حریم خصوصی
این صفحه توضیح میدهد دیدهبان بازار چه دادهای جمعآوری میکند، چگونه از آن محافظت میکند و چه مدت نگه میدارد.
چه دادهای جمعآوری میکنیم
- شماره موبایل — بهعنوان شناسهی ورود و برای ارسال کد یکبارمصرف
- نام، نام خانوادگی و کد ملی — برای احراز هویت مالی
- عنوان شغلی و حوزهی استفاده از API — برای شناخت نیاز کاربران
- استان، شهر و نشانی — برای صدور صورتحساب
- دادههای فنی: آدرس IP، نوع مرورگر، و زمان ورود — برای امنیت و تشخیص سوءاستفاده
- دادهی مصرف API: تعداد درخواستها بهصورت تجمیعی روزانه
چگونه از داده محافظت میکنیم
- «کد ملی» با الگوریتم AES-256-GCM رمزنگاریشده ذخیره میشود؛ کلید رمزنگاری در دیتابیس نگهداری نمیشود
- کلید API شما فقط بهصورت هش یکطرفه (HMAC-SHA256) ذخیره میشود؛ ما هم نمیتوانیم آن را بازیابی کنیم
- توکن سشن هم بهصورت هش ذخیره میشود و فقط در کوکی امن مرورگر شما قرار دارد
- اطلاعات کارت بانکی هرگز به سرور ما ارسال یا ذخیره نمیشود؛ پرداخت کاملاً در سایت درگاه انجام میشود
استفاده از داده
- ارائهی سرویس و احراز هویت درخواستهای API
- محاسبهی مصرف و اعمال سقف پلن
- صدور صورتحساب و پیگیری تراکنشها
- تشخیص و جلوگیری از سوءاستفاده و تخلف از قوانین
- بهبود سرویس بر اساس الگوی مصرف تجمیعی (نه فردی)
اشتراکگذاری با دیگران
- دادهی هویتی شما به هیچ شخص ثالثی برای بازاریابی فروخته یا اجاره داده نمیشود
- به درگاه پرداخت فقط مبلغ، شناسهی سفارش و در صورت نیاز شماره موبایل ارسال میشود
- برای ارسال کد یکبارمصرف، شماره موبایل شما به سرویس پیامک (sms.ir) ارسال میشود
- در صورت درخواست رسمی و قانونی مراجع صالح، طبق قانون عمل میشود
مدت نگهداری
- دادهی حساب کاربری تا زمانی که حساب فعال است نگهداری میشود
- سشنهای منقضی بهصورت خودکار و شبانه پاک میشوند
- قیمت لحظهای فقط چند ده ثانیه در حافظهی کش میماند و بهصورت تیک خام ذخیره نمیشود
- دادهی مصرف API بهصورت خلاصهی روزانه برای گزارشگیری و صورتحساب نگه داشته میشود
- تراکنشهای مالی برای رعایت الزامات حسابداری نگهداری میشوند
کوکیها
- کوکی سشن (httpOnly) — برای نگهداشتن وضعیت ورود شما؛ حذف آن یعنی خروج از حساب
- کوکی زبان — برای بهیاد سپردن انتخاب فارسی یا انگلیسی
- انتخاب حالت روشن/تاریک در حافظهی محلی مرورگر شما ذخیره میشود، نه روی سرور
- از کوکی تبلیغاتی یا ردیاب شخص ثالث استفاده نمیکنیم
حقوق شما
- مشاهده و ویرایش اطلاعات پروفایل از پنل کاربری
- بازتولید کلید API در هر زمان
- درخواست حذف حساب و دادههای مرتبط با تماس به پشتیبانی (بهجز دادههایی که نگهداریشان الزام قانونی دارد)
شرایط کلی استفاده در قوانین و مقررات آمده است.