حریمِ خصوصی
سیاستِ حفظِ حریمِ خصوصی و داده‌های شخصی در باهم
آخرین به‌روزرسانی: ۱۸ مهرِ ۱۴۰۵ (10.10.2026)
این صفحه توضیح می‌دهد که وقتی از سایتِ www.bahham.com و خدمت‌های آن (باهم، باهم‌اپلای، باهم‌بر و باهم کلاب) استفاده می‌کنید، چه داده‌هایی از شما جمع می‌شود، برای چه، چه کسانی به آن دسترسی دارند و چه حقوقی دارید. این متن بر اساسِ مقرراتِ عمومیِ حفاظت از داده‌ی اتحادیه‌ی اروپا (GDPR / DSGVO) نوشته شده است.
۱. مسئولِ پردازشِ داده‌ها
مسئولِ پردازشِ داده‌ها گرداننده‌ی سایتِ باهم است.
۲. خلاصه
- فقط داده‌هایی را جمع می‌کنیم که برای ارائه‌ی خدمت‌ها لازم است یا خودتان وارد می‌کنید.
- داده‌هایتان را نمی‌فروشیم و برای تبلیغات استفاده نمی‌کنیم. سایت ابزارِ تحلیلِ بازدید (مثلِ Google Analytics)، کوکیِ تبلیغاتی یا ردیاب ندارد.
- رمزِ عبورتان فقط به‌صورتِ رمزنگاری‌شده (hash) ذخیره می‌شود و همه‌ی ارتباط‌ها از طریقِ HTTPS است.
- هر وقت بخواهید می‌توانید داده‌هایتان را ببینید، اصلاح کنید یا حذفِ حسابتان را بخواهید.
۳. چه داده‌هایی، برای چه و بر چه مبنایی
بازدید از سایت
با هر بازدید، سرور و سرویس‌های زیرساختیِ ما به‌طورِ خودکار اطلاعاتِ فنی مثلِ نشانیِ IP، زمانِ درخواست، صفحه‌ی درخواست‌شده، نوعِ مرورگر و دستگاه را در گزارش‌های سرور (لاگ) ثبت می‌کنند. این کار برای نمایشِ درستِ سایت، امنیت و جلوگیری از سوءاستفاده لازم است (منفعتِ مشروع، بندِ ۱ (f) مادّه‌ی ۶ GDPR).
حسابِ کاربری و ورود
برای ساختِ حساب ایمیل و رمزِ عبور (یا ورود با گوگل) لازم است. بسته به خدمتی که استفاده می‌کنید، نام و نام خانوادگی و شماره‌ی تلفن هم از شما خواسته می‌شود و می‌توانید عکسِ پروفایل بگذارید. زمانِ ساختِ حساب و آخرین فعالیت هم ثبت می‌شود. برای تأییدِ ایمیل یک کدِ یک‌بارمصرف به ایمیلتان فرستاده می‌شود. مبنا: اجرای قرارداد، یعنی ارائه‌ی حساب و خدمت‌ها (بندِ ۱ (b) مادّه‌ی ۶).
ورود با گوگل: اگر این روش را انتخاب کنید، گوگل فقط ایمیل (و تأییدِ آن) و نامِ شما در حسابِ گوگل را برای ما می‌فرستد. به رمز، مخاطبان یا داده‌ی دیگری از حسابِ گوگلتان دسترسی نداریم.
برای جلوگیری از ثبت‌نام و ارسالِ خودکار (ربات‌ها) از یک آزمونِ «من ربات نیستم» استفاده می‌کنیم که کاملاً روی سرورِ خودمان و مرورگرِ شما اجرا می‌شود و داده‌ای به سرویسِ دیگری نمی‌فرستد.
باهم‌اپلای (مشاوره و اپلای)
وقتی وقتِ مشاوره رزرو می‌کنید، درخواستِ خدمت (مثلِ نگارشِ مدارک) ثبت می‌کنید، رزومه می‌سازید، رسیدِ پرداخت می‌فرستید یا فرمِ تماس را پر می‌کنید، داده‌هایی که وارد می‌کنید ذخیره می‌شوند؛ مثلاً نام، تلفن، استان، نوع و زمانِ مشاوره، سوابقِ تحصیلی و کاری، و در رزومه اطلاعاتی مثلِ تاریخِ تولد، نشانی، وضعیتِ تأهل یا کدِ ملی (فقط اگر خودتان وارد کنید). مبنا: انجامِ قرارداد یا اقداماتِ پیش از قرارداد (بندِ ۱ (b) مادّه‌ی ۶).
باهم‌بر
آگهی‌هایی که ثبت می‌کنید (مثلاً مسیر، تاریخِ سفر و توضیحاتِ بار) برای بقیه‌ی کاربران قابلِ دیدن است. پیام‌ها، عکس‌ها و پیام‌های صوتیِ گفتگوها، امتیازها، گزارش‌ها و پیام‌های پشتیبانی ذخیره می‌شوند تا خدمت کار کند و بتوانیم به گزارش‌ها رسیدگی کنیم.
احرازِ هویت در باهم‌بر: اگر احرازِ هویت را انجام دهید، نامِ کامل، کشورِ محلِ زندگی، کدِ ملی یا شماره‌ی مدرکِ شناسایی، عکسِ مدرک و در صورتِ درخواست یک عکسِ سلفی ذخیره می‌شود. این مدارک فقط برای بررسیِ دستیِ هویت توسطِ تیمِ ما و افزایشِ اعتماد بینِ کاربران استفاده می‌شوند، به کاربرانِ دیگر نشان داده نمی‌شوند و پردازشِ بیومتریکِ خودکار روی آن‌ها انجام نمی‌شود. مبنا: اجرای قرارداد و منفعتِ مشروع در امنیتِ کاربران (بندِ ۱ (b) و (f) مادّه‌ی ۶).
باهم کلاب
در باهم کلاب نامِ کاربری‌تان (و در صورتِ تمایل عکسِ پروفایل، بنر، نامِ نمایشی، بیو، وب‌سایت، شهر، سالِ مهاجرت، وضعیت و رشته) روی پروفایلِ عمومی‌تان دیده می‌شود. نام و نام خانوادگیِ واقعی، ایمیل و تلفن هرگز در کلاب نمایش داده نمی‌شوند. پست‌ها، نظرها، عکس‌ها و نظرسنجی‌هایی که منتشر می‌کنید عمومی‌اند و موتورهای جستجو هم می‌توانند آن‌ها را ببینند؛ رأی‌ها، صفحه‌هایی که دنبال می‌کنید، پست‌های ذخیره‌شده، پیش‌نویس‌ها و اعلان‌ها خصوصی‌اند. پیش از ذخیره‌ی عکس‌ها، اطلاعاتِ پنهانِ داخلِ آن‌ها (EXIF، از جمله موقعیتِ مکانی) حذف می‌شود. در تنظیماتِ حریمِ خصوصیِ کلاب می‌توانید مسیرِ مهاجرت و فعالیتتان را از پروفایلِ عمومی پنهان کنید. مبنا: اجرای قرارداد (بندِ ۱ (b) مادّه‌ی ۶).
ایمیل‌ها و اعلان‌ها
ایمیل‌های ضروری (کدِ تأیید، اطلاعِ رزرو یا درخواست) و — اگر در تنظیمات فعال باشد — ایمیلِ اطلاع از پاسخ‌ها برایتان فرستاده می‌شود. ایمیل‌ها از طریقِ سرویسِ Gmail ِ شرکتِ Google فرستاده می‌شوند. ایمیلِ اطلاع از پاسخ را هر زمان می‌توانید در تنظیمات خاموش کنید.
وقتی درخواستِ تازه‌ای (مثلِ رزروِ مشاوره یا پیامِ پشتیبانی) ثبت می‌شود، خلاصه‌ای از آن ممکن است برای اطلاعِ سریعِ تیمِ ما از طریقِ ربات به گروهِ خصوصیِ تیم در تلگرام (Telegram) فرستاده شود.
گزارش و مدیریتِ محتوا
اگر محتوایی را گزارش کنید، گزارش و توضیحِ شما ذخیره می‌شود تا طبقِ قانونِ خدماتِ دیجیتالِ اتحادیه‌ی اروپا (DSA) به آن رسیدگی کنیم. مبنا: الزامِ قانونی و منفعتِ مشروع (بندِ ۱ (c) و (f) مادّه‌ی ۶).
۴. کوکی‌ها و حافظه‌ی مرورگر
فقط از کوکی‌ها و حافظه‌ی مرورگر برای کارکردِ خودِ سایت استفاده می‌کنیم، نه برای ردیابی یا تبلیغات:
- کوکیِ نشست (session): برای وارد ماندن در حساب و امنیتِ فرم‌ها. بعد از مدتی بی‌فعالیتی یا خروج پاک می‌شود.
- منطقه‌ی زمانی (tz): تا زمانِ پیام‌ها و پست‌ها به وقتِ محلیِ شما نشان داده شود.
- آخرین شهرِ باهم کلاب: تا دفعه‌ی بعد همان شهر را نشانتان بدهیم.
- حافظه‌ی مرورگر (localStorage): فقط برای به خاطر سپردنِ باز یا بسته بودنِ بخش‌های منوی کناریِ کلاب؛ روی دستگاهِ خودتان می‌ماند و به ما فرستاده نمی‌شود.
۵. سرویس‌دهندگان و دریافت‌کنندگانِ داده
داده‌هایتان را به کسی نمی‌فروشیم. فقط سرویس‌دهندگانِ زیر، به‌عنوانِ پردازشگر و فقط در حدِ لازم برای کارِ خودشان، به بخشی از داده‌ها دسترسی دارند:
- Render (Render Services, Inc.، آمریکا): میزبانیِ سایت و پایگاهِ داده.
- Cloudflare (Cloudflare, Inc.، آمریکا): رساندنِ سریع و امنِ صفحه‌ها و محافظت در برابرِ حمله؛ نشانیِ IP و درخواست‌ها از آن عبور می‌کند.
- Google (Google Ireland Ltd. / Google LLC): ارسالِ ایمیل (Gmail)، ورود با گوگل (فقط اگر این روش را انتخاب کنید)، و فونتِ وزیرمتن (Google Fonts) که از سرورهای گوگل بارگذاری می‌شود و برای این کار نشانیِ IP شما به گوگل می‌رسد.
- Telegram: فقط برای اعلانِ درخواست‌های تازه به تیمِ ما (بخشِ ۳ را ببینید).
بعضی از این شرکت‌ها در آمریکا هستند و ممکن است داده‌ها در آن‌جا هم پردازش شوند. جز این‌ها، داده‌ها فقط در صورتِ الزامِ قانونی (مثلاً درخواستِ مرجعِ قضایی) در اختیارِ دیگران قرار می‌گیرد. محتوایی که خودتان عمومی منتشر می‌کنید (آگهی‌ها، پروفایل و پست‌های کلاب) طبیعتاً برای همه قابلِ دیدن است.
۶. مدتِ نگهداری
داده‌ها تا زمانی نگه داشته می‌شوند که برای هدفِ گفته‌شده لازم‌اند یا قانون نگهداری‌شان را الزامی کرده است. پست‌ها و نظرهای عمومی ممکن است برای حفظِ پیوستگیِ گفتگوها با نامِ «کاربرِ حذف‌شده» باقی بمانند. کدهای تأیید فقط چند دقیقه معتبرند.
۷. حقوقِ شما
طبقِ GDPR این حقوق را دارید: دسترسی به داده‌هایتان (مادّه‌ی ۱۵)، اصلاحِ آن‌ها (مادّه‌ی ۱۶)، حذف (مادّه‌ی ۱۷)، محدود کردنِ پردازش (مادّه‌ی ۱۸)، دریافتِ داده‌ها در قالبی قابلِ انتقال (مادّه‌ی ۲۰)، و اعتراض به پردازش‌هایی که بر پایه‌ی منفعتِ مشروع انجام می‌شوند (مادّه‌ی ۲۱). اگر پردازشی بر پایه‌ی رضایتِ شماست، هر زمان می‌توانید رضایتتان را پس بگیرید.
برای استفاده از این حقوق یا حذفِ حساب با ما تماس بگیرید. بخشی از داده‌ها (مثلِ مشخصاتِ پروفایل و تنظیماتِ اعلان‌ها) را خودتان هم در صفحه‌ی حساب و تنظیمات می‌توانید تغییر دهید.
همچنین حق دارید به یک مرجعِ نظارت بر حفاظت از داده شکایت کنید.
۸. سن
خدمت‌های باهم برای افرادِ کمتر از ۱۶ سال نیست و آگاهانه از آن‌ها داده جمع نمی‌کنیم.
۹. تغییرِ این متن
اگر خدمت‌ها یا شیوه‌ی پردازشِ داده‌ها تغییر کند، این صفحه را به‌روز می‌کنیم و تاریخِ بالای صفحه را تغییر می‌دهیم.