حفاظت از اطلاعات کاربران
سیاست حفظ حریم خصوصی
شاگردم اطلاعات شما را فقط برای انجام سفارش و ارائهٔ خدمات نگه میدارد، آن را نمیفروشد و با استانداردهای امنیتی روز از آن محافظت میکند.
آخرین بازنگری: ۹ مهر ۱۴۰۵
۱. اطلاعاتی که جمعآوری میکنیم
فقط اطلاعاتی را نگه میداریم که برای ارائهٔ خدمت لازم است:
- حساب کاربری: شمارهٔ موبایل (برای ورود)، نام و در صورت تمایل ایمیل.
- سفارش و ارسال: نشانیهای تحویل، شمارهٔ تماس گیرنده و تاریخچهٔ سفارشها و پرداختها.
- خرید اقساطی: کد ملی و اطلاعاتی که تأمینکنندهٔ اعتبار برای بررسی درخواست لازم دارد — فقط اگر درخواست اعتبار ثبت کنید.
- فروشندگان: مدارک هویتی، اطلاعات فروشگاه و شمارهٔ شبا برای احراز هویت و تسویه.
- امنیت: نشانی IP و نوع مرورگر در رویدادهای حساس (ورود، تغییرات مالی و مدیریتی) برای جلوگیری از تقلب و پاسخگویی به حسابرسی.
۲. نحوهٔ استفاده از اطلاعات
- پردازش و ارسال سفارش، اطلاعرسانی وضعیت آن و ارسال کد ورود پیامکی.
- نگهداری وجه در حساب امانی، تسویه با فروشندگان و مدیریت اقساط.
- رسیدگی به درخواستهای پشتیبانی، مرجوعی و داوری اختلاف.
- پیشگیری از تقلب و سوءاستفاده (مانند محدودیت تعداد درخواست کد ورود).
- ما پروفایل تبلیغاتی نمیسازیم و اطلاعات شما را برای تبلیغات هدفمند به کار نمیبریم.
۴. امنیت نشستها (HttpOnly)
- نشست ورود در کوکیهای HttpOnly نگهداری میشود؛ یعنی کد جاوااسکریپت صفحه — حتی در صورت تزریق کد مخرب — به توکن ورود دسترسی ندارد.
- کوکیها با ویژگی SameSite=Lax و روی اتصال امن با ویژگی Secure صادر میشوند تا در درخواستهای بینسایتی و اتصال ناامن ارسال نشوند.
- توکن دسترسی کوتاهعمر است و با توکن نوسازی که در هر استفاده چرخانده میشود تمدید میشود؛ با خروج از حساب، نشست در سرور هم باطل میشود.
- رمز عبور کارکنان با الگوریتم Argon2id بهصورت یکطرفه ذخیره میشود و هیچکس، حتی مدیران سامانه، به رمز اصلی دسترسی ندارد.
- ورود با کد یکبارمصرف محدودیت زمانی و تعداد تلاش دارد تا حدس زدن کد ممکن نباشد.
۵. حفاظت از دادهها
- همهٔ ارتباطات با گواهی TLS (HTTPS) رمزنگاری میشود.
- دسترسی کارکنان بر اساس نقش (مدیر، مالی، پشتیبانی) محدود است و هر اقدام حساس با نام انجامدهنده در گزارش ممیزی ثبت میشود.
- پایگاه داده و سرویسهای داخلی از اینترنت عمومی در دسترس نیستند و از دادهها نسخهٔ پشتیبان منظم تهیه میشود.
- درخواستهای ورود، پرداخت و بارگذاری فایل محدودیت نرخ دارند تا از حملات خودکار جلوگیری شود.
۷. حقوق شما
- مشاهده و ویرایش نام، ایمیل و نشانیها در اطلاعات حساب.
- درخواست دریافت نسخهای از اطلاعات یا حذف حساب از طریق فرم تماس با پشتیبانی؛ سوابق مالی و سفارشها به حکم قانون تا پایان مهلت نگهداری قانونی حفظ میشوند.
۸. تغییرات این سیاست
هر تغییری در این سیاست با بهروزرسانی تاریخ بازنگری در همین صفحه اعلام میشود. تغییرات اساسی پیش از اجرا از طریق سایت اطلاعرسانی خواهد شد.