سیاست حریم خصوصی

این سیاست حریم خصوصی توضیح می‌دهد آلفانا هنگام ارائه وب‌سایت، داشبورد، SDK، افزونه‌ها، API، پشتیبانی و خدمات مرتبط چه داده‌هایی را دریافت و پردازش می‌کند و این داده‌ها برای چه اهدافی استفاده می‌شوند.

آلفانا هم با داده‌های کاربران مستقیم خود، مانند صاحبان حساب و اعضای تیم، سروکار دارد و هم از طریق SDK ممکن است داده‌های کاربران نهایی وب‌سایت‌ها و اپلیکیشن‌های متصل را به نمایندگی از مشتری پردازش کند.

برای ایجاد حساب، ورود، پشتیبانی، صدور فاکتور، مدیریت اشتراک و ارتباط با کاربر، ممکن است اطلاعاتی مانند نام، نام خانوادگی، شماره موبایل، ایمیل، نام شرکت، پیام‌های پشتیبانی، وضعیت اشتراک، تراکنش‌ها و تنظیمات حساب دریافت شود.

همچنین برای امنیت، عیب‌یابی و بهبود سرویس ممکن است داده‌های فنی مانند نشانی IP، زمان ورود، نوع مرورگر، دستگاه، رخدادهای امنیتی و لاگ‌های مربوط به استفاده از داشبورد پردازش شود.

وقتی مشتری SDK یا افزونه آلفانا را روی وب‌سایت یا اپلیکیشن خود نصب می‌کند، بسته به تنظیمات فعال، داده‌هایی مانند pageview، کلیک، حرکت موس، اسکرول، زمان حضور، مسیرهای SPA، شناسه بازدیدکننده، نوع دستگاه، مرورگر، سیستم‌عامل، موقعیت تقریبی، لاگ‌ها، خطاها، داده‌های heatmap، replay، goals، revenue، UTM و attribution ثبت می‌شود.

اگر مشتری از قابلیت identify استفاده کند، ممکن است ویژگی‌هایی که مشتری به‌صورت اختیاری ارسال می‌کند، مانند شناسه کاربر، ایمیل، شماره موبایل، پلن، کشور یا سایر propertyها نیز پردازش شود. مشتری مسئول است فقط داده‌هایی را ارسال کند که مجاز به جمع‌آوری و پردازش آن‌هاست.

آلفانا برای جمع‌آوری داده‌های حساس طراحی نشده است. مشتری نباید رمز عبور، اطلاعات کامل کارت بانکی، کدهای محرمانه، اطلاعات پزشکی، داده‌های هویتی حساس، محتوای خصوصی غیرضروری یا هر داده‌ای را که حق قانونی پردازش آن را ندارد به آلفانا ارسال کند.

در صورت فعال‌سازی قابلیت‌هایی مانند replay یا log capture، مشتری باید تنظیمات محصول خود را به‌گونه‌ای انجام دهد که داده‌های محرمانه و غیرضروری کاربران نهایی وارد سرویس نشود.

داده‌ها برای ارائه و نگهداری سرویس، نمایش گزارش‌های تحلیلی، ساخت heatmap و replay، ارزیابی feature flag و A/B تست، اندازه‌گیری goals و revenue، پشتیبانی، امنیت، پیشگیری از سوءاستفاده، عیب‌یابی، بهبود کیفیت محصول، مدیریت اشتراک و انجام تعهدات قانونی پردازش می‌شوند.

آلفانا از داده‌های مشتریان برای فروش مستقیم اطلاعات شخصی کاربران نهایی به اشخاص ثالث استفاده نمی‌کند.

پردازش داده‌ها در آلفانا بر اساس قرارداد یا رابطه کاربری میان آلفانا و مشتری، ضرورت ارائه سرویس، رعایت تعهدات قانونی، حفظ امنیت سامانه و در موارد لازم بر اساس اطلاع‌رسانی یا رضایتی انجام می‌شود که مشتری باید از کاربران نهایی خود دریافت کند.

کاربر و مشتری متعهدند در استفاده از آلفانا، الزامات قوانین و مقررات جمهوری اسلامی ایران، از جمله قانون تجارت الکترونیکی، قانون جرائم رایانه‌ای، مقررات حمایت از حقوق مصرف‌کننده، مقررات پرداخت الکترونیکی و سایر ضوابط مرتبط با جمع‌آوری، نگهداری و استفاده از داده در فضای مجازی را رعایت کنند.

در داده‌هایی که از طریق SDK از وب‌سایت یا اپلیکیشن مشتری ارسال می‌شود، مشتری تعیین‌کننده اهداف و شیوه استفاده از داده است و آلفانا در چارچوب ارائه سرویس، داده‌ها را برای مشتری پردازش می‌کند.

مشتری مسئول است در وب‌سایت یا اپلیکیشن خود، اطلاعیه حریم خصوصی مناسب منتشر کند، درباره استفاده از ابزارهای تحلیل رفتار اطلاع‌رسانی کند، در موارد لازم رضایت کاربران نهایی را دریافت کند و درخواست‌های قانونی کاربران نهایی را مدیریت کند.

آلفانا ممکن است برای ارائه سرویس از ارائه‌دهندگان زیرساخت، میزبانی، پیامک، پرداخت، تحلیل خطا، پشتیبانی یا ابزارهای عملیاتی استفاده کند. دسترسی این ارائه‌دهندگان به داده‌ها محدود به میزان لازم برای ارائه خدمت است.

داده‌ها فقط در موارد لازم برای اجرای سرویس، انجام تراکنش، پشتیبانی، رعایت قانون، پاسخ به درخواست مراجع صالح، حفاظت از حقوق آلفانا یا جلوگیری از سوءاستفاده با اشخاص ثالث به اشتراک گذاشته می‌شود.

آلفانا از اقدامات متعارف فنی و سازمانی برای حفاظت از داده‌ها استفاده می‌کند؛ از جمله کنترل دسترسی، محدودسازی دسترسی داخلی، نگهداری امن کلیدها، پایش رخدادها و به‌روزرسانی مستمر زیرساخت.

با وجود این، هیچ سامانه آنلاین کاملاً مصون از خطر نیست. کاربر باید رمز عبور و کلیدهای SDK را محرمانه نگه دارد، دسترسی اعضای تیم را مدیریت کند و از ارسال داده‌های غیرضروری یا حساس خودداری کند.

مدت نگهداری داده‌ها بر اساس نوع داده، پلن اشتراک، تنظیمات محصول، نیازهای عملیاتی، الزامات قانونی و اهداف پردازش تعیین می‌شود. برخی داده‌ها مانند session replay، heatmap، logs یا گزارش‌های عملکرد ممکن است طبق محدودیت پلن یا سیاست نگهداری داده حذف یا آرشیو شوند.

پس از حذف حساب، پایان همکاری یا درخواست معتبر، داده‌ها در حدود امکان فنی، الزامات قانونی و نسخه‌های پشتیبان طبق روال‌های داخلی حذف یا غیرفعال می‌شوند.

صاحبان حساب می‌توانند برای اصلاح اطلاعات حساب، تغییر شماره موبایل یا ایمیل، مدیریت تنظیمات، دریافت پشتیبانی یا پیگیری درخواست‌های مربوط به داده‌های خود از طریق داشبورد یا راه‌های ارتباطی آلفانا اقدام کنند.

درخواست‌های کاربران نهایی وب‌سایت‌های مشتری، مانند دسترسی، اصلاح یا حذف داده، ابتدا باید به مالک همان وب‌سایت یا اپلیکیشن ارسال شود. آلفانا در حد امکانات فنی و تعهدات قراردادی، در پاسخ‌گویی به درخواست‌های معتبر با مشتری همکاری می‌کند.

آلفانا ممکن است برای ورود، امنیت، نگهداری نشست داشبورد، تنظیمات کاربری یا تشخیص بازدیدکننده از کوکی، localStorage، شناسه بازدیدکننده یا فناوری‌های مشابه استفاده کند.

در SDK تحلیلی، شناسه بازدیدکننده معمولاً در مرورگر ذخیره می‌شود تا نشست‌ها و بازگشت کاربران قابل تحلیل باشد. مشتری باید درباره این موضوع در سیاست حریم خصوصی وب‌سایت خود اطلاع‌رسانی کند.

آلفانا ممکن است این سیاست را برای هماهنگی با تغییرات محصول، قوانین، الزامات امنیتی یا شیوه‌های پردازش داده به‌روزرسانی کند. نسخه جدید از زمان انتشار در وب‌سایت یا اعلام در داشبورد معتبر خواهد بود.

برای پرسش‌های مربوط به حریم خصوصی، شرایط پردازش داده یا درخواست‌های مرتبط با حساب، می‌توانید از صفحه تماس با ما، بخش تیکت‌های داشبورد یا شماره تماس رسمی آلفانا استفاده کنید.