سیاست حریم خصوصی
آخرین بازنگری: مرداد ۱۴۰۵
مسبازار، محصول شرکت اسپرلوس قصر آریا («ما»)، به حریم خصوصی شما احترام میگذارد. این سند توضیح میدهد هنگام استفاده از وبسایت و اپلیکیشن مسبازار چه اطلاعاتی جمعآوری میکنیم، چرا، و چگونه از آن محافظت میکنیم. استفاده از خدمت به معنی اطلاع از این سیاست است؛ رضایت برای آمار بازدید اختیاری است و جداگانه از شما گرفته میشود.
۱) اطلاعاتی که جمعآوری میکنیم
- اطلاعات حساب: شماره موبایل و/یا ایمیل برای ثبتنام و ورود.
- اطلاعات احراز هویت (KYC): نام و نام خانوادگی، کد ملی، تاریخ تولد، و نتیجهٔ استعلام تطبیق این موارد با سرویسهای رسمی (مانند ثبتاحوال).
- اطلاعات بانکی: شمارهٔ کارت و شبای متصل به حساب شما برای واریز و برداشت.
- اطلاعات تراکنش: سوابق خرید/فروش مس، واریز، برداشت، موجودی و مبالغ.
- اطلاعات فنی: آدرس IP، نوع دستگاه و مرورگر، شناسهٔ نشست، و گزارشهای فنی برای امنیت و رفع خطا.
- آمار استفاده (داخلی): صفحههایی که میبینید و گامهایی که در فرمها برمیدارید — مثلاً «مرحلهٔ واریز باز شد» یا «ثبت سفارش خطا خورد» — همراه با یک شناسهٔ تصادفی دستگاه، نوع دستگاه و نسخهٔ اپ. این داده روی سرور خودمان میماند و با هیچ سرویس بیرونی به اشتراک گذاشته نمیشود. متن آزادی که شما تایپ میکنید، مبلغ، شماره تماس و شناسهٔ حساب هرگز در این رویدادها ثبت نمیشود.
- منبع ورود شما به سایت: اگر از یک لینک تبلیغاتی، لینک دعوت یا نتیجهٔ جستوجو وارد شده باشید، برچسب همان کمپین و نام دامنهٔ ارجاعدهنده را نگه میداریم تا بدانیم کدام کانال مؤثر بوده.
- کوکیها و ذخیرهسازی مرورگر: برای حفظ نشست امن، تنظیمات ظاهری، اندازهگیری داخلی، و — فقط با اجازهٔ شما — Google Analytics.
۲) چرا و چگونه استفاده میکنیم
- ارائه و اجرای خدمت (خرید/فروش مس، کیف پول، واریز و برداشت).
- احراز هویت و انطباق با مقررات مبارزه با پولشویی (AML) و قوانین جاری.
- پیشگیری از کلاهبرداری، سوءاستفاده و دسترسی غیرمجاز.
- ارسال اطلاعرسانیهای مرتبط (وضعیت سفارش، واریز/برداشت، هشدار امنیتی).
- پشتیبانی مشتری و بهبود کیفیت خدمت.
- اندازهگیری داخلی و تجمیعی استفاده از سرویس، برای دیدن اینکه کجای مسیر کاربران به مشکل میخورند و کدام کانال معرفی مؤثر است. این کار بهصورت پیشفرض فعال است و میتوانید آن را خاموش کنید (بخش ۶).
- ارسال آمار بازدید به Google Analytics، فقط در صورت پذیرش صریح شما.
۳) اشتراکگذاری اطلاعات
ما اطلاعات شما را نمیفروشیم. آمار داخلی که در بخش ۱ توضیح داده شد با هیچکس به اشتراک گذاشته نمیشود و از سرورهای خود ما بیرون نمیرود. اطلاعات تنها در موارد زیر و در حداقل لازم به اشتراک گذاشته میشود:
- ارائهدهندگان پرداخت و بانکی (درگاهها و سرویسهای تسویه) برای پردازش واریز و برداشت.
- سرویسهای احراز هویت برای استعلام صحت اطلاعات هویتی.
- مراجع قانونی و نظارتی در صورت الزام قانونی یا حکم مرجع ذیصلاح.
- پیمانکاران فنی (مانند زیرساخت ابری) صرفاً در حدی که برای ارائهٔ خدمت لازم است و تحت تعهد محرمانگی.
- Google Analytics، فقط پس از رضایت شما، برای تهیهٔ آمار کلی بازدید. در این حالت مسیر صفحه (بدون پارامترهای نشانی)، عنوان صفحه، زمان بازدید، اطلاعات فنی مرورگر و آدرس IP هنگام برقراری ارتباط برای Google ارسال میشود. شناسهٔ کاربری مسبازار، شماره تماس و اطلاعات مالی به Analytics ارسال نمیشود. برای جزئیات پردازش Google، سیاست حریم خصوصی Google را ببینید.
۴) نگهداری و امنیت
دادهها روی بستر امن نگهداری میشوند؛ اطلاعات حساس رمزنگاری و ارتباطات روی HTTPS رمزگذاری میشود. اطلاعات هویتی و مالی تا زمانی که قانون (از جمله الزامات نگهداری سوابق مالی) ایجاب میکند نگهداری میشوند و سپس حذف یا غیرقابلشناسایی میگردند.
۵) حقوق شما
- دسترسی به اطلاعات حساب و سوابق تراکنش خود از طریق پنل کاربری.
- اصلاح اطلاعات نادرست.
- درخواست حذف حساب و دادهها — مشروط به الزامات قانونیِ نگهداری سوابق مالی/هویتی.
- رد یا پسگرفتن رضایت Google Analytics، بدون محدودشدن دسترسی به خدمت.
- خاموشکردن آمار داخلی مسبازار در هر زمان، بدون محدودشدن دسترسی به خدمت (بخش ۶).
۶) کوکیها، آمار داخلی و انتخابهای شما
موارد ضروری شامل کوکیهای امن نشست ورود و یک نشانگر وضعیت نشست است. این موارد برای احراز هویت، امنیت و عملکرد حساب لازماند؛ کوکیهای اصلی ورود از طریق JavaScript قابل خواندن نیستند. تنظیماتی مانند تم، کاهش حرکت، راهنمای شروع و کد معرف در حافظهٔ محلی مرورگر نگهداری میشوند. در ویجت تعبیهشده نیز اطلاعات موقت ورود فقط در حافظهٔ همان نشست مرورگر قرار میگیرد.
کوکیهای اندازهگیری داخلی
برای آمار داخلی سه کوکی متعلق به دامنهٔ خود مسبازار تنظیم میشود. هر سه HttpOnly هستند — یعنی هیچ اسکریپتی در صفحه، از جمله اسکریپتهای خود ما، آنها را نمیخواند — و هیچکدام برای شناسایی شما در سایتهای دیگر قابل استفاده نیست:
- mb_anon — یک شناسهٔ تصادفی برای مرورگر، نه برای شما. اگر کوکیها را پاک کنید شناسهٔ تازهای ساخته میشود و اگر دو نفر از یک دستگاه استفاده کنند، برای ما یک نفرند. مدت: یک سال.
- mb_attr_first — برچسب کمپین یا دامنهٔ ارجاعدهندهای که اولین بار شما را به سایت آورد. یکبار نوشته میشود و تغییر نمیکند. مدت: ۱۸۰ روز.
- mb_attr_last — همان اطلاعات برای آخرین ورود از یک کانال بیرونی. مدت: ۳۰ روز.
در لحظهٔ ساخت حساب، یک تصویر از این دو برچسب کنار حساب شما ذخیره میشود تا بدانیم آن حساب از کدام کانال آمده. آدرس صفحهها بدون پارامترهای نشانی ثبت میشود، چون این پارامترها ممکن است توکن پرداخت یا ورود داشته باشند.
خاموشکردن آمار داخلی
این اندازهگیری بهصورت پیشفرض فعال است، اما اختیاری است و میتوانید همینجا خاموشش کنید. انتخاب شما در کوکی mb_no_measure نگهداری میشود و در لبهٔ سرور اعمال میگردد؛ یعنی پس از آن حتی شناسهٔ دستگاه هم ساخته نمیشود.
وضعیت آمار داخلی شما: …
خاموشکردن، شناسهٔ دستگاه و کوکیهای منبع ورود را از مرورگر شما پاک میکند و از آن پس رویدادی ثبت نمیشود. هیچ بخشی از سرویس محدود نمیشود.
Google Analytics بهصورت پیشفرض مسدود است: تا پیش از انتخاب «پذیرش آمار بازدید»، فایل یا درخواستی به Google Analytics ارسال نمیشود. قابلیتهای تبلیغاتی، شخصیسازی تبلیغ و Google Signals غیرفعال نگه داشته شدهاند. انتخاب شما با زمان ثبت آن در حافظهٔ محلی ذخیره میشود.
از گزینهٔ «تنظیمات حریم خصوصی» در پایین سایت میتوانید هر زمان انتخابتان را تغییر دهید. با انتخاب «فقط ضروری»، ارسال رویدادهای جدید متوقف و کوکیهای آماری شناختهشده از مرورگر پاک میشوند. پاککردن حافظهٔ مرورگر باعث میشود دوباره از شما سؤال شود.
۷) مدت نگهداری
مدت نگهداری هر دسته از اطلاعات متناسب با هدف پردازش، امنیت حساب و الزامات قانونی تعیین میشود. دادههای هویتی و مالی فقط تا زمانی نگهداری میشوند که ارائهٔ خدمت یا قانون ایجاب کند و سپس حذف یا غیرقابلشناسایی میشوند. رویدادهای آمار داخلی حداکثر ۱۳ ماهنگهداری و پس از آن بهصورت خودکار حذف میشوند؛ سوابق مالی و سفارشها از این حذف تأثیر نمیپذیرند و تابع الزامات قانونی خودشان هستند. دورهٔ نگهداری دادههای سطح کاربر و رویداد در Google Analytics از تنظیمات همان سامانه کنترل میشود؛ برای اطلاعات بیشتر، راهنمای نگهداری دادهٔ Google Analytics را ببینید.
۸) تغییرات این سیاست
ممکن است این سیاست را بهروزرسانی کنیم. نسخهٔ جاری همواره در همین صفحه در دسترس است و تاریخ آخرین بازنگری در بالا درج میشود.
۹) تماس با ما
برای هر پرسش دربارهٔ حریم خصوصی، از طریق بخش پشتیبانی اپلیکیشن یا راههای ارتباطی اعلامشده در سایت با ما در تماس باشید: ایمیل support@mesbazaar.com و تلفن ۰۲۱ ۲۸۴۲ ۲۵۵۵. همچنین میتوانید قوانین و مقررات را مطالعه کنید.