بیانیه صیانت از داده‌ها، حریم خصوصی و توافق سطح خدمات

۱. هدف و دامنه بیانیه

هدف از این بیانیه، تعیین چارچوب کلی ارائه خدمات دانشگاه خلیج فارس، افزایش کیفیت خدمات، شفاف‌سازی نحوه استفاده از اطلاعات کاربران و تبیین مسئولیت‌های دانشگاه در قبال خدمت‌گیرندگان است.

این بیانیه، سطح کلی تعهد دانشگاه در ارائه خدمات الکترونیکی و نحوه برخورد با اطلاعات کاربران را مشخص می‌کند.

۲. مبانی قانونی و تعهد دانشگاه

دانشگاه خلیج فارس در ارائه خدمات و پردازش اطلاعات کاربران، خود را متعهد به رعایت قوانین، مقررات، مصوبات و ضوابط لازم‌الاجرای جمهوری اسلامی ایران در زمینه حفاظت از اطلاعات، حریم خصوصی، امنیت اطلاعات و ارائه خدمات الکترونیکی می‌داند.

از جمله مقررات مرتبط می‌توان به الزامات مقرر در ماده ۷ تصویب‌نامه شماره ۱۱۲۷۱۲۸ شورای عالی اداری مورخ 1395/12/28 و سایر مقررات و دستورالعمل‌های مرتبط اشاره کرد.

۳. اهداف جمع‌آوری و پردازش اطلاعات

اطلاعات کاربران متناسب با نوع سامانه و خدمت، در حدود اهداف مشخص و مورد نیاز جمع‌آوری و پردازش می‌شود. این اهداف می‌تواند شامل موارد زیر باشد:

• ارائه و مدیریت خدمات الکترونیکی دانشگاه.
• احراز هویت و فعال‌سازی حساب‌های کاربری.
• ارسال اطلاعیه‌ها و پیام‌های مرتبط با خدمات دانشگاه.
• ثبت، پیگیری و پاسخ‌گویی به درخواست‌های کاربران.
• ثبت و نگهداری سوابق آموزشی و اداری مرتبط با خدمات.
• ارائه خدمات مورد نیاز در چارچوب وظایف قانونی و اداری دانشگاه.
• بهبود کیفیت، عملکرد و قابلیت استفاده از سامانه‌ها.
• تهیه آمار و گزارش‌های مدیریتی و عملکردی.

۴. انواع اطلاعاتی که ممکن است جمع‌آوری شود

با توجه به نوع خدمت و سامانه مورد استفاده، ممکن است برخی از اطلاعات زیر جمع‌آوری شود:

۵. کوکی‌ها و فناوری‌های مشابه

وب‌سایت و برخی سامانه‌های دانشگاه ممکن است برای حفظ نشست کاربر، ذخیره تنظیمات، ارائه صحیح خدمات و تحلیل آماری از کوکی‌ها (Cookies) و فناوری‌های مشابه استفاده کنند.

کاربران می‌توانند کوکی‌ها را از طریق تنظیمات مرورگر خود مدیریت یا محدود کنند؛ با این حال، غیرفعال‌کردن برخی کوکی‌ها ممکن است بر عملکرد بعضی از خدمات تأثیر بگذارد.

۶. حفاظت و استفاده از اطلاعات

دانشگاه اطلاعات جمع‌آوری‌شده را متناسب با نوع خدمت و در چارچوب اهداف تعیین‌شده مورد استفاده قرار می‌دهد. این اطلاعات ممکن است برای موارد زیر به کار گرفته شود:

• ارسال پیامک‌ها و اطلاعیه‌های مرتبط با خدمات.
• فعال‌سازی و مدیریت حساب‌های کاربری.
• پیگیری درخواست‌ها و ارائه خدمات آموزشی و اداری.
• نگهداری سوابق و مستندات مورد نیاز.
• بهبود کیفیت و امنیت سامانه‌ها.
• تهیه آمار و گزارش‌های مدیریتی.

۷. امنیت و صیانت از اطلاعات

دانشگاه خلیج فارس اقدامات فنی و مدیریتی متناسبی را برای حفاظت از اطلاعات در برابر دسترسی غیرمجاز، افشا، تغییر، تخریب، از بین رفتن یا استفاده غیرمجاز به کار می‌گیرد.

• کنترل و مدیریت سطوح دسترسی.
• استفاده از سازوکارهای امنیتی متناسب با نوع سامانه.
• پایش رویدادهای فنی و امنیتی در حدود امکانات سامانه.
• پشتیبان‌گیری و نگهداری اطلاعات مطابق ضوابط مربوط.
• شناسایی و رفع آسیب‌پذیری‌های امنیتی تا حد امکان.

۸. توافق سطح خدمات

دانشگاه خلیج فارس تلاش می‌کند خدمات الکترونیکی خود را با کیفیت مناسب و در چارچوب زیرساخت‌های فنی و ارتباطی موجود در اختیار مراجعین قرار دهد.

• خدمات و سامانه‌های الکترونیکی دانشگاه، در صورت برقرار بودن زیرساخت‌های لازم، به صورت مستمر در دسترس مراجعین قرار می‌گیرند.
• در صورت بروز اختلال فنی یا قطعی برنامه‌ریزی‌شده، اطلاع‌رسانی لازم در حدود امکانات و شرایط موجود انجام خواهد شد.
• برخی خدمات دانشگاه امکان ثبت و پیگیری درخواست‌ها را از طریق سامانه‌ها و بخش‌های اختصاصی مربوط فراهم می‌کنند.
• در مواردی که برای یک درخواست کد رهگیری یا شناسه پیگیری ایجاد شود، کاربر می‌تواند از طریق همان خدمت نسبت به پیگیری درخواست خود اقدام کند.
• دانشگاه تلاش می‌کند درخواست‌ها و بازخوردهای مراجعین را در چارچوب فرایندهای تعیین‌شده بررسی و پیگیری نماید.

۹. درخواست‌ها، شکایات و بازخورد کاربران

کاربران می‌توانند درخواست‌ها، پیشنهادها، انتقادات و شکایات خود را از طریق مسیرهای رسمی ارتباطی و سامانه‌های معرفی‌شده در وب‌سایت دانشگاه ثبت و پیگیری کنند.

نظرات و بازخوردهای کاربران می‌تواند در شناسایی مشکلات، افزایش کیفیت خدمات و اصلاح فرایندهای ارائه خدمات مورد استفاده قرار گیرد.

برای ارتباط مستقیم با دانشگاه می‌توانید به بخش تماس با ما مراجعه کنید.

۱۰. اشتراک‌گذاری و افشای اطلاعات

اطلاعات کاربران جز در موارد ضروری و در حدود قوانین و مقررات مربوط، در اختیار اشخاص یا مراجع خارج از دانشگاه قرار نخواهد گرفت.

در مواردی که ارائه اطلاعات به مراجع قانونی، قضایی، نظارتی یا سایر مراجع ذی‌صلاح به موجب قانون یا مقررات لازم باشد، اطلاعات مربوط در حدود الزامات قانونی ارائه خواهد شد.

۱۱. حقوق کاربران

کاربران در حدود قوانین، مقررات و امکانات فنی سامانه‌ها می‌توانند:

• از نحوه کلی جمع‌آوری و استفاده از اطلاعات خود آگاه شوند.
• در صورت امکان، اطلاعات نادرست یا ناقص خود را اصلاح یا به‌روزرسانی کنند.
• تنظیمات مرتبط با کوکی‌ها را از طریق مرورگر خود مدیریت کنند.
• در مواردی که نگهداری اطلاعات الزامی نباشد، درخواست حذف اطلاعات خود را مطرح کنند.
• درخواست‌ها و نگرانی‌های مرتبط با اطلاعات شخصی خود را از طریق مسیرهای رسمی دانشگاه پیگیری کنند.

۱۲. مسئولیت کاربران

کاربران موظف‌اند از اطلاعات ورود، گذرواژه‌ها، کدهای فعال‌سازی و سایر اطلاعات امنیتی حساب خود محافظت کرده و آن‌ها را در اختیار اشخاص دیگر قرار ندهند.

مسئولیت فعالیت‌هایی که با استفاده از حساب کاربری و اطلاعات احراز هویت کاربر انجام می‌شود، مطابق قوانین و مقررات مربوط بر عهده صاحب حساب خواهد بود.

۱۳. محدودیت مسئولیت

دانشگاه تلاش می‌کند خدمات و اطلاعات را با کیفیت و امنیت مناسب ارائه کند؛ با این حال، برخی اختلالات ناشی از قطعی شبکه، مشکلات زیرساختی، حوادث پیش‌بینی‌نشده یا عوامل خارج از کنترل دانشگاه ممکن است موجب اختلال موقت در ارائه خدمات شود.

۱۴. تغییرات در بیانیه

با توجه به تغییر قوانین و مقررات، توسعه خدمات الکترونیکی، تغییر فناوری‌ها یا اصلاح فرایندهای دانشگاه، ممکن است این بیانیه در آینده به‌روزرسانی شود.

نسخه به‌روز بیانیه از طریق همین صفحه منتشر خواهد شد و تاریخ آخرین به‌روزرسانی در انتهای صفحه درج می‌شود.