۱تعهد به حریم خصوصی کاربران
حفظ حریم خصوصی، امنیت هویت و صیانت از اسرار تجاری و استعلامات پژوهشی کاربران در اطلس معادن ایران، یک اصل اساسی و تخطی‌ناپذیر است. ما متعهدیم داده‌های کاربران را با استفاده از استانداردترین فناوری‌های امنیتی محافظت نماییم. استفاده از خدمات اطلس معادن به منزله مطالعه و پذیرش مفاد این سیاست‌نامه است.
۲انواع اطلاعات جمع‌آوری‌شده در سامانه
اطلاعاتی که در حین عضویت، فعالیت و استفاده از ابزارهای تحلیلی در سامانه ثبت می‌شوند، شامل موارد زیر است:
الف) اطلاعات هویتی و حساب کاربری
شامل شماره تلفن همراه (جهت احراز هویت پیامکی)، نام و نام خانوادگی، نشانی ایمیل و در صورت ثبت اطلاعات حقوقی، نام شرکت و شناسه ملی کسب‌وکار جهت صدور فاکتور رسمی.
ب) داده‌های فعالیت تحلیلی و خروجی‌ها
شامل تاریخچه پالیگان‌های بررسی‌شده، بافرهای حریم محاسبه‌شده، گزارش‌های استعلام دانلودشده، فایل‌های Shapefile یا KML دریافت شده و سوابق پرداخت‌های کیف‌پول و بسته‌های اشتراک.
ج) داده‌های فنی و لاگ‌های سرور
شامل نشانی اینترنتی (IP)، نوع مرورگر، سیستم‌عامل، تاریخ و ساعت ورود، و کوکی‌های فنی نشست کاربری (Session) جهت حفظ پایداری ارتباط، جلوگیری از نفوذ و پایش مصرف منصفانه.
۳اهداف و نحوه استفاده از اطلاعات
- ارائه دسترسی پایدار به داشبورد تحلیلی و ابزارهای مکانی متناسب با سطح اشتراک کاربر.
- ارسال هشدارهای اختصاصی و پیامک‌های اطلاع‌رسانی مزایدات جدید یا به‌روزرسانی پروانه‌های ذخیره‌شده.
- صدور فاکتورهای رسمی و پشتیبانی تراکنش‌های مالی در درگاه‌های مجاز شاپرک.
- پاسخگویی سریع به تیکت‌های پشتیبانی فنی و گزارش مغایرت‌های کاداستر.
- شناسایی و جلوگیری از رفتارهای مخرب، اسکرپ‌های غیرمجاز و حملات انکار سرویس (DDoS).
۴امنیت داده‌ها، رمزنگاری و حفاظت چندلایه
تمامی تبادلات داده میان مرورگر کاربر و سرورها توسط پروتکل‌های رمزنگاری پیشرفته SSL/TLS رمزگذاری می‌گردد. کلیه گذرواژه‌ها با الگوریتم‌های مدرن یک‌طرفه هش شده و دسترسی به اطلاعات پایگاه‌های داده بر مبنای اصل حداقل دسترسی (Least Privilege) و نظارت مداوم لاگ‌های امنیتی محافظت می‌شود تا از هرگونه دسترسی غیرمجاز، نفوذ یا نشت اطلاعات جلوگیری به عمل آید.
۵عدم اشتراک‌گذاری داده‌ها با اشخاص ثالث
اطلس معادن به هیچ عنوان اطلاعات کاربران، شماره‌های تماس یا علایق تحلیلی آنان را به هیچ شخص ثالث، بنگاه تبلیغاتی یا شرکت تجاری نمی‌فروشد و اجاره نمی‌دهد. تنها موارد استثنا شامل موارد قانونی زیر است:
- • دستور قضایی کتبی: در صورت ارائه حکم رسمی و کتبی از سوی مراجع صالح قضایی جمهوری اسلامی ایران (مانند دادسرا یا پلیس فتا) مطابق ضوابط قانون آیین دادرسی کیفری.
- • سرویس‌دهندگان زیرساختی ضروری: اپراتورهای پیامک رسمی جهت ارسال کدهای ورود یک‌بارمصرف (OTP) که متعهد به قراردادهای محرمانگی سخت‌گیرانه هستند.
۶محرمانگی پروژه‌ها و استعلامات مکانی کاربران
ما به اهمیت رقابتی استعلامات معدنی واقفیم. محدوده‌هایی که توسط یک سرمایه‌گذار یا کاربر روی نقشه ترسیم می‌شوند، بافرهای حریمی که مورد تحلیل قرار می‌گیرند و شرکت‌هایی که در سوابق بررسی او هستند، کاملاً محرمانه تلقی شده و به هیچ عنوان برای سایر کاربران، رقبا یا در آمارهای عمومی سامانه بازتاب نخواهند یافت.
۷حقوق کاربران و ویرایش اطلاعات حساب
کاربران حق دارند در هر زمان با ورود به پروفایل کاربری خود، اطلاعات تماس را بازبینی، ویرایش یا تکمیل نمایند. همچنین در صورت تمایل به حذف حساب کاربری، می‌توانند با ثبت تیکت پشتیبانی درخواست خود را ارسال نمایند؛ اطلاعات حساب (به جز مواردی که نگهداری آن بر اساس قوانین مالیاتی یا دستور مراجع قانونی الزامی است) ظرف حداکثر ۷ روز کاری حذف یا ناشناس‌سازی خواهد شد.
۸به‌روزرسانی‌های سیاست حریم خصوصی
این سیاست‌نامه ممکن است متناسب با تغییر قوانین کشور، پروتکل‌های امنیتی یا توسعه قابلیت‌های جدید سامانه بازنگری شود. هرگونه تغییر در همین صفحه منتشر خواهد شد و تاریخ آخرین ویرایش در بالای سند به‌روزرسانی می‌گردد.
نیاز به شفاف‌سازی حقوقی یا گزارش مغایرت دارید؟
کارشناسان حقوقی و پشتیبانی فنی اطلس معادن آماده بررسی درخواست‌ها، استعلامات و اصلاح اطلاعات ثبتی پروانه‌ها هستند.