هابلی

سیاست حریم خصوصی هابلی

این سیاست حریم خصوصی توضیح می‌دهد هابلی چه اطلاعاتی را در زمان استفاده از وب‌سایت، پنل، هاب‌ها، محصولات، کامیونیتی‌ها، قابلیت‌های پرداخت، فروش، CRM و سایر خدمات خود جمع‌آوری و پردازش می‌کند، این اطلاعات برای چه اهدافی استفاده می‌شوند، در چه شرایطی ممکن است در اختیار اشخاص دیگر قرار گیرند و کاربران چه انتخاب‌هایی درباره اطلاعات خود دارند. هابلی محصول شرکت ادیب پرتو سهند سبحان است و در چارچوب خدماتی که مستقیماً توسط هابلی ارائه می‌شوند، مسئول مدیریت اطلاعات کاربران مطابق این سیاست و قوانین لازم‌الاجراست. استفاده از هابلی همچنین تابع «شرایط استفاده و قوانین هابلی» است. این سیاست درباره اطلاعاتی اعمال می‌شود که از طریق خدمات هابلی دریافت یا ایجاد می‌شوند. سرویس‌ها، سایت‌ها یا ابزارهای شخص ثالثی که از هابلی مستقل هستند ممکن است سیاست حریم خصوصی مخصوص خود را داشته باشند.

آخرین به‌روزرسانی: ۳۰ شهریور ۱۴۰۵۲۵ بند
۱

تعاریف

  • هابلی / پلتفرم: وب‌سایت hubly.ir و سرویس‌ها، پنل‌ها و قابلیت‌های مرتبط با آن.
  • کاربر: هر شخصی که از خدمات هابلی استفاده می‌کند.
  • فروشنده / Creator: کاربری که از هابلی برای ایجاد، عرضه یا مدیریت محصول، محتوا، عضویت، کامیونیتی یا خدمات خود استفاده می‌کند.
  • خریدار: کاربری که محصول، محتوا، عضویت یا خدمت یک فروشنده را خریداری یا دریافت می‌کند.
  • هاب: فضای کسب‌وکار یا برند ایجادشده توسط فروشنده در هابلی.
  • داده شخصی: اطلاعاتی که مستقیماً یا همراه با اطلاعات دیگر بتواند به یک شخص مرتبط شود.
  • داده تراکنش: اطلاعات مربوط به سفارش، پرداخت، بازپرداخت، تسویه، دسترسی و اختلافات.
  • داده فنی: اطلاعاتی مانند IP، نوع دستگاه و مرورگر، Session، لاگ‌های امنیتی و اطلاعات لازم برای عملکرد و حفاظت از سرویس.
  • CRM: اطلاعات مرتبط با مشتریان یک فروشنده که در چارچوب تعامل همان مشتری با هاب آن فروشنده در اختیار او قرار می‌گیرد.
۲

داده‌هایی که ممکن است جمع‌آوری شود

نوع اطلاعاتی که هابلی جمع‌آوری می‌کند به نحوه استفاده کاربر از سرویس بستگی دارد.

اطلاعات حساب کاربری

ممکن است شامل این موارد باشد: نام و نام خانوادگی، شماره موبایل، ایمیل، نام کاربری، تصویر پروفایل، تاریخ تولد، آدرس یا کدپستی در صورت نیاز.

اطلاعات فروشنده و احراز هویت

برای کاربران فروشنده یا دریافت‌کنندگان وجه، ممکن است اطلاعاتی مانند موارد زیر دریافت شود: کد ملی، مدارک احراز هویت، شماره شبا و اطلاعات لازم برای تسویه، اطلاعات شرکت یا شخص حقوقی، اطلاعات نماینده مجاز، مجوزهای یا مستندات لازم، اطلاعات لازم برای مدیریت ریسک، پیشگیری از تقلب و رعایت الزامات قانونی.

هابلی تلاش می‌کند احراز هویت را به اطلاعاتی محدود کند که برای ارائه خدمات مالی، تسویه، امنیت یا الزامات قانونی لازم هستند.

اطلاعات سفارش و تراکنش

ممکن است شامل موارد زیر باشد: محصول یا خدمت خریداری‌شده، مبلغ،تاریخ و زمان، شناسه سفارشیا تراکنش، وضعیت پرداخت،وضعیت دسترسی،اطلاعات مربوط به بازپرداخت یا اختلاف و حل و فصل، سوابق لازم برای پشتیبانی و رسیدگی به سفارش.

جنبه‌های فنی

اطلاعات ورود (Login)، نشست‌ها (Session)، دسترسی به محصول، پیشرفت در دوره ها، دانلودها، عضویت در هاب یا در انجمن(کامیونیتی)، تیکت های پشتیبانی، نقد و بررسی، علاقه مندی ها، تنظیمات حساب، نشانی IP، سیستم عامل و مرورگر، زمان ورود، لاگ‌های امنیتی و خطاها، کوکی‌ها و شناسه‌های لازم برای عملکرد و تحلیل‌ها (Analytics).

هابلی داده فنی را در حدی پردازش می‌کند که برای عملکرد سرویس، امنیت، تشخیص سوءاستفاده، تحلیل یا بهبود محصول لازم باشد.

۳

منابع دریافت اطلاعات

هابلی ممکن است اطلاعات را از منابع زیر دریافت کند:

۱. مستقیماً از کاربر: مانند اطلاعات ثبت‌نام، پروفایل، فرم احراز هویت، تیکت پشتیبانی یا محتوای منتشرشده.

۲. در نتیجه استفاده از سرویس: مانند اطلاعات سفارش، ورود، استفاده از محصول، تنظیمات و لاگ‌های فنی.

۳. از فروشنده مرتبط: در مواردی که فروشنده برای ارائه پشتیبانی، مدیریت عضویت یا اجرای یک قابلیت مجاز اطلاعاتی را در هاب خود ثبت می‌کند.

۴. از ارائه‌دهندگان خدمات پرداخت یا زیرساخت: مانند وضعیت تراکنش، شناسه پرداخت یا اطلاعات فنی لازم برای تکمیل یک سرویس.

۵. از منابع قانونی یا رسمی: در مواردی که برای احراز، امنیت، پیشگیری از تقلب یا اجرای الزام قانونی لازم و مجاز باشد.

هابلی نباید صرفاً برای انباشت اطلاعات، داده نامرتبط با ارائه خدمات را جمع‌آوری کند.

۴

پرداخت و اطلاعات بانکی

پرداخت‌های آنلاین از طریق ارائه‌دهندگان مجاز پرداخت انجام می‌شوند.

هابلی اطلاعاتی مانند رمز کارت، CVV2 یا رمز یک‌بار مصرف بانکی را برای انجام پرداخت دریافت یا ذخیره نمی‌کند؛ این اطلاعات در محیط ارائه‌دهنده خدمات پرداخت وارد و پردازش می‌شوند.

هابلی ممکن است اطلاعات لازم برای ثبت و پیگیری تراکنش را نگهداری کند، از جمله:

شناسه سفارش؛ شناسه یا مرجع تراکنش؛ مبلغ؛ زمان؛ وضعیت پرداخت؛ اطلاعات لازم برای استرداد وجه، تسویه و حسابداری.

برای فروشندگان، اطلاعاتی مانند شماره شبا یا اطلاعات لازم برای تسویه ممکن است در چارچوب احراز هویت و عملیات مالی نگهداری شود.

۵

اطلاعات برای چه اهدافی استفاده می‌شوند؟

هابلی ممکن است اطلاعات کاربران را برای اهداف زیر پردازش کند:

  • ایجاد، مدیریت و امنیت حساب؛
  • احراز هویت؛
  • ساخت و مدیریت هاب؛
  • ایجاد، خرید و تحویل محصول؛
  • مدیریت عضویت و دسترسی؛
  • پردازش پرداخت و تسویه؛
  • مدیریت CRM مرتبط با فروشنده؛
  • ارائه پشتیبانی؛
  • پاسخ به درخواست‌های کاربران؛
  • جلوگیری، تشخیص و بررسی تقلب یا سوءاستفاده؛
  • رسیدگی به درخواست های استرداد و اختلاف؛
  • اجرای قوانین محصول و کامیونیتی؛
  • حفاظت از کاربران و پلتفرم؛
  • تحلیل عملکرد و بهبود سرویس؛
  • اندازه‌گیری همکاری در فروش؛
  • ارسال پیام‌های عملیاتی، امنیتی و خدماتی؛
  • ارسال پیام‌های بازاریابی در مواردی که رضایت یا مبنای لازم وجود داشته باشد؛
  • حسابداری، گزارش‌های مالی و انجام الزامات قانونی؛
  • دفاع یا پیگیری حقوق قانونی هابلی یا کاربران در موارد لازم.

هابلی تلاش می‌کند استفاده از اطلاعات را با هدفی که برای آن جمع‌آوری شده‌اند متناسب نگه دارد و از استفاده نامرتبط و غیرضروری خودداری کند.

۶

اطلاعات CRM و اشتراک داده با فروشنده

وقتی یک کاربر:

  • از یک فروشنده محصول خریداری می‌کند؛
  • محصول یا محتوای رایگان او را دریافت می‌کند؛
  • در هاب یا عضویت او عضو می‌شود؛
  • یا به شکل آگاهانه وارد رابطه مستقیم با کسب‌وکار آن فروشنده می‌شود؛

هابلی می‌تواند اطلاعات لازم برای اجرای همان رابطه، تحویل محصول، پشتیبانی و مدیریت مشتری را فقط در اختیار همان فروشنده قرار دهد.

بسته به نوع تعامل، این اطلاعات ممکن است شامل موارد زیر باشد:

نام؛ شماره موبایل؛ ایمیل؛ محصول یا عضویت مرتبط؛ تاریخ خرید یا عضویت؛ مبلغ خرید؛ وضعیت پرداخت؛ وضعیت دسترسی؛ اطلاعات لازم برای پشتیبانی یا اجرای تعهد فروشنده؛وضعیت رضایت بازاریابی، در صورت وجود.

محدودیت دسترسی فروشنده

فروشنده به اطلاعات غیرمرتبط کاربر دسترسی ندارد، از جمله:

رمز عبور؛ OTP؛ اطلاعات حساس کارت بانکی؛ اطلاعات خرید یا فعالیت کاربر نزد فروشندگان دیگر؛ لاگ‌های امنیتی داخلی هابلی؛ اطلاعات هویتی غیرلازم؛ اطلاعاتی که برای رابطه همان فروشنده با کاربر ضروری نیست.

محدودیت استفاده از CRM

دسترسی فروشنده به CRM فقط برای مدیریت مشتریان و ارتباطات مجاز مربوط به همان کسب‌وکار است.

فروشنده مجاز نیست اطلاعات CRM را بدون مبنای قانونی یا رضایت لازم:

بفروشد؛ اجاره دهد؛ عمومی کند؛ در اختیار کسب‌وکار غیرمرتبط قرار دهد؛ برای اسپم یا فعالیت غیرمجاز استفاده کند.

استفاده فروشنده از داده مشتری پس از دریافت آن نیز باید مطابق قوانین لازم‌الاجرا، این شرایط و وضعیت رضایت کاربر باشد.

۷

مسئولیت فروشندگان در استفاده از اطلاعات مشتری

فروشنده‌ای که از طریق هابلی به اطلاعات مشتریان هاب خود دسترسی پیدا می‌کند، مسئول استفاده صحیح و امن از آن اطلاعات در محدوده مجاز است.

فروشنده باید:

فقط برای اهداف مرتبط با رابطه خود با مشتری از داده استفاده کند؛

وضعیت رضایت بازاریابی را رعایت کند؛

از فروش، انتشار یا انتقال غیرمجاز داده جلوگیری کند؛

دسترسی اعضای تیم خود را محدود و مدیریت کند؛

در صورت خروجی گرفتن از داده، از فایل خروجی و نسخه‌های ذخیره‌شده خارج از هابلی به شکل مناسب محافظت کند؛

از داده مشتری برای فریب، مزاحمت، اسپم یا فعالیت غیرقانونی استفاده نکند.

هابلی می‌تواند در صورت دریافت گزارش معتبر درباره سوءاستفاده از داده مشتری، دسترسی فروشنده به CRM، خروجی یا سایر قابلیت‌ها را بررسی یا محدود کند.

پس از خروجی اطلاعات از هابلی، نحوه نگهداری یا پردازش نسخه خارج‌شده توسط فروشنده ممکن است خارج از کنترل مستقیم هابلی باشد. مسئولیت حفاظت و استفاده قانونی از آن نسخه بر عهده فروشنده است.

۸

پیام‌های خدماتی و بازاریابی

هابلی میان پیام‌های ضروری مرتبط با ارائه سرویس و پیام‌های بازاریابی تفاوت قائل می‌شود.

پیام‌های خدماتی و امنیتی

برخی پیام‌ها برای ارائه و امنیت سرویس ضروری هستند و ممکن است بدون عضویت در پیام‌های تبلیغاتی ارسال شوند، مانند:

  • OTP و پیام‌های احراز هویت؛
  • هشدارهای امنیتی؛
  • رسید یا اطلاعات سفارش؛
  • پیام‌های مرتبط با دسترسی محصول؛
  • اطلاعات استرداد وجه یا اختلاف؛
  • اطلاعیه‌های مهم مربوط به حساب یا تغییرات ضروری سرویس.

پیام‌های بازاریابی

در مواردی که ارسال پیام بازاریابی نیازمند رضایت کاربر باشد، وضعیت رضایت باید جداگانه ثبت و رعایت شود.

رضایت برای دریافت پیام بازاریابی از خود هابلی و رضایت برای دریافت پیام بازاریابی از فروشنده باید تا حد امکان از یکدیگر قابل تفکیک باشند.

کاربر باید در قابلیت‌هایی که امکان لغو دریافت پیام بازاریابی وجود دارد بتواند رضایت خود را تغییر دهد یا ارتباط تبلیغاتی را متوقف کند.

لغو پیام بازاریابی مانع ارسال پیام‌های ضروری امنیتی، قراردادی یا خدماتی نمی‌شود.

۹

خروجی CRM

در صورت فعال بودن قابلیت خروجی برای فروشنده واجد شرایط، خروجی CRM فقط باید شامل داده‌هایی باشد که به هاب همان فروشنده و مشتریان مرتبط با او مربوط هستند.

در صورت وجود وضعیت رضایت بازاریابی، این وضعیت باید تا حد ممکن همراه داده مربوط قابل تشخیص باشد تا فروشنده بتواند محدودیت‌های ارتباطی کاربر را رعایت کند.

فروشنده پس از دریافت فایل خروجی مسئول حفاظت از فایل، محدود کردن دسترسی، جلوگیری از انتشار غیرمجاز و استفاده از آن مطابق قوانین و رضایت‌های ثبت‌شده است.

هابلی می‌تواند برای امنیت کاربران یا جلوگیری از سوءاستفاده خروجی را محدود کند یا برای آن احراز و سطح دسترسی بیشتری در نظر بگیرد.

۱۰

اشتراک اطلاعات با ارائه‌دهندگان خدمات و اشخاص ثالث

هابلی اطلاعات کاربران را برای استفاده مستقل تبلیغاتی اشخاص ثالث نمی‌فروشد.

با این حال، برای ارائه سرویس ممکن است برخی اطلاعات در حد لازم در اختیار گروه‌های زیر قرار گیرد:

فروشنده مرتبط

برای تحویل محصول، پشتیبانی، CRM و مدیریت رابطه همان فروشنده با مشتری.

خدمات پرداخت و مالی

برای انجام تراکنش، تسویه، استرداد وجه، پیشگیری از تقلب یا اجرای الزامات مالی.

زیرساخت و میزبانی

برای میزبانی سامانه، ذخیره‌سازی، شبکه، ارسال پیام یا سایر عملیات فنی ضروری.

ابزارهای تحلیل و پشتیبانی

برای تحلیل عملکرد سرویس، رفع خطا، پشتیبانی و بهبود تجربه کاربر، در حد لازم.

پیمانکاران و ارائه‌دهندگان خدمات مجاز

در صورتی که برای انجام بخشی از خدمات هابلی به داده نیاز داشته باشند و دسترسی آن‌ها متناسب با وظیفه‌شان محدود شود.

مراجع قانونی و قضایی

در صورت وجود الزام قانونی یا درخواست معتبر مقام صالح، در حد اطلاعات لازم.

هابلی تلاش می‌کند دسترسی اشخاص ثالث را به اطلاعاتی محدود کند که برای ارائه همان خدمت لازم است.

۱۱

داده‌های حساس

هابلی اصل را بر عدم جمع‌آوری داده‌های حساس نامرتبط با خدمات قرار می‌دهد.

در مواردی که اطلاعات حساس برای احراز هویت، تسویه، امنیت، الزام قانونی یا ارائه یک قابلیت مشخص ضروری باشد، هابلی تلاش می‌کند دامنه جمع‌آوری و دسترسی را به میزان لازم محدود کند.

کاربران نیز نباید اطلاعات حساس غیرضروری خود یا دیگران را در قسمت‌های عمومی هابلی منتشر کنند.

فروشندگان موظف‌اند از درخواست اطلاعات حساس نامرتبط از مشتریان خود از طریق قابلیت‌های هابلی خودداری کنند.

۱۲

اطلاعات و محتوای عمومی

اطلاعات و محتوای عمومی

برخی قابلیت‌های هابلی برای انتشار عمومی طراحی شده‌اند.

اطلاعاتی که کاربر آگاهانه در قسمت‌های عمومی منتشر می‌کند ممکن است برای سایر کاربران و حتی بازدیدکنندگان بدون حساب قابل مشاهده باشد.

این موارد می‌تواند شامل موارد زیر باشد:

نام نمایشی؛ تصویر پروفایل؛ معرفی هاب یا کسب‌وکار؛ صفحه محصول؛ توضیحات محصول؛ محتوای عمومی؛ نظرات کاربران؛ سایر اطلاعاتی که هنگام انتشار به‌عنوان عمومی نمایش داده می‌شوند.

کاربر نباید اطلاعاتی را که نمی‌خواهد عمومی شود در قسمت‌های عمومی منتشر کند.

## محتوای خصوصی یا محدود

محتوایی که در بخش‌های خصوصی، محصولات پولی، عضویت‌های محدود یا کامیونیتی‌های خصوصی منتشر می‌شود برای عموم در نظر گرفته نشده است.

با این حال، هابلی ممکن است در موارد ضروری و محدود برای اهدافی مانند موارد زیر به اطلاعات مربوط دسترسی پیدا کند:

ارائه پشتیبانی؛ بررسی گزارش تخلف؛ رسیدگی به اختلاف؛ امنیت و پیشگیری از سوءاستفاده؛ اجرای شرایط استفاده؛ الزام قانونی.

دسترسی داخلی باید فقط در حد لازم و متناسب با هدف انجام شود.

۱۳

پیام‌ها و ارتباطات داخل پلتفرم هابلی

در صورت استفاده کاربران از قابلیت‌های پیام‌رسانی یا ارتباط داخل هابلی، اطلاعات مرتبط با پیام ممکن است برای ارائه قابلیت، تحویل پیام، مقابله با سوءاستفاده، رسیدگی به گزارش، پشتیبانی یا اجرای الزامات قانونی نگهداری شود.

ما در هابلی به حریم خصوصی شما احترام میگذاریم و هیچ دخالت و تصرفی جهت انتقال، تغییر یا حذف محتوا یا محدودسازی دسترسی کاربر به اطلاعات خصوصی را نداریم و هیچگونه پالایشی در اطلاعات تبادل‌شده خصوصی انجام نمی‌دهیم.

دسترسی انسانی به محتوای خصوصی به موارد ضروری مانند پشتیبانی درخواست‌شده، بررسی گزارش معتبر، امنیت، تخلف یا الزام قانونی محدود می شود.

  • هابلی به پیام‌های خصوصی برای استفاده مستقل تبلیغاتی فروشندگان دیگر دسترسی نمی‌دهد.
۱۴

کوکی‌ها/تجزیه و تحلیل

هابلی ممکن است برای عملکرد و بهبود سرویس از کوکی‌ها، Session Storage، Local Storage یا فناوری‌های مشابه استفاده کند.

کوکی‌ها و ابزارهای ضروری: برای ورود، Session، امنیت، حفظ تنظیمات و عملکرد اصلی سرویس.

تحلیل و عملکرد: برای درک نحوه استفاده کاربران، بررسی خطاها و بهبود محصول.

Attribution و همکاری در فروش - برای تشخیص، افیلیت و رفرال و نسبت دادن سفارش به منبع معرفی.

بازاریابی و تبلیغات

در صورت استفاده هابلی از ابزارهای تبلیغاتی یا Remarketing، ممکن است فناوری‌های مربوط به آن‌ها فعال شوند.

در مواردی که قانون یا ماهیت ابزار نیازمند رضایت کاربر باشد، هابلی باید سازوکار مناسب برای دریافت یا مدیریت آن رضایت را فراهم کند.

کاربر همچنین می‌تواند برخی کوکی‌ها را از طریق تنظیمات مرورگر مدیریت کند؛ با این حال غیرفعال‌کردن کوکی‌های ضروری ممکن است باعث اختلال در بعضی قابلیت‌های سرویس شود.

۱۵

نگهداری اطلاعات

هابلی اطلاعات را فقط تا زمانی نگهداری می‌کند که برای هدف مربوط، ارائه خدمات، اجرای قرارداد، حسابداری، امنیت، پیشگیری از تقلب، رسیدگی به اختلاف، حفاظت از حقوق کاربران یا هابلی، یا رعایت الزامات قانونی لازم باشد.

مدت نگهداری همه انواع داده یکسان نیست.

برای مثال:

اطلاعات حساب ممکن است تا زمان فعال بودن حساب و مدت لازم پس از آن نگهداری شود؛

سوابق سفارش و مالی ممکن است برای انجام تعهدات حسابداری یا قانونی برای مدت بیشتری باقی بمانند؛

اطلاعات مرتبط با اختلاف یا تقلب ممکن است تا پایان رسیدگی و دوره لازم برای حفاظت از حقوق طرفین حفظ شوند؛

لاگ‌های فنی و امنیتی می‌توانند بر اساس نیاز امنیتی و عملیاتی برای دوره محدود نگهداری شوند؛

Backupها ممکن است طبق چرخه فنی مشخصی پس از حذف داده اصلی نیز برای مدت محدودی باقی بمانند.

هابلی تلاش می‌کند پس از پایان نیاز، اطلاعات را حذف، ناشناس‌سازی یا از دسترس عملیاتی خارج کند، مگر آنکه نگهداری آن طبق قانون یا برای یک هدف مشروع و ضروری ادامه داشته باشد.

بستن حساب به معنی حذف فوری همه سوابق نیست.

۱۶

حقوق و انتخاب‌های کاربر درباره اطلاعات

کاربر می‌تواند از طریق امکانات حساب یا کانال رسمی پشتیبانی، حسب مورد درخواست‌های زیر را مطرح کند:

اصلاح اطلاعات نادرست یا قدیمی؛

دریافت توضیح درباره نحوه استفاده از اطلاعات؛

تغییر برخی رضایت‌های اختیاری؛

لغو پیام‌های بازاریابی در موارد قابل اعمال؛

درخواست بستن حساب؛

درخواست حذف اطلاعاتی که نگهداری آن‌ها دیگر ضروری یا الزامی نیست.

برخی اطلاعات ممکن است بلافاصله یا به‌طور کامل قابل حذف نباشند، از جمله اطلاعاتی که نگهداری آن‌ها برای موارد زیر لازم است:

سوابق مالی و حسابداری؛

تراکنش‌ها و تسویه‌ها؛

استرداد وجه؛

اختلاف فعال؛

پیشگیری از تقلب و سوءاستفاده؛

امنیت پلتفرم؛

اجرای تعهدات نسبت به خریداران؛

دفاع از حقوق قانونی؛

الزامات قانونی یا دستور مقام صالح.

هابلی درخواست‌های مربوط به اطلاعات را پس از احراز هویت درخواست‌کننده و در چارچوب امکانات فنی و قوانین لازم‌الاجرا بررسی می‌کند.

۱۷

سوابق سفارش و مستندات اختلاف

برای حفاظت از خریدار و فروشنده، هابلی ممکن است هنگام سفارش یا در طول رابطه قراردادی، نسخه یا Snapshot محدودی از اطلاعات مرتبط با محصول و معامله نگهداری کند.

این اطلاعات می‌تواند در صورت بروز اختلاف برای مشخص‌کردن مواردی مانند توضیحات محصول، شرایط دسترسی، مبلغ، وضعیت سفارش یا تعهدات اعلام‌شده در زمان خرید استفاده شود.

در زمان بررسی اختلاف، فقط اطلاعاتی باید بررسی شوند که با موضوع اختلاف مرتبط و برای رسیدگی ضروری هستند.

نگهداری این سوابق می‌تواند حتی پس از تغییر یا حذف صفحه محصول برای مدت لازم ادامه پیدا کند.

۱۸

امنیت اطلاعات

هابلی تلاش می‌کند متناسب با نوع اطلاعات، سطح ریسک و امکانات فنی، اقدامات معقول فنی و سازمانی برای حفاظت از اطلاعات کاربران در برابر دسترسی، افشا، تغییر، سوءاستفاده یا از دست رفتن غیرمجاز به‌کار گیرد.

این اقدامات، در صورتی که در معماری عملیاتی هابلی پیاده‌سازی شده باشند، می‌توانند شامل مواردی مانند موارد زیر باشند:

محدودکردن دسترسی داخلی بر اساس نیاز کاری؛

کنترل سطح دسترسی؛

حفاظت از اطلاعات ورود و Session؛

انتقال امن اطلاعات در مسیرهای حساس؛

ثبت و پایش رخدادهای امنیتی؛

Backup و برنامه بازیابی متناسب با سرویس؛

محدودسازی دسترسی به داده‌های حساس؛

بررسی فعالیت‌های مشکوک.

هیچ سامانه آنلاین را نمی‌توان کاملاً مصون از خطرات امنیتی دانست و هابلی امنیت مطلق یا جلوگیری کامل از تمام حملات را تضمین نمی‌کند.

کاربر نیز در حفاظت از حساب خود نقش دارد و باید از رمزها، OTP، دستگاه‌ها و اطلاعات ورود خود محافظت کند و دسترسی مشکوک را سریعاً گزارش دهد.

اصل حداقل‌گرایی داده

یکی از اصول مورد نظر هابلی این است که داده نامرتبط با ارائه سرویس بدون دلیل جمع‌آوری نشود، دسترسی به اطلاعات بیش از حد لازم نباشد و اطلاعات حساس فقط در محدوده ضروری پردازش شوند.

۱۹

رخدادهای امنیتی

در صورت شناسایی یک رخداد امنیتی که اطلاعات کاربران را تحت تأثیر قرار دهد، هابلی موضوع را بررسی و اقدامات متناسب برای کنترل، کاهش اثر و جلوگیری از تکرار آن انجام می‌دهد.

در مواردی که اطلاع‌رسانی به کاربران یا مراجع قانونی طبق قانون لازم باشد، یا برای حفاظت از کاربر اقدام فوری او ضروری باشد، هابلی اطلاع‌رسانی لازم را از طریق کانال مناسب انجام خواهد داد.

کاربران می‌توانند موارد امنیتی مشکوک را از طریق کانال رسمی پشتیبانی گزارش کنند.

۲۰

کاربران کم‌سن

ایجاد حساب فروشندگی، دریافت تسویه و پذیرش تعهدات مالی فروشنده در هابلی فقط برای اشخاص ۱۸ ساله یا بیشتر یا شخص حقوقی/نماینده مجاز واجد شرایط امکان‌پذیر است.

افراد زیر ۱۸ سال فقط در صورتی می‌توانند به‌عنوان خریدار از خدمات مجاز استفاده کنند که استفاده آن‌ها مطابق قوانین لازم‌الاجرا و در موارد لازم با اطلاع یا رضایت ولی یا سرپرست قانونی باشد.

هابلی خدمات خود را با هدف جمع‌آوری آگاهانه اطلاعات کودکان کم‌سن طراحی نکرده است.

در صورت اطلاع از ایجاد حساب یا ارائه اطلاعات برخلاف این سیاست، هابلی می‌تواند اقدامات مناسب برای محدودکردن حساب یا حذف اطلاعاتی که نگهداری آن ضروری نیست انجام دهد.

۲۱

درخواست‌های قانونی و حفاظت از حقوق

هابلی ممکن است در مواردی که طبق قانون ملزم باشد یا درخواست معتبر از مقام صالح دریافت کند، اطلاعات لازم را در حدود همان الزام ارائه کند.

هابلی می‌تواند در حد مجاز برای موارد زیر نیز اطلاعات مرتبط را حفظ یا پردازش کند:

اجرای شرایط استفاده؛

بررسی تقلب یا سوءاستفاده؛

حفاظت از امنیت کاربران یا پلتفرم؛

دفاع از حقوق قانونی هابلی یا کاربران؛

پاسخ به فرآیند قانونی معتبر.

تا حد امکان، اطلاعات ارائه‌شده باید به داده‌ای محدود شود که با هدف قانونی مربوط مرتبط و ضروری است.

۲۲

انتقال کسب‌وکار یا تغییر ساختار شرکتی

اگر هابلی در آینده درگیر ادغام، تغییر ساختار، انتقال دارایی، سرمایه‌گذاری، خرید یا فروش تمام یا بخشی از کسب‌وکار شود، اطلاعات کاربران ممکن است در چارچوب همان فرایند و در حد لازم به اشخاص درگیر یا جانشین قانونی منتقل شود.

در چنین شرایطی، استفاده از اطلاعات همچنان باید تابع الزامات قانونی و تعهدات مربوط به حفاظت از داده باشد.

در صورت ایجاد تغییر اساسی در نحوه مدیریت اطلاعات کاربران، هابلی از روش مناسب برای اطلاع‌رسانی استفاده خواهد کرد.

۲۳

تغییرات این سیاست

هابلی ممکن است این سیاست را با توجه به تغییر خدمات، قابلیت‌ها، الزامات قانونی، امنیتی یا عملیاتی به‌روزرسانی کند.

تاریخ آخرین به‌روزرسانی در ابتدای این صفحه درج می‌شود.

در صورت ایجاد تغییر اساسی در نحوه جمع‌آوری، استفاده یا اشتراک اطلاعات، هابلی تلاش می‌کند از طریق سایت، حساب کاربری، ایمیل، پیامک یا کانال مناسب دیگری اطلاع‌رسانی کند.

نسخه جدید از تاریخ اعلام‌شده لازم‌الاجرا خواهد بود، مگر آنکه قانون یا متن اطلاع‌رسانی ترتیب دیگری مقرر کند.

در مواردی که یک پردازش جدید نیازمند رضایت جداگانه کاربر باشد، صرف تغییر این سیاست جایگزین دریافت آن رضایت نخواهد بود.

۲۴

هابلی با اطلاعات شما چه کارهایی نمی‌کند؟

اصل ما این است که اطلاعات کاربر ابزار ارائه سرویس است، نه محصولی برای فروش.

هابلی:

دیتابیس کاربران را به‌صورت پنهانی برای استفاده مستقل تبلیغاتی اشخاص ثالث نمی‌فروشد؛

اطلاعات حساس کارت مانند CVV2 یا رمز کارت را ذخیره نمی‌کند، مشروط به تأیید معماری پرداخت توسط تیم فنی؛

اطلاعات خرید کاربر نزد یک فروشنده را در اختیار فروشندگان دیگر قرار نمی‌دهد؛

اطلاعات احراز هویت فروشنده را بدون نیاز مرتبط در اختیار خریداران یا سایر فروشندگان قرار نمی‌دهد؛

به فروشنده اجازه دسترسی به لاگ‌های امنیتی داخلی یا فعالیت مشتری نزد سایر کسب‌وکارهای هابلی نمی‌دهد؛

تلاش می‌کند اطلاعاتی بیشتر از میزان لازم برای ارائه قابلیت مربوط در اختیار فروشنده قرار ندهد.

۲۵

تماس

برای سؤال، درخواست یا گزارش مرتبط با اطلاعات شخصی و حریم خصوصی می‌توانید از کانال رسمی پشتیبانی هابلی استفاده کنید:

Email: Support@hubly.ir

برای پردازش برخی درخواست‌ها ممکن است لازم باشد هویت درخواست‌کننده تأیید شود تا اطلاعات حساب در اختیار شخص غیرمجاز قرار نگیرد.

در صورت ایجاد آدرس اختصاصی حریم خصوصی یا امنیت در آینده، اطلاعات تماس این صفحه به‌روزرسانی خواهد شد.

سوالی درباره حریم خصوصی داری؟ از صفحه درباره ما با تیم هابلی در تماس باش.