سیاست حفظ حریم خصوصی

سیاست حفظ حریم خصوصی

آخرین به‌روزرسانی: 2026-05-11

این سیاست حفظ حریم خصوصی توضیح می‌دهد که هنگام استفادهٔ شما از خدمات تحلیلی چندسایتی ما، GA Lite («ما») چگونه اطلاعات را جمع‌آوری، استفاده و محافظت می‌کند.

1. اطلاعاتی که جمع‌آوری می‌کنیم

اطلاعات حساب. آدرس ایمیل، نام نمایشی، URL تصویر نمایه (از ورود با Google یا ثبت‌نام با کلمهٔ عبور) و هر دادهٔ پروفایل اختیاری که ارائه می‌دهید.

اطلاعات حساب متصل. هنگامی که حساب Google را از طریق OAuth متصل می‌کنید، ما یک access token و یک refresh token، به‌علاوهٔ اطلاعات پایهٔ پروفایل (ایمیل، نام نمایشی، تصویر) دریافت می‌کنیم. توکن‌ها در سمت سرور با AES-GCM رمزگذاری می‌شوند و هرگز به مرورگر شما منتقل نمی‌شوند. ما این توکن‌ها را فقط برای فراخوانی API Google Analytics 4 Data به نمایندگی از شما استفاده می‌کنیم.

پیکربندی پروژه & سایت. نام سایت‌ها، URLها، لوگوها، توضیحات، تنظیمات قابلیت مشاهده و شناسه‌های دارایی GA4 که برای اتصال انتخاب می‌کنید. این اطلاعات تا زمانی که حساب شما فعال باشد در پایگاه دادهٔ ما ذخیره می‌شوند.

نتایج کوئری‌های تحلیلی. هنگامی که داشبورد را مشاهده می‌کنید یا ابزار MCP را فراخوانی می‌کنید، ما معیارها را از GA4 می‌گیریم و نتایج را برای کاهش بار API بالادست به‌طور کوتاه‌مدت (معمولاً تا ۶۰ ثانیه) کش می‌کنیم. ما تصاویر بلندمدت از داده‌های تحلیلی شما را ذخیره نمی‌کنیم.

داده‌های مصرف & فنی. آدرس IP، مرورگر/user-agent، منطقهٔ تقریبی، اثر انگشت دستگاه و لاگ‌های استاندارد سرور. ما از این داده‌ها برای جلوگیری از سوءاستفاده، مبارزه با تقلب و حفظ پایداری استفاده می‌کنیم.

داده‌های پرداخت. هنگام ارتقا، شرکای پرداخت ما مستقیماً جزئیات صورت‌حساب را جمع‌آوری می‌کنند. ما فقط یک مرجع تراکنش و وضعیت دریافت می‌کنیم — شماره کامل کارت‌ها را روی سرورهای خود ذخیره نمی‌کنیم.

2. نحوهٔ استفاده از اطلاعات

ما از اطلاعات برای موارد زیر استفاده می‌کنیم: راه‌اندازی و بهبود خدمات؛ احراز هویت شما و مجوز فراخوانی‌های API؛ ارائهٔ داشبوردهای شما و پاسخ به کوئری‌های MCP که آغاز می‌کنید؛ پردازش پرداخت‌ها و اشتراک‌ها؛ تشخیص، پیشگیری و واکنش به سوءاستفاده، تقلب و رویدادهای امنیتی؛ پایبندی به الزامات قانونی؛ و ارسال ارتباطات مرتبط با خدمات. ما اطلاعات شخصی شما را نمی‌فروشیم.

3. به اشتراک‌گذاری

ما اطلاعات را تنها با موارد زیر به اشتراک می‌گذاریم:

  • (a) ارائه‌دهندگان زیرساخت (میزبانی، شبکهٔ لبه، پایگاه داده) که به‌عنوان پردازشگر برای ما عمل می‌کنند
  • (b) Google صرفاً برای انجام کوئری GA4 که ارسال کرده‌اید (ما توکن شما را به Google ارسال می‌کنیم؛ پردازش آن‌ها تابع سیاست حریم خصوصی Google است)
  • (c) پردازشگرهای پرداخت صرفاً برای تکمیل تراکنش شما
  • (d) ارائه‌دهندگان تحلیل به شکل تجمیع یا نام مستعار
  • (e) مراجع قانونی یا سایر طرف‌ها در صورتی که فرایند قانونی معتبری ایجاب کند

4. نگه‌داری داده‌ها

داده‌های حساب و فراداده‌های حساب متصل تا زمانی که حساب شما فعال باشد نگه‌داری می‌شوند. توکن‌های رمزگذاری‌شدهٔ OAuth تا زمانی که اتصال را لغو کنید یا حساب را حذف کنید نگه‌داری می‌شوند. پاسخ‌های تحلیلی کش‌شده فقط در طول TTL کش (معمولاً ۶۰ ثانیه) وجود دارند و سپس حذف می‌شوند. لاگ‌های سرور برای اهداف امنیتی و جلوگیری از سوءاستفاده تا ۹۰ روز نگه‌داری می‌شوند. پس از حذف حساب، ما داده‌های شخصی را در زمانی معقول حذف یا ناشناس می‌کنیم و توکن‌های فعال را لغو می‌کنیم، مگر در مواردی که نگه‌داری از نظر قانونی الزامی باشد.

5. حقوق شما

بسته به حوزهٔ قضایی خود، ممکن است حق دسترسی، اصلاح، صدور یا حذف داده‌های شخصی که ما در مورد شما نگه می‌داریم، حق قطع اتصال هر حساب Google متصل از صفحهٔ ادغام‌ها در هر زمان، حق اعتراض یا محدود کردن پردازش‌های خاص یا بازپس‌گیری رضایت را داشته باشید. برای استفاده از هر حقی فراتر از کنترل‌های درون محصول، به support@galite.io ایمیل بزنید. ما در بازهٔ زمانی موردنیاز قانون مربوطه پاسخ می‌دهیم.

6. کودکان

خدمات برای هیچ‌کس زیر ۱۸ سال طراحی نشده است. ما عمداً داده‌های شخصی افراد خردسال را جمع‌آوری نمی‌کنیم. اگر فکر می‌کنید فردی خردسال از خدمات استفاده کرده، با support@galite.io تماس بگیرید تا حساب را حذف کنیم.

7. انتقال‌های بین‌المللی

ما به‌صورت جهانی فعالیت می‌کنیم و ممکن است داده‌های شما را در حوزه‌های قضایی غیر از حوزهٔ شما پردازش کنیم. در جایی که لازم باشد، بر تصمیم‌های کفایت، بندهای قراردادی استاندارد یا رضایت صریح شما به‌عنوان مبنای قانونی انتقال تکیه می‌کنیم.

8. امنیت

ما اقدامات فنی و سازمانی طراحی‌شده برای محافظت از داده‌های شما در برابر دسترسی غیرمجاز، تغییر، افشا و از دست رفتن را اجرا می‌کنیم. توکن‌های OAuth پیش از ذخیره با AES-GCM رمزگذاری می‌شوند. هیچ سیستمی کاملاً ایمن نیست؛ اگر به نقض مشکوک شدید، فوراً با support@galite.io تماس بگیرید.

9. کوکی‌ها & فناوری‌های مشابه

ما از کوکی‌ها و ذخیره‌سازی مشابه برای حفظ نشست شما، به یاد سپردن ترجیحات و جمع‌آوری آمار استفاده ناشناس استفاده می‌کنیم. می‌توانید کوکی‌ها را از طریق تنظیمات مرورگر کنترل کنید؛ غیرفعال کردن آن‌ها ممکن است عملکرد خدمات را مختل کند.

10. تغییرات در این سیاست

ما ممکن است این سیاست حفظ حریم خصوصی را گاه‌به‌گاه به‌روزرسانی کنیم. تاریخ سریان در بالای این صفحه آخرین بازنگری را نشان می‌دهد.

11. تماس با ما

سؤالات مربوط به این سیاست را می‌توان به support@galite.io ارسال کرد.