۱. چه داده‌هایی پردازش می‌شود
- اطلاعات تماس: شماره‌ی موبایل، ایمیل، شماره‌ی واتس‌اپ، منطقه‌ی زمانی.
- اطلاعات هویتی: نام، کد ملی، تاریخ تولد، تصویر مدرک، سلفی و ویدیوی تشخیص زنده‌بودن (داده‌ی بیومتریک).
- اطلاعات درخواست: متن، مشخصات طرفین و پیوست‌ها.
- اطلاعات پرداخت: شبکه، شناسه‌ی تراکنش، آدرس مبدأ و رسید.
۲. مبنای قانونی
اجرای قرارداد ارائه‌ی خدمت؛ رضایت صریح جداگانه برای پردازش داده‌ی بیومتریک و انتقال داده به ایران.
۳. محل نگهداری و انتقال
سرور خارجی فقط داده‌ی لازم برای ورود و پیگیری را نگه می‌دارد. مدارک هویتی و اطلاعات درخواست با کلید دفتر مجری رمز و به ایران منتقل می‌شوند و نسخه‌ی رمزشده‌ی موقت حداکثر ۲۴ ساعت پس از تحویل پاک می‌شود. سوابق قضایی نزد دفتر مجری طبق قوانین ایران نگهداری می‌شود.
۴. مدت نگهداری
- پیش‌نویس ناتمام: ۳۰ روز پس از آخرین تغییر.
- فایل نهایی روی سرور خارجی: ۳۰ روز پس از تحویل (قابل تنظیم).
- لاگ‌های فنی: ۳۰ روز، بدون اطلاعات شخصی خام.
۵. حقوق شما
دسترسی، اصلاح، دریافت نسخه و حذف داده‌ها از بخش «حساب من» یا با تیکت «حریم خصوصی». پاسخ حداکثر ظرف ۳۰ روز.
۶. پردازشگران
ارائه‌دهندگان زیرساخت (میزبانی، CDN، ارسال پیام و ایمیل) فقط برای ارائه‌ی خدمت و تحت قرارداد پردازش داده استفاده می‌شوند.
۷. امنیت و رخداد
در صورت رخداد امنیتی مؤثر بر داده‌ها، طبق قانون و حداکثر ظرف ۷۲ ساعت مراجع و کاربران مرتبط مطلع می‌شوند.