سیاست حفظ حریم خصوصی

فقط اطلاعاتی را نگه می‌داریم که برای ارائهٔ خدمت لازم است:

• حساب کاربری: شمارهٔ موبایل (برای ورود)، نام و در صورت تمایل ایمیل.
• سفارش و ارسال: نشانی‌های تحویل، شمارهٔ تماس گیرنده و تاریخچهٔ سفارش‌ها و پرداخت‌ها.
• خرید اقساطی: کد ملی و اطلاعاتی که تأمین‌کنندهٔ اعتبار برای بررسی درخواست لازم دارد — فقط اگر درخواست اعتبار ثبت کنید.
• فروشندگان: مدارک هویتی، اطلاعات فروشگاه و شمارهٔ شبا برای احراز هویت و تسویه.
• امنیت: نشانی IP و نوع مرورگر در رویدادهای حساس (ورود، تغییرات مالی و مدیریتی) برای جلوگیری از تقلب و پاسخ‌گویی به حسابرسی.

• پردازش و ارسال سفارش، اطلاع‌رسانی وضعیت آن و ارسال کد ورود پیامکی.
• نگه‌داری وجه در حساب امانی، تسویه با فروشندگان و مدیریت اقساط.
• رسیدگی به درخواست‌های پشتیبانی، مرجوعی و داوری اختلاف.
• پیشگیری از تقلب و سوءاستفاده (مانند محدودیت تعداد درخواست کد ورود).
• ما پروفایل تبلیغاتی نمی‌سازیم و اطلاعات شما را برای تبلیغات هدفمند به کار نمی‌بریم.

اطلاعات شخصی شما فروخته، اجاره داده یا برای بازاریابی در اختیار هیچ شخص ثالثی قرار نمی‌گیرد. فقط در موارد زیر و در حداقل لازم برای انجام همان کار، داده منتقل می‌شود:

• فروشندهٔ همان سفارش: نام گیرنده، نشانی و شمارهٔ تماس برای ارسال مرسوله.
• درگاه پرداخت بانکی: مبلغ و شناسهٔ سفارش برای انجام تراکنش (اطلاعات کارت را فقط خود درگاه دریافت می‌کند).
• سامانهٔ ارسال پیامک: شمارهٔ موبایل و متن کد ورود.
• تأمین‌کنندهٔ اعتبار: فقط در صورت ثبت درخواست خرید اقساطی توسط خود شما.
• مراجع قضایی و انتظامی: فقط با دستور قانونی مقام صالح.

• نشست ورود در کوکی‌های HttpOnly نگه‌داری می‌شود؛ یعنی کد جاوااسکریپت صفحه — حتی در صورت تزریق کد مخرب — به توکن ورود دسترسی ندارد.
• کوکی‌ها با ویژگی SameSite=Lax و روی اتصال امن با ویژگی Secure صادر می‌شوند تا در درخواست‌های بین‌سایتی و اتصال ناامن ارسال نشوند.
• توکن دسترسی کوتاه‌عمر است و با توکن نوسازی که در هر استفاده چرخانده می‌شود تمدید می‌شود؛ با خروج از حساب، نشست در سرور هم باطل می‌شود.
• رمز عبور کارکنان با الگوریتم Argon2id به‌صورت یک‌طرفه ذخیره می‌شود و هیچ‌کس، حتی مدیران سامانه، به رمز اصلی دسترسی ندارد.
• ورود با کد یک‌بارمصرف محدودیت زمانی و تعداد تلاش دارد تا حدس زدن کد ممکن نباشد.

• همهٔ ارتباطات با گواهی TLS (HTTPS) رمزنگاری می‌شود.
• دسترسی کارکنان بر اساس نقش (مدیر، مالی، پشتیبانی) محدود است و هر اقدام حساس با نام انجام‌دهنده در گزارش ممیزی ثبت می‌شود.
• پایگاه داده و سرویس‌های داخلی از اینترنت عمومی در دسترس نیستند و از داده‌ها نسخهٔ پشتیبان منظم تهیه می‌شود.
• درخواست‌های ورود، پرداخت و بارگذاری فایل محدودیت نرخ دارند تا از حملات خودکار جلوگیری شود.

فقط کوکی‌های ضروری عملکرد سایت استفاده می‌شوند و هیچ کوکی ردیابی تبلیغاتی یا شخص ثالثی وجود ندارد:

• کوکی‌های نشست ورود (دسترسی و نوسازی)
• کوکی سبد خرید مهمان — تا سبد شما پیش از ورود هم حفظ شود

• مشاهده و ویرایش نام، ایمیل و نشانی‌ها در اطلاعات حساب.
• درخواست دریافت نسخه‌ای از اطلاعات یا حذف حساب از طریق فرم تماس با پشتیبانی؛ سوابق مالی و سفارش‌ها به حکم قانون تا پایان مهلت نگه‌داری قانونی حفظ می‌شوند.

هر تغییری در این سیاست با به‌روزرسانی تاریخ بازنگری در همین صفحه اعلام می‌شود. تغییرات اساسی پیش از اجرا از طریق سایت اطلاع‌رسانی خواهد شد.