قوانین
سیاست حریم خصوصی
آخرین به‌روزرسانی: ۱۳ مهر ۱۴۰۵
این سند توضیح می‌دهد پیشبرد (سرویس نرم‌افزاری مدیریت کسب‌وکار در pishbord.com) چه اطلاعاتی را، برای چه هدفی و چگونه نگهداری و پردازش می‌کند. منظور از «ما» گرداننده‌ی سرویس پیشبرد است و منظور از «شما» کسب‌وکار یا کاربری است که در پیشبرد حساب دارد.
۱. اطلاعاتی که جمع‌آوری می‌کنیم
- اطلاعات حساب کاربری: نام، نشانی ایمیل، رمز عبور (فقط به‌صورت درهم‌سازی‌شده با bcrypt؛ رمز اصلی نزد ما نیست)، نقش در سازمان و در صورت تمایل شماره موبایل برای یادآوری‌ها.
- اطلاعات سازمان: نام کسب‌وکار، لوگو، تنظیمات، پلن و افزونه‌های فعال، و کلیدهایی که خودتان وارد می‌کنید (مثل مرچنت زرین‌پال، کلید پنل پیامک یا ربات تلگرام). کلیدهای حساس به‌صورت رمزشده ذخیره می‌شوند.
- اطلاعاتی که شما درباره‌ی مشتریان‌تان وارد می‌کنید: مخاطبان و شرکت‌ها (از جمله در صورت ثبت، کد ملی یا شناسه ملی)، فرصت‌ها، فعالیت‌ها و یادداشت‌ها، فاکتورها، سفارش‌ها، نوبت‌ها، تیکت‌ها، فایل‌های رسانه و پیام‌هایی که فرستاده‌اید.
- اطلاعات بازدیدکنندگان سایت‌هایی که با پیشبرد ساخته‌اید: آنچه بازدیدکننده خودش در فرم تماس، سبد خرید، فرم سفارش یا نوبت‌دهی وارد می‌کند (مثل نام، موبایل، ایمیل، نشانی و متن پیام) و به پنل همان کسب‌وکار می‌رسد.
- اطلاعات فنی و امنیتی: نشانی IP و اطلاعات درخواست برای جلوگیری از سوءاستفاده و محدودسازی تعداد درخواست‌ها به‌طور موقت پردازش می‌شود و روی برخی رویدادهای امنیتی (مثل درخواست بازیابی رمز) ثبت می‌شود. کارهای مهم کاربران در هر سازمان (مثل ورود، خروجی گرفتن و تغییر رکوردها) در «لاگ فعالیت» همان سازمان ثبت می‌شود و خطاهای فنی برای رفع اشکال نگهداری می‌شوند.
- اطلاعات پرداخت: پرداخت‌ها در درگاه زرین‌پال انجام می‌شود و ما اطلاعات کارت بانکی را دریافت یا نگهداری نمی‌کنیم؛ فقط مبلغ، وضعیت و شماره پیگیری تراکنش ثبت می‌شود.
۲. هدف از استفاده
اطلاعات فقط برای ارائه و نگهداری سرویس به کار می‌رود: ورود و امنیت حساب، اجرای امکاناتی که فعال کرده‌اید (مثل ارسال فاکتور، پیامک یادآوری یا اتوماسیون)، صدور صورت‌حساب اشتراک، پشتیبانی، رفع خطا و اطلاع‌رسانی درباره‌ی حساب (مثل بازیابی رمز، دعوت عضو، سررسید اشتراک). اطلاعات شما و مشتریان‌تان را نمی‌فروشیم و برای تبلیغات یا ساختن نمایه‌ی تبلیغاتی استفاده نمی‌کنیم.
۳. داده‌ی مشتریان شما
اطلاعاتی که درباره‌ی مشتریان، مخاطبان و بازدیدکنندگان سایت خود در پیشبرد ثبت می‌کنید متعلق به کسب‌وکار شماست و ما آن را فقط از طرف شما و برای ارائه‌ی سرویس پردازش می‌کنیم. مسئولیت قانونی بودن جمع‌آوری این اطلاعات، گرفتن رضایت لازم (مثلاً برای پیامک یا ایمیل تبلیغاتی) و پاسخ به درخواست‌های آن اشخاص با کسب‌وکار شماست. اگر مشتری یک کسب‌وکار هستید، برای دسترسی یا حذف اطلاعات خود مستقیماً با همان کسب‌وکار تماس بگیرید.
۴. محل نگهداری و امنیت
داده‌ها در پایگاه داده و فضای فایل سرورهای اختصاصی سرویس نگهداری می‌شوند. ارتباط با پیشبرد و سایت‌های مشتریان از راه HTTPS رمز می‌شود، رمزهای عبور درهم‌سازی و کلیدهای اتصال سرویس‌های دیگر با AES-256 رمز می‌شوند، دسترسی کاربران هر سازمان بر اساس نقشی که مالک تعیین می‌کند محدود است و از پایگاه داده و فایل‌ها روزانه نسخه‌ی پشتیبان رمزشده تهیه می‌شود.
کارکنان پشتیبانی پیشبرد فقط برای رسیدگی به درخواست پشتیبانی، رفع خطا یا موضوع امنیتی به حساب‌ها دسترسی پیدا می‌کنند و این دسترسی ثبت می‌شود.
۵. سرویس‌های دیگری که اطلاعات به آن‌ها می‌رسد
بخشی از امکانات پیشبرد با سرویس‌های دیگر کار می‌کند و فقط همان اطلاعاتی که برای انجام آن کار لازم است فرستاده می‌شود:
- درگاه پرداخت زرین‌پال: برای پرداخت اشتراک پیشبرد، و برای پرداخت فاکتور یا سفارش مشتریان شما به مرچنت خودتان (مبلغ، شرح و در صورت وجود موبایل یا ایمیل پرداخت‌کننده).
- اپراتور پیامک: شماره گیرنده و متن پیامک برای پنل پیامکی که خودتان یا پیشبرد وصل کرده‌اید.
- سرویس ارسال ایمیل: نشانی گیرنده و متن ایمیل‌های سیستمی، فاکتور و کمپین. این سرویس ممکن است خارج از ایران باشد؛ کسب‌وکار می‌تواند ایمیل‌های مشتریانش را از سرور ایمیل (SMTP) خودش بفرستد.
- هوش مصنوعی (فقط اگر خودتان فعال کنید): اگر در اتوماسیون یا بخش‌های متنی از هوش مصنوعی استفاده کنید، متنی که برای آن کار ساخته می‌شود (و ممکن است اطلاعات مخاطب یا فرم را در بر داشته باشد) به ارائه‌دهنده‌ی مدلی که انتخاب کرده‌اید — Anthropic (Claude)، OpenAI (ChatGPT)، Google (Gemini) یا xAI (Grok) — فرستاده می‌شود. وقتی از دستیار «بپرس» داشبورد سؤال می‌کنید، پرسش و داده‌هایی از سازمان که دستیار برای پاسخ می‌خواند (مثل نام مخاطب، فرصت، فاکتور و تسک) به Anthropic فرستاده می‌شود. این ارائه‌دهندگان خارج از ایران هستند. بدون فعال کردن این امکانات چیزی برای آن‌ها فرستاده نمی‌شود.
- اتصال‌هایی که خودتان برقرار می‌کنید: ربات تلگرام یا بله، وردپرس و ووکامرس، وب‌هوک و API. اطلاعات فقط با مقصدی که خودتان تعیین کرده‌اید رد و بدل می‌شود.
- اعلان مرورگر: اگر اعلان پنل را روشن کنید، متن کوتاه اعلان از راه سرویس اعلان مرورگر شما (مثلاً Google یا Mozilla) می‌رسد.
- پست‌های اینستاگرام روی سایت شما: تا وقتی بازدیدکننده خودش دکمه‌ی «نمایش پست‌های اینستاگرام» را نزند، هیچ محتوایی از اینستاگرام بار نمی‌شود.
پیشبرد ابزار تحلیل بازدید یا تبلیغات شخص ثالث ندارد، فونت‌ها از سرور خود پیشبرد بار می‌شوند و کپچای فرم‌ها هم بدون سرویس بیرونی کار می‌کند.
۶. کوکی و ذخیره‌سازی مرورگر
- کوکی ورود (نشست) که فقط برای وارد ماندن در پنل است و حداکثر ۷ روز اعتبار دارد.
- کوکی کوتاه‌مدت برای پنهان کردن یادآور تأیید ایمیل.
- ذخیره‌سازی محلی مرورگر برای راحتی کار: سبد خرید روی سایت‌های فروشگاهی، جمع‌شدن منو، جستجوهای اخیر و یادآور نصب برنامه.
از کوکی برای تبلیغات یا ردیابی در سایت‌های دیگر استفاده نمی‌کنیم.
۷. ایمیل و پیامک تبلیغاتی
کمپین‌های ایمیلی که کسب‌وکارها از پیشبرد می‌فرستند پیوند لغو اشتراک دارند و گیرنده با یک کلیک از فهرست آن کسب‌وکار خارج می‌شود. برای گزارش کمپین، باز شدن ایمیل (با تصویر کوچک داخل ایمیل) و کلیک روی پیوندها ثبت می‌شود.
۸. مدت نگهداری
- اطلاعات حساب و سازمان تا وقتی حساب فعال است نگهداری می‌شود.
- اگر اشتراک تمدید نشود، سازمان به پلن رایگان برمی‌گردد و داده‌ها پاک نمی‌شوند؛ فقط ساختن موارد بیش از سقف پلن رایگان بسته می‌شود.
- لاگ فعالیت سازمان ۳۶۵ روز و سابقه‌ی ایمیل‌های ارسالی ۱۸۰ روز نگه داشته و بعد خودکار پاک می‌شود.
- نسخه‌های پشتیبان رمزشده پس از مدت مشخصی خودکار حذف می‌شوند.
- با درخواست بستن حساب، داده‌های سازمان حذف می‌شود، مگر اطلاعاتی که نگهداری آن طبق قانون (مثلاً سوابق مالی و صورت‌حساب‌ها) لازم باشد.
۹. حقوق شما
می‌توانید اطلاعات حساب خود را ببینید و اصلاح کنید، از مخاطبان، شرکت‌ها، فاکتورها و گزارش‌ها خروجی اکسل بگیرید، و درخواست حذف حساب یا اطلاعات بدهید. برای درخواست‌هایی که در پنل امکانش نیست با پشتیبانی تماس بگیرید.
۱۰. تغییر این سیاست
اگر این سیاست تغییر مهمی کند، تاریخ بالای صفحه به‌روز می‌شود و تغییرات مهم از راه پنل یا ایمیل به مالک سازمان اطلاع داده می‌شود.
۱۱. تماس با ما
برای پرسش درباره‌ی حریم خصوصی یا درخواست درباره‌ی اطلاعات خود، از راه‌های ارتباطی اعلام‌شده در سایت با پشتیبانی پیشبرد تماس بگیرید.