چه کسی مسئول این اطلاعات است؟
این سیاست برای وبسایت ، خریدها، حساب مشتری، مشاوره، پشتیبانی، بازاریابی و آزمونهای روتین پوست و مو با نام تجاری Z.shop تنظیم شده است.
دامنه قوانین خارجی مانند GDPR یا CCPA به محل فعالیت، بازار هدف، نوع ردیابی، حجم پردازش و معیارهای قانونی بستگی دارد. درج نام این قوانین بهتنهایی به معنی شمول یا ادعای انطباق کامل نیست.
چه اطلاعاتی جمعآوری میکنیم؟
نام، نام کاربری، شناسه حساب، رمز عبور هششده، زبان و تنظیمات حساب.
شماره تلفن، ایمیل، نشانی ارسال و صورتحساب و شناسه پیامرسان در صورت تماس.
کالاها، قیمت، تخفیف، وضعیت پرداخت، شناسه تراکنش، مرجوعی، بازپرداخت و سوابق پشتیبانی.
نشانی IP، مرورگر، نوع دستگاه، سیستمعامل، صفحات دیدهشده، رویدادهای تعاملی و شناسه رضایت یا کوکی.
پیامهای فرم، ایمیل، تلفن، واتساپ، شبکه اجتماعی یا دیگر کانالهای پشتیبانی.
احساس پوست یا مو، چربی، خشکی، حساسیت، دغدغه، محصولات فعلی، ترجیح روتین و تحمل محصول.
پاسخهایی درباره بارداری، آلرژی، بیماری تشخیصدادهشده، داروی نسخهای یا علائم جسمانی میتوانند اطلاعات مرتبط با سلامت باشند. این پاسخها فقط برای محدودکردن پیشنهادهای بالقوه نامناسب پردازش میشوند و ذخیره آنها نیازمند رضایت صریح و جداگانه است.
رمز عبور، رمز پویا، CVV2، اطلاعات کامل کارت بانکی، مدرک هویتی یا پرونده پزشکی را از طریق فرم یا پیامرسان عمومی ارسال نکنید، مگر اینکه یک مسیر امن و ضرورت روشن به شما اعلام شود.
چرا از اطلاعات استفاده میکنیم؟
| هدف | نمونه اطلاعات | منطق استفاده |
|---|---|---|
| ساخت و مدیریت حساب | هویت، تماس و اطلاعات ورود | اجرای خدمت درخواستی و امنیت حساب |
| ثبت، پرداخت و تحویل سفارش | تماس، نشانی، سفارش و وضعیت تراکنش | اجرای قرارداد خرید و تکالیف قانونی |
| مرجوعی و بازگشت وجه | سفارش، تراکنش، دلیل و مدارک درخواست | رسیدگی به حق مصرفکننده و سوابق مالی |
| پشتیبانی و ایمنی محصول | پیام، سفارش، محصول، بچ و شرح مشکل | پاسخگویی، فراخوان یا بررسی شکایت |
| ساخت روتین بدون ذخیره | پاسخهای آزمون در نشست کوتاهمدت | ارائه نتیجه درخواستی کاربر |
| ذخیره روتین | پروفایل، کد نتیجه و شناسه محصولات | انتخاب صریح کاربر و رضایت لازم |
| امنیت و جلوگیری از تقلب | حساب، تراکنش، دستگاه و لاگ امنیتی | حفاظت از کاربران، فروشگاه و پرداخت |
| تحلیل و بازاریابی | داده استفاده و ترجیحات تماس | فقط براساس انتخاب کوکی و رضایت لازم |
آزمون روتین، پروفایلسازی و رضایت
آزمون با امتیازدهی قاعدهمحور، ویژگیهایی مانند چربی، خشکی، حساسیت و دغدغه اصلی را از هم جدا میکند و نتیجه را با ویژگیهای تأییدشده کاتالوگ مقایسه میکند. این ابزار تشخیص پزشکی انجام نمیدهد و تصمیمی با اثر حقوقی یا اثر مهم مشابه نمیگیرد.
استفاده بدون ذخیره
در حالت پیشفرض، پاسخها در مرورگر یا نشست کوتاهمدت برای ساخت نتیجه پردازش میشوند. پاسخ خام حساس نباید در نشانی صفحه، پیکسل تبلیغاتی، ابزار ضبط نشست یا نام رویدادهای تحلیلی قرار گیرد.
ذخیره روتین
اگر «ذخیره روتین» را انتخاب کنید، پروفایل نتیجه، محصولات منتخب و سابقه رضایت ذخیره میشوند. ذخیره پاسخهای سلامتمحور فقط با رضایت صریح و جدا از رضایت بازاریابی مجاز است.
پسگرفتن رضایت باید به سادگی دادن آن باشد. پسگرفتن رضایت بر پردازش قانونی گذشته اثر برگشتی ندارد، اما میتواند به حذف پاسخهای ذخیرهشده منجر شود، مگر نگهداری محدود به علت الزام قانونی ضروری باشد.
اطلاعات با چه کسانی به اشتراک گذاشته میشود؟
فقط به اندازه لازم و برای هدف مشخص، اطلاعات ممکن است در اختیار این گروهها قرار گیرد:
- میزبانی، زیرساخت، پایگاه داده و پشتیبانی فنی
- درگاه پرداخت، بانک و خدمات مقابله با تقلب
- شرکت حمل و لجستیک برای تحویل سفارش
- ارائهدهنده ایمیل، پیامک، پیامرسان یا پشتیبانی مشتری
- تحلیلگر یا تبلیغدهنده فقط براساس رضایت و انتخابهای کوکی
- حسابرس، بیمهگر، مشاور حقوقی یا حسابدار در حد ضرورت
- مرجع قضایی، نهاد ناظر یا مقام عمومی در صورت الزام قانونی
ارائهدهندگان خدمت باید فقط برای هدف قراردادی، با محرمانگی و کنترلهای امنیتی مناسب از اطلاعات استفاده کنند. فهرست واقعی تأمینکنندگان، کشور پردازش و نقش آنها باید پس از ممیزی فنی در این سیاست یا فهرست کوکیها اعلام شود.
اطلاعات چه مدت نگهداری میشوند؟
| دسته اطلاعات | معیار نگهداری |
|---|---|
| نشست ناشناس آزمون | تا پایان نشست یا انقضای کوتاهمدت فنی |
| پاسخ خام ذخیرهنشده | پس از ساخت نتیجه حذف میشود یا در کوتاهترین بازه فنی از بین میرود |
| روتین ذخیرهشده | تا حذف، پسگرفتن رضایت، بستن حساب یا پایان دوره مستند عدم فعالیت |
| حساب کاربری | تا بستن حساب و یک دوره محدود برای ایمنی و بازیابی، مگر الزام قانونی |
| سفارش، فاکتور و بازپرداخت | طبق الزامات مالیاتی، حسابداری، حمایت مصرفکننده و حل اختلاف |
| پیامهای پشتیبانی | تا پایان رسیدگی و دوره محدود متناسب با شکایت یا دعوا |
| لاگ امنیتی | دوره عملیاتی محدود؛ در رخداد امنیتی تا پایان بررسی |
| رضایت و لغو بازاریابی | تا پسگرفتن رضایت و سپس یک رکورد محدود برای رعایت لغو |
اگر نگهداری طولانیتر برای مالیات، ایمنی محصول، تقلب، حل اختلاف یا ادعای حقوقی لازم باشد، فقط داده مرتبط و برای همان هدف نگهداری میشود.
چگونه از اطلاعات محافظت میکنیم؟
هیچ سامانهای مصونیت مطلق ندارد. کنترلها باید بهصورت دورهای آزموده، بهروز و متناسب با تغییر سرویسها بازبینی شوند.
حقوق شما درباره اطلاعات شخصی
با توجه به قانون قابل اعمال، میتوانید درخواست کنید:
برای حفاظت از اطلاعات، ممکن است هویت متقاضی به شکل متناسب بررسی شود؛ اطلاعات حساس اضافی فقط برای احراز هویت درخواست نخواهد شد.
کوکیها، تحلیل و بازاریابی
کوکیهای ضروری برای امنیت، سبد، تسویهحساب، ورود و نگهداری انتخاب رضایت فعال میمانند. کوکیهای ترجیحی، تحلیلی و تبلیغاتی باید متناسب با قانون و انتخاب کاربر مدیریت شوند.
- رد یا مدیریت کوکیهای اختیاری نباید مانع مشاهده نتیجه اصلی آزمون شود.
- گزینه بازاریابی از ثبت سفارش، ساخت حساب و ذخیره روتین جدا است.
- پاسخهای بارداری، بیماری، آلرژی یا داروی نسخهای نباید به پیکسل تبلیغاتی فرستاده شوند.
- انتخابهای کوکی باید قابل تغییر باشند و کوکیهای ضروری جداگانه توضیح داده شوند.
حذف یا مسدودکردن کوکیها از تنظیمات مرورگر ممکن است بر سبد، حساب، پرداخت یا ادامه آزمون اثر بگذارد.
اطلاعات کودکان و نوجوانان
سایت برای ساخت پروفایل سلامتمحور کودکان بدون مشارکت مناسب والد یا سرپرست طراحی نشده است. اطلاعات کودکان آگاهانه برای تبلیغات رفتاری استفاده نمیشود. اگر تصور میکنید کودک یا نوجوانی بدون مجوز مناسب اطلاعات شخصی یا سلامتمحور ارسال کرده است، درخواست حذف را ثبت کنید.
تغییرات این سیاست
این سیاست ممکن است با تغییر خدمات، تأمینکنندگان، قوانین یا شیوه پردازش بهروزرسانی شود. تاریخ آخرین تغییر در بالای صفحه درج میشود و تغییر مهم در جایی که لازم باشد به کاربران اطلاع داده خواهد شد.
درخواست مرتبط با حریم خصوصی
شماره سفارش و شرح روشن درخواست را از طریق صفحه پشتیبانی ارسال کنید. اطلاعات بانکی یا رمزهای محرمانه را ارسال نکنید.