۱. دو نوع داده
پیوراستک داده‌های حساب، سفارش و پشتیبانی شما را برای ارائه خدمت نگه می‌دارد و مسئول حفاظت از آن‌هاست.
محتوایی که روی هاست یا سرور خود نگه می‌دارید متعلق به شماست. پیوراستک فقط آن را میزبانی می‌کند و جز در موارد بند ۶، به آن دسترسی پیدا نمی‌کند.
۲. داده‌هایی که جمع‌آوری می‌شود
- حساب: نام، ایمیل، شماره موبایل (در صورت ثبت) و رمز عبور. رمز به‌صورت درهم‌سازی‌شده ذخیره می‌شود و برای هیچ‌کس قابل مشاهده نیست.
- سفارش و مالی: سفارش‌ها، صورتحساب‌ها، تصویر رسیدهای پرداخت، و کارت یا شبای مقصد بازپرداخت که خودتان وارد می‌کنید.
- پشتیبانی و پرونده‌ها: تیکت‌ها، پیام‌ها، اسناد پروژه، طرح‌های کسب‌وکار و فایل‌های تحویل.
- امنیتی: نشانی IP و زمان رویدادهای حساس، مانند ورود، تغییر رمز، تأیید دومرحله‌ای و عملیات مالی.
۳. هدف استفاده
داده‌ها فقط برای این کارها استفاده می‌شوند: ارائه و پشتیبانی سرویس، صدور صورتحساب، امنیت حساب و جلوگیری از سوءاستفاده، و انجام تکلیف‌های قانونی.
داده‌های شما فروخته نمی‌شود و بدون رضایت‌تان برای تبلیغات به کار نمی‌رود.
۴. کوکی و حافظه مرورگر
سایت فقط کوکی‌های ضروری دارد: نشست ورود و حفاظت در برابر جعل درخواست (CSRF). انتخاب حالت روشن یا تیره در حافظه مرورگر خودتان می‌ماند.
هیچ کوکی تبلیغاتی یا ابزار ردیابی شخص ثالث در سایت استفاده نمی‌شود.
۵. دسترسی کارکنان
- فقط کارکنانی که وظیفه‌شان لازم دارد به داده‌ها دسترسی دارند. سطح دسترسی هر نقش جداست؛ برای نمونه، پشتیبان مالی به پرونده‌های پروژه دسترسی ندارد.
- ورود کارکنان بدون تأیید دومرحله‌ای ممکن نیست و عملیات حساس آن‌ها ثبت می‌شود.
- فایل‌های خصوصی (رسید، سند، طرح کسب‌وکار) بیرون از مسیر عمومی وب نگه داشته می‌شوند و فقط از راه حساب مجاز دریافت می‌شوند.
- طرح‌های کسب‌وکار ارسالی در «حمایت از ایده» محرمانه‌اند و فقط برای داوری همان طرح بررسی می‌شوند.
۶. افشا برای دیگران
داده‌های شما فقط با دستور کتبی مرجع قضایی صالح و در حدود همان دستور در اختیار دیگران قرار می‌گیرد. اگر قانون اجازه دهد، شما را هم آگاه می‌کنیم.
دسترسی فنی به سرویس شما بدون هماهنگی، فقط برای رفع تهدید امنیتی فوری یا اجرای دستور قانونی انجام می‌شود و پس از آن به شما اطلاع داده می‌شود.
۷. مدت نگهداری
- داده‌های حساب تا زمانی که حساب فعال است نگه داشته می‌شود.
- سوابق مالی (صورتحساب، پرداخت و بازپرداخت) به مدتی که قوانین مالیاتی و تجاری لازم می‌دانند، حتی پس از حذف حساب، نگه داشته می‌شود.
- بکاپ‌های پایگاه داده پیوراستک ۳۰ روز نگه داشته و سپس به‌طور خودکار حذف می‌شوند.
- داده‌های روی سرویس پس از پایان آن، طبق «تمدید و پایان سرویس» حذف می‌شوند.
- رویدادهای امنیتی حساب (ورود، خروج، تغییر رمز و تأیید دومرحله‌ای) و لاگ‌های دسترسی وب‌سرور ۶ ماه نگه داشته و سپس به‌طور خودکار حذف می‌شوند.
- طبق قانون جرائم رایانه‌ای، اطلاعات هویتی کاربر تا ۶ ماه پس از پایان آخرین سرویس او، حتی پس از درخواست حذف حساب، نگه داشته می‌شود.
- سوابق عملیات مالی و مدیریتی (مانند ثبت سفارش، بررسی پرداخت و تغییر محتوا) همراه سوابق مالی نگه داشته می‌شود.
۸. حقوق شما
- مشاهده و اصلاح اطلاعات حساب در پنل.
- درخواست رونوشت داده‌های حساب یا حذف حساب از راه تیکت. حذف حساب سوابق مالی بند ۷ را شامل نمی‌شود.
- اعتراض به نحوه استفاده از داده‌ها از مسیر حل اختلاف «شرایط استفاده».
۹. امنیت و رخداد
ارتباط با سایت رمزنگاری‌شده (HTTPS) است. دسترسی‌ها محدود و ثبت‌شده‌اند.
اگر نفوذی به زیرساخت پیوراستک کشف شود که داده‌های شما را در بر بگیرد، حداکثر ظرف ۷۲ ساعت از تشخیص، شما را آگاه می‌کنیم و اقدام‌های لازم را توضیح می‌دهیم.