01
دامنه سیاست
این سیاست برای وب‌سایت، حساب کاربری، کیف پول، قراردادها، خدمات پذیرندگی، پشتیبانی و APIهای خط‌کش کاربرد دارد. استفاده از سرویس‌های مستقل طرف ثالث ممکن است تابع سیاست همان ارائه‌دهنده نیز باشد.
02
داده‌هایی که جمع‌آوری می‌کنیم
- اطلاعات حساب مانند شماره همراه، نام و تنظیمات امنیتی.
- مدارک و نتایج احراز هویت و احراز کسب‌وکار.
- داده‌های تراکنش، قرارداد، تسویه، صورتحساب و سوابق پشتیبانی.
- اطلاعات فنی مانند IP، شناسه نشست، نوع دستگاه، رویداد امنیتی و لاگ خطا.
- داده‌هایی که پذیرنده از طریق API، Webhook یا ابزارهای حسابداری وارد می‌کند.
03
مبنای پردازش
- اجرای قرارداد و ارائه خدمتی که کاربر درخواست کرده است.
- رعایت الزامات قانونی، مالی، حسابداری و مبارزه با تقلب.
- منافع مشروع برای امنیت، پایش، بهبود سرویس و رسیدگی به اختلاف.
- رضایت کاربر در مواردی که قانون یا ماهیت پردازش آن را لازم بداند.
04
اشتراک با ارائه‌دهندگان
داده فقط در حد نیاز با زیرپردازشگرانی مانند پیامک، ایمیل، اسکن بدافزار، پرداخت، تسویه، زیرساخت، مانیتورینگ و غربالگری ریسک به اشتراک گذاشته می‌شود. فروش داده شخصی بخشی از مدل خط‌کش نیست.
05
حقوق کاربر
- درخواست دسترسی یا اصلاح اطلاعات.
- درخواست حذف یا محدودسازی در حدودی که تکلیف قانونی نگهداری وجود ندارد.
- اعتراض به پردازش و ثبت شکایت از مسیر پشتیبانی.
- دریافت توضیح درباره تصمیم‌های عملیاتی مهم و درخواست بازبینی انسانی.
06
انتقال، امنیت و نگهداری
دسترسی‌ها محدود، ارتباطات رمزنگاری و رویدادهای حساس ممیزی می‌شوند. محل پردازش و انتقال برون‌مرزی هر ارائه‌دهنده باید در رجیستر تأمین‌کنندگان ثبت شود. دوره نگهداری هر طبقه داده در سیاست نگهداری داده آمده است.
07
تماس و تغییرات
درخواست‌های حریم خصوصی از طریق صفحه تماس یا تیکت حساب کاربری ثبت می‌شوند. تغییر اساسی این سیاست با درج نسخه و تاریخ جدید اعلام خواهد شد.