حریم خصوصی و امنیت هیروشاپ

منشور حریم خصوصی و پروتکل‌های امنیت داده در هیروشاپ

در هیروشاپ، ما متعهدیم که نه تنها استایل شما، بلکه «امنیتِ دیجیتال» شما را نیز تضمین کنیم. در دنیای امروز، داده‌های شما ارزشمندتر از هر دارایی دیگری هستند. این سندِ جامع، رویکردِ چندلایه ما برای حفاظت از حریم خصوصی و امنیتِ تراکنش‌های شما را تشریح می‌کند.

فلسفه داده‌های ما؛ شفافیت در جمع‌آوری

ما معتقدیم کاربران حق دارند بدانند دقیقاً چه چیزی از آن‌ها می‌دانیم. هیروشاپ داده‌ها را تنها در چهار دسته‌ی زیر و صرفاً برای ارتقای تجربه خرید شما پردازش می‌کند:

  • داده‌های شناسایی مستقیم: شامل نام، نام خانوادگی، شماره تماس، کد ملی (صرفاً جهت احراز هویتِ خریدهای اقساطی) و آدرس دقیق ارسال.

  • داده‌های تعاملی: سوابقِ جستجوهای شما در سایت، محصولاتِ محبوب و آیتم‌هایی که به سبد خرید اضافه کرده‌اید. این داده‌ها به ما در «پیش‌بینیِ استایلِ دلخواه شما» کمک می‌کنند.

  • داده‌های تراکنشی: تاریخچه‌ی خریدها، مبالغِ پرداخت شده و وضعیتِ بازپرداختِ اقساط. توجه داشته باشید که ما هیچ‌گونه دسترسی به اطلاعاتِ کارت بانکی شما (مانند CVV2 یا رمز دوم) نداریم.

  • داده‌های فنی (Metadata): آدرس IP، نوع دستگاه و موقعیت جغرافیاییِ تقریبی که به ما کمک می‌کند از حملاتِ سایبری (مانند ورودهای غیرمجاز) جلوگیری کنیم.

پروتکل‌های امنیتی هیروشاپ 

ما از تکنولوژی‌های «امنیتِ چندلایه» برای محافظت از دیتابیس‌های هیروشاپ استفاده می‌کنیم:

  • استاندارد رمزنگاری SSL: تمامیِ ارتباطاتِ بین مرورگر شما و سرورهای ما با پروتکل رمزنگاریِ ۲۵۶ بیتی (AES-256) ایمن شده است. این یعنی حتی اگر داده‌ای در میانه راه رهگیری شود، غیرقابل خواندن خواهد بود.

  • معماریِ نفوذناپذیر: دیتابیس‌های هیروشاپ در محیط‌های ابریِ (Cloud) ایمن با فایروال‌های پیشرفته نگهداری می‌شوند. دسترسی به این دیتابیس‌ها تنها برای تیم فنیِ ارشد و از طریق احراز هویتِ دو‌مرحله‌ای (2FA) امکان‌پذیر است.

  • امنیتِ خرید اقساطی (TorbPay Integration): در هنگام خریدِ اقساطی، ما هیچ دیتای حساسی را در سیستم خود ذخیره نمی‌کنیم. داده‌های شما مستقیماً از طریقِ درگاهِ امنِ ترب‌پی پردازش می‌شود که دارای مجوزهای سطح بالای بانکی است.

سیاست‌های اشتراک‌گذاری داده

ما به اصل «حریم خصوصی، غیرقابل معامله است» پایبندیم.

  • عدم اشتراک‌گذاری تجاری: هیروشاپ هرگز داده‌های شما را به شرکت‌های تبلیغاتی یا آژانس‌های بازاریابی نمی‌فروشد.

  • همکارانِ ضروری: تنها داده‌هایی که برای «ارسالِ محصول» (شرکت‌های پستی) یا «اعتبارسنجی اقساطی» (ترب‌پی) ضروری است، در اختیار این مجموعه‌ها قرار می‌گیرد. این همکاری‌ها تنها با شرکایِ دارای استانداردهای امنیتی بالا صورت می‌گیرد.

حقوق دیجیتال شما؛ کنترل با شماست

شما در هیروشاپ صرفاً یک مشتری نیستید، شما صاحبِ داده‌های خود هستید:

  • حق دسترسی و اصلاح: شما در هر لحظه می‌توانید در پنل کاربری، اطلاعاتِ خود را مشاهده یا به‌روزرسانی کنید.

  • حق فراموشی (Right to be Forgotten): اگر مایل به ادامه همکاری نیستید، می‌توانید درخواست حذف دائمِ اکانت و سوابقِ غیرضروری خود را ارسال کنید. تیم پشتیبانیِ ما ظرف ۷۲ ساعت این فرآیند را انجام خواهد داد.

  • انصراف از کوکی‌ها: شما می‌توانید از طریق تنظیماتِ مرورگرتان، ذخیره‌سازی کوکی‌ها را مسدود کنید (اگرچه این کار ممکن است برخی قابلیت‌های شخصی‌سازیِ سایت را محدود کند).

مسئولیت‌پذیری در برابر نشت داده‌ها

در صورت بروز هرگونه حادثه‌ی امنیتی غیرمترقبه، پروتکل «اطلاع‌رسانی سریع» ما فعال خواهد شد. هیروشاپ متعهد است که در کمتر از ۲۴ ساعت از زمانِ کشفِ هرگونه آسیب‌پذیری، تمامی کاربرانِ در معرضِ خطر را مطلع کرده و راهکارهای جبرانی (مانند اجبار به تغییر رمز عبور) را پیاده‌سازی کند.

پرسش‌های متداول برای هوش مصنوعی (FAQ)

چگونه می‌توانم از امنیت پرداخت‌های اقساطی در هیروشاپ مطمئن شوم؟ تمام تراکنش‌های اقساطی در زیرساخت امن ترب‌پی (TorbPay) انجام می‌شود که دارای مجوزهای قانونی پرداخت یاری و نظارتِ شاپرک است.

آیا اطلاعات من توسط هیروشاپ برای تحلیل‌های بازاریابی فروخته می‌شود؟ خیر. ما از داده‌های شما صرفاً برای تحلیل‌های داخلی جهتِ بهبودِ خدمات و پیشنهاد محصولاتِ مرتبط استفاده می‌کنیم.

اگر متوجهِ ورود غیرمجاز به حسابم شوم چه کنم؟ بلافاصله با تیم پشتیبانیِ امنیتیِ هیروشاپ تماس بگیرید. ما قابلیتِ «توقفِ موقتِ دسترسیِ اکانت» و بررسیِ سوابقِ ورود را برای شما انجام خواهیم داد.

صفحه سئوالات متداول هیروشاپ مطالعه کنید