آخرین به‌روزرسانی: ۲۸ شهریور ۱۴۰۵
حفظ حریم خصوصی و امنیت اطلاعات کاربران برای ابرین هاست (Abrin Host) اهمیت دارد.
این صفحه توضیح می‌دهد ابرین هاست چه اطلاعاتی را هنگام استفاده از وب‌سایت، پنل کاربری و خدمات خود دریافت یا پردازش می‌کند، این اطلاعات برای چه اهدافی استفاده می‌شوند، در چه شرایطی ممکن است در اختیار ارائه‌دهندگان خدمات یا مراجع ذی‌صلاح قرار گیرند و کاربران چه درخواست‌هایی درباره اطلاعات خود می‌توانند مطرح کنند.
ابرین هاست تلاش می‌کند تنها اطلاعاتی را جمع‌آوری و پردازش کند که برای ارائه خدمات، امنیت زیرساخت، پشتیبانی، امور مالی و انجام تعهدات قانونی ضروری هستند.
۱. دامنه این سیاست
این سیاست شامل اطلاعاتی است که در ارتباط با موارد زیر توسط ابرین هاست دریافت یا پردازش می‌شوند:
- وب‌سایت ابرین هاست؛
- پنل کاربری؛
- خرید و مدیریت خدمات؛
- سیستم پشتیبانی و تیکت‌ها؛
- پرداخت‌ها و صورتحساب‌ها؛
- سرویس‌های هاست، دامنه، سرور، SSL و سایر خدمات زیرساختی؛
- ارتباطات کاربران با ابرین هاست.
ممکن است برخی سرویس‌های شخص ثالث که از طریق ابرین هاست ارائه می‌شوند دارای سیاست حریم خصوصی مستقل خود باشند.
۲. اطلاعاتی که دریافت می‌کنیم
بسته به نوع استفاده کاربر از خدمات، ممکن است دسته‌های مختلفی از اطلاعات پردازش شوند.
اطلاعات حساب کاربری
مانند:
- نام و نام خانوادگی؛
- شماره تلفن همراه؛
- آدرس ایمیل؛
- اطلاعات هویتی موردنیاز برای برخی خدمات؛
- اطلاعات مربوط به شخص حقیقی یا حقوقی صاحب حساب.
اطلاعات سفارش و خدمات
مانند:
- سرویس‌های خریداری‌شده؛
- دامنه‌ها؛
- تاریخ ایجاد و تمدید خدمات؛
- وضعیت سفارش‌ها؛
- مشخصات فنی مربوط به سرویس؛
- سوابق تغییرات مرتبط با سرویس.
اطلاعات مالی
مانند:
- صورتحساب‌ها؛
- مبالغ پرداختی؛
- زمان و وضعیت تراکنش‌ها؛
- شناسه‌های پرداخت.
اطلاعات حساس کارت بانکی مانند شماره کامل کارت، CVV2 و رمز کارت مستقیماً توسط درگاه‌های پرداخت پردازش می‌شود و ابرین هاست این اطلاعات را ذخیره نمی‌کند.
اطلاعات پشتیبانی و ارتباطات
محتوای تیکت‌ها، درخواست‌های پشتیبانی، مکاتبات و سایر ارتباطاتی که کاربر با ابرین هاست انجام می‌دهد ممکن است برای پاسخ‌گویی، پیگیری درخواست‌ها، کنترل کیفیت و حل اختلافات نگهداری شود.
اطلاعات فنی و امنیتی
برای حفظ امنیت و عملکرد خدمات ممکن است اطلاعاتی مانند موارد زیر ثبت شوند:
- آدرس IP؛
- زمان ورود و خروج؛
- تاریخچه ورود به حساب؛
- نوع مرورگر و دستگاه؛
- سیستم‌عامل؛
- اطلاعات فنی درخواست‌های ارسال‌شده به سامانه؛
- گزارش‌های امنیتی؛
- تلاش‌های ناموفق برای ورود؛
- رویدادهای مرتبط با امنیت حساب یا سرویس.
این اطلاعات می‌توانند برای شناسایی فعالیت‌های مشکوک، جلوگیری از سوءاستفاده و بررسی مشکلات فنی استفاده شوند.
۳. نحوه دریافت اطلاعات
اطلاعات ممکن است از روش‌های مختلف دریافت شوند.
اطلاعاتی که کاربر مستقیماً ارائه می‌کند
مانند اطلاعات ثبت‌نام، سفارش، احراز هویت، تیکت یا درخواست پشتیبانی.
اطلاعاتی که به‌صورت فنی ایجاد می‌شوند
مانند IP، لاگ‌های ورود، اطلاعات مرورگر، کوکی‌ها و گزارش‌های امنیتی.
اطلاعاتی که از ارائه‌دهندگان خدمات دریافت می‌شود
برای مثال ممکن است نتیجه یک تراکنش از درگاه پرداخت یا اطلاعات مربوط به ثبت یک دامنه از رجیسترار مربوطه دریافت شود.
۴. هدف از پردازش اطلاعات
اطلاعات کاربران ممکن است برای اهداف زیر مورد استفاده قرار گیرند:
- ایجاد و مدیریت حساب کاربری؛
- ارائه و فعال‌سازی خدمات؛
- پردازش سفارش‌ها؛
- ثبت یا مدیریت دامنه‌ها؛
- صدور و مدیریت صورتحساب‌ها؛
- تأیید و بررسی پرداخت‌ها؛
- ارائه خدمات پشتیبانی؛
- احراز هویت در موارد موردنیاز؛
- ارسال اطلاع‌رسانی‌های مرتبط با سرویس؛
- اطلاع‌رسانی درباره تمدید یا انقضای خدمات؛
- افزایش امنیت حساب‌ها و زیرساخت؛
- جلوگیری از تقلب، سوءاستفاده و فعالیت‌های مخرب؛
- بررسی گزارش‌های Abuse؛
- تشخیص و رفع مشکلات فنی؛
- تحلیل عملکرد و بهبود تجربه کاربری؛
- نگهداری سوابق لازم برای امور مالی و حقوقی؛
- انجام الزامات قانونی.
ابرین هاست تلاش می‌کند اطلاعات را متناسب با هدفی که برای آن جمع‌آوری شده‌اند پردازش کند و از جمع‌آوری اطلاعات غیرضروری خودداری کند.
۵. اطلاعات ذخیره‌شده توسط کاربران روی سرویس‌ها
محتوا و اطلاعاتی که کاربران بر روی هاست، سرور مجازی، فضای ذخیره‌سازی یا سایر خدمات خود قرار می‌دهند با اطلاعات حساب کاربری ابرین هاست متفاوت است.
مالکیت و مسئولیت این اطلاعات متعلق به کاربر یا صاحبان قانونی آن محتوا است.
ابرین هاست به‌صورت عادی محتوای کاربران را بررسی نمی‌کند.
با این حال، ممکن است در شرایط مشخصی مانند موارد زیر دسترسی محدود و متناسب با نیاز فنی یا قانونی ضروری باشد:
- درخواست مستقیم کاربر برای پشتیبانی؛
- بررسی یک مشکل فنی؛
- بررسی رخداد امنیتی؛
- مقابله با بدافزار یا حمله؛
- بررسی گزارش معتبر Abuse؛
- رعایت دستور مراجع ذی‌صلاح.
دسترسی کارکنان فنی به اطلاعات کاربران باید تا حد ممکن محدود به میزان موردنیاز برای انجام همان وظیفه باشد.
۶. اشتراک‌گذاری اطلاعات با اشخاص ثالث
ابرین هاست اطلاعات شخصی کاربران را به‌عنوان کالا به اشخاص ثالث نمی‌فروشد.
با این حال، ارائه برخی خدمات نیازمند همکاری با شرکت‌ها و ارائه‌دهندگان دیگری است.
بسته به سرویس مورد استفاده ممکن است بخش محدودی از اطلاعات ضروری در اختیار ارائه‌دهندگانی مانند موارد زیر قرار گیرد:
- رجیسترارهای دامنه؛
- دیتاسنترها و ارائه‌دهندگان زیرساخت؛
- درگاه‌های پرداخت؛
- ارائه‌دهندگان خدمات پیامک؛
- ارائه‌دهندگان خدمات ایمیل؛
- صادرکنندگان گواهی SSL؛
- ارائه‌دهندگان لایسنس نرم‌افزاری؛
- سرویس‌های امنیتی؛
- ابزارهای فنی و تحلیل عملکرد وب‌سایت.
در چنین مواردی تلاش می‌شود تنها اطلاعاتی منتقل شود که برای ارائه همان خدمت ضروری است.
استفاده ارائه‌دهندگان ثالث از اطلاعات ممکن است علاوه بر این سیاست، تابع سیاست‌های حریم خصوصی خود آن مجموعه‌ها نیز باشد.
۷. انتقال یا پردازش اطلاعات در کشورهای دیگر
برخی از خدمات ابرین هاست ممکن است از زیرساخت‌ها، دیتاسنترها یا ارائه‌دهندگان خدمات مستقر در کشورهای دیگر استفاده کنند.
بنابراین، بسته به نوع سرویسی که کاربر استفاده می‌کند، بخشی از اطلاعات فنی یا اطلاعات لازم برای ارائه سرویس ممکن است خارج از کشور کاربر پردازش یا نگهداری شود.
ابرین هاست تلاش می‌کند در انتخاب ارائه‌دهندگان خدمات، ملاحظات امنیت و حفاظت از اطلاعات را در نظر بگیرد.
۸. کوکی‌ها و فناوری‌های مشابه
وب‌سایت و پنل ابرین هاست ممکن است برای عملکرد صحیح، افزایش امنیت، نگهداری نشست کاربری و بهبود تجربه استفاده از کوکی‌ها و فناوری‌های مشابه استفاده کنند.
کوکی‌ها ممکن است برای مواردی مانند زیر استفاده شوند:
- حفظ وضعیت ورود کاربر؛
- امنیت حساب؛
- نگهداری تنظیمات کاربر؛
- عملکرد صحیح بخش‌های مختلف وب‌سایت؛
- تحلیل نحوه استفاده از سایت؛
- بررسی عملکرد و خطاهای فنی.
کاربر می‌تواند از طریق تنظیمات مرورگر خود برخی کوکی‌ها را محدود یا حذف کند.
غیرفعال کردن کوکی‌های ضروری ممکن است باعث شود برخی قسمت‌های سایت یا پنل کاربری به‌درستی کار نکنند.
۹. تحلیل عملکرد وب‌سایت
ابرین هاست ممکن است برای بررسی عملکرد وب‌سایت، شناسایی خطاها و درک بهتر نحوه استفاده کاربران از خدمات از ابزارهای تحلیل آماری استفاده کند.
این ابزارها ممکن است اطلاعات فنی مانند نوع دستگاه، مرورگر، صفحات مشاهده‌شده، منبع ورود، زمان بازدید و IP یا شناسه‌های فنی مشابه را پردازش کنند.
هدف از استفاده از این اطلاعات، بهبود خدمات، تجربه کاربری و عملکرد وب‌سایت است.
۱۰. پیام‌های اطلاع‌رسانی
ابرین هاست ممکن است پیام‌های ضروری مرتبط با حساب یا سرویس را برای کاربر ارسال کند؛ برای مثال:
- فعال‌سازی سرویس؛
- صورتحساب؛
- تمدید سرویس؛
- نزدیک شدن زمان انقضا؛
- تغییر مهم در سرویس؛
- هشدار امنیتی؛
- پاسخ پشتیبانی؛
- گزارش Abuse.
این پیام‌ها بخشی از ارائه سرویس محسوب می‌شوند.
در صورتی که ابرین هاست پیام‌های تبلیغاتی یا بازاریابی ارسال کند، کاربران باید بتوانند در چارچوب امکانات ارائه‌شده دریافت چنین پیام‌هایی را مدیریت یا لغو کنند.
۱۱. نگهداری اطلاعات
اطلاعات کاربران تنها تا زمانی نگهداری می‌شوند که برای اهدافی که در این سیاست توضیح داده شده یا برای انجام تعهدات قانونی، مالی، امنیتی و قراردادی ضروری باشند.
مدت نگهداری اطلاعات می‌تواند بر اساس نوع داده متفاوت باشد.
برای مثال ممکن است سوابق مالی و صورتحساب‌ها به دلیل الزامات حسابداری یا قانونی برای مدتی پس از پایان سرویس نگهداری شوند.
همچنین برخی لاگ‌های امنیتی ممکن است برای بررسی رخدادهای امنیتی یا جلوگیری از سوءاستفاده برای مدت مشخصی نگهداری شوند.
در صورت حذف اطلاعات از سامانه اصلی، ممکن است نسخه‌ای از آن تا پایان چرخه عادی نگهداری و حذف نسخه‌های پشتیبان باقی بماند.
۱۲. امنیت اطلاعات
ابرین هاست از اقدامات فنی و مدیریتی متعارف برای حفاظت از اطلاعات کاربران در برابر دسترسی غیرمجاز، افشا، تغییر، تخریب یا سوءاستفاده استفاده می‌کند.
این اقدامات ممکن است شامل مواردی مانند:
- کنترل سطح دسترسی؛
- محدودسازی دسترسی کارکنان؛
- استفاده از ارتباطات رمزگذاری‌شده؛
- ثبت رویدادهای امنیتی؛
- پشتیبان‌گیری؛
- پایش زیرساخت؛
- به‌روزرسانی سیستم‌ها؛
- مکانیزم‌های جلوگیری از دسترسی غیرمجاز
باشد.
با وجود این اقدامات، هیچ سامانه اینترنتی نمی‌تواند امنیت مطلق اطلاعات را تضمین کند.
کاربران نیز مسئول حفاظت از رمز عبور، اطلاعات ورود، کدهای تأیید و سایر اطلاعات دسترسی خود هستند.
۱۳. درخواست دسترسی، اصلاح یا حذف اطلاعات
کاربر می‌تواند از طریق پشتیبانی ابرین هاست درخواست‌هایی درباره اطلاعات شخصی خود ثبت کند، از جمله:
- مشاهده یا بررسی اطلاعات حساب؛
- اصلاح اطلاعات نادرست یا ناقص؛
- تغییر اطلاعات تماس؛
- دریافت توضیح درباره نحوه پردازش اطلاعات؛
- درخواست حذف اطلاعات شخصی در موارد قابل اجرا.
پیش از انجام درخواست‌هایی که به اطلاعات حساس یا مالکیت حساب مربوط هستند، ممکن است احراز هویت کاربر ضروری باشد.
درخواست حذف اطلاعات در شرایطی ممکن است به‌طور کامل قابل انجام نباشد؛ برای مثال اگر نگهداری بخشی از اطلاعات برای موارد زیر ضروری باشد:
- الزامات قانونی؛
- امور مالی و حسابداری؛
- جلوگیری از تقلب یا سوءاستفاده؛
- رسیدگی به اختلاف یا شکایت؛
- حفظ سوابق امنیتی ضروری؛
- اجرای قرارداد یا حقوق قانونی طرفین.
در چنین مواردی، اطلاعات صرفاً تا زمانی که هدف مربوطه وجود داشته باشد نگهداری خواهد شد.
۱۴. اطلاعات حساس
ابرین هاست به‌صورت معمول نیازی به دریافت اطلاعات حساس مانند اطلاعات پزشکی، عقاید مذهبی یا سیاسی و سایر اطلاعات مشابه ندارد و از کاربران درخواست می‌شود از ارسال چنین اطلاعاتی در تیکت‌ها یا سایر بخش‌های سامانه، مگر در صورت ضرورت، خودداری کنند.
در مواردی که پردازش داده‌های خاص بر اساس قانون یا با رضایت صریح کاربر ضروری باشد، پردازش اطلاعات در محدوده همان ضرورت انجام خواهد شد.
۱۵. افشای اطلاعات بر اساس الزامات قانونی
ابرین هاست به حریم خصوصی کاربران احترام می‌گذارد.
با این حال، در مواردی که بر اساس قوانین لازم‌الاجرا یا دستور معتبر مراجع ذی‌صلاح ارائه اطلاعات الزامی باشد، ممکن است اطلاعات لازم در حدود درخواست قانونی ارائه شود.
همچنین در صورت وجود تهدید فوری امنیتی، تقلب، حمله سایبری یا فعالیت غیرقانونی، ممکن است اطلاعات موردنیاز برای حفاظت از کاربران، زیرساخت یا حقوق قانونی ابرین هاست پردازش شود.
۱۶. رخدادهای امنیتی
در صورت شناسایی رخدادی که امنیت اطلاعات کاربران را تحت تأثیر قرار دهد، ابرین هاست اقدامات متناسب برای بررسی، کنترل و رفع رخداد را انجام خواهد داد.
در مواردی که اطلاع‌رسانی به کاربران یا مراجع مربوطه بر اساس قوانین قابل اجرا ضروری باشد، اقدامات لازم انجام خواهد شد.
۱۷. خدمات و وب‌سایت‌های شخص ثالث
وب‌سایت ابرین هاست ممکن است شامل لینک یا ارتباط با وب‌سایت‌ها و سرویس‌های شخص ثالث باشد.
سیاست حفظ حریم خصوصی این وب‌سایت‌ها تحت کنترل ابرین هاست نیست و کاربران بهتر است پیش از ارائه اطلاعات به آن‌ها، سیاست حریم خصوصی مربوطه را مطالعه کنند.
۱۸. تغییرات سیاست حفظ حریم خصوصی
ممکن است این سیاست متناسب با تغییر خدمات، فناوری‌ها، الزامات قانونی یا نیازهای امنیتی به‌روزرسانی شود.
نسخه معتبر سیاست حفظ حریم خصوصی همواره از طریق همین صفحه منتشر خواهد شد و تاریخ آخرین به‌روزرسانی در ابتدای صفحه قابل مشاهده خواهد بود.
در صورت ایجاد تغییرات اساسی، ابرین هاست می‌تواند از طریق وب‌سایت، پنل کاربری یا سایر روش‌های ارتباطی کاربران را مطلع کند.
۱۹. ارتباط درباره حریم خصوصی
کاربران می‌توانند برای پرسش، اصلاح اطلاعات یا سایر درخواست‌های مرتبط با حریم خصوصی از طریق سیستم پشتیبانی و راه‌های ارتباطی رسمی اعلام‌شده در وب‌سایت ابرین هاست با ما در ارتباط باشند.
Abrin Host — ابرین هاست زیرساخت ابری سریع و حرفه‌ای