سیاست حریم خصوصی
این سیاست توضیح می‌دهد حجره‌چی چه اطلاعاتی را برای ارائه خدمات دریافت یا پردازش می‌کند، چرا به آن نیاز دارد و در چه شرایطی ممکن است آن را با ارائه‌دهندگان خدمت به اشتراک بگذارد.
۱. اطلاعات حساب
ممکن است نام، نام خانوادگی، شماره موبایل، ایمیل اختیاری، سوابق ورود و اطلاعات حساب کاربری دریافت و نگهداری شود.
۲. اطلاعات هویتی
برای خرید یا خدمات نیازمند احراز هویت ممکن است کد ملی، تاریخ تولد، اطلاعات شناسنامه‌ای موردنیاز، نتیجه تطبیق شماره موبایل با هویت و نتیجه احراز هویت پردازش شود. اطلاعات فقط در حد نیاز همان خدمت دریافت می‌شود.
۳. اطلاعات سفارش و خرید
سوابق کالا، مبلغ، فروشنده، روش پرداخت، نشانی تحویل، گیرنده، وضعیت سفارش، ارسال، تحویل، مرجوعی، فاکتور و سوابق مالی مرتبط برای اجرای سفارش، پشتیبانی، رسیدگی به اختلافات و تکالیف قانونی نگهداری می‌شود.
۴. اطلاعات پرداخت
حجره‌چی رمز کارت بانکی، رمز پویا یا CVV2 را دریافت یا ذخیره نمی‌کند. ممکن است مبلغ، زمان، شناسه تراکنش، وضعیت پرداخت و اطلاعات ضروری برای بازپرداخت نگهداری شود.
۵. خرید اعتباری و اقساط
حسب طرح ممکن است اطلاعات لازم برای احراز هویت، نتیجه اعتبارسنجی، رتبه یا وضعیت اعتباری، تعهدات مرتبط در حدود مجاز، مبلغ اعتبار، مانده مصرف‌شده، پیش‌پرداخت، برنامه بازپرداخت، وضعیت اقساط و اطلاعات تضمین‌ها پردازش شود.
۶. اعتبارسنجی
حجره‌چی یا تأمین‌کننده اعتبار ممکن است از سرویس‌های مجاز احراز هویت و اعتبارسنجی استفاده کند. اطلاعات ضروری برای استعلام منتقل و نتیجه دریافت می‌شود. ثبت درخواست به معنی تضمین تأیید اعتبار نیست.
۷. اطلاعات فنی
آدرس IP، نوع مرورگر و دستگاه، سیستم‌عامل، زمان استفاده، صفحات مشاهده‌شده، خطاهای فنی و اطلاعات امنیتی نشست می‌تواند برای امنیت، تشخیص خطا، بهبود خدمت و مقابله با سوءاستفاده ثبت شود.
۸. کوکی‌ها
کوکی‌های ضروری برای ورود، سبد خرید، امنیت و تنظیمات سایت استفاده می‌شوند. ابزارهای آماری یا کوکی‌های اختیاری، در صورت استفاده، مطابق امکانات سایت و الزامات مربوط مدیریت خواهند شد.
۹. اطلاعات پشتیبانی
متن پیام، شماره سفارش، تصاویر یا فایل‌های ارسالی، سوابق درخواست و نتیجه رسیدگی ممکن است در پرونده پشتیبانی نگهداری شود. کاربران نباید رمز کارت، رمز پویا یا رمز عبور را برای پشتیبانی ارسال کنند.
۱۰. اهداف پردازش
اطلاعات برای ایجاد حساب، احراز هویت، ثبت سفارش، پرداخت، ارسال، خدمات پس از فروش، مرجوعی، اعتبارسنجی، مدیریت اعتبار و اقساط، امنیت، مقابله با تقلب، رفع خطا، بهبود خدمات، اجرای قرارداد و تکالیف قانونی پردازش می‌شود.
۱۱. اطلاعات ضروری و اختیاری
برخی اطلاعات برای ارائه یک خدمت ضروری‌اند؛ برای مثال شماره موبایل برای ورود یا اطلاعات هویتی برای اعتبار. عدم ارائه اطلاعات اختیاری نباید مانع خدماتی شود که به آن داده وابسته نیستند.
۱۲. اشتراک‌گذاری ضروری
حجره‌چی اطلاعات شخصی را برای فروش داده در اختیار دیگران قرار نمی‌دهد. با این حال اطلاعات ضروری ممکن است در حدود خدمت با شرکت‌های احراز هویت و اعتبارسنجی، تأمین‌کنندگان اعتبار، بانک یا پرداخت‌یار، شرکت حمل، فروشنده، گارانتی، سرویس پیامک، زیرساخت و امنیت به اشتراک گذاشته شود.
۱۳. اطلاعات فروشندگان
اگر سفارش توسط فروشنده همکار تأمین شود، اطلاعات لازم مانند کالا، مشخصات گیرنده، نشانی و شماره تماس ضروری برای اجرای همان سفارش می‌تواند در اختیار فروشنده قرار گیرد. استفاده از این اطلاعات برای اهداف نامرتبط مجاز نیست.
۱۴. مراجع قانونی
در صورت حکم، دستور یا الزام قانونی معتبر، اطلاعات موردنیاز در حدود همان الزام در اختیار مرجع ذی‌صلاح قرار می‌گیرد. اطلاعات همچنین می‌تواند برای دفاع از حقوق قانونی یا بررسی تقلب در حدود قانون استفاده شود.
۱۵. پیام‌های خدماتی
کد ورود، ثبت سفارش، پرداخت، ارسال، مرجوعی، وضعیت اعتبار، سررسید اقساط و هشدار امنیتی می‌تواند از طریق پیامک یا سایر کانال‌های ثبت‌شده ارسال شود. پیام خدماتی ضروری از پیام تبلیغاتی مستقل است.
۱۶. امنیت اطلاعات
حجره‌چی متناسب با ماهیت اطلاعات، اقدامات فنی و سازمانی معقول برای جلوگیری از دسترسی، افشا، تغییر، تخریب یا سوءاستفاده غیرمجاز اعمال می‌کند. دسترسی کارکنان و پیمانکاران باید محدود به نیاز کاری باشد؛ با این حال هیچ سامانه اینترنتی مصونیت مطلق ندارد.
۱۷. مسئولیت کاربر
کاربر نباید کد ورود یک‌بارمصرف، رمز یا مدارک هویتی خود را برای استفاده غیرمجاز در اختیار دیگری قرار دهد. استفاده مشکوک از حساب باید سریعاً به پشتیبانی اعلام شود.
۱۸. مدت نگهداری
اطلاعات فقط تا زمانی نگهداری می‌شوند که برای هدف خدمت، اجرای قرارداد، رسیدگی به اختلاف، پیشگیری از تقلب یا تکالیف مالی و قانونی لازم باشد. حذف حساب الزاماً به معنی حذف فوری سوابقی نیست که نگهداری آنها الزام قانونی یا قراردادی دارد.
۱۹. مشاهده و اصلاح
کاربر می‌تواند اطلاعات قابل ویرایش حساب را مشاهده و اصلاح کند یا برای اصلاح داده حساس درخواست ثبت کند. برای تغییر برخی اطلاعات، احراز هویت مجدد لازم است.
۲۰. درخواست حذف
کاربر می‌تواند درخواست حذف حساب یا اطلاعات شخصی را ثبت کند. اطلاعات موردنیاز برای تعهد مالی جاری، سفارش باز، اقساط، سوابق مالی، تقلب، دعوی یا الزام قانونی تا پایان ضرورت قابل حذف نیست. سایر اطلاعات حسب ضوابط حذف یا از دسترس عملیاتی خارج می‌شود.
۲۱. لغو رضایت اختیاری
اگر پردازشی صرفاً بر اساس رضایت اختیاری باشد، کاربر می‌تواند رضایت خود را پس بگیرد. این موضوع پردازش‌های ضروری برای قرارداد، امنیت، جلوگیری از تقلب یا تکلیف قانونی را متوقف نمی‌کند.
۲۲. صحت اطلاعات
کاربر مسئول صحت اطلاعاتی است که ارائه می‌کند. استفاده از هویت شخص دیگر، مدارک جعلی یا دستکاری اطلاعات در احراز هویت و اعتبار ممنوع است و می‌تواند موجب توقف خدمت و پیگیری شود.
۲۳. حساب متعلق به دیگری
ایجاد حساب یا دریافت اعتبار با اطلاعات هویتی شخص دیگر بدون اختیار قانونی مجاز نیست. در خدمات هویتی و اعتباری، صاحب اطلاعات باید همان شخصی باشد که فرآیند احراز هویت را طی می‌کند مگر نمایندگی معتبر وجود داشته باشد.
۲۴. اطلاعات اشخاص ثالث
اگر کاربر اطلاعات شخص دیگری، مانند گیرنده سفارش، را وارد کند مسئول است ارائه آن برای هدف مربوط مجاز باشد. حجره‌چی این اطلاعات را فقط برای همان خدمت و اهداف مرتبط پردازش می‌کند.
۲۵. سرویس‌های شخص ثالث
درگاه پرداخت، سامانه اعتبارسنجی، شرکت اعتبار، گارانتی یا رهگیری ارسال ممکن است سیاست حریم خصوصی مستقل داشته باشند. پردازش داده‌ای که مستقیماً در سامانه مستقل آنها انجام می‌شود می‌تواند تابع مقررات همان سرویس نیز باشد.
۲۶. رخداد امنیتی
در صورت رخداد امنیتی مؤثر بر داده کاربران، اقدامات لازم برای کنترل، بررسی و کاهش آثار انجام و در موارد لازم اطلاع‌رسانی قانونی صورت خواهد گرفت.
۲۷. تغییر سیاست
این سیاست ممکن است به دلیل تغییر خدمات، فناوری، شرکای تجاری یا مقررات اصلاح شود. نسخه به‌روز در همین صفحه منتشر می‌شود و در موارد نیازمند رضایت جدید، فرآیند مناسب انجام خواهد شد.
۲۸. ارتباط درباره حریم خصوصی
برای مشاهده یا اصلاح اطلاعات، درخواست حذف، اعتراض به پردازش، گزارش امنیتی یا سؤال درباره حریم خصوصی از صفحه «تماس با ما» و موضوع «حریم خصوصی و اطلاعات حساب» استفاده کنید. برای دسترسی یا تغییر اطلاعات حساس، احراز هویت درخواست‌کننده الزامی است.