این سیاست توضیح میدهد Baazax در مسیر حساب کاربری، کاتالوگ، استعلام، پاسخ فروشنده و عملیات پشتیبانی چه دادههایی را دریافت میکند و چگونه دسترسی به آنها را محدود نگه میدارد.
۱۸ بخش ساختاری
آخرین به روزرسانی
۱۴۰۵/۰۳/۰۱ ۲۰:۱۳
۱
۱. دادههایی که دریافت میکنیم
دادهها بسته به نقش و فعالیت کاربر میتوانند شامل اطلاعات حساب و احراز هویت، اطلاعات فروشگاه، مجوزهای دسترسی، تقویم کاری، اطلاعات محصول، مشخصات استعلام، پاسخها، فایلها و سوابق پشتیبانی باشند.
برای هر استعلام، کد پرونده، اقلام و مشخصات، زمانها، دعوتها، پاسخها، نسخههای اصلاحشده و وضعیتهای عملیاتی ثبت میشوند.
تقویم فروشنده میتواند شامل روزهای کاری، ساعتهای باز و بستهبودن و تعطیلیهای استثنایی باشد.
اطلاعات فنی و امنیتی مانند زمان درخواست، نشانی IP، نوع مرورگر، خطاها و رخدادهای دسترسی نیز ممکن است ثبت شوند.
۲
۲. هدف پردازش داده
دادهها برای احراز هویت، اعمال مجوزها، اجرای استعلام، محاسبه مهلت کاری، ارسال اعلان، نگهداری پاسخهای سربسته، رزرو موجودی، چاپ و هماهنگی پاکت فیزیکی، پشتیبانی، حسابرسی و رسیدگی به اختلاف استفاده میشوند.
دادههای عملیاتی برای تشخیص خطا، جلوگیری از تعهد موجودی همزمان و مستندسازی تصمیمها پردازش میشوند.
الگوهای استفاده میتوانند برای تشخیص ارسال تکراری، فعالیت غیرعادی و سوءاستفاده بررسی شوند.
دادههای تجمیعی و غیرشخصی ممکن است برای بهبود کیفیت و عملکرد سرویس استفاده شوند.
۳
۳. محرمانگی دعوت و ورود مجاز
ایمیل دعوت یا یادآوری استعلام فقط خلاصه محدود پرونده، مانند کد استعلام، تعداد اقلام، مهلت و پیوند امن را نمایش میدهد.
نام و هویت خریدار، شهر یا محل تحویل، شرح کامل و جزئیات اقلام در ایمیل دعوت نمایش داده نمیشوند.
اطلاعات کامل فقط پس از ورود موفق و کنترل مجوز در سایت در دسترس قرار میگیرند.
پاسخدادن مستقیم به ایمیل، دادهای را به پرونده استعلام اضافه نمیکند و پاسخ رسمی باید در سایت ثبت شود.
۴
۴. پاسخهای سربسته و دسترسی خریدار
پاسخهای ثبتشده در حالت سربسته تا زمان بازشدن مجاز یا ورود به عملیات چاپ، با کنترل دسترسی از خریدار پنهان میمانند.
رویداد بازکردن نخستین پاسخ و قفل همزمان همه پاسخهای همان دور، از جمله دور دارای یک فروشنده، ثبت و قابل حسابرسی است.
در حالت پاکت فیزیکی، پاسخ در پنل خریدار نمایش داده نمیشود و فقط کاربران عملیاتی مجاز برای چاپ و آمادهسازی به آن دسترسی دارند.
نسخههای رسمی قابل چاپ همراه با شناسههای پرونده و سوابق تولید خود نگهداری میشوند.
۵
۵. دسترسی نقشمحور
هر کاربر فقط داده و اقدامی را میبیند که برای نقش و مجوز فعال او لازم است. مجوز دریافت اعلان، مشاهده استعلام، تنظیم پاسخ، نهاییکردن پاسخ و عملیات چاپ میتوانند مستقل باشند.
فروشنده در مرحله پاسخگویی به اطلاعات ساختاریافته هویت خریدار، شهر یا منطقه و محل تحویل ثبتشده در پروفایل او دسترسی ندارد.
خریدار نباید نام مجموعه، شهر، نشانی یا سایر اطلاعات هویتی و مکانی خود را در عنوان و توضیحات آزاد استعلام وارد کند؛ متن آزادِ ثبتشده بخشی از نیاز فنی استعلام است و برای پاسخگویی نمایش داده میشود.
کاربران عملیاتی بازکس فقط برای وظیفه مشخصی مانند پشتیبانی، چاپ، حسابرسی یا بررسی اختلاف به داده لازم دسترسی پیدا میکنند.
در صورت الزام قانونی یا دستور معتبر، داده مرتبط ممکن است در اختیار مرجع صالح قرار گیرد.
۶
۶. اعلانها
برای رویدادهایی مانند دعوت، نزدیکشدن مهلت، آمادهشدن دور پاسخ، انتخاب یا تغییر وضعیت، اعلان پنلی یا ایمیل سیستمی ایجاد میشود.
متن ایمیل تا حد ممکن کمینه است و کاربر را برای مشاهده امن جزئیات به سایت هدایت میکند.
گیرنده اعلان بر پایه نقش، مجوز فعال و اطلاعات تماس ثبتشده تعیین میشود.
ارسال، عدم ارسال و خطای اعلان ممکن است برای پشتیبانی و حسابرسی ثبت شود.
۷
۷. سوابق، تمامیت و حل اختلاف
بازکس برای حفظ تمامیت پرونده میتواند نسخه پاسخ، زمان ثبت و اصلاح، شناسه کاربر، رویدادهای بازشدن و قفل، تصمیمهای موجودی و اقدامات عملیاتی را نگهداری کند.
شناسهها، خلاصههای تمامیت و لاگها برای تشخیص تغییر غیرمجاز و بررسی اختلاف استفاده میشوند.
بررسی اختلاف میتواند شامل مشاهده سوابق توسط کاربر مجاز بازکس و دریافت مدارک تکمیلی از طرفهای مرتبط باشد.
دسترسیها و تصمیمهای مربوط به محدودسازی یا رفع محدودیت نیز در سابقه حسابرسی ثبت میشوند.
۸
۸. نگهداری و حذف داده
دادهها تا زمانی نگهداری میشوند که برای اجرای سرویس، امنیت، پشتیبانی، حسابرسی، حل اختلاف یا الزام قانونی لازم باشند.
بعضی سوابق پرونده و امنیتی ممکن است پس از غیرفعالشدن حساب نیز برای مدت لازم باقی بمانند.
درخواست اصلاح یا بررسی داده از مسیر پشتیبانی قابل پیگیری است و ممکن است به احراز هویت نیاز داشته باشد.
حذف دادهای که نگهداری آن برای تمامیت پرونده یا الزام قانونی لازم است ممکن است محدود شود.
۹
۹. امنیت و مسئولیت کاربر
بازکس از احراز هویت، کنترل نقش، محدودسازی دسترسی، ثبت رویداد و فرایندهای بررسی برای حفاظت از داده استفاده میکند؛ با این حال هیچ سرویس آنلاین کاملاً بدون ریسک نیست.
کد ورود و پیوند امن را در اختیار فرد غیرمجاز قرار ندهید.
از دستگاه و مرورگر امن استفاده کنید و فعالیت مشکوک را گزارش دهید.
فایل یا محتوایی را که حق ثبت و اشتراک آن را ندارید در استعلام بارگذاری نکنید.
۱۰
۱۰. حقوق کاربر، تغییرات و تماس
کاربر میتواند برخی اطلاعات و تنظیمات خود را در پنل مدیریت کند و برای دسترسی، اصلاح، محدودسازی یا بررسی سایر دادهها از پشتیبانی درخواست دهد.
این سیاست ممکن است همزمان با تغییر فرایندهای محصول، الزامات امنیتی یا قوانین بهروز شود و نسخه منتشرشده در همین صفحه ملاک است.
برای پرسش درباره حریم خصوصی یا گزارش رخداد امنیتی از مسیر تماس یا پشتیبانی رسمی Baazax استفاده کنید.
۱۱
اطلاعات حساب و ورود که دریافت میکنیم
اطلاعات دریافتی به روش ورود و فعالیت شما بستگی دارد:
ثبت ایمیل یا شماره موبایل برای ایجاد حساب با نام کاربری و رمز اختیاری است؛ شماره تأییدشده هنگام خرید یا ثبت استعلام الزامی میشود.
نام کاربری و رمز عبور: نام کاربری و نسخه هششده رمز برای احراز هویت ذخیره میشوند؛ رمز بهصورت متن آشکار ذخیره نمیشود.
ورود پیامکی: شماره موبایل و وضعیت تأیید آن برای ورود و عملیات مرتبط با حساب پردازش میشوند.
ورود گوگل: شناسه اختصاصی حساب گوگل، نشانی ایمیل و وضعیت تأیید آن دریافت میشوند. مجوز ورود گوگل شامل شناسایی حساب و ایمیل است؛ محتوای Gmail، مخاطبان و فایلهای Drive دریافت نمیشوند.
اطلاعاتی که بعداً اضافه میکنید: ایمیل، شماره موبایل و اطلاعات پروفایل، همراه با وضعیت تأیید آنها، برای قابلیتهای مربوط پردازش میشوند.
اطلاعات فنی و امنیتی: اطلاعات نشست و دستگاه، نشانی IP، زمان درخواست و نتیجه تلاشهای ورود، ارسال کد و بازیابی ممکن است برای امنیت و پشتیبانی پردازش شوند.
۱۲
هدف استفاده از اطلاعات حساب
از اطلاعات حساب برای ایجاد و مدیریت حساب، ورود، بازیابی دسترسی، اتصال روشهای ورود، ارسال پیامهای ضروری حساب، جلوگیری از سوءاستفاده و پشتیبانی استفاده میکنیم.
تأیید ایمیل یا شماره موبایل، دسترسی شما به همان راه ارتباطی را بررسی میکند و بهتنهایی به معنای تأیید هویت حقوقی، نمایندگی سازمانی یا صلاحیت فروشندگی نیست.
۱۳
اطلاعات دریافتی از گوگل
اطلاعات گوگل برای ورود، شناسایی اتصال حساب و امنیت آن استفاده میشوند. این اطلاعات برای فروش داده، تبلیغات یا آموزش مدلهای هوش مصنوعی استفاده نمیشوند.
توکنهای دسترسی، تمدید و هویت گوگل و کد مجوز، در پایگاه داده برنامه نگهداری نمیشوند. اطلاعات موقت لازم برای تکمیل امن ورود، اعتبار محدود دارند.
میتوانید اتصال گوگل را از تنظیمات حساب بازکس و مجوز بازکس را از تنظیمات حساب گوگل مدیریت کنید. قطع اتصال، حساب بازکس یا سوابق قبلی را حذف نمیکند؛ برخی اطلاعات اتصال ممکن است برای امنیت و جلوگیری از اتصال ناخواسته به حساب دیگر باقی بمانند.
۱۴
اتصال حسابها و حفظ اطلاعات قبلی
حسابها صرفاً به دلیل یکسانبودن ایمیل ادغام نمیشوند. اتصال به حساب قبلی به بررسی مالکیت و، در موارد لازم، تأیید صریح شما وابسته است.
افزودن یک حساب گوگل با ایمیلی متفاوت، بهخودیخود ایمیل فعلی حساب بازکس را تغییر نمیدهد. ایمیل مرتبط با ورود گوگل و ایمیل ثبتشده در پروفایل ممکن است متفاوت باشند.
۱۵
کدهای تأیید و سوابق امنیتی
کدهای تأیید برای هدف مشخص و مدت محدود صادر میشوند. ثبت رویدادهای امنیتی ورود بهگونهای انجام میشود که رمز عبور، کد تأیید و شماره کامل موبایل در متن این رویدادها ذخیره نشوند.
ممکن است نتیجه تلاش، نوع خطا، زمان رخداد و شناسههای غیرمستقیم لازم برای تشخیص سوءاستفاده ثبت شوند. شماره موبایل ثبتشده در خود حساب، برای ارائه خدمات مرتبط همچنان نگهداری میشود.
۱۶
ارائهدهندگان خدمات و دسترسی به داده
برای ورود گوگل، ارسال ایمیل و پیامک و میزبانی سامانه، از ارائهدهندگان خدمات مربوط استفاده میکنیم. اطلاعات لازم برای انجام هر خدمت، مانند شماره مقصد پیامک یا نشانی مقصد ایمیل، در اختیار ارائهدهنده همان خدمت قرار میگیرد.
دسترسی کارکنان مجاز بازکس به اطلاعات حساب باید متناسب با نیاز پشتیبانی، امنیت یا عملیات باشد. اطلاعات مرتبط ممکن است در صورت الزام قانونی معتبر در اختیار مرجع صالح قرار گیرد.
۱۷
نشست و اطلاعات مرورگر
بازکس برای حفظ وضعیت ورود و حفاظت از درخواستها از کوکیها و اطلاعات ضروری نشست استفاده میکند. خروج از حساب، نشست همان مرورگر را پایان میدهد؛ برخی اقدامهای امنیتی نیز ممکن است نشستهای دیگر را باطل کنند.
مسدودکردن کوکیهای ضروری میتواند ورود یا ادامه برخی فعالیتها را مختل کند.
۱۸
نگهداری، اصلاح و حذف اطلاعات حساب
اطلاعات حساب و سوابق مرتبط تا زمانی نگهداری میشوند که برای ارائه خدمت، امنیت، رسیدگی به اختلاف یا اجرای الزامات قانونی لازم باشند.
میتوانید برای دسترسی، اصلاح یا درخواست حذف اطلاعات خود با support@baazax.com تماس بگیرید. رسیدگی ممکن است به احراز مالکیت حساب نیاز داشته باشد. اگر حذف بخشی از اطلاعات به دلیل سوابق معامله، امنیت یا الزام قانونی ممکن نباشد، دلیل محدودیت به شما اعلام میشود.
حذف اطلاعات از سامانه فعال لزوماً به معنای حذف همزمان از نسخههای پشتیبان نیست؛ نسخههای پشتیبان تابع چرخه نگهداری خود هستند.