سیاست حفظ حریم خصوصی و حفاظت از داده‌های کاربران افرا

افرا حسب نوع خدمت و میزان استفاده کاربر ممکن است اطلاعات ذیل را جمع‌آوری و پردازش کند:

الف) اطلاعات هویتی و ارتباطی: نام و نام خانوادگی، شماره تلفن همراه و نشانی پست الکترونیکی که خود کاربر در فرآیند ثبت‌نام اعلام و ثبت می‌کند.

ب) اطلاعات حساب کاربری: نام کاربری، اطلاعات احراز هویت، تنظیمات حساب و سوابق مربوط به حساب.

ج) اطلاعات مربوط به ریسک و اهداف سرمایه‌گذاری: پاسخ‌های کاربر به پرسش‌های ریسک‌سنجی، اهداف و ترجیحات سرمایه‌گذاری، افق سرمایه‌گذاری و اطلاعاتی که برای شخصی‌سازی خدمات ارائه می‌کند.

د) محتوای تعامل با دستیار سرمایه‌گذاری: پرسش‌ها، درخواست‌ها و اطلاعاتی که کاربر در جریان استفاده از دستیار سرمایه‌گذاری وارد یا ارسال می‌کند.

هـ) اطلاعات تراکنش و اشتراک: اطلاعات مربوط به خرید، نوع اشتراک، زمان و وضعیت پرداخت و شناسه‌های مرتبط با تراکنش. اطلاعات محرمانه ابزار پرداخت، از قبیل رمز کارت بانکی، در اختیار افرا قرار نمی‌گیرد مگر آنکه صراحتاً و از طریق یک سازوکار قانونی و امن مقرر شده باشد.

و) اطلاعات فنی و لاگ‌ها: نشانی IP، نوع و نسخه مرورگر یا سیستم‌عامل، شناسه‌های فنی دستگاه، زمان و نحوه استفاده از پلتفرم، خطاهای فنی و داده‌های لاگ، در حدودی که برای ارائه، امنیت و بهبود خدمات ضرورت داشته باشد.

ز) کوکی‌ها و فناوری‌های مشابه: اطلاعات لازم برای حفظ نشست کاربر، امنیت، عملکرد و در صورت استفاده، تحلیل نحوه استفاده از پلتفرم.

افرا اصل حداقل‌سازی داده را رعایت کرده و اطلاعات را صرفاً تا حدی جمع‌آوری می‌کند که برای هدف مشخص و مشروع مربوط به آن اطلاعات ضرورت داشته باشد.

افرا اطلاعات کاربران را حسب مورد برای اهداف زیر پردازش می‌کند:

۱. ایجاد و مدیریت حساب کاربری؛

۲. ارائه خدمات پلتفرم و دستیار سرمایه‌گذاری؛

۳. انجام ریسک‌سنجی و شخصی‌سازی خدمات؛

۴. پردازش و مدیریت اشتراک‌ها و پرداخت‌ها؛

۵. ارائه پشتیبانی و پاسخ‌گویی به درخواست‌های کاربران؛

۶. حفظ امنیت پلتفرم، شناسایی تقلب، سوءاستفاده و دسترسی غیرمجاز؛

۷. رفع خطاها و ارتقای عملکرد و قابلیت اطمینان سامانه؛

۸. تحلیل آماری و بهبود خدمات، در صورت امکان به‌صورت تجمیعی یا با حذف/کاهش عناصر قابل شناسایی؛

۹. انجام تکالیف قانونی و پاسخ‌گویی به درخواست مراجع ذی‌صلاح؛

۱۰. سایر اهدافی که هنگام جمع‌آوری داده به‌طور مشخص به کاربر اعلام شده و در چارچوب قوانین قابل انجام باشد.

افرا اطلاعات شخصی کاربران را برای هدفی مغایر با هدف اعلام‌شده جمع‌آوری یا پردازش نمی‌کند، مگر آنکه مبنای قانونی لازم برای چنین پردازشی وجود داشته باشد.

۳-۱. بخشی از خدمات افرا ممکن است با استفاده از سامانه‌های الگوریتمی و هوش مصنوعی ارائه شود.

۳-۲. اطلاعاتی که کاربر در تعامل با دستیار سرمایه‌گذاری وارد می‌کند ممکن است برای تولید پاسخ، تحلیل درخواست، شخصی‌سازی خدمات، حفظ سوابق تعامل و بهبود عملکرد سامانه، در حدود اهداف اعلام‌شده، پردازش شود.

۳-۳. در صورتی که برای پردازش درخواست‌های کاربر از خدمات اشخاص ثالث یا ارائه‌دهندگان زیرساخت هوش مصنوعی استفاده شود، انتقال داده به آنان صرفاً در حدود ضرورت فنی، قراردادی یا قانونی و مطابق تمهیدات حفاظتی افرا انجام خواهد شد.

۳-۴. افرا در صورت استفاده از داده‌های کاربران برای آموزش یا بهبود مدل‌های هوش مصنوعی، این امر را مطابق رویه واقعی فنی و مقررات قابل اعمال به کاربر اعلام خواهد کرد. صرف استفاده از دستیار هوش مصنوعی به‌تنهایی به معنای اجازه نامحدود برای استفاده از محتوای خصوصی کاربر جهت آموزش مدل‌های عمومی نیست.

۳-۵. خروجی سامانه‌های هوش مصنوعی ممکن است حاوی خطا، عدم قطعیت یا اطلاعات ناقص باشد و پردازش داده‌های کاربر توسط سامانه هوش مصنوعی، به‌خودی‌خود متضمن تضمین صحت یا نتیجه اقتصادی خروجی نیست.

افرا اطلاعات شخصی کاربران را جز در موارد زیر در اختیار اشخاص ثالث قرار نمی‌دهد:

الف) با رضایت یا درخواست کاربر؛

ب) در حد ضرورت برای ارائه خدمت توسط پیمانکاران و ارائه‌دهندگان خدمات فنی، پرداخت، میزبانی، امنیت، ارتباطات یا خدمات مشابه؛

ج) در مواردی که افشا به موجب قانون یا دستور مقام صالح الزامی باشد؛

د) برای شناسایی، پیشگیری یا رسیدگی به تقلب، سوءاستفاده، حملات سایبری یا سایر اقدامات غیرقانونی؛

هـ) در چارچوب انتقال یا واگذاری قانونی تمام یا بخشی از کسب‌وکار، مشروط به رعایت الزامات قانونی و حقوق و حریم خصوصی کاربران.

اشخاص ثالثی که به اقتضای ارائه خدمات به داده‌های کاربران دسترسی پیدا می‌کنند، صرفاً مجاز به پردازش داده در حدود وظایف و مجوزهای مربوط خواهند بود.

چنانچه افرا از زیرساخت‌ها، سرویس‌های ابری، ابزارهای تحلیل، سامانه‌های پرداخت، خدمات ارتباطی یا APIهای متعلق به اشخاص ثالث استفاده کند، ممکن است برخی داده‌های فنی یا محتوایی برای ارائه خدمت به زیرساخت مربوط منتقل یا در آن پردازش شود. افرا تلاش می‌کند پیش از استفاده از هر خدمت ثالث، نوع داده منتقل‌شده، ضرورت انتقال، محل پردازش، شرایط قراردادی و الزامات امنیتی مربوط را بررسی و از انتقال غیرضروری داده جلوگیری کند.

افرا اطلاعات شخصی را فقط برای مدتی نگهداری می‌کند که برای تحقق هدف جمع‌آوری، ارائه خدمات مشخص قراردادی، انجام تعهدات، الزامات حسابداری و مالی، الزامات قانونی، حل اختلاف یا دفاع از حقوق قانونی افرا ضرورت داشته باشد. پس از پایان دوره نگهداری، اطلاعات حسب مورد حذف، ناشناس‌سازی یا به‌صورت امن از دسترس عملیاتی خارج خواهد شد؛ مگر آنکه نگهداری آن به موجب قانون یا برای رسیدگی به یک اختلاف، ادعا یا فرآیند قانونی ضروری باشد.

افرا متناسب با ماهیت و حساسیت اطلاعات، اقدامات فنی و سازمانی متعارف و متناسب برای حفاظت از داده‌های کاربران در برابر دسترسی غیرمجاز، افشا، تغییر، تخریب، فقدان یا پردازش غیرمجاز اتخاذ می‌کند. این اقدامات حسب مورد می‌تواند شامل موارد زیر باشد:

• استفاده از ارتباطات امن و رمزنگاری‌شده؛

• کنترل دسترسی و محدودسازی دسترسی کارکنان بر مبنای نیاز شغلی؛

• احراز هویت و مدیریت امن حساب‌های کاربری؛

• ثبت و پایش رویدادهای امنیتی و لاگ‌های ضروری؛

• پشتیبان‌گیری و حفاظت از نسخه‌های پشتیبان؛

• به‌روزرسانی و اصلاح آسیب‌پذیری‌های نرم‌افزاری؛

• ارزیابی و بهبود مستمر کنترل‌های امنیتی.

با وجود اتخاذ اقدامات امنیتی متعارف، هیچ سامانه‌ای در برابر تمام تهدیدات سایبری مصون نیست و افرا نمی‌تواند امنیت مطلق اطلاعات را تضمین کند.

افرا ممکن است برای حفظ عملکرد صحیح سامانه، مدیریت نشست کاربر، امنیت، ترجیحات کاربر و تحلیل عملکرد پلتفرم از کوکی و فناوری‌های مشابه استفاده کند. کاربر می‌تواند تنظیمات مرورگر خود را برای محدودکردن یا حذف برخی کوکی‌ها تغییر دهد؛ با این حال، غیرفعال‌سازی برخی کوکی‌های ضروری ممکن است موجب اختلال در عملکرد بعضی از خدمات شود.

کاربر می‌تواند در حدود قوانین و امکانات فنی افرا درخواست‌هایی از قبیل موارد زیر را از طریق نشانی ایمیل یا سامانه پشتیبانی طی حداکثر یک هفته کاری مطرح کند:

۱. اطلاع از داده‌های شخصی مرتبط با وی که توسط افرا نگهداری می‌شود؛

۲. اصلاح اطلاعات نادرست یا ناقص؛

۳. درخواست حذف یا محدودکردن پردازش، در مواردی که ادامه نگهداری یا پردازش مبنای قانونی یا قراردادی نداشته باشد؛

۴. درخواست توضیح درباره نحوه پردازش اطلاعات؛

۵. اعتراض یا انصراف از پردازش‌هایی که انجام آنها مبتنی بر رضایت کاربر است، در حدود قانون.

افرا برای جلوگیری از افشای اطلاعات به اشخاص غیرمجاز ممکن است پیش از اجرای درخواست، هویت درخواست‌کننده را احراز کند.

کاربر متعهد است اطلاعات شخصی اشخاص ثالث را صرفاً در صورتی در پلتفرم وارد کند که مجاز به ارائه و پردازش آن اطلاعات باشد. افرا مسئولیت قانونی ناشی از ارائه غیرمجاز اطلاعات اشخاص ثالث توسط کاربر را بر عهده نمی‌گیرد و مسئولیت این امر متوجه مرتکب آن است.

خدمات افرا برای اشخاصی که مطابق قوانین و شرایط استفاده از خدمات واجد شرایط استفاده از آن نیستند (افراد فاقد اهلیت تمتع یا استیفا درصورت اقدام بالمباشره‌ی ایشان از جمله مجانین، سفها و اشخاص زیر ۱۸ سال) ارائه نمی‌شود. افرا عمداً اطلاعات اشخاصی را که مجاز به استفاده از خدمات نیستند جمع‌آوری نمی‌کند و در صورت اطلاع از چنین موردی، اقدامات لازم را مطابق قوانین و شرایط سرویس انجام خواهد داد.

پلتفرم ممکن است حاوی لینک یا اتصال به وب‌سایت‌ها و خدمات اشخاص ثالث باشد. این سیاست صرفاً ناظر بر پردازش داده توسط افرا است و افرا مسئول سیاست‌های حفظ حریم خصوصی یا شیوه‌های پردازش داده اشخاص ثالث خارج از کنترل خود نیست.

چنانچه تغییرات اساسی مستلزم اخذ رضایت مجدد کاربر باشد، افرا اقدامات لازم برای اطلاع‌رسانی و اخذ رضایت را انجام خواهد داد.

برای طرح پرسش، درخواست یا شکایت مرتبط با حریم خصوصی و داده‌های شخصی می‌توانید از طریق اطلاعات مندرج در بخش «ارتباط با ما» افرا، با ما تماس بگیرید.