سیاست حفظ حریم خصوصی
مقدمه
صرافی ارز دیجیتال بیت ۲۴ (bit24.cash) متعهد است حریم خصوصی کاربران خود را در وبسایت، اپلیکیشن و تمامی خدمات مرتبط حفظ کند. این سیاست حفظ حریم خصوصی توضیح میدهد چه اطلاعاتی جمعآوری میشود، چرا و چگونه از آنها استفاده میکنیم، با چه اشخاص ثالثی به اشتراک گذاشته میشود و چه حقوقی برای شما محفوظ است.بیت ۲۴ یک پلتفرم خرید، فروش و معامله ارزهای دیجیتال است و خدماتی مانند معاملات اسپات، معاملات اهرمدار، خرید و فروش آنی (OTC)، کیف پول، رباتهای معاملهگر، سرمایهگذاری دوگانه، طلای دیجیتال و سایر محصولات مالی مبتنی بر رمزارز ارائه میدهد. استفاده از این خدمات مستلزم جمعآوری و پردازش اطلاعات شخصی، مالی و هویتی است.با ثبتنام، ورود یا استفاده از خدمات بیت ۲۴، شما این سیاست را مطالعه کرده و با شرایط آن موافقت میکنید. در صورت عدم موافقت، لطفاً از خدمات ما استفاده نکنید.
اطلاعاتی که جمعآوری میکنیم
اطلاعات هویتی و تماس
نام و نام خانوادگی، نام پدر، کد ملی یا کد اتباع خارجی، تاریخ تولد، شماره موبایل، شماره تلفن ثابت، آدرس پستی، کد پستی، شهر و استان.آدرس ایمیل (در صورت ثبت یا استفاده برای احراز هویت دو مرحلهای).تصاویر کارت ملی (رو و پشت)، تصویر سلفی، اسکن چهره و ویدیوی زنده همراه با صدا برای فرآیند احراز هویت (KYC).اطلاعات حساب کاربری و امنیتی
شناسه کاربری، رمز عبور (بهصورت رمزنگاریشده در سمت سرور)، توکن احراز هویت (ذخیرهشده در کوکی مرورگر)، تنظیمات احراز هویت دو مرحلهای (پیامک، ایمیل یا Google Authenticator).وضعیت احراز هویت، سطح کاربری، وضعیت مسدودی حساب و تنظیمات امنیتی مرتبط با ورود، معامله، برداشت و درگاه.توکن دستگاه (FCM) برای ارسال اعلانهای فشاری.اطلاعات مالی و تراکنشی
موجودی کیف پول، داراییهای رمزارزی، تاریخچه واریز و برداشت، سفارشهای معاملاتی (اسپات، اهرمدار و OTC)، سود و زیان (PnL)، کارمزدها و سوابق پرتفوی.اطلاعات مرتبط با رباتهای معاملهگر، سرمایهگذاری دوگانه، استیکینگ و سایر محصولات مالی پلتفرم.کلیدهای API (در صورت ایجاد توسط کاربر).اطلاعات فنی و دستگاه
نوع دستگاه (موبایل، تبلت یا دسکتاپ)، سیستمعامل و نسخه آن، نوع و نسخه مرورگر (از طریق User-Agent).کشور تقریبی مبدأ دسترسی (بر اساس هدرهای CDN مانند x-country-code).پارامترهای UTM و منبع ارجاع (referrer) هنگام ثبتنام یا ورود.دادههای کوکی، localStorage و sessionStorage برای مدیریت نشست و تنظیمات.اطلاعات ارتباطی و پشتیبانی
پیامهای ارسالی از طریق فرم تماس با ما، تیکت پشتیبانی، چت آنلاین (Crisp و ویجت چت بیت ۲۴) و فایلهای پیوستشده.سوابق اعلانهای درونبرنامهای و مرکز اعلانها.اطلاعات رفتاری و تحلیلی
بازدید صفحات، رویدادهای تعامل با پلتفرم (مانند شروع معامله، ثبتنام، ورود و تأیید OTP) که از طریق ابزارهای تحلیلی ثبت میشوند.گزارشهای خطا و عملکرد فنی که ممکن است شامل اطلاعات فنی درخواست باشند.
نحوه استفاده از اطلاعات
ارائه، مدیریت و بهبود خدمات صرافی ارز دیجیتال شامل ثبتنام، ورود، احراز هویت، معامله، واریز، برداشت و پشتیبانی.انجام فرآیند احراز هویت (KYC) مطابق الزامات قانونی و مقررات مرتبط با فعالیت صرافی و خدمات مالی رمزارزی.حفاظت از حساب کاربری، تشخیص و پیشگیری از تقلب، پولشویی و سوءاستفاده.ارسال اعلانهای مرتبط با حساب، تراکنشها، امنیت و بهروزرسانیهای خدمات.پاسخگویی به درخواستهای پشتیبانی و رسیدگی به تیکتها.تحلیل عملکرد پلتفرم، بهبود تجربه کاربری و رفع خطاهای فنی.رعایت الزامات قانونی، قضایی و نظارتی.اجرای برنامههای دعوت از دوستان، همکاری در فروش و باشگاه مشتریان.
اشتراکگذاری اطلاعات با اشخاص ثالث
بیت ۲۴ اطلاعات شخصی شما را بهفروش نمیرساند. اشتراکگذاری اطلاعات تنها در موارد زیر انجام میشود:
ارائهدهندگان خدمات فنی
اشتراک دادههای لازم با سرویسهای تحلیلی، گزارش خطا، اعلان فشاری، چت آنلاین و مدیریت تگ برای عملکرد صحیح پلتفرم.زیرساختهای بکاند بیت ۲۴
انتقال اطلاعات به سرویسهای داخلی شامل SSO (احراز هویت)، KYC (احراز هویت پیشرفته)، Assets (کیف پول)، Pro (معاملات)، OTC، Portfolio، Chat و Lite API.الزامات قانونی
افشای اطلاعات در صورت درخواست مراجع قضایی یا نهادهای نظارتی ذیصلاح، مطابق قوانین جاری.
سرویسهای شخص ثالث مورد استفاده
بر اساس بررسی فنی پلتفرم بیت ۲۴، سرویسهای زیر در وبسایت و اپلیکیشن استفاده میشوند:Firebase (Google)
برای ارسال اعلانهای فشاری (FCM) و اندازهگیری تحلیلی (Analytics Measurement ID). توکن FCM پس از دریافت، در حساب کاربری شما ثبت میشود.Sentry
برای گزارش خطاها و پایش عملکرد فنی. این سرویس ممکن است اطلاعات فنی درخواست و جزئیات خطا را دریافت کند.WebEngage
برای تحلیل رفتار کاربر، ثبت رویدادها (مانند بازدید صفحه و رویدادهای معاملاتی) و شناسایی کاربر پس از ورود (شناسه، شماره موبایل، نام و تاریخ تولد).Google Tag Manager و Google Analytics
برای مدیریت تگها و تحلیل ترافیک وبسایت. رویدادهایی مانند ثبتنام، ورود و تأیید OTP در dataLayer ثبت میشوند.Microsoft Clarity
برای تحلیل رفتار کاربر در صفحات (ضبط نشست و نقشه حرارتی) در برخی بخشهای پلتفرم.Crisp Chat و ویجت چت بیت ۲۴
برای پشتیبانی آنلاین و ارتباط مستقیم با کاربران.Google reCAPTCHA v3
برای تشخیص ربات و محافظت از فرمها و فرآیندهای حساس در برابر سوءاستفاده.TradingView
برای نمایش نمودارهای قیمت و تحلیل بازار. این سرویس ممکن است دادههای فنی مرورگر را دریافت کند.Centrifuge (WebSocket)
برای دریافت دادههای لحظهای مانند قیمتها و بهروزرسانی موجودی کیف پول از طریق کانالهای خصوصی.
امنیت اطلاعات کاربران
بیت ۲۴ از روشهای امنیتی استاندارد صنعت برای حفاظت از اطلاعات استفاده میکند، از جمله رمزنگاری ارتباطات (HTTPS)، ذخیرهسازی امن توکن احراز هویت و الزام احراز هویت دو مرحلهای برای عملیات حساس.دسترسی به اطلاعات شخصی و مالی تنها برای پرسنل مجاز و در چارچوب نیازهای عملیاتی امکانپذیر است.با این حال، هیچ روش انتقال یا ذخیرهسازی الکترونیکی صددرصد امن نیست. کاربران نیز موظفاند رمز عبور قوی انتخاب کنند، احراز هویت دو مرحلهای را فعال نمایند و از افشای اطلاعات حساب خود به دیگران خودداری کنند.
نگهداری و حذف اطلاعات
اطلاعات شخصی، مالی و هویتی تا زمانی که حساب کاربری فعال است یا برای ارائه خدمات، رعایت تعهدات قانونی، حل اختلاف و اجرای توافقات لازم باشد، نگهداری میشود.اسناد و مدارک احراز هویت (KYC) مطابق الزامات قانونی و مقررات صرافی نگهداری میشوند.پس از درخواست حذف حساب یا پایان نیاز قانونی، اطلاعات در بازه زمانی معقول حذف یا ناشناسسازی میشود؛ مگر آنکه قانون الزام به نگهداری طولانیمدت داشته باشد.برای درخواست حذف حساب یا اطلاعات، از راههای ارتباطی بخش پایانی این سیاست استفاده کنید.
حقوق کاربران
شما حق دارید درباره اطلاعات جمعآوریشده خود مطلع شوید، اطلاعات نادرست را اصلاح کنید (در صورت امکان از طریق پنل کاربری) و درخواست حذف حساب یا محدودسازی پردازش دادهها را ارائه دهید.میتوانید احراز هویت دو مرحلهای را مدیریت کنید و اعلانهای فشاری را از تنظیمات دستگاه یا مرورگر غیرفعال نمایید.برای اعمال حقوق خود میتوانید از طریق پشتیبانی بیت ۲۴ (ایمیل یا تلفن) یا صفحه تماس با ما اقدام کنید.درخواستهای شما در بازه زمانی معقول بررسی و پاسخ داده میشود.
کوکیها و فناوریهای مشابه
بیت ۲۴ از کوکیها برای نگهداری توکن احراز هویت (token) و مدیریت نشست کاربر استفاده میکند.از localStorage و sessionStorage برای ذخیره تنظیمات و دادههای موقت مرورگر بهره میبریم.سرویسهای شخص ثالث (مانند Google Analytics، Google Tag Manager و WebEngage) ممکن است کوکیها و فناوریهای ردیابی مشابه را برای تحلیل رفتار کاربر بهکار گیرند.میتوانید کوکیها را از تنظیمات مرورگر خود مدیریت یا حذف کنید؛ با این حال، غیرفعالسازی برخی کوکیها ممکن است عملکرد برخی بخشهای سایت (مانند ورود به حساب) را محدود کند.
اعلانها و نوتیفیکیشنها
بیت ۲۴ از Firebase Cloud Messaging (FCM) برای ارسال اعلانهای فشاری به مرورگر و اپلیکیشن موبایل استفاده میکند. پس از دریافت مجوز از شما، توکن دستگاه در سرورهای بیت ۲۴ (از طریق API پروفایل) ثبت میشود.اعلانهای درونبرنامهای از طریق مرکز اعلانها نمایش داده میشوند.WebEngage نیز قابلیت ارسال اعلان و نظرسنجی دارد.میتوانید اعلانهای فشاری را از تنظیمات دستگاه یا مرورگر خود غیرفعال کنید.
احراز هویت و اطلاعات هویتی
برای استفاده از خدمات مالی بیت ۲۴، احراز هویت چندمرحلهای الزامی است. این فرآیند شامل ثبت اطلاعات پایه (نام، کد ملی، تاریخ تولد و آدرس)، ارسال تصویر کارت ملی، ثبت سلفی و در سطح پیشرفته، ضبط ویدیوی زنده همراه با صدا برای تأیید هویت است.در نسخه وب، برای ثبت سلفی و اسکن کارت ملی از دوربین دستگاه (getUserMedia) و برای ویدیوی تأیید هویت از دوربین و میکروفون استفاده میشود. دسترسی به این قابلیتها تنها پس از درخواست صریح مرورگر و تأیید شما فعال میشود.احراز هویت هوشمند (Smart Verification) امکان ادامه فرآیند KYC از طریق QR Code و دستگاه دیگر را فراهم میکند.اطلاعات هویتی برای تأیید هویت شما، جلوگیری از سوءاستفاده و رعایت مقررات مبارزه با پولشویی جمعآوری و پردازش میشود.
اطلاعات مالی و تراکنشها
بهعنوان یک صرافی ارز دیجیتال، بیت ۲۴ اطلاعات مالی گستردهای را پردازش میکند؛ از جمله موجودی کیف پول، سوابق معاملات اسپات و اهرمدار، سفارشهای OTC، واریز و برداشت، سود و زیان پرتفوی، کارمزدها و تنظیمات امنیتی مرتبط با معامله و برداشت.این اطلاعات برای اجرای تراکنشها، تسویهحساب، مدیریت ریسک، محاسبه کارمزد و ارائه گزارشهای مالی به شما استفاده میشود.معاملات اهرمدار، رباتهای معاملهگر، سرمایهگذاری دوگانه و سایر محصولات مالی مبتنی بر رمزارز نیز مشمول پردازش و نگهداری دادههای مالی مرتبط هستند.کاربران میتوانند کلید API ایجاد کنند؛ مسئولیت حفاظت از این کلیدها بر عهده کاربر است.
دسترسیهای دستگاه (اپلیکیشن موبایل)
اپلیکیشن موبایل بیت ۲۴ ممکن است برای ارائه خدمات احراز هویت و اعلانها به دسترسیهای زیر نیاز داشته باشد:دوربین: برای اسکن کارت ملی و ثبت سلفی در فرآیند KYC.میکروفون: برای ضبط ویدیوی تأیید هویت با تشخیص گفتار.اینترنت: برای ارتباط با سرورهای بیت ۲۴ و انجام معاملات.اعلانها (Notifications): برای ارسال هشدارهای امنیتی، تراکنشی و خبری.این دسترسیها تنها در زمان نیاز و با رضایت شما درخواست میشوند. بیت ۲۴ از دسترسی به موقعیت مکانی (GPS)، مخاطبین و گالری بدون نیاز عملیاتی استفاده نمیکند.
حریم خصوصی کودکان
خدمات بیت ۲۴ مختص افراد بالای ۱۸ سال است و عمداً اطلاعاتی از کودکان زیر ۱۸ سال جمعآوری نمیکند.در فرآیند ثبت اطلاعات هویتی، حداکثر سال تولد بهگونهای تنظیم شده که ثبتنام افراد زیر ۱۸ سال امکانپذیر نباشد.در صورت اطلاع از جمعآوری ناخواسته اطلاعات کودکان، این اطلاعات حذف خواهد شد. والدین یا قیم قانونی میتوانند با پشتیبانی تماس بگیرند.
تغییرات در سیاست حفظ حریم خصوصی
بیت ۲۴ ممکن است این سیاست را بهروزرسانی کند. نسخه جدید در همین صفحه منتشر میشود و تاریخ آخرین بهروزرسانی در پایین صفحه درج خواهد شد.تغییرات مهم از طریق اعلان درونبرنامهای یا ایمیل (در صورت ثبت) به اطلاع شما خواهد رسید. ادامه استفاده از خدمات پس از انتشار نسخه جدید به منزله پذیرش تغییرات است.
راههای ارتباط با ما
برای سؤالات، درخواستها یا شکایات مرتبط با حریم خصوصی و دادههای شخصی، از راههای زیر با ما در تماس باشید:
ایمیل پشتیبانی
support@bit24.cashتلفن پشتیبانی
۰۲۱-۹۱۰۷۰۳۹۴آدرس
تهران، گیشا (کوی نصر)، نبش خیابان شانزدهم، پلاک ۱۴۵صفحه تماس با ما
https://bit24.cash/contact-us/
آخرین بهروزرسانی: ۱۷ خرداد ۱۴۰۵