سیاست حفظ حریم خصوصی

داده‌های Google و YouTube در Mollkom

این بخش در 12 سپتامبر 2026 به‌روزرسانی شد. Mollkom از خدمات YouTube API Services استفاده می‌کند.

• شرایط استفاده YouTube
• سیاست حفظ حریم خصوصی Google
• لغو دسترسی برنامه در تنظیمات Google
• خط‌مشی داده‌های کاربری سرویس‌های Google API
• info@mollkom.com

مقدمه

به سیاست حفظ حریم خصوصی Mollkom (مولْكوم) خوش آمدید؛ متعلق به Phitek و تحت مدیریت آن، با نام قانونی شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES)، شماره ثبت تجاری 7030996412، پادشاهی عربستان سعودی. ما ارائه‌دهنده راهکارهای تجارت الکترونیک هستیم و به حفظ حریم خصوصی کاربران بر اساس بالاترین استانداردها پایبندیم.

این سیاست‌نامه شامل افراد زیر می‌شود:

• فروشندگان: افرادی که از پلتفرم ما برای ساخت و مدیریت فروشگاه‌ها استفاده می‌کنند.
• مشتریان: افرادی که از فروشگاه‌های ساخته‌شده در پلتفرم ما خرید می‌کنند.
• بازدیدکنندگان: افرادی که در وب‌سایت ما به گشت‌وگذار می‌پردازند.

داده‌هایی که جمع‌آوری می‌کنیم

ما انواع مختلفی از داده‌ها را برای ارائه و بهبود خدمات خود جمع‌آوری می‌کنیم:

اطلاعات حساب کاربری

• نام کامل و آدرس ایمیل
• شماره تلفن و آدرس
• نام تجاری و کسب‌وکار (ویژه فروشندگان)
• اطلاعات پرداخت (رمزگذاری‌شده و ایمن)

داده‌های مصرف و عملکرد

• تاریخچه سفارش‌ها و تراکنش‌ها
• محصولات اضافه‌شده یا به‌روزرسانی‌شده
• تعاملات شما با امکانات و ویژگی‌های پلتفرم
• صفحات بازدیدشده و مدت‌زمان حضور در سایت

داده‌های فنی

• آدرس IP و نوع مرورگر
• سیستم عامل و نوع دستگاه
• کوکی‌ها
• موقعیت مکانی (با اجازه و موافقت شما)

محتوای ارائه‌شده توسط شما

• تصاویر و توضیحات محصولات
• لوگوها و نشان‌های تجاری
• محتوای تولیدشده با هوش مصنوعی
• پیام‌ها و یادداشت‌ها

نحوه استفاده ما از داده‌ها

ما از داده‌های شما برای اهداف زیر استفاده می‌کنیم:

• ارائه خدمات ایجاد و مدیریت حساب کاربری، پردازش سفارش‌ها و تسهیل پرداخت‌ها.
• بهبود تجربه کاربری شخصی‌سازی محتوا، پیشنهاد قابلیت‌ها و بهبود رابط کاربری.
• ارتباط با شما اطلاع‌رسانی‌های مهم، اعلان‌های وضعیت سفارش و پشتیبانی.
• امنیت و حفاظت شناسایی کلاهبرداری، پیشگیری از سوءاستفاده و محافظت از حقوق شما و پلتفرم.
• تحلیل و آمار درک نحوه استفاده از سرویس‌ها به منظور ارتقا و بهبود مستمر آن‌ها.
• انطباق قانونی رعایت قوانین و مقررات لازم‌الاجرا.

ما بدون رضایت صریح شما، از داده‌هایتان برای بازاریابی مستقیم استفاده نخواهیم کرد.

مبنای قانونی پردازش

ما داده‌های شخصی را بر مبنای پایه‌های قانونی زیر پردازش می‌کنیم:

• اجرای قرارداد داده‌های لازم برای ارائه خدمات درخواستی شما (راه‌اندازی فروشگاه، سفارش‌ها).
• رضایت کاربر مواردی که شما صراحتاً با پردازش داده‌ها برای مقاصد مشخص (مانند بازاریابی) موافقت می‌کنید.
• منافع مشروع برای بهبود خدمات، جلوگیری از تقلب و ایمن نگه‌داشتن پلتفرم.
• تعهد قانونی زمانی که قانون ما را ملزم به پردازش داده‌ها می‌کند (مانند امور مالیاتی و فاکتورها).

اشتراک‌گذاری داده‌ها

ما هرگز داده‌های شخصی شما را نمی‌فروشیم. با این حال، ممکن است در موارد زیر داده‌ها را به اشتراک بگذاریم:

ارائه‌دهندگان خدمات:

• درگاه‌های پرداخت (Tap، Mada) - برای پردازش پرداخت‌ها
• میزبانی ابری - برای ذخیره‌سازی امن داده‌ها
• سرویس‌های تحلیل داده - برای ارزیابی و شناخت نحوه استفاده
• سرویس‌های ایمیل - برای برقراری ارتباط با شما

الزامات قانونی:

ما ممکن است در پاسخ به درخواست‌های قانونی، حفاظت از حقوق قانونی خود یا در شرایط اضطراری برای حفظ امنیت، داده‌ها را افشا کنیم.

انتقال کسب‌وکار:

در صورت ادغام یا تملیک، داده‌ها ممکن است با همان سطح از حفاظت به نهاد جدید منتقل شوند.

تضمین ما: تمام اشخاص ثالثی که داده‌ها را با آن‌ها به اشتراک می‌گذاریم، بر اساس قرارداد ملزم به محافظت از آن و استفاده صرفاً در چارچوب مقاصد تعیین‌شده هستند.

تعهدات ارائه‌دهنده فناوری Meta

Mollkom یک ارائه‌دهنده فناوری ثبت‌شده نزد Meta است که به فروشندگانی خدمات می‌دهد که نیازمند ایجاد ویترین فروشگاهی، اتصال حساب‌های Facebook و Instagram، اجرای کمپین‌های تبلیغاتی و پاسخ خودکار به پیام‌های مشتریان هستند. به عنوان بخشی از این نقش، ما تعهدات زیر را به شما و Meta ارائه می‌دهیم:

• ما هرگز دسترسی‌هایی فراتر از آنچه دقیقاً برای فعال‌سازی قابلیت مدنظر خودتان لازم است از Meta درخواست نمی‌کنیم (اصل حداقل سطح دسترسی).
• ما هرگز توکن‌های دسترسی شما را با فروشندگان دیگر به اشتراک نمی‌گذاریم، نمی‌فروشیم و بازاستفاده نمی‌کنیم — توکن‌های هر فروشنده به صورت کاملاً ایزوله در سطر اختصاصی همان سازمان ذخیره می‌شود.
• توکن‌های دسترسی در حالت ذخیره رمزنگاری می‌شوند (AES-256) و ما پیش از انقضا توکن‌های بلندمدت را به‌طور فعال تمدید می‌کنیم تا خدمات شما دچار وقفه ناگهانی نشود.
• ما با شرایط پلتفرم Meta، خط‌مشی‌های توسعه‌دهندگان و سیاست استفاده از داده‌ها مطابقت داریم و محدودیت‌های تبلیغاتی اعلام‌شده توسط Meta در مورد محتوا یا مخاطبان را کاملاً رعایت می‌کنیم.
• وقتی Mollkom را از بخش Apps and Websites در Facebook حذف می‌کنید، Meta یک درخواست لغو مجوز امضاشده ارسال می‌کند. ما امضا را اعتبارسنجی می‌کنیم، عملیات جدید را متوقف می‌سازیم و داده‌های مربوط به مجوز و اتصال محلی را پاک می‌کنیم. فرایندهای در حال اجرا و خطاهای موقت ممکن است پاک‌سازی را به تأخیر بیندازند؛ مراحل ناموفق مجدداً اجرا خواهند شد.
• هنگامی که Meta درخواست امضاشده حذف داده‌های شما را ارسال می‌کند، ما آن را بررسی کرده و داده‌های اتصال محلی مربوطه را حذف می‌کنیم. ما یک کد تأیید که با 'mollkom-del-' آغاز می‌شود به همراه نشانی URL وضعیت ارائه می‌دهیم. این تأییدیه دریافت درخواست را ثبت می‌کند؛ پاک‌سازی نهایی ممکن است تا اتمام عملیات در جریان یا تلاش مجدد برای مراحل ناموفق ادامه یابد.
• ما بررسی‌های امنیتی دوره‌ای برای یکپارچه‌سازی خود با Meta انجام می‌دهیم و در بازه‌های زمانی تعیین‌شده در خط‌مشی‌های آن‌ها به درخواست‌های App Review یا استعلام‌های امنیتی Meta پاسخ می‌دهیم.

امنیت داده‌ها

ما اقدامات سخت‌گیرانه‌ای برای حفاظت از داده‌های شما انجام می‌دهیم:

• رمزنگاری داده‌ها در حال انتقال (TLS 1.3) و در حالت ذخیره (AES-256) رمزنگاری می‌شوند.
• احراز هویت احراز هویت چندعاملی و رمزهای عبور هش‌شده.
• پایش مداوم پایش پیوسته برای شناسایی تهدیدها و فعالیت‌های مشکوک.
• دسترسی محدود دسترسی به داده‌ها فقط به کارکنان مجاز محدود شده است.
• پشتیبان‌گیری پشتیبان‌گیری منظم و ذخیره‌سازی امن در موقعیت‌های مکانی مختلف.
• آزمون‌های امنیتی ارزیابی‌های امنیتی دوره‌ای و به‌روزرسانی‌های مداوم.

مسئولیت شما: شما موظفید رمز عبور خود را محرمانه نگه دارید و هرگونه دسترسی غیرمجاز را فوراً به ما اطلاع دهید.

حقوق شما

طبق قانون حفاظت از داده‌های شخصی عربستان (PDPL) و اصول GDPR، شما از حقوق زیر برخوردارید:

• حق دسترسی درخواست دریافت نسخه‌ای از داده‌های شخصی که از شما نگهداری می‌کنیم.
• حق اصلاح اصلاح داده‌های نادرست یا ناقص.
• حق حذف داده‌ها درخواست حذف داده‌های شخصی شما («حق فراموش شدن»).
• حق انتقال داده‌ها دریافت داده‌های خود در قالبی با قابلیت خوانش ماشینی.
• حق اعتراض اعتراض به برخی از فعالیت‌های پردازش داده.
• حق محدودسازی پردازش درخواست اعمال محدودیت در نحوه استفاده ما از داده‌های شما.
• حق پس گرفتن رضایت پس گرفتن رضایت در مواردی که پردازش مبتنی بر رضایت شما بوده است.

نحوه اعمال حقوق: ارسال ایمیل به privacy@mollkom.com و ما ظرف حداکثر 30 روز پاسخ خواهیم داد.

درخواست حذف داده‌ها

ما 4 روش مجزا برای حذف داده‌هایتان از Mollkom در اختیارتان می‌گذاریم — هرکدام را که متناسب با شرایط شماست انتخاب کنید:

1. قطع اتصال یک حساب شبکه اجتماعی مشخص

فضای کاری کانال متصل یا تنظیمات اتصال آن را در داشبورد فروشگاه خود باز کرده و گزینه قطع اتصال را انتخاب کنید. این کار عملیات جدید کانال را متوقف کرده و مجوز و داده‌های یکپارچه‌سازی محلی مربوط به آن را طبق بخش نگهداری داده‌های کانال در بالا پاک می‌کند. پاک‌سازی ممکن است منتظر اتمام کارهای در جریان بماند و در صورت بروز خطا دوباره تلاش کند. محصولات، سفارش‌ها، سایر اتصالات اجتماعی و پست‌های عمومی در شبکه ارائه‌دهنده با این اقدام حذف نمی‌شوند.

2. حذف کامل حساب کاربری Mollkom (سلف‌سرویس)

از داشبورد فروشگاه → تنظیمات → حساب کاربری → «حذف حساب کاربری»، عبارت تأیید را وارد کرده و روی حذف کلیک کنید. سیستم یک تراکنش اتمیک واحد را اجرا می‌کند که شامل حذف موارد زیر است: فروشگاه‌های شما و همه موارد وابسته به آن‌ها (محصولات، سفارش‌ها، تنظیمات ارسال و قالب‌ها، حساب‌های Meta / Instagram / TikTok / WhatsApp / YouTube / X / Snapchat و توکن‌های مربوطه، حساب‌های تبلیغاتی، پیکسل‌ها، کاتالوگ‌ها)، پروفایل شما، نقش‌ها، اعضای تیم، توکن‌های پوش‌نوتیفیکیشن (موبایل + وب)، تنظیمات اعلانات، مشتریان فروشگاه، فایل‌های ذخیره‌شده (تصاویر و پیوست‌ها) و در نهایت سابقه کاربر احراز هویت شما (auth.users). تمامی لاگ‌های خطای فنی و لاگ‌های استفاده از هوش مصنوعی ناشناس‌سازی می‌شوند (user_id حذف می‌شود) — سیگنال‌های تحلیلی باقی می‌مانند اما هیچ ارتباطی به شما ندارند. یک سطر ممیزی در account_deletion_events ثبت می‌شود تا مدیران ارشد پلتفرم بتوانند در آینده حذف داده‌ها را به نهادهای نظارتی اثبات کنند.

3. درخواست از طریق ایمیل

درخواست حذف خود را از آدرس ایمیل ثبت‌شده روی حسابتان ارسال کنید به privacy@mollkom.com و ما ظرف حداکثر 30 روز پاسخ خواهیم داد. این گزینه در صورتی که نتوانید وارد حساب شوید (مثلاً فراموشی رمز عبور یا مفقودی دستگاه) کاربرد دارد. ما قبل از اجرا، هویت شما را احراز می‌کنیم.

4. درخواست از طریق Meta (درخواست حذف داده‌های کاربر)

در بخش تنظیمات Apps and Websites در Facebook، Mollkom را انتخاب کرده و درخواست حذف داده‌های یکپارچه‌سازی خود را ثبت کنید. Meta درخواستی امضاشده برای ما ارسال می‌کند؛ ما آن را تأیید کرده و مجوزها، اتصالات و رکوردهای یکپارچه‌سازی محلی مربوطه را حذف می‌کنیم. سیستم عملیات در حال اجرا را مدیریت کرده و خطاهای موقت را دوباره پردازش می‌کند. ما یک کد تأیید که با 'mollkom-del-' آغاز می‌شود و یک نشانی وضعیت ارائه می‌دهیم. این فرایند پست‌های عمومی در Meta یا داده‌های غیرمرتبط فروشگاه را حذف نمی‌کند.

چه مواردی نگهداری شده و حذف نمی‌شوند؟

• فاکتورها و سوابق تراکنش‌های مالی: به مدت 7 سال نگهداری می‌شوند (الزام نظارتی مالیاتی سازمان زکات، مالیات و گمرک - ZATCA).
• لاگ‌های خطای فنی و سوابق استفاده از هوش مصنوعی: ناشناس‌سازی می‌شوند — شناسه کاربر (user_id) حذف می‌شود اما بدنه لاگ برای بهینه‌سازی عملکرد و شناسایی باگ‌ها نگهداری خواهد شد.
• سطر ممیزی حذف حساب (account_deletion_events): برای اثبات انجام حذف به نهادهای نظارتی نگهداری می‌شود. این رکورد شامل user_id، برچسب زمانی حذف و تعداد فروشگاه‌ها است و فاقد هرگونه توکن دسترسی یا محتوای فروشگاه می‌باشد.

نقاط پایانی رسمی کال‌بک Meta:

• درخواست حذف داده: https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-data-deletion-callback
• لغو مجوز: https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-deauth-callback

کوکی‌ها

ما برای بهبود تجربه کاربری شما از کوکی‌ها استفاده می‌کنیم:

• ضروری برای کارکرد صحیح سایت لازم است (ورود به حساب، سبد خرید).
• عملکردی به‌خاطرسپاری ترجیحات (زبان، تنظیمات).
• تحلیل و آمار کمک به ما برای درک نحوه استفاده شما از سایت.
• بازاریابی برای نمایش تبلیغات مرتبط (صرفاً با رضایت شما).

مدیریت کوکی‌ها: می‌توانید تنظیمات مرورگر خود را تغییر دهید؛ غیرفعال کردن برخی کوکی‌ها ممکن است بر عملکرد سایت تأثیر بگذارد.

مدت نگهداری داده‌ها

ما داده‌ها را برای دوره‌های زمانی زیر نگهداری می‌کنیم:

پس از پایان دوره نگهداری، داده‌ها را حذف یا به صورت برگشت‌ناپذیر ناشناس‌سازی می‌کنیم.

انتقال بین‌المللی اطلاعات

به عنوان یک شرکت سعودی که به مشتریان جهانی خدمات می‌دهد، ممکن است لازم باشد داده‌ها را به خارج از عربستان سعودی منتقل کنیم:

ضمانت‌های امنیتی انتقال داده:

• انتقال صرفاً به حوزه‌های قضایی دارای سطح حفاظت کافی.
• استفاده از بندهای قراردادی استاندارد و تأییدشده (SCCs).
• اطمینان از انطباق دریافت‌کنندگان با همان استانداردهای حفاظتی.
• رمزنگاری تمام داده‌ها در طول انتقال.

برای کاربران اتحادیه اروپا: ما از الزامات انتقال تحت GDPR و سازوکارهای مصوب کمیسیون اروپا پیروی می‌کنیم.

حریم خصوصی کودکان

خدمات ما برای افراد زیر 18 سال در نظر گرفته نشده است و ما آگاهانه داده‌های آن‌ها را جمع‌آوری نمی‌کنیم.

اگر والد یا سرپرست هستید و فکر می‌کنید فرزندتان داده‌های شخصی ارائه کرده است، با ما تماس بگیرید در privacy@mollkom.com و ما آن را فوراً حذف خواهیم کرد.

به‌روزرسانی‌های خط‌مشی

ممکن است این سیاست را گهگاه برای بازتاب تغییرات در عملکردها یا قوانین به‌روزرسانی کنیم.

• به‌روزرسانی‌ها را در همین صفحه همراه با تاریخ جدید منتشر خواهیم کرد.
• برای تغییرات اساسی، از طریق ایمیل اطلاع‌رسانی خواهیم کرد.
• ادامه استفاده به معنای پذیرش سیاست به‌روزشده است.
• توصیه می‌کنیم این صفحه را به صورت دوره‌ای مرور فرمایید.

تماس با ما

در صورت وجود هرگونه سؤال یا ابهام درباره حریم خصوصی، با ما تماس بگیرید:

• مسئول حفاظت از داده‌ها (DPO) privacy@mollkom.com
• پشتیبانی عمومی support@mollkom.com
• شرکت Phitek — شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES)
• شماره ثبت تجاری 7030996412
• آدرس پادشاهی عربستان سعودی

تلاش ما این است که ظرف حداکثر 30 روز به پرسش‌های مربوط به حریم خصوصی پاسخ دهیم.

حق شکایت: اگر از پاسخ ما رضایت نداشتید، می‌توانید شکایت خود را به مرجع ذی‌صلاح (سازمان داده‌ها و هوش مصنوعی عربستان سعودی - سدایا / SDAIA) ارائه دهید.