1. دامنهٔ این سیاست
این سیاست دربارهٔ اطلاعاتی است که هنگام بازدید، ساخت حساب، خرید از فروشگاه، استفاده از گلدباکس، پرداخت، تحویل کالا و ارتباط با پشتیبانی در طلاشو پردازش می‌شود. حفاظت از اطلاعات، بخشی از مسئولیت طلاشو در ارائهٔ خدمات است.
برای ورود به درگاه بانکی یا خدمات اشخاص ثالث، ممکن است به سامانهٔ دیگری هدایت شوید. پردازش اطلاعات در آن سامانه تابع مقررات و سیاست همان ارائه‌دهنده نیز هست؛ این موضوع مسئولیت طلاشو دربارهٔ اطلاعاتی را که خودش دریافت می‌کند از بین نمی‌برد.
2. اطلاعاتی که دریافت می‌شود
اطلاعات حساب و هویت می‌تواند شامل نام و نام خانوادگی، شمارهٔ همراه، کد ملی، اطلاعات مورد نیاز احراز هویت و نتیجهٔ استعلام‌های لازم باشد. اطلاعات تحویل شامل نام گیرنده، شمارهٔ تماس، نشانی و کد پستی است. فقط اطلاعات مرتبط با خدمت درخواستی دریافت می‌شود.
برای خدمات مالی، مشخصات حساب یا شبای بانکی، نتیجهٔ تطبیق مالکیت، مبلغ، وزن و نوع معامله، وضعیت پرداخت، شناسه‌های پیگیری و سوابق سفارش ثبت می‌شود. محتوای پیام‌های پشتیبانی و مدارکی که خودتان برای رسیدگی ارائه می‌کنید نیز در پروندهٔ مربوط قرار می‌گیرد.
اطلاعات فنی مانند نشانی اینترنتی، نوع مرورگر، زمان درخواست، وضعیت نشست و رخدادهای امنیتی برای عملکرد و امنیت سامانه پردازش می‌شود. این اطلاعات ممکن است در کنار اطلاعات حساب، قابل انتساب به کاربر باشد.
3. هدف و حدود استفاده از اطلاعات
اطلاعات برای ایجاد و ادارهٔ حساب، احراز هویت، جلوگیری از تقلب، ثبت و اجرای سفارش یا معامله، تطبیق پرداخت و تسویه، تحویل کالا، رسیدگی به شکایت و انجام تکالیف قانونی استفاده می‌شود. داده‌ای که برای این اهداف لازم نیست نباید به‌عنوان شرط دریافت خدمت مطالبه شود.
ارسال پیام‌های ضروری مانند کد ورود، نتیجهٔ پرداخت یا وضعیت سفارش با اطلاع‌رسانی تبلیغاتی متفاوت است. دریافت تبلیغات یا خبرنامه باید بر اساس انتخاب مستقل شما باشد و امکان انصراف از آن فراهم شود. انصراف از تبلیغات مانع ارسال پیام‌های ضروری خدمت نمی‌شود.
استفادهٔ تازه و ناسازگار با هدف اعلام‌شده، یا پردازش داده‌های حساس نیازمند رعایت الزامات قانونی و در موارد لازم رضایت صریح و جداگانه است. پذیرش کلی شرایط سایت جایگزین چنین رضایتی نیست.
4. اطلاعات بانکی و پرداخت امن
اطلاعات محرمانهٔ کارت، از جمله رمز، رمز پویا و کد اعتبارسنجی کارت، باید فقط در صفحهٔ معتبر درگاه بانکی وارد شود. طلاشو برای پشتیبانی یا تأیید پرداخت، این اطلاعات را از شما درخواست نمی‌کند.
طلاشو مشخصات لازم برای شناسایی و تطبیق تراکنش و حساب بانکی را نگهداری می‌کند؛ ثبت شناسهٔ پرداخت یا شمارهٔ حساب با دریافت رمز کارت تفاوت دارد. تصویر رسید به‌تنهایی جایگزین تأیید بانک یا ثبت نهایی تراکنش نیست.
5. دسترسی همکاران و ارائه‌دهندگان خدمت
دسترسی کارکنان باید متناسب با وظیفه و نیاز کاری باشد. ارائه‌دهندگان احراز هویت، پیامک، پرداخت، میزبانی، پست و پیک ممکن است برای انجام خدمت، بخش لازم از اطلاعات را دریافت کنند؛ برای نمونه، نشانی و شمارهٔ تماس در اختیار متصدی تحویل قرار می‌گیرد.
فروش یا واگذاری اطلاعات کاربران برای تبلیغات نامرتبط، جزو اهداف اعلامی طلاشو نیست. ارائهٔ اطلاعات به مراجع دارای صلاحیت فقط در چارچوب تکلیف قانونی یا درخواست معتبر انجام می‌شود. صرف دریافت یک درخواست غیررسمی مجوز افشای اطلاعات نیست.
6. کوکی، نشست و اعلان‌ها
کوکی‌ها و فضای ذخیره‌سازی مرورگر برای حفظ ورود، امنیت درخواست‌ها و نگهداری تنظیمات ضروری استفاده می‌شوند. پاک کردن آن‌ها ممکن است باعث خروج از حساب یا از بین رفتن تنظیمات محلی شود؛ سوابق ثبت‌شدهٔ سفارش با پاک کردن مرورگر حذف نمی‌شود.
اعلان مرورگر فقط در صورت اجازهٔ شما فعال می‌شود و می‌توانید مجوز آن را از تنظیمات مرورگر پس بگیرید. ابزارهای تحلیل یا تبلیغات غیرضروری، در صورت استفاده، باید با اطلاع‌رسانی و رضایت لازم از ابزارهای ضروری تفکیک شوند.
7. مدت نگهداری و درخواست حذف
اطلاعات تا زمانی نگهداری می‌شود که برای خدمت، رسیدگی به اختلاف، جلوگیری از تقلب یا تکالیف قانونی، مالیاتی و حسابداری لازم باشد. مدت یکسان و نامحدود برای همهٔ داده‌ها مبنای این سیاست نیست؛ داده‌های غیرضروری باید حذف یا از حالت قابل انتساب خارج شوند.
بستن حساب یا درخواست حذف، الزام به نگهداری اسناد مالی و سوابق لازم قانونی را از بین نمی‌برد. در پاسخ به درخواست، باید مشخص شود کدام اطلاعات حذف یا محدود شده و نگهداری کدام بخش به چه علت ادامه دارد. باقی‌ماندن محدود اطلاعات در نسخه‌های پشتیبان نیز باید تابع چرخهٔ نگهداری و کنترل دسترسی باشد.
8. حقوق شما و روش ثبت درخواست
می‌توانید از مسیر تماس با ما، دربارهٔ اطلاعات مربوط به خود درخواست دسترسی، اصلاح اطلاعات نادرست، بررسی استفادهٔ نامرتبط، قطع تبلیغات یا حذف اطلاعات قابل حذف ثبت کنید. برای جلوگیری از افشای اطلاعات به دیگری، ممکن است احراز هویت متناسب با درخواست لازم باشد.
اصلاح اطلاعات هویتی یا بانکی ممکن است نیازمند استعلام مجدد باشد. اصلاح مشخصات حساب، سابقهٔ صحیح و قطعی یک تراکنش یا سند مالی را به‌صورت پنهانی تغییر نمی‌دهد؛ خطاهای این سوابق از مسیر اصلاح مستند پیگیری می‌شوند.
برای ثبت درخواست، اطلاعات لازم برای شناسایی حساب و شرح موضوع کافی است؛ رمز ورود، رمز پویا یا اطلاعات محرمانهٔ کارت را ارسال نکنید.
9. امنیت، رخداد و تغییر سیاست
طلاشو برای کاهش خطر دسترسی غیرمجاز از کنترل دسترسی، ارتباط امن و ثبت رخدادهای لازم استفاده می‌کند. هیچ سامانه‌ای مصونیت مطلق ندارد؛ اگر احتمال دسترسی غیرمجاز به حساب یا اطلاعات خود می‌دهید، سریعاً از مسیر پشتیبانی اطلاع دهید و دسترسی‌های مشکوک را قطع کنید.
هر تغییر این سیاست با شمارهٔ نسخه و تاریخ انتشار مشخص می‌شود و نسخه‌های قبلی قابل مراجعه‌اند. تغییر متن، مجوز استفادهٔ عطف‌به‌ماسبق از اطلاعات برخلاف تعهد قبلی یا قانون ایجاد نمی‌کند. حقوق قانونی شما، به‌ویژه الزامات حفاظت از داده‌های شخصی در قانون تجارت الکترونیکی، محفوظ است.
پرسش یا درخواست پیگیری دارید؟
شمارهٔ سفارش یا تراکنش را همراه توضیح درخواست، از مسیر تماس با ما ارسال کنید. رمز ورود و اطلاعات محرمانهٔ کارت بانکی را ارسال نکنید.