قوانین

سیاست
حریم خصوصی

اینجا دقیقاً می‌نویسیم چه داده‌ای جمع می‌کنیم، چرا، کجا نگهداری می‌شود و با چه سرویس‌هایی به اشتراک گذاشته می‌شود.

۱. این سند درباره چیست

پیج‌یار یک سرویس نرم‌افزاری (SaaS) است که پیام‌های اینستاگرام، تلگرام، بله و روبیکای کسب‌وکار شما را در یک پنل فارسی جمع می‌کند، با کمک هوش مصنوعی به مشتری پاسخ می‌دهد و سفارش، پرداخت و گزارش فروش را مدیریت می‌کند.

این سند توضیح می‌دهد پیج‌یار چه اطلاعاتی را جمع‌آوری و پردازش می‌کند. شرایط تجاری و قوانین استفاده از سرویس در صفحه شرایط استفاده آمده است.

۲. نقش‌ها: داده شما و داده مشتریان شما

دو دسته داده در پیج‌یار وجود دارد و مسئولیت هرکدام متفاوت است:

  • داده حساب شما (نام، موبایل، ایمیل، اطلاعات اشتراک و پرداخت): پیج‌یار خودش مسئول این داده‌هاست.
  • داده مشتریان شما (پیام‌ها، نام، شماره تماس، آدرس، سفارش‌ها): این داده‌ها متعلق به کسب‌وکار شماست. پیج‌یار صرفاً به‌عنوان پردازشگر و طبق دستور شما آن‌ها را نگهداری و پردازش می‌کند. کسب‌وکار شما مسئول کسب رضایت مشتریان و رعایت قوانین در قبال آن‌هاست.

۳. اطلاعاتی که جمع‌آوری می‌کنیم

اطلاعات حساب کاربری: نام، شماره موبایل، ایمیل، رمز عبور (به‌صورت هش‌شده)، تصویر پروفایل، تنظیمات ورود دو مرحله‌ای و زمان آخرین فعالیت.

اطلاعات کسب‌وکار: نام و مشخصات فروشگاه، محصولات، قیمت‌ها و موجودی، دسته‌بندی‌ها، سیاست ارسال و مرجوعی و دستورالعمل‌هایی که برای هوش مصنوعی تعریف می‌کنید.

اتصال به پلتفرم‌های پیام‌رسان: توکن‌ها و شناسه‌های صفحه/بات اینستاگرام، تلگرام، بله و روبیکا که برای دریافت و ارسال پیام لازم است.

مکالمات و محتوای پیام: دایرکت‌ها، کامنت‌ها، پاسخ و منشن استوری، متن پیام‌ها، فایل‌های پیوست (عکس، ویدیو، صوت)، واکنش‌ها و در صورتی که مشتری موقعیت مکانی بفرستد، مختصات جغرافیایی و آدرس تقریبی متناظر با آن. رسانه‌های دریافتی برای نمایش پایدار در پنل، روی فضای ذخیره‌سازی ما کپی می‌شوند.

اطلاعات مشتریان شما: نام، نام کاربری و تصویر پروفایل در پلتفرم مبدأ، شماره تماس، آدرس‌ها و کد پستی، تاریخ تولد (در صورت ثبت)، یادداشت‌های داخلی و تاریخچه سفارش.

سفارش و پرداخت: اقلام سفارش، مبالغ، آدرس گیرنده، کد رهگیری پستی، شناسه‌های تراکنش درگاه (authority، ref id، track id) و در صورت پرداخت کارت‌به‌کارت، تصویر رسید ارسالی مشتری. شماره کارت یا اطلاعات بانکی پرداخت‌کننده روی سرورهای ما ذخیره نمی‌شود؛ فرایند پرداخت روی درگاه انجام می‌شود.

اطلاعات تسویه و احراز هویت: اگر از درگاه واسط پیج‌یار استفاده کنید، برای واریز وجه به حساب شما، کد ملی، شماره شبا، نام صاحب حساب و در صورت لزوم شماره کارت دریافت می‌شود. کد ملی به‌صورت رمزنگاری‌شده در پایگاه داده نگهداری می‌شود.

پیامک‌های ورودی: پیامک‌هایی که به خطوط اختصاصی پیج‌یار ارسال می‌شود (شماره فرستنده و متن) برای پیگیری و پشتیبانی ذخیره می‌شود.

اطلاعات فنی: آدرس IP، اطلاعات مرورگر و دستگاه، نشست‌های فعال، لاگ خطاها و لاگ فعالیت‌های انجام‌شده در پنل.

پشتیبانی و بازاریابی: محتوای تیکت‌های پشتیبانی و فایل‌های پیوست آن، پیام‌های فرم تماس، و ایمیل شما در صورت عضویت در خبرنامه بلاگ.

۴. چطور از این اطلاعات استفاده می‌کنیم

  • ارائه خود سرویس: دریافت و ارسال پیام، تولید پاسخ هوشمند، ثبت سفارش و پرداخت
  • احراز هویت، امنیت حساب و جلوگیری از سوءاستفاده و تقلب
  • محاسبه سقف‌های اشتراک، صدور فاکتور و تسویه
  • ارسال اطلاعیه‌های ضروری سرویس (پیامک، ایمیل، نوتیفیکیشن، تلگرام/بله)
  • پشتیبانی و رفع اشکال
  • پایش سلامت سیستم و بهبود کیفیت به‌صورت آماری و تجمیعی

پیج‌یار اطلاعات شما یا مشتریان شما را نمی‌فروشد و آن را برای تبلیغات شخص ثالث در اختیار کسی قرار نمی‌دهد.

۵. پردازش با هوش مصنوعی — مهم

قلب پیج‌یار پاسخ‌گویی هوشمند است و این کار با مدل‌های زبانی انجام می‌شود. شفاف می‌گوییم که این پردازش چگونه است:

  • برای تولید هر پاسخ، بخشی از داده به سرویس‌دهنده مدل ارسال می‌شود: آخرین پیام‌های همان مکالمه، اطلاعات فروشگاه، فهرست محصولات و قیمت‌ها، و اطلاعاتی که مشتری در جریان ثبت سفارش می‌دهد (مانند نام، شماره تماس و آدرس).
  • سرویس‌دهنده‌های مدل قابل انتخاب‌اند و ممکن است شامل Google Gemini، OpenAI، Anthropic Claude یا DeepSeek باشند. این سرویس‌ها خارج از ایران هستند و بنابراین این داده‌ها از مرز خارج می‌شود. در پیکربندی‌های خاص، امکان استفاده از مدل خودمیزبان (Ollama) نیز وجود دارد.
  • پیج‌یار از محتوای مکالمات شما برای آموزش مدل‌های خودش استفاده نمی‌کند.
  • می‌توانید این پردازش را خاموش کنید. هوش مصنوعی هم به‌صورت کلی برای کل تیم و هم به‌صورت جداگانه برای هر مکالمه قابل غیرفعال‌سازی است. با خاموش بودن آن، محتوای آن مکالمه به هیچ سرویس‌دهنده مدلی ارسال نمی‌شود.
  • از هر درخواست، فقط اطلاعات مصرفی (مدل، تعداد توکن، زمان) برای محاسبه سقف اشتراک لاگ می‌شود؛ متن پیام در این لاگ‌ها ذخیره نمی‌شود و این لاگ‌ها پس از ۳۰ روز پاک می‌شوند.

اگر کسب‌وکار شما نمی‌خواهد محتوای مکالمات مشتریانش توسط سرویس ثالث پردازش شود، پیش از استفاده، قابلیت هوش مصنوعی را غیرفعال کنید.

۶. اشتراک‌گذاری با سرویس‌های ثالث (پردازشگران)

برای ارائه سرویس، بخشی از داده به سرویس‌های زیر منتقل می‌شود و هر کدام تنها به حداقل داده لازم دسترسی دارند:

  • پلتفرم‌های پیام‌رسان: اینستاگرام (Meta)، تلگرام، بله و روبیکا — برای دریافت و ارسال پیام
  • سرویس‌دهنده‌های هوش مصنوعی: طبق بند ۵
  • سرویس‌دهنده‌های پیامک: کاوه‌نگار، ملی‌پیامک، قاصدک، فراز اس‌ام‌اس و SMS.ir — شماره گیرنده و متن پیام
  • نوتیفیکیشن موبایل: Firebase Cloud Messaging (Google) — توکن دستگاه و متن اعلان
  • درگاه‌های پرداخت: زرین‌پال، زیبال و سامان — مبلغ و شناسه تراکنش
  • استعلام هویت: سرویس زحل (zohal.io) برای تطبیق کد ملی و شماره موبایل (شاهکار) هنگام فعال‌سازی تسویه
  • زیرساخت و ذخیره‌سازی: سرورها و فضای ذخیره‌سازی ابری که فایل‌ها و پایگاه داده روی آن نگهداری می‌شود

خارج از این موارد، داده شما تنها در صورت الزام قانونی و بر اساس دستور مرجع صالح قضایی در اختیار دیگری قرار می‌گیرد.

۷. محل نگهداری داده

پایگاه داده و فایل‌های شما روی زیرساخت ابری مورد استفاده پیج‌یار نگهداری می‌شود. اما همان‌طور که در بندهای ۵ و ۶ توضیح داده شد، بخشی از پردازش‌ها (به‌ویژه هوش مصنوعی و نوتیفیکیشن موبایل) ناگزیر توسط سرویس‌های خارج از کشور انجام می‌شود و ترافیک مربوط به آن‌ها از مسیرهای بین‌المللی عبور می‌کند.

۸. امنیت

  • رمزهای عبور به‌صورت هش‌شده و غیرقابل بازگشت ذخیره می‌شوند و امکان ورود دو مرحله‌ای وجود دارد
  • توکن‌های حساس اتصال و کد ملی به‌صورت رمزنگاری‌شده در پایگاه داده نگهداری می‌شوند
  • تمام ارتباطات روی HTTPS انجام می‌شود و وب‌هوک‌های ورودی با امضای اختصاصی هر تیم اعتبارسنجی می‌شوند
  • داده هر کسب‌وکار در سطح پایگاه داده به تیم آن محدود است و کاربران تیم‌های دیگر به آن دسترسی ندارند

هیچ سیستمی صددرصد نفوذناپذیر نیست؛ در صورت وقوع رخنه‌ای که داده شما را در معرض خطر قرار دهد، در اسرع وقت اطلاع‌رسانی می‌کنیم.

۹. دسترسی تیم پشتیبانی

در موارد محدود و برای رفع اشکال، کارشناسان پیج‌یار ممکن است موقتاً به پنل شما دسترسی پیدا کنند. تمام این دسترسی‌ها به همراه شناسه کارشناس، زمان شروع و پایان و آدرس IP ثبت و نگهداری می‌شود.

۱۰. مدت نگهداری و حذف داده

تا زمانی که حساب شما فعال است، داده‌ها برای ارائه سرویس نگهداری می‌شوند. جزئیات:

  • پس از پایان اشتراک، دسترسی به امکانات محدود می‌شود اما داده شما بلافاصله حذف نمی‌شود تا در صورت تمدید، اطلاعات کسب‌وکارتان از دست نرود
  • با درخواست حذف حساب یا حذف تیم از داخل پنل، مکالمات، مشتریان، سفارش‌ها و فایل‌های آن تیم حذف می‌شوند
  • لاگ‌های فنی طبق زمان‌بندی مشخص به‌صورت خودکار پاک می‌شوند (لاگ مصرف هوش مصنوعی ۳۰ روز، آمار جست‌وجو ۶۰ روز، لاگ فعالیت ۱۸۰ روز)
  • برخی سوابق مالی و فاکتورها ممکن است برای رعایت الزامات قانونی و حسابداری نگهداری شوند

برای حذف کامل داده‌ها می‌توانید از طریق پشتیبانی درخواست دهید.

۱۱. حقوق شما

  • مشاهده و اصلاح اطلاعات حساب و کسب‌وکار از داخل پنل
  • خروجی گرفتن از سفارش‌ها، محصولات و گزارش‌ها به‌صورت Excel و PDF
  • غیرفعال‌کردن پردازش هوش مصنوعی
  • درخواست حذف حساب و داده‌های مرتبط
  • لغو اشتراک خبرنامه از طریق لینک موجود در انتهای هر ایمیل

۱۲. کوکی‌ها

پیج‌یار فقط از کوکی‌های ضروری استفاده می‌کند: کوکی نشست برای نگه‌داشتن وضعیت ورود و کوکی CSRF برای امنیت فرم‌ها. کوکی تبلیغاتی یا ردیاب شخص ثالث روی سایت قرار نمی‌دهیم.

۱۳. کاربران زیر سن قانونی

پیج‌یار سرویسی برای کسب‌وکارهاست و برای افراد زیر ۱۸ سال طراحی نشده است. اگر متوجه شویم حسابی متعلق به فرد زیر سن قانونی است، آن را حذف می‌کنیم.

۱۴. تغییر این سیاست

در صورت تغییر امکانات یا سرویس‌های طرف قرارداد، این سند به‌روزرسانی می‌شود. تغییرات مهم از طریق پنل یا ایمیل اطلاع‌رسانی می‌شود و ادامه استفاده از سرویس به معنای پذیرش نسخه جدید است.

۱۵. تماس با ما

برای هر پرسش یا درخواست درباره داده‌هایتان، از صفحه تماس با ما یا سیستم تیکت داخل پنل استفاده کنید.

آخرین به‌روزرسانی: مرداد ۱۴۰۴