سیاست حفظ حریم خصوصی آسامنو

۱. این سیاست درباره چیست؟

آسامنو (Asamenu) نرم‌افزار نمایش و مدیریت منوی دیجیتال مجموعه‌های غذایی و امکانات وابسته به آن است. این سیاست، سایت asamenu.ir، پنل admin.asamenu.ir و پردازش اطلاعات در خدماتی را پوشش می‌دهد که آسامنو برای مجموعه‌ها فراهم می‌کند؛ از جمله منوهایی که روی دامنه اختصاصی یک مجموعه نمایش داده می‌شوند.

بازدیدکننده منو، مدیر یا همکار مجموعه و دارنده حساب گوگل متصل، نقش‌های متفاوتی دارند. اطلاعات عمومی منو را مجموعه برای نمایش ارائه می‌کند؛ اطلاعات عملیاتی مانند سفارش و رزرو نیز برای انجام همان خدمت در اختیار مجموعه مربوط قرار می‌گیرد. آسامنو زیرساخت نرم‌افزاری را فراهم می‌کند. این سند درباره خدمات مستقل رستوران یا سیاست سایر وب‌سایت‌هایی که به آن‌ها لینک داده می‌شود، تعهدی از طرف آن‌ها ایجاد نمی‌کند.

۲. حساب و اطلاعات مجموعه

برای ایجاد و مدیریت حساب، شماره همراه و اطلاعات هویتی یا تماس واردشده، مانند نام، نام خانوادگی و ایمیل در صورت ارائه، پردازش می‌شود. این اطلاعات برای احراز دسترسی، ارسال کد ورود، مدیریت حساب و پیگیری خدمات استفاده می‌شود. پیامک‌های لازم برای ورود یا خدمت از طریق سرویس ارسال پیامک تحویل می‌شوند.

نام مجموعه، نشانی، شماره تماس، موقعیت مکانی در صورت ثبت، تصاویر، منو، قیمت‌ها و دامنه معرفی‌شده برای راه‌اندازی و نمایش خدمات مجموعه استفاده می‌شوند. بخش‌هایی که مجموعه برای منوی عمومی منتشر می‌کند، در دسترس بازدیدکنندگان قرار می‌گیرند. مکاتبه با پشتیبانی، شامل اطلاعاتی که خودتان در تماس ارائه می‌کنید، برای رسیدگی به همان موضوع استفاده می‌شود.

۳. بازدید و خدمات مجموعه

مشاهده منوی عمومی به اجازه دسترسی به حساب گوگل شما نیاز ندارد. ورود از QR یا نشانی میز، مجموعه و میز مربوط را برای نمایش خدمت مشخص می‌کند. در تعاملاتی که نیاز به کنترل دسترسی یا جلوگیری از سوءاستفاده دارند، شناسه نشست یا مرورگر و در برخی جریان‌ها نشانی IP پردازش می‌شود.

امکانات هر مجموعه یکسان نیست. اگر سفارش آنلاین فعال باشد، اقلام سفارش، اطلاعات تماس، روش تحویل و نشانی یا موقعیت تحویل در صورت انتخاب ارسال، برای ثبت و پیگیری سفارش پردازش می‌شود. در رزرو، اطلاعاتی مانند شماره همراه، نام، زمان و تعداد نفرات برای مدیریت رزرو در اختیار کارکنان مجاز همان مجموعه قرار می‌گیرد. در امکانات باشگاه مشتریان و بازی‌های فعال، شناسه مشتری یا دستگاه، امتیاز، نتیجه یا پاداش مربوط برای اجرای همان قابلیت ثبت می‌شود.

در پرداخت‌های فعال، اطلاعات لازم برای ایجاد و پیگیری تراکنش با درگاه مبادله می‌شود و شناسه، مبلغ و وضعیت پرداخت برای تطبیق و رسیدگی نگهداری می‌شود. اطلاعات محرمانه پرداخت مانند رمز کارت را در پیام پشتیبانی، توضیح سفارش یا محتوای مجموعه وارد نکنید. شرایط پرداخت و خدمت را در صفحه همان عملیات بررسی کنید.

۴. کوکی و حافظه مرورگر

کوکی‌های ورود، نشست و کنترل درخواست برای حفظ دسترسی و امنیت فرم‌ها استفاده می‌شوند. انتخاب زبان نیز می‌تواند در کوکی ذخیره شود. امکانات رزرو و حساب مشتری از کوکی یا شناسه مرورگر برای شناسایی جریان تأیید و دسترسی به اطلاعات همان مشتری استفاده می‌کنند.

در قابلیت‌های مربوط، سبد انتخاب‌ها در حافظه محلی یا حافظه نشست مرورگر نگهداری می‌شود؛ بازی‌ها نیز ممکن است شناسه دستگاه و وضعیت موقت تعامل را نگه دارند. اگر اعلان‌های پنل را فعال کنید، شناسه دستگاه و اطلاعات لازم برای تحویل اعلان استفاده می‌شود. این داده‌ها در همه صفحات به یک شکل ایجاد نمی‌شوند.

می‌توانید کوکی و حافظه سایت را از تنظیمات مرورگر پاک یا محدود کنید؛ این کار ممکن است باعث خروج از حساب، پاک‌شدن انتخاب‌ها یا نیاز به تأیید دوباره شود. این صفحات حقوقی ابزار تبلیغاتی یا رهگیری تازه‌ای بارگذاری نمی‌کنند. صرف بازدید از سایت به معنای رضایت به تبلیغات یا هر نوع پردازش اختیاری نیست.

۵. اطلاعات و دسترسی گوگل

قابلیت Asamenu Search Console در پنل مدیریت، با اتصال اختیاری کاربر مجاز به Google Search Console API و در صورت انتخاب قابلیت مربوط، Google Site Verification API متصل می‌شود. هدف، نمایش گزارش جست‌وجو، بررسی وضعیت صفحات و انجام عملیات مدیریتی انتخاب‌شده است. این اتصال، روش ورود همه کاربران آسامنو یا مراجعه‌کنندگان رستوران نیست.

چه داده‌ای دریافت می‌شود و چرا؟

• شناسه و ایمیل حساب گوگل برای شناسایی و مدیریت اتصال.
• فهرست سایت‌ها یا Propertyهای مجاز و سطح دسترسی حساب؛ همچنین ارتباط هر سایت با مجموعه و نشانی‌های مجاز آن برای محدودکردن دسترسی.
• گزارش‌های درخواست‌شده شامل کلیک، نمایش، نرخ کلیک و میانگین جایگاه؛ و بسته به گزارش، عبارت جست‌وجو، صفحه، تاریخ، کشور، دستگاه یا نوع نمایش.
• نتیجه بررسی نشانی صفحات، اطلاعات Sitemap و در صورت استفاده از تأیید مالکیت، توکن و نتیجه تأیید.
• توکن دسترسی و تمدید برای ادامه اتصال؛ این توکن‌ها به‌صورت حفاظت‌شده نگهداری می‌شوند. رمز حساب گوگل از طریق فرم آسامنو دریافت نمی‌شود.

دسترسی‌ها بر اساس انتخاب شما

اتصال برای مشاهده، مجوز خواندن گزارش‌ها را درخواست می‌کند. اتصال با دسترسی مدیریت، برای عملیات مجاز مانند ثبت سایت یا معرفی و حذف ثبت Sitemap است. حالت تأیید مالکیت، دسترسی مربوط به تأیید را نیز درخواست می‌کند. مجوز گوگل به‌تنهایی جای مجوز داخلی پنل را نمی‌گیرد و همه عملیات را خودکار فعال نمی‌کند.

چه کسی داده را می‌بیند؟

دسترسی پیش‌فرض این ماژول برای مدیر ارشد سامانه است. سایر کاربران فقط با مجوز صریح و در محدوده مجاز خود به امکانات دسترسی دارند. دسترسی محدود یک مجموعه، برای گزارش‌های همان مجموعه و نشانی‌های مجاز آن است؛ توکن‌های حساب مرکزی در اختیار این کاربران قرار نمی‌گیرد.

داده‌های گوگل برای گزارش‌دهی، پایش و عملیات انتخاب‌شده کاربر مجاز استفاده می‌شوند. دریافت گزارش یا انجام عملیات مستلزم تبادل داده با Google است. این اطلاعات فروخته نمی‌شوند، برای هدف‌گیری تبلیغاتی استفاده نمی‌شوند و برای آموزش مدل یا پردازش هوش مصنوعی ارسال نمی‌شوند.

استفاده و انتقال اطلاعات دریافتی از APIهای گوگل در آسامنو تابع سیاست داده‌های کاربران Google API Services، از جمله الزامات استفاده محدود (Limited Use) است. این اطلاعات برای قابلیت‌های مرتبطی استفاده می‌شوند که کاربر مجاز در پنل انتخاب کرده است.

۶. قطع اتصال و حذف اطلاعات گوگل

قطع دسترسی آینده، حذف نسخه ذخیره‌شده در آسامنو و حذف اطلاعات نزد Google سه کار جداگانه‌اند:

1. قطع اتصال: مدیر دارای مجوز می‌تواند در صفحه «اتصال‌ها» در بخش Search Console پنل، گزینه «قطع اتصال» حساب را انتخاب کند. پس از تکمیل موفق این عملیات، توکن‌های محلی پاک و اتصال غیرفعال می‌شود و درخواست لغو مجوز برای Google ارسال می‌شود. اگر عملیات خطا داد، وضعیت را پیگیری کنید و قطع موفق را فرض نکنید.
2. لغو از حساب گوگل: دارنده حساب می‌تواند از مدیریت اتصال‌های حساب گوگل دسترسی آسامنو را لغو کند. برای استفاده دوباره، ممکن است اتصال مجدد لازم باشد.
3. درخواست حذف نسخه‌های ذخیره‌شده: از راه‌های تماس آسامنو درخواست خود را با ذکر حساب یا مجموعه مرتبط مطرح کنید. برای حفاظت از اطلاعات، اختیار درخواست‌کننده بررسی می‌شود. رمز یا توکن را ارسال نکنید.

قطع اتصال به‌تنهایی همه گزارش‌های قبلی، ایمیل و مشخصات حساب متصل، فهرست سایت‌ها یا ارتباط آن‌ها با مجموعه را حذف نمی‌کند. حذف ثبت سایت یا Sitemap نیز به معنای حذف صفحه از اینترنت یا نتایج جست‌وجو نیست. برای تغییر یا حذف اطلاعات در خود Google، از امکانات و ضوابط همان سرویس استفاده کنید.

گزارش‌ها و سوابق عملیاتی ذخیره‌شده طبق تنظیمات نگهداری و اجرای فرایند پاک‌سازی مدیریت می‌شوند؛ این روند با نگهداری اطلاعات حساب و نسخه پشتیبان یکسان نیست. حذف کامل همه اطلاعات در یک روز مشخص یا حذف فوری نسخه‌های پشتیبان وعده داده نمی‌شود.

۷. دریافت‌کنندگان اطلاعات

اطلاعات عمومی منتشرشده مجموعه برای بازدیدکنندگان قابل مشاهده است. داده عملیاتی مشتری برای کارکنان مجاز همان مجموعه و داده مدیریتی برای کاربران دارای مجوز در محدوده مسئولیتشان در دسترس قرار می‌گیرد. دسترسی پشتیبانی برای رسیدگی به موضوع مرتبط و نگهداری خدمت انجام می‌شود.

بسته به قابلیت استفاده‌شده، اطلاعات لازم با سرویس پیامک، درگاه پرداخت، Google و زیرساخت ارائه خدمت مبادله می‌شود. هدف، انجام همان عملیات، تحویل پیام، پردازش پرداخت یا ارائه گزارش است. درخواست قانونی معتبر نیز ممکن است مستلزم ارائه اطلاعات مرتبط باشد. این سیاست اجازه نامحدود برای انتشار یا هر نوع استفاده ثانویه از اطلاعات خصوصی ایجاد نمی‌کند.

۸. نگهداری و امنیت

اطلاعات حساب، محتوای مجموعه، سوابق سفارش، پرداخت و مکاتبات با توجه به نیاز ارائه و پیگیری خدمت، رسیدگی به درخواست‌ها و الزامات قابل اعمال نگهداری می‌شوند. زمان نگهداری همه این دسته‌ها یکسان نیست. درباره داده معین می‌توانید از راه تماس، وضعیت نگهداری و امکان حذف آن را پیگیری کنید.

برای کنترل دسترسی از احراز هویت و مجوزهای مبتنی بر نقش و مجموعه استفاده می‌شود و توکن‌های اتصال گوگل به‌صورت حفاظت‌شده ذخیره می‌شوند. هیچ سامانه‌ای امنیت مطلق ندارد؛ از دسترسی حساب، دستگاه و کدهای ورود خود محافظت کنید و دسترسی مشکوک را گزارش دهید.

ثبت خطا و رخدادهای عملیاتی برای رفع اشکال و امنیت انجام می‌شود و ممکن است شامل اطلاعات فنی درخواست باشد. سوابق زیرساخت و نسخه‌های پشتیبان تابع تنظیمات عملیاتی خود هستند؛ حذف از سامانه اصلی لزوماً به معنای حذف هم‌زمان همه نسخه‌ها نیست.

۹. انتخاب‌ها و درخواست‌های شما

اطلاعاتی را که قابلیت ویرایش آن در حساب یا پنل فراهم است می‌توانید اصلاح کنید. برای اصلاح یا حذف سایر اطلاعات، گزارش دسترسی غیرمجاز یا پرسش درباره پردازش داده، با آسامنو تماس بگیرید. درخواست مرتبط با سفارش، منو یا رزرو را با مجموعه مربوط نیز مطرح کنید تا بخش عملیاتی آن رسیدگی شود.

رسیدگی به درخواست ممکن است به بررسی هویت، اختیار درخواست‌کننده، حقوق دیگران و ضرورت نگهداری بخشی از سوابق وابسته باشد. نتیجه و محدودیت مرتبط از راه تماس پیگیری می‌شود؛ این سند زمان پاسخ یا حذف فوری مشخصی تعیین نمی‌کند.

پنل مدیریتی برای اشخاص دارای اختیار اداره مجموعه در نظر گرفته شده است. اگر اطلاعات کودک در جریان استفاده از خدمت وارد شده یا به اشتباه ثبت شده است، سرپرست می‌تواند برای بررسی و رسیدگی تماس بگیرد. اطلاعات حساس یا غیرضروری اشخاص را در فیلدهای آزاد وارد نکنید.

۱۰. تغییرات و تماس

نسخه و تاریخ آخرین به‌روزرسانی در ابتدای سند نمایش داده می‌شود. تغییرات این سیاست در همین نشانی منتشر می‌شود؛ اگر نحوه استفاده از اطلاعات گوگل تغییر کند، پیش از استفاده جدید، اطلاع‌رسانی و مجوز لازم متناسب با تغییر دریافت می‌شود.

برای پرسش یا درخواست مربوط به حریم خصوصی از صفحه ارتباط با ما و راه‌های تماس معرفی‌شده در آن استفاده کنید. شرایط ارائه خدمت را در شرایط و قوانین استفاده از آسامنو بخوانید.