قوانین و مقررات استفاده از خدمات شمال اس ام اس

مطابق با الزامات مصوب کارگروه تعیین مصادیق محتوای مجرمانه، پلیس فتا و سازمان تنظیم مقررات و ارتباطات رادیویی، ارائه هرگونه سرویس مخابراتی و وب‌سرویس هویتی مشروط به احراز هویت دقیق است:

• تطبیق هویت حقیقی: کلیه کاربران حقیقی موظف به ثبت مشخصات هویتی صحیح (نام و نام‌خانوادگی، کدملی معتبر، تاریخ تولد) و شماره همراه بنام خود هستند. شماره موبایل ثبت‌نامی باید الزاماً متعلق به کدملی وارد شده باشد.
• احراز هویت اشخاص حقوقی: شرکت‌ها، سازمان‌ها و استارتاپ‌ها موظف به ارائه شناسه ملی ثبتی، آگهی تأسیس/آخرین تغییرات رسمی روزنامه رسمی و معرفی‌نامه نماینده تام‌الاختیار می‌باشند.
• ممنوعیت حساب‌های اجاره‌ای و نیابتی: هر کاربر صرفاً مجاز به استفاده از حساب برای کسب‌وکار و وب‌سایت‌های شخصی یا شرکتی خود است. اجاره دادن پنل، در اختیار قرار دادن API Key به اشخاص ثالث، یا ارسال پیامک به نیابت از سایت‌های نامعتبر اکیداً ممنوع بوده و موجب مسدودی آنی حساب و معرفی به مراجع قضایی خواهد شد.
• مسئولیت صحت اطلاعات: هرگونه مغایرت یا ارائه مدارک جعلی، کلیه مسئولیت‌های کیفری و حقوقی ناشی از آن را متوجه شخص ثبت‌نام‌کننده می‌سازد و سامانه هیچ‌گونه مسئولیتی در این خصوص ندارد.

ارسال هرگونه پیامک از طریق پنل کاربری یا فراخوانی‌های وب‌سرویس باید در چارچوب موازین شرعی و قوانین موضوعه کشور صورت پذیرد:

خطوط خدماتی اشتراکی سامانه به‌منظور ارسال سریع کدهای اعتبارسنجی (OTP) و پیام‌های اطلاع‌رسانی مهم به مشترکینی که تبلیغات خود را مسدود کرده‌اند اختصاص داده شده است. استفاده از این خطوط تابع ضوابط سخت‌گیرانه زیر است:

• ممنوعیت مطلق پیام تبلیغاتی: ارسال هرگونه پیام با ماهیت تبلیغ، آفر، تخفیف، معرفی کالا یا لینک غیرضروری با پترن‌های خدماتی اکیداً ممنوع است.
• جریمه‌های اپراتوری و سلب امتیاز: در صورت ارسال پیامک تبلیغاتی از طریق خط خدماتی اشتراکی، علاوه بر مسدود شدن فوری دسترسی کاربر، تمامی جرایم مالی اعلام‌شده از سوی سازمان تنظیم مقررات و اپراتورهای مخابراتی بر عهده شخص کاربر متخلف خواهد بود.
• تأیید الگوها (Templates): تمامی پترن‌های جدید قبل از فعال‌سازی باید توسط واحد مانیتورینگ سامانه بررسی و منطبق با استانداردهای خدماتی تایید شوند.

وب‌سرویس‌های اعتبارسنجی و استعلامی نظیر تطبیق شماره موبایل و کدملی (شاهکار)، استعلام شماره شبا و حساب بانکی از حساسیت بالایی برخوردار بوده و تابع ضوابط قانونی زیر هستند:

• اخذ رضایت صریح کاربر نهایی: استعلام مشخصات هویتی و بانکی صرفاً جهت صحت‌سنجی اطلاعات مشتریان ثبت‌نامی در وب‌سایت یا اپلیکیشن کاربر و با آگاهی و رضایت صریح آنان مجاز است.
• ممنوعیت تجمیع و فروش داده‌ها: هرگونه ذخیره‌سازی غیرمجاز، فروش، افشا، داده‌کاوی انبوه یا ارائه نتایج استعلام‌ها به اشخاص ثالث به عنوان خدمت مجزا، تخلف کیفری محسوب شده و مستوجب پیگرد قضایی است.
• پایداری تأمین‌کنندگان: نتایج استعلام‌ها مستقیماً از سامانه‌های دولتی، سازمان فناوری اطلاعات و شبکه بانکی کشور تأمین می‌شود؛ هرگونه اختلال مقطعی در بستر سراسری این مراجع از کنترل سامانه خارج بوده و مسئولیتی متوجه سامانه نخواهد کرد.

سیاست مالی شمال اس ام اس بر پایه شفافیت حداکثری و محاسبه دقیق هزینه بر مبنای مصرف واقعی است:

کلیدهای وب‌سرویس معادل رمز عبور حساب کاربری شما هستند و باید با بالاترین استانداردهای امنیتی نگهداری شوند:

• مسئولیت مالکیت کلیدها: کلیه پیامک‌ها و متدهای فراخوانی‌شده با کلید اختصاصی شما در سرورهای ما ثبت لاگ گردیده و از نظر حقوقی به عنوان فعالیت قطعی دارنده حساب تلقی می‌گردد.
• محدودسازی آی‌پی سرور (IP Whitelist): سامانه اکیداً به تمامی توسعه‌دهندگان توصیه می‌کند در تنظیمات کلید، آی‌پی سرورهای اختصاصی خود را تعریف کنند تا هرگونه فراخوانی از سایر IPها مسدود شود.
• چرخش و باطل‌سازی فوری: در صورت بروز هرگونه شبهه نشت کلید در سورس‌کدها یا مخازن گیت، کاربر موظف است فوراً از پنل کاربری نسبت به بازنشانی کلید اقدام نماید.

حفظ امنیت اطلاعات کاربران و داده‌های ارسالی خط قرمز زیرساخت شمال اس ام اس است:

• عدم دسترسی به داده‌ها: اطلاعات مخاطبین، دفترچه‌های تلفن، شماره‌های همراه و متن پیام‌های کاربران به هیچ عنوان فروخته نشده، به اشتراک گذاشته نمی‌شود و توسط پرسنل عادی قابل رویت نیست.
• رمزنگاری داده‌ها: ارتباطات وب‌سرویس تحت پروتکل‌های امن SSL/TLS انجام گرفته و داده‌های حساس به صورت رمزنگاری‌شده نگهداری می‌شوند.
• استعلام مراجع قضایی: ارائه هرگونه سابقه یا گزارش پیامکی صرفاً در صورت ارائه دستور رسمی، معتبر و کتبی از مراجع قضایی صالح و مراجع امنیتی رسمی کشور صورت خواهد گرفت.

ضوابط مربوط به نقض شروط، مسدودسازی حساب و مراجع صالح قضایی به شرح ذیل است:

• حق تعلیق اضطراری: سامانه در صورت تشخیص ارسال پیام‌های مشکوک، حملات منع سرویس (DDoS)، ترافیک غیرعادی، یا وصول اخطاریه از مراجع نظارتی، این حق را برای خود محفوظ می‌دارد که بدون اخطار قبلی دسترسی به API یا پنل را جهت جلوگیری از خسارت مسدود نماید.
• روش حل اختلاف: در صورت بروز هرگونه اختلاف، طرفین تلاش خواهند نمود موضوع را ابتدا از طریق مذاکره مسالمت‌آمیز و کارشناسی فنی برطرف نمایند. در صورت عدم حصول توافق، مراجع قضایی و صنفی ذی‌صلاح در شهر ساری (استان مازندران) مرجع صالح رسیدگی خواهند بود.