سیاست حریم خصوصی

این سیاست دربارهٔ اطلاعاتی است که هنگام استفاده از پلتفرم نقشهٔ رِد جمع‌آوری می‌شود. اگر از طریق پلتفرم به سرویس دیگری هدایت شوید — مثلاً به صفحهٔ بانک برای پرداخت — از آن نقطه به بعد سیاست حریم خصوصی همان سرویس حاکم است.

• اجرای قرارداد — بدون شمارهٔ موبایل و سوابق رزرو نمی‌توان رزرو را به شما نسبت داد یا آن را پیگیری کرد.
• الزام قانونی — اسناد مالی و اطلاعات فاکتور طبق مقررات مالیاتی باید نگهداری شوند.
• امنیت سرویس — نشانی IP و شمارندهٔ درخواست‌ها برای جلوگیری از ارسال انبوه کد یا رزروهای صوری لازم است.
• بهبود تجربه — نتایج جستجو و محدودهٔ نقشه برای مدت کوتاهی کش می‌شوند تا نقشه سریع‌تر باز شود.

برای بخشی از کارها از سرویس‌های داخلی زیر استفاده می‌کنیم و تنها حداقل دادهٔ لازم با آن‌ها به اشتراک گذاشته می‌شود:

تصاویر سازه‌ها روی سرورهای خودمان ذخیره می‌شوند و از سرویس ابری خارجی استفاده نمی‌کنیم. هیچ اسکریپت یا فونتی از شبکه‌های توزیع محتوای خارجی در صفحات بارگذاری نمی‌شود.

داده‌های شما جز در موارد بالا و جز در صورت درخواست قانونی مراجع صالح، با شخص ثالثی به اشتراک گذاشته نمی‌شوند.

پلتفرم از کوکی تبلیغاتی یا ردیاب استفاده نمی‌کند. تنها کوکی مورد استفاده، کوکی نشست است که پس از ورود موفق تنظیم می‌شود و وظیفه‌اش این است که در صفحهٔ بعد دوباره از شما کد نخواهد.

• این کوکی از نوع httpOnly است، یعنی اسکریپت‌های سمت مرورگر به آن دسترسی ندارند.
• روی نسخهٔ منتشرشده با پرچم secure ارسال می‌شود و تنها روی ارتباط رمزنگاری‌شده منتقل می‌گردد.
• با خروج از حساب حذف می‌شود و در غیر این صورت پس از مدت مشخصی خودبه‌خود منقضی می‌گردد.

• کد یک‌بارمصرف: فقط چند دقیقه و به‌صورت رمزنگاری‌شده؛ پس از استفاده یا انقضا بی‌درنگ حذف می‌شود. خودِ کد هرگز به‌صورت خام ذخیره نمی‌شود.
• شمارندهٔ محدودسازی نرخ درخواست: در حد پنجرهٔ زمانی همان محدودیت، سپس خودکار پاک می‌شود.
• کش نتایج جستجو و محدودهٔ نقشه: کوتاه‌مدت و در حد ثانیه تا چند دقیقه.
• حساب کاربری و سوابق رزرو: تا زمانی که حساب فعال است.
• اسناد مالی و فاکتورها: مطابق مدت مقرر در قوانین مالیاتی، حتی اگر حساب حذف شود.
• پیام‌های فرم تماس: تا زمان رسیدگی و مدت معقولی پس از آن برای پیگیری.

• ورودی‌های سامانه پیش از پردازش اعتبارسنجی می‌شوند تا از داده‌های نادرست یا مخرب جلوگیری شود.
• کد ورود تنها به‌صورت هش‌شده نگهداری می‌شود و تعداد تلاش برای واردکردن آن محدود است.
• کلیدهای سرویس‌های پیامک، پرداخت و نقشه فقط روی سرور نگهداری می‌شوند و هرگز در کد سمت مرورگر قرار نمی‌گیرند.
• دسترسی به پنل مدیریت نقش‌محور است و هر اپراتور تنها به سازه‌های خودش دسترسی دارد.

با این حال هیچ سامانه‌ای صددرصد مصون نیست. اگر گمان می‌کنید حسابتان در معرض دسترسی غیرمجاز قرار گرفته، بی‌درنگ به ما اطلاع دهید.

• درخواست دسترسی به اطلاعاتی که از شما نگهداری می‌شود.
• اصلاح اطلاعات نادرست، به‌ویژه اطلاعات شرکتی روی فاکتور.
• درخواست حذف حساب. توجه کنید که اسناد مالی مربوط به رزروهای انجام‌شده به دلیل الزام قانونی حذف نمی‌شوند.
• انصراف از دریافت پیام‌های اطلاع‌رسانی غیرضروری. پیامک‌های مربوط به کد ورود و وضعیت رزرو بخش لازم سرویس‌اند و قابل قطع نیستند.

برای هر یک از این درخواست‌ها از صفحهٔ تماس اقدام کنید. برای حفاظت از حساب شما، پیش از اجرای درخواست هویت شما تأیید می‌شود.

این سرویس برای کسب‌وکارها و افراد دارای اهلیت قانونی برای انعقاد قرارداد طراحی شده و مخاطب آن افراد زیر ۱۸ سال نیستند. اگر متوجه شویم حسابی متعلق به فردی زیر سن قانونی است، آن را حذف می‌کنیم.

با افزوده‌شدن قابلیت‌های تازه ممکن است این سیاست به‌روزرسانی شود. نسخهٔ به‌روز همیشه در همین صفحه با تاریخ آخرین تغییر منتشر می‌شود و تغییرات مهم پیش از اجرا اطلاع داده می‌شوند.