سیاست حریم خصوصی
حریم خصوصی شما برای ما اهمیت دارد. این سند توضیح میدهد که گلدسو چه اطلاعاتی را جمعآوری میکند، چگونه از آنها استفاده میکند و چه حقوقی برای شما در قبال دادههایتان وجود دارد.
شرکت گلدسو (سهامی خاص) به شماره ثبت ۱۲۳۴۵۶ و شناسه ملی ۱۰۱۰۱۲۳۴۵۶۷، متعهد به حفظ حریم خصوصی کاربران خود است. این سیاست حریم خصوصی («سیاست») نحوه جمعآوری، استفاده، افشا و حفاظت از اطلاعات شخصی شما را هنگام استفاده از وبسایت www.goldsoo.ir، اپلیکیشنهای موبایل و سایر خدمات مرتبط («خدمات») توضیح میدهد.
با استفاده از خدمات گلدسو، شما موافقت خود را با شرایط این سیاست اعلام میکنید. در صورت عدم موافقت با هر یک از مفاد این سیاست، لطفاً از استفاده از خدمات خودداری فرمایید.
توجه: این سیاست مطابق با «قانون حمایت از دادههای شخصی»، «قانون جرایم رایانهای» و «قانون تجارت الکترونیکی» جمهوری اسلامی ایران تنظیم شده است.
ما اطلاعات مختلفی را برای ارائه خدمات بهتر، احراز هویت و رعایت الزامات قانونی جمعآوری میکنیم. این اطلاعات به دستههای زیر تقسیم میشوند:
اطلاعات هویتی
- نام و نام خانوادگی
- کد ملی و شماره شناسنامه
- تاریخ تولد
- تصویر کارت ملی هوشمند
- عکس سلفی جهت احراز هویت
اطلاعات تماس
- شماره تلفن همراه
- آدرس ایمیل
- آدرس پستی و کد پستی
- شماره تلفن ثابت (اختیاری)
اطلاعات مالی
- شماره شبا و حساب بانکی
- سوابق تراکنشها و معاملات
- موجودی کیف پول طلا و ریال
- اطلاعات مربوط به مالیات
اطلاعات فنی
- آدرس IP و نوع دستگاه
- نوع مرورگر و سیستم عامل
- سوابق ورود به حساب (Login Logs)
- شناسههای یکتای دستگاه
دادههای حساس
اطلاعاتی مانند تصویر کارت ملی، اثر انگشت (در صورت استفاده از احراز هویت بیومتریک) و اطلاعات بانکی به عنوان دادههای حساس طبقهبندی شده و با بالاترین سطح رمزنگاری (AES-256) محافظت میشوند.
اطلاعات جمعآوریشده صرفاً برای اهداف زیر استفاده میشوند:
ارائه و بهبود خدمات
پردازش معاملات، مدیریت حساب کاربری و ارائه پشتیبانی
احراز هویت و compliance
رعایت الزامات KYC/AML و قوانین مبارزه با پولشویی
ارتباط با کاربر
ارسال اعلانها، بهروزرسانیها و پاسخ به درخواستها
امنیت و پیشگیری از تقلب
شناسایی فعالیتهای مشکوک و حفاظت از حساب کاربران
تحلیل و بهبود تجربه کاربری
تحلیل رفتار کاربران (به صورت ناشناس) برای بهبود رابط کاربری
الزامات قانونی
پاسخ به درخواستهای مراجع قضایی و نظارتی صالح
تضمین ما: گلدسو هرگز اطلاعات شخصی شما را برای اهداف تبلیغاتی به اشخاص ثالث نمیفروشد و از دادههای شما سودجویی تجاری نمیکند.
ما اطلاعات شما را تنها در موارد محدود و مشخص زیر با اشخاص ثالث به اشتراک میگذاریم:
مراجع قانونی و نظارتی
در صورت درخواست رسمی از سوی مراجع قضایی، پلیس فتا، سازمان امور مالیاتی یا نهادهای ناظر بر بازار طلا
شرکای ارائه خدمات
درگاههای پرداخت، سرویسهای احراز هویت (مانند شاهکار) و ارائهدهندگان خدمات ابری، تنها به میزان لازم
حسابرسان مستقل
جهت انجام حسابرسیهای مالی و امنیتی دورهای تحت توافقنامه محرمانگی (NDA)
در موارد انتقال کسبوکار
در صورت ادغام، تملک یا فروش شرکت، اطلاعات کاربران منتقل خواهد شد (با حفظ تعهدات حریم خصوصی)
گلدسو از کوکیها و فناوریهای مشابه برای بهبود تجربه کاربری و تحلیل عملکرد سایت استفاده میکند:
کوکیهای ضروری
همیشه فعال- •احراز هویت و session
- •تنظیمات امنیتی
- •ذخیره ترجیحات زبان
کوکیهای تحلیلی
قابل غیرفعالسازی- •Google Analytics
- •تحلیل رفتار کاربر
- •بهبود عملکرد سایت
کوکیهای عملکردی
قابل غیرفعالسازی- •ذخیره تنظیمات نمایش
- •پیشنهادهای شخصیسازیشده
- •یادآوری فرمها
کوکیهای تبلیغاتی
غیرفعال- •گلدسو از کوکی تبلیغاتی استفاده نمیکند
- •بدون ردیابی بینسایتی
- •بدون پروفایلسازی تبلیغاتی
شما میتوانید از طریق تنظیمات مرورگر خود، کوکیها را مدیریت یا حذف کنید. توجه داشته باشید که غیرفعالسازی کوکیهای ضروری ممکن است باعث اختلال در عملکرد سایت شود.
ما از ترکیبی از راهکارهای فنی و سازمانی برای حفاظت از اطلاعات شما استفاده میکنیم:
رمزنگاری پیشرفته
تمام دادهها در حالت انتقال (TLS 1.3) و در حالت ذخیرهسازی (AES-256) رمزنگاری میشوند.
زیرساخت امن
سرورها در دیتاسنترهای Tier-3 با گواهینامه ISO 27001 میزبانی میشوند.
کنترل دسترسی
دسترسی به دادههای کاربران محدود به پرسنل مجاز با احراز هویت چندمرحلهای است.
مانیتورینگ ۲۴/
سیستمهای تشخیص نفوذ (IDS) و مانیتورینگ مداوم برای شناسایی تهدیدات.
در صورت بروز نشت داده (Data Breach):
گلدسو متعهد است حداکثر ظرف ۲ ساعت پس از شناسایی هرگونه نشت داده، کاربران متأثر را از طریق ایمیل و پیامک مطلع کرده و اقدامات اصلاحی لازم را انجام دهد.
شما به عنوان کاربر گلدسو، حقوق زیر را در قبال اطلاعات شخصی خود دارید:
حق دسترسی
درخواست مشاهده تمام اطلاعات شخصی ذخیرهشده درباره شما
حق اصلاح
درخواست اصلاح اطلاعات نادرست یا ناقص
حق حذف (فراموشی)
درخواست حذف اطلاعات شخصی (با رعایت الزامات قانونی نگهداری)
حق انتقالپذیری
دریافت اطلاعات شما در قالب قابل ماشینخوان (JSON/CSV)
حق اعتراض
اعتراض به پردازش اطلاعات یا دریافت بازاریابی
حق محدودسازی پردازش
درخواست توقف موقت پردازش دادهها در شرایط خاص
نحوه اعمال حقوق:
برای اعمال هر یک از حقوق فوق، میتوانید از طریق ایمیل privacy@goldsoo.ir یا بخش «درخواستهای حریم خصوصی» در اپلیکیشن اقدام کنید. پاسخگویی حداکثر ظرف ۳۰ روز کاری انجام خواهد شد.
ما اطلاعات شما را تنها به مدت لازم برای اهدافی که جمعآوری شدهاند نگهداری میکنیم:
| نوع اطلاعات | مدت نگهداری | دلیل |
|---|---|---|
| اطلاعات هویتی | ۰ سال پس از بستن حساب | الزامات AML |
| سوابق معاملات | ۱۰ سال | قانون مالیاتها |
| لاگهای امنیتی | ۲ سال | پیشگیری از تقلب |
| اطلاعات بازاریابی | تا زمان لغو اشتراک | رضایت کاربر |
| کوکیها | حداکثر ۱۳ ماه | استاندارد صنعت |
پس از انقضای مدت نگهداری، اطلاعات به صورت امن و غیرقابل بازیابی حذف میشوند (Secure Deletion).
محدودیت سنی
خدمات گلدسو به افراد زیر ۱۸ سال ارائه نمیشود. ما عمداً اطلاعات شخصی کودکان را جمعآوری نمیکنیم.
در صورت اطلاع از اینکه کاربری زیر ۱۸ سال است و اطلاعات شخصی ارائه داده، بلافاصله حساب کاربری را مسدود و اطلاعات را حذف خواهیم کرد. والدین یا سرپرستان قانونی در صورت مشاهده چنین مواردی میتوانند از طریق ایمیل privacy@goldsoo.ir به ما اطلاع دهند.
دادههای کاربران گلدسو عمدتاً در سرورهای واقع در جمهوری اسلامی ایران پردازش و ذخیره میشوند. با این حال، در موارد محدود (مانند استفاده از سرویسهای ابری بینالمللی برای پشتیبانگیری)، ممکن است دادهها به صورت رمزنگاریشده به خارج از کشور منتقل شوند.
در چنین مواردی، گلدسو تضمین میکند که سطح حفاظت از دادهها مطابق با استانداردهای این سیاست حفظ شود و انتقال تنها به کشورهایی انجام گیرد که سطح مناسبی از حفاظت از دادهها را ارائه میدهند.
گلدسو ممکن است این سیاست حریم خصوصی را بهصورت دورهای بهروزرسانی کند. تغییرات مهم از طریق روشهای زیر به اطلاع شما خواهد رسید:
- اعلان درونبرنامهای (In-App Notification)
- ایمیل به آدرس ثبتشده شما
- پیامک برای تغییرات اساسی
- انتشار در صفحه سیاست حریم خصوصی با تاریخ بهروزرسانی
در صورت عدم موافقت با تغییرات اساسی، شما حق دارید حساب کاربری خود را بسته و درخواست حذف اطلاعاتتان را ثبت کنید. ادامه استفاده از خدمات پس از اعمال تغییرات، به منزله پذیرش سیاست جدید است.
مسئول حفاظت از دادهها (Data Protection Officer) در گلدسو آماده پاسخگویی به سوالات، درخواستها و شکایات شما در خصوص حریم خصوصی است:
ایمیل DPO
privacy@goldsoo.ir
پاسخگویی ظرف ۴۸ ساعت کاری
پشتیبانی تلفنی
۰۲-۹۱۰۰۹۱۰۰
شنبه تا پنجشنبه، ۸ صبح تا ۰ شب
آدرس دفتر
تهران، خیابان ولیعصر، برج طلای ایرانیان، طبقه ۱۲
کد پستی: ۱۳۴۵۶۷۹۰
مرکز رسیدگی به شکایات
complaints.goldsoo.ir
ثبت و پیگیری آنلاین
سوالی درباره حریم خصوصی دارید؟
تیم حقوقی و حفاظت از دادههای گلدسو آماده پاسخگویی شفاف به تمام سوالات شماست
این سند در تاریخ ۱۵ مرداد ۱۴۰۵ بهروزرسانی شده و جایگزین کلیه نسخههای قبلی میگردد. کلیه حقوق مادی و معنوی این صفحه متعلق به شرکت گلدسو میباشد.