🛡️ سیاست حفظ حریم خصوصی شرکت ایده نوآوران
شرکت ایده نوآوران مروارید پارسیان، بعنوان یک مجموعه مهندسی فعال در حوزه‌ی طراحی و تولید مخازن صنعتی، حفظ حریم خصوصی و امنیت داده های مشتریان و همکاران خود را یک اصل بنیادین می‌داند. هدف از تدوین این سیاست، ایجاد چارچوبی یکپارچه برای جمع آوری، استفاده، نگهداری و محافظت از اطلاعات شخصی و سازمانی است. هرگونه پردازش داده ها در این شرکت مطابق با قوانین جاری کشور، آیین نامه‌های صنعتی، و اصول اخلاق حرفه‌ای انجام میگیرد.
دامنهٔ اجرای سیاست و اشخاص مشمول
این سیاست کلیه‌ی واحدهای سازمانی، پیمانکاران همکار، نمایندگان فروش، و کاربران وب سایت رسمی شرکت را دربر میگیرد. تمامی تعاملات فنی، مالی یا اطلاعاتی که از طریق فرم های تماس، پست الکترونیک، مکاتبات پروژه‌ای و سامانه های الکترونیکی صورت می‌پذیرد، مشمول این سند هستند. پذیرفتن خدمات شرکت به منزله‌ی قبول مفاد این سیاست و ضوابط مربوطه است.
دسته بندی داده های جمع آوری شده
شرکت ایده نوآوران تنها داده‌هایی را گردآوری می‌نماید که برای اجرای تعهدات قراردادی یا ارائه خدمات فنی ضروری‌اند. این داده‌ها به سه گروه تقسیم میشوند:
داده های شناسنامه‌ای: شامل نام، سمت، شماره تماس، ایمیل و مشخصات سازمانی طرف همکاری؛
داده های فنی: شامل مشخصات تجهیزات صنعتی، نقشه‌ها، فرم‌های طراحی و کدهای پروژه؛
داده های تراکنشی و ارتباطی: شامل تاریخ و محتوای مکاتبات، توافقات پروژه ای و سابقه‌ی تعاملات مشتریان با واحدهای شرکت.
تمام اطلاعات جمع آوری شده بر مبنای رضایت آگاهانه و در چهارچوب الزامات قانونی نگهداری میشوند.
هدف از پردازش و استفاده از داده ها
اطلاعات دریافتی صرفاً در راستای فعالیت های مهندسی، خدمات پس از فروش و امور مدیریتی شرکت بکار گرفته میشوند. این اهداف شامل:
طراحی و ساخت مخازن متناسب با نیاز فنی مشتری؛
بهبود فرآیندهای تولید از طریق تحلیل داده‌های فنی؛
تضمین کیفیت خدمات و محصولات؛
ارائه اطلاعیه‌های مهم درباره‌ی وضعیت پروژه‌ها و به‌روزرسانی محصولات؛
مستندسازی و ردیابی الکترونیکی فرآیندها جهت انطباق با استانداردهای صنعتی میباشد و هیچ اطلاعاتی برای اهداف تبلیغاتی یا تجاری خارج از مأموریت سازمانی به‌کار گرفته نمی‌شود.
اصول و الزامات امنیت داده‌ها
حفاظت از محرمانگی و تمامیت داده ها از طریق چهار لایه‌ی امنیتی انجام میشود:
سخت‌افزار ایمن: استفاده از سرورهای اختصاصی صنعتی با کنترل دسترسی محدود؛
نرم‌افزار محافظتی: بهره‌گیری از فایروال‌های چندلایه، به‌روزرسانی دائمی ضدبدافزارها و سیستم تشخیص نفوذ (IDS)؛
الگوریتم‌های رمزنگاری: انتقال و ذخیره‌سازی داده‌ها به‌صورت رمزگذاری‌شده (با پروتکل SSL و AES 256-bit)؛
نظارت انسانی: کنترل مستمر توسط کارشناسان امنیت اطلاعات و ثبت لاگ‌های دسترسی.
واحد امنیت سایبری شرکت موظف است هرگونه تهدید احتمالی را شناسایی، تحلیل و در صورت لزوم دسترسی‌ها را فوراً مسدود نماید.
سیاست محرمانگی و تبادل اطلاعات
داده های مشتریان یا شرکای تجاری به هیچ عنوان بدون رضایت کتبی ایشان در اختیار اشخاص ثالث قرار نمی‌گیرد. در مواردی که همکاری با پیمانکاران مهندسی خارجی الزامی باشد، انتقال اطلاعات صرفاً با قرارداد رسمی «توافق‌نامه‌ی محرمانگی» (Non-Disclosure Agreement) انجام میشود. هرگونه انتشار، تکثیر یا افشای داده‌ها بدون مجوز، نقض صریح مقررات سازمانی تلقی شده و مشمول پیگرد قانونی خواهد بود.
حقوق قانونی مشتریان و ذی نفعان
هر کاربر یا مشتری حق دارد در هر زمان از موارد زیر استفاده نماید:
دریافت نسخه‌ای از داده‌های ذخیره‌شده درباره‌ی خود؛
درخواست اصلاح یا به روزرسانی اطلاعات ناقص یا نادرست؛
مطالبه‌ی حذف کامل داده های شخصی پس از پایان همکاری؛
اعتراض نسبت به نحوه‌ی استفاده از داده‌ها یا نحوه‌ی اشتراک آن با اشخاص ثالث؛
درخواست ها از طریق بخش «پشتیبانی داده و امنیت اطلاعات» بررسی و نتیجه حداکثر ظرف پنج روز کاری اعلام خواهد شد.
مدت زمان نگهداری و نحوه‌ی حذف داده‌ها
اطلاعات مشتریان تنها تا زمانی نگهداری میشود که برای تحقق اهداف تجاری، فنی یا الزامات قانونی لازم باشد. پس از اتمام دوره‌ی نگهداری، داده‌ها با استفاده از روشهای حذف ایمن دیجیتال (Digital Data Shredding) و در صورت لزوم با تأیید کمیته‌ی انطباق اطلاعات پاک سازی میگردند. مستندات مالی مرتبط بر اساس قانون مالیات های مستقیم به مدت پنج سال در بایگانی محافظت شده ذخیره میشوند.
استفاده از کوکی ها، ابزارهای تحلیل وب و تجربه کاربری
وب‌سایت رسمی شرکت ایده نوآوران به‌منظور ارتقای کارایی، امنیت و بهبود تجربه‌ی کاربری، از فایل‌های کوکی و سرویس‌های تحلیلی مانند Google Analytics یا ابزارهای مشابه استفاده می‌کند. این داده‌ها شامل مشخصات مرورگر، آدرس IP و الگوی بازدید صفحات هستند. هیچ‌یک از این اطلاعات هویتی محسوب نمی‌شوند و صرفاً برای تحلیل آماری مورد بهره‌برداری قرار می‌گیرند. کاربران می‌توانند ذخیره و ردیابی کوکی‌ها را از طریق تنظیمات مرورگر خود غیرفعال نمایند.
امنیت مکاتبات الکترونیکی و ارتباطات دیجیتال
تمامی مکاتبات رسمی شرکت تنها از طریق دامنه‌ی اختصاصی info@idenoavaran.com انجام میشود. کاربران باید از ارسال نقشه‌ها، فایل‌های فنی یا اسناد حساس به ایمیل‌های غیررسمی خودداری نمایند. سامانه‌ی پست الکترونیک شرکت از رمزنگاری TLS جهت انتقال ایمن داده‌ها استفاده می‌کند و پیام‌ها به‌صورت خودکار در آرشیو رمزگذاری‌شده نگهداری میشوند. هرگونه لینک یا فایل ناشناس دریافتی باید پیش از باز شدن توسط واحد IT بررسی گردد.
بازنگری، به‌روزرسانی و انطباق با قوانین
سیاست حفظ حریم خصوصی یک سند زنده و پویا است و به‌صورت دوره‌ای توسط کمیته‌ی انطباق و فناوری اطلاعات شرکت بازبینی میشود. در صورت تغییر قوانین ملی، الزامات بین المللی یا توسعه‌ی سامانه های نرم افزاری جدید، نسخه‌ی به روز شده از طریق وب سایت رسمی اطلاع رسانی خواهد شد. مشتریان و کاربران از تاریخ انتشار نسخه‌ی جدید، مشمول مقررات جدید خواهند بود. ثبت تاریخ آخرین بازبینی در پایین صفحه‌ی سیاست درج میشود.
مسیرهای ارتباطی و مرکز پاسخگویی امنیت داده
برای طرح پرسش‌ها، ثبت شکایات یا پیگیری وضعیت داده‌های شخصی، کاربران می‌توانند از روشهای زیر اقدام نمایند:
📧 ایمیل رسمی حفاظت داده‌ها: info@idenoavaran.com
وب سایت: https://idenoavaran.com/
☎️ تلفن مستقیم مرکز امنیت اطلاعات: ۸۸۵۴۴۶۶۰
📍 آدرس دفتر مرکزی: تهران، خیابان مطهری، خیابان میرعماد، کوچه دهم، پلاک ۷، واحد ۱۸
تمام مکاتبات در چهارچوب سیاست محرمانگی و ظرف مدت قانونی پاسخگویی خواهند شد.
🧩 جمع‌بندی نهایی
شرکت ایده نوآوران خود را متعهد می‌داند که از تمامی داده های دریافتی در چهارچوب اصول شفافیت، امنیت، رضایت آگاهانه و محدودسازی استفاده حفاظت نماید. این رویکرد بخشی از فرهنگ سازمانی شرکت در راستای ارتقای اعتماد مشتری، مسئولیت پذیری صنعتی و پایداری دیجیتال است. مأموریت ما ایجاد محیطی ایمن برای تبادل دانش مهندسی و اطلاعات فنی است تا هم راستا با توسعه‌ی پایدار صنعت کشور، از دارایی‌های فکری و داده های شخصی محافظت شود.