حریم خصوصی کمان‌دار

۱این سیاست دربارهٔ چیست

این سیاست توضیح می‌دهد کمان‌دار چه داده‌ای از شما نگه می‌دارد، برای چه کاری، و شما چه اختیاری روی آن دارید. هرجا در این متن «ما» می‌آید، منظور بهره‌بردار سرویس کمان‌دار است — همان سرویسی که روی دامنهٔ kamandar.ir، در اپلیکیشن اندروید و در نسخهٔ توربو ارائه می‌شود. راه‌های تماس با ما در بند ۱۲ آمده است.

این سند فقط دربارهٔ داده‌هایی است که کمان‌دار نگه می‌دارد. داده‌هایی که کارگزاری فیروزه آسیا به‌عنوان کارگزار ناظر شما نگه می‌دارد — از جمله سوابق رسمی حساب معاملاتی، دارایی و تسویه — تابع سیاست و قرارداد همان کارگزاری است. شرح رابطهٔ ما با کارگزاری در قوانین و مقررات آمده است.

۲چه داده‌ای جمع می‌کنیم

داده‌هایی که خودتان می‌دهید

• شمارهٔ موبایل و کلمه عبور (کلمه عبور را به‌صورت رمزشده نگه می‌داریم و اصل آن را نداریم).
• کد ملی، و اطلاعات هویتی‌ای که از سجام خوانده می‌شود: نام و نام خانوادگی، نام پدر، تاریخ تولد، نشانی، شماره‌های حساب بانکی و شبا، و کدهای معاملاتی.
• ایمیل.
• نام نمایشی، شناسهٔ کاربری، بیوگرافی، تصویر پروفایل و کاور.
• پست‌ها، نظرها، رأی‌ها، دیده‌بان‌ها، هشدارها، یادداشت‌ها و برنامه‌های معاملاتی که می‌سازید.
• پیام‌هایی که به پشتیبانی می‌فرستید و پیوست‌های آن‌ها.

داده‌هایی که خودکار جمع می‌شود

• نشانی IP، نوع مرورگر، سیستم‌عامل و نوع دستگاه، و زمان هر ورود و خروج.
• کشور مربوط به نشانی IP، برای نمایش در «تاریخچهٔ ورود» خودتان. جزئیات آن در بند ۴ آمده است.
• نسخهٔ برنامه‌ای که استفاده می‌کنید، برای پشتیبانی و به‌روزرسانی.
• گزارش خطاهای فنی، برای پیدا کردن اشکال. این گزارش‌ها را از محتوای شخصی پاک نگه می‌داریم.
• آمار بازدید صفحه‌ها — بند ۶.

داده‌هایی که از جای دیگر می‌رسد

• از سامانهٔ سجام: پروندهٔ هویتی شما، پس از آنکه با کد پیامکی خودتان آن را تأیید کردید.
• از کارگزاری: وضعیت حساب معاملاتی، سفارش‌ها، معامله‌ها، پرتفوی، موجودی و نتیجهٔ واریز و برداشت.
• از درگاه پرداخت بانکی: نتیجهٔ تراکنش، کد پیگیری، شمارهٔ ارجاع، نام بانک و شمارهٔ کارت به‌صورت پوشانده‌شده. شمارهٔ کامل کارت شما هرگز به ما نمی‌رسد.

داده‌ای که برای کار سرویس لازم نباشد جمع نمی‌کنیم. از شما موقعیت مکانی، دفترچهٔ تماس، عکس‌های گالری یا محتوای پیامک‌هایتان را نمی‌خوانیم.

۳برای چه از آن استفاده می‌کنیم

هر دستهٔ داده یک کار مشخص دارد. این جدول همان نگاشت است:

از داده‌های شما برای تبلیغات هدفمند استفاده نمی‌کنیم و پروفایل رفتاری برای فروش به دیگران نمی‌سازیم.

۴با چه‌کسی به‌اشتراک می‌گذاریم

داده‌های شما را می‌فروشیم یا اجاره نمی‌دهیم. آن‌ها را فقط با این طرف‌ها و فقط به اندازه‌ای که کارشان لازم دارد در میان می‌گذاریم:

آمار بازدید صفحه‌ها به هیچ شرکت دیگری فرستاده نمی‌شود — بند ۶ توضیح می‌دهد چرا.

۵چه چیزی عمومی می‌شود

کمان‌دار شبکهٔ اجتماعی هم دارد، پس بخشی از داده‌ها می‌تواند برای دیگران دیده شود. مرز آن روشن است:

• پروفایل شما پیش‌فرض خصوصی است. تا وقتی خودتان آن را عمومی نکرده‌اید، در جست‌وجو، پیشنهادها و نقشهٔ سایت نمی‌آید و فقط دنبال‌کننده‌های تأییدشده پست‌های شما را می‌بینند.
• شناسه و نام نمایشی شما هرگز از اطلاعات هویتی ساخته نمی‌شود. نه شمارهٔ موبایل، نه کد ملی، نه نام سجامی.
• نام قانونی، شمارهٔ موبایل، ایمیل و کد ملی شما در هیچ صفحهٔ عمومی نمایش داده نمی‌شود و در پاسخ‌های عمومی سرویس هم وجود ندارد.
• اگر پروفایل خود را عمومی کنید، پست‌ها و پروفایل شما می‌تواند در موتورهای جست‌وجو نمایه شود. خصوصی‌کردن دوبارهٔ پروفایل، آن را از فهرست‌های ما برمی‌دارد؛ حذف کامل از حافظهٔ موتور جست‌وجو زمان می‌برد و در اختیار ما نیست.
• موجودی، پرتفوی، سفارش‌ها و سود و زیان شما هیچ‌وقت عمومی نمی‌شود.

این تنظیم را در برنامه از مسیر «تنظیمات ← تنظیمات عمومی ← حریم خصوصی» با نام «پروفایل خصوصی» پیدا می‌کنید.

۶اندازه‌گیری و کوکی

برای فهمیدن اینکه کدام صفحه‌ها کار می‌کنند، بازدید صفحه‌ها را می‌شماریم. این کار را روی سرور خودمان انجام می‌دهیم و آماری به شرکت تبلیغاتی یا شبکهٔ اجتماعی فرستاده نمی‌شود.

• کوکی‌های ضروری — نگه‌داشتن ورود شما و محافظت در برابر سوءاستفاده — همیشه لازم‌اند و بدون آن‌ها سرویس کار نمی‌کند.
• شمارش بازدید برای حساب‌های واردشده یک کلید خاموش و روشن دارد: «تنظیمات ← تنظیمات عمومی». اگر آن را خاموش کنید، شمارش از همان لحظه متوقف می‌شود، نه از ورود بعدی.
• اگر ما نتوانیم وضعیت این کلید را بخوانیم، شمارش را انجام نمی‌دهیم. حالت ناشناخته را «بله» حساب نمی‌کنیم.
• گزارش‌های تجمیعی این آمار را نگه می‌داریم؛ گزارش‌های خام بازدید پس از ۲۵ ماه پاک می‌شوند.
• در انبار داده‌ای که برای گزارش‌گیری داخلی استفاده می‌کنیم، داده‌های شخصی حذف می‌شود: به‌جای شمارهٔ موبایل فقط چهار رقم اول، و به‌جای پروندهٔ هویتی فقط یک بله/خیر.

۷چقدر نگه می‌داریم

داده‌های حساب و سوابق مالی شما را به‌عنوان سابقه نگه می‌داریم، حتی پس از آنکه حساب کاربری‌تان را ببندید. دلیلش این است که سفارش‌ها، تراکنش‌ها و تأییدیه‌های شما مدرک‌اند: آن‌ها به‌صورت رویدادهای تغییرناپذیر ثبت می‌شوند تا اگر روزی دربارهٔ یک معامله اختلافی پیش بیاید، بشود دقیقاً نشان داد چه اتفاقی افتاده است.

• سوابق سفارش، معامله و پرداخت: نگهداری می‌شود. این یک سابقهٔ مالی است و پاک‌کردنی نیست.
• تأییدیه‌های شما (پذیرش قوانین، اقرارنامه‌های ریسک): نگهداری می‌شود، چون خودِ رکورد همان مدرکِ رضایت است.
• پروندهٔ هویتی سجام: تا زمانی که حساب معاملاتی شما نزد کارگزاری برقرار است، رمزنگاری‌شده نگهداری می‌شود — و اگر درخواست حذف بدهید، پیش از آن هم پاک می‌شود (بند ۸).
• تاریخچهٔ ورود: نگهداری می‌شود، چون سابقهٔ امنیتی حساب شماست.
• گزارش‌های خام بازدید: پس از ۲۵ ماه پاک می‌شود. گزارش‌های تجمیعی می‌ماند.
• محتوای اجتماعی شما: هر پست یا نظری را خودتان می‌توانید حذف کنید.

درخواست حذف داده‌ها هم همین فهرست را مبنا می‌گیرد: آنچه اینجا «مدرک» است می‌ماند و شناسهٔ شما از آن جدا می‌شود. شرح کامل در بند ۸.

۸اختیار شما روی داده‌هایتان

کارهایی که همین حالا از داخل برنامه می‌توانید انجام بدهید:

• ببینید چه داریم: کارت «اطلاعات دریافتی از سجام» و «تاریخچهٔ ورود» در تنظیمات، پروفایل خودتان، و سوابق سفارش و پرداخت در همان صفحه‌هایشان.
• اصلاح کنید: نام نمایشی، شناسه، بیوگرافی، ایمیل و تصویرها را خودتان تغییر می‌دهید. اطلاعات هویتی از سجام می‌آید، پس اصلاح آن‌ها باید در سجام انجام شود و ما نسخهٔ به‌روز را دوباره می‌خوانیم.
• خصوصی کنید: پروفایل اجتماعی را خصوصی کنید یا دنبال‌کننده‌ها را تأیید و حذف کنید.
• خاموش کنید: شمارش بازدید و اعلان‌های تبلیغاتی را از تنظیمات خاموش کنید. اعلان‌های مربوط به امنیت حساب و سفارش‌ها قابل خاموش‌کردن نیستند، چون بخشی از کار حساب شما هستند.
• حذف کنید: پست‌ها، نظرها، دیده‌بان‌ها و یادداشت‌های خودتان را حذف کنید.
• حساب را ببندید: با پشتیبانی تماس بگیرید. بستن حساب کمان‌دار، حساب معاملاتی شما نزد کارگزاری را نمی‌بندد؛ آن درخواست جداگانه‌ای نزد کارگزاری است.

درخواست حذف داده‌ها

سیاست ما یک جمله است: شناسه را از سابقه جدا می‌کنیم، سابقه را پاک نمی‌کنیم. درخواست را پس از تأیید هویت شما انجام می‌دهیم، و نتیجه‌اش این است:

• پاک می‌شود: نام و نام خانوادگی، کد ملی و اطلاعات هویتی‌ای که از سجام خوانده شده، شمارهٔ موبایل، ایمیل، شناسهٔ کاربری، بیوگرافی و تصویرهای پروفایل و کاور. پس از آن، حساب دیگر به هیچ شخصی نمی‌رسد.
• می‌ماند: همان فهرست بند ۷ — سوابق سفارش، معامله و پرداخت، و تأییدیه‌هایی که خودتان ثبت کرده‌اید. این‌ها مدرک‌اند و پاک‌کردنی نیستند؛ اما پس از جداشدن شناسه، به حسابی وصل می‌مانند که دیگر به یک نفر نمی‌رسد.
• چطور درخواست بدهید: از راه پشتیبانی — ایمیل، تلفن یا تیکت (بند ۱۲). این کار از داخل برنامه و با یک دکمه انجام نمی‌شود، چون پیش از آن باید مطمئن شویم درخواست از خود شماست.

این کار برگشت‌پذیر نیست: پس از جداشدن شناسه، نمی‌توانیم حساب و سوابق را دوباره به نام شما وصل کنیم. پست‌ها و نظرهای عمومی‌تان همیشه در اختیار خودتان است؛ اگر می‌خواهید بمانند یا برداشته شوند، پیش از ثبت درخواست تکلیفشان را روشن کنید.

۹چطور محافظت می‌کنیم

کارهایی که برای محافظت از داده‌های شما انجام می‌دهیم:

• کلمهٔ عبور شما را رمزشده نگه می‌داریم و اصل آن را نداریم — پس هیچ‌کس، از جمله خود ما، نمی‌تواند آن را برایتان بخواند.
• پروندهٔ هویتی سجام شما با استاندارد AES-256-GCM رمزنگاری‌شده ذخیره می‌شود.
• کلید ورود دو مرحله‌ای (اپلیکیشن احرازکننده) هم رمزنگاری‌شده ذخیره می‌شود و کدهای بازیابی فقط به‌صورت اثر انگشت رمزنگاشتی نگهداری می‌شوند.
• ارتباط برنامه با سرور روی بستر رمزنگاری‌شده انجام می‌شود.
• با تغییر کلمه عبور یا خروج، همهٔ نشست‌های باز شما بی‌اعتبار می‌شود.
• دسترسی کارکنان ما به داده‌ها محدود و ثبت‌شده است.
• اعتبارنامه‌های ورود به سامانه‌های کارگزاری هرگز داخل برنامهٔ شما قرار نمی‌گیرد.

هیچ سامانه‌ای صددرصد امن نیست. اگر رخنه‌ای اتفاق بیفتد که داده‌های شما را در معرض خطر بگذارد، به شما و به مراجع مربوط اطلاع می‌دهیم و می‌گوییم دقیقاً چه چیزی افشا شده است. سهم شما هم مهم است: کلمه عبور یکتا انتخاب کنید، ورود دو مرحله‌ای را روشن نگه دارید و کد پیامکی را با هیچ‌کس — از جمله کسی که خودش را پشتیبان کمان‌دار معرفی می‌کند — در میان نگذارید.

۱۰کودکان

کمان‌دار برای افراد دارای اهلیت قانونی است. حساب معاملاتی فقط برای کسی باز می‌شود که در سجام ثبت شده و شرایط کارگزاری را داشته باشد. اگر متوجه شویم حسابی متعلق به فردی است که این شرایط را ندارد، آن را می‌بندیم.

۱۱تغییر این سیاست

این سیاست می‌تواند تغییر کند. نسخهٔ به‌روز همیشه روی همین صفحه است و تاریخ آخرین به‌روزرسانی در بالای صفحه نوشته می‌شود.

اگر تغییری بدهیم که دامنهٔ جمع‌آوری یا دریافت‌کننده‌های داده را گسترده کند، پیش از اجرا با اعلان درون‌برنامه‌ای یا پیامک به شما خبر می‌دهیم.

۱۲تماس با ما

هر پرسشی دربارهٔ داده‌هایتان دارید، یا می‌خواهید یکی از درخواست‌های بند ۸ را ثبت کنید، از این راه‌ها با ما تماس بگیرید:

• ایمیل: support@kamandar.ir
• تلفن: ۰۲۱-۹۲۰۰۴۷۱۱ — پشتیبانی ۷ روز هفته
• صفحهٔ پشتیبانی برای ثبت تیکت

برای داده‌هایی که کارگزاری نگه می‌دارد، درخواست خود را مستقیم به کارگزاری فیروزه آسیا بدهید.