حریم خصوصی
🔒 چه اطلاعاتی از شما نگهداری میکنیم
برای ورود به سایت فقط شماره موبایل شما لازم است و حساب کاربری با همان شماره ساخته میشود. اگر بخواهید میتوانید یک نام هم برای حساب خود ثبت کنید. هیچ آدرس ایمیلی و هیچ رمز عبوری از شما گرفته یا ذخیره نمیشود.
هنگام ثبت سفارش این اطلاعات را وارد میکنید و نزد ما ذخیره میشود: نام گیرنده، شماره موبایل گیرنده، نشانی محل تحویل، استان و شهر، کد پستی (اختیاری)، روش ارسال و یادداشت شما برای سفارش (اختیاری). همین اطلاعات جدا از دفترچه نشانیها، روی خود سفارش هم ثبت میشود تا سابقه سفارش با ویرایش یا حذف بعدی نشانی تغییر نکند.
اگر فرم «تماس با ما» را پر کنید، موضوع، نام و نام خانوادگی، شماره موبایل و متن پیام شما ذخیره میشود تا بتوانیم پاسخ بدهیم.
📱 ورود با کد یکبارمصرف
ورود به سایت با رمز عبور انجام نمیشود. شما شماره موبایل خود را وارد میکنید و یک کد ششرقمی یکبارمصرف برای همان شماره فرستاده میشود. این کد ۲ دقیقه اعتبار دارد، حداکثر ۵ بار میتوان آن را اشتباه وارد کرد و برای هر شماره حداکثر ۵ درخواست در ساعت پذیرفته میشود.
خود کد هیچگاه بهصورت خوانا ذخیره نمیشود؛ آنچه در پایگاه داده نوشته میشود یک اثر رمزنگاریشده (HMAC-SHA256) از کد است که با یک کلید محرمانه ساخته میشود، بنابراین از روی محتوای جدول نمیتوان کد را بازسازی کرد.
📮 ارسال پیامک؛ وضعیت فعلی
تا این لحظه هیچ سرویس پیامکی به سایت متصل نشده است. یعنی در نسخه منتشرشده، درخواست ورود با پیام «ارسال پیامک ممکن نشد» متوقف میشود و هیچ پیامکی از سمت ما فرستاده نمیشود.
هنگامی که یک سرویس پیامک انتخاب و متصل شود، شماره موبایل شما و کد ورود به آن سرویس داده خواهد شد تا پیامک را برایتان بفرستد. این تنها مسیری است که کد ورود از آن خارج میشود.
💳 پرداخت؛ چه چیزی برای درگاه فرستاده میشود
این بخش مهمترین جایی است که اطلاعات شما از سایت خارج میشود. وقتی پرداخت یک سفارش را آغاز میکنید، سایت این اقلام را در درخواست پرداخت برای درگاه پرداخت اینترنتی ارسال میکند:
📱 شماره موبایل گیرنده سفارش 💰 مبلغ قابل پرداخت سفارش (به ریال) 🔢 شماره سفارش، هم بهعنوان شناسه و هم در متن توضیح پرداخت 🔗 نشانی بازگشت شما به سایت
شماره موبایل و شماره سفارش بهعنوان اطلاعات همراهِ پرداخت فرستاده میشوند تا آن پرداخت نزد درگاه به سفارش و به پرداختکننده نسبت داده شود. درگاهی که برای این سایت پیادهسازی شده «زرینپال» است و پرداخت شما مشمول قوانین و سیاست حریم خصوصی خود آن شرکت نیز خواهد بود.
از لحظهای که به صفحه درگاه منتقل میشوید، اطلاعات کارت بانکی مستقیماً نزد درگاه و بانک وارد میشود. سایت ما هیچ فرمی برای دریافت اطلاعات کارت ندارد و شماره کارت کامل، رمز دوم، تاریخ انقضا و CVV2 شما را نه دریافت میکند و نه ذخیره.
در حال حاضر هیچ درگاه پرداختی روی سایت فعال نیست و تا زمانی که فعال نشود، هیچ اطلاعاتی به هیچ درگاهی ارسال نمیشود. توضیح بالا نحوه کار سایت پس از فعال شدن درگاه است.
🧾 سابقه پرداختی که نزد ما میماند
پیش از آنکه به درگاه منتقل شوید، یک ردیف تراکنش برای سفارش ساخته میشود تا اگر درگاه پاسخ نداد یا کار نیمهکاره ماند، سابقهای از آنچه آغاز شده باقی بماند. در این ردیف مبلغ، نام درگاه، وضعیت تراکنش، شناسه پرداخت نزد درگاه، شماره پیگیری، زمان تأیید و در صورت ناموفق بودن، دلیل آن ذخیره میشود.
از پاسخی که درگاه برمیگرداند فقط چند قلم مشخص نگه داشته میشود: کد وضعیت، پیام، شماره پیگیری، کارمزد و نوع کارمزد، و شماره کارت به همان شکل ماسکشدهای که خود درگاه اعلام میکند. باقی پاسخ پیش از ذخیره کنار گذاشته میشود.
📊 آمارگیر، تبلیغات و کوکیها
هیچ ابزار آماری، پیکسل تبلیغاتی یا اسکریپت شخص ثالثی روی صفحات این سایت اجرا نمیشود. رفتار شما برای تبلیغات دنبال نمیشود و اطلاعاتتان به شبکههای تبلیغاتی داده یا فروخته نمیشود.
کوکیها فقط برای کارکرد خود سایتاند: یکی برای نگهداشتن وضعیت ورود شما و یکی برای سبد خرید. هر دو از دسترس اسکریپتهای مرورگر خارجاند، عمرشان ۳۰ روز است و در نسخه منتشرشده فقط روی ارتباط امن فرستاده میشوند.
📋 گزارش رویدادها
برای پیگیری مسائل امنیتی و مالی، رویدادهایی مثل درخواست کد ورود، ورود به حساب، ثبت سفارش و تغییر وضعیت پرداخت در یک جدول گزارش ثبت میشود. آنچه در این گزارش نوشته میشود از یک فهرست از پیش تعیینشده و محدود فراتر نمیرود؛ شماره موبایل، نشانی و متن پیام شما جزو آن فهرست نیستند.
نشانی IP تنها در صورتی ثبت میشود که مدیر سایت تعداد پروکسیهای جلوی برنامه را صراحتاً اعلام کرده باشد. تا وقتی این تنظیم انجام نشده باشد، هیچ نشانی IP ای ذخیره نمیشود.
🗂️ مدت نگهداری
سایت سازوکار خودکاری برای پاک کردن اطلاعات پس از یک بازه مشخص ندارد. بنابراین اطلاعات حساب، سفارشها و سابقه پرداخت تا زمانی که حساب کاربری شما وجود دارد نگهداری میشود. نشانیهای ثبتشده را میتوانید خودتان از بخش نشانیها در پروفایل حذف کنید.
🤝 تعهد ما
اطلاعات شما را به هیچ فرد یا مجموعه دیگری نمیفروشیم و در اختیار کسی نمیگذاریم، جز همان مواردی که در همین صفحه توضیح داده شد — یعنی آنچه برای انجام پرداخت به درگاه و برای فرستادن کد ورود به سرویس پیامک داده میشود — یا مواردی که طبق قانون موظف به ارائه آن باشیم.
در این صفحه عمداً هیچ ادعایی درباره گواهینامه، استاندارد یا تضمین امنیتی خاصی مطرح نشده است. آنچه خواندید توصیف همان چیزی است که در سامانه پیادهسازی شده، نه بیشتر.
☎️ پرسشی درباره اطلاعاتتان دارید؟
از راههای اعلامشده در صفحه «تماس با ما» با ما در ارتباط باشید.