سیاست حریم خصوصی ملکی‌من

داده‌های وارد‌شده در پنل هر بنگاه (ملک‌ها، خریداران، معاملات، قراردادها) متعلق به همان بنگاه است. ملکی‌من در این رابطه صرفاً نقش ارائه‌دهنده زیرساخت فنی (پردازشگر داده) را ایفا می‌کند، نه مالک داده. مدیر هر بنگاه مسئول تصمیم‌گیری درباره داده‌هایی است که در سامانه ثبت می‌کند و به چه کسانی در تیم خود دسترسی می‌دهد.

اطلاعات حساب و هویت

• شماره موبایل (برای ورود و احراز هویت با کد یک‌بارمصرف)
• نام، نام بنگاه، و اطلاعات تماس اختیاری که هنگام ثبت‌نام وارد می‌کنید

اطلاعاتی که خودتان در پنل وارد می‌کنید

• اطلاعات ملک (آدرس، قیمت، متراژ، عکس‌ها، موقعیت روی نقشه)
• اطلاعات خریداران و مشتریان (نام، شماره تماس، بودجه، ترجیحات)
• اطلاعات معاملات و قراردادها (مبایعه‌نامه، اجاره‌نامه و جزئیات طرفین)

اطلاعات فنی و مصرف

• گزارش ورود، رویدادهای امنیتی (برای جلوگیری از سوءاستفاده از حساب)
• اطلاعات فنی محدود مربوط به مرورگر/دستگاه برای عیب‌یابی و امنیت

اطلاعات مالی

• سوابق فاکتور و وضعیت پرداخت اشتراک؛ اطلاعات کارت بانکی مستقیماً توسط درگاه پرداخت آنلاین پردازش می‌شود و در سرورهای ملکی‌من ذخیره نمی‌شود.

هر بنگاه یک فضای کاری مجزا (تننت) دارد. جداسازی داده در سطح پایگاه‌داده و از طریق Row Level Security (RLS) انجام می‌شود، به این معنا که حتی در یک پایگاه‌داده مشترک، هیچ کاربری از بنگاه دیگر امکان دیدن یا دسترسی به داده بنگاه شما را ندارد. تنها اعضای دعوت‌شده به بنگاه شما (حداکثر مطابق سقف پلن شما) به داده آن بنگاه دسترسی دارند.

ملکی‌من داده کاربران را نمی‌فروشد و آن را برای مقاصد تبلیغاتی در اختیار اشخاص ثالث قرار نمی‌دهد. داده صرفاً در حد لازم با سرویس‌دهندگان زیر که برای عملکرد سامانه ضروری‌اند، در میان گذاشته می‌شود:

• کاوه‌نگار (Kavenegar) — ارسال پیامک کد یک‌بارمصرف، دعوت اعضای تیم و اطلاع‌رسانی‌های سیستمی
• درگاه پرداخت آنلاین — پردازش پرداخت اشتراک
• Map.ir — نمایش نقشه و تبدیل آدرس به مختصات جغرافیایی
• Liara — ذخیره‌سازی تصاویر ملک و قرارداد
• ارائه‌دهنده میزبانی سرور (زیرساخت ابری) که صرفاً داده را میزبانی می‌کند و به محتوای آن دسترسی عملیاتی ندارد
• Vercel Analytics — آمار بازدید صفحات سایت اصلی (بدون ردیابی داخل پنل CRM)

در صورت الزام قانونی از سوی مراجع ذی‌صلاح ایران، ملکی‌من ملزم به همکاری در چارچوب قوانین جاری کشور است.

امکان ساخت لینک‌های عمومی برای نمایش یک ملک یا قرارداد بدون نیاز به ورود، در سامانه وجود دارد. هر داده‌ای که از طریق این لینک‌ها در دسترس قرار می‌گیرد، با انتخاب و مسئولیت خود کاربری است که لینک را ساخته و منتشر کرده است؛ ملکی‌من محتوای این لینک‌ها را کنترل یا نظارت نمی‌کند.

توجه: لینک‌های عمومی قرارداد ممکن است شامل اطلاعات حساس طرفین (مانند کد ملی، تاریخ تولد، آدرس و شماره تماس) باشد. پیش از اشتراک‌گذاری، از رضایت طرفین اطمینان حاصل کنید.

• داده‌های بنگاه تا زمانی که اشتراک فعال یا حساب حذف نشده باشد، نگهداری می‌شود.
• پس از درخواست حذف حساب، دسترسی فوراً قطع می‌شود؛ داده‌ها تا ۳۰ روز برای بازیابی احتمالی قابل نگهداری می‌مانند و پس از آن به‌طور کامل و غیرقابل‌بازگشت پاک می‌شوند.
• نسخه‌های پشتیبان دوره‌ای به‌صورت خودکار گرفته می‌شود؛ با این حال کاربران توصیه می‌شوند برای داده‌های حساس، نسخه پشتیبان شخصی خود را نیز نگهداری کنند.

هر کاربر می‌تواند نسبت به موارد زیر از طریق پشتیبانی تلگرام اقدام کند:

• درخواست مشاهده یا خروجی‌گیری از داده‌های ثبت‌شده بنگاه خود
• درخواست اصلاح اطلاعات نادرست حساب
• درخواست حذف کامل حساب و داده‌های مرتبط
• لغو دریافت پیامک‌های غیرضروری (به‌جز پیامک‌های امنیتی و OTP که برای عملکرد سرویس الزامی‌اند)

• ارتباط بین مرورگر و سرور از طریق HTTPS رمزنگاری می‌شود.
• دسترسی به پنل ادمین داخلی محدود به تیم فنی مجاز ملکی‌من است و تمامی دسترسی‌ها ثبت (Audit) می‌شود.
• ورود کاربران با نشست‌های امن (JWT در کوکی HTTP-Only) مدیریت می‌شود، نه ذخیره رمز عبور ثابت.
• با این حال، هیچ سامانه‌ای ۱۰۰٪ ایمن نیست؛ در صورت وقوع حادثه امنیتی مؤثر بر داده کاربران، بنگاه‌های متأثر مطلع خواهند شد.

• کوکی نشست (access_token): برای حفظ ورود شما به پنل؛ HTTP-Only، مدت اعتبار حدود ۷ روز.
• کوکی تنظیمات رابط کاربری (sidebar_state): برای ذخیره وضعیت منوی کناری؛ صرفاً ترجیحات نمایشی.

ملکی‌من برای استفاده حرفه‌ای بنگاه‌های املاک طراحی شده و برای استفاده افراد زیر ۱۸ سال در نظر گرفته نشده است. اگر متوجه شوید فرزند شما بدون رضایت شما حسابی ایجاد کرده، لطفاً با پشتیبانی تماس بگیرید تا نسبت به حذف آن اقدام شود.

در صورت تغییر قابل‌توجه در نحوه جمع‌آوری یا استفاده از داده‌ها، از طریق پیامک یا اعلان داخل پنل به کاربران اطلاع داده خواهد شد. ادامه استفاده از سامانه پس از این اطلاع‌رسانی، به‌منزله پذیرش نسخه به‌روزشده این سیاست است.