سیاست حریم خصوصی
آخرین به‌روزرسانی: ۱۴۰۵-۰۶-۲۴
این سیاست می‌گوید نکستو چه داده‌ای جمع می‌کند، کجا نگهش می‌دارد و شما چه اختیاری روی آن دارید.
نکستو محصول شرکت ثروت‌آفرینان کهن است. نشانی: تهران، میدان انقلاب، خیابان آزادی، بین جمالزاده شمالی و والعصر، پلاک ۶۱، واحد ۳۴ · شناسهٔ ملی ۱۴۰۱۲۶۲۷۵۴۰ · تماس دربارهٔ حریم خصوصی: [email protected]
دو نوع داده که با هم فرق دارند
| داده چیست | صاحبش کیست | |
|---|---|---|
| سایت و پنل مشتریان | اطلاعاتی که هنگام درخواست دمو، ساخت حساب یا خرید می‌دهید | ما نگه می‌داریم |
| نرم‌افزار صرافی شما | دفتر، مشتریان، معاملات و اسناد صرافی | شما؛ ما فقط میزبانیم |
این تفکیک مهم است: دیتای داخل نرم‌افزارِ شما دیتای مشتریان شماست، نه ما. هر زمان بخواهید بکاپ کامل و قابل‌استفاده‌اش را دانلود می‌کنید و با خودتان می‌برید.
چه چیزی از بازدیدکنندهٔ سایت جمع می‌کنیم
وقتی دمو می‌گیرید: نام، نام صرافی، شمارهٔ واتساپ، زبان انتخابی، نشانی IP، صفحهٔ ورود و پارامترهای کمپین. شمارهٔ واتساپ با یک پیام تأیید می‌شود؛ بدون آن دمو ساخته نمی‌شود.
وقتی حساب پنل می‌سازید یا خرید می‌کنید: نام، نام صرافی، شمارهٔ تماس، زبان، و برای سفارش: پلن، دوره، مبلغ، شبکهٔ پرداخت و شناسهٔ تراکنش.
وقتی درخواست دسترسی API می‌دهید: نام، نام صرافی، راه تماس، شرح کاربرد و IP.
پرداخت: فقط تتر روی شبکه‌های عمومی. هیچ اطلاعات کارت بانکی ذخیره نمی‌کنیم؛ آنچه می‌ماند شناسهٔ تراکنش و نام شبکه است.
کوکی‌ها
nexto-sessionوXSRF-TOKEN— کوکی‌های فنیِ خودِ سایت‌اند: نگه‌داشتن نشست و جلوگیری از جعل درخواست. بدون این دو، ورود و فرم‌ها کار نمی‌کنند.- Google Analytics ۴ — آمار بازدید، برای اینکه بدانیم کدام صفحه به درد می‌خورد.
می‌توانید کوکی‌ها را از تنظیمات مرورگرتان مسدود یا پاک کنید؛ در آن صورت بخش‌هایی که به نشست نیاز دارند (مثل ورود به پنل) کار نمی‌کنند.
سرویس‌های بیرونی که داده‌ای از آن‌ها عبور می‌کند
| سرویس | برای چه | چه چیزی می‌بیند |
|---|---|---|
| Hetzner Online GmbH | میزبانی سرور | همهٔ داده‌ها، به‌عنوان میزبان |
| Cloudflare | DNS، CDN و محافظت | ترافیک و نشانی IP |
| Google Analytics | آمار بازدید سایت | رفتار پیمایش و IP کوتاه‌شده |
| واتساپ (Meta) | تأیید شماره و ارتباط | شمارهٔ واتساپ و متن پیام‌ها |
| YouTube | ویدیوی جاسازی‌شده | در صورت پخش، اطلاعات استاندارد پخش‌کننده |
سرویس‌های استعلامی (AML، شبا، هویتی، انرژی، OCR) فقط داخل نرم‌افزار صرافی و با درخواست خود کاربر اجرا می‌شوند، نه روی سایت عمومی. در آن حالت فقط همان چیزی فرستاده می‌شود که استعلامش را خواسته‌اید — مثلاً یک شمارهٔ شبا یا یک آدرس کیف پول.
داده کجا نگهداری می‌شود
روی سرورهای Hetzner در اتحادیهٔ اروپا: سرور اصلی در هلسینکی (فنلاند) و سرور فایل‌های سنگین در نورنبرگ (آلمان). هر مشتری دیتابیس جداگانهٔ خودش را دارد.
دسترسی ما به دیتای شما
به دیتای داخل نرم‌افزار شما دست نمی‌زنیم. برای پشتیبانی، دسترسی فقط‌خواندنی و زمان‌دار (۷۲ ساعت) وجود دارد که با اطلاع شما فعال می‌شود و خودش منقضی می‌گردد. هر عملیات نوشتنی در پنل ما با نام کاربر و نشانی IP لاگ می‌شود.
نگهداری و حذف
- خطاهای فنی ثبت‌شده، برای پیگیری گزارشی که می‌دهید: ۱۸۰ روز، بعد خودکار پاک می‌شوند.
- دموها تاریخ انقضا دارند و پس از آن حذف می‌شوند.
- سوابق مالی (سفارش و پرداخت): تا زمانی که قانون نگه‌داشتنشان را لازم می‌داند.
- بقیهٔ سوابق سایت و پنل: حداکثر ۲۴ ماه پس از پایان همکاری، سپس حذف یا بی‌نام‌سازی می‌شوند.
- درخواست حذف: به [email protected] بنویسید؛ حداکثر ظرف ۷ روز کاری پاسخ می‌گیرید. دیتای داخل نرم‌افزار خودتان را هر لحظه می‌توانید خودتان بکاپ بگیرید.
حقوق شما
می‌توانید بخواهید داده‌هایتان را ببینید، اصلاح کنید یا حذف کنیم؛ می‌توانید نسخه‌ای از آن‌ها بگیرید؛ و می‌توانید به نحوهٔ پردازش اعتراض کنید. برای همهٔ این‌ها یک نشانی هست: [email protected]
چون سرورهای ما در اتحادیهٔ اروپا هستند، اصول مقررات عمومی حفاظت از داده (GDPR) را مبنا قرار می‌دهیم؛ اگر کاربرِ اتحادیهٔ اروپا هستید، حقوق بالا بر همان مبنا برایتان برقرار است.
اگر مشتری سازمانی هستید و برای میزبانی دیتای مشتریانِ خودتان به قرارداد پردازش داده (DPA) نیاز دارید، درخواست بدهید تا برایتان ارسال شود.
تغییر این سیاست
اگر این متن عوض شود، تاریخ بالای صفحه به‌روز می‌شود و تغییر بااهمیت را از همان راهی که با شما در تماسیم اطلاع می‌دهیم.
زبان مرجع
این سند به چند زبان منتشر می‌شود. در صورت هرگونه اختلاف در تفسیر، نسخهٔ فارسی مرجع است.
شرایط استفاده از سرویس در صفحهٔ شرایط استفاده آمده است.