حریم خصوصی
این متن پیش‌نویس است.
این صفحه می‌گوید روشا (ROSHA)، پلتفرم دادهٔ بازار سرمایه، چه اطلاعاتی از شما نگه می‌دارد و با آن چه می‌کند. خلاصه: فقط چیزی را نگه می‌داریم که برای ارائهٔ سرویس، صدور صورت‌حساب و امنیت لازم است. اطلاعات شخصی شما را نمی‌فروشیم و برای تبلیغات به کسی نمی‌دهیم.
۱. چه اطلاعاتی نگه می‌داریم؟
۱.۱. اطلاعاتی که خودتان می‌دهید
| اطلاعات | اجباری؟ | کاربرد |
|---|---|---|
| شمارهٔ موبایل یا ایمیل (دست‌کم یکی) | بله | ورود با کد یک‌بارمصرف (پیامک یا ایمیل) و شناسایی حساب |
| نام، ایمیل تماس، نام شرکت | نه | ارتباط با شما و نمایش در پنل |
| مشخصات صورت‌حساب (نام حقوقی، شناسهٔ ملی، کد اقتصادی، شمارهٔ ثبت، کد پستی، نشانی) | نه | چاپ روی صورت‌حساب |
| نام دانشگاه و ایمیل دانشگاهی | فقط برای پلن دانشگاهی | بررسی درخواست پلن دانشگاهی |
| متن پیام‌های شما در فرم تماس و اطلاعات تماسی که در آن می‌نویسید | – | پاسخ به پیام |
۱.۲. اطلاعاتی که هنگام استفاده ساخته می‌شود
- کلیدهای API. فقط هش کلید و پیشوند آن را نگه می‌داریم. خود کلید ذخیره نمی‌شود و قابل بازیابی نیست. نام کلید، زمان ساخت، زمان آخرین استفاده و وضعیت آن هم ثبت می‌شود.
- آمار مصرف. برای هر کلید، تعداد درخواست‌ها به تفکیک مسیر، روز و کد وضعیت را می‌شماریم. محتوای پاسخ‌ها را ذخیره نمی‌کنیم.
- نشست‌ها. برای هر ورود، زمان، نشانی IP و مشخصات مرورگر (user agent) ثبت می‌شود تا بتوانید نشست‌های خود را در پنل ببینید و ببندید.
- رویدادهای امنیتی. نشانی IP و مشخصات مرورگر در رویدادهایی مثل درخواست کد ورود، ورود، ساخت و ابطال کلید، و دانلود فایل ثبت می‌شود. کارهایی که در پنل انجام می‌دهید در گزارش تغییرات هم ثبت می‌شود.
- پرداخت‌ها. پلن، مبلغ، مالیات، وضعیت، شمارهٔ پیگیری و شمارهٔ کارت پوشانده‌شده‌ای که درگاه برمی‌گرداند، و شمارهٔ صورت‌حساب.
۱.۳. چیزهایی که نگه نمی‌داریم
- شمارهٔ کامل کارت، رمز، CVV2 و تاریخ انقضا. این اطلاعات را فقط در صفحهٔ درگاه پرداخت وارد می‌کنید و به سرور ما نمی‌رسد.
- کد ملی اشخاص حقیقی، مگر اینکه خودتان آن را در مشخصات صورت‌حساب بنویسید.
- کد معاملاتی، دارایی‌ها یا معاملات شما در بازار. روشا به حساب کارگزاری شما وصل نمی‌شود.
۲. چرا این اطلاعات را نگه می‌داریم؟
۲.۱. ارائهٔ سرویس: ورود شما، شناسایی کلید در هر درخواست و اعمال سقف‌های پلن.
۲.۲. صورت‌حساب و تکلیف قانونی: ثبت پرداخت، صدور صورت‌حساب و نگهداری اسناد مالی.
۲.۳. امنیت: جلوگیری از سوءاستفاده، ورود غیرمجاز و حمله به سرویس.
۲.۴. پشتیبانی: پاسخ به پیام‌ها و بررسی مشکلی که گزارش می‌کنید. همکاران پشتیبانی هرگز کلید کامل شما را نمی‌خواهند؛ پیشوند کلید کافی است.
۲.۵. بهبود سرویس: آمار کلی و بی‌نام از مصرف، مثل پرمصرف‌ترین مسیرها و زمان پاسخ.
۲.۶. اطلاع‌رسانی دربارهٔ حساب: پیامک یا ایمیل دربارهٔ ورود، پرداخت، پایان دوره و تغییرهای مهم سرویس. پیام تبلیغاتی نمی‌فرستیم، مگر اینکه خودتان خواسته باشید.
۳. تا چه مدت نگه می‌داریم؟
مدت‌های این جدول پیشنهادی است و شرکت باید پیش از انتشار آن‌ها را تأیید کند.
| اطلاعات | مدت نگهداری پیشنهادی |
|---|---|
| اطلاعات حساب (موبایل، ایمیل، نام، شرکت) | تا زمانی که حساب باز است؛ حذف یا بی‌نام‌سازی تا ۳۰ روز پس از درخواست حذف |
| هش و مشخصات کلیدها | تا زمان حذف حساب |
| آمار مصرف به تفکیک کلید | ۲۴ ماه؛ پس از آن فقط آمار کلی بی‌نام |
| نشست‌های ورود | ۳۰ روز پس از آخرین ورود |
| گزارش‌های امنیتی (IP و مشخصات مرورگر) | ۱۲ ماه |
| کدهای ورود (پیامکی و ایمیلی) | چند دقیقه، تا پایان اعتبار کد |
| پرداخت‌ها و صورت‌حساب‌ها | مدتی که قوانین مالیاتی و تجاری لازم می‌دانند (پیشنهاد: ۱۰ سال) |
| پیام‌های فرم تماس | ۲۴ ماه |
| درخواست‌های پلن دانشگاهی | تا ۱۲ ماه پس از پایان پلن |
| نسخه‌های پشتیبان | تا ۹۰ روز پس از حذف از سامانهٔ اصلی |
۴. چه کسانی این اطلاعات را پردازش می‌کنند؟
۴.۱. سامانهٔ پیامک و ایمیل. اگر کد ورود را با پیامک بگیرید، شمارهٔ موبایل و متن کد به شرکت ارائه‌دهندهٔ پیامک داده می‌شود. اگر با ایمیل بگیرید، نشانی ایمیل و متن کد به سرویس ارسال ایمیل ما داده می‌شود. ایمیل‌های کد از نشانی‌ای ارسال می‌شوند که پاسخ دریافت نمی‌کند.
۴.۲. درگاه پرداخت. مبلغ، شرح پرداخت و در صورت نیاز شمارهٔ موبایل شما به درگاه داده می‌شود. اطلاعات کارت را خود درگاه می‌گیرد.
۴.۳. زیرساخت میزبانی. سرویس روی سرورهایی اجرا می‌شود که ارائه‌دهندهٔ زیرساخت میزبانی نگهداری می‌کند. این ارائه‌دهنده در روال عادی کار به محتوای پایگاه داده دسترسی ندارد.
۴.۴. مراجع قانونی. اگر مرجع صالح قانونی با دستور معتبر اطلاعاتی بخواهد، در حد همان دستور ارائه می‌کنیم.
۴.۵. اطلاعات شخصی شما را به هیچ شخص دیگری نمی‌فروشیم، اجاره نمی‌دهیم و برای تبلیغات در اختیار کسی نمی‌گذاریم.
۴.۶. نام ارائه‌دهندگان فعلی پیامک، ایمیل و درگاه را می‌توانید از صفحهٔ تماس بپرسید.
۵. کوکی‌ها و ذخیره‌سازی در مرورگر
۵.۱. یک کوکی نشست. پس از ورود، کوکی rosha_session ساخته می‌شود تا وارد بمانید. این کوکی فقط از راه HTTPS فرستاده می‌شود، اسکریپت‌ها به آن دسترسی ندارند و به سایت دیگری فرستاده نمی‌شود. اعتبار آن ۳۰ روز است و با خروج از حساب باطل می‌شود.
۵.۲. ترجیح پوسته. انتخاب پوستهٔ روشن یا تیره در localStorage مرورگر شما می‌ماند و به سرور فرستاده نمی‌شود.
۵.۳. کوکی تبلیغاتی و ردیاب نداریم. هیچ کوکی تبلیغاتی یا کوکی تحلیلگر شخص ثالث در سایت نیست. اسکریپت، فونت یا ابزارک شرکت دیگری در صفحه‌ها بارگذاری نمی‌شود.
۵.۴. آمار بازدید. آمار بازدید سایت با ابزاری روی سرورهای خودمان و بدون کوکی جمع می‌شود. این آمار کلی است، مثل تعداد بازدید هر صفحه و سایت ارجاع‌دهنده، و برای شناسایی شخص به کار نمی‌رود.
۵.۵. بررسی امنیتی فرم‌ها. پیش از درخواست کد ورود، دانلود فایل و ارسال فرم تماس، مرورگر شما یک محاسبهٔ کوتاه انجام می‌دهد. این بررسی کوکی نمی‌گذارد و اطلاعات شخصی نمی‌گیرد.
۶. حقوق شما
۶.۱. دیدن و اصلاح. اطلاعات حساب، کلیدها، مصرف، نشست‌ها و پرداخت‌های خود را در پنل می‌بینید. نام، ایمیل، شرکت و مشخصات صورت‌حساب را خودتان می‌توانید اصلاح کنید.
۶.۲. بستن نشست‌ها. در پنل می‌توانید هر نشست را جدا ببندید یا از همهٔ دستگاه‌های دیگر خارج شوید.
۶.۳. ابطال کلید. هر کلید را هر زمان می‌توانید باطل کنید.
۶.۴. دریافت نسخه. می‌توانید نسخه‌ای از اطلاعات شخصی خود را از ما بخواهید.
۶.۵. حذف حساب. برای حذف حساب، از صفحهٔ تماس با همان شمارهٔ موبایل یا ایمیلی که با آن وارد می‌شوید درخواست بدهید. برای اطمینان از هویت شما، ممکن است کد تأیید بفرستیم. پس از تأیید:
- کلیدها باطل و نشست‌ها بسته می‌شوند؛
- شمارهٔ موبایل، نام، ایمیل و مشخصات شرکت حذف یا بی‌نام می‌شوند؛
- آمار مصرف از حساب شما جدا می‌شود؛
- پرداخت‌ها و صورت‌حساب‌ها تا پایان مدت قانونی نگه داشته می‌شوند.
۶.۶. حذف حساب، مبلغ دورهٔ پرداخت‌شدهٔ باقی‌مانده را بازنمی‌گرداند. جزئیات در شرایط استفاده است.
۷. چطور از اطلاعات محافظت می‌کنیم؟
- ارتباط با سایت، API و پنل فقط از راه HTTPS است.
- کلیدهای API و نشست‌ها فقط به‌صورت هش ذخیره می‌شوند.
- کلید در نشانی درخواست پذیرفته نمی‌شود تا در گزارش‌های میانی ثبت نشود.
- تعداد درخواست کد ورود و تلاش برای واردکردن کد محدود است.
- هر پرداخت پیش از فعال‌شدن پلن، از سمت سرور با درگاه تأیید می‌شود.
- دسترسی کارکنان به اطلاعات مشتریان بر اساس نقش محدود است و ثبت می‌شود.
- پنل مدیریت داخلی روی نشانی عمومی سایت در دسترس نیست.
هیچ سامانه‌ای کاملاً امن نیست. اگر رخدادی امنیتی اطلاعات شما را به خطر بیندازد، در اولین فرصت به شما خبر می‌دهیم. شما هم کلید و دستگاه خود را امن نگه دارید و اگر مورد مشکوکی دیدید به ما بگویید.
۸. کودکان
سرویس برای افراد زیر ۱۸ سال طراحی نشده است و ما آگاهانه از آن‌ها اطلاعات نمی‌گیریم.
۹. تغییر این متن
اگر این متن تغییر کند، تاریخ به‌روزرسانی بالای صفحه عوض می‌شود. تغییرهای مهم را در سایت یا پنل اعلام می‌کنیم.
۱۰. تماس
پرسش یا درخواست دربارهٔ اطلاعات شخصی خود را از صفحهٔ تماس بفرستید. راه‌های تماس در صفحهٔ دربارهٔ ما آمده است.