قوانین و مقررات اجرایی شاناپی
در راستای رعایت قوانین و مقررات بانک مرکزی و الزامات پرداخت یاری مصوب شرکت شاپرک، سند حاضر شرایط و مقررات استفاده از شاناپی و حقوق و تعهدات شاناپی و پذیرنده پشتیبانی شده را تعیین میکند.
لطفاً پیش از ایجاد حساب کاربری و بهرهمندی از خدمات وبسایت یا اپلیکیشن شاناپی، نسبت به مطالعه دقیق و کامل این قوانین و مقررات اجرایی اقدام فرمایید. شایان ذکر است که ورود کد تأیید یکبارمصرف و تکمیل فرآیند عضویت در شاناپی، به منزله آگاهی کامل و موافقت شما با تمامی مفاد قوانین اجرایی شاناپی تلقی میگردد و عدم اطلاع پذیرنده از این قوانین و مقررات، به هیچ عنوان رافع مسئولیت ایشان نخواهد بود.
ما از حضور شما در شاناپی خوشحالیم و همواره در تلاشیم تا تجربه خوبی را برای شما رقم بزنیم.
این سند در تاریخ هشتم تیر ماه سال ۱۴۰۴ بهروزرسانی شده است. ادامهی استفادهی شما از شاناپی به منزلهی پذیرش این سند و تغییرات آن است.
۱- مقدمه
شرکت همراه پرداز شاناپی مالک برند تجاری شاناپی (پرداخت یار)، به عنوان یک واسط در پرداخت فعال در حوزه فناوری مالی (FinTech)، بستری امن و کارآمد را برای تسهیل تراکنشهای مالی آنلاین میان کسبوکارها (پذیرنده) و مشتریان (خریداران) فراهم میآورد. مدل کسبوکار این شرکت بر پایه ارائه خدمات پرداخت استوار بوده و مطابق با قوانین جمهوری اسلامی ایران، قانون تجارت الکترونیکی و کلیه قوانین و الزامات پرداختی بانک مرکزی جمهوری اسلامی ایران و شرکت شبکه الکترونیکی پرداخت کارت (شاپرک) فعالیت میکند.
۲- لزوم رعایت قوانین و مقررات جاریه کشور و مسئولیت حساب کاربری
۲-۱- پذیرنده با ایجاد حساب کاربری در شرکت همراه پرداز شاناپی، متعهد به رعایت کلیه قوانین و مقررات جاری جمهوری اسلامی ایران میباشد. مسئولیت کلیه فعالیتهایی صورت گرفته از طریق حساب کاربری پذیرنده در بستر شاناپی اعم از ثبت اطلاعات، بارگذاری مدارک، تراکنشهای مالی و هرگونه اقدام دیگری که در حساب کاربری صورت میگیرد، بر عهده شخص پذیرنده است.
۲-۲- پذیرنده موظف است در حفظ و نگهداری اطلاعات حساب کاربری خود، شامل نام کاربری، رمز عبور، اطلاعات کارتهای بانکی متصل به حساب، کدهای امنیتی و سایر اطلاعات محرمانه، نهایت دقت و تلاش لازم را به کار گیرد و از افشای آن به اشخاص ثالث خودداری نماید.
۲-۳- در صورت مشاهده پذیرنده و یا ظن نسبت به دسترسی اشخاص ثالث به اطلاعات حساب کاربری، ضروری است در اسرع وقت نسبت به تغییر رمز عبور خود اقدام نموده و مراتب را به واحد پشتیبانی شاناپی اطلاع دهد. شاناپی هیچگونه مسئولیتی در قبال سوءاستفاده از حساب کاربری پذیرنده در نتیجه اهمال یا عدم رعایت موارد فوق توسط وی نخواهد داشت.
۳- حساب کاربری
۳-۱– به منظور بهرهمندی از خدمات شاناپی، اعم از خدمات ارائه شده در اپلیکیشن یا بستر وبسایت، هر پذیرنده (شخص حقیقی یا حقوقی) ملزم به ایجاد یک حساب کاربری اختصاصی در شاناپی میباشد.
۳-۲– شرایط لازم برای ایجاد حساب کاربری برای اشخاص حقیقی به شرح زیر است:
۳-۲-۱– داشتن حداقل ۱۸ سال سن تمام.
۳-۲-۲– برخورداری از اهلیت قانونی کامل جهت انجام معاملات و تصرف در اموال؛ شاناپی حق دارد در صورت احراز عدم اهلیت قانونی پذیرنده در هر مرحله، نسبت به غیرفعالسازی حساب کاربری وی اقدام نماید.
۳-۲-۳– شخص حقیقی متقاضی ایجاد حساب کاربری موظف است در فرآیند ثبتنام در اپلیکیشن یا وبسایت شرکت شاناپی، اطلاعات صحیح و کامل خود شامل نام، نام خانوادگی، کد ملی، شناسه فراگیر اتباع خارجی (برای شخص خارجی مقیم ایران)، آدرس پست الکترونیکی معتبر، شماره همراه فعال، آدرس محل سکونت و کد پستی را به دقت وارد نماید. مسئولیت صحت و بهروز بودن اطلاعات وارد شده بر عهده پذیرنده میباشد. در صورت ارائه اطلاعات نادرست یا ناقص، شرکت شاناپی حق دارد از ارائه خدمات خودداری نموده یا حساب کاربری مربوطه را غیرفعال نماید.
۳-۳– شرایط لازم برای ایجاد حساب کاربری برای اشخاص حقوقی به شرح زیر است:
۳-۳-۱– ارائه مدارک دال بر ثبت شرکت (از قبیل اساسنامه، آگهی تأسیس و آخرین تغییرات در روزنامه رسمی).
۳-۳-۲– ارائه مدارک شناسایی و اطلاعات تماس مدیرعامل یا صاحبین امضای مجاز.
۳-۳-۳– ارائه نامه مبنی بر معرفی نماینده شخص حقوقی.
۳-۳-۴– شخص حقوقی متقاضی ایجاد حساب کاربری موظف است کلیه مدارک و اطلاعات مورد نیاز را به صورت صحیح، کامل و مطابق با آخرین تغییرات ثبت شده، در فرآیند ثبتنام شاناپی ارائه نماید. مسئولیت صحت و اصالت مدارک و اطلاعات ارائه شده بر عهده شخص حقوقی و نماینده آن میباشد.
۳-۳-۵– شرکت شاناپی حق دارد در صورت عدم ارائه مدارک کامل، وجود نقص در مدارک ارائه شده، مغایرت اطلاعات با مدارک، یا احراز هرگونه تخلف یا مغایرت قانونی، از ایجاد حساب کاربری برای شخص حقوقی متقاضی خودداری نموده یا در صورت ایجاد حساب، نسبت به مسدودسازی آن اقدام نماید. همچنین، شاناپی میتواند در صورت لزوم، مدارک و اطلاعات تکمیلی را از شخص حقوقی درخواست نماید.
۳-۴– هیچ یک از پذیرندگان (اعم از اشخاص حقیقی یا حقوقی) حق استفاده از ربات، نرمافزارهای خودکار (بات)، برنامههای اسکریپت، نرمافزارهای مرتبط یا هرگونه واسط غیرانسانی (اعم از سختافزاری یا نرمافزاری) را به منظور دسترسی به اپلیکیشن یا وبسایت شاناپی و استفاده از خدمات آن، شامل مواردی از قبیل احراز هویت، تکمیل اطلاعات کاربری، ارسال درخواستها، انجام تراکنشها و سایر فعالیتهای مرتبط با حساب کاربری، ندارند.
شاناپی حق دارد در صورت شناسایی هرگونه استفاده از ابزارهای مذکور توسط پذیرنده، نسبت به غیرفعالسازی حساب کاربری وی اقدام نموده و در صورت لزوم، اقدامات قانونی لازم را به عمل آورد.
۳-۵– پذیرندگان شاناپی موظف میباشند هرگونه تغییر در اطلاعات تماس خود، شامل شماره تلفن و آدرس (پستی و الکترونیک)، را در اسرع وقت از طریق سیستم تیکت پشتیبانی وبسایت یا اپلیکیشن شاناپی به اطلاع این شرکت برسانند. این امر به منظور حفظ ارتباط مؤثر و ارائه خدمات مطلوبتر به پذیرندگان ضروری میباشد.
۳-۶– پذیرندگان شاناپی این امکان را دارند تا کلیه اطلاعات شخصیسازیشده ثبتشده خود را در بخش پروفایل کاربری در وبسایت یا اپلیکیشن شاناپی مشاهده، تغییر داده و ویرایش نمایند. این اطلاعات شامل تمامی مواردی است که پذیرنده در زمان ثبتنام و پس از آن در حساب کاربری خود وارد نموده است.
۴- استفاده از شاناپی
۴-۱– در صورت مشاهده، ظن قوی یا احراز بهرهبرداری از خدمات درگاه پرداخت اینترنتی جهت اعمال مجرمانه و یا اعمال غیرمجاز مندرج در سایر قوانین حاکم، شاناپی و یا شرکت شاپرک حق دارند رأساً نسبت به توقف ارائه خدمات درگاه پرداخت به پذیرنده متخلف اقدام نموده و سپس مراتب را به مراجع ذیصلاح اطلاعرسانی نمایند. مسئولیت ناشی از انجام هریک از فعالیتهای فوق بر عهده شخص پذیرنده بوده و شاناپی هیچگونه مسئولیتی در قبال اینگونه فعالیتها نخواهد داشت. مصادیق اعمال مجرمانه و اعمال غیرمجاز به شرح زیر میباشد:
۱- مصادیق اعمال مجرمانه:
- محتوای علیه عفت و اخلاق عمومی
- محتوا علیه مقدسات اسلامی
- محتوا علیه امنیت و آسایش عمومی
- محتوا علیه مقامات و نهادهای دولتی و عمومی
- تولید محتوایی که در قانون مجازات اسلامی یا قانون جرایم رایانهای کشور مجرمانه تلقی میشوند
- محتوای مجرمانه مربوط به امور سمعی و بصری و مالکیت معنوی
- محتوایی که تحریک، ترغیب یا دعوت به ارتکاب جرم میکند
- محتوای مجرمانه مرتبط با انتخابات مجلس شورای اسلامی و مجلس خبرگان رهبری
- محتوای مجرمانه مرتبط با انتخابات ریاستجمهوری
- نقض حریم خصوصی یا انتشار اطلاعات محرمانه
۲- مصادیق اعمال غیرمجاز:
- بهرهبرداری از ابزار پذیرش به منظور فروش کالا یا خدمات مغایر با قوانین و مقررات کشور یا انجام هرگونه معاملات صوری
- بهرهبرداری از ابزار پذیرش به منظور فروش کالا یا خدمات در حوزهای غیر از صنف مندرج در قرارداد با شرکت ارائهدهنده خدمات پرداخت یا شرکت پرداختیار
- واگذاری ابزار پذیرش به هر نحو به شخص حقیقی یا حقوقی دیگر
- انتقال ابزار پذیرش به خارج از کشور و یا استفاده از ابزار پذیرش در خارج از کشور
- عدم اعلام تغییر اطلاعات هویتی، مکانی فعالیت یا صنف به شرکت ارائهدهنده خدمات پرداخت یا شرکت پرداختیار
- اعمال هر نوع تغییرات روی ابزار پذیرش توسط هر شخصی به جز پشتیبان رسمی شرکت ارائهدهنده خدمات پرداخت یا شرکت پرداختیار
- هرگونه سوءاستفاده از اطلاعات کارت بانکی مشتری انجامدهنده تراکنش از جمله اطلاعات CVV2، تاریخ انقضا و رمز کارت
- دور نگه داشتن ابزار پذیرش از دسترس مشتری انجامدهنده تراکنش، پرسیدن رمز کارت مشتری، رصد کردن صفحه کلید ابزار پذیرش و هرگونه نقض حریم مشتری در زمان وارد کردن رمز کارت
- قصور در نگهداری ابزار پذیرش
- استمرار استفاده از ابزار پذیرش پس از منقضی شدن مجوزهای اخذشده از مراجع ذیصلاح و عدم تمدید و ارائه آن به شرکت ارائهدهنده خدمات پرداخت یا شرکت پرداختیار
- تخطی از سایر مقررات ذیربط و تعهدنامههای ارائهشده توسط پذیرنده
- هرگونه خرید و فروش پول (مبادله ارز با ارز یا ریال با ارز و بالعکس)، وجوه مالی، اوراق بهادار و ووچرهای مالی
- استفاده از خدمات شاناپی به منظور خرید و فروش غیرقانونی محصولات دارای حق چاپ و نشر (Copyright)
- استفاده از خدمات شاناپی در وبسایتها و پلتفرمهای حراج و مزایده آنلاین تحت هیچ عنوان مجاز نمیباشد
- استفاده از خدمات شاناپی در وبسایتهای تبلیغات کلیکی سرمایهگذاری که در اینترنت با عنوان «باکس» شناخته میشوند
- استفاده از بستر شاناپی در وبسایتهای فروشگاهی که اقدام به فروش فیلم و سریال مینمایند و در سامانه ساماندهی پایگاههای اینترنتی وزارت فرهنگ و ارشاد اسلامی به ثبت نرسیدهاند
- اخذ هرگونه مبلغ اضافی از خریداران
۴-۲– هیچ تراکنشی نه بهصورت ورودی و نه بهصورت خروجی (بهجز درگاههای آنلاین) از حسابها و کارتهای دارای نام متفاوت با نام پذیرنده عضو مورد پذیرش نیست و شاناپی وجه ورودی را (در صورت انتقال از کارت یا حساب با نام شخصی بهجز شخص واردکننده وجه) بهحساب مبدأ برگشت خواهد زد.
۴-۳– شاناپی با پدیده اسپم (هرگونه پیام ناخواسته، تبلیغاتی یا انبوه که بدون رضایت گیرنده ارسال میشود) بهشدت مخالف بوده و در صورت مشاهده هرگونه اقدام از سوی پذیرندگان در زمینه ارسال اسپم، شاناپی حق دارد نسبت به غیرفعالسازی حساب کاربری متخلف اقدام نماید.
۴-۴– پذیرنده شاناپی حق ندارد از مرچنت آیپیجی (Merchant IPG) اختصاصی خود در دامین (Domain) یا وبسایتی که متعلق به شخص دیگری است، استفاده نماید. مرچنت آیپیجی ارائهشده توسط شاناپی صرفاً برای استفاده در دامینها و بسترهای آنلاین متعلق به پذیرنده و مرتبط با فعالیت تجاری ثبتشده وی در شاناپی در نظر گرفته شده است. در صورت مشاهده یا شناسایی هرگونه استفاده از مرچنت آیپیجی در دامینهای نامرتبط، شاناپی حق دارد نسبت به مسدودسازی حساب کاربری اقدام نموده و اقدامات قانونی لازم را به عمل آورد. این امر بهمنظور حفظ امنیت تراکنشها، جلوگیری از سوءاستفادههای احتمالی و رعایت قوانین و مقررات مربوطه صورت میپذیرد.
۴-۵– مطابق فصل دوم الزامات پرداختیاری، وجوه حاصل از تراکنشهای پذیرندگان توسط شرکت شاپرک در سیکلهای اعلامشده تسویه میشود و شاناپی حق برداشت از حساب مقصد را از خود سلب و به شاپرک تفویض نموده است.
۵- بستر اتاق گفت و گو
۵-۱– شاناپی با اتخاذ سیاستهای امنیت اطلاعات پیشرفته، همواره در تلاش برای جلوگیری از سوءاستفاده و کلاهبرداری در بستر خود میباشد و فعالیت کلیه پذیرندگان بر این اساس مورد ارزیابی قرار میگیرد. با این وجود، شاناپی هیچگونه مسئولیت حقوقی یا کیفری در قبال اعمالی که توسط پذیرندگان انجام میشود، بر عهده نخواهد داشت.
۵-2– در صورت دریافت گزارشی مبنی بر تخلف پذیرندگان (از جمله عدم تحویل کالا یا خدمات و یا تحویل کالا و خدمات به صورت معیوب یا مغایر)، شاناپی در راستای تسهیل فرآیند حل اختلاف، محیط گفتگوی دوطرفه تحت نظارت خود ایجاد نموده تا طرفین در ابتدا از طریق مذاکره و گفتگو برای رفع مشکل تلاش نمایند و شاناپی بر روند این گفتگو نظارت خواهد نمود.
۵-۳– چنانچه پس از انجام گفتگو و تبادل نظر، به هر دلیل اختلاف میان طرفین مرتفع نگردد، طرفین میتوانند موضوع را از طریق مراجع قانونی ذیصلاح پیگیری نمایند. در صورت درخواست رسمی و قانونی از سوی مراجع مذکور، شاناپی نسبت به ارائه اطلاعات مربوط به طرفین درگیر در اختلاف به مراجع مذکور اقدام خواهد نمود.
۵-۴– در پایان فرآیند گفتگو و پس از بررسی مستندات و اظهارات طرفین، شاناپی بر اساس صلاحدید و با در نظر گرفتن شواهد موجود، نسبت به تأیید یا رد نهایی تراکنش مورد اختلاف تصمیمگیری خواهد نمود. تصمیم شاناپی در این خصوص برای طرفین لازمالاجرا تلقی میگردد.
۵-۵– پذیرندگان با ایجاد حساب کاربری و استفاده از خدمات شاناپی، شرایط سند حاضر را پذیرفته و موافقت دارند که کلیه مسئولیت ناشی از تعاملات پذیرندگان با خریداران بر عهده شخص پذیرنده بوده و شاناپی صرفاً ابزاری برای تسهیل پرداختها فراهم میآورد.
۵-۶– پذیرنده موظف است در خصوص ارسال کالا و یا ارائه خدمات فروختهشده رسید اخذ نموده و پایگاه داده در خصوص تحویل کالا یا خدمات داشته باشد. بدیهی است که هرگونه مسئولیت در زمینه کیفیت یا کمیت کالای ارائه شده و نیز ارسال آن و یا عودت وجه بر عهده پذیرنده میباشد.
۶- حریم شخصی
۶-۱– شاناپی به حریم خصوصی اشخاصی که از خدمات وبسایت و اپلیکیشن آن استفاده مینمایند، احترام گذاشته و متعهد به حفاظت از اطلاعات خصوصی آنها میباشد.
۶-۲– شاناپی به منظور ارائه، بهبود و حفظ کیفیت خدمات خود، پیشگیری از تخلفات و همچنین ارائه تجربهای کارآمد و شخصیسازیشده به پذیرندگان، با رعایت کلیه استانداردهای امنیتی اقدام به جمعآوری اطلاعات مربوط به فعالیت پذیرندگان در وبسایت و اپلیکیشن خود نموده و در صورت درخواست مراجع ذیصلاح قانونی، اطلاعات مذکور در اختیار مراجع ذیصلاح قرار خواهد گرفت. پذیرنده در زمان استفاده از خدمات شاناپی، با مطالعه و تأیید این قوانین و مقررات اجرایی، رضایت خود را به جمعآوری و استفاده از اطلاعات شخصی خود مطابق با شرایط فوق اعلام مینماید. اطلاعات جمعآوریشده توسط شاناپی میتواند شامل موارد زیر باشد:
۱- دادههای شخصی:
- اطلاعاتی که برای ایجاد حساب کاربری ضروری است (اعم از اطلاعات هویتی، اطلاعات بانکی، اطلاعات مربوط به صنف و…)؛
- اطلاعات تراکنشهای مالی، شامل جزئیات مربوط به تراکنشهایی که از طریق خدمات شاناپی انجام میدهید؛
۲- اطلاعاتی که با نصب اپلیکیشن و یا استفاده از وبسایت شاناپی جمعآوری میشوند:
شاناپی به منظور بهبود تجربه کاربری، تجزیه و تحلیل عملکرد سکو و اهداف مرتبط دیگر، ممکن است از کوکیها (Cookies) در جمعآوری اطلاعات مربوط به فعالیت پذیرنده در وبسایت و اپلیکیشن خود استفاده نماید. کوکیها، فایلهای متنی کوچکی هستند که توسط سرور وبسایت بر روی دستگاه پذیرنده ذخیره میشوند. با استفاده از کوکیها، اطلاعات زیر ممکن است جمعآوری گردد:
- مدت زمان استفاده پذیرنده از وبسایت؛
- جستجوها و محتواهای مشاهدهشده توسط پذیرنده در وبسایت؛
- اطلاعات مربوط به نوع و نسخه مرورگر مورد استفاده و اطلاعات اتصال اینترنت پذیرنده؛
- اطلاعات مربوط به حساب کاربری پذیرنده (در صورت ورود به حساب).
با ادامه فعالیت در وبسایت شاناپی، پذیرنده رضایت خود را با استفاده شاناپی از کوکیها مطابق با این ماده اعلام مینماید. پذیرنده میتواند در هر زمان از طریق تنظیمات مرورگر خود، استفاده از کوکیها را غیرفعال نماید. برای این منظور، پذیرنده میبایست راهنمای مرورگر مربوطه را مطالعه نماید. با این حال، شاناپی پیشنهاد مینماید که برای بهرهمندی مطلوب از تمامی امکانات وبسایت، اجازه دسترسی کوکیها به آن داده شود.
۳- اطلاعات فنی دستگاه:
- نوع دستگاه و نوع سیستمعامل مورد استفاده؛
- مدت زمان استفاده از اپلیکیشن یا وبسایت؛
- اطلاعات فنی و گزارشهای سرور شامل آدرس پروتکل اینترنت (IP)، روز و ساعت رخدادها؛
- مکاتبات و اطلاعات ناشی از برقراری ارتباط با شاناپی از طریق سامانه پشتیبانی (تیکت)؛
- نوع شبکه و نسخه مرورگر.
۷- اشتراکگذاری اطلاعات پذیرنده
شاناپی متعهد به حفظ حریم خصوصی پذیرندگان خود میباشد و اطلاعات پذیرنده مگر در موارد ذیل در اختیار غیر قرار نخواهد گرفت:
۱- درخواست مراجع قانونی ذیصلاح
۲- شرکتهای ارائه دهنده خدمات پرداخت
۳- شاپرک
۸- امنیت اطلاعات
۸-۱– شاناپی در راستای حفظ حریم شخصی پذیرندگان تلاش نموده و به منظور ارتقاء سطح امنیت و اطمینان در استفاده از خدمات، از فناوریهای نوین و استاندارد بهره میبرد.
۸-۲– شاناپی با پیادهسازی سطوح دسترسی چندگانه و اعمال کنترلهای دقیق، از دسترسیهای غیرمجاز به اطلاعات پذیرندگان جلوگیری نموده و تلاش میکند تا بالاترین استانداردهای امنیتی در این زمینه رعایت گردد. شاناپی در راستای اجرای ماده ۵ آییننامه جمعآوری و استنادپذیری ادله الکترونیکی و به منظور رعایت الزامات قانونی مربوط به نگهداری دادههای پذیرندگان، سیاستهای زیر را در پیش میگیرد:
۱- اطلاعات مربوط به پذیرندگان شاناپی حداقل به مدت شش ماه پس از خاتمه همکاری آنها در مرکز داده شاناپی نگهداری خواهد شد.
۲- محتوای ذخیرهشده توسط پذیرندگان و دادههای ترافیکی ناشی از تغییرات در سکو شاناپی، حداقل به مدت پانزده روز نگهداری خواهد شد. این دادهها شامل اطلاعات مربوط به فعالیتهای پذیرندگان، تغییرات ایجاد شده در محتوا و سایر موارد مرتبط میباشد.
۸-۳– پذیرندگان مسئول صحت و بهروز بودن اطلاعات ویرایششده میباشند و شاناپی هیچگونه مسئولیتی در قبال عواقب ناشی از عدم صحت یا بهروز نبودن این اطلاعات نخواهد داشت.
۸-۴– شاناپی به منظور حفظ حریم خصوصی و امنیت اطلاعات پذیرندگان، دسترسی کارمندان خود به این اطلاعات را به شدت محدود نموده است. هر یک از کارکنان شاناپی، بر اساس نقش و مسئولیتهای تعریفشده خود، صرفاً به آن میزان از اطلاعات پذیرندگان دسترسی خواهند داشت که برای انجام وظایف محوله ضروری میباشد.
۸-۵– شاناپی با پیادهسازی سطوح دسترسی چندگانه و اعمال کنترلهای دقیق، از دسترسیهای غیرمجاز به اطلاعات پذیرندگان جلوگیری نموده و تلاش میکند تا بالاترین استانداردهای امنیتی در این زمینه رعایت گردد.
