سیاست حریم خصوصی و حفاظت از اطلاعات در باراپار
این سند نحوه جمعآوری، پردازش، نگهداری، پشتیبانگیری و حذف اطلاعات را در اکوسیستم و سامانه مدیریت حملونقل باراپار توضیح میدهد. مخاطبان این سند مدیران و مالکان شرکتهای حملونقل، اپراتورها و کاربران سیستم، رانندگان ناوگان، و مشتریانی هستند که از درگاهها و اپلیکیشنهای متصل به باراپار استفاده میکنند.
اصل بنیادین پردازش داده در باراپار
باراپار دادههای عملیاتی را صرفاً با هدف ارائه، مدیریت و اجرای خدمات حملونقل پردازش میکند. اطلاعات هر شرکت حملونقل بهعنوان دادههای تجاری همان مجموعه مدیریت میشود و در اختیار سایر شرکتهای حملونقل غیرمرتبط قرار نمیگیرد، با یک استثنای مشخص و شفاف:
در مدل باراپار ابری، اطلاعات رانندگان ممکن است در میان شرکتهای حملونقل استفادهکننده از این اکوسیستم ابری به اشتراک گذاشته شود تا رانندگان امکان فعالیت در چندین مجموعه را داشته باشند. این تمایز در بخشهای بعد بهطور کامل و دقیق تشریح شده است.
۱. مدلهای استقرار و تفاوت آنها در پردازش داده
سامانه باراپار در دو مدل فنی مجزا ارائه میشود که تفاوتهای مشخصی در نحوه مدیریت و تفکیک اطلاعات دارند:
باراپار ابری (Cloud)
در این مدل، سامانه بر روی زیرساخت مدیریتشده باراپار اجرا میشود:
- اطلاعات عملیاتی اختصاصی هر شرکت حملونقل بهصورت مجزا نگهداری میشود.
- اطلاعات رانندگان ممکن است میان شرکتهای حاضر در اکوسیستم ابری باراپار به اشتراک گذاشته شود.
- سایر اطلاعات اختصاصی شرکتها (مشتریان، سفارشها، اسناد و مالی) کاملاً مجزا از یکدیگر باقی میمانند.
نصب روی سرور اختصاصی شرکت حملونقل
در این مدل، سامانه مستقیماً روی سرور یا زیرساخت اختصاصی خود شرکت حملونقل نصب میگردد:
- در مدل نصب روی سرور مجموعه، اطلاعات آن نصب از محیط ابری مشترک باراپار جدا نگهداری میشود و اطلاعات رانندگان نیز با سایر شرکتهای حملونقل از طریق باراپار ابری به اشتراک گذاشته نمیشود.
- تمامی بخشهای دادهای، از جمله پروفایل رانندگان، منحصراً متعلق به همان نصب سازمانی است.
۲. چه اطلاعاتی در باراپار پردازش میشود؟
در جریان اجرای فرآیندهای حملونقل درونشهری و توزیع بار، باراپار اطلاعات زیر را در چارچوب کاربری سامانه پردازش و ذخیره میکند:
اطلاعات شرکتهای حملونقل
اطلاعات کاربری، حساب مدیریتی و تنظیمات عملیاتی موردنیاز جهت ارائه خدمات نرمافزاری به شرکت.
اطلاعات اپراتورها و کاربران سیستم
مشخصات حساب کاربری، نام، نام خانوادگی، شماره تماس و دسترسیهای ثبتشده برای پرسنل و اپراتورهای شرکت حملونقل جهت ورود به کارتابل و مدیریت سفارشها.
اطلاعات مشتریان و فرستندگان/گیرندگان
شامل نام یا عنوان مشتری، اطلاعات پروفایل، آدرسها، و شمارههای تماس. یک مشتری ممکن است بدون محدودیت، چندین شماره تماس مختلف ثبتشده در پرونده خود داشته باشد. این اطلاعات جزو دادههای عملیاتی اختصاصی همان شرکت است و عمومی یا اشتراکی محسوب نمیشود.
اطلاعات رانندگان و ناوگان
اطلاعات هویتی، شماره تماس، وضعیت کاری و اطلاعات وسیله نقلیه راننده جهت تخصیص بار و اجرای سفارشها. در نسخه ابری، این اطلاعات ممکن است در سطح اکوسیستم ابری باراپار مورد استفاده قرار گیرد.
اطلاعات ناوگان و وسایل نقلیه
مشخصات وسایل نقلیه (مانند نوع خودرو، پلاک یا وضعیت فنی ثبتشده) برای مدیریت صحیح بار و هماهنگی توزیع.
اطلاعات سفارشها و سرویسهای حملونقل
مبدأ، مقصد، راننده تخصیصیافته، وضعیت پیشرفت سفارش، محاسبات مالی سرویس، محاسبات و اطلاعات بیمهای مرتبط، زمانبندیها و سایر دادههای ضروری برای پردازش و تکمیل موفقیتآمیز حمل بار.
۳. نحوه پردازش موقعیت مکانی رانندگان
موقعیت مکانی رانندگان برای اهداف عملیاتی دیسپچ و هماهنگی بار پردازش میشود. نحوه عملکرد تأییدشده سامانه در این زمینه به شرح زیر است:
در باراپار فقط آخرین موقعیت مکانی شناختهشده و فعال راننده ذخیره و پردازش میشود. سامانه باراپار تاریخچه کامل مسیرهای پیمودهشده (ردپای حرکتی گذشته) را ذخیره نکرده و قابلیت بازپخش مسیرهای قبلی را ارائه نمیدهد.
پردازش این آخرین موقعیت مکانی با اهداف عملیاتی زیر انجام میپذیرد:
- مشاهده وضعیت و پراکندگی زنده ناوگان روی نقشه دیسپچ
- پیشنهاد یا تخصیص هوشمند سرویسها به رانندگان مستقر در نزدیکی مبدأ بار
- هماهنگی کارآمد میان اپراتور مرکز دیسپچ و راننده
- امکان مشاهده موقعیت زنده راننده توسط مشتری در سرویسهای دارای قابلیت رهگیری زنده
۴. اطلاعات سفارشها، محاسبات مالی و بیمه
هر سفارش ثبتشده در باراپار میتواند شامل دادههای مالی و محاسباتی باشد:
- کرایه پایه و اضافات مربوط به توقف یا شرایط خاص بار
- محاسبه کمیسیون شرکت حملونقل و سهم راننده از سفارش
- محاسبات مربوط به حق بیمه یا پوشش بیمهای محموله بر اساس ارزش اعلامشده
- ثبت ماندهحساب و گردش کاری مرتبط با تسویهحساب سرویسها
باراپار یک نرمافزار تخصصی مدیریت عملیات حملونقل است. باراپار بانک، مؤسسه مالی، ارائهدهنده درگاه پرداخت، مؤسسه حسابداری یا شرکت بیمهگر/کارگزاری بیمه محسوب نمیشود و محاسبات مالی صرفاً بهمنظور ثبت و پیشبرد فرآیندهای اجرایی شرکتهای حملونقل انجام میگیرد.
۵. فایلها، اسناد و تصاویر بار
سامانه باراپار قابلیت ذخیرهسازی فایلها و تصاویر مرتبط با سرویسهای حملونقل را دارد:
- تصاویر بارنامه یا رسید تحویل کالا
- عکسهای گرفتهشده از محموله در مبدأ یا مقصد توسط راننده
- تصاویر و مدارک تکمیلی مرتبط با رویدادهای حین حمل
این فایلها در فضای ذخیرهسازی ابری بهعنوان بخشی از دادههای عملیاتی همان شرکت حملونقل نگهداری میشوند. سامانه باراپار ادعایی درباره پردازش خودکار متن (OCR)، اعتبارسنجی اسناد، بایگانی حقوقی رسمی یا تأیید اصالت امضای دیجیتال ندارد.
۶. تفکیک و نگهداری مجزای دادههای شرکتها
در معماری باراپار، تفکیک دادههای شرکتهای حملونقل یک اصل اساسی است:
اطلاعات اختصاصی هر شرکت حملونقل، از جمله مشتریان، اپراتورها، سفارشها، اسناد و اطلاعات مالی مرتبط، بهصورت مجزا از اطلاعات سایر شرکتها نگهداری و پردازش میشود.
بر این اساس، هیچ شرکت حملونقلی به کارتابل، لیست مشتریان، سفارشها، اسناد بار یا گزارشهای مالی شرکت دیگر دسترسی ندارد.
۸. دسترسی تیم پشتیبانی فنی باراپار
دسترسی اعضای فنی باراپار به اطلاعات شرکتها صرفاً در حد نیاز برای پشتیبانی، رفع اشکال و نگهداری سرویس انجام میشود و این دسترسی مشمول تعهدات محرمانگی است.
پرسنل فنی باراپار تنها در صورت بروز اختلالات عملکردی، درخواستهای پشتیبانی از سوی شرکت، یا عملیات ضروری بهروزرسانی و نگهداری زیرساخت، به بخشهای مربوطه دسترسی خواهند داشت.
۹. تدابیر امنیت و حفظ محرمانگی دادهها
باراپار برای حفظ محرمانگی و جلوگیری از دسترسی غیرمجاز به اطلاعات، از کنترلها و رویههای فنی و عملیاتی متناسب استفاده میکند.
اطلاعات عملیاتی شرکتها با هدف جلوگیری از دسترسیهای تاییدنشده، حفظ یکپارچگی دادهها و پایداری مداوم خدمات نگهداری میگردد. رویههای امنیتی بهطور پیوسته بر اساس تغییرات زیرساختی و الزامات فنی ارزیابی میشوند.
۱۰. نسخههای پشتیبان و زیرساخت نگهداری
بهمنظور جلوگیری از فقدان دادهها و تضمین تداوم خدمات در شرایط بروز حوادث غیرمترقبه، باراپار از اطلاعات عملیاتی نسخههای پشتیبان (Backup) تهیه میکند.
- نسخههای پشتیبان در زیرساختهای مجزا از سرورهای پردازشی اصلی نگهداری میشوند.
- این نسخهها ممکن است شامل همان دستهبندیهای اطلاعاتی موجود در سامانه اصلی باشند.
۱۱. اعلانهای درونبرنامهای (Firebase Push Notifications)
برای ارسال Push Notification در اپلیکیشن اندروید مشتریان، از زیرساخت Firebase استفاده میشود و اطلاعات فنی موردنیاز برای تحویل اعلان ممکن است توسط این سرویس پردازش شود.
این فرآیند صرفاً جهت رساندن وضعیت لحظهای سفارشها (مانند قبول سفارش توسط راننده، رسیدن به مقصد و تغییرات وضعیت بار) به دست مشتریان انجام میپذیرد.
۱۲. فرآیند درخواست حذف اطلاعات
شرکت حملونقل میتواند در هر زمان درخواست حذف اطلاعات اختصاصی مجموعه خود، از جمله اپراتورها، مشتریان، سرویسها و سایر دادههای مرتبط را ارائه کند.
پس از دریافت و اعتبارسنجی درخواست از طرف نماینده مجاز شرکت، تیم فنی باراپار اقدام به حذف اطلاعات درخواستی از پایگاه داده عملیاتی فعال مینماید.
۱۳. پایان همکاری تجاری و مدت نگهداری دادهها
در صورت خاتمه قرارداد یا پایان همکاری تجاری یک شرکت حملونقل با باراپار، رویه زیر اجرا میگردد:
- اطلاعات عملیاتی ثبتشده مجموعه در قالب فایل یا ساختار متناسب در اختیار شرکت حملونقل قرار میگیرد.
- پس از پایان همکاری، اطلاعات مجموعه در اختیار شرکت حملونقل قرار میگیرد و باراپار حداکثر تا ۶ ماه امکان نگهداری نسخهای از دادهها را خواهد داشت.
- پس از سپری شدن این دوره نگهداری، دادهها مطابق با فرآیند عملیاتی حذف دادههای باراپار از سامانه پاکسازی میشوند.
۱۴. فرآیند پاکسازی در نسخههای پشتیبان
حذف اطلاعات از سامانه عملیاتی بر اساس درخواست انجام میشود و نسخههای پشتیبان نیز مطابق چرخه نگهداری و حذف زیرساخت مدیریت میشوند.
با توجه به ماهیت فنی ذخیرهسازی نسخههای پشتیبان، پاکسازی نسخههای بکآپ بهصورت همزمان و لحظهای با پایگاه داده فعال اتفاق نمیافتد، بلکه با گذر زمان و جایگزینی دورههای پشتیبانگیری، دادههای قدیمی از فایلهای پشتیبان حذف خواهند شد.
۱۵. مالکیت و مدیریت دادههای اختصاصی
اطلاعات مشتریان، سفارشها و اپراتورهای هر مجموعه در چارچوب ارائه سرویس برای همان شرکت حملونقل نگهداری و پردازش میشود.
شرکت حملونقل مدیریت اطلاعات عملیاتی خود را بر عهده دارد و باراپار بهعنوان ارائهدهنده نرمافزار و زیرساخت، تسهیلکننده گردش این اطلاعات جهت انجام بهینه فرآیندهای لجستیکی است.
۱۶. شمارههای تماس مشتریان
در سامانه باراپار، امکان اتصال چند شماره تلفن به پرونده یک مشتری وجود دارد تا اپراتورها و رانندگان بتوانند برای هماهنگی ارسال بار، دسترسی کاملی به شمارههای در دسترس مشتری داشته باشند.
- شمارههای تلفن مشتریان جزو دادههای عملیاتی شرکت حملونقل ثبتکننده است.
- این شمارهها بهصورت عمومی منتشر نمیشوند و در اختیار شرکتهای حملونقل غیرمرتبط قرار نمیگیرند.
۱۷. اهداف و موارد استفاده از دادهها
پردازش دادهها در باراپار صرفاً در راستای اهداف عملیاتی مشخص زیر صورت میپذیرد:
- ارائه امکانات نرمافزاری مدیریت و ثبت سفارشهای حملونقل
- برقراری ارتباط و هماهنگی میان اپراتورهای دیسپچ و رانندگان ناوگان
- ارائه وضعیت موقعیت زنده ناوگان جهت بهبود فرآیند اعزام و نظارت
- ارائه امکانات رهگیری و پیگیری سفارش برای مشتریان
- انجام محاسبات کرایه، کمیسیون و سهم رانندگان
- ارائه خدمات پشتیبانی فنی، عیبیابی و پایداری عملکرد سامانه
- ارسال اعلانهای سیستمی (Push Notifications) مربوط به سفارشها
باراپار اطلاعات کاربران یا شرکتها را به اشخاص ثالث نمیفروشد و از دادههای عملیاتی برای مقاصد تبلیغاتی شخص ثالث استفاده نمیکند.
۱۹. ارتباط با باراپار درباره حریم خصوصی
برای پرسش درباره نحوه نگهداری یا حذف اطلاعات مجموعه خود میتوانید با تیم باراپار در ارتباط باشید:
یادداشت سلب مسئولیت: این سند صرفاً توصیفکننده رفتار فنی و عملیاتی کنونی سامانه باراپار است و به منزله مشاوره حقوقی مستقل، قرارداد تجاری جداگانه یا گواهینامه رگولاتوری تلقی نمیگردد.