بخش ۱
مقدمه و قلمرو توافق‌نامه
مجموعه آروید دانا سپهر متعهد است که به محرمانگی، امنیت و صحت داده‌های کاربران و سازمان‌ها احترام بگذارد. این سند مشخص می‌کند چه داده‌هایی، به چه دلیلی، و به چه صورتی در جریان استفاده از وب‌سایت، سرویس‌های نرم‌افزاری ابری (SaaS)، وب‌اپلیکیشن و اپلیکیشن‌های اندروید پردازش می‌شوند.
رمزنگاری End-to-End
منطبق با GDPR & قانون جرایم رایانه‌ای
تفکیک دیتای سازمانی و فردی
بخش ۲
سیاست‌های اختصاصی اپلیکیشن‌های اندروید (Android OS)
ما کلیه ضوابط گوگل‌پلی (Google Play Developer Policies) و استانداردهای حریم خصوصی اندروید را رعایت می‌کنیم:
- مجوزها (Permissions): مجوزهایی نظیر موقعیت مکانی (Location)، دوربین، یا حافظه فقط در زمان نیاز قطعی (Runtime Permission) با اطلاع مستقیم و تأیید صریح شما دریافت می‌شوند.
- شناسه‌های دستگاه: شناسه‌هایی چون Advertising ID، مدل دستگاه و نسخه سیستم‌عامل صرفاً جهت بهینه‌سازی رابط کاربری و رفع باگ‌های فنی (Crashlytics) پایش می‌شوند.
- حذف داده‌های درون‌برنامه‌ای: قابلیت پاک‌سازی حافظه کش و درخواست حذف شناسه ثبت‌شده در هر زمان از طریق پنل تنظیمات داخل اپلیکیشن فراهم است.
بخش ۳
وب‌اپلیکیشن (Web App) و کوکی‌ها
هنگام تعامل با وب‌اپلیکیشن ما از طریق مرورگرها:
- کوکی‌های ضروری و احراز هویت: از توکن‌های امن (HTTP-Only Secure Cookies) جهت پایداری نشست کاری (Session) بدون دسترسی اسکریپت‌های ثالث استفاده می‌شود.
- Local Storage & IndexedDB: در وب‌اپلیکیشن‌ها (PWA) داده‌های غیرحساس به‌صورت محلی ذخیره می‌شوند تا قابلیت کارکرد آفلاین و افزایش سرعت تضمین گردد.
بخش ۴
سرویس‌های تجاری B2B در مقابل کاربران عادی B2C
کاربران مصرف‌کننده (B2C)
اطلاعات فردی، ایمیل، شماره تماس، تاریخچه تراکنش‌ها و علاقه‌مندی‌ها مستقیماً برای خدمات‌رسانی، پیگیری پشتیبانی و ارسال فاکتور استفاده شده و هرگز به اشخاص ثالث فروخته نمی‌شود.
مشتریان شرکتی و سازمانی (B2B)
در قراردادهای سازمانی، شرکت شما مالک کامل داده‌ها (Data Owner) و ما صرفاً پردازشگر (Data Processor) هستیم. توافق‌نامه حفظ محرمانگی (NDA) و پروتکل‌های ایزولاسیون پایگاه داده (Multi-tenant Security) اعمال می‌گردد.
بخش ۵
اقدامات امنیتی و زیرساخت
کلیه تبادلات داده از پروتکل‌های رمزنگاری TLS 1.3 / SSL عبور می‌کنند. کلمات عبور به فرم هش‌شده غیرقابل‌بازگشت (Argon2 / BCrypt) نگهداری می‌شوند و سرورهای میزبان مجهز به فایروال‌های لایه اپلیکیشن (WAF) و سیستم‌های پشتیبان‌گیری چندگانه هستند.
بخش ۶
حقوق شما (دسترسی، اصلاح و حذف کامل)
شما به عنوان کاربر حق دارید در هر لحظه:
- نسخه‌ای کامل از تمام داده‌های ثبتی خود دریافت کنید (Data Portability).
- هرگونه اطلاعات نادرست را در پنل ویرایش نمایید.
- درخواست حذف حساب کاربری (Right to be Forgotten): طبق الزام گوگل پلی و قوانین حریم خصوصی، می‌توانید با فشردن کلید زیر یا ارتباط با پشتیبانی، تمام داده‌ها و حساب خود را کاملاً پاک نمایید.
پرسش یا درخواست حذف داده دارید؟
افسر ارشد امنیت اطلاعات (DPO) و کارشناسان پشتیبانی ما آماده پاسخگویی به استعلام‌ها و درخواست‌های شما هستند.