حریم خصوصی و پردازش داده در ماترا
این سیاست توضیح می‌دهد ماترا چه داده‌هایی را برای ارائه خدمت دریافت می‌کند، چرا به آن‌ها نیاز دارد، با چه دسته‌ای از ارائه‌دهندگان پردازش می‌شوند و کاربر چه کنترل‌هایی بر اطلاعات خود دارد.
۱. داده‌هایی که ممکن است پردازش شوند
شماره موبایل و وضعیت تأیید آن؛ اطلاعات حساب و تنظیمات؛ در صورت نیاز کد ملی یا نتیجه احراز هویت؛ فایل‌ها، مختصات، نقشه‌ها و اطلاعات پروژه؛ سوابق سفارش و پرداخت؛ شناسه‌های فنی و امنیتی لازم برای جلوگیری از سوءاستفاده و رفع اشکال؛ و مکاتبات پشتیبانی.
اصل بر این است که کد OTP به‌صورت متن ساده ذخیره نشود و فقط اثر رمزنگاری‌شده/هش امن آن تا پایان اعتبار چالش نگهداری شود. درباره کد ملی نیز در صورت امکان، نتیجه تطبیق و شناسه استعلام به‌جای نگهداری غیرضروری مقدار خام ذخیره می‌شود.
۲. اهداف پردازش
ایجاد و ایمن‌سازی حساب؛ تأیید دسترسی به موبایل؛ احراز هویت برای عملیات مالی یا خروجی حساس؛ ایجاد، ذخیره و بازیابی پروژه؛ تولید فایل و خروجی؛ پردازش پرداخت و بازپرداخت؛ جلوگیری از تقلب و سوءاستفاده؛ پشتیبانی؛ و رعایت تکالیف قانونی.
داده‌ها برای هدفی ناسازگار با هدف اعلام‌شده استفاده نمی‌شوند مگر با رضایت یا مبنای قانونی مناسب.
۳. ارائه‌دهندگان خدمات
برای ارائه فنی سامانه ممکن است داده لازم در اختیار ارائه‌دهندگان زیر قرار گیرد: زیرساخت میزبانی و استقرار، پایگاه داده و احراز هویت، ارسال پیامک، سرویس تطبیق هویت/مالکیت سیم‌کارت، درگاه پرداخت و سرویس‌های فنی موردنیاز نقشه و خروجی.
اشتراک داده باید به حداقل موردنیاز برای همان خدمت محدود باشد. مشخصات ارائه‌دهندگان عملیاتی نهایی پس از انتخاب و اتصال Production در این صفحه تکمیل خواهد شد.
۴. احراز هویت موبایل و کد ملی
کد پیامکی فقط دسترسی به شماره موبایل را اثبات می‌کند. در زمان اولین عملیات مالی یا خروجی حساس، ممکن است شماره تأییدشده و کد ملی برای تطبیق مالکیت سیم‌کارت به ارائه‌دهنده احراز هویت ارسال شود.
این بررسی به‌تنهایی مدرک صلاحیت حرفه‌ای، مالکیت ملک یا سمت سازمانی کاربر نیست و ماترا نباید چنین نتیجه‌ای از آن نمایش دهد.
۵. داده‌های پروژه و مالکیت فکری
فایل‌های نقشه، مختصات و اطلاعات پروژه ممکن است حاوی اطلاعات حساس تجاری یا ملکی باشند. ماترا آن‌ها را صرفاً برای ارائه خدمت مورد درخواست کاربر و قابلیت‌های مرتبط پردازش می‌کند. کاربر مسئول داشتن حق یا مجوز لازم برای بارگذاری و پردازش این داده‌هاست.
۶. نگهداری و حذف
مدت نگهداری هر دسته داده باید متناسب با هدف آن باشد: OTP کوتاه‌مدت؛ سوابق امنیتی و رضایت تا مدت لازم برای پاسخگویی و اثبات رویداد؛ داده پروژه تا زمانی که برای ارائه خدمت یا طبق تنظیمات کاربر لازم است؛ و سوابق مالی مطابق تکالیف قانونی و حسابداری.
کاربر می‌تواند در چهارچوب قانون درخواست دسترسی، اصلاح یا حذف داده‌های شخصی خود را مطرح کند. مواردی که نگهداری آن‌ها برای اجرای تعهد، رسیدگی به اختلاف، پیشگیری از تقلب یا الزام قانونی ضروری است ممکن است تا پایان ضرورت نگهداری شوند.
۷. امنیت
ماترا باید از کنترل دسترسی، ارتباط رمزگذاری‌شده، نگهداری امن اسرار و کلیدها، محدودسازی درخواست OTP، ثبت رخدادهای حساس و حداقل‌سازی دسترسی کارکنان/سیستم‌ها استفاده کند. هیچ سامانه‌ای مصونیت مطلق در برابر رخداد امنیتی ندارد؛ در صورت رخداد، اقدامات لازم مطابق قانون و سطح خطر انجام می‌شود.
۸. رضایت‌ها و سوابق
پذیرش شرایط و حریم خصوصی، تأیید منشأ داده پروژه و تأیید پیش از تولید خروجی با شماره نسخه و زمان پذیرش ثبت می‌شود. این سوابق برای شفافیت قرارداد و رسیدگی به اختلاف نگهداری می‌شوند و نباید بیشتر از میزان موردنیاز شامل داده فنی شناسایی‌کننده باشند.
آمار اختیاری بازدید و خرید
فقط با پذیرش آمار اختیاری، شناسه تصادفی مرورگر، زمان و نوع صفحه، دسته منبع ورود و موقعیت تقریبی کشور، استان و شهر از شبکه ثبت می‌شود. IP خام در جدول آمار ذخیره نمی‌شود و lookup موقعیت روی سرور ماترا انجام می‌شود؛ نه با ارسال IP شما به سرویس خارجی.
با پذیرش نسخه جدید آمار، نام‌های منظم کمپین UTM، دامنه سایت ارجاع‌دهنده، نوع صفحه ورود، دسته دستگاه و مرورگر و سیستم‌عامل و رخدادهای کلی مانند ورود به ویرایشگر، آماده‌شدن نقشه، ذخیره موفق، دریافت قیمت، شروع خرید و دسته خطا ثبت می‌شوند. نوبت مرور پس از ۳۰ دقیقه بی‌فعالیتی، تغییر کمپین یا تغییر حساب جدا می‌شود؛ بازخوانی صفحه آن را از نو نمی‌سازد. شناسه پروژه و قیمت فقط پس از بررسی مالکیت برای تطبیق با خرید واقعی استفاده می‌شود. بازدید ناشناس همان نوبت پس از ورود به حساب به آن متصل می‌شود؛ حساب‌های مختلف ادغام نمی‌شوند. اولین و آخرین منبع مشاهده‌شده برای انتساب خرید با پنجره ۳۰ روزه استفاده می‌شوند. محتوای گزارش، فایل، مختصات ملک، متن ورودی‌ها، شناسه پرداخت و پارامترهای خصوصی نشانی صفحه وارد آمار نمی‌شوند. شناسه مرورگر ۳۰ روزه است؛ داده‌های آمار در چرخه پاک‌سازی روزانه پس از ۹۰ روز حذف می‌شوند.
انتخاب شما حداکثر ۱۸۰ روز در همین مرورگر نگهداری می‌شود. با دکمه «تنظیمات آمار اختیاری» در پایین این صفحه می‌توانید آن را تغییر دهید؛ نپذیرفتن هیچ محدودیتی در خدمات ایجاد نمی‌کند. درخواست عدم ردیابی مرورگر محترم است. گزارش مدیر تجمیعی است و موقعیت شبکه با VPN یا اپراتور ممکن است متفاوت باشد.
این توضیح مختص ماژول آمار است؛ ثبت‌های امنیتی و سوابق مالی ضروریِ ارائه خدمت، طبق بخش‌های دیگر این سیاست انجام می‌شوند. داده موقعیت: DB-IP Lite، با مجوز CC BY 4.0.
۹. تماس و درخواست‌های حریم خصوصی
پیش از عرضه عمومی، ایمیل یا روش تماس اختصاصی برای درخواست دسترسی، اصلاح، حذف و پرسش‌های حریم خصوصی در این بخش درج می‌شود.