قوانین و شرایط استفاده

ماده ۴ - اهداف و مبنای قانونی پردازش داده‌ها

1. ارائه خدمات سامانه شامل ثبت‌نام، ایجاد و مدیریت تیم‌ها، تعریف پروژه‌ها، تخصیص تسک‌ها و پیگیری پیشرفت پروژه‌ها؛
2. پشتیبانی کاربران، پاسخ به درخواست‌ها، رسیدگی به مشکلات و ارتقاء کیفیت خدمات؛
3. تضمین امنیت سامانه، پیشگیری و کشف سوءاستفاده، تقلب، نفوذ غیرمجاز و سایر تهدیدات امنیتی؛
4. تحلیل عملکرد سامانه، بهبود تجربه کاربری، توسعه قابلیت‌ها و شخصی‌سازی خدمات مطابق با ترجیحات کاربران؛
5. انجام امور مالی، پردازش تراکنش‌ها، صدور فاکتورها و رعایت الزامات قانونی و مالیاتی؛
6. رعایت الزامات قانونی، قضایی، اداری و نظارتی.

1. رضایت صریح کاربر: برای پردازش داده‌های حساس، ارسال پیام‌های بازاریابی، تحلیل رفتار کاربر و سایر مواردی که نیازمند رضایت صریح است؛
2. اجرای قرارداد: برای ارائه خدمات به کاربران، مدیریت حساب کاربری، ایجاد و مدیریت تیم‌ها و پروژه‌ها و انجام تراکنش‌های مالی؛
3. الزام قانونی: برای رعایت قوانین جاری، پاسخ به درخواست مراجع قضایی یا اداری، و الزامات مالیاتی و حسابداری؛
4. منافع مشروع جیران: شامل تضمین امنیت سامانه، جلوگیری از سوءاستفاده و تقلب، تحلیل داده‌ها برای بهبود خدمات و حفاظت از حقوق و دارایی‌های جیران، مشروط بر اینکه حقوق و آزادی‌های کاربران تضییع نگردد.

تبصره ۱: هرگونه پردازش داده‌های کاربران خارج از اهداف و مبنای قانونی مذکور ممنوع بوده و جیران متعهد است از هرگونه استفاده غیرمجاز، افشا یا انتقال داده‌ها جلوگیری نماید.

تبصره ۲: کاربران حق دارند نسبت به پردازش داده‌های خود اعتراض نموده یا خواستار محدودیت در پردازش گردند، مشروط بر اینکه این محدودیت مانع ارائه خدمات اساسی توسط جیران نگردد.

ماده ۵ - اشتراک‌گذاری و افشای داده‌ها به اشخاص ثالث

۱. جیران متعهد است اطلاعات کاربران را بدون رضایت صریح آنان یا الزام قانونی، به هیچ شخص ثالثی منتقل، افشا یا واگذار ننماید.

۲. اشتراک‌گذاری داده‌ها تنها در موارد زیر مجاز است:

1. با رضایت صریح کاربر: برای اهداف مشخصی که توسط جیران اعلام شده و کاربر آن را پذیرفته است؛
2. با اشخاص ثالث مورد اعتماد برای ارائه خدمات فنی و عملیاتی: مانند ارائه‌دهندگان زیرساخت، خدمات پردازش مالی، یا تحلیل داده، مشروط بر رعایت تعهدات محرمانگی و امنیت داده‌ها؛
3. برای حفاظت از حقوق و منافع مشروع جیران: از جمله جلوگیری از سوءاستفاده، تقلب، نفوذ غیرمجاز یا آسیب به سامانه و کاربران، مشروط بر اینکه حقوق و آزادی‌های کاربران تضییع نگردد.

۳. جیران مسئولیت نظارت بر اشخاص ثالثی که داده‌های کاربران را دریافت می‌کنند بر عهده دارد و اطمینان می‌یابد که آن‌ها نیز مطابق این سیاست و قوانین جمهوری اسلامی ایران از داده‌ها محافظت نمایند.

۴. هرگونه افشای داده‌ها خارج از موارد فوق، نقض این سیاست محسوب شده و جیران متعهد است اقدامات قانونی و جبران خسارت احتمالی را بر اساس مقررات جاری انجام دهد.

تبصره ۱: هرگونه پردازش داده‌های کاربران خارج از اهداف و مبنای قانونی مذکور ممنوع بوده و جیران متعهد است از هرگونه استفاده غیرمجاز، افشا یا انتقال داده‌ها جلوگیری نماید.

تبصره ۲: کاربران حق دارند نسبت به پردازش داده‌های خود اعتراض نموده یا خواستار محدودیت در پردازش گردند، مشروط بر اینکه این محدودیت مانع ارائه خدمات اساسی توسط جیران نگردد.

ماده ۶ - حقوق کاربران نسبت به داده‌های خود

تبصره ۱: درخواست‌های کاربران باید از طریق کانال‌های رسمی اعلام‌شده توسط جیران ارائه شود و جیران موظف است ظرف مدت معقول (حداکثر ۳۰ روز کاری) نسبت به بررسی و اقدام اقدام نماید.

تبصره ۲: حقوق فوق مطابق با قانون تجارت الکترونیکی مصوب ۱۳۸۲، قانون جرایم رایانه‌ای مصوب ۱۳۸۸ و سایر قوانین مربوط به حفاظت داده‌های شخصی در جمهوری اسلامی ایران اعمال می‌گردد.

ماده ۷ - امنیت داده‌ها و تدابیر حفاظتی

۱. جیران متعهد است اطلاعات کاربران را با رعایت استانداردهای فنی، سازمانی و حقوقی مناسب، از جمله استفاده از روش‌های رمزنگاری، کنترل دسترسی، سیستم‌های حفاظتی و پشتیبان‌گیری منظم، حفظ نماید.

۲. جیران تمام تلاش خود را برای جلوگیری از دسترسی غیرمجاز، افشا، تغییر، از بین رفتن یا تخریب داده‌ها به کار می‌گیرد و مسئولیت ایجاد، نگهداری و نظارت بر تدابیر امنیتی را بر عهده دارد.

۳. کاربران موظف‌اند اطلاعات حساب کاربری خود، از جمله نام کاربری و رمز عبور، را محرمانه نگه داشته و از اشتراک آن با سایر افراد خودداری نمایند. هرگونه استفاده غیرمجاز از حساب بر عهده کاربر خواهد بود، مگر در مواردی که جیران قصور در حفاظت داده‌ها داشته باشد.

۴. جیران موظف است در صورت رخداد هرگونه نقض امنیتی یا افشای داده‌ها، اقدامات مقتضی برای کاهش آسیب و اطلاع‌رسانی به کاربران و مراجع قانونی را انجام دهد، مطابق با قوانین جاری جمهوری اسلامی ایران، از جمله قانون جرایم رایانه‌ای مصوب ۱۳۸۸.

تبصره: جیران می‌تواند در صورت نیاز، تدابیر حفاظتی و سیاست‌های امنیتی خود را به‌روزرسانی نموده و کاربران را از تغییرات مهم مطلع سازد.

ماده ۸ - نگهداری داده‌ها و دوره نگهداری

۱. جیران داده‌های کاربران را تنها به مدت زمانی که برای ارائه خدمات، اجرای قراردادها، رعایت الزامات قانونی یا اهداف مجاز مشخص‌شده در این سیاست ضروری است، نگهداری می‌نماید.

۲. پس از اتمام مدت نگهداری یا پایان هدف مشخص‌شده، داده‌ها به‌طور ایمن حذف، ناشناس‌سازی یا غیرقابل بازیابی می‌گردند، مگر آنکه قوانین جاری جمهوری اسلامی ایران الزام به نگهداری طولانی‌مدت داشته باشند.

۳. مدت زمان نگهداری داده‌ها ممکن است بسته به نوع اطلاعات متفاوت باشد:

1. داده‌های هویتی و حساب کاربری: تا زمان حذف حساب توسط کاربر یا پایان همکاری کاربر با پلتفرم؛
2. داده‌های فنی و لاگ‌ها: برای مدت معقول جهت تضمین امنیت، تحلیل عملکرد و پیشگیری از سوءاستفاده؛
3. داده‌های مالی و تراکنشی: مطابق الزامات قانونی و مالیاتی کشور.

تبصره: جیران متعهد است پس از پایان مدت نگهداری، تدابیر فنی و سازمانی لازم برای حذف یا ناشناس‌سازی داده‌ها را رعایت نماید.

ماده ۹ - تغییرات سیاست و به‌روزرسانی

۱. جیران می‌تواند این سیاست را در هر زمان و با توجه به نیازهای عملیاتی، فنی یا الزامات قانونی، اصلاح یا به‌روزرسانی نماید.

۲. تغییرات جوهری یا مهم در سیاست حریم خصوصی، که بر حقوق یا تعهدات کاربران اثرگذار باشد، از طریق اطلاع‌رسانی در سامانه، ایمیل یا سایر روش‌های رسمی به کاربران اعلام می‌گردد.

۳. ادامه استفاده کاربران از خدمات جیران پس از اعمال تغییرات، به منزله پذیرش اصلاحات و به‌روزرسانی‌ها تلقی می‌گردد.

۴. تغییرات غیرجوهری یا بهبودهای داخلی که بر حقوق کاربران اثر مستقیم ندارد، بدون اطلاع‌رسانی جداگانه اعمال می‌شود.

ماده ۱۰ - قانون حاکم و حل اختلاف

۱. این سیاست حریم خصوصی تحت حاکمیت قوانین جمهوری اسلامی ایران تدوین گردیده و تفسیر و اجرای آن نیز تابع قوانین و مقررات جاری کشور می‌باشد.

۲. هرگونه اختلاف ناشی از تفسیر، اجرا یا نقض این سیاست، در ابتدا از طریق مذاکره و تعامل مستقیم میان جیران و کاربر حل و فصل می‌گردد.

۳. در صورت عدم حصول توافق از طریق مذاکره، اختلافات به مراجع قضایی صالح جمهوری اسلامی ایران ارجاع خواهد شد و تصمیمات این مراجع برای طرفین لازم‌الاجرا است.

۴. جیران حق دارد برای حل اختلافات، از طریق مرکز داوری نظام صنفی رایانه‌ای یا سایر مراجع داوری معتبر داخلی نیز اقدام نماید، مشروط بر اینکه حقوق قانونی کاربران رعایت شود.

تبصره: این ماده مانع از اعمال سایر حقوق قانونی کاربران، از جمله شکایت به مراجع قضایی یا اداری، نمی‌باشد.