اسناد حقوقی
سیاست حریم خصوصی
این سند دقیقاً میگوید چه دادهای از شما گرفته میشود، برای چه، چه مدت میماند و چه زمانی حذف میشود.
۱. دادههایی که جمعآوری میکنیم
برای انجام سرویس، فقط دادههای زیر گرفته میشود:
- اطلاعات هویتی: نام، نام خانوادگی، کد ملی، تاریخ تولد و تصویر مدرک هویتی
- اطلاعات تماس: شمارهٔ موبایل و نشانی ایمیل
- اطلاعات مالی: شمارهٔ شبا برای تسویه و سابقهٔ تراکنشهای سرویس
- دادههای فنی: نشانی IP، نوع مرورگر و زمان ورود، برای تشخیص دسترسی غیرمجاز
هیچ دادهای خارج از موارد بالا برای اهداف تبلیغاتی جمعآوری نمیشود.
۲. هدف از پردازش داده
احراز هویت و صدور سرویس به نام خودِ کاربر.
رعایت الزامات قانونی مبارزه با پولشویی و پاسخ به استعلامهای رسمی.
پشتیبانی، رسیدگی به اختلاف و صدور فاکتور.
امنیت حساب: تشخیص ورود مشکوک و جلوگیری از سوءاستفاده.
۳. نگهداری و حذف
تصاویر مدارک هویتی روی اتصال رمزنگاریشده دریافت و در فضای ذخیرهسازی رمزشده نگه داشته میشوند.
پس از تأیید صدور سرویس، تصاویر مدارک از سرورهای عملیاتی حذف میشوند و تنها یک شناسهٔ تأیید بدون داده حساس باقی میماند.
سابقهٔ تراکنشها و فاکتورها برای مدتی که قوانین مالیاتی و مبارزه با پولشویی الزام میکنند نگه داشته میشود.
اطلاعات کامل کارت هرگز بهصورت متن ساده در سیستمهای ما ذخیره نمیشود.
۴. اشتراکگذاری با دیگران
دادههای شما فقط در سه حالت با دیگری به اشتراک گذاشته میشود:
- با شریک بینالمللی صادرکنندهٔ کارت، محدود به حداقل داده لازم برای صدور
- با درگاه پرداخت بانکی، برای انجام و پیگیری تراکنش ریالی
- با مراجع قانونی، در پاسخ به درخواست رسمی و مستند
دادههای کاربران به هیچ عنوان فروخته یا برای بازاریابی به شخص ثالث واگذار نمیشود.
۵. دسترسی داخلی و لاگ
دسترسی به مدارک تنها برای کارشناس احراز هویت ممکن است و هر بازکردن فایل با زمان و شناسهٔ کارشناس ثبت میشود.
در صورت مشاهدهٔ دسترسی غیرمجاز، موضوع بررسی و به کاربر اطلاع داده میشود.
۶. کوکیها
این سایت فقط از کوکیهای ضروری برای نگهداشتن نشست کاربر و محافظت از فرمها در برابر حملهٔ CSRF استفاده میکند.
کوکی ردیابی تبلیغاتی و اسکریپت شخص ثالث برای پروفایلسازی رفتاری روی سایت قرار نمیگیرد.
۷. حقوق شما
درخواست مشاهدهٔ دادههایی که از شما نگهداری میشود.
درخواست اصلاح دادههای نادرست.
درخواست حذف داده، در حدی که الزامات قانونی نگهداری اجازه میدهد.
برای اعمال هر یک از این حقوق، از طریق ایمیل یا تلفن پشتیبانی درخواست خود را ثبت کنید؛ پاسخ حداکثر تا ۷ روز کاری داده میشود.
۸. اطلاعرسانی نقض داده
در صورت بروز رخداد امنیتی که دادههای کاربران را در معرض خطر قرار دهد، کاربران متأثر حداکثر تا ۷۲ ساعت پس از احراز رخداد، از طریق پیامک و ایمیل مطلع میشوند.
سوالی دربارهٔ این سند دارید؟ پیش از پذیرش شرایط، هر بندی را که ابهام دارد از پشتیبانی بپرسید.
تلفن: ۰۲۱-۹۱۰۰۲۲۰۰ · ایمیل: support@paycard.example