وبسایت / پلتفرم اسپایسی (spaicy.ir)
نسخه: ۱٫۴ — تاریخ لازمالاجرا: ۲۷ مرداد ۱۴۰۵
این سند توضیح میدهد اسپایسی در عمل چه دادههایی را از کاربران جمعآوری، پردازش و نگهداری میکند. مبنای آن قوانین جمهوری اسلامی ایران (از جمله قانون تجارت الکترونیکی) و ساختار واقعی سامانه است. شرایط خرید و استرداد در «شرایط و قوانین خدمات» آمده است.
۱. مسئول داده و راههای تماس
- نام رسمی: کلید جهاننمای رایا
- نام تجاری: اسپایسی
- شناسه ملی: ۱۴۰۱۴۶۸۹۴۰۴
- نشانی قانونی: کاشان، میدان شهید زجاجی، بلوار ملاصدرا، بلوار دانشگاه، پارک علم و فناوری دانشگاه کاشان، طبقه منفی یک، واحد ۱۱۳
- ایمیل پشتیبانی / حریم خصوصی: support@spaicy.ir
- تیکت: پنل کاربری در سایت
شماره تماس تلفنی عمومی فعلاً اعلام نشده است. درخواستهای مربوط به داده (مشاهده، اصلاح، محدودیت پردازش) را از طریق تیکت یا ایمیل ارسال کنید.
۲. دامنه اعمال
این سیاست برای تمام بخشهای سایت اعمال میشود، از جمله:
- ثبتنام، ورود و حساب کاربری
- فروشگاه، سبد خرید و تسویهحساب
- کیف پول
- شماره مجازی
- درخواست پرداخت / حواله ارزی
- احراز هویت (KYC)
- تیکت پشتیبانی
- وبلاگ و نظرات
- نظرسنجی سفارش و امتیاز محصولات
۳. چه دادههایی جمعآوری میشود
۳.۱ حساب کاربری و ورود
- شماره موبایل و/یا ایمیل
- نام و نامخانوادگی (در پروفایل، تسویه یا احراز)
- رمز عبور بهصورت درهمسازیشده (در صورت فعالبودن ورود با رمز)
- وضعیت تأیید موبایل و ایمیل
- آواتار (آپلود کاربر یا تصویر حساب گوگل در صورت ورود با گوگل)
- شناسه حساب گوگل در صورت ورود با Google OAuth
- تنظیمات احراز هویت دوعاملی (Google Authenticator) در صورت فعالسازی توسط کاربر
- فهرست نشستهای فعال: آدرس IP، مرورگر/دستگاه و زمان آخرین فعالیت
کدهای یکبارمصرف (OTP) بهصورت درهمسازیشده و کوتاهمدت برای ورود، ثبتنام، احراز، سفارش، کیف پول و پرداخت ارزی استفاده میشوند.
۳.۲ سفارش و تسویهحساب
- نام، موبایل، ایمیل (در صورت ارائه)
- آدرس ارسال در صورت نیاز به محصول فیزیکی: استان، شهر، نشانی، کد پستی
- یادداشت مشتری و فیلدهای سفارشی محصول (ممکن است شامل اطلاعات حساب سرویس ثالث باشد که خودتان وارد میکنید)
- روش پرداخت، مبلغ، کوپن و وضعیت سفارش
- آدرس IP زمان ثبت سفارش
۳.۳ احراز هویت (KYC)
فرآیند سه بخش مستقل دارد: تماس، هویتی، بانکی.
- تماس: موبایل و ایمیل تأییدشده با OTP؛ استعلام شاهکار برای تطبیق موبایل با کد ملی
- هویتی: کد ملی، تاریخ تولد، نام و مشخصات برگشتی از ثبتاحوال، تصویر کارت ملی یا شناسنامه، سریال مدرک، ویدیوی سلفی (صدا و تصویر) برای بررسی زنده بودن و تطابق چهره
- بانکی: شماره کارت متعلق به کاربر، در صورت نیاز شبا و تصویر کارت؛ نتیجهٔ تأیید/رد
مدارک و ویدیوی سلفی در فضای ذخیرهسازی امن و غیرعمومی نگهداری میشوند و فقط از مسیرهای احرازشده برای کاربر مالک و کارکنان مجاز قابل دسترسیاند.
سریال کارت ملی هوشمند برای تکمیل احراز لازم است. این سریال پس از نگهداری محدود (حداکثر ۳۰ روز) از سامانه حذف میشود و در لاگها و خروجیهای پشتیبانی به صورت ماسکشده نمایش داده میشود. سریال شناسنامه در مسیر بدون کارت هوشمند از پاسخ استعلام ثبتاحوال استفاده میشود و مشمول همان حذف زمانبندیشدهٔ سریال کارت ملی نیست.
کد CVV2، رمز دوم و رمز پویا در سرورهای اسپایسی ذخیره نمیشود. برای پرداخت آنلاین، کاربر به درگاه پرداخت هدایت میشود.
۳.۴ کیف پول
- موجودی، مبالغ رزرو/فریز و تاریخچه تراکنشها
- سوابق شارژ: مبلغ، درگاه، وضعیت، شماره پیگیری و IP درخواست
- تأیید موبایل با OTP پیش از شارژ (در صورت تأییدنشدن قبلی)
۳.۵ شماره مجازی
- شناسه کاربر، سرویس/کشور/اپراتور انتخابشده، قیمت و وضعیت سفارش
- شماره تخصیصیافته و کد OTP دریافتی (برای نمایش در پنل شما)
- شناسههای سفارش نزد تأمینکننده خارجی
به تأمینکننده خارجی معمولاً مشخصات هویتی شما (نام، موبایل، ایمیل اسپایسی) ارسال نمیشود؛ درخواست فنی تخصیص شماره با کلید تجاری اسپایسی انجام میشود. با این حال شماره و کد دریافتی روی سرور اسپایسی ذخیره میشود.
۳.۶ پرداخت ارزی / درخواست مالی
- آدرس سایت یا شرح مقصد، نام پلن، ارز، مبلغ و توضیحات تکمیلی که خودتان وارد میکنید
- کد رهگیری داخلی و وضعیت درخواست
- OTP موبایل در صورت نیاز قبل از ثبت
۳.۷ پشتیبانی، وبلاگ و بازخورد
- تیکت: موضوع، متن پیام، پیوستها؛ در برخی مسیرهای عودت ممکن است شماره کارت برای واریز اعلام شود
- نظر وبلاگ: نام نمایشی، ایمیل و متن نظر (معمولاً پس از تأیید مدیر منتشر میشود)
- نظرسنجی/امتیاز سفارش: امتیاز و نظر مرتبط با سفارش
۳.۸ دادههای فنی و امنیتی
- آدرس IP، نوع مرورگر و زمان دسترسی در لاگهای امنیتی، نشستها و برخی رویدادهای پرداخت/احراز
- لاگ اعلانها: کانال (پیامک/ایمیل/پیامرسان)، گیرنده و وضعیت ارسال
- نتیجه بررسی موقعیت تقریبی IP برای قواعد امنیتی پرداخت (در صورت فعال بودن)
۴. اهداف استفاده از داده
- ایجاد حساب، احراز ورود و جلوگیری از سوءاستفاده
- پردازش سفارش، تحویل محصول دیجیتال، پشتیبانی و پیگیری اختلاف
- شارژ و مصرف کیف پول، شماره مجازی و درخواستهای ارزی
- احراز هویت برای امنیت پرداخت و انطباق با الزامات ضدتقلب/ضددپولشویی در حد مرتبط با خدمات
- ارسال اعلانهای ضروری (OTP، وضعیت سفارش، تیکت، شارژ کیف پول)
- بهبود امنیت سامانه، تشخیص تقلب و اجرای قوانین سایت
- انتشار نظر وبلاگ پس از moderation و بهبود کیفیت محتوا/پشتیبانی
پیامهای تبلیغاتی فقط در صورت رضایت یا امکان لغو اشتراک ارسال میشود. پیامهای ضروری تراکنش و امنیتی از این قاعده مستثنیاند.
۵. اشخاص ثالث و پردازشگرها
بسته به خدمت استفادهشده، داده در حد ضرورت با این دستهها به اشتراک گذاشته میشود:
- درگاههای پرداخت: مانند سپهر، وندار و در صورت استفاده OxaPay (پرداخت رمزارزی) — برای انجام تراکنش
- سرویس استعلام و احراز (جیبیت): تطبیق موبایل با کد ملی (شاهکار)، استعلام هویت از ثبتاحوال، خوانش مدرک (OCR)، تطابق چهره و بررسی زنده بودن ویدیوی سلفی، و در بخش بانکی تطبیق کارت با کد ملی
- پیامک (ملیپیامک): ارسال OTP و اعلانهای ضروری
- ایمیل: ارسال از طریق زیرساخت ایمیل سایت (از جمله Zoho در صورت پیکربندی)
- پیامرسان بله: در صورت فعال بودن اعلان از این کانال
- تأمینکننده شماره مجازی (SMS Virtual): اجرای سفارش شماره/OTP — انتقال داده به خارج از کشور در حد فنی سفارش
- گوگل: فقط در صورت انتخاب ورود با گوگل یا استفاده از Authenticator توسط خود کاربر
- ترب: در صورت ورود از مسیر ترب، شناسه کلیک ذخیره میشود و برای سفارشهای منتسب ممکن است وضعیت سفارش و شماره موبایل نرمالشده به ترب گزارش شود
- زیرساخت CDN/امنیت (اروان کلاد): پردازش ترافیک و IP در لایه لبه
- سرویسهای موقعیت IP: برای قواعد امنیتی پرداخت (در صورت فعال بودن)
- مراجع قانونی: صرفاً در صورت حکم یا الزام قانونی
اسپایسی داده را برای فروش یا اجاره به اشخاص ثالث بابت بازاریابی نمیفروشد.
۶. کوکیها و ذخیرهسازی مرورگر
| نام / محل | نوع | کاربرد |
|---|---|---|
| spaicy_session | کوکی ضروری | نشست کاربری، سبد مهمان، امنیت درخواست |
| torob_clid | کوکی عملکردی | رهگیری ورود از ترب (در صورت وجود) |
| panel_tab | کوکی ترجیحی | بهخاطر سپردن آخرین تب پنل |
| spaicy-theme (localStorage) | محلی در مرورگر | تم روشن/تیره |
در حال حاضر پیکسل تبلیغاتی یا ابزار تحلیل شخص ثالث مانند Google Analytics / Meta Pixel در فرانت سایت فعال نیست. غیرفعال کردن کوکی نشست ممکن است مانع ورود یا خرید شود.
۷. انتقال برونمرزی
برخی خدمات (بهویژه شماره مجازی و در صورت استفاده پرداخت رمزارزی یا ورود با گوگل) مستلزم پردازش داده در سرورها یا سرویسهای خارج از ایران است. با استفاده از آن خدمت، این انتقال ضروری را میپذیرید. اسپایسی تلاش میکند فقط حداقل داده لازم برای اجرای همان خدمت را منتقل کند.
۸. امنیت
- رمز عبور و OTP بهصورت امن (درهمسازی / کوتاهعمر) مدیریت میشوند
- مدارک و ویدیوی سلفی KYC خارج از مسیر عمومی وب ذخیره میشوند
- دسترسی به دوربین و میکروفن فقط در مرورگر شما و برای همان مرحلهٔ سلفی استفاده میشود؛ اسپایسی به دوربین دستگاه خارج از آن ویدیو دسترسی ندارد
- دسترسی کارکنان به دادههای حساس محدود و مبتنی بر نیاز کاری است
- ارتباط سایت از طریق HTTPS انجام میشود
هیچ سامانهای امنیت مطلق ندارد. کاربر باید از حساب، رمز و کدهای یکبارمصرف خود محافظت کند و دستگاههای فعال را در پنل بررسی نماید.
۹. مدت نگهداری
- OTP: کوتاهمدت (حدود ۲ دقیقه اعتبار عملیاتی)
- نشست و دستگاههای ورود: معمولاً تا حدود ۶۰ روز یا تا خروج/حذف توسط کاربر
- کوکی ترب: حدود ۷ روز
- لاگهای جغرافیایی/قواعد درگاه: معمولاً حدود ۳۰ روز (قابل تنظیم در سامانه)
- سفارش، کیف پول، شماره مجازی، درخواست ارزی، تیکت: تا پایان نیاز عملیاتی و الزامات قانونی/مالی نگهداری میشوند
- سریال کارت ملی هوشمند: حداکثر ۳۰ روز پس از ثبت حذف میشود
- مدارک، ویدیوی سلفی و سوابق احراز / مالی: ممکن است حتی پس از غیرفعالسازی حساب، برای مدت قانونی لازم نگه داشته شوند
۱۰. حقوق شما
از طریق تیکت یا ایمیل support@spaicy.ir میتوانید درخواست کنید:
- مشاهده یا دریافت خلاصه دادههای حساب خود
- اصلاح اطلاعات نادرست (با محدودیت تغییر فیلدهای احرازشده مانند نام/کد ملی پس از تأیید)
- حذف کارت بانکی ثبتشده در بخش احراز
- اطلاع از وضعیت حذف سریال کارت ملی (پس از سپری شدن مهلت نگهداری)
- خروج از نشستهای فعال یا غیرفعالسازی ۲FA
- لغو اشتراک پیامهای غیرضروری تبلیغاتی (در صورت ارسال)
حذف کامل حساب توسط کاربر از داخل پنل فعلاً بهصورت خودکار ارائه نشده است. برای حذف حساب، از پشتیبانی درخواست دهید. پس از بررسی، حساب میتواند حذف/غیرفعال شود؛ با این حال سوابق سفارش و بخشی از دادههای مالی/قانونی ممکن است با حذف ارتباط کاربری همچنان برای الزامات قانونی نگه داشته شوند.
درخواستهای حریم خصوصی معمولاً ظرف ۳۰ روز کاری پاسخ داده میشوند.
۱۱. دادههای کودکان
خدمات خرید برای افراد دارای اهلیت قانونی طراحی شده است. اگر معتقدید دادهٔ مربوط به کودک بدون رضایت ولی قانونی ثبت شده، از طریق پشتیبانی اطلاع دهید تا بررسی شود.
۱۲. ارتباط با قوانین خدمات
قواعد عملیاتی احراز هویت، کیف پول، شماره مجازی، eSIM، گیفتکارت و استرداد در صفحه شرایط و قوانین (از جمله بخشهای دارای نشانی #kyc ، #wallet ، #virtual-sms ، #esim و #gift-cards) آمده است. این سیاست متمرکز بر داده و حریم خصوصی است.
۱۳. تغییرات این سند
نسخه و تاریخ در ابتدای همین صفحه بهروز میشود. ادامهٔ استفاده از سایت پس از انتشار نسخهٔ جدید بهمعنای آگاهی از آن است. برای تغییرات اساسی، در حد امکان از طریق اعلان سایت یا ایمیل اطلاعرسانی میشود.
۱۴. شکایت و پیگیری
ابتدا از طریق تیکت یا ایمیل support@spaicy.ir پیگیری کنید. اگر نتیجه کافی نبود، میتوانید به مراجع صالح قانونی جمهوری اسلامی ایران مراجعه نمایید. این بند نافی حقوق قانونی شما نیست.
© کلید جهاننمای رایا — اسپایسی. تمام حقوق محفوظ است.