حریم خصوصی در یکوست

۱. این سیاست درباره نحوه برخورد یکوست با داده‌های شخصی در وب‌سایت عمومی (yekvest.ir)، وب‌اپلیکیشن (app.yekvest.ir)، اپلیکیشن اندروید و نسخه وب (PWA) یکوست توضیح می‌دهد.

۲. نسخه‌های انگلیسی و ترکی یکوست محصولاتی جداگانه با حساب‌ها و داده‌های مستقل هستند و سیاست حریم خصوصی خودشان را دارند؛ حساب شما در این نسخه در آن‌ها وجود ندارد و داده‌ای میان آن‌ها به اشتراک گذاشته نمی‌شود.

۳. ممکن است برای یک قابلیت خاص، اطلاعیه یا رضایت جداگانه‌ای نمایش داده شود؛ در این حالت آن اطلاعیه در کنار این سیاست اعمال می‌شود.

۴. وب‌سایت‌ها و سرویس‌های مستقلی که صرفاً از یکوست به آن‌ها لینک داده می‌شود، ممکن است سیاست حریم خصوصی جداگانه خود را داشته باشند.

۵. این صفحه وضعیت و اصول جاری را بیان می‌کند و باید همزمان با تغییر جریان‌های داده، سرویس‌های فنی یا الزامات قانونی بازبینی شود.

۱. اطلاعات حساب و ورود: شماره موبایل برای ورود با کد پیامکی، و در صورت فعال‌سازی، رمز عبور (که به‌صورت هش‌شده نگهداری می‌شود) و گذرکلید. برای گذرکلید فقط کلید عمومی و نام دستگاه ذخیره می‌شود؛ اثر انگشت، چهره یا رمز قفل دستگاه هرگز از دستگاه شما خارج نمی‌شود و به یکوست نمی‌رسد.

۲. اطلاعات مالی و دارایی که کاربر به‌صورت آگاهانه برای استفاده از قابلیت‌های مدیریت و تحلیل دارایی وارد می‌کند، و پاسخ‌ها و نتیجه ارزیابی شخصیت مالی. همچنین ارزش کل سبد کاربر در پایان هر روز (عکس روزانه) برای رسم نمودار روند ذخیره می‌شود؛ برای روزهای گذشته که پیش از آغاز این ذخیره بوده‌اند، ممکن است این ارزش از روی خریدهای ثبت‌شده و قیمت‌های ذخیره‌شده بازسازی شود. فهرست بازارهایی که کاربر با ستاره پیگیری می‌کند نیز همراه حساب نگهداری می‌شود تا در وب و اپلیکیشن یکسان باشد. یکوست به حساب‌های بانکی یا کارگزاری کاربر متصل نمی‌شود و این اطلاعات فقط همان چیزی است که خود کاربر ثبت می‌کند.

۳. اطلاعات فرم‌های عمومی، از جمله نام، شماره تماس، ایمیل، موضوع و متن پیام در فرم تماس و ایمیل ثبت‌شده برای خبرنامه.

۴. شناسه فنی دستگاه برای ارسال اعلان، در صورتی که کاربر اعلان‌ها را فعال کرده باشد.

۵. داده‌های فنی و امنیتی لازم برای عملکرد سرویس، پیشگیری از سوءاستفاده و تحلیل استفاده از وب‌سایت؛ از جمله اطلاعات فنی مرورگر و دستگاه، تعاملات وب‌سایت و در برخی فرایندهای امنیتی نشانی IP.

۶. اگر در آینده دریافت داده‌ای با حساسیت ویژه برای یک خدمت ضروری شود، مسیر جمع‌آوری آن باید جداگانه، روشن و متناسب با ضرورت خدمت و الزامات قانونی طراحی شود.

۱. ایجاد و مدیریت حساب، احراز دسترسی و ارائه قابلیت‌هایی که کاربر درخواست می‌کند.

۲. پردازش اطلاعاتی که کاربر برای مدیریت، مشاهده یا تحلیل دارایی‌های خود در اختیار سرویس قرار می‌دهد.

۳. ارسال کد ورود و اعلان‌هایی که کاربر فعال کرده است.

۴. پاسخ به پیام‌ها، درخواست‌های پشتیبانی، همکاری یا سایر ارتباطات و مدیریت عضویت خبرنامه.

۵. حفاظت از حساب‌ها و فرم‌ها، تشخیص رفتارهای مشکوک، محدودسازی سوءاستفاده و بررسی خطاهای فنی.

۶. سنجش عملکرد و الگوهای استفاده از وب‌سایت برای بهبود تجربه کاربری، کیفیت محتوا و تصمیم‌های فنی.

۷. رعایت الزامات قانونی، پاسخ به مراجع صالح و حفظ سوابقی که برای رسیدگی به اختلاف یا امنیت ضروری‌اند.

۸. یکوست از اطلاعات واردشده توسط کاربر برای ساخت پروفایل تبلیغاتی استفاده نمی‌کند.

۱. وب‌سایت عمومی یکوست در وضعیت فعلی از Google Analytics 4 برای اندازه‌گیری بازدید و الگوهای استفاده بهره می‌گیرد. این ابزار می‌تواند از کوکی‌های first-party و داده‌های فنی مرورگر یا دستگاه و فعالیت روی سایت برای تولید آمار استفاده کند.

۲. اطلاعات تحلیلی برای شناخت عملکرد صفحات، مسیرهای استفاده و کیفیت تجربه وب‌سایت به کار می‌رود و نباید به‌صورت عمدی شامل نام، ایمیل یا شماره موبایل ارسالی در فیلدهای فرم باشد.

۳. کاربر می‌تواند کوکی‌ها و ذخیره‌سازی مرورگر را از تنظیمات مرورگر مدیریت کند. محدودسازی برخی فناوری‌ها ممکن است بر اندازه‌گیری یا عملکرد بخش‌هایی از سایت اثر بگذارد.

۴. تنظیمات و دوره نگهداری داده در سرویس‌های تحلیلی ممکن است با پیکربندی آن سرویس تغییر کند؛ به همین دلیل این سیاست عدد ثابتی را بدون تأیید پیکربندی جاری اعلام نمی‌کند.

۱. یکوست از کنترل‌های فنی و عملیاتی متناسب با ماهیت سرویس برای کاهش دسترسی غیرمجاز، سوءاستفاده و اختلال استفاده می‌کند؛ از جمله رمزنگاری ارتباط (HTTPS)، کدهای یک‌بارمصرف کوتاه‌مدت، هش‌کردن رمز عبور و محدودسازی دسترسی به ابزارهای مدیریتی.

۲. ترافیک یکوست از Cloudflare عبور می‌کند. در فرم‌هایی که Cloudflare Turnstile فعال است، مرورگر یک توکن امنیتی دریافت می‌کند و سرور یکوست برای اعتبارسنجی آن، توکن و نشانی IP درخواست را به سرویس Turnstile ارسال می‌کند. محتوای اصلی فرم به‌عنوان بخشی از همین درخواست اعتبارسنجی ارسال نمی‌شود.

۳. برای برخی فرم‌های عمومی و درخواست کد ورود، محدودسازی درخواست‌های تکراری با استفاده از شناسه فنی مشتق‌شده از IP یا شماره/ایمیل اعمال می‌شود تا احتمال سوءاستفاده کاهش یابد.

۴. هیچ سامانه‌ای مصونیت مطلق در برابر تمام تهدیدها ندارد؛ به همین دلیل کنترل‌های امنیتی باید متناسب با تغییر سرویس و تهدیدها بازبینی شوند.

۱. بخشی از پردازش فنی برای ارائه سرویس، تحلیل ترافیک، امنیت، ارسال پیامک و اعلان یا رسیدگی به ارتباطات ممکن است توسط ارائه‌دهندگان خدمات یا سامانه‌های متصل انجام شود.

۲. در وضعیت تأییدشده فعلی: Google Analytics 4 برای تحلیل ترافیک وب‌سایت عمومی، Cloudflare و Turnstile برای ارائه و امنیت، یک ارائه‌دهنده پیامک (api.ir) برای ارسال کد ورود، و Firebase Cloud Messaging یا Web Push برای تحویل اعلان‌ها در این زنجیره قرار دارند.

۳. برای نمایش قیمت بازار، از منابع داده بازار استفاده می‌شود؛ این درخواست‌ها فقط شامل نماد ابزارهای مالی هستند و اطلاعات شخصی یا دارایی‌های کاربر در آن‌ها ارسال نمی‌شود.

۴. اطلاعات فرم تماس و خبرنامه برای رسیدگی به درخواست به مسیر ارتباطی پیکربندی‌شده یکوست ارسال می‌شود و اگر یکپارچه‌سازی عملیاتی فعال باشد، ممکن است به سامانه متصل و پیکربندی‌شده نیز منتقل شود.

۵. یکوست ممکن است در حدود الزام قانونی یا درخواست معتبر مرجع صالح، اطلاعات لازم را ارائه کند.

۶. یکوست داده‌های شخصی را نمی‌فروشد و این سیاست مجوزی برای استفاده نامرتبط از آن‌ها نیست؛ هر پردازش باید با هدف خدمت، امنیت، ارتباط مورد درخواست یا الزام قانونی تناسب داشته باشد.

۱. مدت نگهداری داده به نوع اطلاعات، هدف پردازش، وضعیت حساب یا درخواست، نیازهای امنیتی و الزامات قانونی وابسته است و برای همه داده‌ها یکسان نیست. کدهای ورود پس از مدت کوتاهی منقضی می‌شوند و نشست‌ها به‌صورت خودکار پایان می‌یابند.

۲. داده نباید بیش از میزانی که برای هدف معتبر آن لازم است نگهداری شود؛ مگر آنکه نگهداری طولانی‌تر برای الزام قانونی، رسیدگی به اختلاف، امنیت یا حفاظت از حقوق اشخاص ضروری باشد.

۳. داده‌هایی که توسط سرویس‌های ثالث پردازش می‌شوند می‌توانند علاوه بر تنظیمات یکوست، تابع دوره‌های نگهداری و قواعد همان ارائه‌دهنده باشند.

۴. در اپ اندروید می‌توانید خودتان از بخش پروفایل حساب و همه‌ی داده‌های آن را حذف کنید؛ این کار بی‌بازگشت است. در سایر مسیرها می‌توانید درخواست حذف حساب و اطلاعات شخصی خود را ثبت کنید. اجرای درخواست با توجه به نوع داده و محدودیت‌های قانونی یا فنی بررسی می‌شود و ممکن است برخی سوابق لازم برای تعهدات قانونی یا امنیتی قابل حذف فوری نباشند. نسخه‌های موجود در پشتیبان‌گیری‌های دوره‌ای با جایگزین‌شدن آن پشتیبان‌ها حذف می‌شوند.

۵. عکس‌های روزانه‌ی ارزش سبد، فهرست پیگیری بازارها و کلید عمومی گذرکلید تا زمانی که حساب فعال است نگهداری می‌شوند. گذرکلید را می‌توان هر زمان غیرفعال کرد و با حذف حساب، همه‌ی این موارد همراه سایر داده‌های حساب پاک می‌شوند.

۱. کاربر می‌تواند درباره اطلاعات شخصی مرتبط با خود سؤال کند و در چارچوب امکانات سرویس و قانون، درخواست دسترسی، اصلاح یا حذف ثبت نماید.

۲. اگر اطلاعات حساب یا پروفایل از داخل سرویس قابل ویرایش باشد، کاربر می‌تواند از همان کنترل‌ها برای به‌روزرسانی داده استفاده کند؛ در سایر موارد مسیر تماس رسمی در دسترس است.

۳. برای توقف دریافت خبرنامه یا ارتباطات مشابه می‌توان درخواست مربوط را از مسیر تماس با یکوست ثبت کرد.

۴. برای حفاظت از داده، ممکن است پیش از اجرای بعضی درخواست‌ها لازم باشد هویت یا ارتباط درخواست‌کننده با حساب مربوط تأیید شود.

۵. درخواست‌ها در حدود الزامات قانونی و محدودیت‌های موجه امنیتی و عملیاتی بررسی می‌شوند.

۱. در پردازش داده‌های شخصی، هدف باید روشن باشد و جمع‌آوری و استفاده از اطلاعات با همان هدف و میزان ضرورت تناسب داشته باشد.

۲. اطلاعات شخصی باید تا حد معقول صحیح و روزآمد نگه داشته شوند و مسیرهایی برای دسترسی، اصلاح و درخواست حذف در چارچوب ضوابط مربوط وجود داشته باشد.

۳. داده‌های با حساسیت ویژه که قانون برای آن‌ها رضایت صریح یا شرایط خاص مقرر کرده است، خارج از جریان عادی جمع‌آوری قرار می‌گیرند و در صورت ضرورت باید با سازوکار متناسب و شفاف پردازش شوند.

۴. این صفحه برای شفاف‌سازی رویه یکوست است و جایگزین حقوق یا تکالیفی که مستقیماً از قوانین لازم‌الاجرا ایجاد می‌شوند نیست.

۱. این سیاست ممکن است در پی تغییر خدمات، جریان‌های داده، سرویس‌های فنی یا الزامات قانونی اصلاح شود. تاریخ آخرین بازبینی در ابتدای همین صفحه درج می‌شود.

۲. نسخه منتشرشده در نشانی /privacy/ مرجع جاری سیاست عمومی حریم خصوصی یکوست است.

۳. اگر تغییر از نظر ماهیت داده یا نحوه پردازش اهمیت ویژه‌ای داشته باشد، یکوست می‌تواند متناسب با شرایط از مسیرهای در دسترس برای اطلاع‌رسانی تکمیلی استفاده کند.

۴. پرسش‌ها و درخواست‌های مرتبط با حریم خصوصی از طریق صفحه «تماس با ما» قابل ثبت و پیگیری هستند.