سیاست حفظ حریم خصوصی
این صفحه می‌گوید پاشا حساب چه اطلاعاتی را، برای چه کاری، تا چه زمانی و در کجا نگه می‌دارد، آن‌ها را با چه کسانی و فقط به چه اندازه‌ای به اشتراک می‌گذارد، و شما چه حقوقی دارید. این سیاست بر پایهٔ قانون تجارت الکترونیکی (مصوب ۱۳۸۲)، به‌ویژه مبحث حمایت از «داده‌پیام»های شخصی (مواد ۵۸ تا ۶۱)، و دیگر قوانین و مقررات جمهوری اسلامی ایران نوشته شده است.
۱. دامنه و نقش‌ها
این سیاست برای سایت معرفی pashahesab.ir و برنامهٔ پاشا حساب در panel.pashahesab.ir است. اطلاعات در این سرویس دو گونه است و مسئولیت هر کدام فرق دارد:
- اطلاعات حساب کاربری شما (نام، شمارهٔ موبایل، ایمیل و مانند آن): پاشا حساب آن را برای ارائهٔ سرویس به خودِ شما نگه می‌دارد و مسئول آن است.
- اطلاعاتی که کسب‌وکار شما دربارهٔ دیگران وارد می‌کند (مشتریان، تأمین‌کنندگان، پرسنل و طرف‌حساب‌ها): تصمیم دربارهٔ این‌که چه چیزی ثبت شود و برای چه، با خود کسب‌وکار است و پاشا حساب این اطلاعات را فقط برای ارائهٔ همین سرویس به آن کسب‌وکار و طبق دستور او نگه می‌دارد و پردازش می‌کند. کسب‌وکار باید اطلاعات این اشخاص را به‌طور قانونی گرفته باشد.
۲. چه اطلاعاتی جمع می‌شود
- حساب کاربری: نام، شمارهٔ موبایل، ایمیل، رمز عبور (فقط به‌صورت درهم‌سازی‌شده؛ خودِ رمز را هیچ‌کس، از جمله ما، نمی‌بیند) و کلید ورود دومرحله‌ای (رمزشده).
- کسب‌وکار: نام، نوع فعالیت، نشانی و اطلاعات هویتی و مالیاتی کسب‌وکار که خودتان وارد می‌کنید.
- داده‌های کاری: هرچه در برنامه ثبت می‌کنید؛ مانند اسناد حسابداری، فاکتورها، کالا و انبار، چک و حساب بانکی، اشخاص و طرف‌حساب‌ها (نام، کد ملی، نشانی، تلفن، شمارهٔ حساب) و در افزونه‌های حقوق و منابع انسانی، اطلاعات پرسنل (مانند کد ملی، شمارهٔ بیمه، حقوق، مرخصی و کارکرد).
- پرداخت اشتراک: اگر هزینهٔ اشتراک را با واریز بانکی بپردازید، تصویر فیش، شمارهٔ پیگیری، تاریخ و نام پرداخت‌کننده. پاشا حساب شمارهٔ کارت، رمز کارت یا اطلاعات بانکداری اینترنتی شما را دریافت و نگهداری نمی‌کند.
- اطلاعات فنی: نشانی IP، نوع مرورگر، زمان ورود و خروج، و ثبت کارهای مهم در «گزارش فعالیت» (چه کسی، چه زمانی، چه کاری کرد)؛ و گزارش‌های فنی معمول سرور برای عیب‌یابی و امنیت.
- سایت معرفی: این سایت هیچ کوکی، فرم، ابزار آمارگیری یا کد ردیابی ندارد و از هیچ سایت دیگری چیزی بارگذاری نمی‌کند؛ فقط گزارش معمول وب‌سرور (نشانی IP، زمان و صفحهٔ درخواست‌شده) ثبت می‌شود.
۳. برای چه استفاده می‌شود
اطلاعات فقط به اندازهٔ لازم و برای همین هدف‌ها به کار می‌رود:
- ارائهٔ خودِ سرویس: ثبت و نگهداری داده‌های حسابداری و ساختن گزارش‌ها برای کسب‌وکار شما؛
- ورود امن: فرستادن کد ورود و تأیید با پیامک یا ایمیل، و ورود دومرحله‌ای؛
- پیام‌های مربوط به حساب: مانند یادآوری پایان اشتراک یا سررسیدها؛
- امنیت: شناسایی و جلوگیری از ورود غیرمجاز و سوءاستفاده، و اثبات درستی سوابق؛
- پشتیبانی: پاسخ به درخواست‌ها و تیکت‌های خودتان؛
- انجام تکالیف قانونی.
اطلاعات شما فروخته نمی‌شود، برای تبلیغات یا ساختن نیم‌رخ تبلیغاتی به کار نمی‌رود و در اختیار تبلیغ‌کنندگان قرار نمی‌گیرد.
۵. کجا نگهداری می‌شود
داده‌ها روی سرور این سرویس در یک مرکز دادهٔ داخل ایران نگهداری می‌شوند. هر شب از داده‌ها نسخهٔ پشتیبان گرفته می‌شود و این نسخه پیش از هر انتقال به بیرون از سرور رمز می‌شود؛ کلید باز کردن آن فقط نزد مدیر سیستم است. اگر مدیر سیستم برای نگهداری نسخهٔ پشتیبان فضای ابری دیگری تعیین کند، فقط همین نسخهٔ رمزشده به آن‌جا فرستاده می‌شود.
۶. تا کی نگهداری می‌شود
- حساب و داده‌های کسب‌وکار: تا وقتی حساب برقرار است. با پایان اشتراک، حساب ابتدا «فقط‌خواندنی» و سپس قفل می‌شود، اما داده‌ها خودبه‌خود پاک نمی‌شوند تا بتوانید اشتراک را تمدید کنید یا از آن‌ها نسخه بگیرید. با درخواست مالک کسب‌وکار و پس از احراز هویت او، داده‌ها پاک می‌شوند، مگر آن‌جا که قانون نگهداری بخشی از آن‌ها را لازم بداند.
- گزارش فعالیت: چون برای اثبات درستی دفاتر است، تا وقتی داده‌های همان کسب‌وکار نگهداری می‌شود باقی می‌ماند.
- گزارش‌های فنی سرور: به‌صورت خودکار و دوره‌ای (حدود دو هفته) پاک می‌شوند.
- نسخه‌های پشتیبان: پس از مدتی محدود با نسخه‌های تازه‌تر جایگزین و پاک می‌شوند.
نگهداری دفاتر و اسناد مالی در مدت‌هایی که قوانین مالیاتی و تجاری تعیین کرده‌اند بر عهدهٔ خودِ کسب‌وکار است؛ پیش از درخواست حذف، از داده‌هایتان نسخه بگیرید.
۷. چگونه محافظت می‌شود
- همهٔ ارتباط‌ها با HTTPS رمزنگاری می‌شود.
- رمز عبور فقط به‌صورت درهم‌سازی‌شده نگهداری می‌شود؛ ورود دومرحله‌ای برای مالک و حسابدار اجباری است.
- پیش از کارهای حساس (مانند بستن سال مالی، تغییر دسترسی‌ها و دانلود پشتیبان) هویت دوباره پرسیده می‌شود.
- داده‌های هر کسب‌وکار از دیگران جداست و هر کاربر فقط در حد دسترسی خودش می‌بیند.
- کارهای مهم در گزارش فعالیتی ثبت می‌شود که دست‌بردن در آن آشکار می‌شود.
- نشست‌های ورود و رمزهای سرویس‌های بیرونی رمزشده نگهداری می‌شوند و کدهای ورود در گزارش‌های سرور نوشته نمی‌شوند.
هیچ سامانه‌ای امنیت مطلق ندارد. اگر رخداد امنیتی بر داده‌های شما اثر بگذارد، در نخستین فرصت ممکن از راه پنل، پیامک یا ایمیل به شما خبر می‌دهیم و می‌گوییم چه شده و چه کرده‌ایم.
۸. حقوق شما
مطابق ماده ۵۹ قانون تجارت الکترونیکی و این سیاست، شما حق دارید:
- دسترسی و نسخه: اطلاعات خود را ببینید و از داده‌های کسب‌وکارتان در پنل نسخهٔ پشتیبان بگیرید؛
- اصلاح: اطلاعات حساب را در پنل درست کنید یا اصلاح آن را بخواهید (سند حسابداریِ ثبت‌شده ویرایش نمی‌شود و با سند اصلاحی درست می‌شود تا سوابق قابل‌اتکا بماند)؛
- حذف: حذف حساب و داده‌ها را بخواهید، با رعایت آنچه قانون برای نگهداری لازم می‌داند؛
- اعتراض و شکایت: دربارهٔ هر استفاده‌ای از اطلاعاتتان بپرسید یا اعتراض کنید.
اگر اطلاعات شما را کسب‌وکار دیگری در پاشا حساب ثبت کرده (برای نمونه شما مشتری یا کارمند آن کسب‌وکار هستید)، درخواستتان را نخست به همان کسب‌وکار بدهید؛ ما هم برای پاسخ به آن با آن کسب‌وکار همکاری می‌کنیم. درخواست‌ها را به نشانی ایمیل پایین همین صفحه بفرستید.
۱۰. اطلاعات حساس
پاشا حساب برای کارش به اطلاعاتی دربارهٔ قومیت، نژاد، عقیده، مذهب، خصوصیات اخلاقی یا وضعیت جسمانی، روانی و جنسی افراد نیاز ندارد و آن‌ها را جمع نمی‌کند. طبق ماده ۵۸ قانون تجارت الکترونیکی، نگهداری این اطلاعات بدون رضایت صریح شخص غیرقانونی است؛ اگر کسب‌وکاری چنین اطلاعاتی را (برای نمونه مدارک پزشکی مرخصی استعلاجی) در برنامه ثبت کند، گرفتن رضایت صریح آن شخص بر عهدهٔ همان کسب‌وکار است.
۱۱. تغییر این سیاست
هر تغییر در همین صفحه و با تاریخ تازه منتشر می‌شود. تغییرهای مهم را پیش از اجرا در پنل اعلام می‌کنیم. اگر قانون یا مقررات تازه‌ای دربارهٔ حفاظت از داده‌های شخصی تصویب شود، این سیاست با آن هماهنگ می‌شود.
۱۲. تماس با ما
برای هر پرسش، درخواست یا شکایت دربارهٔ حریم خصوصی به این نشانی ایمیل بزنید: