سیاست حریم خصوصی دیداسود
آخرین بهروزرسانی: 10/07/1405
دیداسود به حریم خصوصی کاربران و امنیت اطلاعات آنان اهمیت میدهد. این سیاست توضیح میدهد که هنگام استفاده از اپلیکیشن، نسخه وب و سایر خدمات مرتبط با دیداسود چه اطلاعاتی ممکن است جمعآوری، ذخیره، پردازش یا منتقل شود و کاربران چه حقوقی در ارتباط با اطلاعات خود دارند.
وبسایت رسمی دیداسود:
http://didasood.com
استفاده از خدمات دیداسود به معنای پذیرش این سیاست حریم خصوصی در کنار شرایط و ضوابط استفاده از دیداسود است.
1. دامنه این سیاست
این سیاست حریم خصوصی شامل اطلاعاتی میشود که در هنگام استفاده از:
- اپلیکیشن دیداسود
- نسخه وب دیداسود
- وبسایت http://didasood.com
- خدمات پشتیبانی
- امکانات مرتبط با حساب کاربری و اشتراک
جمعآوری یا پردازش میشوند.
2. اطلاعاتی که ممکن است جمعآوری کنیم
الف) اطلاعات حساب کاربری
برای ایجاد و مدیریت حساب، ممکن است اطلاعاتی مانند موارد زیر دریافت شود:
- نام و نام خانوادگی
- شماره تلفن همراه
- آدرس ایمیل
- رمز عبور بهصورت رمزنگاری یا هششده
- نام کسبوکار
- اطلاعات پروفایل
- نوع یا سطح دسترسی کاربر
دیداسود رمز عبور کاربران را بهصورت متن ساده ذخیره نمیکند.
ب) اطلاعات کسبوکار
کاربر ممکن است در جریان استفاده از دیداسود اطلاعاتی مانند موارد زیر را در سامانه ثبت کند:
- کالاها و خدمات
- قیمت خرید و فروش
- موجودی انبار
- اطلاعات انبارها
- فاکتورهای فروش
- فاکتورهای خرید
- پیشفاکتورها
- برگشت از خرید و فروش
- اسناد ضایعات و تعدیلات موجودی
- هزینهها
- سایر درآمدها
- چکها
- بدهیها و مطالبات
- اطلاعات مالی و حسابداری
- گزارشهای کسبوکار
- اطلاعات مربوط به سود، فروش و خرید
مالکیت این دادهها متعلق به کاربر یا کسبوکار مربوطه است.
ج) اطلاعات مشتریان و مخاطبان کاربر
کاربر ممکن است اطلاعات مشتریان، تأمینکنندگان یا سایر مخاطبان خود را در دیداسود ثبت کند، از جمله:
- نام
- شماره تماس
- ایمیل
- تاریخ تولد
- آدرس
- اطلاعات خرید
- سوابق فاکتور
- میزان بدهی یا طلب
- امتیاز باشگاه مشتریان
- سوابق ارتباطی
- اطلاعات چک یا پرداخت
کاربر مسئول داشتن مجوز یا مبنای قانونی لازم برای ثبت و استفاده از اطلاعات اشخاص ثالث در دیداسود است.
3. اطلاعات فنی
برای عملکرد صحیح، امنیت و بهبود خدمات، ممکن است برخی اطلاعات فنی بهصورت خودکار ثبت شوند، مانند:
- نوع دستگاه
- سیستمعامل
- نسخه اپلیکیشن
- نوع مرورگر
- آدرس IP
- تاریخ و زمان ورود
- شناسه نشست
- اطلاعات مربوط به خطاهای نرمافزاری
- فعالیتهای امنیتی مرتبط با حساب
این اطلاعات ممکن است برای امنیت، جلوگیری از سوءاستفاده، رفع خطا و بهبود خدمات استفاده شوند.
برای بهبود اپلیکیشن، صفحههایی که کاربر باز میکند و محل لمسها یا کلیکهای او روی صفحه، همراه با حساب کاربری او به مدت 90 روز ذخیره میشوند و در اختیار هیچ شخص ثالثی قرار نمیگیرند.
4. اطلاعاتی که دیداسود جمعآوری نمیکند
دیداسود بدون نیاز مشخص و رضایت یا مجوز لازم، به اطلاعاتی مانند موارد زیر دسترسی نخواهد داشت:
- مخاطبین کامل تلفن همراه
- پیامهای شخصی کاربر
- تصاویر شخصی خارج از مواردی که خود کاربر بارگذاری کرده باشد
- فایلهای دستگاه خارج از مواردی که کاربر برای بارگذاری انتخاب کرده باشد
- موقعیت مکانی دقیق کاربر، مگر در صورتی که قابلیت مشخصی در آینده به آن نیاز داشته باشد و کاربر اجازه مربوطه را صادر کند
در صورت اضافه شدن قابلیتی که نیازمند دسترسی جدید باشد، مجوز مربوطه از طریق سیستمعامل یا داخل اپلیکیشن درخواست خواهد شد.
5. هدف استفاده از اطلاعات
اطلاعات کاربران ممکن است برای موارد زیر استفاده شوند:
- ایجاد و مدیریت حساب
- ارائه خدمات دیداسود
- ذخیره و نمایش اطلاعات کسبوکار
- تهیه گزارشها
- مدیریت خرید و فروش
- مدیریت موجودی
- مدیریت مشتریان و تأمینکنندگان
- ارائه قابلیتهای تحلیلی و پیشبینی
- پشتیبانی کاربران
- مدیریت اشتراک
- ارسال اعلانهای ضروری
- حفظ امنیت
- جلوگیری از تقلب و سوءاستفاده
- رفع مشکلات فنی
- بهبود عملکرد نرمافزار
اطلاعات اختصاصی کسبوکار کاربران برای مقاصد تبلیغاتی مستقل دیداسود فروخته نمیشوند.
6. پردازش اطلاعات برای قابلیتهای تحلیلی
دیداسود ممکن است برای قابلیتهایی مانند:
- پیشبینی موجودی
- تحلیل فروش
- تحلیل سود
- تشخیص کالاهای کمموجودی
- پیشنهاد مقدار سفارش
- تحلیل رفتار خرید
- تهیه گزارشهای مدیریتی
از اطلاعات ثبتشده توسط کاربر استفاده کند.
این پردازشها صرفاً برای ارائه قابلیتهای نرمافزار انجام میشوند.
7. ذخیرهسازی اطلاعات
اطلاعات کاربران ممکن است روی سرورها و زیرساختهای ابری مورد استفاده دیداسود ذخیره شوند.
بسته به زیرساخت مورد استفاده، ممکن است برخی از سرورها یا خدمات فنی در داخل یا خارج از ایران قرار داشته باشند.
به همین دلیل، قطع یا محدودیت اینترنت بینالمللی ممکن است باعث محدود شدن دسترسی به برخی خدمات شود.
دیداسود تلاش میکند از زیرساختهای مناسب و اقدامات امنیتی متعارف برای حفاظت از اطلاعات استفاده کند.
8. انتقال اطلاعات به اشخاص ثالث
دیداسود اطلاعات کاربران را برای مقاصد مستقل تجاری به اشخاص یا شرکتهای دیگر نمیفروشد.
با این حال، ممکن است برای ارائه خدمات، برخی اطلاعات در حد ضرورت توسط ارائهدهندگان خدمات پردازش شوند، از جمله:
- شرکتهای میزبانی
- دیتاسنترها
- سرویسهای ابری
- ارائهدهندگان پیامک
- درگاههای پرداخت
- سرویسهای ایمیل
- ابزارهای گزارش خطا
- سرویسهای احراز هویت
- سرویسهای اعلان
این دسترسی صرفاً در حد لازم برای ارائه خدمت مربوطه خواهد بود.
9. درگاه پرداخت و اطلاعات بانکی
در صورت استفاده از درگاه پرداخت آنلاین، اطلاعات حساس بانکی مانند:
- شماره کامل کارت
- رمز دوم
- CVV2
- رمز پویا
توسط درگاه پرداخت دریافت میشوند و دیداسود این اطلاعات حساس را مستقیماً دریافت یا ذخیره نمیکند، مگر اطلاعات محدودی مانند نتیجه تراکنش، شماره پیگیری یا مبلغ پرداخت که برای ثبت وضعیت خرید لازم است.
10. کد تخفیف و اشتراک
ممکن است اطلاعات مرتبط با اشتراک مانند موارد زیر ذخیره شوند:
- نوع اشتراک
- تاریخ شروع
- تاریخ پایان
- وضعیت فعال یا غیرفعال
- کد تخفیف یا هدیه
- تاریخ استفاده از کد
- سوابق پرداخت
این اطلاعات برای مدیریت دسترسی کاربران به امکانات دیداسود استفاده میشوند.
11. پیامک
در صورت استفاده از امکانات پیامکی، اطلاعاتی مانند:
- شماره دریافتکننده
- متن پیام
- زمان ارسال
- وضعیت ارسال
ممکن است برای پردازش توسط ارائهدهنده خدمات پیامکی منتقل شوند.
کاربر مسئول داشتن رضایت یا مجوز لازم برای ارسال پیام به مخاطبان خود است.
دیداسود مسئول محتوای پیامهای ارسالی توسط کاربران نیست.
12. فایلها، تصاویر و اسناد
دیداسود ممکن است امکان بارگذاری مواردی مانند:
- تصویر رسید
- تصویر چک
- تصویر کالا
- اسناد مربوط به خرید یا فروش
- فایلهای مرتبط با کسبوکار
را فراهم کند.
این فایلها صرفاً برای ارائه امکانات مورد درخواست کاربر ذخیره و پردازش میشوند.
کاربر مسئول محتوای فایلهایی است که در سامانه بارگذاری میکند.
13. نسخه پشتیبان
دیداسود ممکن است برای اهداف فنی و بازیابی سیستم، از برخی اطلاعات نسخههای پشتیبان سیستمی تهیه کند.
با این حال، این موضوع به معنای ارائه سرویس تضمینشده پشتیبانگیری برای کاربران نیست.
کاربران موظف هستند بهطور منظم از اطلاعات مهم کسبوکار خود نسخه پشتیبان تهیه کرده و آن را در محل امنی خارج از دیداسود نگهداری کنند.
دیداسود بازیابی کامل همه اطلاعات را در تمام شرایط تضمین نمیکند.
14. امنیت اطلاعات
دیداسود اقدامات متعارف فنی و سازمانی را برای حفاظت از اطلاعات کاربران بهکار میگیرد، از جمله:
- کنترل دسترسی
- محدودسازی دسترسی کارکنان
- رمزنگاری ارتباطات در صورت امکان
- ثبت برخی رویدادهای امنیتی
- حفاظت از حسابهای کاربری
- مدیریت سطوح دسترسی
با این حال، هیچ سامانه اینترنتی نمیتواند امنیت صددرصدی اطلاعات را تضمین کند.
15. مسئولیت امنیت حساب
کاربر موظف است:
- رمز عبور خود را در اختیار دیگران قرار ندهد
- رمز مناسب و امن انتخاب کند
- اطلاعات ورود را محرمانه نگه دارد
- دسترسی کارکنان سابق را حذف کند
- سطح دسترسی کاربران کسبوکار را بررسی کند
- در صورت مشاهده فعالیت مشکوک، موضوع را به دیداسود اطلاع دهد
16. دسترسی کارکنان دیداسود به اطلاعات
کارکنان یا پشتیبانان دیداسود بهطور عادی نیازی به مشاهده اطلاعات اختصاصی کسبوکار کاربران ندارند.
در مواردی مانند:
- درخواست پشتیبانی کاربر
- بررسی خطای فنی
- بررسی امنیتی
- جلوگیری از سوءاستفاده
- اجرای الزامات قانونی
ممکن است دسترسی محدود و متناسب با نیاز ایجاد شود.
این دسترسی باید در حد ضرورت باشد.
17. درخواست قانونی اطلاعات
دیداسود اطلاعات کاربران را داوطلبانه در اختیار نهادهای دولتی، اشخاص یا سازمانها قرار نمیدهد.
با این حال، در صورت دریافت حکم، دستور یا درخواست قانونی معتبر از مرجع صالح، ممکن است دیداسود ملزم به ارائه اطلاعات مشخصی شود.
در چنین مواردی، دیداسود تلاش میکند:
- اعتبار قانونی درخواست را بررسی کند
- فقط اطلاعات ضروری را ارائه کند
- دامنه افشا را به میزان لازم محدود کند
در صورتی که قانوناً ممنوع نباشد، دیداسود پیش از افشای اطلاعات یا در اولین فرصت ممکن، کاربر مربوطه را از درخواست قانونی مطلع خواهد کرد.
18. فروش اطلاعات
دیداسود اطلاعات شخصی، مالی یا تجاری کاربران را به شرکتهای تبلیغاتی یا سایر اشخاص برای استفاده مستقل تجاری نمیفروشد.
19. تبلیغات و بازاریابی
دیداسود ممکن است برای کاربران خود پیامهایی درباره:
- قابلیتهای جدید
- تغییرات خدمات
- تخفیفها
- پیشنهادهای ویژه
- تمدید اشتراک
ارسال کند.
در مواردی که امکان لغو دریافت پیامهای تبلیغاتی وجود داشته باشد، کاربران میتوانند دریافت این نوع پیامها را متوقف کنند.
اعلانهای ضروری امنیتی یا خدماتی ممکن است حتی در صورت لغو پیامهای تبلیغاتی ارسال شوند.
20. نگهداری اطلاعات
اطلاعات تا زمانی که برای اهداف زیر لازم باشند نگهداری میشوند:
- ارائه خدمات
- نگهداری حساب
- اجرای تعهدات قراردادی
- رعایت قوانین
- حل اختلاف
- جلوگیری از سوءاستفاده
- حفظ امنیت
پس از پایان نیاز، ممکن است اطلاعات حذف، ناشناسسازی یا آرشیو شوند.
21. پایان اشتراک
پایان اشتراک بهتنهایی لزوماً موجب حذف فوری اطلاعات نمیشود.
ممکن است کاربر بتواند برای مدت مشخصی پس از پایان اشتراک به اطلاعات یا قابلیتهای محدود دسترسی داشته باشد.
دیداسود حق دارد سیاست نگهداری اطلاعات پس از پایان اشتراک را تعیین و اعلام کند.
توصیه میشود کاربران پیش از پایان دسترسی، نسخه پشتیبان لازم را تهیه کنند.
22. حذف حساب
کاربر میتواند درخواست حذف حساب خود را از طریق روش اعلامشده در:
http://didasood.com
یا بخش مربوطه داخل نرمافزار ثبت کند.
در صورت درخواست حذف، دیداسود اطلاعات کاربر را طبق قوانین و الزامات فنی بررسی و حذف خواهد کرد.
برخی اطلاعات ممکن است برای مدت مشخصی به دلایلی مانند:
- الزامات قانونی
- سوابق مالی
- جلوگیری از تقلب
- حل اختلاف
- امنیت
نگهداری شوند.
23. اصلاح اطلاعات
کاربر میتواند بسیاری از اطلاعات حساب و کسبوکار خود را مستقیماً در دیداسود اصلاح یا بهروزرسانی کند.
در مواردی که امکان ویرایش مستقیم وجود نداشته باشد، کاربر میتواند با پشتیبانی تماس بگیرد.
24. دادههای مربوط به اشخاص ثالث
دیداسود بستری است که کاربران ممکن است در آن اطلاعات مشتریان، کارکنان یا تأمینکنندگان خود را ذخیره کنند.
در چنین شرایطی:
- کاربر کسبوکار مسئول جمعآوری اطلاعات است
- کاربر مسئول داشتن مجوز لازم است
- دیداسود صرفاً اطلاعات را به نمایندگی از کاربر پردازش میکند
اگر شخصی معتقد باشد اطلاعات او بدون مجوز در دیداسود ثبت شده است، میتواند ابتدا با کسبوکاری که اطلاعات را ثبت کرده تماس بگیرد و در صورت نیاز موضوع را با پشتیبانی دیداسود مطرح کند.
25. افراد زیر سن قانونی
دیداسود بهطور خاص برای کودکان طراحی نشده است.
کاربران باید از نظر قانونی مجاز به ایجاد حساب یا استفاده از خدمات باشند.
اگر مشخص شود حسابی برخلاف قوانین مربوط به سن ایجاد شده است، ممکن است حساب مربوطه محدود یا حذف شود.
26. کوکیها و فناوریهای مشابه
نسخه وب دیداسود ممکن است از کوکیها یا فناوریهای مشابه برای موارد زیر استفاده کند:
- حفظ وضعیت ورود
- امنیت نشست
- تنظیمات کاربر
- بهبود تجربه کاربری
- تحلیل مشکلات فنی
کاربر میتواند تنظیمات مرورگر خود را برای مدیریت کوکیها تغییر دهد، اما غیرفعال کردن برخی کوکیهای ضروری ممکن است عملکرد نسخه وب را مختل کند.
27. گزارش خطا و تحلیل عملکرد
دیداسود ممکن است از ابزارهای فنی برای شناسایی:
- خطاهای اپلیکیشن
- Crash
- کندی
- مشکلات اتصال
- نسخه دستگاه و سیستمعامل
استفاده کند.
تا حد امکان، اطلاعات این ابزارها برای رفع مشکلات فنی استفاده میشوند و هدف آنها شناسایی رفتار تجاری یا مالی کاربران نیست.
28. تغییر سیاست حریم خصوصی
دیداسود ممکن است این سیاست را در نتیجه مواردی مانند:
- اضافه شدن قابلیت جدید
- تغییر قوانین
- تغییر زیرساخت
- تغییر سرویسهای مورد استفاده
بهروزرسانی کند.
نسخه جدید همراه با تاریخ بهروزرسانی از طریق اپلیکیشن یا وبسایت http://didasood.com اعلام خواهد شد.
در صورت ایجاد تغییر مهم در نحوه استفاده از اطلاعات کاربران، ممکن است پذیرش مجدد این سیاست از کاربران درخواست شود.
29. انتقال مالکیت یا ساختار کسبوکار
در صورتی که مالکیت، ساختار حقوقی یا بخشی از کسبوکار دیداسود در آینده تغییر کند، اطلاعات کاربران ممکن است در چارچوب انتقال کسبوکار به جانشین قانونی منتقل شود.
در چنین شرایطی، انتقال اطلاعات باید با رعایت تعهدات مربوط به محرمانگی و قوانین لازمالاجرا انجام شود.
30. ارتباط با دیداسود
در صورت داشتن سؤال، درخواست حذف حساب، درخواست اصلاح اطلاعات یا موضوعات مربوط به حریم خصوصی، کاربران میتوانند از طریق روشهای ارتباطی اعلامشده در:
http://didasood.com
با دیداسود تماس بگیرند.
ایمیل پشتیبانی/حریم خصوصی:
Support@didasood.com
رضایت کاربر
با انتخاب گزینه:
☐ سیاست حریم خصوصی دیداسود را مطالعه کردهام و میپذیرم.
کاربر تأیید میکند که درباره نحوه جمعآوری و پردازش اطلاعات توسط دیداسود آگاهی پیدا کرده است.