سیاست حفظ حریم خصوصی

این سیاست حفظ حریم خصوصی کاربران را در مورد نوع، دامنه و هدف پردازش داده‌های شخصی در پلتفرم و وب‌سایت کاردینکس، مطابق با قوانین و مقررات ایران مطلع می‌سازد.

تاریخ اجرا: 01.01.2026 مطابق با حفاظت از داده‌های ایران
1

اطلاعات عمومی

حفاظت از داده‌های شخصی بالاترین اولویت برای کاردینکس است.

این سیاست حفظ حریم خصوصی کاربران را در مورد نوع، دامنه و هدف پردازش داده‌های شخصی در پلتفرم و وب‌سایت کاردینکس، مطابق با مقررات حفاظت از داده‌های ایران از جمله قانون تجارت الکترونیک و قانون جرایم رایانه‌ای مطلع می‌سازد.

کاردینکس، یک سرویس از شرکت نوآوران تدبیرپرداز پارسه می‌باشد.

2

کنترل‌کننده داده

اطلاعات تماس

نوآوران تدبیرپرداز پارسه

ایران، شیراز، صفایی شمالی،کوچه 5، پ150، واحد2

info@cardynex.ir

3

انواع داده‌های جمع‌آوری شده

در زمینه استفاده از کاردینکس، داده‌های شخصی زیر ممکن است به طور خاص پردازش شوند:

اطلاعات شخصی

  • نام و نام خانوادگی
  • شماره تلفن (شامل شماره‌های همراه ایران)
  • آدرس ایمیل
  • اطلاعات صورتحساب

داده‌های فنی

  • آدرس IP
  • داده‌های موقعیت مکانی
  • داده‌های رزرو
  • اطلاعات پرداخت (شبکه‌های بانکی ایران)

داده‌های محتوا

  • محتوا و فایل‌هایی که کاربران آپلود می‌کنند (شامل محتوای فارسی)
  • نظرات و دیدگاه‌ها
4

داده‌های امنیتی و جلوگیری از سوءاستفاده

برای حفاظت از پلتفرم و کاربران آن در برابر سوءاستفاده، ما داده‌های فنی زیر را پردازش می‌کنیم:

نوع داده هدف مدت نگهداری
آدرس IP پایش امنیتی، تشخیص تقلب ۹۰ روز (سپس ناشناس‌سازی)
اثر انگشت دستگاه جلوگیری از سوءاستفاده چندحسابی ۱۲ ماه
ایمیل/تلفن هش‌شده جلوگیری از سوءاستفاده از دوره آزمایشی یا بازگشت وجه ۲۴ ماه
شناسه کارت هش‌شده جلوگیری از تقلب در پرداخت ۲۴ ماه
تمام شناسه‌ها به صورت هش رمزنگاری‌شده ذخیره می‌شوند. مقادیر اصلی از روی هش قابل بازیابی نیستند.
یادداشت مقرراتی ایران: این پردازش مطابق با قانون تجارت الکترونیک ایران، قانون جرایم رایانه‌ای و دستورالعمل‌های شورای عالی فضای مجازی در مورد امنیت پلتفرم و حفاظت از کاربران انجام می‌شود.
5

اهداف پردازش

پردازش به ویژه برای موارد زیر انجام می‌شود:

  • ارائه پلتفرم
  • مدیریت حساب‌های کاربری
  • اجرای رزروها و سفارشات
  • پردازش پرداخت از طریق درگاه‌های پرداخت ایرانی
  • ارتباط با کاربران (به فارسی و انگلیسی)
  • بهبود پلتفرم
  • تضمین امنیت فناوری اطلاعات
  • انطباق قانونی مطابق با قانون تجارت الکترونیک ایران و مقررات قابل اجرا
6

ارائه‌دهندگان پرداخت

درگاه‌های پرداخت ایرانی

پردازش پرداخت از طریق ارائه‌دهندگان خدمات پرداخت مجاز ایرانی (PSP) و شبکه بانکی شتاب.

انتقال بانکی

داده‌های شخصی ممکن است برای تأیید و پردازش پرداخت به موسسات بانکی ایران منتقل شود.

7

محتوای کاربر

کاربران می‌توانند محتوا، نظرات، دیدگاه‌ها، تصاویر، ویدئوها یا فایل‌ها را به هر دو زبان فارسی و انگلیسی منتشر و آپلود کنند.

کاربران کاملاً مسئول قانونی بودن محتوای خود مطابق با قانون جرایم رایانه‌ای ایران و مقررات جمهوری اسلامی هستند.

کاردینکس این حق را برای خود محفوظ می‌دارد که محتوای غیرقانونی یا محتوای ناقض قوانین و مقررات ایران را حذف کند.

8

میزبانی و موقعیت سرور

پلتفرم بر روی سرورهای امن با اقدامات حفاظت از داده‌های مطابق با مقررات ایران اداره می‌شود. داده‌ها ممکن است بر روی سرورهای داخل ایران یا در حوزه‌های قضایی با استانداردهای حفاظت از داده‌های کافی که توسط مقامات ایرانی به رسمیت شناخته شده میزبانی شوند.

9

کوکی‌ها و ردیابی

ما از انواع مختلف کوکی استفاده می‌کنیم:

نوع هدف
ضروری کوکی‌های فنی ضروری برای ارائه پلتفرم
تحلیل/بازاریابی ابزارهای تحلیل یا بازاریابی اضافی منحصراً بر اساس رضایت صریح، با استفاده از جایگزین‌های سازگار با حریم خصوصی مناسب برای کاربران ایرانی استفاده می‌شوند
10

حقوق موضوع داده

مطابق با قانون تجارت الکترونیک ایران و مقررات قابل اجرای حفاظت از داده‌ها، کاربران حق دارند:

حق دسترسی

درخواست اطلاعات در مورد داده‌های شخصی خود

حق اصلاح

اصلاح داده‌های شخصی نادرست

حق حذف

درخواست حذف داده‌های شخصی خود

حق انتقال داده‌ها

دریافت داده‌های خود در یک قالب ساختاریافته و متداول

درخواست‌ها می‌توانند در هر زمان به مسئول حفاظت از داده‌های ما ارسال شوند: info@cardynex.ir
11

امنیت داده‌ها

کاردینکس® اقدامات امنیتی در سطح سازمانی مطابق با الزامات امنیت سایبری ایران را پیاده‌سازی می‌کند:

رمزنگاری

اقدامات امنیتی فنی و سازمانی شامل رمزنگاری SSL/TLS برای حفاظت از داده‌ها

کنترل‌های دسترسی

کنترل‌های دسترسی دقیق برای اطمینان از محرمانگی و یکپارچگی داده‌ها

نظارت

ممیزی‌های امنیتی منظم، به‌روزرسانی‌ها و سیستم‌های نظارت مداوم

بومی‌سازی داده‌ها: در مواردی که طبق قانون ایران الزامی باشد، دسته‌های خاصی از داده‌ها ممکن است بر روی سرورهای مستقر در ایران ذخیره شوند.
12

تغییرات در این سیاست حفظ حریم خصوصی

کاردینکس این حق را برای خود محفوظ می‌دارد که این سیاست حفظ حریم خصوصی را در صورت تغییرات قانونی یا فنی، از جمله تغییرات در مقررات حفاظت از داده‌های ایران یا الزامات قانون تجارت الکترونیک، تطبیق دهد.

کاربران از تغییرات قابل توجه از طریق ایمیل یا از طریق پلتفرم مطلع خواهند شد. ادامه استفاده از سرویس پس از تغییرات به منزله پذیرش سیاست به‌روزرسانی شده است.