دامنه و نقش‌ها
این سیاست توضیح می‌دهد «شرکت خدمات پردازش فردای اروند» به‌عنوان ارائه‌دهنده ویتریکا چه داده‌هایی از فروشندگان و خریداران فروشگاه‌ها نگهداری و چگونه از آن‌ها محافظت می‌کند.
درباره داده‌های خریداران، فروشنده تعیین‌کننده هدف جمع‌آوری (مسئول داده) و ویتریکا ارائه‌دهنده فنی‌ای است که آن را به نمایندگی از فروشنده نگهداری و پردازش می‌کند. درباره حساب خود فروشنده، شرکت مسئول داده است.
چه داده‌هایی نگهداری می‌کنیم
درباره فروشندگان:
- شماره موبایل، نام نمایشی و زمان ثبت‌نام؛
- اطلاعات فروشگاه: نام، دامنه، اطلاعات تماس و نشانی، نشان اعتماد (اینماد)، لوگو و تنظیمات ظاهری، محصولات و تصاویر؛
- اگر کانال تلگرام را تأیید کنید: شناسه و نام کاربری حساب تلگرام متصل، و شناسه، عنوان و نام کاربری کانال (برای تأیید مالکیت و بازبینی دوره‌ای آن)؛
- سوابق فنی و امنیتی: زمان ورود، نشانی IP و نوع مرورگر در لاگ‌ها و گزارش ممیزی اقدامات مدیریتی.
درباره خریداران فروشگاه‌ها:
- نام، شماره موبایل و در صورت نیاز ایمیل و نشانی تحویل که هنگام ثبت سفارش وارد می‌کنند؛
- اقلام و وضعیت سفارش، وضعیت و شناسه پرداخت (نه اطلاعات کارت)، و پیامک‌های اطلاع‌رسانی سفارش؛
- سوابق فنی مانند نشانی IP در لاگ‌های امنیتی.
اطلاعات کارت بانکی و رمز کارت هرگز در ویتریکا دریافت یا ذخیره نمی‌شود؛ پرداخت روی صفحه امن درگاه پرداخت انجام می‌شود.
هدف استفاده
- ارائه خدمات: ورود به پنل، اجرای فروشگاه، پردازش سفارش و اطلاع‌رسانی به خریدار؛
- امنیت و پیشگیری از تقلب و سوءاستفاده، و پاسخ به درخواست‌های قانونی؛
- پشتیبانی، رفع اشکال و بهبود کیفیت خدمات؛
- ایفای تعهدات قانونی و مالی.
داده‌های شما را نمی‌فروشیم و برای تبلیغ هدفمند شخص ثالث استفاده نمی‌کنیم.
پیامک تأیید و پیامک‌های سفارش
برای ورود فروشنده، کد تأیید یکبارمصرف به شماره موبایل او پیامک می‌شود. این کد مدت کوتاهی اعتبار دارد و پس از انقضا یا استفاده بی‌اثر می‌شود؛ تعداد درخواست و تلاش برای جلوگیری از سوءاستفاده محدود است.
برای سفارش‌ها، پیام‌هایی مانند ثبت سفارش و پیگیری وضعیت به شماره خریدار ارسال می‌شود. این پیامک‌ها از طریق ارائه‌دهنده خدمات پیامک انجام می‌شود و تبلیغاتی نیست.
کوکی و نشست
پنل فروشنده برای نگه‌داشتن نشست ورود از یک کوکی ضروری استفاده می‌کند که با خروج یا انقضا بی‌اعتبار می‌شود. فروشگاه‌ها نیز برای نگه‌داشتن سبد خرید و روند سفارش از کوکی نشست ضروری استفاده می‌کنند.
برای آمار فروش فروشنده، فروشگاه‌ها دو کوکی تحلیلی اول‌شخص (فقط روی دامنه همان فروشگاه) می‌گذارند: یک شناسه تصادفی بازدیدکننده برای شمردن بازدید یکتا و یک کوکی منبع ورود (مثلاً اینستاگرام یا ترب) که ۳۰ روز می‌ماند. این کوکی‌ها نام، موبایل یا هیچ مشخصه هویتی ندارند؛ فقط شمارنده روزانه تجمیعی ذخیره می‌شود (نه رویداد خام) و نشانی IP هرگز نگهداری نمی‌شود. آمار تجمیعی ۲ سال نگهداری می‌شود.
در حال حاضر از کوکی‌های تبلیغاتی یا ردیاب‌های شخص ثالث برای تبلیغات استفاده نمی‌کنیم. غیرفعال‌کردن کوکی‌های ضروری در مرورگر ممکن است ورود یا سبد خرید را مختل کند.
محل نگهداری داده
داده‌های ویتریکا روی سرورهای واقع در ایران نگهداری می‌شود.
اشخاص ثالث
تنها در حد لازم برای ارائه خدمات، بخشی از داده‌ها در اختیار این گروه‌ها قرار می‌گیرد:
- ارائه‌دهنده خدمات پیامک: شماره موبایل و متن پیام؛
- ارائه‌دهنده CDN و شبکه توزیع محتوا: ترافیک وب‌سایت و فایل‌های عمومی مانند تصاویر محصول؛
- درگاه پرداخت (از طریق سرویس «اتصال»): اطلاعاتی که برای ایجاد و تأیید تراکنش لازم است (مثل مبلغ و شناسه سفارش)؛ اطلاعات کارت مستقیماً در درگاه وارد می‌شود؛
- ارائه‌دهنده زیرساخت میزبانی و پشتیبان‌گیری.
همچنین در صورت درخواست قانونی مراجع قضایی، انتظامی و نظارتی صالح، اطلاعات لازم مطابق قانون ارائه می‌شود.
مدت نگهداری و حذف
داده‌ها تا زمانی که حساب یا فروشگاه فعال است و پس از آن تا مدت لازم برای پشتیبانی و ایفای تعهدات قانونی نگهداری می‌شود. سوابق مالی، تراکنش‌ها و لاگ‌های ممیزی ممکن است طبق قوانین مدت بیشتری باقی بماند. پس از آن حذف یا غیرقابل‌شناسایی می‌شود.
امنیت
برای حفاظت از داده‌ها از اقدامات متعارف فنی و سازمانی مانند اتصال رمزنگاری‌شده (TLS)، محدودکردن دسترسی کارکنان به‌اندازه نیاز، ثبت اقدامات مدیریتی و پشتیبان‌گیری استفاده می‌شود. با این حال هیچ سامانه‌ای کاملاً بی‌خطر نیست؛ در صورت وقوع نقض امنیتی مؤثر بر داده‌ها، طبق قانون اطلاع‌رسانی خواهد شد.
حقوق شما
فروشندگان می‌توانند دسترسی، اصلاح یا حذف داده‌های حساب خود را از شرکت بخواهند (برخی داده‌ها را می‌توانید خودتان در پنل ویرایش کنید). خریداران برای مشاهده، اصلاح یا حذف داده‌های سفارش خود ابتدا به فروشنده همان فروشگاه مراجعه کنند؛ شرکت نیز در حد نقش خود همکاری می‌کند.
درخواست‌ها را از راه‌های ارتباطی صفحه درباره ما ارسال کنید.
تغییر این سیاست
این سیاست ممکن است به‌روز شود؛ تاریخ آخرین به‌روزرسانی بالای صفحه درج می‌شود. استفاده از خدمات مشمول شرایط استفاده نیز هست.