سیاستِ حریمِ خصوصیِ زیست‌بومِ کلاریس
موضوع و دامنه
۱-۱ این سیاست توضیح می‌دهد **ما** — یعنی پلتفرم — چه اطلاعاتی از شما می‌گیریم، چرا می‌گیریم، چه کسی می‌بیند، چه مدت نگه می‌داریم و شما چه اختیاری دارید.
۱-۲ «پلتفرم» زیرساختِ فنیِ کلاریس است. **پلتفرم پزشک، داروساز، داروخانه یا فروشنده‌ی دارو نیست** و جای تصمیمِ حرفه‌ای را نمی‌گیرد.
۱-۳ **ارائه‌دهنده‌ی قانونیِ پلتفرم** کسی است که نامِ رسمی، شناسه‌ی ثبتی، نشانیِ رسمی و راهِ تماسِ سازمانیِ او در **سربرگِ همین صفحه** و در بخشِ «درباره‌ی ما» نمایش داده می‌شود. همان مشخصات در رسید، فاکتور و قراردادِ مراکز هم می‌آید.
۱-۳-۱ راهِ رسمیِ تماس برای موضوعاتِ حریمِ خصوصی، **نشانیِ رایانامه‌ی سازمانیِ** درج‌شده در همین صفحه است. ⛔ رایانامه‌ی شخصیِ هیچ‌یک از کارکنان، کانالِ رسمیِ حقوقی یا حریمِ خصوصی نیست و ما درخواستِ شما را از آن مسیر نمی‌پذیریم. 📄 `41 ماده ۱۸`.
۱-۴ این سیاست بر همه‌ی متن‌های کوتاه، اعلان‌ها و تنظیماتِ محصول حاکم است. هیچ مرکزِ متصل حق ندارد با متنِ اختصاصی، رضایتِ گسترده‌تر یا سلبِ حقِ شما ایجاد کند.
⛔ خارج از دامنه
۲-۱ **تصمیمِ بالینی و حرفه‌ای** — تابعِ ضوابطِ حرفه‌ایِ خودِ مرکز است، نه این سیاست.
۲-۲ **شرایطِ خرید، قیمت، لغو و مرجوعی** — در «شرایطِ استفاده» (`45`) و سیاستِ فروشِ مستقل آمده است.
۲-۳ **متنِ دقیقِ رضایت‌ها** — در اسنادِ رضایت (`42`، `58`، `59`) آمده است.
۲-۴ **اجازه‌نامه‌ی نماینده و همراه** — در سندِ `60` آمده است.
۲-۵ **تعهدِ محرمانگیِ کارکنان** — در `L-11` آمده است.
تعاریف
اصطلاحاتِ این سند از **واژه‌نامه‌ی مشترک** (`57`) می‌آیند. مهم‌ترین‌ها:
🔴 **قطعِ دسترسی، توقفِ پردازش و محو سه چیزِ متفاوت‌اند.** در هیچ صفحه‌ای برای یکی از آن‌ها واژه‌ی دیگری به کار نمی‌رود.
چه اطلاعاتی نگه می‌داریم
⚠️ شماره‌ی تماسِ **حاملِ سفارش** به‌صورتِ خام نگه داشته می‌شود. این یک شماره‌ی **کاریِ حامل** است، نه دادهٔ شما.
📄 مبنای گرفتنِ نام، کدِ ملی، نشانیِ تحویل و شماره‌ی تلفن **الزامِ مقرراتی** است، نه انتخابِ ما: دستورالعملِ حمل و عرضه‌ی دارو از طریقِ سکوها، شماره ۱۰۱/۱۷۱ مورخ ۱۴۰۳/۰۲/۰۸، بندِ ۳-۱.
🟢 چه چیزهایی را **نمی‌گیریم**
- ⛔ روز و ماهِ تولدِ شما
- ⛔ اطلاعاتِ کارتِ بانکیِ شما — پرداخت نزدِ درگاهِ مجاز انجام می‌شود و رمز یا اطلاعاتِ امنیتیِ کارت نزدِ ما نمی‌آید
- ⛔ مکانِ لحظه‌ایِ شما
- ⛔ فهرستِ مخاطبان، پیام‌ها یا فایل‌های دستگاهِ شما
- ⛔ دادهٔ سلامتِ شما برای تبلیغات، فروشِ داده یا آموزشِ هوشِ مصنوعی
چرا این اطلاعات را پردازش می‌کنیم
فقط برای این اهداف، و هیچ هدفِ دیگری:
- ۱ ایجاد و حفاظت از حسابِ کاربریِ شما
- ۲ احرازِ هویتِ شما و اتصالِ پرونده‌تان
- ۳ ثبت، بررسی و پیگیریِ درخواستِ نسخه توسطِ مرکزِ مجاز
- ۴ پرداخت، تحویل یا ارسالی که خودتان انتخاب کرده‌اید
- ۵ پشتیبانی، رسیدگی به شکایت و اجرای حقوقِ شما
- ۶ پیشگیری از تقلب و رخدادِ امنیتی
- ۷ انجامِ تکالیفِ قانونی، مالی و حرفه‌ای
- ۸ بهبودِ فنیِ خدمت با حداقلِ داده و بدونِ توسعه‌ی پنهانِ هدف
📄 مبنا: «پردازشِ داده‌های شخصیِ سلامت باید براساسِ **رضایتِ صریح و آگاهانه‌ی اشخاصِ موضوعِ داده** و یا به‌موجبِ احکامِ قانونیِ خاص یا دستورِ مرجعِ قضاییِ ذی‌صلاح، **برای اهدافِ ازپیش‌اعلام‌شده** و **در حدِ ضرورت** و **با رعایتِ اصلِ محرمانگی** صورت گیرد» — آیین‌نامه‌ی اجراییِ جزء (۴) بندِ (الف) ماده (۶۹) قانون برنامه‌ی هفتم (موضوعِ ضوابطِ کاروران سلامت الکترونیکی)، مصوبِ ۱۴۰۴/۱۱/۰۱ هیئت وزیران، ابلاغیه‌ی ۱۸۹۸۰۰/ت۶۴۷۲۳هـ مورخ ۱۴۰۴/۱۱/۱۸، ماده ۵ بندِ ۱۱.
📄 و: «ذخیره، پردازش و یا توزیعِ «داده‌پیام»های شخصیِ … راجع به وضعیتِ جسمانی، روانی و یا جنسیِ اشخاص **بدونِ رضایتِ صریحِ آن‌ها به هر عنوان غیرقانونی است**» — ماده ۵۸ قانون تجارت الکترونیکی، مصوبِ ۱۳۸۲/۱۰/۱۷.
مبنای پردازش
۴-۴-۱ پردازشِ دادهٔ سلامت بر **رضایتِ صریحِ** شما و الزاماتِ قانونیِ قابلِ اعمال متکی است.
۴-۴-۲ رضایت پیش از پردازش، با گزینه‌ی **خاموش**، متنِ روشن و با ثبتِ نسخه و زمان گرفته می‌شود.
۴-۴-۳ پردازشِ ضروری برای امنیت، اجرای درخواستِ خودِ شما، امورِ مالی یا تکلیفِ قانونی ممکن است پس از پس‌گرفتنِ رضایتِ اختیاری نیز **در حدودِ همان ضرورت** ادامه یابد.
۴-۴-۴ در هر فرمی که پر می‌کنید، اقلامِ **ضروری** از اقلامِ **اختیاری** جدا و علامت‌گذاری می‌شود و دادنِ اقلامِ اختیاری، شرطِ دریافتِ خدمتِ اصلی نیست.
📄 دستورالعملِ اجراییِ بهبودِ حفاظت از حریمِ خصوصیِ کاربران، مصوبِ ۱۴۰۲/۱۰/۱۱ کمیسیونِ عالیِ تنظیمِ مقرراتِ فضای مجازی، ابلاغیه‌ی ۱۰۷۱۹۸ مورخ ۱۴۰۲/۱۰/۲۷، بندهای ۱-۱-۱ و ۱-۲.
گیرندگان
فقط به میزانِ ضروری، و هر گیرنده فقط همان چیزی که برای وظیفه‌اش لازم است:
- **داروخانه‌ی دارای مجوزِ همکارِ کلاریس** که نسخه‌ی شما را بررسی و آماده می‌کند. نامِ این داروخانه روی فاکتورِ داخلِ بسته می‌آید و اگر بپرسید، به شما گفته می‌شود.
- **کارکنانِ مجازِ پلتفرم**، بر اساسِ نقشِ تعریف‌شده
- **بیمه یا سامانه‌ی استعلامِ مرتبط**، برای محاسبه‌ی سهمِ بیمه
- **پرداخت‌یار و بانک**، برای انجامِ تراکنش
- **ارائه‌دهنده‌ی پیامک و پیام‌رسانِ «بله»**، برای رساندنِ کدِ ورود و پیام‌های خدمت — فقط شماره یا حسابِ شما و متنِ همان پیام
- **حاملِ مجاز**، اگر ارسال را انتخاب کرده باشید
- **میزبان و پیمانکارِ فنیِ متعهد به محرمانگی**
- **مرجعِ صالحِ قانونی**، در حدودِ دستور یا الزامِ قانونی
هیچ گیرنده‌ای حقِ استفاده‌ی مستقل، تبلیغاتی یا واگذاری به دیگری ندارد.
🔴 مرزِ شرکتِ ارجاع‌دهنده
اگر شما از طریقِ یک شرکت به خدمت معرفی شده باشید، آن شرکت **فقط این چهار قلم** را می‌بیند:
**این مرز در قراردادِ آن شرکت هم عیناً همین است.** ⛔ هیچ قراردادی نمی‌تواند از این فراتر برود.
فروش و تبلیغات
- ⛔ دادهٔ سلامتِ شما فروخته نمی‌شود.
- ⛔ برای تبلیغاتِ رفتاری استفاده نمی‌شود.
- ⛔ برای آموزش یا ارزیابیِ سامانه‌های هوشِ مصنوعی استفاده نمی‌شود. پژوهش یا هر استفاده‌ی ثانویه، در صورتِ قانونی‌بودن، **مبنای مستقل، توضیحِ روشن و رضایتِ جداگانه** می‌خواهد.
📄 و مستقل از رضایتِ شما: «درجِ هرگونه تبلیغات و تشویقِ مستقیم و غیرمستقیمِ کاربران به مصرفِ فرآورده‌های دارویی **ممنوع** است» — دستورالعملِ ۱۰۱/۱۷۱ مورخ ۱۴۰۳/۰۲/۰۸، بندِ ۳-۴. ⇒ **یعنی حتی اگر خودتان هم اجازه بدهید، ما حق نداریم شما را به مصرفِ دارو تشویق کنیم.**
🔴 چه مدت نگه می‌داریم
این جدول تصمیمِ ثبت‌شده‌ی مالک در تاریخِ ۲۰۲۶-۰۸-۲۳ است و عیناً همان چیزی است که اجرا می‌شود:
- 🔑 **ردیفِ ۱ و ردیفِ ۴ تعیینِ حرفه‌ای و عملیاتیِ ماست، نه عددی که قانون گفته باشد.**
- ⛔ ما هیچ عددی را به نامِ قانون به شما اعلام نمی‌کنیم مگر منبعِ معتبر و قابلِ اعمال داشته باشد.
📄 **یک عددِ قانونیِ مستقل که بر ما بار است:** سابقه‌ی مشاوره‌ی داروییِ شما با مسئولِ فنیِ داروخانه باید **حداقل شش ماه** نگهداری شود — ضوابطِ فنیِ حملِ دارو از طریقِ سکوها، مصوبِ ۱۴۰۳/۰۷/۰۴ سازمان غذا و دارو، مواد ۵ و ۲۷-۳. دوره‌ی دو ساله‌ی ردیفِ ۶ از این کف بیشتر است.
- ⚠️ **صادقانه بگوییم:** امروز این دوره‌ها **سیاستِ اعلام‌شده‌ی ماست و دستی اجرا می‌شود.**
- ⛔ ما **نمی‌گوییم** «سامانه به‌صورتِ خودکار حذف می‌کند»، چون گاردِ خودکارش هنوز روشن نشده است. روشن‌کردنِ آن در برنامه‌ی فنیِ ما ثبت شده است.
🔴 حذف چگونه و در چه مدت اجرا می‌شود
⛔ ما هرگز نمی‌نویسیم «فوراً حذف می‌شود». **نسخه‌ی پشتیبان تا نود روز باقی می‌ماند** و در این مدت فقط برای بازیابیِ اضطراری نگه داشته می‌شود؛ از هر استفاده‌ی عملیاتی، تحلیلی یا تجاری ممنوع است. بازگردانیِ نسخه‌ی پشتیبان نباید داده‌ای را که حذف کرده‌ایم دوباره زنده کند.
📄 دستورالعملِ ۱۴۰۲ بندِ ۱-۳ اقدامِ «بلافاصله» بر درخواستِ حذف و امحای کامل پس از پایانِ مواعدِ قانونی یا قضایی را خواسته است. **نود روز سقفِ تکمیلِ همین کار است، نه مهلتِ آغازِ آن.**
🔴 وقتی حذف نمی‌کنیم — و چرا به شما می‌گوییم
سوابقی که برای **اجرای قانون، وظیفه‌ی حرفه‌ای، امورِ مالی، امنیتِ سامانه یا رسیدگی به اختلاف** لازم‌اند، تا پایانِ همان ضرورت حذف نمی‌شوند.
در این حالت:
- دسترسی به آن‌ها **محدود** می‌شود؛
- استفاده از آن‌ها **فقط به همان ضرورت** محدود است؛
- و 🔑 **دلیلِ عدمِ حذف به شما اعلام می‌شود.**
⇒ حقِ محوِ شما نقض نمی‌شود؛ محدود می‌شود، با اعلامِ دلیل. 📄 `40 ماده ۶` · `41 ماده ۵`.
امنیت — فقط آنچه واقعاً داریم
- **جداسازیِ سازمان‌ها در سطحِ موتورِ دیتابیس.** یک سازمان حتی با کدِ اشتباه هم ردیفِ سازمانِ دیگر را نمی‌بیند.
- **کدِ ملی و شماره‌ی همراه رمزنگاری‌شده و هش‌شده** ذخیره می‌شوند.
- **رضایت نسخه‌دار است.** متن که عوض شود، رضایتِ قبلی برای متنِ تازه اعتبار ندارد.
- **رضایت به یک سازمان، رضایت به سازمانِ دیگر نیست** و قیدِ دیتابیس اجازه‌ی کپی‌کردنش را نمی‌دهد.
- **دفترِ رویداد** هست: چه کسی، چه کرد، کِی.
- **دسترسی بر پایه‌ی نقش** است و در حالتِ تردید، **رد** می‌شود نه قبول.
- ⛔ این‌ها **تضمینِ امنیتِ مطلق نیست.** هیچ سامانه‌ای چنین تضمینی نمی‌دهد و ما هم نمی‌دهیم.
- ⛔ و ما هیچ ادعای امنیتیِ دیگری — مثلِ «رمزنگاریِ کاملِ همه‌چیز» یا «ثبتِ همه‌ی دسترسی‌ها» — منتشر نمی‌کنیم، چون هنوز با آزمونِ دامنه‌دار سنجیده نشده است.
میزبانی و انتقال
۴-۱۰-۱ **دادهٔ شما از کشور خارج نمی‌شود.**
📄 «سرورها و زیرساخت‌های سخت‌افزاری … باید در **داخلِ کشور** مستقر باشد» — ضوابطِ فنیِ حملِ دارو، مصوبِ ۱۴۰۳/۰۷/۰۴، ماده ۲۸-۱۱.
۴-۱۰-۲ محلِ میزبانی، نسخه‌های پشتیبان و فهرستِ اشخاص و پیمانکارانِ دارای دسترسی **مستند می‌شود** و این مستندات در بازبینیِ سالانه به‌روز می‌شود.
۴-۱۰-۳ در صورتِ تردید درباره‌ی مجاز بودنِ هر انتقال، **انتقال متوقف می‌شود.**
پیام‌ها
۴-۱۱-۱ پیامِ ضروریِ خدمت از پیامِ تبلیغاتی جداست و رضایتِ جدا دارد.
۴-۱۱-۲ لغوِ تبلیغات، رمزِ ورود یا اعلانِ ضروریِ خدمت را قطع نمی‌کند.
۴-۱۱-۳ 🔴 **پیامک و پیامِ «بله»ی ما هرگز شاملِ نامِ دارو، بیماری، پزشک، تخصص، نسخه، مقدارِ مصرف، کدِ ملی یا هر نشانه‌ی قابلِ استنباطِ سلامت نیست.** صفحه‌ی قفلِ تلفن و فهرستِ گفت‌وگوهای «بله» را محیطِ عمومی فرض می‌کنیم. متنِ مجازِ ما: «وضعیتِ درخواستِ شما به‌روزرسانی شد. برای مشاهده‌ی جزئیات وارد حسابِ کاربری شوید.»
۴-۱۱-۴ بسته‌بندیِ تحویلِ دارو **غیرقابلِ مشاهده** است. 📄 دستورالعملِ ۱۰۱/۱۷۱ بندِ ۴-۲.
۴-۱۱-۵ اگر پیام‌رسانِ «بله» را برای کلاریس فعال کرده باشید، کدِ ورود و پیام‌های مهمِ درخواست هم‌زمان از پیامک و «بله» فرستاده می‌شوند.
۴-۱۱-۶ هر ماه، روزِ ۱، خلاصه‌ای از درخواست‌های خودتان آماده می‌شود. در پیامک و «بله» فقط خبرِ آماده‌شدنش می‌آید و خودِ خلاصه را پس از ورود می‌بینید. می‌توانید آن را خاموش کنید.
کوکی و ردیابی
۴-۱۲-۱ برای نگه‌داشتنِ نشستِ ورودِ شما از کوکی یا سازوکارِ مشابه استفاده می‌شود. بدونِ آن ورود ممکن نیست.
۴-۱۲-۲ نشانیِ شبکه (IP) و رویدادهای دسترسیِ شما برای امنیت ثبت می‌شود (بندِ ۴-۱ و ردیفِ ۵ جدولِ ۴-۶).
۴-۱۲-۳ ⛔ ما از کوکی یا هر ابزارِ مشابه **برای تبلیغاتِ رفتاری، ساختِ پروفایلِ تبلیغاتی یا فروشِ داده استفاده نمی‌کنیم.**
کودک و شخصِ تحتِ سرپرستی
۴-۱۳-۱ اگر شما اهلیتِ لازم برای اعلامِ رضایت نداشته باشید، پردازش فقط پس از **احرازِ هویت و اختیارِ ولی، قیم یا نماینده‌ی قانونی** انجام می‌شود.
۴-۱۳-۲ دسترسیِ نماینده به **حدودِ اختیارِ ثبت‌شده‌ی او** محدود است و با پایانِ نمایندگی بازبینی می‌شود.
۴-۱۳-۳ ⛔ اطلاعاتِ کودک برای تبلیغاتِ رفتاری، فروشِ داده یا آموزشِ هوشِ مصنوعی استفاده نمی‌شود.
۴-۱۳-۴ جزئیاتِ کامل، شاملِ اینکه چه مدرکی لازم است و نماینده چه می‌تواند و چه نمی‌تواند، در **اجازه‌نامه‌ی نماینده و همراه** (`60`) آمده است.
رخداد امنیتی
۴-۱۴-۱ هر دسترسی، افشا، تغییر، حذف یا از‌دست‌رفتنِ مشکوکِ اطلاعات فوراً ثبت و بررسی می‌شود.
۴-۱۴-۲ تیمِ پاسخ رخداد را مهار، دامنه‌اش را مشخص و شواهد را بدونِ دستکاری حفظ می‌کند.
۴-۱۴-۳ اگر رخدادی به اطلاعاتِ شما مربوط باشد، **بدونِ تأخیرِ غیرموجه** به شما اطلاع می‌دهیم و می‌گوییم چه چیزی رخ داده، چه داده‌ای درگیر بوده و شما چه کاری می‌توانید بکنید.
۴-۱۴-۴ ⛔ ما هیچ مهلتِ قانونیِ ساختگی اعلام نمی‌کنیم. اگر مرجعِ صالح یا قرارداد مهلتی مقرر کرده باشد، همان اجرا می‌شود.
۴-۱۴-۵ ⛔ هیچ پیامِ عمومیِ ما، پیش از روشن‌شدنِ واقعیت، دامنه‌ی رخداد را کوچک‌تر از واقع نشان نمی‌دهد.
حقوقِ شما
شما می‌توانید:
📄 مبنا: ماده ۵۹ بندهای (د) و (هـ) قانون تجارت الکترونیکی — حقِ دسترسی، اصلاح و درخواستِ محو «در هر زمان با رعایتِ ضوابطِ مربوطه».
🔴 پس‌گرفتنِ رضایت
- شما می‌توانید هر رضایتِ اختیاری را **هر زمان** پس بگیرید.
- پس‌گرفتنِ رضایت **برای آینده** اثر دارد. پردازش‌های قانونی که پیش از آن انجام شده بی‌اثر نمی‌شود.
- پس‌گرفتنِ رضایتِ تبلیغات، هیچ اثری بر خدماتِ اصلی، پیام‌های امنیتی و رمزِ ورودِ شما ندارد.
- اگر رضایتِ لازم برای خدمتِ اصلی را پس بگیرید، آن خدمت از طریقِ پلتفرم قابلِ ادامه نیست — ولی پرونده‌ی شما نزدِ مرکز باقی می‌ماند و می‌توانید مستقیم از خودِ مرکز پیگیری کنید.
از کجا
این پیوندها در **همه‌ی صفحاتِ پورتال** در دسترس‌اند.
چگونه
۶-۲-۱ پس از ثبتِ درخواست، **رسید و شناسه‌ی پیگیری** صادر می‌شود.
۶-۲-۲ پیش از اجرا، هویتِ شما متناسب با حساسیتِ اطلاعات احراز می‌شود.
۶-۲-۳ ⛔ ما هیچ‌گاه رمز، کدِ یک‌بارمصرف یا تصویرِ کاملِ مدرکِ هویتی را از راهِ رایانامه‌ی عادی مطالبه نمی‌کنیم. اگر چنین پیامی گرفتید، از ما نیست.
ظرفِ چه مدت
🔑 **این مهلتِ عملیاتیِ ماست، نه مهلتی که قانون تعیین کرده باشد.** ما مهلتِ قانونیِ ساختگی اعلام نمی‌کنیم؛ زمانِ پاسخِ خودمان را اعلام و رعایت می‌کنیم. اگر مقرره‌ای مهلتِ کوتاه‌تری مقرر کند، **همان مهلتِ کوتاه‌تر اجرا می‌شود.** 📄 `41 ماده ۶`.
تمدیدِ رسیدگی فقط با دلیلِ موجه و با اطلاعِ قبلی به شما مجاز است.
اگر درخواستتان رد شد
- **دلیلِ قانونی یا فنیِ رد** به شما گفته می‌شود؛
- مشخص می‌شود کدام بخشِ درخواست انجام شد و کدام بخش نه؛
- و **راهِ اعتراض** به شما اعلام می‌گردد.
⛔ ثبتِ درخواست یا شکایت هرگز موجبِ کاهشِ خدمت، حذفِ حساب یا اقدامِ تلافی‌جویانه نمی‌شود.
مسئولیت و حدودِ آن
۷-۱ **پلتفرم** مسئولِ عملکردِ زیرساختِ خود، حفاظت از اطلاعات، درستیِ نمایشِ وضعیت، کنترلِ دسترسی و اجرای تعهداتِ قراردادیِ خویش است.
۷-۲ **مرکزِ دارای مجوز** مسئولِ تصمیمِ حرفه‌ای، بررسیِ نسخه، آماده‌سازی و تحویل و رعایتِ ضوابطِ تخصصیِ همان خدمت است.
۷-۳ هیچ بندی از این سیاست، مسئولیتِ ناشی از **تقلب، تقصیرِ عمدی، نقضِ محرمانگی، ضعفِ سامانه یا حقوقِ غیرقابلِ اسقاطِ مصرف‌کننده** را حذف نمی‌کند.
۷-۴ افشای غیرقانونیِ اسرارِ حرفه‌ای، افزون بر مسئولیتِ قراردادی و جبرانِ خسارت، برای شخصِ افشاکننده **مسئولیتِ کیفری یا انتظامی** ایجاد می‌کند.
📄 ماده ۶۴۸ قانون مجازات اسلامی (تعزیرات) که «داروفروشان» را صریحاً نام برده است.
مدت، فسخ و آثار
۸-۱ این سیاست تا انتشارِ نسخه‌ی بالاتر معتبر است.
۸-۲ بستنِ حسابِ شما به‌خودیِ‌خود موجبِ حذفِ داده‌هایی که نگهداری‌شان الزامی است نمی‌شود؛ دوره‌های جدولِ ۴-۶ همچنان اجرا می‌شوند.
۸-۳ پایانِ همکاریِ ما با یک مرکز، دسترسیِ آینده‌ی آن مرکز را قطع می‌کند؛ سوابقِ الزامیِ خودِ آن مرکز طبقِ قانون نزدِ او باقی می‌ماند.
قانونِ حاکم و حلِ اختلاف
۹-۱ قانونِ جمهوری اسلامی ایران حاکم است.
۹-۲ اختلاف ابتدا از مسیرِ رسیدگیِ داخلی (بندِ ۱۱) دنبال می‌شود و این مسیر، **حقِ مراجعه‌ی شما به مرجعِ صالحِ قانونی را محدود نمی‌کند**.
۹-۳ هرجا قانون یا دستورِ مرجعِ صالح حمایتِ بیشتری از شما مقرر کند، **همان حکم مقدم است**.
تغییراتِ این سیاست
۱۰-۱ هر تغییر با **شماره‌ی نسخه و تاریخ** ثبت می‌شود و نسخه‌ی قبلی برای اثباتِ تعهداتِ زمانِ خود نگهداری می‌شود.
۱۰-۲ 🔴 هر تغییر، **حداقل دو ماه (شصت روز) پیش از اجرا** به شما اعلام می‌شود.
۱۰-۳ 🔴 پس از اعلام، **رضایتِ صریحِ شما نسبت به نسخه‌ی تازه دوباره گرفته می‌شود.**
۱۰-۴ رضایتی که به نسخه‌ی قبلی داده‌اید، برای نسخه‌ی تازه اعتبار ندارد.
📄 دستورالعملِ اجراییِ بهبودِ حفاظت از حریمِ خصوصیِ کاربران، مصوبِ ۱۴۰۲/۱۰/۱۱، بندِ ۱-۱-۳ و تبصره‌ی آن.
مسیرِ داخلی
⛔ ارجاعِ داخلی نباید شما را میانِ واحدها سرگردان کند. هر شکایت **شناسه‌ی پیگیری** می‌گیرد و نتیجه، اقدامِ اصلاحی و راهِ اعتراض به شما اعلام می‌شود.
مسیرهای بیرونی
اگر پاسخِ ما شما را قانع نکرد، می‌توانید به این مراجع مراجعه کنید:
⚠️ **صادقانه:** قانونِ ایران **مرجعِ واحدی را به‌نامِ «مرجعِ گزارشِ نشتِ داده» تعیین نکرده است.** ما این را نمی‌سازیم. مراجعِ بالا آن‌هایی‌اند که در مقرراتِ موجود نام برده شده‌اند.
دوره‌ی نگهداری هر دسته از اطلاعات
هر دسته از اطلاعات، دوره‌ی نگهداری و مبنای آن در جدول زیر آمده است. مبنای هر دوره در کنارش نوشته شده تا روشن باشد چه کسی و بر چه اساسی آن را تعیین کرده است.
| # | دسته | دوره | مبنا | نوعِ مبنا |
|---|---|---|---|---|
| ۱ | نسخه و سوابق سلامت | ۵ سال | تعیینِ مالک، داروسازِ مسئول | 🔵 حرفه‌ای |
| ۲ | رضایت‌ها | ۵ سال | باید تا پایانِ عمرِ داده‌ای که مجازش کرده اثبات‌پذیر بماند | 🟢 عملیاتی |
| ۳ | حساب کاربری | ۲ سال پس از آخرین فعالیت | حسابِ رهاشده سطحِ حمله است | 🟢 عملیاتی |
| ۴ | امور مالی | ۱۰ سال | دفاع در برابر اختلافِ مالی | 🟢 عملیاتی |
| ۵ | گزارش‌های امنیتی | ۱ سال | بازبینیِ رخداد پس از کشفِ تأخیری | 🟢 عملیاتی |
| ۶ | پیام‌های پشتیبانی | ۲ سال | رسیدگی به شکایتِ تکرارشونده | 🟢 عملیاتی |
| ۷ | نسخه‌های پشتیبان | ۹۰ روز | سقفِ تأخیرِ اجرای «حق محو» | 🟢 عملیاتی |
برای دیدن همهٔ ستون‌ها، جدول را افقی حرکت دهید.
درخواستِ حذف حداکثر ۹۰ روز بعد کاملاً اجرا شده است