سیاست حفظ حریم خصوصی و امنیت داده‌ها
این متن پیش‌نویس است و پیش از انتشار رسمی، وکیل پایه‌یک دادگستری آن را با آخرین مصوبات و مقررات نماد اعتماد الکترونیکی تطبیق می‌دهد.
بازارجو درباره داده حساب کاربری «مسئول داده» و درباره داده مشتریان، کارکنان و اسناد کاربر فقط «پردازشگر» است و آن را به دستور کاربر و فقط برای ارائه خدمات پردازش می‌کند. پردازش داده شخصی با رعایت مواد ۵۸ و ۵۹ قانون تجارت الکترونیکی انجام می‌شود.
چه داده‌ای و تا چه مدت
| دسته داده | محصول | نمونه | هدف | مدت نگهداری |
|---|---|---|---|---|
| حساب کاربری | همه | نام، موبایل، ایمیل، شناسه ملی شرکت | احراز هویت، صدور صورتحساب | مدت اشتراک + ۵ سال (تکالیف مالیاتی) |
| داده فروشگاه ووکامرس | مدار | کالا، قیمت، موجودی، سفارش، نام و نشانی و تلفن خریدار | همگام‌سازی، قیمت‌گذاری، CRM | مدت اتصال + ۹۰ روز |
| داده عمومی رقبا | مدار | قیمت و موجودی نمایش‌داده‌شده در صفحات عمومی | مقایسه قیمت | ۱۸۰ روز، سپس تجمیعی بدون شناسه |
| داده مالی | تراز | اسناد، چک، حساب بانکی، طرف‌حساب، کد اقتصادی | حسابداری و گزارش | مدت اشتراک + ۹۰ روز (نگهداری قانونی دفاتر با کاربر است) |
| داده پرسنل | سکان | زمان ورود و خروج، شناسه دستگاه، کارها و کارکرد | حضور و غیاب و مدیریت کار | مدت اشتراک + ۹۰ روز |
| گاوصندوق | سکان | محتوای رمزنگاری‌شده سمت کاربر | نگهداری امن | بازارجو کلید رمزگشایی ندارد و محتوا را نمی‌بیند |
| لاگ فنی و ممیزی | همه | IP، زمان، نوع عملیات | امنیت و بررسی حادثه | ۱۸۰ روز |
تعهدات بازارجو
- عدم فروش داده. هیچ داده‌ای فروخته، اجاره یا برای تبلیغات شخص ثالث استفاده نمی‌شود. آمار تجمیعی بازار (مثلاً میانگین نوسان قیمت یک دسته) فقط بدون شناسه و از حداقل ۲۰ فروشگاه محاسبه می‌شود.
- دسترسی به ووکامرس. افزونه مدار فقط به محصولات، سفارش‌ها و موجودی دسترسی دارد، نه به کاربران وردپرس، افزونه‌های دیگر یا تنظیمات پرداخت. کلید اتصال در هر لحظه از پنل وردپرس باطل‌شدنی است و هر پیام با HMAC-SHA256 امضا می‌شود.
- تفکیک داده. دفتر تراز هر شرکت در فایل دیتابیس جداگانه و داده سکان هر سازمان با سیاست امنیت سطح ردیف پایگاه داده جدا شده است.
- میزبانی داخلی. همه داده‌ها در مراکز داده داخل ایران نگهداری می‌شوند؛ انتقال به خارج فقط در بند ۶ و با اطلاع کاربر است.
- امنیت. رمزنگاری TLS 1.2 به بالا در انتقال، رمزنگاری دیسک و پشتیبان، احراز هویت دومرحله‌ای برای کارکنان، دسترسی حداقلی با ثبت در لاگ ممیزی، آزمون نفوذ سالانه.
- هوش مصنوعی. استودیوی تولید محصول و چت‌بات فقط ویژگی‌های کالا و متن سؤال را به مدل زبانی می‌فرستند؛ نام، تلفن و نشانی خریدار پیش از ارسال حذف می‌شود. اگر مدل خارج از ایران میزبانی شود، این موضوع در پنل اعلام می‌شود و کاربر می‌تواند این قابلیت‌ها را خاموش کند.
- موقعیت پرسنل. سکان موقعیت مکانی کارکنان را ثبت نمی‌کند و اپ‌های آن مجوز دسترسی به موقعیت نمی‌گیرند. اگر در آینده چنین قابلیتی اضافه شود، فقط با فعال‌سازی کارفرما و اطلاع‌رسانی به کارمند خواهد بود و این سند پیش از آن به‌روز می‌شود.
- اطلاع‌رسانی نشت. در صورت نشت داده، کاربران متأثر حداکثر ظرف ۷۲ ساعت از کشف با شرح رویداد، داده‌های درگیر و اقدامات انجام‌شده مطلع می‌شوند.
پردازشگران فرعی
ارائه‌دهنده مرکز داده، سرویس‌دهنده پرداخت مجاز شاپرک، اپراتور پیامک و در صورت فعال‌سازی، ارائه‌دهنده مدل زبانی. فهرست نام آن‌ها در bazarjoo.com/legal/subprocessors منتشر و هر تغییر ۱۵ روز پیشتر اعلام می‌شود.
حقوق شما
دسترسی، اصلاح، خروجی کامل (اکسل، CSV و فایل دیتابیس تراز) و حذف داده از طریق پنل یا privacy@bazarjoo.com؛ پاسخ ظرف ۱۰ روز کاری. کوکی‌ها فقط برای نشست ورود و ترجیحات استفاده می‌شوند؛ آمار بازدید سایت بدون شناسه شخصی جمع‌آوری می‌شود.