سیاست حریم خصوصی

خلاصه در سه جمله

• پیام‌های مشتریان شما فقط برای اجرای سناریوهای خودتان استفاده می‌شود.
• داده‌های شما را نمی‌فروشیم و برای تبلیغات استفاده نمی‌کنیم.
• هر زمان بخواهید، همه‌ی داده‌ها را برای همیشه پاک می‌کنیم.

۱. چه داده‌ای جمع می‌کنیم

داده‌های حساب شما

• نام، شماره موبایل و ایمیل شما و اعضای تیم
• نام و اطلاعات کسب‌وکار برای صدور فاکتور
• سوابق ورود شامل زمان، آدرس IP و نوع دستگاه

داده‌های اینستاگرام

• توکن دسترسی — رمزنگاری‌شده با AES-256-GCM ذخیره می‌شود
• نام کاربری، نام نمایشی و تعداد فالوئر اکانت متصل
• رمز اینستاگرام شما را هرگز نمی‌بینیم و ذخیره نمی‌کنیم. اتصال از طریق ورود رسمی متا انجام می‌شود.

داده‌های ربات‌های تلگرام و بله

• توکن ربات — رمزنگاری‌شده با AES-256-GCM ذخیره می‌شود و هرگز به مرورگر نمی‌رسد
• نام و نام کاربری ربات
• فایل‌هایی که مشتری به ربات می‌فرستد روی سرور ما کپی نمی‌شوند؛ هنگام دیدن در اینباکس، با نشانی امضاشده و موقت از خود پیام‌رسان خوانده می‌شوند.

داده‌های مشتریان شما

• متن پیام‌ها در همه‌ی کانال‌ها: دایرکت و کامنت اینستاگرام، پیام به ربات، چت سایت
• نام نمایشی، نام کاربری و عکس پروفایل عمومی
• شماره تماس، فقط اگر مشتری خودش آن را با دکمه‌ی «ارسال شماره» یا در فرم بفرستد
• اطلاعاتی که خودتان در سناریو می‌پرسید (مثل شماره تماس یا آدرس)

۲. چرا این داده‌ها را نگه می‌داریم

• اجرای سرویس: بدون متن پیام، تشخیص قصد و پاسخ خودکار ممکن نیست
• نمایش در اینباکس: تا اپراتور شما بتواند تاریخچه را ببیند
• گزارش‌ها: آمار تجمعی درباره‌ی حجم و کیفیت پاسخ‌گویی
• پشتیبانی: برای رفع مشکل، با دلیل ثبت‌شده و به‌صورت محدود

داده‌های شما برای آموزش مدل‌های هوش مصنوعی عمومی استفاده نمی‌شود. اگر قابلیت پاسخ‌گویی هوشمند را فعال کنید، متن پیام برای تولید پاسخ به سرویس مدل ارسال می‌شود؛ این را می‌توانید غیرفعال نگه دارید.

۳. چقدر نگه می‌داریم

• پیام‌ها و مکالمات: تا ۲۴ ماه (قابل تنظیم در پلن سازمانی)
• گزارش‌های تجمعی: بدون محدودیت زمانی — شامل داده‌ی شخصی نیست
• رخدادهای وبهوک خام: ۱۴ روز
• سوابق ورود و ممیزی: ۱۲ ماه
• فاکتورها: ۱۰ سال، طبق الزامات مالیاتی

پس از درخواست حذف حساب و گذشت ۷ روز مهلت لغو، همه‌ی داده‌ها به‌جز فاکتورها برای همیشه پاک می‌شوند.

۴. با چه کسانی به اشتراک می‌گذاریم

داده‌ی شما را نمی‌فروشیم. اشتراک‌گذاری فقط در این موارد رخ می‌دهد:

• متا، تلگرام و بله: برای ارسال و دریافت پیام در کانال‌هایی که وصل کرده‌اید — این ذات سرویس است
• ارائه‌دهنده پیامک: فقط شماره موبایل و متن کد تأیید
• درگاه پرداخت: مبلغ و شماره فاکتور، بدون داده‌ی مکالمات
• سرویس هوش مصنوعی: فقط اگر خودتان فعال کنید
• مراجع قانونی: در صورت دستور قضایی معتبر

۵. چطور محافظت می‌کنیم

• رمزنگاری توکن‌های دسترسی و توکن ربات‌ها با AES-256-GCM و کلید جداگانه برای هر مستأجر
• ایزولاسیون داده در سطح دیتابیس (Row-Level Security) — نه فقط در کد
• رمز عبور با argon2id طبق توصیه‌ی OWASP
• ارتباط رمزنگاری‌شده (TLS) در همه‌ی مسیرها
• ثبت هر دسترسی کارکنان پشتیبانی به داده‌ی مشتری، همراه با دلیل
• ورود دو مرحله‌ای اجباری برای حساب‌های مدیریتی ما

۶. حقوق شما

• دسترسی: خروجی اکسل مخاطبان و گزارش‌ها از داخل پنل
• اصلاح: ویرایش اطلاعات حساب و مخاطبان
• حذف: حذف کامل حساب با دوره‌ی ۷ روزه‌ی پشیمانی
• انصراف مخاطب: ثبت انصراف هر مخاطب از دریافت پیام

۷. مسئولیت شما در قبال مشتریانتان

شما «کنترل‌کننده‌ی داده» مشتریان خودتان هستید و ما «پردازش‌کننده». یعنی:

• باید به مشتریانتان بگویید از ابزار پاسخ خودکار استفاده می‌کنید
• باید درخواست انصراف آن‌ها را محترم بشمارید
• مسئولیت اطلاعاتی که در سناریو می‌پرسید با شماست

۸. حذف داده‌ها (اینستاگرام، فیسبوک، تلگرام و بله)

این بخش همان «دستورالعمل حذف داده» است که متا از اپ‌های متصل می‌خواهد.

• صاحب کسب‌وکار: با «قطع اتصال» در تنظیمات ← کانال‌های ارتباطی، توکن دسترسی فوراً حذف و اشتراک وبهوک لغو می‌شود (برای ربات‌ها، وبهوک از خود تلگرام/بله هم برداشته می‌شود). با «حذف حساب» در تنظیمات ← منطقه‌ی خطر، پس از ۷ روز مهلت لغو، همه‌ی مکالمات، مخاطبان و داده‌های همه‌ی کانال‌ها پاک می‌شوند.
• مشتریانی که به یک کسب‌وکار پیام داده‌اند: درخواست حذف را به همان کسب‌وکار یا به نشانی بخش «تماس» بفرستید. پیام‌ها و اطلاعات تماس شما ظرف ۳۰ روز پاک می‌شوند.
• از خود فیسبوک یا اینستاگرام: در Settings ← Apps and Websites، Chat ONEرا بردارید و «حذف داده» را بخواهید. متا درخواستی امضاشده برای ما می‌فرستد؛ همان لحظه اتصال همه‌ی اکانت‌هایی که شما وصل کرده‌اید قطع، توکن‌ها نابود، همه‌ی مکالمه‌ها و پیام‌هایشان پاک، و مخاطبانی که مکالمه‌ی دیگری ندارند ناشناس می‌شوند. یک کد پیگیری می‌گیرید و وضعیت را در صفحه‌ی /data-deletion/کد می‌بینید.
• برداشتن اجازه‌ی اپ (بدون درخواست حذف) هم اتصال را بلافاصله قطع و توکن‌ها را نابود می‌کند؛ ارسال و دریافت پیام همان لحظه متوقف می‌شود.
• مشتری ربات تلگرام یا بله با مسدودکردن ربات، دیگر پیامی دریافت نمی‌کند و در سامانه «انصراف‌داده» ثبت می‌شود.

۹. تماس

سؤال درباره‌ی حریم خصوصی یا درخواست اعمال حقوق: onechatapp@gmail.com — پاسخ حداکثر ظرف ۷ روز کاری.