این ترجمه صرفاً برای سهولت شما ارائه شده است. اعتبار حقوقی از آنِ نسخهٔ انگلیسی و متن اصلی روسی است.

سیاست حریم خصوصی

ربات تلگرام DeletedGuard

۱. به‌طور خلاصه

DeletedGuard رباتی در تلگرام است که از پیام‌های دریافتی در گفتگوهای خصوصی شما نسخه نگه می‌دارد و وقتی طرف مقابل پیام اصلی را حذف یا ویرایش کند، آن را به شما نشان می‌دهد. ربات فقط با گفتگوهایی کار می‌کند که خودتان به‌صراحت از طریق «خودکارسازی گفتگو» در تنظیمات تلگرام متصل کرده‌اید.

با داده‌های شما همان‌طور رفتار می‌کنیم که دوست داریم با داده‌های خودمان رفتار شود: کمترین مقدار را نگه می‌داریم، محتوا را رمزگذاری می‌کنیم، آن را با هیچ‌کس به اشتراک نمی‌گذاریم و با دستور /my_data کنترل کامل را به شما می‌سپاریم.

۲. مسئول پردازش داده‌ها کیست

مسئول پردازش، مدیر ربات است. راه ارتباط: @DeletedGuard_support.

ربات بر پایهٔ رضایت کاربر کار می‌کند که در نخستین /start داده می‌شود (و در فیلد privacy_accepted_at ثبت می‌شود). بدون این رضایت، امکانات پولی در دسترس نیست.

۳. چه داده‌هایی جمع‌آوری می‌کنیم

به‌طور خودکار، هنگام اتصال

• شناسهٔ تلگرام، نام کاربری و نام شما: برای اینکه بدانیم پیام‌های بازیابی‌شده را به چه کسی نشان دهیم.
• شناسهٔ اتصال Business: خود تلگرام آن را هنگامی صادر می‌کند که ربات را از طریق «خودکارسازی گفتگو» اضافه می‌کنید.

هنگام کار در گفتگوهای خصوصی

• محتوای پیام‌های دریافتی (متن، شناسه‌های رسانه، فراداده)، آن هم فقط از گفتگوهایی که اتصال Business شامل آن‌هاست.
• برای کسانی که اشتراک ندارند، محتوا ذخیره نمی‌شود: برای آنان فقط واقعیت حذف (فراداده بدون متن) به مدت ۲۴ ساعت نگه داشته می‌شود.
• امضای طرف مقابل، یعنی نام و نام کاربری او، به‌صورت رمزگذاری‌شده در فهرستی جداگانه نگهداری می‌شود. کنار خود پیام فقط یک شناسهٔ عددی تلگرام قرار دارد.

هنگام پرداخت

• شناسهٔ پرداخت تلگرام، مبلغ و نوع خرید (اشتراک / بستهٔ گروه‌ها / آرشیو). ما هرگز شمارهٔ کارت یا اطلاعات پرداخت را دریافت نمی‌کنیم: این کار بر عهدهٔ تلگرام و ارائه‌دهندگان پرداخت است.

هنگام استفاده از برنامهٔ معرفی

• چه کسی چه کسی را دعوت کرده، و اینکه کاربر جدید شرایط را پذیرفته است.

آنچه جمع‌آوری نمی‌کنیم

• پیام‌های گفتگوهایی که از طریق «خودکارسازی گفتگو» متصل نکرده‌اید.
• پیام‌هایی که فرستنده فقط از سمت خودش حذف کرده و نه از سمت شما (محدودیتی فنی در تلگرام: ربات فقط آنچه را می‌بیند که تلگرام از طریق Business API تحویل می‌دهد).
• تماس‌ها، مخاطبان صوتی، یا داده‌های پروفایل افرادی که با آن‌ها گفتگو می‌کنید، فراتر از نام و نام کاربری‌شان.

۴. کجا و چگونه نگهداری می‌کنیم

• سرور: یک سرور مجازی (VPS) در مرکز داده‌ای در هلند، اتحادیهٔ اروپا.
• پایگاه داده: PostgreSQL؛ محتوا در سطح برنامه رمزگذاری می‌شود.
• محتوای پیام‌ها با AES-256-GCM و با کلید دادهٔ جاری رمزگذاری می‌شود و خود این کلید با یک کلید اصلی (Fernet) محافظت می‌شود. کلید داده هر ۱ تا ۷ روز به‌طور خودکار عوض می‌شود.
• بدون کلید اصلی، رمزگشایی پیام‌های ذخیره‌شده ناممکن است: حتی مدیریت هم نسخهٔ رمزنشده‌ای در اختیار ندارد.

۵. تا چه مدت نگه می‌داریم

مدت نگهداری برابر با طول دسترسی شماست. روزهای هدیه هر دو را تمدید می‌کنند: اگر در کانال ما عضو شوید یا به یکی از پرسش‌های ما پاسخ دهید، بازهٔ نگهداری دقیقاً به همان تعداد روز بلندتر می‌شود. نمی‌توانید بازه‌ای بلندتر از آنچه به شما داده شده انتخاب کنید؛ اما هر زمان می‌توانید آن را کوتاه کنید و گزینهٔ ۱ روزه برای همه در دسترس است.

یک فرایند پس‌زمینه هر ساعت یک بار سوابق قدیمی را به‌طور خودکار حذف می‌کند. پس از پایان دورهٔ پولی، داده‌ها بی‌درنگ ناپدید نمی‌شوند: به مدت ۳ روز سرویس همان‌گونه کار می‌کند که با اشتراک فعال (دورهٔ آزمایشی چنین مهلتی ندارد)؛ سپس بازه‌ای آغاز می‌شود که در آن هر آنچه ذخیره شده در دسترس می‌ماند، یعنی ۷ روز برای طرح ماهانه و دورهٔ آزمایشی و ۳۰ روز برای طرح سالانه؛ پس از آن فقط فراداده به مدت ۲۴ ساعت باقی می‌ماند و سپس همه‌چیز برای همیشه حذف می‌شود.

۶. داده‌ها را با چه کسانی به اشتراک می‌گذاریم

بدون رضایت صریح شما با هیچ‌کس، جز:

• تلگرام، یعنی بستری که ربات روی آن کار می‌کند.
• ارائه‌دهندهٔ پرداخت تلگرام (برای پردازش پرداخت با ستاره‌ها).
• ارائه‌دهندهٔ میزبانی سرور مجازی (برای نگهداری پایگاه دادهٔ رمزگذاری‌شده)، بدون هیچ دسترسی به کلید اصلی.

داده‌های شما را برای اهداف بازاریابی یا تبلیغاتی نمی‌فروشیم، اجاره نمی‌دهیم و واگذار نمی‌کنیم.

۷. رمزگذاری و امنیت

• محتوای هر پیام ذخیره‌شده در سطح برنامه و پیش از نوشته‌شدن در پایگاه داده رمزگذاری می‌شود.
• کلید اصلی جدا از پایگاه داده نگهداری می‌شود، از دسترس فرایندهای دیگر دور است و هرگز به گزارش‌های سیستم (لاگ‌ها) یا نسخه‌های پشتیبان پایگاه داده راه نمی‌یابد.
• نسخه‌های پشتیبان پایگاه داده رمزگذاری‌شده نگهداری می‌شوند و بدون کلید اصلی خواندنی نیستند.
• ارتباط میان ربات و تلگرام از طریق HTTPS برقرار است.
• دسترسی به سرور فقط با کلید SSH مدیریت امکان‌پذیر است.

اگر رخدادی پیش آید که ممکن است داده‌ها را به خطر انداخته باشد، کاربران آسیب‌دیده را ظرف ۷۲ ساعت از طریق ربات آگاه می‌کنیم.

۸. حقوق شما

• دیدن داده‌هایتان: /my_data ← «خروجی همهٔ داده‌ها (CSV)».
• حذف همهٔ داده‌هایتان: /my_data ← «حذف همهٔ داده‌های من». حذف فوری و بازگشت‌ناپذیر است: پیام‌ها و کل تاریخچهٔ ویرایش آن‌ها، آرشیوها، گروه‌های تحت پیگیری، نام مخاطبان، عنوان گفتگوها، دستاوردها، خلاصه‌های ماهانه و پاسخ‌های شما به پرسش‌های ما پاک می‌شوند.
  آنچه عمداً نگه داشته می‌شود: خود حساب، اشتراک پولی و سوابق پرداخت، که در صورت اختلاف یا بازپرداخت لازم‌اند و حق دسترسی شما را ثابت می‌کنند؛ و نیز نشانه‌های هدیه‌های اعطاشده، که بدون آن‌ها پس از هر پاک‌سازی می‌شد دوباره آن‌ها را مطالبه کرد.
• تغییر مدت نگهداری: دستور /retention در ربات یا «تنظیمات ← مدت نگهداری» در برنامه. گزینه‌های موجود به طول دسترسی شما بستگی دارد: همیشه می‌توانید آن را کوتاه کنید، اما هرگز نمی‌توانید بیش از آنچه به شما داده شده انتخاب کنید.
• تغییر منطقهٔ زمانی: /timezone.
• پس‌گرفتن رضایت: اتصال ربات را در «خودکارسازی گفتگو» قطع کنید و /my_data ← حذف را اجرا کنید. پس از آن ربات دیگر داده‌ای از شما دریافت نمی‌کند.

اگر هر یک از موارد بالا کار نکرد، یا دربارهٔ نحوهٔ رسیدگی به داده‌هایتان پرسشی دارید، به @DeletedGuard_support پیام دهید.

۹. تغییرات این سیاست

ممکن است این سیاست را به‌روز کنیم. در صورت تغییرات اساسی (گسترده‌تر شدن فهرست داده‌های جمع‌آوری‌شده، تغییر مدت‌های نگهداری، اشتراک‌گذاری با اشخاص ثالث جدید) دست‌کم ۷ روز پیش از اجرای آن‌ها از طریق ربات به شما اطلاع داده می‌شود.

نسخهٔ معتبر همیشه در نشانی‌ای که این سند در آن منتشر شده و از طریق دستور /privacy در ربات در دسترس است.

۱۰. تماس

برای پرسش دربارهٔ پردازش داده‌های شخصی، اعمال حقوق خود، یا درخواست‌هایی بر پایهٔ قانون روسیهٔ 152-FZ یا مقررات عمومی حفاظت از داده‌ها (GDPR):

• پشتیبانی در تلگرام: @DeletedGuard_support
• از طریق ربات: دستورهای /privacy یا /help

می‌کوشیم ظرف ۳ روز کاری پاسخ دهیم.

با استفاده از DeletedGuard تأیید می‌کنید که این سیاست حریم خصوصی را خوانده‌اید و شرایط آن را می‌پذیرید.

نسخهٔ 1.0، مورخ ۷ ژوئن ۲۰۲۶.

متن اصلی روسی در deletedguard.ru/privacy/ و ترجمهٔ انگلیسی آن در deletedguard.ru/en/privacy/ منتشر شده است. در صورت هرگونه مغایرت، متن روسی معتبر است.