رفتن به محتوای اصلی

قوانین

حریم خصوصی

این صفحه می‌گوید شعبه آنلاین چه داده‌هایی را برای چه کاری نگه می‌دارد، چه مدت، و با چه کسانی به اشتراک می‌گذارد.

۱. همین سایت

صفحه‌های همین سایت (shobeonline.com) هیچ کوکی‌ای نمی‌گذارند و هیچ اسکریپت آنالیتیکس، فونت یا منبع دیگری از سایت‌های دیگر بارگذاری نمی‌کنند.

۲. فروشندگان و اعضای فروشگاه

  • برای ورود، شماره موبایل شما و (اگر وارد کنید) نامتان در حساب شما ذخیره می‌شود. ورود با کد پیامکی است و رمز عبوری از شما نمی‌گیریم.
  • کد ورود فقط به‌صورت هش ذخیره می‌شود، ۲ دقیقه اعتبار دارد و پس از ۲۴ ساعت پاک می‌شود.
  • برای هر نشست ورود، زمان آخرین استفاده و نام مرورگر نگه داشته می‌شود و توکن نشست فقط به‌صورت هش ذخیره می‌شود. نشست تا ۳۰ روز پس از آخرین استفاده معتبر می‌ماند و ۳۰ روز پس از پایان یا خروج پاک می‌شود.
  • کلید API واریزت و اطلاعات اتصال درگاه‌های بانکی رمزنگاری‌شده ذخیره می‌شوند و پس از ذخیره، دیگر به‌طور کامل نمایش داده نمی‌شوند.
  • حساب فروشنده و عضویت در فروشگاه‌ها تا وقتی پشتیبانی آن‌ها را حذف کند می‌مانند.

۳. خریداران فروشگاه‌ها

  • هر فروشگاه مشتریان خودش را دارد؛ هیچ هویت یا نشستی بین فروشگاه‌ها مشترک نیست.
  • شماره موبایل خریدار با کد پیامکی تایید می‌شود. نام، شماره موبایل و نشانی برای ثبت و ارسال سفارش نگه داشته می‌شوند و فروشنده همان فروشگاه آن‌ها را می‌بیند.
  • شماره کامل کارت خریدار به شعبه آنلاین نمی‌رسد: پرداخت در صفحه واریزت یا بانک انجام می‌شود و از درگاه بانکی فقط شماره کارت پوشیده‌ای که خود بانک برمی‌گرداند ثبت می‌شود.
  • سفارش‌ها، اقلام سفارش و تلاش‌های پرداخت برای حسابداری ۷ سال نگه داشته می‌شوند.
  • سبد خرید رهاشده پس از ۳۰ روز و کد ورود خریدار پس از ۲۴ ساعت پاک می‌شود؛ نشست خریدار ۳۰ روز پس از پایان یا خروج پاک می‌شود.

۴. کوکی‌ها

  • همین سایت: هیچ کوکی.
  • فروشگاه‌ها: دو کوکی ضروری، فقط روی همان فروشگاه؛ یکی برای سبد خرید و یکی برای نشست ورود خریدار. هر دو HttpOnly و Secure هستند و هیچ فروشگاه دیگری نمی‌تواند آن‌ها را بخواند یا بازنویسی کند.
  • پنل فروشندگان: کوکی‌های ضروری نشست ورود و فروشگاه انتخاب‌شده، با همان محدودیت‌ها؛ مرورگر هیچ توکنی را نمی‌خواند.
  • کوکی تبلیغاتی یا ردیاب شخص ثالث نداریم و فروشندگان نمی‌توانند اسکریپت آنالیتیکس شخص ثالث به فروشگاه اضافه کنند.
  • انتخاب حالت روشن یا تاریک با دکمه خورشید و ماه فقط در مرورگر خود شما ذخیره می‌شود.

۵. داده‌ای که با دیگران به اشتراک می‌گذاریم

فقط آنچه برای انجام همان کار لازم است، و فقط وقتی آن کار انجام شود:

  • واریزت: اگر فروشنده کلید واریزت خودش را وصل کرده باشد و خریدار کارت‌به‌کارت را انتخاب کند، مبلغ و شماره سفارش و نام و شماره موبایل خریدار برای ساخت درخواست پرداخت به واریزت فرستاده می‌شود.
  • درگاه بانکی یا پرداخت‌یار: اگر خریدار آن را انتخاب کند، مبلغ و شماره سفارش، و در برخی درگاه‌ها شماره موبایل خریدار.
  • ارائه‌دهنده پیامک: شماره موبایل و کد ورود، فقط برای فرستادن پیامک کد.
  • اینستاگرام (به‌زودی، فقط برای فروشگاه‌هایی که پیجشان را وصل کنند): پیام‌ها از راه رله‌ای بیرون از ایران با اینستاگرام رد و بدل می‌شوند. رله پایگاه داده ندارد و توکن نگه نمی‌دارد و فقط هنگام قطعی ارتباط، پیام را تا ۷۲ ساعت در صف تحویل نگه می‌دارد. متن پیام‌ها در شعبه آنلاین پس از ۹۰ روز پاک می‌شود و با درخواست حذف داده از سوی اینستاگرام، مخاطبان و گفتگوهای آن حساب پاک می‌شوند.

۶. نگهداری و امنیت

  • سرورهای شعبه آنلاین داخل ایران‌اند؛ تنها استثنا رله اینستاگرام است که بالا آمد.
  • قاعده‌های خود پایگاه داده، داده هر فروشگاه را از فروشگاه‌های دیگر جدا نگه می‌دارند.
  • لاگ‌های سرور توکن، کد ورود، کلید API، شماره تلفن یا نشانی را ثبت نمی‌کنند.
  • تصاویر محصولات تا وقتی فروشنده آن‌ها را حذف کند و فایل‌های درون‌ریزی محصولات ۳۰ روز نگه داشته می‌شوند.

۷. پرسش و درخواست

فروشندگان برای پرسش یا درخواست حذف حساب با پشتیبانی شعبه آنلاین تماس بگیرند.

داده‌های سفارش را فروشنده هر فروشگاه اداره می‌کند؛ خریداران درباره سفارش خود با همان فروشگاه تماس بگیرند.