دامنه سیاست
- وب‌سایت myresid.ir؛
- اپلیکیشن‌ها و پنل‌های رسید؛
- فروشگاه‌های آنلاین ایجادشده یا مدیریت‌شده با رسید؛
- صندوق و نرم‌افزار فروش؛
- پرتال مشتری؛
- APIها؛
- خدمات پرداخت و تسویه؛
- خدمات سرمایه‌گذاری و مدیریت دارایی؛
- باشگاه مشتریان؛
- خدمات اعتباری؛
- کانال‌های رسمی پشتیبانی؛
- سایر خدمات وابسته به رسید.
اطلاعات کاربران و صاحبان کسب‌وکار
متناسب با خدمات مورد استفاده، رسید ممکن است اطلاعاتی مانند موارد زیر را دریافت یا پردازش کند:
- نام و نام خانوادگی؛
- شماره تلفن همراه؛
- کد ملی؛
- ایمیل؛
- نشانی؛
- اطلاعات حساب کاربری؛
- اطلاعات کسب‌وکار؛
- نام و اطلاعات فروشگاه؛
- اطلاعات ثبتی شرکت یا مجموعه؛
- اطلاعات بانکی و شماره شبا؛
- اطلاعات کارکنان و کاربران سازمانی؛
- اطلاعات مالی یا قراردادی مورد نیاز برای ارائه خدمات.
اطلاعات مشتریان فروشگاه‌ها
کسب‌وکارهایی که از رسید استفاده می‌کنند ممکن است اطلاعات مشتریان خود را در سامانه ثبت کنند. این اطلاعات می‌تواند شامل موارد زیر باشد:
- نام و نام خانوادگی؛
- شماره تلفن همراه؛
- نشانی؛
- اطلاعات سفارش؛
- سوابق خرید؛
- فاکتورها؛
- وضعیت پرداخت؛
- اطلاعات ارسال؛
- سوابق باشگاه مشتریان؛
- اعتبارها، امتیازها و تخفیف‌ها؛
- سایر اطلاعاتی که برای ارائه خدمات لازم است.
کسب‌وکار مسئول داشتن مجوز یا مبنای قانونی لازم برای ثبت و استفاده از اطلاعات مشتریان خود در رسید است.
اطلاعات کالا و فروش
برای ارائه خدمات مدیریت فروش و موجودی، اطلاعات زیر ممکن است پردازش شود:
- اطلاعات کالا و خدمات؛
- قیمت؛
- موجودی؛
- انبار؛
- تنوع کالا؛
- اطلاعات کالای امانی؛
- فاکتورها؛
- سفارش‌ها؛
- سوابق فروش؛
- بازگشت کالا؛
- تخفیف‌ها؛
- گزارش‌های فروش و مالی.
این اطلاعات ممکن است متعلق به کسب‌وکار باشد و برای ارائه و بهبود خدمات رسید پردازش شود.
اطلاعات مالی و پرداخت
در جریان استفاده از خدمات پرداخت و تسویه، اطلاعات زیر ممکن است پردازش شود:
- مبلغ تراکنش؛
- شماره شبا؛
- وضعیت پرداخت؛
- شناسه تراکنش؛
- سوابق تسویه؛
- بازگشت وجه؛
- اعتبار؛
- سوابق کیف پول در صورت وجود؛
- اطلاعات مرتبط با ارائه‌دهندگان پرداخت.
اطلاعات محرمانه کارت بانکی مانند رمز کارت یا رمز پویا توسط رسید نگهداری نمی‌شود و ورود این اطلاعات در زیرساخت ارائه‌دهندگان مجاز پرداخت انجام می‌شود.
اطلاعات خدمات اعتباری
در صورتی که مشتری درخواست استفاده از خرید اعتباری یا اقساطی داشته باشد، اطلاعات لازم ممکن است برای بررسی درخواست به ارائه‌دهنده اعتبار ارسال شود. این اطلاعات می‌تواند شامل اطلاعات هویتی، تماس، اطلاعات خرید یا سایر داده‌های مورد نیاز ارائه‌دهنده باشد. تصمیم نهایی درباره اعطای اعتبار توسط ارائه‌دهنده مربوطه انجام می‌شود و پردازش اطلاعات توسط آن ارائه‌دهنده می‌تواند تابع سیاست حفظ حریم خصوصی مستقل وی نیز باشد.
اطلاعات مرتبط با خدمات سرمایه‌گذاری
در صورت استفاده کاربر از خدمات سرمایه‌گذاری ارائه‌شده از طریق رسید، ممکن است اطلاعات مورد نیاز برای ایجاد حساب، احراز هویت، اجرای درخواست خرید یا فروش، انتقال وجه، نگهداری دارایی یا تسویه پردازش شود. این اطلاعات می‌تواند حسب نوع خدمت شامل موارد زیر باشد:
- اطلاعات هویتی و احراز هویت؛
- شماره تلفن همراه؛
- کد ملی و تاریخ تولد؛
- اطلاعات حساب بانکی و شماره شبا؛
- اطلاعات مربوط به موجودی قابل استفاده؛
- مبلغ و زمان درخواست سرمایه‌گذاری؛
- نوع و مقدار دارایی خریداری یا فروخته‌شده؛
- سوابق تراکنش‌های سرمایه‌گذاری؛
- اطلاعات مورد نیاز برای رعایت الزامات قانونی و مبارزه با پول‌شویی.
برای انجام خدمت، اطلاعات مورد نیاز ممکن است در اختیار ارائه‌دهنده سرمایه‌گذاری، صرافی، کارگزاری، صندوق، ارائه‌دهنده خدمات طلا یا سایر شرکای مجاز مربوط به همان خدمت قرار گیرد.
فقط اطلاعاتی که برای ارائه خدمت مربوطه لازم باشد منتقل خواهد شد. اطلاعاتی که مستقیماً توسط ارائه‌دهنده سرمایه‌گذاری دریافت یا پردازش می‌شود، علاوه بر سیاست حفظ حریم خصوصی رسید، تابع شرایط و سیاست حفظ حریم خصوصی همان ارائه‌دهنده نیز خواهد بود.
رسید ممکن است سوابق مربوط به درخواست‌ها و تراکنش‌های سرمایه‌گذاری را برای ارائه خدمت، رسیدگی به اختلافات، کنترل‌های امنیتی و رعایت الزامات قانونی نگهداری نماید.
اطلاعات فنی و استفاده از سامانه
هنگام استفاده از رسید، ممکن است اطلاعات زیر به‌صورت خودکار ثبت شود:
- نشانی IP؛
- نوع دستگاه؛
- سیستم‌عامل؛
- مرورگر؛
- نسخه اپلیکیشن؛
- نشست‌های کاربری؛
- زمان ورود و خروج؛
- فعالیت کاربران؛
- گزارش خطاها؛
- لاگ‌های سیستمی و امنیتی؛
- اطلاعات عملکرد سرویس.
این اطلاعات برای امنیت، رفع خطا، جلوگیری از تقلب و بهبود عملکرد استفاده می‌شود.
اهداف استفاده از اطلاعات
رسید ممکن است اطلاعات را برای اهداف زیر پردازش کند:
- ایجاد و مدیریت حساب؛
- احراز هویت؛
- ارائه خدمات فروش و صندوق؛
- مدیریت کالا و موجودی؛
- مدیریت سفارش و مشتری؛
- ایجاد و مدیریت فروشگاه آنلاین؛
- ارائه خدمات پرداخت و تسویه؛
- ارائه خدمات سرمایه‌گذاری و مدیریت دارایی از طریق ارائه‌دهندگان مربوطه؛
- ارائه خدمات اعتباری؛
- باشگاه مشتریان؛
- مدیریت کمپین‌ها؛
- گزارش‌گیری؛
- پشتیبانی؛
- افزایش امنیت؛
- شناسایی و جلوگیری از تقلب؛
- رفع مشکلات فنی؛
- بهبود تجربه کاربری؛
- توسعه قابلیت‌های جدید؛
- رعایت الزامات قانونی؛
- رسیدگی به اختلافات.
اطلاعات کاربران سازمانی
- ۱کسب‌وکارها می‌توانند برای کارکنان خود حساب و سطح دسترسی تعریف کنند.
- ۲رسید ممکن است اطلاعات مربوط به هویت کاربر سازمانی، نقش و سطح دسترسی، فعالیت‌های ثبت‌شده، عملیات فروش، تغییرات موجودی و اقدامات مدیریتی را پردازش کند.
- ۳مدیر کسب‌وکار مسئول مدیریت صحیح دسترسی کارکنان است.
فروشگاه‌های آنلاین و نقش کسب‌وکار
- ۱هنگامی که مشتری از یک فروشگاه مبتنی بر رسید خرید می‌کند، اطلاعات وی ممکن است هم توسط رسید و هم توسط فروشگاه مربوطه پردازش شود.
- ۲فروشگاه مسئول استفاده خود از اطلاعات مشتری است.
- ۳رسید مسئول نحوه استفاده مستقل کسب‌وکار از اطلاعاتی که خارج از سامانه یا برای اهداف مستقل خود دریافت می‌کند نیست.
ارسال و تحویل کالا
- ۱در صورت استفاده از خدمات ارسال، اطلاعات مورد نیاز مانند نام، شماره تماس، نشانی و اطلاعات سفارش ممکن است در اختیار شرکت حمل‌ونقل یا مسئول ارسال قرار گیرد.
- ۲این اطلاعات صرفاً برای انجام فرآیند تحویل استفاده می‌شود.
باشگاه مشتریان و بازاریابی
- ۱کسب‌وکارها ممکن است از خدمات رسید برای مدیریت باشگاه مشتریان یا ارسال پیشنهادهای مرتبط استفاده کنند.
- ۲اطلاعاتی مانند سوابق خرید، تعداد یا مبلغ خرید، امتیازها، تخفیف‌ها، اعتبارها و تعامل با کمپین‌ها ممکن است برای این منظور پردازش شود.
- ۳ارسال پیام‌های بازاریابی باید مطابق قوانین و تنظیمات مربوطه انجام شود.
- ۴پیام‌های ضروری مرتبط با سفارش، پرداخت، امنیت یا خدمات ممکن است مستقل از تنظیمات بازاریابی ارسال شوند.
API و اتصال به سرویس‌های دیگر
- ۱در صورت اتصال رسید به نرم‌افزار یا سرویس دیگری، اطلاعات مورد نیاز برای اجرای اتصال می‌تواند میان سامانه‌ها تبادل شود.
- ۲دامنه داده‌های قابل انتقال بر اساس نوع اتصال و دسترسی تعریف‌شده تعیین می‌شود.
- ۳کسب‌وکار مسئول انتخاب و مجازکردن سرویس‌هایی است که به حساب یا داده‌های خود متصل می‌کند.
امنیت اطلاعات
- ۱رسید متناسب با نوع و حساسیت اطلاعات، از تدابیر فنی و سازمانی برای حفاظت از داده‌ها استفاده می‌کند.
- ۲این اقدامات ممکن است شامل رمزنگاری ارتباطات، کنترل دسترسی، احراز هویت، مدیریت نشست، ثبت لاگ‌های امنیتی، پشتیبان‌گیری، پایش زیرساخت و محدودسازی دسترسی کارکنان باشد.
- ۳هیچ سامانه دیجیتالی در برابر تمامی تهدیدهای امنیتی به‌صورت مطلق مصون نیست.
وظایف کاربران
- ۱کاربران موظف‌اند اطلاعات ورود را محرمانه نگه دارند، رمز و کد یک‌بارمصرف را در اختیار دیگران قرار ندهند، سطوح دسترسی کارکنان را مدیریت کنند، از دستگاه و ارتباط امن استفاده نمایند، در برابر پیام‌ها و لینک‌های مشکوک هوشیار باشند و در صورت مشاهده فعالیت مشکوک موضوع را به پشتیبانی اطلاع دهند.
نگهداری اطلاعات
- ۱اطلاعات تا زمانی نگهداری می‌شوند که برای ارائه خدمات، اجرای قراردادها، نگهداری سوابق فروش، تسویه مالی، ارائه یا پیگیری خدمات سرمایه‌گذاری، رسیدگی به اختلافات، امنیت و رعایت الزامات قانونی لازم باشند.
- ۲پس از پایان مدت مورد نیاز، اطلاعات حسب مورد حذف، ناشناس‌سازی یا مطابق مقررات نگهداری می‌شوند.
سوابق مالی، سرمایه‌گذاری و لاگ‌ها
- ۱رسید ممکن است سوابق فروش، تراکنش‌ها، فاکتورها، تسویه‌ها، درخواست‌ها و تراکنش‌های سرمایه‌گذاری و لاگ‌های امنیتی را برای مدت مورد نیاز قانونی یا عملیاتی نگهداری کند.
- ۲بستن حساب موجب حذف فوری اطلاعاتی که نگهداری آن‌ها طبق قانون یا برای اجرای تعهدات ضروری است نخواهد شد.
حقوق کاربران
- ۱کاربر می‌تواند حسب امکانات سامانه و محدودیت‌های قانونی، اطلاعات حساب خود را مشاهده کند، اطلاعات قابل ویرایش را اصلاح نماید، درخواست اصلاح اطلاعات نادرست را مطرح کند، درخواست بستن حساب نماید و در مواردی که الزام قانونی یا قراردادی برای نگهداری وجود ندارد درخواست حذف اطلاعات را مطرح کند.
- ۲در مورد اطلاعات مشتریان یک کسب‌وکار، برخی درخواست‌ها ممکن است لازم باشد از طریق همان کسب‌وکار پیگیری شود.
داده‌های آماری و ناشناس
- ۱رسید می‌تواند داده‌ها را به‌صورت ناشناس یا تجمیعی پردازش کند، به نحوی که هویت مستقیم اشخاص قابل شناسایی نباشد.
- ۲این اطلاعات ممکن است برای تحلیل عملکرد، بهبود محصول، تحلیل الگوهای فروش، توسعه قابلیت‌های جدید و مطالعات آماری استفاده شود.
تغییر سیاست حفظ حریم خصوصی
- ۱این سیاست ممکن است متناسب با توسعه خدمات، تغییر زیرساخت یا الزامات قانونی به‌روزرسانی شود.
- ۲نسخه جدید از طریق وب‌سایت، اپلیکیشن یا کانال‌های رسمی رسید منتشر خواهد شد.
- ۳در مواردی که تغییرات نیازمند رضایت یا پذیرش مجدد باشد، فرآیند مربوطه در سامانه انجام خواهد شد.
اطلاعات تماس
- ۱نام تجاری: رسید
- ۲وب‌سایت رسمی: myresid.ir
- ۳مشخصات شخص حقوقی بهره‌بردار و کانال‌های رسمی تماس از طریق بخش اطلاعات تماس وب‌سایت و سایر کانال‌های رسمی رسید اعلام می‌شود.