سیاست حفظ حریم خصوصی هستا

این سیاست درباره اطلاعاتی است که کاربران هنگام استفاده از وب‌سایت، حساب کاربری، Marketplace، Deal Room، دوره‌های آموزشی، فرم‌های احراز، پشتیبانی و سایر خدمات هستا در اختیار پلتفرم قرار می‌دهند یا در اثر استفاده از خدمات ایجاد می‌شود.

• اطلاعات شخصی: داده‌هایی مانند نام، ایمیل، شماره موبایل، نشانی، اطلاعات هویتی و اطلاعات حساب.
• اطلاعات تجاری: اطلاعات سازمان، نمایندگی، اسناد تجاری، اطلاعات بانکی، سوابق احراز و داده‌های مرتبط با معاملات.
• محتوای کاربر: آگهی‌ها، اسناد، تصاویر، پیام‌ها، پیشنهادها و سایر داده‌هایی که کاربر در پلتفرم ثبت می‌کند.
• پردازش خودکار: بررسی ماشینی داده‌ها توسط سامانه‌ها و سرویس‌های فنی، از جمله ابزارهای هوش مصنوعی، برای امنیت، ترجمه، کنترل مقررات یا ارائه قابلیت‌های پلتفرم.

بسته به نوع استفاده از هستا، ممکن است اطلاعات زیر جمع‌آوری یا پردازش شود:

• نام و نام خانوادگی، ایمیل، شماره موبایل و اطلاعات حساب کاربری؛
• اطلاعات هویتی و اسناد لازم برای احراز هویت؛
• اطلاعات سازمان، شرکت، سمت، نمایندگی و مدارک تجاری؛
• اطلاعات بانکی یا مالی در مواردی که برای احراز یا اجرای خدمات لازم باشد؛
• اطلاعات آگهی‌ها، محصولات، فرصت‌های تجاری و معاملات؛
• پیام‌ها و اسناد مبادله‌شده در Deal Room و سایر ابزارهای ارتباطی داخلی؛
• اطلاعات فنی مانند IP، نوع مرورگر، دستگاه، زمان دسترسی و لاگ‌های امنیتی؛
• اطلاعات مربوط به خرید دوره‌ها، Enrollment، Progress و استفاده از خدمات آموزشی.

اطلاعات کاربران فقط برای اهداف مرتبط با ارائه، امنیت و توسعه خدمات هستا استفاده می‌شود، از جمله:

• ایجاد و مدیریت حساب کاربری؛
• تأیید ایمیل و شماره موبایل؛
• احراز هویت و صلاحیت تجاری؛
• مدیریت سازمان‌ها، نمایندگان و سطح دسترسی؛
• بررسی و انتشار آگهی‌ها و فرصت‌های تجاری؛
• مدیریت مذاکره، قرارداد، پرداخت، حمل و سایر مراحل معامله؛
• پشتیبانی، رسیدگی به گزارش تخلف و حل مشکلات فنی یا امنیتی؛
• ترجمه و نمایش محتوا در زبان‌های مختلف؛
• بهبود عملکرد، امنیت و تجربه کاربری پلتفرم.

اصل بر این است که اطلاعات شخصی، تجاری و ارتباطات کاربران محرمانه باقی بماند و بدون رضایت کاربر در اختیار اشخاص غیرمرتبط قرار نگیرد.

با این حال، ممکن است برای ارائه ضروری خدمات، اطلاعات محدودی در اختیار ارائه‌دهندگان فنی مورد اعتماد مانند زیرساخت میزبانی، ارسال ایمیل یا پیامک، پردازش پرداخت، امنیت، ترجمه یا سایر سرویس‌های ضروری قرار گیرد. این دسترسی باید تا حد ممکن محدود به اطلاعات موردنیاز همان خدمت باشد.

همچنین در صورت الزام قانونی، دستور مرجع صالح، جلوگیری از تقلب، تهدید امنیتی یا حفاظت از حقوق کاربران و پلتفرم، ممکن است اطلاعات لازم در حد ضرورت افشا شود.

پیام‌ها و گفت‌وگوهای انجام‌شده در Deal Room و سایر ابزارهای ارتباطی داخلی، بخشی از خدمات هستا هستند و برای حفظ امنیت، قابلیت پیگیری و اجرای مقررات پلتفرم نگهداری می‌شوند.

این پیام‌ها به‌صورت مداوم توسط اشخاص مطالعه نمی‌شوند. با این حال، هستا می‌تواند به‌صورت دوره‌ای، نمونه‌ای یا رویدادمحور از سرویس‌های خودکار و هوش مصنوعی برای اسکن پیام‌ها استفاده کند تا مواردی مانند موارد زیر شناسایی شوند:

• ارسال شماره تلفن، ایمیل، WhatsApp، Telegram یا سایر اطلاعات تماس برای دور زدن پلتفرم؛
• محتوای غیرقانونی، تهدیدآمیز، متقلبانه یا مغایر مقررات؛
• نشانه‌های سوءاستفاده، کلاهبرداری یا رفتارهای پرریسک؛
• مواردی که نیازمند بررسی امنیتی یا Moderation هستند.

هدف از این پردازش، کنترل کاربران یا استفاده تبلیغاتی از محتوای خصوصی نیست؛ بلکه اجرای مقررات، حفظ امنیت و جلوگیری از دور زدن سازوکارهای HASTA است.

برخی قابلیت‌های هستا می‌توانند از سرویس‌های هوش مصنوعی یا پردازش خودکار استفاده کنند. این کاربردها ممکن است شامل ترجمه محتوای کاربر، Moderation، تشخیص اطلاعات تماس، بررسی الگوهای مشکوک یا کمک به دسته‌بندی و پردازش محتوا باشد.

• تا حد امکان فقط داده موردنیاز برای انجام همان عملیات پردازش می‌شود.
• متن اصلی User Generated Content حفظ می‌شود و ترجمه ماشینی جایگزین نسخه اصلی نمی‌شود.
• در صورت استفاده از سرویس‌دهندگان خارجی، باید از ارائه‌دهندگانی استفاده شود که سطح مناسبی از امنیت و محرمانگی را فراهم کنند.
• تصمیم‌های حساس مانند احراز تجاری، محدودسازی مهم حساب یا اقدامات حقوقی نباید صرفاً بر خروجی خام یک مدل هوش مصنوعی متکی باشند.

هستا تلاش می‌کند از کنترل‌های فنی و سازمانی متناسب برای حفاظت از اطلاعات کاربران استفاده کند. این اقدامات می‌تواند شامل کنترل دسترسی، ثبت رویدادهای امنیتی، محدودسازی سطح دسترسی کارکنان، استفاده از ارتباطات امن و نگهداری امن اسرار و رمزهای عبور باشد.

• رمزهای عبور باید به‌صورت امن و Hash‌شده نگهداری شوند و به‌صورت متن ساده ذخیره نشوند.
• دسترسی مدیران و کارکنان به اطلاعات باید بر اساس نیاز کاری و سطح مجوز محدود شود.
• اطلاعات حساس نباید بدون ضرورت در Logها ثبت شوند.
• اطلاعات تا زمانی نگهداری می‌شوند که برای ارائه خدمت، امنیت، حل اختلاف، رعایت تعهدات قانونی یا اهداف مشروع پلتفرم لازم باشد.

هیچ سامانه‌ای امنیت مطلق ندارد، اما هستا موظف است تلاش معقول و مستمر برای کاهش ریسک دسترسی غیرمجاز، نشت، تغییر یا از بین رفتن اطلاعات انجام دهد.

دسترسی به اطلاعات کاربران باید محدود و مبتنی بر نیاز باشد. گروه‌های زیر ممکن است در محدوده وظایف خود دسترسی داشته باشند:

• خود کاربر و نمایندگان مجاز او؛
• کارکنان یا مدیران مجاز هستا که برای ارائه خدمت، پشتیبانی، امنیت یا بررسی تخلف نیاز به دسترسی دارند؛
• مشاور یا کارشناس مرتبط با یک Deal، فقط در محدوده لازم برای همان فرآیند؛
• ارائه‌دهندگان فنی مورد اعتماد در حد لازم برای ارائه سرویس؛
• مراجع قانونی یا قضایی در مواردی که ارائه اطلاعات الزام قانونی داشته باشد.

کاربران باید بتوانند در محدوده قابلیت‌های پلتفرم و الزامات قانونی، اطلاعات حساب خود را مشاهده و در صورت نیاز اصلاح کنند. درخواست‌های مربوط به تصحیح، محدودسازی یا حذف برخی اطلاعات می‌تواند از مسیر پشتیبانی بررسی شود.

برخی داده‌ها ممکن است حتی پس از حذف حساب برای مدت مشخصی نگهداری شوند؛ برای مثال سوابق لازم برای امنیت، جلوگیری از تقلب، حل اختلاف، الزامات قانونی، سوابق معامله یا حسابداری.

هستا ممکن است برای حفظ Session، انتخاب زبان، امنیت، ترجیحات کاربر، عملکرد سایت و تحلیل فنی از Cookie یا فناوری‌های مشابه استفاده کند.

Cookieهای ضروری برای عملکرد حساب، امنیت و زبان می‌توانند بدون رضایت جداگانه فنی مورد استفاده قرار گیرند. در صورت استفاده از ابزارهای تحلیلی یا بازاریابی غیرضروری، سیاست و سازوکار رضایت باید متناسب با قوانین بازار هدف تکمیل شود.

به دلیل ماهیت بین‌المللی HASTA، برخی زیرساخت‌ها یا ارائه‌دهندگان خدمات ممکن است در کشورهایی غیر از کشور محل اقامت کاربر قرار داشته باشند. در چنین مواردی، هستا باید تا حد امکان ارائه‌دهندگانی را انتخاب کند که استانداردهای مناسب امنیت و محرمانگی را رعایت می‌کنند و انتقال اطلاعات را به حد لازم محدود کند.

هستا ممکن است این سیاست را با تغییر خدمات، فناوری، الزامات امنیتی یا قوانین قابل‌اعمال به‌روزرسانی کند. نسخه جدید باید با شماره نسخه و تاریخ اثرگذاری در همین صفحه در دسترس قرار گیرد.

در صورت تغییرات مهم در نحوه پردازش اطلاعات، هستا می‌تواند از طریق حساب کاربری، اعلان داخلی، ایمیل یا سایر کانال‌های رسمی کاربران را مطلع کند.

مشاهده نسخه‌های پیشین

برای پرسش درباره این سیاست، درخواست اصلاح اطلاعات، گزارش مشکل امنیتی یا پیگیری موضوعات مربوط به حریم خصوصی می‌توانید از مسیر رسمی پشتیبانی هستا اقدام کنید.