حریم خصوصی
آخرین به‌روزرسانی: ۱ شهریور ۱۴۰۵
این سند توضیح می‌دهد اینوست کلاب چه اطلاعاتی از کاربران جمع‌آوری می‌کند، چرا این کار را انجام می‌دهد، چه مدت این اطلاعات نگه‌داری می‌شود، با چه کسی به اشتراک گذاشته می‌شود، و کاربر چه حقی بر داده‌های خود دارد.
۱. چه داده‌ای جمع‌آوری می‌شود
- اطلاعات هویتی: نام و نام خانوادگی، شماره موبایل، نشانی ایمیل.
- اطلاعات ورود: گذرواژه، که هرگز به‌صورت خام ذخیره نمی‌شود؛ تنها هش رمزنگاری‌شده آن (با الگوریتم bcrypt) در پایگاه داده نگه‌داری می‌شود.
- اطلاعات سفارش و پرداخت: پکیج خریداری‌شده، مبلغ، وضعیت سفارش، چهار رقم آخر کارت پرداخت‌کننده و شماره پیگیری بانکی. شماره کامل کارت هرگز در اختیار اینوست کلاب قرار نمی‌گیرد و مستقیما توسط درگاه پرداخت زرین‌پال پردازش می‌شود.
- اطلاعات فنی نشست: نشانی آی‌پی و نوع مرورگر، صرفا برای شناسایی و جلوگیری از دسترسی غیرمجاز به حساب کاربری.
- پیام‌های پشتیبانی: متن پیام‌هایی که از طریق فرم تماس ارسال می‌شود.
۲. چرا این داده‌ها جمع‌آوری می‌شود
- احراز هویت و مدیریت حساب کاربری.
- هماهنگی برگزاری جلسه مشاوره (تماس با کاربر در زمان توافق‌شده).
- صدور فاکتور، پیگیری وضعیت پرداخت و ارائه کد پیگیری سفارش.
- پاسخ‌گویی به پیام‌های پشتیبانی.
- حفظ امنیت حساب کاربری و جلوگیری از سوءاستفاده یا ورود غیرمجاز.
۳. مدت نگه‌داری
اطلاعات حساب کاربری تا زمانی نگه‌داری می‌شود که کاربر درخواست حذف حساب را ثبت کند. اسناد مالی سفارش‌ها و پرداخت‌ها، به‌دلیل الزامات قانونی حسابداری و مالیاتی، حتی پس از حذف حساب کاربر نیز تا پایان دوره نگه‌داری اسناد مالی مقرر در قوانین جاری کشور نگه‌داری می‌شود.
۴. اشتراک‌گذاری با اشخاص ثالث
تنها استثنا: ارسال حداقل اطلاعات لازم (مبلغ و شناسه سفارش) به درگاه پرداخت زرین‌پال برای پردازش تراکنش، و در صورت فعال بودن سرویس ایمیل، ارسال پیام‌های اطلاع‌رسانی (خوش‌آمدگویی، رسید پرداخت) از طریق سرویس‌دهنده ایمیل. این سرویس‌دهندگان صرفا به‌عنوان پردازشگر داده عمل می‌کنند و اجازه استفاده مستقل از اطلاعات کاربر را ندارند. در صورت درخواست قانونی مراجع قضایی ذی‌صلاح، اینوست کلاب موظف به همکاری در چارچوب قانون است.
۵. کوکی و نشست
برای نگه‌داشتن ورود کاربر، از یک کوکی نشست با ویژگی HttpOnly استفاده می‌شود که از دسترسی کدهای جاوااسکریپت به آن جلوگیری می‌کند. این کوکی صرفا برای عملکرد سایت است و برای ردیابی تبلیغاتی استفاده نمی‌شود.
۶. حق کاربر بر داده‌های خود
کاربر در هر زمان می‌تواند از طریق حساب کاربری یا ایمیل پشتیبانی، مشاهده، اصلاح یا حذف اطلاعات هویتی خود را درخواست کند. درخواست حذف حساب حداکثر ظرف ۷۲ ساعت کاری بررسی و اعمال می‌شود؛ به‌جز اسناد مالی که طبق بند ۳ همین سند نگه‌داری می‌شوند.
۷. امنیت
ارتباط با وب‌گاه از طریق HTTPS رمزنگاری می‌شود، گذرواژه‌ها با الگوریتم bcrypt هش می‌شوند، و توکن نشست به‌صورت هش‌شده در پایگاه داده نگه‌داری می‌شود؛ بنابراین در صورت افشای پایگاه داده، نشست‌های فعال قابل سوءاستفاده نیستند.
۸. تغییرات این سند
در صورت تغییر این سیاست، تاریخ آخرین به‌روزرسانی در بالای همین صفحه اعلام می‌شود. برای هر پرسشی درباره حریم خصوصی، از صفحه تماس با ما با ما در ارتباط باشید.