در بیواسطه، حفظ حریم خصوصی کاربران، فروشندگان و خریداران، یکی از اصول اساسی در ارائه خدمات است. این سند با هدف شفافسازی نحوه جمعآوری، استفاده، نگهداری، پردازش و حفاظت از اطلاعات کاربران در پلتفرم بیواسطه تهیه شده است.
استفاده از وبسایت، اپلیکیشن، خدمات، ابزارها و امکانات بیواسطه به نشانی bivaseteh.com بهمنزله مطالعه و پذیرش مفاد این سیاست حفظ حریم خصوصی و همچنین سایر قوانین و مقررات بیواسطه است.
۱) درباره بیواسطه
بیواسطه یک بازارگاه اینترنتی (Marketplace) است که بستر لازم را برای ارتباط، معرفی، عرضه، خرید و فروش کالاها و خدمات مجاز میان کاربران فراهم میکند. در این چارچوب، بیواسطه ممکن است برای ارائه بهتر خدمات، جلوگیری از تخلف، مدیریت سفارشها، بهبود تجربه کاربری و اجرای تعهدات قانونی، اطلاعاتی را از کاربران دریافت و پردازش کند.
۲) اطلاعاتی که جمعآوری میکنیم
بیواسطه ممکن است بسته به نوع استفاده شما از خدمات، اطلاعات زیر را جمعآوری یا پردازش کند:
۲.۱. اطلاعات هویتی و حساب کاربری
- نام و نام خانوادگی
- شماره تلفن همراه
- کد ملی
- تاریخ تولد یا اطلاعات لازم برای احراز سن قانونی
- نام کاربری، تصویر پروفایل و سایر اطلاعات پروفایل
۲.۲. اطلاعات مالی و تسویهحساب
در مورد فروشندگان و در موارد لازم برای انجام پرداختها و تسویهحسابها:
- شماره کارت
- شماره شبا
- اطلاعات حساب بانکی
- اطلاعات مربوط به تراکنشهای مالی در بستر بیواسطه
۲.۳. اطلاعات مربوط به آدرس و ارسال
- آدرس پستی
- کد پستی
- نام گیرنده
- شماره تماس گیرنده
- اطلاعات مرتبط با تحویل سفارش
۲.۴. اطلاعات مربوط به فعالیت شما در بیواسطه
- سوابق بازدید، جستجو، خرید، فروش، علاقهمندیها و تعاملات
- اطلاعات سفارشها، لغو سفارشها، مرجوعیها، گفتگوها و درخواستهای پشتیبانی
- امتیازها، دیدگاهها، نظرات و محتوایی که در بیواسطه ثبت میکنید
- اطلاعات مربوط به فروشگاه، محصولات، قیمتگذاری، موجودی و عملکرد فروشنده
۲.۵. اطلاعات فنی و سیستمی
- نشانی IP
- نوع دستگاه، نوع مرورگر، سیستمعامل
- شناسههای دستگاه یا اپلیکیشن
- زمان و مدت استفاده از خدمات
- دادههای لاگ، خطاها و رخدادهای امنیتی
۲.۶. اطلاعاتی که به موجب قانون یا برای احراز و راستیآزمایی دریافت میشود
در موارد لازم، بیواسطه ممکن است برای احراز هویت، جلوگیری از تقلب، پولشویی، سوءاستفاده، فیشینگ، معاملات صوری یا اجرای الزامات قانونی، مدارک یا اطلاعات تکمیلی از کاربران درخواست کند؛ از جمله:
- تصویر کارت ملی یا سایر مدارک هویتی
- اسناد مربوط به مجوز فعالیت
- اطلاعات مربوط به مالکیت شماره تلفن یا حساب بانکی
- مستندات مربوط به اصالت کالا یا مجوز عرضه
۳) نحوه جمعآوری اطلاعات
اطلاعات کاربران ممکن است از روشهای زیر جمعآوری شود:
- اطلاعاتی که کاربر هنگام ثبتنام، تکمیل پروفایل، ثبت سفارش، ایجاد فروشگاه یا ارتباط با پشتیبانی وارد میکند
- اطلاعاتی که در جریان استفاده از خدمات بیواسطه بهطور خودکار ثبت میشود
- اطلاعاتی که از طریق کوکیها، ابزارهای تحلیلی و فناوریهای مشابه به دست میآید
- اطلاعاتی که به منظور احراز هویت یا بررسی قانونی از خود کاربر دریافت میشود
- اطلاعاتی که در نتیجه تعاملات کاربران در پلتفرم، مانند ثبت نظر، گفتوگو، خرید و فروش یا ثبت درخواست پشتیبانی ایجاد میشود
۴) هدف ما از جمعآوری و استفاده از اطلاعات
بیواسطه اطلاعات کاربران را صرفاً برای اهداف مشروع، مشخص و مرتبط با خدمات خود استفاده میکند، از جمله:
- ایجاد، مدیریت و پشتیبانی از حساب کاربری
- احراز هویت و راستیآزمایی کاربران
- ایجاد و مدیریت فروشگاه فروشندگان
- پردازش سفارشها، پرداختها، تسویهحسابها و مرجوعیها
- تسهیل ارتباط میان خریدار و فروشنده در چارچوب خدمات بیواسطه
- پاسخگویی به درخواستها، شکایات، تیکتها و مسائل پشتیبانی
- ارتقای کیفیت خدمات، بهبود تجربه کاربری و توسعه امکانات پلتفرم
- تحلیل رفتار کاربران برای بهینهسازی خدمات، جستجو، پیشنهادها و تجربه خرید
- پیشگیری، شناسایی و مقابله با تقلب، سوءاستفاده، تخلف، جرایم مالی و جرایم رایانهای
- اجرای تعهدات قراردادی و مقررات داخلی بیواسطه
- انجام تکالیف قانونی، قضایی، مالیاتی، انتظامی و نظارتی
- ارسال پیامهای خدماتی، عملیاتی، امنیتی و اطلاعرسانیهای ضروری
- ارائه پیشنهادها، کمپینها، تخفیفها و خدمات بازاریابی، در حدود مجاز و مطابق تنظیمات و رضایت کاربر در موارد لازم
۵) مبنای استفاده از اطلاعات
بیواسطه اطلاعات کاربران را بر یکی یا چند مورد از مبانی زیر پردازش میکند:
- رضایت کاربر در هنگام ثبتنام یا استفاده از خدمات
- ضرورت اجرای قرارداد میان کاربر و بیواسطه
- ضرورت ارائه خدمات بازارگاهی و پشتیبانی از معاملات
- ضرورت انجام تکالیف قانونی و تبعیت از قوانین و مقررات جمهوری اسلامی ایران
- ضرورت حفظ امنیت پلتفرم، حقوق کاربران، منافع مشروع بیواسطه و جلوگیری از سوءاستفاده
۶) کوکیها و فناوریهای مشابه
بیواسطه ممکن است برای بهبود عملکرد سایت و اپلیکیشن، افزایش امنیت، تحلیل رفتار کاربر، شخصیسازی محتوا و ارائه تجربه بهتر، از کوکیها و فناوریهای مشابه استفاده کند.
این فناوریها ممکن است برای موارد زیر بهکار روند:
- حفظ وضعیت ورود کاربر
- ذخیره ترجیحات و تنظیمات
- تحلیل بازدید و عملکرد صفحات
- شناسایی رفتارهای غیرعادی یا مشکوک
- بهبود پیشنهادها و خدمات
کاربر میتواند از طریق تنظیمات مرورگر خود، استفاده از کوکیها را محدود یا غیرفعال کند؛ با این حال، در این صورت ممکن است برخی از قابلیتهای بیواسطه بهدرستی عمل نکند.
۷) اشتراکگذاری اطلاعات با اشخاص ثالث
بیواسطه اطلاعات کاربران را نمیفروشد و خارج از چارچوب این سند، از اطلاعات شخصی آنان بهرهبرداری تجاری نامشروع نمیکند. با این حال، ممکن است در موارد زیر اطلاعات کاربر با اشخاص ثالث به اشتراک گذاشته شود:
۷.۱. فروشندگان و خریداران
برای انجام سفارش، ارسال کالا، پشتیبانی یا حل اختلاف، ممکن است بخشی از اطلاعات لازم میان خریدار و فروشنده مبادله شود؛ مانند:
- نام
- شماره تماس
- آدرس تحویل
- اطلاعات مرتبط با سفارش
۷.۲. ارائهدهندگان خدمات همکار
بیواسطه ممکن است برای ارائه خدمات خود از شرکتها یا اشخاص همکار استفاده کند، از جمله:
- شرکتهای پرداخت و تسویهحساب
- شرکتهای حملونقل و ارسال
- ارائهدهندگان خدمات پیامکی، ایمیلی، ابری، فنی و زیرساختی
- ارائهدهندگان خدمات تحلیل داده، امنیت، پشتیبانی و بهینهسازی
این اشخاص صرفاً در حدود نیاز و برای انجام خدمات مورد نظر به اطلاعات دسترسی خواهند داشت و موظف به رعایت محرمانگی هستند.
۷.۳. مراجع قانونی و قضایی
در صورت وجود الزام قانونی، درخواست رسمی مراجع صالح قضایی، انتظامی، امنیتی، مالیاتی یا سایر مراجع ذیصلاح، بیواسطه ممکن است اطلاعات مورد نیاز را در حدود قانون در اختیار آنان قرار دهد.
۷.۴. حفظ حقوق و امنیت
در مواردی که برای حفاظت از حقوق بیواسطه، کاربران، شرکای تجاری یا عموم مردم لازم باشد، یا برای پیشگیری از تقلب، کلاهبرداری، پولشویی، فیشینگ یا جرایم رایانهای، بیواسطه ممکن است اطلاعات لازم را در چهارچوب قانون بررسی، پردازش یا در اختیار مراجع یا اشخاص مجاز قرار دهد.
۸) محتوای عمومی و اطلاعات قابل مشاهده
برخی اطلاعات و فعالیتهای کاربران در ذات خدمات بازارگاهی، بهصورت عمومی یا نیمهعمومی قابل مشاهده است. برای مثال:
- نام یا نام فروشگاه
- تصویر پروفایل یا لوگو
- اطلاعات محصولات
- امتیازها و نظرات
- سوابق عمومی فروشگاه
- محتوایی که کاربر بهصورت عمومی در بیواسطه منتشر میکند
کاربران باید توجه داشته باشند که هر محتوایی که بهصورت عمومی منتشر میکنند، ممکن است توسط سایر کاربران، موتورهای جستجو یا سرویسهای اینترنتی مشاهده یا ذخیره شود. مسئولیت انتشار اطلاعات عمومی یا محتوایی که کاربر خود منتشر میکند، بر عهده همان کاربر است.
۹) حفاظت از اطلاعات کاربران
بیواسطه برای حفاظت از اطلاعات کاربران، متناسب با ماهیت دادهها و سطح ریسک، از تدابیر فنی، اجرایی و مدیریتی مناسب استفاده میکند؛ از جمله:
- کنترل دسترسی به اطلاعات
- استفاده از زیرساختها و پروتکلهای امن
- پایش رخدادهای امنیتی
- ثبت و بررسی فعالیتهای مشکوک
- محدودسازی دسترسی کارکنان و همکاران به اطلاعات مورد نیاز
- اتخاذ تدابیر لازم برای جلوگیری از دسترسی غیرمجاز، افشا، تغییر یا نابودی اطلاعات
با این حال، هیچ بستر اینترنتی یا سامانه الکترونیکی بهطور کامل مصون از خطر نیست و بیواسطه نمیتواند امنیت مطلق را تضمین کند. کاربر نیز مسئول حفظ محرمانگی اطلاعات حساب کاربری خود، مانند رمز عبور، کدهای ورود و دسترسی به تلفن همراه خویش است.
۱۰) نگهداری اطلاعات
بیواسطه اطلاعات کاربران را فقط تا زمانی نگهداری میکند که:
- برای ارائه خدمات لازم باشد؛
- برای اجرای قراردادها و رسیدگی به اختلافات ضروری باشد؛
- برای انجام تعهدات قانونی، مالی، مالیاتی، امنیتی یا قضایی لازم باشد؛
- یا برای پیشگیری از تخلف و مستندسازی فعالیتها به آن نیاز باشد.
پس از انقضای مدت لازم یا رفع ضرورت قانونی و عملیاتی، اطلاعات مطابق رویههای داخلی بیواسطه حذف، ناشناسسازی یا بایگانی خواهد شد؛ مگر آنکه نگهداری بیشتر به موجب قانون یا دستور مرجع صالح الزامی باشد.
۱۱) حقوق کاربران
کاربران، در حدود قوانین و مقررات حاکم، نسبت به اطلاعات خود دارای حقوقی هستند؛ از جمله:
- حق اطلاع از نحوه استفاده از اطلاعات
- حق دسترسی به بخشی از اطلاعات حساب کاربری خود
- حق اصلاح یا بهروزرسانی اطلاعات نادرست یا ناقص
- حق درخواست غیرفعالسازی یا حذف حساب کاربری، در حدودی که با الزامات قانونی، حقوق سایر کاربران، سوابق مالی، تعهدات قراردادی یا دستورات مراجع صالح تعارض نداشته باشد
- حق اعتراض به برخی پردازشها، در مواردی که قانون یا ساختار خدمات این امکان را بدهد
کاربر میتواند از طریق راههای ارتباطی رسمی بیواسطه، درخواستهای مربوط به اطلاعات و حریم خصوصی خود را ثبت کند. بدیهی است بیواسطه پیش از اعمال برخی درخواستها، ممکن است برای حفظ امنیت و جلوگیری از سوءاستفاده، هویت متقاضی را احراز کند.
۱۲) مسئولیت کاربر در حفظ حریم خصوصی
کاربر نیز در حفظ حریم خصوصی خود و دیگران مسئول است. از جمله:
- نباید اطلاعات محرمانه، حساس یا خصوصی خود یا دیگران را بیملاحظه در بیواسطه منتشر کند
- نباید اطلاعات حساب خود را در اختیار دیگران قرار دهد
- باید از راههای رسمی و معتبر بیواسطه برای ارتباط و پرداخت استفاده کند
- در صورت مشاهده دسترسی غیرمجاز، سوءاستفاده یا هرگونه رخداد امنیتی، باید در کوتاهترین زمان ممکن موضوع را به بیواسطه اطلاع دهد
بیواسطه مسئول سوءاستفادههایی که ناشی از بیاحتیاطی، افشای اطلاعات توسط خود کاربر یا استفاده از مسیرهای غیررسمی باشد، نخواهد بود.
۱۳) حریم خصوصی کودکان و اشخاص فاقد اهلیت قانونی
خدمات بیواسطه برای اشخاصی طراحی شده است که دارای اهلیت قانونی لازم برای استفاده از خدمات و انجام معامله باشند. در صورتی که بیواسطه متوجه شود اطلاعات مربوط به اشخاص فاقد شرایط قانونی یا افراد زیر سن مجاز بدون مجوز قانونی ثبت شده است، میتواند نسبت به محدودسازی یا حذف حساب کاربری و اطلاعات مربوطه، مطابق قوانین و مقررات خود، اقدام کند.
۱۴) لینکها و خدمات اشخاص ثالث
ممکن است در بیواسطه لینکها، درگاهها یا خدماتی متعلق به اشخاص ثالث وجود داشته باشد. استفاده از این خدمات مشمول سیاستها و مقررات همان اشخاص است و بیواسطه نسبت به شیوه جمعآوری، استفاده یا حفاظت از اطلاعات توسط آنها، خارج از حدود مسئولیت قانونی خود، مسئولیتی ندارد.
۱۵) تغییرات در سیاست حفظ حریم خصوصی
بیواسطه ممکن است در هر زمان، در راستای بهبود خدمات، تغییر فرایندها، الزامات قانونی یا توسعه امکانات خود، این سیاست حفظ حریم خصوصی را اصلاح یا بهروزرسانی کند. نسخه جدید از طریق وبسایت بیواسطه منتشر خواهد شد و از زمان انتشار، ملاک عمل خواهد بود.
ادامه استفاده کاربر از خدمات بیواسطه پس از اعمال تغییرات، بهمنزله پذیرش نسخه بهروزشده این سیاست است.
۱۶) ارتباط با بیواسطه
کاربران برای طرح پرسشها، درخواستها، اعتراضها یا پیگیری مسائل مربوط به حریم خصوصی و اطلاعات شخصی خود، میتوانند از طریق صفحه تماس با ما ، در تماس باشند.
۱۷) پذیرش سیاست حفظ حریم خصوصی
با ثبتنام، ورود، استفاده از خدمات، ایجاد حساب کاربری، خرید، فروش، ثبت محتوا یا ادامه استفاده از پلتفرم بیواسطه، کاربر اعلام میکند که مفاد این سیاست حفظ حریم خصوصی را مطالعه کرده و آن را پذیرفته است.