سیاست حریم خصوصی

این سیاست شامل این افراد می‌شود:

• فروشندگان و هم‌تیمی‌هایی که در ردیف حساب کاربری دارند.
• خریدارانی که برای ثبت سفارش از ویترین یک فروشگاه، حساب خریدار می‌سازند.
• کسانی که فرم تماس سایت را پر می‌کنند.
• بازدیدکنندگان صفحات عمومی ردیف.

ردیف نسبت به داده‌های حساب‌های کاربری خود — شماره‌ی موبایل، نام، اطلاعات اشتراک و سوابق پشتیبانی — تصمیم‌گیرنده است و مستقیماً مسئول آن‌هاست.

اطلاعات حساب فروشنده و هم‌تیمی:

• شماره‌ی موبایل — تنها اطلاعات الزامی؛ همان چیزی است که هویت حساب با آن شناخته می‌شود.
• نام، و در صورت تمایل ایمیل. وارد کردن ایمیل اختیاری است.

اطلاعات فروشگاه:

• نام فروشگاه، آیدی اینستاگرام، دسته‌بندی، استان و شهر.
• لوگو، تصویر سربرگ، معرفی کوتاه و اطلاعیه‌ی فروشگاه.
• شماره‌ی تماس و نشانی تلگرام یا واتساپی که خودتان برای نمایش در ویترین وارد می‌کنید.
• اطلاعات صورت‌حساب فروشگاه: نشانی، کد پستی و کد اقتصادی — در صورتی که آن‌ها را وارد کنید.
• کالاها، قیمت‌ها، توضیحات و تصاویر.

اطلاعات حساب بانکی فروشنده:

اطلاعات حساب خریدار:

• شماره‌ی موبایل و نام.
• نشانی، کد پستی، استان و شهر — بسته به اینکه فروشگاه کدام‌یک را لازم دانسته باشد.
• مختصات دقیق موقعیت روی نقشه، در صورتی که خودتان روی نقشه نقطه‌ای را انتخاب کنید یا اجازه‌ی دسترسی به موقعیت مکانی را بدهید. این کار اختیاری است.

اطلاعات سفارش‌ها و درخواست‌ها:

• نام گیرنده، شماره‌ی تماس، نشانی، کد پستی و در صورت وجود مختصات نقشه.
• اقلام سفارش، تعداد، قیمت، تخفیف، هزینه‌ی ارسال و وضعیت سفارش.
• شرکت پستی یا پیک و کد رهگیری مرسوله.
• تصویر رسید بانکی‌ای که خریدار برای پرداخت کارت‌به‌کارت بارگذاری می‌کند.

اطلاعات پشتیبانی و تماس:

• نام، شماره‌ی موبایل و ایمیل اختیاری در فرم تماس، به همراه موضوع و متن پیام.
• نشانی IP فرستنده‌ی فرم تماس، که تنها برای جلوگیری از ارسال انبوه و سوءاستفاده نگهداری می‌شود.
• متن تیکت‌های پشتیبانی و فایل‌های پیوست آن‌ها.

اطلاعات فنی:

• کوکی‌های نشست برای نگه داشتن ورود شما (بخش ۶).
• سبد خرید ویترین که در حافظه‌ی محلی مرورگر خودتان ذخیره می‌شود و به سرور فرستاده نمی‌شود مگر هنگام ثبت سفارش.
• گزارش‌های متعارف سرور که برای عیب‌یابی و امنیت تولید می‌شوند.
• گزارش عملیات کارکنان ردیف در بخش مدیریت، شامل نشانی IP آن‌ها.

• رمز عبور — ورود تنها با کد یک‌بارمصرف پیامکی انجام می‌شود و ردیف رمز عبوری از شما ندارد.
• اطلاعات کارت بانکی خریدار، رمز کارت، CVV2 یا رمز پویا.
• اطلاعات حساب اینستاگرام شما. ردیف به API اینستاگرام متصل نیست و به دایرکت، دنبال‌کنندگان یا محتوای شما دسترسی ندارد؛ تنها آیدی‌ای که خودتان وارد می‌کنید ذخیره می‌شود.

• ارائه‌ی خودِ سرویس: ساختن حساب، ورود، مدیریت فروشگاه، ثبت و پیگیری سفارش، انتشار ویترین.
• احراز هویت و امنیت: تشخیص ورود مجاز، جلوگیری از سوءاستفاده و محدود کردن نرخ درخواست‌ها.
• پشتیبانی: پاسخ به تیکت‌ها و پیام‌های تماس.
• صورت‌حساب و اشتراک: پردازش پرداخت اشتراک و نگهداری سوابق مالی مطابق الزامات قانونی.
• اطلاع‌رسانی درباره‌ی سرویس و امکانات آن (بخش ۹).
• بهبود سرویس بر پایه‌ی مشکلات گزارش‌شده و خطاهای فنی.
• پاسخ به درخواست مراجع قانونی ذی‌صلاح، در چارچوب قانون.

ردیف تنها از موارد ضروری زیر استفاده می‌کند:

• کوکی نشست فروشنده و کوکی نشست خریدار: نگه داشتن ورود شما. هر دو از نوع httpOnly هستند، یعنی کدهای جاوااسکریپت صفحه به آن‌ها دسترسی ندارند، و پس از حدود ۳۰ روز منقضی می‌شوند.
• حافظه‌ی محلی مرورگر برای سبد خرید ویترین و چند تنظیم ظاهری داشبورد.

همه‌ی این موارد برای کار کردن سرویس لازم‌اند و هیچ‌کدام برای ردیابی رفتار شما یا تبلیغات به کار نمی‌روند. پاک کردن آن‌ها از مرورگر باعث خروج از حساب و خالی شدن سبد خرید می‌شود.

اطلاعات تنها در این موارد و در همین حد با دیگران در میان گذاشته می‌شود:

• سرویس پیامکی: شماره‌ی موبایل شما و کد ورود، برای اینکه پیامک به دستتان برسد.
• درگاه پرداخت اینترنتی: هنگام خرید اشتراک، شماره‌ی موبایل و مبلغ به درگاه فرستاده می‌شود. پرداخت روی سایت خودِ درگاه انجام می‌گیرد و اطلاعات کارت شما هرگز وارد ردیف نمی‌شود.
• سرویس نقشه: هنگام باز شدن نقشه، مرورگر شما تصاویر نقشه را مستقیماً از سرویس‌دهنده‌ی نقشه دریافت می‌کند و در نتیجه نشانی IP شما برای آن سرویس قابل مشاهده است.
• نشان اعتماد الکترونیکی و نشان درگاه پرداخت در صفحه‌ی نخست: تصویر این نشان‌ها از سرور خودشان بارگذاری می‌شود، پس بازدید شما از آن صفحه برای آن‌ها قابل مشاهده است.
• شرکت‌های پستی و پیک: اطلاعات گیرنده را فروشنده در اختیار آن‌ها می‌گذارد تا مرسوله ارسال شود.
• مراجع قانونی ذی‌صلاح، در صورت درخواست قانونی.

همچنین فروشنده و هم‌تیمی‌هایی که او دعوت کرده، به اطلاعات سفارش‌ها و مشتریان همان فروشگاه دسترسی دارند (بخش ۸).

وقتی از ویترین یک فروشگاه سفارش ثبت می‌کنید، اطلاعات لازم برای انجام سفارش — نام، شماره‌ی تماس، نشانی و در صورت وجود موقعیت روی نقشه — در اختیار آن فروشنده قرار می‌گیرد. بدون این کار، ارسال سفارش ممکن نیست.

فروشنده و هم‌تیمی‌هایی که او با نقش مشخص دعوت کرده می‌توانند این اطلاعات را ببینند و در پلن‌های دارای این امکان، فهرست سفارش‌ها و مشتریان را خروجی بگیرند. نحوه‌ی استفاده و نگهداری این اطلاعات از سوی فروشنده بر عهده‌ی خود اوست و برای هر پرسش در این باره باید مستقیماً با همان فروشگاه در تماس باشید.

• کد یک‌بارمصرف ورود — هر بار که خودتان درخواست ورود می‌دهید.
• اطلاع‌رسانی تیکت پشتیبانی — وقتی به تیکت شما پاسخ داده می‌شود.
• پیامک‌های اطلاع‌رسانی درباره‌ی ردیف و امکانات آن، که گاهی به شماره‌ی ثبت‌نامی فرستاده می‌شود.

اگر مایل به دریافت پیامک‌های اطلاع‌رسانی نیستید، به ما اطلاع دهید تا شماره‌ی شما را از فهرست ارسال کنار بگذاریم. پیامک کد ورود و اطلاع‌رسانی تیکت بخشی از کارکرد سرویس‌اند و قابل حذف نیستند.

دسترسی کارکنان ردیف به داده‌ها محدود، مبتنی بر نقش و در حد نیاز کاری است — مثلاً برای رسیدگی به تیکت پشتیبانی یا بررسی یک پرداخت. کارهایی که در بخش مدیریت انجام می‌شود در گزارش عملیات ثبت می‌گردد.

اقداماتی که برای محافظت از داده‌ها انجام می‌شود:

• همه‌ی ارتباط‌ها روی HTTPS رمزگذاری‌شده انجام می‌شود.
• توکن نشست در کوکی httpOnly نگهداری می‌شود و در دسترس کدهای صفحه نیست.
• کد یک‌بارمصرف به‌صورت درهم‌سازی‌شده ذخیره می‌شود، عمر کوتاه دارد، تعداد تلاش و تعداد ارسال روزانه‌اش محدود است.
• در هر لحظه تنها یک نشست فعال برای هر حساب برقرار است.
• دسترسی به داده‌ی هر فروشگاه به اعضای همان فروشگاه محدود شده و در سمت سرور بررسی می‌شود.
• بانک اطلاعاتی از بیرون قابل دسترس نیست و از آن پشتیبان‌گیری می‌شود.

• اطلاعات حساب و فروشگاه تا زمانی که حساب فعال است نگهداری می‌شود.
• کدهای یک‌بارمصرف پس از مدت کوتاهی (حدود یک شبانه‌روز) پاک می‌شوند.
• سوابق پرداخت اشتراک و صورت‌حساب‌ها برای مدتی که الزامات مالی و قانونی ایجاب می‌کند نگه داشته می‌شود، حتی پس از حذف حساب.
• پیام‌های فرم تماس و تیکت‌های پشتیبانی برای پیگیری سوابق نگهداری می‌شوند.

بخش زیادی از اطلاعات حساب و فروشگاه را می‌توانید مستقیماً از داخل برنامه ببینید و تغییر دهید. برای دسترسی به سایر اطلاعات، اصلاح آن‌ها یا درخواست حذف، با ما تماس بگیرید.

اگر خریدار هستید و می‌خواهید اطلاعاتتان نزد یک فروشگاه مشخص حذف شود، باید با خودِ آن فروشگاه در تماس باشید؛ آن اطلاعات در اختیار و مسئولیت فروشنده است.

ردیف برای افراد زیر ۱۸ سال در نظر گرفته نشده و آگاهانه از آن‌ها اطلاعاتی جمع‌آوری نمی‌کند. اگر متوجه شویم چنین اطلاعاتی ثبت شده، آن را حذف خواهیم کرد.

برای هر سفارش یک نشانی پیگیری با کلید تصادفی و غیرقابل‌حدس ساخته می‌شود که بدون ورود به حساب باز می‌شود. این صفحه عمداً کم‌ترین اطلاعات ممکن را نشان می‌دهد:

• تنها نام کوچک گیرنده نمایش داده می‌شود، نه نام کامل.
• نشانی، کد پستی و موقعیت روی نقشه در این صفحه نمایش داده نمی‌شود.
• تصویر رسید بانکی هرگز در این صفحه نشان داده نمی‌شود.
• این صفحه در موتورهای جست‌وجو نمایه نمی‌شود.

دسترسی به این صفحه تنها با داشتن خودِ نشانی ممکن است؛ بنابراین هر کسی که نشانی را در اختیار داشته باشد می‌تواند آن را ببیند. آن را تنها برای خریدار همان سفارش بفرستید.

این سیاست ممکن است به‌روزرسانی شود. هر نسخه شماره و تاریخ دارد که در ابتدای همین صفحه دیده می‌شود، و در صورت تغییر مهم از راه اعلان درون‌برنامه‌ای یا پیامک اطلاع داده می‌شود. نسخه‌ای که هنگام هر ورود پذیرفته‌اید همراه با زمان آن ثبت می‌گردد.

برای هر پرسش یا درخواستی درباره‌ی حریم خصوصی و اطلاعاتتان با ما در تماس باشید:

• ایمیل: info@iradif.ir
• فرم تماس سایت، یا ثبت تیکت پشتیبانی از داخل داشبورد.