سیاست حریم خصوصی

چه داده‌هایی جمع‌آوری می‌کنیم، چرا، چه مدت نگه می‌داریم و شما چه حقوقی دارید

آخرین بازنگری: شهریور ۱۴۰۵

حفاظت از داده‌های کاربران برای ما یک الزام عملیاتی است، نه یک متن تشریفاتی. این سیاست با نگاه به استانداردهای بین‌المللی حفاظت داده — از جمله اصول مقرره عمومی حفاظت داده اروپا (GDPR) — نوشته شده است، چون بخشی از پردازش سفارش‌ها در اروپا انجام می‌شود.

این سند توضیح می‌دهد چه اطلاعاتی جمع‌آوری می‌شود، بر چه مبنایی پردازش می‌شود، با چه کسانی به اشتراک گذاشته می‌شود و شما چگونه می‌توانید کنترل آن را در دست بگیرید.

۱. داده‌هایی که جمع‌آوری می‌کنیم

  • داده‌های حساب: شناسه عددی تلگرام، نام کاربری، نام نمایشی و تصویر پروفایل که هنگام ورود از تلگرام دریافت می‌شود.
  • داده‌های تماس اختیاری: شماره تماس و ایمیل، در صورتی که خودتان وارد کنید.
  • داده‌های سفارش: نوع خدمت، اطلاعات فرم (مانند نام دانشگاه، شماره پرونده، مبلغ ارزی)، سطح فوریت و توضیحات شما.
  • مدارک بارگذاری‌شده: تصویر پاسپورت، صورت‌حساب، نامه پذیرش یا هر مدرکی که برای انجام سفارش لازم است.
  • داده‌های تراکنش: مبلغ ریالی، زمان پرداخت و شناسه مرجع پرداخت.
  • داده‌های فنی حداقلی: گزارش خطا و داده‌های امنیتی لازم برای جلوگیری از سوءاستفاده.

۲. داده‌هایی که جمع‌آوری نمی‌کنیم

  • رمز عبور: ورود فقط با تلگرام انجام می‌شود و ما هیچ رمزی نگهداری نمی‌کنیم.
  • اطلاعات کامل کارت بانکی: پرداخت از طریق درگاه انجام می‌شود و شماره کامل کارت به سیستم ما وارد نمی‌شود.
  • داده‌های رفتاری برای تبلیغات هدفمند یا فروش به اشخاص ثالث.

۳. هدف و مبنای پردازش

  • اجرای قرارداد: پردازش سفارش، انجام پرداخت در مقصد و تحویل رسید.
  • تعهد قانونی: نگهداری سوابق مالی و رعایت الزامات مبارزه با پول‌شویی.
  • منافع مشروع: جلوگیری از تقلب، تامین امنیت پلتفرم و بهبود کیفیت خدمات.
  • رضایت: ارسال اطلاع‌رسانی‌های غیرضروری یا استفاده از داده‌ها برای اهدافی خارج از موارد بالا، فقط با رضایت صریح شما.

۴. اشتراک‌گذاری داده

  • نهاد مقصد (دانشگاه، شرکت بیمه، سفارت، هتل یا شرکت هواپیمایی) فقط داده‌های لازم برای انجام همان پرداخت را دریافت می‌کند.
  • بانک یا ارائه‌دهنده خدمات پرداخت، در حد اطلاعات لازم برای اجرای تراکنش.
  • ارائه‌دهندگان زیرساخت فنی (میزبانی و ذخیره‌سازی) که تحت قرارداد پردازش داده فعالیت می‌کنند.
  • مراجع قانونی، تنها در صورت وجود الزام قانونی معتبر.
  • داده‌های شما فروخته نمی‌شوند و برای تبلیغات شخص ثالث استفاده نمی‌شوند.

۵. مدت نگهداری

  • داده‌های حساب: تا زمانی که حساب فعال است.
  • سوابق سفارش و رسیدها: تا سقف الزام قانونی نگهداری اسناد مالی، سپس حذف یا ناشناس‌سازی می‌شوند.
  • مدارک قابل استفاده مجدد در «مدارک من»: تا زمانی که خودتان آن‌ها را حذف کنید.
  • مدارک مربوط به سفارش‌های لغوشده: پس از نهایی‌شدن لغو و اتمام بازه اعتراض، حذف می‌شوند.

۶. امنیت

  • انتقال داده‌ها روی ارتباط رمزنگاری‌شده انجام می‌شود.
  • دسترسی به مدارک بر اساس نقش و بر مبنای کمترین دسترسی لازم تعریف شده است.
  • هر عملیات روی سفارش در خط زمانی ثبت می‌شود و قابل حسابرسی است.
  • در صورت وقوع رخنه امنیتی مؤثر بر داده‌های شما، در سریع‌ترین زمان ممکن اطلاع‌رسانی خواهد شد.

۷. حقوق شما

  • دسترسی به داده‌هایی که درباره شما نگهداری می‌شود.
  • اصلاح اطلاعات نادرست از طریق صفحه پروفایل یا درخواست پشتیبانی.
  • حذف داده‌ها، در حدی که الزام قانونی نگهداری وجود نداشته باشد.
  • محدودکردن یا اعتراض به پردازش در موارد مبتنی بر منافع مشروع.
  • دریافت نسخه‌ای قابل انتقال از داده‌های سفارش‌های خود.
  • پس‌گرفتن رضایت، هر زمان که پردازش بر مبنای رضایت انجام شده باشد.

۸. انتقال بین‌المللی داده

چون بخشی از پرداخت‌ها در اروپا انجام می‌شود، ممکن است بخشی از داده‌های لازم برای اجرای سفارش خارج از ایران پردازش شود.

در این موارد فقط حداقل داده لازم منتقل می‌شود و انتقال در چارچوب قراردادهای پردازش داده انجام می‌گیرد.

۹. کوکی و ذخیره‌سازی محلی

ما از کوکی‌های تبلیغاتی یا ردیاب‌های شخص ثالث برای پروفایل‌سازی استفاده نمی‌کنیم.

ذخیره‌سازی محلی فقط برای نگهداری وضعیت ورود و تنظیمات رابط کاربری استفاده می‌شود.

۱۰. تماس درباره داده‌ها

برای هر درخواست مرتبط با داده‌های شخصی — دسترسی، اصلاح یا حذف — از طریق صفحه تماس با ما یا حساب پشتیبانی تلگرام اقدام کنید.

به درخواست‌های مربوط به حقوق داده حداکثر طی سی روز پاسخ داده می‌شود.