سیاست حفظ حریم خصوصی

۱. کنترل‌کنندهٔ داده

کنترل‌کنندهٔ داده‌های شخصی [LEGAL ENTITY NAME — TO BE FILLED IN] است («ما»). برای پرسش دربارهٔ پردازش داده‌ها به [CONTACT EMAIL — TO BE FILLED IN] بنویسید.

۲. داده‌هایی که جمع‌آوری می‌کنیم

ما فقط آنچه را برای کار بازارگاه لازم است جمع‌آوری می‌کنیم:

• داده‌های حساب: تلفن، نام، نام کاربری و هش گذرواژه (خود گذرواژه را ذخیره نمی‌کنیم)، زبان رابط، زمان آخرین ورود.
• داده‌های ثبت شرکت: نام، شناسهٔ مالیاتی (INN)، نشانی، اطلاعات بانکی، و اطلاعات مدیر و کارکنانی که وارد می‌کنید.
• مدارک احراز هویت شرکت: گواهی ثبت، نامهٔ بانک، مجوزها، گواهی‌ها و سایر فایل‌هایی که بارگذاری می‌کنید.
• داده‌های تجاری: پیشنهادها، درخواست‌های خرید، استعلام‌ها، معاملات، قراردادها، مشخصات فنی، صورت‌حساب‌های الکترونیکی (ESF) و علامت‌های پرداخت.
• پیام‌ها و پیوست‌های گفت‌وگو با شرکت‌ها، آزمایشگاه‌ها، شرکت‌های لجستیک و تکنولوژیست‌های دیگر.
• عکس‌ها و تصاویری که بارگذاری می‌کنید: عکس محصولات، لوگو و تصویر جلد شرکت، عکس نمایهٔ تکنولوژیست.
• داده‌های گواهی E-IMZO هنگام تأیید شرکت یا امضای قرارداد: نام کامل، PINFL، شناسهٔ مالیاتی، سمت، اطلاعات گواهی و خود امضا (PKCS#7). نام و PINFL به‌صورت رمزنگاری‌شده ذخیره می‌شوند.
• داده‌های تبادل الکترونیکی اسناد Didox: اسناد، وضعیت و امضاهای آن‌ها، اطلاعات شرکت از ثبت مالیاتی.
• گزارش‌های فنی: نشانی IP، زمان درخواست‌ها، نوع مرورگر یا دستگاه، خطاها. برای امنیت و رفع اشکال به آن‌ها نیاز داریم.

۳. چرا از آن‌ها استفاده می‌کنیم

• برای ارائهٔ سرویس: ورود به کابینت، انتشار پیشنهادها، درخواست‌ها، معاملات، گفت‌وگوها؛
• برای احراز هویت شرکت‌ها و محافظت از شرکت‌کنندگان در برابر کلاهبرداری؛
• برای تنظیم و امضای قراردادها و اسناد الکترونیکی؛
• برای ارسال اعلان دربارهٔ معاملات، درخواست‌ها و پیام‌های شما؛
• برای تأمین امنیت، محدود کردن سوءاستفاده و رفع خطاها؛
• برای انجام تکالیف قانونی مالیاتی، مدنی و سایر قوانین.

۴. مبنای قانونی

ما داده‌ها را بر اساس رضایت شما، برای انعقاد و اجرای قرارداد با شما و شرکت‌تان، و برای انجام تکالیف قانونی — مطابق قانون جمهوری ازبکستان «دربارهٔ داده‌های شخصی» و سایر مقررات قابل اجرا — پردازش می‌کنیم.

۵. داده‌ها را با چه کسانی به اشتراک می‌گذاریم

ما داده‌های شخصی را نمی‌فروشیم. آن‌ها را فقط با کسانی که در ارائهٔ سرویس به ما کمک می‌کنند و فقط به اندازهٔ لازم به اشتراک می‌گذاریم:

• میزبانی و ذخیره‌سازی فایل — [HOSTING PROVIDER, COUNTRY — TO BE FILLED IN]. فایل‌ها در فضای ذخیره‌سازی سازگار با S3 متعلق به خود ما روی همین سرورها نگهداری می‌شوند.
• Didox (اپراتور تبادل الکترونیکی اسناد، ازبکستان) — برای بررسی شرکت در ثبت مالیاتی و ارسال قراردادها و ESF، اگر این روش امضا را انتخاب کنید.
• E-IMZO (UNICON.UZ) — امضای دیجیتال. امضا توسط ماژول E-IMZO روی دستگاه شما ایجاد می‌شود و توسط سرور تأیید E-IMZO که در زیرساخت ما اجرا می‌شود، بررسی می‌گردد.
• Telegram — ارسال اخبار و اعلان‌ها از طریق ربات و کانال ما. اگر از مینی‌اپ ما در Telegram استفاده کنید، Telegram شناسه و نام Telegram شما را به ما می‌دهد.
• Anthropic و OpenAI (ایالات متحده) — ارائه‌دهندگان مدل‌های هوش مصنوعی که برای دسته‌بندی اخبار و تحلیل متن درخواست‌ها و پیشنهادها استفاده می‌کنیم. متن درخواست یا پیشنهاد به آن‌ها ارسال می‌شود، اما تلفن، نام کاربری یا گذرواژهٔ شما هرگز. این یک انتقال فرامرزی داده است.

همچنین داده‌ها را در صورت الزام قانون به مراجع دولتی، و به طرف دیگر معامله به اندازه‌ای که خود معامله لازم دارد، افشا می‌کنیم.

۶. مدت نگهداری داده‌ها

• داده‌های حساب — تا زمانی که حساب وجود دارد. با حذف حساب، داده‌های شخصی آن پاک می‌شود.
• سوابق شرکت — اطلاعات شرکت، قراردادها، معاملات، ESF، اسناد امضاشده و شواهد امضا — به مدتی که قوانین مالیاتی و مدنی الزام می‌کنند، حتی پس از حذف حساب شما، نگهداری می‌شوند. این سوابق متعلق به شرکت‌اند، نه به یک کاربر.
• پیام‌های مبادله‌شده با شرکت‌های دیگر به‌عنوان بخشی از سابقهٔ معامله نزد طرف مقابل باقی می‌ماند.
• گزارش فراخوانی سرویس‌های خارجی — ۹۰ روز؛ گزارش‌های فنی سرور — نه بیش از آنچه برای امنیت و رفع اشکال لازم است.

۷. حقوق شما

شما حق دارید:

• بدانید کدام داده‌های شما را پردازش می‌کنیم و نسخه‌ای از آن‌ها دریافت کنید؛
• داده‌های نادرست را اصلاح کنید — بیشتر آن‌ها را خودتان در کابینت می‌توانید ویرایش کنید؛
• حساب خود را حذف کنید — در برنامه یا وب‌سایت، بدون تماس با پشتیبانی؛
• اگر پردازش بر پایهٔ رضایت است، رضایت خود را پس بگیرید؛
• به نهاد دولتی مسئول حفاظت از داده‌های شخصی شکایت کنید.

نحوهٔ حذف حساب و آنچه نگهداری می‌شود در صفحهٔ «حذف حساب» توضیح داده شده است.

۸. برنامه‌های موبایل

برنامه‌های موبایل IMEX AI شما را در برنامه‌ها و وب‌سایت‌های دیگر ردیابی نمی‌کنند، از شناسه‌های تبلیغاتی (IDFA، Google Advertising ID) استفاده نمی‌کنند، تبلیغ نشان نمی‌دهند و داده‌ای با شبکه‌های تبلیغاتی یا دلالان داده به اشتراک نمی‌گذارند.

۹. امنیت

اتصال به سرویس رمزنگاری می‌شود (HTTPS). گذرواژه‌ها فقط به‌صورت هش، و اطلاعات بانکی و داده‌های گواهی به‌صورت رمزنگاری‌شده ذخیره می‌شوند؛ دسترسی کارکنان محدود است و ثبت می‌شود.

۱۰. سن

سرویس برای نمایندگان شرکت‌ها طراحی شده و برای افراد زیر ۱۸ سال در نظر گرفته نشده است.

۱۱. تغییرات این سیاست

ممکن است این سیاست را به‌روزرسانی کنیم. تاریخ نسخهٔ فعلی در بالای صفحه آمده است؛ تغییرات مهم را در سرویس اعلام می‌کنیم.

۱۲. تماس

پرسش‌های مربوط به داده‌های شخصی و درخواست‌های اعمال حقوق خود را به [CONTACT EMAIL — TO BE FILLED IN] بفرستید.