این سیاست حفظ حریم خصوصی توضیح میدهد که چگونه Kolorfirst LLC ("DBestChatBot", "we", "us", or "our") collects, uses, shares, and protects information when you use the DBestChatBot website at dbestchatbot.com, our chatbot widget embedded on third-party websites, our WordPress plugin, our API, and any related services (collectively, the "Services").
با استفاده از خدمات، شما با رویههای شرح داده شده در اینجا موافقت میکنید. اگر موافق نیستید، لطفاً از خدمات استفاده نکنید.
1. Who we are
کنترلکننده داده برای اطلاعات شخصی پردازششده از طریق سرویسها عبارت است از Kolorfirst LLC، یک شرکت با مسئولیت محدود. میتوانید با ما تماس بگیرید از طریق privacy@dbestchatbot.com با هرگونه سؤال مربوط به حریم خصوصی یا برای اعمال حقوق خود که در ادامه توضیح داده شده است.
۲. اطلاعاتی که جمعآوری میکنیم
۲.۱ اطلاعات حساب
وقتی حساب کاربری میسازید، ما نام، آدرس ایمیل، رمز عبور (هششده — هرگز آن را بهصورت متن ساده ذخیره نمیکنیم)، نام فضای کاری و منطقه زمانی شما را جمعآوری میکنیم. اگر با Google OAuth وارد شوید، علاوه بر این، شناسه حساب Google و URL تصویر پروفایل شما را دریافت میکنیم.
۲.۲ اطلاعات صورتحساب
وقتی اشتراک یا بسته اعتبار خریداری میکنید، پرداخت توسط این سرویس پردازش میشود: Stripe, Inc. ما شماره کامل کارت شما را روی سرورهای خود ذخیره نمیکنیم — فقط یک شناسه مشتری Stripe، ایمیل صورتحساب شما و چهار رقم آخر کارتتان را برای رسیدها نگه میداریم. ببینید Stripe's privacy policy. مشتریان در هند که به روپیه پرداخت میکنند، از طریق Social Eyes Private Limited (پونا، هند)، شرکت وابسته ما، پرداخت میکنند Razorpay Software Private Limited, که اطلاعات کارت، UPI و بانکداری اینترنتی را در سیستمهای خودش مدیریت میکند. ببینید Razorpay's privacy policy.
۲.۳ محتوای مکالمه چتبات
When end users interact with chatbots you deploy, we process the messages they send, the AI's responses, and any visitor-provided data (name, email, phone) collected via pre-chat forms. This data is stored in your workspace and is visible only to authorized members of your workspace, our limited staff for support purposes, and you.
۲.۴ دادههای استفاده
ما تاریخ و زمان هر گفتگو، مدل هوش مصنوعی استفادهشده، تعداد توکنها، هزینه اعتبار و فراداده پایه دستگاه (آدرس IP، user agent) را برای امنیت، دقت صورتحساب و جلوگیری از سوءاستفاده ثبت میکنیم. ما این دادهها را نمیفروشیم.
۲.۵ کوکیها و ردیابی
ما از کوکیهای کاملاً ضروری برای احراز هویت (کوکیهای نشست، توکنهای CSRF) و کوکیهای تحلیلی از طریق Google Tag Manager برای درک نحوه استفاده از سایت استفاده میکنیم. میتوانید کوکیهای غیرضروری را از طریق تنظیمات مرورگر خود غیرفعال کنید بدون اینکه عملکرد اصلی مختل شود.
۳. نحوه استفاده ما از اطلاعات شما
- ارائه، نگهداری و بهبود خدمات
- پردازش پرداختها و ارسال ایمیلهای تراکنشی (رسیدها، بازنشانی رمز عبور، هشدارهای حساب)
- پیامهای کاربران نهایی را به مدل هوش مصنوعی انتخابی شما هدایت کنید و پاسخها را برگردانید
- تشخیص و جلوگیری از تقلب، سوءاستفاده و حوادث امنیتی
- رعایت تعهدات قانونی و پاسخ به درخواستهای قانونی
- اطلاعرسانی بهروزرسانیهای محصول و محتوای آموزشی (هر زمان میتوانید لغو اشتراک کنید)
بله انجام میدهیم not از گفتگوهای چتبات یا دادههای کاربران نهایی شما برای آموزش مدلهای هوش مصنوعی استفاده نمیکنیم و اطلاعات شخصی شما را به اشخاص ثالث نمیفروشیم.
۴. نحوه اشتراکگذاری اطلاعات شما
۴.۱ ارائهدهندگان مدل AI (زیرپردازشگرها)
When you send a message through a chatbot, we forward the relevant content to the AI provider you selected so they can generate a response. Depending on your chatbot's configuration, this may include:
- OpenAI, L.L.C. (GPT-4o، GPT-4o-mini، DALL-E) — سیاست حریم خصوصی
- Anthropic PBC (Claude) — سیاست حریم خصوصی
- Google LLC (Gemini) — سیاست حریم خصوصی
- DeepSeek — سیاست حریم خصوصی
Each provider processes this content under its own terms, linked above. Some providers, including DeepSeek, reserve the right to use content sent to them to improve or train their models. Your chatbot's messages go only to the provider you select, so choose one whose terms suit your business. Data obtained through Google APIs is never sent to any AI provider (see Section 5.3).
۴.۲ WhatsApp Business Platform / Meta
If you connect a chatbot to WhatsApp via Meta's WhatsApp Business Platform, message content, sender phone numbers, and delivery metadata are exchanged with Meta Platforms, Inc. و شرکتهای وابستهاش طبق نیاز برای ارسال پیامها. این یکپارچهسازی تابع WhatsApp's Business Policy، سیاست تجاری، و WhatsApp's Privacy Policy.
We do not share WhatsApp message content with any third party other than the AI provider you have selected to power that chatbot, and we comply with Meta's data-use, retention, and security requirements for messaging data.
۴.۳ ارائهدهندگان زیرساخت
- OVHcloud — میزبانی (Roubaix، فرانسه) — سیاست حریم خصوصی
- Stripe, Inc. — پردازش پرداخت — سیاست حریم خصوصی
- Razorpay Software Private Limited — پردازش پرداخت برای پرداختهای INR در هند — سیاست حریم خصوصی
- Postmark (ActiveCampaign) — ایمیل تراکنشی — سیاست حریم خصوصی
- Google LLC — Tag Manager، OAuth، فونتها — سیاست حریم خصوصی
۴.۴ انطباق قانونی و ایمنی
ما ممکن است اطلاعات را برای رعایت قانون قابل اجرا، فرایند حقوقی معتبر یا برای محافظت از حقوق، دارایی یا ایمنی DBestChatBot، کاربران ما یا عموم افشا کنیم.
۴.۵ انتقال کسبوکار
اگر ما در ادغام، خرید، تأمین مالی یا فروش داراییها دخیل باشیم، اطلاعات شما ممکن است به عنوان بخشی از آن معامله منتقل شود. ما قبل از اینکه دادههای شخصی تحت سیاست حفظ حریم خصوصی متفاوتی قرار گیرند، اطلاعرسانی خواهیم کرد.
۵. دادههای کاربر Google
این بخش بهطور مشخص توضیح میدهد که DBestChatBot چگونه به دادههای دریافتشده از Google APIs دسترسی پیدا میکند، از آنها استفاده میکند، ذخیره میکند، به اشتراک میگذارد، نگه میدارد و به شما امکان میدهد آنها را حذف کنید. استفاده و انتقال ما از اطلاعات دریافتی از Google APIs مطابق با سیاست دادههای کاربر Google API Services، از جمله الزامات استفاده محدود.
۵.۱ ورود با Google (OAuth)
دادههای دسترسییافته. When you click "Sign in with Google", we request only the OpenID Connect basic-profile scopes: openid, email، و profile. از اینها شناسه حساب Google شما (یک شناسه پایدار و مبهم)، آدرس ایمیل تأییدشده، نام و نام خانوادگی و URL تصویر نمایه عمومی شما را دریافت میکنیم. ما not درخواست دسترسی به Gmail، Calendar، Contacts، Drive یا هر سرویس دیگر Google شما.
استفاده از دادهها. این دادهها صرفاً برای (الف) ایجاد یا ورود شما به حساب DBestChatBot، (ب) پر کردن نام نمایشی و آواتار شما در داشبورد ما، و (ج) ارسال ایمیلهای تراکنشی (بازنشانی رمز عبور، رسیدها، هشدارهای امنیتی) به آدرس ایمیلی که Google برای شما تأیید کرده است استفاده میشود. ما از این دادهها برای هدفگیری تبلیغاتی، برای آموزش مدلهای یادگیری ماشین، یا برای هیچ هدفی نامرتبط با اداره حساب DBestChatBot شما استفاده نمیکنیم.
اشتراکگذاری دادهها. ما دادههای پروفایل Google شما را نمیفروشیم، اجاره نمیدهیم یا با اشخاص ثالث به اشتراک نمیگذاریم. تنها نهادهایی که ممکن است بهطور اتفاقی آن را پردازش کنند، زیرپردازشگرهای ما هستند که برای اجرای Services کاملاً ضروریاند (OVHcloud برای میزبانی، Postmark برای ارسال ایمیل، Stripe برای صورتحساب) — به بخش ۴ بالا مراجعه کنید. ما هرگز آن را با تبلیغکنندگان، دلالان داده یا ارائهدهندگان تحلیل به اشتراک نمیگذاریم.
۵.۲ Google Ads API (برای کاربرانی که حساب Google Ads متصل میکنند)
مالکان Workspace در پلن Agency میتوانند بهصورت اختیاری یک حساب Google Ads متصل کنند تا ردیابی تبدیل و پیشنهادهای خودکار قیمتگذاری فعال شود. این قابلیت اختیاری است و بیشتر مشتریان هرگز از آن استفاده نمیکنند.
دادههای دسترسییافته. اگر تصمیم به اتصال بگیرید، ما درخواست میکنیم https://www.googleapis.com/auth/adwords scope. با اجازه شما، متادیتای کمپین، گروه آگهی، کلمه کلیدی و اقدام تبدیل شما را میخوانیم و آپلودهای تبدیل را مینویسیم (به Google اطلاع میدهیم که یک پرداخت Stripe تکمیل شده تا استراتژیهای پیشنهاد قیمت شما بهینه شوند). ما از طریق این scope پروفایل حساب Google، ابزارهای صورتحساب یا هیچ محصول دیگر Google شما را نمیخوانیم.
استفاده از دادهها. دادههای Google Ads صرفاً برای (الف) نمایش عملکرد کمپین در داشبورد DBestChatBot شما، (ب) تولید توصیههای بهینهسازی به کمک هوش مصنوعی استفاده میشود که you بررسی و تأیید کنید، و (c) رویدادهای تبدیل آفلاین را که پیکربندی کردهاید بارگذاری کنید. ما هرگز از دادههای Google Ads برای آموزش مدلهای AI/ML استفاده نمیکنیم و هرگز از آن برای فعالسازی تبلیغات به یا توسط اشخاص ثالث استفاده نمیکنیم.
اشتراکگذاری دادهها. دادههای Google Ads در فضای کاری شما باقی میماند. ما آن را با هیچ مشتری، تبلیغدهنده، کارگزار یا ارائهدهنده تحلیلی دیگری به اشتراک نمیگذاریم. تنها شخص ثالثی که آن را پردازش میکند خود Google است (وقتی از طرف شما Google Ads API را فراخوانی میکنیم). زیرپردازشگرهای زیرساخت ما (OVHcloud) آن را صرفاً به عنوان داده رمزنگاریشده در حالت سکون مدیریت میکنند.
5.3 Google Calendar API (برای کاربرانی که یک Google Calendar متصل میکنند تا مهارت Book Appointment را فعال کنند)
مالکان فضای کاری میتوانند بهصورت اختیاری یک حساب Google متصل کنند تا قابلیت رزرو نوبت ما فعال شود؛ این قابلیت به بازدیدکنندگان چتبات شما اجازه میدهد یک بازه زمانی انتخاب کنند و رویداد تقویم بهطور خودکار ساخته شود. این کار اختیاری است و فقط برای چتباتهایی فعال میشود که فروشنده صراحتاً این قابلیت را روشن کرده باشد.
دادههای دسترسییافته. اگر تصمیم به اتصال بگیرید، ما تنها یک دسترسی درخواست میکنیم https://www.googleapis.com/auth/calendar.eventsبا اجازه شما ما (الف) رویدادهای تقویمی را که مشخص میکنید، در بازه تاریخ پنجره رزرو فهرست میکنیم تا محاسبه کنیم کدام بازههای زمانی هنوز آزادند، (ب) وقتی بازدیدکنندهای رزرو را تأیید میکند رویدادهای تقویمی جدید میسازیم، و (ج) اگر رزرو لغو یا زمانبندی مجدد شود آن رویدادها را حذف یا بهروزرسانی میکنیم. ما not درخواست دسترسی به Gmail، Contacts، Drive، Tasks، Photos یا هر محصول دیگر Google. ما این کار را انجام not درخواست گستردهتر calendar.readonly or calendar scope، و ما انجام میدهیم not محتوای رویدادهای از پیش موجودی را که از طریق DBestChatBot ایجاد نکردهاید بخوانیم — ما فقط زمان شروع/پایان رویداد و وضعیت مشغول را برای جلوگیری از رزرو دوباره میخوانیم.
استفاده از دادهها. دادههای Google Calendar تنها برای این موارد استفاده میشود: (الف) نمایش زمانهای هنوز در دسترس به بازدیدکنندگان، (ب) ثبت رزروهای حاصل در تقویم شما با بازدیدکننده بهعنوان مدعو، و (ج) نمایش رزروهای آینده و گذشته در داشبورد DBestChatBot شما. ما هرگز از دادههای Google Calendar برای آموزش مدلهای AI/ML، هدفگیری تبلیغات یا هر هدفی فراتر از اجرای قابلیت Book Appointment به نمایندگی از شما استفاده نمیکنیم.
بدون پردازش هوش مصنوعی. دادههای Google Calendar، از جمله زمانهای آزاد/مشغول و تأییدیههای رزرو، هرگز به هیچ ارائهدهنده مدل AI ارسال نمیشود. این دادهها فقط از سرورهای ما به ویجت رزرو، تقویم شما و داشبورد شما میرود و تأییدیههای رزرو از هر درخواست AI (پاسخهای چت، خلاصههای گفتگو، بینشها و استخراج سرنخ) حذف میشوند.
چه چیزی ذخیره میکنیم. For each connected Google account: the long-lived OAuth refresh token, a short-lived access token, the Google email address and account ID of the connected account, and the list of granted scopes. For each booking made through your chatbot: the visitor's name, email, phone (if provided), the slot time, the chosen calendar id, the resulting Google event id, and (if enabled) the Google Meet link. We do not cache the full list of your existing calendar events — those are fetched on demand and discarded after the slot computation.
Google Meet. If you enable the "Add a Google Meet link" option on your chatbot, each booking creates its own fresh Meet conference via Google's conferenceData.createRequestما لینکهای جلسه ثابت یا استفادهمجدد نمیسازیم؛ هر رزرو برای حفظ حریم خصوصی هر دو طرف یک اتاق یکتا دریافت میکند.
اشتراکگذاری دادهها. دادههای Google Calendar در فضای کاری شما باقی میماند. ما آن را با هیچ مشتری دیگر DBestChatBot، تبلیغدهنده، واسطه یا ارائهدهنده تحلیل به اشتراک نمیگذاریم. تنها شخص ثالثی که آن را پردازش میکند خود Google است (زمانی که ما به نمایندگی از شما Calendar API را برای خواندن زمانهای در دسترس یا ایجاد رویدادها فراخوانی میکنیم). زیرپردازشگرهای زیرساخت ما (OVHcloud) آن را صرفاً بهصورت داده رمزنگاریشده در حالت سکون مدیریت میکنند. بازدیدکنندگانی که نوبت رزرو میکنند، دعوتنامه تقویم را مستقیماً از Google دریافت میکنند (از طریق sendUpdates=all)، نه از طرف ما.
Super Assistant. قابلیت Super Assistant ما (یک صفحه دستیار شخصی در dbestchatbot.com/@handle) از همان تک calendar.events permission and the same connection described above. In addition to visitor bookings, the signed-in owner can ask their assistant to show their agenda and free time and to create, move or cancel events on the connected calendar. Calendar data is used only to show free time and to create, move or cancel the events the owner explicitly asks for. It is never sent to an AI model and never used for training: the AI only produces a short action instruction from the owner's message, our servers carry out that action with Google, and the result is shown to the owner as a card that is excluded from every AI request.
5.4 ذخیرهسازی و حفاظت از دادهها
Google profile data and Google Ads OAuth tokens are stored on our servers in the European Union (OVHcloud, Roubaix, France). All data is encrypted in transit with TLS 1.3 and at rest with AES-256. OAuth refresh tokens are additionally encrypted at the application layer using Laravel's authenticated encryption (AES-256-GCM) before being written to the database, so even direct database access does not reveal usable tokens. Access to production data is limited to a small number of staff under role-based access control with multi-factor authentication, and is logged.
5.5 نگهداری و حذف دادهها
- دادههای پروفایل Google (نام، ایمیل، شناسه حساب، URL آواتار) تا زمانی که حساب DBestChatBot شما فعال است نگهداری میشود. وقتی حساب خود را حذف کنید، این دادهها ظرف ۳۰ روز از پایگاه داده اصلی ما حذف و ظرف ۹۰ روز از پشتیبانهای رمزنگاریشده پاک میشوند.
- توکنهای OAuth Google Ads بلافاصله حذف میشوند وقتی شما (الف) یکپارچهسازی Google Ads را از داشبورد DBestChatBot قطع میکنید، (ب) دسترسی را لغو میکنید در myaccount.google.com/permissions، یا (ج) حساب DBestChatBot خود را حذف کنید. دادههای عملکرد کششده Google Ads طبق همان زمانبندی حذف میشوند.
- توکنهای OAuth Google Calendar بلافاصله حذف میشوند وقتی شما (الف) Google Calendar را از تب Skills در DBestChatBot قطع میکنید، (ب) دسترسی را لغو میکنید در myaccount.google.com/permissions، یا (ج) حساب DBestChatBot خود را حذف کنید. سوابق قرارداد (نام/ایمیل/تلفن بازدیدکننده، زمان نوبت، شناسه رویداد Google، پیوند Meet) برای طول عمر فضای کاری شما نگهداری میشود تا بتوانید به رزروهای گذشته مراجعه کنید، و ظرف ۳۰ روز پس از حذف حساب حذف میشوند. برای حذف سریعتر یک رکورد قرارداد، آن را از صفحه قراردادها در داشبورد خود لغو کنید و سپس برای درخواست حذف قطعی به ما ایمیل بزنید.
- میتوانید هر زمان درخواست حذف دهید با بازدید از Data Deletion page یا ارسال ایمیل به privacy@dbestchatbot.com از آدرسی که به حساب شما مرتبط است. ظرف ۷ روز تأیید و ظرف ۳۰ روز حذف را کامل میکنیم.
5.6 انطباق با Limited Use
DBestChatBot affirmatively confirms, in compliance with the Google API Services User Data Policy's Limited Use requirements, that data obtained from Google APIs is:
- Used only to provide or improve user-facing features that are prominent in the requesting application's user interface;
- به دیگران منتقل نمیشود مگر در حد لازم برای ارائه یا بهبود آن ویژگیها، رعایت قوانین قابل اجرا، یا بهعنوان بخشی از ادغام، تملک یا فروش داراییها با اطلاع به کاربران؛
- برای نمایش تبلیغات، از جمله تبلیغات بازهدفگذاریشده، شخصیسازیشده یا مبتنی بر علاقه، استفاده یا منتقل نمیشود؛
- برای آموزش یا تنظیم دقیق هیچ مدل AI/ML عمومی یا غیرشخصیسازیشدهای استفاده نمیشود. دادههای بهدستآمده از طریق APIهای Google Workspace هرگز برای توسعه، بهبود یا آموزش مدلهای AI/ML عمومی استفاده نمیشود.
- توسط انسانها خوانده نمیشود مگر (الف) با رضایت صریح شما برای یک درخواست پشتیبانی مشخص، (ب) برای اهداف امنیتی مانند بررسی سوءاستفاده، یا (ج) برای رعایت قوانین قابل اجرا.
6. نگهداری دادهها
- دادههای حساب — تا زمانی که حساب شما فعال است و تا ۹۰ روز پس از بستهشدن برای رسیدگی به بازپرداخت/اختلاف نگهداری میشود، سپس حذف یا ناشناسسازی میشود.
- گفتگوهای چتبات — در طول مدت اشتراک شما نگهداری میشود. میتوانید هر زمان مکالمات را بهصورت جداگانه از داشبورد خود حذف کنید.
- محتوای پیام WhatsApp — stored only as long as necessary to deliver and display the conversation, and in accordance with Meta's required retention windows.
- سوابق صورتحساب — به مدت ۷ سال برای رعایت الزامات مالیاتی و حسابداری نگهداری میشود.
- گزارشهای سرور — تا ۹۰ روز برای امنیت و رفع اشکال نگهداری میشود.
7. حقوق شما
7.1 منطقه اقتصادی اروپا / بریتانیا (GDPR)
اگر در منطقه اقتصادی اروپا یا بریتانیا هستید، این حق را دارید:
- دسترسی به دادههای شخصی که درباره شما نگه میداریم
- درخواست اصلاح دادههای نادرست
- درخواست حذف دادههای شما (حق فراموش شدن)
- محدود کردن یا اعتراض به پردازش خاص
- قابلیت انتقال دادهها — دادههای خود را در قالبی قابل خواندن با ماشین دریافت کنید
- هر زمان که بخواهید رضایت خود را پس بگیرید (در مواردی که پردازش بر پایه رضایت است)
- طرح شکایت نزد مرجع حفاظت از دادههای محلی خود
7.2 کالیفرنیا (CCPA / CPRA)
اگر ساکن کالیفرنیا هستید، این حق را دارید:
- بدانید چه اطلاعات شخصی را جمعآوری، استفاده و به اشتراک میگذاریم
- درخواست حذف اطلاعات شخصی شما
- Opt out of the "sale" or "sharing" of personal information (we do not sell or share personal information for cross-context behavioral advertising)
- عدم تبعیض برای اعمال حقوق حریم خصوصی شما
برای اعمال هر حقی، ایمیل بزنید به privacy@dbestchatbot.com از آدرسی که به حساب شما مرتبط است. ظرف ۳۰ روز پاسخ میدهیم.
8. انتقال بینالمللی دادهها
سرورهای ما در اتحادیه اروپا (OVHcloud، فرانسه) قرار دارند. اگر از خارج از اتحادیه اروپا به خدمات دسترسی پیدا کنید، دادههای شما به اتحادیه اروپا منتقل و در آنجا پردازش میشود. در مواردی که دادهها به زیرپردازشگرهای خارج از اتحادیه اروپا (مانند ارائهدهندگان هوش مصنوعی مستقر در آمریکا) منتقل میشود، ما بر شروط قراردادی استاندارد یا تضمینهای معادل تأییدشده توسط کمیسیون اروپا تکیه میکنیم.
9. Children's privacy
خدمات برای افراد زیر ۱۶ سال در نظر گرفته نشده است. ما آگاهانه اطلاعات شخصی از کودکان جمعآوری نمیکنیم. اگر متوجه شدید که کودکی دادههای شخصی به ما ارائه کرده است، لطفاً با ما تماس بگیرید تا آن را حذف کنیم.
10. Security
ما اقدامات فنی و سازمانی استاندارد صنعت را برای محافظت از دادههای شما اجرا میکنیم: رمزنگاری TLS 1.3 در حین انتقال، رمزنگاری AES-256 در حالت سکون برای اعتبارنامههای حساس، کنترل دسترسی مبتنی بر نقش، احراز هویت چندعاملی برای حسابهای کارکنان، پایش خودکار امنیت و پشتیبانگیری منظم. هیچ سیستمی ۱۰۰٪ امن نیست — اگر فکر میکنید حساب شما به خطر افتاده است، فوراً با ما تماس بگیرید.
11. Changes to this Privacy Policy
We may update this Privacy Policy from time to time. When we do, we will revise the "Last updated" date at the top of this page. For material changes, we will provide additional notice via email or a banner on the Services. Your continued use of the Services after the effective date constitutes acceptance of the updated policy.
12. Contact us
برای پرسشها، درخواستها یا شکایات مربوط به حریم خصوصی:
- ایمیل: privacy@dbestchatbot.com
- شرکت: Kolorfirst LLC
- کد پستی:
Kolorfirst LLC
c/o Tax Stitch LLC (نماینده ثبت شده) — Edward Styrczula، CPA
8381 Archer Ave
Willow Springs, IL 60480
ایالات متحده