حریم خصوصی

⚠️ پیش‌نویس — بازبینی وکیل انجام نشده. آخرین به‌روزرسانی: ۳۱ مرداد ۱۴۰۵

این متن می‌گوید چه چیزی از شما نگه می‌داریم، چرا، چه کسی می‌بیندش، و تا کی می‌ماند.

۱. چه چیزی نگه می‌داریم

همه‌ی کاربران

خریدار حرفه‌ای (اختیاری، فقط برای کالای محدود)

شماره‌ی نظام پزشکی · پروانه‌ی مطب یا کارت نظام · کارت ملی · شناسه‌ی ملی · کد پستی.

آنچه نگه نمی‌داریم

• 🔴 هیچ رمزِ عبورِ خوانا. رمز اختیاری است و اگر بگذاریدش، فقط هشش ذخیره می‌شود؛ متنش را نه ما داریم و نه کسی می‌تواند از دیتابیس بازیابی کند.
• 🔴 هیچ اطلاعات کارت بانکی. پرداخت در درگاه بانک انجام می‌شود و شماره‌ی کارت هرگز به سرور ما نمی‌رسد.
• کد ورودی که برایتان می‌فرستیم، هش‌شده ذخیره می‌شود، نه خام. حتی ما هم نمی‌توانیم از دیتابیس بخوانیمش.

۲. چه کسی چه چیزی را می‌بیند

فروشنده

فروشنده فقط آنچه برای انجام سفارش لازم است می‌بیند:

• نام و شماره‌ی گیرنده
• نشانی تحویل
• اقلام همان مرسوله

فروشنده نمی‌بیند: سابقه‌ی خرید شما از فروشندگان دیگر، کیف پول، اعتبار، مدارک احرازتان، یا هر چیزی که به مرسوله‌ی خودش ربط ندارد.

🔴 انباردار فروشگاه هیچ مبلغی نمی‌بیند — نه قیمت، نه کمیسیون. ستون‌های مالی برای او حذف می‌شوند، نه کم‌رنگ.

🔴 فروشنده‌ی A هیچ داده‌ای از فروشنده‌ی B نمی‌بیند. این در سطح دیتابیس اجرا می‌شود، نه با پنهان‌کردن در صفحه.

کارشناسان ما

هر کارشناس فقط به حوزه‌ی کاری خودش دسترسی دارد. کارشناس فهرست کالاها به کیف پول شما دسترسی ندارد؛ کارشناس مالی به مدارک احراز شما دسترسی ندارد.

🔴 هر بار بازکردن مدرک هویتی، چک یا فیش شما در سابقه ثبت می‌شود — با نام کارشناس و زمان. این سابقه پاک نمی‌شود.

بیرون از پلتفرم

• داده‌ی شما را نمی‌فروشیم.
• شرکت حمل فقط نام، نشانی و شماره‌ی گیرنده را می‌گیرد.
• سامانه‌ی پیامک فقط شماره و متن پیام را می‌گیرد.
• درگاه بانکی مبلغ و شناسه‌ی سفارش را می‌گیرد.

⚠️ برای وکیل: موارد افشای اجباری به مراجع قانونی و شکل پاسخ به آنها باید نوشته شود.

۳. مدارک شما کجا نگه داشته می‌شوند

مدارک هویتی، تصویر چک و فیش بانکی جدا از بقیه‌ی فایل‌ها نگه داشته می‌شوند:

• روی فضای خصوصی، بیرون از کتابخانه‌ی قابل مرور
• با نشانی امضاشده و کوتاه‌عمر — لینک فایل پس از مدت کوتاهی از کار می‌افتد
• بدون تبدیل؛ اصل فایل دست‌نخورده می‌ماند
• هر بار باز شدنشان ثبت می‌شود

در مقابل، تصویرهایی که خودتان در نظر یا درخواست مرجوعی می‌گذارید عمومی‌اند و 🔴 اطلاعات مکان و دوربینشان (EXIF) پیش از انتشار کاملاً پاک می‌شود.

🔴 در عکس‌هایی که می‌فرستید، چهره یا اطلاعات بیمار نباشد. این هشدار روی هر دو فرم عکس نوشته شده است.

۴. پیامک

پیامک برای کد ورود، وضعیت سفارش، نتیجه‌ی مرجوعی و اطلاع‌رسانی‌های مهم فرستاده می‌شود. اطلاع‌رسانی‌های کم‌اهمیت‌تر فقط درون سایت نمایش داده می‌شوند و پیامک نمی‌شوند.

می‌توانید از تنظیمات حساب، پیامکِ دسته‌های غیرضروری را خاموش کنید. پیامک مربوط به ورود، پرداخت و وضعیت سفارش خاموش نمی‌شود — بدون آنها حساب قابل استفاده نیست.

🔴 خاموش‌کردن پیامک، اعلان درون‌سایتی را حذف نمی‌کند. سابقه‌ی آنچه اتفاق افتاده همیشه در حساب شما می‌ماند.

۵. کوکی و نشست

• کوکی نشست برای اینکه وارد بمانید. عمرش دو روز است.
• کوکی امنیتی برای جلوگیری از ارسال فرم جعلی.
• 🔴 «مرا به خاطر بسپار» وجود ندارد — عمداً. کوکی بلندمدت در سیستمی که تنها کلیدش پیامک است، ریسک اضافه می‌کند.

⚠️ برای وکیل: اگر ابزار تحلیل رفتار (Analytics) اضافه شود، الزام اطلاع‌رسانی و رضایت باید اینجا بیاید. امروز چنین ابزاری نداریم.

۶. تا کی نگه می‌داریم

۷. حق شما

• دیدن داده‌هایتان از پنل کاربری.
• اصلاح نام، نشانی و مشخصات فاکتور.
• پاک کردنِ سابقه‌ی بازدید از سرِ بخشِ «بازدیدهای اخیر» در صفحه‌ی اول.
• تغییر شماره‌ی موبایل با تأیید کد روی شماره‌ی تازه.
• حذف حساب — با یک محدودیت مهم:

🔴 سفارش‌ها و اسناد مالی گذشته پاک نمی‌شوند. دفتر کل ما فقط‌افزودنی است و هر اصلاح با ردیف معکوس انجام می‌شود، نه با حذف. این هم الزام حسابداری است و هم تنها راهی که بتوان اختلاف مالی گذشته را بررسی کرد. با حذف حساب، دسترسی شما بسته می‌شود و داده‌های غیرمالی برداشته می‌شوند.

⚠️ برای وکیل: حدود «حق فراموش شدن» در قانون ایران و تعارضش با الزام نگهداری اسناد مالی باید روشن شود.

۸. امنیت

• ارتباط رمزگذاری‌شده (HTTPS).
• کد ورود هش‌شده، بدون امکان بازخوانی.
• مدارک روی فضای خصوصی با لینک کوتاه‌عمر.
• جداسازی داده‌ی فروشندگان در سطح دیتابیس.
• ثبت سابقه‌ی هر دسترسی به مدارک حساس.

هیچ سیستمی صددرصد امن نیست. اگر رخنه‌ای رخ دهد که داده‌ی شما را در معرض قرار دهد، به شما اطلاع می‌دهیم.

⚠️ برای وکیل: مهلت و شکل اطلاع‌رسانی رخنه، اگر الزام قانونی دارد، باید نوشته شود.

۹. تماس

⚠️ نشانی، شماره و ایمیل مسئول حفاظت داده باید اینجا اضافه شود.

نسخه‌ی ۱