سیاست حریم خصوصی

آخرین به‌روزرسانی: ⁨2026-09-29⁩

۱. نمای کلی

این سیاست شرح می‌دهد که TelegramOS («سرویس»، «ما») چگونه اطلاعات مربوط به اپراتورهایی («شما») را که از پلتفرم استفاده می‌کنند جمع‌آوری، استفاده و محافظت می‌کند. این سیاست برای داشبورد، صفحات بازاریابی و هر API‌ای که در دسترس قرار می‌دهیم اعمال می‌شود.

۲. ما کی هستیم

سرویس توسط سازمان TelegramOS اداره می‌شود. نهاد حقوقی که سرویس را اداره می‌کند، کنترل‌کننده داده برای داده‌های حساب و پردازنده داده برای محتوای بارگذاری‌شده توسط مشتری است. هویت بنیان‌گذاران فردی منتشر نمی‌شود؛ خود نهاد از طریق کانال‌های تماس قابل دسترس است.

۳. اطلاعاتی که جمع‌آوری می‌کنیم

۳.۱ اطلاعات حساب

• آدرس ایمیل، نام کامل، نام کاربری (ارائه‌شده توسط شما).
• رمز عبور هش‌شده (ما هرگز آن را به‌صورت متن ساده ذخیره نمی‌کنیم).
• راز تأیید دومرحله‌ای و کدهای پشتیبان، در صورت فعال بودن.
• کلیدهای API، در صورتی که آن‌ها را بسازید.

۳.۲ داده‌های عملیاتی

• داده سشن تلگرام برای اکانت‌هایی که از طریق سرویس اجاره می‌کنید. در حالت ذخیره با Fernet (AES) و با کلید پلتفرم رمزنگاری می‌شود.
• پیام‌ها و فراداده صندوق پیام که برای نمایش صندوق پیام لازم است.
• تعریف وظایف خودکارسازی، اجراها و نتایج.
• معیارهای سلامت اکانت، سیگنال‌های ریسک مسدودی و شمارنده‌های تعامل.

۳.۳ داده‌های تله‌متری و امنیتی

• آدرس IP و عامل کاربر در زمان ورود و در اقدامات دارای امتیاز.
• ورودی‌های گزارش حسابرسی برای تغییرات عضو، تغییرات نقش و فراخوانی‌های اندپوینت حساس.
• معیارهای تجمیعی درخواست برای برنامه‌ریزی ظرفیت. بدون SDKهای تحلیلی شخص ثالث.

۳.۴ داده‌های صورت‌حساب

• موجودی کیف پول و دفتر تراکنش.
• فراداده سمت ارائه‌دهنده که توسط ⁨NOWPayments و Telegram Stars⁩ بازگردانده می‌شود. ما اطلاعات کارت یا کیف پول را ذخیره نمی‌کنیم.

۴. چرا از آن استفاده می‌کنیم

• برای اجرای سرویس: نمایش داشبورد، اجرای خودکارسازی‌ها، پردازش پرداخت‌ها.
• برای ایمن‌سازی سرویس: تشخیص سوءاستفاده، بررسی حوادث، اعمال محدودیت‌های نرخ.
• برای برآورده کردن تعهدات قانونی: پاسخ به درخواست‌های قانونی تحت قوانین قابل اعمال.
• برای ارتباط با شما: اطلاعیه‌های حساب، صورت‌حساب و امنیت.

ما داده‌های شخصی را نمی‌فروشیم و از داده‌های شما برای آموزش مدل‌های شخص ثالث استفاده نمی‌کنیم.

۵. مبانی قانونی (GDPR)

• قرارداد. برای ارائه سرویسی که برای آن ثبت‌نام کردید.
• منافع مشروع. برای تله‌متری امنیتی، تشخیص کلاهبرداری و ایمنی محصول.
• تعهد قانونی. برای سوابق مالیاتی و افشای قانونی.
• رضایت. برای هر پردازش اختیاری که ممکن است بعداً اضافه کنیم (امروز هیچ‌کدام).

۶. با چه کسانی داده را به اشتراک می‌گذاریم

• پردازشگران فرعی. ارائه‌دهندگان پرداخت (⁨NOWPayments و Telegram Stars⁩)، ارائه‌دهندگان زیرساخت و سایر اشخاص ثالثی که برای سرویس داده پردازش می‌کنند در صفحه پردازشگران فرعی فهرست شده‌اند.
• اعضای تیم. اگر به یک فضای کاری تیمی بپیوندید، اعضای آن تیم می‌توانند داده‌های درون آن فضای کاری را مطابق نقش خود ببینند.
• درخواست‌های قانونی. فقط زمانی که از نظر قانونی الزامی باشد، و محدود به آنچه لازم است.

ما داده را با تبلیغ‌کنندگان، دلالان داده یا تجمیع‌کنندگان تحلیلی به اشتراک نمی‌گذاریم.

۷. نگهداری

• داده‌های حساب: تا زمانی که حساب شما وجود دارد نگه داشته می‌شوند. هیچ حذف زمان‌بندی‌شده‌ای انجام نمی‌شود: برای بستن حساب، از همان حسابی که مالک داده‌هاست از طریق پشتیبانی درون برنامه درخواست دهید تا اپراتورها آن را به‌صورت دستی حذف کنند.
• گزارش‌های حسابرسی: برای طول عمر فضای کاری نگه داشته می‌شوند.
• سوابق صورت‌حساب: برای برآورده کردن تعهدات مالیاتی و حسابداری به مدت ۷ سال نگه داشته می‌شوند.
• پشتیبان‌ها: دامپ‌های روزانهٔ پایگاه داده ۷ روز و پشتیبان‌های بازیابی نقطه‌ای حداکثر ۳ روز نگه داشته می‌شوند. هر دو به‌صورت خودکار پاک می‌شوند، بنابراین داده‌های حذف‌شده ظرف ۸ روز از پشتیبان‌ها خارج می‌شوند.

۸. حقوق شما

بسته به حوزه قضایی، شما حق دارید به داده‌های شخصی خود دسترسی داشته باشید، آن را اصلاح، منتقل یا حذف کنید و به برخی پردازش‌ها اعتراض یا آن‌ها را محدود کنید. برای اعمال هر یک از این حقوق از طریق بخش پشتیبانی داخل برنامه با ما تماس بگیرید. ما ظرف ۳۰ روز پاسخ می‌دهیم.

۹. امنیت

اقدامات فنی و سازمانی که استفاده می‌کنیم در صفحه امنیت مستند شده‌اند. نکات برجسته: پرس‌وجوهای متصل به مستأجر، رمزنگاری نشست مخصوص هر مستأجر، ضمانت‌های رتبه‌بندی نقش، گزارش‌های حسابرسی فقط‌افزودنی، تأیید دومرحله‌ای الزامی برای کارکنان و انتشارهای امضاشده.

۱۰. انتقال‌های بین‌المللی

جایی که داده شخصی از مرزها منتقل می‌شود، ما بر بندهای استاندارد قراردادی اتحادیه اروپا و IDTA بریتانیا تکیه می‌کنیم و در صورت لزوم بر اساس قانون محلی، تدابیر اضافی اعمال می‌کنیم.

۱۱. کودکان

سرویس برای افراد ۱۸ سال به بالا است و برای افراد زیر ۱۸ سال طراحی نشده است. ما آگاهانه داده شخصی از کودکان جمع‌آوری نمی‌کنیم.

۱۲. تغییرات در این سیاست

ما تغییرات اساسی را در این صفحه و در فهرست تغییرات منتشر خواهیم کرد. ادامه استفاده از سرویس پس از یک تغییر به‌منزله پذیرش است.

۱۳. تماس

سؤالات حریم خصوصی و درخواست‌های افسر حفاظت از داده از طریق بخش پشتیبانی داخل برنامه انجام می‌شود. برای درخواست‌های DPA به پیوست پردازش داده مراجعه کنید.