سیاست حریم خصوصی نتراسا

اعتماد شما سرمایه اصلی ماست. این سند توضیح می‌دهد نتراسا چه داده‌هایی را، به چه دلیل و با چه تدابیری نگهداری می‌کند و شما نسبت به این داده‌ها چه اختیاراتی دارید. استفاده از خدمات نتراسا به‌معنای پذیرش مفاد این سند است و این سیاست در کنار «شرایط و قوانین» سایت اعتبار دارد؛ در صورت ناهماهنگی میان این دو، در موضوعات مربوط به داده‌های شخصی، همین سند ملاک خواهد بود.

آخرین بازنگری و بروزرسانی در تاریخ ۰۱ تیر 1405 انجام شده است.

۱. اطلاعاتی که از شما جمع‌آوری می‌شود

رویکرد ما ساده است: تنها چیزی را می‌خواهیم که برای ارائه خدمت لازم است، و هر داده را در زمان نیاز به آن جمع‌آوری می‌کنیم، نه پیش از آن.

هنگام ثبت‌نام: برای ساخت حساب، تنها به شماره تلفن همراه شما نیاز داریم. یک کد تأیید پیامکی برایتان فرستاده می‌شود تا مشخص شود شماره واقعاً در اختیار شماست. همین یک گام، نخستین سپر امنیتی حساب شماست.

هنگام فعال‌سازی کامل و احراز هویت: پس از تأیید شماره، برای فعال‌سازی کامل حساب ممکن است اطلاعات هویتی بیشتری لازم شود. در این مرحله، ممکن است کد ملی و تاریخ تولد شما را درخواست می‌کنیم. این اطلاعات به‌صورت خودکار از طریق سامانه ثبت احوال کشور راستی‌آزمایی می‌شود. این اتصال مستقیم به سامانه دولتی به ما اطمینان می‌دهد که اطلاعات ارائه شده صحیح است و فرد واقعاً همان کسی است که ادعا می‌کند. هدف از این کار سه چیز است: بستن راه حساب‌های جعلی، پایبندی به قوانین مبارزه با پولشویی و اطمینان از اینکه در صورت بروز مشکل یا اختلاف، می‌توانیم مطمئن باشیم که با هویت واقعی افراد سروکار داریم.

داده‌های فنی که خودکار ثبت می‌شوند: با بازدید از سایت، بخشی از اطلاعات بدون دخالت شما ثبت می‌شود: نشانی IP (برای تشخیص فعالیت مشکوک؛ مثلاً تلاش ناگهانی برای ورود از یک کشور دیگر)، نوع و نسخه مرورگر و سیستم‌عامل دستگاه (برای نمایش درست و بهینه سایت)، و زمان و صفحات بازدیدشده (برای تحلیل کلی و رفع اشکالات فنی). این داده‌ها در سطح کلان و برای بهبود سرویس استفاده می‌شوند.

۲. احراز هویت تکمیلی (KYC)

برای خرید روزمره، همان اطلاعات پایه کافی است. اما در شرایط خاص، تراکنش‌های پرشمار در بازه کوتاه، یا هر الگوی غیرعادی که سامانه هوشمند ما حساس شود، ممکن است احراز هویت مرحله چهارم و یا پنجم درخواست شود: تصویر کارت ملی (جدید یا قدیم)، تصویر گواهینامه رانندگی، یا تصویر صفحه نخست شناسنامه.

می‌دانیم ارسال مدارک هویتی می‌تواند نگران‌کننده باشد و حق دارید بپرسید این مدارک کجا می‌روند. پاسخ روشن است: این مدارک تنها برای تأیید هویت و جلوگیری از کلاهبرداری به‌کار می‌روند و برای هیچ منظور دیگری استفاده نمی‌شوند. با هیچ شخص یا سازمان ثالثی به اشتراک گذاشته نمی‌شوند و حتی در داخل مجموعه، تنها کارکنان مجازِ بخش احراز هویت به آن‌ها دسترسی دارند. مدارک به‌صورت مرتب از سرورها حذف و در فضاهای غیر آنلاین و به اصطلاح سخت نگهداری می‌شوند. تنها استثنای اشتراک‌گذاری، حکم رسمی مرجع قضایی است؛ آن هم محدود به همان اقلامی که در حکم نام برده شده است.

۳. اطلاعات مالی

این را با صراحت می‌گوییم: نتراسا هیچ بخشی از اطلاعات کارت بانکی شما را ذخیره نمی‌کند. پرداخت‌ها روی صفحه امن درگاه پرداخت انجام می‌شود که مستقیماً در اختیار شرکت ارائه‌دهنده خدمات پرداخت (PSP) است؛ شماره و اطلاعات کارت به همان‌جا می‌رود و هرگز وارد سرورهای ما نمی‌شود. پس از تراکنش، تنها چند قلم محدود به ما بازمی‌گردد: شماره کارت به‌صورت ماسک‌شده (مانند–-****-1234)، کد پیگیری تراکنش، وضعیت موفق یا ناموفق، و مبلغ. همین مقدار برای پیگیری و کمک به شما در صورت بروز مشکل کافی است، بی‌آنکه داده حساسی نزد ما بماند.

۴. کوکی‌ها

کوکی فایل کوچکی است که سایت با آن شما را به‌خاطر می‌سپارد. تکیه اصلی ما بر کوکی‌های ضروری است؛ مهم‌ترینشان کوکی نشست (Session) است که پس از ورود، شما را در صفحه‌های بعدی وارد نگه می‌دارد تا نیازی به ورود مکرر نباشد. از کوکی ردیابی یا تبلیغاتی و کوکی‌های شخص‌ثالثِ تبلیغاتی استفاده نمی‌کنیم.

برای سنجش کلی عملکرد سایت ممکن است از ابزار تحلیلی مانند Google Analytics بهره بگیریم. این ابزار تصویر آماری و ناشناس می‌دهد. مثلاً سهم کاربران موبایل یا صفحات پربازدید اما رفتار تک‌تک افراد را دنبال نمی‌کند. نشانی IP نیز پیش از ذخیره، ناشناس (IP Anonymization) می‌شود.

۵. تماس با ما

برای هر پرسش یا نگرانی درباره حریم خصوصی، از هر کانالی که برایتان راحت‌تر است با ما در تماس باشید. به همه درخواست‌ها در کمترین زمان رسیدگی می‌کنیم؛ موارد امنیتی مانند گزارش دسترسی غیرمجاز در اولویت قرار می‌گیرند و درخواست‌های حقوقیِ پیچیده‌تر ممکن است به بررسی بیشتری نیاز داشته باشند.

۶. به‌روزرسانی این سند

فضای دیجیتال پیوسته تغییر می‌کند و ممکن است این سند نیز به‌روز شود؛ خواه به‌خاطر قوانین تازه، خدمات جدید، فناوری‌های بهتر یا بازخورد خود شما. تغییرات عمده را با اطلاعیه روی صفحه اصلی، پیام به کاربران فعال و درخواست تأیید در نخستین ورود اعلام می‌کنیم؛ برای اصلاحات جزئی، تنها تاریخ به‌روزرسانی در ابتدای سند تغییر می‌کند. ادامه استفاده از خدمات پس از هر تغییر، به‌منزله پذیرش نسخه تازه است و اگر درباره تغییری ابهام یا نگرانی داشتید، می‌توانید برای یافتن راه‌حل با ما تماس بگیرید.