سیاست حفظ حریم خصوصی

Global Taekwondo Federation (از این پس «GTF» یا «ما») به حریم خصوصی شما احترام می‌گذارد و متعهد است از داده‌های شخصی‌ای که هنگام استفاده از وب‌سایت gtf.global، وب‌سایت‌های فدراسیون‌های ملی و منطقه‌ای، سامانهٔ ورود یکپارچهٔ GTF ID (id.gtf.global) و اپلیکیشن موبایل GTF برای iOS و Android (که مجموعاً «پلتفرم» نامیده می‌شوند) ارائه می‌دهید، محافظت کند. داده‌های ورزشکاران، مربیان، داوران و سرپرستان را فدراسیون ملی‌ای که عضو آن هستند نگهداری می‌کند؛ GTF پلتفرم را فراهم می‌کند و داده‌ها را به نمایندگی و به سفارش فدراسیون پردازش می‌کند. این سیاست توضیح می‌دهد که چه داده‌هایی را جمع‌آوری می‌کنیم و چگونه از آن‌ها استفاده می‌کنیم، آن‌ها را نگهداری و حذف می‌کنیم.

• داده‌های هویتی: نام و نام خانوادگی، تاریخ تولد، جنسیت، عکس • داده‌های تماس: شماره تلفن، نشانی ایمیل، Telegram • داده‌های ورزشی: کمربند/رتبه، باشگاه، مربی، گروه، حضور در تمرین‌ها، ارزیابی‌های کمربند، درخواست‌های شرکت در مسابقات و نتایج آن‌ها، رتبه‌بندی، وزن و قد (برای رده‌های وزنی)، وضعیت مجوز پزشکی، امتیاز تجربه (XP) و امتیاز Ki • اسناد: عکس گواهی‌های پزشکی، رضایت‌نامه‌ها و امضاها، رسیدهای پرداخت از طریق انتقال بانکی • پرداخت‌ها: بابت، مبلغ و وضعیت پرداخت. ما اطلاعات کارت بانکی را دریافت نمی‌کنیم — این اطلاعات در صفحهٔ بانک یا ارائه‌دهندهٔ خدمات پرداخت وارد می‌شود • داده‌های ورود: شماره تلفن یا ایمیل برای ورود با کد یک‌بارمصرف (SMS، Telegram، WhatsApp، ایمیل) • داده‌های فنی: نشانی IP و موقعیت تقریبی بر اساس IP (کشور، شهر)، نوع دستگاه و مرورگر، کوکی‌ها • داده‌های اپلیکیشن موبایل: شناسهٔ نصب، توکن‌های اعلان‌های push، مدل دستگاه، نسخهٔ سیستم‌عامل و اپلیکیشن، زبان و منطقهٔ زمانی • داده‌های زیست‌سنجی (بیومتریک) — فقط با رضایت جداگانه (بخش 5) • ویدئوی مبارزه‌ها در مسابقاتی که برگزارکننده ضبط را فعال کرده است (بخش 6) • داده‌های فعالیت از Health Connect یا Apple Health — فقط در صورتی که آن‌ها را متصل کرده باشید (بخش 7) پلتفرم موقعیت دقیق (GPS) را جمع‌آوری نمی‌کند. اپلیکیشن هیچ تبلیغ، شناسهٔ تبلیغاتی یا SDK تحلیلی شخص ثالث ندارد و داده‌ها برای ردیابی شما در اپلیکیشن‌ها و وب‌سایت‌های شرکت‌های دیگر استفاده نمی‌شوند.

• ثبت‌نام، ورود و حفاظت از حساب کاربری • نگهداری پرونده‌های ورزشکاران، مربیان، داوران و سرپرستان، باشگاه‌ها و گروه‌ها • برنامهٔ تمرین‌ها و ثبت حضور • ارزیابی‌های کمربند، ثبت‌نام در مسابقات و برگزاری آن‌ها، داوری و نتایج • عضویت در فدراسیون و پرداخت هزینهٔ خدمات آن (حق عضویت، تمرین‌ها، مسابقات، ارزیابی‌ها) • ورود به مسابقه و ثبت حضور با چهره — با رضایت • اعلان‌های مربوط به تمرین‌ها، مسابقات، نتایج و اخبار فدراسیون • رتبه‌بندی‌ها، آمار، برنامهٔ جوایز (XP، مدال‌ها، Ki) • صدور کارت‌های دیجیتال عضویت (Apple Wallet / Google Wallet) • امنیت: گزارش ورودها و اقدامات، بررسی سوءاستفاده‌ها • بهبود عملکرد پلتفرم، از جمله آموزش دستیار هوش مصنوعی داوری GTF Vision (بخش 6)

• شناسهٔ نصب — مقداری تصادفی که اپلیکیشن در نخستین اجرا ایجاد می‌کند و در فضای ذخیره‌سازی امن دستگاه نگه می‌دارد. با آن دستگاه‌های شما را از هم تشخیص می‌دهیم، فهرست ورودها را نشان می‌دهیم و دستگاه گم‌شده را قطع می‌کنیم. • توکن‌های اعلان push (Apple Push Notification service، Firebase Cloud Messaging، Expo) — برای اعلان‌های مربوط به تمرین‌ها، فراخوان به مبارزه، نتایج و پرداخت‌ها؛ و برای صفحهٔ قفل iPhone — توکن‌های Live Activity. با خروج از حساب، دستگاه قطع می‌شود و با حذف دستگاه از فهرست یا حذف حساب، توکن‌ها حذف می‌شوند. • هنگام ورود، نشانی IP، نسخهٔ اپلیکیشن، مدل و سیستم‌عامل دستگاه را در گزارش نشست‌ها ذخیره می‌کنیم. • دوربین — برای کدهای QR ثبت حضور و ورود، عکس ورزشکار و اسناد، «عبور با چهره» و «دوربین دوجانگ». عکس‌ها — برای انتخاب عکس و ذخیرهٔ کارت‌های جوایز. تقویم — اپلیکیشن فقط تمرین‌ها و مسابقات را به تقویم دستگاه شما اضافه می‌کند و هیچ چیزی از تقویم ارسال نمی‌شود. شبکهٔ محلی — ارتباط با نرم‌افزار داوری GTF Kalys در سالن. از میکروفون استفاده نمی‌شود. • باز کردن قفل اپلیکیشن با Face ID / اثر انگشت را خود سیستم دستگاه انجام می‌دهد؛ ما این داده‌ها را دریافت نمی‌کنیم. • گزارش خطا: هنگام بروز خطا در برنامه، گزارشی فنی (چه چیزی خراب شد، صفحه، نسخهٔ برنامه، مدل و سیستم‌عامل دستگاه، شناسهٔ حساب شما) به سرور ردیابی خطای خود ما ارسال می‌شود. نام، شماره تلفن و ایمیل شما در گزارش نیست. گزارش‌ها فقط برای رفع خطا استفاده و حداکثر ۹۰ روز نگهداری می‌شوند.

این قابلیت اختیاری است و فقط با رضایت جداگانهٔ شما کار می‌کند (برای کودک زیر 18 سال — با رضایت سرپرست). همهٔ قابلیت‌های دیگر بدون آن در دسترس هستند. • چه چیزی جمع‌آوری می‌کنیم: هنگام ثبت چهره، اپلیکیشن (یا وب‌سایت در مرورگر) روی دستگاه شما الگوهای عددی چهره را محاسبه می‌کند — 128 عدد برای هر زاویه، حداکثر 5 زاویه — و بررسی می‌کند که یک انسان زنده جلوی دوربین باشد. الگوها و یک عکس تمام‌رخ به سرور ارسال می‌شوند. • برای چه: ورود به محوطه‌های مسابقه، ثبت حضور در تمرین، احراز هویت هنگام وزن‌کشی و بررسی اسناد، بازیابی دسترسی با «ورود با چهره» (برای کودکان زیر 14 سال استفاده نمی‌شود). • محل نگهداری: الگوها — در پایگاه دادهٔ پلتفرم، عکس تمام‌رخ — در فضای ذخیره‌سازی خصوصی که فقط از طریق پیوندهای امضاشدهٔ موقت قابل دسترسی است. برای ورود به مسابقه، الگوهای شرکت‌کنندگان همان مسابقه به‌صورت رمزگذاری‌شده روی دستگاه‌های کارکنانی که حق اسکن دارند بارگیری می‌شوند و یک روز پس از پایان مسابقه یا با لغو این حق از آن دستگاه‌ها حذف می‌شوند؛ مربی الگوهای گروه خود را برای ثبت حضور فقط در مدت باز بودن صفحه دریافت می‌کند. مقایسه هنگام ورود با چهره و در وزن‌کشی را سرور انجام می‌دهد؛ فریم‌هایی که برای این کار ارسال می‌شوند ذخیره نمی‌شوند. • الگوها به اشخاص ثالث منتقل نمی‌شوند و برای تبلیغات یا هر هدف دیگری استفاده نمی‌شوند. • اگر فدراسیون در مسابقه از تشخیص چهره استفاده کند، ممکن است الگو از عکس پروفایل در پروندهٔ ورزشکار نیز محاسبه شود؛ تطابق بر اساس آن را یکی از کارکنان مسابقه تأیید می‌کند و از آن برای ورود به حساب استفاده نمی‌شود. چنین الگویی با تغییر یا حذف عکس پروفایل حذف می‌شود. • مدت نگهداری: تا زمانی که ثبت چهره را حذف کنید یا رضایت خود را پس بگیرید. • نحوهٔ حذف: در اپلیکیشن، پروفایل ← «عبور با چهره» ← «حذف»، یا در وب‌سایت در حساب ورزشکار. الگوها و عکس حذف می‌شوند و رضایت پس گرفته می‌شود (سابقهٔ دادن رضایت و پس گرفتن آن به‌عنوان مدرک نگهداری می‌شود). همچنین با حذف حساب، چهره نیز حذف می‌شود.

در مسابقاتی که برگزارکننده ضبط ویدئو را فعال کرده است، مبارزه‌های روی دوجانگ با گوشی‌های نصب‌شده روی سه‌پایه («دوربین دوجانگ» در اپلیکیشن GTF) فیلم‌برداری می‌شوند — فقط توسط داوران، کارکنان فدراسیون و فیلم‌برداران مسابقه. فقط تصویر، بدون صدا ضبط می‌شود. این موضوع در صفحهٔ مسابقه، هنگام ثبت‌نام و در آیین‌نامه اطلاع‌رسانی می‌شود؛ شرکت در چنین مسابقه‌ای به معنای موافقت با ضبط ویدئویی است. • اهداف: داوری و بازپخش ویدئویی، آموزش سامانه‌های هوش مصنوعی GTF (GTF Vision — دستیار هوش مصنوعی داوران). • محل نگهداری: در فضای ذخیره‌سازی خصوصی فدراسیون؛ هنگام کار با GTF Kalys، ویدئو از طریق شبکهٔ محلی به رایانهٔ نرم‌افزار داوری در سالن نیز منتقل می‌شود. • دسترسی: فقط تیم داوری و تیم یادگیری ماشین (ML) GTF با کلیدهای شخصی؛ هر بارگیری در گزارش ثبت می‌شود. ویدئوها بدون رضایت جداگانه منتشر نمی‌شوند و به اشخاص ثالث منتقل نمی‌شوند. • مدت نگهداری: تا زمانی که ویدئوها برای این اهداف لازم باشند. ویدئوهایی که ورزشکار در آن‌ها حضور دارد را می‌توان با درخواست به فدراسیون یا به info@gtf.global حذف کرد.

اتصال اختیاری است و فقط با اجازهٔ شما در تنظیمات سیستم انجام می‌شود. برای کودکان زیر 13 سال رضایت سرپرست لازم است. • چه چیزی می‌خوانیم (فقط خواندن؛ اپلیکیشن هیچ چیزی در داده‌های سلامت نمی‌نویسد): تعداد قدم‌های روزانه، دقایق فعالیت و تمرین، از جمله هنرهای رزمی، وزن و قد. • چه چیزی به سرور ارسال می‌کنیم: مجموع روزانهٔ قدم‌ها و دقایق فعالیت در روزهای اخیر — برای حلقه‌های هفته و محاسبهٔ امتیاز تجربه (XP) و Ki. وزن فقط پس از تأیید شما برای مربی ارسال می‌شود. قد روی دستگاه باقی می‌ماند. • داده‌های سلامت برای تبلیغات و بازاریابی استفاده نمی‌شوند، فروخته نمی‌شوند و به اشخاص ثالث منتقل نمی‌شوند. • نحوهٔ حذف: در اپلیکیشن، در بخش «سلامت» — قطع اتصال و حذف داده‌ها (تجربهٔ کسب‌شده باقی می‌ماند). دسترسی را همچنین می‌توان در تنظیمات Health Connect یا Apple Health لغو کرد.

اگر کارت عضویت را به Wallet اضافه کنید، نام و نام خانوادگی، عکس، کمربند، شناسهٔ (ID) ورزشکار، فدراسیون، مدت اعتبار عضویت و کد QR روی آن نمایش داده می‌شود. برای به‌روزرسانی کارت، Wallet شناسهٔ دستگاه و توکن push مربوط به Wallet را برای ما ارسال می‌کند؛ این موارد هنگامی که کارت را از Wallet حذف کنید پاک می‌شوند. کارت با پایان یافتن یا لغو عضویت از اعتبار ساقط می‌شود.

• SMS — کدهای ورود و اعلان‌های مهم • Telegram — کدهای ورود و اعلان‌ها (در صورت اتصال) • WhatsApp — کدهای ورود و اعلان‌ها • اعلان‌های push — در مرورگر و اپلیکیشن موبایل • Apple/Google Wallet — به‌روزرسانی‌های کارت عضویت • ایمیل — اعلان‌ها و خبرنامه‌ها (در صورت وجود نشانی) کانال‌ها و انواع اعلان‌ها در پروفایل و در اپلیکیشن قابل تنظیم هستند.

سرورها و پایگاه دادهٔ پلتفرم در مرکز دادهٔ Hetzner (فنلاند، اتحادیهٔ اروپا) قرار دارند؛ فایل‌ها در Cloudflare R2 نگهداری می‌شوند و نسخه‌های پشتیبان پایگاه داده — 30 روز. انتقال داده‌ها رمزگذاری می‌شود (HTTPS) و فایل‌های خصوصی (عکس‌های چهره، ویدئوها) فقط از طریق پیوندهای موقت ارائه می‌شوند. توکن‌های ورود اپلیکیشن موبایل در پایگاه داده فقط به‌صورت هش نگهداری می‌شوند. فقط کارکنان مجاز فدراسیون‌ها و GTF در چارچوب وظایف خود به داده‌ها دسترسی دارند؛ اقدامات مدیران در گزارش ثبت می‌شود.

ما داده‌های شخصی را نمی‌فروشیم. داده‌ها فقط به اندازه‌ای که برای کار پلتفرم لازم است منتقل می‌شوند: • به فدراسیون‌های ملی و منطقه‌ای، باشگاه‌ها و مربیان — برای مدیریت ورزشکاران، تمرین‌ها و مسابقات؛ به برگزارکنندگان مسابقات — داده‌های شرکت‌کنندگان • میزبانی و زیرساخت: Hetzner (سرورها)، Cloudflare (شبکه، ذخیرهٔ فایل‌ها، تبادل داده در زمان واقعی)، Pusher (به‌روزرسانی‌های زمان واقعی) • پرداخت‌ها: Finik، FlashPay و بانک‌ها — هنگام پرداخت در صفحهٔ آن‌ها • پیام‌رسانی: ارائه‌دهندگان SMS (Nikita، SMSC)، Telegram، WhatsApp (Meta Platforms)، سرویس‌های ایمیل • اعلان‌های push: Apple، Google، Expo • تعیین کشور و شهر بر اساس نشانی IP برای گزارش امنیتی: ip-api.com • به نهادهای دولتی — بنا به درخواست و مطابق با قانون

داده‌های حساب تا زمانی که حساب وجود دارد نگهداری می‌شوند. سوابق ورزشی (نتایج مسابقات، ارزیابی‌ها، کمربندها، پرداخت‌ها) را فدراسیون به‌عنوان بخشی از ثبت ورزشی و گزارش‌دهی نگهداری می‌کند. گزارش‌های ورود و اقدامات برای امنیت نگهداری می‌شوند. داده‌های زیست‌سنجی، ویدئو و داده‌های سلامت — همان‌طور که در بخش‌های 5–7 توضیح داده شده است. نسخه‌های پشتیبان ظرف 30 روز بازنویسی می‌شوند.

• در اپلیکیشن GTF: پروفایل ← «دربارهٔ اپلیکیشن» ← «حذف حساب». ورود بلافاصله در همهٔ دستگاه‌ها غیرفعال و حساب به مدت ۳۰ روز مسدود می‌شود — اگر در این مدت دوباره وارد شوید، حساب بازیابی می‌شود؛ پس از ۳۰ روز برای همیشه حذف می‌شود. • از طریق ایمیل: از تلفن یا ایمیل حساب (یا با ذکر آن‌ها در نامه) با موضوع «حذف حساب» به info@gtf.global بنویسید — ما ظرف 30 روز حساب را حذف خواهیم کرد. چه چیزی حذف می‌شود: ورود و همهٔ نشست‌ها در همهٔ دستگاه‌ها؛ نام پروفایل، تلفن و ایمیل ورود، Telegram، عکس و امضای حساب؛ چهرهٔ ثبت‌شده و رضایت مربوط به آن؛ دستگاه‌ها، توکن‌های push و پیام‌های اپلیکیشن. چه چیزی باقی می‌ماند: پروندهٔ ورزشکار، مربی یا سرپرست را فدراسیون نگهداری می‌کند — نتایج، ارزیابی‌ها، کمربندها، پرداخت‌ها، داده‌های فعالیت و کارت عضویت در ثبت آن باقی می‌مانند، اما از حساب جدا می‌شوند؛ گزارش امنیتی واقعهٔ حذف را نگه می‌دارد. برای اینکه فدراسیون این سوابق را نیز ناشناس کند، به فدراسیون خود یا به info@gtf.global بنویسید. حساب‌های مسئولان فدراسیون، دبیران و داوران پس از واگذاری نقش، از طریق فدراسیون حذف می‌شوند. اطلاعات بیشتر: gtf.global/fa/account-deletion

شما حق دارید: • به داده‌های خود دسترسی داشته باشید و نسخه‌ای از آن‌ها دریافت کنید (در حساب کاربری وب‌سایت، خروجی «داده‌های من» وجود دارد) • داده‌های نادرست را اصلاح کنید • حساب خود را حذف کنید و درخواست حذف داده‌ها را بدهید (با در نظر گرفتن نگهداری الزامی سوابق ورزشی) • رضایت خود را برای زیست‌سنجی، دسترسی به داده‌های سلامت و اعلان‌ها پس بگیرید • از دریافت خبرنامه‌ها انصراف دهید برای اعمال حقوق خود، با مدیر فدراسیون خود تماس بگیرید یا به info@gtf.global بنویسید.

حساب‌ها و پرونده‌های کودکان را والدین (سرپرستان)، باشگاه و فدراسیون مدیریت می‌کنند. رضایت برای زیست‌سنجی و پردازش اسناد کودک زیر 18 سال را سرپرست می‌دهد؛ داده‌های سلامت کودک زیر 13 سال فقط با رضایت سرپرست متصل می‌شوند؛ ورود با چهره برای کودکان زیر 14 سال استفاده نمی‌شود. کودک می‌تواند از طریق حساب والدین از اپلیکیشن استفاده کند.

ما از کوکی‌ها برای کارکرد پلتفرم و ذخیرهٔ ورود، زبان و تنظیمات استفاده می‌کنیم. اگر فدراسیونی تحلیل وب را در وب‌سایت خود فعال کرده باشد، از کوکی‌های خود استفاده می‌کند. مدیریت کوکی‌ها در تنظیمات مرورگر امکان‌پذیر است.

ممکن است این سیاست را به‌روزرسانی کنیم. نسخهٔ جاری همیشه در همین صفحه در دسترس است و تاریخ به‌روزرسانی در بالا ذکر شده است. تغییرات مهم را از طریق پلتفرم اطلاع خواهیم داد.

برای پرسش‌های مربوط به پردازش داده‌های شخصی: Global Taekwondo Federation ایمیل: info@gtf.global وب‌سایت: gtf.global