سیاست حفظ حریم خصوصی در کافه‌یار
آخرین به‌روزرسانی: مهر ۱۴۰۵ · تعهد به حداقل‌گرایی در جمع‌آوری داده‌ها
۱. رویکرد ما: امنیت و حداقل‌گرایی
در کافه‌یار، ما معتقدیم بهترین راه برای محافظت از داده‌های شما، جمع‌آوری نکردن داده‌های غیرضروری است. ساختار سیستم به شکلی طراحی شده که مهمان برای دیدن منو و ثبت سفارش سر میز حتی ملزم به ثبت‌نام یا ارائه اطلاعات هویتی نیست.
۲. داده‌هایی که جمع‌آوری و نگهداری می‌شوند
تنها اطلاعاتی که به منظور کارکرد صحیح سفارش‌دهی ثبت می‌شوند شامل موارد زیر است:
- شماره تلفن همراه: فقط در صورتی که کاربر بخواهد با احراز هویت پیامکی یک‌بار مصرف (OTP) وارد شود یا سفیران کافه که پنل را مدیریت می‌کنند.
- اطلاعات و اقلام سفارش: اقلام انتخابی، یادداشت همراه سفارش و وضعیت سفارش‌ها جهت آماده‌سازی توسط باریستا و آشپزخانه کافه.
- شناسه موقت نشست میز (Table Session): یک شناسه موقت و رمزشده که صرفاً برای اتصال سفارش‌های یک میز در طول مدت حضور مهمان نگهداری شده و با اتمام حضور منقضی می‌شود.
- گزارش‌های فنی سرور: لاگ‌های ناشناس سیستمی برای تشخیص خطاهای فنی و تضمین کیفیت دسترسی به سامانه.
۳. داده‌هایی که هرگز جمع‌آوری نمی‌کنیم
برای شفافیت کامل، موارد زیر به صورت قطعی در کافه‌یار پیاده‌سازی شده است:
عدم ردیابی موقعیت مکانی
هیچ‌گونه مختصات GPS یا ردیابی مکانی از گوشی مهمان دریافت نمی‌شود.
بدون کوکی‌های تبلیغاتی
هیچ اسکریپت ردیاب شخص ثالث یا کوکی بازاریابی در کافه‌یار وجود ندارد.
عدم دسترسی به داده بانکی
شماره کارت یا اطلاعات حساب بانکی شما هرگز در سامانه ذخیره نمی‌شود.
۴. امنیت و تفکیک مستأجران (Multi-Tenant Isolation)
کافه‌یار بر پایه‌ی بانک اطلاعاتی PostgreSQL و استانداردهای پیشرفته نگهداری داده ساخته شده است:
- تفکیک سخت‌گیرانه کافه‌ها: داده‌های هر کافه با شناسه منحصر‌به‌فرد (cafeId) کاملاً ایزوله هستند. پرسنل یک کافه به هیچ عنوان امکان مشاهده سفارش‌ها، میزها یا آمار کافه‌ای دیگر را ندارند.
- امنیت ارتباطات: تمام داده‌ها روی کانال ارتباطی رمزگذاری‌شده TLS/HTTPS تبادل می‌شوند و کوکی‌های ورود دارای پرچم‌های حفاظتی امنیتی هستند.
۵. حقوق کاربر و درخواست حذف اطلاعات
شما به عنوان کاربر این سامانه همواره حق دارید از اطلاعات ذخیره‌شده مطلع شوید یا درخواست حذف آن‌ها را داشته باشید:
- امکان درخواست حذف کامل حساب کاربری و سوابق ثبت‌شده با ارسال درخواست به ایمیل پشتیبانی.
- عدم فروش یا واگذاری اطلاعات کاربران به هرگونه شرکت یا شخص ثالث بازاریابی به صورت دائمی و تضمین‌شده.