حریم خصوصی

سیاست حریم خصوصی و حفاظت از اطلاعات کاربران کارباطناب

آخرین به‌روزرسانی: مهر ۱۴۰۵


کارباطناب احترام به حریم خصوصی کاربران را جدی می‌داند. این صفحه توضیح می‌دهد چه اطلاعاتی ممکن است هنگام استفاده از سایت یا ثبت سفارش دریافت شود و این اطلاعات چگونه مورد استفاده قرار می‌گیرند.

۱. اطلاعاتی که ممکن است دریافت شود

با توجه به نوع استفاده از سایت، ممکن است اطلاعات زیر از کاربر دریافت شود:

  • نام و نام خانوادگی
  • شماره تلفن همراه
  • شماره تلفن ثابت در صورت ارائه
  • نشانی و کد پستی
  • اطلاعات لازم برای ارسال سفارش
  • اطلاعات موردنیاز برای صدور فاکتور
  • اطلاعات مربوط به سفارش‌ها و پرداخت‌ها
  • پیام‌ها و درخواست‌های ارسال‌شده به پشتیبانی
  • عکس‌های پروژه (در صورت آپلود توسط کاربر در فرم سفارش)
  • اطلاعات فنی شامل نوع مرورگر و دستگاه (در صورت فعال بودن ابزار آمار بازدید).

۲. اطلاعات پرداخت

اطلاعات حساس کارت بانکی و رمزهای پرداخت در سرور کارباطناب ذخیره نمی‌شوند. پرداخت‌ها از طریق درگاه‌های پرداخت сторон (بانک‌ها یا سرویس‌های پرداخت) انجام می‌شود و کارباطناب صرفاً نتیجه‌ی پرداخت (موفق/ناموفق) و شناسه‌ی تراکنش را دریافت می‌کند.

کارت بانکی مشتری برای استرداد وجه (در صورت لزوم) فقط با چهار رقم آخر و نام صاحب کارت ثبت می‌شود.

۳. نحوه استفاده از اطلاعات

اطلاعات کاربران ممکن است برای اهداف زیر استفاده شود:

  • ثبت و پردازش سفارش
  • ارسال کالا
  • صدور فاکتور
  • ارتباط با مشتری درباره سفارش
  • پاسخگویی به درخواست‌های پشتیبانی
  • پیگیری مرجوعی و استرداد وجه
  • بهبود عملکرد و خدمات سایت
  • جلوگیری از سوءاستفاده و فعالیت‌های غیرمجاز
  • انجام الزامات قانونی و مالی مرتبط با فروش.

۴. اطلاعات فنی و آمار بازدید

سایت کارباطناب برای آمار بازدید، اطلاعات فنی زیر را جمع‌آوری می‌کند:

  • آدرس IP: به‌صورت هش‌شده (SHA-256 با نمک اختصاصی) ذخیره می‌شود. آدرس IP واقعی هرگز به‌صورت خام ذخیره نمی‌شود و از هش آن فقط برای تشخیص بازدیدکننده‌های یونیک استفاده می‌شود.
  • صفحه‌ی بازدیدشده: مسیر صفحه (بدون پارامترهای حساس).
  • تاریخ و زمان بازدید: برای آمار روزانه و هفتگی.
  • User-Agent: نوع مرورگر و دستگاه (برای تشخیص ربات‌ها).
  • رفرر: آدرس سایتی که کاربر از آن وارد شده (فقط سایت‌های خارجی).

آمار بازدید فقط از صفحه‌ی اصلی سایت ثبت می‌شود و بازدید صفحات داخلی شمارش نمی‌شود. ربات‌های موتورهای جستجو از آمار حذف می‌شوند. حداکثر ۱۰۰۰ بازدید آخر نگهداری می‌شود و بازدیدهای قدیمی به‌طور خودکار حذف می‌شوند.

۵. اشتراک‌گذاری اطلاعات

کارباطناب اطلاعات شخصی کاربران را جز در موارد ضروری برای انجام سفارش، ارائه خدمات، انجام پرداخت، ارسال کالا، الزامات قانونی یا مواردی که کاربر به‌طور مشخص اجازه داده است، در اختیار اشخاص ثالث قرار نمی‌دهد.

برای مثال، اطلاعات موردنیاز گیرنده ممکن است در اختیار شرکت حمل‌ونقل (پست، تیپاکس، باربری) قرار گیرد تا سفارش به نشانی ثبت‌شده ارسال شود.

در صورت استفاده از سرویس‌های پرداخت یا پرداخت اعتباری، اطلاعات لازم برای پردازش تراکنش مطابق مقررات و سیاست‌های همان سرویس در اختیار ارائه‌دهنده مربوط قرار خواهد گرفت.

۶. امنیت اطلاعات

کارباطناب اقدامات متعارف و فنی لازم را برای حفاظت از اطلاعات کاربران در برابر دسترسی غیرمجاز، افشا، تغییر یا سوءاستفاده انجام می‌دهد:

  • استفاده از پروتکل HTTPS برای رمزنگاری ارتباط بین مرورگر و سرور.
  • عدم ذخیره‌ی اطلاعات حساس کارت بانکی (CVV2، رمز پویا) در سرور.
  • هش کردن آدرس IP با الگوریتم SHA-256 و نمک اختصاصی.
  • محدود کردن دسترسی به اطلاعات مشتریان به کارشناسان فروش.
  • ذخیره‌ی فایل‌های آپلودشده (عکس پروژه) در پوشه‌ای با جلوگیری از اجرای PHP.
  • استفاده از توکن CSRF برای جلوگیری از حملات تقلبی.

با این حال، هیچ روش انتقال یا ذخیره اطلاعات در اینترنت را نمی‌توان به‌طور مطلق بدون خطر دانست.

۷. حساب کاربری

سایت کارباطناب در حال حاضر سیستم حساب کاربری ندارد. سفارش‌ها بدون نیاز به ثبت‌نام و با وارد کردن نام و شماره تماس ثبت می‌شوند. در صورت فعال‌شدن حساب کاربری در آینده، مسئولیت حفظ محرمانگی اطلاعات ورود بر عهده کاربر خواهد بود.

۸. کوکی‌ها

سایت کارباطناب از کوکی‌های سشن (Session) برای اهداف زیر استفاده می‌کند:

  • به خاطر سپردن کد معرف (در صورت ورود از لینک معرف) — فقط تا زمان ثبت سفارش.
  • حفظ وضعیت فرم (در صورت خطای اعتبارسنجی، فیلدها پر بمانند).

سایت از کوکی‌های ردیابی (Tracking Cookies) یا کوکی‌های تبلیغاتیثالث استفاده نمی‌کند. کاربر می‌تواند کوکی‌ها را از تنظیمات مرورگر خود غیرفعال کند؛ با این حال، غیرفعال‌کردن کوکی‌ها ممکن است باعث اختلال در عملکرد فرم ثبت سفارش شود.

۹. ارتباطات تبلیغاتی

در صورت دریافت رضایت کاربر یا وجود مبنای قانونی لازم، ممکن است اطلاع‌رسانی درباره محصولات، خدمات یا پیشنهادهای کارباطناب از طریق کانال‌های ارتباطی مجاز (پیامک یا واتساپ) انجام شود.

کاربر می‌تواند در صورت امکان، درخواست توقف پیام‌های تبلیغاتی را اعلام کند.

۱۰. نگهداری اطلاعات

اطلاعات سفارش و اطلاعات موردنیاز برای سوابق مالی و قانونی، تا زمانی که برای انجام تعهدات قراردادی، پشتیبانی، حل اختلاف یا الزامات قانونی لازم باشد نگهداری خواهد شد. طبق الزامات قانونی، اطلاعات مالی حداقل به‌مدت ۷ سال نگهداری می‌شوند.

آمار بازدید (visit_logs) حداکثر ۱۰۰۰ رکورد آخر را نگه می‌دارد و رکوردهای قدیمی به‌طور خودکار حذف می‌شوند.

عکس‌های آپلودشده‌ی پروژه تا زمان تکمیل یا لغو سفارش نگهداری می‌شوند و پس از آن قابل حذف هستند (با درخواست مشتری).

۱۱. حقوق کاربران

کاربران می‌توانند درباره نحوه استفاده از اطلاعات شخصی خود سؤال یا درخواست خود را از طریق راه‌های ارتباطی رسمی کارباطناب مطرح کنند:

  • دسترسی: مشاهده‌ی اطلاعاتی که از شما داریم.
  • اصلاح: اصلاح اطلاعات نادرست.
  • حذف: درخواست حذف اطلاعات (به‌جز مواردی که قانوناً باید نگه داشته شوند).
  • مخالفت با پردازش: مخالفت با استفاده برای بازاریابی.

۱۲. تغییر سیاست حریم خصوصی

کارباطناب ممکن است این سیاست را در صورت تغییر خدمات، امکانات سایت یا الزامات قانونی به‌روزرسانی کند. نسخه جدید پس از انتشار در همین صفحه قابل مشاهده خواهد بود.

۱۳. تماس درباره حریم خصوصی

برای طرح پرسش یا درخواست مرتبط با حریم خصوصی:

  • نام مجموعه: کارباطناب
  • مدیر: علی باتقوا
  • وب‌سایت: karbatanab.com
  • شماره تماس: ۰۹۱۵۸۸۷۵۱۰۰
  • ایمیل: Bataqvaali@gmail.com
  • نشانی: مشهد، بلوار نواب صفوی، مجتمع تجاری اقامتی حیات، واحد ۴۴۹

بازگشت به صفحه اصلی

🎧پشتیبانی آنلاین