سیاست حریم خصوصی

تریدرفا فقط اطلاعاتی را جمع‌آوری می‌کند که برای ارائه خدمات ضروری هستند:

• نام کاربری (هنگام ثبت‌نام؛ نام واقعی لازم نیست)
• آدرس ایمیل (برای احراز هویت و اطلاع‌رسانی‌هایی که خودتان انتخاب کرده‌اید)
• شماره موبایل (اختیاری؛ فقط اگر خودتان آن را وارد کنید - بخش «شماره موبایل و شماره تماس» را ببینید)
• آدرس IP (فقط برای امنیت و جلوگیری از سوءاستفاده؛ در آمار بازدید ذخیره نمی‌شود - بخش «آمار بازدید» را ببینید)
• اطلاعات پرداخت (از طریق درگاه بانکی، بدون ذخیره‌سازی اطلاعات کارت)

وارد کردن شماره موبایل اختیاری است و فقط برای ورود با پیامک، تایید حساب و اطلاع‌رسانی‌هایی که خودتان روشن می‌کنید به کار می‌رود. قاعده‌ی ما درباره‌ی آن روشن است:

• شماره‌ی شما در هیچ صفحه‌ی عمومی سایت نمایش داده نمی‌شود: نه در پروفایل، نه زیر دیدگاه‌ها و تحلیل‌ها، نه در توییت‌ها و نه در نتایج جست‌وجو.
• شماره‌ی شما هرگز به نام نمایشی یا نام کاربری تبدیل نمی‌شود؛ اگر با پیامک ثبت‌نام کنید، یک نام کاربری بی‌ارتباط با شماره برایتان ساخته می‌شود و می‌توانید آن را تغییر دهید.
• در اختیار کاربران دیگر قرار نمی‌گیرد و از هیچ API عمومی سایت، اپلیکیشن اندروید یا نسخه دسکتاپ بازگردانده نمی‌شود.
• هر جا شماره را به خودتان نشان می‌دهیم پوشانده است: فقط چهار رقم اول و سه رقم آخر دیده می‌شود و میانه‌ی آن با ستاره پنهان است، تا یک اسکرین‌شات از حساب شما شماره‌ی کامل را لو ندهد.
• در گزارش‌های فنی و لاگ‌های سرور هم فقط شکل پوشانده ذخیره می‌شود، نه شماره‌ی کامل.
• فقط برای رساندن پیامک به سامانه‌ی پیامکی سپرده می‌شود و برای تبلیغات فروخته یا اجاره داده نمی‌شود.
• دریافت پیامک اطلاع‌رسانی یک انتخاب است؛ می‌توانید آن را از «ویرایش پروفایل» هر زمان خاموش کنید.
• اگر شماره‌ای را در فرم سفارش یا تماس بنویسید، فقط تیم پشتیبانی تریدرفا برای پیگیری همان درخواست با شما تماس می‌گیرد.

اطلاعات شما فقط برای اهداف زیر استفاده می‌شوند:

• ارائه و مدیریت خدمات و محصولات خریداری‌شده
• ارسال ایمیل‌های اطلاع‌رسانی، فقط در صورت عضویت شما در خبرنامه
• پاسخگویی به درخواست‌های پشتیبانی
• بهبود تجربه کاربری و امنیت سایت

تریدرفا متعهد است:

• اطلاعات شخصی شما هرگز به اشخاص ثالث فروخته یا اجاره داده نخواهد شد.
• اطلاعات فقط در صورت درخواست قانونی مراجع قضایی ارائه می‌شود.
• اطلاعات پرداخت شما مستقیماً توسط درگاه بانکی پردازش شده و در سرورهای تریدرفا ذخیره نمی‌شود.

تریدرفا از استانداردهای امنیتی روز برای محافظت از اطلاعات شما استفاده می‌کند:

• رمز عبور شما به‌صورت یک‌طرفه (غیرقابل‌بازگشت) ذخیره می‌شود؛ هیچ‌کس — از جمله ما — نمی‌تواند آن را بازیابی کند.
• ارتباطات سایت با پروتکل HTTPS رمزنگاری می‌شوند.
• دسترسی به اطلاعات کاربران محدود به تیم فنی مجاز است.
• از حملات رایج مانند XSS، CSRF و SQL Injection جلوگیری می‌شود.

تریدرفا از کوکی‌ها فقط برای موارد ضروری فنی استفاده می‌کند:

• حفظ نشست ورود کاربر (Session Cookie)
• ذخیره تنظیمات تم (تاریک/روشن)
• ابزار تحلیلی گوگل (GA4) کوکی خودش را فقط پس از پذیرش شما در بنر پایین صفحه می‌سازد؛ پیش از آن هیچ کوکی تحلیلی ذخیره نمی‌شود.
• رضایت خود را هر زمان می‌توانید از لینک «تنظیمات کوکی» در پایین صفحه پس بگیرید.
• سنجش آمار بازدید ما به کوکی نیازی ندارد و بدون کوکی انجام می‌شود.
• شما می‌توانید کوکی‌ها را از تنظیمات مرورگر خود غیرفعال کنید، اما ممکن است برخی امکانات سایت به درستی کار نکنند.

آمار بازدید را خودمان روی سرور خودمان می‌سنجیم، نه با ابزار شخص ثالث. این لایه بدون کوکی کار می‌کند و هیچ داده‌ی شناسایی‌کننده‌ای ذخیره نمی‌کند:

• یک شناسه‌ی نشست ناشناس در sessionStorage مرورگر شما نگه داشته می‌شود - کوکی نیست، با بستن تب پاک می‌شود و به هیچ دامنه‌ی دیگری فرستاده نمی‌شود.
• آدرس IP شما ذخیره نمی‌شود؛ IP و نوع مرورگر فقط ورودی یک درهم‌ساز یک‌طرفه (HMAC) هستند که کلیدش هر روز عوض می‌شود، پس بازدیدهای دو روز مختلف به هم قابل اتصال نیستند.
• شناسه‌ی کاربری هم درهم‌شده ذخیره می‌شود، نه خام.
• از مشخصات دستگاه فقط دسته‌های کلی (موبایل/دسکتاپ، نام مرورگر، نام سیستم‌عامل) ذخیره می‌شود، نه اثر انگشت دستگاه.
• از بخش کوئری آدرس (هر چه پس از ? می‌آید) فقط چند کلید ناوبری بی‌خطر مثل شماره‌ی صفحه و دسته نگه داشته می‌شود و بقیه حذف می‌شوند؛ متن آزاد هم پیش از ذخیره کوتاه و پاک‌سازی می‌شود (ایمیل، شماره و توکن حذف).
• داده‌ی خام حداکثر ۹۰ روز نگه داشته می‌شود؛ پس از آن فقط تجمیع آماری روزانه می‌ماند.
• ابزار تحلیلی گوگل (Google Analytics) لایه‌ای جداست و فقط با پذیرش شما در بنر پایین صفحه فعال می‌شود.

داده‌ها فقط به‌اندازه‌ی نیاز نگه‌داری می‌شوند، نه بیشتر:

• اطلاعات حساب شما تا زمانی که حساب فعال است نگه‌داری می‌شود.
• پس از ثبت درخواست حذف، داده‌های شخصی شما حداکثر ظرف ۳۰ روز به‌طور کامل پاک می‌شوند.
• درخواست‌های حقوقی شما (مشاهده، اصلاح، حذف، خروجی داده) را از طریق تیکت پشتیبانی ثبت کنید.

خدمات تریدرفا فقط برای افراد ۱۸ سال به بالا طراحی شده است:

• با ثبت‌نام تأیید می‌کنید که ۱۸ سال تمام دارید.
• در صورت احراز سن کمتر از ۱۸ سال، حساب کاربری بسته می‌شود.

شما به عنوان کاربر تریدرفا حقوق زیر را دارید:

• درخواست مشاهده اطلاعات ذخیره‌شده خود
• درخواست اصلاح اطلاعات نادرست
• درخواست حذف کامل حساب کاربری و اطلاعات
• دریافت خروجی داده‌های خود (از طریق تیکت پشتیبانی)
• لغو عضویت در خبرنامه در هر زمان
• پس گرفتن رضایت کوکی‌ها (ابزار گوگل) در هر زمان، از لینک «تنظیمات کوکی» در پایین صفحه
• اطلاعات کاربری تا ۳۰ روز پس از درخواست حذف، به‌طور کامل از سیستم پاک می‌شود.