پیش‌نویس — نیاز به بازبینی مالک
سیاست حفظ حریم خصوصی و امنیت داده‌ها
۱. داده‌های جمع‌آوری‌شده
پلتفرم ابری بکس‌ایرانی صرفاً اطلاعات ضروری فنی و هویتی زیر را ذخیره می‌نماید:
- شماره تلفن همراه: شناسه اصلی احراز هویت جهت ارسال کدهای ورود پیامکی و هشدارهای اضطراری اتمام اعتبار.
- نام و نام خانوادگی: جهت شناسایی هویت کاربر و ارتباط پشتیبانی [تکمیل توسط مالک].
- نشانی ایمیل (اختیاری): در صورت ثبت اختیاری توسط کاربر، جهت ارسال تاییدیه و اعلان‌های سامانه.
- سوابق امنیتی و رویدادهای سیستمی (Activity Logs): سوابق ورود، تراکنش‌های مالی کیف پول و تغییرات وضعیت سرورها جهت تامین امنیت زیرساخت و پیشگیری از حملات.
۲. اصل بنیادین عدم دسترسی کارکنان به نشست‌های کاربران (Customer Session Privacy)
- کارکنان و مدیران پلتفرم بکس‌ایرانی به صورت ساختاری و سیستمی از مشاهده نشست‌های فعال ورود کاربران (شامل نشانی IP، نوع مرورگر User-Agent و دستگاه‌های متصل مشتری) منع شده‌اند.
- این محدودیت به صورت غیرقابل‌تغییر در سطح کنترل دسترسی (RBAC) و کد پلتفرم تثبیت شده و هیچ مجوزی برای نقض آن در سامانه وجود ندارد.
۳. امنیت احراز هویت با رمز یکبارمصرف (OTP)
- سامانه فاقد گذرواژه سنتی برای حساب‌های کاربری است. کلیه ورودها صرفاً از طریق رمز یکبارمصرف پیامکی امن صورت می‌پذیرد تا مخاطرات افشای رمز عبور رفع گردد.
۴. عدم افشای اطلاعات
- اطلاعات کاربران به هیچ عنوان به اشخاص ثالث فروخته یا واگذار نمی‌شود، مگر به موجب حکم مراجع ذی‌صلاح قضایی کشور [تکمیل توسط مالک].