سیاست حفظ حریم خصوصی و امنیت داده‌ها داده‌های شما، حقوق شما؛ روشن و شفاف.

نسخه: ۲.۲.۰  |  تاریخ آخرین بازنگری: آبان ۱۴۰۵ (اکتبر ۲۰۲۶)  |  وضعیت: سند رسمی حفظ حریم خصوصی، امنیت داده‌ها و انطباق نظارتی

۱. تفکیک حقوقی نقش‌ها (مالک داده در برابر پردازش‌کننده)

• داده‌های هویتی مالک حساب: در خصوص شماره تلفن همراه، ایمیل، اطلاعات صورت‌حساب، و سوابق ورود، آپینو به عنوان متولی پایگاه داده (Data Controller) عمل می‌کند.
• داده‌های تعاملی و مشتریان نهایی پیج: در خصوص پیام‌های دایرکت، نظرات، مشخصات خریداران و فیش‌های ارسالی، آپینو صرفاً به عنوان امین فنی و پردازش‌کننده ابری (Data Processor) مطابق دستورات و تنظیمات کاربر عمل کرده و مدیریت، نحوه جمع‌آوری و اخذ رضایت از مشتریان نهایی منحصراً بر عهده کاربر (مدیر فروشگاه) است.

۲. چه اطلاعاتی را جمع‌آوری و پردازش می‌کنیم؟

• اطلاعات ثبت‌نامی و احراز هویت: شماره تلفن همراه (جهت تایید پیامکی OTP)، آدرس ایمیل، نام، نام خانوادگی، نام برند و شناسه‌های کاربری شبکه‌های اجتماعی متصل‌شده (Instagram User ID / Page ID / Telegram Chat ID).
• محتوای عملیاتی و تعاملات: متن دایرکت‌ها، کامنت‌های ورودی، تصاویر پست‌ها و متون بازنشر جهت زمان‌بندی و پاسخگویی خودکار توسط دستیار هوشمند.
• فیش‌های واریزی: تصاویر فیش‌های بانکی بارگذاری‌شده توسط خریداران، صرفاً جهت استخراج ماشینی شماره پیگیری و مبلغ توسط ماژول بینایی ماشین (OCR).
• داده‌های فنی و کوکی‌ها: آدرس IP، نوع سیستم‌عامل، مشخصات مرورگر و لاگ‌های فراخوانی وب‌هوک‌ها جهت مانیتورینگ سلامت شبکه و جلوگیری از حملات سایبری.

۳. اهداف صریح استفاده از اطلاعات

اطلاعات دریافتی منحصراً در راستای موارد زیر استفاده می‌شوند:

• احراز هویت و فراهم‌سازی امکان ورود امن به پنل کاربری.
• ارائه خدمات فنی، اتوماسیون پاسخ به مشتریان، زمان‌بندی محتوا و ثبت سفارش در چت.
• صدور فاکتور، بررسی صورت‌حساب‌ها و تایید پرداخت‌های قانونی.
• ارائه خدمات پشتیبانی مشتریان و پاسخ به تیکت‌های فنی.
• اطلاع‌رسانی به‌روزرسانی‌های فنی حیاتی، تغییرات قوانین و هشدارهای امنیتی حساب.
• پایش سلامت زیرساخت، ارتقای سرعت سیستم و پیشگیری از رفتارهای هرزنامه‌ای یا نفوذ.

۴. سیاست هوش مصنوعی (تضمین عدم آموزش مدل‌های عمومی)

۱. عدم استفاده از داده‌ها برای آموزش عمومی (No Public Training): مکالمات دایرکت، اطلاعات مشتریان و کاتالوگ فروشگاه‌های آپینو هرگز برای آموزش یا تقویت مدل‌های هوش مصنوعی عمومی استفاده نمی‌شوند.

۲. پردازش‌های زبانی منحصراً در حافظه موقت (RAM) پردازشگرهای ایزوله و به صورت درجا (In-Context) انجام شده و پس از صدور پاسخ بلافاصله تخلیه می‌گردند.

۵. تدابیر امنیتی و سطوح دسترسی کارکنان

• رمزنگاری توکن‌ها: کلیه توکن‌های دسترسی شبکه‌های اجتماعی با استاندارد متقارن AES-256-GCM رمزنگاری شده و کلیدها در گاوصندوق‌های محیطی امن نگهداری می‌شوند.
• رمزنگاری در حال انتقال: کلیه اتصالات با پروتکل TLS 1.3 / HTTPS با گواهینامه امنیتی معتبر محافظت می‌شوند.
• تفکیک چندمستأجری (Tenant Isolation): داده‌های هر کاربر با کلید اختصاصی فضای کاری مجزا شده و رویت داده‌های کاربران توسط یکدیگر غیرممکن است.
• اصل دسترسی حداقلی کارکنان: تنها تعداد بسیار محدودی از پرسنل ارشد فنی و منحصراً بر اساس ضرورت عملیاتی (Need-to-Know) به سرورها دسترسی داشته و کلیه فعالیت‌ها لاگ‌برداری می‌شود.

۶. پاکسازی خودکار ۹۰ روزه داده‌ها و حق فراموشی

۱. سیاست پاکسازی دوره‌ای ۹۰ روزه: با هدف ارتقای حریم خصوصی، سوابق پیام‌های دایرکت، داده‌های ورودی دستیار و کامنت‌های قدیمی‌تر از نود (۹۰) روز به صورت خودکار و دائمی از پایگاه داده عملیاتی حذف می‌شوند.

۲. امحای کامل حساب: کاربر در هر زمان می‌تواند درخواست قطع اتصال یا حذف کامل حساب کاربری خود را ثبت نماید. ظرف حداکثر ۷۲ ساعت کلیه اطلاعات و توکن‌ها امحا خواهند شد.

۷. پیوندها و راهنمای لغو دسترسی در شبکه‌های اجتماعی شخص ثالث

کاربر موظف به رعایت قوانین پلتفرم‌های شخص ثالث متصل‌شده است. شما در هر زمان می‌توانید علاوه بر پنل آپینو، مستقیماً از طریق بخش تنظیمات امنیتی خود شبکه‌های اجتماعی، دسترسی آپینو را لغو (Revoke) نمایید:

• فیسبوک و اینستاگرام: راهنمای مدیریت و حذف برنامه‌های متصل به متا
• تلگرام: منوی تنظیمات تلگرام > Privacy and Security > بخش Active Sessions.
• گوگل: مدیریت دسترسی برنامه‌های شخص ثالث در حساب گوگل

۸. عدم واگذاری به اشخاص ثالث و استعلامات قانونی

۱. آپینو هرگز اطلاعات هویتی، شماره تلفن‌ها یا بانک‌های اطلاعاتی کاربران را به شرکت‌های تبلیغاتی یا اشخاص ثالث واگذار نکرده و به فروش نمی‌رساند.

۲. ارائه اطلاعات به نهادهای قانونی منحصراً منوط به دریافت دستور رسمی، کتبی و دارای شماره پرونده از سوی مراجع صالح قضایی یا پلیس فتا و در چارچوب قانون خواهد بود.

۹. ارتباط با مسئول حفاظت از داده‌ها (DPO)

جهت ثبت هرگونه درخواست پیرامون حقوق حریم شخصی، گزارش موارد امنیتی یا پیگیری استعلامات:

• نشانی ایمیل اختصاصی امنیت و حریم خصوصی: privacy@upinno.ir / security@upinno.com
• درگاه پشتیبانی تیکتینگ: در دسترس در پنل کاربری آپینو.