پیش‌نویس — این متن هنوز بررسی حقوقی نشده است و پیش از انتشار نهایی، حقوق‌دان آن را اصلاح می‌کند.
۱. اصل کار
نیکی‌قسط فقط اطلاعاتی را می‌گیرد که برای کمک، رسید، یادآوری و امنیت لازم است، و آن را نمی‌فروشد و به کسی نمی‌دهد، جز سرویس‌دهندگان بند ۴ و فقط در حد کارشان. هیچ اطلاعاتی برای تبلیغات به کسی داده نمی‌شود و بیرون از ایران نگه داشته نمی‌شود.
۲. چه اطلاعاتی می‌گیریم
- شماره‌ی موبایل (ورود، یادآوری و رسید).
- اگر خودتان وارد کنید: نام، نام نمایشی، شهر و عکس پروفایل.
- اطلاعات پرداخت: مبلغ، زمان، نیت، شماره‌ی پیگیری بانک، چهار رقم آخر کارت و یک اثر رمزنگاری‌شده‌ی کارت (برای جلوگیری از سوءاستفاده). شماره‌ی کامل کارت و رمز را هرگز نمی‌بینیم.
- کد ملی، فقط اگر برای کمک‌های بالاتر از سقف تأیید هویت کنید: رمزنگاری‌شده نگه داشته می‌شود و به هیچ مؤسسه‌ای نشان داده نمی‌شود.
- اطلاعات فنی لازم برای امنیت: نوع دستگاه، نشانی IP و زمان ورود.
۳. چه کسی چه می‌بیند
- مؤسسه: مبلغ و نیت کمک‌ها؛ نام شما فقط اگر ناشناس نباشید، و آن هم کوتاه‌شده؛ شماره‌ی کامل موبایل شما هرگز.
- عموم: هیچ اطلاعات شخصی؛ فقط جمع کمک‌ها و تعداد خیّرها. اگر کارنامه‌ی نیکی‌تان را خودتان به اشتراک بگذارید، فقط نام نمایشی و جمع گردشده‌ی کمک‌ها دیده می‌شود و هر وقت بخواهید پیوندش را باطل می‌کنید.
- بررسی اصالت رسید: فقط مبلغ، تاریخ، مؤسسه، پروژه و معتبر بودن؛ نه نام و نه شماره.
- کارکنان نیکی‌قسط: فقط در حد کار لازم؛ هر دسترسی به اطلاعات حساس ثبت می‌شود.
۴. سرویس‌دهندگانی که اطلاعات را پردازش می‌کنند
نیکی‌قسط برای کار خود از این سرویس‌دهندگان استفاده می‌کند. هر کدام فقط همان اطلاعاتی را می‌بیند که کارش لازم دارد:
- سامانه‌ی پیامک (SMS.ir؛ و سامانه‌ی پشتیبان [نام — پس از راه‌اندازی]): شماره‌ی موبایل شما و متن پیامک (کد، مبلغ، نام پروژه یا پیوند).
- بانک و درگاه پرداخت ([نام درگاه — پس از قرارداد]): اطلاعات پرداخت؛ شماره‌ی کارت و رمز را فقط درگاه بانکی می‌بیند، نه نیکی‌قسط.
- سامانه‌ی استعلام هویت ([نام — پس از قرارداد]): شماره‌ی موبایل و کد ملی، فقط هنگام تأیید هویت.
- میزبان سرور (پارس‌پک، تهران): سرور و پشتیبان‌های نیکی‌قسط روی زیرساخت آن است؛ اطلاعات حساس رمزنگاری‌شده نگه داشته می‌شود.
- فضای پشتیبان بیرونی ([نام — پس از انتخاب]، در ایران): فقط پشتیبان‌های رمزنگاری‌شده، که بدون کلید نیکی‌قسط خواندنی نیستند.
۵. مددجوها
اطلاعات هویتی مددجوها رمزنگاری‌شده است و فقط مدیر و مددکار همان مؤسسه آن را می‌بینند. خیّرها و عموم هیچ اطلاعات هویتی مددجو نمی‌بینند و تصویر یا متن منتشرشده پیش از انتشار از این نظر بررسی می‌شود.
۶. پیامک و اعلان
پیامک‌های ضروری (کد ورود، سررسید قسط، انتخاب لازم، عودت، هشدارهای امنیتی) همیشه فرستاده می‌شوند. پیام‌های اختیاری را از تنظیمات پروفایل خاموش یا روشن می‌کنید. در ساعت سکوت شبانه جز پیام‌های امنیتی چیزی نمی‌فرستیم.
۷. مدت نگهداری
- کدهای ورود: چند دقیقه.
- اعلان‌های درون سامانه: حدود ۹۰ روز.
- لاگ‌های فنی: حدود یک سال؛ بدون کد ورود، کد ملی، شماره‌ی کامل و توکن.
- اطلاعات مهمان‌های بدون حساب: فقط تا حد لازم قانونی.
- سوابق مالی و اطلاعات لازم برای مبارزه با پول‌شویی: تا مدتی که قانون می‌خواهد [مدت دقیق — حقوق‌دان]، رمزنگاری‌شده و با دسترسی محدود، و سپس پاک‌شدنی خودکار.
۸. امنیت
ارتباط با سامانه همیشه رمزنگاری‌شده (HTTPS) است، اطلاعات حساس در پایگاه داده رمزنگاری‌شده است، پشتیبان‌ها رمزنگاری‌شده در جای دیگری نگه داشته می‌شوند و دسترسی کارکنان با ورود دومرحله‌ای و ثبت همه‌ی کارهاست.
۹. حذف حساب و حقوق شما
اطلاعات پروفایلتان را خودتان ویرایش می‌کنید و حذف حساب را از پروفایل درخواست می‌دهید. پس از مهلت انصراف، اطلاعات شخصی پاک یا بی‌نام می‌شود؛ پرداخت‌ها بی‌نام می‌مانند و سوابقی که قانون می‌خواهد طبق بند ۷ نگه داشته می‌شود.
۱۰. منابع بیرونی
نیکی‌قسط هیچ ابزار آمار یا تبلیغات خارجی (مثل Google Analytics) و هیچ منبع خارجی ندارد؛ جز تصویر «نماد اعتماد الکترونیکی» که فقط در پانوشت صفحه‌های عمومی از سرور اینماد بارگذاری می‌شود.
۱۱. درخواست مراجع قانونی
اطلاعات فقط به درخواست رسمی مراجع قانونی صالح و در حد همان درخواست داده می‌شود. [روند — حقوق‌دان]
۱۲. تغییر این متن و تماس
هر تغییر نسخه‌ی تازه‌ای با تاریخ است و در ورود بعدی به شما نشان داده می‌شود. پرسش‌ها از راه «تماس با ما».