سیاست حریم خصوصی

آخرین به‌روزرسانی: ۱۴۰۵/۰۵/۲۰

مدیرفود ابزار مدیریت آشپزخانه است که بر پایه‌ی دو اصل ساخته شده: آفلاین‌محور بودن و کمترین جمع‌آوری اطلاعات. این صفحه دقیق توضیح می‌دهد چه چیزی روی دستگاه شما می‌ماند، چه چیزی برای ما فرستاده می‌شود، کجا نگه‌داری می‌شود و چه کسی به آن دسترسی دارد.

این خدمات توسط «مدیرفود» ارائه و اداره می‌شود.

۱. اطلاعاتی که روی دستگاه خودتان ذخیره می‌شود

مدیرفود آفلاین‌محور است: همه‌ی داده‌های اصلی — مواد اولیه، دستور پخت‌ها، منوها و سفارش‌ها — نخست در پایگاه‌داده‌ی داخلی مرورگر شما (IndexedDB) و حافظه‌ی محلی آن نوشته می‌شوند تا بدون اینترنت هم بتوانید کار کنید، و سپس با سرور همگام می‌شوند. استفاده از اپ نیازمند حساب کاربری است؛ تنها گالری عمومی منو بدون حساب دیده می‌شود.

  • یک شناسه‌ی یکتای نصب هم روی دستگاه ذخیره می‌شود که به هویت شما گره نخورده است و صرفاً برای تشخیص همین نصب به کار می‌رود.
  • اگر داده‌های مرورگر را پاک کنید یا دستگاه را از دست بدهید، هر چیزی که هنوز با سرور همگام نشده از بین می‌رود. برای همین اپ را مرتب آنلاین باز کنید تا همگام‌سازی کامل شود، و در صورت نیاز پشتیبان محلی هم بگیرید.

۲. اطلاعاتی که به سرور ما می‌رسد

با داشتن حساب کاربری، این اطلاعات به سرور ما (پایگاه‌داده‌ی مدیریت‌شده‌ی داخل ایران، روی آروان) می‌رسد:

  • شماره موبایل — اگر با شماره موبایل ثبت‌نام کنید، برای ورود با کد یک‌بارمصرف ذخیره می‌شود. حساب‌هایی که با گوگل ساخته می‌شوند ممکن است اصلاً شماره موبایل نداشته باشند.
  • شناسه و ایمیل حساب گوگل — اگر با گوگل وارد شوید، شناسه‌ی حساب گوگل و ایمیلی که گوگل به ما می‌دهد نزد ما ذخیره می‌شود تا دفعه‌ی بعد همان حساب شناسایی شود.
  • نام و نام خانوادگی — برای شناسایی حساب و پشتیبانی.
  • ایمیل — اگر خودتان اضافه کنید (یا با ورود گوگل همراه حساب بیاید)، برای اطلاع‌رسانی پشتیبانی و هشدارهای امنیتی به کار می‌رود.
  • نام کاربری (اختیاری) — اگر گالری عمومی منو بسازید، نشانی عمومی شما از این نام ساخته می‌شود.
  • رمز عبور و ورود دومرحله‌ای (اختیاری) — اگر فعال‌شان کنید، به‌صورت رمزنگاری‌شده نگه‌داری می‌شوند؛ رمز شما هرگز به‌شکل خام ذخیره یا ثبت نمی‌شود.
  • نسخه‌ی پشتیبان داده‌های کاری شما — مواد، قیمت‌ها، دستور پخت‌ها، منوها و سفارش‌های تولید، تا روی دستگاه‌های دیگرتان هم در دسترس باشند و با گم‌شدن دستگاه از بین نروند.
  • استان و شهر مجموعه (اختیاری) — اگر برای مجموعه‌تان ثبت کنید، همراه اطلاعات مجموعه نگه‌داری می‌شود. نشانی دقیق از شما نمی‌گیریم.
  • تصاویری که بارگذاری می‌کنید — عکس مواد و محصولات و پیوست تیکت‌ها، روی فضای ذخیره‌سازی ابری داخل ایران.
  • مشخصات دستگاه — نام دستگاه، نوع مرورگر و آخرین زمان فعالیت، برای مدیریت نشست‌ها و امنیت؛ این مورد هنگام خروج از حساب حذف می‌شود.
  • تیکت‌های پشتیبانی — متن و پیوست‌هایی که خودتان برای پشتیبانی می‌فرستید.

۳. نشانی IP

از نشانی IP شما فقط به‌صورت لحظه‌ای و در حافظه، برای جلوگیری از سوءاستفاده و محدودسازی نرخ درخواست‌ها استفاده می‌کنیم. این نشانی در پایگاه‌داده‌ی ما ذخیره نمی‌شود و در لاگ‌های برنامه نوشته نمی‌شود. (ممکن است زیرساخت میزبانی یا شبکه‌ی تحویل محتوا در لایه‌ی شبکه آن را به‌طور موقت پردازش کند؛ این خارج از برنامه‌ی ماست.)

۴. چه چیزی همگام می‌شود و چه چیزی روی دستگاه می‌ماند

داده‌های کاری شما (مواد، قیمت‌ها، دستورها، منوها، سفارش‌ها، تیکت‌ها) پس از ورود همگام می‌شوند. در مقابل، تنظیمات سبک دستگاه — مثل تم، زبان، وضعیت آموزش‌ها و ترتیب و فیلتر فهرست‌ها — و توکن‌های ورود هرگز همگام نمی‌شوند و روی همان دستگاه می‌مانند.

۵. چیزهایی که هرگز جمع نمی‌کنیم

  • موقعیت مکانی دستگاه (GPS)
  • مخاطبین گوشی
  • دوربین یا میکروفون
  • داده‌های شبکه‌های اجتماعی
  • فهرست اپ‌های نصب‌شده روی دستگاه
  • شماره کارت یا اطلاعات بانکی

۶. کوکی‌ها و توکن‌های ورود

  • روی صفحه‌ی اصلی (modirfood.ir) هیچ کوکی تبلیغاتی یا ردیابی نمی‌گذاریم؛ به همین دلیل بنر پذیرش کوکی هم نداریم.
  • در اپ، برای نگه‌داشتن نشست ورود از یک کوکی امن استفاده می‌شود که با اسکریپت‌های صفحه قابل خواندن نیست و فقط از راه اتصال امن ارسال می‌شود.
  • اگر گزینه‌ی «این دستگاه را به خاطر بسپار» را انتخاب کنید، یک کوکی امن دیگر ذخیره می‌شود تا هر بار مجبور به وارد کردن کد نباشید.
  • توکن دسترسیِ کوتاه‌عمر فقط در حافظه‌ی موقت اپ نگه‌داری می‌شود، نه در کوکی و نه در حافظه‌ی دائم مرورگر.

۷. آمار بازدید و گزارش خطا

  • آمار بازدید: از یک سرویس آمار خودمیزبان و بدون کوکی (Plausible) استفاده می‌کنیم که فقط شمار کلی بازدید صفحه‌ها و چند رویداد عمومی را ثبت می‌کند و هیچ اطلاعات شخصی، نشانی IP یا اثرانگشت مرورگری جمع نمی‌کند. روی صفحه‌ی اصلی فعال است و در خود اپ فعال نیست.
  • گزارش خطا: اپِ نصب‌شده روی دستگاه شما هیچ گزارش خطای خودکاری به بیرون نمی‌فرستد. در سمت سرور ممکن است از یک سرویس پایش خطا برای رفع اشکال استفاده کنیم که اطلاعات حساس پیش از ثبت در آن پاک‌سازی می‌شود.

۸. شرکت‌هایی که از طرف ما اطلاعات را پردازش می‌کنند

  • آروان (Arvan Cloud) — میزبانی سایت، سرور، پایگاه‌داده و فضای تصاویر؛ همه داخل ایران.
  • سرویس پیامک (sms.ir) — برای فرستادن کد یک‌بارمصرف ورود، شماره‌ی موبایل و کد به این سرویس داده می‌شود.
  • درگاه پرداخت (زرین‌پال) — فقط هنگام خرید اشتراک یا محصول به کار می‌آید. اطلاعات کارت شما را دریافت نمی‌کنیم؛ فقط شماره‌ی پیگیری تراکنش نزد ما می‌ماند.
  • ورود با گوگل (اختیاری) — اگر این روش را برای ورود انتخاب کنید، برای تأیید هویت با گوگل تبادل اطلاعات انجام می‌شود. اگر با شماره موبایل وارد شوید، چیزی به گوگل فرستاده نمی‌شود.

با این شرکت‌ها بر پایه‌ی اصل «کمترین دسترسیِ لازم» کار می‌کنیم.

۹. چه کسی در مدیرفود به داده‌های شما دسترسی دارد

کارکنان پشتیبانی و مدیریت مدیرفود از یک پنل جداگانه و محافظت‌شده، فقط به این موارد دسترسی دارند:

  • اطلاعات حساب: شماره موبایل، ایمیل، نام کاربری و نام شما، و تاریخ عضویت؛
  • پلن و سوابق خرید و پرداخت شما؛
  • تیکت‌های پشتیبانی و پیوست‌هایی که خودتان فرستاده‌اید؛
  • آخرین زمان فعالیت دستگاه‌ها و یادداشت‌های داخلی پشتیبانی؛
  • آمار کلی و مجموع‌شده (مثل تعداد کل کاربران مدیرفود).

کارکنان ما به محتوای کاری شما — یعنی مواد، دستور پخت‌ها، منوها و سفارش‌های تولید — دسترسی ندارند، مگر همان چیزی که خودتان به‌عنوان پیوست تیکت پشتیبانی بفرستید.

۱۰. استفاده از داده‌ها برای بهبود مدیرفود

اگر گزینهٔ «کمک به بهبود مدیرفود» در حسابتان روشن باشد، از داده‌های شما به‌صورت ناشناس برای بهتر کردن قابلیت‌های مشترک مدیرفود استفاده می‌کنیم. کاربردهای امروز و آن‌هایی که در راه‌اند این‌ها هستند:

  • واژه‌نامه‌ی مشترکِ مواد و برچسب‌ها: نام عمومی مواد و برچسب‌هایی که می‌سازید (مثل «آرد گندم») به‌صورت ناشناس و آماری بررسی می‌شود تا فهرست آماده و واژه‌نامه‌ی مدیرفود کامل‌تر شود. نام‌های تجاری، قیمت‌ها و داده‌ی خصوصی شما از این راه عمومی نمی‌شود.
  • میانگین قیمت بازار: قیمت‌هایی که برای مواد خود ثبت می‌کنید ممکن است به‌صورت ناشناس و مجموع‌شده در محاسبه‌ی یک «میانگین قیمت بازار» برای هر ماده‌ی عمومی به کار روند، تا بتوانید قیمت خود را با بازار مقایسه کنید. هیچ کاربر دیگری قیمت‌های جداگانه یا هویت شما را نمی‌بیند.
  • حق انصراف: همهٔ موارد بالا اختیاری‌اند؛ هر وقت بخواهید می‌توانید مشارکت داده‌های خود در آن‌ها را از تنظیمات حساب در اپ خاموش کنید. خاموش‌کردن از همان لحظه به بعد اعمال می‌شود: مشارکت تازه متوقف می‌شود، اما آنچه پیش‌تر مشارکت داده شده حذف، تغییر یا پس‌گرفته نمی‌شود. خاموش‌کردن، قابلیت‌هایی را که از همین داده‌های مشارکتی ساخته می‌شوند هم برای شما غیرفعال می‌کند — امروز پیشنهادهای آمادهٔ نام مواد و محصولات، و در آینده هر قابلیتی از جمله میانگین قیمت بالا (بخش ۶ قوانین و مقررات).
  • بازارگاه و کاتالوگ تأمین‌کنندگان: اگر بعداً فعال شوند، شرایط اختصاصی خود را خواهند داشت (بخش فروشندگان در قوانین و مقررات). برای احراز هویت فروشنده، مدارک هویتی پس از بررسی حذف می‌شوند و فقط نتیجه‌ی تأیید و شماره‌حساب واریز نگه‌داری می‌شود.

۱۱. مدت نگه‌داری داده‌ها

  • وقتی موردی را حذف می‌کنید، نشانه‌ی حذف آن تا حدود ۹۰ روز برای همگام‌سازی میان دستگاه‌ها نگه‌داری می‌شود و سپس برای همیشه پاک می‌شود.
  • تاریخچه‌ی «تغییرات اخیر» بسته به پلن شما مدتی نگه‌داری می‌شود.
  • کدهای یک‌بارمصرف ورود بلافاصله پس از مصرف حذف می‌شوند.
  • مشخصات دستگاه هنگام خروج از حساب حذف می‌شود.
  • پس از بی‌نام‌شدن حساب، سوابق پرداخت و حسابداری به‌صورت بی‌نام و بدون اتصال به هویت شما، برای نگه‌داری دفاتر مالی تا هر زمان باقی می‌ماند.

۱۲. کنترل شما روی داده‌ها

  • هر زمان می‌توانید از داخل اپ یک پشتیبان محلی (فایل) از داده‌های کاری خود — مواد، دستورها، منوها و سفارش‌ها — بگیرید و نزد خود نگه دارید.
  • هر زمان می‌توانید داده‌های همین دستگاه را از داخل اپ پاک کنید؛ نسخه‌ی سرور دست‌نخورده می‌ماند و در ورود بعدی بازمی‌گردد.
  • هر زمان می‌توانید حساب خود را از داخل اپ حذف کنید. حذف حساب تا ۳ روز قابل بازگشت است: اگر ظرف این مدت دوباره وارد شوید، حساب‌تان به‌طور کامل و با همه‌ی داده‌ها بازمی‌گردد. پس از پایان این ۳ روز، حساب برای همیشه بی‌نام می‌شود؛ هویت شخصی شما (شماره موبایل، نام، ایمیل و مانند آن) و محتوای شما (دستور پخت‌ها، مواد، منوها، سفارش‌ها و عکس‌ها) حذف می‌شوند، اما سوابق پرداخت و تراکنش‌ها برای نگه‌داری دفاتر حسابداری تا هر زمان باقی می‌ماند. اگر مالک یک مجموعه‌ی مشترک با هم‌تیمی‌ها باشید، آن مجموعه هم حذف می‌شود و دسترسی هم‌تیمی‌های شما به آن از بین می‌رود.

۱۳. پرداخت و اطلاعات کارت

هنگام خرید اشتراک یا محصول، وارد کردن اطلاعات کارت روی درگاه امن زرین‌پال انجام می‌شود؛ ما شماره کارت یا رمز آن را دریافت و ذخیره نمی‌کنیم و فقط شماره‌ی پیگیری تراکنش را نگه می‌داریم.

۱۴. تماس درباره‌ی حریم خصوصی

۱۵. تغییرات این سیاست

مدیرفود می‌تواند این سیاست را هر زمان به‌روزرسانی کند و تغییرات از لحظه‌ی انتشار روی همین صفحه معتبر می‌شوند. هنگام تغییر، تاریخ بالای صفحه را به‌روز می‌کنیم و تغییرات مهم را از راه اپ یا ایمیل اعلام می‌کنیم. این سند هرگز بی‌صدا در پس‌زمینه تغییر نمی‌کند.

این سند در کنار قوانین و مقررات استفاده خوانده می‌شود.