حریم خصوصی و حفاظت از اطلاعات
چه اطلاعاتی در ارتباط با سرویس‌ها سپهر سبز پردازش می‌شود و چگونه می‌توانید درخواست‌های مربوط به اطلاعات خود را پیگیری کنید.
این نسخه، پیش‌نویس بازنگری‌شده برای تأیید نهایی است؛ شرایط عملیاتی، مدت نگهداری اطلاعات و متن حقوقی باید پیش از انتشار رسمی تأیید شوند.
دامنه سیاست و مسئول رسیدگی
این سیاست پیشنهادی به اطلاعات مرتبط با وب‌سایت، حساب کاربری، سفارش، پرداخت، پشتیبانی و سرویس‌ها سپهر سبز خاورمیانه مربوط است. هدف، روشن‌کردن نوع و علت پردازش داده و مسیر پیگیری درخواست‌هاست. پیش از انتشار نهایی، این متن باید با سرویس‌ها فعال، تأمین‌کنندگان و برنامه واقعی نگهداری داده شرکت تطبیق داده شود.
درخواست مرتبط با حریم خصوصی را از طریق صفحه تماس با ما یا تیکت حساب، با عنوان «حریم خصوصی» ارسال کنید. اطلاعات تماس رسمی همان اطلاعات منتشرشده در صفحه تماس است؛ برای بررسی درخواست ممکن است احراز هویت متناسب لازم باشد.
دسته‌های اطلاعات و نحوه دریافت
اطلاعاتی که خودتان ارائه می‌کنید ممکن است شامل نام، ایمیل، تلفن، اطلاعات شرکت و صدور صورت‌حساب، اطلاعات لازم سفارش و متن یا پیوست تیکت باشد. مدارک هویتی فقط زمانی درخواست می‌شود که برای فرایند مشخص یا الزام قانونی لازم باشد؛ از ارسال مدارک نامرتبط خودداری کنید.
در استفاده از سرویس‌ها ممکن است شناسه حساب و سرویس، زمان و نتیجه ورود، نشانی شبکه یا شناسه مشتق‌شده از آن، اطلاعات فنی درخواست، سوابق امنیتی و اطلاعات وضعیت سرویس پردازش شود. سوابق مالی می‌تواند شامل شناسه تراکنش، وضعیت پرداخت، مبلغ، واحد پول و صورت‌حساب باشد. داده دریافتی از درگاه پرداخت به تنظیمات و سرویس پرداخت انتخاب‌شده وابسته است.
محتوا و فایل‌های میزبانی‌شده مشتری و داده‌های کاربران نهایی او دسته جداگانه‌ای هستند. مشتری باید مجوز و اطلاع‌رسانی لازم برای جمع‌آوری و میزبانی آن داده‌ها را داشته باشد؛ وظایف هر طرف در خدمت مدیریت‌شده یا توافق اختصاصی باید روشن شود.
اهداف استفاده و انتخاب‌های شما
اطلاعات لازم برای ساخت و مدیریت حساب، اجرای سفارش و قرارداد، ارائه و پشتیبانی خدمت، صدور صورت‌حساب، بررسی پرداخت، جلوگیری از سوءاستفاده، رسیدگی به اختلاف و انجام تکالیف قانونی استفاده می‌شود. اطلاعات باید متناسب با هدف باشد و استفاده متفاوتِ نیازمند رضایت، باید جداگانه توضیح داده شود.
پیام‌های امنیتی، کد ورود و پیام‌های عملیاتی درباره سرویس‌ها با تبلیغات یکسان نیستند. ارسال پیام تبلیغاتی باید بر مبنای مجاز و همراه راه انتخاب یا لغو دریافت باشد؛ صرف ثبت‌نام یا مشاهده سایت رضایت نامحدود تبلیغاتی ایجاد نمی‌کند.
کوکی‌ها، نشست و تنظیمات مرورگر
سامانه ورود ممکن است از کوکی نشست و گزینه به‌خاطر سپردن ورود استفاده کند. تنظیماتی مانند زبان یا حالت روشن و تاریک نیز ممکن است در مرورگر ذخیره شود. مسدودکردن داده‌های ضروری نشست می‌تواند ورود یا عملکرد سبد خرید را مختل کند.
فعال‌بودن ابزار تحلیل، تبلیغات، کپچا یا محتوای تعبیه‌شده به تنظیمات واقعی سایت وابسته است. در صورت استفاده از ابزار غیرضروری یا رهگیری، نوع ابزار، هدف، ارائه‌دهنده و روش انتخاب کاربر باید پیش از فعال‌سازی اعلام و الزامات رضایت رعایت شود. این متن به‌تنهایی ابزار رضایت‌گیری ایجاد نمی‌کند.
اشتراک‌گذاری و ارائه‌دهندگان خدمت
در حد لازم برای انجام خدمت، بخشی از اطلاعات ممکن است در اختیار میزبان و مرکز داده، ثبت‌کننده دامنه، ارائه‌دهنده ایمیل یا پیامک، درگاه پرداخت یا پشتیبان فنی مجاز قرار گیرد. این دسترسی باید متناسب با هدف و تعهدات مرتبط باشد. ارائه اطلاعات به مراجع قانونی تابع درخواست یا الزام معتبر است.
در صورت فعال‌بودن ورود پیامکی این افزونه، شماره مقصد و محتوای لازم برای ارسال پیام به سرویس IPPanel ارسال می‌شود. در ورود ایمیلی، ارسال از مسیر ایمیل تنظیم‌شده در WHMCS انجام می‌گیرد. انتخاب درگاه، کپچا، مرکز داده یا ثبت‌کننده متفاوت می‌تواند ارائه‌دهنده دیگری را درگیر کند.
محل پردازش یا نگهداری به محل واقعی سرویس و تأمین‌کننده انتخاب‌شده وابسته است و ممکن است خارج از ایران باشد. محل خدمت و شرایط انتقال مرتبط باید هنگام انتخاب سرویس روشن شود؛ این سند نگهداری انحصاری همه داده‌ها در یک کشور را تضمین نمی‌کند.
مدت نگهداری، حذف و نسخه پشتیبان
مدت نگهداری برای اطلاعات حساب، سوابق مالی، تیکت، گزارش امنیتی و نسخه پشتیبان یکسان نیست. مبنا باید نیاز واقعی ارائه خدمت، مهلت‌های قانونی قابل اعمال و ضرورت رسیدگی به اختلاف یا سوءاستفاده باشد. مدت ثابت و تأییدنشده‌ای برای همه داده‌ها در این پیش‌نویس وعده داده نمی‌شود؛ برنامه دقیق نگهداری باید پیش از انتشار نهایی مستند شود.
حذف یا انقضای سرویس به معنای حذف فوری همه سوابق مالی و حساب نیست. درخواست حذف اطلاعات با توجه به الزام نگهداری، تعهدات باقی‌مانده و امکان فنی بررسی می‌شود. اگر حذف کامل ممکن نباشد، علت و دامنه محدودیت باید توضیح داده شود.
ممکن است نسخه‌های پشتیبان تا پایان چرخه واقعی نگهداری باقی بمانند و حذف از سامانه فعال با حذف آنی همه نسخه‌های پشتیبان یکسان نیست. تعهد قابل اتکا درباره پشتیبان و بازیابی، همان شرایط مشخص خدمت خریداری‌شده است.
امنیت، محرمانگی و رخدادها
دسترسی کارکنان و تأمین‌کنندگان به داده باید به نیاز کاری محدود باشد و تدابیر متناسب برای حفاظت و پیگیری دسترسی‌ها در نظر گرفته شود. هیچ سامانه‌ای امنیت مطلق یا مصونیت کامل از رخداد را تضمین نمی‌کند. رمز، کد ورود یا اطلاعات حساس پرداخت را در تیکت و شبکه اجتماعی ارسال نکنید.
در افزونه ورود یک‌بارمصرف، کد با سازوکار یک‌طرفه بررسی می‌شود و برای کنترل سوءاستفاده از شناسه‌های مشتق‌شده نشست و نشانی شبکه استفاده می‌شود. هش یا رمزگذاری به معنای ناشناس‌شدن قطعی داده نیست و سوابق امنیتی ممکن است همچنان قابل ارتباط با حساب باشند.
اگر به افشای اطلاعات یا دسترسی غیرمجاز مشکوک هستید، موضوع و زمان رخداد را از مسیر تماس رسمی گزارش کنید. بررسی، مهار و اطلاع‌رسانی رخداد باید با توجه به خطر، اطلاعات موجود و الزامات قابل اعمال انجام شود؛ وعده زمان پاسخ ثابت و تأییدنشده در این متن داده نمی‌شود.
دسترسی، اصلاح و درخواست حذف
می‌توانید اطلاعات قابل ویرایش حساب را از داشبورد اصلاح کنید و برای دسترسی به اطلاعات خود، اصلاح موارد دیگر، توضیح پردازش یا درخواست حذف از مسیر تماس رسمی اقدام کنید. برای جلوگیری از افشای داده به شخص دیگر، ممکن است هویت و اختیار درخواست‌کننده بررسی شود.
رسیدگی به هر درخواست در حدود قوانین، تعهدات مالی و حقوق دیگران انجام می‌شود. نتیجه یا دلیل محدودیت درخواست باید از مسیر مناسب اعلام شود. حذف داده می‌تواند به توقف خدمت وابسته به آن منجر شود؛ این پیامد باید پیش از اقدام روشن شود.
اگر داده کاربران نهایی مشتری نزد او پردازش می‌شود، درخواست مربوط به آن داده معمولاً باید از مسئول همان وب‌سایت یا خدمت پیگیری شود؛ سپهر سبز درخواست مربوط به نقش و داده تحت کنترل خود را بررسی می‌کند.
پیوندهای بیرونی و تغییرات سیاست
پیوندهای شبکه اجتماعی، پرداخت یا وب‌سایت دیگر ممکن است سیاست مستقل داشته باشند. پیش از ارسال اطلاعات به آن‌ها، سیاست همان ارائه‌دهنده را بررسی کنید. نمایش یک پیوند به معنای کنترل همه پردازش‌های آن سرویس توسط سپهر سبز نیست.
نسخه و تاریخ تغییرات این سیاست باید مشخص باشد و تغییر مهم در هدف یا شیوه پردازش، پیش از اعمال به روش مناسب اطلاع داده شود. در صورت نیاز به رضایت تازه، انتشار متن به‌تنهایی جایگزین آن نیست. این پیش‌نویس باید پیش از تأیید نهایی با عملیات واقعی و نظر حقوقی تطبیق داده شود.
