سیاست حریم خصوصی
آخرین بهروزرسانی: مرداد ۱۴۰۵
این سند توضیح میدهد چه اطلاعاتی جمعآوری میکنیم، چرا، و شما چه کنترلی روی آن دارید.
1. چه اطلاعاتی جمعآوری میکنیم
تنها اطلاعاتی که برای ارائه سرویس ضروری است جمعآوری میشود.
- نام، ایمیل و تصویر پروفایل از حساب گوگل شما — تنها همین سه مورد، نه بیشتر.
- اطلاعات فنی سرورها: مشخصات، وضعیت، مصرف منابع و ترافیک.
- سوابق مالی: تراکنشهای کیف پول و فاکتورها.
- گزارش دسترسی شامل آدرس IP، زمان و نوع عملیات، برای امنیت و رفع اشکال.
2. رمز عبور ذخیره نمیکنیم
ورود تنها از طریق گوگل انجام میشود و هیچ فیلد رمز عبوری در پایگاه داده ما وجود ندارد. این تصمیم آگاهانه است: نبودِ رمز، امکان نشت آن را از بین میبرد.
رمز عبور سرورهای شما با الگوریتم AES-256-GCM رمزنگاری و ذخیره میشود. کلید رمزنگاری خارج از پایگاه داده نگهداری میشود، بنابراین حتی یک نسخه کامل از دیتابیس هم رمزها را فاش نمیکند.
3. محتوای داخل سرور شما
ما به فایلها، پایگاه داده یا هر محتوایی که داخل سرور خود قرار میدهید دسترسی نداریم و آن را بررسی نمیکنیم.
تنها در صورتی که خودتان صریحاً برای رفع مشکل درخواست کنید و در همان محدوده، دسترسی انجام میشود و در گزارش ممیزی ثبت میگردد.
4. اشتراکگذاری با دیگران
اطلاعات شما فروخته یا اجاره داده نمیشود. اشتراکگذاری تنها در این موارد رخ میدهد:
- درگاه پرداخت، تنها برای انجام تراکنش و به اندازه لازم.
- ارائهدهنده پیامک، تنها شماره موبایل برای ارسال اعلان.
- مراجع قانونی، در صورت الزام قانونی و در محدوده همان الزام.
5. مدت نگهداری
اطلاعات حساب تا زمان فعال بودن حساب و پس از آن مطابق الزامات قانونی نگهداری میشود.
سوابق مالی طبق قوانین مالیاتی کشور نگهداری میشوند. متریکهای مصرف پس از بازههای مشخص بهصورت خودکار تجمیع و جزئیاتشان حذف میشود.
6. کوکیها
تنها از کوکیهای ضروری برای نگهداری نشست ورود استفاده میکنیم. این کوکیها با پرچمهای HttpOnly و Secure و SameSite تنظیم شدهاند تا از دسترسی اسکریپت و حملات بینسایتی مصون بمانند.
هیچ کوکی تبلیغاتی یا ردیاب شخص ثالثی روی این سایت وجود ندارد.
7. حقوق شما
نسبت به دادههای خود این حقوق را دارید:
- مشاهده اطلاعاتی که درباره شما نگهداری میشود.
- اصلاح اطلاعات نادرست.
- حذف حساب و دادههای مرتبط، در چارچوب الزامات قانونی نگهداری اسناد مالی.
- دریافت نسخهای از دادههای خود.
8. امنیت
ارتباطات با TLS رمزنگاری میشود، دسترسیها بر پایه نقش کنترل میگردد و هر عملیات تغییردهنده در گزارش ممیزی ثبت میشود.
در صورت وقوع حادثه امنیتی که داده شما را متأثر کند، در سریعترین زمان ممکن اطلاعرسانی خواهیم کرد.
برای هر پرسشی درباره این سند، از طریق سامانه تیکت با ما در تماس باشید.