حریم خصوصی

حساب کاربری فقط با شماره موبایل ساخته می‌شود؛ نام، ایمیل، نشانی یا کد ملی از شما خواسته نمی‌شود. برای ورود، یک کد یکبار مصرف از طریق سرویس‌دهنده ارسال پیامک به شماره شما فرستاده می‌شود. این کد به‌صورت درهم‌سازی‌شده (hash) و فقط تا پایان اعتبارش نگه داشته می‌شود. شمار درخواست‌های کد برای هر شماره موقتاً ثبت می‌شود تا از ارسال پیامک‌های پیاپی جلوگیری شود.

برای هر سفارش، شماره سفارش، کارت‌های خریداری‌شده (ریجن، مبلغ و قیمت)، وضعیت و زمان مراحل آن ثبت می‌شود تا بتوانید سفارش را در حساب کاربری پیگیری کنید و پشتیبانی بتواند آن را بررسی کند. سابقه سفارش‌ها در حساب کاربری می‌ماند.

کد گیفت کارت به‌صورت رمزنگاری‌شده ذخیره می‌شود و فقط در صفحه سفارش خودتان، پس از ورود، به شما نمایش داده می‌شود. تأمین‌کننده کارت هیچ اطلاعاتی از شما (مثل شماره موبایل) دریافت نمی‌کند.

پرداخت در صفحه درگاه بانکی انجام می‌شود و شماره کامل کارت، رمز و CVV2 را در سایت استیمینو وارد نمی‌کنید. برای ایجاد تراکنش، مبلغ سفارش و شماره موبایل حساب شما به درگاه پرداخت فرستاده می‌شود. پاسخ درگاه درباره هر تراکنش، از جمله وضعیت پرداخت، شماره پیگیری و شماره کارت پرداخت‌کننده به‌صورت ناقص (بخشی از ارقام پنهان)، ذخیره می‌شود تا پرداخت قابل پیگیری و بررسی باشد.

• کوکی‌های ورود: پس از ورود، دو کوکی کوتاه‌مدت با ویژگی HttpOnly (غیرقابل خواندن برای اسکریپت‌های صفحه) شما را وارد نگه می‌دارند. با خروج از حساب حذف می‌شوند.
• کوکی امنیتی CSRF: برای جلوگیری از ارسال درخواست جعلی از سایت‌های دیگر.
• سبد خرید: در حافظه مرورگر همین دستگاه (localStorage) نگه داشته می‌شود و تا زمان ثبت سفارش به سرور فرستاده نمی‌شود.
• ادامه خرید پس از ورود: اگر هنگام خرید لازم باشد وارد شوید، کارت انتخاب‌شده موقتاً در حافظه همان زبانه مرورگر (sessionStorage) می‌ماند تا خرید پس از ورود ادامه پیدا کند.

گوگل آنالیتیکس (بخش ۵) کوکی‌های خودش (مانند ‎_ga‎) را برای شمارش بازدیدها قرار می‌دهد. از کوکی برای تبلیغات یا ردیابی شما در سایت‌های دیگر استفاده نمی‌کنیم.

برای بهتر کردن فروشگاه و بلاگ، برخی رویدادها (مثل دیدن صفحه یک ریجن، انتخاب مبلغ، زدن دکمه خرید یا خواندن یک مقاله) فقط به‌صورت شمارش روزانه ثبت می‌شوند؛ بدون کوکی، بدون شناسه کاربر و بدون ذخیره نشانی IP. متنی که در جستجوی ریجن‌ها می‌نویسید ذخیره نمی‌شود.

علاوه بر این، از گوگل آنالیتیکس ۴ برای آمار کلی بازدید (صفحه‌های دیده‌شده، نوع دستگاه و مرورگر، شهر یا کشور تقریبی و منبع ورود) استفاده می‌کنیم. این داده‌ها مستقیماً از مرورگر شما به سرورهای گوگل فرستاده می‌شوند و تابع سیاست حریم خصوصی گوگل هستند. شماره موبایل، سفارش‌ها و کدهای گیفت کارت به گوگل فرستاده نمی‌شوند. می‌توانید با افزونه‌های مسدودکننده یا افزونه رسمی «Google Analytics Opt-out» این آمار را غیرفعال کنید.

مانند بیشتر وب‌سایت‌ها، سرور برای هر درخواست گزارش فنی ثبت می‌کند که شامل نشانی IP، زمان، آدرس صفحه و نوع مرورگر است. از نشانی IP همچنین برای محدود کردن تعداد درخواست‌ها و جلوگیری از سوءاستفاده استفاده می‌شود.

• سرویس‌دهنده پیامک: شماره موبایل و کد یکبار مصرف ورود.
• درگاه پرداخت: مبلغ سفارش و شماره موبایل؛ اطلاعات کارت را خود درگاه دریافت می‌کند.
• نماد اعتماد الکترونیکی (اینماد): تصویر نماد از سرور enamad.ir بارگذاری می‌شود و مانند هر تصویر دیگری، مرورگر شما مستقیماً به آن سرور درخواست می‌فرستد.
• آپارات: اگر در صفحه‌ای ویدیوی آموزشی از آپارات نمایش داده شود، آن ویدیو از سرور آپارات بارگذاری می‌شود و تابع سیاست حریم خصوصی آپارات است.

سفارش‌ها و کدهای خود را همیشه در حساب کاربری می‌بینید. برای هر سوال درباره اطلاعاتی که از شما نگه داشته شده، از راه‌های صفحه تماس با ما با پشتیبانی در تماس باشید.