مسئول داده‌ها
مالیکس مسئول داده‌های حساب کاربری شما و داده‌هایی است که برای اجرای سرویس نگه می‌دارد. داده‌هایی را که در دفاتر کسب‌وکارتان ثبت می‌کنید، مانند اطلاعات مشتریان، تأمین‌کنندگان و کارکنان، شما تعیین می‌کنید و مالیکس آن‌ها را فقط برای اجرای سرویس و از طرف شما پردازش می‌کند.
داده‌هایی که نگه می‌داریم
- حساب کاربری: ایمیل، نام و نام خانوادگی و رمز عبور، که فقط به‌صورت درهم‌سازی‌شده نگهداری می‌شود. شماره‌ی تلفن، کد ملی و تصویر نمایه را اگر خودتان وارد کنید. با ورود از گوگل، فقط ایمیل و نام از حساب گوگل گرفته می‌شود.
- کسب‌وکار: نام، اطلاعات ثبتی و مالیاتی، نشانی و لوگو، و هر آنچه ثبت می‌کنید: فاکتورها، اسناد، اشخاص، کالاها، چک‌ها، حقوق و دستمزد و فایل‌های پیوست.
- امنیتی و فنی: برای هر نشست، نشانی IP، مشخصات مرورگر و دستگاه و زمان آخرین استفاده؛ رویدادهای امنیتی مانند ورود موفق و ناموفق و تغییر رمز، با IP و مشخصات مرورگر؛ و در دفتر ممیزی، تغییرات حساس هر کسب‌وکار با نام انجام‌دهنده، زمان، مقدار پیشین و تازه و IP.
- خرید: سفارش، مبلغ، کد تخفیف، شماره‌ی پیگیری پرداخت و شماره‌ی کارت به همان شکل پوشیده‌ای که درگاه زرین‌پال برمی‌گرداند.
- ارتباط: پیام‌های فرم تماس، شامل نام، ایمیل، شماره‌ی تلفن اگر وارد کنید و متن پیام، و گفت‌وگوهای تیکت پشتیبانی.
- سامانه مؤدیان: اگر آن را فعال کنید، اطلاعات صورتحساب‌هایی که ارسال می‌کنید و پاسخ سامانه به هر کدام.
- دموی زنده: ورود به دموی زنده یک حساب موقت با داده‌های نمونه می‌سازد که خودکار پاک می‌شود.
برای چه استفاده می‌کنیم
- اجرای سرویس: ساختن دفاتر، گزارش‌ها و صورتحساب‌ها از داده‌های خودتان.
- امنیت: شناختن ورود مشکوک و سوءاستفاده، و نشان‌دادن نشست‌ها و رویدادهای امنیتی حساب به خودتان.
- فروش اشتراک: ثبت سفارش و پرداخت، و صدور صورتحساب فروش مالیکس با مالیات بر ارزش افزوده.
- ارتباط با شما: کدهای ورود، رسید خرید، یادآوری پایان اشتراک، پاسخ تیکت‌ها و هشدارهای امنیتی. ایمیل تبلیغاتی نمی‌فرستیم.
- آمار کلی سرویس، مانند تعداد ثبت‌نام‌ها و خریدها، برای اداره‌ی مالیکس.
داده‌های شما را نمی‌فروشیم، اجاره نمی‌دهیم و برای تبلیغات به کار نمی‌بریم.
دسترسی پشتیبانی
کارکنان پشتیبانی دفاتر یک کسب‌وکار را فقط با دسترسی موقت می‌بینند. هر دسترسی فقط یک کسب‌وکار را باز می‌کند، دلیل نوشته‌شده می‌خواهد، بین یک تا بیست‌وچهار ساعت اعتبار دارد و هنگام باز شدن و بسته شدن در دفتر ممیزی ثبت می‌شود. مدیران سرویس، برای اداره‌ی آن، اطلاعات حساب مانند ایمیل، اشتراک و سفارش‌ها را می‌بینند.
مدت نگهداری و حذف
- تا وقتی حساب شما هست، داده‌هایش نگهداری می‌شود.
- با پایان اشتراک، داده‌های کسب‌وکار پاک نمی‌شود و فقط‌خواندنی می‌ماند تا تمدید کنید یا حذفش را بخواهید.
- برای حذف حساب، از همان ایمیلی که با آن ثبت‌نام کرده‌اید یا با تیکت پشتیبانی درخواست بدهید. پشتیبانی پس از اطمینان از هویت شما، حداکثر ظرف ۳۰ روز حساب و کسب‌وکارهایی را که مالک آن‌ها هستید با همه‌ی داده‌هایشان حذف می‌کند. پیش از درخواست، از داده‌هایی که لازم دارید خروجی بگیرید.
- سوابقی که نگهداری‌شان به حکم قانون لازم است، مانند صورتحساب‌های فروش اشتراک و سوابق پرداخت، پس از حذف حساب هم نگهداری می‌شود.
- داده‌ی حذف‌شده ممکن است تا جایگزین شدن نسخه‌های پشتیبان، در آن نسخه‌ها بماند.
اختیارات شما
- دیدن و اصلاح اطلاعات نمایه، در تنظیمات حساب؛
- دیدن نشست‌های فعال و رویدادهای امنیتی حساب، و بستن هر نشست یا همه‌ی آن‌ها؛
- گرفتن خروجی Excel و CSV از گزارش‌ها و چاپ فاکتورها؛
- درخواست اصلاح داده‌ای که خودتان نمی‌توانید تغییرش دهید، و درخواست حذف حساب طبق بخش «مدت نگهداری و حذف»؛
- پرسیدن اینکه چه داده‌ای از شما نزد ماست.
امنیت داده‌ها
رمزها با Argon2id درهم‌سازی می‌شوند، نشست‌ها قابل دیدن و بستن‌اند، داده‌ی هر کسب‌وکار جز برای اعضایش در دسترس نیست و تغییرات حساس ثبت می‌شود. جزئیات و راه گزارش آسیب‌پذیری در صفحه‌ی امنیت آمده است.
تغییر این صفحه
تاریخ آخرین تغییر این صفحه بالای آن است. تغییر مهم را پیش از اجرا از راه ایمیل یا اعلان پنل خبر می‌دهیم.