۱.دامنه و نقش‌ها
این سیاست شامل وب‌سایت، پنل، صفحه پرداخت، اپ‌ها، ربات‌ها، API و افزونه‌های واریزت است.
درباره داده‌های حساب فروشنده، واریزت مسئول پردازش است. درباره داده‌های مشتریان فروشنده (پرداخت‌کنندگان)، واریزت فقط به نمایندگی و طبق دستور فروشنده پردازش انجام می‌دهد و فروشنده مسئول اطلاع‌رسانی به مشتریان خود است.
۲.چه داده‌هایی جمع می‌کنیم
- داده حساب فروشنده: نام، شماره موبایل، ایمیل، اطلاعات کسب‌وکار و مدارک احراز هویت (KYC).
- کارت‌ها و حساب‌های مقصد: شماره کارت، شبا، نام صاحب حساب و بانک.
- رویدادهای واریز: پیامک یا اعلان واریز بانک، و داده ساختاریافته استخراج‌شده از آن شامل مبلغ، زمان، ۴ رقم آخر کارت مبدا، کارت مقصد و شماره پیگیری.
- داده پرداخت‌کننده: آنچه فروشنده برای سفارش ارسال می‌کند (مانند نام یا موبایل)، ۴ رقم آخر کارتی که مشتری در صفحه پرداخت وارد می‌کند و تصویر رسیدی که خودش آپلود می‌کند.
- داده دستگاه و فنی: مدل و نسخه اپ، وضعیت اتصال و باتری دستگاه دریافت، نشانی IP، لاگ درخواست‌ها و رویدادهای امنیتی.
۳.پیامک‌ها و اعلان‌ها
دسترسی اپ اندروید به پیامک و اعلان فقط برای تشخیص واریز استفاده می‌شود. فیلتر روی خود دستگاه اجرا می‌شود و پیش از هر ارسالی:
- پیامک‌هایی که از شماره‌های رسمی بانک‌ها نیستند نادیده گرفته می‌شوند و هرگز از گوشی خارج نمی‌شوند.
- از میان پیامک‌های بانکی، رمزهای یک‌بارمصرف و پیام‌هایی که واریز نیستند کنار گذاشته می‌شوند.
- فقط اعلان اپ‌های همراه‌بانک شناخته‌شده پردازش می‌شود.
پیامک واریز با اتصال رمزنگاری‌شده به سرورهای واریزت ارسال و پیش از ذخیره رمزنگاری می‌شود. متن کامل پیامک یا شماره کامل کارت هرگز در لاگ‌ها ثبت نمی‌شود.
۴.داده‌ها را برای چه استفاده می‌کنیم
- ارائه خدمت: ساخت مبلغ یکتا، تشخیص و تطبیق واریز، تایید سفارش و اطلاع‌رسانی.
- امنیت و پیشگیری از تقلب: پایش الگوهای مشکوک، محافظت از حساب‌ها و اجرای الزامات احراز هویت.
- پشتیبانی و ارتباط: پاسخ به درخواست‌ها و ارسال پیام‌های ضروری درباره حساب و سرویس.
- بهبود پارسر: نمونه‌های ناشناس‌شده پیامک (بدون مبلغ واقعی، نام و شماره کارت) برای افزودن قالب بانک‌ها.
- الزامات قانونی: نگهداری سوابق و پاسخ به درخواست قانونی مراجع ذی‌صلاح.
ما داده شما یا مشتریان‌تان را نمی‌فروشیم، برای تبلیغات هدفمند استفاده نمی‌کنیم و در اختیار تبلیغ‌کنندگان قرار نمی‌دهیم.
۵.مدت نگهداری
- متن خام پیامک‌ها و اعلان‌های بانکی: ۹۰ روز، سپس حذف خودکار.
- داده ساختاریافته واریز و سفارش (مبلغ، زمان، ۴ رقم کارت، شماره پیگیری): تا زمان فعال بودن حساب و پس از آن تا مدتی که قوانین مالی و مالیاتی الزام می‌کند.
- تصویر رسید آپلودشده توسط مشتری: ۹۰ روز پس از بسته شدن سفارش.
- مدارک احراز هویت: تا مدتی که مقررات مبارزه با پولشویی و احراز هویت الزام می‌کند.
- لاگ‌های فنی و امنیتی: حداکثر ۱۸۰ روز، به‌جز لاگ حسابرسی که غیرقابل تغییر نگهداری می‌شود.
۶.امنیت
شماره کارت، شبا، متن پیامک و secretها با AES-256-GCM رمزنگاری فیلدی می‌شوند و برای جستجو فقط هش آن‌ها استفاده می‌شود. ارتباطات با TLS رمزنگاری می‌شوند، وب‌هوک‌ها با HMAC امضا می‌شوند، ورود به پنل از تایید دومرحله‌ای پشتیبانی می‌کند و دسترسی کارکنان واریزت نقش‌محور و دارای لاگ حسابرسی است.
زیرساخت واریزت در دیتاسنترهای داخل ایران میزبانی می‌شود تا داده‌ها از کشور خارج نشوند و سرویس در اختلال اینترنت بین‌الملل پایدار بماند.
۸.حقوق شما
- دسترسی به داده‌های حساب و گرفتن خروجی از سفارش‌ها و واریزها.
- اصلاح اطلاعات نادرست.
- حذف حساب و داده‌ها، به‌جز آنچه نگهداری‌اش قانوناً الزامی است.
- قطع دسترسی پیامک و اعلان در هر زمان، از تنظیمات دستگاه یا پنل.
پرداخت‌کنندگانی که درباره داده خود سوال دارند، ابتدا با فروشنده تماس بگیرند؛ ما در پاسخ به این درخواست‌ها به فروشنده کمک می‌کنیم.
۱۰.افراد زیر ۱۸ سال
ساخت حساب فروشنده برای افراد زیر ۱۸ سال مجاز نیست و آگاهانه داده‌ای از آن‌ها به‌عنوان فروشنده جمع نمی‌کنیم.
۱۱.تغییر این سیاست
اگر این سیاست را تغییر دهیم، نسخه جدید را با تاریخ به‌روزرسانی منتشر می‌کنیم و تغییرات مهم را دست‌کم ۱۵ روز پیش از اجرا از طریق پنل و ایمیل اطلاع می‌دهیم.