این سند حقوقی، مبیّن سیاستها، الزامات و تعهدات پلتفرم «یونیورسکد» (موسوم به ارائهدهنده) در خصوص جمعآوری، پردازش، نگهداری و صیانت از دادههای شخصی کاربران (موسوم به مشتری/کاربر) میباشد. پلتفرم یونیورسکد متعهد است که اطلاعات کاربران را منحصراً در راستای ایفای تعهدات قراردادی و تکمیل فرآیند فروش مورد استفاده قرار دهد.
ماده ۱: گسترهی دادههای جمعآوریشده و اصل حداقلسازی
۱-۱. پلتفرم یونیورسکد در راستای اجرای اصل حداقلسازی دادهها (Data Minimization)، جهت ثبت سفارش و تسلیم مبیع (خدمات)، منحصراً به دریافت «آدرس پست الکترونیکی (ایمیل)» و «شماره تماس» کاربر اکتفا مینماید.
۱-۲. فرمهای ثبتنام و ثبت سفارش در این پایگاه، فاقد هرگونه فیلد الزامآور جهت دریافت اطلاعات هویتی و شخصی مازاد بر موارد مصرح در بند ۱-۱ میباشند.
ماده ۲: سازوکار پردازش مالی و امنیت اطلاعات بانکی
۲-۱. کلیه تراکنشهای مالی به ریال و منحصراً از طریق درگاههای پرداخت الکترونیکی مجاز (PSP) متصل به شبکه بانکی کشور انجام میپذیرد.
۲-۲. پلتفرم یونیورسکد هیچگونه دسترسی به دادههای حساس بانکی کاربر (نظیر شماره کارت، رمز دوم، CVV2 و تاریخ انقضا) نداشته و این اقلام اطلاعاتی تحت هیچ شرایطی در سرورهای این پلتفرم ذخیره یا پردازش نمیگردند. تبادل این اطلاعات مستقیماً و در بستر امن میان کاربر و شبکه الکترونیکی پرداخت (شاپرک) صورت میپذیرد.
ماده ۳: تسلیم اعتبارنامههای ثالث و حق دسترسی
۳-۱. در خصوص آن دسته از خدمات که مستلزم ارائه اشتراک یا حسابهای کاربری شخص ثالث میباشند (نظیر سرویس ChatGPT Plus یا پلتفرمهای استریم)، اقلام هویتی مورد نیاز جهت بهرهبرداری از سرویس (شامل نام کاربری، کلمه عبور یا کدهای فعالسازی) پس از تکمیل فرآیند خرید به کاربر تسلیم میگردد.
۳-۲. این پلتفرم بلافاصله پس از تکمیل فرآیند تسلیم، حق دسترسی و نگهداری اطلاعات ورود مذکور را از خود سلب مینماید؛ مگر در مواردی که حفظ موقت این اطلاعات جهت رسیدگی به ادعاهای مطروحه در واحد پشتیبانی یا طی مراحل استرداد وجه، قانوناً یا فنّاً ضرورت داشته باشد.
ماده ۴: مواعد و شرایط نگهداری سوابق (Data Retention)
۴-۱. سوابق اداری سفارشات، شامل آدرس ایمیل، شماره تماس، تاریخ وقوع تراکنش و مبلغ پرداختی، صرفاً به منظور ایفای تکالیف قانونی (امور حسابداری، مالیاتی و مستندسازی مالی) و ارائه خدمات پشتیبانی مستمر به کاربر، در پایگاه دادههای پلتفرم بایگانی میگردد.
۴-۲. همانگونه که در بند ۳-۲ تصریح گردید، اعتبارنامهها و اطلاعات ورود به حسابهای شخص ثالث مشمول بایگانی و نگهداری دائم نخواهند بود.
ماده ۵: اصل محرمانگی و منع افشای اطلاعات (Data Sharing)
۵-۱. اطلاعات شخصی کاربران نزد پلتفرم یونیورسکد دارای وصف «امانت» و «محرمانگی» بوده و این مجموعه تعهد مینماید از هرگونه فروش، واگذاری، مبادله یا افشای این اقلام به اشخاص ثالث (حقیقی یا حقوقی) مطلقاً امتناع ورزد.
۵-۲. استثنائات این ماده صرفاً محدود به درگاههای پرداخت (در حد ضرورت تکمیل تراکنش) و سرویسدهندگان شخص ثالث (صرفاً در حد نیاز فنی جهت ارائه پشتیبانی) و همچنین مراجع ذیصلاح قضایی (منوط به ارائه حکم قطعی و مستدل قانونی) خواهد بود.
ماده ۶: حقوق کاربر نسبت به دادههای شخصی (User Rights)
کاربران دارای حقوق قانونی و قطعی جهت استعلام، رویت، تصحیح، و یا درخواست امحاء کامل (حق فراموشی) دادههای شخصی خود از پایگاه دادههای یونیورسکد میباشند. اعمال این حقوق در هر زمان، از طریق ثبت درخواست رسمی در مجاری ارتباطی واحد پشتیبانی پلتفرم بلامانع و مجاز است.