حریم خصوصی
پیشنویسبزن به کارت چه داده‌هایی را برای چه کاری پردازش می‌کند، چه مدت نگه می‌دارد و شما چه اختیاری دارید.
۱. دو نقش متفاوت
- برای کسب‌وکارهایی که حساب می‌سازند و اعضای تیمشان، بزن به کارت دادهٔ حساب را برای ارائهٔ سرویس پردازش می‌کند.
- برای مشتری‌های آن کسب‌وکارها، بزن به کارت از طرف فروشنده کار می‌کند: فروشنده تصمیم می‌گیرد چه چیزی بپرسد و داده را برای چه به کار ببرد. اگر از فروشنده‌ای خرید کرده‌اید، اول با خود او تماس بگیرید.
۲. داده‌هایی که پردازش می‌کنیم
| داده | از کجا | برای چه |
|---|---|---|
| نام، شمارهٔ موبایل و ایمیل اعضای تیم | ثبت‌نام و دعوت | ورود، امنیت حساب، اعلان‌ها |
| نام کسب‌وکار، راه‌های تماس پشتیبانی، لوگو | تنظیمات حساب | نمایش روی صفحهٔ پرداخت و لینک‌ها |
| شمارهٔ کامل کارت مقصد، شبا، نام دارنده | کارت‌ها و حساب‌هایی که اضافه می‌کنید | نمایش به مشتری برای واریز و تطبیق واریزها |
| فایل‌های رسید بانکی که مشتری بارگذاری می‌کند (تصویر یا PDF، با اثر انگشت SHA-256 هر کدام)، و کد پیگیری، مبلغ، زمان و نام پرداخت‌کننده که می‌نویسد | صفحهٔ پرداخت، یا یکی از اعضای تیم فروشنده | بررسی پرداخت به دست فروشنده و سند آن پرداخت |
| متن پیامک‌های بانکی کارت‌ها و حساب‌های خودتان و فرستندهٔ آن | اپ اختیاری دریافت پیامک روی گوشی شما | پیدا کردن مبلغ، چهار رقم آخر کارت‌ها و شمارهٔ پیگیری |
| مبلغ، بانک، چهار رقم آخر کارت پرداخت‌کننده و شمارهٔ پیگیری هر واریز | پیامک بانک یا ثبت دستی | تطبیق واریز با پرداخت |
| نام، شمارهٔ موبایل و ایمیل مشتری، و چهار رقم آخر کارتی که از آن پرداخت می‌کند | صفحهٔ پرداخت، لینک پرداخت یا API فروشنده | تطبیق، رسید و سابقهٔ مشتری برای فروشنده |
| مدل گوشی، نسخهٔ سیستم‌عامل و اپ، باتری و دسترسی‌ها | گزارش دوره‌ای اپ دریافت پیامک | نشان دادن سلامت گوشی و خبر دادن قطع شدن |
| نشانی IP، مرورگر و زمان ورودها و درخواست‌ها | هر درخواست | امنیت، جلوگیری از سوءاستفاده، لاگ درخواست‌ها برای توسعه‌دهنده |
بزن به کارت هرگز رمز کارت یا رمز دوم را نمی‌خواهد و به اپ بانکی کسی دسترسی ندارد؛ تصویر رسید ممکن است کارت یا حسابی را که از آن پرداخت شده نشان دهد. اپ دریافت پیامک در اندروید فقط پیامک فرستنده‌هایی را که در داشبورد فهرست می‌کنید می‌فرستد (با فهرست خالی همهٔ پیامک‌ها فرستاده و غیرتراکنشی‌ها کنار گذاشته می‌شوند) و در آیفون فقط پیامک‌هایی را که اتوماسیون خودتان انتخاب می‌کند.
۳. مدت نگه‌داری
| داده | مدت |
|---|---|
| متن پیامک بانکی | ۹۰ روز، بعد پاک می‌شود؛ مبلغ، رقم‌های کارت و شمارهٔ پیگیری با واریز می‌مانند |
| پیامک‌های فرستاده‌شده در صف گوشی | ۷ روز روی خود گوشی |
| لاگ درخواست‌های API، رویدادها و تحویل وب‌هوک‌ها | ۳۰ روز |
| اعلان‌های داخل داشبورد | ۹۰ روز |
| کد یک‌بارمصرف ورود | ۵ دقیقه |
| کد اتصال گوشی | ۱۰ دقیقه |
| نشست ورود | حداکثر ۳۰ روز، یا تا خروج |
| پرداخت‌ها، رسیدها و فایل‌هایشان، واریزها، صورت‌حساب‌ها و گزارش فعالیت | تا وقتی حساب فعال است و سابقهٔ مالی لازم است |
۴. حفاظت از داده
- شمارهٔ کارت، شبا، رازهای گوشی و وب‌هوک و متن پیامک‌ها با AES-256-GCM رمزشده ذخیره می‌شوند. کلیدهای API فقط به‌صورت هش و رمزهای عبور با bcrypt نگه داشته می‌شوند.
- هر درخواست اپ دریافت پیامک با رازی امضا می‌شود که فقط همان گوشی و سرور ما (رمزشده) آن را دارند و هیچ‌وقت دوباره فرستاده نمی‌شود.
- رویدادهای وب‌هوک هرگز شمارهٔ کامل کارت را ندارند و لاگ‌ها شمارهٔ کارت، شبا، شمارهٔ موبایل و رازها را پیش از ذخیره حذف می‌کنند.
- فقط اعضای مالک، مدیر و پشتیبان تیم شما متن پیامک را می‌بینند و نمایش شمارهٔ کامل کارت در داشبورد ثبت می‌شود.
- فایل‌های رسید را فقط تیم فروشنده می‌بیند، با پیوندهایی که پس از چند دقیقه منقضی می‌شوند. کارکنان بزن به کارت نمی‌توانند بازشان کنند و هر بار باز کردن سند پرداخت ثبت می‌شود.
۵. با چه کسانی به اشتراک می‌گذاریم
داده را نمی‌فروشیم. فقط این سرویس‌ها برای ارسال پیام به کار می‌روند و فقط همان چیزی را می‌گیرند که برای آن پیام لازم است: سرویس پیامک برای کدهای ورود و اعلان‌های پیامکی، سرویس ایمیل برای اعلان‌های ایمیلی، و تلگرام اگر خودتان حساب تلگرامتان را وصل کنید. اگر قانون بخواهد، داده را به مرجع قانونی صالح می‌دهیم. اعلان رویدادهای حالت آزمایشی هیچ‌وقت با پیامک یا ایمیل فرستاده نمی‌شود.
۶. اختیارات شما
- اطلاعات حساب، کسب‌وکار و مشتری‌هایتان را در داشبورد ببینید و ویرایش کنید و از پرداخت‌ها و واریزها خروجی CSV بگیرید.
- مشتری‌ای را که پرداخت باز ندارد حذف کنید، گوشی‌ها را جدا و کلیدها را باطل کنید.
- برای بستن حساب یا هر درخواستی دربارهٔ داده‌هایتان از بخش «پشتیبانی» داشبورد تیکت بفرستید.
۷. تغییر این صفحه
اگر نحوهٔ پردازش داده‌ها تغییر کند، این صفحه را به‌روز و تغییرهای مهم را در داشبورد اعلام می‌کنیم. شرایط کلی استفاده در شرایط استفاده آمده است.
این متن پیش‌نویس است