پرش به محتوا
اسناد حقوقی

پردازش و نگه‌داری داده

آخرین به‌روزرسانی: 2026-09-29

کسب‌وکار مشخص می‌کند چرا با مشتریانش گفت‌وگو می‌کند و چه اطلاعاتی لازم دارد. پیکسول‌چت ابزار دریافت، ذخیره و رسیدگی به آن پیام‌هاست. هر دو طرف در حفاظت از اطلاعات مسئولیت دارند.

فهرست مطالب

مسئولیت هر طرف

کسب‌وکار باید مبنای مجاز جمع‌آوری، متن اطلاع‌رسانی به مشتری، اختیار اعضای تیم و نیاز به نگه‌داری را مشخص کند. استفاده از سرویس برای داده دیگران بدون اختیار قانونی مجاز نیست. پیکسول‌چت پیام‌ها را برای ارائه سرویس در محدوده فضای کاری مربوط پردازش می‌کند. برای ورود، شناسایی صاحب حساب و امنیت زیرساخت نیز پردازش‌های مستقل لازم است. این تقسیم وظایف، مسئولیت قانونی هیچ طرف را به دیگری منتقل نمی‌کند.

اطلاعات کجا ذخیره می‌شوند؟

پیام‌ها، تیکت‌ها، یادداشت‌های داخلی و تنظیمات فضای کاری در پایگاه داده سمت سرور نگه‌داری می‌شوند. داده گفت‌وگو در بخش اختصاصی محصول در PostgreSQL قرار دارد؛ اطلاعات حساب و هویت در سامانه‌های مشترک پیکسول ذخیره می‌شوند. جداسازی فضای کاری با شناسه و بررسی دسترسی انجام می‌شود، نه با اختصاص سرور جدا به هر مشتری.

در مرورگر بازدیدکننده، شناسه تصادفی ادامه گفت‌وگو و شناسه آخرین گفت‌وگو ذخیره می‌شود. نسخه سمت سرور توکن بازدیدکننده به‌صورت هش است؛ این به معنی رمزنگاری متن پیام‌ها نیست. جزئیات مرورگر در سیاست کوکی‌ها آمده است.

زیرساخت و گیرندگان داده

میزبانی و پشتیبان‌گیری فعلاً از همان زیرساخت پیکسول استفاده می‌کند. بخشی از پردازش ممکن است خارج از ایران انجام شود؛ تضمین نگه‌داری صرفاً داخل ایران ارائه نمی‌کنیم. نام ارائه‌دهندگان میزبانی و پشتیبان‌گیری و کشورهای دقیق آن‌ها هنوز در این سند فهرست نشده‌اند. اگر محل نگه‌داری داده شرط قرارداد شماست، پیش از ارسال داده تأیید مکتوب بگیرید.

  • زیرساخت میزبانی، پایگاه داده و پشتیبان‌گیری برای اجرا و بازیابی سرویس به داده مرتبط دسترسی فنی دارند.
  • خدمات ورود و احراز هویت پیکسول برای حساب و مدیریت دسترسی استفاده می‌شوند.
  • PostHog با اجازه تحلیل اختیاری، داده‌های توضیح‌داده‌شده در کوکی‌ها را دریافت می‌کند؛ این ارائه‌دهنده خارج از ایران است و عبور درخواست از دامنه خودمان به معنی پردازش صرفاً داخلی نیست.
  • در نسخه فعلی ارائه‌دهنده مدل هوش مصنوعی برای پردازش گفت‌وگو فعال نیست.
  • در صورت الزام قانونی معتبر، افشای داده باید در محدوده همان الزام باشد.

جزئیات پردازش PostHog در سیاست حریم خصوصی آن آمده است. این صفحه قرارداد اختصاصی پردازش داده یا تأیید انطباق با مقررات کشور دیگری نیست؛ برای تعهدهای سازمانی یا محل میزبانی مشخص، با پشتیبانی هماهنگ کنید.

نگه‌داری، حذف و نسخه پشتیبان

پیام‌ها و یادداشت‌ها در نسخه فعلی انقضای خودکار ندارند. تغییر وضعیت تیکت به بسته‌شده، خاموش‌کردن پنجره یا پایان استفاده، دستور حذف نیست. برای داده حساب، پیام‌ها، گزارش‌های فنی و پشتیبان‌ها جدول زمان‌بندی یکسان و منتشرشده‌ای وجود ندارد؛ حذف خودکار سی‌روزه را تضمین نمی‌کنیم.

درخواست حذف باید داده فعال، نسخه‌های خروجی احتمالی و پشتیبان‌ها را از هم مشخص کند. ممکن است نگه‌داری محدود برای تکلیف قانونی، اختلاف جاری یا امنیت لازم باشد؛ علت، دامنه و محدودیت مربوط باید در پاسخ درخواست توضیح داده شود. وجود نسخه پشتیبان نباید مجوز نگه‌داری نامحدود برای هدف تازه باشد. برای پیگیری از درخواست‌های حریم خصوصی استفاده کنید.

امنیت و رخدادها

ارتباط عمومی سرویس از HTTPS استفاده می‌کند. دسترسی به فضای کاری با حساب و نقش اعضا کنترل می‌شود؛ پیام‌ها رمزنگاری سرتاسری ندارند و تضمین مصونیت کامل یا گواهی امنیتی اعلام‌نشده نمی‌دهیم. مدیر کسب‌وکار باید دسترسی اعضا را بازبینی کند و داده غیرضروری وارد نکند.

رخداد امنیتی را با زمان، نشانی سایت و شرح مختصر از مسیر پشتیبانی گزارش کنید؛ متن کامل چت یا اطلاعات حساس دیگران را در کانال عمومی نفرستید. دامنه رخداد و اقدام لازم باید پس از بررسی به افراد مربوط و در موارد لازم به مرجع قانونی اطلاع داده شود.