سیاست حریم خصوصی
دایرکتک چه داده‌هایی را جمع‌آوری می‌کند، چرا و چگونه از آن‌ها استفاده می‌کند، تا چه مدت نگه می‌دارد و شما چه حقوقی درباره‌ی داده‌هایتان دارید.
این سیاست توضیح می‌دهد دایرکتک، سرویس اتوماسیون پیام و کامنت اینستاگرام در نشانی directak.ir، چه داده‌هایی را جمع‌آوری می‌کند، چرا و چگونه از آن‌ها استفاده می‌کند، با چه کسانی به اشتراک می‌گذارد و چه حقوقی برای شما محفوظ است. در این متن «دایرکتک»، «ما» و «سرویس» به سرویس دایرکتک و اداره‌کننده‌ی آن اشاره دارد و «شما» به کسی که حساب کاربری دارد یا از سرویس استفاده می‌کند.
خلاصه
- ما فقط داده‌هایی را جمع می‌کنیم که برای ارائه‌ی سرویس لازم است.
- داده‌های شما را نمی‌فروشیم و برای تبلیغات استفاده نمی‌کنیم.
- رمز عبور اینستاگرام شما را هرگز نمی‌خواهیم و ذخیره نمی‌کنیم.
- توکن‌های دسترسی اینستاگرام رمزنگاری‌شده نگهداری می‌شوند.
- هر زمان بخواهید می‌توانید درخواست حذف داده‌ها بدهید.
نقش ما و نقش شما
دایرکتک ابزاری است که کسب‌وکارها و تولیدکنندگان محتوا برای پاسخ‌گویی به مخاطبان خود در اینستاگرام از آن استفاده می‌کنند. درباره‌ی داده‌های حساب کاربری شما، ما تصمیم می‌گیریم این داده‌ها چگونه پردازش شوند. درباره‌ی داده‌های مخاطبان اینستاگرام شما، یعنی کسانی که به صفحه‌ی شما پیام می‌دهند یا کامنت می‌گذارند، ما این داده‌ها را از طرف شما و برای اجرای اتوماسیون‌هایی که تعریف کرده‌اید پردازش می‌کنیم. شما مسئول هستید که استفاده‌تان از این داده‌ها با قوانین مربوط و سیاست استفاده‌ی مجاز سازگار باشد.
چه داده‌هایی جمع‌آوری می‌کنیم
داده‌های حساب کاربری
- ایمیل، رمز عبور و دیگر اطلاعاتی که هنگام ثبت‌نام وارد می‌کنید. رمز عبور به‌صورت هش‌شده نگهداری می‌شود و قابل بازیابی نیست.
- اطلاعات فضای کاری، اعضا، نقش‌ها و دعوت‌ها.
- تنظیماتی که در پنل انجام می‌دهید، مثل اتوماسیون‌ها، فلوها، تگ‌ها و فیلدهای سفارشی.
- گزارش تغییرات، شامل اینکه کدام کاربر چه تغییری را در فضای کاری انجام داده است.
داده‌های فنی
- نشانی IP و اطلاعات فنی درخواست‌ها، برای امنیت، جلوگیری از سوءاستفاده و محدودکردن تعداد درخواست‌ها.
- اطلاعات مربوط به کپچا در زمان ورود و ثبت‌نام.
- توکن نشست ورود که در مرورگر شما ذخیره می‌شود. جزئیات در سیاست کوکی‌ها و ذخیره‌سازی.
داده‌های اینستاگرام
وقتی حساب اینستاگرام بیزینس یا کریتور خود را از طریق ورود رسمی اینستاگرام متصل می‌کنید، با اجازه‌ی شما دسترسی‌های زیر را دریافت می‌کنیم:
| دسترسی | داده‌هایی که دریافت می‌کنیم | چرا |
|---|---|---|
instagram_business_basic |
شناسه، نام کاربری و اطلاعات پایه‌ی حساب؛ فهرست پست‌ها و ریلزها | نمایش حساب متصل در پنل و انتخاب پست‌ها در اتوماسیون کامنت |
instagram_business_manage_messages |
پیام‌های دایرکتی که مخاطبان برای حساب شما می‌فرستند، رویدادهای استوری و شناسه و نام کاربری فرستنده | اجرای اتوماسیون‌های دایرکت و فلوها و ارسال پاسخ‌ها |
instagram_business_manage_comments |
کامنت‌های پست‌ها و ریلزهای شما و شناسه و نام کاربری کامنت‌گذار | اجرای اتوماسیون کامنت، ارسال پاسخ عمومی و پیام خصوصی |
ما رمز عبور اینستاگرام شما را دریافت نمی‌کنیم. توکن دسترسی‌ای که اینستاگرام صادر می‌کند با الگوریتم AES-256-GCM رمزنگاری و ذخیره می‌شود.
داده‌های مخاطبان
برای هر مخاطب اینستاگرام که با حساب شما تعامل دارد، این داده‌ها نگهداری می‌شوند: شناسه و نام کاربری اینستاگرام، تاریخچه‌ی پیام‌ها، تگ‌ها، مقادیر فیلدهای سفارشی که در فلوها جمع‌آوری می‌کنید، مانند ایمیل یا شماره‌ی تلفن، و وضعیت دنبال‌کردن در صورتی که در فلوها از آن استفاده شود.
چگونه از داده‌ها استفاده می‌کنیم
- ارائه‌ی سرویس: دریافت رویدادها از اینستاگرام، اجرای اتوماسیون‌ها و فلوها و ارسال پاسخ‌ها.
- نمایش آمار و تاریخچه در پنل.
- امنیت: شناسایی و جلوگیری از سوءاستفاده، حملات و دسترسی غیرمجاز.
- پشتیبانی: پاسخ به درخواست‌ها و رفع مشکلات.
- اطلاع‌رسانی درباره‌ی تغییرات مهم سرویس یا این سیاست.
ما از داده‌های اینستاگرام فقط برای اجرای امکاناتی استفاده می‌کنیم که شما در پنل فعال کرده‌اید. این داده‌ها را نمی‌فروشیم، برای تبلیغات استفاده نمی‌کنیم و برای ساخت پروفایل تبلیغاتی از کسی به کار نمی‌بریم.
سرویس‌دهنده‌های هوش مصنوعی
اگر در فلوهای خود از گره‌ی پاسخ هوش مصنوعی استفاده کنید، هنگام اجرای آن گره، پیام‌های همان گفت‌وگو، یعنی پیام فعلی مخاطب و تعداد مشخصی از پیام‌های قبلی که خودتان تعیین می‌کنید، همراه با دستور سیستمی شما به سرویس هوش مصنوعی انتخاب‌شده ارسال می‌شود تا پاسخ تولید شود.
- اگر از سرویس پیش‌فرض پلتفرم استفاده کنید، این داده‌ها به سرویس‌دهنده‌ای که ما انتخاب کرده‌ایم ارسال می‌شود.
- اگر کلید API خودتان را وارد کنید، داده‌ها به سرویسی که خودتان انتخاب کرده‌اید ارسال می‌شود و شرایط و سیاست حریم خصوصی آن سرویس نیز اعمال می‌شود. کلید API شما رمزنگاری‌شده نگهداری می‌شود.
اگر از گره‌ی پاسخ هوش مصنوعی استفاده نکنید، هیچ پیامی به سرویس هوش مصنوعی ارسال نمی‌شود.
اشتراک‌گذاری با دیگران
داده‌ها را فقط در موارد زیر به اشتراک می‌گذاریم:
- اینستاگرام و Meta: برای ارسال پیام‌ها و پاسخ‌ها از طریق API رسمی اینستاگرام.
- سرویس‌دهنده‌های زیرساخت: شرکت‌هایی که میزبانی سرور، پایگاه داده و ذخیره‌سازی را برای ما انجام می‌دهند و فقط برای ارائه‌ی همین خدمات به داده‌ها دسترسی دارند.
- سرویس‌دهنده‌های هوش مصنوعی: فقط در شرایطی که در بخش قبل توضیح داده شد.
- الزامات قانونی: در صورتی که به حکم قانون یا دستور مرجع صالح قضایی ملزم به ارائه‌ی اطلاعات باشیم.
مدت نگهداری
| نوع داده | مدت پیش‌فرض نگهداری |
|---|---|
| رویدادهای دریافتی از اینستاگرام | ۱۴ روز |
| جزئیات مراحل اجرای اتوماسیون‌ها | ۳۰ روز |
| گزارش فراخوانی سرویس‌های بیرونی، از جمله هوش مصنوعی | ۳۰ روز |
| اجراهای پایان‌یافته | ۹۰ روز |
| گزارش تغییرات فضای کاری | ۳۶۵ روز |
| مخاطبان، پیام‌ها، اتوماسیون‌ها و فلوها | تا زمانی که فضای کاری وجود دارد یا درخواست حذف بدهید |
این مدت‌ها پیش‌فرض هستند و ممکن است برای بهبود امنیت یا عملکرد سرویس تغییر کنند. پس از پایان مدت نگهداری، داده‌ها به‌طور خودکار حذف می‌شوند.
امنیت داده‌ها
- رمزنگاری توکن‌های دسترسی اینستاگرام و کلیدهای API با AES-256-GCM.
- نگهداری رمزهای عبور به‌صورت هش‌شده.
- ارتباط رمزنگاری‌شده بین مرورگر شما و سرور.
- کپچا و محدودیت تعداد درخواست در ورود و ثبت‌نام.
- کنترل دسترسی بر اساس نقش در هر فضای کاری و ثبت تغییرات در گزارش تغییرات.
هیچ سیستمی به‌طور کامل از خطر مصون نیست، اما ما برای حفاظت از داده‌های شما تدابیر معقول فنی و سازمانی را به کار می‌گیریم. اگر از رخدادی امنیتی آگاه شدیم که بر داده‌های شما اثر بگذارد، در اسرع وقت به شما اطلاع می‌دهیم.
حقوق شما
- دسترسی: می‌توانید داده‌های حساب و مخاطبان خود را در پنل ببینید.
- اصلاح: می‌توانید اطلاعات حساب، تگ‌ها و فیلدها را در پنل ویرایش کنید.
- قطع دسترسی: می‌توانید هر زمان اتصال حساب اینستاگرام را قطع کنید.
- حذف: می‌توانید درخواست حذف کامل داده‌ها را بدهید.
- پرسش و اعتراض: می‌توانید درباره‌ی نحوه‌ی پردازش داده‌ها از ما سؤال کنید یا اعتراض خود را مطرح کنید.
اگر مخاطب یکی از کاربران دایرکتک هستید و می‌خواهید داده‌هایتان حذف شود، می‌توانید مستقیماً با آن کسب‌وکار یا با ما تماس بگیرید.
درخواست حذف داده‌ها
روش قطع اتصال، حذف اپ از تنظیمات اینستاگرام و ارسال درخواست حذف کامل در صفحه‌ی حذف داده‌ها به‌طور کامل توضیح داده شده است. به‌طور خلاصه، درخواست خود را از ایمیل حساب کاربری به privacy@directak.ir بفرستید؛ ما درخواست را تأیید می‌کنیم و ظرف ۳۰ روز داده‌ها را حذف می‌کنیم.
کودکان
دایرکتک برای استفاده‌ی افراد زیر ۱۸ سال طراحی نشده است و افراد زیر ۱۸ سال نباید حساب کاربری بسازند. اگر متوجه شویم حسابی متعلق به فردی زیر ۱۸ سال است، آن را غیرفعال و داده‌هایش را حذف می‌کنیم.
تغییرات این سیاست
ممکن است این سیاست را به‌روزرسانی کنیم. تاریخ آخرین به‌روزرسانی در بالای همین صفحه نمایش داده می‌شود. در صورت تغییرات مهم، از طریق ایمیل یا پنل به شما اطلاع می‌دهیم. ادامه‌ی استفاده از سرویس پس از تغییرات به معنای پذیرش سیاست به‌روزشده است.
تماس با ما
برای هر پرسشی درباره‌ی حریم خصوصی و داده‌ها:
- ایمیل حریم خصوصی: privacy@directak.ir
- پشتیبانی: support@directak.ir
- صفحه‌ی تماس با ما