پرش به محتوای اصلی

صفحاتِ حقوقی

حریم خصوصی و حفاظت از داده

دادهٔ کارکنانِ یک سازمان حساس‌ترین چیزی است که این سامانه لمس می‌کند. این سند می‌گوید کجا می‌ماند، چه کسی می‌بیندش، و کِی از بین می‌رود.

آخرین به‌روزرسانی: ۵ مهر ۱۴۰۵


دو نوع داده که با هم فرق دارند

دادهٔ حسابِ شما: نامِ سازمان، نامِ فردِ رابط، نشانیِ ایمیل، شمارهٔ تماس و شناسهٔ اقتصادی. این‌ها را خودتان هنگامِ سفارش وارد می‌کنید و برای صدورِ صورتحساب، صدورِ پروانه و پشتیبانی لازم‌اند.

دادهٔ کارکنانِ شما: اطلاعاتِ پرسنلی، امتیازها، درخواست‌ها و سوابقِ استفاده. نسبت به این داده، ما پردازشگریم نه مالک. مالکِ آن سازمانِ شماست و ما فقط به دستورِ شما و برای اجرای همین سرویس پردازشش می‌کنیم.

داده کجا نگهداری می‌شود

روی زیرساختِ داخلِ کشور، با پشتیبان‌گیریِ منظم و رمزنگاری‌شده. کلیدِ رمزنگاریِ پشتیبان‌ها جدا از خودِ پشتیبان‌ها نگهداری می‌شود.

برای هر سازمان یک ماشینِ مجازیِ جدا ساخته می‌شود، پس دادهٔ شما با دادهٔ هیچ مشتریِ دیگری در یک پایگاه‌داده نمی‌نشیند.

با چه کسی به اشتراک گذاشته می‌شود

با هیچ‌کس. دادهٔ سازمانِ شما فروخته نمی‌شود، برای تبلیغات به کار نمی‌رود، و برای آموزشِ هیچ مدلی استفاده نمی‌شود.

تنها استثناها: درگاهِ پرداخت که برای انجامِ تراکنش مبلغ و شناسهٔ سفارش را دریافت می‌کند و به دادهٔ کارکنانِ شما دسترسی ندارد؛ و الزامِ قانونیِ مراجعِ صالح که در آن صورت، در حدِ همان الزام و در صورتِ امکان با اطلاعِ قبلی به شما عمل می‌شود.

کوکی‌ها

این سایت کوکیِ ردیابی و ابزارِ تحلیلِ شخصِ ثالث ندارد. تنها کوکی‌هایی که ست می‌شوند، کوکیِ نشستِ ورود به پنلِ مشتری و پنلِ مدیریت‌اند که بدونِ آن‌ها ورود ممکن نیست.

کوکیِ نشست فقط یک شناسهٔ تصادفی است؛ هیچ اطلاعاتِ شخصی در آن نوشته نمی‌شود و در پایگاه‌داده هم فقط هشِ آن نگهداری می‌شود.

نگهداری و حذف

دادهٔ عملیاتیِ سامانه تا زمانی که سرویس فعال است نگهداری می‌شود. مدتِ نگهداریِ پشتیبان‌ها به پلنِ شما بستگی دارد و در صفحهٔ پلن‌ها نوشته شده است.

پس از پایانِ همکاری، خروجیِ کاملِ داده تحویلِ شما می‌شود و سپس به درخواستِ کتبیِ شما دادهٔ سامانه و پشتیبان‌های آن حذف می‌شوند. تا پیش از آن درخواست، داده حذف نمی‌شود تا بازگشتِ احتمالیِ شما ممکن بماند.

امنیت

رمزهای عبور با الگوریتمِ حافظه‌برِ scrypt و نمکِ یکتا نگهداری می‌شوند و به هیچ شکلی قابلِ بازگردانی نیستند — نه برای ما و نه برای هیچ‌کسِ دیگر. اگر رمزتان را فراموش کنید، رمزِ تازه تعیین می‌شود، نه رمزِ قبلی بازیابی.

نشستِ ورود در پایگاه‌داده نگهداری می‌شود، پس در صورتِ نیاز می‌توان همان لحظه باطلش کرد. ارتباط با سایت روی TLS است و انتقالِ رمزنشده وجود ندارد.

مشخصاتِ فروشنده

در حالِ تکمیل — نامِ ثبتی، شمارهٔ ثبت، شناسهٔ ملی و نشانیِ رسمی هنوز روی سایت اعلام نشده‌اند و عمداً هم عددِ جانشین برایشان نگذاشته‌ایم. تا آن زمان، مکاتبهٔ رسمی از راهِ نشانیِ ایمیلِ زیر انجام می‌شود و مشخصاتِ کامل در قراردادِ کتبی می‌آید.

ایمیل: info@sarayesazmani.ir