داده‌های حساب
نام، ایمیل، هش رمز عبور، نشست‌های ورود، اطلاعات پرونده پذیرندگی و اطلاعات امنیتی لازم ذخیره می‌شوند. رمز عبور به‌صورت متن ساده نگهداری نمی‌شود. کلید API و عامل هش می‌شود؛ رازهای لازم برای MFA، ایمیل و وب‌هوک به‌صورت رمزگذاری‌شده نگهداری می‌شوند.
داده‌های پرداخت و پشتیبانی
پرداخت‌ها، سفارش‌ها، صورتحساب‌ها، رویدادها، استرداد و تسویه آموزشی، تیکت و پیام گفت‌وگو برای ارائه و پیگیری سرویس ثبت می‌شوند. اطلاعات کارت بانکی در سایاپی دریافت نمی‌شود.
سازمان، عامل و فایل
عضویت، نقش، فروشنده، بودجه داخلی، اختیار، مسئول عامل، درخواست هزینه، تصمیم و تأیید، سابقه و فاکتور پیوست ذخیره می‌شوند. اعضای مجاز مطابق نقش به داده دسترسی دارند؛ درخواست‌دهنده فقط درخواست و پیوست خود را می‌بیند. ادمین پلتفرم بدون عضویت، دسترسی خودکار به سازمان ندارد.
سوابق و پیوست هزینه برای ممیزی تغییرناپذیرند. غیرفعال‌سازی حساب حذف سوابق نیست. از بارگذاری داده حساس غیرضروری، رمز، کلید و اطلاعات کارت خودداری کنید.
ایمیل، میزبانی و بکاپ
ارسال ایمیل حساب و دعوت از سرویس ایمیل استفاده می‌کند؛ اعلان هزینه با انتخاب مالک سازمان فعال می‌شود و مبلغ و فاکتور در متن آن نیست. داده برای میزبانی و بکاپ رمزگذاری‌شده روی زیرساخت ارائه‌دهندگان سرویس نگهداری می‌شود. سیاست نهایی مدت نگهداری و قرارداد خدمات پیش از عرضه عمومی باید تعیین و اعلام شود؛ حذف فوری همه نسخه‌های بکاپ وعده داده نمی‌شود.
کوکی و اشتراک‌گذاری
کوکی ضروری HttpOnly برای نشست ورود استفاده می‌شود، نه تبلیغ یا ردیابی بین‌سایتی. اطلاعات لازم برای پردازش پرداخت فقط در مسیرهای مجاز همان خدمت استفاده می‌شود. داده برای فروش به شبکه‌های تبلیغاتی جمع‌آوری نمی‌شود.
درخواست حریم خصوصی
برای پرسش، اصلاح اطلاعات یا بررسی حساب به info@saya-pay.com پیام بدهید. رسیدگی به نگهداری سوابق امنیتی و مالی نیازمند بررسی فنی و حقوقی است.