دامنه‌ی شمول و مسئول پردازش
وارناکارت توسط وارناکارت، شرکت ثبت‌شده در جمهوری اسلامی ایران، ارائه می‌شود («وارناکارت»، «ما»). وارناکارت اهداف و شیوه‌های پردازشی را که در این سند شرح داده شده تعیین می‌کند.
این سیاست بر وب‌سایت وارناکارت، پنل میزبان، صفحه‌های کارتی که مهمانان باز می‌کنند و صفحه‌های گردآوری خاطره حاکم است و شامل هم میزبانانی که حساب کاربری دارند و هم مهمانانی که کارت را باز می‌کنند می‌شود.
این سیاست شامل پردازشی که میزبان خارج از وارناکارت انجام می‌دهد، و نیز شامل وب‌سایت‌های اشخاص ثالث که از طریق پیوند درون یک کارت گشوده می‌شوند، نمی‌گردد.
خدمت در حال حاضر به کاربران داخل ایران ارائه می‌شود. درخواست‌ها و پرسش‌های موضوع این سند از طریق شماره‌ی ۰۹۰۲ ۵۲۲ ۸۰۳۲ قابل طرح است.
دسته‌های داده‌ی شخصی
دسته‌های زیر گردآوری می‌شود، آن هم تنها تا حدی که برای اهداف مندرج در بخش «اهداف و تناسب» ضرورت دارد.
- داده‌ی حساب کاربری: شماره‌ی همراه یا نشانی ایمیلی که با آن وارد می‌شوید و کدهای یک‌بارمصرف صادرشده برای آن.
- داده‌ی نمایه: نام، زبان و ترجیحات نمایشی که وارد می‌کنید.
- محتوای کارت: نام‌ها، تاریخ‌ها، مکان‌ها، متن، تصویر و صدایی که به کارت می‌افزایید.
- داده‌ی مهمانان: نام و نام‌خانوادگی‌ای که مهمان هنگام پاسخ به کارت می‌نویسد، و نام مهمان‌هایی که خودتان دستی اضافه می‌کنید.
- داده‌ی پاسخ: پاسخ به دعوت، پیام‌های مهمانان، و عکس‌ها و ویدیوهایی که در صندوق خاطره بارگذاری می‌شود.
- داده‌ی تراکنش: اقلام خریداری‌شده، مبلغ، تاریخ، نتیجه و کد رهگیری بازگشتی از درگاه پرداخت. شماره‌ی کارت دریافت نمی‌شود.
- داده‌ی فنی: صفحه‌های درخواست‌شده در بخش عمومی سایت، مشخصات دستگاه و مرورگر، و گزارش‌های خطایی که هنگام بروز اشکال تولید می‌شود.
داده‌ی شخصی حساس
به موجب ماده ۵۸ قانون تجارت الکترونیکی، ذخیره، پردازش یا توزیع داده‌های شخصی مبیّن ریشه‌های قومی یا نژادی، دیدگاه‌های عقیدتی یا مذهبی، خصوصیات اخلاقی، و داده‌های راجع به وضعیت جسمانی، روانی یا جنسی اشخاص، بدون رضایت صریح آنان ممنوع است.
وارناکارت چنین داده‌ای را مطالبه نمی‌کند و هیچ فیلدی در این خدمت برای نگهداری آن طراحی نشده است. چنانچه محتوای بارگذاری‌شده‌ی شما به‌طور ضمنی چنین داده‌ای را آشکار کند، آن محتوا تنها به‌منظور نمایش به خود شما و به گیرندگانی که تعیین می‌کنید پردازش می‌شود.
از وارد کردن اطلاعات پزشکی، شماره‌ی مدارک هویتی یا اطلاعات بانکی در محتوای کارت، یادداشت مهمانان یا پیام‌های پشتیبانی خودداری کنید. این فیلدها برای چنین اطلاعاتی در نظر گرفته نشده‌اند.
اهداف و تناسب
به موجب ماده ۵۹ قانون تجارت الکترونیکی، داده‌ی شخصی باید با هدف پردازش متناسب باشد و تنها به میزان ضروری و مقتضی گردآوری و استفاده شود. دسته‌های یادشده صرفاً برای اهداف زیر پردازش می‌شوند.
- برای ایجاد حساب کاربری، احراز هویت شما و حفظ نشست ورود.
- برای ساخت، ذخیره، نمایش و تحویل کارت‌هایی که می‌سازید.
- برای باز کردن کارت برای مهمانانی که پیوند آن را دریافت می‌کنند، و ثبت نام و پاسخی که مهمان از طریق آن می‌دهد.
- برای دریافت و نگهداری عکس‌ها و ویدیوهایی که مهمانان به صندوق خاطره‌ی شما می‌فرستند.
- برای انجام پرداخت و نگهداری سند حسابداری آن.
- برای پاسخ به درخواست‌های پشتیبانی شما.
- برای حفظ امنیت و در دسترس بودن خدمت، شامل محدودسازی نرخ درخواست، پیشگیری از سوءاستفاده و رفع اشکال.
مهمانان و مسئولیت میزبان
نام مهمان را خودِ مهمان هنگام پاسخ می‌نویسد یا میزبان وارد می‌کند. وارناکارت آن را بنا به دستور میزبان و تنها برای اهداف یادشده پردازش می‌کند.
میزبان با افزودن دستی یک شخص، تأیید می‌کند که برای حضور آن شخص در رویداد موضوع کارت دلیل مشروع دارد. مسئولیت قانونی بودن آن بر عهده‌ی میزبان است.
مهمانان به هیچ فهرست تبلیغاتی افزوده نمی‌شوند، وارناکارت هیچ پیامی برایشان نمی‌فرستد، و اطلاعاتشان در اختیار میزبانان دیگر قرار نمی‌گیرد.
مهمانی که خواهان اصلاح یا حذف داده‌ی خود باشد می‌تواند مستقیماً به میزبان مراجعه کند یا با شماره‌ی ۰۹۰۲ ۵۲۲ ۸۰۳۲ با ما تماس بگیرد. ما میزبانی را که آن رکورد را وارد کرده شناسایی می‌کنیم، مطابق دستور وی عمل می‌کنیم و نتیجه را به مهمان اعلام می‌کنیم.
به اشتراک گذاشتن کارت
هر کارت یک پیوند دارد که میزبان آن را هر جا که با مهمانانش گفت‌وگو می‌کند می‌گذارد. وارناکارت خودش دعوت‌نامه‌ای نمی‌فرستد. هر شخصی که پیوند را در اختیار داشته باشد می‌تواند کارت را باز کند و با نامی که می‌نویسد پاسخ بدهد.
به همین سبب، پیوند کارت از آمار استفاده و از گزارش‌های خطای ما کنار گذاشته شده است. این کنارگذاری در خودِ نرم‌افزار اعمال شده و صرفاً بر یک تعهد مکتوب متکی نیست.
تنها پیامکی که وارناکارت می‌فرستد، کد یک‌بارمصرفی است که میزبان هنگام ورود با شماره‌ی همراه دریافت می‌کند. برای این منظور شماره و کد به کاوه‌نگار، ارائه‌دهنده‌ی پیامک مستقر در ایران، منتقل می‌شود. کاوه‌نگار تنها آنچه را برای رساندن همان پیام لازم است دریافت می‌کند و مجاز به استفاده از آن برای هیچ هدف دیگری نیست.
پرداخت‌ها
پرداخت‌های کارتی از طریق «سِپ»، درگاه پرداخت بانک سامان، انجام می‌شود. اطلاعات کارت در صفحه‌ی خودِ درگاه وارد می‌شود.
وارناکارت شماره‌ی کارت، کد CVV2، تاریخ انقضا و رمز اینترنتی را دریافت، مشاهده یا ذخیره نمی‌کند و هیچ بخشی از این خدمت آن‌ها را مطالبه نمی‌کند. هر پیامی که چنین اطلاعاتی را مطالبه کند، از سوی ما نیست.
برای هر تراکنش، مبلغ، تاریخ، نتیجه و کد رهگیری درگاه را همراه با حسابی که تراکنش به آن مربوط است نگهداری می‌کنیم.
صندوق خاطره
عکس‌ها و ویدیوهایی که مهمانان پس از رویداد بارگذاری می‌کنند، در صندوقی نگهداری می‌شود که تنها میزبان همان کارت به آن دسترسی دارد.
این محتوا منتشر نمی‌شود، در اختیار میزبانان دیگر قرار نمی‌گیرد، برای تبلیغ وارناکارت استفاده نمی‌شود و برای آموزش هیچ مدلی به کار نمی‌رود.
مدت نگهداری به پلن خریداری‌شده و به دستور میزبان بستگی دارد. میزبان می‌تواند هر زمان از پشتیبانی بخواهد محتوای صندوق خاطره‌اش حذف شود. این درخواست را تنها میزبان همان کارت می‌تواند مطرح کند.
تولید تصویر با هوش مصنوعی و انتقال به خارج از کشور
در صورت استفاده از قابلیت تصویرسازی هوش مصنوعی، دستوری که وارد می‌کنید و هر تصویر مبنایی که ارائه می‌دهید به گوگل منتقل و با مدل تصویری Gemini پردازش می‌شود. گوگل این پردازش را خارج از ایران انجام می‌دهد.
این تنها پردازشی است که در این سند شرح داده شده و خارج از ایران انجام می‌شود، و تنها زمانی رخ می‌دهد که خودتان از آن قابلیت استفاده کنید.
داده‌ی مهمانان، اطلاعات تماس و محتوای صندوق خاطره هرگز به گوگل یا به هیچ ارائه‌دهنده‌ی دیگر خدمات هوش مصنوعی منتقل نمی‌شود. تمام بخش‌های دیگر خدمت بدون این قابلیت کار می‌کنند.
مدت نگهداری
داده‌ی حساب کاربری، محتوای کارت، داده‌ی مهمانان و داده‌ی پاسخ تا زمانی که حساب کاربری وجود دارد نگهداری می‌شود. داده‌ی مهمانان از آن رو نگهداری می‌شود که در رویدادهای بعدی در اختیار میزبان باقی بماند.
محتوای صندوق خاطره مطابق پلن خریداری‌شده و دستور میزبان نگهداری می‌شود.
اسناد تراکنش تا مدتی که مقررات حسابداری و مالیاتی حاکم ایجاب می‌کند نگهداری می‌شود، صرف‌نظر از هر حذف دیگری.
گزارش‌های خطا برای مدتی محدود نگهداری و سپس حذف می‌شوند. هرگاه داده‌ی شخصی برای هدفی که به‌خاطر آن گردآوری شده ضرورت نداشته باشد، حذف می‌شود.
دسترسی، اصلاح و حذف
می‌توانید از ما بخواهید تأیید کنیم چه داده‌ی شخصی‌ای از شما نگهداری می‌کنیم، آن را اصلاح کنیم یا حذف کنیم. درخواست‌ها از طریق شماره‌ی ۰۹۰۲ ۵۲۲ ۸۰۳۲ طرح می‌شود.
بستن حساب و حذف اطلاعات را تیم پشتیبانی پس از احراز اینکه درخواست از سوی خودِ دارنده‌ی حساب است انجام می‌دهد. این خدمت امکان حذف خودکار توسط کاربر را ارائه نمی‌کند.
به درخواست‌ها بدون تأخیر ناموجه پاسخ می‌دهیم. چنانچه اجابت کامل درخواستی ممکن نباشد (چون نگهداری سندی بر اساس مقررات حسابداری الزامی است، یا چون داده بخشی از کارت میزبان دیگری است)، همین را اعلام و دلیل آن را بیان می‌کنیم.
حذف حساب کاربری، کارت‌ها، فهرست‌های مهمانان و پاسخ‌های مرتبط با آن را حذف می‌کند، با رعایت قواعد نگهداری یادشده.
امنیت و محل نگهداری
سرورها و داده‌های ذخیره‌شده‌ی ما در ایران قرار دارند و میزبانی آن‌ها بر عهده‌ی پارس‌پک است.
دسترسی به داده‌های محیط عملیاتی محدود به افرادی است که به آن نیاز دارند، داده در حال انتقال رمزنگاری می‌شود، فایل‌های بارگذاری‌شده از طریق پیوندهای دارای انقضا ارائه می‌شوند، و پیوندهای مهمان و نشانه‌های گردآوری پیش از ثبت گزارش خطا از آن حذف می‌شوند.
هیچ سامانه‌ای از نفوذ مصون نیست. در صورت بروز رخنه‌ای که داده‌ی شخصی شما را متأثر کند، به دارندگان حساب مربوط اطلاع می‌دهیم و اعلام می‌کنیم چه داده‌ای درگیر بوده و چه اقدامی انجام شده است.
مسئولیت امنیت دستگاه شما و صندوق ایمیل یا سیم‌کارتی که کد یک‌بارمصرف را دریافت می‌کند بر عهده‌ی خودتان است.
تغییر این سیاست
ممکن است این سیاست را اصلاح کنیم. تاریخ درج‌شده در بالای این صفحه، آخرین بازنگری را نشان می‌دهد.
چنانچه اصلاحی اهداف پردازش یا گیرندگان داده‌ی شخصی را به‌طور اساسی تغییر دهد، پیش از لازم‌الاجرا شدن به دارندگان حساب اطلاع داده می‌شود.
در صورت انتقال کسب‌وکار به مالک دیگر، این سیاست بر داده‌ی شخصی منتقل‌شده حاکم می‌ماند تا زمانی که سیاست دیگری که پیشاپیش به شما اعلام شده جایگزین آن شود.
ادامه‌ی استفاده از خدمت پس از لازم‌الاجرا شدن اصلاح، به منزله‌ی پذیرش سیاست اصلاح‌شده است.