1مقدمه و دامنه شمول
این «سیاست حریم خصوصی» نحوه گردآوری، پردازش، نگهداری، استفاده و حفاظت از داده‌های شخصی کاربران سامانه آوام ۲۱ (از این پس «سامانه») را بیان می‌کند. سامانه در چارچوب قوانین جمهوری اسلامی ایران، از جمله قانون تجارت الکترونیکی مصوب ۱۳۸۲، قانون جرایم رایانه‌ای مصوب ۱۳۸۸، قانون حمایت از حقوق مصرف‌کنندگان و مقررات ناظر بر خدمات مالی و اعتباری فعالیت می‌نماید.
با ثبت‌نام، ورود یا استفاده از خدمات سامانه، شما مفاد این سیاست را مطالعه کرده و با پردازش داده‌های شخصی خود در محدوده مقررات قانونی موافقت می‌نمایید.
2تعاریف
- ◆«کاربر»: هر شخص حقیقی یا نماینده قانونی وی که در سامانه ثبت‌نام کرده یا از خدمات آن استفاده می‌کند.
- ◆«داده شخصی»: هرگونه اطلاعات مربوط به شخص شناسایی‌شده یا قابل‌شناسایی، از جمله کد ملی، شماره تماس، آدرس، اطلاعات بانکی و سوابق اعتباری.
- ◆«اپراتور سامانه»: مجموعه آوام ۲۱ به‌عنوان بهره‌بردار و مسئول فنی سامانه.
- ◆«پردازش»: هرگونه عملیات اجرایی بر روی داده‌های شخصی از جمله جمع‌آوری، ذخیره‌سازی، استعلام، ارسال یا حذف.
3داده‌هایی که جمع‌آوری می‌شود
- ◆اطلاعات هویتی: کد ملی، نام و نام خانوادگی، شماره تلفن همراه، کد پستی و آدرس.
- ◆اطلاعات احراز هویت: کد یک‌بارمصرف (OTP) ارسالی، سوابق ورود و نشست‌های فعال.
- ◆اطلاعات مالی و اعتباری: شماره کارت بانکی، شماره شبا، سوابق تراکنش کیف پول، درخواست‌های تسهیلات، نتایج استعلام‌های اعتباری و چک.
- ◆اطلاعات فنی: نشانی IP، نوع مرورگر، شناسه دستگاه، لاگ‌های عملیاتی و سوابق استفاده از خدمات.
- ◆مدارک بارگذاری‌شده: تصویر کارت ملی، شناسنامه، قراردادها، چک و سایر پیوست‌های مرتبط با پرونده.
4اهداف و مبنای قانونی پردازش
داده‌های شخصی صرفاً برای اهداف مشروع زیر پردازش می‌شود:
- ◆احراز هویت کاربران و تأمین امنیت حساب کاربری.
- ◆ارائه خدمات مدیریت وام، اقساط، کیف پول، تیکت، استعلام و سایر خدمات سامانه.
- ◆بررسی، ارزیابی و پیگیری درخواست‌های تسهیلات مطابق ضوابط داخلی و مقررات بانکی.
- ◆انجام تکالیف قانونی از جمله گزارش‌دهی به مراجع ذی‌صلاح در صورت درخواست قانونی.
- ◆ارسال اعلان‌های مرتبط با خدمات، سررسیدها، بخشنامه‌ها و اطلاع‌رسانی‌های ضروری.
- ◆بهبود کیفیت خدمات، پیشگیری از تقلب، سوءاستفاده و نقض امنیت سامانه.
5اشتراک‌گذاری داده با اشخاص ثالث
سامانه داده‌های شخصی کاربران را بدون رضایت صریح یا تکلیف قانونی، به اشخاص ثالث واگذار نمی‌کند. اشتراک‌گذاری در موارد زیر مجاز است:
- ◆سرویس‌دهندگان پیامکی جهت ارسال کد تأیید (مانند سرویس‌های پیامکی دارای مجوز).
- ◆سرویس‌های استعلام و اعتبارسنجی دارای مجوز از مراجع ذی‌صلاح.
- ◆مؤسسات مالی و اعتباری طرف قرارداد، صرفاً در محدوده پرونده مربوط به کاربر.
- ◆مراجع قضایی، انتظامی و اداری صالح، در صورت دریافت درخواست قانونی و معتبر.
- ◆زیرمجموعه‌های فنی مورد اعتماد (میزبانی، پشتیبان‌گیری) با رعایت تعهدات محرمانگی قراردادی.
6امنیت و نگهداری داده‌ها
- ◆داده‌ها در پایگاه داده‌های امن با دسترسی محدود و احراز هویت چندلایه نگهداری می‌شود.
- ◆ارتباطات سامانه از طریق پروتکل‌های رمزنگاری‌شده (HTTPS/TLS) انجام می‌گیرد.
- ◆دسترسی کارکنان به داده‌های شخصی بر اساس اصل «حداقل دسترسی لازم» و ثبت لاگ کنترل می‌شود.
- ◆نسخه‌های پشتیبان به‌صورت دوره‌ای تهیه و در محیط‌های امن نگهداری می‌گردد.
- ◆در صورت وقوع رخداد امنیتی مؤثر بر داده‌های شخصی، اقدامات اصلاحی و اطلاع‌رسانی مقتضی طبق قوانین انجام خواهد شد.
7مدت نگهداری داده‌ها
داده‌های شخصی تا زمانی که برای ارائه خدمات، پیگیری تعهدات قراردادی، رفع اختلاف یا رعایت تکالیف قانونی ضرورت دارد نگهداری می‌شود. پس از پایان نیاز قانونی یا قراردادی، داده‌ها حذف، ناشناس‌سازی یا آرشیو امن می‌گردد.
سوابق مالی و تراکنش‌ها مطابق الزامات قانونی حوزه مالی و مبارزه با پولشویی ممکن است مدت طولانی‌تری نگهداری شوند.
8حقوق کاربران نسبت به داده‌های شخصی
- ◆حق دسترسی: دریافت اطلاعات درباره داده‌های شخصی نگهداری‌شده نزد سامانه.
- ◆حق اصلاح: درخواست تصحیح داده‌های نادرست یا ناقص از طریق بخش پروفایل یا تیکت پشتیبانی.
- ◆حق اعتراض: اعتراض به پردازش داده در مواردی که خارج از چارچوب قانونی باشد.
- ◆حق محدودسازی پردازش: درخواست توقف پردازش غیرضروری، مشروط به عدم تضاد با تکالیف قانونی.
- ◆حق لغو رضایت: در مواردی که پردازش مبتنی بر رضایت باشد، مشروط به اینکه توقف، ارائه خدمات اساسی را مختل نکند.
9کوکی‌ها و فناوری‌های مشابه
سامانه برای حفظ نشست ورود، امنیت و بهبود تجربه کاربری از کوکی‌ها و فضای ذخیره‌سازی محلی مرورگر استفاده می‌کند. کاربر می‌تواند تنظیمات مرورگر خود را برای محدودسازی کوکی‌ها تغییر دهد؛ با این حال ممکن است برخی قابلیت‌های سامانه دچار اختلال شود.
10حفاظت از داده‌های کودکان
خدمات سامانه مختص اشخاص بالغ دارای اهلیت قانونی است. ثبت‌نام افراد زیر ۱۸ سال بدون نظارت ولی یا قیم قانونی مجاز نیست.
11تغییرات سیاست حریم خصوصی
اپراتور سامانه حق به‌روزرسانی این سیاست را در صورت تغییر قوانین، فناوری یا خدمات دارد. نسخه جدید از طریق همین صفحه منتشر می‌شود. ادامه استفاده از سامانه پس از انتشار نسخه جدید، به منزله آگاهی از تغییرات است.
12تماس و درخواست‌های مرتبط
برای طرح سؤال، اعتراض یا درخواست اعمال حقوق خود نسبت به داده‌های شخصی، از بخش «تیکت» در پنل کاربری یا کانال‌های رسمی پشتیبانی سامانه آوام ۲۱ استفاده نمایید. درخواست‌ها حداکثر ظرف ۱۰ روز کاری بررسی و پاسخ داده می‌شود.
