سیاست حریم خصوصی

مقدمه

پلتفرم B2BWide (بی‌توبی‌واید) متعهد به حفظ حریم خصوصی و امنیت اطلاعات شخصی کاربران خود است. این سند توضیح می‌دهد که چگونه اطلاعات شما را جمع‌آوری، استفاده، ذخیره و محافظت می‌کنیم. با استفاده از خدمات ما، شما با شرایط این سیاست موافقت می‌کنید.

تاریخ آخرین بروزرسانی: آبان ۱۴۰۴

۱. جمع‌آوری اطلاعات

۱.۱ اطلاعات شخصی

ما اطلاعات زیر را در هنگام ثبت‌نام و استفاده از خدمات جمع‌آوری می‌کنیم:

• نام و نام خانوادگی (برای افراد حقیقی) یا نام شرکت (برای افراد حقوقی)
• آدرس ایمیل
• شماره تلفن همراه
• استان و شهر
• نوع کسب‌وکار و صنعت فعالیت
• اطلاعات تماس (آدرس، تلفن ثابت)
• اطلاعات پروفایل (تصویر پروفایل، سمت شغلی، ساعات کاری)

۱.۲ اطلاعات مالی

• اطلاعات کیف پول دیجیتال
• تاریخچه تراکنش‌ها
• اطلاعات حساب بانکی (برای برداشت وجه)
• شماره کارت بانکی (رمزنگاری شده)

۱.۳ اطلاعات فعالیت

• سابقه جستجو و مرور
• درخواست‌های استعلام قیمت (RFQ)
• سفارشات و تراکنش‌ها
• پیام‌ها و مکالمات
• بازخوردها و امتیازدهی
• فعالیت‌های باشگاه مشتریان

۱.۴ اطلاعات فنی

• آدرس IP
• نوع مرورگر و دستگاه
• سیستم عامل
• تاریخ و زمان دسترسی
• Cookies و فناوری‌های مشابه

۲. نحوه استفاده از اطلاعات

اطلاعات جمع‌آوری شده برای موارد زیر استفاده می‌شود:

• ارائه خدمات: مدیریت حساب کاربری، پردازش سفارشات، پاسخ به استعلام‌ها
• بهبود تجربه کاربری: شخصی‌سازی محتوا، پیشنهادات مرتبط، تحلیل رفتار کاربر
• ارتباطات: ارسال اعلان‌ها، پیام‌های سیستمی، پاسخ به پشتیبانی
• امنیت: احراز هویت، تشخیص تقلب، جلوگیری از سوء استفاده
• پردازش مالی: انجام تراکنش‌ها، صدور فاکتور، مدیریت کیف پول
• گزارش‌دهی: تهیه گزارش‌های مالی و عملکرد
• الزامات قانونی: رعایت قوانین و مقررات کشور

۳. اشتراک‌گذاری اطلاعات

ما اطلاعات شخصی شما را با اشخاص ثالث به اشتراک نمی‌گذاریم، مگر در موارد زیر:

• تامین‌کنندگان: در صورت ارسال استعلام، اطلاعات تماس شما با تامین‌کننده مربوطه به اشتراک گذاشته می‌شود
• ارائه‌دهندگان خدمات: شرکای قابل اعتماد برای پردازش پرداخت، ارسال پیامک، میزبانی وب
• الزامات قانونی: در صورت درخواست مقامات قضایی یا اجرای قانون
• حفاظت از حقوق: برای حفظ حقوق، امنیت یا اموال B2BWide و کاربران
• انتقال کسب‌وکار: در صورت ادغام، خرید یا فروش دارایی‌های شرکت

۴. امنیت اطلاعات

ما از روش‌های امنیتی پیشرفته برای محافظت از اطلاعات شما استفاده می‌کنیم:

• رمزنگاری SSL/TLS: تمام ارتباطات رمزنگاری می‌شوند
• Hash کردن رمز عبور: با الگوریتم bcrypt (10 rounds)
• احراز هویت دو مرحله‌ای: تأیید هویت با کد یکبار مصرف (OTP)
• توکن JWT: مدیریت نشست‌های امن
• فایروال و IDS: شناسایی و جلوگیری از حملات
• پشتیبان‌گیری منظم: از اطلاعات پایگاه داده
• دسترسی محدود: فقط پرسنل مجاز به اطلاعات دسترسی دارند
• نظارت مستمر: بررسی منظم امنیتی و به‌روزرسانی سیستم‌ها

۵. حقوق کاربران

شما نسبت به اطلاعات شخصی خود دارای حقوق زیر هستید:

• دسترسی: مشاهده اطلاعات شخصی ذخیره شده
• ویرایش: اصلاح اطلاعات نادرست یا ناقص
• حذف: درخواست حذف حساب کاربری و اطلاعات
• محدودسازی: محدود کردن پردازش اطلاعات در شرایط خاص
• قابلیت انتقال: دریافت کپی از اطلاعات خود
• انصراف: انصراف از دریافت ایمیل‌های تبلیغاتی
• شکایت: ارسال شکایت درباره نقض حریم خصوصی

۶. کوکی‌ها و فناوری‌های ردیابی

ما از کوکی‌ها و فناوری‌های مشابه برای موارد زیر استفاده می‌کنیم:

• کوکی‌های ضروری: برای عملکرد اصلی سایت (ورود، سبد خرید)
• کوکی‌های تحلیلی: برای درک رفتار کاربران و بهبود خدمات
• کوکی‌های تنظیمات: ذخیره تنظیمات شما (تم، زبان)
• Local Storage: ذخیره داده‌های محلی برای عملکرد بهتر

شما می‌توانید از طریق تنظیمات مرورگر خود، کوکی‌ها را مدیریت یا حذف کنید.

۷. نگهداری اطلاعات

ما اطلاعات شما را تا زمانی که حساب کاربری شما فعال است نگهداری می‌کنیم. پس از حذف حساب:

• اطلاعات شخصی شناسایی ظرف ۳۰ روز حذف می‌شوند
• اطلاعات مالی برای ۷ سال (طبق قوانین مالیاتی) نگهداری می‌شوند
• اطلاعات ناشناس برای تحلیل‌های آماری حفظ می‌شوند
• پشتیبان‌های امنیتی حداکثر تا ۹۰ روز نگهداری می‌شوند

۸. خدمات شخص ثالث

ما از خدمات زیر استفاده می‌کنیم که ممکن است به اطلاعات محدودی دسترسی داشته باشند:

• IPPanel: ارسال پیامک‌های احراز هویت
• درگاه پرداخت: پردازش تراکنش‌های مالی
• OpenStreetMap: نمایش نقشه و موقعیت جغرافیایی
• سرویس‌های ابری: میزبانی و ذخیره‌سازی داده

تمام این سرویس‌ها موظف به رعایت استانداردهای امنیتی و حریم خصوصی هستند.

۹. حریم خصوصی کودکان

خدمات B2BWide برای افراد زیر ۱۸ سال طراحی نشده است. ما آگاهانه اطلاعات شخصی کودکان را جمع‌آوری نمی‌کنیم. در صورت اطلاع از جمع‌آوری ناخواسته اطلاعات کودکان، بلافاصله آن‌ها را حذف خواهیم کرد.

۱۰. انتقال بین‌المللی داده

اطلاعات شما ممکن است در سرورهای واقع در ایران یا کشورهای دیگر ذخیره شود. ما تضمین می‌کنیم که در تمام مکان‌ها، استانداردهای مشابه امنیتی رعایت شوند. با استفاده از خدمات ما، شما با این انتقال داده موافقت می‌کنید.

۱۱. تغییرات در سیاست حریم خصوصی

ما ممکن است این سیاست را به‌روزرسانی کنیم. تغییرات مهم از طریق ایمیل یا اعلان در پلتفرم به اطلاع شما خواهد رسید. استفاده مداوم از خدمات پس از تغییرات، به منزله پذیرش سیاست جدید است. توصیه می‌کنیم این صفحه را به‌طور منظم بررسی کنید.

۱۲. نقض امنیت داده

در صورت وقوع نقض امنیت داده که ممکن است حقوق و آزادی‌های شما را به خطر بیندازد، ما ظرف ۷۲ ساعت کاربران تحت تأثیر را مطلع خواهیم کرد. همچنین اقدامات فوری برای جلوگیری از خسارات بیشتر و بازیابی امنیت انجام خواهد شد.

۱۳. تماس با ما

برای هرگونه سؤال، نگرانی یا درخواست مربوط به حریم خصوصی، با ما تماس بگیرید: