حریم خصوصی و شفافیت داده‌ها
سیاست حفظ حریم خصوصی
در این سند بهطور شفاف شرح می‌دهیم که چه اطلاعاتی را جمع‌آوری می‌کنیم، این داده‌ها چگونه و در کجا ذخیره می‌شوند و شما چه حقوق و کنترلی بر اطلاعات خود دارید.
آخرین به‌روزرسانی: ۷ مهر ۱۴۰۵
فهرست
اصول کلیدی حریم خصوصی شما
۱. دربارهٔ ارائه‌دهنده و هویت حقوقی سرویس
اکسی پورتال پلتفرمی توسعه‌یافته و تحت مالکیت شرکت لوگاتک است. کلیهٔ امور مربوط به مدیریت زیرساخت‌های ابری، نگهداری فنی سرورها و تضمین امنیت داده‌ها بر عهدهٔ شرکت مهندسی لوگاتک قرار دارد. جهت کسب اطلاعات تکمیلی دربارهٔ شرکت و پیشینهٔ فنی، می‌توانید به وب‌سایت رسمی ما به نشانی logatech.ir مراجعه فرمایید.
۲. تفکیک مالکیت داده‌ها و مسئولیت پردازش
در اکسی پورتال، میان داده‌های کاربری و داده‌های عملیاتی کسب‌وکار تفکیک روشنی وجود دارد:
داده‌های حساب کاربری شما: اطلاعاتی مانند شماره همراه، نام، ایمیل و سوابق پرداخت اشتراک که برای ایجاد حساب در اکسی پورتال ثبت می‌کنید. در خصوص این داده‌ها، لوگاتک مسئول نگهداری، حفظ محرمانگی و ارائهٔ دسترسی است.
داده‌های کسب‌وکار شما در پرتال: تمام اطلاعاتی که درون پرتال اختصاصی خود وارد می‌کنید (شامل مشخصات مشتریان شما، اسناد حسابداری، فاکتورها، موجودی انبار و فایل‌ها). مالکیت تام و حقوقی این داده‌ها منحصراً متعلق به شخص شماست. اکسی پورتال تنها به‌عنوان یک ارائه‌دهندهٔ زیرساخت و امانت‌دار ابری عمل می‌کند و هیچ‌گونه حق استفاده، پردازش مستقل یا بهره‌برداری تجاری از اطلاعات داخلی پرتال شما را ندارد.
۳. اطلاعات و داده‌های جمع‌آوری‌شده
اطلاعات دریافت و پردازش‌شده در اکسی پورتال به دو دستهٔ کلی تقسیم می‌شوند:
اطلاعات هویتی و ثبت‌نامی: شماره تلفن همراه (جهت احراز هویت پیامکی)، نام و نام‌خانوادگی، آدرس ایمیل، و در صورت نیاز به صدور فاکتور رسمی، اطلاعات حقوقی یا کد ملی و آدرس کسب‌وکار.
داده‌های فنی و گزارش‌های سیستمی (لاگ‌ها): برای حفظ پایداری و امنیت پلتفرم، داده‌هایی نظیر نشانی IP، نوع مرورگر، سیستم‌عامل، تاریخ و ساعت ورود به پنل، و خطاهای احتمالی نرم‌افزار به‌صورت امن و رمزنگاری‌شده ثبت می‌شوند تا از دسترسی‌های غیرمجاز و حملات سایبری جلوگیری به عمل آید.
۴. اهداف و موارد استفاده از داده‌ها
اطلاعات جمع‌آوری‌شده صرفاً در راستای ارائهٔ پایدار و بهینهٔ سرویس‌ها به کار گرفته می‌شوند و شامل اهداف زیر هستند:
۱. احراز هویت و امنیت ورود: اعتبارسنجی ورود کاربران با کد یک‌بارمصرف (OTP) و صدور مجوزهای دسترسی امن.
۲. ارائه و پایداری خدمات ابری: فعال‌سازی افزونه‌ها، تخصیص منابع سرور و حفظ ارتباط میان بخش‌های مختلف پلتفرم.
۳. اطلاع‌رسانی‌های ضروری: ارسال پیامک‌های سیستمی و ایمیل‌های مهم اداری مانند تأیید پرداخت، سررسید تمدید پلن و هشدارهای امنیتی.
۴. پشتیبانی فنی: پیگیری دقیق تیکت‌ها، بررسی مشکلات گزارش‌شده و پاسخ‌گویی به درخواست‌های کاربری بر مبنای سوابق سیستمی.
۵. امور مالی و قانونی: صدور فاکتور و رعایت الزامات قانونی و مالیاتی حاکم بر سامانه‌های ثبت‌شده در کشور.
۵. کوکی‌ها و فناوری‌های ردگیری
اکسی پورتال برای ارائهٔ کارکرد صحیح پنل و تجربهٔ کاربری روان، از کوکی‌ها و حافظهٔ محلی مرورگر (Local Storage) استفاده می‌کند:
کوکی‌های ضروری و احراز هویت: برای باز ماندن نشست کاری (Session) پس از ورود، جلوگیری از نیاز به ورود مجدد در هر بار پیمایش صفحات، و تأمین لایه‌های امنیتی توکن‌های دسترسی.
کوکی‌های ترجیحات و تنظیمات: برای به خاطر سپردن انتخاب‌های کاربری شما مانند تم ظاهری پنل، وضعیت زبان یا تنظیمات نمایش جدول‌ها.
ما از کوکی‌های تبلیغاتیِ ردگیر شخص ثالث (Third-party tracking cookies) برای رهگیری فعالیت‌های شما در سایر وب‌سایت‌ها استفاده نمی‌کنیم. شما می‌توانید در هر زمان از طریق تنظیمات مرورگر خود ذخیرهٔ کوکی‌ها را مسدود یا محدود کنید، هرچند ممکن است برخی قابلیت‌های نرم‌افزار در این حالت به‌درستی کار نکنند.
۷. محل ذخیره‌سازی، میزبانی ابری و نسخه‌های پشتیبان
کلیهٔ داده‌های پایگاه داده و فایل‌های ذخیره‌شدهٔ کاربران در مراکز دادهٔ معتبر و امن مستقر در ایران میزبانی می‌شوند:
ایزوله‌سازی داده‌ها: هر کسب‌وکار دارای پایگاه داده و محیط اجرای ایزوله است و اطلاعات یک کاربر به‌هیچ‌وجه با سایر کاربران به اشتراک گذاشته نمی‌شود.
پشتیبان‌گیری خودکار (Backups): نسخه‌های پشتیبان از کل پایگاه داده به‌صورت روزانه و دوره‌ای در سرورهای جداگانه و با رمزنگاری ذخیره می‌شوند تا از خطراتی مانند نقص سخت‌افزاری یا حوادث غیرمترقبه محافظت شود.
رمزنگاری در انتقال: تمام تعاملات و تبادل داده میان مرورگر شما و سرورهای اکسی پورتال بر بستر پروتکل رمزنگاری‌شده و امن HTTPS انجام می‌گیرد.
۸. مدت‌زمان نگهداری و ذخیره‌سازی داده‌ها
ما اطلاعات شما را صرفاً تا زمانی نگهداری می‌کنیم که حساب کاربری شما فعال باشد یا برای ارائهٔ خدمات به آن‌ها نیاز باشد:
در طول دورهٔ اشتراک فعال: کلیهٔ داده‌های سازمانی، فاکتورها، مشتریان و لاگ‌ها به‌صورت پیوسته در دسترس شما نگهداری می‌شوند.
پس از پایان اشتراک یا عدم تمدید: برای جلوگیری از حذف تصادفی کسب‌وکار شما، اطلاعات تا مدت مشخصی (مهلت تنفس) نگهداری می‌شوند تا امکان تمدید پلن وجود داشته باشد.
پس از درخواست حذف کامل: با ثبت درخواست حذف دائمی حساب توسط مالک قانونی، اطلاعات هویتی و پرتال ظرف مدت مشخصی از سرورهای عملیاتی بهطور برگشت‌ناپذیر پاکسازی می‌شوند (به‌استثنای سوابق تراکنش‌های مالی و فاکتورها که طبق قوانین مالیاتی و تجاری ملزم به نگهداری آن‌ها هستیم).
۹. حقوق قانونی کاربران بر اطلاعات شخصی
ما باور داریم که کنترل داده‌ها باید کاملاً در دستان شما باشد. شما در اکسی پورتال از حقوق قانونی زیر برخوردار هستید:
حق دسترسی و مشاهده: شما در هر زمان می‌توانید با ورود به حساب کاربری خود، تمامی مشخصات هویتی، سوابق اشتراک‌ها و گزارش‌های عملکردی‌تان را مشاهده کنید.
حق ویرایش و به‌روزرسانی: در صورت تغییر مشخصات هویتی، آدرس، شماره تماس یا اطلاعات حقوقی، می‌توانید از طریق بخش تنظیمات پروفایل نسبت به تصحیح آن‌ها اقدام فرمایید.
حق دریافت خروجی از داده‌ها (انتقال‌پذیری داده‌ها): تمام اطلاعات داخلی کسب‌وکارتان (مشتریان، فاکتورها، گزارش‌های حسابداری و اسناد) متعلق به شماست؛ بنابراین قابلیت دریافت فایل خروجی با فرمت‌های استاندارد (نظیر اکسل) همیشه در دسترس شما قرار دارد.
حق حذف حساب کاربری: در صورتی که تصمیم به قطع همکاری بگیرید، می‌توانید درخواست حذف کامل حساب و پرتال خود را ثبت کنید تا اطلاعات پس از تسویه‌حساب نهایی و اتمام مهلت تنفس از پایگاه داده پاکسازی شوند.
۱۰. تدابیر امنیتی و محافظت از اطلاعات
حفظ محرمانگی و سلامت اطلاعات شما اولویت اول زیرساخت مهندسی ماست. برای تضمین امنیت، لایه‌های دفاعی زیر پیاده‌سازی شده‌اند:
رمزنگاری پیشرفته: تمامی داده‌های حساس (نظیر کلمات عبور) با الگوریتم‌های یک‌طرفه و استاندارد بین‌المللی هش (Hash) شده و کل تبادلات شبکه تحت پروتکل امن SSL/TLS (HTTPS) انجام می‌پذیرد.
کنترل دسترسی مبتنی بر نقش (RBAC): در معماری داخلی، هیچ‌یک از اعضای تیم پشتیبانی یا فنی بدون مجوز و احراز هویت دومرحله‌ای به سرورهای عملیاتی دسترسی ندارند.
ایزوله‌سازی زیرساخت و پایش مستمر: به‌‌کارگیری فایروال‌های نرم‌افزاری و پایش شبانه‌روزی (Monitoring) سرورها برای شناسایی و دفع حملات سایبری (مانند حملات منع سرویس توزیع‌شده یا DDoS) و جلوگیری از نفوذ غیرمجاز.
توجه: مسئولیت حفظ و نگهداری رمز عبور و کدهای ورود پیامکی بر عهدهٔ خود کاربر است؛ اکسی پورتال هرگز رمز عبور شما را از طریق تماس تلفنی، پیامک یا پیام‌رسان‌ها مطالبه نخواهد کرد.
۱۱. به‌روزرسانی‌ها و تغییرات در شرایط حریم خصوصی
همگام با توسعهٔ امکانات فنی اکسی پورتال، افزوده شدن ماژول‌های جدید یا تغییر قوانین بالادستی، این سند ممکن است در فواصل زمانی بازنگری و به‌روزرسانی شود:
شفافیت در تغییرات: تاریخ آخرین اصلاحات همواره در بالای همین صفحه درج خواهد شد.
اطلاع‌رسانی تغییرات اساسی: در صورت اعمال هرگونه تغییر بنیادین در شیوهٔ نگهداری یا پردازش اطلاعات، پیش از لازم‌الاجرا شدن از طریق ایمیل یا پیام درون‌پنلی به اطلاع شما خواهد رسید.
استفادهٔ مستمر شما از پلتفرم پس از تاریخ اعمال تغییرات، به‌منزلهٔ آگاهی و پذیرش نسخهٔ به‌روزرسانی‌شدهٔ سند حریم خصوصی تلقی می‌شود.
پرسشی درباره حریم خصوصی دارید؟
شرایط استفاده از سرویس را هم در قوانین استفاده بخوانید.