سیاست حفظ حریم خصوصی
۱. مقدمه
حریم خصوصی کاربران برای ما اهمیت زیادی دارد. این سیاست نحوه جمع‌آوری، استفاده، ذخیره‌سازی و محافظت از اطلاعات شما در نرم‌افزار مدیریت طلای غزال را توضیح می‌دهد. این سیاست مطابق با دستورالعمل‌های سازمان ثبت احوال ایران و قانون جرائم رایانه‌ای تنظیم شده است.
۲. اطلاعاتی که جمع‌آوری می‌شوند
نرم‌افزار اطلاعات زیر را جمع‌آوری و ذخیره می‌کند:
- اطلاعات حساب کاربری: نام، ایمیل و رمز عبور (هش‌شده)
- اطلاعات کسب‌وکار: نام فروشگاه، لوگو، نرخ مالیات
- داده‌های تجاری: اطلاعات مشتریان، موجودی کالا، فاکتورهای فروش و تراکنش‌های طلایی
- تنظیمات برنامه: زبان، تم، ترجیحات اعلان
۳. نحوه ذخیره‌سازی داده‌ها
تمامی داده‌های شما به‌صورت امن در پایگاه داده ابری (Turso) ذخیره می‌شوند. رمز عبور شما با الگوریتم PBKDF2 و نمک (salt) تصادفی هش می‌شود و به‌صورت متنی ذخیره نمی‌شود.
۴. پشتیبان‌گیری ابری
در صورت فعال‌سازی پشتیبان‌گیری ابری، فایل‌های پشتیبان در پوشه appDataFolder گوگل درایو شما ذخیره می‌شوند. این پوشه اختصاصی برنامه است و توسط سایر برنامه‌ها قابل دسترسی نیست. توکن دسترسی گوگل به‌صورت رمزنگاری‌نشده در تنظیمات برنامه ذخیره می‌شود. شما می‌توانید هر زمان که بخواهید اتصال گوگل را قطع کنید.
۵. اشتراک‌گذاری داده‌ها
ما هیچ‌کدام از داده‌های شما را به شخص ثالثی نمی‌فروشیم، اجاره نمی‌کنیم یا به اشتراک نمی‌گذاریم. داده‌های شما به‌صورت امن در سرورهای ابری ذخیره می‌شود و تنها در صورت استفاده از پشتیبان‌گیری ابری، در گوگل درایو شما (که تحت کنترل شماست) نیز ذخیره خواهد شد. مطابق با ماده ۱۲ قانون جرائم رایانه‌ای ایران، دسترسی غیرمجاز به داده‌های شما جرم محسوب می‌شود.
۶. امنیت داده‌ها
اقدامات امنیتی اجراشده شامل موارد زیر است: هش‌کردن رمز عبور با PBKDF2، مدیریت نشست با توکن‌های تصادفی و کوکی‌های HttpOnly، ذخیره‌سازی امن داده‌ها در سرورهای ابری. با این حال، هیچ سیستمی کاملاً ایمن نیست و شما باید اقدامات امنیتی لازم (مانند قفل دستگاه و آنتی‌ویروس) را رعایت کنید.
۷. حقوق شما
مطابق با قوانین جمهوری اسلامی ایران، شما حقوق زیر را دارید:
- دسترسی به تمام داده‌های ذخیره‌شده در دستگاه خود
- خروجی گرفتن از داده‌ها در فرمت‌های مختلف (Excel، CSV، PDF)
- حذف کامل داده‌ها با حذف فایل پایگاه داده
- قطع اتصال حساب گوگل و حذف پشتیبان‌های ابری
- پشتیبان‌گیری منظم برای جلوگیری از از دست رفتن داده‌ها
۸. داده‌های مشتریان
اطلاعات مشتریانی که در نرم‌افزار ثبت می‌کنید (نام، شماره تلفن، آدرس) صرفاً برای اهداف تجاری و صدور فاکتور استفاده می‌شود. شما مسئول رعایت قانون حمایت از مصرف‌کننده ایران و کسب رضایت مشتریان برای ثبت اطلاعات آن‌ها هستید. اطلاعات مشتریان نباید برای مقاصد غیرتجاری استفاده شود.
۹. کوکی‌ها و ردیابی
نرم‌افزار فقط از یک کوکی HttpOnly برای مدیریت نشست (session) استفاده می‌کند. هیچ کوکی ردیابی، تبلیغاتی یا تحلیلی استفاده نمی‌شود. هیچ سرویس تحلیل وب (مانند Google Analytics) در نرم‌افزار فعال نیست.
۱۰. ارتباط با ما
اگر درباره این سیاست حفظ حریم خصوصی سؤالی دارید، لطفاً از طریق تنظیمات برنامه یا ایمیل پشتیبانی با ما تماس بگیرید. ما به‌محض ممکن به پرسش‌های شما پاسخ خواهیم داد.
آخرین بروزرسانی: خرداد ۱۴۰۵