سیاست حریم خصوصی گرم
آخرین به‌روزرسانی: ۴ آبان ۱۴۰۵
حفاظت از اطلاعات شما بخشی از امنیت دارایی شماست. این صفحه توضیح می‌دهد گرم چه اطلاعاتی را، به چه دلیل و تا چه زمانی نگه می‌دارد و شما چه حقوقی دارید.
ماده ۱: اطلاعاتی که جمع‌آوری می‌کنیم
- ۱-۱.اطلاعات هویتی: نام و نام خانوادگی، کد ملی، نام پدر، تاریخ تولد و شماره همراه، که برای ثبت‌نام و احراز هویت لازم است.
- ۱-۲.اطلاعات بانکی: شماره کارت‌هایی که ثبت می‌کنید (به‌صورت پوشیده، به همراه یک مقدار درهم‌سازی‌شده برای جلوگیری از ثبت تکراری)، نام بانک و شماره شبای استعلام‌شده برای همان کارت. شماره کامل کارت ذخیره نمی‌شود.
- ۱-۳.اطلاعات مالی: واریزها، برداشت‌ها، معاملات، پس‌انداز، کارت‌های هدیه، پاداش دعوت و درخواست‌های تحویل که در دفتر کل گرم ثبت می‌شود.
- ۱-۴.اطلاعات فنی: نشانی IP، نوع دستگاه و مرورگر، زمان ورود و لاگ‌های امنیتی که برای جلوگیری از تقلب و رفع خطا لازم است.
- ۱-۵.ارتباطات: متن تیکت‌های پشتیبانی و پاسخ‌های آن.
ماده ۲: هدف از استفاده
- ۲-۱.ارائه خدمات، اجرای معاملات و نگهداری موجودی شما.
- ۲-۲.احراز هویت، تطبیق مالکیت شماره همراه و کارت بانکی، و رعایت قانون مبارزه با پول‌شویی.
- ۲-۳.حفظ امنیت حساب، شناسایی فعالیت مشکوک و جلوگیری از سوءاستفاده.
- ۲-۴.ارسال کد ورود، اعلان‌های معامله و هشدارهای قیمتی که خودتان فعال کرده‌اید.
- ۲-۵.پاسخ به درخواست‌های پشتیبانی و بهبود کیفیت خدمات. پیام‌های تبلیغاتی فقط با رضایت شما ارسال می‌شود.
ماده ۳: اشتراک‌گذاری با دیگران
- ۳-۱.گرم اطلاعات شما را نمی‌فروشد و برای تبلیغات در اختیار دیگران قرار نمی‌دهد.
- ۳-۲.برای احراز هویت و استعلام‌های قانونی، حداقل اطلاعات لازم (مانند کد ملی، شماره همراه، تاریخ تولد و شماره کارت) به ارائه‌دهندگان مجاز خدمات مالی و احراز هویت، از جمله فینوتک و سامانه شاهکار، ارسال می‌شود تا نتیجه تطبیق یا شماره شبای کارت بازگردانده شود.
- ۳-۳.برای پرداخت و برداشت، اطلاعات لازم در اختیار بانک‌ها و درگاه‌های پرداخت قرار می‌گیرد. برای ارسال پیامک، فقط شماره همراه و متن پیام به ارائه‌دهنده پیامک داده می‌شود.
- ۳-۴.در صورت درخواست کتبی مراجع قضایی و نظارتی ذی‌صلاح، اطلاعات در حدود قانون به آن‌ها ارائه می‌شود.
- ۳-۵.زیرساخت سامانه روی سرورهای داخل کشور میزبانی می‌شود.
ماده ۴: مدت نگهداری
- ۴-۱.سوابق مالی و معاملات، به دلیل الزامات قانون مبارزه با پول‌شویی و مقررات مالیاتی، حداقل تا پنج سال پس از پایان رابطه کاری نگهداری می‌شود.
- ۴-۲.کدهای یک‌بارمصرف ورود فقط چند دقیقه معتبرند و پس از مصرف یا انقضا قابل استفاده نیستند.
- ۴-۳.لاگ‌های فنی و امنیتی تا مدتی که برای امنیت و رسیدگی به اختلاف لازم باشد نگهداری و سپس حذف یا بی‌نام می‌شود.
ماده ۵: امنیت اطلاعات
- ۵-۱.ارتباط با گرم از طریق اتصال رمزنگاری‌شده (HTTPS) انجام می‌شود.
- ۵-۲.دسترسی به داده‌ها با کنترل سطح دسترسی در پایگاه داده محدود شده است؛ هر کاربر فقط اطلاعات خود را می‌بیند و دسترسی کارکنان به میزان نیاز کاری و همراه با ثبت سابقه است.
- ۵-۳.شماره کامل کارت بانکی ذخیره نمی‌شود و از اطلاعات به‌صورت دوره‌ای نسخه پشتیبان گرفته می‌شود.
- ۵-۴.با وجود این تدابیر، هیچ سامانه‌ای کاملاً مصون نیست. اگر رخداد امنیتی بر اطلاعات شما اثر بگذارد، در اسرع وقت به شما اطلاع می‌دهیم.
ماده ۶: حقوق شما
- ۶-۱.دسترسی به اطلاعات حساب و سوابق تراکنش‌ها از طریق حساب کاربری.
- ۶-۲.درخواست اصلاح اطلاعات نادرست از طریق پشتیبانی. اطلاعاتی که از استعلام رسمی به دست آمده، فقط با استعلام مجدد اصلاح می‌شود.
- ۶-۳.لغو رضایت برای پیام‌های اطلاع‌رسانی غیرضروری و هشدارهای قیمتی.
- ۶-۴.درخواست بستن حساب و حذف اطلاعات غیرضروری، با رعایت مدت نگهداری قانونی سوابق مالی.
ماده ۷: کوکی‌ها
- ۷-۱.گرم از کوکی‌ها فقط برای نگه‌داشتن نشست ورود، امنیت و تنظیمات ضروری استفاده می‌کند و از کوکی‌های تبلیغاتی شخص ثالث استفاده نمی‌کند.
- ۷-۲.برای سنجش آماری بازدید، از Google Analytics استفاده می‌کنیم که کوکی‌های آماری (_ga) می‌گذارد؛ فقط آدرس صفحه بدون پارامتر ارسال می‌شود و هیچ اطلاعات شخصی مثل موبایل، کد ملی یا شماره کارت برای آن فرستاده نمی‌شود.
ماده ۸: تغییرات و تماس
- ۸-۱.این سیاست ممکن است به‌روزرسانی شود. نسخه جدید با تاریخ در همین صفحه منتشر می‌شود و تغییرات مهم از طریق اعلان داخل حساب اطلاع داده می‌شود.
- ۸-۲.برای هر پرسش درباره حریم خصوصی یا درخواست مربوط به اطلاعات خود، به info@geram.co ایمیل بزنید یا از بخش پشتیبانی تیکت ثبت کنید.