سیاست حفظ حریم خصوصی و محرمانگی اطلاعات
سامانه آموزشی و تعاملی کیتایار با تاکید بر احترامی که برای حریم شخصی کاربران خود قائل است، اصول جمع‌آوری، پردازش و حفاظت از اطلاعات شخصی معلمان و دانش‌آموزان را مطابق قوانین جاری کشور و دستورالعمل‌های مرکز توسعه تجارت الکترونیکی (اینماد) تبیین می‌نماید.
این سند بر مبنای مفاد قانون تجارت الکترونیکی جمهوری اسلامی ایران و الزامات صدور نماد اعتماد الکترونیکی (اینماد) تنظیم شده و حقوق قانونی کاربران در خصوص داده‌های فردی و محرمانگی آموزشی را تضمین می‌کند.
۱۱. اطلاعات جمع‌آوری‌شده و نحوه گردآوری
کیتایار اطلاعات زیر را صرفاً در جهت احراز هویت، ارائه خدمات پشتیبانی و بهبود تجربه کاربری گردآوری می‌کند:
- اطلاعات هویتی و ثبت‌نامی: شامل نام، نام خانوادگی، شماره تلفن همراه، نشانی ایمیل و در صورت لزوم کد ملی (جهت احراز هویت و صدور فاکتورهای رسمی).
- اطلاعات مالی و بانکی مدرسان: شماره شبای بانکی و نام صاحب حساب متعلق به معلم، صرفاً جهت انجام فرآیند تسویه‌حساب درآمدهای حاصل از تدریس و فروش محتوا.
- اطلاعات فنی و سیستمی: نشانی پروتکل اینترنت (IP)، مشخصات دستگاه و سیستم‌عامل، نسخه نرم‌افزار، گزارش‌های خطا و کوکی‌های فنی جهت حفظ نشست‌های امن کاربری (Session) و پیشگیری از نفوذ سایبری.
- داده‌های آموزشی: سوالات، آزمون‌ها، فرم‌ها، جزوات بارگذاری‌شده و فایل‌های مبادله‌شده درون کلاس‌ها.
۲۲. اهداف و موارد استفاده از داده‌ها
اطلاعات گردآوری‌شده منحصراً برای اهداف زیر پردازش می‌شوند:
- احراز هویت ورود و صدور کدهای ورود یکبارمصرف (OTP).
- برقراری ارتباط پایدار در کلاس‌های آنلاین، پردازش آزمون‌ها و ارسال نتایج به دانش‌آموزان و معلمان.
- پردازش تراکنش‌های مالی، شارژ کیف‌پول و تسویه وجوه امانی حاصل از تدریس معلمان.
- اطلاع‌رسانی زمان کلاس‌ها، تغییرات سامانه‌ای، اعلانات اضطراری و پاسخگویی به تیکت‌های پشتیبانی.
- پیشگیری از تخلفات نرم‌افزاری، کلاهبرداری‌های اینترنتی و ارتقای امنیت سرورها.
۳۳. امنیت داده‌ها و اطلاعات محرمانه
کیتایار متعهد است با به‌کارگیری پروتکل‌های استاندارد رمزنگاری (SSL/TLS)، دیواره‌های آتش (Firewall) و تدابیر ذخیره‌سازی امن، از دسترسی‌های غیرمجاز، تخریب، افشا یا تغییر غیرقانونی داده‌های کاربران جلوگیری نماید.
اطلاعات حساس مانند رمزهای عبور به‌صورت رمزنگاری‌شده و یکطرفه (Hash) ذخیره می‌شوند و حتی پرسنل پشتیبانی کیتایار نیز به آن‌ها دسترسی نخواهند داشت.
کلیه پرداخت‌ها از طریق درگاه‌های پرداخت رسمی تحت نظارت شبکه شاپرک انجام می‌شود. کیتایار به هیچ عنوان شماره کارت یا رمز دوم (CVV2) را در سرورهای خود ذخیره نمی‌کند.
۴۴. عدم افشای اطلاعات به اشخاص ثالث
کیتایار به هیچ عنوان اطلاعات هویتی و شخصی کاربران خود را به شرکت‌ها، موسسات تبلیغاتی یا اشخاص ثالث نمی‌فروشد، اجاره نمی‌دهد و مبادله نمی‌کند؛ مگر در موارد زیر:
- دریافت دستور کتبی، رسمی و قانونی از مراجع صالحه قضایی یا انتظامی کشور طبق قوانین موضوعه.
- مواردی که کاربر صراحتاً اجازه اشتراک‌گذاری داده‌ها (نظیر نمایش نام مدرس در لیست کلاس‌ها برای دانش‌آموزان) را صادر کرده باشد.
۵۵. حریم خصوصی در کلاس‌های آنلاین و ضبط جلسات
جلسات ویدئویی و صوتی کلاس‌های آنلاین بر بستری رمزنگاری‌شده برگزار می‌شوند.
در صورتی که مدرسی اقدام به فعال‌سازی ضبط جلسه (Record) نماید، موضوع با اعلان بصری در صفحه کلاس به اطلاع کلیه حاضران می‌رسد. آرشیو ضبط‌شده صرفاً در پنل دانش‌پذیران و مدرس همان دوره در دسترس خواهد بود و جنبه عمومی نخواهد داشت.
۶۶. کوکی‌ها (Cookies)
کیتایار از کوکی‌ها صرفاً برای تسهیل فرآیند ورود به سیستم، حفظ زبان ترجیحی و ارزیابی عملکرد سرور استفاده می‌کند. کاربر این امکان را دارد که از طریق تنظیمات مرورگر خود مانع از پذیرش کوکی‌ها شود؛ اگرچه این امر ممکن است موجب محدود شدن برخی عملکردهای خودکار ورود گردد.
۷۷. دسترسی، ویرایش و حقوق کاربران
کلیه کاربران حق دارند در هر زمان با ورود به پروفایل کاربری خود، اطلاعات شخصی ثبت‌شده را بازبینی یا ویرایش کنند.
کاربران می‌توانند در صورت تمایل، از طریق بخش پشتیبانی درخواست غیرفعال‌سازی یا حذف حساب کاربری و سوابق ثبت‌شده خود را مطابق مقررات سامانه‌ای ثبت نمایند.
۸۸. اطلاعات تماس جهت امور حریم خصوصی
در صورت وجود هرگونه ابهام، انتقاد، پیشنهاد یا گزارش نقض حریم شخصی، کاربران می‌توانند از طریق مجاری رسمی زیر با واحد پشتیبانی و حراست داده‌های کیتایار در تماس باشند: