مسئول پردازش داده
مسئول پردازش داده‌های شما، شرکت دیانا صنعت پارسه زرین (برند سنجیده) است؛ مستقر در رفسنجان، استان کرمان و توسعه‌یافته زیر نظر پارک علم و فناوری کرمان. راه‌های ارتباط با ما در پای همین صفحه آمده است.
چه داده‌هایی جمع‌آوری می‌کنیم؟
- نشست مهمان: یک شناسه تصادفی در کوکی امن sd_uid (HttpOnly، یک‌ساله) برای اتصال گزارش‌ها به داشبورد شما. این کوکی نام یا شماره شما را ندارد و ردیاب تبلیغاتی نیست.
- داده‌های گزارش: دسته کالا، برند، مدل شناسایی‌شده، امتیاز سلامت، رتبه، تحلیل جزئی و سطح گزارش (رایگان/نقره‌ای/طلایی).
- اطلاعات تماس اختیاری: نام و شماره تماس، فقط وقتی خودتان برای رزرو تماس کارشناس (گزارش طلایی) وارد می‌کنید.
- داده‌های تراکنش: مبلغ، سطح گزارش، وضعیت و شناسه پرداخت زرین‌پال. داده کارت بانکی هرگز به سرورهای سنجیده نمی‌رسد و ذخیره نمی‌شود.
- داده فنی: لاگ‌های استاندارد میزبان (Vercel) مانند زمان درخواست و مرورگر، برای پایداری و عیب‌یابی سرویس.
عکس‌ها و صداها چه می‌شوند؟
عکس‌ها و صدای دستگاه فقط در لحظه تحلیل، به استخراج ویژگی‌های مهندسی (کیفیت تصویر، ویژگی‌های صوتی، تشخیص مدل) اختصاص می‌یابند و در پایگاه داده ذخیره نمی‌شوند؛ پس از تولید گزارش، همان گزارش متنی/عددی باقی می‌ماند و فایل رسانه‌ای از گردش پردازش خارج می‌شود. اگر در آینده نیاز به نگهداری موقت رسانه برای بهبود دقت پیش بیاید، پیش از اعمال، این سند به‌روزرسانی و به‌صورت شفاف اعلام می‌شود.
چرا از این داده‌ها استفاده می‌کنیم؟
- تولید و نمایش گزارش‌ها و نگهداری داشبورد شما.
- پشتیبانی، پیگیری تراکنش‌ها و حل خطاها.
- بهبود موتور تحلیل بر پایه آمار تجمیعی (بدون شناسایی اشخاص).
- ایفای تعهدات قانونی در صورت درخواست مراجع رسمی.
از داده‌های شما برای تبلیغات، فروش، اجاره یا اشتراک‌گذاری با شبکه‌های تبلیغاتی استفاده نمی‌شود.
اشخاص ثالث
داده شما فقط با این سرویس‌دهندگان لازم برای کارکرد سایت در تماس است:
- Vercel — میزبانی و تحویل سایت (ایالات متحده؛ پردازش زیرساختی).
- Supabase / PostgreSQL — پایگاه داده گزارش‌ها و نشست‌ها، در صورت اتصال نسخه نهایی.
- زرین‌پال — درگاه پرداخت؛ فقط پس از فعال‌سازی پرداخت واقعی و فقط برای انجام تراکنش.
هیچ‌کدام از این سرویس‌دهندگان اجازه استفاده از داده شما برای اهداف خودشان را ندارند. سنجیده دامنه اصلی خود را روی sanjideh.dspzintelligence.ir سرو می‌کند و آدرس فعلی sanjideh.vercel.app نیز همان سرویس است.
نگهداری و حذف داده
- گزارش‌ها و نشست تا زمانی که سرویس فعال است نگهداری می‌شوند و با درخواست شما حذف می‌گردند.
- برای حذف کامل داده‌های نشست خود (شامل گزارش‌ها)، با ایمیل یا تلفن پشتیبانی تماس بگیرید و شناسه داشبورد یا زمان آخرین گزارش را بگویید؛ حداکثر ظرف ۷ روز کاری انجام می‌شود.
- پاک‌کردن کوکی از مرورگر، اتصال شما به نشست پیشین را قطع می‌کند؛ رکورد سرور با درخواست صریح حذف می‌شود.
- داده‌های مالی هر تراکنش، تا سقف الزامات قانونی حسابداری نگه داشته می‌شود.
امنیت
- کل ترافیک روی HTTPS (گواهی خودکار Vercel).
- کوکی نشست HttpOnly و SameSite=Lax — از دسترسی اسکریپت‌های صفحه به آن جلوگیری می‌شود.
- گزارش‌های هر نشست فقط با همان شناسه نشست قابل مشاهده‌اند؛ جداسازی کاربران در تمام APIها اعمال می‌شود.
- دسترسی مدیریتی به داده‌ها محدود به اعضای مجاز شرکت است و با احراز هویت دومرحله‌ای محافظت می‌شود.
حقوق شما
شما می‌توانید درخواست کنید:
- دسترسی به داده‌های ثبت‌شده نشست خود و نسخه از گزارش‌ها.
- اصلاح اطلاعات تماس اشتباه (مثل شماره رزرو کارشناس).
- حذف کامل داده‌های نشست خود.
- پاسخ به هر پرسش درباره نحوه پردازش داده‌ها.
درخواست‌ها حداکثر ظرف ۷ روز کاری پاسخ داده می‌شوند. این خدمات رایگان است.
کودکان
سنجیده برای افراد ۱۸ سال به بالا طراحی شده و به‌صورت عامدانه داده کودکان را جمع‌آوری نمی‌کند.
تغییرات این سیاست
اگر نحوه جمع‌آوری یا پردازش داده تغییر کند، نسخه جدید همین‌جا منتشر و تاریخ «آخرین به‌روزرسانی» اصلاح می‌شود. برای تغییرات مهم (مثل شروع نگهداری رسانه‌ها)، در خود سرویس هم اطلاع‌رسانی می‌کنیم.