سیاست حریم خصوصی درازا
نسخه 1.1؛ آخرین بهروزرسانی: مهر ۱۴۰۵
۱. این سند درباره چیست
برای امنیت حساب، هر ورود با نوع دستگاه و آدرس شبکه ثبت میشود؛ این اطلاعات فقط برای محافظت از حساب شما (مثلاً بیرون انداختن یک دستگاه ناشناس) و در گزارش رخدادهای سامانه استفاده میشود و در اختیار دیگران قرار نمیگیرد.
این سیاست توضیح میدهد درازا چه اطلاعاتی را جمعآوری میکند، چرا و چگونه از آن استفاده و محافظت میکند، چه کسانی به آن دسترسی دارند و شما چه حقوقی دارید.
درازا سامانه حفظ مشتری برای کسبوکارها است؛ بنابراین دو نوع اطلاعات داریم: «اطلاعات حساب شما (کسبوکار)» و «اطلاعات مشتریان شما».
۲. چه اطلاعاتی جمعآوری میشود
- اطلاعات حساب شما: نام، شماره موبایل (شناسه حساب)، ایمیل اختیاری، نام و مشخصات کسبوکار (زمینه فعالیت، شهر، تلفن) و لوگوی کسبوکار در صورت بارگذاری.
- اطلاعات مشتریان شما: نام، شماره تماس، جنسیت و برچسبهای اختیاری، سابقه خرید (تاریخ، مبلغ)، نتایج تحلیل رفتار خرید و سابقه پیامها.
- آمار بازدید صفحههای عمومی سایت (بدون شناسایی شخص): مسیر صفحه، دامنه ارجاعدهنده و یک شناسه یکروزه ناشناس؛ فقط برای بهبود سایت و بدون ذخیره آدرس شبکه. نمایش و کلیک بنر تبلیغاتی هم به همین شکل ناشناس شمرده میشود.
- اطلاعات فنی: زمان ورود، آدرس IP، نوع مرورگر و رخدادهای امنیتی؛ برای پیشگیری از سوءاستفاده و پیگیری خطاها.
- اطلاعات مالی: سابقه پرداخت، مبلغ، وضعیت و شناسه تراکنش. اطلاعات کارت بانکی شما در درازا ذخیره نمیشود و پرداخت مستقیم در درگاه بانکی انجام میگیرد.
- اطلاعات پشتیبانی: متن تیکتها و پاسخهای پشتیبانی.
۳. چرا این اطلاعات را پردازش میکنیم
- اجرای قرارداد و ارائه سرویس: تحلیل رفتار خرید، سگمنتبندی، پیشنهاد اقدام و گزارشگیری برای همان کسبوکار.
- احراز هویت و امنیت: تأیید شماره موبایل، ورود امن، جلوگیری از سوءاستفاده و ثبت رخدادهای دسترسی.
- پشتیبانی: پاسخ به تیکتها و رفع خطا.
- الزامات قانونی: نگهداری سوابق مالی و پاسخ به مراجع قانونی در صورت درخواست رسمی.
۴. داده مشتریان شما: نقش ما و نقش شما
نسبت به اطلاعات مشتریان، شما «کنترلکننده داده» هستید و ما «پردازشگر». یعنی:
- این دادهها را فقط برای ارائه سرویس به شما پردازش میکنیم.
- برای مقاصد خودمان (تبلیغات، فروش داده به دیگران، آموزش مدل روی داده شما) استفاده نمیکنیم.
- مطابق دستور شما عمل میکنیم و در صورت خاتمه اشتراک، دادهها را طبق شرایط استفاده حذف میکنیم.
شما متعهد هستید داده مشتریان را با رضایت و مطابق قوانین ثبت کنید.
۵. دسترسی تیم پشتیبانی
برای پاسخ به تیکت و رفع خطا، ممکن است کارشناس پشتیبانی به دادههای کسبوکار شما دسترسی داشته باشد.
شماره تماس مشتریان بهصورت پیشفرض پنهان است و نمایش کامل آن نیازمند اقدام صریح است.
هر دسترسی به داده مشتریان و هر خروجیگیری در «گزارش رخدادها» ثبت و برای شما قابل مشاهده است.
۶. اشتراکگذاری با اشخاص ثالث
اطلاعات شما را نمیفروشیم. اشتراکگذاری فقط در حد لازم برای ارائه سرویس انجام میشود:
- سامانه پیامکی (کاوهنگار، ملیپیامک، فراپیامک و مانند آن): برای ارسال پیام به مشتریان شما، شماره و متن پیام ارسال میشود.
- درگاه پرداخت (زرینپال): برای انجام تراکنش، مبلغ و شناسه پرداخت ارسال میشود.
- سرویس میزبانی و ایمیل: برای نگهداری دادهها و ارسال ایمیلهای تراکنشی.
- مراجع قانونی: در صورت درخواست رسمی و قانونی.
۷. نگهداری و حذف
دادههای شما تا زمانی که حساب فعال است نگهداری میشود. پس از خاتمه، حداکثر ۹۰ روز برای امکان بازیابی نگهداری و سپس حذف میشود (مگر الزام قانونی بیشتر).
سوابق مالی طبق الزامات قانونی نگهداری میشود.
کدهای یکبارمصرف و توکنهای بازیابی کوتاهعمر هستند و پس از مصرف بیاعتبار میشوند.
۸. امنیت
- رمز عبور بهصورت هششده (bcrypt) ذخیره میشود و ما به رمز شما دسترسی نداریم.
- داده هر کسبوکار از سایر کسبوکارها جدا است و دسترسیها با نقش کاربری کنترل میشود.
- دسترسی به داده مشتریان، خروجیگرفتن و اقدامات حساس، در گزارش رخدادها ثبت میشود.
- ارتباط با سرویس از طریق اتصال امن (HTTPS) انجام میشود.
- فیلدهای حساس مانند شماره تماس مشتریان بهصورت رمزنگاریشده نگهداری میشوند و جستوجوی دقیق آنها با شاخصهای هششده انجام میشود.
۹. حقوق شما
- دسترسی و خروجی: در هر زمان میتوانید فهرست مشتریان، خریدها و گزارشها را از پنل خروجی بگیرید.
- اصلاح: میتوانید اطلاعات حساب و داده مشتریان را ویرایش کنید.
- حذف: میتوانید درخواست حذف حساب یا دادههای مشخص را از بخش پشتیبانی ثبت کنید.
- شکایت: اگر نگرانیای درباره پردازش داده دارید، از طریق پشتیبانی به ما اطلاع دهید تا بررسی شود.
۱۰. کوکیها
از کوکیهای ضروری برای ورود و حفظ نشست کاربری استفاده میشود. اگر کوکیها را غیرفعال کنید، ورود به سرویس ممکن نخواهد بود.
ما از کوکی ردیابی تبلیغاتی استفاده نمیکنیم؛ شمارندههای ناشناس بازدید و بنر فقط در حافظه موقت مرورگر شما (sessionStorage) نگهداری میشوند.
۱۱. تغییرات این سیاست
در صورت تغییر، نسخه جدید با تاریخ بهروزرسانی منتشر و تغییرات مهم اطلاعرسانی میشود. نسخهای که در ثبتنام پذیرفتهاید در حساب شما ثبت میشود.
۱۲. تماس
برای هر پرسش یا درخواست مرتبط با حریم خصوصی، از بخش «پشتیبانی» در پنل کاربری تیکت ثبت کنید.