حریم خصوصی
این سیاست حریم خصوصی توضیح میدهد پیفار چه اطلاعاتی جمعآوری میکند، چرا، چگونه از آن محافظت میکند و چه اختیاراتی دارید. این سیاست برای اپلیکیشن پیفار، وبسایت پیفار و هر خدمت دیگری که به این سیاست ارجاع دهد اعمال میشود.
۱. اطلاعاتی که جمعآوری میکنیم
اطلاعات حساب: شماره تلفن، آدرس ایمیل، نام نمایشی و زبانی که در اپلیکیشن استفاده میکنید.
احراز هویت (KYC): هنگامی که برای صدور کارت یا سقفهای بالاتر لازم باشد، اطلاعات هویت ملی، تصویر یا اسکن کارت شناسایی، و یک سلفی یا بررسی زندهبودن که از طریق اپلیکیشن ارسال و توسط تیم عملیات ما بررسی میشود.
اطلاعات مالی و تراکنشی: موجودی و تاریخچه دفتری کیفپول تومانی شما؛ سوابق واریز و برداشت، از جمله شمارههای پیگیری بانکی که برای واریزهای کارتبهکارت ارسال میکنید و شماره شبایی که برای برداشت ثبت میکنید؛ تاریخچه سفارش و شارژ کارت؛ و برای کارت مجازی شما، شماره پوشیدهشده و تاریخچه تراکنشهای همگامسازیشده از صادرکننده کارت.
اطلاعات جزئیات کارت: در مواردی که یک اپراتور شماره کامل، تاریخ انقضا و CVV کارت شما را پس از صدور ثبت کرده باشد، این داده بهصورت رمزنگاریشده (AES-256-GCM) در حالت سکون ذخیره میشود و تنها در لحظهای که درخواست مشاهده میدهید و پس از وارد کردن پین کارت خودتان، رمزگشایی میشود. کارکنان پیفار نمیتوانند شماره کارت یا CVV رمزگشاییشده شما را از طریق پنل مدیریت ببینند، فقط فرم پوشیدهشده و این واقعیت که جزئیات ثبت شده است.
ارتباطات: تیکتهای پشتیبانی و پیوستهای آنها، رونوشت گفتگوی زنده در صورت استفاده از این کانال، و اعلانها و ایمیلهای تراکنشی که برای شما ارسال میکنیم.
اطلاعات دستگاه و استفاده: آدرس IP، اطلاعات دستگاه و مرورگر، و گزارشهای پایه استفاده که بهطور خودکار برای امنیت، پیشگیری از تقلب و پایداری خدمات جمعآوری میشود.
۲. چگونه از این اطلاعات استفاده میکنیم
برای ساخت و اداره حساب، کیفپول و کارت شما؛ پردازش واریز، برداشت و تراکنشهای کارت؛ احراز هویت شما در مواردی که قانون یا کنترلهای ریسک ما الزامی کند؛ شناسایی و پیشگیری از تقلب، دسترسی غیرمجاز و سوءاستفاده؛ ارسال اعلانهای تراکنشی (درونبرنامه و ایمیل، به زبان انتخابی شما) درباره اتفاقاتی که برای حساب شما رخ میدهد، بررسی یک واریز، پردازش یک برداشت، یک رویداد امنیتی؛ پاسخ به درخواستهای پشتیبانی؛ و انجام تعهدات قانونی و مقرراتی ما، از جمله نگهداری سوابق مبارزه با پولشویی.
ما اطلاعات شخصی شما را نمیفروشیم و از مدارک هویتی یا جزئیات کارت شما برای تبلیغات استفاده نمیکنیم.
۳. با چه کسانی اطلاعات را به اشتراک میگذاریم
صادرکننده کارت، تا حدی که برای باز کردن، شارژ و اداره کارت شما لازم باشد، همان شریک بالادستی که در شرایط استفاده ما توضیح داده شده است.
ارائهدهندگان خدماتی که بخشهایی از خدمات را از طرف ما ارائه میدهند: ارائهدهندگان پیامک (برای کدهای یکبارمصرف)، ارائهدهندگان ایمیل (برای ایمیل تراکنشی) و ارائهدهندگان میزبانی و زیرساخت ما. این ارائهدهندگان داده را طبق دستورالعملهای ما و فقط برای ارائه خدمت خود به ما پردازش میکنند.
بانکها و شبکههای پرداخت، تا حدی که برای انتقال وجهی که از ما خواستهاید منتقل کنیم لازم باشد (یک برداشت، تأیید یک واریز).
شبکه کارتی (ویزا) و پردازشگرهای آن، که دریافت داده تراکنش بخش جداییناپذیر پردازش پرداختهای کارتی است؛ این تبادل تحت برنامه و قوانین صادرکننده کارت انجام میشود، نه تحت کنترل پیفار.
مراجع، در مواردی که قانوناً ملزم به افشای اطلاعات باشیم، برای مثال، در پاسخ به درخواست قانونی یک مرجع صالح ایرانی، یا در مواردی که قانون مبارزه با پولشویی الزامی کند.
ما مدارک هویتی، شماره کارت رمزگشاییشده یا CVV شما را با هیچ طرفی به اشتراک نمیگذاریم مگر تا حد کاملاً ضروری برای اهداف بالا.
۴. چگونه از اطلاعات شما محافظت میکنیم
اطلاعات ورود شما هش میشود و هرگز بهصورت متن ساده ذخیره نمیشود. شماره کامل کارت و CVV شما، پس از ثبت، با کلیدی اختصاصی و جدا از سایر کلیدهای رمزنگاری که استفاده میکنیم، در حالت سکون رمزنگاری میشود و فقط سمت سرور، در لحظه درخواست و پس از تأیید پین کارت شما رمزگشایی میشود، هرگز در حالت ذخیرهشده، هرگز در لاگها.
دسترسی به عملیات حساس در ابزارهای مدیریتی ما علاوه بر رمز عبور، به یک عامل احراز هویت دوم (یک برنامه احرازهویت) نیاز دارد و اقدامات حساس مدیریتی در یک ردپای حسابرسی داخلی ثبت میشود. رمز عبور و پین هرگز برای کارکنان پیفار قابل مشاهده نیست، فقط فرم هششده آنها.
هیچ سیستمی کاملاً امن نیست و ما امنیت مطلق را تضمین نمیکنیم. در صورت آگاهی از نقض امنیتی که بر اطلاعات شخصی شما تأثیر بگذارد، طبق قانون قابلاجرا به شما و مرجع مربوطه اطلاع میدهیم.
۵. مدت نگهداری اطلاعات
ما اطلاعات حساب و تراکنش را تا زمانی که حساب شما فعال است و برای مدتی پس از بستهشدن، طبق الزامات نگهداری سوابق مبارزه با پولشویی و نیازهای قانونی، مالیاتی و حل اختلاف خودمان نگه میداریم. مدارک احراز هویت طبق همان قوانین نگهداری مقرراتی نگهداری میشود. پیوستهای پشتیبانی و رونوشت گفتگو تا زمانی که برای حل و در صورت نیاز، بازبینی درخواست شما بهطور معقول لازم باشد نگهداری میشود.
۶. حقوق و اختیارات شما
میتوانید بیشتر اطلاعات حساب خود را مستقیماً در اپلیکیشن (پروفایل، امنیت) بازبینی و بهروز کنید. میتوانید از طریق پشتیبانی از ما بخواهید نسخهای از اطلاعات شخصی که درباره شما نگه میداریم ارائه دهیم، یا اطلاعات نادرست را اصلاح کنیم؛ ما طبق قانون قابلاجرا پاسخ خواهیم داد.
میتوانید از ما بخواهید حساب و اطلاعات شخصی مرتبط شما را حذف کنیم، اما ممکن است لازم باشد برخی سوابق، بهویژه تاریخچه تراکنش و مدارک احراز هویت، را تا زمانی که قانون مبارزه با پولشویی و سایر قوانین نگهداری سوابق مالی الزامی کند، حتی پس از بستن حساب نگه داریم. در مواردی که نگهداری الزامی باشد، استفاده بیشتر از آن داده را به آنچه الزام قانونی نیاز دارد محدود میکنیم.
میتوانید زبان اپلیکیشن را در هر زمان تغییر دهید؛ اعلانها و ایمیلهای تراکنشی از زبانی که هنگام تولید فعال است پیروی میکند، و اعلانهای درونبرنامهای گذشته به هر زبانی که در حال حاضر استفاده میکنید دوباره نمایش داده میشود.
۷. کوکیها و فناوریهای مشابه
وبسایت پیفار (payfar.org) از تحلیل پایه برای درک ترافیک و بهبود سایت استفاده میکند؛ اپلیکیشن پیفار فقط از ذخیرهسازی فنی لازم برای نگهداشتن شما در حالت ورود و بهخاطرسپاری ترجیحات شما (مانند زبان و اینکه آیا موجودیها پنهان شدهاند) استفاده میکند. ما از ردیابهای تبلیغاتی شخص ثالث استفاده نمیکنیم.
۸. کودکان
پیفار برای هیچکس زیر ۱۸ سال طراحی نشده و نباید توسط او استفاده شود. اگر متوجه شویم اطلاعاتی از فردی زیر ۱۸ سال جمعآوری کردهایم، حساب را میبندیم و اطلاعات را حذف میکنیم، مگر در مواردی که نگهداری آن قانوناً الزامی باشد.
۹. تغییرات در این سیاست
ممکن است این سیاست حریم خصوصی را هر از گاهی بهروز کنیم. نسخه بهروزشده را با تاریخ «آخرین بهروزرسانی» جدید در اپلیکیشن و در payfar.org منتشر میکنیم، و برای تغییرات اساسی تلاش معقولی برای اطلاع مستقیم به شما انجام میدهیم.
۱۰. تماس با ما
سؤالات درباره این سیاست حریم خصوصی، یا درخواستهای مربوط به اطلاعات شخصی خود را میتوانید به support@payfar.app یا از طریق بخش پشتیبانی اپلیکیشن ارسال کنید.