حریم خصوصی

این صفحه می‌گوید سایت گنج دانش چه اطلاعاتی از شما می‌گیرد، برای چه کاری، چه مدت نگه می‌دارد و با چه کسی به اشتراک می‌گذارد. هر بندی که در ادامه آمده رفتار واقعی همین سایت است، نه متن نمونه.

در یک نگاه

• برای دیدن صفحه‌ها، دسته‌ها و کالاها هیچ اطلاعاتی از شما خواسته نمی‌شود.
• روی این سایت هیچ کد ردیابی و هیچ ابزار سنجش رفتار شرکت دیگری کار نمی‌کند.
• ورود با کد یک‌بارمصرف پیامکی است، پس رمز عبوری وجود ندارد که ذخیره شود.
• اطلاعات شما فروخته نمی‌شود، اجاره داده نمی‌شود و برای تبلیغ در اختیار کسی قرار نمی‌گیرد.
• هر وقت بخواهید، اصلاح یا حذف اطلاعاتتان را می‌شود درخواست کرد.

چه اطلاعاتی جمع می‌شود و چرا

وقتی فقط سایت را تماشا می‌کنید

برای دیدن صفحه‌ی اصلی، دسته‌ها، صفحه‌ی کالا، خواندنی‌ها و جست‌وجو لازم نیست وارد شوید و هیچ فیلدی از شما پر نمی‌شود. مانند هر سایت دیگری، سرور درخواست‌ها را برای کارکرد و امنیت خودش در گزارش فنی ثبت می‌کند؛ این گزارش برای تبلیغ و تحلیل رفتار کسی استفاده نمی‌شود.

فرم تماس با ما

اگر از صفحه‌ی تماس با ما پیام بفرستید، این فیلدها ثبت می‌شود: نام و نام خانوادگی، شماره موبایل، ایمیل که اختیاری است، موضوع پیام و متن پیام. دو فیلد هم شرطی است: برای موضوع «پیگیری سفارش» شماره سفارش، و برای «خرید سازمانی» نام سازمان یا مدرسه.

کنار پیام شما نشانی IP و نام مرورگرتان هم ذخیره می‌شود. دلیلش امنیت است: جلوی ارسال انبوه و پیام خودکار گرفته می‌شود و فاصله‌ی دو ارسال از یک نشست دست‌کم یک دقیقه است. برای هر پیام یک کد پیگیری ساخته می‌شود تا بتوانید سراغش را بگیرید.

اطلاعات شما فقط برای پاسخ به همین پیام استفاده می‌شود. با فرستادن پیام در فهرست پیامک تبلیغاتی و خبرنامه قرار نمی‌گیرید.

ورود با شماره موبایل

ورود به حساب با کد یک‌بارمصرف پیامکی است، پس رمز عبوری نداریم که ذخیره شود. از شما فقط شماره موبایل خواسته می‌شود، و خود کد این‌طور کار می‌کند:

• دو دقیقه اعتبار دارد و فقط یک بار پذیرفته می‌شود.
• خود کد ذخیره نمی‌شود؛ تنها اثرانگشت رمزنگاری‌شده‌ی آن روی سرور می‌نشیند.
• پنج حدس اشتباه کد را می‌سوزاند و باید کد تازه بگیرید.
• برای هر شماره در هر پانزده دقیقه سه کد فرستاده می‌شود، نه بیشتر.
• پاسخ سامانه هیچ‌وقت نمی‌گوید این شماره مشتری ما هست یا نه، تا کسی نتواند با یک فهرست شماره، عضویت دیگران را بیرون بکشد.

حساب کاربری

در صفحه‌ی حساب کاربری می‌توانید نام و نام خانوادگی، کد ملی، نشانی، کد پستی و تاریخ تولد را خودتان پر کنید و هر وقت خواستید عوض کنید. این‌ها همان چیزهایی هستند که فروشگاه برای ارسال سفارش و صدور فاکتور لازم دارد، نه بیشتر. صفحه‌ی حساب کاربری برای موتورهای جست‌وجو بسته است و در نتیجه‌ی Google نمی‌آید.

سفارش و نشانی تحویل

برای سفارشی که فرستاده می‌شود، نشانی تحویل این فیلدها را دارد: نام گیرنده، شماره تماس گیرنده، استان، شهر، کد پستی، متن نشانی، پلاک و واحد. عنوان نشانی مثل «خانه» یا «محل کار» انتخاب خود شماست.

اگر روی نقشه نقطه‌ی در تحویل را سنجاق کنید، یا دکمه‌ی موقعیت‌یابی همان نقشه را بزنید، مختصات آن نقطه هم کنار نشانی ذخیره می‌شود تا پیک در درست را پیدا کند. این کار فقط با زدن آن دکمه انجام می‌شود و خود سایت هیچ‌وقت موقعیت شما را سرخود نمی‌خواند؛ اگر دکمه را بزنید، اجازه را مرورگر خودتان از شما می‌پرسد.

چه چیزی جمع نمی‌شود

این بند به اندازه‌ی بند بالا مهم است:

• هیچ کد ردیابی و هیچ ابزار سنجش رفتار روی این سایت نیست. نه Google Analytics، نه Tag Manager، نه Meta Pixel، نه ابزار نقشه‌ی حرارتی و نه ضبط حرکت نشانگر.
• قلم‌ها و کتابخانه‌های صفحه هم از سرور خود سایت می‌آیند، نه از شبکه‌ی توزیع شرکت دیگری. یعنی باز کردن صفحه‌های این سایت هیچ درخواستی به سرور کس دیگری نمی‌فرستد.
• نقشه‌ی صفحه‌ی تماس یک تصویر روی سرور خودمان است، نه نقشه‌ی جاسازی‌شده‌ی یک سرویس بیرونی، پس دیدن آن صفحه شما را به هیچ نقشه‌ای معرفی نمی‌کند.
• رمز عبور نداریم، پس رمزی هم ذخیره نمی‌شود.
• شماره کارت، رمز دوم و کد CVV2 هیچ‌وقت در این سایت گرفته و ذخیره نمی‌شود.
• فهرست جست‌وجوهای اخیر که زیر کادر جست‌وجو می‌بینید در حافظه‌ی مرورگر خودتان می‌ماند و برای ما فرستاده نمی‌شود. پاک کردنش هم با یک دکمه در همان صفحه دست خودتان است.
• کوکی تبلیغاتی و کوکی شرکت دیگری روی این سایت نمی‌نشیند.

کوکی و نشست

روی این سایت فقط کوکی‌هایی هست که برای کار کردن خود سایت لازم‌اند:

• کوکی ورود — پس از ورود، یک کوکی گذاشته می‌شود که تنها چیز داخلش کلید نشست است. این کوکی سه قید دارد: JavaScript صفحه نمی‌تواند بخواندش، فقط روی اتصال رمزنگاری‌شده فرستاده می‌شود، و برای سایت دیگری فرستاده نمی‌شود.
• اگر گزینه‌ی «مرا به خاطر بسپار» را نزنید، همین کوکی با بستن مرورگر از بین می‌رود.
• خود این کلید روی سرور ذخیره نمی‌شود؛ تنها اثرانگشت رمزنگاری‌شده‌ی آن. پس اگر روزی آن جدول جایی لو برود، با محتوایش نمی‌شود به جای شما وارد شد.
• هر دستگاه نشست خودش را دارد، پس ورود از گوشی شما را از لپ‌تاپ بیرون نمی‌اندازد. کنار هر نشست زمان ساخت، آخرین بازدید، نشانی IP و نام مرورگر ثبت می‌شود تا در صفحه‌ی حساب کاربری دستگاه‌ها را ببینید و بتوانید از همه‌ی دستگاه‌ها خارج شوید.
• کوکی نشست سرور — برای کارهایی مثل نگه داشتن مقدارهای فرم تماس وقتی خطایی پیش می‌آید. محتوای آن روی سرور می‌ماند و خودش شناسه‌ای بیش نیست.

چه مدت نگه داشته می‌شود

• کد یک‌بارمصرف — دو دقیقه، و پس از استفاده باطل است.
• نشست ورود — تاریخ انقضای خودش را دارد و با خروج شما همان‌جا باطل می‌شود.
• پیام فرم تماس — تا زمانی که برای پاسخ دادن و پیگیری همان پیام لازم است.
• سفارش و فاکتور — تا زمانی که قانون نگهداری اسناد فروش را لازم می‌داند. سابقه‌ی خرید شما و سندهای مالی فروشگاه یک چیزند و حذف یکی بدون دیگری ممکن نیست.

برای پیام و اطلاعات حساب مدت ثابتی روی سامانه تنظیم نشده است و این را صاف می‌گوییم تا عددی نوشته نشود که پشتش چیزی نیست. هر وقت حذف اطلاعاتتان را بخواهید، همان‌طور که در بند پایین آمده انجام می‌شود.

با چه کسی به اشتراک گذاشته می‌شود

اطلاعات شما فروخته نمی‌شود، اجاره داده نمی‌شود و برای تبلیغ در اختیار هیچ‌کس قرار نمی‌گیرد. بیرون از این فروشگاه، اطلاعات شما فقط در چهار حالت و فقط به همان اندازه‌ای که کار لازم دارد جابه‌جا می‌شود:

• سرویس پیامک — کد یک‌بارمصرف از راه یک سرویس‌دهنده‌ی پیامک برای شما فرستاده می‌شود، پس شماره موبایلتان به همان حد به آن سرویس می‌رسد.
• درگاه پرداخت — اگر پرداخت آنلاین روی سایت فعال باشد، شما به صفحه‌ی خود درگاه بانکی می‌روید و اطلاعات کارت را همان‌جا و برای بانک وارد می‌کنید. به این سایت فقط مبلغ، نتیجه‌ی پرداخت و شماره پیگیری برمی‌گردد.
• پست و پیک — اگر سفارش فرستاده شود، نام و نشانی و شماره‌ی گیرنده به شرکت پست یا پیک داده می‌شود، چون بی آن سفارش به دست کسی نمی‌رسد.
• مرجع قانونی — در برابر درخواست رسمی و مستند یک مرجع صالح.

حق شما: دیدن، اصلاح، حذف

اطلاعات حسابتان مال خودتان است. نام، کد ملی، نشانی، کد پستی و تاریخ تولد را هر وقت بخواهید در صفحه‌ی حساب کاربری خودتان عوض می‌کنید، بدون اینکه از کسی اجازه بگیرید.

برای دیدن، اصلاح یا حذف هر چیز دیگری — از جمله پیام‌هایی که فرستاده‌اید — کافی است به ما بگویید. اگر کد پیگیری پیام یا شماره سفارش را دارید، بنویسید تا زودتر پیدا شود. درخواست حذف را انجام می‌دهیم و تنها چیزی باقی می‌ماند که قانون نگهداری‌اش را لازم می‌داند، مثل فاکتور فروش.

راه‌های تماس برای همین درخواست‌ها

• تلفن فروشگاه: ۰۲۱۵۵۰۵۰۷۵۰
• همراه و WhatsApp: ۰۹۳۵۳۷۱۴۶۸۶
• رایانامه: info@ganjdanesh.com
• نشانی: نازی آباد، خیابان شهید رجایی، خیابان شهید اکبر مشهدی، نرسیده به بازار دوم، جنب پلاک ۳۵۴، کوچه حسامی، پلاک ۱، واحد ۱، کد پستی ۱۸۱۵۶۶۴۶۸۱
• صفحه‌ی تماس با ما — فرم پیام، ساعت کاری و راه رسیدن به فروشگاه

چه کاری برای محافظت انجام می‌شود

• همه‌ی صفحه‌های سایت روی اتصال رمزنگاری‌شده باز می‌شود و درخواست بی‌رمز به همان نشانی رمزنگاری‌شده هدایت می‌شود.
• کلید نشست و کد یک‌بارمصرف هر دو به شکل اثرانگشت رمزنگاری‌شده ذخیره می‌شوند، نه به شکل خودشان.
• کوکی ورود را JavaScript نمی‌تواند بخواند، پس یک ایراد در صفحه نمی‌تواند آن را بیرون ببرد.
• پیام‌های فرم تماس در پوشه‌ای بیرون از مسیر عمومی سایت نگه داشته می‌شوند تا با دانستن نشانی فایل هم از بیرون خواندنی نباشند.
• سهمیه‌بندی و قفل موقت روی ورود و فرم تماس هست تا حدس زدن پی‌درپی جواب ندهد.

در عین حال هیچ سامانه‌ای صد درصد نیست و ما هم چنین ادعایی نمی‌کنیم. اگر ایراد امنیتی‌ای در این سایت دیدید، از همان راه‌های تماس بالا به ما بگویید.

تغییر این متن

اگر یکی از این بندها عوض شود، همین صفحه به‌روز می‌شود و تاریخ پایین هم جلو می‌رود. نسخه‌ی معتبر همیشه همین صفحه است.

آخرین به‌روزرسانی: ۳۰ مهر ۱۴۰۵

پرسش‌های پرتکرار