تعهد بنیادین به صیانت از داده‌های هویتی
آتلیه چوویر متعهد است که از اطلاعات هویتی و ارتباطی کاربران خود به عنوان امانتی گران‌بها نگهداری کند. ما خود را متعهد می‌دانیم که سازوکارهای ذخیره‌سازی داده‌ها همواره منطبق بر تازه‌ترین استانداردها و فناوری‌های امنیتی روز دنیا بوده و از هرگونه دسترسی غیرمجاز یا نشت اطلاعات پیشگیری به عمل آید.
اطلاعات گردآوری‌شده و اهداف پردازش
اطلاعاتی که در وب‌سایت چوویر جمع‌آوری می‌شوند منحصراً در جهت تحقق اهداف زیر است:
- شماره تلفن همراه: به عنوان شناسه اصلی ورود امن (بدون نیاز به حفظ گذرواژه) و جهت مخابره پیامک‌های حیاتی شامل کد تایید هویت، وضعیت آماده‌سازی سفارش و ارسال بارکد رهگیری پستی.
- نام و نام خانوادگی تحویل‌گیرنده: جهت درج بر روی فاکتور رسمی و برچسب پستی مرسوله پستی هاردباکس.
- نشانی کامل و کد پستی ۱۰ رقمی: منحصراً جهت تحویل صحیح بسته توسط مامور شرکت ملی پست جمهوری اسلامی ایران یا پیک اختصاصی آتلیه.
- تاریخچه سفارش‌ها: جهت ارائه گزارش شفاف به خریدار در پنل کاربری اختصاصی به منظور سهولت در سفارش مجدد یا پیگیری سوابق.
احراز هویت پیامکی بدون رمز ثابت (OTP)
در راستای افزایش امنیت و حذف خطر افشای رمزهای عبور سنتی، ورود به حساب کاربری در چوویر از طریق رمز یکبار مصرف (One-Time Password) صورت می‌گیرد:
- کد ۵ یا ۶ رقمی اختصاصی تولیدشده صرفاً به خط تلفن همراه کاربر ارسال می‌شود و اعتبار آن ظرف ۲ دقیقه منقضی خواهد شد.
- سیستم مجهز به الگوریتم‌های جلوگیری از ارسال مکرر (Rate Limiting) است تا از هرگونه سوءاستفاده یا اسپم جلوگیری گردد.
امنیت تراکنش‌های مالی و پروتکل پرداخت شاپرک
فرآیند پرداخت در چوویر بالاترین استانداردهای امنیتی نظام بانکی را داراست:
- کلیه پرداخت‌های آنلاین مستقیماً بر روی درگاه‌های مجاز و معتبر پرداخت اینترنتی متصل به شبکه رسمی شاپرک (نظیر زرین‌پال و بانک‌های طرف قرارداد) انجام می‌پذیرد.
- هیچ‌گونه اطلاعات بانکی حساسی اعم از شماره کارت، رمز دوم، CVV2 یا تاریخ انقضا در هیچ پایگاه داده یا سروری در چوویر ذخیره نمی‌شود و فرآیند پرداخت درون درگاه شاپرک با امنیت کامل صورت می‌گیرد.
- تنها شماره پیگیری تراکنش و کد ارجاع بانکی جهت ثبت در فاکتور رسمی و تطبیق حسابداری نگهداری می‌شود.
خط‌مشی عدم واگذاری داده‌ها به اشخاص ثالث
آتلیه چوویر تحت هیچ شرایطی اطلاعات فردی، شماره تماس یا نشانی پستی کاربران خود را به هیچ شرکت واسط، آژانس بازاریابی یا نهاد تبلیغاتی ثالث واگذار نکرده و نخواهد فروخت.
سیاست کوکی‌ها و حافظه محلی مرورگر (Local Storage)
وب‌سایت چوویر از فناوری‌های استاندارد ذخیره‌سازی محلی صرفاً در جهت بهبود تجربه کاربری استفاده می‌کند:
- کوکی‌های ضروری و فنی جهت نگهداری اقلام داخل سبد خرید تا زمان تسویه، به گونه‌ای که با خروج از صفحه یا رفرش مرورگر، عطرهای برگزیده شما پاک نشوند.
- نشست موقت کاربری جهت عدم نیاز به ورود مجدد در هر بار پیمایش صفحات در یک مرورگر امن.
- شما همواره می‌توانید از طریق تنظیمات مرورگر خود، کوکی‌ها را پاک‌سازی یا غیرفعال فرمایید.
حقوق قانونی کاربر در ویرایش و حذف اطلاعات
شما در هر زمان حق دسترسی کامل به سوابق و داده‌های ثبت‌شده خود در چوویر را دارید:
- با ورود به بخش حساب کاربری، می‌توانید نام، نشانی پستی و کد پستی خود را به آسانی ویرایش یا به‌روزرسانی فرمایید.
- در صورت تمایل به بستن یا حذف دائمی حساب کاربری خود از پایگاه داده چوویر، می‌توانید درخواست خود را با واحد پشتیبانی مطرح نمایید تا سوابق شما پس از تسویه نهایی سفارش‌های جاری پاک‌سازی گردد.
تدابیر فنی، امنیت سرور و گواهینامه SSL/TLS
زیرساخت فنی چوویر بر بستر سرورهای ابری محافظت‌شده با فایروال‌های پیشرفته چندلایه مستقر است:
- تمامی داده‌های ردوبدل‌شده میان مرورگر شما و سرور از طریق گواهینامه امنیتی SSL/TLS با کلیدهای قدرتمند ۲۵۶ بیتی رمزنگاری می‌گردد تا از هرگونه استراق سمع دیجیتال یا نفوذ جلوگیری شود.
- سامانه‌های مانیتورینگ خودکار سرور به صورت ۲۴ ساعته ترافیک را رصد کرده و حملات DDoS و درخواست‌های مخرب را دفع می‌نمایند.
تماس با افسر امنیت اطلاعات و امور حقوقی
چنانچه پیرامون خط‌مشی حفظ حریم خصوصی چوویر، شیوه پردازش داده‌ها یا امنیت حساب کاربری خود پرسش، دغدغه یا پیشنهادی دارید، کارشناسان حقوقی و تیم امنیت اطلاعات آتلیه چوویر از طریق راه‌های ارتباطی رسمی آماده پاسخگویی دقیق و همراهی با شما هستند.
تلفن رسمی آتلیه: ۰۲۱-۸۸۸۸۶۷۹۰ (ساعات پاسخگویی: همه‌روزه ۱۰:۰۰ الی ۲۱:۰۰)