سیاست حفظ حریم خصوصی
۱. مقدمه
شرکت «کوچ‌یار» متعهد است که حریم خصوصی کاربران را با بالاترین استانداردهای فنی و حقوقی حفظ کند. این سند توضیح می‌دهد چه اطلاعاتی گردآوری می‌کنیم، چگونه از آن استفاده می‌کنیم، و چه حقوقی به کاربران تعلق دارد.
۲. اطلاعاتی که جمع‌آوری می‌کنیم
| دسته داده | نمونه‌ها | روش جمع‌آوری | هدف |
|---|---|---|---|
| شناختی | نام، نام خانوادگی، شمارهٔ موبایل، ایمیل، سن | فرم ثبت‌نام یا ورود | ایجاد و مدیریت حساب |
| تحصیلی | رشتهٔ فعلی، معدل، سوابق آموزشی | فرم‌های سرویس «نقشه‌راه» و «انتخاب رشته» | تحلیل تطابق و ارائهٔ پیشنهاد |
| مهاجرتی | پاسپورت، مدارک هویتی، مستندات مالی | بارگذاری توسط کاربر | تهیهٔ پروندهٔ پذیرش و ویزا |
| پرداخت | شناسهٔ تراکنش، مبلغ، زمان | درگاه بانکی طرف‌سوم | صدور فاکتور و تطبیق مالی |
| فنی | IP، نوع مرورگر، دستگاه، کوکی‌ها | به‌صورت خودکار | حفظ امنیت و بهینه‌سازی خدمات |
| تعاملات | پیام‌های چت‌بات، تیکت‌ها، ضبط تاریخچهٔ تغییرات چک‌لیست | خودکار و دستی | پشتیبانی و بهبود تجربهٔ کاربر |
۳. مبانی قانونی پردازش
-
اجرای قرارداد: برای ارائهٔ خدمات خریداری‌شده (بند ۳).
-
رضایت کاربر: برای ارسال پیام‌های بازاریابی یا استفاده از داده‌های حساس.
-
الزام قانونی: نگهداری سوابق مالی طبق قوانین مالیاتی.
-
منافع مشروع: تحلیل داده‌ها برای بهبود سرویس، جلوگیری از کلاهبرداری و حفظ امنیت زیرساخت.
۴. نحوهٔ استفاده از اطلاعات
-
احراز هویت و مدیریت حساب در پنل کاربری.
-
تطبیق کاربر با کوچ‌یار مناسب و تسهیل ارتباط.
-
تولید چک‌لیست، نگارش مدارک و رزرو وقت سفارت.
-
بهبود مدل‌های هوش مصنوعی (پس از ناشناس‌سازی داده‌ها).
-
ارسال اعلان‌های فوری دربارهٔ وضعیت تیکت‌ها و پرداخت‌ها.
-
ارائهٔ پشتیبانی و رسیدگی به درخواست بازپرداخت.
۵. ذخیره‌سازی و مدت نگهداری
-
داده‌های کاربری در دو پایگاه دادهٔ مجزا (چت‌ها و اطلاعات شخصی) روی سرورهای داخل کشور نگهداری می‌شود.
-
اسناد مهاجرتی حداکثر تا 2 روز پس از ارسال به‌طور ایمن حذف می‌شود.
-
سوابق مالی مطابق قانون مالیات مستقیم حداقل ۵ سال نگهداری می‌شود.
۶. اشتراک‌گذاری با اشخاص ثالث
| گیرنده | دلیل اشتراک | پوشش قرارداد محرمانگی |
|---|---|---|
| کوچ‌یارها | انجام خدمات انسانی | بله |
| درگاه‌های پرداخت | تکمیل تراکنش ریالی | بله |
| سرویس ابری | میزبانی بک‌اند و پایگاه داده | بله |
| مراجع قانونی | الزام قضایی یا قانونی | مطابق قانون |
در هیچ شرایطی داده‌های کاربران فروخته یا برای اهداف بازاریابی اشخاص ثالث انتقال داده نمی‌شود.
۷. انتقال بین‌المللی داده
سرورها در حال حاضر داخل ایران میزبانی می‌شوند. در صورت نیاز به انتقال داده به خارج از کشور، تنها به سرورهایی با استانداردهای معادل مقررات GDPR و با اطلاع‌رسانی قبلی انجام خواهد شد.
۸. امنیت داده
-
رمزنگاری ارتباطات با TLS 1.3.
-
احراز هویت دو‌مرحله‌ای برای دسترسی ادمین.
-
لاگ دسترسی و سیستم تشخیص نفوذ (IDS).
-
ممیزی امنیتی دوره‌ای و تست نفوذ سالانه.
۹. کوکی‌ها و فناوری‌های مشابه
-
کوکی‌های ضروری: برای ورود و نگهداری نشست کاربر.
-
کوکی‌های تحلیلی: جمع‌سپاری ناشناس برای بهبود رابط کاربری.
-
امکان غیرفعال‌سازی کوکی‌های تحلیلی از طریق تنظیمات مرورگر وجود دارد؛ اما ممکن است بعضی امکانات محدود شود.
۱۰. حقوق کاربران
-
دسترسی: درخواست نسخه‌ای از داده‌های ذخیره‌شده.
-
اصلاح: تصحیح اطلاعات نادرست یا ناقص.
-
حذف: درخواست پاک‌کردن داده‌ها، جز در مواردی که نگهداری قانونی ضروری است.
-
اعتراض: محدود‌کردن یا مخالفت با پردازش‌های خاص.
درخواست‌ها ظرف حداکثر ۳۰ روز تقویمی پاسخ داده می‌شود.
۱۱. رضایت و لغو آن
با تکمیل ثبت‌نام، کاربر رضایت خود را برای پردازش داده‌های ذکرشده اعلام می‌کند. کاربر می‌تواند هر زمان از طریق تنظیمات پنل یا ایمیل پشتیبانی رضایت خود را لغو کند؛ اما ممکن است ارائهٔ برخی خدمات متوقف شود.
۱۲. کودکان
خدمات شرکت برای افراد زیر ۱۸ سال طراحی نشده است. در صورت آگاهی از جمع‌آوری ناخواستهٔ دادهٔ افراد نابالغ، اطلاعات مزبور فوراً حذف می‌شود.
۱۳. تغییرات این سیاست
هر گونه بازبینی عمده همراه با اعلان در پنل یا ایمیل اطلاع‌رسانی خواهد شد. ادامهٔ استفاده پس از تاریخ اجرا به‌معنای پذیرش نسخهٔ جدید است.
14. ارتباط با ما
-
ایمیل: info@koochi.app
-
تلفن پشتیبانی: 22651993-021
-
آدرس دفتر: تهران، میدان آزادی، اتوبان لشگری، بعد از ایستگاه مترو بیمه، پلاک ۳۱، کارخانه نوآوری آزادی