سیاست حریم خصوصی

۱. داده‌هایی که جمع‌آوری می‌کنیم

هنگام استفاده از Yielox این داده‌ها را نگه می‌داریم:

• اطلاعات حساب: نشانی ایمیل و هش رمز عبور (با الگوریتم argon2id). خود رمز عبور هرگز ذخیره نمی‌شود.
• نشست‌ها و توکن‌ها: شناسه نشست‌های ورود و توکن‌های API که می‌سازید، فقط به‌صورت هش.
• کلیدهای API صرافی: به‌صورت رمزنگاری‌شده با AES-256-GCM و کلید داده جداگانه برای هر ردیف.
• داده‌های معاملاتی: سفارش‌ها، معامله‌های انجام‌شده، تصویر لحظه‌ای موجودی، سود و زیان و رویدادهای ربات.
• گزارش امنیتی: ثبت اقدام‌های حساس مانند ورود، تغییر رمز عبور، ساخت یا حذف توکن و تغییر کلیدها.
• سوابق پرداخت: پس از راه‌اندازی بخش پرداخت، اطلاعات تراکنش‌های اشتراک مانند مبلغ، تاریخ، پلن و شناسه پیگیری.

۲. چرا این داده‌ها را نگه می‌داریم

از داده‌های شما فقط برای این اهداف استفاده می‌کنیم:

• ورود شما به حساب و حفاظت از آن.
• اجرای ربات، ثبت و لغو سفارش در حساب صرافی شما و محاسبه سود و زیان.
• نمایش وضعیت، سابقه معامله‌ها و گزارش‌ها در داشبورد.
• شناسایی سوءاستفاده، بررسی رخدادهای امنیتی و رفع اشکال.
• مدیریت اشتراک و پرداخت، و انجام تکالیف قانونی.

۳. محل نگهداری داده

همه داده‌ها روی سرورهای داخل ایران نگهداری می‌شود. دلیل این کار الزام صرافی نوبیتکس به ارسال درخواست‌های API از نشانی IP ایران است.

۴. چگونه از داده محافظت می‌کنیم

امنیت داده‌ها را در چند لایه پیاده کرده‌ایم:

• رمز عبور با argon2id هش می‌شود و نشست‌ها و توکن‌ها فقط به‌صورت هش ذخیره می‌شوند.
• کلیدهای صرافی با رمزنگاری پاکتی AES-256-GCM ذخیره می‌شوند و هیچ بخشی از سامانه آن‌ها را به‌صورت متن ساده بازنمی‌گرداند.
• هر کاربر فقط داده‌های حساب‌های خودش را می‌بیند و این جداسازی در سطح پایگاه داده هم اجرا می‌شود.
• ارتباط با سایت از طریق HTTPS رمزنگاری می‌شود.
• کلیدی که از شما می‌خواهیم مجوز برداشت ندارد؛ پس حتی در بدترین حالت، از طریق آن نمی‌توان دارایی را از حساب شما خارج کرد.

۵. مدت نگهداری

داده‌های حساب و معاملات را تا زمانی که حساب شما فعال است نگه می‌داریم. اگر حذف حساب را درخواست کنید، اطلاعات حساب، کلیدهای صرافی، نشست‌ها و داده‌های معاملاتی شما را حذف می‌کنیم.

سوابق پرداخت و بخشی از گزارش امنیتی ممکن است تا مدتی که قانون یا رسیدگی به اختلاف‌ها لازم می‌داند نگه داشته شود. نسخه‌های پشتیبان پس از چرخه عادی خود پاک می‌شوند.

۶. اشتراک‌گذاری داده

ما داده‌های شما را نمی‌فروشیم و از ردیاب‌های تبلیغاتی شخص ثالث استفاده نمی‌کنیم. داده فقط در این موارد از سامانه ما خارج می‌شود:

• صرافی: ربات برای خواندن موجودی و ثبت و لغو سفارش، از طرف شما با کلید API خودتان به صرافی درخواست می‌فرستد.
• درگاه پرداخت: هنگام خرید اشتراک، اطلاعات لازم برای انجام تراکنش به درگاه پرداخت بانکی منتقل می‌شود.
• الزام قانونی: در صورت درخواست رسمی مراجع صالح قانونی، فقط در حدی که قانون الزام می‌کند.

۷. کوکی‌ها

فقط یک کوکی ضروری نشست داریم که شما را پس از ورود وارد نگه می‌دارد. این کوکی برای کار سایت لازم است و برای تبلیغات یا ردیابی استفاده نمی‌شود. کوکی تحلیلی یا تبلیغاتی نداریم.

۸. حقوق شما

شما در هر زمان می‌توانید:

• داده‌های حساب، معاملات و گزارش امنیتی خود را در پنل ببینید.
• کلید API صرافی را از پنل حذف یا مستقیم در صرافی باطل کنید.
• از همه نشست‌های فعال خارج شوید و توکن‌های API را باطل کنید.
• رمز عبور خود را تغییر دهید.
• حذف کامل حساب کاربری خود را درخواست کنید.

۹. تغییر این سیاست

ممکن است این سیاست را به‌روزرسانی کنیم. تاریخ آخرین به‌روزرسانی در بالای همین صفحه نوشته می‌شود و تغییرهای مهم را از طریق ایمیل یا پنل کاربری اطلاع می‌دهیم.

۱۰. تماس با ما

برای هر پرسش درباره حریم خصوصی یا درخواست حذف حساب، به نشانی support@yielox.ir ایمیل بزنید.