سیاست حریم خصوصی
این سند می‌گوید محاسب ۳۶۵ چه داده‌ای را، چرا، کجا و تا کِی نگه می‌دارد — و شما چه اختیاری روی آن دارید.
ما که هستیم و این سند مالِ چیست
«محاسب ۳۶۵» یک سامانه‌ی کسب‌وکار (ERP و فروشگاه) است که کسب‌وکارها روی آن حسابداری، انبار، فروش و کارکنانشان را اداره می‌کنند. دامنه‌ی سکو mohaseb365.com است.
این سند دو گروه را پوشش می‌دهد: کاربران پنل (کارکنان کسب‌وکاری که از محاسب ۳۶۵ استفاده می‌کند) و بازدیدکنندگان صفحه‌ی معرفی سکو.
⚠ داده‌ی تجاری هر کسب‌وکار (مشتریان، فاکتورها، موجودی) مالِ خودِ آن کسب‌وکار است، نه مالِ ما. ما فقط نگهدارنده‌ایم. اگر شما مشتریِ یکی از این کسب‌وکارها هستید، سیاست حریم خصوصیِ همان کسب‌وکار بر رابطه‌ی شما حاکم است.
چه داده‌ای جمع می‌شود
برای کاربران پنل، فقط آنچه برای کارکردِ سامانه لازم است:
- هویت کاری: نام، نام کاربری، نقش سازمانی، و در صورت ثبت توسط مدیر: کد ملی، شماره پرسنلی، تاریخ استخدام.
- راه‌های تماس: شماره‌ی موبایل و ایمیل — شماره برای فرستادن کد یک‌بارمصرفِ ورود لازم است.
- ایمیل حساب گوگل، فقط اگر مدیرِ کسب‌وکار شما «ورود با گوگل» را برایتان فعال کرده باشد. پایین‌تر جداگانه توضیح داده شده.
- رد ورود و نشست: زمان ورود، نشانی IP، نوعِ مرورگر و دستگاه، و رویدادهای امنیتی مثل تلاش ناموفق. اینها برای امنیت حساب شماست، نه برای تحلیل رفتار.
- آنچه خودتان در سامانه ثبت می‌کنید: فاکتور، کالا، سند حسابداری و مانند آن — یعنی کارِ روزمره‌ی کسب‌وکار.
چه چیزی جمع نمی‌شود: موقعیت مکانی، مخاطبان گوشی، محتوای ایمیل شخصی، و هیچ داده‌ای از دستگاه شما بیرون از خودِ مرورگر. صفحه‌ی معرفی سکو هیچ ابزار تحلیلِ رفتار (Analytics) و هیچ کوکی تبلیغاتی ندارد.
ورود با حساب گوگل — دقیقاً چه چیزی رد و بدل می‌شود
اگر مدیر کسب‌وکارتان این راه را برایتان باز کرده باشد، می‌توانید به‌جای نام کاربری و رمز، با حساب گوگل وارد شوید. در این حالت:
- ما از گوگل فقط سه چیز می‌گیریم: شناسه‌ی حساب، نشانی ایمیل، و نام و تصویر نمایه (دامنه‌ی دسترسی:
openid email profile). - ما به جیمیل، درایو، مخاطبان، تقویم یا هیچ سرویس دیگرِ گوگلِ شما هیچ دسترسی نداریم و نمی‌خواهیم.
- هیچ توکنِ دائمی (refresh token) ذخیره نمی‌شود. توکنِ موقت فقط در همان لحظه‌ی ورود استفاده می‌شود و نگه داشته نمی‌شود.
- از داده‌ی گوگل فقط شناسه‌ی حساب و ایمیل در پایگاه داده می‌ماند تا دفعه‌ی بعد شما را بشناسیم.
- ورود با گوگل جای مرحله‌ی دوم را نمی‌گیرد: کد پیامکی سر جای خودش است، مگر آنکه دستگاهتان از قبل «مورد اعتماد» شده باشد.
- هر وقت بخواهید، از تنظیمات حساب گوگل دسترسی ما را قطع کنید. ورود با نام کاربری و رمز همچنان کار می‌کند.
استفاده‌ی محاسب ۳۶۵ از داده‌ی دریافتی از Google API با Google API Services User Data Policy، از جمله الزامات Limited Use، منطبق است.
کوکی‌ها
کوکی‌های این سامانه همه «کارکردی»اند و هیچ‌کدام ردیابی نمی‌کنند:
- کوکی نشست — تا وارد بمانید.
- کوکی ضدجعل (CSRF) — تا فرمی که پر می‌کنید از سایت دیگری فرستاده نشده باشد.
- کوکی «این دستگاه را به خاطر بسپار» — فقط اگر خودتان تیک بزنید؛ تا مدتی کد پیامکی دوباره خواسته نشود.
- کوکی زبان روی صفحه‌ی معرفی — تا زبان انتخابی‌تان یادش بماند.
هیچ کوکی تبلیغاتی، هیچ pixel و هیچ ردیابِ شخص ثالثی وجود ندارد. به همین دلیل «بنر کوکی» هم نداریم.
داده کجا نگهداری می‌شود
سرورهای محاسب ۳۶۵ در ایران هستند و داده از کشور خارج نمی‌شود. تنها استثنا لحظه‌ی ورود با گوگل است که خودِ مرورگر شما با گوگل حرف می‌زند — همان‌طور که هر بار وارد جیمیل می‌شوید.
هر کسب‌وکار پایگاه دادهٔ جدا دارد. یک اتصال نمی‌تواند داده‌ی دو کسب‌وکار را ببیند؛ این جداسازی در سطح خودِ پایگاه داده اعمال شده، نه فقط در کد.
با چه کسی به اشتراک گذاشته می‌شود
با هیچ‌کس. داده‌ی شما فروخته نمی‌شود، اجاره داده نمی‌شود و در اختیار تبلیغ‌دهنده قرار نمی‌گیرد. سه استثنای محدود:
- ارائه‌دهنده‌ی پیامک — برای فرستادن کد ورود، فقط شماره‌ی موبایل و متن کد.
- گوگل — فقط اگر خودتان دکمه‌ی «ورود با گوگل» را بزنید، و فقط برای همان لحظه‌ی احراز هویت.
- الزام قانونی — اگر مرجع صالح قانونی رسماً درخواست کند.
تا کِی نگه داشته می‌شود
- حساب کاربری: تا وقتی کارمندِ آن کسب‌وکار هستید. پس از پایان همکاری، حساب غیرفعال می‌شود ولی سابقه‌ی کاری (مثلاً اینکه چه کسی کدام فاکتور را ثبت کرده) برای صحت دفاتر می‌ماند.
- رویدادهای امنیتی و رد ورود: برای پیگیری حادثه نگه داشته می‌شود.
- داده‌ی تجاری: تا وقتی که خودِ کسب‌وکار نگه دارد؛ تصمیمش با اوست، نه با ما.
- پشتیبان‌ها: نسخه‌های پشتیبانِ رمزشده روی همان سرور و روی رایانه‌ی مدیر نگهداری می‌شود.
اختیار شما
- می‌توانید بخواهید داده‌تان را ببینید یا اصلاح کنید — درخواست را به مدیر سامانه‌ی کسب‌وکارتان بدهید.
- می‌توانید ورود با گوگل را قطع کنید؛ ورود با رمز دست‌نخورده می‌ماند.
- می‌توانید نشست‌های باز خود را از صفحه‌ی «دستگاه‌های من» ببینید و از راه دور ببندید.
- می‌توانید تیک «این دستگاه را به خاطر بسپار» را نزنید تا هر بار کد پیامکی بیاید.
امنیت
همه‌ی ارتباط‌ها روی HTTPS است. رمز عبورها هرگز به شکل خوانا ذخیره نمی‌شوند (هش با الگوریتم روز). ورود دومرحله‌ای با کد پیامکی به‌صورت پیش‌فرض روشن است. رازهای سرور بیرون از پوشه‌ی وب و با دسترسی محدود نگهداری می‌شوند.
هیچ سامانه‌ای صددرصد امن نیست. اگر رخنه‌ای رخ دهد که داده‌ی شما را در معرض خطر بگذارد، به کسب‌وکار شما اطلاع می‌دهیم.
کودکان
این سامانه ابزار کاری است و برای افراد زیر ۱۸ سال طراحی نشده. ما آگاهانه داده‌ای از کودکان جمع نمی‌کنیم.
تغییر این سند
اگر این سند به‌شکل معنادار عوض شود، نسخه‌اش جلو می‌رود و کاربران پنل سرِ ورود بعدی یک بار دیگر متن را می‌بینند و می‌پذیرند. تاریخ و شماره‌ی نسخه بالای همین صفحه است.
تماس
برای هر پرسش درباره‌ی حریم خصوصی: info@mohaseb365.com