این سند توضیح می‌دهد گردانندهٔ درنا («ما») در سرویس درنا چه داده‌هایی را، چرا و چگونه پردازش می‌کند و شما چه حقوقی دارید.
۱. داده‌هایی که جمع‌آوری می‌کنیم
- داده حساب: شماره موبایل یا ایمیل، نام (اختیاری) و تنظیمات حساب.
- محتوای شما: گفت‌وگوها، اسنادی که بارگذاری می‌کنید، پایگاه‌های دانش، تنظیمات ابزارک و — اگر از ابزارک استفاده می‌کنید — گفت‌وگوهای بازدیدکنندگان سایت شما با آن.
- داده پرداخت: سوابق تراکنش (مبلغ، زمان، وضعیت، شناسه پرداخت) و مشخصات صورتحساب. اطلاعات کارت بانکی نزد ما نگهداری نمی‌شود و مستقیماً توسط درگاه پرداخت پردازش می‌شود.
- داده فنی: نشانی IP، نوع مرورگر و رخدادهای فنی (خطاها، زمان درخواست‌ها) برای امنیت و پایداری سرویس؛ و در وب‌سایت، داده تحلیلی بازدید (بخش ۵).
۲. چرا و چگونه استفاده می‌کنیم
- ارائه خدمات: پردازش پیام‌ها و اسناد برای تولید پاسخ، نگهداری تاریخچه، اجرای عامل‌ها.
- ایمنی و امنیت: پیشگیری از سوءاستفاده، کنترل نرخ درخواست، بررسی رخدادهای امنیتی، و اعمال قواعد سلامت محتوا.
- صورتحساب: محاسبه مصرف، صدور فاکتور، پیگیری پرداخت.
- ارتباط: پیام‌های ضروری سرویس (تأیید، هشدار امنیتی، اطلاع‌رسانی صورتحساب) و — فقط با رضایت شما — خبرنامه.
محتوای شما فقط برای ارائه خدمات به خودتان پردازش می‌شود و فروخته نمی‌شود؛ برای تولید پاسخ، بخش لازم از محتوا صرفاً در حد ضرورت نزد ارائه‌دهندگان پردازش مدل پردازش می‌شود (بخش ۳). کارکنان ما جز در موارد الزام قانونی، بررسی سوءاستفاده گزارش‌شده یا درخواست پشتیبانی خودتان، به محتوای شما دسترسی ندارند.
۳. اشتراک‌گذاری با اشخاص ثالث
داده شما فروخته نمی‌شود. اشتراک‌گذاری محدود است به: پردازشگرهای ضروری خدمات (درگاه پرداخت برای تراکنش، سرویس پیامک برای کدهای تأیید، ارائه‌دهندگان پردازش مدل صرفاً در حد لازم برای تولید پاسخ)، و الزام‌های قانونی بنا به دستور مراجع صالح. با هر پردازشگر، فقط حداقلِ داده لازم به اشتراک گذاشته می‌شود.
۴. ابزارک و بازدیدکنندگان سایت شما
وقتی ابزارک درنا روی سایت یک مشتری ماست، گفت‌وگوی بازدیدکنندگان با ابزارک برای همان مشتری پردازش و در پنل او نمایش داده می‌شود؛ در این حالت ما پردازشگرِ داده به نیابت از او هستیم و مسئولیت اطلاع‌رسانی به بازدیدکنندگان با اوست.
۵. کوکی‌ها و تحلیل وب‌سایت
وب‌سایت درنا از کوکی‌های ضروری (نشست، زبان، تم) و در صورت فعال‌بودن، از یک سرویس تحلیل بازدید برای آمار استفاده صفحات بهره می‌گیرد. داده تحلیلی برای شناسایی شخصی شما به کار نمی‌رود.
۶. نگهداری و امنیت
داده‌ها روی زیرساخت امن با ارتباط رمزگذاری‌شده (TLS) نگهداری و به‌صورت منظم پشتیبان‌گیری می‌شود. داده تا زمانی که حساب‌تان فعال است نگه داشته می‌شود؛ سوابق مالی تا سقف الزام قانونی نگهداری می‌شود.
۷. حقوق شما
- دسترسی و خروجی: از داخل سرویس می‌توانید از گفت‌وگوها و اسناد خروجی بگیرید.
- اصلاح: اطلاعات حساب را هر زمان ویرایش کنید.
- حذف: درخواست حذف حساب از تنظیمات حساب یا از طریق پشتیبانی ثبت می‌شود و داده‌های شما جز مواردی که نگهداری‌شان الزام قانونی دارد حذف می‌شود.
- انصراف از خبرنامه: با یک کلیک از هر ایمیل، یا از تنظیمات حساب.
برای اعمال هر یک از این حقوق، از صفحه تماس یا ایمیل پشتیبانی اقدام کنید.
۸. کودکان
خدمات درنا برای افراد زیر سن قانونی عقد قرارداد طراحی نشده است و آگاهانه از کودکان داده جمع‌آوری نمی‌کنیم.
۹. تغییرات این سیاست
نسخه‌های جدید با درج تاریخ در همین صفحه منتشر می‌شود و تغییرات مهم از راه‌های ارتباطی حساب اطلاع‌رسانی خواهد شد.
۱۰. تماس
هر پرسش یا درخواستی درباره حریم خصوصی را از صفحه تماس با ما در میان بگذارید.