در حال بارگذاری…
این صفحه تعهد رسمی دستوا به کاربران، شرکا و جامعه است. اگر جایی از این خط مشی عدول کردیم، حق دارید ما را پاسخگو کنید.
دسترسی ساده، امن و شفاف به خدمات مالی، آموزشی و اجتماعی را برای همهی ایرانیان فراهم کنیم — بدون هزینهی پنهان، بدون فرمهای فرسایشی و بدون اینکه کاربر مجبور باشد بین ده اپلیکیشن جابهجا شود.
تبدیل شدن به زیرساخت پیشفرض خدمات روزمرهی دیجیتال در ایران؛ جایی که یک حساب کاربری برای آموزش، پرداخت، سلامت، ورزش و نیکوکاری کافی باشد و شفافیت مالی، استاندارد صنعت شود — نه مزیت رقابتی.
هر اصل یک تعهد قابل اندازهگیری دارد. اینها روی دیوار نیستند؛ در بازبینی هر قابلیت جدید از خودمان میپرسیم که آیا با آنها میخواند.
کارمزد پیش از پرداخت اعلام میشود، هزینهکرد کمکها پس از اجرا منتشر میشود و هر عددی که نمایش میدهیم باید قابل راستیآزمایی باشد.
تعهد: انتشار گزارش شفافیت فصلی با تأیید حسابرس مستقل
دادههای شما نه فروخته میشود، نه با شرکتهای تبلیغاتی به اشتراک گذاشته میشود. تنها حداقل دادهی لازم برای ارائهی سرویس جمعآوری میشود.
تعهد: امکان حذف کامل حساب و دادهها ظرف ۳۰ روز، بدون پرسش
از کمکهای خیریه هیچ کارمزدی برداشت نمیشود. مدل درآمدی ما اعلامشده و قابل بررسی است: اشتراک، کارمزد صدور کارت و همکاری با پذیرندگان.
تعهد: صفر درصد کسر از مبلغ کمکهای نیکوکاری
هیچ قابلیتی پیش از گذراندن بازبینی امنیتی منتشر نمیشود. زیرساخت با استاندارد ISO/IEC 27001 ممیزی میشود و دادههای حساس رمزنگاریشده در سرورهای داخل کشور میمانند.
تعهد: برنامهی پاداش گزارش آسیبپذیری برای پژوهشگران امنیتی
همهی سرویسهای اکوسیستم باید با صفحهخوان، صفحهکلید و در حالت کاهش حرکت قابل استفاده باشند. انطباق WCAG 2.1 سطح AA شرط انتشار است.
تعهد: ممیزی دسترسیپذیری پیش از انتشار هر نسخهی اصلی
پیچیدگی را پشت صحنه نگه میداریم. هر فرمی که یک فیلد کمتر داشته باشد و هر مسیری که یک کلیک کوتاهتر شود، تجربهی بهتری میسازد.
تعهد: بازبینی دورهای مسیرهای تبدیل برای حذف گامهای زائد
فهرست کردن آنچه نمیکنیم، تعهد روشنتری است تا شمردن آنچه میکنیم. اگر روزی یکی از این خطوط را رد کردیم، این صفحه سند شماست.
خلاصهی اجرایی هر سند به زبان ساده. متن کامل حقوقی از طریق پشتیبانی در دسترس است.
مرکز کمک و قوانیندستوا سه دسته داده جمعآوری میکند: اطلاعات هویتی (نام، کد ملی، شماره موبایل) برای احراز هویت و انطباق مقرراتی، دادهی تراکنش برای ارائهی سرویس و صورتحساب، و دادهی فنی مرورگر برای تشخیص تقلب و پایداری سرویس.
هیچ دادهی موقعیت مکانی دقیق، دفترچه تلفن یا محتوای پیامهای شخصی جمعآوری نمیشود.
داده تنها در سه حالت به شخص ثالث منتقل میشود: بانک عامل برای صدور کارت، مؤسسهی مجری کمپین خیریه (تنها با اجازهی شما)، و مراجع قضایی در صورت حکم قانونی. در هر سه حالت فقط حداقل دادهی لازم منتقل میشود.
سوابق مالی طبق قانون تجارت به مدت ۱۰ سال نگهداری میشوند — این الزام قانونی است و قابل چشمپوشی نیست.
سایر دادهها پس از درخواست حذف حساب، ظرف ۳۰ روز از سرورهای فعال و ظرف ۹۰ روز از نسخههای پشتیبان رمزنگاریشده پاک میشوند. تأییدیهی حذف برای شما ارسال میشود.
همهی ارتباطات با TLS 1.3 رمزنگاری میشود. دادههای حساس در حالت سکون نیز رمزنگاریشده ذخیره میشوند. دستوا هیچگاه رمز کارت بانکی یا CVV2 شما را نگهداری نمیکند.
ورود به حساب با کد یکبارمصرف پیامکی انجام میشود؛ رمز عبور ثابتی وجود ندارد که بتواند لو برود یا بین سرویسها تکرار شود.
اگر آسیبپذیری امنیتی پیدا کردید، پیش از انتشار عمومی به نشانی security@dasva.ir گزارش دهید. به گزارشهای معتبر پاداش تعلق میگیرد.
صد درصد مبلغ کمکهای نیکوکاری به کمپین میرسد. حتی کارمزد درگاه پرداخت از حساب عملیاتی دستوا پرداخت میشود، نه از کمک شما.
وجوه خیریه در حسابی جدا از حساب عملیاتی نگهداری میشود، هر کمپین ناظر مستقل دارد و گزارشها پیش از انتشار توسط مؤسسهی حسابرسی بررسی میشوند.
هیچ ادعایی بدون عدد پشتیبان منتشر نمیشود. اگر نمیتوانیم عددی برای یک ادعا ارائه کنیم، آن ادعا حذف میشود.
نشاندادن کمیابی (مثل «۱۲ صندلی مانده») تنها زمانی مجاز است که عدد واقعی و لحظهای باشد. کمیابی ساختگی در دستوا ممنوع است.
اگر فکر میکنید از این خط مشی عدول کردهایم
بخشی از درآمد اکوسیستم بهطور ثابت صرف پروژههای آموزشی و عامالمنفعه میشود. گزارش این تخصیص، مثل هر عدد دیگری در دستوا، منتشر و حسابرسی میشود.