سامانه‌ی سودران متعهد است حریم خصوصی کاربران را با بالاترین استانداردهای امنیتی حفظ کند. این سند بخشی جدایی‌ناپذیر از شرایط استفاده است و چگونگی جمع‌آوری، استفاده، نگهداری و افشای داده‌ها را تشریح می‌کند.

داده‌های جمع‌آوری‌شده به سه دسته‌ی اصلی تقسیم می‌شوند:

• داده‌های هویتی: شماره موبایل (الزامی)، نام و نام خانوادگی، نشانی ایمیل و در صورت نیاز برای احراز هویت کامل، کد ملی.
• داده‌های مالی شخصی: لیست دارایی‌ها (هولدینگ‌ها)، تراکنش‌های ثبت‌شده توسط خود کاربر در پرتفوی، سطح اشتراک و سابقه‌ی پرداخت.
• داده‌های فنی: آدرس IP، نوع مرورگر و سیستم‌عامل، شناسه‌ی دستگاه، صفحات بازدیدشده و زمان فعالیت — برای تشخیص تقلب، رفع اشکال و بهبود تجربه‌ی کاربری.

سامانه هیچ‌گاه رمز عبور حساب‌های بانکی، شماره‌ی کامل کارت یا CVV2 شما را درخواست یا ذخیره نمی‌کند. اطلاعات کارت بانکی مستقیماً در محیط امن درگاه پرداخت زرین‌پال وارد و توسط آن سرویس مدیریت می‌شود.

• ارائه و نگهداری خدمات سرویس و حساب کاربری شما.
• احراز هویت، ارسال کد یک‌بارمصرف و حفاظت از حساب در برابر دسترسی غیرمجاز.
• پردازش پرداخت‌ها و فعال‌سازی اشتراک VIP.
• پاسخ‌گویی به تیکت‌های پشتیبانی و ارتباط درباره‌ی تغییرات سرویس.
• بهبود کیفیت خدمات، تحلیل‌های آماری ناشناس‌شده و توسعه‌ی امکانات جدید.
• انجام تعهدات قانونی و پاسخ به درخواست‌های مراجع صالح.

سامانه داده‌های شخصی کاربران را به هیچ شخص ثالثی نمی‌فروشد و اجاره نمی‌دهد. اشتراک‌گذاری داده فقط در موارد زیر انجام می‌شود:

• درگاه پرداخت زرین‌پال: حداقل داده‌ی لازم برای پردازش پرداخت (مبلغ، شماره‌ی سفارش و در صورت لزوم شماره موبایل).
• ارائه‌دهنده‌ی پیامک: شماره موبایل و متن پیام برای ارسال OTP و اطلاعیه‌ها.
• تأمین‌کنندگان زیرساخت ابری: داده‌ی رمزشده برای میزبانی، پشتیبان‌گیری و ارائه‌ی سرویس.
• مراجع صالح قضایی یا قانونی، در صورت دستور رسمی و طبق قوانین جمهوری اسلامی ایران.

برای حفظ نشست (Session) ورود کاربر، تنظیمات ظاهر (مانند تم روشن/تیره) و سنجش عملکرد، از کوکی‌های ضروری و عملکردی استفاده می‌شود. کوکی‌های تبلیغاتی شخص ثالث در سامانه قرار داده نمی‌شود.

• انتقال داده‌ها از طریق پروتکل HTTPS با رمزنگاری TLS انجام می‌شود.
• گذرواژه‌های کاربران به‌صورت هش (Hash) و با الگوریتم‌های استاندارد ذخیره می‌شود؛ ذخیره‌ی متن خام انجام نمی‌گیرد.
• دسترسی داخلی به داده‌ها بر پایه‌ی اصل کمترین دسترسی ممکن (Least Privilege) محدود است.
• سیستم‌های شناسایی نفوذ، پشتیبان‌گیری منظم و رویه‌ی پاسخ به حادثه استقرار یافته است.

با وجود تمام تلاش‌ها، هیچ سامانه‌ی الکترونیکی به‌طور صددرصد در برابر تهدید ایمن نیست. در صورت بروز حادثه‌ی امنیتی که داده‌های شما را تحت تأثیر قرار دهد، طبق قوانین جاری اطلاع‌رسانی خواهیم کرد.

داده‌های حساب تا زمان فعال بودن حساب کاربری نگهداری می‌شود. پس از حذف حساب، داده‌های هویتی حداکثر تا ۹۰ روز جهت رسیدگی به اختلافات احتمالی نگهداری و سپس به‌طور دائم حذف یا ناشناس‌سازی می‌شوند، مگر در مواردی که قانون نگهداری طولانی‌تر را الزامی کرده باشد (مانند اسناد مالی).

کاربران حق دسترسی، اصلاح و حذف داده‌های شخصی خود را دارند. درخواست‌ها از طریق ایمیل پشتیبانی یا تیکت ثبت می‌شود و ظرف حداکثر ۱۴ روز کاری بررسی و پاسخ داده می‌شود.

این سرویس برای استفاده‌ی افراد بالای ۱۸ سال طراحی شده است. در صورتی که متوجه شویم داده‌ای از کاربر زیر سن قانونی بدون اجازه‌ی ولی قانونی جمع‌آوری شده است، آن داده بلافاصله حذف خواهد شد.

با تغییر امکانات سرویس یا قوانین مربوطه، این سند به‌روزرسانی می‌شود. تاریخ آخرین به‌روزرسانی در ابتدای صفحه ذکر می‌گردد و تغییرات بنیادین از طریق پیامک یا ایمیل اطلاع‌رسانی خواهد شد.

برای پرسش‌های مرتبط با حریم خصوصی، اعمال حقوق خود یا گزارش نگرانی‌های امنیتی با ما از طریق support@soodran.com در ارتباط باشید.