سیاست‌نامه جامع حریم خصوصی و امنیت اطلاعات در سیمومک

نسخه ۱.۲ 

تعهد تزلزل‌ناپذیر ما به امنیت شما

به سند سیاست حریم خصوصی وب‌سایت و مجموعه مهندسی سیمومک (SIMUMECK) خوش آمدید. ما در سیمومک عمیقاً درک می‌کنیم که در دنیای دیجیتال امروز، و به‌ویژه در حوزه حساس مهندسی و پژوهش، «داده» ارزشمندترین دارایی افراد و سازمان‌هاست. چه شما یک دانشجوی دکتری باشید که حاصل سال‌ها پژوهش و نوآوری خود را در قالب یک فایل هندسه برای ما ارسال می‌کنید، و چه مدیر واحد تحقیق و توسعه یک شرکت صنعتی باشید که نقشه‌های محرمانه محصول جدیدتان را با ما به اشتراک می‌گذارید، دغدغه اصلی شما امنیت و محرمانگی است.

این سند، یک متن کلیشه‌ای نیست؛ بلکه منشور اخلاقی و قانونی ماست. ما این صفحه را با جزئیات کامل تدوین کرده‌ایم تا به صورت شفاف، دقیق و بدون ابهام به شما بگوییم که:
۱. چه اطلاعاتی را از شما دریافت می‌کنیم؟
۲. چرا به این اطلاعات نیاز داریم؟
۳. چگونه از آن‌ها مثل چشمانمان محافظت می‌کنیم؟
۴. چه کسانی به این اطلاعات دسترسی دارند (و مهم‌تر از آن، چه کسانی دسترسی ندارند)؟

مطالعه این متن به شما اطمینان می‌دهد که سیمومک، تنها یک مجری پروژه نیست، بلکه امین و حافظ منافع علمی و تجاری شماست.

 

 

 

 

فصل اول: اطلاعاتی که ما جمع‌آوری می‌کنیم

برای ارائه خدمات دقیق مهندسی، مشاوره و پشتیبانی، ما نیاز به دریافت برخی اطلاعات از شما داریم. این اطلاعات به دو دسته کلی تقسیم می‌شوند:

۱-۱. اطلاعات هویتی و تماسی (اطلاعات شخصی)

این‌ها اطلاعاتی هستند که هویت شما را به عنوان یک کاربر حقیقی یا حقوقی مشخص می‌کنند. ما این داده‌ها را تنها زمانی جمع‌آوری می‌کنیم که شما آگاهانه آن‌ها را در اختیار ما قرار دهید (مثلاً هنگام پر کردن فرم مشاوره، ثبت‌نام در سایت یا خرید دوره آموزشی). این اطلاعات شامل موارد زیر است:

  • نام و نام خانوادگی: برای مکاتبات رسمی و صدور فاکتور.
  • اطلاعات تماس: شامل شماره تلفن همراه (برای ارسال پیامک‌های وضعیت پروژه) و آدرس ایمیل (برای ارسال فایل‌های نهایی و گزارش‌ها).
  • اطلاعات تحصیلی/شغلی: مانند رشته تحصیلی، مقطع، دانشگاه محل تحصیل یا نام شرکت (در صورتی که پروژه شرکتی باشد). این اطلاعات به ما کمک می‌کند تا کارشناس مناسب با سطح پروژه شما را انتخاب کنیم.
  • اطلاعات مالی: در صورت بازگشت وجه، شماره کارت یا شبای بانکی شما دریافت می‌شود.

 

 

 

۱-۲. اطلاعات فنی پروژه و داده‌های حساس (Project Data)

این بخش، قلب تپنده همکاری ما و حساس‌ترین بخش داده‌هاست. این اطلاعات شامل موارد زیر است:

  • فایل‌های هندسه (Geometry): فایل‌های CAD با فرمت‌هایی نظیر .step, .igs, .x_t, .sldprt و غیره.
  • مستندات علمی: مقالات مرجع (Paper)، پروپوزال، فایل‌های ورد گزارش، و داده‌های آزمایشگاهی که برای اعتبارسنجی ارسال می‌کنید.
  • شرح ایده و نوآوری: توضیحات متنی یا صوتی که در آن ایده اصلی پژوهش یا اختراع خود را تشریح می‌کنید.
  • داده‌های شبیه‌سازی قبلی: فایل‌های .cas, .dat, .mph که برای عیب‌یابی یا ادامه کار ارسال می‌کنید.

     

     

     

۱-۳. اطلاعات فنی و اتوماتیک (Log Data)

هنگامی که شما از وب‌سایت سیمومک بازدید می‌کنید، سرورهای ما به صورت خودکار برخی اطلاعات فنی را جهت بهبود تجربه کاربری و امنیت سایت ذخیره می‌کنند:

  • آدرس پروتکل اینترنت (IP).
  • نوع مرورگر و نسخه آن.
  • سیستم عامل دستگاه شما.
  • صفحاتی که بازدید کرده‌اید و مدت زمان حضور در سایت.
    این اطلاعات کاملاً ناشناس بوده و برای تحلیل‌های آماری و جلوگیری از حملات سایبری استفاده می‌شوند.

     

     

     

     

فصل دوم: امنیت داده‌ها و پروتکل‌های حفاظتی

ما در سیمومک، امنیت را یک لایه اضافی نمی‌دانیم؛ امنیت زیرساخت اصلی کسب‌وکار ماست. برای حفاظت از اطلاعاتی که در فصل اول ذکر شد، ما اقدامات سخت‌گیرانه زیر را اجرا می‌کنیم:

۲-۱. رمزنگاری و امنیت انتقال (SSL)

تمام تبادلات اطلاعاتی بین مرورگر شما و سرورهای سیمومک، تحت پروتکل امنیتی SSL (Secure Socket Layer) و با استاندارد رمزنگاری ۲۵۶ بیتی انجام می‌شود. این یعنی وقتی فایلی را آپلود می‌کنید یا فرمی را پر می‌کنید، اطلاعات شما به کدهای غیرقابل خواندن تبدیل شده و از طریق یک تونل امن منتقل می‌شود تا از شنود اطلاعات توسط هکرها جلوگیری شود. نماد قفل کنار آدرس سایت (https) گواه این موضوع است.

 

 

 

۲-۲. دسترسی‌های لایه‌بندی شده (Access Control)

یکی از مهم‌ترین اصول ما، «حداقل دسترسی ضروری» است.

  • فایل‌های پروژه شما: تنها و تنها به مدیر فنی پروژه و کارشناس ارشدی که مستقیماً روی پروژه شما کار می‌کند، دسترسی داده می‌شود. سایر کارمندان، تیم پشتیبانی عمومی یا نویسندگان سایت، هیچ‌گونه دسترسی به فایل‌های فنی و هندسه شما ندارند.
  • اطلاعات تماس: تنها تیم فروش و پشتیبانی برای هماهنگی‌های لازم به شماره تماس شما دسترسی دارند و این اطلاعات هرگز از دیتابیس شرکت خارج نمی‌شود.

     

     

     

۲-۳. امنیت سرور و ذخیره‌سازی

داده‌های شما روی سرورهای امن با فایروال‌های قدرتمند ذخیره می‌شوند. ما از سیستم‌های تشخیص نفوذ (IDS) و جلوگیری از نفوذ (IPS) برای رصد لحظه‌ای فعالیت‌های مشکوک استفاده می‌کنیم. علاوه بر این، از تمامی داده‌های پروژه به صورت روزانه نسخه پشتیبان (Backup) تهیه می‌شود که در سرورهای جداگانه و آفلاین نگهداری می‌شوند تا در صورت بروز هرگونه مشکل فنی، اطلاعات شما از بین نرود.

 

 

 

۲-۴. قرارداد عدم افشای اطلاعات (NDA)

برای پروژه‌های صنعتی و پایان‌نامه‌هایی که دارای نوآوری خاص یا ثبت اختراع هستند، سیمومک آمادگی دارد تا پیش از شروع همکاری، یک قرارداد رسمی عدم افشای اطلاعات (Non-Disclosure Agreement) را امضا و مهر نماید. بر اساس این قرارداد، سیمومک متعهد می‌شود که اطلاعات فنی پروژه را برای مدت زمان نامحدود یا توافقی، کاملاً محرمانه نگه دارد و از افشای آن به هر شخص ثالثی خودداری کند.

 

 

 

 

فصل سوم: مالکیت معنوی (Intellectual Property)

این بخش، پاسخ به بزرگترین نگرانی دانشجویان و مخترعان است: «آیا ایده من دزدیده می‌شود؟»

۳-۱. مالکیت کامل کارفرما

سیمومک صراحتاً اعلام می‌کند که هیچ‌گونه ادعای مالکیتی بر روی ایده‌ها، هندسه‌ها، نتایج شبیه‌سازی و نوآوری‌های موجود در پروژه‌های مشتریان ندارد. تمام حقوق مادی و معنوی پروژه، متعلق به کارفرما (شما) است. نقش ما صرفاً یک «مشاور فنی» و «ابزار اجرایی» برای پیاده‌سازی ایده شماست.

 

 

 

۳-۲. ممنوعیت فروش یا انتشار

ما متعهد هستیم که فایل‌های پروژه شما (هندسه، مش، فایل‌های کیس و دیتا) را به هیچ عنوان به مشتریان دیگر نفروشیم، در سایت‌های اشتراک فایل آپلود نکنیم و در اختیار دانشجویان دیگر قرار ندهیم. هر پروژه در سیمومک، یک موجودیت منحصر به فرد است و کپی‌برداری از پروژه‌های قبلی برای مشتریان جدید، در مرام‌نامه اخلاقی ما جایی ندارد.

 

 

 

۳-۳. استفاده در نمونه‌کارها

سیمومک تنها در صورتی مجاز به استفاده از نتایج پروژه (مانند یک تصویر کانتور یا انیمیشن) در بخش نمونه‌کارهای سایت است که:
۱. نام و جزئیات حساس پروژه حذف شده باشد.
۲. هیچ اطلاعات محرمانه‌ای افشا نشود.

 

 

 

 

فصل چهارم: کوکی‌ها (Cookies) و فناوری‌های ردیابی

وب‌سایت سیمومک نیز مانند تمام وب‌سایت‌های حرفه‌ای دیگر، از کوکی‌ها استفاده می‌کند. اما کوکی چیست و ما چه استفاده‌ای از آن می‌کنیم؟

۴-۱. کوکی چیست؟

کوکی‌ها فایل‌های متنی بسیار کوچکی هستند که هنگام بازدید از سایت، توسط مرورگر شما در رایانه یا موبایل‌تان ذخیره می‌شوند. این فایل‌ها به سایت کمک می‌کنند تا شما را در بازدیدهای بعدی به خاطر بیاورد.

 

 

 

۴-۲. کاربرد کوکی‌ها در سیمومک

  • حفظ وضعیت ورود: اگر در سایت حساب کاربری دارید، کوکی‌ها باعث می‌شوند که لازم نباشد در هر صفحه مجدداً لاگین کنید.
  • سبد خرید: کوکی‌ها محصولات آموزشی را که در سبد خرید خود قرار داده‌اید، ذخیره می‌کنند تا در مراجعه بعدی از بین نروند.
  • تحلیل و بهبود (Google Analytics): ما از کوکی‌های گوگل آنالیتیکس برای درک رفتار کاربران (مانند صفحات پربازدید، مدت زمان حضور در سایت) استفاده می‌کنیم. این داده‌ها کاملاً آماری و ناشناس هستند و به ما کمک می‌کنند تا محتوای مفیدتری برای شما تولید کنیم.

     

     

     

۴-۳. مدیریت کوکی‌ها

شما اختیار کامل دارید که از طریق تنظیمات مرورگر خود (Chrome, Firefox, Safari و…)، کوکی‌ها را مسدود یا حذف کنید. البته توجه داشته باشید که غیرفعال کردن کوکی‌های ضروری ممکن است باعث شود برخی از عملکردهای سایت (مانند ورود به پنل کاربری) به درستی کار نکنند.

 

 

 

 

فصل پنجم: اشتراک‌گذاری اطلاعات با اشخاص ثالث

سیاست قطعی سیمومک این است: «ما اطلاعات شما را نمی‌فروشیم، اجاره نمی‌دهیم و با هیچکس مبادله نمی‌کنیم

تنها در موارد بسیار محدود و ضروری زیر، ممکن است اطلاعاتی با طرف‌های مورد اعتماد به اشتراک گذاشته شود:

 

 

 

۵-۱. پرداخت بانکی

هنگام پرداخت هزینه پروژه، شما با روش کارت به کارت این کار را انجام می‌دهید. در این فرآیند، تنها اطلاعات مبلغ و شماره سفارش منتقل می‌شود و ما هیچ دسترسی به اطلاعات بانکی شما نداریم.

۵-۲. الزامات قانونی

در شرایط بسیار نادر و تنها در صورت دریافت حکم قضایی رسمی از مراجع ذی‌صلاح قانونی جمهوری اسلامی ایران، سیمومک موظف به همکاری با نهادهای قضایی و ارائه اطلاعات درخواست شده خواهد بود.

 

 

 

 

فصل ششم: مدت زمان نگهداری اطلاعات (Data Retention)

ما فایل‌ها و اطلاعات پروژه‌های شما را برای همیشه نگه نمی‌داریم، اما برای اطمینان از پشتیبانی، سیاست آرشیو مشخصی داریم:

۶-۱. دوره پشتیبانی و گارانتی (تا ۱ ماه)

فایل‌های پروژه شما تا یک ماه پس از تحویل نهایی، به صورت کامل و در دسترس روی سرورهای اصلی ما باقی می‌مانند تا در صورت نیاز به اصلاحات یا دانلود مجدد، مشکلی نداشته باشید.

۶-۲. دوره آرشیو (تا ۶ ماه)

پس از اتمام دوره پشتیبانی، فایل‌ها به سرورهای آرشیو سرد (Cold Storage) منتقل می‌شوند. این نسخه پشتیبان تا ۶ ماه نگهداری می‌شود تا اگر فایل‌هایتان را گم کردید، بتوانیم یک نسخه به شما بدهیم.

۶-۳. حذف نهایی

پس از گذشت ۶ ماه تا یک سال (بسته به حجم پروژه)، سیستم به صورت خودکار فایل‌های حجیم هندسه و نتایج شبیه‌سازی را برای آزادسازی فضای سرور حذف می‌کند. البته اطلاعات تماس و سوابق مالی شما در سیستم حسابداری ما باقی خواهد ماند.
نکته: اگر مایلید اطلاعات پروژه شما بلافاصله پس از تحویل از سرورهای ما حذف شود، کافیست درخواست خود را به پشتیبانی ارسال کنید.

 

 

 

 

فصل هفتم: حقوق شما به عنوان کاربر

بر اساس اصول مشتری‌مداری و استانداردهای جهانی حفاظت از داده، شما حقوق زیر را دارید:

  • حق دسترسی: شما می‌توانید هر زمان بخواهید، بدانید چه اطلاعاتی از شما در سیستم ما وجود دارد.
  • حق تصحیح: اگر شماره تماس یا ایمیل شما تغییر کرده، می‌توانید درخواست ویرایش دهید.
  • حق فراموشی (حذف): شما می‌توانید درخواست دهید که حساب کاربری و تمام اطلاعات شخصی شما از دیتابیس سیمومک حذف شود (به جز سوابق مالی که طبق قانون باید نگهداری شوند).
  • حق اعتراض: اگر احساس می‌کنید در حفظ حریم خصوصی شما کوتاهی شده است، حق دارید شکایت خود را مستقیماً با مدیریت مجموعه مطرح کنید.

     

     

     

     

فصل هشتم: لینک‌های خارجی

وب‌سایت سیمومک ممکن است حاوی لینک‌هایی به سایت‌های دیگر (مانند سایت اصلی Ansys، مقالات علمی ساینس‌دایرکت و…) باشد. ما تمام تلاش خود را می‌کنیم که تنها به سایت‌های معتبر لینک دهیم، اما لطفاً توجه داشته باشید که ما هیچ کنترلی بر سیاست‌های حریم خصوصی آن سایت‌ها نداریم. پیشنهاد می‌کنیم هنگام ورود به سایت‌های دیگر، قوانین آن‌ها را نیز مطالعه کنید.

 

 

 

 

فصل نهم: تغییرات در سیاست حریم خصوصی

دنیای فناوری و قوانین دائماً در حال تغییر است. سیمومک حق دارد در هر زمان، این سیاست‌نامه را بازبینی و به‌روزرسانی کند. هرگونه تغییر مهم از طریق ایمیل یا اطلاعیه در سایت به اطلاع شما خواهد رسید. ادامه استفاده شما از خدمات سایت پس از اعمال تغییرات، به منزله پذیرش سیاست‌های جدید است.

 

 

 

 

راه‌های ارتباطی برای موضوعات حریم خصوصی

اگر سوال، نگرانی یا پیشنهادی در مورد نحوه مدیریت اطلاعات خود دارید، یا می‌خواهید گزارش نقض حریم خصوصی دهید، لطفاً بدون درنگ با ما تماس بگیرید. مدیر امنیت اطلاعات سیمومک شخصاً به این موارد رسیدگی می‌کند.

  • ایمیل مخصوص حریم خصوصی: privacy@simumech.ir

ما در سیمومک، امانت‌دار اعتماد شما هستیم.