حریم خصوصی

۱. اصل کار ما

هر داده‌ای که می‌گیریم باید یک دلیل عملیاتی مشخص داشته باشد. اگر نبودنش سفارش را نمی‌شکند، نمی‌گیریمش. به همین دلیل نه تاریخ تولد می‌خواهیم، نه کد ملی، نه نام و نام خانوادگی اجباری.

۲. دقیقاً چه داده‌ای گرفته می‌شود

۳. چیزهایی که نمی‌گیریم

• رمز عبور اکانت Cursor شما. نه در تمدید و نه در هیچ فرایند دیگری. تمدید با کد تأییدی انجام می‌شود که به ایمیل خودتان می‌آید.
• شماره کامل کارت بانکی. پرداخت کارت‌به‌کارت است و ما فقط تصویر فیش را می‌بینیم، نه اطلاعات کارت شما را در فرمی روی سایت.
• محتوای کد یا پروژه‌ی شما. ما به Cursor شما وصل نیستیم و هیچ داده‌ای از داخل ادیتور شما به ما نمی‌رسد.
• ردیاب تبلیغاتی شخص ثالث. پیکسل تبلیغاتی و اسکریپت رفتارنگاری روی سایت نداریم.

۴. فیش پرداخت چطور نگه داشته می‌شود

تصویر فیش حساس‌ترین چیزی است که از شما می‌گیریم، چون شماره کارت و نام روی آن است. رفتار ما با آن دقیقاً این است:

• فایل بیرون از webroot ذخیره می‌شود، یعنی هیچ آدرس اینترنتی مستقیمی به آن وجود ندارد و با حدس زدن مسیر هم قابل دانلود نیست.
• فایل روی دیسک رمزنگاری‌شده نگه داشته می‌شود و فقط در لحظه‌ی بررسی سفارش توسط اپراتور رمزگشایی می‌شود.
• از هر فایل یک هش SHA-256 ساخته می‌شود تا آپلود تکراری تشخیص داده شود. هش قابل برگشت نیست و از آن نمی‌شود تصویر را بازسازی کرد.
• فیش با هیچ شخص یا سرویس ثالثی به اشتراک گذاشته نمی‌شود و در تبلیغات یا «نمونه‌ی پرداخت» استفاده نمی‌شود.
• دسترسی به فیش محدود به اپراتورهایی است که همان سفارش را بررسی می‌کنند و هر بازکردن فایل ثبت می‌شود.

۵. داده‌ی شما فروخته نمی‌شود

هیچ داده‌ای از کاربران — نه شماره موبایل، نه ایمیل، نه تاریخچه‌ی خرید — به هیچ شخص، شرکت، شرکت تبلیغاتی یا واسطه‌ای فروخته، اجاره داده یا مبادله نمی‌شود. این خط قابل مذاکره نیست.

داده فقط در سه حالت از سیستم ما خارج می‌شود: خدمات‌دهنده‌ی پیامک (که فقط شماره موبایل و متن پیام را می‌گیرد)، سرویس‌دهنده‌ی زیرساخت و پشتیبان‌گیری (که داده را رمزنگاری‌شده نگه می‌دارد)، و درخواست قانونی مرجع صالح.

۶. کوکی و اندازه‌گیری

• کوکی‌های ضروری: نگه‌داشتن نشست ورود و سبد خرید. بدون این‌ها سایت کار نمی‌کند.
• تنظیم تم روشن و تیره در localStorage مرورگر خودتان ذخیره می‌شود و به سرور نمی‌رود.
• آمار بازدید به‌صورت تجمیعی و بدون شناسه‌ی شخصی جمع می‌شود. هدف فقط فهمیدن این است که کدام صفحه به کار می‌آید.

ابزار دقیق اندازه‌گیری آمار هنوز انتخاب نشده است. هر وقت انتخاب شد، نامش و داده‌ای که می‌بیند همین‌جا نوشته می‌شود.

۷. امنیت

• همه‌ی ترافیک سایت روی HTTPS است.
• اطلاعات ورود اکانت تحویلی یک‌بار و رمزنگاری‌شده نمایش داده می‌شود و پس از مشاهده قابل بازیابی نیست، نه برای شما و نه برای ما.
• دسترسی اپراتورها بر اساس نقش محدود است و هر تصمیم روی سفارش با شناسه‌ی اپراتور ثبت می‌شود.
• هیچ سیستمی نفوذناپذیر نیست. اگر نشتی رخ بدهد که داده‌ی کاربران را در معرض قرار داده باشد، به کاربران مؤثر اطلاع می‌دهیم؛ سکوت نمی‌کنیم.

۸. حق شما برای دیدن و حذف داده

شما در هر زمان می‌توانید این‌ها را درخواست کنید:

1. گزارش داده‌ها. فهرست همه‌ی داده‌هایی که از شما داریم، به‌صورت قابل خواندن.
2. اصلاح. تغییر ایمیل یا شماره موبایل ثبت‌شده.
3. حذف حساب. حساب و داده‌های شخصی مرتبط پاک می‌شود. استثنا: داده‌های مالی سفارش‌های پرداخت‌شده تا پایان دوره‌ی نگه‌داری قانونی به‌شکل بی‌نام باقی می‌ماند، چون به اسناد مالی مربوط است.

برای هر یک از این‌ها از صفحه‌ی تماس با همان شماره موبایل حساب درخواست بدهید. پاسخ حداکثر هفت روز کاری است.

۹. تغییر این سیاست

اگر روش گرفتن یا نگه‌داری داده تغییر کند، این صفحه به‌روز می‌شود و تغییرات اساسی پیش از اعمال در سایت اعلام می‌شود. کاهش سطح محافظت از داده‌های موجود، بدون اطلاع قبلی انجام نمی‌شود.

۱۰. تماس

سوال درباره‌ی داده‌هایتان را از صفحه‌ی تماس بپرسید. آدرس ایمیل: support@arman-cursor.ir رویه‌ی عملی ما در صفحه‌ی اعتماد هم توضیح داده شده است.

آخرین به‌روزرسانی: در انتظار تأیید نهایی — پیش‌نویس منتشرنشده