سیاست حریم خصوصی
آخرین بهروزرسانی متن نمایشی: ۱ اردیبهشت ۱۴۰۵
۱ مقدمه و کنترلکنندهٔ داده
زرنوش متعهد است از دادههای شخصی شما با احترام به حریم خصوصی و مطابق قوانین جاری ایران محافظت کند. این سند توضیح میدهد چه اطلاعاتی ممکن است جمعآوری شود، برای چه هدفی استفاده میشود، با چه کسانی بهاشتراک گذاشته میشود و چه حقوقی دارید.
مسئول پردازش طبق تعاریف این سند، شرکت ارائهدهندهٔ خدمات زرنوش (نام رسمی ثبتشده در اساسنامه) است؛ برای نام دقیق حقوقی و شناسهٔ ثبت، به قرارداد کاربر یا صفحهٔ دربارهٔ ما مراجعه کنید.
۲ دادههایی که جمع میکنیم
بسته به اینکه از کدام خدمت استفاده میکنید، ممکن است موارد زیر (بهصورت مستقیم از شما یا از طریق دستگاه و لاگ سرور) پردازش شود:
- هویت و تماس: نام، نام خانوادگی، کد ملی، شماره موبایل، ایمیل، آدرس در صورت نیاز تحویل یا صورتحساب.
- احراز هویت: تصویر مدارک، ویدیوی سلفی یا دادهٔ بیومتریک در چارچوب دستورالعمل اپ، در صورت الزام قانونی یا سطح معامله.
- مالی و تراکنش: تاریخچهٔ سفارش، مبالغ، شبا، رسیدها و دادههای لازم برای مبارزه با پولشویی طبق ضوابط.
- فنی و استفاده از سرویس: نوع دستگاه، سیستمعامل، شناسهٔ نشست، آدرس IP تقریبی، لاگ خطا و زمان بازدید برای امنیت و بهبود عملکرد.
- ارتباط با پشتیبانی: متن پیامها، ضمایم و ضبط مکالمات در صورت رضایت شما یا الزام قانونی.
۳ هدف از پردازش
دادهها برای اهدافی مانند ایجاد و مدیریت حساب، انجام معامله، احراز هویت، پیشگیری از تقلب، صدور صورتحساب، پشتیبانی، بهبود تجربهٔ کاربری، تحلیل آماری غیرشخصیسازیشده، رعایت تکالیف قانونی و دفاع از حقوق زرنوش در مراجع ذیصلاح استفاده میشوند.
۴ مبنای قانونی (خلاصه)
پردازش ممکن است بر پایهٔ اجرای قرارداد (ارائهٔ خدمتی که درخواست کردهاید)، رضایت صریح شما (در جایی که قانون الزام میکند)، تعهدات قانونی (مانند گزارشهای مقرراتی)، یا منافع مشروع زرنوش در حدی که با حقوق بنیادین شما ناسازگار نباشد، انجام شود. جزئیات نهایی مطابق قوانین روز حمایت از دادههای شخصی تنظیم خواهد شد.
۵ مدت نگهداری
دادهها تا زمانی که برای هدف جمعآوری لازم است یا طبق قانون باید نگه داشته شوند، ذخیره میشوند؛ پس از آن حذف، ناشناسسازی یا غیرقابلشناسایی کردن طبق سیاست داخلی انجام میشود مگر آن که نگهداری طولانیتر برای دفاع حقوقی یا رسیدگی نظارتی ضروری باشد.
۸ امنیت
اقداماتی مانند رمزنگاری در انتقال (HTTPS)، کنترل دسترسی، لاگگیری امنیتی و آموزش پرسنل برای کاهش ریسک نقض داده اعمال میشود؛ با این حال هیچ سیستمی بدون ریسک نیست. در صورت وقوع نقضی که حقوق شما را تحت تأثیر قرار دهد، طبق مقررات از کانالهای اعلامشده اطلاعرسانی خواهد شد.
۹ حقوق شما
بسته به قانون معتبر، ممکن است بتوانید درخواست دسترسی به دادهٔ شخصی، اصلاح خطاها، حذف یا محدود کردن پردازش، اعتراض به پردازش خاص، یا لغو رضایت پیشین را ثبت کنید. برای اعمال این حقوق از مسیر پشتیبانی رسمی یا فرم تماس استفاده کنید؛ هویت شما پیش از افشای داده تأیید میشود.
۱۰ کودکان و نوجوانان
خدمات زرنوش برای افراد زیر سن قانونی بدون رضایت ولی یا قیم مقصود نیست. اگر متوجه شوید دادهای از یک صغیر بدون مجوز ثبت شده، فوراً اطلاع دهید تا حذف یا محدودسازی انجام شود.
۱۱ تغییر این سیاست
این صفحه ممکن است بهروز شود. تاریخ «آخرین بهروزرسانی» در بالای سند اصلاح میشود. برای تغییرات مهم، اطلاعرسانی از طریق اپ، ایمیل یا پیامک در دستور کار است.
۱۲ تماس دربارهٔ حریم خصوصی
برای سوالات مربوط به این سیاست یا درخواستهای حقوقی داده، با تیم پشتیبانی از طریق صفحهٔ تماس یا نشانی ایمیل اعلامشده در آن صفحه مکاتبه کنید.