سیاست حریم خصوصی

تریدرفا فقط اطلاعاتی را جمع‌آوری می‌کند که برای ارائه خدمات ضروری هستند:

• نام و نام خانوادگی (هنگام ثبت‌نام)
• آدرس ایمیل (برای احراز هویت و اطلاع‌رسانی)
• آدرس IP (فقط برای امنیت و جلوگیری از سوءاستفاده؛ در آمار بازدید ذخیره نمی‌شود - بخش «آمار بازدید» را ببینید)
• اطلاعات پرداخت (از طریق درگاه بانکی، بدون ذخیره‌سازی اطلاعات کارت)

اطلاعات شما فقط برای اهداف زیر استفاده می‌شوند:

• ارائه و مدیریت خدمات و محصولات خریداری‌شده
• ارسال اطلاع‌رسانی درباره محصولات جدید و به‌روزرسانی‌ها
• پاسخگویی به درخواست‌های پشتیبانی
• بهبود تجربه کاربری و امنیت سایت

تریدرفا متعهد است:

• اطلاعات شخصی شما هرگز به اشخاص ثالث فروخته نخواهد شد.
• اطلاعات فقط در صورت درخواست قانونی مراجع قضایی ارائه می‌شود.
• اطلاعات پرداخت شما مستقیماً توسط درگاه بانکی پردازش شده و در سرورهای تریدرفا ذخیره نمی‌شود.

تریدرفا از استانداردهای امنیتی روز برای محافظت از اطلاعات شما استفاده می‌کند:

• رمزهای عبور با الگوریتم‌های رمزنگاری قوی ذخیره می‌شوند.
• ارتباطات سایت با پروتکل HTTPS رمزنگاری می‌شوند.
• دسترسی به اطلاعات کاربران محدود به تیم فنی مجاز است.
• از حملات رایج مانند XSS، CSRF و SQL Injection جلوگیری می‌شود.

تریدرفا از کوکی‌ها برای اهداف زیر استفاده می‌کند:

• حفظ نشست ورود کاربر (Session Cookie)
• ذخیره تنظیمات تم (تاریک/روشن)
• بهبود عملکرد و تجربه کاربری سایت
• سنجش آمار بازدید ما به کوکی نیازی ندارد و بدون کوکی انجام می‌شود.
• شما می‌توانید کوکی‌ها را از تنظیمات مرورگر خود غیرفعال کنید، اما ممکن است برخی امکانات سایت به درستی کار نکنند.

آمار بازدید را خودمان روی سرور خودمان می‌سنجیم، نه با ابزار شخص ثالث. این لایه بدون کوکی کار می‌کند و هیچ داده‌ی شناسایی‌کننده‌ای ذخیره نمی‌کند:

• یک شناسه‌ی نشست ناشناس در sessionStorage مرورگر شما نگه داشته می‌شود - کوکی نیست، با بستن تب پاک می‌شود و به هیچ دامنه‌ی دیگری فرستاده نمی‌شود.
• آدرس IP شما ذخیره نمی‌شود؛ IP و نوع مرورگر فقط ورودی یک درهم‌ساز یک‌طرفه (HMAC) هستند که کلیدش هر روز عوض می‌شود، پس بازدیدهای دو روز مختلف به هم قابل اتصال نیستند.
• شناسه‌ی کاربری هم درهم‌شده ذخیره می‌شود، نه خام.
• از مشخصات دستگاه فقط دسته‌های کلی (موبایل/دسکتاپ، نام مرورگر، نام سیستم‌عامل) ذخیره می‌شود، نه اثر انگشت دستگاه.
• از بخش کوئری آدرس (هر چه پس از ? می‌آید) فقط چند کلید ناوبری بی‌خطر مثل شماره‌ی صفحه و دسته نگه داشته می‌شود و بقیه حذف می‌شوند؛ متن آزاد هم پیش از ذخیره کوتاه و پاک‌سازی می‌شود (ایمیل، شماره و توکن حذف).
• داده‌ی خام حداکثر ۹۰ روز نگه داشته می‌شود؛ پس از آن فقط تجمیع آماری روزانه می‌ماند.
• ابزار تحلیلی گوگل (Google Analytics) لایه‌ای جداست و فقط با پذیرش شما در بنر پایین صفحه فعال می‌شود.

شما به عنوان کاربر تریدرفا حقوق زیر را دارید:

• درخواست مشاهده اطلاعات ذخیره‌شده خود
• درخواست اصلاح اطلاعات نادرست
• درخواست حذف کامل حساب کاربری و اطلاعات
• لغو عضویت در خبرنامه در هر زمان
• اطلاعات کاربری تا ۳۰ روز پس از درخواست حذف، به‌طور کامل از سیستم پاک می‌شود.