سیاست حریم خصوصی

آخرین به‌روزرسانی: ۲۲ مهر ۱۴۰۵

۱. ما چه کسی هستیم

نیکسیفای سرویسی از نیکسون («ما») است. این سرویس فروشگاه ووکامرس را از طریق افزونهٔ نیکسیفای به ربات‌هایی در تلگرام، بله و روبیکا وصل می‌کند که محصولات فروشگاه را نشان می‌دهند، سفارش می‌گیرند و به افراد فروشگاه اجازه می‌دهند محصولات را مدیریت کنند. پرسش‌ها دربارهٔ این سیاست: nyxify@nyxon.tech.

برای کسانی که از طریق ربات از یک فروشگاه خرید می‌کنند، فروشگاه تعیین می‌کند داده‌هایشان چرا و چگونه به کار برود؛ ما آن را از طرف فروشگاه و برای اجرای ربات آن پردازش می‌کنیم. فروشگاهی که از نیکسیفای استفاده می‌کند باید آن را در سیاست حریم خصوصی خودش ذکر کند.

۲. داده‌هایی که از فروشگاه دریافت می‌کنیم

پیش از اینکه صاحب فروشگاه کلید لایسنس را در افزونه وارد کند، هیچ چیزی از فروشگاه ارسال نمی‌شود. پس از آن:

• اتصال: نشانی فروشگاه و نشانی REST API آن، نسخهٔ وردپرس و ووکامرس و واحد پول، و یک کلید REST API ووکامرس که برای سرویس ساخته می‌شود. کلید لایسنس بررسی می‌شود و فقط به‌صورت هش یک‌طرفه نگه داشته می‌شود.
• کاتالوگ: محصولات، متغیرهای آن‌ها و دسته‌بندی‌ها: نام، توضیحات، قیمت، موجودی، شناسهٔ انبار (SKU)، ویژگی‌ها، دسته‌ها، تاریخ‌ها و پیوند تصویرها. فیلدهای سفارشی (متا) هرگز ارسال نمی‌شوند.
• سفارش‌هایی که از طریق ربات ثبت شده‌اند: شماره، وضعیت، واحد پول، مبلغ کل، تاریخ‌ها و اقلام هر سفارش. سفارش‌هایی که در سایت خود فروشگاه ثبت می‌شوند هرگز ارسال نمی‌شوند.
• ربات‌ها: توکن رباتی که صاحب فروشگاه وارد می‌کند، و PIN ادمین که سرویس صادر می‌کند (فقط به‌صورت هش یک‌طرفه نگه داشته می‌شود).

۳. داده‌های کسانی که از ربات فروشگاه استفاده می‌کنند

• مشخصات پیام‌رسان: شناسهٔ کاربر و شناسهٔ گفت‌وگو که پیام‌رسان می‌دهد، و نام، نام خانوادگی و نام کاربری‌ای که در پیام‌رسان نمایش داده می‌شود؛ هر بار که فرد ربات را شروع می‌کند به‌روز می‌شود.
• شمارهٔ تلفن: فقط اگر فرد شمارهٔ خودش را در ربات به اشتراک بگذارد، که برای ثبت سفارش لازم است.
• جزئیات تسویه‌حساب: ایمیل و یادداشت سفارشی که فرد هنگام تسویه‌حساب وارد می‌کند. این‌ها برای ساخت سفارش به فروشگاه داده می‌شوند و پس از آن نزد ما نمی‌مانند (تسویه‌حساب نیمه‌کاره پس از ۲۴ ساعت فراموش می‌شود).
• سبد خرید و سفارش‌ها: محصولات داخل سبد، و برای هر سفارشی که از طریق ربات ثبت می‌شود شماره، وضعیت، مبلغ، اقلام و تاریخ‌های آن. خود سفارش، با نام، شمارهٔ تلفن، ایمیل و یادداشت، در ووکامرس فروشگاه ساخته می‌شود. ربات نشانی پستی نمی‌گیرد.
• زبان: زبانی که فرد در ربات انتخاب می‌کند.
• پرداخت: فرد در سایت خود فروشگاه پرداخت می‌کند. ما هرگز اطلاعات کارت یا حساب بانکی را نمی‌بینیم.

۴. داده‌های ادمین‌های ربات فروشگاه

کسانی که با PIN ادمین فروشگاه وارد ربات آن می‌شوند، ادمین ربات می‌شوند. از آن‌ها همان مشخصات پیام‌رسانِ بالا، تغییراتی که روی محصولات می‌دهند و عکس‌هایی که برای محصولات می‌فرستند نگه داشته می‌شود. عکس‌های ارسالی دوباره کدگذاری می‌شوند، که اطلاعات مکان و دوربین را حذف می‌کند، و پس از دریافت توسط فروشگاه، و در هر حال حداکثر ظرف ۷ روز، از سرور ما پاک می‌شوند. صاحب فروشگاه پیام‌رسان، نام و نام کاربری هر ادمین را در صفحهٔ تنظیمات افزونه می‌بیند.

۵. داده‌های صاحبان فروشگاه

هنگام صدور لایسنس، نام صاحب فروشگاه، نام کسب‌وکار، ایمیل یا شمارهٔ موبایل و کد ملی او را همراه با پلن و تاریخ‌های آن ثبت می‌کنیم.

۶. چگونه از آن استفاده می‌کنیم

فقط برای اجرای سرویس: نمایش کاتالوگ فروشگاه در ربات‌هایش، نگه‌داری سبد خرید، ساخت سفارش در فروشگاه و نمایش وضعیت آن، امکان مدیریت محصولات برای ادمین‌های ربات، متصل نگه داشتن ربات‌ها، اعمال محدودیت‌های پلن، جلوگیری از سوءاستفاده و حفظ امنیت سرویس. داده‌ها را نمی‌فروشیم و اجاره نمی‌دهیم، برای تبلیغات به کار نمی‌بریم و از کنار هم گذاشتن داده‌های فروشگاه‌های مختلف پروفایل نمی‌سازیم.

۷. چه کسانی آن را دریافت می‌کنند

• فروشگاهی که فرد از آن خرید می‌کند: سفارش‌هایی که در ووکامرس آن ساخته می‌شود.
• پیام‌رسانی (تلگرام، بله یا روبیکا) که پیام‌های ربات را می‌رساند، طبق سیاست حریم خصوصی خودش. ترافیک روبیکا از یک سرور واسط ما در ایران می‌گذرد که هیچ لاگ دسترسی نگه نمی‌دارد.
• ارائه‌دهندهٔ میزبانی ما که سرورهایش داده‌ها را برای ما نگه می‌دارند.

داده‌ها را با هیچ کس دیگری به اشتراک نمی‌گذاریم، مگر اینکه قانون الزام کند.

۸. تا کی نگه می‌داریم

سفارش‌های پرداخت‌نشده‌ای که از طریق ربات ثبت شده‌اند پس از ۲۴ ساعت در فروشگاه لغو می‌شوند.

۹. امنیت

همهٔ ارتباط‌ها با HTTPS است. درخواست‌های بین فروشگاه و سرویس با کلیدی امضا می‌شوند که فقط آن دو دارند. کلید REST API فروشگاه، کلید مشترک، توکن ربات‌ها و پیوندهای پرداخت رمزنگاری‌شده ذخیره می‌شوند؛ کلید لایسنس و PIN ادمین فقط به‌صورت هش یک‌طرفه. لاگ‌ها هرگز شامل توکن، کلید یا محتوای پیام‌ها نیستند.

۱۰. کوکی‌ها

سرویس، ربات‌هایش و این صفحه‌ها هیچ کوکی‌ای نمی‌گذارند و از هیچ ابزار آمار یا ردیابی استفاده نمی‌کنند.

۱۱. حق انتخاب شما

کسی که از ربات یک فروشگاه استفاده کرده می‌تواند از آن فروشگاه، یا از ما با نشانی nyxify@nyxon.tech، رونوشت داده‌هایش یا پاک شدن آن‌ها را بخواهد؛ داده‌های پاک‌شده قابل بازگرداندن نیستند و سفارش‌هایی که پیش‌تر در فروشگاه ساخته شده‌اند نزد فروشگاه می‌مانند. صاحب فروشگاه هر زمان می‌تواند با غیرفعال کردن افزونه اتصال فروشگاه را قطع کند و پاک شدن داده‌های فروشگاه را از ما بخواهد.

۱۲. تغییرات

هر تغییری در این سیاست را با تاریخ جدید در همین صفحه منتشر می‌کنیم.