شیوه‌نامه حریم خصوصی تهران آنلاین شاپ

این شیوه‌نامه درباره داده‌هایی است که هنگام استفاده از وب‌سایت، اپلیکیشن، حساب کاربری، خرید، پرداخت، ارسال، پشتیبانی، مرجوعی، کیف پول و مرکز فروشندگان تهران آنلاین شاپ پردازش می‌شود.

برای هر پردازش، اصل بر استفاده در حد نیاز عملیاتی، امنیتی، قراردادی یا قانونی است و دسترسی داخلی باید متناسب با نقش کاری محدود شود.

ممکن است نام، شماره موبایل، ایمیل اختیاری، شناسه حساب، نسخه نشست و اطلاعات لازم برای احراز هویت و بازیابی حساب پردازش شود.

برای تحویل سفارش، نام گیرنده، شماره تماس، استان، شهر، نشانی و کدپستی دریافت و در صورت انتخاب کاربر در دفترچه آدرس حساب نگهداری می‌شود.

اقلام سفارش، فروشنده، قیمت، تخفیف، هزینه ارسال، روش پرداخت، وضعیت پرداخت، شناسه‌های فنی تراکنش، سوابق کیف پول، برداشت، بازپرداخت، مرجوعی، تعویض و مکاتبات مرتبط برای اجرای معامله و تطبیق مالی نگهداری می‌شود.

اطلاعات کامل کارت بانکی در تهران آنلاین شاپ ذخیره نمی‌شود؛ ورود اطلاعات کارت در بستر درگاه پرداخت انجام می‌شود. سامانه می‌تواند شناسه مرجع و نتیجه تراکنش را برای تطبیق سفارش و رسیدگی به اختلاف نگهداری کند.

برای ثبت و مدیریت فروشنده ممکن است نام فروشگاه، اطلاعات تماس، کد ملی، نشانی، اطلاعات انبار، شماره شبا یا کارت، اطلاعات مجوز و تصاویر مدارک احراز هویت/مجوز دریافت شود.

مدارک KYC در فضای خصوصی نگهداری می‌شوند و نباید در صفحات عمومی فروشگاه منتشر شوند. دسترسی به این مدارک باید محدود به فرایند احراز، رسیدگی مجاز و تکالیف قانونی باشد.

برای ورود، جلوگیری از سوءاستفاده و حفظ امنیت ممکن است شناسه نشست، نسخه نشست، شناسه نصب اپ، نوع پلتفرم، نسخه اپ، مشخصات محدود دستگاه، Push token، زمان رویداد و شناسه‌های فنی درخواست پردازش شود.

برخی عملیات حساس دارای Rate Limit، ثبت رویداد امنیتی و کنترل دسترسی هستند. در صورت پیکربندی زیرساخت معتمد، نشانی IP می‌تواند برای امنیت، جلوگیری از تقلب و ثبت رویداد پردازش شود؛ سامانه نباید به هدر قابل جعل کاربر به‌عنوان IP معتبر اعتماد کند.

برای پیام‌های ضروری حساب، سفارش، پرداخت، ارسال، مرجوعی و پشتیبانی ممکن است شماره موبایل، Push token یا اشتراک Web Push به ارائه‌دهندگان فنی مربوط ارسال شود. پیام‌های عملیاتی از پیام‌های بازاریابی تفکیک می‌شوند و تنظیمات قابل ارائه کاربر درباره پیام‌های غیرضروری رعایت می‌شود.

سامانه ممکن است رویدادهای فنی و تجمیعی مانند مشاهده مسیر، شروع Checkout، خطای اپ/سرور، عملکرد صفحات و رویدادهای بازارگاه را برای امنیت، پایش کیفیت، تشخیص اختلال و بهبود تجربه پردازش کند.

در صورت فعال بودن سرویس‌های تحلیل یا پایش شخص ثالث در تنظیمات Production، داده فقط در حدود پیکربندی همان سرویس و نیاز عملیاتی ارسال می‌شود. از قراردادن مدارک KYC، رمز، اطلاعات کامل کارت یا متن خصوصی غیرضروری در Telemetry باید جلوگیری شود.

تیکت پشتیبانی، پرسش و پاسخ محصول، نظر، رأی، درخواست موجودشدن/کاهش قیمت و سایر محتوای ارسالی کاربر ممکن است برای ارائه همان قابلیت، رسیدگی به اختلاف، کنترل سوءاستفاده و نگهداری سابقه مرتبط پردازش شود.

اطلاعات فقط در حد لازم می‌تواند با فروشنده مرتبط با همان سفارش، شرکت حمل، درگاه پرداخت، ارائه‌دهنده پیامک یا Push، زیرساخت میزبانی/ذخیره‌سازی، سرویس فنی مورد استفاده سامانه یا مرجع قانونی صالح به اشتراک گذاشته شود.

تهران آنلاین شاپ اطلاعات شخصی کاربران را به‌عنوان بانک اطلاعاتی برای فروش به تبلیغ‌دهندگان عرضه نمی‌کند. فروشنده نیز حق استفاده مستقل و خارج از هدف سفارش از اطلاعات مشتری را ندارد.

وب‌سایت برای ورود و عملکرد امن از Session/Cookie و برای برخی قابلیت‌های رابط مانند سبد یا Draft از ذخیره محلی مرورگر استفاده می‌کند. اپلیکیشن نیز برای نگهداری امن وضعیت لازم حساب و تنظیمات محلی از حافظه دستگاه استفاده می‌کند.

داده فقط تا زمانی نگهداری می‌شود که برای ارائه خدمت، امنیت، تطبیق مالی، رسیدگی به اختلاف، ضمانت، حسابداری/مالیات یا الزام قانونی لازم باشد. مدت نگهداری برای همه انواع داده یکسان نیست.

حذف حساب یا پایان همکاری فروشنده الزاماً موجب حذف فوری سوابقی که برای حقوق اشخاص، حسابداری، مقابله با تقلب یا تکلیف قانونی لازم است نمی‌شود؛ دسترسی به این سوابق باید محدود شود.

کاربر می‌تواند اصلاح اطلاعات نادرست، مشاهده اطلاعات قابل ارائه حساب، تغییر تنظیمات اعلان‌های غیرضروری یا پیگیری حذف داده‌ای را که نگهداری آن الزام عملیاتی/قانونی ندارد درخواست کند.

برای حفاظت از حساب ممکن است پیش از اجرای درخواست‌های حساس، احراز هویت مجدد لازم باشد.

کنترل دسترسی مبتنی بر نقش، محدودسازی درخواست، ثبت Audit، جداسازی مدارک خصوصی و سایر کنترل‌های متناسب با ریسک برای کاهش احتمال دسترسی غیرمجاز استفاده می‌شود. هیچ سامانه اینترنتی مصونیت مطلق ندارد.

در رخداد امنیتی، اولویت با مهار رخداد، جلوگیری از گسترش، حفظ شواهد، اصلاح دسترسی و انجام اطلاع‌رسانی یا تکالیفی است که قانون و شرایط واقعی رخداد ایجاب می‌کند.

خدمات مالی، خرید و فروشندگی باید توسط شخص دارای صلاحیت قانونی یا با مجوز لازم استفاده شود. ارسال عمدی اطلاعات هویتی شخص دیگر یا مدارک جعلی ممنوع است.

نسخه این شیوه‌نامه در همین صفحه درج می‌شود. در صورت تغییر اساسی در نوع داده یا هدف پردازش، متن باید متناسب با قابلیت واقعی سامانه به‌روزرسانی شود. حقوق و الزامات آمره قانونی بر متن عمومی این صفحه مقدم است.