ماده 3 - امنیت حساب کاربری
کاربر باید تمام اقدامات لازم جهت حفظ ایمنی و امنیت رایانه و سایر دستگاه‌های الکترونیک خود را به منظور جلوگیری از مفقودشدن، دزدی، دسترسی غیرمجاز و هرگونه سوءاستفاده را انجام دهد. زرافزا هیچ مسئولیتی در قبال آسیب یا وقفه ناشی از هرگونه بدافزار رایانه‌ای، ویروس، تروجان، کرم رایانه‌ای، باج‌افزار، جاسوس‌افزار، بات و موارد مشابه یا سایر کدهای مخربی که ممکن است بر رایانه یا سایر تجهیزات کاربر تأثیر بگذارد، یا هرگونه فیشینگ، جعل یا سایر حملات یا دسترسی‌های غیرمجاز ندارد. همچنین سرویس‌های پیامک و ایمیل در برابر حملات جعل و فیشینگ آسیب‌پذیر هستند و کاربر باید در بررسی پیام‌هایی که ادعا می‌شود به هر نحوی وابسته به زرافزا هستند یا توسط زرافزا ارسال شده‌اند، دقت نموده و از تطبیق و صحت کامل اطلاعات اطمینان حاصل نماید.
در صورت دسترسی شخص ثالث به حساب کاربری به هر طریقی، حتی از راه‌های غیرقانونی یا با اکراه، پیگیری امور مربوط به مسئولیت مدنی و کیفری اقدامات انجام شده توسط شخص ثالث با حساب کاربری کاربر، شامل و نه محدود به ورود خسارت به غیر و یا کاربر و جرایم مالی مانند کلاهبرداری، پول‌شویی و غیره بر عهده کاربر است و هیچ‌گونه مسئولیت قانونی و قضایی برای زرافزا وجود نخواهد داشت.
کاربر متعهد است در صورت اطلاع از هرگونه رخدادی که نقض امنیت حساب کاربری تلقی می‌شود یا ظن آن می‌رود، موضوع را از طریق ایمیل، گفتگو برخط (چت)، تلفن و هرگونه راه ارتباطی که زرافزا در آینده برای ارتباط با کاربران خود پیش‌بینی می‌کند، به پشتیبانی زرافزا اطلاع دهد. شرکت در صورت امکان، دسترسی حساب کاربری را به طور موقت مسدود می‌کند.
بازیابی اطلاعات حساب کاربری: در مواردی که ضرورت بازیابی اطلاعات حساب کاربری وجود داشته باشد، زرافزا به اسناد و اطلاعاتی از ناحیه کاربر نیاز خواهد داشت. این موارد می‌تواند به شرح ذیل باشد:
الف. از دست رفتن اطلاعات حساب کاربری: در صورتی که کاربر اطلاعات ورود خود به بستر زرافزا را از دست دهد، برای بازیابی اطلاعات، اطلاعاتی که بنا به صلاحدید زرافزا ضروری است از او اخذ خواهد شد و در صورت تایید اطلاعات به کاربر دسترسی مجدد داده خواهد شد. در صورت احراز نشدن کامل هویت کاربر، دسترسی بازگردانده نخواهد شد.
ب. در صورت بروز وقفه طولانی در استفاده از بستر زرافزا : جهت ایجاد امکان استفاده مجدد از بستر زرافزا، به ویژه در مواردی که کاربر برای مدت ۶ ماه یا بیشتر از حساب کاربری خود استفاده نکرده باشد، زرافزا ممکن است از کاربر ارائه اطلاعاتی را درخواست نماید.