سیاست حریم خصوصی پیش‌بینو

ماده ۱—تعاریف

۱-۱. «سامانه»: وب‌سایت پیش‌بینو به نشانی pishbino.com، کلیه‌ی زیردامنه‌ها، داشبورد تحلیلی، رابط‌های برنامه‌نویسی و اعلان‌های مرتبط.

۱-۲. «ارائه‌دهنده»: گرداننده‌ی سامانه‌ی پیش‌بینو.

۱-۳. «کاربر»: هر شخصی که از سامانه استفاده می‌کند، اعم از دارای حساب کاربری یا بدون آن.

۱-۴. «داده‌ی شخصی»: هر داده‌ای که به‌تنهایی یا در کنار داده‌ی دیگر، کاربر را قابل شناسایی کند.

۱-۵. «داده‌ی فنی»: داده‌ای که در جریان اتصال کاربر به سامانه به‌طور خودکار تولید می‌شود؛ مانند نشانی آی‌پی، نوع مرورگر و زمان درخواست.

۱-۶. «محتوای کاربر»: آنچه کاربر خود در سامانه می‌سازد؛ مانند پرتفوی، معاملات ثبت‌شده، یادداشت نماد، هشدارها و گفت‌وگو با دستیار هوش مصنوعی.

ماده ۲—دامنه‌ی شمول

۲-۱این سیاست بر تمام داده‌هایی حاکم است که ارائه‌دهنده در جریان ارائه‌ی خدمات گردآوری یا پردازش می‌کند.

۲-۲سامانه ممکن است به وب‌سایت‌های اشخاص ثالث پیوند بدهد. این سیاست بر آن وب‌سایت‌ها حاکم نیست و ارائه‌دهنده مسئولیتی در قبال رویه‌های آن‌ها ندارد.

۲-۳خدمات پیش‌بینو برای اشخاص زیر ۱۸ سال طراحی نشده است. ارائه‌دهنده آگاهانه از این اشخاص داده گردآوری نمی‌کند و در صورت اطلاع، حساب و داده‌های مرتبط را حذف می‌کند.

ماده ۳—اصل کمینه‌گی

۳-۱ارائه‌دهنده تنها داده‌ای را گردآوری می‌کند که برای ارائه‌ی خدمت، امنیت سامانه یا انجام تکلیف قانونی لازم است.

۳-۲دسته‌های داده‌ای که در مواد ۴ تا ۸ آمده، حصری است؛ یعنی ارائه‌دهنده خارج از این دسته‌ها داده‌ای گردآوری نمی‌کند. افزودن هر دسته‌ی تازه، مطابق ماده ۲۹ اعلام می‌شود.

۳-۳⚠️ بیان دسته‌ها به‌صورت کلی است، نه فهرست فنیِ اقلام. حکم ماده ۶-۲ در این خصوص لازم‌الرعایه است.

ماده ۴—داده‌ی حساب کاربری

۴-۱برای ایجاد حساب، این موارد گردآوری می‌شود: نام، نام خانوادگی و شماره‌ی تلفن همراه.

۴-۲شماره‌ی تلفن همراه، شناسه‌ی یکتای حساب است و نقش نام کاربری را ایفا می‌کند.

۴-۳برای احراز مالکیت شماره، کدی موقت به آن پیامک می‌شود. این کد پس از استفاده یا انقضا، بی‌اعتبار می‌گردد.

۴-۴گذرواژه‌ی کاربر به‌صورت درهم‌سازی‌شده‌ی یک‌طرفه ذخیره می‌شود. ارائه‌دهنده گذرواژه‌ی کاربر را در اختیار ندارد و قادر به بازیابی آن نیست؛ تنها می‌توان آن را بازنشانی کرد.

۴-۵در صورت ثبت‌نام از طریق کد دعوت، شناسه‌ی دعوت‌کننده و منبع دعوت نیز نگهداری می‌شود.

۴-۶درج نشانی رایانامه اختیاری است و صرفاً در فرم‌های درخواست دسترسی و پشتیبانی دریافت می‌شود.

ماده ۵—محتوای کاربر

۵-۱آنچه کاربر خود می‌سازد نگهداری می‌شود تا در ورود بعدی در دسترس باشد: پرتفوی و معاملات ثبت‌شده، ارزش‌گذاری‌های دستی، یادداشت‌های نماد، هشدارها، تنظیمات و چیدمان صفحه‌ها.

۵-۲معاملاتی که کاربر در پرتفوی ثبت می‌کند، اظهار خودِ کاربر است. ارائه‌دهنده به حساب کارگزاری کاربر دسترسی ندارد و از سامانه‌های معاملاتی داده‌ای دریافت نمی‌کند.

۵-۳گفت‌وگوهای کاربر با دستیار هوش مصنوعی، برای در دسترس بودن سابقه نگهداری می‌شود. حکم ماده ۱۷ در این خصوص لازم‌الرعایه است.

۵-۴پیام‌های ارسالی در بخش پشتیبانی، همراه با پیوست‌های احتمالی نگهداری می‌شود.

ماده ۶—داده‌ی فنی و گزارش فعالیت

۶-۱ارائه‌دهنده از نحوه‌ی استفاده‌ی کاربر از سامانه، گزارش فنی نگهداری می‌کند. این گزارش شامل داده‌ی مربوط به خودِ ارتباط — از جمله زمان، نشانی شبکه‌ی کاربر و مشخصات کلی مرورگر — و اطلاعاتی درباره‌ی بخش‌های مورد استفاده و حجم داده‌ی دریافتی است.

۶-۲⚠️ ترکیب دقیق اقلام این گزارش، جزء تدابیر امنیتی ارائه‌دهنده است و افشای آن، اثربخشی همان تدابیر را از میان می‌برد. آنچه در بند پیشین آمد، ماهیت و هدف پردازش را به‌طور کامل بیان می‌کند.

۶-۳رویدادهایی که نشانه‌ی سوءاستفاده یا تهدید امنیتی‌اند — از جمله موارد موضوع ماده ۱۲ شرایط استفاده — به‌طور جداگانه ثبت و بررسی می‌شوند.

۶-۴مصرف کاربر به‌صورت تجمیعی نگهداری می‌شود تا سقف‌های اشتراک قابل اعمال باشد.

۶-۵⚠️ این گزارش‌ها برای پروفایل‌سازی تبلیغاتی یا فروش به شخص ثالث به کار نمی‌روند. کاربرد آن‌ها منحصر به موارد مذکور در ماده ۱۲ است.

ماده ۷—داده‌ی پرداخت

۷-۱در پرداخت اینترنتی، این موارد نگهداری می‌شود: مبلغ، روش پرداخت، شناسه‌ی پیگیری درگاه، وضعیت تراکنش و زمان.

۷-۲در پرداخت کارت‌به‌کارت، تصویر رسیدی که کاربر بارگذاری می‌کند نگهداری می‌شود.

۷-۳⚠️ شماره‌ی کارت، تاریخ انقضا، رمز دوم و CVV2 هیچ‌گاه به سرور ارائه‌دهنده وارد نمی‌شود. این اقلام مستقیماً در محیط درگاه بانکی وارد می‌شود که خارج از دسترس ارائه‌دهنده است.

ماده ۸—داده‌ای که گردآوری نمی‌شود

۸-۱ارائه‌دهنده اقلام زیر را گردآوری نمی‌کند: کد ملی، شماره‌ی شناسنامه یا هر شناسه‌ی هویتی دولتی؛ اطلاعات کارت بانکی؛ نام کاربری و گذرواژه‌ی کارگزاری؛ موقعیت مکانی دقیق؛ دفترچه‌ی تماس، تقویم یا گالری دستگاه؛ داده‌های زیستی؛ و داده‌های حساس موضوع باور، سلامت یا گرایش سیاسی.

۸-۲چنانچه در فرمی از سامانه، هر یک از اقلام فوق از کاربر خواسته شد، آن فرم متعلق به ارائه‌دهنده نیست و باید بی‌درنگ گزارش شود.

ماده ۹—داده‌ای که کاربر داوطلبانه می‌دهد

۹-۱چنانچه کاربر در متن یادداشت، تیکت پشتیبانی یا گفت‌وگو با دستیار هوش مصنوعی، داده‌ای فراتر از موارد این فصل وارد کند، آن داده به‌عنوان محتوای کاربر ذخیره می‌شود.

۹-۲ارائه‌دهنده توصیه می‌کند کاربر از درج اطلاعات محرمانه، هویتی، بانکی یا داده‌ی اشخاص ثالث در این بخش‌ها خودداری کند.

ماده ۱۰—اجرای قرارداد

۱۰-۱پردازش داده‌ی موضوع مواد ۴، ۵ و ۷ برای اجرای تعهدات ارائه‌دهنده در برابر کاربر ضروری است: ساخت حساب، احراز هویت، ارائه‌ی خدمات اشتراک و نگهداری محتوای کاربر.

۱۰-۲بدون این داده‌ها، ارائه‌ی خدمت ممکن نیست.

ماده ۱۱—رضایت

۱۱-۱ثبت‌نام در سامانه و پذیرش شرایط استفاده، به منزله‌ی اعلام رضایت به پردازش موضوع این سند است.

۱۱-۲ارسال اعلان از طریق تلگرام، تنها در صورتی انجام می‌شود که کاربر خود حسابش را متصل کند. این اتصال هر زمان قابل قطع است.

ماده ۱۲—منافع مشروع ارائه‌دهنده

۱۲-۱پردازش داده‌ی فنی موضوع ماده ۶ بر مبنای منافع مشروع ارائه‌دهنده و برای این اهداف انجام می‌شود:

الف)صیانت از داده و جلوگیری از استفاده‌ی خلاف ماده ۱۲ شرایط استفاده؛

ب)صیانت از حساب کاربری و جلوگیری از استفاده‌ی خلاف شرایط اشتراک؛

ج)اعمال سقف‌های مصرف هر پلن اشتراک؛

د)شناسایی خطاهای فنی و بهبود کارایی سامانه؛

هـ)دفاع از حقوق ارائه‌دهنده در مراجع قانونی.

⚠️ ارائه‌دهنده در انتخاب و اجرای روش‌های لازم برای تحقق اهداف فوق آزاد است و تکلیفی به افشای این روش‌ها ندارد؛ افشای آن‌ها خود، بی‌اثر کردنشان است.

۱۲-۲⚠️ ارائه‌دهنده ممکن است در داده‌ی ارائه‌شده به هر کاربر، نشانه‌های شناسایی یکتا درج کند تا در صورت انتشار غیرمجاز، منشأ آن قابل ردیابی باشد. این نشانه‌ها بر صحت داده اثری ندارند و صرفاً وسیله‌ی اثبات‌اند.

۱۲-۳حکم بند پیشین، مصداق پردازش برای دفاع از حقوق است و ماده ۱۹ شرایط استفاده آن را پیش‌بینی کرده است.

ماده ۱۳—تکلیف قانونی

۱۳-۱نگهداری سوابق مالی و پرداخت، تکلیف قانونی ارائه‌دهنده است و تابع رضایت کاربر نیست.

ماده ۱۴—آنچه انجام نمی‌شود

۱۴-۱داده‌ی کاربران فروخته، اجاره یا مبادله نمی‌شود — نه به شبکه‌ی تبلیغاتی، نه به کارگزاری، نه به هیچ شخص ثالث دیگر.

۱۴-۲ارائه‌دهنده بر پایه‌ی داده‌ی کاربر، پروفایل تبلیغاتی نمی‌سازد و تبلیغات هدفمند نمایش نمی‌دهد.

۱۴-۳ارائه‌دهنده داده‌ی کاربران را برای آموزش مدل‌های هوش مصنوعی خود، بدون رضایت صریح و جداگانه، به کار نمی‌گیرد.

ماده ۱۵—درگاه پرداخت

۱۵-۱برای انجام پرداخت، مبلغ و شناسه‌ی سفارش به درگاه پرداخت اینترنتی ارسال می‌شود.

۱۵-۲رابطه‌ی کاربر با درگاه، تابع مقررات و سیاست حریم خصوصی همان درگاه است.

ماده ۱۶—سرویس پیامک

۱۶-۱برای ارسال کد فعال‌سازی و اطلاع‌رسانی‌های ضروری، شماره‌ی تلفن و متن پیام به سامانه‌ی پیامکی ارسال می‌شود.

۱۶-۲هیچ داده‌ی دیگری از حساب کاربر در اختیار این سرویس قرار نمی‌گیرد.

ماده ۱۷—سرویس هوش مصنوعی

۱۷-۱برای پاسخ‌گویی دستیار هوش مصنوعی، متن پرسش کاربر و بخشی از سابقه‌ی گفت‌وگو به ارائه‌دهنده‌ی مدل زبانی ارسال می‌شود.

۱۷-۲⚠️⚠️ سرورهای این ارائه‌دهندگان خارج از قلمرو ایران قرار دارند. ارسال داده به آن‌ها، انتقال برون‌مرزی است.

۱۷-۳نام، شماره‌ی تلفن و اطلاعات حساب کاربر به این سرویس ارسال نمی‌شود؛ آنچه ارسال می‌شود متن گفت‌وگو و داده‌ی بازار مرتبط با پرسش است.

۱۷-۴⚠️ چنانچه کاربر خود داده‌ی شخصی یا محرمانه‌ای را در متن پرسش بنویسد، آن داده نیز ارسال خواهد شد. ارائه‌دهنده مسئولیتی در قبال داده‌ای که کاربر داوطلبانه در گفت‌وگو وارد می‌کند ندارد و اکیداً توصیه می‌کند از این کار خودداری شود.

۱۷-۵کاربری که مایل به این انتقال نیست، می‌تواند از بخش دستیار هوش مصنوعی استفاده نکند؛ سایر بخش‌های سامانه بدون آن نیز کار می‌کنند.

ماده ۱۸—پیمانکاران فنی و مراجع قانونی

۱۸-۱ارائه‌دهنده ممکن است از خدمات میزبانی و زیرساخت اشخاص ثالث استفاده کند. این اشخاص تنها در حدود لازم برای ارائه‌ی خدمت به داده دسترسی دارند و به حفظ محرمانگی متعهدند.

۱۸-۲ارائه‌دهنده در صورت دریافت دستور مقام قضایی یا مرجع قانونی صالح، داده‌ی مورد درخواست را در حدود همان دستور ارائه می‌کند.

۱۸-۳ارائه‌دهنده، جز در موارد منع قانونی، تلاش می‌کند کاربر را از چنین درخواستی مطلع سازد.

ماده ۱۹—قاعده‌ی کلی

۱۹-۱هیچ داده‌ای بیش از مدت لازم برای هدفی که برای آن گردآوری شده نگهداری نمی‌شود.

۱۹-۲داده‌ی حساب و محتوای کاربر، تا زمانی که حساب فعال است نگهداری می‌شود.

ماده ۲۰—مدت‌های مشخص

۲۰-۱گزارش فنیِ استفاده (ماده ۶-۱) پس از سپری‌شدن مدتی که برای بررسی‌های امنیتی و رفع خطا لازم است، به‌صورت خودکار حذف می‌شود.

۲۰-۲⚠️ مدت دقیق نگهداری این گزارش‌ها اعلام نمی‌شود؛ چرا که آگاهی از آن، دور زدن تدابیر امنیتی موضوع ماده ۱۲ را ممکن می‌سازد. این مدت در رویه‌های داخلی ارائه‌دهنده تعیین و اجرا می‌شود.

۲۰-۳رویدادهای امنیتی (ماده ۶-۳) تا پایان مدتی که برای دفاع یا طرح دعوا لازم است نگهداری می‌شوند.

۲۰-۴آمار تجمیعی مصرف (ماده ۶-۴) بدون محدودیت زمانی نگهداری می‌شود، چرا که پس از تجمیع، به شخص قابل انتساب نیست.

۲۰-۵سوابق مالی و پرداخت، مطابق مدت مقرر در قوانین مالیاتی و تجاری نگهداری می‌شود.

۲۰-۶پیام‌های پشتیبانی، تا مدتی متعارف پس از بسته‌شدن تیکت نگهداری می‌شود.

ماده ۲۱—تدابیر حفاظتی

۲۱-۱ارتباط میان مرورگر کاربر و سامانه، بر بستر رمزنگاری‌شده (HTTPS) انجام می‌شود.

۲۱-۲گذرواژه‌ها درهم‌سازی‌شده ذخیره می‌شوند و بازیابی‌پذیر نیستند.

۲۱-۳دسترسی به داده‌ی کاربران، محدود به اشخاصی است که برای ارائه‌ی خدمت یا رسیدگی به رویداد امنیتی به آن نیاز دارند.

۲۱-۴نشست کاربر با سازوکار احراز هویتِ دارای انقضا و قابل ابطال انجام می‌شود.

۲۱-۵⚠️ جزئیات فنی تدابیر امنیتی سامانه اعلام نمی‌شود. این خودداری، بخشی از همان تدابیر است.

۲۱-۶⚠️ ارائه‌دهنده تدابیر متعارف را به کار می‌بندد، اما هیچ سامانه‌ای صددرصد نفوذناپذیر نیست و ارائه‌دهنده امنیت مطلق را تضمین نمی‌کند.

۲۱-۷در صورت وقوع رخنه‌ای که داده‌ی شخصی کاربران را به مخاطره بیندازد، ارائه‌دهنده در نخستین فرصت ممکن کاربران متأثر را مطلع می‌سازد و دامنه‌ی رخنه و اقدامات انجام‌شده را اعلام می‌کند.

۲۱-۸حفاظت از گذرواژه و عدم اشتراک‌گذاری حساب، بر عهده‌ی کاربر است.

ماده ۲۲—وضعیت کوکی در سامانه

۲۲-۱⚠️ سامانه هیچ ابزار تحلیل رفتار یا ردیابی تبلیغاتی شخص ثالث به کار نمی‌برد؛ از جمله گوگل آنالیتیکس، پیکسل شبکه‌های اجتماعی و شبکه‌های تبلیغاتی.

۲۲-۲نشانه‌ی نشست کاربر در مرورگر خودِ او نگهداری می‌شود و با خروج از حساب پاک می‌گردد.

۲۲-۳کوکی‌های سامانه منحصر به کوکی‌های فنیِ ضروری‌اند: نگهداری نشست پنل مدیریت و محافظت در برابر جعل درخواست بین‌سایتی.

۲۲-۴چون کوکی غیرضروری وجود ندارد، سامانه پنجره‌ی رضایت کوکی نمایش نمی‌دهد.

۲۲-۵چنانچه در آینده ابزار تحلیلی افزوده شود، پیش از فعال‌سازی، این سند مطابق ماده ۲۹ به‌روزرسانی خواهد شد.

ماده ۲۳—حق دسترسی

۲۳-۱کاربر حق دارد بداند چه داده‌ای از او نگهداری می‌شود و رونوشتی از آن دریافت کند.

۲۳-۲ارائه‌دهنده به این درخواست حداکثر ظرف سی روز پاسخ می‌دهد.

ماده ۲۴—حق اصلاح

۲۴-۱کاربر می‌تواند داده‌ی نادرست حساب خود را از طریق تنظیمات یا درخواست از پشتیبانی اصلاح کند.

۲۴-۲تغییر شماره‌ی تلفن، مستلزم احراز مالکیت شماره‌ی جدید است.

ماده ۲۵—حق حذف

۲۵-۱کاربر می‌تواند حذف حساب خود را درخواست کند.

۲۵-۲با حذف حساب، محتوای کاربر موضوع ماده ۵ حذف می‌شود.

۲۵-۳⚠️ استثنا: سوابق مالی، رویدادهای امنیتی و داده‌ای که نگهداری آن تکلیف قانونی یا لازمه‌ی دفاع از حقوق ارائه‌دهنده است، تا پایان مدت مقرر در ماده ۲۰ باقی می‌ماند.

۲۵-۴حذف حساب، تعهدات مالی سررسیدشده‌ی کاربر را ساقط نمی‌کند و موجب عودت وجه اشتراک استفاده‌نشده نیست، مگر آنکه در شرایط اشتراک تصریح شده باشد.

ماده ۲۶—حق اعتراض و محدودسازی

۲۶-۱کاربر می‌تواند به پردازش موضوع ماده ۱۲ اعتراض کند.

۲۶-۲⚠️ پذیرش این اعتراض نسبت به پردازش‌های امنیتی، ممکن نیست؛ زیرا بدون آن‌ها ارائه‌ی امن خدمت میسر نیست. در چنین حالتی، تنها راهکار، حذف حساب است.

۲۶-۳کاربر می‌تواند دریافت اعلان‌های غیرضروری را هر زمان متوقف کند. اعلان‌های امنیتی و مربوط به وضعیت حساب، غیرقابل انصراف‌اند.

ماده ۲۷—نحوه‌ی اعمال حقوق

۲۷-۱درخواست‌های موضوع این فصل از طریق بخش پشتیبانی سامانه یا نشانی تماس مندرج در ماده ۳۰ ارسال می‌شود.

۲۷-۲ارائه‌دهنده پیش از اجرای درخواست، هویت درخواست‌کننده را احراز می‌کند؛ اجرای درخواست حذف بدون احراز هویت، خود نقض حریم خصوصی است.

۲۷-۳اعمال این حقوق رایگان است، مگر در موارد تکراری و آشکارا بی‌وجه.

ماده ۲۸—قانون حاکم

۲۸-۱این سند تابع قوانین جمهوری اسلامی ایران است.

۲۸-۲در صورت بی‌اعتباری هر بند، سایر بندها به قوت خود باقی است.

ماده ۲۹—تغییر این سیاست

۲۹-۱ارائه‌دهنده می‌تواند این سند را به‌روزرسانی کند.

۲۹-۲تغییرات ماهوی — به‌ویژه افزودن قلم داده‌ی تازه یا گیرنده‌ی جدید — پیش از اجرا، از طریق سامانه به کاربران اطلاع داده می‌شود.

۲۹-۳ادامه‌ی استفاده پس از اعلام، به منزله‌ی پذیرش نسخه‌ی جدید است.

۲۹-۴نسخه‌ی جاری همواره در همین نشانی در دسترس است.

ماده ۳۰—تماس

۳۰-۱پرسش‌ها و درخواست‌های مربوط به حریم خصوصی، از طریق بخش پشتیبانی سامانه ارسال می‌شود.

۳۰-۲ارائه‌دهنده به مکاتبات مربوط به این سند، در اسرع وقت و حداکثر ظرف مدت مقرر در ماده ۲۳-۲ پاسخ می‌دهد.

۳۰-۳این سند در نه فصل و سی ماده تنظیم و جزء لاینفک شرایط استفاده است.