سیاست حریم خصوصی

۱ کنترل‌کننده داده

کنترل‌کننده داده‌ای که مسئول داده‌های شخصی شماست:

۲ درباره سرویس

دایرکت یار یک سرویس نرم‌افزاری (SaaS) اتوماسیون اینستاگرام است که به کسب‌وکارها امکان می‌دهد به‌صورت خودکار به پیام‌های دایرکت و کامنت‌های اینستاگرام پاسخ دهند. با مجوز شما، دایرکت یار از طریق Meta Graph API به حساب اینستاگرام Business شما متصل می‌شود و پیام‌ها و کامنت‌ها را از طریق وب‌هوک دریافت می‌کند؛ سپس بر اساس قوانین و تنظیماتی که شما تعیین کرده‌اید، پاسخ‌های خودکار را از طرف حساب متصل‌شده ارسال می‌کند.

۳ داده‌های شخصی که جمع‌آوری می‌کنیم

داده‌های حساب کاربری و احراز هویت

• نام و آدرس ایمیلی که برای ثبت‌نام در دایرکت یار استفاده می‌کنید.
• توکن‌های احراز هویت و شناسه‌های حساب که هنگام اتصال حساب از طریق OAuth اینستاگرام/متا دریافت می‌شود.
• شناسه حساب اینستاگرام Business، نام کاربری و اطلاعات پروفایلی که از طریق API در دسترس است.

داده‌های پیام‌ها و کامنت‌های اینستاگرام

• پیام‌های دایرکت و کامنت‌هایی که حساب متصل‌شده شما از طریق وب‌هوک‌های متا دریافت می‌کند.
• شناسه فرستندگان (مانند شناسه‌های کاربری مختص اینستاگرام) و فراداده پیام‌ها (زمان، نوع پیام).
• پاسخ‌های خودکاری که از طرف شما تولید و ارسال می‌شود.

داده‌های تنظیمات و استفاده

• قوانین اتوماسیون، قالب‌های پاسخ، کلمات کلیدی و سایر تنظیماتی که در اپلیکیشن ایجاد می‌کنید.
• اطلاعات اشتراک، وضعیت پرداخت و پلن شما.
• داده‌های فنی مانند آدرس IP، نوع مرورگر، اطلاعات دستگاه و لاگ‌های دسترسی که برای امنیت و عیب‌یابی جمع‌آوری می‌شود.

۴ استفاده از API متا و اینستاگرام

دایرکت یار با استفاده از Meta Graph API و Instagram API با پلتفرم‌های متا یکپارچه شده است. ما فقط با مجوزهایی که شما به‌صورت صریح در جریان احراز هویت OAuth اینستاگرام/متا اعطا می‌کنید و تنها به میزان لازم برای ارائه قابلیت‌های اتوماسیون پیام که فعال کرده‌اید، به داده‌ها دسترسی داریم و آن‌ها را پردازش می‌کنیم.

ما فقط مجوزهای (اسکوپ‌های) زیر را از متا درخواست می‌کنیم:

• instagram_business_basic — اطلاعات پایه پروفایل و حساب اینستاگرام Business متصل‌شده شما.
• instagram_business_manage_messages — برای دریافت و ارسال پیام‌های دایرکت از طرف شما.
• instagram_business_manage_comments — برای دریافت و پاسخ به کامنت‌ها از طرف شما.

استفاده و انتقال اطلاعات دریافتی از APIهای متا توسط ما تابع شرایط پلتفرم متا و سیاست‌های توسعه‌دهندگان، از جمله تمام الزامات «استفاده محدود» است. ما داده‌های به‌دست‌آمده از APIهای متا را نمی‌فروشیم و از آن‌ها برای تبلیغات، پروفایل‌سازی یا هر هدفی غیر از ارائه سرویس دایرکت یار به شما استفاده نمی‌کنیم.

۵ نحوه استفاده ما از داده‌های شما

• ارائه، بهره‌برداری و نگهداری پلتفرم دایرکت یار و حساب کاربری شما.
• دریافت پیام‌های دایرکت و کامنت‌های ورودی اینستاگرام از طریق وب‌هوک و ارسال پاسخ‌های خودکاری که تنظیم کرده‌اید.
• احراز هویت شما و حفظ اتصال امن حساب‌های اینستاگرام متصل‌شده.
• پردازش پرداخت‌ها و مدیریت اشتراک‌ها.
• پایش، عیب‌یابی، تأمین امنیت و بهبود پایداری و کیفیت سرویس.
• ارتباط با شما درباره حساب کاربری، درخواست‌های پشتیبانی و به‌روزرسانی‌های مهم سرویس.
• انجام تعهدات قانونی و اجرای قوانین و مقررات سرویس.

۶ مبانی قانونی پردازش (GDPR)

بر اساس GDPR، ما داده‌های شخصی شما را بر پایه مبانی قانونی زیر پردازش می‌کنیم:

• اجرای قرارداد — برای ارائه سرویسی که در آن ثبت‌نام و درخواست کرده‌اید.
• رضایت — برای اتصال حساب اینستاگرام از طریق OAuth و کوکی‌های غیرضروری. می‌توانید رضایت خود را در هر زمان پس بگیرید.
• منافع مشروع — برای تأمین امنیت پلتفرم، جلوگیری از سوءاستفاده و بهبود خدمات، با رعایت توازن با حقوق شما.
• تعهد قانونی — برای رعایت الزامات حسابداری، مالیاتی و سایر الزامات قانونی.

۷ ذخیره‌سازی و امنیت داده (AWS)

داده‌های شخصی روی زیرساخت ابری Amazon Web Services (AWS) ذخیره و پردازش می‌شود. ما در کنار کنترل‌های امنیتی و انطباق AWS، از اقدامات فنی و سازمانی خودمان — از جمله رمزنگاری در حین انتقال (HTTPS/TLS)، کنترل دسترسی و اصل حداقل دسترسی — برای محافظت از داده‌های شما در برابر دسترسی غیرمجاز، از دست رفتن، تغییر یا افشا استفاده می‌کنیم.

در مواردی که داده به خارج از منطقه اقتصادی اروپا (EEA) منتقل شود، این انتقال‌ها با سازوکارهای قانونی مناسب مانند بندهای قراردادی استاندارد کمیسیون اروپا محافظت می‌شود. هیچ روش انتقال یا ذخیره‌سازی کاملاً امن نیست و با وجود تلاش فراوان ما برای محافظت از داده‌های شما، امنیت مطلق قابل تضمین نیست.

۸ اشتراک‌گذاری داده

ما داده‌های شخصی شما را نمی‌فروشیم. داده‌ها فقط در موارد محدود زیر به اشتراک گذاشته می‌شود:

• ارائه‌دهندگان خدمات (پردازشگرها) — مانند AWS (میزبانی/ذخیره‌سازی)، متا (تحویل پیام از طریق API) و درگاه‌های پرداخت که طبق دستور ما عمل می‌کنند.
• الزامات قانونی — در صورت الزام برای رعایت قانون، مقررات، فرآیند قضایی یا درخواست لازم‌الاجرای نهادهای دولتی.
• انتقال کسب‌وکار — در ارتباط با ادغام، تملیک یا فروش دارایی‌ها، با رعایت این سیاست حریم خصوصی.

۹ مدت نگهداری داده

ما داده‌های شخصی را فقط تا زمانی نگه می‌داریم که برای ارائه سرویس، انجام تعهدات قانونی، حل اختلافات و اجرای توافق‌هایمان لازم باشد. وقتی دیگر به داده‌ای نیاز نباشد، حذف یا بی‌نام‌سازی می‌شود. اگر حساب خود را ببندید یا حساب اینستاگرام خود را قطع کنید، داده‌های مرتبط در بازه زمانی معقولی حذف می‌شود، مگر در مواردی که نگهداری آن طبق قانون الزامی باشد.

۱۰ حقوق شما بر اساس GDPR

اگر در اتحادیه اروپا/EEA هستید، این حقوق را دارید:

• دسترسی — درخواست نسخه‌ای از داده‌های شخصی که از شما نگهداری می‌کنیم.
• اصلاح — درخواست تصحیح داده‌های نادرست یا ناقص.
• حذف — درخواست حذف داده‌های شخصی («حق فراموش شدن»).
• قابلیت انتقال داده — دریافت داده‌های خود در قالبی ساختاریافته، رایج و ماشین‌خوان.
• محدودسازی و اعتراض — محدود کردن یا اعتراض به برخی پردازش‌ها.
• پس گرفتن رضایت — در هر زمان، بدون تأثیر بر پردازش‌های قانونی پیشین.

برای استفاده از هر یک از این حقوق، با info@directyar.com تماس بگیرید. همچنین حق دارید نزد نهاد نظارتی محلی خود شکایت ثبت کنید — در اسپانیا، آژانس حفاظت از داده اسپانیا (AEPD).

۱۱ درخواست حذف اطلاعات

می‌توانید در هر زمان درخواست حذف داده‌های شخصی خود — از جمله داده‌های به‌دست‌آمده از API اینستاگرام/متا — را با ثبت تیکت از داخل حساب کاربری‌تان در app.directyar.com ارسال کنید. درخواست‌های تأییدشده ظرف ۳۰ روز انجام می‌شود و پس از حذف داده‌ها، ایمیل تأییدیه برای شما ارسال می‌کنیم.

برای راهنمای گام‌به‌گام کامل، صفحه راهنمای حذف اطلاعات را ببینید.

۱۲ کوکی‌ها و فناوری‌های مشابه

وب‌سایت و اپلیکیشن ما از کوکی‌ها و فناوری‌های مشابه استفاده می‌کند. کوکی‌های ضروری برای احراز هویت، امنیت و عملکرد اصلی لازم‌اند. کوکی‌های تحلیلی و ترجیحات به ما کمک می‌کنند نحوه استفاده را بفهمیم و تنظیمات شما را به خاطر بسپاریم؛ این کوکی‌ها در صورت لزوم فقط با رضایت شما استفاده می‌شوند.

می‌توانید کوکی‌ها را از طریق تنظیمات مرورگر مدیریت یا غیرفعال کنید. غیرفعال کردن کوکی‌های ضروری ممکن است بخش‌هایی از سرویس — از جمله ورود به حساب — را مختل کند.

۱۳ حریم خصوصی کودکان

دایرکت یار یک ابزار کسب‌وکار است و مخاطب آن کودکان نیستند. ما آگاهانه از افراد زیر ۱۶ سال داده شخصی جمع‌آوری نمی‌کنیم. اگر فکر می‌کنید فرد زیر سن قانونی داده شخصی در اختیار ما گذاشته است، لطفاً از طریق info@directyar.com با ما تماس بگیرید تا بلافاصله آن را حذف کنیم.

۱۴ تغییرات این سیاست

ممکن است هرازگاهی این سیاست حریم خصوصی را برای بازتاب تغییرات در رویه‌ها، فناوری یا الزامات قانونی به‌روزرسانی کنیم. در صورت اعمال تغییرات اساسی، تاریخ «آخرین به‌روزرسانی» بالای این صفحه را به‌روز می‌کنیم و در صورت لزوم به شما اطلاع می‌دهیم. ادامه استفاده شما از سرویس پس از اعمال تغییرات به معنای پذیرش سیاست به‌روزشده است.

۱۵ تماس با ما

اگر درباره این سیاست حریم خصوصی یا نحوه مدیریت داده‌هایتان سؤالی دارید، با ما تماس بگیرید: