سیاست حفظ حریم خصوصی
باماپیمنت حفاظت از حریم شخصی و امنیت اطلاعات هویتی و مالی کاربران را اولویت اول خود می‌داند. در این سند، چگونگی جمع‌آوری، پردازش، ذخیره‌سازی و حفاظت از داده‌های شما به شفاف‌ترین شکل ممکن تبیین شده است.
۱. مقدمه و اصول بنیادین
سامانه باماپیمنت متعهد است اطلاعات محرمانه کاربران را طبق بالاترین استانداردهای امنیت سایبری و قوانین ناظر بر تجارت الکترونیک نگهداری کند. ما به هیچ عنوان اطلاعات کاربران را به اشخاص یا سازمان‌های تجاری ثالث واگذار نکرده، نفروخته و اجاره نمی‌دهیم.
۲. اطلاعاتی که جمع‌آوری می‌کنیم
جهت ارائه خدمات ارزی، صدور کارت‌های بین‌المللی و ثبت سیم‌کارت‌های خارجی، اطلاعات زیر ممکن است اخذ شود:
- اطلاعات پایه حساب کاربری: شماره تلفن همراه، نام و نام خانوادگی، نشانی ایمیل.
- اسناد احراز هویت (KYC): تصویر صفحه اول پاسپورت معتبر، کارت ملی هوشمند یا گواهی‌های لازم برای رجیستری در اپراتورهای مخابراتی طرف قرارداد بین‌المللی.
- اطلاعات تراکنش و پرداخت: فیش‌های واریزی، رفرنس پرداخت‌های اینترنتی و شماره شبای بانکی جهت تسویه یا ریفاند.
- اطلاعات فنی مرورگر: آدرس IP، مشخصات مرورگر و لاگ‌های نشست صرفاً جهت پیشگیری از کلاهبرداری‌های سایبری و حملات فیشینگ.
۳. نحوه و اهداف استفاده از اطلاعات
اطلاعات دریافتی صرفاً برای مقاصد زیر به کار گرفته می‌شود:
- احراز هویت هوشمند و جلوگیری از پولشویی (مطابق با استانداردهای بین‌المللی AML).
- انجام فرآیند ثبت و فعال‌سازی سیم‌کارت‌های بین‌المللی با مشخصات قطعی خریدار نزد اپراتور رسمی (Vodafone, O2, EE, eety).
- ارتباط پشتیبانی در خصوص وضعیت سفارش، ارسال کد پیگیری پستی یا اعلام پیش‌فاکتور.
- صدور کارت‌های ارزی و پرداخت فاکتورهای دانشگاهی به نام متقاضی.
۴. تدابیر امنیت سایبری و ایزولاسیون داده‌ها
باماپیمنت زیرساخت‌های خود را بر مبنای اصل «دسترسی با حداقل امتیاز» (Zero-Trust) طراحی کرده است:
- تمام اتصالات کلاینت به سرور تحت پروتکل رمزنگاری امن TLS 1.3 و با گواهینامه معتبر انجام می‌شود.
- اسناد احراز هویت و مدارک هویتی در فضایی امن و محافظت‌شده (Isolated Private Storage) ذخیره شده و لینک‌های دانلود موقت صرفاً با امضای دیجیتال HMAC-SHA256 تولید می‌شوند و پس از ۵ دقیقه منقضی می‌گردند.
- جلسات کاری و نشست‌های کاربری از کوکی‌های محافظت‌شده
HttpOnlyوSecureبا پرچمSameSiteبهره می‌برند تا از خطر ربوده شدن نشست (Session Hijacking) و اسکریپت‌های مخرب (XSS) مصون باشند.
۵. اشتراک‌گذاری اطلاعات با طرف‌های سوم
باماپیمنت اطلاعات هویتی شما را تنها در دو وضعیت زیر در اختیار مراجع مربوطه قرار می‌دهد:
- ارائه مشخصات پاسپورت به اپراتورهای رسمی طرف قرارداد خارجی که ثبت قانونی سیم‌کارت یا صدور کارت ارزی مستلزم ارسال آن مدرک است.
- دستور رسمی، صریح و مکتوب مراجع قضایی ذی‌صلاح داخلی مطابق با قوانین جاری کشور.
۶. حقوق کاربران و دسترسی به اطلاعات
هر کاربر در هر زمان حق دارد از طریق تیکت پشتیبانی یا مکاتبه رسمی با بخش پشتیبانی، درخواست گزارش اطلاعات ثبت‌شده خود را داشته باشد یا در صورت عدم وجود تعهدات جاری مالی، نسبت به ویرایش اطلاعات اقدام نماید.
۷. راه‌های ارتباطی و کارشناس امنیت
در صورت وجود هرگونه پرسش، ابهام یا درخواست در خصوص امنیت حساب کاربری و حریم خصوصی، می‌توانید مستقیماً با تیم امنیت ما در تماس باشید:
- ایمیل رسمی امنیت: security@bamapayment.com
- شماره تماس پشتیبانی: 021-28423302
- نشانی پستی: تهران، خیابان گاندی جنوبی، خیابان ۲۱ ام، پلاک ۱۱، واحد ۱
سوالی درباره امنیت داده‌ها و حریم خصوصی دارید؟
کارشناسان امنیت و پشتیبانی باماپیمنت به صورت پیوسته آماده راهنمایی و پاسخ به سوالات شما هستند.
ارتباط با کارشناسان