حریم خصوصی

سندک ایمیل می‌فرستد، پس ناچار از اطلاعات شما و گیرنده‌هایتان عبور می‌کند. اصل این است: فقط آنچه برای کار لازم است، فقط تا وقتی لازم است. این متن با شرایط استفاده یک مجموعه است. با ساختن حساب یا استفاده از سرویس، آن را پذیرفته‌اید.

اطلاعات را نمی‌فروشیم و برای تبلیغِ دیگران به کسی نمی‌دهیم.

۱. دو نقش

شما صاحب حساب هستید و مسئول داده‌ی گیرنده‌های خودتان. سندک همان داده را فقط برای فرستادن نامه، نشان دادن وضعیت، جلوگیری از سوءاستفاده و اجرای شرایط استفاده پردازش می‌کند.

رضایت گیرنده، و اینکه فرستادن آن نامه قانونی باشد، با شماست. قاعده‌ی اینکه چه نامه‌ای جای سندک است در استفاده‌ی مجاز است.

۲. حساب شما

برای ساخت و نگهداری حساب این‌ها را داریم:

• نام، و نشانی ایمیل یا شماره‌ی موبایل که با کد تأیید شده است
• رمز عبور، فقط به شکل هش. خود رمز را نمی‌توانیم ببینیم
• اگر ورود دو مرحله‌ای را روشن کنید، راز آن جدا نگه داشته می‌شود و در پاسخ‌های عادی پنل نمی‌آید
• نام کسب‌وکار روی حساب، دامنه‌ها، نام و تنظیمات کلیدها و وب‌هوک‌ها، اعضای تیم، پلن و پرداخت‌ها
• گفت‌وگوی پشتیبانی داخل پنل: موضوع و متن پیام‌هایی که شما و ما نوشته‌اید

راز کلید فقط یک بار نشان داده می‌شود. بعد از آن فقط هش SHA-256 آن می‌ماند. کلیدهای امضای DKIM دامنه را خود سندک نگه می‌دارد تا نامه را امضا کند. راهنما: کلیدها.

۳. ایمیل‌هایی که می‌فرستید

برای هر نامه، بعد از رفتن از صف، این تاریخچه می‌ماند:

• بدنه‌ی ایمیل، موضوع و پیوست ذخیره نمی‌شود. تا لحظه‌ی تحویل یا رد شدن در صف می‌ماند و بعد پاک می‌شود. سرور گیرنده، طبق ماهیت ایمیل، نامه را دریافت می‌کند.
• پاسخ ذخیره‌شده برای Idempotency-Key فهرست گیرنده را دارد و فقط ۲۴ ساعت می‌ماند. راهنما: کلید تکرار.

۴. ردیابی باز شدن و کلیک

ردیابی به‌طور پیش‌فرض خاموش است و برای هر دامنه جدا روشن می‌شود. اگر روشن باشد، به HTML یک تصویر کوچک و پیوندهای ردیابی اضافه می‌شود. ایمیل فقط‌متنی چیزی برای ردیابی ندارد. ایمیلی که برچسب otp داشته باشد هرگز ردیابی نمی‌شود.

آنچه ثبت می‌شود: اینکه باز شدن یا کلیک بوده، زمان، و برای کلیک نشانی مقصد. اگر درخواست شبیه ربات باشد، همان را هم علامت می‌زنیم. نشانی IP گیرنده را برای این کار نگه نمی‌داریم.

عدد باز شدن تقریبی است. بعضی صندوق‌ها تصویر را پیش از خواندن می‌گیرند و بعضی تصویر را می‌بندند. توضیح کامل در ردیابی است.

۵. فهرست حذف و صندوق

نشانی‌ای که برگشت دائمی خورده، از آن شکایت شده، یا خودتان اضافه کرده‌اید در فهرست حذف می‌ماند تا دوباره به آن نفرستیم. نشانی رمزنگاری‌شده است. لغو اشتراک فقط ارسال بازاریابی را قطع می‌کند، نه کد تأیید و رسید را.

اگر صندوق دریافت را روی پلن خود داشته باشید، نامه‌های رسیده و پیوستشان رمزنگاری‌شده ذخیره می‌شوند تا در پنل بخوانید. پوشه‌ها تا وقتی خودتان حذفشان کنید می‌مانند. زباله‌دان بعد از ۳۰ روز پاک می‌شود.

۶. وقتی ارسال برای بررسی بماند

اگر ارسال یک حساب نگه داشته شود (استفاده‌ی مجاز)، متن همان نامه‌های صف تا تصمیم بررسی می‌ماند، حداکثر ۷۲ ساعت. فقط مدیران سندک آن را می‌خوانند، هر بار خواندن ثبت می‌شود، و بعد از تصمیم متن حذف می‌شود. اگر تصمیمی گرفته نشود، نامه‌ها رد و متنشان حذف می‌شود.

۷. پرداخت و پیامک

پرداخت با درگاه ایرانی است، زرین‌پال یا زیبال. اطلاعات کارت را نمی‌بینیم و نگه نمی‌داریم. مبلغ، وضعیت، زمان و کد پیگیری می‌ماند.

کد تأیید ثبت‌نام و ورود، اگر با موبایل باشد، از راه MessageWay فرستاده می‌شود. شماره و کد به همان سرویس می‌رود تا پیامک ارسال شود. کد را در پایگاه خودمان ذخیره نمی‌کنیم. لاگ سلامت پیامک فقط «ارسال شد یا نه» است، بدون شماره و بدون کد، و هفت روز می‌ماند.

۸. نشست، گزارش امنیتی و فرم تماس

• پنل نشست‌های باز را با نشانی IP و نوع مرورگر نشان می‌دهد تا نشست ناآشنا را ببندید.
• کارهای مهم حساب (مثل ساخت کلید یا تغییر وب‌هوک) در گزارش امنیتی ثبت می‌شود، با IP و مرورگر همان درخواست.
• فرم تماس این سایت نام، ایمیل، موضوع و متن را می‌گیرد. در پایگاه داده ذخیره نمی‌شود و فقط به ایمیل پشتیبانی می‌رود. آنجا تا وقتی به آن پاسخ داده شود می‌ماند. قبل از ارسال، یک محاسبه‌ی امنیتی روی دستگاه شما حل می‌شود. آن محاسبه به سرویس بیرونی وصل نیست.

۹. از اطلاعات چه استفاده‌ای می‌کنیم

• فرستادن ایمیل و نشان دادن وضعیت تحویل، برگشت و شکایت
• اجرای سقف پلن، فهرست حذف، و جلوگیری از سوءاستفاده
• گرفتن پول، یادآوری پایان دوره، و نگه‌داشتن سابقه‌ی مالی
• پشتیبانی و جواب به درخواست شما
• امنیت حساب و سرویس
• انجام آنچه قانون لازم کرده است

از داده‌ی گیرنده‌های شما برای کار خودمان، مثل تبلیغ سندک، استفاده نمی‌کنیم.

۱۰. کوکی و این سایت

این سایت (صفحه‌های عمومی) کوکی نمی‌گذارد، ابزار آمار شخص ثالث ندارد و درخواستی به سایت دیگری نمی‌فرستد. انتخاب تم تیره یا روشن فقط در localStorage مرورگر شماست، نه کوکی.

پنل (app.sendak.ir) برای نگه داشتن ورود، کوکی نشست می‌گذارد. کوکی تبلیغاتی یا ردیابی بین سایت‌ها نداریم. اگر کوکی ضروری را در مرورگر ببندید، ورود به پنل نگه داشته نمی‌شود.

۱۱. به چه کسانی می‌رسد

گره‌ی ارسال به پایگاه داده دسترسی ندارد. آنچه لازم دارد در یک تصویر امضاشده می‌آید، نه با خواندن مستقیم حساب‌ها.

۱۲. چه مدت نگه می‌داریم

تاریخچه‌ی ایمیل (وضعیت، گیرنده، رویدادها و گزارش تحویل وب‌هوک) به اندازه‌ی دوره‌ی نگهداری پلن می‌ماند و بعد حذف می‌شود. مدت هر پلن در تعرفه است.

سوابق مالی را به مدتی که قانون می‌گوید نگه می‌داریم، حتی بعد از بستن حساب. داده‌ای که برای جلوگیری از سوءاستفاده‌ی تکراری لازم است هم ممکن است بماند. جز این، با بستن حساب داده‌ی شخصی حساب حذف می‌شود.

۱۳. امنیت

رمز عبور و راز کلید هش می‌شوند. نامه‌ی صندوق و نشانی گیرنده رمزنگاری‌شده است. ورود به SMTP فقط روی اتصال رمزنگاری‌شده پذیرفته می‌شود. ارتباط بخش‌های سرویس رمزنگاری‌شده است و دسترسی مدیران ثبت می‌شود.

هیچ سیستمی صددرصد امن نیست. اگر مشکلی دیدید از فرم تماس بگویید.

۱۴. حق شما

• اطلاعات حساب را در پنل ببینید و اصلاح کنید.
• از بخش فعالیت، خروجی CSV تاریخچه‌ی ایمیل را بگیرید (همان ردیف‌هایی که فهرست نشان می‌دهد، تا ۵۰۰۰ ردیف). از بخش مصرف هم خروجی بگیرید.
• بخواهید آنچه از شما داریم را برایتان بگوییم، اصلاح یا حذف کنیم، یا حساب را ببندیم. درخواست از فرم تماس است. برای اینکه حساب شخص دیگری بسته نشود، هویت صاحب حساب را بررسی می‌کنیم.

حذف شامل سابقه‌ای که قانون نگه داشتنش را لازم کرده، یا برای جلوگیری از سوءاستفاده هنوز لازم است، نمی‌شود. پیش از حذف، این را به شما می‌گوییم.

۱۵. کودک

سرویس برای کسب‌وکار است. هنگام ثبت‌نام سن نمی‌پرسیم و آگاهانه برای کودک حساب نمی‌سازیم. اگر بفهمیم حساب مال کودک است، آن را می‌بندیم و داده‌اش را حذف می‌کنیم، جز آنچه قانون نگه داشتنش را بخواهد.

گیرنده‌ی نامه‌ی یک مشتری ممکن است هر سنی باشد. آن نشانی را فقط برای رساندن همان نامه پردازش می‌کنیم و مسئولیت قانونی بودنش با صاحب حساب است.

۱۶. کجا و زیر کدام قانون

داده طبق قانون جمهوری اسلامی ایران پردازش می‌شود. سرورها در ایران و خارج از ایران هستند، چون رساندن نامه به گیرنده‌ی خارج از مسیر خارج می‌گذرد. این سیاست تابع همان قانون است.

۱۷. تغییر این متن

اگر تغییر مهم باشد، پیش از اجرا به صاحب حساب ایمیل می‌زنیم. تاریخ آخرین ویرایش پایین همین صفحه است.

ادامه‌ی استفاده بعد از اجرا یعنی پذیرش متن جدید. اگر نپذیرید، استفاده را متوقف کنید و بستن حساب را بخواهید.

۱۸. تماس

سؤال درباره‌ی این متن، یا درخواست دیدن، اصلاح و حذف اطلاعات، از فرم تماس است. می‌توانید به support@sendak.ir هم بنویسید. برای گزارش ایمیل ناخواسته یا مخرب که از سندک رسیده، نشانی abuse@sendak.ir است و راهنمایش در استفاده‌ی مجاز آمده است.

گزارشی که به abuse@sendak.ir می‌فرستید، شامل نشانی ایمیل شما و سربرگ نامه، فقط برای بررسی همان گزارش به کار می‌رود.