آخرین به‌روزرسانی: 1404/12/23
در استعلامیتو، حفاظت از اطلاعات و رعایت حریم خصوصی کاربران و کسب‌وکارها از اصول اساسی ارائه خدمات است. این سیاست توضیح می‌دهد که اطلاعات در فرآیند استفاده از خدمات استعلامیتو چگونه دریافت، پردازش، منتقل و نگهداری می‌شوند.
۱. استعلامیتو چگونه با اطلاعات کار می‌کند؟
استعلامیتو یک زیرساخت واسط و یکپارچه‌کننده خدمات استعلامی است. به این معنا که اطلاعات مورد استفاده در فرآیند استعلام، لزوماً متعلق به استعلامیتو نیست و از سوی سازمان‌ها، سامانه‌ها و سرویس‌های مرجع ارائه می‌شود.
در فرآیند انجام یک استعلام، اطلاعات موردنیاز توسط کسب‌وکار یا کاربر مجاز در اختیار سامانه قرار می‌گیرد. استعلامیتو این درخواست را مطابق سرویس موردنظر به سرویس مرجع مربوطه ارسال می‌کند، پاسخ را دریافت کرده و در چارچوب سرویس ارائه‌شده به درخواست‌کننده بازمی‌گرداند.
بنابراین، مرجع اصلی اطلاعات و مسئول نگهداری داده‌های مرجع، سرویس یا سازمان ارائه‌دهنده آن اطلاعات است و استعلامیتو نقش زیرساختی و واسط در فرآیند تبادل اطلاعات دارد.
۲. چه اطلاعاتی ممکن است پردازش شود؟
بسته به نوع سرویس استعلامی، ممکن است اطلاعاتی مانند موارد زیر در فرآیند درخواست و پاسخ پردازش شود:
- اطلاعات هویتی موردنیاز برای انجام استعلام؛
- شناسه‌ها و داده‌های موردنیاز سرویس مرجع؛
- اطلاعات مربوط به درخواست و نتیجه استعلام؛
- اطلاعات حساب کاربری و کسب‌وکار؛
- اطلاعات فنی مربوط به درخواست‌ها مانند زمان درخواست، شناسه درخواست، وضعیت پاسخ و خطاهای فنی.
نوع اطلاعات موردنیاز، نحوه پردازش و الزامات مربوط به هر استعلام ممکن است با توجه به سرویس مرجع متفاوت باشد.
۳. نقش استعلامیتو در پردازش اطلاعات
استعلامیتو اطلاعات را در چارچوب ارائه خدمات استعلامی و برای انجام درخواست‌های ثبت‌شده توسط کاربران مجاز پردازش می‌کند.
این پردازش ممکن است شامل موارد زیر باشد:
- دریافت اطلاعات موردنیاز برای ثبت درخواست؛
- ارسال درخواست به سرویس مرجع مربوطه؛
- دریافت پاسخ سرویس مرجع؛
- پردازش فنی، تبدیل یا استانداردسازی پاسخ؛
- نمایش یا بازگرداندن نتیجه به کسب‌وکار؛
- ثبت اطلاعات فنی و سوابق موردنیاز برای مدیریت، امنیت، گزارش‌گیری و پشتیبانی سرویس.
استعلامیتو از اطلاعات دریافت‌شده برای اهدافی خارج از چارچوب ارائه خدمات، الزامات قانونی و تعهدات قراردادی استفاده نخواهد کرد.
۴. اطلاعات از کجا دریافت می‌شود؟
اطلاعاتی که در نتیجه استعلام ارائه می‌شود، حسب نوع سرویس، از منابع و سرویس‌های مرجع دریافت می‌شود.
استعلامیتو منبع اصلی یا مالک اطلاعات مرجع محسوب نمی‌شود و صحت، کامل‌بودن یا به‌روزبودن اطلاعات ارائه‌شده توسط سرویس مرجع، تابع اطلاعات و زیرساخت همان مرجع است.
نقش استعلامیتو فراهم‌کردن یک مسیر فنی یکپارچه برای ارسال درخواست، دریافت پاسخ و ارائه آن به مصرف‌کننده سرویس است.
۵. ارسال اطلاعات به سرویس‌های مرجع
برای انجام استعلام‌ها، اطلاعات موردنیاز باید به سرویس مرجع مربوطه ارسال شود.
ارسال این اطلاعات صرفاً در چارچوب انجام استعلام درخواست‌شده و مطابق الزامات فنی و دسترسی سرویس مربوطه انجام می‌شود.
کسب‌وکارها و کاربران موظف‌اند پیش از ارسال اطلاعات اشخاص به استعلامیتو، از داشتن مجوز، رضایت یا مبنای قانونی لازم برای انجام استعلام و پردازش اطلاعات اطمینان حاصل کنند.
۶. نگهداری اطلاعات
استعلامیتو ممکن است برخی اطلاعات مربوط به درخواست‌ها و پاسخ‌های استعلام را، متناسب با ماهیت سرویس، برای اهدافی مانند:
- ارائه و مدیریت خدمات؛
- نمایش سوابق در پنل کسب‌وکار؛
- گزارش‌گیری؛
- کنترل مصرف و اعتبار؛
- پایش عملکرد سرویس؛
- عیب‌یابی و پشتیبانی؛
- امنیت و شناسایی سوءاستفاده؛
- انجام تعهدات قانونی و قراردادی
برای مدت لازم نگهداری کند.
مدت و نحوه نگهداری اطلاعات می‌تواند بر اساس نوع سرویس، الزامات سرویس مرجع، قرارداد با کسب‌وکار و الزامات قانونی متفاوت باشد.
۷. امنیت اطلاعات
استعلامیتو برای حفاظت از اطلاعات و جلوگیری از دسترسی غیرمجاز، از کنترل‌ها و سازوکارهای فنی و مدیریتی متناسب با ماهیت خدمات استفاده می‌کند.
این اقدامات می‌تواند شامل احراز هویت، کنترل سطح دسترسی، مدیریت کلیدهای API، ثبت رویدادها، پایش درخواست‌ها و کنترل‌های امنیتی زیرساخت باشد.
با وجود این اقدامات، هیچ سامانه‌ای در برابر تمامی تهدیدات امنیتی به‌طور مطلق مصون نیست و استعلامیتو متعهد است متناسب با ماهیت و سطح ریسک خدمات، اقدامات امنیتی لازم را به‌صورت مستمر بهبود دهد.
۸. دسترسی اشخاص به اطلاعات
دسترسی به اطلاعات در استعلامیتو بر اساس سطح دسترسی تعریف‌شده و صرفاً برای اهداف مرتبط با ارائه و مدیریت خدمات انجام می‌شود.
اطلاعات ممکن است در موارد لازم در اختیار سرویس‌های مرجع، ارائه‌دهندگان زیرساخت یا اشخاصی که ارائه خدمت یا انجام تعهدات قانونی و قراردادی مستلزم دسترسی آن‌هاست قرار گیرد.
استعلامیتو اطلاعات کاربران را برای فروش یا استفاده تبلیغاتی مستقل در اختیار اشخاص ثالث قرار نمی‌دهد.
۹. مسئولیت کسب‌وکارها و کاربران
کسب‌وکار استفاده‌کننده از خدمات استعلامیتو مسئول اطمینان از قانونی‌بودن فرآیند جمع‌آوری و ارسال اطلاعات برای استعلام است.
به‌طور مشخص، کسب‌وکار باید اطمینان حاصل کند که:
- مجوز لازم برای انجام استعلام را دارد؛
- در صورت نیاز، رضایت یا اجازه شخص موضوع استعلام را دریافت کرده است؛
- اطلاعات را صرفاً برای اهداف مجاز استفاده می‌کند؛
- نتایج استعلام را در اختیار اشخاص غیرمجاز قرار نمی‌دهد؛
- الزامات قانونی و مقررات مرتبط با حفاظت از اطلاعات را رعایت می‌کند.
استعلامیتو صرفاً بستر فنی انجام و مدیریت این فرآیند را فراهم می‌کند.
۱۰. اطلاعات حساب و فعالیت کاربران
اطلاعات مربوط به حساب کاربری، کسب‌وکار، کاربران پنل، تراکنش‌ها، درخواست‌های API و فعالیت‌های انجام‌شده ممکن است برای مدیریت حساب، ارائه خدمات، محاسبه مصرف، امنیت، پشتیبانی و گزارش‌گیری پردازش و نگهداری شود.
۱۱. درخواست‌های قانونی
در صورتی که ارائه یا افشای اطلاعات بر اساس قانون، دستور مراجع ذی‌صلاح یا الزامات قانونی و قراردادی لازم باشد، استعلامیتو می‌تواند اطلاعات مربوطه را در حدود الزامات قانونی ارائه کند.
۱۲. تغییرات سیاست حریم خصوصی
ممکن است این سیاست با توجه به تغییر خدمات، الزامات قانونی، تغییر نحوه تعامل با سرویس‌های مرجع یا بهبود فرآیندهای امنیت و حفاظت از اطلاعات به‌روزرسانی شود.
نسخه جدید این سیاست از طریق همین صفحه منتشر خواهد شد و تاریخ آخرین به‌روزرسانی در ابتدای صفحه درج می‌شود.
۱۳. تماس با ما
در صورتی که درباره نحوه پردازش اطلاعات، امنیت داده‌ها یا مفاد این سیاست پرسشی دارید، می‌توانید از طریق صفحه تماس با ما با تیم استعلامیتو در ارتباط باشید.