سیاست حفظ حریم خصوصی

این سیاست بر وب‌سایت OTPRun، داشبورد تحت وب، HTTP API و سرور MCP (که مجموعاً «سرویس» نامیده می‌شوند) اعمال می‌شود. OTPRun به کسب‌وکارها امکان می‌دهد پیام‌های WhatsApp و Telegram و کدهای تأیید یک‌بارمصرف را برای کاربران خود ارسال کنند.

دو گروه از افراد در این میان نقش دارند. مشتریان، کسب‌وکارها و توسعه‌دهندگانی هستند که حساب کاربری ایجاد می‌کنند. گیرندگان، افرادی هستند که پیام‌های ارسالی مشتریان از طریق OTPRun را دریافت می‌کنند. این سیاست داده‌های مربوط به هر دو گروه را در بر می‌گیرد.

سرویس توسط OTPRun (که از این پس «ما» نامیده می‌شود) اداره می‌شود. در مورد داده‌های حساب مشتریان، ما تعیین می‌کنیم که داده‌ها چگونه و به چه منظوری پردازش شوند و در نقش کنترل‌کنندهٔ داده عمل می‌کنیم.

در مورد شماره‌تلفن‌های گیرندگان و محتوای پیام‌ها، مشتری تصمیم می‌گیرد چه چیزی و برای چه کسی ارسال شود. مشتری کنترل‌کنندهٔ این داده‌هاست و ما این داده‌ها را از طرف مشتری و فقط برای تحویل پیام‌ها و نمایش سابقهٔ آن‌ها پردازش می‌کنیم. اگر پیامی دریافت کرده‌اید و دربارهٔ آن پرسشی دارید، لطفاً ابتدا با کسب‌وکاری که آن را ارسال کرده است تماس بگیرید. ما نیز تا جایی که بتوانیم کمک خواهیم کرد.

ما فقط داده‌هایی را پردازش می‌کنیم که برای اجرای سرویس لازم است:

• داده‌های حساب: نام، نشانی ایمیل و گذرواژهٔ شما. گذرواژه فقط به‌صورت هش ذخیره می‌شود و هرگز به شکل قابل خواندن نگهداری نمی‌شود.
• تنظیمات فضای کاری و پروژه، از جمله اعضای تیم و نقش‌های آن‌ها.
• کلیدهای API. ما فقط هش هر کلید را ذخیره می‌کنیم؛ کلید کامل تنها یک بار، هنگام ساخت، نمایش داده می‌شود.
• شماره‌تلفن‌های گیرندگان، متن پیام‌ها و وضعیت‌های تحویل، مانند ارسال‌شده، تحویل‌شده، خوانده‌شده یا ناموفق.
• پیام‌های ورودی دریافت‌شده روی شماره‌های WhatsApp که به OTPRun متصل کرده‌اید.
• مخاطبانی که ذخیره یا وارد می‌کنید: نام‌ها، شماره‌های تلفن، نام‌های مستعار و یادداشت‌ها، از جمله نام‌هایی که از دفترچه نشانی یک شماره WhatsApp متصل وارد شده‌اند.
• سوابق تأیید: گیرنده، کانال، وضعیت و زمان. کدهای تأیید هرگز به‌صورت متن ساده ذخیره نمی‌شوند و فقط هش آن‌ها نگهداری می‌شود.
• کلیدهای نشست دستگاه‌های متصل WhatsApp که اتصال شماره‌های شما را حفظ می‌کنند و در موارد مقتضی در حالت ذخیره رمزگذاری می‌شوند.
• اطلاعات محرمانهٔ کانال‌ها، مانند توکن‌های ربات Telegram، که با AES-256-GCM رمزگذاری می‌شوند.
• لاگ‌های فنی: نشانی IP، مسیر درخواست بدون رشتهٔ پرس‌وجو و شناسهٔ مرورگر (User-Agent).

ما از داده‌ها فقط برای این موارد استفاده می‌کنیم:

• ارائهٔ سرویس و حفظ عملکرد حساب شما؛
• تحویل پیام‌ها و کدهای تأیید شما و نمایش وضعیت و سابقهٔ آن‌ها؛
• حفظ امنیت سرویس و جلوگیری از کلاهبرداری، هرزنامه و سایر سوءاستفاده‌ها؛
• مدیریت صورت‌حساب طرح‌های پولی؛
• پاسخ به درخواست‌های پشتیبانی شما.

ما داده‌های شخصی را نمی‌فروشیم، تبلیغات نمایش نمی‌دهیم و از محتوای پیام‌ها برای هیچ هدفی جز تحویل آن و نمایش آن به شما استفاده نمی‌کنیم.

ما داده‌ها را برای اجرای قرارداد با شما، انجام تعهدات قانونی و بر اساس منافع مشروع خود در حفظ امنیت سرویس و مصون ماندن آن از سوءاستفاده پردازش می‌کنیم.

ما داده‌ها را فقط با طرف‌هایی به اشتراک می‌گذاریم که برای ارائهٔ سرویس لازم‌اند:

• WhatsApp (Meta) و Telegram که پیام‌ها را به گیرندگان می‌رسانند. پیام‌های WhatsApp از شماره‌های متصل خود شما و پیام‌های Telegram از طریق ربات @OTPRun_bot ارسال می‌شوند. سیاست‌های حریم خصوصی خود این سرویس‌ها بر داده‌هایی که پردازش می‌کنند حاکم است.
• ارائه‌دهندهٔ میزبانی ما، ابر ps.kz در قزاقستان، که سرورها و پایگاه‌های دادهٔ ما در آن اجرا می‌شوند.
• یک پردازشگر پرداخت، در صورت فعال بودن صورت‌حساب، برای دریافت وجه طرح‌های پولی.
• برنامه‌های شخص ثالثی که خودتان متصل می‌کنید، مطابق توضیحات بخش بعد.

همچنین ممکن است در مواردی که قانون الزام کند داده‌ها را افشا کنیم، برای مثال در پاسخ به دستور معتبر دادگاه یا مرجع عمومی.

می‌توانید برنامه‌های شخص ثالث را از طریق OAuth به OTPRun متصل کنید، برای مثال برای استفاده از سرور MCP. برنامه‌ای که به آن مجوز می‌دهید فقط به پروژه‌ای دسترسی پیدا می‌کند که در صفحهٔ رضایت انتخاب کرده‌اید.

می‌توانید برنامه‌های متصل خود را در داشبورد ببینید و هر زمان که بخواهید اتصال هر یک از آن‌ها را قطع کنید. پس از آن، برنامه دیگر به داده‌های شما دسترسی نخواهد داشت. نحوهٔ استفادهٔ برنامهٔ متصل از داده‌هایی که دریافت کرده است، تابع شرایط و سیاست حفظ حریم خصوصی خود آن برنامه است.

سرورهای ما در قزاقستان قرار دارند. اگر از کشور دیگری از سرویس استفاده کنید، داده‌های شما به قزاقستان منتقل و در آنجا پردازش می‌شوند. هنگامی که پیامی ارسال می‌کنید، WhatsApp یا Telegram ممکن است آن را طبق شرایط خود در کشورهای دیگر پردازش کنند.

• اتصال به سرویس با HTTPS رمزگذاری می‌شود.
• گذرواژه‌ها، کلیدهای API و کدهای تأیید فقط به‌صورت هش ذخیره می‌شوند.
• اطلاعات محرمانهٔ کانال‌ها با AES-256-GCM رمزگذاری می‌شوند و کلیدهای نشست WhatsApp در موارد مقتضی در حالت ذخیره رمزگذاری می‌شوند.
• کدهای تأیید هرگز در لاگ‌های ما ظاهر نمی‌شوند و لاگ‌های ما رشته‌های پرس‌وجو را ثبت نمی‌کنند.

هیچ سامانه‌ای کاملاً امن نیست. اگر از نقض امنیتی مطلع شویم که بر داده‌های شما اثر بگذارد، بدون تأخیر غیرموجه به شما اطلاع خواهیم داد.

ما داده‌ها را فقط تا زمانی نگه می‌داریم که برای اجرای سرویس و نمایش سابقهٔ شما لازم باشد:

• داده‌های حساب: تا زمانی که حساب شما وجود دارد.
• محتوای پیام‌ها و سوابق تحویل: حداکثر ۹۰ روز.
• سوابق تأیید: حداکثر ۳۰ روز.
• لاگ‌های فنی: حداکثر ۳۰ روز.

پس از این مدت‌ها داده‌ها حذف می‌شوند. شما می‌توانید هر زمان پروژه‌ها، شماره‌های متصل یا کل حساب خود را حذف کنید. با حذف حساب، داده‌های آن را حذف می‌کنیم، به‌جز سوابقی که قانون ما را به نگهداری آن‌ها ملزم می‌کند، مانند اسناد صورت‌حساب.

بسته به محل زندگی‌تان، شما حق دارید:

• به داده‌های شخصی‌ای که از شما نگهداری می‌کنیم دسترسی داشته باشید؛
• داده‌های نادرست را اصلاح کنید؛
• درخواست حذف داده‌هایتان را بدهید؛
• داده‌هایتان را در قالبی قابل انتقال دریافت کنید؛
• به برخی از انواع پردازش اعتراض کنید یا از ما بخواهید آن را محدود کنیم.

بسیاری از این اقدامات مستقیماً در داشبورد در دسترس است. برای سایر موارد، از نشانی ایمیل حساب خود به ما بنویسید تا ظرف ۳۰ روز پاسخ دهیم. اگر گیرنده هستید، می‌توانید با کسب‌وکاری که پیام را برایتان فرستاده نیز تماس بگیرید. همچنین حق دارید به مرجع محلی حفاظت از داده‌ها شکایت کنید.

ما فقط از کوکی‌هایی استفاده می‌کنیم که سرویس برای کار کردن به آن‌ها نیاز دارد: برای اینکه وارد حساب خود باقی بمانید و زبان و تنظیمات نمایش شما به خاطر سپرده شود. ما از کوکی‌های تبلیغاتی یا ردیابی بین‌سایتی استفاده نمی‌کنیم.

OTPRun سرویسی برای کسب‌وکارهاست و مخاطب آن کودکان نیستند. ما آگاهانه برای افراد زیر ۱۶ سال حساب باز نمی‌کنیم.

ممکن است در صورت تغییر سرویس یا قانون، این سیاست را به‌روزرسانی کنیم. تاریخ اجرا در بالای صفحه نسخهٔ فعلی را نشان می‌دهد. اگر تغییری به‌طور قابل توجهی بر نحوهٔ برخورد ما با داده‌های شما اثر بگذارد، پیش از اجرایی شدن آن از طریق ایمیل یا در داشبورد به شما اطلاع خواهیم داد.

برای پرسش دربارهٔ این سیاست یا درخواست‌های مربوط به داده‌هایتان، به support@otprun.com بنویسید.