سیاست حریم خصوصی
آخرین به‌روزرسانی ۶ مهر ۱۴۰۵
نسخه: v1.0
تاریخ اجرا: ۶ مهر ۱۴۰۵ (۲۸ سپتامبر ۲۰۲۶)
نسخه انگلیسی این سیاست حریم خصوصی، نسخه مرجع و حاکم است. نسخه فارسی ترجمه آن است. در صورت تعارض میان دو نسخه، تا حدی که قانون اجازه دهد نسخه انگلیسی ملاک خواهد بود.
۱. دامنه و مسئول پردازش
این سیاست توضیح می‌دهد دوووبی هنگام استفاده شما از اپلیکیشن‌ها، وب‌سایت‌ها، پرتال پیگیری، احراز هویت، پشتیبانی و خدمات مرتبط («سرویس») چگونه داده شخصی را جمع‌آوری، استفاده، ذخیره، به‌اشتراک‌گذاری و محافظت می‌کند. «دوووبی» به پلتفرمی گفته می‌شود که با این نام فعالیت می‌کند. چون هنوز شرکت یا اپراتور ثبت‌شده‌ای تعیین نشده، در این سیاست نام ساختگی درج نمی‌شود.
برای پرسش یا درخواست حریم خصوصی با privacy@dooobi.com و برای حذف حساب یا کمک عمومی با support@dooobi.com تماس بگیرید.
۲. داده‌هایی که جمع‌آوری می‌کنیم
بسته به نحوه استفاده شما، ممکن است موارد زیر را جمع‌آوری کنیم:
• اطلاعات حساب و تماس: ایمیل، شماره تلفن، نام و نام خانوادگی، شناسه‌های حساب، زبان، وضعیت احراز، وضعیت حساب و رویدادهای ورود.
• اطلاعات هویتی و احراز: تاریخ تولد، تابعیت، نوع، شماره و تاریخ انقضای مدرک هویتی، تصویر مدرک و در صورت نیاز سلفی یا عکس پروفایل. وضعیت بررسی، علت رد و زمان‌های احراز نیز نگهداری می‌شوند.
• اطلاعات آگهی و سفر: کشور و شهر مبدأ و مقصد، تاریخ سفر، شماره پرواز در صورت ارائه، ظرفیت، عنوان و شرح کالا، دسته‌بندی، وزن، ارزش اعلامی، تصاویر کالا، دستمزد درخواستی یا پیشنهادی، ارز و روش پرداخت منتخب فرستنده.
• اطلاعات تراکنش و شواهد: تطبیق‌ها، دستمزد و نرخ پذیرفته‌شده، مبلغ و رسید کارمزد پلتفرم، اعلام وضعیت پرداخت، تأییدهای تحویل‌گیری و تحویل نهایی، رویدادهای مرتبط با QR، کد پیگیری، وضعیت PIN گیرنده، زمان‌ها، لغو، اختلاف، نظر و سوابق تأیید.
• ارتباطات و پشتیبانی: پیام‌های مرتبط با آگهی، تیکت‌ها، گزارش‌ها، پاسخ‌ها، پیوست‌ها و اطلاعاتی که برای دریافت کمک یا طرح اختلاف ارائه می‌کنید.
• اطلاعات گیرنده: اطلاعاتی که فرستنده برای دسترسی گیرنده ارائه می‌کند، وضعیت و تأیید تحویل و سوابق استفاده گیرنده از کد پیگیری و PIN. گیرنده ممکن است بدون حساب دوووبی از این بخش استفاده کند.
• اطلاعات فنی و امنیتی: زمان درخواست و رویداد، نشانی IP و اطلاعات دستگاه یا مرورگر در دسترس زیرساخت، خطاهای برنامه، لاگ‌های امنیتی و رویدادهای تحلیلی دست‌اول که برای کارکرد و حفاظت سرویس لازم‌اند.
• اطلاعات دریافتی از ارائه‌دهندگان خدمات: تأییدیه‌های لازم از ارائه‌دهندگان احراز، میزبانی، ذخیره‌سازی، ایمیل، پیامک یا خدمات پشتیبان هویتی.
لطفاً اطلاعات شخصی غیرضروری را در آگهی، پیام یا درخواست پشتیبانی وارد نکنید.
۳. نحوه استفاده از داده شخصی
از داده شخصی برای اهداف زیر استفاده می‌کنیم:
• ساخت و ایمن‌سازی حساب، احراز کاربر، تأیید ایمیل و تلفن و بررسی مدرک هویتی و عکس پروفایل؛
• انتشار آگهی، یافتن مسیر سازگار، ساخت تطبیق و تراکنش، محاسبه کارمزد ۵٪ بر اساس دستمزد ثبت‌شده و نمایش وضعیت تراکنش؛
• نمایش اطلاعات تماس محدود و عکس پروفایل تأییدشده موردنیاز فرستنده و مسافر پس از تأیید کارمزد همان تراکنش توسط ادمین؛
• ارائه پیگیری و دسترسی محدود گیرنده، پردازش تأیید تحویل و حفظ سابقه تراکنش؛
• ثبت شواهد، جلوگیری از سوءاستفاده، بررسی تقلب، رسیدگی به پشتیبانی و اختلاف، اجرای شرایط و حفاظت از کاربران و سرویس؛
• ارسال اعلان‌های خدماتی، امنیتی، پشتیبانی و تراکنش؛
• نگهداری، رفع اشکال، سنجش و بهبود سرویس؛ و
• رعایت قانون، دستور معتبر و ایجاد، اعمال یا دفاع از ادعاهای حقوقی.
پردازش را در موارد لازم برای ارائه سرویس درخواستی، بر پایه رضایت در موارد لازم، برای اهداف مشروع ایمنی و عملیاتی و برای رعایت قانون انجام می‌دهیم. هرجا برای داده حساس رضایت صریح لازم باشد، به آن رضایت یا مبنای قانونی دیگری که طبق قانون قابل‌اعمال در دسترس است اتکا می‌کنیم.
۴. اطلاعات احراز و معنای Verification
مدارک هویتی و داده‌های مرتبط KYC در فضای خصوصی ذخیره می‌شوند و بخشی از پروفایل عمومی نیستند. دسترسی به اشخاص مجاز بررسی و عملیات و ارائه‌دهندگانی محدود است که برای سرویس به آن نیاز دارند. عکس پروفایل تأییدشده به‌طور پیش‌فرض خصوصی است، اما پس از تأیید کارمزد یک تراکنش ممکن است به طرف دیگر همان تراکنش نمایش داده شود.
احراز هویت ریسک را کاهش می‌دهد، اما هویت، رفتار، اعتبار، توان مالی، رعایت قانون یا عملکرد شخص را تضمین نمی‌کند. مدارک کامل KYC آزادانه در اختیار کاربران دیگر قرار نمی‌گیرد.
۵. موارد اشتراک‌گذاری داده
فقط در حدود ضرورت معقول ممکن است داده را به اشتراک بگذاریم:
• با طرفین تراکنش: پس از تأیید کارمزد، طرف دیگر ممکن است نام، شماره تلفن و عکس پروفایل تأییدشده موردنیاز همان تراکنش را دریافت کند. اطلاعات آگهی، مسیر، کالا، دستمزد و شواهد مطابق جریان سرویس و کنترل دسترسی به اشتراک گذاشته می‌شود.
• با گیرنده: گیرنده دارای کد پیگیری صحیح و در صورت لزوم PIN می‌تواند وضعیت محدود و اطلاعات تماس مسافر را ببیند و تحویل را تأیید کند. گیرنده به مدارک کامل KYC دسترسی ندارد.
• با ارائه‌دهندگان خدمت: ارائه‌دهندگان زیرساخت، پایگاه داده، احراز، ذخیره‌سازی خصوصی، میزبانی وب، ایمیل، پیامک و خدمات مشابه تحت شرایط و کنترل‌های امنیتی خود برای ما داده را پردازش می‌کنند. زیرساخت فعلی شامل پایگاه داده، احراز و ذخیره‌سازی مبتنی بر Supabase، ارائه وب مبتنی بر Cloudflare و ارائه‌دهنده پیامک برای تأیید شماره‌های ایران است. در صورت انتخاب کاربر، ورود Google نیز ممکن است استفاده شود.
• برای اختلاف و ایمنی: در صورت ضرورت معقول و مجازبودن قانونی برای پیگیری ادعای واقعی، ممکن است اطلاعات محدودی را به طرف دیگر بدهیم. این به معنی افشای معمول مدارک هویتی نیست.
• با مقام صالح یا مشاور: ممکن است در پاسخ به فرآیند قانونی معتبر، به مقام صالح، یا برای حفاظت از حقوق و ایمنی، بررسی تقلب یا ایجاد و دفاع از ادعای حقوقی، اطلاعات را حفظ یا افشا کنیم.
• در تغییر سازمانی آینده: اگر سرویس به اپراتور قانونی یا جانشین منتقل شود، داده مرتبط می‌تواند با رعایت این سیاست، قانون و اطلاع‌رسانی مقتضی منتقل شود.
داده شخصی را نمی‌فروشیم و از مدارک KYC برای تبلیغات استفاده نمی‌کنیم.
۶. پردازش برون‌مرزی
سرویس از زیرساخت آنلاین و ارائه‌دهندگانی استفاده می‌کند که ممکن است داده را خارج از ایران پردازش یا ذخیره کنند؛ کشورهایی که ممکن است قواعد متفاوتی داشته باشند. دسترسی را محدود می‌کنیم، مدارک احراز را در فضای خصوصی نگه می‌داریم، در حد امکان تدابیر قراردادی و فنی اعمال می‌کنیم و ارائه‌دهندگان را فقط برای راه‌اندازی سرویس به کار می‌گیریم. با استفاده از سرویس و ارائه داده می‌پذیرید که این پردازش برون‌مرزی، با رعایت قانون قابل‌اعمال، ممکن است انجام شود.
۷. امنیت
از تدابیری مانند ذخیره خصوصی مدارک احراز و پیوست‌های پشتیبانی، کنترل دسترسی سطح سطر، عملیات احرازشده و مبتنی بر نقش، لینک‌های امضاشده کوتاه‌مدت برای فایل خصوصی و ثبت تأییدهای مهم استفاده می‌کنیم. هیچ سامانه‌ای کاملاً امن نیست. باید از گذرواژه، کد احراز، کد پیگیری و PIN گیرنده محافظت کنید و مدرک کامل هویتی را در گفت‌وگوی عادی یا برای کاربران دیگر نفرستید.
۸. مدت نگهداری
اطلاعات حساب و KYC را در مدت فعال‌بودن حساب و تا زمانی که برای احراز و ارائه سرویس لازم است نگه می‌داریم. سوابق تراکنش، تأیید، پشتیبانی، اختلاف، پیشگیری از تقلب، مالی، امنیتی و حسابرسی ممکن است تا مدت معقول لازم برای هدف مربوط یا الزام قانونی نگهداری شوند.
با حذف حساب، دوووبی در حالت عادی شناسه‌های مستقیم پروفایل و ارجاعات KYC را حذف یا بی‌نام و دسترسی حساب را غیرفعال می‌کند. فایل‌های احراز باید حذف شوند، مگر آن‌که داده مشخصی برای تراکنش یا اختلاف فعال، پیشگیری از تقلب، امنیت، اجرای حقوق یا الزام قانونی لازم باشد. سابقه مشترک تراکنش، پیام، نظر، اطلاعات مرتبط با گیرنده و شواهد ممکن است در صورتی باقی بمانند که حذف آن‌ها به حقوق دیگری، تمامیت سابقه یا نیاز قانونی لطمه بزند.
اطلاعات گیرنده خصوصی است، اما حتی اگر گیرنده هرگز حسابی نساخته باشد می‌تواند به‌عنوان بخشی از سابقه تراکنش مربوط باقی بماند.
۹. حذف حساب و درخواست‌های حریم خصوصی
می‌توانید با privacy@dooobi.com یا ایجاد تیکت پشتیبانی، حذف حساب، دسترسی، اصلاح یا بررسی حریم خصوصی را درخواست کنید. حذف حساب فعلاً از طریق پشتیبانی انجام می‌شود و دکمه خودکار ندارد. ممکن است پیش از اجرای درخواست نیاز به تأیید هویت شما باشد.
حذف حساب ما را ملزم به حذف داده‌ای نمی‌کند که برای تراکنش یا اختلاف فعال، پیشگیری از تقلب، سابقه مشروع کاربر دیگر، امنیت، امور مالی یا قانون به‌طور معقول باید حفظ شود. اگر حذف کامل مناسب نباشد، می‌توانیم دسترسی را محدود، داده را جدا یا بی‌نام کنیم و در صورت مجازبودن قانونی محدودیت مهم را توضیح دهیم.
اطلاعات پایه پروفایل در سرویس قابل تغییر است. تغییر اطلاعات هویتی یا عکس پروفایل ممکن است وضعیت تأیید را بازنشانی و بررسی جدیدی لازم کند.
۱۰. کودکان
سرویس فقط برای افراد ۱۸ سال یا بیشتر است. آگاهانه به فرد زیر ۱۸ سال اجازه استفاده از دوووبی نمی‌دهیم. اگر تصور می‌کنید فرد نابالغ اطلاعات شخصی ارائه کرده، با privacy@dooobi.com تماس بگیرید تا بررسی و اقدام مقتضی انجام شود.
۱۱. کوکی و تحلیل
وب‌سایت و اپلیکیشن‌ها ممکن است از ذخیره‌سازی محلی ضروری، فناوری نشست و رویدادهای دست‌اول لازم برای ورود، ترجیح زبان، امنیت، پایداری و سنجش پایه محصول استفاده کنند. سرویس فعلی به شبکه تبلیغاتی شخص ثالث متکی نیست و داده را برای تبلیغات هدفمند نمی‌فروشد. در صورت افزودن فناوری تحلیلی یا تبلیغاتی متفاوت و مهم، این سیاست مطابق ضرورت به‌روزرسانی می‌شود.
۱۲. تغییر سیاست
ممکن است با تغییر سرویس یا الزامات قانونی این سیاست را به‌روزرسانی کنیم. تغییرات اساسی با نسخه سیاست جدید منتشر می‌شوند و ممکن است ادامه استفاده از قابلیت‌های نیازمند ورود را منوط به پذیرش نسخه جدید کنند. سابقه پذیرش شامل کلید سیاست، نسخه، زمان و زبان انتخابی است.
۱۳. چارچوب حاکم و تماس
این سیاست اصولاً برای اجرا تحت قوانین جمهوری اسلامی ایران، از جمله قواعد قابل‌اعمال بر تجارت الکترونیکی، داده شخصی، سامانه‌های رایانه‌ای، ادله و درخواست مقام صالح تنظیم شده است، بدون آن‌که حقوق آمره قابل‌اعمال در مورد خاص محدود شود.
حریم خصوصی: privacy@dooobi.com
حقوقی: legal@dooobi.com
پشتیبانی و حذف حساب: support@dooobi.com
در این نسخه هیچ نشانی دفتر ثبت‌شده‌ای تعیین نشده است.