آخرین بهروزرسانی: ۱۴۰۵
شرکت فناوری اطلاعاط ستاره وب (ستاوِب) به عنوان ارائهدهنده خدمات طراحی سایت، سئو، توسعه وب و راهکارهای دیجیتال، حفاظت از اطلاعات کاربران را یک تعهد حقوقی، اخلاقی و حرفهای میداند. این سند چارچوب جمعآوری، پردازش، نگهداری و حفاظت از اطلاعات کاربران را مطابق قوانین جمهوری اسلامی ایران و استانداردهای بینالمللی حفاظت از دادهها تشریح میکند.
استفاده از وبسایت و خدمات ستاوِب به منزله مطالعه و پذیرش این سیاست است.
۱. مبنای قانونی پردازش اطلاعات
پردازش دادهها در ستاوِب بر اساس یکی یا چند مورد از مبانی زیر انجام میشود:
- رضایت آگاهانه کاربر
- اجرای قرارداد یا پیشقرارداد
- الزامات قانونی
- منافع مشروع کسبوکار در چارچوب قوانین
- الزامات امنیتی و پیشگیری از جرایم سایبری
این چارچوب مطابق با:
- مواد ۳۳ تا ۳۷ قانون تجارت الکترونیکی ایران
- مواد مرتبط قانون جرایم رایانهای
- اصول GDPR (Articles 6, 32)
تنظیم شده است.
۲. اطلاعاتی که جمعآوری میشود
۲.۱ اطلاعات هویتی و ارتباطی
- نام و نام خانوادگی
- شماره تماس
- آدرس ایمیل
- نام شرکت یا کسبوکار
- اطلاعات درجشده در فرمهای تماس و ثبت پروژه
۲.۲ اطلاعات فنی و سیستمی
- IP Address
- نوع دستگاه و مرورگر
- سیستمعامل
- صفحات بازدیدشده
- مدت زمان حضور
- مسیر کلیک و تعاملات
۲.۳ کوکیها و فناوریهای مشابه
سایت از کوکیها، تگهای رهگیری و ابزارهای تحلیلی برای:
- بهینهسازی تجربه کاربری
- تحلیل رفتار کاربران
- بازاریابی هدفمند
- افزایش امنیت
استفاده میکند.
کاربر میتواند از طریق تنظیمات مرورگر، کوکیها را محدود یا غیرفعال کند.
۳. اهداف پردازش اطلاعات
اطلاعات صرفاً برای اهداف زیر استفاده میشود:
- ارائه خدمات طراحی سایت و سئو
- پاسخگویی به درخواستهای مشاوره
- مدیریت قراردادها
- صدور فاکتور و امور مالی
- تحلیل عملکرد کمپینهای تبلیغاتی
- بهبود تجربه کاربری
- ارتقای امنیت و جلوگیری از نفوذ
- رعایت الزامات قانونی
۴. انتقال و اشتراکگذاری اطلاعات
ستاوِب اطلاعات شخصی کاربران را نمیفروشد.
اطلاعات تنها در موارد زیر ممکن است منتقل شود:
۴.۱ ارائهدهندگان خدمات فنی
شامل:
- شرکتهای هاستینگ
- سرویسهای ابری
- سامانههای پیامکی
- درگاههای پرداخت
- ابزارهای آنالیتیکس
این انتقال در چارچوب قرارداد محرمانگی انجام میشود.
۴.۲ انتقال بینالمللی دادهها
در صورت استفاده از ابزارهای بینالمللی (مانند Google Analytics)، دادهها ممکن است در خارج از ایران پردازش شوند. در این موارد:
- انتقال با رعایت استانداردهای امنیتی بینالمللی انجام میشود
- حداقل داده لازم منتقل میشود
- اطلاعات حساس ذخیره نمیشود
۴.۳ الزامات قانونی
در صورت دستور رسمی مراجع قضایی یا قانونی، اطلاعات طبق قانون ارائه خواهد شد.
۵. امنیت اطلاعات
ستاوِب اقدامات فنی و سازمانی زیر را برای حفاظت از دادهها اجرا میکند:
- رمزگذاری SSL/TLS
- فایروال و سیستمهای تشخیص نفوذ (IDS/IPS)
- محدودسازی دسترسی مبتنی بر نقش (RBAC)
- مانیتورینگ امنیتی مستمر
- بکاپگیری منظم
- بهروزرسانی مستمر زیرساختها
با وجود اجرای استانداردهای حرفهای، هیچ سامانهای مصونیت مطلق ندارد.
۶. مدت نگهداری دادهها
اطلاعات تنها تا زمانی نگهداری میشود که:
- برای ارائه خدمات ضروری باشد
- قرارداد فعال باشد
- مطابق قوانین مالیاتی و تجاری ایران الزام وجود داشته باشد
- یا کاربر درخواست حذف ارائه کند
۷. حقوق کاربران
مطابق استانداردهای بینالمللی، کاربران حق دارند:
- درخواست دسترسی به دادههای خود
- درخواست اصلاح اطلاعات
- درخواست حذف (Right to Erasure)
- محدودسازی پردازش
- دریافت نسخهای از دادههای خود (Data Portability)
- اعتراض به پردازش برای اهداف بازاریابی
درخواستها از طریق بخش تماس با ما قابل ثبت است.
۸. حریم خصوصی کودکان
خدمات ستاوِب برای افراد زیر ۱۸ سال طراحی نشده است و ما آگاهانه اطلاعات افراد زیر سن قانونی را جمعآوری نمیکنیم.
۹. مسئولیت کاربران
کاربران موظفاند:
- اطلاعات صحیح ارائه دهند
- از دسترسی غیرمجاز به حساب کاربری خود جلوگیری کنند
- هرگونه سوءاستفاده امنیتی را اطلاع دهند
۱۰. تغییرات در سیاست حفظ حریم خصوصی
این سیاست ممکن است در هر زمان بهروزرسانی شود. تاریخ آخرین بهروزرسانی در ابتدای صفحه درج میشود. ادامه استفاده از خدمات به معنای پذیرش نسخه جدید است.
۱۱. اطلاعات تماس مسئول حفاظت از دادهها
برای هرگونه درخواست مرتبط با حریم خصوصی :
ایمیل : info@setaweb.ir
فرم تماس سایت : setaweb.ir/contact
شرکت ستاوِب – واحد امنیت و حفاظت از دادهها
