در یک نگاه
- ورود
- ایمیل و رمز عبور، یا گوگل
- اطلاعات سفارش
- نام، شماره تماس، آدرس و یادداشت
- در مرورگر
- یک کوکی نشست و پنج کلید در حافظه‌ی محلی
- اسکریپت بیرونی
- هیچ؛ جز دکمه‌ی گوگل در صفحه‌ی ورود
- حذف
- از پروفایل یا از طریق واتس‌اپ
اطلاعاتی که در سایت ذخیره می‌شود
چه اطلاعاتی جمع می‌کنیم: با ورود از طریق گوگل، فقط نام، ایمیل و عکس پروفایل شما را دریافت می‌کنیم. برای ثبت سفارش، آدرس و شماره تماس هم که خودتان وارد کنید ذخیره می‌شود.
- حساب کاربری (فرم ثبت‌نام)
- نام، نام خانوادگی، نشانی ایمیل، شماره تماس و رمز عبور. رمز عبور فقط به‌صورت هش یک‌طرفه نگهداری می‌شود، نه به شکل خوانا.
- سفارش
- کالاها، روش پرداخت، روش ارسال و در صورت استفاده، کد تخفیف؛ نام و شماره تماسی که هنگام ثبت سفارش وارد می‌شود؛ برای ارسال با تیپاکس، استان، شهر، آدرس و کد پستی؛ و یادداشت‌هایی که به سفارش افزوده می‌شود.
- رسید پرداخت
- پس از واریز، صفحه‌ی سفارش تاریخ و ساعت پرداخت، شماره‌ی پیگیری، چهار رقم آخر کارت (در کارت‌به‌کارت) و در صورت تمایل عکس رسید را دریافت می‌کند.
- درخواست همکاری
- نام و نوع مجموعه، نام و شماره تماس، شهر و آدرس و در صورت تمایل، نشانی ایمیل، کد پستی، صفحه‌ی اینستاگرام، وب‌سایت، شماره‌ی مجوز، حجم خرید ماهانه به کیلوگرم و یک پیام.
- تلگرام (اختیاری)
- اگر اتصال تلگرام در پروفایل انجام شود: شماره‌ی کاربری و نام کاربری تلگرام.
- داده‌های فنی
- هر نشست ورود، نشانی IP و متن user-agent مرورگر را ذخیره می‌کند. گزارش امنیتی سرور، نشانی IP را همراه رویدادهایی مثل ورود، ورود ناموفق و درخواست‌های ردشده به‌خاطر محدودیت تعداد ثبت می‌کند. یک گزارش فعالیت داخلی، رویدادهای حساب و سفارش را با زمان، شماره‌ی حساب و نشانی IP یادداشت می‌کند.
ورود با گوگل
صفحه‌ی ورود می‌تواند دکمه‌ی گوگل را نشان دهد. سرور سایت از پاسخ گوگل این موارد را می‌خواند: نشانی ایمیل (که گوگل آن را تأییدشده اعلام می‌کند)، نام کامل همراه با نام و نام خانوادگی، و شناسه‌ی حساب گوگل. عکس پروفایل خوانده یا ذخیره نمی‌شود.
این موارد در حساب ذخیره می‌شود و برای ورود به همان حساب به کار می‌رود. حساب تازه‌ای که از این راه ساخته می‌شود رمز عبور ندارد و شماره‌ی تماسش خالی است.
گوگل درخواست ورودی را که با دکمه‌ی خودش در صفحه‌ی ورود انجام می‌شود دریافت می‌کند. سرور سایت فقط برای گرفتن کلیدهای عمومی که پاسخ گوگل را بررسی می‌کنند به گوگل وصل می‌شود و هیچ اطلاعاتی از حساب به گوگل نمی‌فرستد.
ذخیره‌سازی در مرورگر شما
سایت یک کوکی می‌گذارد. بقیه‌ی موارد با این نام‌ها در حافظه‌ی محلی مرورگر نگهداری می‌شود.
__Host-dsiddsid- کوکی. نشست ورود: یک توکن تصادفی (HttpOnly و SameSite=Lax؛ در HTTPS با Secure). نام اول در HTTPS و نام دوم در http ساده به کار می‌رود.
dastan-lang- حافظه‌ی محلی. زبان انتخاب‌شده، fa یا en.
dastan-theme- حافظه‌ی محلی. پوسته‌ی انتخاب‌شده، light یا dark.
dastan-list- حافظه‌ی محلی. فهرست سبد: محصول، اندازه، آسیاب و تعداد.
dastan-code- حافظه‌ی محلی. کد تخفیفی که در سبد وارد شده است.
dastan-partner- حافظه‌ی محلی. نشانه‌ای که می‌گوید این مرورگر آخرین بار یک حساب همکارِ تأییدشده دیده است تا قیمت همکار بدون سوسو دیده شود. فقط از روی پاسخ سرور گذاشته می‌شود.
dastan-intro-seendastan-px-cover- حافظه‌ی نشست که با بسته شدن زبانه پاک می‌شود. انیمیشن آغازین و انیمیشن جابه‌جایی بین صفحه‌ها این دو نام را می‌خوانند؛ کد فعلی سایت آن‌ها را نمی‌نویسد.
پنل کارکنان برای وضعیت کاری خودش چند کلید دیگر هم دارد.
اطلاعات در کجا به کار می‌رود
از اطلاعات چه استفاده‌ای می‌کنیم: برای ساخت حساب کاربری، ثبت و ارسال سفارش و پشتیبانی. اطلاعات شما را نمی‌فروشیم و برای تبلیغات به کسی نمی‌دهیم.
- نشانی ایمیل، رمز عبور، شناسه‌ی گوگل
- ورود به حساب کاربری.
- نام و شماره تماس
- صفحه‌ی حساب و مشخصات گیرنده‌ی سفارش.
- آدرس و کد پستی
- مشخصات گیرنده‌ی بسته‌ای که با تیپاکس ارسال می‌شود.
- کالاها، مبلغ‌ها، روش پرداخت و ارسال
- صفحه‌ی سفارش، وضعیت سفارش و سوابق فروش فروشگاه.
- مشخصات رسید
- تطبیق واریز با سفارش در پنل مدیریت فروشگاه.
- درخواست همکاری
- بررسی توسط تیم؛ برای حساب تأییدشده، قیمت همکار.
- نشانی IP و user-agent
- فهرست نشست‌های حساب، گزارش امنیتی و محدودیت تلاش‌های پیاپی برای ورود.
- اتصال تلگرام
- پیام‌های سفارش از ربات فروشگاه و، برای همکاران تأییدشده، درخواست عضویت در کانال همکاران.
اطلاعات به چه کسانی می‌رسد
اشتراک‌گذاری: اطلاعات فقط در حد لازم برای ارسال سفارش (مثل پیک یا پست) با دیگران به اشتراک گذاشته می‌شود.
- تیپاکس
- برای بسته‌ای که با تیپاکس ارسال می‌شود، نام، شماره تماس و آدرس گیرنده هنگام ثبت بسته توسط فروشگاه به تیپاکس داده می‌شود.
- گوگل
- درخواست ورودِ دکمه‌ی گوگل، همان‌طور که در بخش «ورود با گوگل» آمده است.
- تلگرام
- اگر حساب وصل شده باشد، پیام‌های سفارش از طریق ربات فروشگاه به همان حساب تلگرام می‌رود. این پیام‌ها بدون آدرس و شماره تماس ساخته می‌شود.
- تیم فروشگاه
- کسانی که حساب کارکنان دارند در پنل مدیریت حساب‌ها، سفارش‌ها و عکس رسیدها را می‌بینند.
- اسکریپت و ردیاب
- صفحه‌ها فقط اسکریپت، استایل، فونت و تصویر خودشان را بارگیری می‌کنند. هیچ اسکریپت آمار، تبلیغات یا ردیابی وجود ندارد. تنها اسکریپت بیرونی، دکمه‌ی ورود گوگل است، فقط در صفحه‌ی ورود و فقط تا وقتی ورود با گوگل روشن باشد.
حذف و نسخه‌ی اطلاعات
حذف اطلاعات: هر زمان بخواهید، از طریق واتس‌اپ (09125287737) درخواست حذف حساب و اطلاعاتتان را بدهید.
- در پروفایل
- زبانه‌ی «تنظیمات» گزینه‌ی «حذف حساب…» را دارد. رمز عبور حساب و یک تیک تأیید می‌خواهد. حسابی که فقط با گوگل ساخته شده رمز عبور ندارد.
- چه زمانی انجام نمی‌شود
- تا زمانی که سفارشی در انتظار پرداخت باشد، رسیدش در حال بررسی باشد، پرداخت‌شده اما هنوز ارسال‌نشده باشد یا رسیدش تأیید نشده باشد، حذف انجام نمی‌شود.
- چه چیزی حذف می‌شود
- حساب (نام، نشانی ایمیل، شماره تماس، هش رمز عبور و شناسه‌ی گوگل)، نشست‌های ورودش، درخواست‌های همکاری‌اش و اتصال تلگرامش.
- چه چیزی می‌ماند
- سفارش‌های پایان‌یافته (ارسال‌شده، لغوشده یا منقضی‌شده) به‌عنوان سابقه‌ی فروش می‌مانند، با کالاها، مبلغ‌ها، وضعیت، تاریخ‌ها، روش پرداخت و کد رهگیری، اما بدون نام، شماره تماس، آدرس، یادداشت‌ها، مشخصات پرداخت و عکس رسیدها.
- بیرون از حساب
- دفترهای حسابداری فروشگاه، که سفارش تأییدشده در آن‌ها با نام و شماره تماس خریدار به‌عنوان فروش ثبت می‌شود، و گزارش فعالیت داخلی از حساب جدا هستند. حذف در پروفایل آن‌ها را تغییر نمی‌دهد.
- نسخه‌ای از اطلاعات شما
- در پروفایل، زیر «تنظیمات»، دکمه‌ی «اطلاعات من» مشخصات حساب، سفارش‌ها و درخواست‌های همکاریِ ثبت‌شده برای حساب را نشان می‌دهد و صفحه را می‌توان چاپ کرد. رمز عبور به‌صورت خوانا ذخیره نمی‌شود و جزو آن نیست.
راه‌های ارتباط
راه‌های ارتباط موجود در سایت، واتس‌اپ و اینستاگرام است.