حریم خصوصی
این سند توضیح می‌دهد که شرکت توسعه زیرساخت فناوران چابکان (سهامی خاص)، به شماره ثبت ۵۷۳۲۸۸ و شناسه ملی ۱۴۰۰۹۸۱۹۹۵۴ (از این پس «چابکان» یا «ما»)، چه اطلاعاتی از شما جمع می‌کند، برای چه کاری از آن استفاده می‌کند، چه مدت نگهش می‌دارد و در چه شرایطی آن را در اختیار دیگران می‌گذارد. این سند جزء جدانشدنی «قوانین و مقررات استفاده از خدمات» چابکان (https://chabokan.net/pages/terms/) است و هر جا اصطلاحی تعریف نشده، همان معنای مندرج در آن سند را دارد.
۱. دامنه این سیاست
این سیاست درباره اطلاعاتی است که هنگام بازدید از وب‌سایت chabokan.net و زیردامنه‌های آن، ثبت‌نام، خرید و استفاده از خدمات چابکان (از جمله هاست ابری، سرور ابری و مجازی، دیتابیس ابری، برنامه‌های آماده، فضای ذخیره‌سازی، دستیار مدیریت سرور، هوش مصنوعی، DNS ابری، ایمیل ابری و دامنه) از شما دریافت می‌کنیم.
دو دسته داده را از هم جدا می‌کنیم:
- اطلاعات حساب کاربری: اطلاعاتی که درباره خود شما به عنوان مشتری داریم. مسئولیت این اطلاعات با چابکان است و این سند بیشتر درباره همین دسته است.
- داده‌های کاربر: فایل‌ها، کدها، پایگاه‌های داده، ایمیل‌ها و هر محتوایی که خودتان روی سرویس‌ها بارگذاری یا پردازش می‌کنید، از جمله اطلاعات مشتریان و کاربران نهایی خودتان. چابکان این داده‌ها را فقط برای ارائه سرویس نگه می‌دارد و محتوای آن‌ها را بررسی، استفاده یا منتشر نمی‌کند، مگر در موارد مذکور در بند ۷. اگر روی سرویس‌های ما اطلاعات شخصی دیگران را نگه می‌دارید، رعایت قوانین حریم خصوصی در برابر آن‌ها بر عهده خود شماست.
۲. چه اطلاعاتی جمع می‌کنیم
الف) اطلاعاتی که خودتان می‌دهید
- نام و نام خانوادگی، کد ملی، شماره تلفن همراه، ایمیل، نشانی پستی و کد پستی؛
- برای اشخاص حقوقی: نام شرکت، شناسه ملی، کد اقتصادی و مشخصات صاحبان امضا؛
- در صورت درخواست احراز هویت: تصویر کارت ملی یا شناسنامه، روزنامه رسمی و آگهی آخرین تغییرات شرکت؛
- اطلاعات لازم برای ثبت دامنه، از جمله شناسه کاربری ایرنیک (NIC Handle) و اطلاعات مالک دامنه؛
- شماره کارت یا شبای بانکی، وقتی درخواست بازگشت وجه می‌دهید؛
- محتوای تیکت‌ها، ایمیل‌ها و تماس‌هایی که با پشتیبانی دارید.
ب) اطلاعاتی که هنگام استفاده از خدمات ثبت می‌شود
- نشانی IP، زمان ورود و خروج، نوع مرورگر و دستگاه؛
- سوابق فعالیت در پنل کاربری، مثل ساخت، تغییر و حذف سرویس و تغییر تنظیمات؛
- لاگ‌های فنی و ترافیکی سرویس‌ها، مثل میزان مصرف منابع، اتصال‌ها و لاگ‌های شبکه و ارسال ایمیل؛
- در سرویس هوش مصنوعی: میزان مصرف (تعداد توکن) و اطلاعات لازم برای محاسبه هزینه.
ج) اطلاعات پرداخت
پرداخت‌ها از طریق درگاه‌های بانکی مجاز انجام می‌شود. ما شماره کامل کارت، رمز کارت یا CVV2 شما را دریافت و نگهداری نمی‌کنیم. فقط اطلاعات تراکنش، مثل مبلغ، تاریخ، شماره پیگیری و در صورت ارسال از سوی درگاه، بخشی از شماره کارت، نزد ما ثبت می‌شود.
۳. چرا این اطلاعات را جمع می‌کنیم
- ساخت و مدیریت حساب کاربری و ارائه سرویس‌هایی که خریده‌اید؛
- احراز هویت، که هم برای جلوگیری از تقلب لازم است و هم برخی مقررات، از جمله قوانین ایرنیک برای دامنه‌های .ir، آن را الزامی کرده‌اند؛
- صدور صورتحساب، دریافت وجه، بازگشت وجه و انجام تکالیف مالیاتی؛
- پاسخ به تیکت‌ها و درخواست‌های پشتیبانی؛
- حفظ امنیت شبکه و سرویس‌ها، شناسایی و مقابله با حملات، سوءاستفاده و نقض «سیاست استفاده مجاز»؛
- ارسال اطلاعیه‌های ضروری، مانند سررسید صورتحساب، اخطارهای امنیتی و اطلاع از اختلال یا تعمیرات؛
- بهبود خدمات با تحلیل آماری و ناشناس‌شده، مطابق ماده ۷ قوانین و مقررات؛
- اجرای تکالیف قانونی، از جمله نگهداری داده‌ها طبق مواد ۶۶۷ و ۶۶۸ قانون آیین دادرسی کیفری و پاسخ به دستور مراجع قضایی.
از اطلاعات شما برای هدفی که با این موارد ارتباط نداشته باشد استفاده نمی‌کنیم، مگر با رضایت جداگانه خودتان.
۴. مبنای قانونی و رضایت
جمع‌آوری و پردازش اطلاعات شخصی با رعایت قانون تجارت الکترونیکی (به‌ویژه مواد ۵۸ و ۵۹)، قانون جرایم رایانه‌ای، قانون آیین دادرسی کیفری و سایر مقررات جمهوری اسلامی ایران انجام می‌شود. یعنی:
- اطلاعات فقط برای اهداف مشخص و اعلام‌شده در این سند جمع می‌شود و بیش از اندازه لازم نیست؛
- با ثبت‌نام و تأیید این سیاست، به پردازش اطلاعات برای اهداف بند ۳ رضایت می‌دهید؛
- ارسال پیام‌های اطلاع‌رسانی و تبلیغاتی طبق ماده ۱۱ قوانین و مقررات انجام می‌شود و هر وقت بخواهید می‌توانید اشتراک آن را لغو کنید؛
- داده‌های حساس شخصی، مثل اطلاعات مذهبی، قومی یا سلامت، را عمداً از شما درخواست یا پردازش نمی‌کنیم.
۵. اطلاعات تا کی نگهداری می‌شود
| نوع اطلاعات | مدت نگهداری |
|---|---|
| اطلاعات حساب و هویتی | تا وقتی حساب فعال است، و پس از آن دست‌کم ۶ ماه پس از پایان اشتراک، طبق ماده ۶۶۸ قانون آیین دادرسی کیفری |
| داده‌های ترافیکی و لاگ‌های دسترسی | دست‌کم شش ماه پس از ایجاد، و محتوای ذخیره‌شده دست‌کم ۱۵ روز، طبق ماده ۶۶۸ قانون آیین دادرسی کیفری و سایر مقررات مربوط |
| سوابق مالی و صورتحساب‌ها | دست‌کم ۱۰ سال |
| تیکت‌ها و مکاتبات پشتیبانی | بدون محدودیت زمانی |
| داده‌های کاربر روی سرویس‌ها | تا زمان حذف سرویس. با حذف سرویس، داده‌ها بلافاصله و به‌طور دائم پاک می‌شوند، مگر آنکه مرجع قضایی نگهداری آن را خواسته باشد |
| نسخه‌های پشتیبان زیرساختی | تا جایی که فضای خالی همان سرویس اجازه دهد |
پس از پایان این مدت‌ها، اطلاعات حذف یا به شکلی ناشناس می‌شود که دیگر به شما ربط پیدا نکند. حذف حساب کاربری (ماده ۲۰ قوانین و مقررات) به این معناست که اطلاعات از سیستم‌های فعال پاک می‌شود. اطلاعاتی که قانون نگهداری آن را لازم دانسته تا پایان مدت قانونی، با دسترسی محدود و فقط برای همان هدف قانونی، نگه داشته می‌شود.
۶. با چه کسانی اطلاعات را به اشتراک می‌گذاریم
اطلاعات شما را نمی‌فروشیم و برای تبلیغات به کسی نمی‌دهیم. فقط در موارد زیر، و تنها به اندازه لازم، اطلاعات در اختیار دیگران قرار می‌گیرد:
- درگاه‌های پرداخت و بانک‌ها: برای انجام پرداخت و بازگشت وجه، از جمله درگاه‌های ایران کیش و سامان.
- ایرنیک و ثبت‌کنندگان دامنه: برای ثبت، تمدید و انتقال دامنه، اطلاعات مالک دامنه طبق قوانین ایرنیک یا ثبت‌کننده بین‌المللی به آن‌ها داده می‌شود و ممکن است طبق قواعد همان مرجع در سامانه‌های WHOIS دیده شود.
- ارائه‌دهندگان زیرساخت خارج از کشور: سرورهای خارجی روی زیرساخت OVH و Hetzner و در کشور انتخاب‌شده میزبانی می‌شوند. هاست ابری خارجی در آلمان، فنلاند و فرانسه قرار دارد. این سرویس‌ها روی زیرساخت این شرکت‌ها و در کشور محل سرور میزبانی می‌شوند. داده‌هایی که روی این سرورها نگه می‌دارید تابع قوانین همان کشور و سیاست‌های همان شرکت است. این ارائه‌دهندگان ممکن است به دلیل تحریم یا مقررات کشور خود، دسترسی را محدود یا قطع کنند. اگر داده شما نباید از ایران خارج شود، از سرورهای داخل کشور استفاده کنید.
- ارائه‌دهندگان مدل‌های هوش مصنوعی: در سرویس هوش مصنوعی، متن درخواست‌ها (پرامپت) و فایل‌هایی که می‌فرستید برای پردازش به ارائه‌دهنده همان مدل، مثل OpenAI، Google، Anthropic، DeepSeek، Alibaba (Qwen)، Meta، Mistral، xAI، Moonshot و Z.AI، ارسال می‌شود و تابع سیاست‌های آن شرکت است. درخواست‌ها مستقیم به ارائه‌دهنده مدل ارسال می‌شوند و چابکان متن درخواست‌ها و پاسخ‌ها را ذخیره نمی‌کند. اطلاعات محرمانه یا شخصی دیگران را در این سرویس ارسال نکنید.
- ارسال پیامک و ایمیل: سرویس‌دهندگان ارسال پیامک و ایمیل، شماره تلفن و ایمیل شما را فقط برای ارسال پیام دریافت می‌کنند. پیامک‌ها از طریق کاوه‌نگار ارسال می‌شوند و ایمیل‌های سیستمی از سرور ایمیل خود چابکان فرستاده می‌شوند.
- مراجع قضایی: مطابق بند ۷.
۷. ارائه اطلاعات به مراجع قانونی
اطلاعات هویتی، ترافیکی یا محتوای سرویس‌های شما فقط به موجب دستور کتبی مقام قضایی صالح جمهوری اسلامی ایران، یا ضابطانی که به دستور مقام قضایی اقدام می‌کنند، و فقط در حدود همان دستور ارائه می‌شود. پیش از ارائه، صحت و صلاحیت دستور بررسی می‌شود.
درخواست افراد عادی یا شرکت‌ها، و درخواست نهادها و مراجع خارجی، به‌تنهایی برای ارائه اطلاعات کافی نیست.
این بند با مواد ۵-۵ و ۶-۲ «قوانین و مقررات» هماهنگ است.
۸. کوکی‌ها
وب‌سایت و پنل چابکان از کوکی و فناوری‌های مشابه استفاده می‌کنند:
- کوکی‌های ضروری: برای ورود به حساب، حفظ نشست و امنیت. بدون این کوکی‌ها پنل کار نمی‌کند.
- کوکی‌های تحلیلی: برای آمار بازدید و بهبود سایت، با استفاده از Google Analytics.
- کوکی‌های همکاری در فروش: برای ثبت اینکه از طریق لینک کدام همکار وارد شده‌اید. این کوکی ۳۰ روز نگه داشته می‌شود.
می‌توانید کوکی‌ها را از تنظیمات مرورگر غیرفعال کنید، ولی ممکن است بخشی از امکانات سایت و پنل درست کار نکند.
۹. حقوق شما
درباره اطلاعات شخصی خود این حقوق را دارید:
- دسترسی: بپرسید چه اطلاعاتی از شما داریم و نسخه‌ای از آن را بگیرید.
- اصلاح: اطلاعات نادرست یا ناقص را از پنل یا با تیکت اصلاح کنید. تغییر برخی اطلاعات هویتی تأییدشده ممکن است به ارائه مدرک نیاز داشته باشد.
- حذف: حذف حساب و اطلاعات خود را بخواهید (ماده ۲۰ قوانین و مقررات)، مگر اطلاعاتی که طبق بند ۵ باید تا پایان مدت قانونی نگه داشته شود.
- لغو اشتراک: دریافت پیام‌های تبلیغاتی را طبق ماده ۱۱-۲ قوانین و مقررات لغو کنید.
- اعتراض: اگر فکر می‌کنید اطلاعات‌تان درست پردازش نشده، به ما اعتراض کنید و در صورت عدم رسیدگی، به مراجع قانونی مراجعه کنید.
درخواست‌ها را از طریق تیکت یا ایمیل بند ۱۳ بفرستید. ممکن است برای اطمینان از هویت شما مدارکی بخواهیم. به درخواست‌ها حداکثر ظرف ۷۲ ساعت پاسخ می‌دهیم.
۱۰. امنیت اطلاعات
برای حفاظت از اطلاعات از جمله این تدابیر را به کار می‌گیریم: رمزنگاری ارتباطات (HTTPS)، نگهداری رمزهای عبور به صورت هش‌شده، محدودسازی دسترسی کارکنان بر اساس نیاز، نگهداری مدارک هویتی در محل امن با دسترسی محدود، ثبت دسترسی‌ها و امکان ورود دومرحله‌ای (2FA).
هیچ سیستمی صددرصد امن نیست. اگر نشت یا دسترسی غیرمجازی رخ دهد که اطلاعات شما را در معرض خطر قرار دهد، در اولین فرصت ممکن موضوع و اقداماتی که باید انجام دهید را به شما اطلاع می‌دهیم و مراتب را به مراجع ذی‌ربط گزارش می‌کنیم.
حفظ امنیت رمز عبور، کلیدهای SSH، توکن‌های API و امنیت سرورها و نرم‌افزارهایی که خودتان مدیریت می‌کنید بر عهده خودتان است (ماده ۹ قوانین و مقررات).
اگر آسیب‌پذیری امنیتی پیدا کردید، طبق «شرایط Bug Bounty» (https://chabokan.net/pages/bug-bounty/) گزارش دهید.
۱۱. کودکان و افراد زیر ۱۸ سال
ثبت‌نام و خرید خدمات فقط برای اشخاصی مجاز است که دست‌کم ۱۸ سال تمام داشته باشند و اهلیت قانونی داشته باشند. اشخاص زیر ۱۸ سال فقط با اذن ولی یا قیم قانونی خود می‌توانند از خدمات استفاده کنند. مسئولیت حساب و تعهدات آن با ولی یا قیم است.
۱۲. تغییرات این سیاست
ممکن است این سیاست را به‌روز کنیم. نسخه جدید در همین صفحه منتشر می‌شود و تغییرات آن طبق ماده ۳۲ قوانین و مقررات اعمال می‌شود.
۱۳. راه‌های تماس
شرکت توسعه زیرساخت فناوران چابکان (سهامی خاص) شماره ثبت: ۵۷۳۲۸۸ — شناسه ملی: ۱۴۰۰۹۸۱۹۹۵۴ نشانی: تهران، آیت‌الله کاشانی، بعد از خروجی ستاری جنوب، بین ابراهیمی و حسن‌آباد، ساختمان آرمیتا، واحد ۱۵ — کد پستی: ۱۴۸۱۸۱۶۶۳۶ تلفن: ۰۲۱-۲۸۴۲۱۴۵۲ ایمیل عمومی: info@chabokan.net ایمیل ویژه حریم خصوصی: privacy@chabokan.net تیکت پشتیبانی از طریق پنل کاربری