ما در خدمات فنی هیروسیستم ، متعهد به حفاظت از حریم خصوصی و امنیت دادههای کاربران خود هستیم. این سند سیاست حریم خصوصی، روشهای جمعآوری، استفاده و حفاظت از اطلاعات شما را هنگام استفاده از خدمات ما تشریح میکند. با استفاده از پلتفرم ما، شما با شرایط ذکر شده در این سند موافقت میکنید.
۱. اطلاعاتی که جمعآوری میکنیم
ما برای ارائه خدمات بهتر و شخصیسازی تجربه کاربری، اطلاعات زیر را جمعآوری میکنیم:
- اطلاعات هویتی: نام، نام خانوادگی، شماره تماس، نام کاربری و نقش کاربری (مدیر کل، مدیر داخلی، اپراتور یا کاربر).
- اطلاعات فنی: آدرس IP، نوع مرورگر، نوع دستگاه، زمان دسترسی و لاگهای سیستم برای اهداف امنیتی و عیبیابی.
- اطلاعات تراکنشها: دادههای مربوط به پرداختها (مانند ارجاعات درگاه زرینپال)، البته هیچگونه اطلاعات حساس بانکی (مانند شماره کارت یا رمز دوم) در سرورهای ما ذخیره نمیشود.
- اطلاعات تعاملی: یادداشتهای کارکنان (Staff Notes) و سایر دادههایی که کاربر در پنل وارد میکند.
۲. نحوه استفاده از اطلاعات
اطلاعات جمعآوری شده صرفاً برای اهداف زیر استفاده میشود:
- احراز هویت و مدیریت دسترسیهای کاربران در پنل مدیریتی.
- ارسال اعلانها و پیامکهای اطلاعرسانی (از طریق سرویسهای MeliPayamak).
- بهبود عملکرد فنی، پایداری سیستم و امنیت (مقابله با حملات CSRF و دسترسیهای غیرمجاز).
- پشتیبانی و پاسخگویی به درخواستهای فنی کاربران.
۳. حفاظت از دادهها و امنیت
امنیت دادهها اولویت اصلی ماست. برای حفاظت از اطلاعات شما، اقدامات زیر را پیادهسازی کردهایم:
- پروتکلهای امنیتی: استفاده از مکانیزمهای ضد CSRF، فیلترینگ ورودیها و استفاده از PDO برای جلوگیری از تزریق SQL.
- ذخیرهسازی ایمن: دادههای حساس با الگوریتمهای استاندارد رمزنگاری محافظت میشوند.
- محدودیت دسترسی: دسترسی به دیتابیس و پنلهای مدیریتی صرفاً برای افراد دارای صلاحیت (Super Admin) امکانپذیر است.
۴. کوکیها و ابزارهای مشابه
ما از کوکیها و Sessionها برای مدیریت نشستهای کاربری (Login Session) استفاده میکنیم تا تجربه کاربری شما در داشبورد (با رابط کاربری Glassmorphism) روان و ایمن باقی بماند. شما میتوانید از طریق تنظیمات مرورگر خود کوکیها را مسدود کنید، اما این کار ممکن است دسترسی شما به بخشهای خاصی از پنل را مختل کند.
۵. اشتراکگذاری اطلاعات با اشخاص ثالث
ما اطلاعات شخصی کاربران را به هیچ عنوان به اشخاص ثالث نمیفروشیم و به اشتراک نمیگذاریم، مگر در موارد زیر:
- خدماتدهندگان فنی: برای ارائه خدمات پیامکی (MeliPayamak) یا درگاه پرداخت (ZarinPal)، اطلاعات ضروری در حد نیازِ این سرویسها به اشتراک گذاشته میشود.
- الزامات قانونی: در صورت درخواست مراجع قضایی یا قانونی کشور.
۶. لینکهای خارجی
ممکن است سیستم ما شامل لینکهایی به سایتهای دیگر باشد. ما مسئولیتی در قبال سیاستهای حریم خصوصی یا محتوای آن سایتها نداریم و توصیه میکنیم قبل از تعامل با آنها، سیاستهای حریم خصوصی آنها را مطالعه کنید.
۷. تغییرات در این سیاست
ما ممکن است هر زمان که لازم باشد، این سیاست را بهروزرسانی کنیم. تغییرات در همین صفحه اطلاعرسانی خواهد شد و استفاده مداوم شما از سایت به منزله پذیرش این تغییرات است.
۸. تماس با ما
اگر در مورد این سیاست حریم خصوصی سوال یا نگرانی دارید، میتوانید از طریق راههای زیر با مدیریت سیستم در ارتباط باشید:
- مدیر کل: مهیار عسگری
- شماره تماس: ۰۹۱۸۸۲۸۷۹۲۳
- ایمیل پشتیبانی: info@herosystem.ir