بازبینی‌شده توسط مشاور حقوقی گروه — نیازمند تأیید نهایی مالک. تاریخ بازبینی: ۱۳ آبان ۱۴۰۵ (2026-11-04). مدت‌های نگهداری و مهلت‌هایی که با «[پیشنهاد]» مشخص شده‌اند تا تأیید مالک قطعی نیستند.
این سیاست توضیح می‌دهد باماوام چه داده‌های شخصی از شما می‌گیرد، برای چه، با چه کسانی به اشتراک می‌گذارد، چه مدت نگه می‌دارد و شما چه حقوقی دارید. مسئول پردازش داده‌ها شرکت آرا ایده رامین (با مسئولیت محدود) به شمارهٔ ثبت ۵۶۵۴۰۱ و شناسهٔ ملی ۱۴۰۰۹۴۴۴۷۹۱ است. این سیاست جزء شرایط استفاده است.
اصول ما
- فقط داده‌ای را می‌گیریم که برای اجرای صندوق لازم است.
- هر داده را فقط برای همان هدفی به کار می‌بریم که در این صفحه آمده است.
- داده‌های شما را نمی‌فروشیم و برای تبلیغ در اختیار کسی نمی‌گذاریم.
- داده‌ها روی سرور باماوام در داخل ایران نگهداری می‌شود.
داده‌هایی که می‌گیریم و هدف آن
| داده | هدف | مبنا |
|---|---|---|
| شمارهٔ موبایل | ورود با کد یک‌بارمصرف، دعوت، پیامک‌های صندوق | اجرای خدمت |
| نام | نمایش به اعضای همان صندوق و مقایسه با نام دارندهٔ کارت | اجرای خدمت |
| کد ملی | تأیید هویت (تطبیق با شمارهٔ موبایل) و امضای رسیدها | رضایت صریح شما |
| شماره کارت، نام دارندهٔ کارت و در صورت ورود، شمارهٔ شبا | نمایش به اعضای همان صندوق برای پرداخت قسط به دریافت‌کننده | رضایت صریح شما و اجرای خدمت |
| اطلاعات صندوق: نام صندوق، مبلغ، اعضا، نوبت‌ها، پرداخت‌ها | اجرای صندوق | اجرای خدمت |
| رسیدها: مبلغ، تاریخ، شمارهٔ پیگیری و در صورت بارگذاری، تصویر | ثبت و تأیید پرداخت میان اعضا | اجرای خدمت |
| ایمیل، فقط اگر برای دریافت کد وارد کنید | ارسال کد ورود | اجرای خدمت |
| پیامک‌های فرستاده‌شده و وضعیت تحویل | اجرای یادآوری‌ها و رفع اشکال | اجرای خدمت |
| نشانی IP و مشخصات مرورگر | نشست ورود، امنیت و جلوگیری از سوءاستفاده | اجرای خدمت و الزام قانونی |
| سابقهٔ تغییرات صندوق | شفافیت میان اعضا و بررسی اختلاف | اجرای خدمت |
| سوابق پرداخت اشتراک | فعال‌سازی اشتراک، صورت‌حساب و تکالیف مالیاتی | اجرای خدمت و الزام قانونی |
ما هیچ‌گاه رمز کارت، CVV2، تاریخ انقضای کارت یا اطلاعات ورود به حساب بانکی شما را نمی‌گیریم. پرداخت اشتراک در صفحهٔ درگاه پرداخت انجام می‌شود، نه داخل باماوام.
استعلام هویت و کارت، فقط با رضایت شما
استعلام شاهکار: هنگام تأیید هویت، شمارهٔ موبایل و کد ملی شما به سامانهٔ رسمی تطبیق شمارهٔ موبایل با کد ملی (شاهکار)، به واسطهٔ سرویس استعلام طرف قرارداد ما فرستاده می‌شود تا فقط این پاسخ گرفته شود: «این شماره به نام این کد ملی هست یا نیست». برای هر جفت شماره و کد ملی فقط یک‌بار استعلام انجام می‌شود.
استعلام کارت: وقتی کارت دریافت را ثبت می‌کنید، شماره کارت برای گرفتن نام دارندهٔ کارت استعلام می‌شود. این نام با نام شما مقایسه و به اعضای همان صندوق نشان داده می‌شود تا بدانند به حساب چه کسی پرداخت می‌کنند.
نتیجهٔ این استعلام‌ها برای هیچ هدف دیگری، از جمله تبلیغ، اعتبارسنجی یا فروش، استفاده نمی‌شود. هنگام استعلام، متن زیر به شما نمایش داده می‌شود و فقط با تأیید آن استعلام انجام می‌شود:
«با ثبت کد ملی، موافقت می‌کنم که باماوام برای تأیید هویت من، شمارهٔ موبایل و کد ملی‌ام را از راه سامانهٔ شاهکار تطبیق دهد و برای ثبت رسیدهای من از کد ملی‌ام استفاده کند. می‌دانم که کد ملی من رمزگذاری‌شده نگه داشته می‌شود و برای هیچ هدف دیگری به کار نمی‌رود.»
«با ثبت این کارت، موافقت می‌کنم که نام دارندهٔ کارت استعلام و به اعضای همین صندوق نمایش داده شود. اگر کارت به نام شخص دیگری است، تأیید می‌کنم که او به این کار رضایت داده است.»
کد ملی چطور محافظت می‌شود؟
کد ملی رمزگذاری‌شده نگه داشته می‌شود و در گزارش‌های فنی سامانه نوشته نمی‌شود. برای جلوگیری از ثبت تکراری، یک اثرانگشت یک‌طرفهٔ کلیددار از آن نگه داشته می‌شود. در برنامه، کد ملی کامل فقط به صاحب حساب و به دیگران فقط به‌صورت پوشیده نمایش داده می‌شود. جزئیات در امنیت.
چه کسانی داده‌ها را می‌بینند؟
- اعضای همان صندوق: نام، شمارهٔ موبایل، وضعیت پرداخت‌ها، شماره کارت و نام دارندهٔ کارت دریافت‌کننده، رسیدها و سابقهٔ همان صندوق. اعضای صندوق‌های دیگر این اطلاعات را نمی‌بینند.
- کارکنان مجاز ما: فقط تا حد لازم برای پشتیبانی، رفع اشکال، بررسی دستی هویت، رسیدگی به گزارش تخلف یا انجام الزام قانونی.
- سرویس پیامک و کد یک‌بارمصرف نت‌ارز: شمارهٔ موبایل و متن پیامک.
- سرویس استعلام زحل: شمارهٔ موبایل و کد ملی برای تطبیق شاهکار، و شماره کارت برای دریافت نام دارندهٔ کارت.
- درگاه پرداخت نت‌ارز: مبلغ و شمارهٔ موبایل پرداخت‌کننده هنگام پرداخت اشتراک.
- ارائه‌دهندهٔ زیرساخت میزبانی در ایران: نگهداری فنی سرور، بدون حق استفاده از داده‌ها.
- مراجع قانونی: فقط در صورت الزام قانونی یا دستور مرجع صالح و فقط تا حد لازم.
این سرویس‌ها داده‌ها را فقط برای انجام همان کار دریافت می‌کنند.
داده‌های اشخاصی که دعوت می‌کنید
وقتی مدیر یا عضو صندوق، نام و شمارهٔ موبایل شخص دیگری را برای دعوت وارد می‌کند، تأیید می‌کند که آن شخص از عضویت در صندوق آگاه است و با دریافت پیامک دعوت موافق است. اگر شخص دعوت‌شده به صندوق نپیوندد، نام و شمارهٔ او پس از مدت بند «مدت نگهداری» پاک می‌شود. اگر شما بدون آگاهی خودتان دعوت شده‌اید، از صفحهٔ تماس خبر دهید تا اطلاعاتتان حذف شود.
مدت نگهداری [پیشنهاد]
| داده | مدت نگهداری |
|---|---|
| کد ملی (رمزگذاری‌شده) و اثرانگشت آن | تا حذف حساب؛ اگر در صندوق فعالی عضو باشید، تا پایان آن صندوق؛ سپس حداکثر ظرف سی روز پاک می‌شود |
| سابقهٔ استعلام‌ها (تاریخ، نوع و نتیجه، بدون کد ملی و شماره کارت) | دو سال پس از حذف حساب |
| شماره کارت و شبای دریافت | تا یک سال پس از پایان صندوق؛ سپس فقط چهار رقم آخر نگه داشته می‌شود |
| تصویر رسیدها | تا یک سال پس از پایان صندوق، یا زودتر با حذف حساب پس از پایان صندوق |
| سابقهٔ مالی صندوق (مبلغ، تاریخ، شمارهٔ پیگیری، تأییدها و سابقهٔ تغییرات) | تا پنج سال پس از پایان صندوق، برای اعضای همان صندوق |
| نام و شمارهٔ دعوت‌شدگانی که نپیوستند | نود روز پس از لغو دعوت یا پایان صندوق |
| متن و وضعیت پیامک‌ها | شش ماه |
| نشانی IP، مشخصات مرورگر، نشست‌ها و درخواست‌های کد ورود | شش ماه |
| سوابق پرداخت اشتراک و صورت‌حساب‌ها | به مدتی که قوانین مالیاتی و تجاری الزام می‌کند |
| نسخه‌های پشتیبان | داده‌های پاک‌شده حداکثر تا سی روز در نسخه‌های پشتیبان باقی می‌ماند و سپس از بین می‌رود |
تصویر رسیدها پس از بارگذاری دوباره ذخیره می‌شود تا اطلاعات پنهان عکس، مثل مکان، حذف شود.
حقوق شما
شما حق دارید:
- نسخه‌ای از داده‌های شخصی خود را دریافت کنید؛
- اطلاعات نادرست را اصلاح کنید؛
- حذف حساب و داده‌های خود را درخواست کنید؛ داده‌هایی که سابقهٔ مشترک صندوق یا الزام قانونی است، طبق جدول بالا نگه داشته می‌شود؛
- رضایت خود به استفاده از کد ملی را پس بگیرید؛ در این صورت امکان‌هایی که به تأیید هویت نیاز دارد، مثل ثبت رسید و کارت دریافت، برای شما غیرفعال می‌شود؛
- پیامک‌های اختیاری را خاموش کنید (بخش پیامک).
برای استفاده از این حقوق، از صفحهٔ تماس یا از بخش حساب کاربری درخواست بدهید. برای حفظ امنیت، درخواست باید از همان شمارهٔ موبایل حساب و با تأیید کد یک‌بارمصرف ثبت شود. ما حداکثر ظرف سی روز پاسخ می‌دهیم. [پیشنهاد] هرگز کد ملی، کد یک‌بارمصرف یا رمز خود را در پیام برای ما نفرستید.
پیامک
پیامک‌های باماوام فقط برای کار صندوق است: دعوت، نتیجهٔ قرعه، اعلام نوبت، یادآوری، تأیید رسید و تمدید اشتراک. پیامک اعلام نوبت، نام دارندهٔ کارت و شماره کارت دریافت‌کنندهٔ آن ماه را برای اعضای همان صندوق دارد. پیامک‌های خودکار فقط میان ۹ صبح تا ۸ شب به وقت تهران فرستاده می‌شود.
ما بدون رضایت جداگانهٔ شما پیامک تبلیغاتی نمی‌فرستیم. پیامک‌ها از طریق نت‌ارز فرستاده می‌شود و عبارت لغو در آن‌ها درج می‌شود. اگر دریافت پیامک را لغو کنید، ممکن است اعلام نوبت و یادآوری‌های صندوق را هم دریافت نکنید و باید صندوق را از راه برنامه پیگیری کنید.
کوکی‌ها
باماوام فقط یک کوکی نشست (bm_s) برای نگه داشتن ورود شما به کار می‌برد که برای کار سرویس لازم است. از ابزار ردیابی یا تبلیغات شخص ثالث استفاده نمی‌کنیم و هیچ اسکریپت یا فونت خارجی در صفحه‌ها بارگذاری نمی‌شود.
امنیت و رخداد امنیتی
ما اقدام‌های فنی و سازمانی معقول برای حفاظت از داده‌ها به کار می‌بریم (جزئیات در امنیت)، ولی هیچ سامانه‌ای کاملاً بی‌خطر نیست. اگر رخدادی رخ دهد که داده‌های شخصی شما را به خطر بیندازد، پس از آگاهی، در اسرع وقت و از راه پیامک یا برنامه به شما خبر می‌دهیم.
تغییرات
اگر این سیاست تغییر مهمی کند، تاریخ بالای صفحه را به‌روز می‌کنیم و دست‌کم ده روز پیش از اجرا از راه برنامه یا پیامک خبر می‌دهیم. هدف استفاده از کد ملی و استعلام‌ها بدون رضایت تازهٔ شما گسترش پیدا نمی‌کند.
تماس
برای پرسش، درخواست یا شکایت دربارهٔ داده‌های خود از صفحهٔ تماس استفاده کنید.