سیاست حریم خصوصی
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۱
۱. مقدمه
رای‌پیام یک اپلیکیشن پیامک برای دستگاه‌های مبتنی بر سیستم‌عامل اندروید است که با هدف تسهیل مدیریت پیام‌ها و ارائه قابلیت‌های مرتبط با امنیت و شناسایی پیام‌های مشکوک توسعه یافته است.
پیامک‌ها ممکن است حاوی اطلاعات شخصی، ارتباطات خصوصی، کدهای تأیید و سایر اطلاعات حساس باشند. به همین دلیل، نحوه دسترسی، پردازش و نگهداری این اطلاعات از موضوعات مهم در طراحی و ارائه رای‌پیام محسوب می‌شود.
این سیاست با هدف توضیح نحوه پردازش اطلاعات در رای‌پیام، نوع اطلاعات مورد استفاده، اهداف پردازش، شرایط احتمالی اشتراک‌گذاری و حقوق کاربران تدوین شده است.
استفاده از رای‌پیام تابع مفاد این سیاست و شرایط استفاده از خدمات آن است.
۲. چه اطلاعاتی ممکن است پردازش شوند؟
نوع اطلاعات مورد پردازش به قابلیت‌های مورد استفاده، مجوزهای اعطاشده و تنظیمات دستگاه بستگی دارد.
۲.۱. محتوای پیامک‌ها
برای ارائه قابلیت‌های اصلی مدیریت پیامک، رای‌پیام ممکن است به محتوای پیام‌های ارسالی و دریافتی و اطلاعات مرتبط با آن‌ها، از جمله شماره فرستنده یا گیرنده، زمان ارسال یا دریافت و سایر مشخصات فنی مرتبط دسترسی داشته باشد.
این اطلاعات در چارچوب ارائه قابلیت‌های مرتبط با پیامک و مطابق مجوزهای سیستم‌عامل مورد استفاده قرار می‌گیرند.
دسترسی برنامه به محتوای پیامک‌ها به‌خودی‌خود به معنای ذخیره‌سازی یا انتقال آن‌ها به سرورهای شرکت نیست. نحوه پردازش هر قابلیت در بخش‌های مربوط به همین سیاست توضیح داده شده است.
۲.۲. کدهای تأیید
رای‌پیام ممکن است برای شناسایی و نمایش آسان‌تر کدهای تأیید و پیام‌های یک‌بارمصرف، محتوای برخی پیامک‌ها را بررسی کند.
این قابلیت با هدف تسهیل استفاده از خدمات دیجیتال طراحی شده است. کدهای تأیید اطلاعات حساسی محسوب می‌شوند و کاربران باید از ارائه آن‌ها به اشخاص دیگر خودداری کنند.
۲.۳. اطلاعات فنی و تشخیصی
با توجه به قابلیت‌های فعال و نحوه پیاده‌سازی برنامه، ممکن است برخی اطلاعات فنی برای بررسی عملکرد، رفع ایرادات و بهبود سازگاری نرم‌افزار مورد استفاده قرار گیرند. این اطلاعات می‌توانند شامل موارد زیر باشند:
- نسخه اپلیکیشن؛
- نسخه سیستم‌عامل؛
- مدل یا مشخصات فنی دستگاه، در صورت نیاز؛
- گزارش‌های خطا و اطلاعات تشخیصی؛
- اطلاعاتی که کاربر هنگام ارتباط با پشتیبانی ارائه می‌کند.
جمع‌آوری و ارسال این اطلاعات تابع قابلیت‌های فعال در نسخه مورد استفاده و تنظیمات مربوط خواهد بود.
۲.۴. اطلاعات مرتبط با تبلیغات
در نسخه‌هایی که قابلیت نمایش تبلیغات در آن‌ها فعال است، ممکن است اطلاعات محدودی برای نمایش، مدیریت یا ارزیابی عملکرد تبلیغات پردازش شود.
در صورت استفاده از ارائه‌دهندگان خدمات تبلیغاتی یا ابزارهای تحلیلی متعلق به اشخاص ثالث، نوع اطلاعات قابل دسترسی و نحوه پردازش آن‌ها تابع خدمات مورد استفاده و شرایط مربوط خواهد بود.
اطلاعات تکمیلی درباره ارائه‌دهندگان خدمات ثالث و ابزارهای مورد استفاده، در صورت فعال بودن چنین خدماتی، از طریق مستندات یا اطلاع‌رسانی‌های مربوط ارائه خواهد شد.
۳. اهداف استفاده از اطلاعات
اطلاعات مورد پردازش در رای‌پیام، متناسب با قابلیت‌های فعال، ممکن است برای اهداف زیر مورد استفاده قرار گیرند:
- ارائه قابلیت‌های ارسال، دریافت و مدیریت پیامک؛
- شناسایی و نمایش کدهای تأیید؛
- بررسی نشانه‌های احتمالی پیام‌های مشکوک و فیشینگ؛
- ارائه قابلیت‌های مرتبط با شناسایی فرستندگان؛
- بررسی خطاها و بهبود عملکرد نرم‌افزار؛
- پاسخ‌گویی به درخواست‌های پشتیبانی؛
- حفظ امنیت و پایداری خدمات؛
- انجام تعهدات قانونی قابل اعمال؛
- ارائه و ارزیابی تبلیغات، در نسخه‌هایی که این قابلیت را دارند.
اطلاعات صرفاً در چارچوب اهداف مرتبط با ارائه، نگهداری، پشتیبانی و توسعه خدمات و سایر مبانی قانونی قابل اعمال پردازش خواهند شد.
۴. نحوه پردازش پیام‌های مشکوک و فیشینگ
یکی از قابلیت‌های رای‌پیام، بررسی پیام‌های دریافتی با هدف شناسایی نشانه‌های احتمالی فیشینگ، کلاهبرداری و سایر پیام‌های مشکوک است.
۴.۱. پردازش محلی در نسخه اولیه
در نسخه اولیه رای‌پیام، بررسی پیام‌های مشکوک به‌صورت محلی و روی دستگاه کاربر انجام می‌شود.
در این روش، محتوای پیام برای اجرای قابلیت تشخیص فیشینگ در همان دستگاه بررسی می‌شود و برای انجام این بررسی، نیازی به ارسال محتوای پیام به سرورهای رای‌پیام وجود ندارد.
۴.۲. توسعه قابلیت‌های تحلیل آنلاین
با هدف توسعه و افزایش دقت قابلیت تشخیص پیام‌های مشکوک، ممکن است در نسخه‌های آینده امکان استفاده از روش‌های تحلیل آنلاین و زیرساخت‌های تخصصی ارزیابی پیام فراهم شود.
در صورت ارائه چنین قابلیتی، ممکن است اطلاعات مشخصی از پیام‌های مشکوک، در حدود ضرورت فنی و با رعایت الزامات قانونی و شرایط مربوط، برای بررسی و تحلیل به زیرساخت‌های تعیین‌شده منتقل شوند.
پیش از فعال‌سازی چنین پردازشی، اطلاعات لازم درباره موارد زیر متناسب با قابلیت ارائه‌شده در اختیار کاربران قرار خواهد گرفت:
- نوع اطلاعاتی که ممکن است ارسال شوند؛
- هدف و نحوه استفاده از اطلاعات؛
- محل و بستر انجام پردازش؛
- اشخاص یا ارائه‌دهندگان خدماتی که ممکن است به اطلاعات دسترسی داشته باشند؛
- مدت نگهداری اطلاعات و روش حذف آن‌ها؛
- تنظیمات و انتخاب‌های قابل ارائه به کاربر.
در مواردی که قانون یا ماهیت پردازش نیازمند اخذ رضایت یا فراهم کردن امکان انتخاب مستقل برای کاربر باشد، این الزامات پیش از انجام پردازش مربوط رعایت خواهند شد.
صرف نصب یا استفاده از نسخه فعلی رای‌پیام به معنای موافقت نامحدود کاربر با انتقال محتوای پیامک‌ها به سرورهای شرکت یا اشخاص ثالث در نسخه‌های آینده نیست.
۴.۳. محدودیت‌های قابلیت تشخیص
نتایج بررسی پیام‌ها ماهیت احتمالی و کمکی دارند. ممکن است برخی پیام‌های مخرب شناسایی نشوند یا برخی پیام‌های سالم به‌عنوان پیام مشکوک تشخیص داده شوند.
این قابلیت جایگزین بررسی مستقل اعتبار فرستنده، نشانی اینترنتی یا درخواست‌های مالی و اطلاعاتی نیست.
۵. پردازش محلی و خدمات آنلاین
برخی قابلیت‌های رای‌پیام ممکن است مستقیماً روی دستگاه کاربر اجرا شوند و برخی دیگر، بسته به نسخه و معماری فنی، به ارتباط با زیرساخت‌های آنلاین نیاز داشته باشند.
پردازش محلی به معنای انجام عملیات مربوط در دستگاه کاربر است. در مقابل، پردازش آنلاین ممکن است مستلزم انتقال اطلاعات مشخصی به زیرساخت‌های تحت مدیریت شرکت یا ارائه‌دهندگان خدمات مورد تأیید آن باشد.
نوع اطلاعات منتقل‌شده، هدف انتقال و شرایط نگهداری آن‌ها به قابلیت مربوط بستگی دارد.
شرکت تلاش می‌کند اطلاعات منتقل‌شده را به موارد ضروری برای ارائه قابلیت موردنظر محدود کند.
۶. اشتراک‌گذاری اطلاعات با اشخاص ثالث
رای‌پیام اطلاعات کاربران را برای فروش یا بهره‌برداری مستقل تجاری در اختیار اشخاص ثالث قرار نمی‌دهد، مگر در مواردی که مبنای قانونی معتبر یا شرایط اعلام‌شده و قابل اعمال چنین اقدامی را مجاز کند.
با این حال، در شرایط مشخص ممکن است پردازش برخی اطلاعات توسط اشخاص ثالث ضروری باشد؛ از جمله:
- ارائه‌دهندگان خدمات فنی و زیرساختی: در صورت استفاده از خدمات میزبانی، زیرساخت ابری، نگهداری سامانه یا خدمات پشتیبانی، اطلاعات ضروری ممکن است در اختیار ارائه‌دهندگان مربوط قرار گیرد.
- ارائه‌دهندگان خدمات تحلیل و تبلیغات: در نسخه‌هایی که از خدمات تحلیلی یا تبلیغاتی اشخاص ثالث استفاده می‌کنند، اطلاعات موردنیاز برای ارائه همان خدمات ممکن است مطابق تنظیمات و شرایط مربوط پردازش شود.
- خدمات تحلیل پیام‌های مشکوک: در صورت فعال‌سازی قابلیت تحلیل آنلاین، اطلاعات ضروری برای ارزیابی پیام‌های مشکوک ممکن است در اختیار زیرساخت یا ارائه‌دهندگان خدمات مرتبط قرار گیرد. دامنه این اطلاعات و شرایط دسترسی به آن‌ها مطابق اطلاع‌رسانی مربوط به قابلیت تعیین خواهد شد.
- الزامات قانونی: در صورت وجود الزام قانونی معتبر یا دستور لازم‌الاجرای مرجع صالح، اطلاعات موردنیاز در حدود الزام مربوط ارائه خواهد شد.
- حفاظت از امنیت و حقوق قانونی: در موارد ضروری و در چارچوب قوانین قابل اعمال، ممکن است پردازش یا ارائه اطلاعات برای رسیدگی به سوءاستفاده، حفظ امنیت خدمات یا پیگیری تخلفات انجام شود.
در مواردی که اطلاعات در اختیار ارائه‌دهندگان خدمات قرار می‌گیرد، شرکت متناسب با نقش و مسئولیت خود، شرایط دسترسی و پردازش اطلاعات را در چارچوب توافقات و الزامات مربوط مدیریت خواهد کرد.
۷. نگهداری و حذف اطلاعات
اطلاعات ذخیره‌شده روی دستگاه کاربر تابع تنظیمات دستگاه، عملکرد سیستم‌عامل و اقدامات خود کاربر است.
در مورد اطلاعاتی که در زیرساخت‌های شرکت یا ارائه‌دهندگان خدمات ذخیره می‌شوند، مدت نگهداری بر اساس هدف پردازش، ضرورت فنی، تعهدات قراردادی و الزامات قانونی قابل اعمال تعیین خواهد شد.
پس از پایان دوره نگهداری یا برطرف شدن ضرورت پردازش، اطلاعات مطابق رویه‌های فنی مربوط حذف یا، در صورت امکان و اقتضای هدف، به‌نحوی غیرقابل انتساب به شخص مشخص مدیریت خواهند شد.
حذف اپلیکیشن از دستگاه لزوماً موجب حذف اطلاعاتی که پیش‌تر در سامانه‌های مستقل یا زیرساخت‌های اشخاص ثالث ذخیره شده‌اند، نخواهد شد.
در صورت وجود اطلاعات ذخیره‌شده توسط شرکت، کاربران می‌توانند درخواست‌های مرتبط با حذف آن‌ها را از طریق راه‌های ارتباطی اعلام‌شده مطرح کنند. امکان و نحوه اجرای درخواست با توجه به نوع اطلاعات و الزامات قانونی بررسی خواهد شد.
۸. امنیت اطلاعات
شرکت متناسب با ماهیت خدمات، نوع اطلاعات مورد پردازش و ریسک‌های فنی، اقدامات و تدابیر متعارف امنیتی را برای کاهش احتمال دسترسی غیرمجاز، افشا، تغییر یا از دست رفتن اطلاعات در نظر می‌گیرد.
نوع اقدامات امنیتی با توجه به معماری فنی برنامه، نحوه ذخیره‌سازی اطلاعات و زیرساخت‌های مورد استفاده تعیین می‌شود.
با وجود رعایت تدابیر امنیتی، هیچ روش ذخیره‌سازی یا انتقال اطلاعاتی را نمی‌توان در برابر تمامی خطرات احتمالی کاملاً مصون دانست.
کاربران نیز مسئول رعایت اصول امنیتی مربوط به دستگاه خود، نصب نسخه‌های معتبر، به‌روزرسانی نرم‌افزار و محافظت از اطلاعات ورود و کدهای تأیید هستند.
۹. مجوزهای دسترسی
رای‌پیام ممکن است برای ارائه قابلیت‌های خود به مجوزهایی از سیستم‌عامل اندروید نیاز داشته باشد. این مجوزها، متناسب با نسخه و امکانات فعال، ممکن است شامل دسترسی به پیامک‌ها و امکان ارسال پیامک باشند.
اعطای مجوز به برنامه، امکان استفاده از قابلیت مربوط را در چارچوب عملکرد اعلام‌شده فراهم می‌کند و به معنای مجوز نامحدود برای پردازش اطلاعات نیست.
کاربران می‌توانند مجوزهای برنامه را از طریق تنظیمات دستگاه مدیریت یا لغو کنند. لغو برخی مجوزها ممکن است بر عملکرد قابلیت‌های وابسته تأثیر بگذارد.
۱۰. حقوق و درخواست‌های کاربران
کاربران می‌توانند در حدود قوانین قابل اعمال و متناسب با نوع اطلاعات پردازش‌شده، درخواست‌های مرتبط با موارد زیر را مطرح کنند:
- اطلاع از نحوه پردازش اطلاعات شخصی؛
- درخواست دسترسی به اطلاعات شخصی موجود نزد شرکت؛
- درخواست اصلاح اطلاعات نادرست؛
- درخواست حذف اطلاعات، در مواردی که نگهداری آن‌ها ضرورت قانونی یا فنی نداشته باشد؛
- طرح پرسش یا اعتراض نسبت به نحوه پردازش اطلاعات.
شرکت درخواست‌های دریافت‌شده را بررسی خواهد کرد و ممکن است برای احراز هویت درخواست‌کننده یا تعیین دقیق اطلاعات موردنظر، توضیحات تکمیلی درخواست کند.
۱۱. تغییرات سیاست حریم خصوصی
با توجه به توسعه قابلیت‌ها، تغییرات معماری فنی یا الزامات قانونی، ممکن است مفاد این سیاست در آینده اصلاح شود.
نسخه به‌روزشده از طریق وب‌سایت رسمی رای‌پیام منتشر خواهد شد و تاریخ آخرین تغییر در ابتدای سند درج می‌شود.
در صورت تغییر اساسی در نحوه پردازش اطلاعات، اطلاع‌رسانی متناسب انجام خواهد شد. چنانچه تغییرات مستلزم اخذ رضایت یا فراهم کردن امکان انتخاب مستقل برای کاربران باشد، اقدامات مربوط پیش از اجرای پردازش جدید انجام می‌شود.
۱۲. ارتباط با ما
برای طرح پرسش، ثبت درخواست یا دریافت توضیحات بیشتر درباره نحوه پردازش اطلاعات، می‌توانید از راه‌های ارتباطی زیر استفاده کنید:
- نام شرکت: [نام کامل شخصیت حقوقی]
- وب‌سایت رسمی: [نشانی وب‌سایت]
- ایمیل حریم خصوصی: [نشانی ایمیل اختصاصی]
- ایمیل پشتیبانی: [نشانی ایمیل پشتیبانی]
- نشانی مکاتبات رسمی: [نشانی شرکت، در صورت نیاز]
توصیه می‌شود هنگام ارسال درخواست، از درج محتوای پیامک‌های شخصی، کدهای تأیید یا سایر اطلاعات حساس غیرضروری خودداری کنید.