سیاست حفظ حریم خصوصی کاربران بای‌استیشن

۱. داده‌هایی که جمع‌آوری می‌شوند

ما صرفاً اطلاعاتی را گردآوری می‌کنیم که جهت پردازش و تحویل سفارش‌ها، ارائه پشتیبانی و رعایت الزامات قانونی صدور فاکتور ضروری هستند:

• اطلاعات تماس و احراز هویت: شماره تلفن همراه (جهت ارسال کد یکبار مصرف OTP)، نام و نام خانوادگی، نشانی ایمیل.
• اطلاعات ارسال مرسوله: استان، شهر، نشانی دقیق پستی، کد پستی ۱۰ رقمی و شماره تحویل‌گیرنده.
• اطلاعات فاکتور رسمی: در صورت درخواست صدور فاکتور رسمی حقوقی، شناسه ملی، کد اقتصادی و آدرس ثبتی شرکت.
• اطلاعات تراکنش مالی: شماره پیگیری شاپرک و وضعیت پرداخت (بای‌استیشن به شماره کارت یا رمز دوم کاربران هیچ‌گونه دسترسی ندارد و کلیه پرداخت‌ها مستقیماً در درگاه شاپرک انجام می‌شود).

۲. نحوه استفاده و حفاظت از داده‌ها

اطلاعات ثبت‌شده کاربران تنها در راستای اهداف زیر مورد استفاده قرار می‌گیرد:

• ارسال و تحویل به موقع سفارش‌ها از طریق سامانه‌های پستی و لجستیکی مجاز.
• اطلاع‌رسانی وضعیت پردازش سفارش، صدور فاکتور و کد رهگیری پستی مرسوله از طریق پیامک.
• ارائه پشتیبانی فنی و پیگیری درخواست‌های بازگشت یا خدمات پس از فروش.

۳. کوکی‌ها و مدیریت نشست‌ها (Cookies & Session)

بای‌استیشن برای احراز هویت امن و بهینه‌سازی تجربه خرید از کوکی‌های سازگار با استانداردهای وب استفاده می‌کند:

• کوکی‌های احراز هویت: اطلاعات ورود از طریق کوکی‌های امن با ویژگی‌های HttpOnly، Secure و SameSite=Lax نگهداری می‌شوند تا از حملات XSS و نفوذهای غیرمجاز جلوگیری شود.
• سبد خرید و تنظیمات محلی: اقلام سبد خرید کاربران مهمان برای حفظ راحتی کاربر تا زمان ورود نگهداری می‌شوند.

۴. عدم افشا و اشتراک اطلاعات با اشخاص ثالث

بای‌استیشن تحت هیچ شرایطی اطلاعات کاربران را به فروش نرسانده و در اختیار شرکت‌های تبلیغاتی یا اشخاص ثالث قرار نمی‌دهد. اشتراک‌گذاری داده‌ها صرفاً محدود به موارد زیر است:

• شرکت‌های مجری حمل‌ونقل (پست، تیپاکس، پیک اختصاصی) صرفاً به اندازه نام و نشانی پستی جهت تحویل مرسوله.
• مراجع ذی‌صلاح قانونی و قضایی صرفاً در چارچوب احکام کتبی و رسمی دادگاهی.

۵. حقوق و اختیارات کاربران

هر کاربر در هر زمان می‌تواند با مراجعه به بخش پروفایل کاربری، اطلاعات هویتی، شماره تماس و آدرس‌های پستی ثبت‌شده خود را مشاهده، ویرایش یا حذف نماید.