سیاست حفظ حریم خصوصی اُرارا
فروشگاه اینترنتی اُرارا برای حریم خصوصی کاربران و حفاظت از اطلاعات آنان اهمیت قائل است. این سیاست توضیح می‌دهد که هنگام بازدید از وب‌سایت، ایجاد حساب کاربری، ثبت سفارش، پرداخت، ثبت نظر، گفت‌وگو با پشتیبانی یا استفاده از سایر خدمات اُرارا، چه اطلاعاتی دریافت می‌شود و این اطلاعات با چه اهدافی مورد استفاده قرار می‌گیرند.
استفاده از وب‌سایت و خدمات اُرارا به معنی آگاهی کاربر از مفاد این سیاست است. پردازش اطلاعات کاربران در چهارچوب قوانین و مقررات لازم‌الاجرای جمهوری اسلامی ایران، الزامات تجارت الکترونیکی و برای ارائه، ایمن‌سازی و بهبود خدمات انجام می‌شود.
صاحب امتیاز فعلی فروشگاه اُرارا «حمید اروجی» است. منظور از «اُرارا»، «ما» یا «فروشگاه» در این سند، فروشگاه اینترنتی اُرارا و عوامل مجاز آن است.
۱. دامنه اجرای سیاست حفظ حریم خصوصی
این سیاست درباره اطلاعاتی اجرا می‌شود که از طریق وب‌سایت رسمی اُرارا به نشانی orara.shop و راه‌های ارتباطی وابسته به آن دریافت یا پردازش می‌شوند؛ از جمله:
- حساب کاربری و پنل مشتری؛
- فرایند ثبت و پیگیری سفارش؛
- فرم‌های موجود در وب‌سایت؛
- ثبت امتیاز، نقد و نظر؛
- ایمیل، پیامک و تماس تلفنی؛
- چت آنلاین وب‌سایت؛
- چت یا دستیار هوش مصنوعی اُرارا؛
- درخواست‌های پشتیبانی و خدمات پس از فروش؛
- ابزارهای فنی، امنیتی و آماری وب‌سایت.
وب‌سایت‌ها، درگاه‌ها، سامانه‌ها و خدمات اشخاص ثالث ممکن است سیاست حفظ حریم خصوصی مستقلی داشته باشند. نحوه پردازش اطلاعات در سامانه‌های خارج از کنترل مستقیم اُرارا، تابع مقررات و سیاست‌های همان ارائه‌دهندگان است.
۲. اطلاعاتی که مستقیماً از کاربران دریافت می‌کنیم
برای ایجاد حساب کاربری، ثبت سفارش، تحویل کالا، پاسخ‌گویی و ارائه خدمات ممکن است اطلاعات زیر از کاربر دریافت شود:
- نام و نام خانوادگی؛
- شماره تلفن همراه؛
- شماره تلفن ثابت، در صورت ثبت توسط کاربر؛
- نشانی ایمیل؛
- استان، شهر، نشانی پستی و کدپستی؛
- اطلاعات گیرنده سفارش، اگر گیرنده شخص دیگری باشد؛
- اطلاعات حساب کاربری و سوابق ورود؛
- اطلاعات سفارش، محصولات خریداری‌شده و روش ارسال؛
- سوابق پرداخت و شناسه‌های مرتبط با تراکنش؛
- پیام‌ها، درخواست‌ها و مکاتبات کاربر با پشتیبانی؛
- محتوای گفت‌وگو در چت آنلاین یا چت هوش مصنوعی؛
- نظرات، امتیازها، پرسش‌ها و محتوای ارسالی کاربر؛
- تصاویر، ویدئوها و مدارکی که برای بررسی مغایرت، خسارت، ایراد کالا یا درخواست مرجوعی ارسال می‌شوند؛
- اطلاعات بانکی لازم برای بازپرداخت وجه، مانند نام صاحب حساب و شماره کارت یا شماره شبا.
اُرارا در فرایند معمول ثبت سفارش کد ملی دریافت نمی‌کند و فاکتور رسمی مالیاتی صادر نمی‌شود. صورتحساب الکترونیکی سفارش براساس اطلاعات ثبت‌شده کاربر ایجاد شده و در پنل کاربری او قرار می‌گیرد.
در موارد استثنایی، اگر دریافت اطلاعات بیشتری برای اجرای یک الزام قانونی، احراز هویت، جلوگیری از تقلب یا ارائه خدمتی مشخص ضروری باشد، علت دریافت اطلاعات به کاربر اعلام خواهد شد.
اطلاعاتی که کاربر در حساب یا سفارش خود ثبت می‌کند، اطلاعات تأییدشده او برای برقراری ارتباط و اجرای سفارش محسوب می‌شوند. مسئولیت صحت، کامل‌بودن و به‌روز نگه‌داشتن این اطلاعات بر عهده کاربر است.
۳. اطلاعات مربوط به پرداخت
پرداخت سفارش از طریق درگاه‌ها و ارائه‌دهندگان خدمات پرداخت انجام می‌شود. اطلاعات حساس کارت بانکی، مانند رمز کارت و رمز پویا، مستقیماً در محیط درگاه پرداخت وارد می‌شوند و اُرارا آن‌ها را دریافت یا ذخیره نمی‌کند.
اُرارا ممکن است اطلاعات غیرحساس مرتبط با تراکنش را برای تأیید پرداخت، پیگیری سفارش، رسیدگی مالی و جلوگیری از تقلب نگهداری کند؛ از جمله:
- مبلغ و زمان تراکنش؛
- وضعیت پرداخت؛
- شماره سفارش؛
- شناسه یا شماره پیگیری تراکنش؛
- اطلاعات اعلام‌شده از سوی درگاه پرداخت؛
- مشخصات محدود و پوشیده‌شده کارت، در صورت ارائه توسط درگاه.
در صورت لغو سفارش یا تأیید بازپرداخت، کارشناسان اُرارا ممکن است برای دریافت اطلاعات بانکی موردنیاز با خریدار تماس بگیرند. بازپرداخت فقط به حسابی انجام می‌شود که متعلق به صاحب حساب یا کارت استفاده‌شده برای پرداخت باشد.
کاربر نباید رمز کارت، رمز پویا، CVV2 یا سایر اطلاعات محرمانه بانکی خود را از طریق تلفن، ایمیل، چت یا فرم‌های پشتیبانی در اختیار اُرارا یا اشخاص دیگر قرار دهد.
۴. اطلاعاتی که به‌صورت خودکار جمع‌آوری می‌شوند
هنگام بازدید یا استفاده از وب‌سایت، بخشی از اطلاعات فنی ممکن است به‌صورت خودکار در سرور، سامانه‌های امنیتی یا ابزارهای آماری ثبت شود؛ از جمله:
- نشانی IP؛
- نوع دستگاه؛
- نوع و نسخه مرورگر؛
- سیستم‌عامل؛
- زبان و تنظیمات مرورگر؛
- تاریخ و ساعت مراجعه؛
- صفحات مشاهده‌شده؛
- نشانی صفحه ورودی و خروجی؛
- مدت و شیوه تعامل با صفحات؛
- خطاهای فنی و گزارش‌های سیستمی؛
- تلاش‌های ورود و رویدادهای امنیتی؛
- اطلاعات مرتبط با سبد خرید، نشست کاربر و وضعیت ورود؛
- شناسه‌های کوکی و داده‌های مشابه.
این اطلاعات ممکن است به‌تنهایی هویت مستقیم کاربر را مشخص نکنند؛ اما در برخی شرایط، مانند ترکیب با اطلاعات حساب یا دستور مراجع قانونی، قابلیت ارتباط با یک کاربر را دارند.
اطلاعات فنی برای حفظ امنیت، تشخیص فعالیت‌های مشکوک، جلوگیری از تقلب و حملات، رفع اشکالات، تحلیل عملکرد و بهبود تجربه کاربری استفاده می‌شوند.
۵. اهداف جمع‌آوری و استفاده از اطلاعات
اُرارا اطلاعات کاربران را حسب مورد برای اهداف زیر پردازش می‌کند:
- ایجاد، مدیریت و ایمن‌سازی حساب کاربری؛
- ثبت، بررسی، پردازش و بسته‌بندی سفارش؛
- صدور صورتحساب الکترونیکی خرید؛
- تأیید پرداخت و رسیدگی به تراکنش‌ها؛
- تحویل سفارش به شرکت حمل‌ونقل یا گیرنده؛
- نمایش وضعیت سفارش و کد رهگیری؛
- برقراری ارتباط درباره موجودی، قیمت، ارسال یا مشکلات سفارش؛
- ارائه پشتیبانی و پاسخ‌گویی به کاربران؛
- بررسی درخواست لغو، بازپرداخت، مغایرت یا مرجوعی؛
- احراز هویت صاحب سفارش یا صاحب حساب در مواقع ضروری؛
- جلوگیری از تقلب، سوءاستفاده، نفوذ و فعالیت‌های غیرمجاز؛
- بررسی سفارش‌های مشکوک یا دارای تعداد غیرمتعارف؛
- ثبت و مدیریت نظرات و محتوای کاربران؛
- تحلیل عملکرد وب‌سایت و بهبود محصولات و خدمات؛
- رفع خطاهای فنی و افزایش امنیت سایت؛
- ارسال پیام‌های خدماتی، ضروری یا تبلیغاتی؛
- نگهداری سوابق مالی و عملیاتی؛
- دفاع از حقوق اُرارا یا کاربران در اختلافات؛
- اجرای تکالیف قانونی و پاسخ‌گویی به مراجع ذی‌صلاح.
اُرارا اطلاعات شخصی کاربران را نمی‌فروشد و آن‌ها را برای اهداف نامرتبط با خدمات فروشگاه، بدون مبنای قانونی یا ضرورت عملیاتی، در اختیار اشخاص دیگر قرار نمی‌دهد.
۶. اشتراک‌گذاری اطلاعات با ارائه‌دهندگان خدمات
برای ارائه خدمات فروشگاه، ممکن است بخشی از اطلاعات صرفاً به میزان موردنیاز در اختیار ارائه‌دهندگان خدمات قرار گیرد. این اشخاص می‌توانند شامل موارد زیر باشند:
شرکت‌های حمل‌ونقل و پیک
نام گیرنده، شماره تماس، نشانی، کدپستی، مشخصات مرسوله و اطلاعات لازم برای تحویل ممکن است در اختیار پست، تیپاکس، پیک یا سایر عوامل حمل قرار گیرد.
درگاه‌ها و ارائه‌دهندگان خدمات پرداخت
اطلاعات لازم برای انجام، تأیید و پیگیری تراکنش مطابق فرایند درگاه پرداخت پردازش می‌شود.
ارائه‌دهندگان میزبانی و خدمات فنی
شرکت‌های میزبانی، زیرساخت، ذخیره‌سازی، پشتیبان‌گیری، امنیت، ارسال ایمیل، پیامک، چت آنلاین و خدمات فنی ممکن است برای انجام وظایف خود به بخش محدودی از اطلاعات دسترسی داشته باشند.
ارائه‌دهندگان خدمات تحلیلی و آماری
در صورت فعال‌بودن ابزارهای تحلیل بازدید، اطلاعات فنی و رفتاری کاربران ممکن است برای تحلیل ترافیک، عملکرد صفحات و بهبود تجربه کاربری پردازش شود.
ارائه‌دهندگان خدمات هوش مصنوعی
اگر کاربر از چت هوش مصنوعی اُرارا استفاده کند، متن گفت‌وگو و اطلاعات فنی ضروری ممکن است برای تولید پاسخ توسط سامانه یا ارائه‌دهنده فنی مربوط پردازش شود. کاربران نباید اطلاعات بانکی محرمانه، رمز عبور، مدارک هویتی غیرضروری، اطلاعات پزشکی حساس یا سایر اطلاعاتی را که برای دریافت پاسخ لازم نیست، در چت هوش مصنوعی وارد کنند.
مشاوران و عوامل حرفه‌ای
در صورت ضرورت، اطلاعات محدود ممکن است برای امور حسابداری، حقوقی، امنیتی، رسیدگی به اختلافات یا انجام تکالیف قانونی در اختیار اشخاص متخصص و مجاز قرار گیرد.
ارائه اطلاعات به این اشخاص فقط در حدود لازم برای انجام خدمت، اجرای قرارداد، حفظ امنیت یا رعایت قانون انجام می‌شود.
۷. افشای اطلاعات به مراجع قانونی
اُرارا ممکن است در موارد زیر اطلاعات مرتبط را در حدود درخواست و مقررات قابل‌اجرا در اختیار مراجع ذی‌صلاح قرار دهد:
- دریافت دستور قضایی یا درخواست قانونی معتبر؛
- اجرای قوانین و مقررات لازم‌الاجرا؛
- رسیدگی به جرائم، تقلب یا پرداخت غیرمجاز؛
- حفظ حقوق، امنیت و اموال کاربران، اُرارا یا اشخاص دیگر؛
- پیگیری سوءاستفاده از حساب کاربری یا خدمات سایت؛
- دفاع از حقوق اُرارا در مراجع قضایی یا قانونی.
در چنین شرایطی، تنها اطلاعات مرتبط و موردنیاز ارائه خواهد شد؛ مگر آنکه مرجع صالح ترتیب دیگری مقرر کند.
۸. کوکی‌ها و فناوری‌های مشابه
کوکی، فایل کوچکی است که هنگام بازدید از وب‌سایت در مرورگر یا دستگاه کاربر ذخیره می‌شود. اُرارا ممکن است از کوکی‌ها و فناوری‌های مشابه برای اهداف زیر استفاده کند:
- حفظ وضعیت ورود کاربر؛
- نگهداری و بازیابی سبد خرید؛
- اجرای صحیح فرایند ثبت سفارش؛
- ذخیره برخی تنظیمات و ترجیحات؛
- حفظ امنیت نشست کاربر؛
- جلوگیری از تقلب و سوءاستفاده؛
- اندازه‌گیری بازدید و عملکرد صفحات؛
- بهبود تجربه استفاده از وب‌سایت؛
- ارزیابی اثربخشی کمپین‌ها، در صورت استفاده.
کوکی‌های ضروری برای عملکرد حساب کاربری، سبد خرید، امنیت و ثبت سفارش لازم‌اند. غیرفعال‌کردن این کوکی‌ها ممکن است باعث شود بعضی امکانات سایت به‌درستی کار نکنند.
کاربر می‌تواند از طریق تنظیمات مرورگر، کوکی‌ها را مشاهده، حذف یا مسدود کند. تنظیمات کوکی‌ها در مرورگرهای مختلف متفاوت است.
برخی کوکی‌ها ممکن است توسط خدمات شخص ثالثی ایجاد شوند که در وب‌سایت استفاده شده‌اند. پردازش اطلاعات توسط این خدمات تابع سیاست‌های همان ارائه‌دهندگان نیز خواهد بود.
۹. حساب کاربری و مسئولیت حفاظت از اطلاعات ورود
کاربر مسئول حفاظت از شماره همراه، ایمیل، رمز عبور، کدهای ورود و دستگاه‌هایی است که برای ورود به حساب کاربری استفاده می‌کند.
کاربر نباید اطلاعات ورود خود را در اختیار دیگران قرار دهد. اگر شخص دیگری با اجازه یا بر اثر سهل‌انگاری کاربر از حساب او استفاده کند، فعالیت‌های انجام‌شده ممکن است به دارنده حساب منتسب شوند.
در صورت مشاهده ورود یا فعالیت مشکوک، کاربر باید در اولین فرصت رمز عبور خود را تغییر داده و موضوع را به پشتیبانی اُرارا اطلاع دهد.
اُرارا ممکن است برای حفاظت از کاربران، جلوگیری از تقلب یا بررسی فعالیت غیرعادی، دسترسی به حساب را موقتاً محدود کرده یا احراز هویت بیشتری درخواست کند.
۱۰. امنیت و حفاظت از اطلاعات
اُرارا متناسب با امکانات فنی و ماهیت اطلاعات، از اقدامات متعارف فنی و سازمانی برای کاهش احتمال دسترسی غیرمجاز، افشا، تغییر، تخریب یا سوءاستفاده از داده‌ها استفاده می‌کند. این اقدامات می‌توانند شامل موارد زیر باشند:
- استفاده از ارتباط رمزگذاری‌شده HTTPS/SSL؛
- محدودسازی دسترسی کارکنان و عوامل مجاز؛
- کنترل سطح دسترسی براساس وظایف؛
- استفاده از ابزارهای امنیتی و نظارت بر رخدادهای مشکوک؛
- به‌روزرسانی و نگهداری فنی وب‌سایت؛
- تهیه نسخه پشتیبان در موارد ضروری؛
- ثبت رویدادها و گزارش‌های امنیتی؛
- بررسی تلاش‌های ورود و فعالیت‌های غیرعادی.
دسترسی کارکنان و عوامل اُرارا به اطلاعات کاربران باید محدود به میزان موردنیاز برای انجام وظایف آنان باشد.
با وجود اقدامات امنیتی، هیچ سامانه اینترنتی یا روش انتقال و ذخیره‌سازی داده، امنیت مطلق و صددرصدی ندارد. اُرارا امنیت غیرقابل‌نفوذ را تضمین نمی‌کند؛ اما در صورت شناسایی رخداد امنیتی، اقدامات متعارف لازم برای کنترل، بررسی و کاهش پیامدهای آن را انجام خواهد داد.
هرگونه دسترسی غیرمجاز، تلاش برای نفوذ، استخراج داده یا سوءاستفاده از اطلاعات کاربران می‌تواند از طریق مراجع قانونی پیگیری شود.
۱۱. نظرات، امتیازها و محتوای ارسالی کاربران
نام نمایشی، امتیاز، متن نظر، پرسش یا محتوایی که کاربر برای انتشار در بخش‌های عمومی سایت ارسال می‌کند، ممکن است پس از بررسی در وب‌سایت نمایش داده شود.
کاربر نباید در بخش عمومی نظرات، اطلاعات شخصی یا محرمانه خود یا دیگران، مانند شماره تلفن، نشانی، اطلاعات بانکی، رمز عبور یا مشخصات هویتی را منتشر کند.
اُرارا می‌تواند برای رعایت قوانین، حذف اطلاعات شخصی، اصلاح خطاهای نگارشی، بهبود خوانایی یا جلوگیری از انتشار محتوای نامناسب، نظر را ویرایش، ناشناس‌سازی یا منتشر نکند. ویرایش نباید به‌گونه‌ای باشد که مفهوم اصلی و مشروع نظر کاربر به‌صورت گمراه‌کننده تغییر کند.
نظرات و پیام‌هایی که شامل توهین، تهدید، افترا، اطلاعات شخصی دیگران، تبلیغات، هرزنامه، محتوای مجرمانه یا ادعاهای اثبات‌نشده زیان‌بار باشند، ممکن است حذف یا برای رسیدگی قانونی نگهداری شوند.
برای کنترل هرزنامه و سوءاستفاده، اطلاعات فنی مانند IP و مشخصات مرورگر ارسال‌کننده نظر ممکن است ثبت و بررسی شود.
۱۲. تماس‌های تلفنی و مکالمات پشتیبانی
تماس‌های ورودی یا خروجی اُرارا ممکن است با هدف‌های زیر ضبط و نگهداری شوند:
- کنترل و بهبود کیفیت پاسخ‌گویی؛
- آموزش کارکنان؛
- مستندسازی درخواست‌ها و توافق‌های مربوط به سفارش؛
- رسیدگی به اعتراض، اختلاف یا شکایت؛
- پیشگیری از سوءاستفاده و حفظ امنیت.
دسترسی به فایل مکالمات به افراد مجاز محدود است و این فایل‌ها فقط تا زمانی نگهداری می‌شوند که برای اهداف مذکور، رسیدگی به اختلافات یا انجام تکالیف قانونی موردنیاز باشند.
کاربر باید از ارائه رمز بانکی، رمز پویا، CVV2 یا سایر اطلاعات محرمانه و غیرضروری در مکالمات خودداری کند.
۱۳. چت آنلاین و دستیار هوش مصنوعی اُرارا
پیام‌های ثبت‌شده در چت آنلاین یا دستیار هوش مصنوعی ممکن است برای پاسخ‌گویی، ادامه مکالمه، کنترل کیفیت، آموزش عوامل پشتیبانی، رفع خطا و بهبود خدمات ذخیره و بررسی شوند.
پاسخ‌های چت هوش مصنوعی براساس اطلاعات در دسترس تولید می‌شوند و ممکن است ناقص یا دارای خطا باشند. این پاسخ‌ها به‌تنهایی به معنی تأیید قطعی سفارش، موجودی، قیمت، مرجوعی، اصالت، شرایط گارانتی یا ایجاد تعهد حقوقی برای اُرارا نیستند.
کاربر نباید اطلاعات حساس یا غیرضروری، از جمله رمزهای بانکی، مدارک هویتی کامل، اطلاعات پزشکی محرمانه یا اطلاعات شخصی اشخاص دیگر را در چت وارد کند.
در صورت نیاز به تصمیم نهایی درباره سفارش، بازپرداخت، مرجوعی یا شکایت، پاسخ کارشناسان مجاز و اطلاعات ثبت‌شده در سامانه اُرارا ملاک خواهد بود.
۱۴. پیام‌های خدماتی و اطلاع‌رسانی سفارش
اُرارا ممکن است برای مدیریت حساب و سفارش، پیام‌های خدماتی زیر را از طریق پیامک، ایمیل، تماس، پنل کاربری یا چت ارسال کند:
- ثبت یا تغییر وضعیت سفارش؛
- تأیید یا مشکل پرداخت؛
- آغاز پردازش و بسته‌بندی؛
- درخواست تکمیل اطلاعات؛
- اعلام موجودی یا مشکل تأمین؛
- ارسال کد رهگیری؛
- هماهنگی تحویل؛
- ثبت درخواست مرجوعی یا بازپرداخت؛
- ارجاع سفارش به واحد مالی؛
- هشدارهای امنیتی حساب؛
- تغییرات ضروری خدمات یا قوانین.
پیام‌های خدماتی بخشی از فرایند ارائه خدمات‌اند و لغو پیام‌های تبلیغاتی مانع ارسال آن‌ها نمی‌شود.
کاربر مسئول است شماره تلفن و ایمیل فعال و صحیحی در حساب خود ثبت کند. اُرارا مسئول نرسیدن پیام بر اثر اطلاعات نادرست، مسدودبودن پیامک‌های خدماتی، اختلال اپراتور، پرشدن صندوق ایمیل، پوشه هرزنامه یا عوامل خارج از کنترل خود نیست.
۱۵. پیام‌های تبلیغاتی و بازاریابی
اُرارا ممکن است برای معرفی محصولات، تخفیف‌ها، کمپین‌ها، رویدادها و خدمات جدید، پیامک یا ایمیل تبلیغاتی ارسال کند.
کاربر می‌تواند دریافت پیام‌های تبلیغاتی را از طریق روشی که در همان پیام اعلام شده است، مانند شماره یا دستور لغو پیامک و لینک لغو اشتراک ایمیل، متوقف کند.
ممکن است اعمال درخواست لغو به زمان فنی کوتاهی نیاز داشته باشد. همچنین لغو تبلیغات، پیام‌های ضروری حساب و سفارش را متوقف نمی‌کند.
اُرارا اطلاعات تماس کاربران را برای ارسال تبلیغات مستقل اشخاص ثالث نمی‌فروشد.
۱۶. تصاویر و مدارک مربوط به مرجوعی یا شکایت
اگر کاربر برای بررسی آسیب، نشتی، مغایرت، اصالت، ایراد فنی یا مرجوعی، عکس، ویدئو یا مدرکی ارسال کند، اُرارا می‌تواند آن را برای اهداف زیر پردازش و نگهداری کند:
- بررسی درخواست؛
- مقایسه با اطلاعات سفارش و کنترل کیفیت؛
- ارتباط با تأمین‌کننده، گارانتی یا شرکت حمل‌ونقل؛
- جلوگیری از تقلب و سوءاستفاده؛
- رسیدگی به اختلاف یا شکایت؛
- ارائه به مراجع قانونی در صورت ضرورت.
کاربر باید پیش از ارسال تصاویر یا ویدئوها، اطلاعات شخصی غیرضروری خود یا اشخاص دیگر را حذف یا بپوشاند.
ارسال این مدارک به معنی اجازه انتشار عمومی آن‌ها نیست. اُرارا بدون ضرورت قانونی یا رضایت مناسب، آن‌ها را برای اهداف تبلیغاتی منتشر نخواهد کرد.
۱۷. محتوای تعبیه‌شده و پیوندهای خارجی
صفحات اُرارا ممکن است شامل پیوند، نقشه، ویدئو، ابزار گفت‌وگو، درگاه پرداخت یا محتوای تعبیه‌شده از وب‌سایت‌ها و سرویس‌های دیگر باشند.
محتوای تعبیه‌شده ممکن است مانند مراجعه مستقیم کاربر به وب‌سایت ارائه‌دهنده رفتار کند و اطلاعات فنی، کوکی‌ها یا نحوه تعامل کاربر را مطابق سیاست‌های خود پردازش نماید.
اُرارا مسئول سیاست حفظ حریم خصوصی یا عملکرد وب‌سایت‌ها و خدمات مستقلی که خارج از کنترل آن هستند نیست. توصیه می‌شود کاربران پیش از ارائه اطلاعات در سرویس‌های دیگر، سیاست حفظ حریم خصوصی آن‌ها را مطالعه کنند.
۱۸. مدت نگهداری اطلاعات
اطلاعات کاربران فقط تا زمانی نگهداری می‌شوند که برای اهداف این سیاست، ارائه خدمات، نگهداری سوابق، جلوگیری از تقلب، حل اختلاف یا رعایت الزامات قانونی موردنیاز باشند.
مدت نگهداری می‌تواند با توجه به نوع اطلاعات متفاوت باشد:
- اطلاعات حساب تا زمان فعال‌بودن حساب یا وجود ضرورت عملیاتی و قانونی؛
- اطلاعات سفارش و پرداخت برای نگهداری سوابق مالی، رسیدگی به شکایات و اجرای تعهدات؛
- سوابق پشتیبانی تا پایان رسیدگی و مدت لازم برای حل اختلافات؛
- نظرات منتشرشده تا زمانی که در وب‌سایت نمایش داده می‌شوند یا حذف آن‌ها ضروری شود؛
- گزارش‌های فنی و امنیتی تا زمانی که برای امنیت، بررسی رخداد یا رفع اشکال لازم باشند؛
- نسخه‌های پشتیبان تا پایان چرخه نگهداری و جایگزینی آن‌ها؛
- مکالمات ضبط‌شده تا پایان نیاز عملیاتی، نظارتی یا قانونی.
پس از پایان ضرورت نگهداری، اطلاعات ممکن است حذف، ناشناس‌سازی یا از دسترس عملیاتی خارج شوند؛ مگر آنکه نگهداری بیشتر آن‌ها به موجب قانون، دستور مرجع صالح یا اختلاف جاری ضروری باشد.
۱۹. ویرایش اطلاعات و مدیریت حساب کاربری
کاربران می‌توانند بخشی از اطلاعات حساب خود را از طریق پنل کاربری مشاهده یا ویرایش کنند.
اصلاح اطلاعات سفارش فقط تا پیش از ورود سفارش به مرحله پردازش و بسته‌بندی و در صورت تأیید پشتیبانی امکان‌پذیر است. پس از پردازش یا ارسال، ممکن است تغییر اطلاعات سفارش یا نشانی امکان‌پذیر نباشد.
اگر اطلاعاتی از طریق پنل قابل ویرایش نباشد، کاربر می‌تواند درخواست اصلاح آن را از طریق راه‌های رسمی پشتیبانی مطرح کند. برای جلوگیری از دسترسی غیرمجاز، اُرارا می‌تواند پیش از اعمال تغییر، احراز هویت یا ارائه اطلاعات مربوط به سفارش را درخواست کند.
در حال حاضر امکان حذف مستقیم حساب از طریق پنل کاربری ارائه نمی‌شود. درخواست‌های مرتبط با غیرفعال‌سازی حساب یا بررسی اطلاعات از طریق پشتیبانی ارزیابی می‌شوند. سوابقی که نگهداری آن‌ها برای سفارش‌ها، تراکنش‌های مالی، جلوگیری از تقلب، رسیدگی به اختلافات یا الزامات قانونی ضروری باشد، ممکن است حتی پس از غیرفعال‌شدن حساب نگهداری شوند.
۲۰. اطلاعات اشخاص دیگر
اگر کاربر اطلاعات شخص دیگری، از جمله نام، شماره تماس یا نشانی گیرنده سفارش را در وب‌سایت ثبت کند، مسئول است اطمینان حاصل کند که اجازه لازم برای ارائه این اطلاعات را دارد.
این اطلاعات صرفاً برای پردازش، هماهنگی و تحویل سفارش و رسیدگی‌های مربوط استفاده می‌شوند.
کاربر نباید بدون ضرورت یا مجوز، اطلاعات محرمانه یا حساس اشخاص دیگر را در حساب، نظرات، چت یا پیام‌های پشتیبانی ثبت کند.
۲۱. استفاده اشخاص فاقد اهلیت قانونی
اُرارا حداقل سن فنی جداگانه‌ای برای ایجاد حساب یا خرید تعیین نکرده است؛ بااین‌حال، استفاده از خدمات و انجام معامله باید توسط شخص دارای اهلیت قانونی یا با اطلاع و نظارت ولی یا سرپرست قانونی انجام شود.
اگر شخصی بدون اهلیت لازم، اطلاعات یا سفارش خود را ثبت کند، مسئولیت نظارت، پرداخت و استفاده از کالا حسب مورد بر عهده ولی یا سرپرست قانونی او خواهد بود.
محصولات باید مطابق هشدارهای درج‌شده روی بسته‌بندی و دور از دسترس کودکان نگهداری شوند.
۲۲. رخدادهای امنیتی و سوءاستفاده
در صورت شناسایی دسترسی غیرمجاز، نشت اطلاعات، بدافزار، حمله سایبری یا سایر رخدادهای امنیتی، اُرارا متناسب با ماهیت حادثه می‌تواند اقدامات زیر را انجام دهد:
- محدودسازی دسترسی یا تعلیق موقت سامانه؛
- تغییر یا بازنشانی دسترسی‌های در معرض خطر؛
- بررسی گزارش‌ها و منشأ رخداد؛
- اطلاع به ارائه‌دهندگان فنی و امنیتی؛
- حفظ مستندات برای پیگیری؛
- اطلاع‌رسانی به کاربران متأثر یا مراجع قانونی، در موارد ضروری؛
- انجام اقدامات اصلاحی برای کاهش خسارت و جلوگیری از تکرار.
کاربران نیز موظف‌اند فعالیت مشکوک، دسترسی ناشناس یا سوءاستفاده احتمالی از حساب خود را سریعاً به پشتیبانی گزارش کنند.
۲۳. انتقال یا تغییر ساختار کسب‌وکار
اگر تمام یا بخشی از فعالیت اُرارا در آینده به شخص یا مجموعه دیگری منتقل شود یا ساختار مالکیت و اداره فروشگاه تغییر کند، اطلاعات ضروری کاربران ممکن است در چهارچوب قوانین و برای ادامه ارائه خدمات، اجرای سفارش‌ها و حفظ سوابق به جانشین یا اداره‌کننده جدید منتقل شود.
در چنین شرایطی، طرف دریافت‌کننده باید اطلاعات را مطابق تعهدات قابل‌اجرا و اهداف مرتبط با فعالیت فروشگاه پردازش کند.
۲۴. تغییرات سیاست حفظ حریم خصوصی
اُرارا می‌تواند این سیاست را برای هماهنگی با تغییرات قانونی، فنی، امنیتی یا عملیاتی به‌روزرسانی کند.
نسخه جدید از زمان انتشار در همین صفحه بر استفاده‌های بعدی از وب‌سایت و پردازش‌های آتی اعمال می‌شود. تغییرات مهم ممکن است از طریق پیام عمومی سایت یا پنل کاربری کاربران نیز اطلاع‌رسانی شوند.
در مواردی که تغییرات به سفارش مشخصی مربوط باشد، هر سفارش تابع شرایط و سیاست‌هایی است که هنگام ثبت آن سفارش منتشر شده‌اند؛ مگر آنکه تغییر ناشی از قوانین لازم‌الاجرا باشد یا اجرای آن درباره سفارش قبلی با موافقت طرفین انجام شود.
۲۵. ارتباط با اُرارا درباره حریم خصوصی
برای طرح سؤال، گزارش مشکل امنیتی، اصلاح اطلاعات یا پیگیری موضوعات مربوط به حریم خصوصی می‌توانید از راه‌های رسمی زیر استفاده کنید:
تلفن پشتیبانی:
02191031910
ساعات پاسخ‌گویی تلفنی:
شنبه تا پنجشنبه، از ساعت ۱۰ تا ۲۰، به‌جز تعطیلات رسمی
ایمیل پشتیبانی:
info@orara.shop
نشانی:
کرج، خیابان بهشتی، خیابان امیری، ابتدای خیابان سمت چپ، فروشگاه اروجی اُرارا
ایمیل no-reply@orara.shop فقط برای ارسال خودکار اعلان‌ها استفاده می‌شود و کانال دریافت یا رسیدگی به درخواست‌های پشتیبانی نیست.
برای رسیدگی سریع‌تر، کاربر باید نام، شماره تماس، شماره سفارش در صورت وجود و شرح دقیق درخواست خود را ارائه کند. اُرارا ممکن است پیش از ارائه یا اصلاح اطلاعات، برای حفاظت از حساب کاربری، احراز هویت انجام دهد.
