چگونه Facturi داده‌های شما را جمع‌آوری، استفاده و محافظت می‌کند.

این سیاست حفظ حریم خصوصی توضیح می‌دهد که Facturi («ما») که در facturi.net فعالیت می‌کند، هنگام استفادهٔ شما از پلتفرم صدور فاکتور ما چگونه داده‌های شخصی شما را جمع‌آوری، استفاده، ذخیره و محافظت می‌کند. با استفاده از Facturi، با رویه‌های شرح‌داده‌شده در این سیاست موافقت می‌کنید.

این سیاست باید همراه با شرایط خدمات و سیاست کوکی‌ها خوانده شود.

۱. ما که هستیم

Facturi یک پلتفرم آنلاین صدور فاکتور و صورت‌حساب برای فریلنسرها و کسب‌وکارهای کوچک است. ما داده‌های شخصی را هم به‌عنوان کنترل‌کنندهٔ داده (برای اطلاعات حساب شما) و هم به‌عنوان پردازش‌کنندهٔ داده (وقتی داده‌های مشتریان خود را در پلتفرم ما ذخیره می‌کنید) پردازش می‌کنیم.

برای پرسش‌های مربوط به حفاظت از داده‌ها با ما تماس بگیرید: privacy@facturi.net

۲. داده‌هایی که جمع‌آوری می‌کنیم

داده‌های حساب

  • نام، نشانی ایمیل و رمز عبور (هش‌شده — هرگز به‌صورت متن ساده ذخیره نمی‌شود)
  • نام شرکت، نشانی و شماره‌های شناسایی مالیاتی
  • تصویر پروفایل (اختیاری)
  • طرح اشتراک و سابقهٔ صورت‌حساب

داده‌های فاکتور و مشتری

  • نام، ایمیل، نشانی پستی و شمارهٔ مالیاتی مشتریانی که وارد می‌کنید
  • اقلام فاکتور، مبالغ و وضعیت پرداخت
  • محصولات و خدماتی که در کاتالوگ خود تنظیم می‌کنید

داده‌های فنی و کاربری

  • نشانی IP و موقعیت جغرافیایی تقریبی
  • نوع مرورگر، سیستم‌عامل و نوع دستگاه
  • صفحه‌های بازدیدشده، قابلیت‌های استفاده‌شده و مدت نشست
  • گزارش خطاها و گزارش‌های خرابی

داده‌های پرداخت

ما از Stripe برای پردازش پرداخت‌ها استفاده می‌کنیم. ما هرگز شمارهٔ کامل کارت شما را نمی‌بینیم یا ذخیره نمی‌کنیم. Stripe همهٔ داده‌های کارت را مطابق استاندارد PCI-DSS پردازش می‌کند. ما فقط چهار رقم آخر، نوع کارت و تاریخ انقضا را که Stripe برمی‌گرداند، برای نمایش ذخیره می‌کنیم.

۳. چگونه از داده‌های شما استفاده می‌کنیم

  • ارائهٔ خدمات — ایجاد، ارسال و پیگیری فاکتورها؛ مدیریت مشتریان و محصولات؛ پردازش صورت‌حساب‌های دوره‌ای
  • مدیریت حساب — احراز هویت شما، ارسال بازنشانی رمز عبور و مدیریت دسترسی‌های تیم
  • صورت‌حساب — دریافت هزینهٔ اشتراک از طریق Stripe، ارسال رسید و مدیریت بازپرداخت‌ها
  • پشتیبانی — پاسخ به پرسش‌ها، عیب‌یابی و بهبود پلتفرم
  • امنیت — شناسایی تقلب، جلوگیری از سوءاستفاده و بررسی گزارش‌های دسترسی
  • رعایت قوانین — نگهداری سوابق طبق مقررات مالیاتی و حسابداری مربوطه
  • تحلیل — درک الگوهای کلی استفاده برای بهبود محصول (تا حد امکان ناشناس‌سازی‌شده)

ما داده‌های شخصی شما را برای اهداف بازاریابی به اشخاص ثالث نمی‌فروشیم، اجاره نمی‌دهیم و به اشتراک نمی‌گذاریم.

۴. مبنای قانونی پردازش (GDPR)

اگر در منطقهٔ اقتصادی اروپا هستید، داده‌های شما را بر پایهٔ مبانی قانونی زیر پردازش می‌کنیم:

  • اجرای قرارداد — برای ارائهٔ خدمات Facturi که در آن مشترک شده‌اید
  • منافع مشروع — برای شناسایی تقلب، بهبود پلتفرم و اطلاع‌رسانی به‌روزرسانی‌های خدمات
  • الزام قانونی — برای رعایت الزامات مالیاتی، حسابداری و نظارتی
  • رضایت — برای ایمیل‌های بازاریابی اختیاری (می‌توانید هر زمان رضایت خود را پس بگیرید)

۵. اشتراک‌گذاری داده‌ها و اشخاص ثالث

ما داده‌های شما را فقط با ارائه‌دهندگان خدماتی که برای کارکرد Facturi ضروری‌اند به اشتراک می‌گذاریم:

  • Stripe — پردازش پرداخت (سیاست حریم خصوصی Stripe)
  • ارائه‌دهندهٔ میزبانی — زیرساخت ابری که داده‌های برنامه در آن ذخیره و ارائه می‌شود
  • ارسال ایمیل — تحویل ایمیل‌های تراکنشی (ایمیل فاکتورها، اعلان‌ها)
  • تحلیل — آمار استفادهٔ ناشناس‌سازی‌شده (Google Analytics با فعال بودن ناشناس‌سازی IP)

همهٔ ارائه‌دهندگان ثالث به‌صورت قراردادی متعهدند داده‌های شما را فقط برای هدف مشخص‌شده و مطابق قوانین حفاظت از داده‌های مربوطه پردازش کنند.

۶. مدت نگهداری داده‌ها

  • حساب‌های فعال — داده‌ها تا زمانی که حساب شما فعال است نگهداری می‌شود
  • حساب‌های بسته‌شده — داده‌های شخصی حساب ظرف ۹۰ روز پس از بستن حساب حذف می‌شود، مگر آنکه الزامات قانونی نگهداری اعمال شود
  • سوابق فاکتور — ممکن است تا ۷ سال برای رعایت مقررات مالیاتی و حسابداری حوزه‌های قضایی مربوطه نگهداری شود
  • نسخه‌های پشتیبان — نسخه‌های پشتیبان رمزگذاری‌شده در چرخهٔ ۳۰ روزهٔ گردشی پاک می‌شوند

۷. امنیت

ما اقدامات فنی و سازمانی زیر را برای محافظت از داده‌های شما به کار می‌بریم:

  • رمزگذاری TLS 1.3 برای همهٔ داده‌ها در حال انتقال
  • رمزگذاری AES-256 برای داده‌های ذخیره‌شده
  • امضای دیجیتال RSA-2048 روی همهٔ فاکتورها (ردیابی ممیزی ضد دست‌کاری)
  • هش رمز عبور با bcrypt — رمزها هرگز به‌صورت متن ساده ذخیره نمی‌شوند
  • کنترل دسترسی مبتنی بر نقش که دسترسی کارکنان به داده‌های شخصی را محدود می‌کند
  • ممیزی‌های امنیتی و آزمون‌های نفوذ منظم
  • تأیید ایمیل برای هر حساب جدید و محدودیت تعداد تلاش‌های ورود برای جلوگیری از حدس زدن رمز عبور

۸. حقوق شما

طبق GDPR و قوانین حفاظت از داده‌های مربوطه، شما حق دارید:

  • دسترسی — درخواست نسخه‌ای از داده‌های شخصی که دربارهٔ شما نگهداری می‌کنیم
  • اصلاح — تصحیح داده‌های نادرست یا ناقص
  • حذف — درخواست حذف داده‌های شخصی («حق فراموش‌شدن»)، مشروط به الزامات قانونی نگهداری
  • قابلیت انتقال — دریافت داده‌ها در قالب ماشین‌خوان (خروجی JSON یا CSV)
  • محدودسازی — درخواست محدود کردن پردازش داده‌ها در شرایط خاص
  • اعتراض — اعتراض به پردازش مبتنی بر منافع مشروع
  • پس گرفتن رضایت — برای هر پردازش مبتنی بر رضایت، در هر زمان

برای اعمال هر یک از این حقوق به privacy@facturi.net ایمیل بزنید. ظرف ۳۰ روز پاسخ خواهیم داد.

۹. کوکی‌ها

ما از انواع کوکی‌های زیر استفاده می‌کنیم:

  • کوکی‌های ضروری — برای نشست‌های ورود و محافظت CSRF لازم‌اند. قابل غیرفعال‌سازی نیستند.
  • کوکی‌های ترجیحات — زبان انتخابی و تنظیمات رابط کاربری شما را به خاطر می‌سپارند
  • کوکی‌های تحلیلی — Google Analytics برای درک استفادهٔ کلی (با IP ناشناس‌سازی‌شده)

می‌توانید کوکی‌های غیرضروری را در تنظیمات مرورگر غیرفعال کنید؛ این کار ممکن است بر برخی قابلیت‌ها تأثیر بگذارد. جزئیات کامل در سیاست کوکی‌ها آمده است.

۱۰. انتقال بین‌المللی داده‌ها

سرورهای ما در اتحادیهٔ اروپا قرار دارند. اگر از خارج اتحادیهٔ اروپا به Facturi دسترسی دارید، ممکن است داده‌های شما به اتحادیهٔ اروپا منتقل و در آنجا پردازش شود. همهٔ این انتقال‌ها با الزامات فصل پنجم GDPR مطابقت دارند.

۱۱. حریم خصوصی کودکان

Facturi برای استفادهٔ تجاری توسط بزرگسالان طراحی شده است. ما آگاهانه داده‌های شخصی افراد زیر ۱۶ سال را جمع‌آوری نمی‌کنیم. اگر فکر می‌کنید فردی زیر سن قانونی داده‌های خود را در اختیار ما گذاشته است، لطفاً بلافاصله با ما تماس بگیرید.

۱۲. تغییرات این سیاست

ممکن است این سیاست حفظ حریم خصوصی را گاه‌به‌گاه به‌روزرسانی کنیم. در صورت تغییرات اساسی، از طریق ایمیل به شما اطلاع می‌دهیم و تاریخ «آخرین به‌روزرسانی» در بالای این صفحه را به‌روز می‌کنیم. ادامهٔ استفاده از Facturi پس از انتشار تغییرات به‌منزلهٔ پذیرش سیاست به‌روزشده است.

۱۳. تماس

برای هر پرسش یا درخواست مرتبط با حریم خصوصی:

اگر از پاسخ ما راضی نبودید، حق دارید نزد مرجع حفاظت از داده‌های کشور خود شکایت کنید.

اسناد حقوقی مرتبط

آشنایی با Facturi