سیاست حفظ حریم خصوصی فروشگاه ویتریو

سیاست حفظ حریم خصوصی ویتریو

در ویتریو، احترام به حریم خصوصی کاربران اولویت ماست. ما متعهد هستیم که از اطلاعات شخصی شما با بالاترین استانداردها محافظت کنیم تا تجربه‌ای امن و مطمئن در خرید و فروش آنلاین داشته باشید. این سند سیاست حفظ حریم خصوصی نحوه جمع‌آوری، استفاده، ذخیره، حفاظت، و اشتراک‌گذاری اطلاعات شما را هنگام استفاده از وب‌سایت، اپلیکیشن، یا سایر خدمات ویتریو (از این پس «خدمات») توضیح می‌دهد. استفاده از خدمات ما به معنای پذیرش این سیاست حفظ حریم خصوصی و شرایط مرتبط با آن است. لطفاً این سند را با دقت مطالعه کنید.

۱. تعاریف

کاربر: هر شخص حقیقی یا حقوقی که از خدمات ویتریو استفاده می‌کند، اعم از خریداران، فروشندگان، یا بازدیدکنندگان.
اطلاعات شخصی: داده‌هایی که امکان شناسایی مستقیم یا غیرمستقیم کاربر را فراهم می‌کنند، مانند نام، شماره تماس، آدرس، یا ایمیل.
داده‌های غیرشخصی: اطلاعاتی که به شناسایی کاربر منجر نمی‌شوند، مانند داده‌های آماری یا فنی.

۲. جمع‌آوری اطلاعات

ما اطلاعات زیر را در چارچوب قوانین و تنها برای ارائه خدمات ضروری جمع‌آوری می‌کنیم:

اطلاعات هویتی: نام و نام خانوادگی، شماره تماس، آدرس ایمیل، و آدرس پستی (برای ارسال سفارش‌ها). در موارد خاص، مانند احراز هویت فروشندگان، ممکن است کد ملی یا شناسه ملی درخواست شود.
اطلاعات پرداخت: داده‌های تراکنش از طریق درگاه‌های امن بانکی دارای مجوز از بانک مرکزی. ویتریو هیچ‌گونه اطلاعات حساس بانکی (مانند شماره کارت، رمز، یا CVV2) را ذخیره نمی‌کند و مسئولیتی در قبال مشکلات ناشی از عملکرد درگاه‌های بانکی ندارد.
داده‌های فنی: آدرس IP، نوع دستگاه، مرورگر، سیستم‌عامل، و کوکی‌ها برای بهبود تجربه کاربری و امنیت خدمات.
اطلاعات داوطلبانه: داده‌هایی که شما به‌صورت اختیاری در فرم‌های ثبت‌نام، نظرسنجی‌ها، یا تماس با پشتیبانی ارائه می‌دهید.
اطلاعات فروشندگان: مدارک تجاری مانند شماره ثبت شرکت، مجوزهای کسب‌وکار، یا اطلاعات هویتی برای احراز هویت.

تبصره: ارائه اطلاعات صحیح و کامل بر عهده کاربر است. ویتریو مسئولیتی در قبال عواقب ناشی از ارائه اطلاعات نادرست یا ناقص ندارد.

۳. اهداف استفاده از اطلاعات

اطلاعات جمع‌آوری‌شده طبق قوانین سیاست حفظ حریم خصوصی صرفاً برای اهداف زیر استفاده می‌شوند:

ارائه خدمات: ثبت، پردازش، و ارسال سفارش‌ها، مدیریت حساب کاربری، و ارائه پشتیبانی مشتریان.
بهبود خدمات: تحلیل داده‌های غیرشخصی برای ارتقای کیفیت خدمات، شخصی‌سازی تجربه کاربری، و بهینه‌سازی وب‌سایت.
ارتباطات بازاریابی: ارسال اطلاعیه‌ها، تخفیف‌ها، و پیشنهادهای ویژه، تنها در صورتی که کاربر رضایت صریح خود را اعلام کرده باشد.
امنیت و پیشگیری از تخلف: شناسایی و جلوگیری از کلاهبرداری، سوءاستفاده، یا فعالیت‌های غیرقانونی.
انطباق قانونی: رعایت الزامات قانونی، مانند همکاری با مراجع قضایی یا انتظامی در صورت درخواست رسمی.

تبصره: ویتریو مجاز است از داده‌های غیرشخصی و ناشناس برای اهداف تجاری، تحقیقاتی، یا آماری بدون محدودیت استفاده کند، مشروط بر اینکه این داده‌ها امکان شناسایی کاربران را نداشته باشند.

۴. حفاظت از اطلاعات

ما از اقدامات امنیتی استاندارد و پیشرفته برای حفاظت از اطلاعات شما استفاده می‌کنیم، از جمله:

رمزنگاری داده‌ها: استفاده از پروتکل‌های SSL/TLS برای انتقال امن اطلاعات.
ذخیره‌سازی امن: نگهداری اطلاعات در سرورهای مجهز به فایروال‌ها و سیستم‌های رمزنگاری قوی.
دسترسی محدود: محدود کردن دسترسی به اطلاعات شخصی به کارکنانی که برای انجام وظایف خود به آن نیاز دارند.
بازرسی‌های امنیتی: انجام بررسی‌های دوره‌ای برای شناسایی و رفع آسیب‌پذیری‌ها.

با وجود این اقدامات، هیچ سیستم آنلاینی کاملاً غیرقابل نفوذ نیست. در صورت بروز نقض امنیتی، ویتریو طبق ماده ۳۲ قانون جرایم رایانه‌ای، کاربران را مطلع کرده و اقدامات لازم را انجام خواهد داد. تبصره: حفظ محرمانگی نام کاربری، رمز عبور، و سایر اطلاعات حساس بر عهده کاربر است. ویتریو هیچ مسئولیتی در قبال سوءاستفاده ناشی از سهل‌انگاری کاربر (مانند اشتراک‌گذاری رمز عبور) ندارد.

۵. اشتراک‌گذاری اطلاعات

ویتریو اطلاعات شخصی شما را به اشخاص ثالث نمی‌فروشد، اجاره نمی‌دهد، یا به‌صورت غیرمجاز منتقل نمی‌کند. اشتراک‌گذاری اطلاعات تنها در موارد زیر و با رعایت اصل حداقل‌سازی داده‌ها انجام می‌شود:

شرکای خدماتی: مانند شرکت‌های حمل‌ونقل برای ارسال سفارش‌ها یا درگاه‌های پرداخت برای پردازش تراکنش‌ها.
الزامات قانونی: ارائه اطلاعات به مراجع قضایی یا انتظامی بر اساس درخواست رسمی و مطابق با قوانین ایران (مانند ماده ۳۴ قانون جرایم رایانه‌ای).
تحلیل‌های تجاری: استفاده از داده‌های ناشناس و غیرشخصی برای همکاری با شرکای تجاری یا تحلیل‌های آماری.

تبصره: ویتریو مسئولیتی در قبال عملکرد اشخاص ثالث (مانند شرکت‌های حمل‌ونقل، درگاه‌های بانکی، یا ارائه‌دهندگان خدمات میزبانی) ندارد، مگر اینکه قصور مستقیم ویتریو اثبات شود.

۶. حقوق کاربران

شما به‌عنوان کاربر از حقوق زیر برخوردار هستید:

دسترسی: مشاهده اطلاعات شخصی ذخیره‌شده درباره خود.
اصلاح: درخواست تصحیح اطلاعات نادرست یا ناقص.
حذف: درخواست حذف اطلاعات شخصی، به‌جز مواردی که قانوناً ملزم به نگهداری آن‌ها هستیم (مانند سوابق تراکنش‌ها به مدت ۵ سال طبق ماده ۶ قانون تجارت الکترونیک).
محدودیت پردازش: درخواست محدود کردن استفاده از اطلاعات برای اهداف خاص (مانند بازاریابی).
لغو رضایت: لغو دریافت پیام‌های تبلیغاتی در هر زمان از طریق تنظیمات حساب کاربری یا تماس با پشتیبانی.

تبصره: اجرای درخواست‌های کاربران ممکن است تا ۳۰ روز زمان ببرد. ویتریو می‌تواند درخواست‌هایی را که با تعهدات قانونی یا ارائه خدمات ناسازگار باشند، رد کند.

۷. کوکی‌ها و فناوری‌های مشابه

ما از کوکی‌ها و فناوری‌های مشابه (مانند Web Beacons) برای اهداف زیر استفاده می‌کنیم:

بهبود عملکرد وب‌سایت و اپلیکیشن.
ذخیره تنظیمات کاربر (مانند سبد خرید یا زبان).
تحلیل رفتار کاربران به‌صورت ناشناس برای بهبود خدمات.

کاربران می‌توانند از طریق تنظیمات مرورگر خود کوکی‌ها را غیرفعال کنند، اما این ممکن است عملکرد برخی ویژگی‌های خدمات را مختل کند. برای کوکی‌های غیرضروری (مانند کوکی‌های تبلیغاتی)، رضایت صریح شما از طریق پاپ‌آپ رضایت کوکی اخذ می‌شود.

۸. نگهداری و حذف اطلاعات

مدت نگهداری: اطلاعات شخصی تا زمانی که برای اهداف ذکرشده یا الزامات قانونی (مانند نگهداری سوابق تراکنش‌ها به مدت ۵ سال طبق ماده ۶ قانون تجارت الکترونیک) لازم باشد، ذخیره می‌شوند.
حذف داده‌ها: پس از انقضای مدت قانونی یا درخواست کاربر، اطلاعات حذف یا ناشناس می‌شوند، مگر اینکه قانوناً ملزم به نگهداری آن‌ها باشیم.

تبصره: ویتریو هیچ تعهدی برای نگهداری اطلاعات پس از حذف حساب کاربری ندارد، مگر در موارد الزام قانونی.

۹. کاربران زیر سن قانونی

خدمات ویتریو برای افراد زیر ۱۸ سال (سن قانونی در ایران) بدون رضایت والدین یا قیم قانونی طراحی نشده است. در صورت شناسایی حساب متعلق به افراد زیر سن قانونی، حساب بدون اطلاع قبلی مسدود خواهد شد.

۱۰. انتقال اطلاعات به خارج از کشور

در صورتی که سرورهای ما در خارج از ایران میزبانی شوند، اطلاعات شما ممکن است به خارج منتقل شود. ما متعهد به رعایت استانداردهای امنیتی در این انتقال هستیم، اما کاربران با استفاده از خدمات، به این انتقال رضایت می‌دهند. تبصره: ویتریو مسئولیتی در قبال ریسک‌های ناشی از انتقال داده‌ها به خارج که خارج از کنترل آن باشد، ندارد.

۱۱. تغییرات در سیاست

ویتریو می‌تواند سیاست حفظ حریم خصوصی را برای انطباق با قوانین جدید یا بهبود خدمات به‌روزرسانی کند. تغییرات از زمان انتشار در وب‌سایت اعمال شده و از طریق ایمیل یا اعلان در سایت به اطلاع کاربران می‌رسد. ادامه استفاده از خدمات پس از تغییرات به معنای پذیرش آن‌هاست.