سیاست حریم خصوصی نورا

این سیاست هم وب‌سایت نورا را دربر می‌گیرد و هم برنامه نورا را؛ جایی که وارد حساب خود می‌شوید، جلسه رزرو می‌کنید و هزینه آن را می‌پردازید.

این سیاست به سه گروه مربوط می‌شود:

• مراجعان: کسانی که برای کوچینگ، روان‌درمانی یا مشاوره به نورا می‌آیند.
• متخصصان: کوچ‌ها، روان‌درمانگران و مشاورانی که این خدمات را از طریق نورا ارائه می‌کنند.
• تیم نورا: هماهنگ‌کنندگان و مدیرانی که پلتفرم را اداره می‌کنند.

نورا پلتفرم را اداره می‌کند و تعیین می‌کند چه اطلاعاتی و به چه منظور جمع‌آوری شود. متخصص شما از طریق نورا به اطلاعات دسترسی پیدا می‌کند و تنها به اطلاعات مراجعان خودش، آن هم برای ارائه خدمت به شما.

وقتی در نورا حساب کاربری دارید، این اطلاعات را نگه می‌داریم:

• نشانی ایمیل شما: هم برای ورود به حساب و هم برای ارتباط با شما.
• نام شما و، اگر خودتان بخواهید، عنوان (دکتر، آقا، خانم) و برای متخصصان، مدارک حرفه‌ای.
• شماره واتساپ، در صورتی که آن را در اختیار ما بگذارید.
• زبان مورد نظر شما (فارسی یا انگلیسی) و منطقه زمانی‌تان، تا زمان جلسه‌ها و پیام‌ها درست به شما برسند.
• کشور شما، هنگامی که یک متخصص یا هماهنگ‌کننده شما را به‌عنوان مراجع اضافه می‌کند.

گذرواژه شما در این فهرست نیست. گذرواژه‌ها را سرویس Amazon Cognito مدیریت می‌کند و نورا هیچ گذرواژه‌ای ذخیره نمی‌کند. در ورود عادی، گذرواژه را در صفحه خودِ Cognito وارد می‌کنید و اصلاً به ما نمی‌رسد. تنها استثنا پذیرفتن دعوت‌نامه است: آنجا گذرواژه خود را در صفحه‌ای از نورا انتخاب می‌کنید و برای تنظیم‌شدن از سرور ما به Cognito منتقل می‌شود؛ در این مسیر نه ذخیره می‌شود و نه در هیچ گزارشی نوشته می‌شود.

یک متخصص یا هماهنگ‌کننده می‌تواند پیش از آنکه شما حساب کاربری داشته باشید، برای شما یک پرونده مراجع بسازد تا بتواند جلسه‌ها را هماهنگ کند و دعوت‌نامه بفرستد. این پرونده شامل نشانی ایمیل و همان اطلاعات پایه بالاست. نخستین باری که وارد می‌شوید، همان پرونده به حساب کاربری شما تبدیل می‌شود؛ بنابراین چیزی از سابقه شما از دست نمی‌رود و دوباره‌کاری هم پیش نمی‌آید.

استفاده از خدمات، خودش اطلاعاتی پدید می‌آورد:

• جلسه‌ها: اینکه جلسه با چه کسی است، چه زمانی آغاز می‌شود، چقدر طول می‌کشد و وضعیت آن چیست: رزروشده، برگزارشده، لغوشده یا عدم حضور.
• نشانی اتاق ویدیویی که میان شما و متخصصتان مشترک است.
• یادداشت‌های جلسه که متخصص شما می‌نویسد: نمره پیشرفت از ۱ تا ۱۰، خلاصه جلسه، تمرین‌های خانگی، تمرکز جلسه بعد و اهدافی که درباره آن‌ها گفت‌وگو شده است.
• اهدافی که متخصص با شما تعیین می‌کند و گام‌های زیرمجموعه هر هدف.
• ثبت‌های وضعیت روزانه که خودتان ارسال می‌کنید (نمره حال از ۱ تا ۱۰ و پاسخ‌های نوشتاری شما) و اینکه متخصصتان آن‌ها را دیده است یا نه.
• اعتبار جلسه‌های شما، به‌صورت دفتری پیوسته از هر اعتبار خریداری‌شده، مصرف‌شده، بازگردانده‌شده یا اصلاح‌شده، تا همیشه بتوان مانده حساب را توضیح داد.
• دعوت‌نامه‌ها، چه برای شما فرستاده شده باشند و چه از سوی شما: نشانی ایمیل دعوت‌شده، دعوت‌کننده و زمان انقضای دعوت.
• شمارشی از برخی اقدام‌ها در بازه‌های زمانی ثابت، تا پلتفرم بتواند جلوی سوءاستفاده را بگیرد. این شمارش به حساب شما نسبت داده می‌شود، یا (در صفحه پرداخت، که حسابی در کار نیست) به نشانی شبکه‌ای که مرورگر شما از آن متصل می‌شود. شمارش‌های بسته‌شده حدود دو ساعت بعد حذف می‌شوند، با پاک‌سازی‌ای که به‌جای ساعت، بر پایه حجم فعالیت اجرا می‌شود؛ بنابراین در دوره‌های خلوت ممکن است آخرین آن‌ها تا از سرگیری فعالیت باقی بمانند.

پرداخت‌ها از طریق Stripe انجام می‌شود. اطلاعات کارت در فرم پرداخت خودِ Stripe وارد می‌شود که درون قاب آن‌ها روی صفحه ما اجرا می‌شود. این اطلاعات به سرورهای نورا نمی‌رسد و ما هرگز شماره کارتی نگه نمی‌داریم.

همچنین آگاهانه هیچ اثر انگشت کارت یا شناسه دیگری از ابزار پرداخت نگه نمی‌داریم. این کار یک بار بررسی و سپس حذف شد، چون راهی برای پیوند دادن حساب‌ها به یکدیگر بود که دلیل موجهی برای نگه‌داشتنش نداشتیم.

آنچه برای هر پرداخت نگه می‌داریم:

• آنچه خریداری شده، مبلغ دریافتی، واحد پول، اعتبار اعطاشده و هر تخفیفی که اعمال شده است.
• شناسه‌های خودِ Stripe برای پرداخت، صورت‌حساب و رسید، تا بتوانیم آن پرداخت را دوباره پیدا کنیم.
• شکل ساده‌شده‌ای از نشانی ایمیلی که هنگام پرداخت به‌کار رفته است: با حروف کوچک و بدون نقطه و بدون بخش پس از علامت مثبت. تنها هدف آن این است که بدانیم آیا فردی پیش‌تر از ما خرید کرده است یا نه، تا پیشنهاد نخستین خرید یک بار اعمال شود و نه چند بار با نشانی‌های اندکی متفاوت.
• رونوشتی از سند صورت‌حساب، در فضای ذخیره‌سازی خصوصی خودمان، تا صورت‌حساب شما حتی اگر دیگر از Stripe در دسترس نباشد، برایتان بماند.

خودِ عملیات پرداخت را Stripe بر پایه سیاست حریم خصوصی و مسئولیت خودش انجام می‌دهد، نه به‌عنوان پیمانکار ما.

متخصص یا هماهنگ‌کننده می‌تواند برای شما یک پیوند پرداخت بفرستد تا بدون داشتن حساب یا بدون ورود به آن، هزینه جلسه را بپردازید. این پیوند حاوی یک رمز است که اصالت پیوند را ثابت می‌کند.

می‌خواهیم درباره همین یک مورد کاملاً صریح باشیم. آن رمز در پایگاه داده ما به‌صورت خوانا ذخیره می‌شود، نه رمزنگاری‌شده، تا اگر کسی که پیوند را ساخته آن را گم کرد، بتوان دوباره به او نشان داد. این تصمیمی آگاهانه بود و هزینه‌ای دارد: هر کسی که به آن جدول دسترسی داشته باشد، می‌تواند صفحه پرداخت هر مراجعی را که پیوند فعال دارد باز کند. محافظی که به‌جای آن گذاشته‌ایم زمان است: هر پیوند پرداخت هفت روز پس از صدور از کار می‌افتد و پیش از آن نیز هر لحظه می‌توان آن را باطل کرد.

هفت روز تنظیم کنونی است و همان محافظی است که جای رمزنگاری آن رمز را گرفته؛ بنابراین عددی نیست که به‌سادگی افزایش دهیم. خودِ سطرِ منقضی‌شده در جدول باقی می‌ماند؛ فقط دیگر هیچ دری را باز نمی‌کند.

برای مقایسه، و چون همین مقایسه اعتماد به گفته بالا را آسان‌تر می‌کند: رمزی که درون ایمیل دعوت‌نامه است اصلاً ذخیره نمی‌شود. تنها یک اثر یک‌طرفه از آن را نگه می‌داریم که نمی‌توان دوباره به پیوند تبدیلش کرد.

آنچه با متخصص خود روی آن کار می‌کنید شخصی‌ترین اطلاعاتی است که نورا نگه می‌دارد و با آن متفاوت از هر چیز دیگری رفتار می‌شود.

• متخصصی که به شما اختصاص داده شده می‌تواند یادداشت‌ها، اهداف و ثبت‌های وضعیت مربوط به کار مشترکتان را بخواند.
• خود شما جلسه‌ها، اهداف و ثبت‌های وضعیت خودتان را می‌بینید و می‌توانید یادداشت‌هایی را که درباره جلسه‌هایتان نگه داشته شده درخواست کنید.
• هیچ متخصص دیگری به هیچ‌یک از این‌ها دسترسی ندارد. هر پرس‌وجویی که پلتفرم برای یک متخصص انجام می‌دهد به مراجعان خودِ او محدود شده است؛ این محدودیت درون خودِ پرس‌وجوهای پایگاه داده نوشته شده، نه فقط در ظاهر صفحه پنهان شده باشد.
• تیم نورا نمی‌تواند محتوای یادداشت‌های جلسه را بخواند. صفحه‌های مدیریتی برای حساب‌ها، تخصیص‌ها، زمان جلسه‌ها و پرداخت‌ها وجود دارند و چنان ساخته شده‌اند که محتوای یادداشت اصلاً بازیابی نشود.
• محتوای یادداشت‌ها هرگز در گزارش‌های فنی ما نوشته نمی‌شود.

شرایط استفاده نورا مرزی روشن میان کوچینگ از یک سو و روان‌درمانی و مشاوره از سوی دیگر می‌کشد، چون این‌ها خدماتی متفاوت با چارچوب‌های حرفه‌ای متفاوت‌اند. آنچه نوشته می‌شود، در هر دو حالت، می‌تواند چیزی درباره حال شما بگوید. ما بر این مبنا آن‌ها را به دو دسته سخت‌گیرانه‌تر و آسان‌گیرانه‌تر تقسیم نمی‌کنیم؛ با همه آن‌ها به همان شیوه‌ای که در بالا آمد رفتار می‌شود.

آنچه برقرار است:

• همه ارتباط‌ها با نورا در مسیر انتقال رمزنگاری می‌شوند.
• پایگاه داده از اینترنت در دسترس نیست. تنها سرورهای خودِ برنامه نورا، از طریق یک شبکه خصوصی، می‌توانند به آن متصل شوند.
• پایگاه داده و نسخه‌های پشتیبان آن در حالت ذخیره‌شده با کلیدی رمزنگاری می‌شوند که متعلق به ماست و به‌صورت خودکار تعویض می‌شود.
• اسناد صورت‌حساب در فضای ذخیره‌سازی خصوصی با دسترسی عمومی کاملاً بسته نگهداری و با همان کلید رمزنگاری می‌شوند. این اسناد هرگز به‌صورت پیوند عمومی در اختیار کسی گذاشته نمی‌شوند، بلکه از طریق سرورهای خودِ نورا به فردِ ذی‌حق می‌رسند.
• ورود به حساب را Amazon Cognito انجام می‌دهد. رمزهایی که شما را وارد نگه می‌دارند در کوکی‌هایی قرار دارند که مرورگر آن‌ها را در اختیار هیچ اسکریپتی نمی‌گذارد و هرگز در پایگاه داده یا گزارش‌های ما ذخیره نمی‌شوند.
• هر درخواست به برنامه، پیش از خوانده‌شدن هر داده‌ای، با هویت شما سنجیده می‌شود و هر پرس‌وجوی پایگاه داده به داده‌های خودِ همان فرد محدود است. تنها استثنای آگاهانه، پیوند پرداختی است که در بخش ۵ توضیح داده شد و از اساس برای کارکردن بدون ورود به حساب ساخته شده است.

و آنچه ادعا نمی‌کنیم، به‌روشنی:

یادداشت‌های جلسه، اهداف و ثبت‌های وضعیت به‌صورت داده ساختاریافته معمولی ذخیره می‌شوند. آن‌ها زیر پوشش همان رمزنگاری پایگاه داده که در بالا آمد قرار دارند و نه بیشتر: به‌طور جداگانه و ستون‌به‌ستون رمزنگاری نشده‌اند؛ بنابراین کسی که دسترسی مجاز به پایگاه داده داشته باشد می‌تواند آن‌ها را بخواند. رمزنگاری جداگانه محتوای یادداشت‌ها کاری است که قصد افزودنش را داریم. امروز برقرار نیست و ترجیح می‌دهیم همین را به شما بگوییم تا اینکه بار معنایی واژه «رمزنگاری‌شده» بیش از آنچه هست به‌کار گرفته شود.

هیچ سرویسی نمی‌تواند امنیت کامل را وعده دهد و ما نخستین کسی نخواهیم بود که چنین می‌کند.

نورا به‌طور کامل روی زیرساخت Amazon Web Services اجرا می‌شود. اطلاعات شما در مراکز داده AWS نگهداری می‌شود، یعنی در کشوری ذخیره و پردازش می‌شود که آن مراکز داده در آن قرار دارند، نه لزوماً کشوری که خودتان در آن زندگی می‌کنید.

تا تاریخ درج‌شده در بالای این صفحه، سرویس نورا در منطقه آسیا و اقیانوسیه (سنگاپور) در AWS اجرا می‌شود و این وب‌سایت از AWS در ایالات متحده و از طریق شبکه توزیع جهانی آن ارائه می‌گردد.

این جمله جایی را که امروز در آن اجرا می‌شویم توصیف می‌کند، نه وعده‌ای درباره همیشه. انتظار داریم با رشد نورا مناطق تازه‌ای اضافه یا جایگزین شود؛ نزدیک‌تر شدن به کسانی که به آن‌ها خدمت می‌کنیم یکی از دلایل چنین تغییری است. هر گاه این تغییر رخ دهد، همان جمله و تاریخ بالای صفحه را به‌روز خواهیم کرد.

اگر در منطقه اقتصادی اروپا یا بریتانیا هستید، نگهداری اطلاعات شما در منطقه‌ای بیرون از آن، انتقال به کشور ثالث به شمار می‌رود. همه کشورهایی که از آن‌ها استفاده می‌کنیم از سوی کمیسیون اروپا دارای حفاظت هم‌تراز شناخته نشده‌اند؛ سنگاپور از این شمار است. در چنین حالتی، انتقال بر پایه تضمین‌هایی انجام می‌شود که قانون اروپا دقیقاً برای همین وضعیت پیش‌بینی کرده است، در قالب بندهای قراردادی استاندارد کمیسیون اروپا، در کنار حفاظت‌های فنی که در بخش ۷ توضیح داده شد.

اگر بخواهید بدانید در هر مقطع چه ترتیباتی بر اطلاعات شما حاکم است، در privacy@norah.coach از ما بپرسید تا به شما بگوییم.

نورا آگاهانه بر شمار بسیار اندکی از سرویس‌های بیرونی بنا شده است. فهرست کامل آن‌ها این است:

• Amazon Web Services: میزبانی، پایگاه داده، ورود به حساب، ذخیره‌سازی فایل و ارسال ایمیل. تقریباً هر چیزی که در این صفحه توصیف شده، بنا بر دستور ما، روی زیرساخت AWS نگهداری می‌شود.
• Stripe: پرداخت‌ها، همان‌گونه که در بخش ۴ آمد.
• Google: اتاق ویدیویی که جلسه‌های شما در آن برگزار می‌شود.
• Sanity: ابزاری که مقاله‌های وبلاگ و پرسش‌های صفحه پرسش‌های متداول در آن نوشته می‌شوند. هیچ اطلاعاتی درباره شما ندارد: این وب‌سایت از پیش ساخته می‌شود، بنابراین مقاله‌ها هنگام ساخت سایت گردآوری می‌شوند و مرورگر شما هرگز با آن ارتباط نمی‌گیرد.

ترتیب کار با Google ارزش توضیح دارد، چون محدودتر از آن است که به نظر می‌رسد. نورا هر اتاق ویدیویی را از طریق سرویس Meet گوگل به‌صورت یک اتاق خالی می‌سازد. ما هیچ نام، هیچ نشانی ایمیل، هیچ عنوان جلسه، هیچ زمان و هیچ فهرستی از شرکت‌کنندگان به گوگل نمی‌فرستیم و هیچ رویداد تقویمی هم ایجاد نمی‌کنیم. هنگامی که به تماس می‌پیوندید، طبیعتاً خودِ تماس (اتصال، صدا و تصویر شما) را گوگل بر پایه شرایط خودش مدیریت می‌کند، همان‌گونه که برای هر تماس Meet چنین است.

تنها در همین وب‌سایت، قلم‌های فارسی و انگلیسی هنگام بارگذاری صفحه از Google Fonts و از شبکه توزیع jsDelivr دریافت می‌شوند، یعنی این سرویس‌ها نشانی اتصال مرورگر شما را می‌بینند. ما تنها یک فایل قلم از آن‌ها درخواست می‌کنیم و در مقابل هیچ اطلاعاتی درباره شما دریافت نمی‌کنیم. ارائه این فایل‌ها از روی سایت خودمان در فهرست کارهای ماست.

ما اطلاعات شخصی را نمی‌فروشیم و آن را در اختیار تبلیغ‌دهندگان، دلالان داده یا هیچ‌کس دیگری برای مقاصد خودشان نمی‌گذاریم.

این وب‌سایت هیچ کوکی‌ای نمی‌گذارد. هیچ ابزار تحلیلی، هیچ برچسب تبلیغاتی، هیچ پیکسل ردیاب و هیچ ردیاب شخص ثالثی در آن نیست. برای سرویسی که حریم خصوصی را در اولویت گذاشته این یک انتخاب آگاهانه است، پس ترجیح می‌دهیم آن را صریح بگوییم تا شما در تردید نمانید.

برنامه نورا چهار کوکی می‌گذارد که همه برای کارکرد آن ضروری‌اند:

• دو کوکی که شما را وارد نگه می‌دارند: یکی کوتاه‌مدت و معتبر برای یک ساعت، و دیگری که تا سی روز به مرورگر شما اجازه می‌دهد نسخه تازه‌ای بگیرد.
• یک کوکی یک‌بارمصرف در جریان ورود، که جلوی تکمیل ورود از سوی شخص دیگری به‌جای شما را می‌گیرد.
• یک کوکی که به یاد می‌سپارد فارسی را انتخاب کرده‌اید یا انگلیسی را.

هیچ‌یک از این‌ها برای شما نمایه رفتاری نمی‌سازد و هیچ‌کدام شما را به وب‌سایت‌های دیگر دنبال نمی‌کند. در خود برنامه هم هیچ ابزار تحلیلی وجود ندارد.

کد پرداخت Stripe تنها در لحظه‌ای بارگذاری می‌شود که صفحه پرداخت را باز می‌کنید و ممکن است کوکی‌های خودش را که برای انجام پرداخت لازم‌اند بگذارد.

نورا فقط درباره کارهایی که در جریان است ایمیل می‌فرستد: تأیید رزرو همراه با فایل تقویم، اطلاع لغو جلسه، یادآوری جلسه پیشِ‌رو، ارسال برنامه روزانه برای متخصص، یادآوری پرداختی که سررسید شده، و دعوت از افراد تازه.

ما هیچ ایمیل تبلیغاتی نمی‌فرستیم و هیچ فهرست پستی نگه نمی‌داریم. اگر روزی این تغییر کند، چیزی خواهد بود که خودتان انتخاب می‌کنید به آن بپیوندید، نه چیزی که ناچار باشید از آن خارج شوید.

قانون حفاظت از داده‌های اروپا برای هر هدف، مبنای قانونی مشخصی می‌خواهد، نه اشاره‌ای کلی به «بهبود خدمات». مبناهای ما این‌هاست:

• برای ارائه خدمتی که خواسته‌اید: حساب کاربری، هماهنگی و برگزاری جلسه‌ها، اتاق ویدیویی، یادداشت‌ها و اهداف و ثبت‌های وضعیت که بخشی از همین کارند، دریافت هزینه و صدور صورت‌حساب. مبنا: اجرای قرارداد میان ما و شما.
• برای حفظ امنیت، درستی و پایداری مالی پلتفرم: محدودکردن حجم درخواست‌های سوءاستفاده‌گرانه، بررسی موارد نادرست، نگهداری کوتاه‌مدت گزارش‌های فنی، اصلاح خطاهای سوابق و پیگیری مبالغ پرداخت‌نشده. مبنا: منافع مشروع ما، سنجیده در برابر منافع شما؛ هر جا منافع شما بر منافع ما بچربد، آن کار را انجام نمی‌دهیم.
• برای انجام تکالیفی که نمی‌توانیم از آن‌ها سر باز زنیم: نگهداری سوابق پرداخت برای امور مالیاتی و حسابداری و پاسخ به دستور قانونی مرجع صالح. مبنا: تکلیف قانونی.

در حال حاضر برای هیچ چیز به رضایت شما تکیه نمی‌کنیم، چون چیزی که نیازمند آن باشد اینجا وجود ندارد: نه ابزار تحلیلی، نه تبلیغات، نه ایمیل تبلیغاتی. اگر این تغییر کند، صریح از شما خواهیم پرسید و به همان سادگی که رضایت داده‌اید می‌توانید آن را پس بگیرید.

اطلاعاتی که چیزی درباره سلامت شما آشکار می‌کند، در قانون اروپا افزون بر مبناهای بالا شرط دیگری هم دارد. جایی که متخصص روان‌درمانی یا مشاوره ارائه می‌کند، این کار را فردی حرفه‌ای انجام می‌دهد که به رازداری حرفه‌ای پایبند است، و همین همان شرطی است که قانون اروپا دقیقاً برای این وضعیت پیش‌بینی کرده است. شرایط استفاده نورا میان کوچینگ و روان‌درمانی و مشاوره تمایز می‌گذارد، و آنچه در جریان کوچینگ نوشته می‌شود نیز ممکن است به همان قلمرو نزدیک شود. اینکه هر یک از خدمات نورا در این چارچوب چگونه طبقه‌بندی می‌شود، پرسشی است که آن را به مشاوران حقوقی می‌سپاریم و خودمان پاسخ نمی‌دهیم؛ تا آن زمان، با همه این اطلاعات بر پایه معیار سخت‌گیرانه‌تری که در بخش ۶ آمد رفتار می‌شود.

حساب کاربری شما و سابقه پیوست به آن (نیم‌رخ، جلسه‌ها، یادداشت‌ها، اهداف، ثبت‌های وضعیت و دفتر اعتبار) تا زمانی که حسابتان باز است نگهداری می‌شود، چون همین سابقه، خودِ خدمت است.

• سوابق پرداخت و صورت‌حساب بیش از بقیه حساب شما نگهداری می‌شوند، چون قانون مالیاتی و حسابداری نگهداری سابقه پرداخت و زمان آن را الزامی می‌کند.
• دعوت‌نامه‌ها پس از هفت روز منقضی می‌شوند؛ سابقه ارسال دعوت برای ممیزی باقی می‌ماند.
• پیوندهای پرداخت هفت روز پس از صدور از کار می‌افتند.
• گزارش‌های فنی سرور هفت روز نگهداری و سپس به‌طور خودکار حذف می‌شوند. این گزارش‌ها چنان نوشته می‌شوند که هرگز محتوای یادداشت، رمز ورود یا اطلاعات اتصال پایگاه داده در آن‌ها نیاید.
• نسخه‌های پشتیبان پایگاه داده در سرویس زنده سی روز نگهداری و سپس به‌طور خودکار حذف می‌شوند.

یک کاستی که باید بدانید: نورا حساب‌ها را پس از مدتی بی‌استفادگی به‌طور خودکار حذف نمی‌کند. هیچ فرایند پاک‌سازی زمان‌بندی‌شده‌ای وجود ندارد، بنابراین اطلاعات تا زمانی می‌مانند که شما حذفشان را بخواهید یا ما تشخیص دهیم دیگر لازم نیستند. تدوین و انتشار یک برنامه مشخص نگهداری، کاری است که هنوز به شما بدهکاریم.

وقتی چیزی را از سرویس زنده حذف می‌کنیم، ممکن است رونوشتی از آن تا زمان انقضای فضایی که در آن قرار دارد باقی بماند: تا سی روز در نسخه‌های پشتیبان پایگاه داده، و تا نود روز برای نسخه جایگزین‌شده یک سند صورت‌حساب.

اگر در منطقه اقتصادی اروپا یا بریتانیا هستید، قانون حقوق زیر را به شما می‌دهد. ما این حقوق را برای همه کسانی که از نورا استفاده می‌کنند، در هر کجا که باشند، به‌کار می‌بندیم؛ چون دسته‌بندی افراد بر پایه گذرنامه هم ناخوشایند است و هم اداره‌اش دشوارتر.

• دسترسی: دریافت رونوشتی از آنچه درباره شما نگه می‌داریم. بخش زیادی از آن را با ورود به حساب خود می‌بینید: نیم‌رخ، جلسه‌ها، اهداف، ثبت‌های وضعیت و پرداخت‌ها. برای چیزی فراتر از آن از ما بخواهید.
• اصلاح: درست‌کردن هر آنچه نادرست است. نام، عنوان، مدارک، شماره واتساپ، زبان و منطقه زمانی خود را می‌توانید شخصاً ویرایش کنید. برای باقی موارد (مانند کشور یا سطری در یادداشت جلسه) به ما بگویید تا آن را اصلاح کنیم یا اعتراض شما را در کنارش ثبت کنیم.
• حذف: پاک‌کردن اطلاعات شما. آنچه را که ملزم به نگهداری‌اش نیستیم حذف می‌کنیم؛ سوابق پرداختی که ناگزیر از نگهداری‌شان هستیم استثنای معمول‌اند و به شما خواهیم گفت چه چیزی نگه داشته شد و چرا.
• محدودسازی: درخواست توقف استفاده از اطلاعاتی مشخص تا زمانی که اختلاف درباره آن حل شود.
• اعتراض: اعتراض به هر کاری که بر پایه منافع مشروع ما انجام می‌دهیم؛ در آن صورت آن کار را متوقف می‌کنیم، مگر آنکه دلایلی داشته باشیم که بر منافع شما برتری داشته باشد.
• انتقال‌پذیری: دریافت رونوشتی ماشین‌خوان از اطلاعاتی که خودتان به ما داده‌اید و برای ارائه خدمت نگه داشته‌ایم، برای خودتان یا برای ارائه‌دهنده دیگری.
• پس‌گرفتن رضایت، در صورتی که روزی رضایتی از شما خواسته باشیم.

همچنین حق دارید نزد یک مرجع حفاظت از داده شکایت کنید. اگر در منطقه اقتصادی اروپا هستید، این مرجع در کشوری است که در آن زندگی یا کار می‌کنید؛ در بریتانیا این مرجع دفتر کمیسیونر اطلاعات است. لازم نیست نخست به ما مراجعه کنید، هرچند ترجیح می‌دهیم چنین کنید تا فرصت جبران داشته باشیم.

و اما در عمل، صادقانه: برای بیشتر این موارد دکمه‌ای وجود ندارد. هر درخواست را یک انسان رسیدگی می‌کند. به privacy@norah.coach بنویسید؛ دریافتش را تأیید می‌کنیم، ممکن است از شما بخواهیم هویتتان را تأیید کنید تا اطلاعاتتان را به دست شخص دیگری ندهیم، و می‌کوشیم ظرف یک ماه پاسخ دهیم، همان مهلتی که قانون تعیین کرده است. اگر درخواستی واقعاً پیچیده باشد ممکن است به زمان بیشتری نیاز داشته باشیم که آن را همراه با دلیلش به شما خواهیم گفت.

ما اطلاعات شخصی را نمی‌فروشیم و آن را برای تبلیغاتی که شما را در سایت‌های دیگر دنبال کند در اختیار کسی نمی‌گذاریم. چیزی برای فروش یا واگذاری وجود ندارد: نورا نه تبلیغات دارد و نه ابزار تحلیلی.

اگر ساکن کالیفرنیا یا ایالتی با قانونی مشابه هستید، حق دارید بدانید چه اطلاعاتی از شما جمع‌آوری می‌شود، آن را اصلاح کنید، حذفش را بخواهید و به سبب این درخواست‌ها با شما بدتر رفتار نشود. همین‌ها حقوقی است که در بخش ۱۴ آمده و ما آن را به همه ارائه می‌کنیم.

ما برنامه انطباق جداگانه‌ای برای هر ایالت بنا نکرده‌ایم و نمی‌خواهیم خلاف آن را القا کنیم. آنچه می‌توانیم به شما بدهیم شرح دقیقی است از آنچه انجام می‌دهیم و انجام نمی‌دهیم (همین صفحه) و انسانی که در privacy@norah.coach پاسخ می‌دهد.

هیچ چیزی که در نورا بر شما اثر بگذارد تنها به‌دست نرم‌افزار تصمیم‌گیری نمی‌شود. تطبیق مراجع با متخصص را یک انسان انجام می‌دهد و قرار هم بر همین است.

خدمات نورا برای بزرگسالان در نظر گرفته شده است. ما آگاهانه اطلاعاتی از کودکان جمع‌آوری نمی‌کنیم. اگر گمان می‌کنید کودکی اطلاعاتی به ما داده است، در privacy@norah.coach به ما بگویید تا آن را حذف کنیم.

نورا تغییر خواهد کرد و این صفحه هم با آن تغییر می‌کند. تاریخ بالای صفحه نشان می‌دهد آخرین بار کِی چنین شده است. اگر تغییری برای شما اهمیت داشته باشد (منطقه‌ای تازه، شرکتی تازه که با اطلاعات شما سروکار دارد، یا هدفی تازه) آن را با ایمیل یا در خودِ برنامه به شما خواهیم گفت و بی‌سر و صدا صفحه را ویرایش نمی‌کنیم.

درباره هر چیزی در این صفحه (پرسش، اصلاح، دریافت رونوشت اطلاعات، حذف یا شکایت) به privacy@norah.coach بنویسید. یک انسان آن را می‌خواند.