آخرین به‌روزرسانی: ۶ آبان ۱۴۰۵
در این سیاست توضیح می‌دهیم هنگام ساخت حساب، تعریف پروژه، تولید و دانلود خروجی، خرید توکن و تماس با پشتیبانی چه اطلاعاتی پردازش می‌شود، چرا به آن نیاز داریم، با چه کسانی به اشتراک گذاشته می‌شود و چگونه می‌توانید درخواست دسترسی، اصلاح یا حذف اطلاعات را ثبت کنید.
اطلاعات حساب و ورود. نام، نشانی ایمیل یا شماره تلفنی را که وارد می‌کنید و اطلاعات لازم برای ورود و تأیید آن پردازش می‌کنیم. گذرواژه در سامانه به‌صورت هش نگهداری می‌شود، نه متن ساده؛ کدهای یک‌بارمصرف و داده‌های نشست برای احراز هویت و جلوگیری از سوءاستفاده استفاده می‌شوند.
تعریف پروژه و محتوای ارسالی. پیکربندی پروژه، نام موجودیت‌ها و فیلدها، رابطه‌ها، مسیرها، گزینه‌های انتخابی، پیام‌های پشتیبانی و فایل‌های لازم برای تولید یا تحویل خروجی پردازش می‌شوند. هر اطلاعاتی که خودتان در این محتوا قرار دهید ممکن است همراه درخواست ذخیره شود.
سفارش و پرداخت. موجودی توکن، سفارش‌ها، مبلغ و واحد پول، وضعیت سفارش، شناسه‌های پیگیری و نتیجه تأیید درگاه برای ثبت و رسیدگی تراکنش نگهداری می‌شود. اطلاعات کامل کارت بانکی و رمزهای پرداخت را در فرم‌های API Besaz وارد نکنید؛ پرداخت در صفحه درگاه انجام می‌شود.
اطلاعات فنی و مرورگر. برای امنیت و عیب‌یابی، ممکن است نشانی IP، مشخصات فنی درخواست، زمان و نتیجه عملیات و رویدادهای خطا یا امنیت ثبت شوند. ترجیح زبان در مرورگر ذخیره می‌شود و چند فیلد محدود نمایه حساب نیز ممکن است برای نمایش در رابط کاربری در همان مرورگر نگهداری شود.
اطلاعات به‌اندازه لازم و برای هدف‌های مشخص زیر استفاده می‌شود:
پیکربندی و کدی که برای پروژه خود تولید می‌کنید، از نظر محتوایی متعلق به شماست. API Besaz برای انجام درخواست شما آن را اعتبارسنجی و پردازش می‌کند. این به‌معنای آن نیست که پیکربندی یا کد خصوصی شما را باید در جای دیگری منتشر کنید؛ بااین‌حال، مسئولیت قرارندادن اسرار و داده‌های غیرضروری در ورودی بر عهده شماست.
دسترسی به داده و اسرار عملیاتی باید به نیاز کاری محدود شود و مقادیر محرمانه زیرساخت از طریق سازوکارهای مدیریت اسرار نگهداری شوند. با این حال، امنیت مطلق یا مصونیت از هر رخداد قابل تضمین نیست. مدت نگهداری به نوع داده، نیاز ارائه سرویس، رسیدگی به اختلاف و تعهدات قانونی بستگی دارد؛ در این نسخه، مهلت واحد و قطعی برای حذف همه داده‌ها یا نسخه‌های پشتیبان اعلام نمی‌کنیم. درخواست حذف بررسی می‌شود و ممکن است سوابق تراکنش، امنیتی یا مواردی که نگهداری آن‌ها طبق قانون لازم است حذف فوری نشوند.
سوابق توکن، سفارش و تأیید پرداخت برای حسابداری، پشتیبانی و جلوگیری از ثبت دوباره تراکنش نگهداری می‌شود. درگاه پرداخت اطلاعات لازم برای پرداخت و تأیید را پردازش می‌کند؛ بخش‌هایی از داده تراکنش ممکن است بین API Besaz و درگاه مبادله شود. پردازش داده توسط درگاه تابع مقررات و سیاست همان ارائه‌دهنده است. برای پیگیری اختلاف، رسید درگاه و شناسه سفارش را نگه دارید؛ اطلاعات کامل کارت یا رمز پرداخت را برای پشتیبانی ارسال نکنید.
ترجیح زبان در localStorage مرورگر ذخیره می‌شود. نام، ایمیل، شماره تلفن و وضعیت فعال‌بودن تأیید دومرحله‌ای ممکن است در حافظه محلی مرورگر برای نمایش رابط کاربری ذخیره شود. توکن دسترسی در حافظه برنامه نگهداری می‌شود و نشست ماندگار از کوکی HttpOnly استفاده می‌کند. پاک‌کردن داده‌های مرورگر می‌تواند ترجیحات را بازنشانی کند یا شما را از حساب خارج کند؛ در دستگاه مشترک از حساب خارج شوید.
اطلاعات شخصی شما را نمی‌فروشیم. فقط در حد لازم در موارد زیر به اشتراک گذاشته می‌شود:
برای درخواست دسترسی به اطلاعات حساب، اصلاح اطلاعات نادرست یا درخواست حذف، از ایمیل حریم خصوصیِ پیکربندی‌شده استفاده کنید یا از طریق فرم تماس پیام بدهید. ممکن است برای حفاظت از حساب، هویت درخواست‌کننده را بررسی کنیم. درخواست‌ها در چارچوب قانون رسیدگی می‌شوند؛ نگهداری برخی سوابق تراکنش یا موارد الزامی قانونی ممکن است ادامه پیدا کند.
API Besaz برای توسعه‌دهندگان طراحی شده و سرویس ویژه کودکان نیست. اگر سن شما برای انعقاد قرارداد یا استفاده از سرویس طبق قانون کافی نیست، فقط با مجوز و نظارت قانونی لازم از آن استفاده کنید. اگر فکر می‌کنید اطلاعات کودک بدون مجوز مناسب ثبت شده است، از راه تماس اطلاع دهید.
ممکن است این سیاست با تغییر سرویس یا مقررات به‌روزرسانی شود. نسخه جاری و تاریخ آخرین به‌روزرسانی در همین صفحه درج می‌شود؛ تغییر مهم، در صورت لزوم، از طریق سایت یا راه تماس ثبت‌شده اطلاع داده خواهد شد.
پرسش یا درخواست حریم خصوصی دارید؟ از این راه با ما در تماس باشید: فرم تماس.
این سیاست با توجه به قانون تجارت الکترونیکی مصوب ۱۳۸۲، از جمله مواد ۵۸ تا ۶۱ درباره داده‌های شخصی و حساس و مواد ۳۳ تا ۳۵ درباره اطلاع‌رسانی پیش از معامله، و نیز قانون جرائم رایانه‌ای و سایر مقررات لازم‌الاجرای جمهوری اسلامی ایران تدوین شده است. مطابق چارچوب قابل‌اعمال، هدف جمع‌آوری داده باید روشن باشد، داده نباید بیش از نیاز آن هدف پردازش شود و درخواست دسترسی، اصلاح یا حذف در حدود قانون قابل بررسی است. اطلاعات حساس یا خصوصی اشخاص دیگر را بدون مجوز معتبر بارگذاری نکنید؛ پردازش داده‌های حساس ممکن است به رضایت صریح نیاز داشته باشد.