سیاست حریم خصوصی هیبانا

هیبانا ("شرکت"، "ما"، یا "خدمات‌دهنده") که یک شرکت متشکل از حقوق‌الحل‌والعقد است، نسبت به حفاظت و رعایت حریم خصوصی و حقوق اطلاعاتی کاربران ("کاربر"، "شما"، یا "صاحب‌نظر") خود متعهد بندی است. این سند سیاست حریم خصوصی، مطابق با قوانین حفاظت از داده‌های شخصی، قانون تجارت الکترونیکی جمهوری اسلامی ایران و استانداردهای بین‌المللی، نحوه جمع‌آوری، معالجه، اشتراک‌گذاری، نگهداری و محافظت از اطلاعات شخصی را هنگام دسترسی، ثبت‌نام یا استفاده از سرویس‌های پلتفرم هیبانا تشریح می‌کند.

۲.۱ اطلاعات حساب:

• نام کامل: برای شناسایی و ارتباطات
• شماره تلفن: برای تأیید هویت و پشتیبانی مشتری

۲.۲ اطلاعات بازدیدکنندگان وبسایت:

• آدرس IP: برای شناسایی فنی و جلوگیری از سوء‌استفاده
• تنظیمات مرورگر و سیستم: نوع مرورگر، سیستم‌عامل و تنظیمات دیگر
• صفحات بازدید‌شده: URL‌های مشاهده‌شده و مسیر پیمایش

۲.۳ کوکی‌ها و وسائل تتبع:

برای تجزیه و تحلیل و بهبود خدمات، ما از کوکی‌ها و تکنولوژی‌های مشابه استفاده می‌کنیم. شما می‌توانید از طریق تنظیمات مرورگر خود کوکی‌ها را کنترل کنید.

۲.۴ سوابق و لاگ‌ها:

• فعالیت کاربران برای امنیت و مطابقت قانونی
• اطلاعات API و درخواست‌های API
• سوابق تراکنش و پرداخت

شرکت هیبانا اطلاعات شخصی جمع‌آوری‌شده را صرفاً برای مقاصد قانونی و مشروع زیر معالجه و استفاده می‌کند:

• ارائه و تحویل سرویس: فعال‌سازی حساب، ارائه دسترسی به سرویس‌های پلتفرم، نگهداری و بهبود مداوم کیفیت خدمات و ویژگی‌های نوین
• معالجه معاملات مالی: پردازش درخواست‌های پرداخت، تسویه‌حساب‌های مالی، صدور فاکتور و سند تراکنش برای اهداف حسابداری
• ارائه پشتیبانی و خدمات مشتری: پاسخ به درخواست‌های کاربران، رفع مشکلات تکنیکی، ارائه راهنمایی و حمایت مستمر
• امنیت و حفاظت: شناسایی، پیشگیری و مقابله با فعالیت‌های غیرقانونی، تقلب، نقض شرایط استفاده و حملات سایبری
• شخصی‌سازی تجربه کاربری: سفارشی‌سازی محتوا، ارائه‌دهی توصیات هدفمند و بهبود رابط کاربری بر اساس ترجیحات
• پیروی از الزامات قانونی: تعریف و اجرای قوانین، مقررات، دستورات دادگاه‌ها و نهادهای قانون‌گذاری مختص
• تجزیه و تحلیل و توسعه: درک الگوهای استفاده، سنجش عملکرد سرویس، تحقیق و توسعه و بهبود مداوم خدمات

۴.۱ فروشندگان و تامین‌کنندگان:

ما اطلاعات شما را با خدمات‌دهندگان ثالث که برای ارائه خدمات استفاده می‌شوند، مثل پردازش‌کنندگان پرداخت و ارائه‌دهندگان ابر اشتراک می‌گذاریم. آنها متعهد‌اند اطلاعات شما را محرمانه نگاه دارند.

۴.۲ انتقال بین‌المللی:

اطلاعات شما ممکن است به کشورهای دیگری منتقل شود. با انتقال، ما تلاش می‌کنیم که سطح حفاظت یکسان حفظ شود.

۴.۳ الزامات قانونی و امنیتی:

• اطلاعات می‌تواند برای پیروی با دستورات دادگاه یا نهادهای دولتی افشا شود
• در صورت ادغام یا فروش شرکت، اطلاعات می‌تواند منتقل شود
• برای جلوگیری از تقلب و سوء‌استفاده

شرکت هیبانا بر اساس استانداردهای صنعت و الزامات قانونی حفاظت از داده‌های شخصی، مجموعه‌ای جامع از اقدامات تکنیکی، فنی و سازمانی را پیاده‌سازی و نگاه‌داری کرده است. این اقدامات برای محافظت، نگاه‌داری و حفاظت اطلاعات شخصی کاربران در برابر دسترسی غیرمجاز، تغییر ناخواسته، افشای غیرقانونی، نابودی یا سوء‌استفاده طراحی‌شده‌اند.

۵.۱ اقدامات تکنیکی:

• رمزگذاری و رمزنگاری: تمامی اطلاعات حساس در حین انتقال (SSL/TLS) و در حالت ذخیره‌سازی (AES-256) با استفاده از پروتکل‌های رمزنگاری استاندارد صنعت محافظت می‌شود
• کنترل دسترسی مبتنی بر نقش: دسترسی به اطلاعات شخصی صرفاً به پرسنل مجاز محدود است که برای انجام وظایف شغلی خاص آن نیاز دارند، بر اساس اصل کمترین امتیاز دسترسی
• پایش و تطابق سیستم: سیستم‌های ما با استفاده از ابزارهای نظارتی پیشرفته برای شناسایی، تسجیل و پاسخ به فعالیت‌های مشکوک، ناهنجار یا مؤثر بر امنیت به‌صورت مداوم نظارت می‌شود
• تست امنیتی و بررسی ایمن‌سازی: ما به‌طور منظم و سالانه حداقل یک‌بار تست نفوذ و بررسی آسیب‌پذیری‌های امنیتی را برای شناسایی و رفع نقاط ضعف انجام می‌دهیم
• سیستم‌های پشتیبانی و بازیابی: اطلاعات به‌صورت نسخه‌های پشتیبان محفوظ و رمزگذاری‌شده ذخیره می‌شود و بر اساس برنامه بازیابی آزمایش‌شده، قابل بازیابی است

۵.۲ اقدامات سازمانی:

• سیاست‌ها و روال‌های حفاظت از داده‌ها: شرکت سیاست‌های جامع و دستورالعمل‌های کتبی را برای مدیریت، استفاده، افشا و حفاظت از اطلاعات شخصی تدوین کرده است
• آموزش و تربیت: تمامی کارکنان باید دوره‌های آموزشی الزامی مرتبط با حفاظت از داده‌ها و حریم خصوصی را بر اساس مسئولیت‌های شغلی خود تکمیل کنند
• توافق‌نامه‌های محرمانگی: تمامی کارکنان و سازمان‌های ثالث با توافق‌نامه‌های محرمانگی جزء‌ای الزام‌آور قرارداد کاری یا خدمات آن‌ها محدود می‌شوند
• مدیریت حوادث: شرکت دستور‌العمل کتبی برای شناسایی، پاسخ و گزارش‌دهی درمان نقض‌های احتمالی حریم خصوصی و نقض‌های امنیتی داده‌ها را تعریف کرده است

برای کاربران و صاحبان داده‌های شخصی که با سرویس‌های هیبانا درگیر هستند، مطابق با قوانین و مقررات حفاظت از داده‌های شخصی جمهوری اسلامی ایران و استانداردهای بین‌المللی، حقوق اساسی و قانونی زیر به رسمیت شناخته شده‌اند:

• حق دسترسی: کاربران حق دارند درخواست دسترسی به تمامی اطلاعات شخصی معالجه‌شده درباره آنان، شامل داده‌های ذخیره‌شده و سابقه معالجه، و دریافت نسخه کاملی از آن اطلاعات را داشته باشند
• حق اصلاح و ویرایش: کاربران حق دارند درخواست اصلاح، ویرایش یا تکمیل اطلاعات نادرست، ناقص، یا گمراه‌کننده‌ای که درباره آنان ثبت‌شده است را ارائه دهند
• حق فراموشی و حذف: کاربران حق دارند درخواست حذف اطلاعات شخصی خود را ارائه دهند، مشروط بر اینکه حذف چنین اطلاعاتی تحت الزامات قانونی، مالیاتی، حسابداری یا تنظیمی قانونی نیاید
• حق محدود‌سازی معالجه: کاربران حق دارند درخواست محدود‌سازی یا توقف موقت معالجه اطلاعات خود را ارائه دهند درحالی‌که درخواست‌های دیگر بررسی می‌شوند
• حق انتقال داده‌ها: کاربران حق دارند درخواست نسخه الکترونیکی و قابل منتقل از اطلاعات شخصی خود را در قالب‌های مشترک و قابل استفاده در ارائه دهند
• حق اعتراض: کاربران حق دارند به برخی انواع معالجه، به ویژه آن درخواست‌های که برای اهداف بازاریابی مستقیم یا تجزیه و تحلیل خودکار انجام می‌شود، اعتراض کنند

۶.۱ روال درخواست حقوق:

برای اعمال هریک از حقوق فوق‌الذکر، کاربران باید درخواست کتبی صریح خود را به سرویس‌های حقوق و شکایات شرکت هیبانا ارسال دهند. روند درخواست به‌شرح زیر است:

• درخواست باید از طریق ایمیل به legal@hibanacloud.ir یا آدرس تماس رسمی ارسال شود
• درخواست باید شامل شناسایی کافی کاربر، توصیف دقیق درخواست و هر گونه سند موارد حمایتی باشد
• شرکت در بدترین حالت ظرف سی (۳۰) روز تقویمی یا بر اساس الزامات قانونی مرتبط، پاسخ خود را ارائه خواهد داد
• درخواست‌های پیچیده یا حجیم ممکن است نیاز به وقت اضافی یا تأیید هویت جدی‌تر داشته باشند

شرکت هیبانا اطلاعات شخصی کاربران را صرفاً برای مدتی که برای دستیابی به مقاصد شناخت‌شده در این سیاست ضروری است یا برای امتثال به الزامات قانونی، مالیاتی، حسابداری، یا قضایی مرتبط حفظ می‌کند. پس از پایان این دوره‌ها، اطلاعات به‌صورت ایمن و کامل حذف یا ناشناخت می‌شود.

۷.۱ جدول دوره‌های نگهداری:

• اطلاعات ثبت‌نام و پروفایل حساب: برای مدت زمانی که حساب کاربری فعال است، و بعد از درخواست حذف حساب، تا زمان پایان دوره حفاظت قانونی (معمولاً یک (۱) سال برای اهداف حسابداری و قانونی)
• سوابق تراکنش و پرداخت: طبق الزامات قانون تجارت الکترونیکی و قوانین حسابداری ایران، برای مدت هفت (۷) سال کامل تقویمی پس از تاریخ تراکنش
• لاگ‌های دسترسی و سیستم: برای مقاصد امنیتی و شناسایی و پیشگیری از تقلب، نود (۹۰) روز تقویمی؛ پس از آن، اطلاعات تجمیع‌شده یا ناشناخت می‌شود
• داده‌های تحلیل، آمار و رفتار: برای بهبود خدمات و درک الگوهای استفاده، برای مدت دوازده (۱۲) ماه تقویمی، سپس ناشناخت می‌شود
• داده‌های ارتباطی و پشتیبانی: برای مدت زمانی که برای رفع شکایت یا ارائه خدمات پشتیبانی ضروری است، معمولاً سه (۳) سال یا بر اساس الزام قانونی

۷.۲ فرایند حذف اطلاعات:

هنگام رسیدن به پایان دوره نگهداری یا درخواست حذف از سوی کاربر:

• اطلاعات تا حد ممکن کاملاً حذف یا غیرقابل‌شناسایی می‌شود
• نسخه‌های پشتیبان یا آرشیوی ممکن است برای مدتی محفوظ بماند، اما در داخل سیستم‌های ایمن و غیر‌قابل‌دسترس نگاه داشته می‌شود
• اگر قانون یا دستور قضایی نیاز به حفظ داشته باشد، حذف ممکن است به تأخیر بیفتد

سایت و خدمات هیبانا از کوکی‌ها و تکنولوژی‌های مشابه دیگر، شامل فایل‌های کوکی ابدی، فناوری ردگیری موقعیت‌یابی (beacon)، و شماره‌های شناسایی منحصر بفرد استفاده می‌کند. این تکنولوژی‌ها برای اهداف قانونی و آگاهانه مقررات‌شده به‌کار گرفته می‌شوند:

۸.۱ اقسام و مقاصد کوکی‌ها:

• کوکی‌های الزامی و عملکردی: این کوکی‌ها صرفاً برای عملکرد ضروری سایت، درخواست‌های احراز هویت، امنیت ترافیک، و تعادل بار سرور مورد نیاز هستند. بدون این کوکی‌ها، سایت ممکن است درست کار نکند
• کوکی‌های تحسین تجربه کاربری: این کوکی‌ها برای یادآوری تنظیمات شخصی، زبان انتخاب‌شده، حالت تاریک/روشن و دیگر ترجیحات شخصی کاربر استفاده می‌شوند
• کوکی‌های تحلیل آماری و تجزیه‌رفتاری: برای درک الگوهای رفتاری کاربران، شمارش بازدید‌های صفحات، شناسایی نقاط ضعف تجربه، و بهبود کیفیت خدمات، بدون شناسایی مستقیم کاربران. این کوکی‌ها برای اهداف تحقیق و آمار استفاده می‌شود
• کوکی‌های بازاریابی و اهداف‌گذاری: برای ارائه تبلیغات مرتبط و محتوای بازاریابی شخصی‌شده (نیاز به رضایت صریح کاربر دارد)

۸.۲ رضایت و کنترل کاربر:

مطابق با قوانین حفاظت از داده‌های شخصی:

• کوکی‌های الزامی بدون رضایت پیشین پیاده‌سازی می‌شوند
• کوکی‌های تحلیل و بازاریابی نیاز به رضایت صریح و آگاهانه از سوی کاربر دارند
• کاربران حق دارند رضایت خود را هر زمان با تغییر تنظیمات کوکی یا ایمیل به privacy@hibanacloud.ir پس بگیرند
• کاربران می‌توانند از طریق تنظیمات مرورگر خود (آیکون تنظیمات) کوکی‌ها را حذف یا مسدود کنند

سایت و خدمات هیبانا ممکن است شامل لینک‌ها، ارجاع‌ها، یا اتصالات هایپرتکستی به وب‌سایت‌ها، خدمات‌ آنلاین، و منابع طرف‌ثالث باشد که تحت مالکیت یا کنترل مستقل سازمان‌های دیگر هستند.

۹.۱ محدود‌تر و عدم مسئولیت:

هیبانا به صراحت اعلام می‌کند که:

• عدم السلطه: محتوا، سیاست‌های حریم خصوصی، شرایط خدمات، و سایر اطلاعات موجود در سایت‌های ثالث صرفاً مسئولیت آن سایت‌های است و نه هیبانا
• عدم‌توصیه: وجود لینک یا ارجاع به سایت خارجی به معنی تایید، پذیرش یا توصیه محتوا، سیاست‌ها، یا روال‌های آن سایت نیست
• نقل‌ داده‌ها: هنگام تعامل با سایت‌های خارجی، داده‌های شخصی کاربر ممکن است توسط آن سایت‌ها جمع‌آوری و پردازش شود. کاربران باید سیاست‌های حریم خصوصی آن سایت‌ها را به‌دقت مطالعه کنند

۹.۲ حقوق و مسئولیت‌ها:

• هیبانا مسئول یا پاسخگو برای هرگونه آسیب، ضرر، یا خسارت‌ای که ناشی از استفاده یا عدم‌استفاده از سایت‌های خارجی یا محتوای آن‌ها است، نیست
• کاربران در هنگام بازدید از سایت‌های خارجی، تمام مسئولیت‌ها و مخاطرات مرتبط را بر عهده می‌گیرند

شرکت هیبانا حق متحفظ می‌داند، بر اساس نیاز‌های تجاری، تغییرات قانونی، دستورات دادگاهی، یا بهبود خدمات، این سیاست حریم خصوصی و هرگونه قسمت‌های آن را در هر زمان و بدون محدودیت، اصلاح، به‌روزرسانی یا تعدیل کند.

۱۰.۱ روند اطلاع :

تعدیل‌ها و تغییرات بر اساس شرح زیر می‌شوند:

• تغییرات جزئی: برای تعدیل‌های جزئی یا اصلاحات غیر‌موارد‌ منطبق (مثل اصلاح‌های تایپی یا توضیح‌های بیشتر)، ممکن است بدون اطلاع پیشین تغییری صورت پذیرد
• تغییرات قابل‌توجه: برای تعدیل‌های موثر و قابل‌توجه که حقوق یا تعهدات کاربران را تأثیر می‌گذارد (به‌عنوان مثال، افزایش دوره نگهداری، تغییر مقاصد معالجه)، هیبانا سعی می‌کند حداقل سی (۳۰) روز قبل از نفاذ، از طریق ایمیل یا اطلاع‌رسانی سایت اطلاع دهد

۱۰.۲ رضایت و تظلم:

با توجه به تعدیل‌های سیاست:

• استفاده مداوم از سایت یا خدمات بعد از اطلاع تغییرات به معنای قبول و پذیرش آن تغییرات‌ها است
• اگر کاربری با تغییرات موافق نیست، می‌تواند استفاده از سرویس‌ها را متوقف کند و درخواست حذف حساب خود را ارسال کند
• در صورت نزاع یا اختلاف نظر درباره تغییرات سیاست، کاربران می‌توانند از طریق ایمیل legal@hibanacloud.ir شکایت یا درخواست بررسی مجدد را ارسال کنند

۱۰.۳ نسخه‌ی فعال:

این سیاست حریم خصوصی دارای تاریخ آخرین به‌روزرسانی در ابتدای سند است. کاربران مسئول‌اند که از آخرین نسخه سیاست آگاه باشند و آن را به‌طور منظم مطالعه کنند.