HAGG Exchange یک زیرساخت تخصصی، دادهمحور و قاعدهمحور برای سازماندهی تعاملات B2B، استانداردسازی اطلاعات، ارزیابی عملکرد بازیگران و مدیریت ریسک در زنجیره تأمین صنعت قارچ است.
هدف این سند، تبیین اصول حاکمیتی، حدود اختیارات، الزامات رفتاری، سازوکارهای مدیریت ریسک، نحوه ارزیابی کاربران و چارچوب پاسخگویی HAGG Exchange است.
حاکمیت HAGG Exchange بر این اصل استوار است که تعاملات تجاری باید بر پایهی اطلاعات معتبر، عملکرد قابل سنجش، رفتار حرفهای، ایفای تعهدات و مدیریت پیشگیرانه ریسک انجام شود؛ نه بر اساس روابط شخصی، ادعاهای غیرقابلاثبات یا قضاوتهای سلیقهای.
تعهدات عمومی کاربران و شرایط استفاده از خدمات در قوانین و مقررات مشتریان بورس هاگ آمده است.
در صورت تعارض میان این سند و توافقات غیررسمی، مکاتبات فاقد اختیار یا برداشتهای شخصی، نسخه معتبر و منتشرشده اسناد رسمی HAGG ملاک عمل خواهد بود.
۲. مأموریت حاکمیتی HAGG Exchange
نظام حاکمیتی HAGG Exchange با اهداف زیر طراحی و اجرا میشود:
- حفظ سلامت و ثبات بازار؛
- کاهش ریسک تعاملات تجاری و عملیاتی؛
- افزایش قابلیت اتکای اطلاعات و دادهها؛
- استانداردسازی رفتار و عملکرد بازیگران؛
- حفاظت از منافع مشروع کاربران و شرکای تجاری؛
- پیشگیری از تقلب، سوءاستفاده، جعل اطلاعات و رفتارهای مخرب؛
- ایجاد محیطی شفاف، حرفهای و قابل پیشبینی برای تعاملات B2B؛
- توسعه پایدار اکوسیستم دیجیتال صنعت قارچ.
تصمیمهای حاکمیتی HAGG با در نظر گرفتن سه محور اصلی اتخاذ میشوند:
- داده و شواهد قابل اتکا؛
- سطح ریسک و پیامدهای احتمالی آن؛
- منافع بلندمدت و سلامت کل اکوسیستم.
۳. اصول بنیادین حاکمیت
۳.۱. اصل سلامت بازار
HAGG Exchange موظف است از یکپارچگی، قابلیت اتکا و سلامت تعاملات موجود در پلتفرم حفاظت کند. هیچ کاربر، تأمینکننده یا شریک تجاری نمیتواند با استناد به سابقه همکاری، جایگاه تجاری یا منافع کوتاهمدت، از الزامات سلامت بازار مستثنی شود.
۳.۲. اصل تصمیمگیری دادهمحور
تصمیمهای مربوط به احراز صلاحیت، رتبهبندی، سطح دسترسی، محدودسازی یا تعلیق، تا حد امکان بر مبنای دادههای ثبتشده، سوابق عملکردی، اسناد قابل بررسی و شاخصهای از پیش تعریفشده اتخاذ میشوند.
۳.۳. اصل بی طرفی عملی
جانبداری یا مدیریت دسترسی باید بدون تبعیض، جانبداری یا مداخله غیرمجاز انجام شود. وجود رابطه تجاری، سازمانی یا شخصی با یک کاربر، بهتنهایی نباید مبنای اعطای امتیاز، دسترسی ویژه یا مصونیت از مقررات قرار گیرد.
۳.۴. اصل تناسب اقدام با ریسک
اقدامات اصلاحی و انضباطی باید متناسب با ماهیت، شدت، تکرار و پیامد رفتار یا رویداد پرریسک باشند. HAGG میتواند در شرایط فوری و امنیتی، برای جلوگیری از خسارت یا گسترش ریسک، اقدام موقت و فوری انجام دهد.
۳.۵. اصل محرمانگی اطلاعات حساس
اطلاعات هویتی، تجاری، مالی، قراردادی، رفتاری و الگوریتمی کاربران، صرفاً در حدود اهداف مشروع، الزامات خدمات و مقررات قابلاعمال پردازش و نگهداری میشوند.
۳.۶. اصل شفافیت کنترلشده
HAGG اصول، الزامات عمومی، انتظارات رفتاری و آثار کلی تصمیمات خود را شفاف اعلام میکند؛ اما اطلاعاتی که افشای آنها موجب مهندسی معکوس، دور زدن کنترلها، آسیب امنیتی یا سوءاستفاده تجاری شود، محرمانه باقی خواهد ماند.
۴. ساختار حاکمیتی و مرجع تصمیمگیری
HAGG Exchange در چارچوب اکوسیستم HAGG، مرجع مسئول طراحی و اجرای قواعد مربوط به بازار، تعاملات B2B، مدیریت دسترسی و کنترل ریسک عملیاتی است.
مسئولیتهای اصلی حاکمیتی HAGG شامل موارد زیر است:
- تدوین و بهروزرسانی قواعد بازار؛
- تعیین الزامات ثبتنام و احراز هویت؛
- ارزیابی صلاحیت عملیاتی کاربران و کسبوکارها؛
- تعیین و بازبینی سطوح دسترسی؛
- پایش رفتار و عملکرد کاربران؛
- مدیریت رویدادهای پرریسک؛
- حفاظت از دادهها و زیرساختهای بازار؛
- رسیدگی به خطاهای اجرایی و درخواستهای بازبینی؛
- ثبت سوابق تصمیمات و اقدامات حاکمیتی.
HAGG میتواند برای اجرای این مسئولیتها از واحدهای تخصصی، سامانههای خودکار، رویههای کنترلی و کارشناسان مجاز استفاده کند. جزئیات داخلی ساختار سازمانی، ترکیب تیمها، معیارهای امنیتی و فرآیندهای عملیاتی محرمانه، الزاماً بهصورت عمومی منتشر نمیشوند.
۵. احراز هویت و ارزیابی صلاحیت
استفاده از برخی خدمات HAGG Exchange ممکن است مستلزم احراز هویت فردی یا تأیید اطلاعات کسبوکار باشد.
این فرایند میتواند شامل بررسی موارد زیر باشد:
- هویت شخص یا شخصیت حقوقی؛
- اطلاعات تماس و نشانی؛
- مجوزها و مدارک فعالیت، در صورت لزوم؛
- سوابق همکاری و عملکرد؛
- ظرفیت عملیاتی و توان ایفای تعهدات؛
- صحت اطلاعات ارائهشده؛
- نشانههای تقلب، سوءاستفاده یا رفتار پرریسک.
ارائه اطلاعات ناقص، خلاف واقع، گمراهکننده یا متعلق به اشخاص ثالث، میتواند منجر به عدم تأیید، محدودسازی، تعلیق یا خاتمه دسترسی شود. مدارک و مراحل بررسی صلاحیت هویتی در دستورالعمل احراز هویت و اعتبارسنجی تشریح شده است.
تأیید هویت یک کسبوکار بهمعنای تضمین قطعی اعتبار، توان مالی، کیفیت کالا یا ایفای تعهدات آتی کاربر نیست؛ بلکه صرفاً بخشی از فرایند ارزیابی ریسک و صلاحیت استفاده از خدمات HAGG محسوب میشود.
۶. نظام رتبهبندی و ارزیابی عملکرد
۶.۱. مفهوم رتبه در HAGG
رتبه یا Rank در HAGG یک ابزار مدیریتی برای سنجش سطح اطمینان عملیاتی و تعیین میزان مناسب تعامل با بازار است.
رتبه:
- جایزه یا عنوان تشریفاتی نیست؛
- تضمین کیفیت یا موفقیت معامله نیست؛
- حق مالکانه یا حق مکتسبه ایجاد نمیکند؛
- قابل خرید، انتقال یا مطالبه بهعنوان دارایی مستقل نیست؛
- میتواند بر اساس دادهها و شرایط جدید تغییر کند.
توضیحات اختصاصی مدلهای ارزیابی و سطوح کاربری در سند نظام رتبهبندی و اعتبارسنجی ارائه شده است.
۶.۲. عوامل مؤثر بر ارزیابی
ارزیابی میتواند بر اساس ترکیبی از عوامل زیر انجام شود:
- تکمیل و اعتبار اطلاعات هویتی و تجاری؛
- سابقه ایفای تعهدات؛
- کیفیت و صحت اطلاعات ارائهشده؛
- میزان پاسخگویی و نظم عملیاتی؛
- رفتار حرفهای در تعاملات؛
- سوابق لغو، عدم انجام یا نقض تعهدات؛
- گزارشهای معتبر و قابل بررسی؛
- نشانههای تقلب، تبانی یا سوءاستفاده؛
- رعایت قوانین، سیاستها و استانداردهای HAGG.
۶.۳. پویایی رتبه
رتبهها ثابت و دائمی نیستند و ممکن است در نتیجه اطلاعات جدید، تغییر رفتار، تغییر سطح ریسک یا اصلاح دادههای قبلی:
- ارتقا پیدا کنند؛
- کاهش یابند؛
- موقتاً متوقف شوند؛
- به بازبینی ارجاع شوند؛
- یا با سطح دسترسی محدود همراه شوند.
۶.۴. محرمانگی مدل ارزیابی
جزئیات فنی مدلهای امتیازدهی، وزن شاخصها، آستانههای تصمیمگیری، قواعد کشف الگو و منطق امنیتی سامانه، بهدلیل جلوگیری از مهندسی معکوس و دور زدن کنترلها، محرمانه است.
این محرمانگی مانع از آن نیست که HAGG اصول کلی ارزیابی، الزامات رفتاری و مسیر اصلاح خطاهای اجرایی را بهصورت شفاف اعلام کند.
۷. سطوح دسترسی و مشارکت
HAGG میتواند بر اساس سطح احراز، رتبه، سابقه عملکرد و میزان ریسک، دسترسی کاربران را بهصورت مرحلهای یا طبقهبندیشده تعیین کند.
سطوح دسترسی ممکن است بر موارد زیر اثر بگذارند:
- امکان ثبت یا دریافت درخواست؛
- دسترسی به استعلامهای تجاری؛
- نمایش یا مشاهده برخی اطلاعات؛
- مشارکت در خدمات ویژه؛
- استفاده از خدماتی مانند HAGG Plus؛
- سقف یا نوع تعاملات مجاز؛
- نیاز به بررسی یا تأیید تکمیلی.
اعطای یک سطح دسترسی، دائمی یا تضمینشده نیست و میتواند در صورت تغییر شرایط، افزایش ریسک، نقص اطلاعات یا نقض مقررات، اصلاح، محدود یا تعلیق شود.
۸. اقدامات اصلاحی و انضباطی
در صورت مشاهده تخلف، رفتار پرریسک، افت قابلتوجه عملکرد، عدم ایفای تعهد، ارائه اطلاعات نادرست یا تهدید علیه سلامت بازار، HAGG میتواند با توجه به شرایط، یک یا چند اقدام زیر را انجام دهد:
- ارسال اخطار یا درخواست اصلاح اطلاعات؛
- الزام به ارائه مدارک یا توضیحات تکمیلی؛
- محدودسازی موقت برخی خدمات؛
- کاهش رتبه یا سطح دسترسی؛
- حذف دسترسی به خدمات ویژه؛
- توقف یا لغو فرایندهای در حال انجام؛
- تعلیق موقت حساب یا فعالیت؛
- خاتمه دسترسی به خدمات؛
- ثبت سابقه عملکردی یا تخلف در سوابق داخلی؛
- اطلاعرسانی محدود و ضروری به کاربران ذیربط؛
- ارجاع موضوع به مراجع قانونی یا ذیصلاح، در موارد لازم.
اقدامات فوق ممکن است بهصورت مرحلهای، همزمان یا فوری اجرا شوند.
شرایط اختصاصی تعلیق، لغو پذیرش و بازپذیرش تأمینکنندگان در قوانین پذیرش و لغو پذیرش آمده است.
در مواردی که تأخیر میتواند موجب خسارت، تقلب، نقض امنیت، سوءاستفاده از حساب یا گسترش ریسک شود، HAGG مجاز است پیش از اطلاعرسانی قبلی، اقدام موقت حفاظتی انجام دهد. پس از کنترل وضعیت، اطلاعرسانی یا امکان ارائه توضیحات، در حدودی که با امنیت و محرمانگی تعارض نداشته باشد، انجام خواهد شد.
۹. شفافیت، اطلاعرسانی و پاسخگویی
HAGG Exchange میان شفافیت اصول و محرمانگی عملیات حساس تفکیک قائل است.
HAGG اصول زیر را بهصورت عمومی اعلام میکند:
- الزامات استفاده از خدمات؛
- قواعد عمومی ثبت درخواست و استعلام؛
- الزامات احراز هویت؛
- انتظارات رفتاری؛
- دستههای کلی عوامل مؤثر بر ارزیابی؛
- آثار کلی نقض مقررات؛
- مسیر ثبت درخواست یا بازبینی؛
- تغییرات مؤثر بر حقوق و مسئولیتهای کاربران.
موارد زیر ممکن است منتشر نشوند:
- فرمول دقیق امتیازدهی؛
- وزن شاخصها؛
- آستانههای امنیتی؛
- قواعد شناسایی تقلب و تبانی؛
- منطق کشف الگوهای رفتاری؛
- جزئیات فنی زیرساخت و کنترلهای داخلی؛
- اطلاعات محرمانه زیرساخت و کنترلهای داخلی؛
- اطلاعات محرمانه کاربران یا وبسایت، پنل کاربری، پیام رسمی یا سایر کانالهای اعلامشده توسط HAGG انجام میشود.
۱۰. درخواست بازبینی و اصلاح خطا
کاربران میتوانند در صورت مشاهده خطای اجرایی، خطای هویتی، نقص داده، ثبت اشتباه رویداد یا خطای فنی قابل اثبات، درخواست بازبینی خود را از طریق مرجع رسمی ثبت درخواستهای HAGG در صفحه تماس با ما ارسال کنند.
درخواست بازبینی باید تا حد امکان شامل موارد زیر باشد:
- شناسه حساب یا کسبوکار؛
- موضوع دقیق درخواست؛
- تاریخ و زمان رخداد؛
- شرح مستند خطا؛
- مدارک و شواهد مرتبط؛
- نتیجه مورد درخواست.
دامنه بازبینی شامل بررسی صحت دادهها، عملکرد سامانه، اجرای صحیح رویهها و انطباق اقدام با اطلاعات موجود است.
- مقایسه با رتبه یا سطح دسترسی کاربران دیگر؛
- ادعای برخورداری از حق دائمی برای یک رتبه یا خدمت؛
- درخواست افشای فرمول یا منطق محرمانه سامانه؛
- اختلاف نظر شخصی با سیاستهای اعلامشده؛
- توافقات شفاهی یا وعدههای افراد فاقد اختیار رسمی.
کانالهای مکاتبه برای ارائه درخواست مستند را در صفحه تماس رسمی با بورس هاگ مشاهده کنید.
ثبت درخواست بازبینی، بهصورت خودکار موجب توقف اقدام، اعاده دسترسی یا تغییر تصمیم نمیشود؛ مگر آنکه HAGG بر اساس بررسی اولیه، توقف موقت اقدام را ضروری بداند.
۱۱. تعارض منافع و کنترل داخلی
HAGG برای کاهش تعارض منافع و حفظ بیطرفی تصمیمات، از سازوکارهای کنترلی زیر استفاده میکند:
- محدودسازی دسترسی کارکنان به اطلاعات حساس؛
- بررسی دسترسیهای غیرعادی؛
- ثبت تصمیمات مهم و دلایل اجرایی آنها؛
- نظارت داخلی بر فرآیندهای ارزیابی و مدیریت ریسک؛
- منع استفاده شخصی یا غیرمجاز از دادههای کاربران.
کارکنان، پیمانکاران و اشخاصی که به اطلاعات حساس HAGG دسترسی دارند، موظفاند اطلاعات را صرفاً در حدود مسئولیت رسمی خود استفاده کنند.
هرگونه تلاش برای اعمال نفوذ، دریافت امتیاز خارج از فرآیند، ارائه اطلاعات محرمانه یا استفاده شخصی از دادههای بازار، نقض جدی اصول حاکمیتی محسوب میشود.
۱۲. نظارت، ممیزی و ثبت سوابق
نظارت بر سلامت بازار از طریق لایههای زیر انجام میشود:
- پایش رفتاری کاربران و تأمینکنندگان؛
- ارزیابی مستمر ریسک بر مبنای شاخصهای کمی و کیفی؛
- کنترل داخلی فرآیندها و دسترسیها؛
- ثبت رویدادها و اقدامات.
- بازبینی دورهای سیاستها و کنترلهای امنیتی.
سوابق مرتبط با احراز هویت، ارزیابی، دسترسی، هشدارها، تصمیمات و اقدامات اصلاحی، در حدود الزامات قانونی، نیازهای عملیاتی و سیاست نگهداری دادهها ثبت و نگهداری میشوند.
مصادیق رفتارهای مخرب و شیوه رسیدگی به آنها در سیاست مبارزه با دستکاری بازار توضیح داده شده است.
HAGG ممکن است در صورت وجود الزام قانونی، دستور قضایی، درخواست رسمی حسابرسی یا ضرورت حفاظت از حقوق کاربران و بازار، اطلاعات لازم را در اختیار مراجع مجاز قرار دهد.
چارچوب شناسایی و بررسی فعالیتهای مشکوک در سیاست مبارزه با پولشویی و تأمین مالی تروریسم آمده است.
۱۳. حریم خصوصی و امنیت دادهها
حفاظت از اطلاعات هویتی، تجاری و عملیاتی کاربران از تعهدات اساسی HAGG Exchange است.
دادهها ممکن است برای اهداف زیر جمعآوری و پردازش شوند:
- ایجاد و مدیریت حساب کاربری؛
- احراز هویت و تأیید کسبوکار؛
- مدیریت سطوح دسترسی؛
- ارزیابی عملکرد و ریسک دسترسی؛
- ارزیابی عملکرد و ریسک؛
- اجرای مقررات و شرایط استفاده؛
- بهبود کیفیت خدمات؛
- تأمین امنیت فنی و عملیاتی بازار؛
- پاسخ به الزامات قانونی و رسمی.
پردازش دادهها مطابق با سیاست حریم خصوصی HAGG انجام میشود. کاربران موظفاند اطلاعات خود را صحیح، کامل و بهروز نگه دارند و مسئولیت صحت اطلاعات ارائهشده بر عهده آنهاست.
جزئیات مربوط به نوع دادههای جمعآوری شده، مدت نگهداری، حقوق کاربران و نحوه تماس، در سیاست حریم خصوصی بهصورت مستقل تشریح میشود.
۱۴. محدودیت مسئولیت
HAGG Exchange یک زیرساخت سازماندهی، استانداردسازی و مدیریت ریسک تعاملات B2B است و رتبهبندی، احراز هویت یا نمایش اطلاعات یک کاربر، بهتنهایی بهمعنای تضمین موارد زیر نیست:
- کیفیت قطعی کالا یا خدمت؛
- توان مالی طرف معامله؛
- ایفای قطعی تعهدات؛
- نبود کامل ریسک در تعامل؛
- موفقیت تجاری یا سودآوری معامله.
کاربران موظفاند پیش از هر تعامل، بررسیهای تجاری، فنی، قراردادی و قانونی متناسب با موضوع خود را انجام دهند.
HAGG میتواند ابزارها و اطلاعات لازم برای تصمیمگیری بهتر را فراهم کند، اما مسئولیت تصمیم نهایی درباره انعقاد قرارداد، خرید، فروش، پرداخت، تحویل و سایر تعهدات تجاری، در حدود قوانین و قراردادهای مربوط، بر عهده طرفهای تعامل است.
شرح تفصیلی ریسکهای فعالیت را در سند افشای ریسک و سلب مسئولیت مطالعه کنید.
۱۵. اصلاح، تعلیق و بهروزرسانی مقررات
HAGG Exchange میتواند برای پاسخ به تغییرات بازار، ریسکهای جدید، الزامات قانونی، نیازهای امنیتی یا توسعه خدمات، این سند و سایر مقررات خود را اصلاح یا بهروزرسانی کند.
در صورت ایجاد تغییر مؤثر، نسخه جدید و تاریخ اجرای آن از طریق کانالهای رسمی HAGG اطلاعرسانی خواهد شد.
ادامه استفاده از خدمات پس از تاریخ اجرای نسخه جدید، بهمنزله پذیرش مقررات بهروزشده است؛ مگر آنکه در اطلاعیه مربوط، روش یا مهلت دیگری تعیین شده باشد.
در صورت تعارض میان نسخههای مختلف، آخرین نسخه معتبر و منتشرشده در وبسایت رسمی HAGG ملاک عمل خواهد بود.
۱۶. اعتبار سند
این سند از تاریخ انتشار، چارچوب عمومی حاکمیت و مدیریت ریسک HAGG Exchange را تشکیل میدهد.
اعتبار و اجرای آن باید همراه با شرایط استفاده، سیاست حریم خصوصی، مقررات خدمات و سایر اسناد رسمی مرتبط در نظر گرفته شود.
هیچ توافق شفاهی، پیام غیررسمی، وعده فردی یا رویه موردی، بدون تأیید مرجع مجاز HAGG، نمیتواند مفاد این سند را نقض یا محدود کند.
بیانیه حاکمیتی HAGG Exchange
HAGG Exchange متعهد است بازاری حرفهای، دادهمحور و قابل اتکا ایجاد کند؛ بازاری که در آن اعتبار، تخصص، رفتار حرفهای و عملکرد واقعی، مبنای تعیین جایگاه بازیگران باشد.
ما اصول خود را شفاف اعلام میکنیم، اطلاعات حساس را مسئولانه محافظت میکنیم و برای حفظ سلامت و یکپارچگی بازار، تصمیمهای خود را بر پایه داده، تناسب و انضباط عملیاتی اجرا خواهیم کرد.
