سیاست حریم خصوصی ویزیتوری
پیش‌نویس برای بازبینی حقوقی. این متن بر اساس پیاده‌سازی واقعی اپ‌ها و سرور ویزیتوری (آبان ۱۴۰۵) تهیه شده است. موارد داخل [کروشه] باید تکمیل شوند و کل سند پیش از انتشار یا بارگذاری در سرور باید به تأیید وکیل یا مشاور حقوقی رسیده باشد.
آخرین به‌روزرسانی: [تاریخ انتشار]
این سند توضیح می‌دهد [نام قانونی شرکت] («ویزیتوری» یا «ما») هنگام استفادهٔ شما از اپ‌های ویزیتوری (اندروید، دسکتاپ، وب) و وب‌سایت، چه اطلاعات شخصی‌ای جمع می‌کند، برای چه، با چه کسانی به اشتراک می‌گذارد، تا کی نگه می‌دارد و شما چه اختیاری دربارهٔ آن دارید. این سند برای مسافران، میزبان‌ها (دارندگان حساب کسب‌وکار) و کسانی که بدون حساب سر می‌زنند کاربرد دارد.
۱. مسئول اطلاعات
[نام قانونی شرکت]، شمارهٔ ثبت [شماره]، شناسهٔ ملی [شماره]، به نشانی [نشانی]. برای پرسش‌های مربوط به حریم خصوصی: [ایمیل]، یا در اپ از مسیر پروفایل ← تنظیمات ← پشتیبانی.
۲. چه اطلاعاتی جمع می‌کنیم و چرا
۲.۱ اطلاعاتی که خودتان می‌دهید
| اطلاعات | چه زمانی | برای چه |
|---|---|---|
| شماره موبایل | ثبت‌نام و ورود | شناسهٔ حساب شما؛ ارسال کد یک‌بارمصرف؛ ورود دومرحله‌ای؛ اعلان‌های امنیتی |
| رمز عبور | ثبت‌نام | ورود به حساب. فقط نسخهٔ درهم‌سازی‌شدهٔ یک‌طرفه (bcrypt) نگه‌داری می‌شود، نه خود رمز. |
| نام و عکس پروفایل (اختیاری) | ثبت‌نام و پروفایل | نمایش به میزبانی که نزد او رزرو می‌کنید و کنار نظرهایی که می‌نویسید |
| کد ملی، تاریخ تولد، جنسیت | احراز هویت، رزرو، میزبان شدن | بررسی هویت شما با سامانه‌های رسمی (بند ۴)؛ اعمال قوانین سنی و جنسیتی برخی آگهی‌ها. کد ملی رمزنگاری‌شده نگه‌داری می‌شود؛ چهار رقم آخر آن برای نمایش به خودتان و یک اثرانگشت کلیددار برای جلوگیری از ساختن چند حساب با یک کد ملی نگه داشته می‌شود. |
| نام، تاریخ تولد و کد ملی مهمانان | وقتی برای دیگران رزرو می‌کنید | پذیرش مهمان توسط میزبان و قوانین آگهی. کد ملی مهمان ۹۰ روز پس از پایان اقامت حذف می‌شود و فقط چهار رقم آخر آن کنار رزرو می‌ماند. |
| شمارهٔ تماس و یادداشت رزرو | هنگام رزرو | تا میزبان بتواند با شما تماس بگیرد و درخواستتان را بداند |
| کارت (نوع، چهار رقم آخر، تاریخ انقضا) | روش‌های پرداخت | نمایش کارت‌های ذخیره‌شده. شمارهٔ کامل کارت هرگز به ویزیتوری فرستاده یا در آن ذخیره نمی‌شود؛ پرداخت در صفحهٔ خود درگاه بانکی انجام می‌شود. |
| شمارهٔ شبا | تسویهٔ میزبان؛ بازگشت وجه | واریز به میزبان و بازگرداندن پول. مالکیت آن با کد ملی صاحب حساب در سامانهٔ بانکی بررسی می‌شود. |
| اطلاعات کسب‌وکار (نام، معرفی، نشانی، موقعیت روی نقشه، کد پستی، تلفن، وب‌سایت، شبکه‌های اجتماعی، مجوزها، عکس‌ها) | میزبان شدن و ساختن آگهی | نمایش عمومی در صفحهٔ کسب‌وکار و آگهی‌ها تا مسافران شما را پیدا و رزرو کنند |
| نظر، گزارش، پیام پشتیبانی، بازخورد | هنگام ارسال | انتشار نظرها؛ رسیدگی به گزارش‌ها؛ پاسخ به شما؛ بهتر کردن سرویس |
۲.۲ اطلاعاتی که هنگام استفاده جمع می‌شود
| اطلاعات | برای چه |
|---|---|
| رزروها و پرداخت‌ها (تاریخ، مبلغ، وضعیت، بازگشت وجه) | انجام رزرو، پرداخت، بازگشت وجه و تسویه؛ تکالیف حسابداری و مالیاتی |
| مکان‌های ذخیره‌شده، دسته‌بندی‌های علاقه‌مندی، ۱۲ مکانی که اخیراً دیده‌اید | نمایش دوباره به خودتان؛ و فقط اگر پیشنهادهای شخصی روشن باشد، انتخاب پیشنهادها (بند ۳) |
| اطلاعات دستگاه و نشست: نام دستگاه، پلتفرم، نسخهٔ اپ، زمان ورود و آخرین استفاده، نشانی IP | ماندن در حساب؛ بخش «نشست‌های فعال»؛ خبر دادن دربارهٔ ورودهای تازه (IP به‌صورت ناقص نمایش داده می‌شود)؛ شناسایی سوءاستفاده |
| اعلان‌هایی که برایتان فرستاده‌ایم | فهرست اعلان‌ها (پس از ۱۸۰ روز حذف می‌شود) |
| موقعیت مکانی | فقط وقتی روی «موقعیت من» روی نقشه می‌زنید یا نقطه‌ای را انتخاب می‌کنید: برای مرکز کردن نقشه، یافتن جاهای نزدیک یا ثبت نشانی کسب‌وکار. موقعیت شما در پس‌زمینه دنبال نمی‌شود. |
| گزارش‌های فنی و خطا | سالم نگه داشتن سرویس و رفع خطاها. کدها، توکن‌ها و شماره‌ها پیش از ثبت از گزارش‌ها پاک می‌شوند و گزارش خطا به سرور خود ما فرستاده می‌شود. |
ما از شناسه‌های تبلیغاتی، شبکه‌های تبلیغاتی یا ابزارهای تحلیل شخص ثالث استفاده نمی‌کنیم و اطلاعات شخصی را نمی‌فروشیم.
۳. پیشنهادهای شخصی
وقتی تنظیمات ← حریم خصوصی ← پیشنهادهای شخصی روشن است (حالت پیش‌فرض)، از مکان‌هایی که ذخیره کرده‌اید، رزرو کرده‌اید و اخیراً دیده‌اید برای پیشنهاد جاهای مشابه استفاده می‌کنیم (بخش «پیشنهادهای ویژهٔ شما» در خانه). اگر تنظیمات ← اعلان‌ها ← پیشنهادها را هم روشن کنید (پیش‌فرض خاموش است)، هفته‌ای حداکثر یک پیشنهاد برایتان می‌فرستیم. خاموش کردن پیشنهادهای شخصی فوراً اثر می‌کند: از آن پس فقط جاهای محبوب پیشنهاد می‌شوند و از فعالیت شما برای این کار استفاده نمی‌شود. این تنظیم روی حساب شما ذخیره می‌شود تا در همهٔ دستگاه‌هایتان یکسان باشد.
۴. اشتراک‌گذاری اطلاعات
فقط آنچه هر طرف برای انجام کارش لازم دارد، در چارچوب قراردادی که استفادهٔ او را محدود می‌کند، به اشتراک گذاشته می‌شود:
- سامانه‌های احراز هویت و استعلام (s.api.ir): شماره موبایل و کد ملی (تطبیق شاهکار)، کد ملی و تاریخ تولد (استعلام اطلاعات هویتی)، کارت یا شبا همراه مشخصات صاحب آن (بررسی مالکیت)، شمارهٔ مجوز (استعلام مجوز) و پیامک حاوی کد یک‌بارمصرف.
- ارائه‌دهندهٔ پرداخت و تسویه (وندار): مبلغ، شمارهٔ پیگیری و در صورت لزوم شماره موبایل، هنگام پرداخت یا بازگشت وجه؛ شبا و مبلغ تسویهٔ میزبان‌ها. اطلاعات کارت در صفحهٔ درگاه بانکی وارد می‌شود، نه در ویزیتوری.
- ارائه‌دهندهٔ نقشه (Map.ir): برای نمایش نقشه و یافتن نشانی، دستگاه شما درخواست کاشی‌های نقشه، متنی که جستجو می‌کنید یا مختصات نقطه‌ای که انتخاب می‌کنید را مستقیماً به Map.ir می‌فرستد.
- میزبانی و ذخیره‌سازی: سرورها و فضای ذخیرهٔ عکس‌های ما در ایران و نزد [نام ارائه‌دهنده(ها)] قرار دارند.
- میزبان‌ها و مسافران: وقتی رزرو می‌کنید، میزبان نام شما، مشخصات مهمانانی که وارد کرده‌اید، شمارهٔ تماس، یادداشت و جزئیات رزرو را می‌بیند. پس از پذیرش میزبان، اطلاعات کسب‌وکار و تلفن او را می‌بینید.
- عموم: صفحه‌های کسب‌وکار، آگهی‌ها، عکس‌ها، امتیازها و نظرها (با نام نویسنده) عمومی هستند.
- مراجع قانونی: در مواردی که قوانین ایران الزام کند و با درخواست معتبر مرجع صالح.
۵. مدت نگه‌داری
| اطلاعات | مدت |
|---|---|
| حساب کاربری | تا زمانی که آن را حذف کنید (تنظیمات ← حذف حساب) |
| کد ملی مهمانان | ۹۰ روز پس از پایان اقامت |
| نشست‌های خارج‌شده یا منقضی | ۳۰ روز |
| اعلان‌ها | ۱۸۰ روز |
| کدهای یک‌بارمصرف | چند دقیقه (فقط در حافظه) |
| رزروها، پرداخت‌ها، تسویه‌ها و صورت‌حساب‌ها | به مدتی که قوانین حسابداری و مالیاتی الزام می‌کند ([مدت، مثلاً ۱۰ سال])، حتی پس از حذف حساب، با حذف اطلاعات شخصی تا جایی که قانون اجازه دهد |
| آمار فنی سرور | ۳۰ روز |
| سوابق کارهای مدیران | [مدت] |
حذف حساب نام، شماره موبایل، کد ملی، تاریخ تولد، جنسیت، عکس، رمز عبور، کارت‌ها و شباهای ذخیره‌شده، مکان‌ها و فهرست‌های ذخیره‌شده، بازدیدهای اخیر، پیام‌های پشتیبانی، اعلان‌ها و گزارش‌های شما را پاک می‌کند و همهٔ دستگاه‌ها را از حساب خارج می‌کند. نظرهای شما با عنوان «کاربر حذف‌شده» باقی می‌مانند و رزروهای گذشته برای حسابداری، بدون اطلاعات تماس و مهمانان، نگه داشته می‌شوند. میزبان باید ابتدا حساب کسب‌وکار را ببندد و هر کاربری باید ابتدا رزروهای پیش‌رو را لغو یا تمام کند.
۶. امنیت
ارتباطات رمزنگاری‌شده (HTTPS) است. کد ملی رمزنگاری‌شده ذخیره می‌شود و رمز عبور درهم‌سازی می‌شود. ورود با قفل‌شدن پس از تلاش‌های ناموفق، ورود دومرحله‌ای اختیاری و قفل بیومتریک روی دستگاه محافظت می‌شود و هر ورود تازه به شما اطلاع داده می‌شود. اپ دسکتاپ توکن ورود را در انبار امن رمزهای سیستم‌عامل نگه می‌دارد. دسترسی کارکنان به اطلاعات شخصی فقط از راه ابزار مدیریتی است که به ورود دومرحله‌ای نیاز دارد و همهٔ کارها را ثبت می‌کند. هیچ سامانه‌ای کاملاً بی‌خطر نیست؛ اگر رخنه‌ای اطلاعات شما را تحت تأثیر قرار دهد، طبق قانون به شما و مراجع مربوط اطلاع می‌دهیم.
۷. اختیارات و حقوق شما
در اپ می‌توانید: پروفایل خود را ببینید و اصلاح کنید؛ نشست‌ها را ببینید و ببندید؛ اعلان‌ها، پیشنهادهای شخصی و ورود دومرحله‌ای را روشن یا خاموش کنید؛ کارت‌ها، شباها و مکان‌های ذخیره‌شده را حذف کنید؛ و حسابتان را حذف کنید. همچنین می‌توانید از راه پشتیبانی یا [ایمیل] رونوشتی از اطلاعاتتان یا هر درخواست دیگری دربارهٔ آن را از ما بخواهید؛ حداکثر ظرف [۳۰] روز پاسخ می‌دهیم. اگر از پاسخ راضی نبودید، می‌توانید به مراجع صالح شکایت کنید.
۸. کودکان
ویزیتوری برای افراد [۱۸] سال به بالاست. رزرو می‌تواند شامل مهمانان کم‌سن‌تر باشد که بزرگسالِ رزروکننده مشخصاتشان را وارد می‌کند.
۹. تغییرات این سند
هر تغییر در این سند با تاریخ آن در همین‌جا و در اپ منتشر می‌شود. تغییرات مهم پیش از اجرا در اپ هم به شما اطلاع داده می‌شود.
۱۰. تماس با ما
[نام قانونی شرکت] · [نشانی] · [ایمیل] · در اپ: پروفایل ← تنظیمات ← پشتیبانی.