزی از سرور بیرونی بگذرد، آن را در فرم نفرستید.

۴. کوکی

سایت برای بازدیدکننده‌ی معمولی کوکی تبلیغاتی یا ردیابی نمی‌گذارد. کوکی‌هایی که ممکن است دیده شوند فنی‌اند: یکی برای اعتبارسنجی فرم تماس (تا فرم جعلی فرستاده نشود)، و کوکی ورود که فقط برای مدیران سایت ساخته می‌شود.

به همین دلیل بنر «پذیرش کوکی» هم نداریم. آن بنر معنا دارد وقتی کوکی ردیابی در کار باشد.

۵. چه چیزی جمع نمی‌شود

این فهرست را نوشتیم چون نبودنش هم اطلاعات است:

  • حساب کاربری، ثبت‌نام، ورود برای خواننده
  • خبرنامه و فهرست ایمیل
  • دیدگاه — روی هیچ مطلبی باز نیست
  • پیکسل ردیابی شبکه‌های اجتماعی
  • هیچ پرسشی درباره‌ی بیماری، سن، جنسیت یا وضعیت درمان شما

۶. چه مدت می‌ماند

پیام‌های فرم تماس تا وقتی به آن‌ها نیاز باشد نگه داشته می‌شوند و بعد پاک می‌شوند. اگر می‌خواهید پیامتان حذف شود، از همان فرم بگویید — با ذکر تاریخ تقریبی و موضوع، تا پیدا شود.

آمار بازدید به‌شکل تجمیعی می‌ماند و به یک شخص وصل نیست.

نشانی کامل شبکه فقط چند دقیقه در حافظه‌ی موقت می‌ماند و ذخیره نمی‌شود.

۷. حق شما

می‌توانید بخواهید بدانید چه داده‌ای از شما هست، یا بخواهید پاک شود. از صفحه‌ی تماس بگویید. چون سایت حساب کاربری ندارد، برای پیدا کردن پیام قدیمی به تاریخ تقریبی و موضوعش نیاز داریم.

۸. تبلیغات

در این لحظه سایت تبلیغ بیرونی ندارد. اگر روزی داشته باشد، هر جایگاه برچسب «تبلیغات» می‌گیرد و اگر آن تبلیغ ردیابی داشته باشد، همین صفحه پیش از راه‌اندازی‌اش به‌روز می‌شود — نه بعدش.

۹. تغییر این صفحه

اگر روزی داده‌ای که جمع می‌کنیم عوض شود، این صفحه هم عوض می‌شود و تاریخ بازنگری‌اش پایین به‌روز می‌شود. سیاست حریم خصوصی که با کد نخواند، بی‌فایده است.

سؤال یا اعتراضی دارید؟ بگویید.

آخرین بازنگری این صفحه: شهریور ۱۴۰۵

بازخورد