سیاست حفظ حریم خصوصی اپلیکیشن SellBot
آخرین بهروزرسانی: September 6, 2026
خلاصه سریع
آنچه جمعآوری میکنیم
- دامنه فروشگاه Shopify شما و توکن دسترسی OAuth
- کاتالوگ محصولات شما (عنوان، قیمت، موجودی، توضیحات، تصاویر، گونهها) — برای استفاده در پیشنهادهای هوش مصنوعی
- پیامهای مکالمه میان خریداران و هوش مصنوعی
- یک شناسه بازدیدکننده ناشناس (UUID تصادفی) برای هر جلسه گفتوگو
- ایمیل خریدار — فقط در صورتی که خریدار داوطلبانه آن را وارد کند (فهرست انتظار / جایگزینِ پایان مهلت پاسخگویی عامل)
- فراداده وبهوک سفارشهای پرداختشده — صرفاً برای انتساب فروش، بدون جزئیات شخصی
- حضور زنده بازدیدکننده (طرحهای پولی): همان شناسه بازدیدکننده ناشناس بههمراه مسیر صفحه فعلی در فروشگاه متعلق به خود فروشنده و مُهر زمانی آخرین مشاهده — فقط برای چند دقیقه در حافظه سرور نگهداری میشود و هرگز در پایگاه داده ثبت نمیشود
- اپلیکیشن تلفن تیم (اختیاری): نام، نقش و یک توکن اعلان دستگاه برای هر تلفن جفتشده هر عضو تیم — صرفاً برای ارسال هشدارها به همان دستگاه استفاده میشود
- پاسخهای دیکتهشده (برنامه تلفن، اختیاری): با ضربهزدن روی میکروفون، صدا در اختیار تشخیصدهنده گفتار خود تلفن قرار میگیرد — در Android، این معمولاً بهمعنای سرویس گفتار Google است. صدا هرگز به SellBot نمیرسد؛ ما فقط متن نهایی را دریافت میکنیم.
آنچه جمعآوری نمیکنیم
- دادههای کارت اعتباری — فرایند پرداخت بهطور کامل در Shopify انجام میشود
- اطلاعات هویتی شخصی مشتریان فراتر از آنچه خریداران داوطلبانه در گفتوگو وارد میکنند
- تاریخچه مرور خارج از فروشگاه متعلق به خود فروشنده — ما هرگز خریداران را در وبسایتهای دیگر ردیابی نمیکنیم
- اطلاعات بانکی یا پرداختی مالک فروشگاه
نحوه استفاده ما از دادهها
- تولید پاسخهای گفتوگوی هوش مصنوعی از طریق ارائهدهنده منتخب شما (Claude، GPT یا Gemini)
- پیشنهاد محصولات از کاتالوگ خود شما (هرگز محصولات ساختگی)
- ارائه تحلیلها — مکالمات، امتیازها، درآمد برآوردی
- نمایش اینکه چه کسی اکنون در فروشگاه فروشندگان حضور دارد (بازدیدکنندگان زنده، طرحهای پولی)
- هشدار دادن به تلفنهای جفتشده تیم شما هنگامی که خریدار درخواست صحبت با یک شخص را میکند
- ارسال ایمیلهای موجودشدن مجدد فقط هنگامی که خریداران صراحتاً رضایت دهند
کارهایی که هرگز انجام نمیدهیم
- فروش دادهها به اشخاص ثالث یا تبلیغدهندگان
- آموزش مدلهای هوش مصنوعی اشخاص ثالث با دادههای فروشگاه شما
- ردیابی خریداران در وبسایتهای نامرتبط
- ذخیره شماره کارتهای اعتباری یا اطلاعات احراز هویت پرداخت
این سیاست حفظ حریم خصوصی توضیح میدهد که CurrencyWiki Technologies LLC («ما»، «ما را» یا «SellBot») هنگام نصب اپلیکیشن SellBot ما در فروشگاه Shopify شما، چگونه اطلاعات را جمعآوری، استفاده و محافظت میکند. با نصب اپلیکیشن، شما با این سیاست موافقت میکنید. SellBot را بهگونهای طراحی کردهایم که حداقل مجوزهای Shopify لازم برای اجرای یک ویجت گفتوگوی هوش مصنوعی را درخواست کند — ما دادههای مشتری، سابقه سفارش یا اطلاعات تماس مالک را درخواست نمیکنیم.
۱. دادههایی که از فروشندگان جمعآوری میکنیم
هنگام نصب SellBot، موارد زیر را از طریق فرایند OAuth در Shopify جمعآوری میکنیم:
| نوع داده | هدف |
|---|---|
| دامنه فروشگاه (mystore.myshopify.com) | شناسایی فروشگاه شما و تعیین محدوده دادهها |
| توکن دسترسی OAuth در Shopify | خواندن کاتالوگ محصولات و دریافت وبهوکها |
| کاتالوگ محصولات (read_products) | مبنای پاسخهای AI را بر موجودی واقعی شما قرار میدهد |
| تنظیمات محلی فروشگاه (read_locales) | تشخیص خودکار زبان پیشفرض فروشگاه |
| محتوای وبهوک سفارشها/پرداختشده | انتساب فروشها به گفتوگوهای چت (فقط بهصورت تجمیعی) |
| پیکربندی چتبات | ذخیره طراحی، محرکها و کلیدهای فعال/غیرفعالسازی قابلیتهای شما |
| نمایه عضو تیم (نام، نقش) | جایگاههای کارکنان، انتساب صندوق ورودی و تصاحب گفتوگوها |
| توکن پوش دستگاه (برنامه تلفن) | ارسال هشدارهای ارجاع، یادآوری و خریداران ازدسترفته به تلفنهایی که جفت میکنید |
| صدای پاسخ دیکتهشده (برنامه تلفن، اختیاری) | با ضربهزدن روی میکروفون، صدا در اختیار تشخیصدهنده گفتار پلتفرم در Android یا iOS قرار میگیرد — در Android، این معمولاً بهمعنای سرویس گفتار Google است. صدا هرگز به SellBot نمیرسد؛ ما فقط متن نهایی را دریافت میکنیم، و آن هم فقط هنگام ارسال پاسخ. برای اجتناب از این مورد، بهجای آن تایپ کنید. |
2. دادههایی که از خریداران جمعآوری میکنیم
هنگامی که یک خریدار با ویجت SellBot در ویترین فروشگاه شما تعامل میکند، موارد زیر را جمعآوری میکنیم:
شناسه بازدیدکننده ناشناس (UUID)
یک شناسه تصادفی که برای هر نشست چت ایجاد میشود. به IP، نام، ایمیل یا نشانی مرتبط نیست. برای گروهبندی پیامها در یک گفتوگوی واحد استفاده میشود.
پیامهای گفتوگو
پیامهای خریدار و AI هر دو ذخیره میشوند تا فروشندگان بتوانند آنها را در صندوق ورودی بررسی کرده و پاسخهای نادرست AI را اصلاح کنند. تا زمانی که اشتراک شما فعال است نگهداری میشوند.
تصویر لحظهای سبد خرید (برای هر پیام)
تصویری لحظهای از سبد خرید خریدار در زمان ارسال پیام، تا AI بتواند پاسخهای مرتبط ارائه دهد. پس از پایان گفتوگو، بهصورت بلندمدت نگهداری نمیشود.
ایمیل خریدار (اختیاری، با رضایت)
فقط در صورتی ذخیره میشود که خریدار داوطلبانه آن را وارد کند — برای پیوستن به فهرست انتظار موجودشدن مجدد کالا یا دریافت پیگیری در زمانی که هیچ نمایندهای آنلاین نبوده است. استفاده از چت هرگز مستلزم ارائه آن نیست.
امتیاز رضایت مشتری
علامت تأیید/ردی که خریدار ممکن است در پایان چت انتخاب کند. برای معیارهای کیفی تجمیعی استفاده میشود.
حضور بازدیدکننده بهصورت زنده (طرحهای پولی)
تا زمانی که یک زبانه ویترین فروشگاه باز است، ویجت تقریباً هر 30 ثانیه شناسه بازدیدکننده ناشناس و مسیر صفحه فعلی را گزارش میکند تا فروشنده بتواند ببیند در حال حاضر چه کسانی در فروشگاه او هستند. اطلاعات حضور فقط در حافظه سرور باقی میماند، حدود یک دقیقه پس از بستهشدن زبانه منقضی میشود و هرگز در پایگاه داده ذخیره یا به نام، ایمیل یا IP مرتبط نمیشود.
ما نام، نشانی، شماره تلفن یا اطلاعات پرداخت خریداران را جمعآوری نمیکنیم. هرگونه PII که خریدار داوطلبانه در چت وارد کند، در گزارش گفتوگو ذخیره میشود تا فروشندگان بتوانند پاسخ دهند — نه بیشتر.
3. خدمات اشخاص ثالث و پردازشگران فرعی
SellBot برای ارائه خدمات با پردازشگران فرعی زیر یکپارچه میشود. پیامهای ارسالشده به ارائهدهندگان AI بهازای هر گفتوگو ارسال میشوند و برای آموزش مدلهای عمومی آنها استفاده نمیشوند.
| ارائهدهنده | هدف | دادههای بهاشتراکگذاشتهشده |
|---|---|---|
| Shopify | OAuth، صورتحساب، وبهوکها | دامنه فروشگاه، توکن دسترسی، وبهوکهای سفارش |
| Anthropic (Claude) | پاسخهای AI (در صورت انتخاب) | پیامهای گفتوگو، زمینه محصول |
| OpenAI (GPT) | پاسخهای AI (در صورت انتخاب) | پیامهای گفتوگو، زمینه محصول |
| Google (Gemini) | پاسخهای هوش مصنوعی (در صورت انتخاب) | پیامهای گفتگو، زمینه محصول |
| Amazon Web Services (SES) | ایمیل تراکنشی (فهرست انتظار، ارجاع به نماینده) | ایمیل خریدار (فقط با رضایت)، ایمیل فروشنده |
| Expo (با خدمات اعلان فشاری Apple/Google) | اعلانهای فشاری به برنامه تلفن فروشنده | توکن اعلان فشاری دستگاه، متن اعلان — نام فروشگاه، نوع هشدار، بخشی از یک گفتگو، و در هشدارهای خریدار ازدسترفته، ایمیل خریدار که برای دریافت ایمیل رضایت داده است |
| Railway | میزبانی برنامه و پایگاه داده (Postgres) | تمام دادههای برنامه در حال انتقال و در حالت سکون |
فروشندگانی که از Bring-Your-Own-Key (در دسترس در همه طرحهای پولی) استفاده میکنند، از کلیدهای API خود استفاده میکنند؛ بنابراین، درخواستهای هوش مصنوعی مستقیماً از SellBot به ارائهدهنده منتخب فروشنده ارسال میشوند — ما هرگز آنها را از طریق یک کلید مشترک یا شخص ثالث مسیریابی نمیکنیم. فروشندگان در طرحهای پولی همچنین میتوانند سرویس ایمیل خود (SMTP، Mailgun، SendGrid، Postmark، یا Resend) را متصل کنند؛ در این صورت، ایمیلهای خطاب به خریداران از طریق ارائهدهنده منتخب فروشنده ارسال میشوند، نه از طریق ارائهدهنده ما.
4. نگهداری دادهها
ما دادههای شما را مطابق سیاستهای زیر نگهداری میکنیم:
- گفتوگوها و رونوشتها پس از ۳۰ روز (از طریق یک وظیفه پاکسازی روزانه) بهطور خودکار حذف میشوند — هر آنچه را که میخواهید نگه دارید، پیش از آن از صندوق ورودی صادر کنید.
- تنظیمات فروشگاه، طراحی، محرکها و حافظه پنهان کاتالوگ تا زمانی که اشتراک شما فعال است، نگهداری میشوند. شمارشهای تحلیلی تجمیعی (بدون محتوای پیام) نگهداری میشوند تا روندهای Insights شما پس از بازه ۳۰ روزه رونوشتها نیز باقی بمانند.
- ایمیل خریدار (فهرست انتظار): تا زمانی که فروشنده آن را حذف کند یا خریدار اشتراک خود را لغو کند، نگهداری میشود.
- توکنهای اعلان فشاری دستگاه (برنامه تلفن): هنگامی که دستگاهی از حساب خارج میشود یا از تیم حذف میشود، و همراه با سایر موارد هنگام حذف نصب، حذف میشوند.
- پس از حذف نصب: تمامی دادههای فروشنده هنگام دریافت وبهوک shop_redact از Shopify (حدود ۴۸ ساعت پس از حذف نصب) حذف میشوند — که بهمراتب در محدوده بازه ۳۰ روزهای است که متعهد شدهایم.
- دادههای تحلیلی تجمیعی (تعدادها، نه محتوا) ممکن است بهصورت ناشناس برای بهبود محصول نگهداری شوند.
نحوه حذف دادههای شما
شما میتوانید همه این کارها را شخصاً و بدون تماس با ما انجام دهید:
- یک تلفن جفتشده: در برنامه تلفن، Settings را باز کرده و روی «Unpair this device» ضربه بزنید، یا زبانه Team را در بخش مدیریت SellBot باز کنید و در کنار آن تلفن «Revoke» را انتخاب کنید. هر یک از این روشها، سابقه دستگاه و توکن اعلان فوری آن را بلافاصله حذف میکند.
- ایمیل یک خریدار: آن را از فهرست انتظار در بخش مدیریت SellBot حذف کنید، یا خریدار میتواند از پیوند لغو اشتراک در هر ایمیلی که برای او ارسال میکنیم استفاده کند.
- یک گفتگو: رونوشتها پس از 30 روز خودبهخود حذف میشوند. برای حذف زودتر یک مورد، به ما ایمیل بزنید.
- همهچیز: SellBot را از بخش مدیریت Shopify خود حذف نصب کنید. Shopify یک وبهوک حذف داده ارسال میکند و تمام دادههای فروشگاه شما، معمولاً ظرف 48 ساعت، حذف میشود.
همچنین میتوانید به ما ایمیل بزنید و درخواست کنید آن را حذف کنیم؛ ما این کار را انجام خواهیم داد — دامنه فروشگاه خود را درج کنید تا بتوانیم سوابق درست را پیدا کنیم.
5. امنیت
ما برای حفاظت از دادههای فروشندگان و خریداران، از شیوههای امنیتی مدرن پیروی میکنیم:
- کلیدهای API فروشنده (Bring-Your-Own-Key) در حالت سکون با AES-256-GCM رمزگذاری میشوند؛ کلید رمزگشایی هرگز از سرور برنامه خارج نمیشود.
- تمام ترافیک از طریق HTTPS (TLS 1.2+) ارائه میشود.
- ذخیرهسازی نشست Shopify از تطبیقدهنده رسمی نشست Prisma با کوکیهای امضاشده استفاده میکند.
- جفتسازی برنامه تلفن از کدهای QR یکبارمصرف استفاده میکند — هر کد در نخستین استفاده باطل میشود و اگر هرگز اسکن نشود، پس از مدت کوتاهی منقضی میشود.
- نسخههای پشتیبان پایگاه داده رمزگذاریشده و دارای افزونگی جغرافیایی هستند.
- کنترلهای دسترسی با حداقل سطح دسترسی برای مهندسان — گزارشهای ممیزی به مدت 90 روز نگهداری میشوند.
6. انطباق با GDPR و CCPA
برای کاربران اتحادیه اروپا / بریتانیا (GDPR)
ما دادهها را بر مبنای منافع مشروع و قرارداد (ارائه برنامهای که نصب کردهاید) پردازش میکنیم. شما میتوانید در هر زمان درخواست دسترسی، اصلاح، حذف یا قابلیت انتقال دادهها را مطرح کنید. ما برای دادههای فروشنده پردازشگر داده و برای دادههای خریدار که انتخاب میکنید جمعآوری کنید، کنترلکننده مشترک هستیم.
برای کاربران کالیفرنیا (CCPA)
ما اطلاعات شخصی را نمیفروشیم. ساکنان کالیفرنیا میتوانند درخواست افشای دادههای جمعآوریشده و درخواست حذف آنها را ارائه دهند. این حقوق را از طریق ایمیل زیر اعمال کنید.
حق دسترسی
درخواست صدور همه دادههایی که SellBot درباره فروشگاه شما یا یک گفتگوی مشخص نگهداری میکند.
حق حذف
درخواست حذف کامل دادههای فروشنده یا خریدار (که هنگام حذف نصب نیز بهطور خودکار فعال میشود).
حق قابلیت انتقال
صدور گفتگوها و تنظیمات در قالب JSON.
حق اعتراض
میتوانید در هر زمان، قابلیتهای تحلیل، عامل زنده یا ارائهدهندگان مدل هوش مصنوعی را در تنظیمات برنامه غیرفعال کنید.
ما وبهوکهای GDPR مربوط به Shopify (customers/data_request، customers/redact، shop/redact) را بهطور خودکار رعایت میکنیم — هیچ اقدامی از سوی فروشنده لازم نیست.
7. تماس با ما
چنانچه درباره این سیاست حفظ حریم خصوصی پرسشی دارید یا میخواهید حقوق دادههای خود را اعمال کنید:
ایمیل
[email protected]شرکت
CurrencyWiki Technologies LLC
