۱. دامنه این سیاست
این سیاست نحوه جمع‌آوری، پردازش، نگهداری، اشتراک‌گذاری و حذف داده‌های شخصی و پرونده‌ای شما در سامانه «عدالت گستران محجوب» را شفاف می‌کند. استفاده شما از سامانه — ثبت‌نام، رزرو مشاوره، گفتگو، بارگذاری اسناد یا پرداخت — به معنای اطلاع از این سیاست و پذیرش آن است. از آنجا که ماهیت خدمات ما حقوقی است، بخش بزرگی از داده‌های شما (شرح پرونده، مستندات، شناسه‌های هویتی و بانکی) حساس تلقی می‌شود و بر اساس اصل رازداری حرفه‌ای وکالت و الزامات قانونی با آن رفتار می‌شود.
۲. چه داده‌هایی جمع‌آوری می‌کنیم؟
داده‌های هویتی: نام و نام خانوادگی، کد ملی، شماره موبایل، نام کاربری و گذرواژه (فقط به‌صورت هش رمزنگاری‌شده)، و برای وکلا شماره پروانه، عکس پرسنلی و اطلاعات دفتر.
داده‌های پرونده‌ای: شرح درخواست حقوقی، نوع پرونده، دادگاه و شماره قضایی، یادداشت‌های داخلی، تایم‌لاین اقدامات و اسناد بارگذاری‌شده (قراردادها، لایحه‌ها و مدارک هویتی).
داده‌های مالی: ریزتراکنش‌های کیف پول، وضعیت پرداخت‌ها و برای وکلا شبا/شماره کارت تسویه که با الگوریتم استاندارد AES-256-GCM رمزنگاری شده و در پنل مدیریت فقط ماسک‌شده نمایش داده می‌شود.
داده‌های فنی و امنیتی: نشانی IP، تاریخ و ساعت ورود/خروج، نوع مرورگر، سابقه ورود ناموفق، لاگ رویدادهای امنیتی و مالی. این داده‌ها صرفاً برای امنیت، عیب‌یابی و امور قانونی استفاده می‌شوند.
۳. هدف پردازش
داده‌های شما فقط برای این مقاصد پردازش می‌شود: ارائه خودِ خدمت حقوقی (رزرو، پرونده، گفتگو)، پیگیری مالی و تسویه حق‌المشاوره، احراز هویت و امنیت حساب، پاسخ به درخواست‌های شما، و الزامات قانونی. هیچ‌گاه داده‌های پرونده‌ای شما برای تبلیغات، فروش، آموزش مدل‌های هوش مصنوعی یا هر هدف تجاری دیگری استفاده نمی‌شود.
۴. محرمانگی پرونده‌ها
رازداری حرفه‌ای، تعهد قانونی و اخلاقی وکلاست. اسناد پرونده در پوشه‌ای خارج از دسترسی مستقیم وب (خارج از uploads عمومی) نگهداری می‌شود و دانلود آن‌ها فقط از طریق کنترل دسترسی «نقش + پرونده» انجام می‌گیرد؛ یعنی حتی اگر نشانی یک سند به دست فرد دیگری برسد، سیستم دسترسی او را رد می‌کند. هر بار دانلود یا مشاهده حساس، در لاگ دسترسی ثبت می‌شود. دسترسی کارکنان داخلی به پرونده‌ها محدود به نقش آن‌ها است و مدیران دسترسی گسترده اما لاگ‌شده دارند.
۵. اشتراک‌گذاری با اشخاص ثالث
داده شما فقط در حد لازم و به این اشخاص ثالث فنی داده می‌شود: درگاه پرداخت اینترنتی بانک ملت (به‌پرداخت شاپرک) (فقط مبلغ و شناسه پرداخت — نه جزئیات پرونده)، سرویس پیامک (شماره موبایل و متن پیام خدماتی)، و پیام‌رسان بله (اعلان‌ها و گفتگویی که خودتان از طریق ربات انجام می‌دهید). این سرویس‌ها طرف قرارداد فنی ما هستند و اجازه استفاده از داده شما برای هدف دیگری ندارند. هیچ داده پرونده‌ای به هیچ شخص ثالث دیگری — از جمله نهادهای عمومی — جز به موجب دستور قانونی معتبر، واگذار نمی‌شود.
۶. جدول نگهداری داده (Data Retention)
هر دسته از داده‌ها فقط تا زمانی که برای هدف پردازش یا الزام قانونی لازم است نگهداری می‌شود و سپس به‌صورت خودکار پاک یا ناشناس‌سازی می‌گردد:
| نوع داده | مدت نگهداری | توضیح |
|---|---|---|
| محتوای پرونده و اسناد | طول دوره پرونده + بازه حرفه‌ای الزامی | طبق تعهد رازداری و مقررات کانون وکلا؛ با درخواست موکل و بدون مانع قانونی حذف می‌شود |
| ریزتراکنش مالی و صورت‌حساب | ۱۰ سال | الزام مستندسازی مالی و مالیاتی |
| داده‌های هویتی حساب | تا فعال بودن حساب + ۱ سال پس از حذف درخواستی | پس از آن ناشناس‌سازی می‌شود |
| سابقه ورود و لاگ امنیتی | حداکثر ۱۲ ماه | پاکسازی خودکار ماهانه |
| آمار بازدید سایت | حداکثر ۱۲ ماه | IP پس از ۳ ماه ماسک می‌شود |
| لاگ پیامک | حداکثر ۶ ماه | پاکسازی خودکار |
| لاگ برنامه (بدون داده حساس) | حداکثر ۹۰ روز | پاکسازی خودکار؛ لاگ‌ها هرگز گذرواژه/کارت/کد ملی/توکن کامل را ثبت نمی‌کنند |
۷. حقوق شما
شما می‌توانید: (الف) کپی داده‌های هویتی و پرونده‌ای خود را از کارتابل دریافت کنید؛ (ب) اصلاح داده‌های نادرست را در کارتابل یا با پشتیبانی درخواست کنید؛ (ج) درخواست حذف حساب و داده‌ها بدهید؛ (د) درباره نحوه پردازش داده‌هایتان توضیح بخواهید. برای هر یک از این موارد کافی است از پنل کاربری پیام به پشتیبانی بدهید یا با مؤسسه تماس بگیرید. پاسخ حداکثر ظرف ۷ روز کاری ارسال می‌شود.
۸. حذف داده‌ها (Data Deletion)
با درخواست حذف، حساب شما ابتدا غیرفعال و پس از یک بازه تحویل مالی حداکثر ۳۰ روزه، «ناشناس‌سازی» می‌شود: نام، کد ملی، موبایل، ایمیل، نشانی و داده‌های بانکی به‌طور کامل از حساب پاک و شناسه حساب به یک شناسه بی‌نام تبدیل می‌شود. سوابق مالی که به موجب قانون باید باقی بماند، بدون هیچ اتصال به هویت شما و به‌صورت رکورد بی‌نام نگهداری می‌شود. محتوای پرونده و اسناد بارگذاری‌شده نیز حذف می‌شود، مگر آنکه نگهداری آن طبق الزام قانونی یا حرفه‌ای معلق باشد که در همان پاسخ کتبی به شما اطلاع داده می‌شود. حذف خودکار دوره‌ای لاگ‌ها طبق جدول بخش ۶ انجام می‌شود.
۹. لاگ دسترسی
برای شفافیت و امنیت، رویدادهای حساس — ورود مدیران (با تایید دومرحله‌ای)، مشاهده/دانلود اسناد، تغییرات کیف پول، پرداخت‌ها و تلاش‌های ناموفق ورود — در لاگ‌های ساخت‌یافته و جداگانه با درج زمان، عامل، IP و شناسه درخواست ثبت می‌شوند. این لاگ‌ها فقط مدیران مجاز می‌توانند ببینند و طبق جدول نگهداری پاکسازی می‌شوند.
۱۰. رضایت
هنگام ثبت‌نام، پذیرش این سیاست را به‌صورت آگاهانه و با تیک تأیید اعلام می‌کنید؛ لحظه، IP و نسخه سیاستِ پذیرفته‌شده در دفتر رضایت ثبت می‌شود. هرگاه محتوای این سیاست به‌شکل محسوس تغییر کند، نسخه جدید در همین صفحه با تاریخ بازنگری منتشر می‌شود و در صورت نیاز، پذیرش مجدد گرفته خواهد شد.
۱۱. سیاست کوکی‌ها (Cookie Policy)
سامانه فقط از کوکی‌های «ضروری» استفاده می‌کند و هیچ کوکی تبلیغاتی یا ردیابی شخص ثالث ندارد:
| نام | نوع | هدف | عمر |
|---|---|---|---|
AGSESSID | ضروری — نشست | نگهداری ورود، سبد فرم‌ها و محافظت CSRF | تا بستن مرورگر |
| ذخیره‌های محلی (localStorage) | ترجیحی | به‌خاطر سپردن انتخاب بنر کوکی و چند ترجیح رابط کاربری | تا پاک شدن حافظه مرورگر |
کوکی نشست فقط با فلگ امنیتی HttpOnly و (در HTTPS) Secure ارسال می‌شود و توسط جاوااسکریپت قابل خواندن نیست. اگر انتخاب بنر کوکی را پاک کنید یا تغییر دهید، فقط همین ترجیح نمایش تغییر می‌کند؛ هیچ داده اضافه‌ای جمع نمی‌شود.
۱۲. امنیت فنی
حمل‌نامه امنیتی سامانه شامل: رمزنگاری انتقال (HTTPS با HSTS)، هش امن گذرواژه‌ها، محافظت CSRF روی همه فرم‌ها، تایید دومرحله‌ای مدیران، رمزنگاری داده‌های بانکی در پایگاه‌داده، کنترل دسترسی نقش‌محور، پاکسازی خودکار داده حساس از لاگ‌ها و تست‌های امنیتی دوره‌ای است. با این حال امنیت مطلق وجود ندارد؛ اگر ضعفی در سامانه یافتید، لطفاً مسئولانه با ما در میان بگذارید.
۱۳. تماس با مسئول داده
برای هر سؤال یا درخواست درباره داده‌هایتان، از صفحه تماس با ما استفاده کنید یا از طریق راه‌های ارتباطی مندرج در همان صفحه اقدام نمایید. تغییرات آینده این سیاست نیز در همین صفحه و با تغییر «نسخه» اعلام می‌شود.
نسخه سیاست: ۲۰۲۶-۱۰ — تاریخ بازنگری: شنبه ۱۶ آبان ۱۴۰۵