۱. مقدمه

به shop2topup.com خوش آمدید. ما متعهد به حفاظت از حریم خصوصی شما و شفافیت در نحوه مدیریت داده‌های شما هستیم.

این سیاست توضیح می‌دهد که چه اطلاعاتی جمع‌آوری می‌کنیم، چگونه از آن استفاده می‌کنیم، چگونه از آن محافظت می‌کنیم و چه حقوقی دارید.

با استفاده از shop2topup.com، با شیوه‌های توصیف‌شده در اینجا موافقت می‌کنید.

۱.۱ ما که هستیم

وب‌سایت: shop2topup.com
تماس: [email protected]
چه می‌کنیم: بازار کدهای دیجیتال بازی و شارژ

۱.۲ رویکرد ما به حریم خصوصی

آنچه ما را متمایز می‌کند: داده‌های شما را به بازاریابان نمی‌فروشیم یا با آنان به اشتراک نمی‌گذاریم، از کوکی‌های ردیابی یا پیکسل‌های تبلیغاتی استفاده نمی‌کنیم و پروفایل کاربر برای تبلیغات نمی‌سازیم. داده‌های شما را تنها برای اجرای سرویس، حفظ امنیت و درک روند کلی بازار از طریق تحلیل ناشناس به‌کار می‌بریم.

۲. اطلاعاتی که جمع‌آوری می‌کنیم

۲.۱ اطلاعات حساب

هنگام ایجاد حساب، موارد زیر را جمع‌آوری می‌کنیم:

۲.۲ اطلاعات تراکنش

برای هر تراکنش، موارد زیر را جمع‌آوری می‌کنیم:

۲.۳ اطلاعات استفاده و تحلیل

داده‌های محدودی برای تحلیل کسب‌وکار جمع‌آوری می‌کنیم:

• کشور یا منطقه از روی IP شما (تنها برای تحلیل بازار)
• الگوهای فروش منطقه‌ای (تجمیعی و ناشناس)
• محصولات پرطرفدار به تفکیک منطقه (تجمیعی و ناشناس)
• محصولاتی که بیشترین خرید را دارند
• ترجیحات دسته‌بندی محصول (تجمیعی)

۳. نحوه استفاده از اطلاعات شما

۳.۱ ارائه خدمات

از اطلاعات شما برای موارد زیر استفاده می‌کنیم:

• پردازش تراکنش‌ها: تأیید پرداخت‌های ارز دیجیتال و تحویل محصولات دیجیتال
• مدیریت حساب‌ها: ایجاد، نگهداری و ایمن‌سازی حساب شما
• ارائه پشتیبانی مشتری: پاسخ به پرسش‌ها و رفع مشکلات
• ارسال ایمیل‌های تراکنشی: تأیید سفارش، اطلاع تحویل، بازنشانی رمز عبور
• نگهداری موجودی پلتفرم: پیگیری و نمایش موجودی حساب شما
• ارائه خدمات API: دسترسی API برای فروشندگان

۳.۲ تحلیل و هوش تجاری

از داده‌های تجمیعی و ناشناس برای درک بهتر بازار استفاده می‌کنیم:

همه تحلیل‌ها روی داده‌های تجمیعی و ناشناس انجام می‌شود. رفتار فردی کاربر را ردیابی نمی‌کنیم و برای بازاریابی نمایه نمی‌سازیم.

۳.۳ امنیت و پیشگیری از تقلب

از اطلاعات شما برای موارد زیر استفاده می‌کنیم:

• بررسی کیف‌پول‌های ارز دیجیتال: شناسایی کیف‌پول‌های تحریمی، تقلبی یا پرریسک
• تشخیص تقلب: شناسایی الگوهای مشکوک یا سوءاستفاده از حساب
• پیشگیری از پول‌شویی: انطباق با مقررات AML/CTF
• مسدودسازی عوامل مخرب: جلوگیری از دسترسی عوامل شناخته‌شده مخرب
• ایمن‌سازی حساب: پایش تلاش‌های دسترسی غیرمجاز

۳.۴ نظرات و مدیریت محتوا

وقتی نظری ثبت می‌کنید، از داده‌ها برای موارد زیر استفاده می‌کنیم:

• نمایش عمومی امتیاز و نظر شما در صفحات محصول، دسته‌بندی و نظرات سراسری
• اجرای مدیریت خودکار که هر نظر را برای الفاظ نامناسب، اطلاعات تماس و لینک‌ها بررسی می‌کند — نظرات مشکوک به بازبینی دستی ارجاع می‌شوند
• اجازه به تیم مدیریت برای تأیید، رد، ویرایش یا پنهان‌سازی نظراتی که قوانین محتوایی ما را نقض می‌کنند
• محاسبهٔ میانگین امتیازها و تعداد نظرات در سطح محصولات
• شناسایی سوءاستفادهٔ هماهنگ، رأی‌گیری چندحسابی و تلاش برای دستکاری نظرات

پس از انتشار، نظرات تا زمانی که توسط تیم مدیریت حذف نشوند به‌صورت نامحدود قابل‌مشاهده باقی می‌مانند.

۴. نحوه اشتراک‌گذاری اطلاعات شما

۴.۲ اشتراک‌گذاری محدود — فقط ارائه‌دهندگان خدمات

داده را تنها در صورت نیاز با این موارد به اشتراک می‌گذاریم:

تمامی ارائه‌دهندگان خدمات از نظر قراردادی به محرمانگی ملزم هستند، از استفاده از داده‌های شما برای اهداف خود منع شده‌اند، باید از قوانین حفاظت از داده پیروی کنند و بر اساس استانداردهای امنیتی‌شان انتخاب می‌شوند.

۵. نگهداری داده

حتی در صورت حذف حساب، سوابق تراکنش برای انطباق نگهداری می‌شوند اما از شناسه‌های شخصی شما (ایمیل، نام) جدا می‌گردند.

۵.۲ داده‌های حساب - در زمان فعال بودن + دوره نگهداری

حساب‌های فعال:

• تمامی داده‌های حساب در زمان فعال بودن نگهداری می‌شوند
• حذف خودکار برای حساب‌های غیرفعال انجام نمی‌شود

حساب‌های حذف‌شده:

• دوره مهلت ۳۰ روزه: حساب در وضعیت «در انتظار حذف»، با درخواست قابل بازیابی است
• پس از ۳۰ روز:
  • شناسه‌های شخصی حذف می‌شوند (ایمیل، پروفایل OAuth، نام نمایشی)
  • داده‌های نشست حذف می‌شوند
  • سوابق تراکنش حفظ می‌شوند (به بالا مراجعه کنید)
  • تحلیل‌های تجمیعی حفظ می‌شوند (ناشناس‌سازی‌شده)

۵.۳ نگهداری سایر داده‌ها

• گزارش‌های امنیتی و دسترسی: ۱۲ تا ۲۴ ماه
• گزارش‌های خطا: ۶ تا ۱۲ ماه
• کلیدهای API (فعال): در زمان فعال بودن
• کلیدهای API (لغوشده): ۳۰ روز پس از لغو
• ارتباطات پشتیبانی: ۲ تا ۳ سال

۶. امنیت داده

تدابیر امنیتی فنی

• رمزنگاری HTTPS/TLS برای تمامی داده‌های در حال انتقال
• رمزنگاری AES-256 برای داده‌های حساس ذخیره‌شده (رمزهای عبور، کلیدهای API)
• رمزهای عبور هش‌شده با استفاده از bcrypt یا Argon2 (غیرقابل بازگشت)
• فایروال‌ها و سامانه‌های تشخیص نفوذ
• محافظت در برابر DDoS و محدودسازی نرخ درخواست
• اسکن‌های امنیتی منظم و ارزیابی آسیب‌پذیری‌ها

مسئولیت شما

شما مسئول موارد زیر هستید:

• انتخاب رمز عبور قوی (حداقل ۱۲ کاراکتر)
• عدم به اشتراک‌گذاری اطلاعات ورود
• فعال‌سازی احراز هویت دو مرحله‌ای (2FA) در صورت موجود بودن
• خروج از حساب در دستگاه‌های مشترک یا عمومی
• گزارش فوری فعالیت‌های مشکوک به [email protected]

اطلاع‌رسانی نقض داده

در صورت بروز نقض داده، که بعید است، ما اقدامات زیر را انجام می‌دهیم:

• بررسی فوری برای تعیین دامنه و تأثیر
• مهار نقض برای جلوگیری از دسترسی غیرمجاز بیشتر
• اطلاع‌رسانی به کاربران آسیب‌دیده ظرف ۷۲ ساعت از طریق ایمیل
• گزارش به مراجع قانونی طبق الزامات قانون
• ارائه راهنمایی درباره اقدامات حفاظتی که می‌توانید انجام دهید

۷. کوکی‌ها و فناوری‌های ردیابی

۷.۲ آنچه استفاده نمی‌کنیم

• کوکی‌های تبلیغاتی (Facebook Pixel، Google Ads، هدف‌گذاری مجدد)
• کوکی‌های ردیابی شخص ثالث
• ابزارک‌های شبکه‌های اجتماعی همراه با ردیابی
• کوکی‌های پروفایل‌سازی رفتاری

توجه: کوکی‌های ضروری برای عملکرد پلتفرم لازم هستند. غیرفعال‌سازی آن‌ها مانع ورود یا خرید شما می‌شود.

۸. حقوق حریم خصوصی شما

حقوق همه کاربران

صرف‌نظر از موقعیت مکانی، شما این حقوق را دارید:

• حق دسترسی: درخواست یک نسخه از داده‌های شخصی خود
• حق اصلاح: به‌روزرسانی اطلاعات نادرست یا ناقص
• حق حذف: درخواست حذف داده‌های شخصی (به جز سوابق تراکنش برای انطباق با قانون)
• حق انتقال داده: دانلود سابقه تراکنش‌ها در قالب ساختاریافته (CSV، JSON)
• حق انصراف: لغو اشتراک ایمیل‌های تبلیغاتی اختیاری

حقوق اضافی برای کاربران اتحادیه اروپا (GDPR)

• حق محدودسازی پردازش
• حق اعتراض به پردازش
• حق ثبت شکایت نزد مرجع حفاظت از داده
• حق لغو رضایت

حقوق اضافی برای کاربران کالیفرنیا (CCPA)

• حق آگاهی از اطلاعات شخصی جمع‌آوری‌شده
• حق حذف اطلاعات شخصی
• حق انصراف از فروش (ما اطلاعات شخصی را نمی‌فروشیم)
• حق عدم تبعیض

نحوه اعمال حقوق شما

برای اعمال هر یک از حقوق حریم خصوصی:

خلاصه - چرا shop2topup.com بر حریم خصوصی تمرکز دارد

حریم خصوصی شما برای ما اهمیت دارد. shop2topup.com را به‌عنوان یک بازار امن و شفاف ساختیم تا با اطمینان خرید کنید.