کارکنان
حساب، سفارش، کیفپول و در صورت فعالبودن سازمان، کسر از حقوق در پنل کارکنان ثبت میشود. سازمان گزارش مرتبط را میبیند؛ تأمینکننده فقط داده لازم همان سفارش را دریافت میکند.
این سیاست توضیح میدهد استفینو چه اطلاعاتی را از بازدیدکنندگان، کارکنان، نمایندگان سازمانها و تأمینکنندگان دریافت میکند، چرا از آنها استفاده میکند، در چه شرایطی آنها را در اختیار ارائهدهندگان خدمت قرار میدهد و کاربران چگونه میتوانند درخواستهای مرتبط با اطلاعات خود را پیگیری کنند. همراستا با قوانین و مقررات.
این صفحه سیاست عملیاتی حریم خصوصی استفینو است و نحوه کار فعلی پلتفرم را توضیح میدهد. جایگزین مشاوره یا تأیید نهایی حقوقی نیست. در صورت ابهام درباره حقوق یا تعهدات، موضوع را از مسیر پشتیبانی پیگیری کنید.
حساب، سفارش، کیفپول و در صورت فعالبودن سازمان، کسر از حقوق در پنل کارکنان ثبت میشود. سازمان گزارش مرتبط را میبیند؛ تأمینکننده فقط داده لازم همان سفارش را دریافت میکند.
فهرست کارکنان، سطح دسترسی، اعتبار و سیاست رفاهی را سازمان تعیین میکند. استفینو این داده را برای ارائه پلتفرم، گزارش و پشتیبانی پردازش میکند.
اطلاعات کسبوکار، مدارک احراز، محصولات و تسویه برای همکاری لازم است. استفاده از داده کارمند خارج از همان سفارش یا چارچوب همکاری مجاز نیست.
این سیاست درباره استفاده از وبسایت staffino.ir، پنلهای کارکنان، سازمانها و تأمینکنندگان، فرمهای عمومی، پشتیبانی، اکتوبات و سایر خدمات متصل به پلتفرم استفینو است.
گروههای مشمول شامل این افراد هستند:
سازمان درباره فهرست کارکنان، سطح دسترسی، اعتبار و سیاستهای رفاهی خود تصمیم میگیرد. استفینو اطلاعات لازم را برای ارائه پلتفرم، امنیت، سفارش، پرداخت، گزارش و پشتیبانی پردازش میکند. تأمینکننده فقط اطلاعات لازم برای ارائه خدمت یا انجام همان سفارش را دریافت میکند و موظف است از آن اطلاعات خارج از چارچوب همکاری استفاده نکند.
در بعضی خدمات مانند بیمه، درمان، پرداخت یا تسهیلات، ارائهدهنده مربوط ممکن است شرایط حریم خصوصی مستقل داشته باشد.
اطلاعات از مسیرهای زیر دریافت میشوند:
بسته به نقش شما، ممکن است بخشی یا همه دستههای بخشهای بعدی اعمال شود. اطلاعاتی که در سیستم دریافت نمیشوند، صرفاً بهخاطر ذکر در اسناد عمومی جمعآوریشده فرض نمیشوند.
بسته به مسیر ثبتنام و تنظیمات سازمان، ممکن است این دستهها ثبت شود:
در مدل فعلی، نشانی خیابانی کامل بهعنوان فیلد ثابت حساب کاربر نگهداری نمیشود؛ جزئیات تحویل ممکن است در سفارش یا ارتباط با تأمینکننده همان خدمت ثبت شود.
برای راهاندازی پنل سازمانی، احراز و قرارداد ممکن است این موارد پردازش شود:
مدارکی مانند روزنامه رسمی یا وکالتنامه در جریان فعلی خودخدمتدهی سازمانی بهعنوان فیلد اجباری عمومی تعریف نشدهاند. اگر در مسیر بررسی یا قرارداد جداگانه دریافت شوند، فقط برای همان هدف پردازش میشوند.
برای همکاری تأمینکننده ممکن است این موارد ثبت شود:
شناسه ملی یا مجوز فعالیت ممکن است در مراحل بررسی یا قرارداد درخواست شود، اما در همه مسیرهای خودخدمتدهی فعلی بهصورت یکسان و اجباری جمعآوری نمیشود. فقط اطلاعاتی که واقعاً دریافت شدهاند پردازش میشوند.
در برخی خدمات مانند بیمه، درمان یا خدمات خانوادگی ممکن است اطلاعات یا مدارکی درباره کاربر یا افراد تحت تکفل او دریافت شود. این اطلاعات فقط در حد لازم برای بررسی و ارائه همان خدمت پردازش میشوند و دسترسی به آنها باید به افراد و ارائهدهندگان مرتبط محدود باشد.
نمونههای فعلی در پلتفرم شامل این موارد است:
کاربران نباید اطلاعات پزشکی نامرتبط، رمز عبور، رمز پیامکی یا اطلاعات کامل کارت بانکی را در فرمها یا اکتوبات وارد کنند مگر جایی که سامانه صریحاً همان داده را برای همان خدمت درخواست کند.
استفینو برای حفظ ورود، امنیت، شناخت بازدیدهای تکراری، تحلیل عملکرد صفحات و ارزیابی مسیرهای ثبتنام از Cookie و حافظه مرورگر استفاده میکند.
هدف از First-touch این است که منبع اولین ورود بازدیدکننده به سایت (مثلاً جستوجو، ارجاع یا کمپین UTM) یکبار ثبت شود و بعداً بازنویسی نشود. این داده برای ارزیابی مسیر جذب سازمان و تأمینکننده استفاده میشود.
اگر پس از بازدید وارد حساب شوید، رویدادهای بعدی ممکن است با شناسه کاربر نیز ثبت شوند. شناسه بازدیدکننده لزوماً بهصورت دائمی با حساب ادغام نمیشود؛ بااینحال در اکتوبات، مکالمه بازدیدکننده در صورت تطبیق میتواند به حساب کاربر متصل شود.
میتوانید Cookie و Local Storage مرورگر را پاک کنید یا محدود کنید. پاککردن کوکی نشست باعث خروج از پنل میشود. پاککردن شناسه بازدید یا First-touch باعث میشود بازدید بعدی بهعنوان بازدیدکننده جدید شناخته شود. در نسخه فعلی، بنر جداگانه «رضایت کوکی» در سایت فعال نیست.
هنگام استفاده از اکتوبات، متن مکالمه و اطلاعات لازم برای تولید پاسخ، حفظ امنیت، کنترل کیفیت و پیگیری درخواست ثبت میشود. اگر کاربر اطلاعات تماس یا مشخصات سازمان و کسبوکار را ارائه کند، ممکن است مکالمه برای پیگیری درخواست به سابقه لید یا پشتیبانی متصل شود.
کاربران نباید رمز عبور، رمز پیامکی، اطلاعات کامل کارت بانکی یا مدارک بسیار حساس و نامرتبط را در اکتوبات وارد کنند.
اینکه آیا ارائهدهنده خارجی از داده برای آموزش مدل عمومی استفاده میکند یا نه، به تنظیمات و قرارداد همان ارائهدهنده بستگی دارد و در این سند بهصورت قطعی اعلام نمیشود. در صورت نیاز به تعهد قراردادی مشخص، موضوع باید جداگانه تعیین و اعلام شود.
استفینو فهرست اطلاعات تماس کاربران را برای بازاریابی اشخاص ثالث نمیفروشد یا اجاره نمیدهد. بااینحال برای ارائه خدمت، اطلاعات لازم ممکن است با این دستهها به اشتراک گذاشته شود:
اگر همبرندسازی یا اطلاعرسانی مشترک با سازمان طرف قرارداد فعال باشد، نمایش یا انتقال محدود داده در همان چارچوب انجام میشود و بهمعنای فروش فهرست مخاطب به تبلیغکننده نامرتبط نیست.
پرداخت بانکی از طریق درگاه پرداخت انجام میشود و استفینو اطلاعات کامل کارت بانکی، رمز پویا یا CVV2 را دریافت یا ذخیره نمیکند. استفینو ممکن است شناسه تراکنش، مبلغ، زمان پرداخت و نتیجه تراکنش را برای ثبت مالی و پیگیری نگهداری کند.
کیفپول رفاهی و در صورت فعالبودن سازمان، کسر از حقوق، مسیرهای جداگانه پرداخت داخل پلتفرم هستند و سوابق مبلغ، وضعیت و دوره مرتبط نگهداری میشوند.
برای تأمینکنندگان، شماره شبا و اطلاعات مالک حساب برای بررسی مالکیت حساب و انجام تسویه استفاده میشوند. در بعضی مسیرهای برداشت، ممکن است مشخصات حساب بانکی اعلامشده توسط کاربر نیز نگهداری شود.
پیامها بهطور کلی در سه دسته قرار میگیرند:
پیامهای امنیتی و عملیاتی برای ارائه خدمت ضروریاند. پیامهای تبلیغاتی باید از پیامهای ضروری تفکیک شوند. در نسخه فعلی، مسیر خودکار و عمومی «لغو پیامک تبلیغاتی» بهصورت دکمه یا لینک اختصاصی در همه پیامها پیادهسازی نشده است؛ برای توقف پیامهای غیرضروری میتوانید از پشتیبانی درخواست کنید.
تماس تلفنی یا ارجاع به شماره تماس سایت ممکن است برای پشتیبانی یا پیگیری لید انجام شود؛ کلیک روی شماره تلفن در صفحات عمومی ممکن است بهعنوان رویداد تحلیلی ثبت شود.
استفینو از تدابیر فنی و سازمانی متناسب برای حفاظت از اطلاعات، محدودکردن دسترسی غیرمجاز و ایمنسازی ارتباطات استفاده میکند. بااینحال هیچ سامانه آنلاین نمیتواند امنیت مطلق اطلاعات را تضمین کند.
نمونههایی از کنترلهای فعلی:
ثبت همه انواع دسترسیها بهصورت کامل و یکسان تضمین نشده است. وجود رویداد برای برخی اقدامات بهمعنای Audit کامل همه فعالیتها نیست.
مدت دقیق نگهداری همه دستهها بهصورت یک جدول قانونی قطعی در سامانه تعریف نشده است. معیار فعلی عملیاتی بهصورت زیر است و در صورت تعیین سیاست داخلی دقیقتر، همین صفحه بهروزرسانی میشود:
| دسته اطلاعات | معیار نگهداری |
|---|---|
| حساب و پروفایل | تا زمان فعالبودن حساب و دوره لازم پس از غیرفعالسازی، بر اساس سیاست داخلی و الزامات مربوط |
| سفارش و تراکنش | بر اساس نیاز مالی، قراردادی و قانونی |
| قرارداد و احراز | در طول همکاری و دوره لازم برای رسیدگی به تعهدات یا اختلاف |
| تیکت و پشتیبانی | برای پیگیری، کنترل کیفیت و رسیدگی به اختلاف، بر اساس سیاست داخلی |
| چت اکتوبات | مطابق سیاست داخلی نگهداری مکالمات؛ بازگردانی رابط کاربری محدودتر از نگهداری سرور است |
| رویدادهای تحلیلی | مطابق دوره نگهداری Analytics و سیاست داخلی |
| Cookie شناسه بازدید | حدود ۳۶۵ روز (مطابق مقدار فعلی کد) |
| First-touch در Local Storage | تا زمان پاکشدن توسط کاربر یا مرورگر |
| مدارک ردشده یا ناقص | برای دوره محدود، مگر وجود تعهد قانونی یا اختلاف باز |
بسته به نقش و امکانات پنل، میتوانید این موارد را پیگیری کنید:
برای جلوگیری از افشای اطلاعات به فرد نامرتبط، ممکن است پیش از اجرای بعضی درخواستها هویت متقاضی بررسی شود.
حذف بعضی اطلاعات ممکن است به دلیل سفارش باز، بدهی، تسویه، قرارداد، اختلاف یا الزام قانونی بلافاصله امکانپذیر نباشد.
درخواست را از پشتیبانی، تماس با ما یا ایمیل info@staffino.ir ارسال کنید. اگر داده را سازمان شما وارد کرده، گاهی اصلاح از مسیر منابع انسانی همان سازمان سریعتر است.
زمان پاسخ قطعی و یکسان (SLA عمومی) در این سند اعلام نشده است. موضوع در صف پشتیبانی بررسی و پیگیری میشود.
این وضعیتها با هم یکی نیستند:
خروج کارمند از یک سازمان ممکن است دسترسی او به خدمات آن سازمان را متوقف کند، اما لزوماً باعث حذف فوری حساب یا سوابق سفارش و مالی نمیشود. اطلاعاتی که برای تسویه، رسیدگی به اختلاف یا انجام تعهد قانونی لازماند ممکن است برای دوره لازم نگهداری شوند.
ایجاد حساب مستقل در استفینو برای افراد زیر ۱۸ سال پیشبینی نشده است. بااینحال در بعضی خدمات خانوادگی مانند بیمه ممکن است اطلاعات افراد تحت تکفل، از جمله افراد زیر ۱۸ سال، توسط کارمند یا سازمان ثبت شود. این اطلاعات فقط برای بررسی و ارائه همان خدمت پردازش میشوند.
اگر بهاشتباه حساب مستقلی برای فرد زیر ۱۸ سال ایجاد شده، موضوع را از مسیر پشتیبانی اعلام کنید تا بررسی شود.
اگر رخداد امنیتی یا دسترسی غیرمجاز محتمل شناسایی شود، موضوع بررسی و اقدامات لازم برای محدودکردن اثر آن انجام میشود. در مواردی که اطلاعرسانی به سازمان، کاربران یا مراجع مربوط ضروری باشد، اطلاعرسانی متناسب با ماهیت رخداد انجام خواهد شد.
برای گزارش فعالیت مشکوک به حساب یا دسترسی غیرعادی، از صفحه پشتیبانی پیام بفرستید و موضوع را بهروشنی اعلام کنید.
در صورت تغییر این سیاست، تاریخ و شماره نسخه در همین صفحه بهروزرسانی میشود. تغییرات مهم ممکن است از طریق سایت، پنل یا پیامهای ضروری اطلاعرسانی شوند. در مواردی که پذیرش مجدد لازم باشد، ادامه استفاده از بخش مربوط منوط به تأیید نسخه جدید خواهد بود.
صرف مشاهده صفحه یا ادامه استفاده، بهتنهایی جایگزین همه انواع رضایت یا پذیرش قانونی نیست؛ جایی که سامانه تأیید صریح بخواهد، همان مسیر ملاک است.
برای درخواستهای مرتبط با داده، در فرم پشتیبانی موضوع نزدیک را انتخاب کنید (مانند «ورود و حساب» یا «پرداخت و کیفپول / کسر از حقوق») و در متن پیام یکی از این موارد را صریح بنویسید:
ایمیل جداگانه اختصاصی حریم خصوصی در حال حاضر اعلام نشده است؛ همان ایمیل رسمی پشتیبانی مسیر دریافت درخواست است.
سوال درباره اطلاعات خود دارید؟ یا اول شرایط استفاده را بخوانید.