۱. مسئول اطلاعات شما
مسئول نگهداری و حفاظت از اطلاعاتی که در وب‌سایت، وب‌اپلیکیشن و اپلیکیشن اندروید هیلما استایل وارد می‌کنید، هیلما استایل است. ما فقط اطلاعاتی را جمع می‌کنیم که برای انجام خرید شما لازم است، آن‌ها را نمی‌فروشیم و برای تبلیغات به دیگران نمی‌دهیم. این سیاست بر پایه اصول حمایت از داده‌پیام‌های شخصی در قانون تجارت الکترونیکی تنظیم شده است.
۲. اطلاعاتی که ذخیره می‌کنیم
حساب کاربری
نام و نام خانوادگی، ایمیل، شماره موبایل (و تأیید شدن آن)، رمز عبور به‌صورت رمزنگاری‌شده، عکس پروفایل (اختیاری)، تاریخ ثبت‌نام و تاریخ پذیرش این قوانین.
نشانی‌ها
استان، شهر، کد پستی، نشانی، نام و شماره گیرنده، و در صورت تمایل شما موقعیت روی نقشه. موقعیت فقط وقتی گرفته می‌شود که خودتان روی نقشه بزنید یا «موقعیت فعلی من» را انتخاب کنید.
سفارش‌ها و فاکتورها
کالاها، رنگ و سایز، مبالغ، تخفیف، روش و نشانی ارسال، وضعیت سفارش، تاریخ تحویل و فاکتور رسمی.
پرداخت‌ها
نام درگاه، شماره پیگیری و کد مرجع تراکنش، مبلغ و زمان، و برای پیشگیری از تقلب: نشانی IP و نوع مرورگر یا دستگاه هنگام پرداخت. شماره کارت، رمز کارت و CVV2 هرگز به ما نمی‌رسد.
کیف پول
موجودی و فهرست تراکنش‌ها (شارژ، خرید، بازگشت وجه) همراه رسید هر شارژ.
پشتیبانی
متن تیکت‌ها، پاسخ‌ها و فایل‌های پیوست‌شده، و ایمیل‌هایی که به نشانی پشتیبانی فروشگاه می‌فرستید.
نظرها و علاقه‌مندی‌ها
نظر و امتیازی که برای کالا ثبت می‌کنید و فهرست کالاهای مورد علاقه شما.
امنیت ورود
سابقه پیامک‌های کد تأیید (شماره، زمان، نتیجه ارسال و IP درخواست‌کننده) برای جلوگیری از سوءاستفاده، و نشست ورود شما (session).
۳. اطلاعاتی که ذخیره نمی‌کنیم
- اطلاعات کارت بانکی (شماره، تاریخ انقضا، CVV2، رمز دوم).
- متن پیامک‌های گوشی شما؛ در اپلیکیشن اندروید، کد تأیید فقط با اجازه یک‌باره خودتان و از طریق سرویس رسمی گوگل خوانده و در همان صفحه وارد می‌شود.
- مخاطبین، تماس‌ها، عکس‌ها و فایل‌های گوشی شما (به‌جز عکس یا فایلی که خودتان برای پروفایل یا تیکت انتخاب می‌کنید).
- ابزارهای ردیابی تبلیغاتی یا تحلیل رفتار از شرکت‌های دیگر در فروشگاه به کار نرفته است.
۴. برای چه استفاده می‌کنیم
- ساخت و ایمن نگه داشتن حساب کاربری و ورود با رمز یا کد پیامکی؛
- پردازش، ارسال و پیگیری سفارش، صدور فاکتور و انجام بازپرداخت؛
- اطلاع‌رسانی درباره سفارش (ایمیل ثبت و تغییر وضعیت سفارش، همراه فاکتور) و پاسخ به تیکت‌ها؛
- درخواست ثبت نظر برای کالای خریداری‌شده (چند روز پس از تحویل؛ این ایمیل را مدیر فروشگاه می‌تواند خاموش کند)؛
- پیشگیری از تقلب، سوءاستفاده و حملات (محدودیت تلاش‌های ورود و ارسال پیامک، کپچا)؛
- انجام تکالیف قانونی، مالیاتی و پاسخ به درخواست مراجع قضایی صالح.
ما بدون رضایت شما پیام تبلیغاتی پیامکی نمی‌فرستیم.
۷. اپلیکیشن اندروید و دسترسی‌ها
اپلیکیشن اندروید همان فروشگاه را در یک صفحه امن باز می‌کند و فقط به نشانی خود فروشگاه وصل می‌شود. دسترسی‌هایی که درخواست می‌کند:
- اینترنت و وضعیت شبکه: برای باز کردن فروشگاه و نمایش پیام قطع یا وصل شدن اینترنت.
- موقعیت مکانی (اختیاری): فقط وقتی هنگام وارد کردن نشانی «موقعیت فعلی من» را بزنید و اجازه دهید؛ در پس‌زمینه هرگز گرفته نمی‌شود.
- دوربین و فایل‌ها (اختیاری): فقط هنگام انتخاب عکس پروفایل یا پیوست تیکت، از طریق انتخابگر خود اندروید.
- ذخیره فایل (فقط اندروید ۹ و قدیمی‌تر): برای ذخیره فاکتور PDF در پوشه دانلودها.
اپلیکیشن به پیامک‌ها، مخاطبین و تماس‌های شما دسترسی ندارد.
۸. امنیت اطلاعات
- ارتباط با فروشگاه با پروتکل رمزنگاری‌شده HTTPS انجام می‌شود.
- رمز عبور با الگوریتم یک‌طرفه bcrypt ذخیره می‌شود؛ هیچ‌کس، حتی مدیر فروشگاه، رمز شما را نمی‌بیند. کدهای پیامکی نیز فقط به‌صورت رمزنگاری‌شده و برای چند دقیقه نگهداری می‌شوند.
- تعداد تلاش‌های ورود و درخواست کد محدود است و فرم‌ها در برابر جعل درخواست (CSRF) و ربات‌ها (کپچا) محافظت می‌شوند.
- دسترسی به پنل مدیریت فقط برای افراد مجاز فروشگاه و با ورود جداگانه ممکن است.
با وجود همه این تدابیر، هیچ سامانه‌ای در اینترنت صددرصد امن نیست؛ در صورت بروز رخداد امنیتی طبق سیاست نگهداری اطلاعات عمل می‌کنیم.
۹. حقوق شما
- دسترسی و اصلاح: نام، ایمیل، موبایل، عکس، نشانی‌ها و رمز عبور را هر زمان در «حساب من» ببینید و تغییر دهید.
- دریافت سوابق: سفارش‌ها، فاکتورها، تراکنش‌های کیف پول و تیکت‌ها همیشه در حساب شما در دسترس است.
- حذف: حساب خود را از «حساب من ← حذف حساب کاربری» حذف کنید؛ جزئیات در سیاست نگهداری و حذف اطلاعات.
- اعتراض: اگر درباره نحوه استفاده از اطلاعاتتان پرسش یا اعتراضی دارید با ما تماس بگیرید؛ ظرف ۷ روز کاری پاسخ می‌دهیم.
۱۰. کاربران زیر ۱۸ سال
خرید از فروشگاه برای افراد زیر ۱۸ سال باید با اطلاع و رضایت ولی یا سرپرست قانونی انجام شود. اگر ولی یا سرپرست هستید و می‌خواهید حساب فرزندتان حذف شود، با ما تماس بگیرید.
۱۱. تغییرات و ارتباط با ما
این سیاست ممکن است به‌روز شود؛ تاریخ آخرین تغییر بالای صفحه درج می‌شود و تغییرات مهم از طریق سایت یا ایمیل اطلاع‌رسانی می‌شود. راه‌های ارتباط: ایمیل info@hilmastyle.ir، تلفن 09907175590 و بخش «پشتیبانی» در حساب کاربری (ثبت تیکت).