در کافینت آنلاین IR Bit حریم خصوصی، محرمانگی مدارک و امنیت تراکنش‌ها را جدی می‌گیریم. این سند (سیاست حفظ حریم خصوصی و امنیت اطلاعات) توضیح می‌دهد چه داده‌ای گردآوری می‌شود، چرا، چگونه محافظت می‌شود، با چه کسانی به‌اشتراک گذاشته می‌شود و حقوق شما چیست.
با استفاده از سایت و خدمات، محتوای این سیاست را می‌پذیرید. این متن هم‌راستا با الگوی سایت قبلی (سیاست حریم خصوصی کافینت آنلاین IR Bit) و اصول کلی حمایت از داده و تجارت الکترونیکی در چارچوب قوانین جمهوری اسلامی ایران تنظیم شده است.
۱. اطلاعاتی که جمع‌آوری می‌کنیم
الف) داده‌هایی که شما ارائه می‌دهید
- نام و نام خانوادگی، شماره موبایل، ایمیل، شهر و آدرس (در صورت نیاز)
- کد ملی و سایر شناسه‌های ضروری خدمت
- تصویر/اسکن مدارک (کارت ملی، شناسنامه، قبض، اجاره‌نامه، فایل‌های بارگذاری‌شده و …)
- اطلاعات توصیفی هر خدمت (پلاک خودرو، کد رهگیری، مشخصات سامانه و …)
- متن درخواست مشاوره و تیکت پشتیبانی
- رمز عبور حساب (به‌صورت hash یک‌طرفه — متن خام ذخیره نمی‌شود)
ب) داده‌های پرداخت
- مبلغ، شناسه سفارش، Authority/Ref درگاه، وضعیت تراکنش، بخشی از شماره کارت (فقط mask در صورت دریافت از درگاه)
- شماره کامل کارت، CVV2 و رمز دوم نزد ما ذخیره نمی‌شود — پردازش با درگاه پرداخت انجام می‌گیرد.
ج) داده‌های خودکار فنی
- نشانی IP، نوع مرورگر و سیستم‌عامل، نوع دستگاه
- زمان ورود، صفحات بازدیدشده، ارجاع‌دهنده (referrer)
- کوکی‌های نشست، شناسه نشست، لاگ‌های امنیتی و پیامک
۲. اهداف استفاده از اطلاعات
- ثبت، انجام و پیگیری سفارش‌های اداری-دیجیتال
- احراز هویت و پیشگیری از سوءاستفاده و تقلب
- ارتباط عملیاتی (وضعیت سفارش، نیاز به مدرک، نتیجه)
- صدور رسید و پشتیبانی پس از فروش
- بهبود کیفیت سرویس و رفع خطا
- اجرای الزامات قانونی و پاسخ به مراجع ذی‌صلاح
- ارسال پیام‌های ضروری خدمت (نه فروش داده به آگهی‌دهنده شخص ثالث)
۳. مبانی مشروعیت پردازش
بسته به مورد، پردازش داده بر پایه یک یا چند مورد زیر است:
- اجرای قرارداد / درخواست خدمت که شما ثبت کرده‌اید
- رضایت (ثبت‌نام، تیک پذیرش قوانین/حریم خصوصی، بارگذاری مدرک)
- الزام یا خواست قانونی (دستور قضایی، مقررات مبارزه با جرائم رایانه‌ای و …)
- منفعت مشروع امنیتی (کشف تقلب، حفظ یکپارچگی سامانه) در حد متناسب
۵. پرداخت الکترونیکی و امنیت تراکنش
- ارتباط با درگاه روی پروتکل امن (HTTPS) انجام می‌شود.
- تأیید نهایی پرداخت با متد verify درگاه و ثبت کد مرجع است.
- در صورت مغایرت، رسید بانکی و Authority/Ref مستند بررسی است.
۶. مدت نگهداری
- مدارک و جزئیات سفارش تکمیل‌شده: عموماً تا حداکثر ۱۲ ماه پس از اتمام، مگر الزام قانونی بیشتر.
- حساب‌های غیرفعال طولانی: پس از حدود ۲۴ ماه عدم فعالیت ممکن است مشمول بایگانی/حذف شوند (با امکان تقاضای حذف زودتر).
- لاگ‌های فنی و امنیتی: معمولاً تا حدود ۶ ماه.
- سوابق مالی ضروری ممکن است برای انطباق حسابداری/مالیاتی طولانی‌تر نگه داشته شوند.
۷. سیاست‌های امنیت اطلاعات (کامل)
۷-۱. اقدامات فنی
- ارتباط رمزشده TLS/HTTPS برای صفحات حساس و درگاه
- ذخیره‌سازی رمز عبور با الگوریتم hash استاندارد (غیرقابل بازگشت متنی)
- تفکیک دسترسی در پنل ادمین (نقش‌ها) و ثبت رویدادهای مهم
- کنترل نوع و اندازه فایل‌های آپلودی (تصویر/PDF)
- محافظت در برابر CSRF، محدودیت نرخ ورود/OTP، و پنهان‌کردن خطا در production
- مدارک روی سرور با دسترسی محدود نگهداری می‌شوند؛ ادعای رمزنگاری در حالت سکون فقط در صورت فعال‌سازی جداگانه صحت دارد
- به‌روزرسانی و پایش روتین‌های حساس پرداخت و پیامک
۷-۲. اقدامات سازمانی
- آموزش نسبی کارکنان درباره محرمانگی مدارک
- اصل «حداقل دسترسی» — فقط داده لازم برای انجام کار
- ممنوعیت استفاده غیرمرتبط از مدارک مشتریان
۷-۳. اقدامات شما برای امنیت مشترک
- انتخاب رمز قوی، عدم اشتراک OTP
- استفاده از شبکه مطمئن هنگام بارگذاری مدارک
- بررسی نشانی واقعی سایت قبل از پرداخت
با وجود تدابیر فوق، امنیت مطلق وجود ندارد؛ ما حداکثر تلاش متعارف صنعت را به‌کار می‌گیریم.
۸. حقوق شما نسبت به داده‌های شخصی
در حدود قوانین قابل اعمال، می‌توانید درخواست کنید:
- دسترسی به داده و اطلاع از گردش کار سفارش
- اصلاح اطلاعات نادرست
- حذف داده در صورت نبود الزام نگهداری قانونی
- محدودسازی پردازش غیرضروری
- شکایت/پیگیری از کانال پشتیبانی و در صورت لزوم مراجع صالح
برای اعمال حقوق: پنل کاربری، فرم تماس، ایمیل info@ir-bit.com یا تلفن 09353000914 / 02165514241.
۱۰. پیامک، واتساپ و تماس
- OTP ورود، وضعیت سفارش، لینک/نتیجه پرداخت و هشدارهای ضروری ممکن است پیامک شود.
- شماره موبایل ثبت‌شده برای تحویل این پیام‌ها استفاده می‌شود.
- پیام‌های تبلیغاتی عمده منوط به رضایت/عدم مخالفت وفق سیاست داخلی است؛ خدمات ضروری خدماتی حتی بدون پیام تبلیغاتی ارسال می‌شوند.
۱۱. افراد زیر ۱۸ سال
خدمات اساساً برای بزرگسالان طراحی شده است. اگر بدون رضایت ولیّ/قیم، داده فرد زیرسن جمع‌آوری شده باشد، با اطلاع و احراز، نسبت به حذف در حد قانونی اقدام می‌کنیم. ثبت‌نام نوجوانان صرفاً با نظارت بزرگسال مسئول مجاز است.
۱۲. محل نگهداری و پردازندگی داده
سرورها و پایگاه داده معمولاً روی میزبان‌های سرویس‌دهنده به کاربران ایرانی مستقر است. در صورت استفاده از سرویس ابری بین‌المللی برای بخشی از زیرساخت (ایمیل، آنالیتیکس اختیاری)، حداقل داده و تحت الزامات امنیتی منتقل می‌شود.
۱۳. اطلاع‌رسانی رخنه امنیتی
در صورت وقوع رخنه‌ای که خطر جدی برای حقوق یا امنیت کاربران ایجاد کند، در کوتاه‌ترین زمان معقول از طریق کانال‌های در دسترس (سایت، پیامک، ایمیل) اطلاع‌رسانی و اقدامات اصلاحی انجام می‌شود.
۱۴. تغییرات این سیاست
نسخه به‌روز همواره در صفحه «سیاست حریم خصوصی و امنیت» منتشر می‌شود. ادامه استفاده پس از تاریخ به‌روزرسانی به‌منزله آگاهی و پذیرش است. برای تغییرات اساسی ممکن است اعلان مجزا انجام شود.
۱۵. واحد پاسخ‌گویی حریم خصوصی
- کافینت آنلاین IR Bit
- ایمیل: info@ir-bit.com
- تلفن: 09353000914 — 02165514241
- صفحه تماس: contact.php
با تشکر از اعتماد شما — تیم کافینت آنلاین IR Bit