سیاست حریم خصوصی

حفاظت از اطلاعات شما، اولویت اول ما

آخرین بروزرسانی: خرداد ۱۴۰۳

کردکسا متعهد به حفاظت از اطلاعات شخصی و مالی کاربران خود است. این سند توضیح می‌دهد که چه اطلاعاتی جمع‌آوری می‌شود، چرا به آن نیاز داریم و چگونه از آن محافظت می‌کنیم.

چه اطلاعاتی جمع‌آوری می‌شود

شماره موبایل: برای احراز هویت از طریق کد یک‌بار مصرف (OTP) و ارسال اعلان‌ها
کد ملی: برای تأیید هویت، استعلام شاهکار، و رعایت مقررات مبارزه با پولشویی
اطلاعات تراکنش‌ها و اقساط: برای ارائه خدمات اصلی پلتفرم
اطلاعات دستگاه (IP، نوع مرورگر): برای امنیت حساب و تشخیص فعالیت مشکوک

چرا کد ملی دریافت می‌شود؟

جمع‌آوری کد ملی برای ارائه خدمات مالی در ایران الزامی است. این اطلاعات برای: (۱) تأیید هویت واقعی کاربر از طریق سامانه شاهکار مخابرات، (۲) رعایت قوانین مبارزه با پولشویی و تأمین مالی تروریسم (AML/CFT)، (۳) جلوگیری از جعل هویت و کلاهبرداری، استفاده می‌شود. کد ملی به صورت هش‌شده (یک‌طرفه) ذخیره می‌گردد و هرگز به صورت متن ساده در پایگاه داده نگهداری نمی‌شود.

چگونه اطلاعات محافظت می‌شود

تمام ارتباطات با پروتکل TLS 1.3 رمزنگاری می‌شود
داده‌های حساس در پایگاه داده با AES-256 رمزنگاری شده‌اند
کلمات عبور و اطلاعات حساس با bcrypt هش می‌شوند
دسترسی به داده‌ها محدود به پرسنل مجاز با احراز هویت چندمرحله‌ای است
سیستم‌های نظارتی ۲۴/۷ برای تشخیص دسترسی غیرمجاز فعال هستند

اشتراک‌گذاری اطلاعات

اطلاعات شما تنها با سرویس‌های زیر و تحت الزامات قانونی به اشتراک گذاشته می‌شود:

سامانه شاهکار مخابرات: برای تأیید تطابق کد ملی با شماره موبایل
درگاه‌های پرداخت مجاز: برای پردازش تراکنش‌های مالی
مراجع قضایی و نظارتی: در صورت الزام قانونی

نگهداری داده‌ها

اطلاعات مالی و تراکنش‌ها طبق قوانین مالیاتی و نظارتی ایران حداقل ۷ سال نگهداری می‌شوند. اطلاعات حساب کاربری تا زمان درخواست حذف توسط کاربر و تأیید تسویه کامل حساب نگهداری می‌شود.

حقوق کاربران

درخواست دسترسی به اطلاعات شخصی ذخیره‌شدهدرخواست اصلاح اطلاعات نادرستدرخواست حذف حساب کاربری (منوط به تسویه کامل بدهی‌ها)شکایت از نحوه استفاده از اطلاعات

برای اعمال هر یک از این حقوق، با ایمیل support@credexa.ir تماس بگیرید.

تماس با ما

در صورت هرگونه سؤال درباره این سیاست، با ما از طریق support@credexa.ir تماس بگیرید.