سیاست حریم خصوصی
چگونه دیدکا داده‌ها را جمع‌آوری، استفاده، نگهداری و محافظت می‌کند.
آخرین به‌روزرسانی: مهر ۱۴۰۵
خلاصه
دیدکا یک پلتفرم ضبط و بازپخش جلسه و تحلیل رفتار کاربر است. این سیاست توضیح می‌دهد وقتی از وب‌سایت، دمو و پنل دیدکا استفاده می‌کنید چه اطلاعاتی جمع می‌کنیم، از چه کوکی‌هایی استفاده می‌کنیم و شما چه حقوقی روی داده‌های خود دارید.
با استفاده از دیدکا تأیید می‌کنید این سیاست را خوانده‌اید. اگر موافق نیستید، از سرویس استفاده نکنید.
چه داده‌هایی در ضبط و بازپخش جلسات ثبت می‌شود؟
پس از نصب ردیاب روی سایت شما، دیدکا تعامل‌های بازدیدکنندگان را ثبت می‌کند: کلیک، اسکرول، حرکت ماوس، تایپ در فرم‌ها، جابه‌جایی بین صفحات و تغییرات DOM همراه با اطلاعات ساده مرورگر و دستگاه.
از این داده‌ها فقط برای قابلیت‌های دیدکا مثل بازپخش جلسه، نقشه حرارتی، تحلیل قیف و مسیر کاربر استفاده می‌کنیم.
- ضبط فقط روی سایت‌هایی انجام می‌شود که ردیاب روی آن‌ها نصب شده است.
- کاربران در سایت‌های دیگر ردیابی نمی‌شوند و داده‌ها هرگز با اشخاص ثالث به اشتراک گذاشته نمی‌شود.
- ورودی‌های حساس مثل رمز عبور و شماره کارت خودکار ماسک می‌شوند؛ سطح ماسک و صفحات مستثنا در پنل قابل تنظیم است.
کوکی‌ها و حافظه محلی
دیدکا از این موارد برای امن و درست کار کردن سایت استفاده می‌کند:
- کوکی ورود auth_token (HttpOnly و SameSite=Lax و در محیط تولید Secure): نشست ورود شما را نگه می‌دارد؛ جاوااسکریپت نمی‌تواند آن را بخواند.
- کوکی csrf_token: از درخواست‌های تغییردهنده در برابر جعل محافظت می‌کند.
- حافظه محلی مرورگر (localStorage) با کلید didka-locale: فقط زبان انتخابی شما را به خاطر می‌سپارد.
- توکن نشست در localStorage ذخیره نمی‌شود.
پرداخت
پلن‌های پولی از درگاه ایرانی BitPay (bitpay.ir) خریداری می‌شوند. دیدکا اطلاعات کارت شما را ذخیره نمی‌کند و پرداخت کاملاً در اختیار درگاه است.
نگهداری و حذف داده‌ها
مدت نگهداری داده‌ها به پلن شما بستگی دارد و برای هر پروژه قابل تنظیم است. داده‌های قدیمی‌تر خودکار حذف می‌شوند (پیش‌فرض ۳۰ روز).
می‌توانید جلسات را از داشبورد حذف کنید یا کل پروژه را با جلساتش پاک کنید. بعد از لغو پلن، داده‌ها تا پایان دوره پرداخت‌شده در دسترس می‌مانند و سپس طبق سیاست نگهداری حذف می‌شوند.
امنیت داده‌ها
برای جزئیات بیشتر صفحه امنیت را ببینید.
- رمزنگاری AES-256 در حالت ذخیره و TLS 1.3 هنگام انتقال.
- کنترل دسترسی بر اساس نقش، ورود دو مرحله‌ای و ثبت گزارش تغییرات.
- پشتیبان‌گیری منظم و نگهداری داده در دیتاسنترهای امن با دسترسی محدود.
حقوق شما
می‌توانید به داده‌ها دسترسی بگیرید، خروجی بگیرید، اصلاح یا حذف کنید و ضبط صفحات یا پروژه‌های خاص را خاموش کنید.
برای استفاده از این حقوق، از صفحه تماس یا ایمیل support@didka.app با ما در ارتباط باشید.
تغییرات این سیاست
اگر این سیاست تغییر کند، نسخه جدید با تاریخ به‌روزرسانی همین‌جا منتشر می‌شود. ادامه استفاده از سرویس یعنی پذیرش نسخه جدید.
شرایط استفاده از سرویس را هم می‌توانید اینجا ببینید.