سیاست حفظ حریم خصوصی و امنیت داده‌ها

۱. چه اطلاعاتی را جمع‌آوری می‌کنیم؟

برای عملکرد صحیح، تفکیک دسترسی‌ها و ارائه خدمات ابری، داده‌های زیر دریافت و ثبت می‌شوند:

• اطلاعات هویتی و تماس: نام، نام خانوادگی، شماره تلفن همراه، شماره واحد، مالک یا مستاجر بودن و در صورت نیاز شناسه اختصاصی واحد.
• اطلاعات مالی و تراکنش‌ها: سوابق صدور صورت‌حساب‌های شارژ، شناسه پرداخت، شماره پیگیری بانکی، تاریخ و مبالغ واریز شده (اطلاعات حساس بانکی نظیر رمز کارت یا CVV2 هرگز در سرورهای برجینو ذخیره نمی‌شوند و مستقیماً توسط درگاه‌های مجاز شاپرک پردازش می‌گردند).
• اطلاعات تردد و خدمات: شماره پلاک خودروها و سوابق تردد مهمان در صورت استفاده ساختمان از ماژول تردد و پارکینگ.
• تیکت‌ها و پیام‌ها: متن درخواست‌ها، پیوست‌ها و تصاویر ارسالی در سیستم تیکتینگ جهت پیگیری تعمیرات و گزارش‌ها.
• داده‌های مانیتورینگ تأسیسات: داده‌های تله‌متری سنسورهای IoT (نظیر دما، فشار و وضعیت پمپ‌ها) برای بهینه‌سازی عملکرد موتورخانه.

۲. هدف از پردازش و استفاده از داده‌ها

اطلاعات جمع‌آوری شده منحصراً برای مقاصد زیر به کار گرفته می‌شوند:

• محاسبه، تفکیک و صدور خودکار قبوض شارژ و هزینه‌های جاری مجتمع.
• ارسال پیامک‌های اطلاع‌رسانی، صورت‌حساب، کدهای اعتبارسنجی ورود (OTP) و لینک‌های پرداخت آنلاین.
• ارجاع هوشمند تیکت‌ها به مسئولین تأسیسات و خدمات ساختمان.
• تولید ترازنامه‌های مالی و گزارش‌های تحلیلی برای هیئت مدیره مجتمع.
• شناسایی و رفع خطاهای فنی، ارتقای عملکرد نرم‌افزار و حفظ پایداری سیستم.

۳. معماری امنیت و حفاظت از داده‌ها

برجینو از تدابیر امنیتی چندلایه برای جلوگیری از دسترسی‌های غیرمجاز، نشت یا تخریب داده‌ها استفاده می‌کند:

• رمزنگاری انتقال داده (SSL/TLS): تمام تبادلات بین کاربر و سرور با پروتکل امن HTTPS رمزنگاری شده است.
• کنترل دسترسی نقش‌محور (RBAC): اطلاعات هر مجتمع کاملاً ایزوله بوده و مدیران، اعضای هیئت مدیره، پرسنل و ساکنین تنها به داده‌های تعریف‌شده در محدوده نقش خود دسترسی دارند.
• پشتیبان‌گیری رمزنگاری‌شده: نسخه‌های پشتیبان از بانک اطلاعاتی به‌صورت دوره‌ای و خودکار در سرورهای امن ذخیره می‌گردند.

۴. تفکیک حریم خصوصی میان ساکنین

در برجینو، اطلاعات شخصی شما (از قبیل شماره تماس مستقیم، سوابق شخصی پرداخت‌ها و تیکت‌های ثبت‌شده) از دید سایر ساکنین مجتمع کاملاً محفوظ است. ساکنین تنها قادر به مشاهده وضعیت کلی ساختمان، اعلانات عمومی و ترازنامه‌های مصوب هیئت مدیره خواهند بود.

۵. زیرساخت میزبانی و دسترسی ابری

تمامی داده‌ها و سرویس‌های برجینو روی دیتاسنترهای امن مستقر در داخل کشور میزبانی می‌شوند. این امر باعث پایداری، سرعت بالا، حفظ ترافیک بر بستر شبکه ملی اطلاعات و استمرار خدمات در تمامی شرایط می‌گردد.

۶. استفاده از کوکی‌ها و کش محلی (Local Storage / PWA)

وب‌اپلیکیشن برجینو جهت حفظ نشست کاربری امن (Secure Session Tokens)، ذخیره موقت داده‌ها جهت افزایش سرعت بارگذاری و عملکرد صحیح قابلیت PWA آفلاین از تکنولوژی‌های ذخیره‌سازی محلی مرورگر استفاده می‌کند. این اطلاعات فاقد هرگونه استفاده تبلیغاتی یا تجاری هستند.

۷. عدم افشا و اشتراک‌گذاری با اشخاص ثالث

برجینو تضمین می‌نماید که اطلاعات ثبت‌شده هرگز به فروش نخواهد رسید و جهت مقاصد تبلیغاتی به هیچ نهاد، شرکت یا شخص ثالثی واگذار نمی‌شود. ارسال اطلاعات صرفاً در موارد زیر و به حداقل نیاز فنی محدود است:

• سامانه‌های ارسال پیامک دارای مجوز رسمی جهت ارسال پیامک‌های احراز هویت و شارژ.
• درگاه‌های رسمی پرداخت متصل به شبکه بانکی شاپرک.
• مراجع قانونی ذی‌صلاح صرفاً با ارائه حکم قضایی معتبر و صریح.

۸. مالکیت اطلاعات و حق تحویل داده‌ها (Data Export)

کلیه داده‌های مالی، هویتی و سوابق ثبت‌شده یک مجتمع، امانت نزد برجینو بوده و مالکیت حقوقی آن متعلق به همان مجتمع مسکونی است.

۹. حقوق کاربران و ویرایش اطلاعات

کاربران حق دارند اطلاعات شخصی خود را مشاهده، تصحیح یا در صورت خروج از مجتمع درخواست غیرفعال‌سازی حساب کاربری را از طریق پشتیبانی ثبت نمایند. حفظ سوابق تراکنش‌های مالی گذشته طبق قوانین حسابداری و حقوقی ساختمان الزامی است.