میراکل («ما»، «میراکل») یک پلتفرم چتبات هوشمند پشتیبانی مشتریان (SaaS) است که به کسبوکارها (در این سند «مشتری» یا «تننت») امکان میدهد یک ویجت گفتگوی هوش مصنوعی، متناسب با دادههای اختصاصی خودشان، در سایتشان قرار دهند. این سند توضیح میدهد چه اطلاعاتی جمعآوری میکنیم، چرا، و چگونه از آنها محافظت میکنیم.
این سیاست حریم خصوصی برای دو گروه کاربر اعمال میشود:
- مشتریان میراکل (تننتها): کسبوکارهایی که در پنل مدیریتی میراکل ثبتنام میکنند و از سرویس استفاده میکنند.
- بازدیدکنندگان نهایی: کاربرانی که در سایت یکی از مشتریان ما با ویجت چت گفتوگو میکنند.
۱. چه اطلاعاتی جمعآوری میکنیم
۱.۱. اطلاعات حساب مشتری (تننت)
هنگام ثبتنام و استفاده از پنل مدیریتی میراکل، اطلاعات زیر ذخیره میشود:
- نام، ایمیل، شماره تماس و اطلاعات ورود (رمز عبور بهصورت هششده)
- نام کسبوکار، آدرس دامنهی سایت، پلن اشتراک
- اطلاعات صورتحساب و پرداخت (در صورت فعال بودن بخش billing)
۱.۲. دادههای آپلودی مشتری
اسناد، فایلها (PDF، Word، CSV) و صفحات وبی که مشتری برای آموزش چتبات خودش آپلود یا ثبت میکند، شامل محصولات، مقالات، قوانین و اطلاعات کسبوکار او. این دادهها متعلق به مشتری است و صرفاً برای پاسخگویی چتبات همان مشتری استفاده میشود.
۱.۳. دادههای گفتگوی بازدیدکنندگان نهایی
وقتی یک بازدیدکننده در سایت مشتری با ویجت گفتگو میکند، موارد زیر ذخیره میشود:
- متن پیامهای رد و بدل شده بین بازدیدکننده و چتبات (یا اپراتور انسانی)
- زمان، وضعیت گفتگو و نتیجهی آن (مثلاً خرید، ثبتنام، ارجاع به تیکت)
- در صورت استفاده از فرمهای سرنخ (Lead Form)، اطلاعاتی که خود کاربر داوطلبانه وارد میکند (مثل نام، ایمیل، شماره تماس)
- شناسههای فنی محدود مانند شناسهی نشست مرورگر، برای حفظ پیوستگی گفتگو
میراکل هویت واقعی بازدیدکنندگان نهایی را (جز آنچه خودشان در گفتگو یا فرم بیان میکنند) نمیشناسد و به دنبال شناسایی آنها نیست.
۱.۴. دادههای فنی و کوکی
برای عملکرد صحیح ویجت و پنل، از کوکیها و فناوریهای مشابه برای مدیریت نشست ورود، امنیت (مانند توکنهای JWT) و آمار پایهی استفاده بهره میبریم. این کوکیها برای ردیابی تبلیغاتی استفاده نمیشوند.
۲. چگونه از اطلاعات استفاده میکنیم
- ارائهی خدمت اصلی: پاسخگویی هوشمند چتبات بر اساس دادههای اختصاصی هر مشتری
- نمایش گزارشهای آنالیتیکس به مشتری (پرتکرارترین سوالات، نرخ تبدیل) — همیشه محدود به دادههای همان مشتری
- ارسال اعلان به اپراتور انسانی هنگام نیاز به handoff
- اعمال محدودیت مصرف روزانه/ماهانه برای جلوگیری از سوءاستفاده و کنترل هزینه
- رفع اشکال فنی، بهبود کیفیت سرویس و امنیت پلتفرم
- ارتباط با مشتری دربارهی حساب، صورتحساب یا تغییرات مهم سرویس
میراکل هرگز دادههای یک مشتری را برای آموزش یا بهبود چتبات مشتری دیگر استفاده نمیکند.
۴. جداسازی و امنیت دادهی هر مشتری (Tenant Isolation)
میراکل یک پلتفرم چند-مستأجری (Multi-tenant) است و امنیت جداسازی دادهی هر کسبوکار از کسبوکار دیگر، مهمترین اصل فنی ماست:
- تمام دادههای حساس (اسناد، گفتگوها، پیامها، رویدادهای آنالیتیکس) در دیتابیس با شناسهی اختصاصی هر مشتری علامتگذاری شده و علاوه بر فیلتر در سطح برنامه، با Row-Level Security (RLS) در پایگاهداده نیز محافظت میشوند — یعنی حتی در صورت بروز خطای برنامهنویسی، دیتابیس اجازهی نشت داده بین مشتریان را نمیدهد.
- ارتباطات بین ویجت، پنل و سرور با پروتکل رمزنگاریشده (HTTPS/TLS) انجام میشود.
- دسترسی به پنل مدیریتی هر مشتری با احراز هویت JWT محافظت میشود و دسترسی ویجت با کلید API اختصاصی هر مشتری کنترل میشود.
- رمزهای عبور هرگز بهصورت متن ساده ذخیره نمیشوند.
جزئیات فنی بیشتر در صفحهی امنیت و اعتماد شرح داده شده است.
۵. مدت زمان نگهداری اطلاعات
- دادههای حساب و اسناد مشتری، تا زمانی که اشتراک فعال است نگهداری میشود.
- پس از لغو یا پایان اشتراک، تمام دادههای مشتری (اسناد، تاریخچهی گفتگوها، فایلهای آپلودی) حداکثر تا ۳۰ روز نگهداری شده و سپس بهصورت کامل حذف میشود، مگر آنکه قانون الزام دیگری داشته باشد یا مشتری زودتر درخواست حذف کند.
- مشتری در هر زمان میتواند از طریق پنل یا تماس با پشتیبانی، درخواست حذف زودهنگام دادههای خود را ثبت کند.
۶. حقوق شما
برای مشتریان (تننتها)
- دسترسی، ویرایش یا حذف اطلاعات حساب و اسنادتان از طریق پنل مدیریتی
- درخواست خروجی (Export) از دادههای گفتگوها و آنالیتیکس مربوط به کسبوکار خودتان
- درخواست حذف کامل حساب و دادههای مرتبط
برای بازدیدکنندگان نهایی
- میتوانید از هر مشتری (صاحب سایتی که ویجت را استفاده میکند) بخواهید سابقهی گفتگوی شما را حذف کند؛ ما این درخواست را طبق راهنمای همان مشتری اجرا میکنیم.
- اطلاعاتی که در فرمهای سرنخ (Lead Form) وارد میکنید کاملاً اختیاری است.
برای اعمال این حقوق میتوانید از طریق راههای بخش «تماس با ما» در انتهای همین صفحه با ما تماس بگیرید.
۷. کودکان
سرویس میراکل برای استفادهی کسبوکارها طراحی شده و آگاهانه دادهای از کودکان زیر ۱۳ سال جمعآوری نمیکند. اگر متوجه شویم دادهای از کودکان دریافت شده، آن را حذف خواهیم کرد.
۸. تغییرات این سیاست
در صورت تغییر قابلتوجه در نحوهی جمعآوری یا استفاده از اطلاعات، این صفحه بهروزرسانی شده و تاریخ «آخرین بهروزرسانی» در بالای سند تغییر میکند. برای تغییرات مهم، مشتریان از طریق ایمیل مطلع میشوند.
۹. تماس با ما
اگر سوال یا نگرانیای دربارهی این سیاست حریم خصوصی دارید، میتوانید از طریق راههای زیر با تیم میراکل در ارتباط باشید: