سیاست حریم خصوصی
NELVOI هنوز راهاندازی نشده است. بخشهایی که به دادههای حساب و احراز هویت میپردازند، نحوهٔ ساخت و عملکرد آیندهٔ خدمت را توصیف میکنند. امروز تنها دادههای شخصیای که این سایت واقعاً پردازش میکند عبارت است از آنچه از طریق فرم تماس میفرستید، گزارشهای سرور و، فقط با رضایت شما، دادههای تحلیلی.
۱. مقدمه و دامنه
۱.۱ نمای کلی. این سیاست حریم خصوصی («سیاست») توضیح میدهد که Nelvoi Ltd همراه با شرکتهای تابعه و وابستهاش (مجموعاً «NELVOI»، «شرکت»، «ما» یا «متعلق به ما») هنگام دسترسی یا استفادهٔ شما از وبسایت ما به نشانی https://nelvoi.com («سایت»)، اپلیکیشنهای ما («اپ») و همهٔ خدماتی که از طریق آنها ارائه یا تسهیل میشود (مجموعاً «پلتفرم» یا «خدمات»)، چگونه اطلاعات شخصی را جمعآوری، استفاده، افشا و ذخیره میکند و از آن حفاظت میکند.
۱.۲ پذیرش. با دسترسی به پلتفرم یا استفاده از آن، افتتاح حساب یا ارائهٔ اطلاعات به ما به هر شکل دیگر، تأیید میکنید که این سیاست را خوانده و درک کردهاید. اگر با آن موافق نیستید، باید استفاده از پلتفرم را متوقف کنید.
۱.۳ شرکا. کارتها و حسابها از طریق مؤسسات شریک تحت نظارت ارائه میشوند و احراز هویت را یک ارائهدهندهٔ تخصصی انجام میدهد. اطلاعات شخصی بهاشتراکگذاشتهشده با این طرفها برای اهداف مذکور در این سیاست و طبق قوانین حاکم پردازش میشود. هر جا شریکی بهجای عمل طبق دستور ما، کنترلکنندهٔ مستقل دادههای شما باشد، این موضوع هنگام جمعآوری داده بهروشنی به شما اطلاع داده خواهد شد.
۱.۴ کنترلکننده. Nelvoi Ltd کنترلکنندهٔ اطلاعات شخصی توصیفشده در این سیاست است. نشانی ثبتی و در صورت لزوم، هویت نماینده و مسئول حفاظت از داده پیش از افتتاح حسابها در اینجا منتشر خواهد شد.
۲. اطلاعاتی که جمعآوری میکنیم
۲.۱ اطلاعاتی که شما ارائه میدهید. (الف) اطلاعات حساب: نام و نام خانوادگی قانونی، تاریخ تولد، نشانی ایمیل، شماره تلفن، نشانی محل سکونت و اطلاعات ورود. (ب) اطلاعات احراز هویت: مدارک هویتی صادرشده از سوی دولت، عکس یا تصویر زندهسنجی، شناسهٔ مالیاتی در صورت لزوم و مدارک پشتیبان. (ج) اطلاعات کسبوکار برای حسابهای اشخاص حقوقی: نام ثبتی، حوزهٔ قضایی محل تأسیس، نشانی کسبوکار، ماهیت فعالیت، اسناد شرکتی و مشخصات کاربران مجاز. (د) اطلاعات مالکیت ذینفع: نام، تاریخ تولد، نشانی، مدارک هویتی و درصد مالکیت مالکان ذینفع نهایی. (هـ) اطلاعات مالی: مشخصات بانکی، سابقهٔ تراکنشها و مدارک منبع وجوه. (و) مکاتبات: آنچه از طریق فرم تماس یا ایمیل برای ما میفرستید و پاسخهای ما.
۲.۲ اطلاعاتی که بهطور خودکار جمعآوری میشود. سرورهای ما برای امنیت و جلوگیری از سوءاستفاده، گزارشهای استانداردی شامل نشانی IP، زمان درخواست، صفحهٔ درخواستی، مرورگر و سیستمعامل نگه میدارند. اگر دادههای تحلیلی را مجاز کنید، Google Analytics علاوه بر این، صفحاتی که میبینید، منطقهٔ تقریبی بهدستآمده از نشانی IP کوتاهشده و مشخصات فنی مرورگرتان را ثبت میکند. اگر نپذیرید، هیچیک از اینها جمعآوری نمیشود.
۲.۳ اطلاعات دریافتی از اشخاص ثالث. ما نتیجهٔ بررسی هویت را همراه با دادههایی که قانون نگهداری آنها را از ما میخواهد از ارائهدهندهٔ احراز هویت دریافت میکنیم، نه نسخهای از همهٔ آنچه نزد او بارگذاری کردهاید. همچنین اطلاعات تراکنش و انطباق را از شرکای صادرکننده و بانکی خود دریافت میکنیم و فهرستهای تحریم و اشخاص دارای ریسک سیاسی را بررسی میکنیم که منابع دادهٔ عمومی یا دارای مجوزند.
۲.۴ کوکیها. این سایت تا زمانی که به بنر رضایت پاسخ ندهید هیچ کوکیای قرار نمیدهد و اگر نپذیرید اصلاً کوکیای قرار نمیدهد. پاسخ شما در حافظهٔ محلی مرورگر ذخیره میشود، نه در کوکی. اگر موافقت کنید، دو کوکی Google Analytics قرار داده میشود. ما از کوکیهای تبلیغاتی، پیکسلهای ردیابی، دکمههای شبکههای اجتماعی یا اثرانگشت مرورگر استفاده نمیکنیم. فهرست کامل به همراه مدت اعتبار در سیاست کوکی ما به نشانی https://nelvoi.com/cookie-policy آمده است.
۳. نحوهٔ استفاده از اطلاعات
۳.۱ ارائهٔ خدمت. برای افتتاح و ادارهٔ حساب شما، ارائهٔ خدمات، پردازش و نمایش تراکنشها، پاسخ به پرسشهایتان و ارتباط با شما دربارهٔ حساب.
۳.۲ انطباق و امنیت. برای تأیید هویت شما و برآوردن الزامات شناخت مشتری؛ رعایت قانون مبارزه با پولشویی؛ غربالگری بر اساس فهرستهای تحریم و اشخاص دارای ریسک سیاسی؛ کشف، پیشگیری و بررسی تقلب و دسترسی غیرمجاز؛ رعایت تعهدات قانونی، احکام دادگاه و درخواستهای نظارتی؛ و اجرای شرایط و ضوابط ما.
۳.۳ بهبود محصول. برای درک نحوهٔ استفاده از پلتفرم و بهبود آن. هر جا این کار به دادههای تحلیلی متکی باشد، فقط با رضایت شما انجام میشود.
۳.۴ ارتباطات. برای ارسال پیامهای خدماتی دربارهٔ حساب شما و پاسخ به نوشتههای شما. ما فهرست پستی بازاریابی نداریم. اگر روزی چنین فهرستی راه بیندازیم، عضویت در آن اختیاری و با رضایت جداگانه خواهد بود و هرگز نتیجهٔ افتتاح حساب نیست.
۴. با چه کسانی به اشتراک میگذاریم
۴.۱ شرکای ارائهدهندهٔ خدمت. شرکای صادرکننده و بانکی، امانتداران و ارائهدهندهٔ احراز هویت، تا حدی که برای ارائهٔ خدمات و انجام تعهدات نظارتی لازم است.
۴.۲ تأمینکنندگان. ارائهدهندگانی که در ادارهٔ پلتفرم به ما کمک میکنند: میزبانی، تحلیل داده (با رضایت شما)، ابزارهای پشتیبانی مشتری و پردازش پرداخت. آنها طبق قرارداد متعهدند از اطلاعات حفاظت کنند و فقط برای هدفی که به آن منظور افشا شده است از آن استفاده کنند.
۴.۳ موارد قانونی و نظارتی. برای رعایت قانون، مقررات یا فرایندهای قانونی؛ در پاسخ به درخواستهای معتبر مراجع یا نهادهای اجرای قانون؛ برای حفاظت از حقوق، ایمنی یا اموال خودمان یا دیگران؛ و در ارتباط با بررسی تقلب مظنون یا نقض شرایط ما. دادههای مشتریان را با درخواست غیررسمی تحویل نمیدهیم.
۴.۴ انتقال کسبوکار. در ارتباط با ادغام، تملک، تجدید ساختار، فروش داراییها یا ورشکستگی، اطلاعات ممکن است به نهاد خریدار یا جانشین منتقل شود که همچنان ملزم به این سیاست یا سیاستی با حفاظتی نه کمتر از آن خواهد بود.
۴.۵ با رضایت شما. برای هر هدف دیگر، با رضایت صریح شما.
۴.۶ دادههای شما را نمیفروشیم. اطلاعات شخصی را به هیچکس و برای هیچ هدفی نمیفروشیم یا اجاره نمیدهیم. درآمد ما از کارمزدهای کارت است که در صفحهٔ قیمتها منتشر شده است.
۵. مدت نگهداری
۵.۱ نگهداری. اطلاعات شخصی را تا زمانی نگه میداریم که برای ارائهٔ خدمات و حفظ حساب شما لازم است؛ برای رعایت تعهدات قانونی و نظارتی، از جمله نگهداری سوابق مبارزه با پولشویی به مدت دستکم پنج (۵) سال پس از بسته شدن حساب؛ برای حل اختلافات و اجرای توافقها؛ و برای برآوردن الزامات حسابرسی.
۵.۲ محدودیت حذف. این تعهد نگهداری بر درخواست حذف مقدم است. درخواست پاک کردن دادهها شامل سوابقی که قانوناً ملزم به نگهداری آنها هستیم نمیشود و هر ارائهدهندهای که خلاف این را قول بدهد، چیزی را توصیف میکند که نمیتواند انجام دهد.
۵.۳ حذف. وقتی نگهداری دیگر لازم نباشد، اطلاعات بهصورت امن حذف یا ناشناس میشود.
۶. امنیت
۶.۱ تدابیر. رمزنگاری در حین انتقال و در حالت ذخیره؛ کنترل دسترسی مبتنی بر نقش همراه با ثبت رویدادها؛ تأیید دو مرحلهای روی حسابها؛ ارزیابی و پایش منظم امنیتی؛ و آموزش کارکنان دربارهٔ حفاظت از داده. مدارک هویتی را ارائهدهندهٔ احراز هویت ما مدیریت میکند و روی سرورهای خودمان ذخیره نمیشوند.
۶.۲ نبود تضمین مطلق. هیچ روش انتقال از طریق اینترنت یا ذخیرهسازی الکترونیکی کاملاً امن نیست و ما نمیتوانیم امنیت مطلق را تضمین کنیم.
۶.۳ اطلاعرسانی نقض داده. هر جا نقض دادههای شخصی احتمالاً برای حقوق و آزادیهای شما ریسک ایجاد کند، روند واکنش به رخداد خود را دنبال میکنیم و افراد متأثر و مرجع نظارتی مربوط را در زمان و به شکلی که قانون حاکم الزام میکند، بدون تأخیر ناموجه مطلع میکنیم.
۷. حقوق شما
۷.۱ کلیات. با رعایت قوانین حاکم و محدودیتهای نگهداری مذکور در بخش ۵، ممکن است این حقوق را داشته باشید: (الف) دریافت نسخهای از اطلاعات شخصیای که از شما نگه میداریم؛ (ب) اصلاح اطلاعات نادرست یا ناقص؛ (ج) درخواست حذف؛ (د) دریافت دادههایتان در قالبی ساختاریافته و ماشینخوان؛ (هـ) درخواست محدود کردن پردازش در شرایط معین؛ (و) اعتراض به پردازش مبتنی بر منافع مشروع؛ و (ز) پس گرفتن رضایت، هر جا پردازش به آن متکی باشد.
۷.۲ اگر در منطقهٔ اقتصادی اروپا یا بریتانیا هستید. حقوق بالا را طبق GDPR و UK GDPR دارید. مبانی قانونی پردازش ما عبارتاند از: اجرای قرارداد با شما؛ رعایت تعهد قانونی، که احراز هویت، غربالگری و نگهداری سوابق بر آن استوار است؛ منافع مشروع، برای امنیت و پیشگیری از تقلب؛ و رضایت، که دادههای تحلیلی بر آن استوار است. میتوانید هر زمان، مستقل از ما، به مرجع حفاظت از داده در کشور محل اقامت خود شکایت کنید.
۷.۳ اگر مقیم کالیفرنیا هستید. طبق CCPA و CPRA حق دارید بدانید چه اطلاعات شخصیای را جمعآوری، استفاده و افشا میکنیم؛ درخواست حذف بدهید؛ اطلاعات نادرست را اصلاح کنید؛ استفاده از اطلاعات شخصی حساس را محدود کنید؛ از فروش یا اشتراکگذاری اطلاعات شخصی انصراف دهید؛ و به دلیل استفاده از این حقوق مورد تبعیض قرار نگیرید. ما اطلاعات شخصی را به معنایی که این قانون برای این اصطلاحات تعریف کرده است نمیفروشیم و به اشتراک نمیگذاریم.
۷.۴ سایر حوزههای قضایی. حقوق مشابهی در شمار فزایندهای از قوانین حفاظت از داده وجود دارد و اگر یکی از آنها شامل حال شما شود، اجرا میشود. اینکه کدام مرجع نظارتی بر ما نظارت میکند به محل تأسیس Nelvoi Ltd بستگی دارد و پیش از افتتاح حسابها در اینجا اعلام خواهد شد. حق شما برای شکایت به مرجع کشور خودتان به آن وابسته نیست.
۷.۵ نحوهٔ استفاده از این حقوق. به [email protected] بنویسید. در مهلتی که قانون حاکم تعیین کرده است پاسخ میدهیم و ممکن است ابتدا لازم باشد هویت شما را تأیید کنیم؛ درخواست تحویل دادههای شخصی را بدون دانستن هویت درخواستکننده نمیتوان اجابت کرد.
۷.۶ تصمیمهای خودکار. برای احراز هویت، غربالگری تحریمها، کشف تقلب و امتیازدهی ریسک از ابزارهای خودکار استفاده میکنیم، چون انجام دستی این کارها در مقیاس بزرگ ممکن نیست و قانون انجام آنها را الزامی کرده است. هر جا تصمیم خودکار اثر حقوقی یا اثری به همان اندازه مهم بر شما داشته باشد، میتوانید بررسی انسانی بخواهید و ما اطلاعاتی دربارهٔ منطق بهکاررفته ارائه میکنیم، تا حدی که قانون الزام کند و افشای آن خود کنترل را تضعیف نکند.
۸. انتقالهای بینالمللی
۸.۱ مقصد دادهها. اطلاعات شما ممکن است به کشورهایی غیر از کشور محل زندگیتان منتقل و در آنها پردازش شود، از جمله جایی که میزبانی، احراز هویت و مؤسسات شریک ما مستقرند. قوانین حفاظت از داده در این کشورها ممکن است با قوانین کشور شما متفاوت باشد.
۸.۲ تضمینها. هر جا دادههای شخصی را به خارج از کشور منتقل کنیم، به تضمینهای پیشبینیشده در قانون تکیه میکنیم: تصمیم کفایت در صورت وجود، یا بندهای قراردادی استاندارد مصوب مرجع مربوط، همراه با تدابیر تکمیلی که این بندها الزام میکنند.
۹. کودکان
پلتفرم برای افراد زیر هجده (۱۸) سال، یا زیر سن قانونی محل زندگیشان اگر بالاتر باشد، در نظر گرفته نشده است و احراز هویت برای جلوگیری از این کار طراحی شده است. ما آگاهانه اطلاعات شخصی کودکان را جمعآوری نمیکنیم. اگر متوجه شویم چنین اتفاقی افتاده است، آن را بیدرنگ حذف میکنیم.
۱۰. تغییرات این سیاست
۱۰.۱ اصلاحات. میتوانیم این سیاست را با انتشار نسخهٔ بازنگریشده در پلتفرم و تغییر تاریخ بالای این صفحه بهروزرسانی کنیم. برای تغییراتی که بر حقوق شما اثر اساسی دارند، بهجای انتشار بیصدای صفحه، دارندگان حساب را از طریق ایمیل یا پلتفرم مطلع میکنیم.
۱۰.۲ ادامهٔ استفاده. ادامهٔ استفاده از پلتفرم پس از اجرایی شدن تغییر، به معنای پذیرش سیاست بهروزشده است.
۱۰.۳ نسخهها. نسخههای قبلی این سیاست را دستکم پنج (۵) سال نگه میداریم. نسخهٔ قبلی با درخواست به [email protected] در دسترس است.
۱۱. تماس
درخواستهای حریم خصوصی و داده: [email protected]
پشتیبانی عمومی: [email protected]
شخص حقوقی: Nelvoi Ltd. نشانی ثبتی پیش از افتتاح حسابها در اینجا و در پایین صفحات سایت منتشر خواهد شد.
این سند به چند زبان در دسترس است. در صورت هرگونه مغایرت میان نسخهها، نسخهٔ انگلیسی ملاک است.