حریم خصوصی

مسئول پردازش

مسئول به معنای مقررات عمومی حفاظت از داده‌ها (DSGVO) و قانون حفاظت از داده‌های اتریش (DSG):

چه داده‌هایی پردازش می‌شود؟

• اطلاعات حساب: ایمیل (برای ورود لازم است)
• در صورت ورود از طریق یک ارائه‌دهنده هویت (برای مثال Google یا Telegram)، ممکن است نام و تصویر پروفایل شما را دریافت کنیم
• اطلاعات فنی برای ورود امن و مدیریت نشست
• ترجیحات: زبان انتخاب‌شده (کوکی "preferred_language")
• ترجیح مکانی: کشور/منطقه (استخراج‌شده از آدرس IP توسط ارائه‌دهنده CDN ما)
• اطلاعات پرداخت: برای طرح‌های پولی، اطلاعات پرداخت (کارت اعتباری، حساب بانکی) توسط ارائه‌دهنده خدمات پرداخت ما پردازش می‌شود. ما اطلاعات کامل پرداخت را ذخیره نمی‌کنیم.
• اطلاعات سفارش: سفارش‌ها، آدرس‌های تحویل و اطلاعات تراکنش مشتریان فروشگاه در چارچوب پردازش داده ذخیره می‌شوند.
• اطلاعاتی که برای پشتیبانی داوطلبانه ارسال می‌کنید
• محتوای ایجادشده توسط شما (نام فروشگاه، تصاویر، محصولات). از وارد کردن داده شخصی خودداری کنید مگر ضروری باشد.
• برای امنیت، ممکن است فراداده فنی (مانند IP، مرورگر، لاگ خطا) موقتاً پردازش شود
• اطلاعات لیست انتظار: هنگام ثبت‌نام برای منطقه‌ای که هنوز راه‌اندازی نشده، ایمیل، کشور انتخابی و توضیح کوتاه شما درباره ایده کسب‌وکار از طریق چت ذخیره می‌شود — صرفاً برای اطلاع‌رسانی هنگام راه‌اندازی.

اهداف پردازش

• ایجاد و مدیریت حساب و نشست
• امنیت سرویس و رفع اشکال
• پردازش پرداخت‌ها و اشتراک‌ها
• قابلیت‌های هوش مصنوعی برای ایجاد فروشگاه و مدیریت محصولات
• ارسال خبرنامه با رضایت شما
• انجام الزامات قانونی
• تحلیل استفاده از وب‌سایت برای بهبود خدمات (با رضایت)
• مدیریت لیست انتظار و اطلاع‌رسانی یک‌باره هنگام راه‌اندازی در منطقه شما.

مبانی حقوقی (DSGVO/DSG)

پردازش داده‌های شخصی بر اساس مقررات عمومی حفاظت از داده‌های اتحادیه اروپا (DSGVO) و قانون حفاظت از داده‌های اتریش (DSG 2018) انجام می‌شود:

• Art. 6 Abs. 1 lit. b DSGVO – اجرای قرارداد (حساب کاربری/آن‌بوردینگ)
• Art. 6 Abs. 1 lit. f DSGVO – منافع مشروع (بهره‌برداری/امنیت)
• Art. 6 Abs. 1 lit. a DSGVO – رضایت (برای مثال خبرنامه)
• ماده 6 بند 1 حرف c DSGVO – تعهد قانونی (مانند تعهدات نگهداری مالیاتی طبق § 132 BAO)

تعهد به ارائه داده‌ها

ارائه آدرس ایمیل شما برای ثبت‌نام و استفاده از یک حساب کاربری از نظر قراردادی الزامی است — بدون آن نمی‌توانیم حسابی در اختیار شما قرار دهیم. اطلاعات پرداخت برای انعقاد یک تعرفه پولی لازم است. داده‌های مرتبط با امور مالیاتی را باید بر اساس الزامات قانونی جمع‌آوری کنیم. تمامی اطلاعات دیگر (برای مثال تصویر پروفایل، شماره تلفن، ثبت‌نام در خبرنامه) داوطلبانه هستند؛ ارائه نکردن آن‌ها هیچ تأثیری بر استفاده از پلتفرم ندارد.

دریافت‌کنندگان/پردازشگران

برای ارائه خدمات خود از ارائه‌دهندگان خدمات زیر استفاده می‌کنیم که ممکن است قراردادهای پردازش داده (AVV) طبق ماده 28 DSGVO با آنها منعقد شده باشد:

• میزبانی: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, آلمان (پردازشگر داده مطابق Art. 28 DSGVO). محل سرور: آلمان (اتحادیه اروپا).
• Cloudflare, Inc. (ایالات متحده): شبکه تحویل محتوا، حفاظت امنیتی/DDoS برای کل پلتفرم و همچنین ذخیره‌سازی و تحویل رسانه‌ها (تصاویر محصولات، لوگوها).
• سرویس احراز هویت ما ایمیل و اطلاعات لازم برای مدیریت حساب را ذخیره می‌کند.
• در صورت ورود با گوگل، ایمیل و اطلاعات پروفایل برای احراز هویت ارائه می‌شود.
• در صورت ورود از طریق Telegram، ویجت ورود شرکت Telegram Messenger Inc. بارگذاری می‌شود؛ در این فرآیند ما شناسه Telegram شما، نام شما، نام کاربری و در صورت وجود تصویر پروفایل شما را دریافت می‌کنیم.
• یک ارائه‌دهنده خدمات پرداخت معتبر برای پردازش پرداخت‌ها و اشتراک‌های مدیران فروشگاه.
• یک ارائه‌دهنده خدمات هوش مصنوعی برای پردازش متون و تصاویر در چارچوب قابلیت‌های هوش مصنوعی (توضیحات محصول، تحلیل تصویر، دستیار).
• یک سرویس تولید تصویر هوش مصنوعی برای ایجاد و ویرایش تصاویر محصولات.
• یک پلتفرم بازاریابی ایمیلی برای ارسال اختیاری خبرنامه توسط مدیران فروشگاه.

میزبانی

این وب‌سایت نزد Hetzner Online GmbH (آلمان) میزبانی می‌شود. محل سرور آلمان است؛ انتقال به کشورهای ثالث از طریق خودِ میزبانی صورت نمی‌گیرد. هنگام بازدید از وب‌سایت، سرور به‌طور خودکار داده‌های فنی دسترسی (آدرس IP، زمان، صفحه فراخوانی‌شده، نوع مرورگر) را ثبت می‌کند. این داده‌ها صرفاً برای تضمین عملکرد پردازش می‌شوند و حداکثر پس از ۹۰ روز حذف می‌گردند. مبنای حقوقی Art. 6 Abs. 1 lit. f DSGVO است (منفعت مشروع در بهره‌برداری امن).

شبکه تحویل محتوا، حفاظت در برابر حملات و ذخیره‌سازی رسانه

ما برای کل پلتفرم از شبکه تحویل محتوا و حفاظت DDoS/امنیتی شرکت Cloudflare, Inc. (101 Townsend St, San Francisco, CA, USA) به‌عنوان پردازشگر داده استفاده می‌کنیم. تمامی درخواست‌های وب‌سایت ما از نظر فنی از طریق سرورهای Cloudflare هدایت می‌شوند؛ در این فرآیند Cloudflare داده‌های اتصال (به‌ویژه آدرس IP، URL فراخوانی‌شده، اطلاعات هدر و کشور مبدأ استخراج‌شده از آن) را برای تحویل، ذخیره‌سازی موقت و دفع حملات پردازش می‌کند. مبنای حقوقی Art. 6 Abs. 1 lit. f DSGVO است (منفعت مشروع در ارائه سریع، امن و در دسترس).

از طریق همان ارائه‌دهنده، رسانه‌ها (تصاویر محصولات، لوگوهای فروشگاه، بنرها) نیز ذخیره و تحویل داده می‌شوند. این ارائه‌دهنده تحت چارچوب حریم خصوصی داده‌های EU-US (EU-US Data Privacy Framework) گواهی‌نامه دارد؛ به‌صورت تکمیلی، بندهای قراردادی استاندارد اتحادیه اروپا نیز برقرار است.

فایل‌های رسانه‌ای استفاده‌نشده (فایل‌های یتیم) به‌صورت خودکار و منظم حذف می‌شوند.

پردازش پرداخت

برای پردازش پرداخت‌ها و اشتراک‌ها از یک ارائه‌دهنده خدمات پرداخت معتبر استفاده می‌کنیم. اطلاعات پرداختی که وارد می‌کنید (مانند شماره کارت اعتباری، اطلاعات بانکی) مستقیماً توسط ارائه‌دهنده خدمات پرداخت پردازش می‌شود. ما اطلاعات کامل پرداخت را در سرورهای خود ذخیره نمی‌کنیم.

ارائه‌دهنده خدمات پرداخت این داده‌ها را به‌عنوان مسئول مستقل برای پردازش پرداخت، پیشگیری از تقلب و انجام تعهدات قانونی پردازش می‌کند. ارائه‌دهنده خدمات پرداخت تحت چارچوب حریم خصوصی داده‌های EU-US گواهی‌نامه دارد.

مدیران فروشگاه می‌توانند از طریق ارائه‌دهنده خدمات پرداخت پرداخت‌های مشتریان خود را دریافت کنند. در این صورت ارائه‌دهنده خدمات پرداخت به‌عنوان پردازنده داده برای مدیر فروشگاه مربوطه عمل می‌کند. مبنای حقوقی ماده 6 بند 1 حرف b DSGVO (اجرای قرارداد) است.

ورود از طریق Telegram

ما به‌صورت اختیاری امکان ورود از طریق Telegram را ارائه می‌دهیم. در این فرآیند ویجت رسمی ورود شرکت Telegram Messenger Inc. بارگذاری شده و اتصالی به سرورهای Telegram برقرار می‌شود که طی آن آدرس IP شما منتقل می‌گردد. اگر وارد شوید، ما شناسه Telegram شما، نام شما، نام کاربری شما و در صورت وجود تصویر پروفایل شما را دریافت می‌کنیم. Telegram مقر خود را خارج از منطقه اقتصادی اروپا (EWR) دارد؛ برای این ارائه‌دهنده نه تصمیم کفایت وجود دارد و نه گواهی‌نامه‌ای بر اساس چارچوب حریم خصوصی داده‌های EU-US. استفاده از ورود با Telegram داوطلبانه است و بر مبنای رضایت شما انجام می‌شود (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO)؛ راه‌های ورود جایگزین در اختیار شما قرار دارد.

بازاریابی ایمیلی

مدیران فروشگاه می‌توانند به‌صورت اختیاری از یک سرویس بازاریابی ایمیلی برای ارسال خبرنامه به مشتریان خود استفاده کنند. پردازش آدرس‌های ایمیل تنها با رضایت صریح گیرندگان (ماده 6 بند 1 حرف a DSGVO) صورت می‌گیرد. رضایت در هر زمان قابل لغو برای آینده است (مثلاً از طریق لینک لغو اشتراک در خبرنامه). ارائه‌دهنده سرویس ایمیل داده‌ها را به‌عنوان پردازنده در EWR پردازش می‌کند.

تحلیل و آمار

ما از ابزارهای تحلیلی خودمان استفاده می‌کنیم تا استفاده از پلتفرم را درک کرده و بهبود دهیم. در این فرآیند هیچ داده شخصی به اشخاص ثالث منتقل نمی‌شود. در آینده ممکن است خدمات تحلیلی دیگری اضافه شوند — این تنها پس از رضایت قبلی (بنر رضایت) انجام می‌گیرد. بدون موافقت شما هیچ کوکی تحلیلی تنظیم نمی‌شود.

ویژگی‌های هوش مصنوعی

Shopyai قابلیت‌های هوش مصنوعی برای کمک به ایجاد فروشگاه و مدیریت محصولات ارائه می‌دهد. سرویس‌های زیر مورد استفاده قرار می‌گیرند:

• پردازش متون و تصاویر برای توضیحات محصول، تحلیل تصویر، دسته‌بندی و قابلیت‌های دستیار. فقط داده‌های لازم برای عملکرد مربوطه (متون واردشده، تصاویر بارگذاری‌شده) ارسال می‌شوند.
• تولید و ویرایش تصویر مبتنی بر هوش مصنوعی (متن به تصویر، تصویر به تصویر، حذف پس‌زمینه). فقط داده‌های تصویری و متون توصیفی ارسال می‌شوند.
• حذف پس‌زمینه: روی سرورهای خود ما انجام می‌شود (بدون ارائه‌دهنده شخص ثالث).

داده‌های شخصی به‌صورت دائمی نزد ارائه‌دهنده هوش مصنوعی ذخیره نمی‌شوند. مبنای حقوقی ماده 6 بند 1 حرف b DSGVO (اجرای قرارداد) یا ماده 6 بند 1 حرف a DSGVO (رضایت) است. ارائه‌دهندگان هوش مصنوعی مورد استفاده تحت چارچوب حریم خصوصی داده‌های EU-US گواهی‌نامه دارند.

تصمیم‌گیری خودکار و پروفایل‌سازی

تصمیم‌گیری خودکار به مفهوم Art. 22 DSGVO که نسبت به شما اثر حقوقی داشته باشد یا شما را به شیوه‌ای مشابه به‌طور قابل‌توجه تحت تأثیر قرار دهد، انجام نمی‌شود. قابلیت‌های مبتنی بر هوش مصنوعی صرفاً پیشنهادهایی ارائه می‌کنند (برای مثال متن‌ها، تصاویر، دسته‌بندی‌ها) که تصمیم درباره استفاده از آن‌ها با خود شماست. ما پروفایل‌سازی برای مقاصد تبلیغاتی انجام نمی‌دهیم.

فهرست‌سازی موتورهای جستجو

برای بهبود قابلیت یافتن فروشگاه‌ها، موتورهای جستجو را از صفحات جدید یا تغییریافته فروشگاه مطلع می‌کنیم. فقط URLهای صفحات عمومی ارسال می‌شوند — هیچ داده شخصی ارسال نمی‌شود. مبنای حقوقی ماده 6 بند 1 حرف f DSGVO (منافع مشروع در قابلیت یافتن) است.

خدمات نقشه

برای نمایش اطلاعات مکانی (مانند آدرس‌های تحویل در مدیریت سفارش) ممکن است یک سرویس نقشه خارجی مورد استفاده قرار گیرد. داده‌ها (از جمله آدرس IP) به ارائه‌دهنده سرویس نقشه ارسال می‌شوند. این فقط پس از تعامل فعال کاربر (کلیک) انجام می‌شود. مبنای حقوقی ماده 6 بند 1 حرف f DSGVO (منافع مشروع) است. ارائه‌دهنده تحت چارچوب حریم خصوصی داده‌های EU-US گواهی‌نامه دارد.

پردازش داده (SaaS)

ما به‌عنوان پلتفرم SaaS داده‌ها را به نمایندگی از مدیران فروشگاه پردازش می‌کنیم (پردازش به سفارش مطابق Art. 28 DSGVO). مدیران فروشگاه خود مسئول پردازش داده‌های شخصی مشتریانشان هستند. ما یک قرارداد پردازش داده به سفارش (AVV) در اختیار قرار می‌دهیم و این داده‌ها را منحصراً بر اساس دستور مدیران فروشگاه پردازش می‌کنیم.

مدت نگهداری

اطلاعات حساب تا زمان حذف حساب نگهداری می‌شود مگر الزامات قانونی. توکن‌ها کوتاه‌عمر هستند. لاگ‌های سرور برای امنیت مدت محدودی نگهداری می‌شود (مثلاً تا ۹۰ روز).

داده‌های مرتبط با امور مالیاتی و تجاری (برای مثال فاکتورها، رسیدهای پرداخت) مطابق تعهدات نگهداری اتریش (§ 212 UGB, § 132 Bundesabgabenordnung – BAO) حداقل هفت سال نگهداری می‌شوند.

پس از لغو حساب کاربری، داده‌های شخصی ظرف 30 روز حذف می‌شوند، مگر اینکه تعهدات قانونی نگهداری مانع شود. می‌توانید پیش از پایان مهلت درخواست خروجی داده‌های خود را بدهید.

اطلاعات لیست انتظار حداکثر ۳۰ روز پس از اطلاع‌رسانی راه‌اندازی در منطقه شما یا پس از ۲۴ ماه بدون راه‌اندازی حذف می‌شود، مگر اینکه در این مدت به‌عنوان مشتری ثبت‌نام کرده باشید.

انتقال داده به خارج از EEA

برخی از ارائه‌دهندگان خدمات ما در خارج از منطقه اقتصادی اروپا (EWR)، به‌ویژه در آمریکا مستقر هستند. انتقال داده به کشورهای ثالث بر اساس تضمین‌های زیر انجام می‌شود:

• چارچوب حریم خصوصی داده‌های EU-US (DPF): برای ارائه‌دهندگان دارای گواهینامه معتبر DPF تصمیم کفایت کمیسیون اروپا مورخ 10 ژوئیه 2023 اعمال می‌شود.
• بندهای قراردادی استاندارد اتحادیه اروپا (SCC): در مواردی که گواهینامه DPF وجود ندارد، از بندهای قراردادی استاندارد طبق ماده 46 بند 2 حرف c DSGVO استفاده می‌شود.
• رضایت (Art. 49 Abs. 1 lit. a DSGVO): برای خدماتی که تصمیم کفایت و تضمین‌های مناسب ندارند — به‌ویژه ورود داوطلبانه از طریق Telegram — انتقال منحصراً بر مبنای رضایت صریح شما انجام می‌شود.

کوکی‌ها و ذخیره‌سازی محلی

ذخیره اطلاعات روی دستگاه شما و دسترسی به آن تابع § 165 Abs. 3 TKG 2021 است. کوکی‌های فنی ضروری که برای عملکرد وب‌سایت اجتناب‌ناپذیر هستند را بدون رضایت به‌کار می‌گیریم. تمامی کوکی‌های دیگر — به‌ویژه کوکی‌های تحلیلی و بازاریابی — را تنها پس از رضایت شما به‌کار می‌گیریم؛ رضایتی که در بنر کوکی اعلام می‌کنید و در هر زمان می‌توانید آن را پس بگیرید.

کوکی‌های فنی ضروری

• کوکی‌های ضروری نشست برای ورود امن
• کوکی ترجیحی برای زبان انتخاب‌شده (۱ سال)
• کوکی ترجیحی برای کشور/منطقه شناسایی‌شده (1 سال)
• کوکی برای ذخیره فروشگاه فعال فعلی برای مدیران فروشگاه (1 سال)
• ورودی Local Storage برای ذخیره انتخاب شما درباره کوکی‌ها

کوکی‌های نیازمند رضایت

در بنر کوکی می‌توانید کوکی‌های تحلیلی و بازاریابی را به‌صورت جداگانه مجاز کنید. کوکی‌های بازاریابی می‌توانند توسط مدیران فروشگاه برای فروشگاه‌های خودشان فعال شوند (برای مثال پیکسل‌های تبلیغاتی)؛ در خود پلتفرم ما در حال حاضر هیچ کوکی بازاریابی تنظیم نمی‌کنیم. بدون رضایت شما نه کوکی تحلیلی و نه کوکی بازاریابی تنظیم نمی‌شود.

ذخیره‌سازی محلی (مرورگر)

• داده‌های احراز هویت در مرورگر برای حفظ جلسه ورود ذخیره می‌شوند. این داده‌ها هنگام خروج حذف می‌شوند.

حقوق شما

شما طبق DSGVO و DSG حقوق زیر را در مورد داده‌های شخصی خود دارید:

• دسترسی، اصلاح، حذف
• محدودسازی و اعتراض به پردازش
• قابلیت انتقال داده
• پس‌گرفتن رضایت در هر زمان (برای آینده)
• حق شکایت نزد مرجع ناظر

مرجع نظارتی صلاحیت‌دار در اتریش، سازمان حفاظت از داده‌های اتریش (DSB)، Barichgasse 40–42، 1030 وین، dsb.gv.at است.

برای اعمال حقوق خود لطفاً از طریق ایمیل به آدرس ذکرشده در بالا با ما تماس بگیرید. ما درخواست شما را بدون تأخیر و حداکثر ظرف یک ماه بررسی خواهیم کرد (Art. 12 Abs. 3 DSGVO).