سیاست حریم خصوصی تراست‌هاست
تاریخ اجرا و آخرین به‌روزرسانی: ۱۵ مهر ۱۴۰۵ (۷ October ۲۰۲۶)
این سند توضیح می‌دهد که تراست‌هاست (TrustHost) هنگام استفاده‌ی شما از وب‌سایت trusthost.co و پورتال کاربری my.trusthost.co چه اطلاعاتی را جمع‌آوری می‌کند، برای چه هدفی از آن استفاده می‌کند، با چه کسانی به اشتراک می‌گذارد، چه مدت نگه می‌دارد و شما چه حقوقی نسبت به آن دارید. این سیاست مکمل قوانین و مقررات تراست‌هاست است.
۱. اطلاعاتی که جمع‌آوری می‌کنیم
۱-۱. اطلاعاتی که خودتان وارد می‌کنید
- اطلاعات حساب کاربری: شماره تلفن همراه، نام و نام خانوادگی، نشانی ایمیل، کد ملی، نشانی پستی، شهر، استان و کد پستی؛ برای اشخاص حقوقی نام شرکت، شناسه ملی و مشخصات نماینده.
- اطلاعات سفارش و صورت‌حساب: سرویس‌های سفارش‌داده‌شده، فاکتورها، سوابق پرداخت و تراکنش‌ها. اطلاعات کارت بانکی شما را ما دریافت یا ذخیره نمی‌کنیم؛ پرداخت در درگاه بانکی یا ارائه‌دهنده‌ی پرداخت انجام می‌شود.
- مکاتبات پشتیبانی: متن تیکت‌ها، پیوست‌ها و پیام‌هایی که برای ما می‌فرستید.
۱-۲. اطلاعاتی که هنگام ورود با حساب گوگل (Sign in with Google) دریافت می‌کنیم
اگر انتخاب کنید که با حساب گوگل خود وارد پورتال کاربری شوید یا حساب گوگل را به حساب تراست‌هاست متصل کنید، با اجازه‌ی شما فقط این اطلاعات پایه از گوگل دریافت می‌شود:
- نشانی ایمیل حساب گوگل و وضعیت تأیید آن؛
- نام نمایشی (نام و نام خانوادگی)؛
- تصویر پروفایل (در صورت وجود)؛
- شناسه‌ی یکتای حساب گوگل (Google Account ID).
ما فقط دسترسی‌های پایه‌ی openid، email و profile را درخواست می‌کنیم. به جیمیل، گوگل درایو، مخاطبین، تقویم یا هیچ داده‌ی دیگری در حساب گوگل شما دسترسی نداریم و رمز عبور حساب گوگل شما هرگز در اختیار ما قرار نمی‌گیرد.
۱-۳. اطلاعاتی که به‌صورت خودکار ثبت می‌شود
- گزارش‌های فنی و امنیتی: نشانی IP، زمان ورود، نوع مرورگر و دستگاه، و سوابق ورود و خروج از پورتال، برای حفظ امنیت حساب و جلوگیری از سوءاستفاده.
- کوکی‌ها: کوکی‌های ضروری برای نگه‌داشتن نشست ورود و سبد خرید، و کوکی‌های آماری (مانند Google Analytics) برای سنجش بازدید و بهبود وب‌سایت. می‌توانید کوکی‌ها را از تنظیمات مرورگر خود مدیریت یا حذف کنید؛ غیرفعال‌کردن کوکی‌های ضروری ممکن است ورود به پورتال را مختل کند.
۲. نحوه‌ی استفاده از اطلاعات
- ایجاد و مدیریت حساب کاربری و احراز هویت شما هنگام ورود؛
- ارائه، راه‌اندازی، تمدید و پشتیبانی سرویس‌هایی که سفارش داده‌اید؛
- صدور فاکتور، ثبت پرداخت و نگه‌داری سوابق مالی طبق قوانین مالیاتی؛
- ارسال کد یکبارمصرف (OTP)، اطلاعیه‌های سرویس، یادآوری تمدید و پاسخ تیکت‌ها از طریق پیامک و ایمیل؛
- احراز هویت قانونی مشترکین طبق مقررات کشور؛
- حفظ امنیت شبکه و حساب‌ها، شناسایی تقلب و جلوگیری از سوءاستفاده.
۲-۱. استفاده از داده‌های دریافتی از گوگل
اطلاعاتی که از حساب گوگل شما دریافت می‌شود فقط و فقط برای این موارد استفاده می‌شود:
- تشخیص هویت شما و ورود به حساب تراست‌هاستی که حساب گوگل را به آن متصل کرده‌اید؛
- نمایش نام و ایمیل شما در بخش «حساب‌های متصل» پورتال کاربری.
داده‌های دریافتی از گوگل را نمی‌فروشیم، برای تبلیغات یا هدف‌گیری تبلیغاتی استفاده نمی‌کنیم، برای آموزش مدل‌های هوش مصنوعی به کار نمی‌بریم و به هیچ شخص ثالثی منتقل نمی‌کنیم، مگر در مواردی که قانون الزام کند. استفاده‌ی تراست‌هاست از اطلاعات دریافتی از APIهای گوگل از Google API Services User Data Policy، از جمله الزامات Limited Use، پیروی می‌کند.
۳. اشتراک‌گذاری اطلاعات
ما اطلاعات شخصی شما را نمی‌فروشیم و اجاره نمی‌دهیم. اطلاعات فقط در این موارد و فقط به اندازه‌ی لازم در اختیار دیگران قرار می‌گیرد:
- ارائه‌دهندگان خدمات پیامک: شماره همراه شما برای ارسال کد یکبارمصرف و اطلاعیه‌ها.
- سامانه‌های احراز هویت مجاز: شماره همراه و کد ملی برای تطبیق مالکیت خط تلفن با هویت مشترک، طبق الزامات قانونی.
- درگاه‌ها و ارائه‌دهندگان پرداخت: مبلغ و شناسه‌ی فاکتور برای انجام پرداخت.
- دیتاسنترها و تأمین‌کنندگان زیرساخت: فقط اطلاعات فنی لازم برای راه‌اندازی سرویس شما (مانند نام میزبان و نشانی IP).
- مراجع قضایی و انتظامی: فقط با دستور کتبی مرجع ذی‌صلاح و در حدود همان دستور، مطابق بند ۵-۲ قوانین و مقررات.
۴. مدت نگه‌داری اطلاعات
- اطلاعات حساب کاربری تا زمانی که حساب فعال است نگه‌داری می‌شود.
- سوابق مالی و فاکتورها تا مدتی که قوانین مالیاتی و تجاری کشور الزام می‌کند نگه‌داری می‌شود.
- گزارش‌های امنیتی و فنی برای مدت محدود و فقط برای اهداف امنیتی نگه‌داری می‌شود.
- اتصال حساب گوگل و شناسه‌ی آن تا زمانی نگه‌داری می‌شود که اتصال را قطع نکرده یا حساب را حذف نکرده باشید؛ پس از قطع اتصال، این شناسه از حساب شما حذف می‌شود.
۵. امنیت اطلاعات
ارتباط با وب‌سایت و پورتال کاربری با HTTPS رمزنگاری می‌شود. رمزهای عبور به‌صورت هش‌شده و اطلاعات حساس به‌صورت رمزنگاری‌شده ذخیره می‌شوند، دسترسی کارکنان به اطلاعات محدود و نیازمحور است و ورود مدیران سامانه با احراز هویت دومرحله‌ای انجام می‌شود. با این حال هیچ روش انتقال یا ذخیره‌سازی کاملاً بی‌خطر نیست و حفظ محرمانگی اطلاعات ورود نیز بر عهده‌ی خود شماست.
۶. حقوق شما
- دسترسی و اصلاح: می‌توانید اطلاعات حساب خود را در پورتال کاربری ببینید و اصلاح کنید یا از طریق تیکت درخواست اصلاح بدهید.
- قطع اتصال حساب گوگل: می‌توانید هر زمان اتصال حساب گوگل را از بخش امنیت حساب در پورتال کاربری قطع کنید. همچنین می‌توانید دسترسی تراست‌هاست را از صفحه‌ی مدیریت دسترسی‌های حساب گوگل لغو کنید.
- حذف اطلاعات: می‌توانید با ارسال تیکت یا ایمیل به info@trusthost.ir درخواست حذف حساب و اطلاعات شخصی خود را بدهید. درخواست حداکثر ظرف ۳۰ روز بررسی و انجام می‌شود؛ به‌جز اطلاعاتی که طبق قانون (مانند سوابق مالی) باید نگه‌داری شوند.
- انصراف از پیام‌های اطلاع‌رسانی غیرضروری: با درخواست از پشتیبانی امکان‌پذیر است؛ پیام‌های ضروری مربوط به امنیت، فاکتور و وضعیت سرویس همچنان ارسال می‌شوند.
۷. کودکان
خدمات تراست‌هاست برای افراد زیر ۱۸ سال طراحی نشده است و ما آگاهانه اطلاعات شخصی کودکان را جمع‌آوری نمی‌کنیم.
۸. تغییرات این سیاست
ممکن است این سیاست را به‌روزرسانی کنیم. تاریخ آخرین به‌روزرسانی در بالای همین صفحه درج می‌شود و تغییرات مهم از طریق ایمیل یا پورتال کاربری اطلاع‌رسانی خواهد شد.
۹. تماس با ما
برای هر پرسش یا درخواست درباره‌ی حریم خصوصی:
- ایمیل: info@trusthost.ir
- تلفن: ۰۲۱-۹۱۳۴۷۲۷۱
- تیکت پشتیبانی: my.trusthost.co
Privacy Policy — English summary
Effective date: 7 October 2026. This summary covers the TrustHost website (trusthost.co) and client portal (my.trusthost.co). If it differs from the Persian text above, the Persian text prevails.
Information we collect
- Account data you provide: mobile number, name, email address, national ID, postal address; company details for business accounts.
- Billing data: orders, invoices and payment records. Card details are entered at the payment gateway and are never received or stored by us.
- Support data: tickets and messages you send us.
- Technical data: IP address, login times, browser and device type, essential session cookies and analytics cookies (e.g. Google Analytics).
Google user data
If you choose Sign in with Google or link your Google account to your TrustHost account, we receive only your email address (and whether it is verified), name, profile picture and Google account ID, through the openid, email and profile scopes. We do not request access to Gmail, Drive, Contacts, Calendar or any other Google data, and we never see your Google password.
We use this data only to identify you and sign you in to the TrustHost account you linked, and to show the linked account in your portal security settings. We do not sell Google user data, use it for advertising, use it to train AI or machine-learning models, or transfer it to third parties except where required by law. TrustHost’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
The Google account ID is stored only while the link exists. You can unlink Google at any time from the security section of the client portal, or revoke access at myaccount.google.com/permissions; the stored ID is then deleted.
How we use and share information
We use personal data to create and secure your account, deliver and support the services you order, issue invoices, send one-time passcodes and service notices, verify identity as required by law, and prevent fraud and abuse. We do not sell personal data. We share it only as needed with SMS providers (to deliver passcodes), identity-verification services, payment gateways, data-centre and infrastructure providers (technical data needed to run your service), and courts or law-enforcement authorities when legally ordered.
Retention, security and your rights
Account data is kept while your account is active; financial records are kept as long as tax law requires; security logs are kept for a limited period. Traffic is encrypted with HTTPS, passwords are hashed, sensitive fields are encrypted, and staff access is restricted. You can view and correct your data in the portal, unlink Google at any time, and request deletion of your account and personal data by emailing info@trusthost.ir; requests are handled within 30 days, except for records we must keep by law. Our services are not intended for anyone under 18.
Contact
TrustHost — email info@trusthost.ir, phone +98 21 9134 7271, support tickets at my.trusthost.co.