سیاست حریم خصوصی
فروشگاه اینترنتی تک‌ستاره (onestar-rey.ir) متعهد است به حریم خصوصی کاربران احترام بگذارد و از اطلاعات آن‌ها طبق قانون تجارت الکترونیک ایران و قانون جمع‌آوری و پردازش اطلاعات شخصی، محافظت کند. این سند توضیح می‌دهد چه اطلاعاتی جمع‌آوری می‌شود، چگونه استفاده می‌شود و چه حقوقی برای کاربران لحاظ می‌شود.
۱) اطلاعاتی که جمع‌آوری می‌شود
اطلاعات جمع‌آوری‌شده شامل موارد زیر است:
- اطلاعات هویتی: نام و نام خانوادگی، شماره موبایل
- اطلاعات آدرس: شهر، آدرس کامل، کد پستی (برای ارسال مرسوله)
- اطلاعات پرداخت: چهار رقم آخر کارت بانکی واریزکننده (برای تطبیق رسید)، اطلاعات فاکتور بله
- اطلاعات فنی: نوع مرورگر، نشانی IP (برای امنیت و رفع سوءاستفاده)، cookie سشن
- اطلاعات سفارش: محصول‌های خریداری‌شده، وضعیت سفارش، تاریخچه تغییرات وضعیت
فروشگاه تک‌ستاره هرگز اطلاعات کامل کارت بانکی، شماره شبا یا رمز عبور کاربران را ذخیره نمی‌کند. رمز عبور با الگوریتم scrypt به‌صورت salted hash ذخیره می‌شود و قابل بازیابی نیست.
۲) نحوه استفاده از اطلاعات
اطلاعات جمع‌آوری‌شده برای اهداف زیر استفاده می‌شود:
- پردازش سفارش و اطلاع‌رسانی به خریدار در مورد وضعیت سفارش
- ارتباط با خریدار برای هماهنگی ارسال یا رفع ابهام در سفارش
- تأیید صحت پرداخت و پیشگیری از تقلب
- بهبود خدمات و تحلیل رفتار خریداران (به‌صورت تجمیعی و بدون شناسه شخصی)
- الزامات قانونی و همکاری با مراجع صالح در صورت درخواست رسمی
۳) اشتراک اطلاعات با اشخاص ثالث
اطلاعات شخصی کاربران بدون رضایت صریح آن‌ها به اشخاص ثالث فاش نمی‌شود، مگر در موارد زیر:
- شرکت‌های حمل و نقل (پست، تیپاکس، پیک) — تنها نام، آدرس، موبایل و کد پستی گیرنده برای ارسال مرسوله
- درگاه پرداخت بله — تنها اطلاعات فاکتور و مبلغ پرداختی
- مراجع قانونی در صورت درخواست رسمی و طی تشریفات قانونی
۴) امنیت اطلاعات
فروشگاه تک‌ستاره اقدامات فنی و سازمانی زیر را برای محافظت از اطلاعات کاربران به‌کار برده است:
- ذخیره رمز عبور به‌صورت scrypt hash با salt تصادفی
- استفاده از cookie با HttpOnly و SameSite برای جلوگیری از حملات CSRF و XSS
- اعتبارسنجی نشست ادمین/مشتری روی همه APIهای حساس
- اعتبارسنجی magic bytes فایل‌های آپلودشده (ممانعت از upload مخرب PHP/SVG/HTML)
- تولید viewToken تصادفی ۱۲۸ بیتی برای دسترسی مهمان به سفارش بدون لاگین
- بازگشت خودکار موجودی در لغو سفارش و جلوگیری از double-spend
۵) Cookieها
وب‌سایت از یک cookie فنی به نام os_session برای نگهداری نشست کاربر استفاده می‌کند. این cookie شامل توکن تصادفی ۱۹۲ بیتی است و اطلاعات هویتی را در خود نگه نمی‌دارد. این cookie پس از ۳۰ روز به‌صورت خودکار منقضی می‌شود. کاربر می‌تواند با خروج از حساب، این cookie را حذف کند.
۶) حقوق کاربر
کاربران حقوق زیر را دارند:
- دسترسی: مشاهده اطلاعاتی که درباره‌شان ذخیره شده (از طریق پنل حساب کاربری)
- اصلاح: ویرایش نام، رمز عبور و اطلاعات پروفایل
- حذف: درخواست حذف حساب کاربری و داده‌های مرتبط
- محدودیت پردازش: در صورت اعتراض به پردازش اطلاعات
- قابلیت انتقال: دریافت خروجی داده‌های خود به‌صورت JSON
برای اعمال این حقوق، کاربر می‌تواند با پشتیبانی فروشگاه از طریق صفحه تماس با ما مکاتبه نماید. درخواست حذف حساب، حداکثر ظرف ۷ روز کاری پردازش می‌شود.
۷) نگهداری اطلاعات
اطلاعات سفارش تا ۵ سال پس از آخرین تراکنش نگهداری می‌شود (مطابق الزامات قانون تجارت الکترونیک). اطلاعات کاربرانی که حساب خود را حذف کرده‌اند، پس از ۳۰ روز به‌صورت دائمی حذف می‌گردد، مگر آنکه الزامات قانونی نگهداری طولانی‌تر را ایجاب کند.
۸) تغییرات سیاست
این سیاست ممکن است به‌روزرسانی شود. تغییرات در همین صفحه منتشر می‌شود و ادامه استفاده از وب‌سایت از سوی کاربران، به‌منزله پذیرش سیاست جدید تلقی می‌شود. در صورت تغییرات اساسی، از طریق پیامک یا بله به کاربران اطلاع داده می‌شود.
۹) اطلاعات تماس
برای سوالات مرتبط با حریم خصوصی، لطفاً از طریق صفحه تماس با ما با ما در ارتباط باشید.
آخرین به‌روزرسانی: ۲۶ مرداد ۱۴۰۵