PRIVACY POLICY
این سیاست توضیح می‌دهد کیا ایران در نسخه فعلی چه داده‌ای را هنگام ثبت یا پیگیری درخواست دریافت می‌کند، چرا از آن استفاده می‌کند، چه مدت نگه می‌دارد و کاربر چگونه می‌تواند حذف یا اصلاح آن را بخواهد. این صفحه درباره داده‌های واقعی همین سامانه است و مجوز استفاده نامحدود از اطلاعات ایجاد نمی‌کند.
نسخه ۱.۰ — تاریخ اجرا و آخرین بازبینی: ۱۴۰۵/۰۵/۰۶ (2026-07-28)
داده‌های فرم و هدف استفاده
فرم امداد می‌تواند شماره موبایل، مدل خودرو، نوع مشکل، موقعیت یا نشانی، توضیح و رضایت برای تماس را دریافت کند. فرم تعمیرات می‌تواند نوع خدمت و زمان ترجیحی را نیز بگیرد. داده‌ها برای اعتبارسنجی، جلوگیری از سوءاستفاده، بررسی امکان خدمت، تماس درباره همان درخواست و پیگیری وضعیت استفاده می‌شوند. درخواست‌ها در نوع محتوای خصوصی و غیرقابل دسترس از REST عمومی ذخیره می‌شوند و شماره موبایل در عنوان عمومی یا URL قرار نمی‌گیرد.
در توضیحات نباید رمز، کد تأیید، اطلاعات کامل کارت بانکی، تصویر مدرک هویتی یا داده شخص دیگری ثبت شود. رضایت فرم فقط اجازه تماس درباره همان درخواست را می‌دهد و رضایت بازاریابی عمومی محسوب نمی‌شود.
شماره تماس و Location
شماره موبایل برای تماس عملیاتی و تطبیق امن پیگیری با شناسه عمومی درخواست استفاده می‌شود. موقعیت فقط وقتی دریافت می‌شود که کاربر مختصات، لینک موقعیت یا نشانی را در فرم وارد کند؛ سایت در نسخه فعلی موقعیت دستگاه را در پس‌زمینه برداشت نمی‌کند. اطلاعات موقعیت برای ارزیابی دسترسی و هماهنگی خدمت استفاده می‌شود و درج آن تضمین پوشش یا اعزام نیست.
Analytics و اندازه‌گیری
در Local و Development هیچ ماژول Analytics فعالی وجود ندارد. اتصال Analytics در Production نیز فقط پس از اتصال صریح حساب مجاز و عبور از گیت انتشار فعال می‌شود. در وضعیت فعلی این صفحه، شناسه تحلیلی تأییدشده‌ای برای جمع‌آوری عمومی اعلام نشده است. اگر ابزار اندازه‌گیری فعال شود، نوع داده، ارائه‌دهنده، Cookie و مبنای استفاده باید پیش از جمع‌آوری در همین سیاست به‌روزرسانی شوند.
مدت نگهداری
توکن نتیجه ثبت حداکثر ۳۰ دقیقه و توکن نتیجه پیگیری حداکثر ۱۰ دقیقه نگهداری می‌شوند. رکورد خصوصی درخواست در نسخه فعلی زمان حذف خودکار مصوب ندارد و تا پایان نیاز عملیاتی، حذف مدیریتی یا رسیدگی به درخواست معتبر حذف باقی می‌ماند. این وضعیت به معنی مجوز نگهداری دائمی نیست؛ بازه حذف خودکار باید در یک تصمیم عملیاتی و حقوقی بعدی تعیین و سپس در سامانه و این صفحه یکسان اجرا شود.
درخواست دسترسی، اصلاح یا حذف
کاربر می‌تواند از شماره رسمی صفحه تماس با کیا ایران درخواست دسترسی، اصلاح یا حذف داده مرتبط با درخواست خود را ثبت کند. برای جلوگیری از حذف یا افشای اشتباه، تطبیق شماره موبایل و شناسه پیگیری عمومی لازم است. در صورت وجود الزام امنیتی، اختلاف باز یا تکلیف قانونی، ممکن است بخشی از داده تا رفع ضرورت نگهداری شود؛ در غیر این صورت درخواست معتبر باید برای حذف یا اصلاح مدیریتی بررسی شود. چون ایمیل عمومی تأییدشده در منبع سایت ثبت نشده، هیچ نشانی ایمیل ساختگی برای این فرآیند معرفی نمی‌شود.
طرف‌های ثالث و انتقال داده
داده برای فروش یا تبلیغات رفتاری به طرف ثالث واگذار نمی‌شود. زیرساخت WordPress و پایگاه داده برای نگهداری فنی استفاده می‌شوند. اگر کاربر روی لینک نقشه کلیک کند، سرویس Google Maps طبق سیاست خودش درخواست و داده فنی اتصال را دریافت می‌کند. هنگام هماهنگی واقعی خدمت، فقط اطلاعات لازم برای ارزیابی و انجام همان درخواست می‌تواند در اختیار عامل مرتبط قرار گیرد. اطلاعات پرداخت یا مدرک هویتی نباید از طریق فرم عمومی ارسال شود.
سیاست خزنده‌های هوش مصنوعی
در Production، عامل‌های جست‌وجو و بازیابی کاربرمحور مانند OAI-SearchBot، ChatGPT-User، PerplexityBot، Perplexity-User، Claude-SearchBot و Claude-User مطابق robots.txt مجازند محتوای عمومی را بخوانند. خزنده‌های استفاده گسترده یا آموزش شامل GPTBot، ClaudeBot و Google-Extended به‌طور پیش‌فرض مسدودند. Local و Development کاملاً بسته‌اند. صفحات خصوصی نتیجه و پیگیری، داده فرم و محیط مدیریت برای ایندکس یا ارائه به خزنده‌ها منتشر نمی‌شوند.
امنیت، تغییرات و تماس
فرم از nonce، honeypot، محدودیت نرخ، پاک‌سازی ورودی و ذخیره خصوصی استفاده می‌کند؛ بااین‌حال هیچ سامانه‌ای امنیت مطلق را تضمین نمی‌کند. تغییر رفتار جمع‌آوری، Analytics، Cookie، نگهداری یا اشتراک‌گذاری باید همراه با تاریخ نسخه در این صفحه اعلام شود. پرسش یا گزارش حریم خصوصی از مسیر صفحه تماس و شماره رسمی همان صفحه قابل ثبت است.