شفافیت و امنیت داده‌ها
سیاست حریم خصوصی Valucar
در Valucar، اعتماد شما ارزشمندترین دارایی ماست. این سند با شفافیت کامل تشریح می‌کند که چه اطلاعاتی را جمع‌آوری می‌کنیم، چگونه از آن‌ها محافظت می‌نماییم و حقوق شما برای مدیریت و حذف داده‌ها چگونه تضمین می‌شود.
آخرین به‌روزرسانی و بازبینی:۱۴۰۵/۸/۲
۱. چه اطلاعاتی و به چه دلیل جمع‌آوری می‌شودValucar صرفاً حداقل داده‌های ضروری جهت ارائه خدمات دقیق تخمین قیمت و احراز هویت را جمع‌آوری می‌نماید.۲. اهداف و شیوه استفاده از اطلاعاتداده‌های کاربران در یک چرخه مشخص و صرفاً برای اهداف اعلام‌شده زیر پردازش می‌گردند:۳. مدت‌زمان نگهداری اطلاعات (Data Retention Schedule)ما داده‌ها را بیش از زمان لازم برای اهداف قانونی و عملیاتی نگهداری نمی‌کنیم:۴. حقوق کاربر و رویه درخواست حذف کامل حساب کاربری (Right to be Forgotten)مالکیت داده‌ها متعلق به شماست. شما در هر زمان می‌توانید حساب کاربری و کلیه سوابق شخصی خود را به‌طور کامل پاک کنید.۵. امنیت، رمزنگاری و عدم واگذاری به اشخاص ثالثحریم خصوصی شما خط قرمز ماست؛ اطلاعات کاربران تحت هیچ شرایطی به شرکت‌های تبلیغاتی یا اشخاص ثالث فروخته نمی‌شود.۶. سیاست کوکی‌ها و ابزارهای تحلیلیما از کوکی‌های ردیابی تبلیغاتی مزاحم استفاده نمی‌کنیم:
۱. چه اطلاعاتی و به چه دلیل جمع‌آوری می‌شود؟
Valucar صرفاً حداقل داده‌های ضروری جهت ارائه خدمات دقیق تخمین قیمت و احراز هویت را جمع‌آوری می‌نماید.
- •اطلاعات هویتی و حساب کاربری: شماره تلفن همراه معتبر (جهت احراز مالکیت از طریق پیامک OTP و اطلاع‌رسانی)، نام و رمز عبور (که صرفاً به‌صورت هش برگشت‌ناپذیر یک‌طرفه با الگوریتم bcrypt و salt ذخیره می‌شود؛ رمز عبور خام هرگز در هیچ پایگاه داده‌ای ذخیره یا خوانده نمی‌شود).
- •اطلاعات فنی استعلام خودرو: برند، مدل، سال ساخت شمسی/میلادی، کارکرد کیلومتری، وضعیت رنگ، شاسی، بدنه، گیربکس و شهر (جهت ارسال به مدل تخمین قیمت و ارائه بازه کارشناسی).
- •داده‌های مالی و سوابق پرداخت: شماره تراکنش بانکی (Transaction ID)، کد پیگیری زرین‌پال و شاپرک (RRN)، مبلغ پرداختی، نوع بسته اعتباری و زمان تراکنش. توجه: اطلاعات محرمانه بانکی نظیر شماره کارت، رمز دوم پویا یا CVV2 مستقیماً در درگاه شاپرک پردازش شده و به هیچ وجه به سرورهای Valucar ارسال یا ذخیره نمی‌شوند.
- •لاگ‌های امنیتی و ترافیکی: آدرس IP، مشخصات User-Agent و زمان درخواست‌ها صرفاً جهت مقابله با حملات Brute Force، جلوگیری از سوءاستفاده‌های رباتیک (Rate Limiting) و پایش پایداری سرویس.
۲. اهداف و شیوه استفاده از اطلاعات
داده‌های کاربران در یک چرخه مشخص و صرفاً برای اهداف اعلام‌شده زیر پردازش می‌گردند:
- •محاسبه آنی و پردازش هوشمند بازه قیمت منصفانه خودرو بر اساس داده‌های روز معاملات بازار ایران.
- •ذخیره‌سازی تاریخچه استعلام‌ها در پنل اختصاصی کاربر جهت مقایسه و ارزیابی مجدد در مراجعات بعدی.
- •مدیریت تخصیص اعتبارات و اعمال قوانین انقضای ۳۰ روزه بسته‌های خریداری‌شده و صدور رسید دیجیتال.
- •ارسال پیامک‌های ضروری سیستمی شامل کد تأیید ورود/ثبت‌نام، لینک بازیابی رمز عبور و اعلان‌های مهم حساب کاربری.
- •پایش مداوم امنیت سرورها و احراز هویت انسان در برابر بات‌ها از طریق Cloudflare Turnstile.
۳. مدت‌زمان نگهداری اطلاعات (Data Retention Schedule)
ما داده‌ها را بیش از زمان لازم برای اهداف قانونی و عملیاتی نگهداری نمی‌کنیم:
- •اطلاعات حساب کاربری و تاریخچه تخمین‌ها: تا زمان فعال بودن حساب کاربری توسط خود کاربر نگهداری شده و بلافاصله پس از درخواست حذف حساب، طبق رویه بند ۴ پاکسازی می‌شوند.
- •سوابق مالی و تراکنش‌های بانکی: با توجه به الزامات قانونی و مالیاتی جمهوری اسلامی ایران، کدهای پیگیری و گزارش‌های مالی مرتبط با پرداخت‌ها به مدت حداقل ۵ سال نگهداری می‌گردند.
- •لاگ‌های امنیتی و آدرس‌های IP: پس از حداکثر ۹۰ روز به‌صورت خودکار و دوره‌ای توسط جاب‌های پاکسازی سرور حذف می‌گردند.
- •کدهای تأیید یک‌بارمصرف پیامکی (OTP): حداکثر پس از ۲ الی ۵ دقیقه منقضی شده و از حافظه موقت (Redis) پاکسازی می‌شوند.
۴. حقوق کاربر و رویه درخواست حذف کامل حساب کاربری (Right to be Forgotten)
مالکیت داده‌ها متعلق به شماست. شما در هر زمان می‌توانید حساب کاربری و کلیه سوابق شخصی خود را به‌طور کامل پاک کنید.
- •نحوه ثبت درخواست: کاربر می‌تواند از طریق فرم صفحه «تماس با ما»، ارسال تیکت در ویجت پشتیبانی و یا ارسال ایمیل مستقیم به privacy@valucar.ir از شماره موبایل ثبت‌شده، تقاضای حذف حساب خود را مطرح نماید.
- •رویه احراز هویت: جهت جلوگیری از حذف ناخواسته یا مغرضانه، یک پیامک تأیید یکتا برای شماره ثبت‌نامی ارسال شده و پس از تأیید، فرآیند حذف آغاز می‌گردد.
- •زمان‌بندی اجرا (SLA): کلیه اطلاعات هویتی، سوابق تخمین‌ها و اعتبارات باقیمانده ظرف حداکثر ۴۸ الی ۷۲ ساعت کاری به‌طور دائم و غیرقابل بازیابی از پایگاه داده و لایه‌های کش حذف می‌گردند.
- •موارد استثنا: صرفاً کدهای پیگیری شاپرک و شناسه‌های فاکتور مالی به دلیل الزامات قانونی حسابداری به صورت ناشناس‌شده (Anonymized) نگهداری می‌شوند.
۵. امنیت، رمزنگاری و عدم واگذاری به اشخاص ثالث
حریم خصوصی شما خط قرمز ماست؛ اطلاعات کاربران تحت هیچ شرایطی به شرکت‌های تبلیغاتی یا اشخاص ثالث فروخته نمی‌شود.
- •تمامی تبادلات داده میان مرورگر کاربر و سرورها از طریق پروتکل رمزنگاری مدرن TLS 1.3 / HTTPS محافظت می‌شود.
- •اعمال خط‌مشی‌های سخت‌گیرانه HSTS و Content Security Policy (CSP) برای جلوگیری از حملات تزریق کد (XSS) و استراق سمع.
- •محدودسازی نرخ درخواست‌ها (Rate Limiting) در لایه توزیع‌شده Redis برای جلوگیری از حملات منع سرویس (DDoS).
- •دسترسی به پایگاه داده صرفاً از طریق شبکه داخلی ایزوله و با احراز هویت چندمرحله‌ای برای تیم فنی ممکن است.
۷. راه‌های ارتباطی و طرح پرسش‌های حقوقی
در صورت وجود هرگونه ابهام، پیشنهاد یا شکایت در خصوص حریم خصوصی، می‌توانید با کارشناس حفاظت از داده Valucar در ارتباط باشید.
- •ایمیل اختصاصی امور حریم خصوصی: privacy@valucar.ir
- •پشتیبانی فنی و تیکت آنلاین: از طریق ویجت پشتیبانی شناور در گوشه صفحه
- •صفحه تماس رسمی: valucar.ir/contact
پرسشی درباره‌ی داده‌ها یا تقاضای حذف حساب دارید؟
تیم پشتیبانی و مسئول حفاظت از داده‌های Valucar آماده پاسخگویی و رسیدگی فوری به درخواست‌های شماست.