هدیه گروهی ویفت
حریم خصوصی
مقدمه
ما در پلتفرم «ویفت»، احترام به حریم خصوصی شما را در اولویت قرار دادهایم. این سند مشخص میکند که ما در vift.ir چه اطلاعاتی را جمعآوری میکنیم، چگونه از آنها برای ارائه خدمات امن استفاده میکنیم و چه حقوقی در این زمینه دارید. این سیاستنامه منطبق با قوانین تجارت الکترونیک و آییننامههای حفاظت از دادههای کاربران در جمهوری اسلامی ایران تنظیم شده است.
۱. اطلاعاتی که جمعآوری میکنیم
برای ارائه خدمات مطابق با الزامات رگولاتوری (بانک مرکزی و پلیس فتا)، ما اطلاعات زیر را جمعآوری میکنیم:
- اطلاعات هویتی و تماس: نام و نام خانوادگی، شماره ملی (جهت احراز هویت تطبیقی با شماره موبایل و حساب بانکی)، شماره تماس و ایمیل.
- اطلاعات مالی (Financial Data): شماره کارت بانکی و شماره شبا جهت انجام تسویهحسابها (دقت کنید ما به رمز دوم یا CVV2 شما دسترسی نداریم و این اطلاعات در درگاههای امن شاپرک پردازش میشود).
- اطلاعات فنی و سیستمی: آدرس IP، نوع مرورگر، زمان ورود و خروج، و دادههای کوکی (Cookies) جهت جلوگیری از تقلب و بهبود تجربه کاربری.
۲. نحوه استفاده از اطلاعات
ما از دادههای شما منحصراً برای موارد زیر استفاده میکنیم:
- ایجاد حساب کاربری و ارائه خدمات پلتفرم ویفت.
- پردازش پرداختها، تایید تراکنشها و تسویهحساب با ایجادکنندگان صندوقها.
- پایش سیستم برای جلوگیری از تقلب، کلاهبرداری، فیشینگ و اجرای قوانین مبارزه با پولشویی (مطابق با قوانین بانکی ایران).
- ارسال پیامکهای اطلاعرسانی مربوط به تراکنشها و وضعیت صندوقها.
۳. امنیت اطلاعات و اصل محرمانگی
پلتفرم ویفت از پروتکلهای امنیتی استاندارد مانند (SSL) برای رمزنگاری دادههای ارسالی استفاده میکند. ما متعهدیم که اطلاعات شخصی شما را به هیچ نهاد، شرکت تبلیغاتی یا شخص ثالثی برای مقاصد تجاری نفروشیم و اجاره ندهیم. با این حال، حفظ امنیت رمز عبور و اطلاعات ورود بر عهده خود کاربر است. در صورت هک شدن حساب کاربری به دلیل اهمال کاربر، ویفت مسئولیتی در قبال نشت اطلاعات حساب نخواهد داشت.
۴. شرایط اشتراکگذاری دادهها با اشخاص ثالث
اطلاعات شما کاملاً محرمانه است، مگر در شرایط زیر:
- مراجع قضایی و قانونی: در صورت دریافت حکم کتبی از سوی نهادهای قضایی، پلیس فتا، یا مراجع ذیصلاح امنیتی و بانکی، ویفت مکلف به همکاری و ارائه لاگها (Logs) و اطلاعات هویتی کاربر متخلف میباشد.
- ارائهدهندگان خدمات پرداخت: اطلاعات ضروری تراکنش برای تایید واریز و برداشت، با شرکتهای ارائه دهنده خدمات پرداخت (PSP) به اشتراک گذاشته میشود.
۵. نگهداری دادهها (Data Retention)
بر اساس «قانون جرایم رایانهای» و «قانون مبارزه با پولشویی»، پلتفرم ویفت موظف است اطلاعات هویتی و لاگهای تراکنش و IP کاربران را حتی در صورت حذف حساب کاربری، حداقل بین ۶ ماه تا ۱۰ سال (بسته به نوع داده و الزامات قانونی) در سرورهای امن خود نگهداری کند تا در صورت بروز جرایم مالی، قابلیت پیگیری قضایی وجود داشته باشد.
۶. حقوق شما
شما به عنوان کاربر حق دارید:
- در هر زمان اطلاعات پروفایل خود را مشاهده و ویرایش کنید.
- از طریق راههای ارتباطی سایت، مشکلات امنیتی یا شکایات خود را مطرح نمایید.
- درخواست غیرفعالسازی حساب کاربری خود را بدهید (توجه داشته باشید که غیرفعالسازی به معنای حذف سوابق تراکنشهای مالی از دیتابیس بانکی سایت، به دلیل الزامات قانونی فوقالذکر، نمیباشد).