توافق‌نامه محرمانگی
توافق‌نامه دوجانبه محرمانگی و حفاظت از داده‌ها نمونه
این توافق‌نامه تعهدات شمارا درباره حفاظت از داده‌های شما را بیان می‌کند. هنگام ایجاد حساب، آن را همراه با سیاست حریم خصوصی می‌پذیرید.
طرفین
- ارائه‌دهنده
- شمارا آنالیتیکس«شمارا»، «ما»
- مشتری
- کسب‌وکاری که حساب کاربری ایجاد می‌کند«شما»
موضوع
شما گزارش‌های فروش، خرید و موجودی کسب‌وکار خود را از نرم‌افزار حسابداری در اختیار شمارا قرار می‌دهید تا آن‌ها را تحلیل کنیم و نتایج را به شما نمایش دهیم. این توافق‌نامه نحوه برخورد با این سوابق و اطلاعات حاصل از آن‌ها را مشخص می‌کند.
تعریف اطلاعات محرمانه
«اطلاعات محرمانه» شامل موارد زیر است:
- تمام فایل‌های بارگذاری‌شده و همه ردیف‌ها، اعداد و نام‌های موجود در آن‌ها؛
- تمام خروجی‌های حاصل از این داده‌ها، از جمله تحلیل‌ها، دسته‌بندی محصولات، پیش‌بینی‌ها، برنامه‌های سفارش، گزارش‌ها و پیش‌نمایش‌ها؛
- اطلاعات حساب کاربری و سابقه داده‌هایی که در اختیار ما قرار داده‌اید.
اطلاعاتی که بدون تقصیر ما عمومی شده، پیش از دریافت از شما به‌طور قانونی در اختیار ما بوده، یا مستقل از داده‌های شما به دست آمده است، مشمول این تعریف نیست.
موارد مجاز استفاده
از اطلاعات فقط برای ارائه خدمات به شما استفاده می‌کنیم: خواندن، ذخیره‌سازی و تحلیل گزارش‌ها، نمایش نتایج و ارائه پشتیبانی به درخواست شما.
اطلاعات محرمانه شما را نمی‌فروشیم، به مشتری دیگری نمی‌دهیم، منتشر نمی‌کنیم و برای هیچ منظور دیگری به کار نمی‌بریم. هر پیش‌بینی یا برنامه سفارش فقط از داده‌های خود شما محاسبه می‌شود، نه از داده‌های مشتری دیگر.
برنامه سفارش پیشنهادی است برای تصمیم خود شما: به خاطر آن هرگز سفارشی ثبت نمی‌کنیم، موجودی رزرو نمی‌کنیم، با تأمین‌کننده‌ای تماس نمی‌گیریم و سوابق شما را تغییر نمی‌دهیم.
برند، دسته و زیردسته استخراج‌شده از نام کالا، ویژگی‌های همان محصول هستند و هویت شما را مشخص نمی‌کنند. این اطلاعات در فهرستی مشترک میان بارگذاری‌ها نگهداری می‌شوند تا نام یک محصول برای شناسایی دوباره ارسال نشود. این مشخصات نشان نمی‌دهند چه کسی کالا را فروخته است.
روش‌های حفاظت
- هنگام انتقال: تمام ارتباطات با شمارا در هر دو جهت از طریق HTTPS (TLS) رمزگذاری می‌شوند.
- هنگام ذخیره‌سازی: هر فایل پیش از ذخیره به‌طور کامل با AES-GCM رمزگذاری می‌شود. فیلدهای شناسایی، شامل نام و کد مشتری، تأمین‌کننده و کالا، شماره فاکتور، شماره سریال و یادداشت‌ها، با AES-SIV رمزگذاری می‌شوند. هر پیش‌بینی و برنامه سفارشی که از داده‌های شما محاسبه می‌شود، پیش از ذخیره به‌طور کامل با AES-GCM رمزگذاری می‌شود؛ فقط تنظیمات و جمع‌های اصلی آن به‌صورت خوانا ذخیره می‌شوند.
- کلید رمزگذاری: فقط در اختیار سرویس ذخیره‌سازی و تحلیل فایل‌هاست. رمزگشایی صرفاً در حافظه و هنگام استفاده از داده انجام می‌شود؛ برای تهیه تحلیل، محاسبه برنامه سفارش، دسته‌بندی محصولات، بررسی ردیف‌های بارگذاری‌شده، نمایش ردیف‌های گزارش در پیش‌نمایش داده‌ها (به صاحب حساب، و به کارکنان ما هنگام بررسی فایل او)، یا تحویل فایل اصلی به صاحب حساب.
- فضای ذخیره‌سازی: خصوصی است، روی سرورهای خود ما قرار دارد و از اینترنت دسترسی مستقیم ندارد.
- اطلاعات ورود: رمزهای عبور به‌صورت هش یک‌طرفه ذخیره می‌شوند. کدهای پیامکی نیز هش می‌شوند، یک‌بارمصرف هستند و پس از چند دقیقه منقضی می‌شوند.
دسترسی کارکنان شمارا
فقط اعضای تیم دارای حساب مدیریتی، برای پشتیبانی و بررسی صحت خدمات، به داده‌ها دسترسی دارند. آن‌ها می‌توانند تحلیل و ردیف‌های گزارش را همان‌طور که در فایل شماست ببینند، از جمله نام مشتری، تأمین‌کننده و کالا و شماره فاکتور؛ همچنین می‌توانند ردیفی از فایل عدسی را در تحلیل نگه دارند یا کنار بگذارند. هر چنین تصمیمی ثبت می‌شود، برگشت‌پذیر است و خود داده را تغییر نمی‌دهد. آن‌ها همچنین برنامه‌های سفارشی را که از داده‌های شما محاسبه شده، همراه با جزئیات فنی نحوه محاسبه، می‌بینند و می‌توانند تاریخ فهرست موجودی شما را ثبت کنند؛ این ثبت به نام خود آن‌ها ذخیره می‌شود. پنل مدیریت امکان دانلود فایل یا برنامه سفارش را ندارد.
همه افراد دارای این دسترسی، متعهد به حفظ محرمانگی با شرایطی دست‌کم هم‌سطح این توافق‌نامه هستند.
ارائه‌دهندگان خدمات بیرونی
از دو سرویس بیرونی استفاده می‌کنیم و فقط اطلاعات لازم برای انجام کار را در اختیار هر یک می‌گذاریم:
- OpenAI: نام محصولات برای شناسایی برند و دسته آن‌ها (و در فایل‌های عدسی، ضریب شکست، اسفر و سیلندری که خوانشگر خود ما از نام درنمی‌آورد)؛ و برای فایل‌های غیرهلو، عنوان ستون‌ها، نام فایل و برگه‌ها و توصیف نوع محتوای هر ستون. مقادیر داخل ستون‌ها ارسال نمی‌شوند.
- sms.ir: شماره موبایل شما برای ارسال کد ورود پیامکی.
هیچ بخش دیگری از داده‌های شما به خارج از شمارا ارسال نمی‌شود.
نگهداری و حذف
فایل‌های بارگذاری‌شده تا زمان حذف توسط شما نگهداری می‌شوند. هر زمان می‌توانید یک بارگذاری را از صفحه حساب خود حذف کنید. فایل‌ها، ردیف‌ها و پیش‌بینی‌ها و برنامه‌های سفارشی که از آن محاسبه شده برای همیشه از فضای ذخیره‌سازی پاک می‌شوند و نسخه‌ای از آن‌ها نگه نمی‌داریم. محاسبه ذخیره‌شده‌ای که 30 روز باز نشود، زودتر حذف می‌شود.
پس از حذف، دو سابقه باقی می‌ماند: تاریخ ارسال برای محاسبه سهمیه بارگذاری، و مشخصات محصولات ذکرشده در بند ۳، تا زمانی که بارگذاری دیگری از همان محصول استفاده کند. سوابق درخواست‌های وب‌سایت پس از 7 روز حذف می‌شوند.
هر زمان می‌توانید درخواست بستن حساب کاربری خود را مطرح کنید.
رسیدگی به دسترسی غیرمجاز
اگر از دسترسی غیرمجاز به اطلاعات محرمانه شما آگاه شویم، بدون تأخیر ناموجه به شما اطلاع می‌دهیم. این اطلاع‌رسانی شامل اطلاعات تحت تأثیر، اقدامات انجام‌شده و اقداماتی است که می‌توانید در نظر بگیرید.
درخواست مراجع قانونی
اطلاعات محرمانه شما فقط در صورت الزام قانونی و به میزان لازم افشا می‌شود. مگر آنکه قانون منع کرده باشد، پیش از افشا به شما اطلاع می‌دهیم.
تعهدات شما
تأیید می‌کنید که مجاز به اشتراک‌گذاری داده‌های بارگذاری‌شده، از جمله اطلاعات مشتریان و تأمین‌کنندگان موجود در آن‌ها، هستید و از اطلاعات ورود خود محافظت می‌کنید.
مدت اعتبار
این توافق‌نامه از زمان پذیرش معتبر است. تعهدات ما پس از بسته شدن حساب نیز تا زمانی که هر بخشی از اطلاعات محرمانه شما نزد ما باقی باشد، ادامه دارد.
تغییرات
در صورت تغییر توافق‌نامه، نسخه جدید با تاریخ جدید در همین صفحه منتشر می‌شود. نسخه پذیرفته‌شده در حساب شما ثبت شده است. هیچ تغییری بدون موافقت شما، سطح حفاظت از داده‌های بارگذاری‌شده پیش از آن را کاهش نمی‌دهد.
قانون حاکم
این توافق‌نامه تابع قوانین جمهوری اسلامی ایران است. طرفین ابتدا تلاش می‌کنند اختلاف‌ها را از طریق گفت‌وگو و با حسن نیت حل کنند.
پذیرش
با انتخاب گزینه «موافقم» هنگام ایجاد حساب شمارا، این توافق‌نامه را می‌پذیرید. تاریخ، ساعت و نسخه پذیرفته‌شده در حساب شما ثبت می‌شود و نیازی به امضا نیست.