سیاست حریم خصوصی

آخرین به‌روزرسانی: ۷ شهریور ۱۴۰۵

این صفحه توضیح می‌دهد تومنکس چه اطلاعاتی از شما نگهداری می‌کند، چرا به آن نیاز دارد، با چه کسانی و در چه حدی به اشتراک می‌گذارد، و شما نسبت به آن چه حقوقی دارید. متن زیر دقیقاً همان چیزی است که سامانه در عمل انجام می‌دهد.

چه اطلاعاتی جمع‌آوری می‌کنیم

برای ارائه خدمات انتقال وجه، تنها اطلاعاتی را نگهداری می‌کنیم که برای ساخت حساب، ثبت درخواست و پیگیری آن لازم است:

  • اطلاعات حساب: نام و نام خانوادگی، ایمیل و/یا شماره تلفن، و در صورت بارگذاری، تصویر پروفایل. رمز عبور هرگز به‌صورت متن ساده ذخیره نمی‌شود و تنها به شکل هش‌شده نگهداری می‌گردد.
  • اطلاعات تلگرام: در صورتی که حساب خود را به ربات تلگرام متصل کنید، شناسه گفت‌وگو و نام کاربری تلگرام شما ذخیره می‌شود تا اعلان وضعیت حواله برایتان ارسال شود.
  • اطلاعات حواله: مبلغ، ارز مبدأ و مقصد، نرخ تبدیل و کارمزد ثبت‌شده، و مشخصات گیرنده شامل نام، نام بانک، شماره حساب یا IBAN، کشور و در صورت نیاز شناسه Revolut.
  • پیام‌ها و پیوست‌ها: گفت‌وگوی شما با اپراتور روی هر درخواست، به‌همراه فایل‌های پیوست (تصویر یا PDF) که خودتان بارگذاری می‌کنید.
  • اطلاعات ورود: نشانی IP، نوع مرورگر و دستگاه، و زمان ورود و آخرین فعالیت — برای تشخیص ورود غیرمجاز به حساب شما.

چرا این اطلاعات را نگهداری می‌کنیم

  • اجرای حواله‌ای که خودتان ثبت کرده‌اید و رساندن وجه به گیرنده مشخص‌شده.
  • اطلاع‌رسانی تغییر وضعیت درخواست از طریق تلگرام یا ایمیل.
  • پاسخ‌گویی اپراتور و پیگیری سوابق هر درخواست.
  • پیشگیری از سوءاستفاده و تشخیص دسترسی غیرمجاز به حساب.
  • نگهداری سوابق مالی مطابق الزامات قانونی.

اشتراک‌گذاری با دیگران

اطلاعات شما را نمی‌فروشیم و برای تبلیغات در اختیار دیگران قرار نمی‌دهیم. اشتراک‌گذاری تنها در این موارد و تنها در حد لازم انجام می‌شود:

  • بانک یا مؤسسه دریافت‌کننده: مشخصات گیرنده‌ای که خودتان وارد کرده‌اید، برای اجرای همان حواله در اختیار طرف پرداخت‌کننده قرار می‌گیرد.
  • تلگرام: در صورت اتصال حساب، متن اعلان‌ها از طریق سرویس تلگرام ارسال می‌شود.
  • سرویس ایمیل: برای ارسال پیام‌های سیستمی مانند بازیابی رمز عبور.
  • مراجع قانونی: در صورت وجود الزام قانونی معتبر.

کوکی‌ها و اندازه‌گیری بازدید

برای نگه‌داشتن وضعیت ورود شما از کوکی نشست استفاده می‌کنیم؛ بدون آن امکان ورود به حساب وجود ندارد.

برای سنجش بازدید از Google Analytics و از سرویس تحلیل خودمیزبان Umami (روی دامنه خودمان) استفاده می‌کنیم. این ابزارها برای آمار کلی بازدید به کار می‌روند و به اطلاعات حواله یا مشخصات گیرنده دسترسی ندارند.

نگهداری اطلاعات

سوابق ورود پس از ۶۰ روز به‌صورت خودکار حذف می‌شوند. اطلاعات حساب و سوابق حواله تا زمانی که حساب شما فعال است و پس از آن تا پایان دوره‌ای که نگهداری سوابق مالی الزام قانونی دارد، حفظ می‌شود.

با حذف حساب، اطلاعات حساب و درخواست‌های شما حذف می‌شود؛ تنها نام ثبت‌شده روی درخواست‌های تکمیل‌شده برای حفظ صحت سوابق مالی باقی می‌ماند.

امنیت

ارتباط شما با سایت روی HTTPS رمزنگاری می‌شود. رمزهای عبور با الگوریتم bcrypt هش می‌شوند و به‌صورت بازگشت‌پذیر ذخیره نمی‌گردند. دسترسی اپراتورها به اطلاعات، محدود به همان درخواست‌هایی است که به آن‌ها ارجاع شده است.

هیچ سامانه‌ای صددرصد ایمن نیست. اگر نشانه‌ای از دسترسی غیرمجاز به حساب خود دیدید، از بخش «نشست‌ها و تاریخچه ورود» در پروفایل آن را بررسی کنید و بی‌درنگ رمز عبور خود را تغییر دهید.

حقوق شما

  • دسترسی و اصلاح: اطلاعات حساب خود را از صفحه پروفایل ببینید و ویرایش کنید.
  • سوابق ورود: فهرست ورودهای اخیر و دستگاه‌های فعال در پروفایل شما در دسترس است.
  • حذف: می‌توانید حذف حساب خود را درخواست کنید. محدودیت این کار در بخش «نگهداری اطلاعات» توضیح داده شده است.
  • قطع اعلان‌ها: اتصال تلگرام اختیاری است و هر زمان می‌توانید آن را قطع کنید.

تغییرات این سیاست

در صورت تغییر این سیاست، تاریخ «آخرین به‌روزرسانی» در بالای همین صفحه اصلاح می‌شود. توصیه می‌کنیم هر از چندی این صفحه را مرور کنید.

برای هر پرسشی درباره اطلاعات شخصی خود، از راه‌های اعلام‌شده در صفحه «تماس با ما» با ما در ارتباط باشید.

حریم خصوصیشرایط استفادهتماس با ما