سیاست حریم خصوصی

داده‌ای که جمع می‌کنیم

ما اصل «حداقل‌شماری» را رعایت می‌کنیم: چیزی جمع نمی‌شود مگر آنکه برای کارکرد سرویس لازم باشد.

• chevron_leftشمارهٔ موبایل — روش اصلی ورود به پنل‌هاست و برای ارسال کد یک‌بارمصرف و اطلاع‌رسانی‌های سرویس استفاده می‌شود.
• chevron_leftنام و مشخصاتی که خودتان در پروفایل وارد می‌کنید.
• chevron_leftاطلاعات خودرو (پلاک، مدل، کیلومتر) — فقط اگر خودتان یا اتوسرویس شما ثبت کند؛ مبنای سوابق سرویس و یادآوری دوره‌ای است.
• chevron_leftسوابق خدمات انجام‌شده، فاکتورها و تراکنش‌های مالی مرتبط با همان حساب.
• chevron_leftبرای نمایندگان، تامین‌کنندگان و ناوگان: اطلاعات هویتی و بانکی لازم برای احراز و تسویه (مثل کد ملی، شمارهٔ گواهی‌نامه، شمارهٔ کارت یا شبا).
• chevron_leftداده‌های فنی لازم برای امنیت و رفع اشکال: نشانی IP، نوع مرورگر و زمان ورود.

چیزی که جمع نمی‌کنیم

برای شفافیت، فهرست «نه»ها هم به‌اندازهٔ فهرست «بله»ها مهم است.

• chevron_leftرمز کارت بانکی، CVV2 یا رمز دوم — هرگز. پرداخت‌ها فقط روی درگاه بانکی معتبر انجام می‌شود و اطلاعات کارت هیچ‌گاه وارد سامانهٔ ما نمی‌شود.
• chevron_leftموقعیت مکانی لحظه‌ای کاربران عادی. موقعیت فقط در پنل ناوگان و فقط برای مأموریت فعال راننده و با اطلاع او استفاده می‌شود.
• chevron_leftدفترچهٔ مخاطبین، عکس‌ها یا فایل‌های دستگاه شما.

چرا این داده‌ها را نگه می‌داریم

هر قلم داده یک کاربرد مشخص دارد: ورود امن به حساب، نمایش سوابق خودروی شما، یادآوری سرویس بعدی، صدور فاکتور، تسویهٔ مالی و پشتیبانی هنگام بروز مشکل.

نکسوپین داده‌های شما را برای تبلیغات شخص ثالث استفاده نمی‌کند و آن‌ها را نمی‌فروشد.

اشتراک‌گذاری با دیگران

داده فقط در این حالت‌های محدود از حساب شما بیرون می‌رود:

• chevron_leftبا اتوسرویسی که خودتان به آن مراجعه کرده‌اید — و فقط همان سوابقی که به خدمات همان مجموعه مربوط است.
• chevron_leftبا طرف معامله در بازار تأمین یا ناوگان، در حدی که برای انجام همان سفارش یا مأموریت لازم است (مثل نام کسب‌وکار، نشانی تحویل و شمارهٔ تماس).
• chevron_leftبا درگاه پرداخت بانکی، صرفاً مبلغ و شناسهٔ تراکنش برای انجام پرداخت.
• chevron_leftبا سامانهٔ ارسال پیامک، صرفاً شمارهٔ موبایل و متن همان پیام.
• chevron_leftدر برابر درخواست قانونی مرجع قضایی صالح — که در آن صورت در حد همان درخواست پاسخ داده می‌شود.

نگهداری و امنیت

ارتباط شما با سامانه روی TLS رمزگذاری می‌شود. کدهای یک‌بارمصرف و گذرواژه‌ها به‌صورت درهم‌سازی‌شده (hash) ذخیره می‌شوند و به‌شکل اصلی در پایگاه داده وجود ندارند.

از پایگاه داده بکاپ خودکار گرفته می‌شود.

دسترسی کارکنان پشتیبانی به داده‌ها محدود است و اقدامات حساس مالی در سامانه ثبت می‌شود.

هیچ سامانه‌ای صددرصد نفوذناپذیر نیست؛ اگر رخدادی امنیتی رخ دهد که داده‌های شما را در معرض خطر بگذارد، در اولین فرصت به شما اطلاع می‌دهیم و می‌گوییم دقیقاً چه چیزی افشا شده است.

مدت نگهداری

داده‌های حساب فعال تا زمانی که حساب فعال است نگهداری می‌شود. پس از درخواست حذف حساب، داده‌های هویتی شما حداکثر ظرف سی روز حذف می‌شود.

اسناد مالی و فاکتورها به اقتضای الزامات قانونی دفاتر تجاری نگهداری می‌شوند، اما از پروفایل قابل شناسایی شما جدا می‌گردند.

اختیارات شما

این‌ها حق شماست، نه لطف ما. درخواست‌ها از طریق ایمیل پشتیبانی یا تیکت داخل پنل ثبت می‌شوند:

• chevron_leftدیدن داده‌ای که از شما داریم و درخواست نسخه‌ای از آن.
• chevron_leftاصلاح هر داده‌ای که نادرست است.
• chevron_leftحذف حساب و داده‌های هویتی مرتبط با آن.
• chevron_leftتوقف دریافت پیامک یادآوری یا تبلیغاتی، بدون از دست دادن دسترسی به حساب (روش آن در سند «پیامک و رضایت» آمده است).

کوکی و حافظهٔ مرورگر

ما از حافظهٔ مرورگر برای نگه‌داشتن نشست ورود، ترجیحات ظاهری (مثل تم انتخابی) و کد معرف نمایندهٔ فروش (تا سی روز پس از باز کردن لینک معرفی) استفاده می‌کنیم. کوکی ردیابی تبلیغاتی شخص ثالث روی این سامانه نداریم.

تغییر این سند

اگر این سیاست تغییر کند، تاریخ به‌روزرسانی بالای همین صفحه عوض می‌شود و در صورت تغییر اساسی، پیش از اجرا به کاربران اطلاع داده می‌شود.