قوانین و مقررات

۱. طرفین و موضوع قرارداد

یک طرف «کاربر» است: شخص حقیقی که با شماره موبایل ایرانی حساب می‌سازد و از وب‌سایت، وب‌اپ (PWA) یا رابط‌های وابسته ریبیتال استفاده می‌کند. طرف دیگر «ریبیتال» است: بستر آنلاین تبادل دارایی دیجیتال با ریال ایران و رمزارزهای پشتیبانی‌شده.

ریبیتال تابع قوانین جمهوری اسلامی ایران است و بازار تبادل رمزارز با تومان فراهم می‌کند. تبادل اسکناس دلار یا سایر ارزهای کاغذی خارجی از طریق این بستر انجام نمی‌شود.

موضوع این توافق، دسترسی به حساب، کیف پول داخلی، واریز و برداشت، معامله آنی، سفارش Spot، تبدیل، و در صورت احراز سطح مربوط، درخواست OTC است — در محدوده سطح کاربری تأییدشده.

۲. تعاریف

در این سند واژه‌های زیر با همین معنا به کار می‌روند:

• حساب: شناسه کاربری متصل به موبایل (و در صورت ثبت، ایمیل) در سامانه ریبیتال.
• دارایی دیجیتال / رمزارز: کوین یا توکنی که ریبیتال برای واریز، نگهداری داخلی یا معامله پشتیبانی می‌کند.
• تومان / ریال: واحد تسویه ریالی داخل پلتفرم؛ مبالغ ریالی به‌صورت عدد صحیح (بدون اعشار شناور) ثبت می‌شوند.
• سطح کاربری (L0 تا L3): سطح دسترسی پس از تأیید احراز توسط ریبیتال، مطابق سیاست KYC منتشرشده.
• بازار مرجع: منابع قیمت خارجی (از جمله نوبیتکس و والکس) که ریبیتال برای نمایش یا پوشش ریسک ممکن است استفاده کند؛ این به‌معنای نگهداری دارایی کاربر در آن صرافی‌ها نیست.
• نسخه قوانین: شناسه نسخه همین سند (فعلاً «1405.06.06») که هنگام تأیید در حساب ذخیره می‌شود.

۳. پذیرش، نسخه و تغییر قوانین

کاربر موظف است پیش از ثبت‌نام یا ادامه استفاده از حساب، تمام مفاد این سند و سیاست حریم خصوصی را بخواند و فقط در صورت پذیرش اقدام کند.

تأیید یک‌بار برای هر نسخه کافی است. ریبیتال نسخه و زمان تأیید را در پرونده حساب نگه می‌دارد. اگر متن قوانین عوض شود و نسخه جدید منتشر گردد، ادامه استفاده از بخش‌های نیازمند ورود منوط به تأیید نسخه جدید است.

تغییر کارمزدها، سقف‌ها، فهرست بازارها یا شبکه‌های رمزارز از طریق سایت، کارمزدها، یا اعلان داخل حساب اطلاع‌رسانی می‌شود. استفاده پس از انتشار به‌منزله آگاهی از تغییر عملیاتی است؛ تغییر ماهوی همین سند با افزایش شماره نسخه همراه است.

۴. اهلیت و شرایط افتتاح حساب

خدمات برای اشخاص حقیقی دارای اهلیت قانونی و حداقل ۱۸ سال تمام شمسی است. افتتاح حساب برای اتباع بدون امکان احراز هویت مطابق سیاست ریبیتال ممکن است رد شود.

هر شخص فقط مجاز به یک حساب برای خود است. ساخت حساب با مشخصات دیگری، استفاده اشتراکی، یا در اختیار گذاشتن حساب برای فردی که احراز نشده ممنوع است و مسئولیت آن با صاحب حساب است.

ریبیتال می‌تواند ثبت‌نام یا ادامه خدمات را در صورت نقص مدارک، اطلاعات نادرست، سن کمتر از ۱۸ سال، یا تشخیص تخلف رد یا متوقف کند.

۵. حساب کاربری، موبایل و امنیت

شماره موبایل راه اصلی شناسایی و بازیابی است. کاربر باید شماره‌ای را ثبت کند که در اختیار خودش است؛ ترجیحاً به نام همان کدملی که بعداً احراز می‌شود.

حفظ رمز عبور، کد یک‌بارمصرف پیامک/ایمیل، کلیدهای دوعاملی (۲FA) و کدهای پشتیبان فقط بر عهده کاربر است. ریبیتال رمز عبور را به‌صورت خام ذخیره نمی‌کند. سهل‌انگاری در حفاظت از این اطلاعات، از جمله در اختیار دیگران گذاشتن نشست یا دستگاه، مسئولیت ریبیتال نیست.

توصیه اکید: رمز پیچیده، فعال‌سازی ۲FA، و عدم ورود در دستگاه یا شبکه عمومی مشکوک. ریبیتال ممکن است نشست‌ها را از راه دور باطل کند، ورود از IP یا کشور خاص را محدود کند، یا برای امنیت حساب تماس یا مدارک تکمیلی بخواهد.

کاربر باید تغییر مشخصات هویتی یا تماس را سریع به‌روز کند. خسارت ناشی از اطلاعات کهنه یا دسترسی غیرمجاز به‌خاطر افشای رمز، بر عهده کاربر است.

۶. احراز هویت و سطوح دسترسی

ثبت‌نام با موبایل و کد تأیید، به‌تنهایی احراز هویت کامل نیست. تا وقتی وضعیت احراز در سامانه «تأییدشده» نشود، کاربر از نظر ریبیتال احراز قطعی نشده است — حتی اگر نام یا کدملی را وارد کرده باشد.

الگوی سطوح (مشابه رویه رایج صرافی‌های ایرانی) به‌صورت خلاصه چنین است؛ جزئیات و سقف‌ها در سیاست KYC و صفحه کارمزد/سقف داخل حساب معتبر است:

• سطح ۰: پس از ثبت‌نام — واریز ریالی یا رمزارز و مشاهده بازار؛ معامله و برداشت بسته است.
• سطح ۱ (پس از تأیید ادمین): امکان معامله در محدوده سقف آن سطح؛ برداشت همچنان محدود است.
• سطح ۲ (پس از تأیید ادمین): برداشت ریالی/رمزارز و OTC در سقف اعلام‌شده، مشروط به مدارک و بررسی.
• سطح ۳: سقف بالاتر پس از احراز حرفه‌ای طبق سیاست ریبیتال.

۷. صحت مدارک و استعلام

کاربر متعهد است اطلاعات و تصاویر هویتی را صحیح، خوانا و متعلق به خودش بارگذاری کند. جعل، استفاده از مدارک دیگری، یا دستکاری تصویر تخلف است و ریبیتال حق توقف خدمات و ارجاع به مراجع صالح را دارد.

برای تطبیق هویت، شاهکار، کارت‌به‌کدملی، شبا یا کدپستی، ریبیتال ممکن است از ارائه‌دهندگان استعلام ایرانی (از جمله زیرساخت جیبیت) استفاده کند. نتیجه استعلام کمکی برای تصمیم احراز است و جایگزین تشخیص نهایی ریبیتال نیست.

تصمیم قبول یا رد احراز در اختیار ریبیتال است. ریبیتال می‌تواند برای امنیت دارایی، همکاری کاربر در تماس تصویری یا ارائه مدرک تکمیلی را درخواست کند.

حساب بانکی، شبا و کارت معرفی‌شده برای واریز/برداشت ریالی باید به نام همان شخص احرازشده باشد. آدرس برداشت رمزارز باید تحت کنترل خود کاربر باشد؛ دادن آدرس متعلق به شخص ثالث ممنوع است مگر آنکه ریبیتال خلاف آن را صریحاً مجاز کند.

۸. واریز و برداشت ریالی

واریز تومان از طریق درگاه‌ها و روش‌های فعال ریبیتال (از جمله ارائه‌دهندگانی مانند جیبیت یا وندار، حسب تنظیمات عملیاتی) انجام می‌شود. زمان واریز به حساب بانکی تابع شبانه‌روزی پایا/ساتنا و محدودیت بانک مبدأ/مقصد است.

کارمزد شبکه بانکی یا درگاه، اگر جداگانه اعمال شود، بر عهده کاربر است مگر آنکه در صفحه کارمزد خلاف آن آمده باشد.

ریبیتال می‌تواند واریز یا برداشت ریالی را در صورت دستور مرجع صالح، ظن پول‌شویی، مبلغ نامتعارف، نقص مدارک، یا سیاست عملیاتی موقتاً متوقف کند.

پس از واریز ریالی، ریبیتال ممکن است طبق الزامات ضدپول‌شویی یا درخواست مراجع، برداشت رمزارز را تا رفع بررسی به تأخیر بیندازد. کاربر حق اعتراض به اصل این محدودیت احتیاطی را تا تعیین تکلیف ندارد؛ جزئیات زمان در اعلان‌های عملیاتی اعلام می‌شود.

۹. واریز رمزارز

فقط شبکه و دارایی اعلام‌شده در صفحه واریز هر کوین پذیرفته است. واریز کوین یا توکن پشتیبانی‌نشده، یا ارسال روی شبکه اشتباه، ممکن است غیرقابل بازیابی باشد. ریبیتال تعهدی به بازیابی دارایی ارسال‌شده به آدرس/شبکه/تگ نادرست ندارد.

اعتبار واریز پس از رسیدن تعداد تأیید شبکه (و در صورت فعال بودن، بررسی‌های امنیتی/KYT) انجام می‌شود. واریزهای گرد و غبار، مشکوک، یا کمتر از حداقل اعلام‌شده ممکن است منظور نشود یا قرنطینه گردد.

آدرس واریز اختصاصی کاربر فقط برای همان دارایی/شبکه است. کاربر مسئول کپی صحیح آدرس و ممو/تگ است.

۱۰. برداشت رمزارز و ریال

برداشت در سطح کاربری مجاز، پس از احراز مربوط، و با رعایت سقف روزانه انجام می‌شود. برداشت رمزارز معمولاً نیازمند ۲FA، فهرست سفید آدرس، و تأخیر امنیتی برای آدرس تازه‌اضافه‌شده (در محیط عملیاتی معمولاً ۲۴ ساعت) است.

مسئولیت صحت آدرس مقصد، شبکه، و تگ فقط با کاربر است. اشتباه در آدرس، قفل شدن دارایی در کیف مقصد، یا تحریم/مسدودسازی سمت گیرنده، مسئولیت ریبیتال نیست.

ریبیتال درخواست برداشت را در سریع‌ترین زمان عملیاتی بررسی می‌کند اما زمان نهایی به ازدحام شبکه رمزارز، بانک، و صف بررسی امنیتی بستگی دارد.

کاربر می‌تواند برداشت را از تنظیمات حساب موقتاً متوقف کند. ریبیتال نیز در موارد مندرج در بند محدودیت، برداشت را متوقف می‌کند.

۱۱. معامله، OTC، تبدیل و قیمت

معامله آنی، Spot، تبدیل و OTC ابزارهای اجرایی سفارش‌اند نه توصیه سرمایه‌گذاری. ریبیتال سود معامله را تضمین نمی‌کند.

قیمت نمایشی ممکن است از تجمیع بازارهای ایرانی به‌دست آید و شامل اسپرد یا کارمزد ریبیتال باشد. قیمت اجرا همان است که در لحظه ثبت/تأیید سفارش در سامانه ثبت می‌شود.

ممکن است برای مدیریت ریسک نقدینگی، بخشی از جریان سفارش در بازارهای مرجع پوشش داده شود. این پوشش، انتقال مالکیت دارایی کاربر به آن بازارها نیست و رابطه قراردادی کاربر فقط با ریبیتال است.

ریبیتال می‌تواند در صورت خطای آشکار قیمت، اختلال سامانه، یا سفارش مغایر با قوانین بازار، معامله را ابطال و دارایی را به وضعیت پیش از سفارش برگرداند. اگر منشأ خطا ریبیتال باشد، در حد اصلاح همان تراکنش جبران می‌شود؛ ادعای سود از دست‌رفته پذیرفته نیست.

حداقل حجم، حداکثر سفارش، و محدودیت‌های جفت‌ارز در رابط معامله و مستندات کارمزد اعلام می‌شود. لغو سفارش در صورت پر شدن یا وضعیت غیرقابل‌لغو ممکن نیست.

۱۲. کارمزد و هزینه‌ها

کارمزد معامله، برداشت رمزارز، و سایر هزینه‌ها مطابق صفحه «کارمزدها» و سطح کاربری است. کارمزد شبکه بلاکچین و کارمزد بانکی جداگانه ممکن است کسر شود.

ریبیتال می‌تواند کارمزد را با اطلاع‌رسانی قبلی تغییر دهد. ادامه معامله پس از اعمال نرخ جدید به‌معنای پذیرش همان نرخ است.

۱۳. ریسک بازار و فقدان مشاوره

قیمت رمزارز نوسان شدید دارد و ممکن است بخش عمده یا تمام سرمایه از بین برود. کاربر با علم به این ریسک از خدمات استفاده می‌کند.

محتوای آموزشی، اخبار، نمودار و اعلان قیمت مشاوره مالی، حقوقی یا مالیاتی نیست. تصمیم خرید و فروش فقط با کاربر است.

ریبیتال مسئول زیان ناشی از تصمیم معاملاتی کاربر، تأخیر شبکه، یا رفتار بازارهای مرجع نیست؛ مگر در حدودی که قانون آمره مقرر کند یا این سند صریحاً تعهد داده باشد.

۱۴. مبارزه با پول‌شویی و محدودیت حساب

کاربر تعهد می‌کند از خدمات فقط در چارچوب قوانین ایران استفاده کند و منبع دارایی‌اش مشروع باشد. استفاده برای کلاهبرداری، تأمین مالی غیرقانونی، دور زدن تحریم به‌نحوی که خلاف تعهد کاربر باشد، یا فعالیت به‌جای شخص احرازنشده ممنوع است.

ریبیتال می‌تواند بدون نیاز به حکم قبلی — در حد اختیارات قراردادی و تا تعیین تکلیف — واریز، برداشت، معامله یا ورود را مسدود کند، از جمله در این موارد:

• دستور یا استعلام مرجع قضایی، انتظامی یا ناظر صالح (از جمله پلیس فتا).
• ظن معقول به فعالیت مشکوک، مدارک جعلی، یا آدرس‌های موجود در فهرست‌های پرخطر.
• نقض این سند، سیاست KYC، یا شرایط امنیتی حساب.
• حجر، فوت، یا فقدان اهلیت پس از اطلاع ریبیتال.
• خطای سیستمی در منظور کردن وجه یا رمزارز که باید اصلاح شود.

۱۵. اصلاح اشتباه در حساب

اگر بر اثر خطا، وجه یا رمزارزی به‌نادرست به حساب کاربر منظور شود، ریبیتال مجاز است راساً و بدون تشریفات قضایی مانده را اصلاح کند. تشخیص وقوع اشتباه با سامانه‌ها و بررسی ریبیتال است. کاربر متعهد به همکاری برای بازگرداندن مبلغ اضافی است.

۱۶. انتقال به بسترهای خارجی

ریبیتال کنترل صرافی‌ها یا کیف‌پول‌های خارجی را ندارد. مسدودسازی دارایی در مقصد خارجی، شناسایی آدرس، یا پیامد تحریم‌های بین‌المللی بر عهده کاربر است.

توصیه عملی: برای انتقال به بستر خارجی، در صورت امکان از کیف شخصی واسط استفاده شود و از واریز مستقیم بین برخی مبادی داخلی و مقاصد پرریسک پرهیز گردد. این توصیه تضمین ایمنی نیست.

۱۷. مالیات

تعهد اظهار و پرداخت مالیات ناشی از معاملات یا نگهداری دارایی با کاربر است. ریبیتال مشاور مالیاتی نیست و ممکن است در صورت الزام قانونی، اطلاعات را طبق دستور مرجع صالح ارائه کند.

۱۸. مالکیت فکری و استفاده مجاز

نام، نشان، رابط کاربری، مستندات و نرم‌افزار ریبیتال متعلق به ریبیتال یا مجوزدهندگان آن است. مهندسی معکوس مخرب، اسکرپینگ غیرمجاز فراتر از API رسمی، یا ایجاد اختلال در سرویس ممنوع است.

استفاده از API در صورت ارائه، تابع محدودیت نرخ، کلید، و قوانین جداگانه همان بخش است. ریبیتال می‌تواند دسترسی API را قطع کند.

۱۹. دسترسی، نگهداری و فورس‌ماژور

ریبیتال برای پایداری سامانه تلاش می‌کند اما قطعی اینترنت، برق، درگاه بانکی، شبکه رمزارز، حملات، یا تعمیرات اضطراری ممکن است خدمات را موقتاً مختل کند.

در رویداد فورس‌ماژور (از جمله جنگ، تحریم زیرساختی، دستور حاکمیتی فراگیر، یا حادثه طبیعی) تعهدات در حد همان مانع معلق می‌شود. ریبیتال مسئول خسارت غیرمستقیم این حوادث نیست.

۲۰. حدود مسئولیت

به‌جز تعهداتی که در این سند یا قانون آمره آمده، ریبیتال، مدیران و کارکنان مسئول زیان غیرمستقیم، عدم‌النفع، یا خسارت ناشی از تصمیم کاربر نیستند.

مسئولیت ریبیتال در قبال نقص خدمات، در حداکثر حالت، محدود به کارمزد همان تراکنش مورد اختلاف یا — اگر قانون اجازه دهد — مبلغ همان عملیات است، مگر در موارد تقلب اثبات‌شده از سمت ریبیتال.

ریبیتال دارایی کاربران را طبق استانداردهای امنیتی متعارف صنعت نگهداری می‌کند. هیچ سامانه‌ای مطلقاً نفوذناپذیر نیست؛ کاربر نیز موظف به رعایت بند امنیت حساب است.

۲۱. فوت یا حجر

پس از اطلاع مستند از فوت یا حجر، ریبیتال می‌تواند حساب را تا تعیین تکلیف قانونی مسدود کند و طبق مدارک حصر وراثت یا حکم مرجع صالح عمل نماید. تبدیل رمزارز به ریال برای تسویه، در صورت تجویز قانونی و رویه ریبیتال، ممکن است انجام شود. ورثه یا قائم‌مقام مکلف به ارائه مدارک اصیل‌اند.

۲۲. حریم خصوصی

جمع‌آوری و پردازش داده طبق «سیاست حریم خصوصی» همان نسخه است. تأیید این قوانین به‌معنای تأیید آن سیاست نیز هست. متن کامل در صفحه حریم خصوصی در دسترس است.

۲۳. قانون حاکم و حل اختلاف

این توافق تابع قوانین جمهوری اسلامی ایران است. اختلاف‌ها ابتدا از مسیر پشتیبانی ریبیتال پیگیری می‌شود. در صورت عدم توافق، مراجع صالح قضایی ایران صلاحیت دارند.

اگر ماده‌ای باطل یا غیرقابل‌اجرا شود، بقیه مواد به قوت خود باقی است.

۲۴. ارتباط با ریبیتال

پشتیبانی از طریق چت، تیکت پس از ورود، صفحه تماس، ایمیل support@rebital.com و تلفن اعلام‌شده در سایت انجام می‌شود. اعلان‌های رسمی ممکن است به موبایل، ایمیل یا داخل حساب ارسال شود. نرسیدن اعلان به‌خاطر شماره/ایمیل نادرست، مسئولیت ریبیتال نیست.