سیاست حفظ حریم خصوصی

این سیاست در مورد داده‌های شخصی اعمال می‌شود که Storek از طریق وب‌سایت، داشبورد فروشنده و سامانه صندوق فروش پردازش می‌کند.

Storek مجری این سامانه است و بر اساس قوانین حفاظت از داده‌ها، کنترل‌کننده داده‌های شخصی جمع‌آوری‌شده از شما به‌عنوان فروشنده، یکی از کارکنانتان یا بازدیدکننده وب‌سایت است. در مواردی که فروشگاه شما داده‌های شخصی مشتریانتان را جمع‌آوری می‌کند، شما کنترل‌کننده داده هستید و ما طبق شرایط خدمات به‌عنوان پردازشگر شما عمل می‌کنیم.

ما تنها آنچه را برای ارائه، ایمن‌سازی و بهبود سامانه نیاز داریم جمع‌آوری می‌کنیم. این دسته‌ها در سه گروه قرار می‌گیرند:

داده‌هایی که شما به ما می‌دهید

• حساب کاربری و هویت — نام شما، نام کسب‌وکار، ایمیل، شماره تلفن و گذرواژه (که فقط به‌صورت هش ایمن ذخیره می‌شود).
• صورتحساب — طرح شما، فاکتورها، و اطلاعات محدودی از پرداخت که درگاه پرداخت به ما بازمی‌گرداند (هرگز شماره کامل کارت شما نیست).
• محتوایی که وارد می‌کنید — محصولات، قیمت‌ها، شعبه‌ها، کارکنان، تأمین‌کنندگان و تنظیماتی که فروشگاه شما را شکل می‌دهند.
• ارتباطات — پیام‌هایی که برای پشتیبانی ارسال می‌کنید، بازخوردها و پاسخ‌های نظرسنجی.

داده‌هایی که خودکار جمع‌آوری می‌کنیم

• میزان استفاده — امکاناتی که استفاده می‌کنید، اقداماتی که انجام می‌دهید و صفحاتی که می‌بینید، تا بتوانیم محصول را بهبود دهیم.
• دستگاه و لاگ — نشانی IP، نوع مرورگر و دستگاه، و زمان‌ها، که برای امنیت و رفع اشکال نگهداری می‌شوند.
• کوکی‌ها — همان‌طور که در سیاست کوکی ما توضیح داده شده است.

داده‌های مشتریان که پردازش می‌کنید

شما ممکن است از طریق فروشگاه خود داده‌های شخصی مشتریانتان را وارد کنید — نام‌ها، اطلاعات تماس و سابقه خرید. ما این موارد را صرفاً به‌عنوان پردازشگر شما، بر اساس دستور شما و برای اجرای سامانه پردازش می‌کنیم.

ما از داده‌های شخصی برای اهدافی کاملاً مشخص استفاده می‌کنیم — برای ارائه خدماتی که خواسته‌اید، حفظ امنیت آن و بهتر کردن آن.

ما ممکن است پیام‌های ضروری سرویس (مانند اعلانات امنیتی یا صورتحساب) را برایتان بفرستیم که تا زمان داشتن حساب نمی‌توانید از آن‌ها انصراف دهید. پیام‌های بازاریابی جداگانه و همیشه اختیاری هستند — می‌توانید در هر زمان لغو اشتراک کنید.

در مواردی که قانون حفاظت از داده‌ها مبنای قانونی را الزامی می‌داند، ما برای هر هدف به یکی از موارد زیر استناد می‌کنیم:

قرارداد

برای ارائه سامانه و انجام تعهدات شرایط خدمات با شما.

منافع مشروع

برای تأمین امنیت، نگهداری و بهبود سامانه، با رعایت تعادل میان حقوق و آزادی‌های شما.

تعهد قانونی

برای نگهداری سوابق و پیروی از تعهدات مالیاتی، حسابداری و سایر الزامات قانونی.

رضایت

برای موارد اختیاری مانند ایمیل‌های بازاریابی یا کوکی‌های غیرضروری — که می‌توانید در هر زمان آن را پس بگیرید.

از آنجا که Storek سامانه‌ای است که کسب‌وکارها برای خدمات‌رسانی به مشتریان خود از آن استفاده می‌کنند، نقش ما بسته به اینکه داده‌ها متعلق به چه کسی است تغییر می‌کند:

داده‌های حساب شما

Storek کنترل‌کننده است. ما تصمیم می‌گیریم داده‌های حساب فروشنده شما چگونه پردازش شوند، همان‌طور که در این سیاست شرح داده شده است.

داده‌های مشتریان شما

شما کنترل‌کننده هستید و Storek پردازشگر شماست. ما این داده‌ها را فقط برای اجرای سامانه و صرفاً بر اساس دستورات مکتوب شما پردازش می‌کنیم.

به‌عنوان پردازشگر، ما به شما کمک می‌کنیم به تعهدات خود عمل کنید — برای مثال، با کمک در پاسخ به درخواست‌های صاحبان داده و عدم به‌کارگیری زیرپردازشگران بدون تدابیر حفاظتی لازم.

ما داده‌های شخصی را تنها در صورت لزوم به اشتراک می‌گذاریم و هرگز آن را در ازای پول واگذار نمی‌کنیم. دریافت‌کنندگان در این دسته‌ها قرار دارند:

• ارائه‌دهندگان خدمات (زیرپردازشگران) — ارائه‌دهندگان بررسی‌شده‌ای که میزبانی، امنیت یا پشتیبانی سامانه را طبق قراردادهایی به عهده دارند که آن‌ها را ملزم به حفظ داده‌های شما می‌کند.
• پردازشگران پرداخت — برای دریافت وجه اشتراک و جلوگیری از کلاهبرداری؛ آن‌ها تنها اطلاعات لازم را دریافت می‌کنند.
• اتصال‌هایی که فعال می‌کنید — خدمات شخص ثالثی که برای اتصال انتخاب می‌کنید و داده‌ها را بر اساس شرایط خود مدیریت می‌کنند.
• مراجع قانونی و حفظ امنیت — مراجع رسمی یا مشاوران، در صورت الزام قانون یا برای حفظ حقوق، کاربران یا عموم مردم.
• انتقال کسب‌وکار — نهاد جانشین، چنانچه Storek وارد ادغام، تملک یا فروش شود، با رعایت این سیاست.

ما از کوکی‌ها و فناوری‌های مشابه برای وارد نگه داشتن شما، به خاطر سپردن ترجیحات (مانند زبان و ظاهر)، حفظ امنیت سرویس و درک نحوه استفاده از آن استفاده می‌کنیم. برخی از آن‌ها برای کارکرد سامانه ضروری هستند و بقیه اختیاری‌اند.

سیاست کوکی ما هر دسته را با جزئیات و نحوه مدیریت کوکی‌های غیرضروری توضیح می‌دهد.

ما داده‌های شخصی را تنها تا زمانی که برای هدف جمع‌آوری‌شده لازم باشد یا قانون ایجاب کند نگه می‌داریم.

• داده‌های حساب و فروشگاه — در طول فعال بودن اشتراک و یک بازه زمانی محدود پس از لغو برای خروجی گرفتن یا فعال‌سازی مجدد نگهداری می‌شوند.
• فاکتورها و سوابق مالی — برای مدت تعیین‌شده توسط قوانین مالیاتی و حسابداری نگهداری می‌شوند، حتی پس از ترک سامانه توسط شما.
• لاگ‌ها و داده‌های امنیتی — برای دوره‌ای محدود متناسب با کاربردشان نگهداری شده و سپس حذف یا ناشناس می‌شوند.

هنگامی که دوره نگهداری به پایان می‌رسد، ما داده‌ها را حذف یا به‌طور غیرقابل برگشت ناشناس می‌کنیم. سیاست جمع‌آوری داده ما برنامه زمان‌بندی کامل‌تری را ارائه می‌دهد.

ما تدابیر فنی و سازمانی طراحی‌شده‌ای را برای محافظت از داده‌های شخصی در برابر از دست رفتن، سوءاستفاده و دسترسی غیرمجاز اعمال می‌کنیم:

• رمزنگاری داده‌ها در حین انتقال، و ذخیره گذرواژه‌ها تنها به‌صورت هش‌های امن — هرگز به‌صورت متن خام.
• جداسازی کامل چندمستأجری به‌گونه‌ای که هیچ فروشگاهی نتواند داده‌های فروشگاه دیگری را بخواند.
• کنترل‌های دسترسی مبتنی بر نقش و ثبت گزارش‌های نظارتی برای اقدامات حساس.
• پشتیبان‌گیری‌های منظم و حداقل دسترسی مجاز برای تیم ما.

با توجه به قوانین کشور خود، حقوقی بر داده‌های شخصی‌تان دارید و ما اعمال آن‌ها را ساده کرده‌ایم:

• دسترسی — دریافت نسخه‌ای از داده‌های شخصی که از شما نگهداری می‌کنیم.
• اصلاح — تصحیح داده‌هایی که نادرست یا ناقص هستند.
• حذف — درخواست حذف داده‌هایتان در صورتی که دلیل قانونی برتری برای نگهداری آن‌ها وجود نداشته باشد.
• انتقال داده‌ها — دریافت داده‌های اصلی خود در قالبی استاندارد و قابل خواندن توسط رایانه.
• اعتراض و محدودسازی — اعتراض به برخی پردازش‌ها یا محدود کردن آن‌ها.
• پس گرفتن رضایت — انصراف از پیام‌های بازاریابی یا کوکی‌های غیرضروری در هر زمان.

برای اعمال حقوق خود به [email protected] ایمیل بزنید. ما ظرف مدت‌زمان قانونی پاسخ خواهیم داد و ممکن است ابتدا نیاز به تأیید هویت شما باشد. اگر درخواست شما مربوط به داده‌های مشتریان در یک فروشگاه است، آن را به فروشنده مربوطه که کنترل‌کننده داده است ارجاع می‌دهیم.

هدف ما پردازش و ذخیره داده‌ها در منطقه‌ای متناسب با حساب شماست. در مواردی که داده‌ها از مرزها منتقل می‌شوند — مثلاً به یک زیرپردازشگر — تدابیر حفاظتی مناسبی مانند بندهای قراردادی اعمال می‌کنیم تا داده‌های شما در هر کجا که باشند سطح حفاظتی یکسانی داشته باشند.

Storek یک ابزار تجاری است و مخاطب آن کودکان نیستند. ما آگاهانه داده‌های شخصی کودکان را برای باز کردن حساب فروشنده جمع‌آوری نمی‌کنیم. اگر فروشگاهی که اداره می‌کنید به افراد خردسال خدمات می‌دهد، دریافت رضایت‌های قانونی بر عهده شماست.

ما ممکن است همگام با توسعه سامانه و تغییرات قوانین این سیاست را به‌روزرسانی کنیم. در صورت ایجاد تغییرات اساسی، تاریخ اجرا و نسخه بالا را به‌روزرسانی می‌کنیم و در صورت لزوم از طریق ایمیل یا پیام در داشبورد به شما اطلاع می‌دهیم. ادامه استفاده پس از اعمال تغییرات به معنی پذیرش سیاست به‌روزرسانی‌شده است.

برای هرگونه پرسش درباره این سیاست یا اعمال حقوق خود، با ما در ارتباط باشید:

• درخواست‌های حریم خصوصی [email protected]
• گزارش‌های امنیتی [email protected]
• عمومی [email protected]
• وب‌سایت storek.com