سیاست حریم خصوصی

این متن پیش‌نویس است. بندهایی که با ‹TODO› مشخص شده‌اند هنوز تأیید حقوقی نشده‌اند.

این صفحه می‌گوید چه اطلاعاتی از شما جمع می‌کنیم، چرا، با چه کسی به اشتراک می‌گذاریم و چطور می‌توانید حذفش را بخواهید. اگر چیزی در این متن روشن نبود، به ما بنویسید.

چه چیزی از شما می‌گیریم

هنگام ساخت حساب: نام و نام خانوادگی، نام شرکت، شمارهٔ موبایل ایران و نشانی ایمیل. رمز عبور شما را به‌صورت درهم‌سازی‌شده نگه می‌داریم و هرگز به متن اصلی آن دسترسی نداریم. در فرم درخواست داده و درخواست پیش‌فاکتور همین اقلام و متن پیام خودتان.

چرا نگهشان می‌داریم

برای اینکه بتوانید وارد حساب شوید، برای اینکه درخواست دسترسی شما را یک انسان بررسی و تأیید کند، و برای اینکه دربارهٔ همان درخواست با شما تماس بگیریم. شمارهٔ موبایل برای تماس تلفنی مرحلهٔ تأیید است.

آنچه انجام نمی‌دهیم

این سامانه هیچ ابزار تحلیل رفتار کاربر، هیچ ردیاب تبلیغاتی و هیچ کوکی شخص ثالثی ندارد. تنها کوکی‌هایی که می‌نویسیم برای نگه‌داشتن نشست ورود شما و زبان انتخابی‌تان است. داده‌های شما را به کسی نمی‌فروشیم.

با چه کسی به اشتراک می‌گذاریم

با هیچ‌کس، جز جایی که برای کارکرد سرویس ناگزیر است: ارائه‌دهندهٔ ایمیل که پیام‌های تأیید و بازیابی رمز را می‌فرستد. اگر گزارشی را با لینک اشتراک بفرستید، گیرندهٔ آن لینک همان گزارش را می‌بیند و نه حساب یا اطلاعات شما را.

دادهٔ تجاری منتشرشده — که دربارهٔ شرکت‌هاست، نه دربارهٔ شما

چیزی که این سامانه می‌فروشد، سوابق گمرکی و آمار تجاری است: اظهارنامه‌های گمرک ایران، آمار UN Comtrade و رکوردهای محمولهٔ تأمین‌شده از فروشندگان داده. این‌ها دادهٔ شرکت‌اند و نه دادهٔ شخصی، اما نام یک بازرگان می‌تواند نام یک شرکت هم باشد. «چطور داده را می‌خوانیم» و «حدود داده» توضیح می‌دهند هر ستون از کجا آمده و کجا حدس زده‌ایم.

درخواست اصلاح یا حذف

برای دیدن، اصلاح یا حذف اطلاعات حسابتان، یا برای اعتراض به رکوردی که شرکت شما را نام می‌برد، به نشانی زیر بنویسید و رکورد یا کد تعرفهٔ مورد نظر را مشخص کنید. ‹TODO: تأیید حقوقی› — مهلت پاسخ و فرایند بررسی اعتراض باید اینجا نوشته شود.

مدت نگهداری

‹TODO: تأیید حقوقی› — مدت نگهداری اطلاعات حساب پس از بسته‌شدن آن، و مدت نگهداری درخواست‌های رد‌شده، هنوز تعیین نشده است. تا زمانی که تعیین نشود این بند ادعایی نمی‌کند: نوشتن یک عدد ساختگی بدتر از نداشتن عدد است.

امنیت

رمزهای عبور درهم‌سازی می‌شوند، نشست‌ها با کوکی امضاشده و httpOnly نگه داشته می‌شوند، و بازنشانی رمز عبور همهٔ نشست‌های دیگر همان حساب را باطل می‌کند. دسترسی به داده بر پایهٔ همان کد تعرفه و کشوری است که به حساب شما داده شده و نه بیشتر.

تغییر این متن

اگر این سیاست را تغییر دهیم، همین صفحه به‌روزرسانی می‌شود. تغییری که اقلام جمع‌آوری‌شده را گسترش دهد پیش از اعمال به کاربران دارای حساب اطلاع داده می‌شود.

تماس: info@rasmio.com