راهنمای مراجع قانونی
اعتبار این سند از ۱۴۰۵/۰۶/۰۵ است.
این سند به مراجع صالح می‌گوید یونیوم با درخواست‌های قانونی چه می‌کند. سیاست حریم خصوصی حقوق شما را توضیح می‌دهد؛ این سند روش رسیدگی یونیوم به دستور مقام صالح را شرح می‌دهد.
۱. اصل کلی
یونیوم اطلاعات کاربران را به مراجع قانونی یا دولتی افشا نمی‌کند، مگر این‌که یک دستور قانونی معتبر دریافت کند و آن دستور مطابق قانون ایران و قوانین آمره باشد.
درخواست شفاهی، غیررسمی یا از طریق حسابی که با آن احراز هویت نشده، درخواست قانونی محسوب نمی‌شود. کارکنان یونیوم به درخواست تلفنی یا پیام‌رسانی برای افشای داده پاسخ نمی‌دهند.
اگر یک سازمان با ادعای دستور قانونی، مستقیماً از شما داده می‌خواهد، از مسیر صفحه تماس به ما اطلاع دهید.
۲. آنچه در اختیار یونیوم است
یونیوم سه دسته داده نگهداری می‌کند که ممکن است موضوع درخواست قانونی قرار گیرند:
- داده حساب یونیوم: شماره موبایل، ایمیل، نام نمایشی، وضعیت حساب، نشست‌های ورود و سوابق پشتیبانی.
- داده فنی: نشانی IP، شناسه کاربر، زمان درخواست، مسیر فراخوانی و شناسه عملیات.
- داده صورت‌حساب: شناسه تراکنش، مبلغ، وضعیت پرداخت و شماره پیگیری درگاه.
محتوای پیام هدف مستقل ذخیره‌سازی نیست و در اختیار یونیوم به‌عنوان یک پایگاه داده محتوا وجود ندارد. در بایگانی عملیاتی، بخش‌هایی از درخواست و پاسخ برای عیب‌یابی و امنیت ثبت می‌شود که ممکن است شامل متن پیام باشد؛ مدت نگهداری این لاگ‌ها در سیاست حریم خصوصی آمده است.
۳. اعتبارسنجی دستور
پیش از افشای هر داده، یونیوم دستور را بررسی می‌کند:
- آیا از مرجع صالح صادر شده است؟
- آیا دستور به یونیوم نوشته شده، نه فقط به مشتری یا کاربر نهایی؟
- آیا داده خواسته‌شده مشخص و محدود است؟
- آیا دستور با قانون جاری سازگار است؟
اگر دستار ایرادهایی داشته باشد، یونیوم اطلاعات را افشا نمی‌کند و موضوع را پیگیری می‌کند. گاهی اصلاح دستور، پاسخ را ممکن می‌کند.
یونیوم نمی‌تواند به دلیل دشواری فنی یا هزینه پاسخ‌گویی، از یک دستور معتبر قانونی خودداری کند.
۴. دامنه افشا
یونیوم تنها داده‌ای را افشا می‌کند که برای پاسخ به همان دستور لازم است. اگر دستوری به کل تاریخچه پیام یک کاربر اشاره کند، یونیوم محتوای خارج از محدوده زمانی و موضوعی خواسته‌شده را ارائه نمی‌دهد مگر آن‌که بخشی از دستور باشد.
اطلاعات هویتی از حساب کاربری یونیوم، جدا از داده‌ای که مشتری برای کاربران نهایی خود پردازش می‌کند، نگهداری می‌شود. این دو در پاسخ‌گویی به مراجع از هم تفکیک می‌شوند.
۵. اطلاع به کاربر
پس از افشای داده به دلیل دستور قانونی، یونیوم کاربر را مطلع می‌کند، مگر آن‌که قانون این اطلاع‌رسانی را منع کند یا اطلاع‌رسانی، هدف دستور را از بین ببرد.
اطلاع‌رسانی از طریق همان اطلاعات تماسی انجام می‌شود که برای حساب ثبت شده است. بنابراین نگهداری اطلاعات تماس به‌روز، وظیفه شماست.
۶. درخواست کاربر نهایی
اگر شخصی که درباره او دستور قانونی صادر شده، کاربر نهایی یکی از مشتریان یونیوم باشد، یونیوم موضوع را با مشتری در میان می‌گذارد.
در این حالت، مشتری متولی پاسخ‌گویی به آن شخص است، چون رابطه او با کاربر نهایی است. یونیوم داده‌ای را که مشتری برای آن شخص پردازش می‌کند، تنها با دستور مشتری یا دستور قانونی مستقیم افشا می‌کند.
۷. نگهداری سوابق
یونیوم سوابق دستورهای قانونی دریافتی و اقدامات انجام‌شده را نگهداری می‌کند. این سوابق شامل نوع دستور، مرجع صادرکننده، دامنه داده خواسته‌شده و زمان است، اما محتوای داده افشاشده را در خود ندارد.
۸. تعهد به اعتراض
اگر یک دستور قانونی با قانون ایران یا حقوق اساسی شخص در تضاد باشد، یونیوم اعتراض می‌کند و تا حد امکان از افشا جلوگیری می‌کند. این اعتراض ممکن است شامل درخواست اصلاح دستور یا باطل کردن آن باشد.
۹. پرسش
مراجع قانونی برای پرسش از یونیوم، از طریق صفحه تماس یا نشانی ثبتی که در شرایط استفاده اعلام شده، ارتباط می‌گیرند.