۵. اطلاعات هویتی
نام و نامخانوادگی، و در مورد متخصصان در صورت نیاز به احراز صلاحیت، اطلاعات مندرج در مدارک هویتی رسمی مانند کد ملی.
این سند، سیاست حریم خصوصی پلتفرم آنلاین اکسکو به نشانی XCO.IR را تشریح میکند و نحوه جمعآوری، استفاده، اشتراکگذاری، نگهداری و حفاظت از اطلاعات کاربران و متخصصان را مشخص میسازد. اکسکو بهعنوان بستری رایگان برای معرفی و اتصال متقاضیان خدمت و متخصصان فنی، حفاظت از اطلاعات شخصی اشخاصی که از این بستر استفاده میکنند را جزئی جداییناپذیر از مسئولیت خود میداند.
۱. مقدمه
اکسکو یک پلتفرم هوشمند واسط است که کاربران متقاضی خدمات فنی، منزل و تخصصی را به متخصصان ارائهدهنده این خدمات متصل میکند. در جریان ارائه این خدمت اتصال، اکسکو ناگزیر از جمعآوری و پردازش برخی اطلاعات شخصی است. این سند با هدف شفافسازی کامل درباره نوع، هدف، محدوده و شیوه پردازش این اطلاعات تنظیم شده است تا کاربران و متخصصان با آگاهی کامل نسبت به استفاده از پلتفرم اقدام کنند.
استفاده از وبسایت، اپلیکیشن یا هر زیرسرویس وابسته به نام تجاری اکسکو، به منزله مطالعه و پذیرش مفاد این سیاست حریم خصوصی است. در صورت عدم پذیرش هر بخش از این سند، شخص موظف است از استفاده از خدمات اکسکو خودداری کند.
۲. هدف از سیاست حریم خصوصی
این سند با اهداف زیر تدوین شده است:
- شفافسازی کامل درباره نوع اطلاعاتی که اکسکو از کاربران و متخصصان جمعآوری میکند.
- روشن ساختن هدف از جمعآوری هر دسته از اطلاعات و نحوه استفاده از آن.
- تعیین چارچوب اشتراکگذاری اطلاعات با اشخاص ثالث، در حد ضرورت ارائه خدمت.
- معرفی حقوق کاربران و متخصصان نسبت به اطلاعات شخصی خود و نحوه اعمال این حقوق.
- تبیین تدابیر امنیتی اتخاذشده برای حفاظت از اطلاعات ذخیرهشده در پلتفرم.
- انطباق با قوانین حمایت از دادههای شخصی و مقررات تجارت الکترونیک جمهوری اسلامی ایران.
۳. تعاریف
اصطلاحات بهکاررفته در این سند، همان معانی مندرج در سند «قوانین و مقررات استفاده از خدمات اکسکو» را دارند. بهطور خاص و برای رفع ابهام در این سند:
- داده شخصی: هرگونه اطلاعاتی که مستقیم یا غیرمستقیم به هویت یک شخص حقیقی مشخص یا قابلشناسایی مرتبط باشد.
- پردازش: هرگونه عملیات روی داده شخصی شامل جمعآوری، ثبت، سازماندهی، نگهداری، استفاده، افشا یا حذف آن.
- کنترلکننده داده: در این سند، اکسکو بهعنوان نهادی که هدف و روش پردازش دادههای جمعآوریشده در پلتفرم را تعیین میکند.
- پردازشگر ثالث: ارائهدهندگان خدمات فنی مانند سرویس پیامک، درگاه پرداخت یا سرویس میزبانی که در چارچوب قرارداد با اکسکو، بخشی از پردازش داده را انجام میدهند.
۴. اطلاعاتی که جمعآوری میشود
اکسکو صرفاً اطلاعاتی را جمعآوری میکند که برای ارائه خدمت رایگان اتصال کاربر و متخصص، مدیریت حساب کاربری و بهبود امنیت پلتفرم ضرورت دارد. این اطلاعات در دستههای زیر قابل تفکیک است.
۶. اطلاعات تماس
شماره تلفن همراه بهعنوان شناسه اصلی ورود و احراز هویت، و در صورت ارائه توسط کاربر، آدرس ایمیل و آدرس محل ارائه خدمت.
۷. اطلاعات حساب کاربری
نام کاربری، رمز عبور بهصورت هششده و غیرقابل بازیابی، تاریخ ثبتنام، نقش کاربری (کاربر یا متخصص) و وضعیت احراز هویت حساب.
۸. اطلاعات سفارشها
نوع خدمت درخواستی، توضیحات سفارش، محدوده جغرافیایی، تصاویر پیوستشده، تاریخچه پیشنهادهای دریافتی و وضعیت هر سفارش در طول چرخه آن.
۹. اطلاعات پرداخت
در پرداختهای آنلاین، اطلاعات تراکنش شامل مبلغ، زمان و شناسه پیگیری از طریق درگاه پرداخت مجاز پردازش میشود. اکسکو اطلاعات کامل کارت بانکی کاربران را ذخیره نمیکند؛ این اطلاعات مستقیماً توسط درگاه پرداخت دارای مجوز از بانک مرکزی و شرکت شاپرک پردازش میشود. لازم به تأکید است که خدمت اصلی اکسکو یعنی معرفی و اتصال کاربر و متخصص، رایگان بوده و هیچ کارمزدی توسط اکسکو از این تراکنشها کسر نمیشود.
۱۰. اطلاعات فنی
اطلاعاتی که بهصورت خودکار هنگام استفاده از وبسایت یا اپلیکیشن جمعآوری میشود، شامل نوع دستگاه، نسخه سیستم عامل، نسخه اپلیکیشن و زبان انتخابی کاربر.
۱۱. اطلاعات دستگاه
مدل دستگاه، شناسه یکتای نصب اپلیکیشن (برای ارسال اعلانهای Push) و اطلاعات مرتبط با سازگاری فنی دستگاه با پلتفرم.
۱۲. آدرس IP
آدرس IP دستگاه کاربر برای مقاصد امنیتی، جلوگیری از تقلب و تحلیل کلی الگوهای دسترسی ثبت میشود.
۱۳. مرورگر
نوع و نسخه مرورگر مورد استفاده در نسخه وب پلتفرم، صرفاً برای اطمینان از سازگاری و رفع خطاهای احتمالی نمایش.
۱۴. سیستم عامل
نوع و نسخه سیستم عامل دستگاه کاربر جهت بهینهسازی عملکرد اپلیکیشن و رفع اشکالات فنی مرتبط با نسخههای خاص.
۱۵. اطلاعات مکانی
در صورت اعطای مجوز توسط کاربر یا متخصص، موقعیت جغرافیایی تقریبی برای نمایش سفارشهای نزدیک یا تعیین محدوده پوشش خدمت استفاده میشود. این دسترسی همواره اختیاری بوده و کاربر میتواند آن را از تنظیمات دستگاه غیرفعال کند، هرچند غیرفعالسازی آن ممکن است بر دقت پیشنهاد سفارشهای مرتبط تأثیر بگذارد.
۱۶. کوکیها
در نسخه وب پلتفرم، از کوکیها برای حفظ نشست ورود کاربر و بهبود تجربه کاربری استفاده میشود. جزئیات کامل در بخش «کوکیها و فناوریهای مشابه» همین سند آمده است.
۱۷. فایلهای Log
سوابق فنی رخدادها شامل زمان ورود، خطاهای سیستمی و درخواستهای ارسالی به سرور، برای مقاصد امنیتی و رفع اشکال نگهداری میشود.
۱۸. شناسههای دستگاه
شناسههای یکتای نصب اپلیکیشن یا مرورگر، از جمله شناسه اشتراک اعلانهای Push، برای ارسال صحیح اطلاعرسانیهای مرتبط با سفارش استفاده میشود.
۱۹. نحوه جمعآوری اطلاعات
اکسکو اطلاعات را از سه منبع اصلی جمعآوری میکند که در ادامه تشریح شده است.
۲۰. اطلاعاتی که کاربر وارد میکند
اطلاعاتی که کاربر یا متخصص مستقیماً هنگام ثبتنام، تکمیل پروفایل، ثبت سفارش، ارسال پیشنهاد قیمت یا ثبت نظر، بهصورت آگاهانه در پلتفرم وارد میکند.
۲۱. اطلاعات جمعآوریشده بهصورت خودکار
اطلاعات فنی، دستگاه، آدرس IP و فایلهای Log که بدون دخالت مستقیم کاربر و صرفاً در نتیجه استفاده از پلتفرم، بهصورت خودکار ثبت میشود.
۲۲. اطلاعات دریافتشده از منابع قانونی
در مواردی محدود، اکسکو ممکن است برای احراز صلاحیت متخصصان یا تأیید هویت، از سرویسهای استعلام رسمی و قانونی در دسترس بهره ببرد؛ این استعلامها همواره در چارچوب مقررات قانونی و صرفاً با هدف افزایش امنیت پلتفرم انجام میشود.
۲۳. هدف استفاده از اطلاعات
اطلاعات جمعآوریشده صرفاً برای اهداف مشروع و مشخص زیر پردازش میشود و در هیچ موردی برای مقاصدی خارج از این چارچوب به فروش یا اجاره گذاشته نمیشود.
۲۴. ارائه خدمات
راهاندازی و نگهداری حساب کاربری، امکان ثبت سفارش، ارسال و دریافت پیشنهاد قیمت و برقراری ارتباط میان کاربر و متخصص، هسته اصلی هدف پردازش اطلاعات در اکسکو است.
۲۵. مدیریت سفارشها
پیگیری وضعیت سفارش از ثبت تا تکمیل، ثبت تاریخچه پیشنهادها و مستندسازی مکاتبات جهت رسیدگی احتمالی به شکایات.
۲۶. ارتباط با کاربران
اطلاعرسانی درباره وضعیت حساب، سفارشها، تغییرات مهم در پلتفرم یا پاسخ به درخواستهای پشتیبانی.
۲۷. ارسال اعلانها
ارسال اعلانهای Push درونبرنامهای برای اطلاع از دریافت پیشنهاد قیمت جدید، تغییر وضعیت سفارش یا سایر رویدادهای مرتبط با حساب کاربری.
۲۸. ارسال پیامک
ارسال کد یکبارمصرف برای احراز هویت هنگام ثبتنام یا بازیابی رمز عبور، و اطلاعرسانی رویدادهای حیاتی سفارش از طریق سرویس پیامکی معتبر.
۲۹. ارسال ایمیل
در صورت ثبت آدرس ایمیل توسط کاربر، امکان ارسال اطلاعیههای مهم یا پاسخ به مکاتبات پشتیبانی از این طریق نیز فراهم است.
۳۰. اطلاعرسانی وضعیت سفارش
اطلاعرسانی خودکار در هر مرحله از چرخه سفارش (در انتظار، پیشنهادشده، پذیرفتهشده، در حال انجام، تکمیلشده یا لغوشده) به کاربر و متخصص مربوطه.
۳۱. بهبود کیفیت خدمات
تحلیل کلی و آماری بازخوردها و نظرات ثبتشده بهمنظور شناسایی نقاط قابل بهبود در فرآیندهای پلتفرم.
۳۲. تحلیل رفتار کاربران
بررسی آماری و کلی الگوهای استفاده از پلتفرم (مانند خدمات پرتقاضا در هر منطقه) بدون قصد شناسایی فردی، جهت تصمیمگیریهای کسبوکاری.
۳۳. توسعه خدمات
استفاده از دادههای کلی و تجمیعی (Aggregated) برای طراحی امکانات جدید یا بهبود دستهبندی خدمات موجود در پلتفرم.
۳۴. امنیت اطلاعات
پایش فنی برای شناسایی رفتارهای غیرعادی، تلاشهای نفوذ یا دسترسی غیرمجاز به حسابهای کاربری.
۳۵. جلوگیری از تقلب
شناسایی الگوهای مشکوک نظیر ایجاد حسابهای متعدد، امتیازدهی جعلی یا تلاش برای دور زدن مکانیزمهای پلتفرم.
۳۶. کشف سوءاستفاده
تحلیل گزارشها و شکایات ثبتشده برای شناسایی الگوهای سوءاستفاده از پلتفرم توسط کاربران یا متخصصان.
۳۷. احراز هویت
تأیید هویت کاربران و بهویژه متخصصان از طریق کد یکبارمصرف پیامکی یا بررسی مدارک، جهت افزایش اعتماد میان طرفین.
۳۸. بررسی شکایات
استفاده از سوابق سفارش، مکاتبات درونپلتفرمی و مستندات مرتبط برای رسیدگی منصفانه به شکایات ثبتشده توسط کاربر یا متخصص.
۳۹. اشتراکگذاری اطلاعات
اکسکو اطلاعات شخصی کاربران و متخصصان را صرفاً در چارچوب ضرورت ارائه خدمت و طبق موارد زیر با اشخاص ثالث به اشتراک میگذارد؛ در هیچ شرایطی اطلاعات شخصی به قصد کسب درآمد یا بازاریابی مستقیم شخص ثالث فروخته نمیشود.
۴۰. اطلاعاتی که با متخصص منتخب به اشتراک گذاشته میشود
پس از پذیرش سفارش توسط یک متخصص یا انتخاب متخصص توسط کاربر، اطلاعات تماس و آدرس محل ارائه خدمت در حد لازم برای هماهنگی و انجام کار، در اختیار همان متخصص قرار میگیرد.
۴۱. اطلاعاتی که با کاربران به اشتراک گذاشته میشود
پروفایل عمومی متخصص شامل نام، سابقه فعالیت، امتیاز و نظرات کاربران پیشین، جهت کمک به تصمیمگیری آگاهانه کاربر در انتخاب متخصص نمایش داده میشود.
۴۲. اطلاعاتی که با شرکتهای پرداخت به اشتراک گذاشته میشود
در تراکنشهای آنلاین، اطلاعات لازم برای تکمیل پرداخت با درگاههای پرداخت دارای مجوز رسمی از بانک مرکزی جمهوری اسلامی ایران به اشتراک گذاشته میشود. این نهادها موظف به رعایت استانداردهای امنیتی حاکم بر صنعت پرداخت هستند.
۴۳. اطلاعاتی که در صورت الزام قانونی ارائه میشود
در صورت درخواست رسمی و قانونی از سوی مراجع قضایی، انتظامی یا نهادهای نظارتی ذیصلاح جمهوری اسلامی ایران، اکسکو موظف به همکاری و ارائه اطلاعات مربوطه در چارچوب مقررات جاری کشور است.
۴۴. اطلاعاتی که هرگز فروخته نمیشود
اکسکو تحت هیچ شرایطی اطلاعات هویتی، تماس یا حساب کاربری اشخاص را به شرکتهای تبلیغاتی، بازاریابی یا سایر اشخاص ثالث غیرمرتبط با ارائه خدمت، نمیفروشد یا اجاره نمیدهد.
۴۵. حفاظت از اطلاعات
اکسکو با بهکارگیری تدابیر فنی و سازمانی متعارف، تلاش میکند از اطلاعات کاربران در برابر دسترسی، افشا، تغییر یا تخریب غیرمجاز محافظت کند.
۴۶. رمزنگاری
رمز عبور حسابهای کاربری بهصورت هششده و غیرقابل بازگشت ذخیره میشود و ارتباط میان دستگاه کاربر و سرورهای اکسکو از طریق پروتکل امن (HTTPS) رمزنگاری میگردد.
۴۷. کنترل دسترسی
دسترسی به پایگاه داده و اطلاعات حساس کاربران، صرفاً برای پرسنل مجاز اکسکو و در حد ضرورت انجام وظیفه امکانپذیر است و کلیه دسترسیها بهصورت داخلی قابل پایش هستند.
۴۸. نگهداری اطلاعات
۴۹. مدت زمان نگهداری اطلاعات
اطلاعات حساب کاربری و سفارشها تا زمانی که حساب فعال باقی بماند نگهداری میشود. پس از درخواست حذف حساب، اطلاعات مطابق بند بعدی حذف یا غیرقابلشناسایی میشود، مگر آن دسته از اطلاعات که بهموجب قوانین مالیاتی، حسابداری یا سایر الزامات قانونی، باید برای مدت مشخصی نگهداری شوند.
۵۰. حذف اطلاعات
پس از حذف حساب کاربری، اطلاعات هویتی و تماس شخص از سامانههای فعال حذف یا بهصورت ناشناس (Anonymized) میگردد؛ در حالی که سوابق تراکنشهای مالی، در صورت الزام قانونی، برای مدت مقرر در آرشیو نگهداری میشود.
۵۱. درخواست حذف حساب
کاربران و متخصصان میتوانند در هر زمان از طریق پشتیبانی رسمی اکسکو، درخواست حذف حساب کاربری خود را مطرح کنند. این درخواست پس از تسویه کامل مطالبات مالی و پایان سفارشهای در جریان، اجرا خواهد شد.
۵۲. بازیابی اطلاعات
در صورتی که حساب کاربری پیش از تکمیل فرآیند حذف نهایی، توسط صاحب حساب مجدداً فعال شود، امکان بازیابی اطلاعات در بازه زمانی محدود اعلامی از سوی پشتیبانی وجود دارد.
۵۳. حقوق کاربران
کاربران و متخصصان نسبت به اطلاعات شخصی خود از حقوق زیر برخوردارند و میتوانند این حقوق را از طریق کانالهای پشتیبانی رسمی اکسکو اعمال کنند.
۵۴. دسترسی به اطلاعات
حق درخواست مشاهده اطلاعاتی که اکسکو درباره شخص نگهداری میکند.
۵۵. اصلاح اطلاعات
حق درخواست اصلاح یا بهروزرسانی اطلاعات نادرست یا ناقص ثبتشده در حساب کاربری.
۵۶. حذف اطلاعات
حق درخواست حذف اطلاعات شخصی، مطابق فرآیند مندرج در بند پنجاهویکم همین سند.
۵۷. محدود کردن پردازش اطلاعات
در مواردی که شخص نسبت به صحت یا نحوه پردازش بخشی از اطلاعات خود اعتراض دارد، میتواند درخواست محدودسازی موقت پردازش همان بخش را مطرح کند تا موضوع بررسی شود.
۵۸. انصراف از پیامهای تبلیغاتی
کاربران میتوانند در هر زمان از طریق تنظیمات حساب کاربری یا درخواست از پشتیبانی، از دریافت پیامکها یا اعلانهای تبلیغاتی و غیرضروری (بهجز پیامهای عملیاتی ضروری مانند کد یکبارمصرف یا اطلاعرسانی وضعیت سفارش) انصراف دهند.
۵۹. کوکیها و فناوریهای مشابه
۶۰. انواع کوکیها
کوکیهای ضروری برای حفظ نشست ورود کاربر، و کوکیهای تحلیلی برای بررسی کلی و آماری الگوی استفاده از نسخه وب پلتفرم به کار میروند.
۶۱. نحوه غیرفعالسازی کوکیها
کاربران میتوانند از طریق تنظیمات مرورگر خود، کوکیها را مدیریت یا مسدود کنند؛ هرچند غیرفعالسازی کوکیهای ضروری ممکن است بر عملکرد صحیح ورود و استفاده از نسخه وب پلتفرم تأثیر بگذارد.
۶۲. سرویسهای شخص ثالث
اکسکو برای ارائه برخی امکانات فنی از خدمات ارائهدهندگان ثالث معتبر، از جمله سرویس ارسال پیامک برای احراز هویت و درگاههای پرداخت دارای مجوز رسمی، استفاده میکند. این سرویسدهندگان صرفاً در حد ضرورت انجام وظیفه محولشده به اطلاعات دسترسی دارند و موظف به رعایت استانداردهای حفاظت از داده هستند.
۶۳. لینکهای خارجی
ممکن است در برخی بخشهای پلتفرم، لینکهایی به وبسایتها یا سرویسهای خارجی درج شده باشد. اکسکو مسئولیتی نسبت به سیاستهای حریم خصوصی یا محتوای این وبسایتهای خارجی ندارد و کاربران توصیه میشوند پیش از ارائه اطلاعات شخصی در آن سایتها، سیاست حریم خصوصی مربوطه را مطالعه کنند.
۶۴. امنیت پرداخت
کلیه تراکنشهای پرداخت آنلاین از طریق درگاههای پرداخت دارای مجوز رسمی از بانک مرکزی جمهوری اسلامی ایران و شرکت شاپرک انجام میشود. اکسکو اطلاعات کامل کارت بانکی کاربران را در سرورهای خود ذخیره نمیکند. با توجه به رایگان بودن خدمت اصلی معرفی و اتصال، این تراکنشها صرفاً مربوط به توافق مالی مستقیم میان کاربر و متخصص برای انجام خدمت است.
۶۵. مسئولیت کاربران در حفظ اطلاعات حساب
۶۶. مسئولیت دستگاههای کاربران
حفظ امنیت فیزیکی و نرمافزاری دستگاه شخصی، از جمله بروزرسانی نرمافزارهای امنیتی و جلوگیری از دسترسی افراد غیرمجاز به دستگاه، بر عهده کاربر و متخصص است.
۶۷. حفاظت از حساب کاربری
عدم افشای رمز عبور و کدهای تأیید یکبارمصرف به اشخاص دیگر، و اطلاعرسانی فوری هرگونه فعالیت مشکوک به پشتیبانی اکسکو، بر عهده صاحب حساب است.
۶۸. حریم خصوصی متخصصان
اطلاعات متخصصان از جمله سوابق فعالیت، امتیاز و نظرات کاربران، صرفاً در حد لازم برای کمک به تصمیمگیری کاربران در پروفایل عمومی نمایش داده میشود. اطلاعات هویتی کامل و مدارک احراز صلاحیت متخصصان، محرمانه بوده و صرفاً برای مقاصد داخلی بررسی و تأیید صلاحیت نزد اکسکو نگهداری میشود.
۶۹. حریم خصوصی کاربران
اطلاعات تماس و آدرس کاربران، پیش از پذیرش سفارش توسط یک متخصص، در دسترس عموم یا سایر متخصصان قرار نمیگیرد و صرفاً توضیحات کلی سفارش و محدوده جغرافیایی تقریبی نمایش داده میشود.
۷۰. اطلاعات کودکان
خدمات اکسکو برای استفاده اشخاص بالای هجده سال طراحی شده است و پلتفرم بهصورت آگاهانه اطلاعاتی از افراد زیر این سن جمعآوری نمیکند. در صورتی که مشخص شود اطلاعاتی از یک فرد صغیر بدون رضایت ولی قانونی وی جمعآوری شده است، اکسکو نسبت به حذف فوری آن اطلاعات اقدام خواهد کرد.
۷۱. تغییرات سیاست حریم خصوصی
۷۲. نحوه اطلاعرسانی تغییرات
اکسکو حق دارد این سیاست حریم خصوصی را در راستای تغییرات قانونی، فنی یا کسبوکاری بهروزرسانی کند. تغییرات مهمی که بر حقوق اساسی کاربران تأثیرگذار باشد، از طریق اطلاعیه در پلتفرم یا پیام به کاربران اعلام خواهد شد. ادامه استفاده از پلتفرم پس از اعمال تغییرات، بهمنزله پذیرش نسخه بهروزشده این سند تلقی میشود.
۷۳. قانون حاکم
این سیاست حریم خصوصی تابع قوانین جمهوری اسلامی ایران، بهویژه مقررات حاکم بر تجارت الکترونیک و حمایت از دادههای شخصی است و تفسیر و اجرای آن مطابق همین چارچوب قانونی صورت میگیرد.
۷۴. رسیدگی به شکایات
هرگونه پرسش، اعتراض یا شکایت مرتبط با نحوه پردازش اطلاعات شخصی، از طریق کانالهای پشتیبانی رسمی اکسکو قابل طرح است. واحد مربوطه موظف است شکایت را در بازه زمانی متعارف بررسی و نتیجه را به شخص شاکی اعلام کند.
۷۵. اطلاعات تماس
برای طرح هرگونه پرسش درباره این سیاست حریم خصوصی یا اعمال حقوق مندرج در آن، کاربران و متخصصان میتوانند از طریق کانالهای پشتیبانی رسمی اعلامی در وبسایت XCO.IR اقدام کنند.