سیاست حریم خصوصی MelalBOS

۱. دامنه

این سیاست نحوه جمع‌آوری، استفاده، نگه‌داری، حفاظت و مدیریت اطلاعات در نرم‌افزار MelalBOS و بخش‌های وابسته شامل مدیریت، سفارش آنلاین، باشگاه مشتریان، طراحی و چاپ، POS و KDS را توضیح می‌دهد.

۲. اطلاعات پردازش‌شده

بسته به ماژول فعال، اطلاعات می‌تواند شامل مشخصات تماس، حساب کاربری، سفارش و فاکتور، پرداخت و مانده، امتیاز و وفاداری، آدرس و روش تحویل، فایل‌های طراحی، لاگ امنیتی، دستگاه و نشست، اطلاعات کارکنان و داده‌های بیومتریک مجاز باشد.

۳. اهداف پردازش

اطلاعات فقط برای ارائه خدمت، اجرای قرارداد، ثبت عملیات مالی و انبار، پشتیبانی، امنیت، جلوگیری از تقلب، اطلاع‌رسانی، گزارش‌گیری مجاز و رعایت تعهدات قانونی یا قراردادی استفاده می‌شود.

۴. کنترل دسترسی و امنیت

دسترسی بر اساس نقش، مجوز، Tenant و شعبه کنترل می‌شود.

Secret و Credential به‌صورت امن نگه‌داری می‌شوند و در Source ذخیره نمی‌شوند.

عملیات حساس، تغییرات و دسترسی‌های مهم Audit می‌شوند.

انتقال فایل و داده فقط از Routeهای امن انجام می‌شود و مسیر خام داخلی منتشر نمی‌شود.

داده بیومتریک فقط با دسترسی محدود، هدف مشخص و کنترل Enrollment و Revoke پردازش می‌شود.

۵. اشتراک‌گذاری

اطلاعات فقط در حد لازم با Providerهای قراردادی مانند پیامک، Email، Telegram، WebPush، پرداخت، حمل یا زیرساخت میزبانی به اشتراک گذاشته می‌شود. Provider فاقد قرارداد و Configuration معتبر فعال نمی‌شود.

۶. نگه‌داری و حذف

اسناد مالی، حسابداری و سوابقی که نگه‌داری آن‌ها لازم است حذف فوری نمی‌شوند.

فایل‌های موقت DTF طبق Policy مصوب، از جمله Retention پنج‌روزه موارد موقت، مدیریت می‌شوند.

Backupها طبق چرخه Retention حذف می‌شوند و حذف موردی از Backup تضمین نمی‌شود.

درخواست حذف، اصلاح یا محدودسازی پس از بررسی الزامات قانونی، قراردادی و Audit اجرا می‌شود.

۷. حقوق و درخواست‌ها

درخواست مشاهده، اصلاح، محدودسازی یا حذف اطلاعات باید از طریق info@melal.ir یا تلفن 08633868 ثبت شود. برای جلوگیری از افشای اطلاعات، احراز هویت درخواست‌کننده الزامی است.

۸. Cookies، Session و Log

Portalهای وب ممکن است از Cookie، Session، Token، Device Identifier و Log فنی برای ورود، امنیت، حفظ سبد خرید، تشخیص خطا و جلوگیری از سوءاستفاده استفاده کنند.

۹. تغییر سیاست

نسخه و تاریخ اجرای Policy در همین صفحه ثبت می‌شود. تغییرات مهم باید قبل یا هنگام اجرا از مسیر مناسب به کاربران یا مدیر Tenant اعلام شود.

۱۰. مسئولیت Tenant

هر Tenant مسئول صحت داده‌ای است که وارد می‌کند، تعیین دسترسی کاربران خود و رعایت الزامات مرتبط با کسب‌وکار و مشتریان خویش است. راهبرد ارتباط ملل مالک و متولی نرم‌افزار و مدیریت فنی داده در محدوده قرارداد است.