سیاست حریم خصوصی
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۱۹
مدیرفود ابزار مدیریت آشپزخانه است که بر پایه‌ی دو اصل ساخته شده: آفلاین‌محور بودن و کمترین جمع‌آوری اطلاعات. این صفحه دقیق توضیح می‌دهد چه چیزی روی دستگاه شما می‌ماند، چه چیزی برای ما فرستاده می‌شود، کجا نگه‌داری می‌شود و چه کسی به آن دسترسی دارد.
این خدمات توسط «مدیرفود» ارائه و اداره می‌شود.
۱. اطلاعاتی که روی دستگاه خودتان ذخیره می‌شود
مدیرفود آفلاین‌محور است: همه‌ی داده‌های اصلی — مواد اولیه، دستور پخت‌ها، منوها و برنامه‌های تولید — نخست در پایگاه‌داده‌ی داخلی مرورگر شما (IndexedDB) و حافظه‌ی محلی آن نوشته می‌شوند تا بدون اینترنت هم بتوانید کار کنید، و سپس با سرور همگام می‌شوند. استفاده از اپ نیازمند حساب کاربری است؛ تنها گالری عمومی منو بدون حساب دیده می‌شود.
- یک شناسه‌ی یکتای نصب هم روی دستگاه ذخیره می‌شود که به هویت شما گره نخورده است و صرفاً برای تشخیص همین نصب به کار می‌رود.
- اگر داده‌های مرورگر را پاک کنید یا دستگاه را از دست بدهید، هر چیزی که هنوز با سرور همگام نشده از بین می‌رود. برای همین اپ را مرتب آنلاین باز کنید تا همگام‌سازی کامل شود، و در صورت نیاز پشتیبان محلی هم بگیرید.
۲. اطلاعاتی که به سرور ما می‌رسد
با داشتن حساب کاربری، این اطلاعات به سرور ما (پایگاه‌داده‌ی مدیریت‌شده‌ی داخل ایران، روی آروان) می‌رسد:
- شماره موبایل — اگر با شماره موبایل ثبت‌نام کنید، برای ورود با کد یک‌بارمصرف ذخیره می‌شود. حساب‌هایی که با گوگل ساخته می‌شوند ممکن است اصلاً شماره موبایل نداشته باشند.
- شناسه و ایمیل حساب گوگل — اگر با گوگل وارد شوید، شناسه‌ی حساب گوگل و ایمیلی که گوگل به ما می‌دهد نزد ما ذخیره می‌شود تا دفعه‌ی بعد همان حساب شناسایی شود.
- نام و نام خانوادگی — برای شناسایی حساب و پشتیبانی.
- ایمیل — اگر خودتان اضافه کنید (یا با ورود گوگل همراه حساب بیاید)، برای اطلاع‌رسانی پشتیبانی و هشدارهای امنیتی به کار می‌رود.
- نام کاربری (اختیاری) — اولین باری که چیزی را عمومی منتشر یا به اشتراک می‌گذارید (صفحه‌ی منو، کد QR، گالری) انتخاب می‌شود؛ نشانی عمومی شما از این نام ساخته می‌شود.
- رمز عبور و ورود دومرحله‌ای (اختیاری) — اگر فعال‌شان کنید، به‌صورت رمزنگاری‌شده نگه‌داری می‌شوند؛ رمز شما هرگز به‌شکل خام ذخیره یا ثبت نمی‌شود.
- نسخه‌ی پشتیبان داده‌های کاری شما — مواد، قیمت‌ها، دستور پخت‌ها، منوها و برنامه‌های تولید، تا روی دستگاه‌های دیگرتان هم در دسترس باشند و با گم‌شدن دستگاه از بین نروند.
- استان و شهر مجموعه (اختیاری) — اگر برای مجموعه‌تان ثبت کنید، همراه اطلاعات مجموعه نگه‌داری می‌شود. نشانی دقیق از شما نمی‌گیریم.
- نوع کسب‌وکار مجموعه (اختیاری) — نوعی که برای مجموعه‌تان انتخاب می‌کنید (کافه، آشپزخانه‌ی ابری و مانند آن)، همراه اطلاعات مجموعه نگه‌داری می‌شود.
- فعالیت شما در مجموعه‌ی مشترک — چه چیزی را تغییر داده‌اید، چه فایلی خارج کرده‌اید و کی به تیم پیوسته یا از آن رفته‌اید؛ همراه همان مجموعه به‌عنوان گزارش تغییراتش نگه‌داری می‌شود (بخش ۹).
- تصاویری که بارگذاری می‌کنید — عکس مواد و محصولات و پیوست تیکت‌ها، روی فضای ذخیره‌سازی ابری داخل ایران.
- مشخصات دستگاه — نوع دستگاه (گوشی، تبلت یا رایانه)، سیستم‌عامل و مرورگر و نسخه‌ی اصلی آن‌ها، مدل دستگاه اگر مرورگر بگوید، نسخه‌ی اپ و نصب‌بودن آن، نامی که خودتان برای دستگاه بگذارید، و زمان آخرین ورود و آخرین فعالیت؛ تا نشست‌هایتان را از هم تشخیص دهید و برای امنیت. این مورد هنگام خروج از حساب حذف می‌شود؛ فقط اگر از آن دستگاه تیکت پشتیبانی فرستاده باشید، نوع دستگاه، سیستم‌عامل، مرورگر و نسخه‌ی اپ همراه همان تیکت می‌ماند. پس از خروج، فقط یک نشانه‌ی یک‌طرفه از دستگاه نزد ما می‌ماند که هیچ مشخصه‌ای از آن را نشان نمی‌دهد، تا اگر دوباره با همان دستگاه وارد شدید، هشدار «ورود از دستگاه جدید» برایتان فرستاده نشود؛ اگر آن نشست را خودتان از فهرست دستگاه‌ها پایان دهید، این نشانه هم پاک می‌شود.
- تیکت‌های پشتیبانی — متن و پیوست‌هایی که خودتان برای پشتیبانی می‌فرستید.
۳. نشانی IP
از نشانی IP شما فقط به‌صورت لحظه‌ای و در حافظه، برای جلوگیری از سوءاستفاده و محدودسازی نرخ درخواست‌ها استفاده می‌کنیم. این نشانی در پایگاه‌داده‌ی ما ذخیره نمی‌شود و در لاگ‌های برنامه نوشته نمی‌شود. (ممکن است زیرساخت میزبانی یا شبکه‌ی تحویل محتوا در لایه‌ی شبکه آن را به‌طور موقت پردازش کند؛ این خارج از برنامه‌ی ماست.)
۴. چه چیزی همگام می‌شود و چه چیزی روی دستگاه می‌ماند
داده‌های کاری شما (مواد، قیمت‌ها، دستورها، منوها، برنامه‌های تولید، تیکت‌ها) پس از ورود همگام می‌شوند. در مقابل، تنظیمات سبک دستگاه — مثل تم، زبان، وضعیت آموزش‌ها و ترتیب و فیلتر فهرست‌ها — و توکن‌های ورود هرگز همگام نمی‌شوند و روی همان دستگاه می‌مانند.
۵. چیزهایی که هرگز جمع نمی‌کنیم
- موقعیت مکانی دستگاه (GPS)
- مخاطبین گوشی
- دوربین یا میکروفون
- داده‌های شبکه‌های اجتماعی
- فهرست اپ‌های نصب‌شده روی دستگاه
- شماره کارت یا اطلاعات بانکی
۶. کوکی‌ها و توکن‌های ورود
- روی صفحه‌ی اصلی (
modirfood.ir) هیچ کوکی تبلیغاتی یا ردیابی نمی‌گذاریم؛ به همین دلیل بنر پذیرش کوکی هم نداریم. - در اپ، برای نگه‌داشتن نشست ورود از یک کوکی امن استفاده می‌شود که با اسکریپت‌های صفحه قابل خواندن نیست و فقط از راه اتصال امن ارسال می‌شود.
- اگر گزینه‌ی «این دستگاه را به خاطر بسپار» را انتخاب کنید، یک کوکی امن دیگر ذخیره می‌شود تا هر بار مجبور به وارد کردن کد نباشید.
- توکن دسترسیِ کوتاه‌عمر فقط در حافظه‌ی موقت اپ نگه‌داری می‌شود، نه در کوکی و نه در حافظه‌ی دائم مرورگر.
۷. آمار بازدید و گزارش خطا
- آمار بازدید: بازدیدهای سایت را خودمان و روی سرور خودمان می‌شماریم، بدون هیچ سرویس بیرونی و بدون کوکی. فقط شمار روزانه نگه داشته می‌شود: بازدید هر صفحه، اینکه از کجا آمده‌اید (برچسب لینکی که روی آن زده‌اید یا نام سایتی که شما را فرستاده)، منطقه‌ی تقریبی بر اساس تنظیم ساعت دستگاه‌تان، و تعداد ثبت‌نام‌هایی که از هر منبع آمده‌اند. هیچ اطلاعات شخصی، نشانی IP یا اثرانگشت مرورگری ثبت نمی‌شود و هیچ رکوردی به فرد مشخصی وصل نیست. تا وقتی آن زبانه‌ی مرورگر باز است، مرورگر خودتان به یاد می‌سپارد از کجا آمده‌اید تا اگر ثبت‌نام کردید، همان منبع شمرده شود؛ با بستن زبانه پاک می‌شود. این شمارش روی صفحه‌ی اصلی فعال است و در خود اپ فعال نیست.
- گزارش خطا: اپِ نصب‌شده روی دستگاه شما هیچ گزارش خطای خودکاری به بیرون نمی‌فرستد. در سمت سرور ممکن است از یک سرویس پایش خطا برای رفع اشکال استفاده کنیم که اطلاعات حساس پیش از ثبت در آن پاک‌سازی می‌شود.
۸. شرکت‌هایی که از طرف ما اطلاعات را پردازش می‌کنند
- آروان (Arvan Cloud) — میزبانی سایت، سرور، پایگاه‌داده و فضای تصاویر؛ همه داخل ایران.
- سرویس پیامک (sms.ir) — برای فرستادن کد یک‌بارمصرف ورود، شماره‌ی موبایل و کد به این سرویس داده می‌شود.
- درگاه پرداخت (زرین‌پال) — فقط هنگام خرید اشتراک یا محصول به کار می‌آید. اطلاعات کارت شما را دریافت نمی‌کنیم؛ فقط شماره‌ی پیگیری تراکنش نزد ما می‌ماند.
- ورود با گوگل (اختیاری) — اگر این روش را برای ورود انتخاب کنید، برای تأیید هویت با گوگل تبادل اطلاعات انجام می‌شود. اگر با شماره موبایل وارد شوید، چیزی به گوگل فرستاده نمی‌شود.
با این شرکت‌ها بر پایه‌ی اصل «کمترین دسترسیِ لازم» کار می‌کنیم.
۹. چه کسی به داده‌های شما دسترسی دارد
کارکنان مدیرفود. کارکنان پشتیبانی و مدیریت مدیرفود از یک پنل جداگانه و محافظت‌شده، فقط به این موارد دسترسی دارند:
- اطلاعات حساب: شماره موبایل، ایمیل، نام کاربری و نام شما، و تاریخ عضویت؛
- پلن و سوابق خرید و پرداخت شما؛
- تیکت‌های پشتیبانی و پیوست‌هایی که خودتان فرستاده‌اید؛
- مشخصات دستگاه‌ها و آخرین زمان فعالیت آن‌ها، و یادداشت‌های داخلی پشتیبانی؛
- آمار کلی و مجموع‌شده (مثل تعداد کل کاربران مدیرفود، یا چند دستگاه از هر سیستم‌عامل و مرورگر استفاده می‌کنند).
کارکنان ما به محتوای کاری شما — یعنی مواد، دستور پخت‌ها، منوها و برنامه‌های تولید — دسترسی ندارند، مگر همان چیزی که خودتان به‌عنوان پیوست تیکت پشتیبانی بفرستید.
مالک مجموعه‌ای که در آن کار می‌کنید. اگر عضو مجموعه‌ی شخص دیگری باشید، مالک آن — و هر عضوی که مالک به او اجازه‌ی مدیریت تیم یا دیدن گزارش تغییرات داده باشد — این موارد را درباره‌ی شما می‌بیند:
- نام کاربری شما (و تا وقتی نام کاربری انتخاب نکرده‌اید، شماره موبایل‌تان) و نقش‌تان، و اینکه دعوت‌تان هنوز در انتظار است یا نه؛
- آخرین زمانی که از اپ استفاده کرده‌اید و اینکه روی چند دستگاه وارد شده‌اید — که با استفاده‌ی شما به‌روز می‌شود؛
- و فقط خودِ مالک: دستگاه‌هایی که با آن‌ها وارد شده‌اید — نوع، سیستم‌عامل، مرورگر و مدل هر کدام، بدون نامی که خودتان برایش گذاشته‌اید؛
- هر فایلی که با داده‌های آن مجموعه از اپ خارج می‌کنید (چه نوعی، چه زمانی) — مالک با ایمیل هم باخبر می‌شود؛
- تغییراتی که در داده‌های مجموعه داده‌اید (چه چیزی، از چه به چه) و زمان پیوستن یا رفتن‌تان.
این همان راهی است که مالک یک مجموعه کنترل داده‌هایش را نگه می‌دارد. برعکس آن هم برقرار است: شما به‌عنوان مالک، همین موارد را درباره‌ی اعضای خود می‌بینید. هیچ‌کدام از این‌ها مجموعه‌های دیگر شما یا اطلاعات شخصی‌تان فراتر از موارد بالا را آشکار نمی‌کند.
۱۰. استفاده از داده‌ها برای بهبود مدیرفود
اگر گزینهٔ «کمک به بهبود مدیرفود» در حسابتان روشن باشد، از داده‌های شما به‌صورت ناشناس برای بهتر کردن قابلیت‌های مشترک مدیرفود استفاده می‌کنیم. کاربردهای امروز و آن‌هایی که در راه‌اند این‌ها هستند:
- واژه‌نامه‌ی مشترکِ مواد و برچسب‌ها: نام عمومی مواد و برچسب‌هایی که می‌سازید (مثل «آرد گندم») به‌صورت ناشناس و آماری بررسی می‌شود تا فهرست آماده و واژه‌نامه‌ی مدیرفود کامل‌تر شود. نام‌های تجاری، قیمت‌ها و داده‌ی خصوصی شما از این راه عمومی نمی‌شود.
- میانگین قیمت بازار: قیمت‌هایی که برای مواد خود ثبت می‌کنید ممکن است به‌صورت ناشناس و مجموع‌شده در محاسبه‌ی یک «میانگین قیمت بازار» برای هر ماده‌ی عمومی به کار روند، تا بتوانید قیمت خود را با بازار مقایسه کنید. هیچ کاربر دیگری قیمت‌های جداگانه یا هویت شما را نمی‌بیند.
- حق انصراف: همهٔ موارد بالا اختیاری‌اند؛ هر وقت بخواهید می‌توانید مشارکت داده‌های خود در آن‌ها را از تنظیمات حساب در اپ خاموش کنید. خاموش‌کردن از همان لحظه به بعد اعمال می‌شود: مشارکت تازه متوقف می‌شود، اما آنچه پیش‌تر مشارکت داده شده حذف، تغییر یا پس‌گرفته نمی‌شود. خاموش‌کردن، قابلیت‌هایی را که از همین داده‌های مشارکتی ساخته می‌شوند هم برای شما غیرفعال می‌کند — امروز پیشنهادهای آمادهٔ نام مواد و محصولات، و در آینده هر قابلیتی از جمله میانگین قیمت بالا (بخش ۶ قوانین و مقررات).
- بازارگاه و کاتالوگ تأمین‌کنندگان: اگر بعداً فعال شوند، شرایط اختصاصی خود را خواهند داشت (بخش فروشندگان در قوانین و مقررات). برای احراز هویت فروشنده، مدارک هویتی پس از بررسی حذف می‌شوند و فقط نتیجه‌ی تأیید و شماره‌حساب واریز نگه‌داری می‌شود.
۱۱. مدت نگه‌داری داده‌ها
- وقتی موردی را حذف می‌کنید، نشانه‌ی حذف آن تا حدود ۹۰ روز برای همگام‌سازی میان دستگاه‌ها نگه‌داری می‌شود و سپس برای همیشه پاک می‌شود.
- تاریخچه‌ی «تغییرات اخیر» بسته به پلن شما مدتی نگه‌داری می‌شود.
- کدهای یک‌بارمصرف ورود بلافاصله پس از مصرف حذف می‌شوند.
- مشخصات دستگاه هنگام خروج از حساب حذف می‌شود؛ جز نوع دستگاه، سیستم‌عامل، مرورگر و نسخه‌ی اپ که همراه تیکت پشتیبانی فرستاده‌شده از آن می‌ماند، و نشانه‌ی یک‌طرفه‌ی دستگاه که تا پایان‌دادن آن نشست یا حذف حساب می‌ماند.
- پس از بی‌نام‌شدن حساب، سوابق پرداخت و حسابداری به‌صورت بی‌نام و بدون اتصال به هویت شما، برای نگه‌داری دفاتر مالی تا هر زمان باقی می‌ماند.
- گزارش تغییرات و سابقه‌ی خروجی‌های یک مجموعه‌ی مشترک تا زمانی که آن مجموعه وجود دارد نگه‌داری می‌شود — از جمله ردیف‌های مربوط به اعضایی که بعداً رفته‌اند یا حسابشان را حذف کرده‌اند (ردیف‌های عضو بی‌نام‌شده دیگر به هویت او متصل نیست).
۱۲. کنترل شما روی داده‌ها
- هر زمان می‌توانید از داخل اپ یک پشتیبان محلی (فایل) از داده‌های کاری خود — مواد، دستورها، منوها و برنامه‌های تولید — بگیرید و نزد خود نگه دارید.
- هر زمان می‌توانید داده‌های همین دستگاه را از داخل اپ پاک کنید؛ نسخه‌ی سرور دست‌نخورده می‌ماند و در ورود بعدی بازمی‌گردد.
- وقتی از مجموعه‌ای که مالکش نیستید خارج شوید یا مالک شما را حذف کند، داده‌های آن مجموعه در اولین اتصال از دستگاه‌های شما پاک می‌شود. مجموعه‌های خودتان دست‌نخورده می‌مانند.
- هر زمان می‌توانید حساب خود را از داخل اپ حذف کنید. حذف حساب تا ۲۴ ساعت قابل بازگشت است: اگر ظرف این مدت دوباره وارد شوید، حسابتان به‌طور کامل و با همه‌ی داده‌ها بازمی‌گردد. پس از پایان این ۲۴ ساعت، حساب برای همیشه بی‌نام می‌شود؛ هویت شخصی شما (شماره موبایل، نام، ایمیل و مانند آن) و محتوای شما (دستور پخت‌ها، مواد، منوها، برنامه‌های تولید و عکس‌ها) حذف می‌شوند، اما سوابق پرداخت و تراکنش‌ها برای نگه‌داری دفاتر حسابداری تا هر زمان باقی می‌ماند. اگر مالک یک مجموعه‌ی مشترک با هم‌تیمی‌ها باشید، آن مجموعه هم حذف می‌شود و دسترسی هم‌تیمی‌های شما به آن از بین می‌رود.
۱۳. پرداخت و اطلاعات کارت
هنگام خرید اشتراک یا محصول، وارد کردن اطلاعات کارت روی درگاه امن زرین‌پال انجام می‌شود؛ ما شماره کارت یا رمز آن را دریافت و ذخیره نمی‌کنیم و فقط شماره‌ی پیگیری تراکنش را نگه می‌داریم.
۱۴. تماس درباره‌ی حریم خصوصی
- ایمیل: info@modirfood.ir
- تلگرام: @modirfood_support
- تلفن: ۰۲۱۶۵۲۴۶۹۰۵ (شنبه تا چهارشنبه، ۹ تا ۱۸)
۱۵. تغییرات این سیاست
مدیرفود می‌تواند این سیاست را هر زمان به‌روزرسانی کند و تغییرات از لحظه‌ی انتشار روی همین صفحه معتبر می‌شوند. هنگام تغییر، تاریخ بالای صفحه را به‌روز می‌کنیم و تغییرات مهم را از راه اپ یا ایمیل اعلام می‌کنیم. این سند هرگز بی‌صدا در پس‌زمینه تغییر نمی‌کند.
این سند در کنار قوانین و مقررات استفاده خوانده می‌شود.