حریم خصوصی و امنیت داده
دادهٔ هر فروشگاه با شناسه مستأجر کاملاً جدا نگه داشته میشود و این جداسازی با تست خودکار قفل شده. رمز عبور با bcrypt هش میشود و هرگز بهصورت متن ساده ذخیره نمی‌گردد. نشانی IP بازدیدکنندگان پیش از ذخیره هش میشود. خروجی کامل داده‌هایتان هر زمان در دسترس است.
چه داده‌ای ذخیره میشود؟
| نوع داده | چرا لازم است | نحوهٔ نگهداری |
|---|---|---|
| اطلاعات حساب (نام، موبایل) | ورود به سامانه و تماس پشتیبانی | در پایگاه‌دادهٔ اختصاصی فروشگاه شما |
| رمز عبور | احراز هویت | هش bcrypt با ۱۲ دور — بازگردانی‌ناپذیر |
| دادهٔ کسب‌وکار (فاکتور، کالا، مشتری) | کارکرد اصلی سامانه | جداشده با شناسهٔ فروشگاه شما |
| سابقهٔ فعالیت کاربران | پیگیری تغییرات و حسابرسی داخلی | با نام کاربر و زمان، قابل مشاهده در پنل |
| آمار بازدید سایت | سنجش عملکرد صفحه‌های عمومی | نشانی IP پیش از ذخیره هش میشود |
| تأیید اسناد حقوقی | اثبات پذیرش شرایط استفاده و حریم خصوصی | شناسه کاربر، نسخهٔ سند، زمان، IP |
داده چطور محافظت میشود؟
- جداسازی فروشگاه‌ها: هر درخواست با شناسهٔ فروشگاه محدود میشود؛ دسترسی به دادهٔ فروشگاه دیگر پاسخ «یافت نشد» میگیرد.
- کنترل دسترسی در سرور: مجوز هر کاربر روی سرور بررسی میشود، نه با پنهان‌کردن دکمه در مرورگر.
- اتصال رمزنگاری‌شده: کل ترافیک سایت روی HTTPS است.
- پشتیبان‌گیری خودکار: نسخهٔ روزانه گرفته میشود و سلامت آن بهصورت خودکار بررسی می‌گردد.
پردازندگان ثالث
فهرست کامل سرویسهای ثالثی که ممکن است دادهٔ شما را لمس کنند:
| سرویس | منظور | دادهٔ لمس‌شده | الزامی/اختیاری |
|---|---|---|---|
| Cloudflare | ارائهٔ CDN، تونل اتصال و محافظت در برابر حملات | تمام ترافیک HTTP عبوری | اجباری برای عملکرد سرویس |
| Kavenegar / Ghasedak | ارسال پیامک (تایید فاکتور، یادآوری سررسید چک، بازنشانی رمز) | شمارهٔ موبایل مشتری و اطلاعات مالی فاکتور | اختیاری — فقط در صورت فعال‌سازی توسط فروشگاه |
| Google Drive (rclone) | پشتیبان‌گیری خارج از سرور از فایل‌های پشتیبان | نسخهٔ کامل پایگاهداده (فقط فایل‌های .sql.gz) | اختیاری — فقط در صورت فعال‌سازی توسط مالک |
| Sentry | گزارش خطای سرور (بدون اطلاعات شخصی) | پیام خطا، URL، لاگ — بدون رمز، توکن یا بدنهٔ درخواست | اختیاری — بدون تنظیم DSN غیرفعال است |
| Telegram Bot API | ارسال اعلان خرابی/بازیابی سرویس به مدیر سیستم | فقط وضعیت سرویس (UP/DOWN) — بدون دادهٔ کاربر | اختیاری |
| healthchecks.io | پایش عملکرد سرور از بیرون شبکه | فقط سیگنال ping — بدون دادهٔ کاربر | اختیاری |
| tp.tax.gov.ir (سامانهٔ مودیان) | ارسال صورتحساب الکترونیکی مالیاتی | اطلاعات فاکتور فروش (فروشنده، خریدار، کالا، مبلغ) | اختیاری — فقط با فعال‌سازی توسط فروشگاه |
حق شما نسبت به داده‌هایتان
- خروجی داده: خروجی Excel و PDF در پلن حرفهای در دسترس است و پشتیبان کامل هم قابل تهیه است.
- حذف کامل داده‌ها: از طریق پشتیبانی سرویس (تیکت داخل پنل یا صفحهٔ تماس) قابل درخواست است. حذف ظرف 3 ماه پس از فسخ اشتراک انجام میشود.
- اسناد تأییدشده: فهرست نسخهٔ اسناد حقوقی که تأیید کرده‌اید در پنل قابل مشاهده است.
مدت نگهداری داده پس از فسخ
پس از فسخ اشتراک، دادههای فروشگاه شما به مدت 3 ماه در سرور باقی می‌ماند تا در صورت بازگشت، امکان بازیابی وجود داشته باشد. پس از آن، تمام داده‌ها بهصورت غیرقابل بازگشت حذف می‌شوند.
آمار بازدید و کوکی‌ها
- صفحه‌های عمومی سایت (صفحهٔ اصلی، امکانات، تعرفه، بلاگ) آمار بازدید ناشنناس جمع میکنند.
- نشانی IP پیش از ذخیره با SHA-256 هش میشود و هرگز بهصورت خام نگهداری نمیشود.
- فقط مسیر صفحه و زمان بازدید ثبت میشود — هیچ اطلاعات شخصی یا شناسایی‌کننده‌ای ذخیره نمی‌گردد.
- هیچ کوکی ردیابی ثالثی (Google Analytics، Meta Pixel و ...) استفاده نمیشود.
مرجع رسیدگی به شکایت
در صورت بروز مشکل در حفاظت از داده‌ها، ابتدا از طریق پشتیبانی آرتان سیستم (صفحه تماس یا تیکت داخل پنل) اقدام کنید. در صورت عدم حل مشکل، مراجع قضایی تهران صلاحیت‌دار هستند.
تغییرات این سیاست
- تغییرات با اطلاع‌رسانی قبلی حداقل ۱۴ روز از طریق پیامک و اعلان در پنل اعمال میشود.
- نسخهٔ جدید با تاریخ و شمارهٔ نسخه در همین صفحه منتشر میشود.
- ادامهٔ استفاده پس از اعمال تغییرات به منزلهٔ پذیرش سیاست جدید است.
نسخهٔ سند
نسخهٔ 2026.09.01 — آخرین به‌روزرسانی: ۱ شهریور ۱۴۰۵
سوالات متداول
آیا دادهٔ فروشگاه من با فروشگاههای دیگر قاطی میشود؟
خیر. هر درخواست با شناسهٔ فروشگاه شما محدود میشود و این جداسازی با تستهای خودکار قفل شده است. تلاش برای دسترسی به دادهٔ فروشگاه دیگر پاسخ «یافت نشد» میگیرد، بدون نشت هیچ اطلاعاتی.
رمز عبور من چطور نگهداری میشود؟
رمز عبور هرگز بهصورت متن ساده ذخیره نمیشود. با الگوریتم bcrypt و ۱۲ دور هش میشود، یعنی حتی با دسترسی به پایگاهداده هم قابل بازگردانی نیست.
آیا میتوانم دادههایم را خارج کنم؟
بله. خروجی Excel و PDF در پلن حرفهای در دسترس است و پشتیبان کامل داده هم قابل تهیه است. دادههای شما گروگان نیستند.
آیا آرتان آمار بازدید جمع میکند؟
بله، ولی ناشناس. نشانی IP بازدیدکننده پیش از ذخیره هش میشود و بهصورت خام نگهداری نمیشود؛ فقط مسیر صفحه و زمان بازدید ثبت میشود.
آیا دادههایم به کشور ثالث ارسال میشود؟
سرویسهای ثالثی که داده را لمس میکنند در بخش «پردازندگان ثالث» فهرست شدهاند. همهٔ آنها در ایران یا با مجوز قانونی فعالیت میکنند.
پرسش دیگری دارید؟
با ما تماس بگیرید یا سوالات متداول را ببینید.
می‌خواهید دفتر فروشگاه‌تان را آنلاین کنید؟
۱۴ روز رایگان، بدون کارت بانکی. همهٔ امکانات باز است.
شروع رایگان