بیانیه حریم خصوصی سامانه کاریار
سامانه کاریار متعهد است که از حریم خصوصی، دادههای هویتی کاربران و اطلاعات تجاری و مالی آنها مطابق با بالاترین استانداردهای امنیتی و قوانین جاری کشور حفاظت نماید. این سند شیوه جمعآوری، پردازش، نگهداری و حفاظت از دادهها را تشریح میکند.
آخرین بهروزرسانی: مرداد ۱۴۰۵ماده ۱: قوانین مرجع و حاکم
این بیانیه منطبق بر قوانین زیر تنظیم شده و کاریار خود را مکلف به رعایت آنها میداند:
- قانون جرائم رایانهای (مصوب ۱۳۸۸)
- آییننامه جمعآوری و استنادپذیری ادله الکترونیکی
- قانون انتشار و دسترسی آزاد به اطلاعات (مصوب ۱۳۸۸)
ماده ۲: اطلاعاتی که جمعآوری میشوند
جهت ارائه سرویس تنظیم فیش حقوقی، کاریار اطلاعات زیر را دریافت و ذخیره میکند:
- اطلاعات هویتی کارفرما: نام و نام خانوادگی، شماره همراه، کد ملی/شناسه ملی، نام مجموعه/شرکت و آدرس ایمیل.
- اطلاعات پرسنل (جهت صدور فیش): نام و نام خانوادگی پرسنل، شماره حساب/شبا، میزان کارکرد، نرخ پایه، مزایا و کسورات مشخصشده توسط کارفرما.
- اطلاعات فنی و سیستمی (Log Data): نشانی پروتکل اینترنت (IP)، نوع مرورگر، زمان و تاریخ ورود و تراکنشها (جهت الزامات امنیت شبکه و تطابق با قانون جرائم رایانهای).
ماده ۳: هدف و نحوه استفاده از اطلاعات
دادههای جمعآوریشده منحصر به مقاصد زیر استفاده میشوند:
- اجرای سرویس محاسباتی (پردازش دادهها و تولید خروجی فیش حقوقی بر اساس متغیرهای مالی و کارکردی ورودی).
- احراز هویت کاربر و جلوگیری از کلاهبرداری، پولشویی یا ورود غیرمجاز.
- اطلاعرسانی بروزرسانیهای مهم، صورتحسابها و پشتیبانی فنی.
- بهبود تجربه کاربری و ارتقای امنیت سامانه.
ماده ۴: محرمانه بودن و عدم افشای اطلاعات
- کاریار متعهد میشود که تحت هیچ شرایطی دادههای مالی، لیست پرسنل و اطلاعات تجاری کاربران را به اشخاص ثالث نفروشد، اجاره ندهد و افشا نکند.
- استثنائات قانونی: ارائه دادهها به مراجع ذیصلاح قضایی یا انتظامی، تنها در صورت ارائه حکم رسمی و مصرح قضایی مطابق قانون جرائم رایانهای انجام خواهد شد.
ماده ۵: امنیت دادهها و پروتکلهای نگهداری
- کلیه ارتباطات میان کاربر و سامانه کاریار با استفاده از پروتکلهای رمزنگاری شده (SSL/TLS) محافظت میشود.
- دادههای حساسی همچون فایلها و اطلاعات مالی در پایگاه داده رمزنگاریشده (Encrypted Data) نگهداری میشوند.
- مستند به آییننامه جمعآوری و استنادپذیری ادله الکترونیکی، دادههای لاگ نشستها و تراکنشها جهت تضمین امنیت و قابلیت پیگیری در برابر حملات سایبری، در بازههای زمانی قانونی نگهداری میشوند.
ماده ۶: حقوق کاربران بر دادههای خود
بر اساس اصول قانون انتشار و دسترسی آزاد به اطلاعات، کاربران در هر زمان حق دارند:
- به اطلاعات پروفایل خود دسترسی داشته و آنها را ویرایش یا بروزرسانی نمایند.
- درخواست خروجی یا حذف اطلاعات پرسنل خود را از سامانه ثبت کنند (مگر اطلاعاتی که طبق قوانین مالیاتی یا رایانهای، نگهداری قانونی آنها الزامی باشد).
ماده ۷: تغییرات در بیانیه حریم خصوصی
در صورت اعمال تغییرات در شیوه پردازش دادهها یا تغییر در قوانین کشور، نسخه جدید این بیانیه در این صفحه قرار گرفته و از طریق پیامک یا ایمیل به اطلاع کاربران خواهد رسید.
شرایط استفاده از خدمات سامانه در صفحه قوانین و مقررات در دسترس است. برای ثبت درخواست دسترسی، ویرایش یا حذف دادهها از طریق صفحه تماس با ما اقدام کنید.