حریم خصوصی
ویسا چه دادههایی نگه میدارد، چرا، چه کسی دسترسی دارد و چطور میتوانید حذفشان کنید.
آخرین بهروزرسانی: ۲۹ شهریور ۱۴۰۵
این صفحه میگوید ویسا چه دادههایی از شما نگه میدارد، چرا، چه کسی به آنها دسترسی دارد و چطور میتوانید حذفشان کنید. چیزی را که جمع نمیکنیم هم گفتهایم، چون همانقدر مهم است.
پست الکترونیک حریم خصوصی privacy@weesa.ir
دو دستهٔ متفاوت از داده
تفکیک این دو برای فهم بقیهٔ صفحه لازم است:
| دسته | مثال | نقش ما |
|---|---|---|
| دادهٔ حساب و صورتحساب | نام، ایمیل، شمارهٔ تماس، فاکتورها | ما تصمیم میگیریم چه نگه داریم — پس کنترلکننده هستیم |
| دادهٔ داخل سایت شما | مطالب، کاربران وردپرس، سفارشهای فروشگاه شما | شما تصمیم میگیرید — ما فقط میزبان و پردازشگر هستیم |
یعنی اگر سایت فروشگاهی دارید، اطلاعات مشتریان شما دادهٔ شماست نه ما؛ سیاست حریم خصوصی آن سایت را هم خودتان باید تدوین کنید.
چه چیزی جمع میکنیم
هنگام ثبتنام و خرید: نام، نشانی پست الکترونیک، شمارهٔ تماس و اطلاعات لازم برای صدور فاکتور. بدون اینها امکان ارائهٔ سرویس و صدور فاکتور قانونی وجود ندارد.
هنگام استفاده از سرویس: نشانی دامنهٔ سایت، پلن انتخابی، وضعیت و میزان مصرف منابع، و سوابق عملیاتی مانند زمان راهاندازی، تغییر پلن یا بازیابی نسخهٔ پشتیبان.
بهصورت فنی و خودکار: نشانی IP، نوع مرورگر و زمان درخواست در لاگهای سرور و لاگ دسترسی سایت شما. اینها برای تشخیص خطا، مقابله با سوءاستفاده و بررسی حوادث امنیتی لازماند.
در پشتیبانی: متن تیکتها و پیوستهایی که ارسال میکنید.
چه چیزی جمع نمیکنیم
- اطلاعات کارت بانکی شما نزد ما ذخیره نمیشود. پرداخت روی درگاه بانکی انجام میشود و ما فقط نتیجهٔ تراکنش و شناسهٔ پیگیری را دریافت میکنیم.
- محتوای سایت شما را برای تحلیل، تبلیغات یا آموزش مدلهای هوش مصنوعی استفاده نمیکنیم.
- دادههای شما را به کسی نمیفروشیم.
چرا نگه میداریم
هر قلم داده هدف مشخصی دارد: ارائه و نگهداری سرویس، صدور فاکتور و انجام تعهدات مالیاتی و قانونی، پشتیبانی، و حفاظت از زیرساخت در برابر سوءاستفاده. دادهای را «شاید بعداً به درد بخورد» نگه نمیداریم.
چه کسی دسترسی دارد
دسترسی به زیرساخت محدود به تعداد اندکی از اعضای تیم فنی ویساست و تنها زمانی اعمال میشود که برای نگهداری سرویس یا پاسخ به درخواست پشتیبانی شما لازم باشد. فایلها و دیتابیس هر سایت در مرز ایزولهٔ خودش قرار دارد و در دسترس سایر مشتریان نیست؛ جزئیات فنی در رویکرد امنیتی آمده است.
اشخاص ثالثی که در مسیر هستند
- درگاه پرداخت برای انجام تراکنش و بازگشت وجه.
- ارائهدهندهٔ زیرساخت و مرکز داده که سرورها در آن مستقر است.
- فضای ذخیرهسازی نسخههای پشتیبان خارج از کلاستر.
- سرویس ارسال پست الکترونیک برای فاکتورها و اعلانها.
با اینها فقط همان حداقلی که برای انجام کارشان لازم است در میان گذاشته میشود. دادههای حساس ما پیش از خروج از سرور رمزنگاری میشوند.
نسخهٔ پشتیبان
از سایت شما روزانه نسخهٔ پشتیبان گرفته میشود و ۷ نسخهٔ آخر نگهداری میشود. یک نسخه هم خارج از کلاستر و بهصورت رمزنگاریشده نگه میداریم تا بازیابی حتی در صورت بروز مشکل در خود زیرساخت ممکن باشد. توجه کنید که اگر مطلبی را از سایتتان حذف کنید، تا چرخش کامل نسخههای پشتیبان ممکن است در آنها باقی بماند.
مدت نگهداری
- دادهٔ سایت: تا زمانی که سرویس فعال است. پس از خاتمه، فرصتی برای دریافت نسخهٔ پشتیبان داده میشود و سپس داده حذف میگردد.
- فاکتورها و سوابق مالی: تا مدتی که قوانین مالیاتی و تجاری ایران الزام میکنند، حتی پس از بستن حساب.
- لاگهای فنی: دورهای کوتاه و سپس حذف یا تجمیع میشوند.
- تیکتهای پشتیبانی: برای حفظ سابقهٔ پیگیری نگهداری میشوند.
کوکیها
روی weesa.ir و داشبورد، کوکیها برای نگهداشتن وضعیت ورود و تنظیمات پایه استفاده میشوند. کوکی تبلیغاتی و ردیابی بینسایتی قرار نمیدهیم. کوکیهایی که خود شما روی سایتتان فعال میکنید، در حوزهٔ اختیار و مسئولیت شماست.
حقوق شما
میتوانید درخواست کنید:
- بدانید چه دادهای از شما داریم و نسخهای از آن را بگیرید.
- اطلاعات نادرست حسابتان را اصلاح کنیم.
- حسابتان را ببندیم و دادههایتان را حذف کنیم — بهجز آنچه نگهداریاش قانوناً الزامی است.
درخواستتان را از صفحهٔ تماس یا سامانهٔ تیکت بفرستید. برای جلوگیری از افشای اطلاعات به فرد دیگر، ممکن است لازم باشد هویتتان را تأیید کنیم.
تغییر این صفحه
اگر شیوهٔ کارمان با دادهها تغییر کند، این صفحه را بهروز میکنیم و تغییرات مهم را پیش از اعمال اطلاع میدهیم.
تماس
برای هر پرسش یا درخواستی دربارهٔ دادههایتان، از صفحهٔ تماس با ما در ارتباط باشید.