۱. چه داده‌هایی پردازش می‌شود؟
برای کارکرد ربات، ممکن است شناسهٔ عددی تلگرام، نام کاربری، نام نمایشی، زبان ترجیحی، فروشگاه‌های ساخته‌شده، نقش مدیریتی و وضعیت فرایندهای درحال انجام پردازش شود. در ربات‌های فروشگاهی، اطلاعات محصول، سفارش، نشانی ارسال، اطلاعات تماس گیرنده، پیام‌های پشتیبانی و شناسهٔ فایل‌های تلگرام نیز ممکن است ذخیره شود.
۲. چرا از این داده‌ها استفاده می‌کنیم؟
برای ساخت و مدیریت فروشگاه، اجرای سفارش، نمایش سابقه به مدیر مجاز، پاسخ‌گویی به تیکت، جلوگیری از پردازش تکراری، امنیت، رفع خطا و تهیهٔ گزارش عملیاتی.
۳. نقش فروشگاه‌ها
هر فروشگاه مسئول قانونی‌بودن جمع‌آوری و استفاده از اطلاعات مشتریان خود است. مدیر فروشگاه نباید اطلاعاتی بیش از نیاز سفارش دریافت کند و نباید دادهٔ مشتری را برای هدف نامرتبط استفاده کند.
۴. اشتراک‌گذاری و زیرساخت
داده‌ها برای ارائهٔ سرویس از زیرساخت Telegram و Cloudflare عبور می‌کنند. Shopino دادهٔ مشتری را نمی‌فروشد. دسترسی مدیران هر فروشگاه باید به همان فروشگاه محدود باشد.
۵. امنیت
توکن ربات فروشگاه به‌شکل رمز‌شده نگهداری می‌شود؛ Webhookها با Secret کنترل می‌شوند و عملیات حساس باید ثبت و محدود شوند. بااین‌حال هیچ سامانه‌ای مصونیت مطلق ندارد و رخداد امنیتی طبق میزان خطر بررسی می‌شود.
۶. نگهداری و حذف
داده تا زمانی نگهداری می‌شود که برای ارائهٔ سرویس، امنیت، حل اختلاف یا تعهد قانونی لازم باشد. فرایند دقیق درخواست حذف پیش از انتشار عمومی نهایی می‌شود.
۷. حقوق کاربر و تماس
کاربر می‌تواند دربارهٔ دادهٔ خود سؤال کند یا درخواست اصلاح و حذف بدهد. تا زمان معرفی ایمیل رسمی، مسیر تماس، تیکت پشتیبانی داخل ربات اصلی Shopino است.
۸. تغییرات
اگر این سیاست تغییر اساسی کند، تاریخ بازبینی و خلاصهٔ تغییر در همین صفحه اعلام خواهد شد.
۹. ورود و نشست پنل وب
در صورت فعال‌بودن پنل، درخواست ورود حداکثر ۵ دقیقه معتبر است و کد شاپینو در گفت‌وگوی خصوصی ربات ارسال می‌شود. Cookie موقت درخواست ورود و Cookie امن نشست برای ورود ضروری‌اند. نشست حداکثر ۷ روز اعتبار دارد و با خروج از حساب باطل می‌شود؛ رمز حساب تلگرام دریافت نمی‌شود.
در پایگاه داده، هش شناسهٔ نشست و کد، زمان انقضا، شمارندهٔ تلاش و شناسهٔ حساب تلگرام نگهداری می‌شود. برای محدودسازی تلاش‌های ورود، از شناسهٔ فنی اتصال، مقدار هش‌شدهٔ کلیددار ساخته می‌شود. پاک‌سازی رکوردهای منقضی با کار زمان‌بندی‌شده انجام می‌شود و مدت نگهداری عملی آن به فعال‌بودن این کار بستگی دارد. ثبت ورود در سابقهٔ امنیتی بدون کد، Cookie یا توکن انجام می‌شود.