۱. درباره استارفا
استارفا یک سرویس مستقل برای ثبت و پیگیری سفارش‌های مرتبط با Telegram Premium و Telegram Stars و مدیریت کیف پول داخلی است. استارفا توسط Telegram نگهداری، تأیید یا اداره نمی‌شود و نماینده رسمی Telegram نیست.
استفاده شما از Telegram جداگانه تابع شرایط و سیاست‌های خود Telegram است. این سیاست فقط پردازش اطلاعات توسط استارفا و سرویس‌های ضروری مورد استفاده آن را توضیح می‌دهد.
۲. اطلاعاتی که جمع‌آوری می‌کنیم
هنگام تعامل با ربات، اطلاعاتی که Telegram در Updateهای ربات در اختیار سرویس قرار می‌دهد می‌تواند شامل شناسه عددی Telegram، نام، نام خانوادگی، نام کاربری، کد زبان، وضعیت Premium و زمان آخرین تعامل باشد. استارفا برای حساب کاربری خود این موارد را در پایگاه داده نگهداری می‌کند.
برای سفارش، شناسه سفارش، محصول و پلن انتخابی، نام کاربری مقصد، مبلغ و نرخ محاسبه‌شده، روش و وضعیت پرداخت، زمان‌های مرتبط با سفارش و وضعیت تحویل ثبت می‌شود. برای Telegram Stars تعداد Stars و برای Telegram Premium مدت پلن نیز با سفارش مرتبط است.
اگر رسید پرداخت ارسال کنید، شناسه فایل Telegram مربوط به رسید و وضعیت بررسی آن ثبت می‌شود. سامانه تطبیق بانکی همچنین متن پیامک بانکی دریافتی از Relay، فرستنده، زمان دریافت، مبلغ و مرجع تشخیص‌داده‌شده، هش payload و نتیجه تطبیق را ذخیره می‌کند.
در بخش پشتیبانی، موضوع تیکت، متن پیام‌ها، نوع فرستنده و در صورت وجود شناسه فایل Telegram پیوست‌شده ثبت می‌شود. موجودی کیف پول و تاریخچه تراکنش‌های اعتبار، برداشت، بازپرداخت یا اصلاح موجودی نیز نگهداری می‌شود.
۳. روش جمع‌آوری اطلاعات
اطلاعات از تعامل مستقیم شما با ربات Telegram، انتخاب محصول و مقصد، ارسال رسید و پیام‌های پشتیبانی دریافت می‌شود. اطلاعات وضعیت پرداخت بانکی از Relay پیامک بانکی استارفا دریافت می‌شود. وضعیت تأمین سفارش نیز از API تأمین‌کننده سفارش دریافت و در سوابق سفارش ثبت می‌شود.
۴. اهداف استفاده از اطلاعات
اطلاعات برای ایجاد و نمایش حساب کاربری، قیمت‌گذاری و ثبت سفارش، تشخیص و تطبیق پرداخت، مدیریت کیف پول، ارسال سفارش به تأمین‌کننده، پیگیری وضعیت تحویل، پشتیبانی مشتری، جلوگیری از پردازش تکراری، ثبت رویدادهای عملیاتی و رسیدگی به خطاها و بازپرداخت‌ها استفاده می‌شود.
استارفا در این سیاست ادعا نمی‌کند که اطلاعات کاربران برای تبلیغات یا فروش داده به اشخاص ثالث استفاده می‌شود؛ چنین رفتاری در کد بررسی‌شده مشاهده نشده است.
۵. سفارش‌ها و پرداخت‌ها
پیاده‌سازی فعلی پروژه از پرداخت کارت‌به‌کارت و کیف پول داخلی پشتیبانی می‌کند. برای پرداخت کارت، مبلغ دقیق سفارش، وضعیت Payment Intent، کارت انتخاب‌شده و در صورت تطبیق، ارتباط آن با رویداد پیامک بانکی ثبت می‌شود. تصویر یا فایل رسید نیز از طریق Telegram دریافت می‌شود.
استارفا برای تطبیق خودکار، مبلغ پرداخت و رسید را با رویداد پیامک بانکی مرتبط می‌کند. کد بررسی‌شده نشان نمی‌دهد که اطلاعات کارت بانکی مشتری یا رمز کارت از مشتری دریافت یا ذخیره شود. اطلاعات حساب/کارت مقصد پرداخت که متعلق به پذیرنده است، بخشی از تنظیمات عملیاتی فروشگاه است.
سوابق کیف پول شامل موجودی و تراکنش‌های مرتبط با سفارش است. سوابق بازپرداخت نیز می‌تواند شامل مبلغ، روش، وضعیت، دلیل و مرجع بازپرداخت باشد.
۷. مدت نگهداری اطلاعات
در نسخه بررسی‌شده پروژه، برای اطلاعات حساب کاربران، سفارش‌ها، پرداخت‌ها، رسیدها، کیف پول، پیامک‌های بانکی و تیکت‌های پشتیبانی یک دوره حذف خودکار عمومی و مشخص تعریف نشده است؛ بنابراین این سیاست یک مدت ساختگی اعلام نمی‌کند.
رویدادهای سلامت سیستم به‌صورت خودکار پس از ۳۰ روز پاک می‌شوند. لاگ‌های برنامه از پنل مدیریت قابلیت پاک‌سازی برای رکوردهای قدیمی‌تر از بازه انتخابی مدیر را دارند. محدود شدن نمایش برخی سفارش‌های قدیمی در ربات به معنی حذف رکوردهای مالی یا سفارش از پایگاه داده نیست.
درخواست حذف کاربر با توجه به ماهیت داده و ضرورت حفظ سوابقی که برای انجام تعهدات، رسیدگی به اختلافات، سوابق تراکنش یا الزامات قابل اعمال لازم هستند بررسی می‌شود.
۸. امنیت و حفاظت از اطلاعات
استارفا از کنترل‌های فنی موجود در پروژه مانند نشست مدیریتی سمت سرور، Cookie مدیریتی HttpOnly و SameSite=Strict، محدودسازی نرخ درخواست‌ها، secret برای Webhook تلگرام و اعتبارسنجی Relay پیامک استفاده می‌کند. دسترسی APIهای خارجی نیز از طریق اعتبارنامه‌های سمت سرور انجام می‌شود.
هیچ سامانه‌ای مصونیت مطلق در برابر خطا یا دسترسی غیرمجاز ندارد؛ به همین دلیل استارفا امنیت صددرصد را تضمین نمی‌کند. این صفحه نیز هیچ Token، API Key، رمز عبور یا مقدار محرمانه محیط اجرا را منتشر نمی‌کند.
۹. حقوق کاربران
می‌توانید درباره اطلاعات مرتبط با حساب خود درخواست دسترسی، دریافت نسخه، اصلاح یا حذف ثبت کنید و در موارد قابل اعمال نسبت به پردازش اطلاعات اعتراض یا رضایت قبلی خود را پس بگیرید. ممکن است برای جلوگیری از افشای اطلاعات به شخص دیگر، احراز هویت متناسب با درخواست لازم باشد.
درخواست‌های معتبر حریم خصوصی در چارچوب قوانین قابل اعمال بررسی می‌شوند. مطابق سیاست استاندارد حریم خصوصی ربات‌ها و Mini Appهای Telegram، مسیر درخواست باید در دسترس باشد و درخواست قانونی حداکثر در بازه مجاز و در هر حال نه دیرتر از ۳۰ روز پاسخ داده شود.
۱۰. دریافت نسخه، اصلاح یا حذف اطلاعات
برای ثبت درخواست مربوط به اطلاعات، از بخش «پشتیبانی» داخل ربات رسمی استارفا یک تیکت ایجاد کنید و مشخص کنید درخواست شما مربوط به «حریم خصوصی / اطلاعات شخصی» است. برای امنیت حساب، درخواست باید از همان حساب Telegram مرتبط با داده‌ها ارسال شود یا امکان احراز ارتباط درخواست‌کننده با حساب فراهم شود.
حذف Telegram یا توقف استفاده از ربات لزوماً سوابق موجود در پایگاه داده استارفا را به‌صورت خودکار حذف نمی‌کند. برای بررسی حذف داده‌های ذخیره‌شده توسط استارفا، درخواست جداگانه ثبت کنید.
ثبت درخواست از طریق ربات استارفا۱۱. لغو رضایت و توقف استفاده
می‌توانید در هر زمان استفاده از ربات را متوقف کنید یا آن را مسدود کنید. اگر مبنای یک پردازش رضایت شما باشد، می‌توانید درخواست لغو آن را از طریق پشتیبانی ثبت کنید. توقف استفاده یا لغو رضایت، پردازش‌های انجام‌شده پیش از آن یا نگهداری سوابقی را که حفظ آن‌ها به‌طور موجه ضروری است، خودبه‌خود از بین نمی‌برد.
۱۲. افراد زیر سن قانونی
استارفا در کد بررسی‌شده سازوکار مستقلی برای تشخیص یا تأیید سن کاربر ندارد. کاربران باید شرایط سنی و سایر الزامات قابل اعمال Telegram و قوانین محل اقامت خود را رعایت کنند. اگر درباره اطلاعات فرد زیر سن قانونی درخواست معتبری وجود دارد، از مسیر پشتیبانی با استارفا تماس بگیرید.
۱۳. تغییرات این سیاست
ممکن است این سیاست با تغییر عملکرد استارفا، سرویس‌های مورد استفاده یا الزامات قابل اعمال به‌روزرسانی شود. نسخه جاری در همین نشانی منتشر می‌شود و تاریخ آخرین به‌روزرسانی در ابتدای صفحه درج خواهد شد.
۱۴. تماس و پشتیبانی
مسیر پشتیبانی قابل تشخیص در نسخه فعلی پروژه، سامانه تیکت داخل ربات استارفا است. برای پرسش‌های حریم خصوصی، دسترسی، اصلاح یا حذف اطلاعات، از بخش «پشتیبانی» ربات استفاده کنید.
نام شخص یا شخصیت حقوقی مسئول سرویس و ایمیل رسمی حریم خصوصی در سورس بررسی‌شده مشخص نشده است؛ بنابراین در این صفحه اطلاعات ساختگی برای آن‌ها درج نشده است.
۱۵. اسناد رسمی Telegram
برای آگاهی از پردازش داده توسط Telegram و قواعد پلتفرم، اسناد رسمی زیر را نیز مطالعه کنید: