سیاست حفظ حریم خصوصی بیگو دایمند
آخرین به‌روزرسانی: — نسخه ۳
این سیاست توضیح می‌دهد در فروشگاه بیگو دایمند چه اطلاعاتی برای ایجاد حساب، انجام سفارش، احراز هویت و رسیدگی به اختلاف پردازش می‌شود. مسئول پاسخ‌گویی درباره اطلاعات فروشگاه، مدیریت بیگو دایمند است؛ درخواست‌های مربوط را از مسیر امن حساب کاربری یا ایمیل support@bigodiamond.ir مطرح کنید.
۱. اطلاعات حساب، خرید و استفاده از سایت
- حساب و تماس: شماره موبایل ورود و صورتحساب، نام و نام خانوادگی، ایمیل و سایر اطلاعاتی که در فرم‌های مرتبط ارائه می‌کنید. اطلاعات ورود پیامکی طبق سازوکار سامانه ورود پردازش می‌شود.
- سفارش و پرداخت: محصول، مبلغ، زمان، شماره سفارش، نتیجه پرداخت، شناسه‌های پیگیری، بازپرداخت و وضعیت انجام سفارش. رمز و مشخصات محرمانه پرداخت را فقط در محیط پرداخت مربوط وارد کنید.
- مقصد تحویل: شناسه حساب یا بازیکن، سرور، منطقه و فیلدهای لازم برای شارژ. این اطلاعات برای انجام سفارش به سامانه تحویل یا تأمین‌کننده مربوط ارسال می‌شود.
- داده فنی و پشتیبانی: داده‌های لازم نشست و سبد خرید، زمان درخواست، خطاها، پیام‌های پشتیبانی و حسب سازوکار میزبانی و امنیت، IP و اطلاعات فنی اتصال. کوکی‌های ورود و سبد خرید برای ادامه این فرایندها به کار می‌روند.
۲. تطبیق موبایل و کد ملی
برای خریدهای مشمول، با رضایت ثبت‌شده شما، شماره موبایل و کد ملی به سرویس api.ir برای تطبیق شاهکار ارسال می‌شود. در نسخه جدید افزونه، کد ملی کامل با رضایت شما در مخزن رمزگذاری‌شده و قابل بازیابی نگهداری می‌شود. نتیجه و زمان استعلام و رضایت، بخش ماسک‌شده و اثر انگشت اطلاعات نیز ثبت می‌شود. کد ملی در صفحات عادی پنهان است و صاحب حساب و مدیر دارای دسترسی حساس می‌توانند با دکمه نمایش آن را ببینند؛ دسترسی ثبت می‌شود.
شماره تأییدشده برای تشخیص همان حساب در دستگاه‌های دیگر به‌صورت رمزگذاری‌شده در سابقه احراز ذخیره می‌شود. شماره موبایل صورتحساب نیز مانند سایر اطلاعات سفارش در ووکامرس نگهداری می‌شود و الزاماً با همین رمزگذاری ذخیره نشده است. نتیجه احراز به حساب و شماره مربوط است؛ صرف تعویض دستگاه یا مرورگر، نیاز به ثبت دوباره موبایل و کد ملی ایجاد نمی‌کند. تغییر شماره، لغو اعتبار توسط مدیر یا بررسی تکمیلی ممکن است نیاز تازه‌ای ایجاد کند.
۳. سلفی، کارت بانکی و بررسی ویدئویی
- سلفی همراه کارت ملی: فقط در خریدهای مشمول درخواست می‌شود. تصویر ممکن است خود شامل چهره، کد ملی کامل و سایر نوشته‌های روی کارت باشد؛ تصویر، مدرکی جدا از شماره رمزگذاری‌شده حساب است و دوره نگهداری مستقل دارد. فایل تصویر در افزونه رمزگذاری می‌شود و مشاهده آن به مسئول مجاز محدود است. صرف ثبت تصویر، تشخیص خودکار چهره یا تضمین اصالت مدرک محسوب نمی‌شود.
- کارت بانکی: شماره کارت و نام صاحب کارت برای بررسی دریافت می‌شود. در حالت استعلام، داده لازم به api.ir فرستاده می‌شود؛ بسته به نوع سرویس، موبایل یا کد ملی و تاریخ تولد نیز لازم است. شماره کامل هر کارت، نام اعلامی و در صورت دریافت نام مالک از سرویس، با رضایت شما در مخزن رمزگذاری‌شده نگهداری می‌شود. چهار رقم آخر، اثر انگشت، زمان رضایت و نتیجه بررسی نیز ثبت می‌شود. هر حساب می‌تواند چند کارت با وضعیت مستقل داشته باشد؛ در پنل مشتری و مدیر مجاز، شماره ابتدا ماسک‌شده است و با کلیک قابل نمایش می‌شود. تأیید نهایی این مرحله با مدیر است.
- ویدئو: این قابلیت پیش‌فرض غیرفعال است. در صورت راه‌اندازی، رضایت جداگانه برای پردازش چهره، زنده‌سنجی و گفتار دریافت می‌شود. ویدئو، متن مورد درخواست و اطلاعات لازم مانند کد ملی، تاریخ تولد و سریال/رهگیری، برای بررسی به api.ir ارسال می‌شوند. افزونه فایل موقت خود را پس از پردازش حذف و فقط نتیجه و شواهد حداقلی بررسی را نگهداری می‌کند؛ این موضوع تضمین حذف داده نزد سرویس‌دهنده بیرونی نیست.
- مسیر جایگزین: در صورت امکان طبق سیاست مرحله نمایش‌داده‌شده، می‌توانید بررسی دستی جایگزین ویدئو را درخواست کنید. نتیجه دستی با نتیجه تأیید API یکسان برچسب‌گذاری نمی‌شود و تا تصمیم مجاز، پرداخت یا تحویل ممکن است در انتظار بماند.
از ارسال رمز کارت، CVV2، رمز یک‌بارمصرف بانکی، رمز ورود پلتفرم مقصد یا اطلاعات اشخاص دیگر خودداری کنید. مدارک را در دیدگاه عمومی، شبکه اجتماعی یا ایمیل عادی ارسال نکنید.
۴. هدف و منطق بررسی
اطلاعات برای انجام سفارش، تطبیق مالکیت اطلاعات اعلامی، کاهش سوءاستفاده، جلوگیری از ارسال یا بازپرداخت تکراری، پشتیبانی و رسیدگی مستند استفاده می‌شود. مبلغ سفارش، مجموع خریدهای پرداخت‌شده پس از کسر بازپرداخت‌ها، تازگی حساب، تعداد سفارش‌ها در بازه کوتاه و تغییر مهم نام یا موبایل صورتحساب می‌توانند در تعیین بررسی لازم مؤثر باشند. این نشانه‌ها به‌تنهایی حکم تخلف نیستند و امکان اصلاح اطلاعات یا درخواست رسیدگی وجود دارد. ورود از دستگاه جدید، به‌تنهایی مبنای تکرار احراز ذخیره‌شده نیست.
رضایت استعلام یا پردازش ویدئو، مجوز استفاده نامرتبط تبلیغاتی یا انتشار مدارک شما نیست. اگر داده لازم برای یک خرید مشمول را ارائه نکنید، ممکن است امکان انجام همان خرید تا تعیین تکلیف وجود نداشته باشد؛ این امر حقوق مربوط به وجه پرداخت‌شده را از بین نمی‌برد.
۵. دریافت‌کنندگان اطلاعات
- سرویس احراز api.ir: فقط داده لازم برای استعلام فعال‌شده دریافت می‌کند. هزینه و نگهداری داده نزد این ارائه‌دهنده تابع خدمات و قرارداد اوست؛ افزونه اختیار حذف داده از سامانه او را ندارد.
- ارائه‌دهندگان پرداخت، پیامک و میزبانی: در حدود نقش خود برای پردازش پرداخت، ورود، نگهداری امن و پشتیبانی فنی دسترسی دارند.
- سامانه تحویل و تأمین‌کننده: اطلاعات لازم محصول، مقدار و مقصد شارژ و شناسه پیگیری سفارش را دریافت می‌کند. اتصال تحویل افزونه احراز، تصویر هویتی، کد ملی و اطلاعات کارت را به‌عنوان بخشی از درخواست شارژ ارسال نمی‌کند.
- مسئولان مجاز فروشگاه: بر اساس مسئولیت و سطح دسترسی، برای بررسی و پشتیبانی به اطلاعات لازم دسترسی دارند. نصب افزونه میاتک به‌خودی‌خود اطلاعات هویتی مشتری را به سازنده افزونه یا فروشگاه‌های دیگر ارسال نمی‌کند.
- مراجع صالح: در صورت وجود الزام معتبر، پس از بررسی اصالت، صلاحیت و دامنه درخواست، اطلاعات موجود و مرتبط از مسیر مجاز ارائه می‌شود. حفظ یک پرونده به معنی مجوز انتشار یا افشای آزاد آن نیست.
اطلاعات هویتی برای فروش یا انتشار عمومی جمع‌آوری نمی‌شود. هر پردازش تازه و ناسازگار با اهداف اعلام‌شده، حسب مورد نیازمند اطلاع‌رسانی و مجوز یا مبنای قانونی مستقل است.
۶. مدت نگهداری و حذف
- تصویر سلفی: دوره معمول در تنظیمات این نسخه ۳۰ روز از ثبت است. پس از انقضای دوره، دسترسی عادی به تصویر بسته و فایل رمزگذاری‌شده در اجرای پاک‌سازی روزانه حذف می‌شود. وضعیت و زمان نتیجه بررسی ممکن است بدون تصویر باقی بماند.
- کد ملی و کارت‌های ثبت‌شده: پیش‌فرض، نگهداری رمزگذاری‌شده بدون انقضای خودکار برای استفاده بلندمدت از همان حساب، تا حذف مجاز مشتری یا مدیر است. مدیر می‌تواند مدت را محدود کند و باید سیاست واقعی را اعلام کند. اگر مدت محدود تنظیم شود، مقدار کامل در پایان دوره غیرقابل نمایش و در پاک‌سازی حذف می‌شود؛ ماسک و نتیجه بررسی جدا باقی می‌ماند.
- پاسخ‌های تکمیلی پرونده کارت: دوره معمول ۷ روز است؛ این دوره با نگهداری شماره کارت ثبت‌شده در مخزن متفاوت است.
- نتیجه احراز: برای جلوگیری از درخواست دوباره از همان حساب و شماره، تا لغو اعتبار، تغییر مؤثر اطلاعات یا حذف مجاز نگهداری می‌شود. درخواست حذف ممکن است برای خرید بعدی نیاز به احراز دوباره ایجاد کند.
- سابقه فعالیت افزونه: دوره معمول ۱۸۰ روز است. سوابق مالی، سفارش، پذیرش ارسال و بازپرداخت، بر اساس نیاز واقعی حسابداری، رسیدگی و تکالیف قابل اعمال، جدا از تصویر هویتی نگهداری می‌شوند.
- توقف حذف: در صورت دستور معتبر یا ضرورت مستند رسیدگی، حذف داده مرتبط می‌تواند برای مدت لازم متوقف شود. دامنه و ادامه این حفاظت باید توسط مسئول مجاز بازبینی شود. محدودیت‌های قانونی درباره اطلاع‌رسانی نیز رعایت می‌شوند.
مدت‌های بالا سیاست معمول این نسخه هستند، نه ادعای مدت قانونی واحد برای همه داده‌ها. تغییر مدت معمول باید پیش از جمع‌آوری مربوط به شما اعلام شود. پاک‌سازی فیزیکی به اجرای وظیفه زمان‌بندی‌شده بستگی دارد. حذف از سامانه جاری، به معنی حذف فوری از پشتیبان‌ها یا سامانه‌های مستقل نیست؛ نسخه‌های پشتیبان طبق چرخه نگهداری میزبان مدیریت می‌شوند و هنگام بازیابی، حذف‌های مجاز باید دوباره اعمال شوند.
۷. امنیت و محدودیت‌ها
ارتباطات مربوط باید از HTTPS انجام شود. افزونه برای مدارک حساس خود از رمزگذاری و کنترل دسترسی و برای مشاهده و تصمیم‌های مهم از ثبت سابقه استفاده می‌کند. امنیت سایر اطلاعات سایت، پشتیبان‌ها، دستگاه مدیر و تنظیمات میزبان نیز به مدیریت صحیح آن‌ها وابسته است. هیچ سامانه‌ای مصونیت مطلق ندارد؛ در صورت رخداد مؤثر، اقدامات مهار، بررسی و اطلاع‌رسانی لازم بر اساس واقعیت رخداد و تکلیف قابل اعمال پیگیری می‌شود.
۸. درخواست دسترسی، اصلاح، حذف یا اعتراض
می‌توانید درباره داده‌های خود توضیح یا نسخه قابل ارائه بخواهید، اطلاعات نادرست را اصلاح کنید، نسبت به نتیجه بررسی اعتراض کنید یا حذف داده غیرضروری را درخواست کنید. پیش از ارائه اطلاعات یا تغییر حساس، هویت درخواست‌کننده از مسیر متناسب بررسی می‌شود. برخی سوابق ممکن است به علت حقوق اشخاص دیگر، امنیت رسیدگی یا الزام قانونی قابل افشا یا حذف فوری نباشند؛ درخواست توسط مسئول مجاز بررسی می‌شود و پاسخ در حدود مجاز ارائه خواهد شد.
کارت‌های خود را می‌توانید در بخش «مدارک من» مشاهده یا از فهرست حذف کنید؛ حذف مدرک تحت حفاظت ممکن است موقتاً محدود باشد. برای شروع سایر درخواست‌ها، از پشتیبانی حساب یا ایمیل support@bigodiamond.ir با موضوع «درخواست حریم خصوصی» استفاده کنید و شماره سفارش یا شناسه حساب را بنویسید. در پیام اولیه تصویر مدرک یا شماره کامل کارت نفرستید.
۹. به‌روزرسانی سیاست
نسخه و تاریخ این سیاست در بالای صفحه درج می‌شود. تغییر اساسی در هدف پردازش، نوع مدرک یا مدت معمول نگهداری پیش از پردازش جدید اطلاع‌رسانی می‌شود و هرجا لازم باشد رضایت تازه دریافت خواهد شد.