برای دریافت نوبت حضوری یا آنلاین همین حالا اقدام کنید.

شنبه تا پنجشنبه، ۹ تا ۲۱ 021-56713297
اعتماد، شفافیت و حق انتخاب

حریم خصوصی و حفاظت از اطلاعات مراجعان

در این صفحه توضیح می‌دهیم چه اطلاعاتی برای هماهنگی خدمات دریافت می‌شود، چه کسانی به آن دسترسی دارند و چگونه می‌توانید درباره مشاهده، اصلاح یا حذف اطلاعات خود درخواست ثبت کنید.

دسترسی محدود کارکنان مجاز آخرین بازبینی: ۲۰۲۶/۰۷/۲۲
دریافت هدفمند اطلاعات

فقط اطلاعات لازم برای هماهنگی نوبت، پاسخ‌گویی و ارائه خدمات دریافت می‌شود.

دسترسی کنترل‌شده

دسترسی به اطلاعات بر اساس نقش کاری و نیاز عملیاتی محدود می‌شود.

پاسخ‌گویی به درخواست کاربر

برای مشاهده، اصلاح یا پیگیری حذف اطلاعات می‌توانید با مجموعه در ارتباط باشید.

سیاست حفظ حریم خصوصی و حفاظت از اطلاعات کاربران

آخرین به‌روزرسانی: ۱۴۰۵/۰۴/۳۰

مجموعه روان‌شناسی جریان، با نشانی اینترنتی jaryanmind.ir، حفظ حریم خصوصی، محرمانگی اطلاعات و امنیت داده‌های کاربران و مراجعان را بخشی اساسی از مسئولیت حرفه‌ای خود می‌داند.

این سیاست توضیح می‌دهد که هنگام استفاده از وب‌سایت، ایجاد حساب کاربری، دریافت نوبت، شرکت در آزمون‌های روان‌شناختی، پرداخت هزینه، دریافت پیامک یا حضور در جلسات آنلاین، چه اطلاعاتی جمع‌آوری می‌شود، این اطلاعات با چه هدفی مورد استفاده قرار می‌گیرد، چه افرادی به آن دسترسی دارند و کاربران چگونه می‌توانند حقوق خود را درباره اطلاعاتشان اعمال کنند.

استفاده از خدمات وب‌سایت به معنای مطالعه و پذیرش مفاد این سیاست است.


۱. دامنه این سیاست

این سیاست درباره اطلاعاتی اجرا می‌شود که از طریق بخش‌های زیر جمع‌آوری یا پردازش می‌شوند:

  • ثبت‌نام و حساب کاربری
  • رزرو و مدیریت نوبت
  • مشاوره حضوری، تلفنی یا آنلاین
  • جلسات صوتی و تصویری
  • آزمون‌ها و پرسش‌نامه‌های روان‌شناختی
  • فرم‌های تماس، همکاری و درخواست مشاوره
  • پرداخت‌های اینترنتی
  • پیامک‌ها و اطلاع‌رسانی‌های مرتبط با خدمات
  • کوکی‌ها و اطلاعات فنی استفاده از وب‌سایت

این سیاست فقط درباره خدماتی است که مستقیماً توسط مجموعه روان‌شناسی جریان یا پیمانکاران معرفی‌شده از طرف مجموعه ارائه می‌شوند.


۲. چه اطلاعاتی جمع‌آوری می‌شود؟

با توجه به نوع خدمت مورد استفاده، ممکن است تمام یا بخشی از اطلاعات زیر دریافت شود.

اطلاعات هویتی و ارتباطی

  • نام و نام خانوادگی
  • شماره تلفن همراه
  • نشانی ایمیل
  • تاریخ تولد یا گروه سنی
  • جنسیت، در صورتی که برای ارائه خدمت ضروری باشد
  • نام کاربری و اطلاعات حساب
  • اطلاعات والد یا سرپرست قانونی برای افراد زیر ۱۸ سال

اطلاعات مربوط به نوبت و خدمات

  • نام درمانگر یا مشاور انتخاب‌شده
  • نوع خدمت
  • تاریخ و ساعت نوبت
  • سوابق رزرو، لغو یا جابه‌جایی نوبت
  • وضعیت حضور در جلسه
  • توضیحاتی که کاربر هنگام ثبت درخواست وارد می‌کند

اطلاعات مربوط به سلامت روان

در صورتی که کاربر برای دریافت خدمات تخصصی اطلاعاتی درباره وضعیت روان‌شناختی، علائم، سابقه درمان، مصرف دارو، مشکلات خانوادگی یا سایر موضوعات شخصی ارائه کند، این اطلاعات در گروه داده‌های حساس و محرمانه قرار می‌گیرند.

این اطلاعات فقط در حد لازم برای ارائه خدمت، ارزیابی تخصصی، پیگیری درمان و رعایت الزامات حرفه‌ای پردازش می‌شوند.

اطلاعات آزمون‌های روان‌شناختی

ممکن است پاسخ‌های کاربر به پرسش‌نامه‌ها، امتیازها، نتایج آزمون، گزارش‌های تحلیلی و تاریخ انجام آزمون ذخیره شود.

نتایج آزمون‌های آنلاین به‌تنهایی تشخیص قطعی روان‌شناختی یا روان‌پزشکی محسوب نمی‌شوند و تفسیر تخصصی آن‌ها باید توسط فرد واجد صلاحیت انجام شود.

اطلاعات پرداخت

هنگام پرداخت اینترنتی ممکن است اطلاعاتی مانند موارد زیر ثبت شود:

  • مبلغ پرداخت
  • تاریخ و ساعت تراکنش
  • شماره پیگیری
  • وضعیت موفق یا ناموفق بودن پرداخت
  • نام درگاه یا شرکت ارائه‌دهنده خدمات پرداخت

اطلاعات کامل کارت بانکی، رمز پویا، CVV2 و تاریخ انقضای کارت در سرورهای مجموعه روان‌شناسی جریان ذخیره نمی‌شود و فرایند پرداخت در محیط امن درگاه پرداخت انجام می‌شود.

اطلاعات فنی

هنگام استفاده از وب‌سایت ممکن است اطلاعات فنی زیر به‌صورت خودکار ثبت شود:

  • نشانی IP
  • نوع مرورگر و سیستم‌عامل
  • نوع دستگاه
  • صفحات مشاهده‌شده
  • زمان ورود و خروج
  • خطاهای فنی
  • سوابق ورود به حساب
  • کوکی‌ها و شناسه‌های فنی مشابه

این اطلاعات برای امنیت، رفع خطا، بهبود عملکرد و تحلیل نحوه استفاده از وب‌سایت به کار می‌روند.


۳. اطلاعات با چه هدفی استفاده می‌شوند؟

اطلاعات کاربران ممکن است برای اهداف زیر پردازش شوند:

  • ایجاد و مدیریت حساب کاربری
  • ثبت، تأیید، یادآوری، لغو یا جابه‌جایی نوبت
  • برقراری ارتباط میان مراجعه‌کننده و درمانگر
  • ارائه جلسات حضوری، تلفنی، صوتی یا تصویری
  • اجرای آزمون‌های روان‌شناختی و نمایش نتایج
  • ثبت سوابق ضروری خدمات دریافت‌شده
  • پاسخ‌گویی به درخواست‌ها، شکایات و پیام‌ها
  • پردازش پرداخت و پیگیری تراکنش‌ها
  • ارسال پیامک‌های ضروری مربوط به نوبت و خدمات
  • جلوگیری از تقلب، سوءاستفاده یا دسترسی غیرمجاز
  • رفع خطاهای فنی و افزایش امنیت وب‌سایت
  • تهیه گزارش‌های آماری غیرشخصی برای بهبود خدمات
  • رعایت تکالیف قانونی، قضایی و حرفه‌ای

اطلاعات کاربران برای فروش، اجاره یا واگذاری تبلیغاتی به اشخاص ثالث استفاده نمی‌شود.


۴. محرمانگی اطلاعات روان‌شناختی

اطلاعات مربوط به سلامت روان، شرح حال، نتایج آزمون‌ها، محتوای جلسات و اطلاعاتی که در جریان درمان ارائه می‌شوند، محرمانه تلقی می‌شوند.

این اطلاعات فقط در اختیار درمانگر مربوط، مسئولان مجاز درمانی یا اشخاصی قرار می‌گیرد که دسترسی آن‌ها برای ارائه خدمت ضروری است.

کارکنان پذیرش صرفاً به اطلاعات موردنیاز برای هماهنگی نوبت، تماس با مراجعه‌کننده و امور اجرایی دسترسی دارند و نباید به محتوای تخصصی جلسات یا یادداشت‌های درمانی دسترسی داشته باشند، مگر در موارد ضروری و با مجوز مشخص.

یادداشت‌های شخصی و تخصصی درمانگر ممکن است مطابق مسئولیت حرفه‌ای درمانگر، جدا از اطلاعات عمومی حساب کاربری نگهداری شوند.


۵. سطح دسترسی کارکنان و درمانگران

دسترسی به اطلاعات باید بر اساس نقش و ضرورت شغلی محدود شود.

پذیرش

پذیرش ممکن است به اطلاعات زیر دسترسی داشته باشد:

  • نام و اطلاعات تماس
  • نوع خدمت
  • نام درمانگر
  • زمان نوبت
  • وضعیت پرداخت و حضور

درمانگر یا متخصص

درمانگر مربوط ممکن است به اطلاعات ضروری برای ارائه خدمت، سوابق جلسات، نتایج آزمون‌ها و اطلاعاتی که مراجعه‌کننده در اختیار او قرار داده است دسترسی داشته باشد.

مدیر فنی یا پشتیبان سایت

مدیران فنی فقط در حد لازم برای نگهداری سامانه، رفع خطا، امنیت و پشتیبان‌گیری به داده‌ها دسترسی خواهند داشت و مجاز به استفاده شخصی یا غیرمرتبط از اطلاعات نیستند.

مدیریت مجموعه

مدیریت مجموعه ممکن است برای رسیدگی به شکایت، امور مالی، امنیت، کنترل کیفیت یا اجرای الزامات قانونی به اطلاعات محدود و مرتبط دسترسی داشته باشد.

تمام دسترسی‌ها باید تا حد امکان محدود، ثبت‌شده و متناسب با وظیفه هر فرد باشد.


۶. محل ذخیره‌سازی اطلاعات

اطلاعات وب‌سایت در زیرساخت میزبانی مجموعه ذخیره می‌شوند.

  • شرکت میزبان وب‌سایت: ارائه‌دهنده میزبانی وب طرف قرارداد مجموعه
  • محل تقریبی سرورها: بر اساس زیرساخت میزبان و محل نگهداری نسخه پشتیبان
  • سرویس ذخیره‌سازی پشتیبان: زیرساخت پشتیبان‌گیری امن مجموعه

در صورتی که بخشی از خدمات از زیرساخت خارج از ایران استفاده کند، موضوع و کشور محل پردازش اطلاعات در همین صفحه اعلام خواهد شد.

کاربران باید توجه داشته باشند که هیچ روش انتقال یا ذخیره‌سازی اینترنتی، امنیت مطلق و صددرصدی ندارد؛ بااین‌حال مجموعه موظف است اقدامات متعارف و متناسب را برای کاهش خطر دسترسی غیرمجاز اجرا کند.


۷. جلسات صوتی و تصویری

جلسات آنلاین ممکن است از طریق سامانه داخلی وب‌سایت یا سرویس شخص ثالث برگزار شوند.

  • ارائه‌دهنده سرویس تماس صوتی یا تصویری: سرویس ارتباط آنلاین مورد تأیید مجموعه
  • نشانی سیاست حریم خصوصی ارائه‌دهنده: اطلاعات سرویس پیش از برگزاری جلسه در اختیار مراجعه‌کننده قرار می‌گیرد

برای برقراری تماس ممکن است اطلاعاتی مانند نام کاربر، شناسه جلسه، IP، نوع دستگاه، زمان ورود و خروج و اطلاعات فنی اتصال در اختیار ارائه‌دهنده سرویس قرار گیرد.

ضبط جلسات

جلسات صوتی یا تصویری به‌صورت پیش‌فرض ضبط نمی‌شوند.

هرگونه ضبط صدا یا تصویر فقط در صورت وجود ضرورت مشخص، اطلاع‌رسانی قبلی و دریافت رضایت صریح مراجعه‌کننده و درمانگر انجام می‌شود.

کاربران نیز مجاز نیستند بدون رضایت طرف مقابل، جلسه را ضبط، منتشر یا در اختیار دیگران قرار دهند.


۸. پیامک‌ها و اطلاع‌رسانی‌ها

برای ارسال رمز ورود، تأیید شماره تلفن، یادآوری نوبت، تغییر زمان جلسه، وضعیت پرداخت یا پیام‌های ضروری ممکن است از سرویس پیامکی استفاده شود.

  • ارائه‌دهنده خدمات پیامک: SMS.ir

در این فرایند ممکن است شماره تلفن، متن پیام، زمان ارسال و وضعیت تحویل پیام در اختیار ارائه‌دهنده سرویس قرار گیرد.

پیامک‌های ضروری مربوط به نوبت و امنیت حساب، پیام تبلیغاتی محسوب نمی‌شوند. پیام‌های تبلیغاتی یا اطلاع‌رسانی عمومی فقط بر اساس تنظیمات کاربر یا رضایت او ارسال خواهند شد و امکان لغو آن‌ها فراهم می‌شود.


۹. درگاه پرداخت

پرداخت‌های اینترنتی از طریق درگاه‌های بانکی یا شرکت‌های پرداخت‌یاری مجاز انجام می‌شوند.

  • ارائه‌دهنده درگاه پرداخت: درگاه بانکی یا پرداخت‌یار دارای مجوز

درگاه پرداخت ممکن است برای انجام تراکنش، اطلاعاتی مانند شماره کارت، شماره تلفن، مبلغ، IP و اطلاعات فنی دستگاه را مطابق سیاست‌های خود پردازش کند.

مجموعه روان‌شناسی جریان به رمز کارت، رمز پویا و اطلاعات امنیتی کامل کارت بانکی دسترسی ندارد.


۱۰. استفاده از کوکی‌ها

کوکی فایل کوچکی است که برای عملکرد صحیح سایت یا شناسایی نشست کاربر در مرورگر ذخیره می‌شود.

وب‌سایت ممکن است از انواع زیر استفاده کند:

کوکی‌های ضروری

برای ورود به حساب، حفظ نشست، امنیت فرم‌ها، سبد خرید، رزرو نوبت و عملکرد اصلی سایت استفاده می‌شوند و غیرفعال‌کردن آن‌ها ممکن است موجب اختلال در خدمات شود.

کوکی‌های آماری

برای بررسی تعداد بازدیدها، صفحات پرمراجعه و نحوه استفاده کاربران به کار می‌روند.

کوکی‌های ترجیحی

برای ذخیره تنظیماتی مانند زبان، حالت نمایش یا انتخاب‌های قبلی کاربر استفاده می‌شوند.

کوکی‌های اشخاص ثالث

در صورت استفاده از ابزارهای آمار، ویدئو، نقشه، پرداخت یا گفت‌وگوی آنلاین، ممکن است ارائه‌دهندگان آن خدمات کوکی‌های خود را تنظیم کنند.

کاربران می‌توانند کوکی‌ها را از طریق تنظیمات مرورگر حذف یا محدود کنند؛ بااین‌حال ممکن است برخی امکانات سایت به‌درستی کار نکنند.


۱۱. مدت نگهداری اطلاعات

اطلاعات فقط تا زمانی نگهداری می‌شوند که برای ارائه خدمات، پیگیری درخواست‌ها، امنیت، رسیدگی به اختلافات یا اجرای تکالیف قانونی و حرفه‌ای ضروری باشند.

برنامه پیشنهادی نگهداری اطلاعات به شرح زیر است:

  • اطلاعات حساب کاربری: تا زمان درخواست حذف حساب یا حداکثر ۲ سال پس از آخرین فعالیت
  • اطلاعات نوبت‌ها: حداکثر ۵ سال پس از آخرین نوبت
  • اطلاعات تراکنش و فاکتور: مطابق الزامات مالی و قانونی، حداکثر ۱۰ سال
  • نتایج آزمون‌های روان‌شناختی: حداکثر ۵ سال پس از آخرین خدمت
  • سوابق و اطلاعات درمانی: بر اساس ضرورت حرفه‌ای، رضایت مراجعه‌کننده و الزامات قانونی
  • سوابق پیامک: حداکثر ۲ سال
  • گزارش‌های فنی و امنیتی: حداکثر ۱۲ ماه
  • کوکی‌های غیرضروری: حداکثر ۱۳ ماه
  • نسخه‌های پشتیبان: حداکثر ۹۰ روز پس از حذف اطلاعات از سامانه اصلی

در صورت وجود دستور قضایی، شکایت فعال، اختلاف مالی، خطر امنیتی یا الزام قانونی، ممکن است اطلاعات مربوط تا پایان فرایند مربوط نگهداری شوند.


۱۲. نحوه درخواست حذف اطلاعات

کاربر می‌تواند برای حذف حساب یا اطلاعات خود از روش‌های زیر اقدام کند:

  • مراجعه به بخش «حساب کاربری» و انتخاب گزینه حذف حساب، در صورت فعال بودن
  • ارسال درخواست به ایمیل مسئول حریم خصوصی
  • تماس با شماره پشتیبانی مجموعه
  • ارسال درخواست کتبی از طریق فرم تماس سایت

پیش از حذف اطلاعات ممکن است برای جلوگیری از سوءاستفاده، هویت درخواست‌کننده بررسی شود.

پس از تأیید درخواست، اطلاعاتی که نگهداری آن‌ها دیگر ضروری نیست از سامانه فعال حذف یا ناشناس‌سازی می‌شوند.

ممکن است حذف کامل اطلاعات از نسخه‌های پشتیبان تا پایان چرخه نگهداری نسخه‌های پشتیبان زمان ببرد.

اطلاعاتی که نگهداری آن‌ها برای انجام تکالیف قانونی، مالی، قضایی، دفاع از حقوق مجموعه یا حفظ سوابق ضروری حرفه‌ای لازم است، تا پایان مدت مقرر حذف نخواهند شد.

حذف حساب ممکن است موجب ازبین‌رفتن دسترسی به سوابق نوبت، نتایج آزمون‌ها، فاکتورها و سایر اطلاعات حساب شود.


۱۳. حقوق کاربران درباره اطلاعات شخصی

کاربر می‌تواند درباره اطلاعات خود درخواست‌های زیر را مطرح کند:

  • دریافت توضیح درباره نوع اطلاعات ذخیره‌شده
  • مشاهده اطلاعات حساب و سوابق قابل‌ارائه
  • اصلاح اطلاعات نادرست یا ناقص
  • به‌روزرسانی شماره تلفن یا ایمیل
  • دریافت نسخه‌ای از اطلاعات قابل‌انتقال
  • درخواست حذف حساب یا اطلاعات غیرضروری
  • محدودکردن برخی پردازش‌های غیرضروری
  • لغو رضایت برای پیام‌های تبلیغاتی
  • اعتراض به استفاده نادرست از اطلاعات
  • درخواست بررسی دسترسی مشکوک به حساب

درخواست‌ها از طریق اطلاعات تماس مسئول حریم خصوصی دریافت و پس از احراز هویت بررسی می‌شوند.

پاسخ اولیه به درخواست‌های حریم خصوصی حداکثر ظرف ۱۰ روز کاری ارائه خواهد شد. در پرونده‌های پیچیده ممکن است زمان بیشتری برای بررسی لازم باشد که در این صورت به کاربر اطلاع داده می‌شود.


۱۴. اشتراک‌گذاری اطلاعات با اشخاص ثالث

اطلاعات کاربران فقط در موارد ضروری و محدود ممکن است با گروه‌های زیر به اشتراک گذاشته شود:

  • درمانگر یا متخصص انتخاب‌شده
  • ارائه‌دهنده میزبانی وب و زیرساخت فنی
  • شرکت ارائه‌دهنده تماس تصویری
  • شرکت ارائه‌دهنده پیامک
  • بانک یا شرکت پرداخت‌یاری
  • پشتیبان فنی سامانه
  • حسابدار یا مشاور حقوقی، در حد ضرورت
  • مراجع قضایی یا قانونی دارای صلاحیت

اشخاص و شرکت‌های همکار فقط باید در محدوده خدمت موردنظر از اطلاعات استفاده کنند و مجاز به استفاده مستقل، تبلیغاتی یا فروش اطلاعات کاربران نیستند.

اطلاعات به شرکت‌های تبلیغاتی یا واسطه‌های فروش داده واگذار نمی‌شود.


۱۵. پشتیبان‌گیری از اطلاعات

برای کاهش خطر ازدست‌رفتن اطلاعات در اثر نقص فنی، حمله سایبری یا خطای انسانی، ممکن است نسخه‌های پشتیبان دوره‌ای تهیه شود.

نسخه‌های پشتیبان باید:

  • در محیطی با دسترسی محدود نگهداری شوند
  • فقط برای بازیابی اطلاعات مورد استفاده قرار گیرند
  • مطابق برنامه زمانی مشخص حذف یا بازنویسی شوند
  • در اختیار افراد غیرمجاز قرار نگیرند
  • تناوب تهیه نسخه پشتیبان: دوره‌ای و متناسب با سطح تغییرات سامانه
  • مدت نگهداری نسخه‌ها: حداکثر ۹۰ روز
  • محل نگهداری نسخه‌ها: زیرساخت جداگانه با دسترسی محدود

۱۶. امنیت اطلاعات و حساب‌های کاربری

مجموعه برای حفاظت از اطلاعات، متناسب با زیرساخت خود از اقدامات فنی و مدیریتی استفاده می‌کند؛ از جمله:

  • استفاده از اتصال امن HTTPS
  • محدودسازی دسترسی بر اساس نقش
  • استفاده از گذرواژه و کنترل ورود
  • ثبت و بررسی فعالیت‌های مشکوک
  • به‌روزرسانی سامانه و افزونه‌ها
  • تهیه نسخه پشتیبان
  • استفاده از ابزارهای امنیتی و ضدبدافزار
  • محدودکردن دفعات تلاش ناموفق برای ورود
  • خروج خودکار از نشست‌های طولانی
  • آموزش کارکنان درباره محرمانگی
  • بررسی دوره‌ای حساب‌های دارای دسترسی مدیریتی

کاربران نیز موظف‌اند رمز ورود یا کد یک‌بارمصرف خود را در اختیار دیگران قرار ندهند و در صورت مشاهده ورود مشکوک، فوراً موضوع را گزارش کنند.

مجموعه هرگز از طریق تماس تلفنی یا پیامک، رمز کارت بانکی، رمز پویا یا گذرواژه کامل حساب را درخواست نمی‌کند.


۱۷. سیاست مربوط به افراد زیر ۱۸ سال

افراد زیر ۱۸ سال باید با اطلاع و رضایت والد یا سرپرست قانونی از خدماتی استفاده کنند که نیازمند ثبت اطلاعات شخصی، انجام آزمون یا دریافت مشاوره است.

ممکن است برای ارائه خدمات کودک و نوجوان، اطلاعات زیر دریافت شود:

  • اطلاعات هویتی کودک یا نوجوان
  • اطلاعات تماس والد یا سرپرست
  • نسبت سرپرست با مراجعه‌کننده
  • رضایت برای دریافت خدمت
  • اطلاعات ضروری برای ارزیابی و درمان

اطلاعات کودک و نوجوان نباید برای تبلیغات هدفمند، فروش داده یا ایجاد پروفایل تجاری استفاده شود.

درمانگر ممکن است متناسب با سن، بلوغ و شرایط مراجعه‌کننده، بخشی از گفت‌وگوهای درمانی را محرمانه نگه دارد؛ مگر در مواردی که خطر جدی برای خود فرد یا دیگران، کودک‌آزاری، الزام قانونی یا ضرورت فوری مداخله وجود داشته باشد.

در صورت مشخص‌شدن اینکه اطلاعات فرد زیر ۱۸ سال بدون رضایت معتبر سرپرست ثبت شده است، موضوع بررسی و در صورت لزوم اطلاعات حذف یا دسترسی به خدمات محدود می‌شود.


۱۸. موارد استثنا در محرمانگی

اصل بر محرمانگی اطلاعات است؛ بااین‌حال در موارد محدود ممکن است افشای اطلاعات ضروری یا الزامی باشد، از جمله:

  • وجود خطر فوری و جدی برای جان یا سلامت کاربر
  • وجود خطر جدی برای فرد دیگر
  • گزارش کودک‌آزاری یا سوءاستفاده از افراد آسیب‌پذیر
  • دستور رسمی مرجع قضایی یا قانونی دارای صلاحیت
  • دفاع از حقوق قانونی مجموعه یا درمانگر
  • بررسی تقلب، حمله سایبری یا سوءاستفاده از خدمات

در چنین مواردی، فقط اطلاعات ضروری و متناسب با موضوع در اختیار مرجع مربوط قرار می‌گیرد.


۱۹. رخدادهای امنیتی و نشت اطلاعات

رخداد امنیتی می‌تواند شامل دسترسی غیرمجاز، افشای ناخواسته، حذف، تغییر، سرقت یا ازدست‌رفتن اطلاعات باشد.

در صورت شناسایی رخداد امنیتی، مجموعه اقدامات زیر را انجام می‌دهد:

  1. محدودکردن و متوقف‌کردن دسترسی غیرمجاز
  2. بررسی نوع و دامنه اطلاعات درگیر
  3. تغییر دسترسی‌ها و ایمن‌سازی سامانه
  4. ثبت و مستندسازی رخداد
  5. اطلاع‌رسانی به مدیریت و مسئول حریم خصوصی
  6. اطلاع‌رسانی به کاربران در معرض خطر، در صورت ضرورت
  7. همکاری با مراجع قانونی یا تخصصی مربوط
  8. اصلاح آسیب‌پذیری و جلوگیری از تکرار رخداد

اطلاع‌رسانی به کاربران شامل نوع رخداد، اطلاعات احتمالی درگیر، اقدامات انجام‌شده و توصیه‌های حفاظتی خواهد بود.


۲۰. نحوه گزارش رخداد امنیتی

در صورت مشاهده مواردی مانند ورود ناشناس، دریافت پیامک ورود بدون درخواست، افشای اطلاعات، مشاهده اطلاعات فرد دیگر یا سوءاستفاده از حساب، کاربر باید موضوع را از طریق اطلاعات زیر گزارش کند:

  • ایمیل امنیت و حریم خصوصی:info@jaryanmind.ir
  • شماره تماس:۰۲۱۵۶۷۱۳۲۹۷
  • فرم تماس:
  • ساعات پاسخ‌گویی:شنبه تا پنجشنبه، ساعت ۹ تا ۲۱

در گزارش بهتر است اطلاعات زیر درج شود:

  • نام و اطلاعات تماس گزارش‌دهنده
  • زمان تقریبی رخداد
  • شرح اتفاق
  • دستگاه یا مرورگر مورد استفاده
  • تصویر خطا، در صورت امکان
  • اقداماتی که پیش از مشاهده مشکل انجام شده است

کاربران نباید اطلاعات بسیار حساس مانند رمز بانکی، رمز پویا یا گذرواژه خود را در گزارش ارسال کنند.


۲۱. لینک‌ها و سرویس‌های خارج از سایت

ممکن است در سایت پیوندهایی به شبکه‌های اجتماعی، نقشه، درگاه پرداخت، سامانه ویدئویی یا وب‌سایت‌های دیگر وجود داشته باشد.

فعالیت و سیاست حریم خصوصی این خدمات خارج از کنترل مستقیم مجموعه روان‌شناسی جریان است. کاربران باید سیاست حریم خصوصی هر سرویس را پیش از ارائه اطلاعات مطالعه کنند.

وجود لینک به یک سرویس، به معنای پذیرش تمام شیوه‌های پردازش اطلاعات آن سرویس نیست.


۲۲. تغییرات سیاست حریم خصوصی

ممکن است این سیاست در نتیجه تغییر خدمات، زیرساخت فنی، قوانین یا رویه‌های مجموعه اصلاح شود.

نسخه جدید از طریق همین صفحه منتشر می‌شود و تاریخ آخرین به‌روزرسانی در ابتدای صفحه درج خواهد شد.

در صورت ایجاد تغییر مهم در نحوه استفاده از اطلاعات حساس، اطلاع‌رسانی از طریق سایت، حساب کاربری، ایمیل یا پیامک انجام می‌شود.

استفاده از خدمات پس از انتشار تغییرات به معنای پذیرش نسخه جدید خواهد بود؛ مگر آنکه دریافت رضایت مجدد ضروری باشد.


خلاصه تعهدات ما

مجموعه روان‌شناسی جریان متعهد است:

  • فقط اطلاعات ضروری را دریافت کند.
  • اطلاعات حساس روان‌شناختی را محرمانه نگه دارد.
  • دسترسی کارکنان را بر اساس نقش محدود کند.
  • جلسات را بدون رضایت ضبط نکند.
  • اطلاعات کارت بانکی را در سایت ذخیره نکند.
  • اطلاعات کاربران را نفروشد.
  • امکان مشاهده، اصلاح و درخواست حذف اطلاعات را فراهم کند.
  • رخدادهای امنیتی را بررسی و مدیریت کند.
  • درباره سرویس‌های پیامک، پرداخت، ویدئو و میزبانی شفاف باشد.
  • اطلاعات کودکان و نوجوانان را با مراقبت بیشتری پردازش کند.

استفاده از خدمات وب‌سایت به معنای پذیرش این سیاست در محدوده قوانین لازم‌الاجرا است.

اطلاعات حساس درمانی را در فرم‌های عمومی وارد نکنید

فرم‌های عمومی سایت برای هماهنگی و ارتباط اولیه طراحی شده‌اند. جزئیات بالینی فقط در مسیر حرفه‌ای و امن با درمانگر مطرح شود.

دریافت نوبت