سیاست حریم خصوصی
آخرین به‌روزرسانی: 2026-10-31
۱. ما کی هستیم
DMFlow («ما») سرویس DMFlow را اداره می‌کند؛ ابزاری که به کسب‌وکارها اجازه می‌دهد پاسخ به کامنت‌ها، ریپلای استوری‌ها و پیام‌های دایرکت اکانت حرفه‌ای اینستاگرام خودشان را خودکار کنند.
۲. چه اطلاعاتی پردازش می‌کنیم
- اطلاعات حساب: نام کاربری، ایمیل و رمز عبور (فقط به‌صورت هش نگهداری می‌شود). اگر با لینک دعوت ثبت‌نام کرده باشید، کد دعوت.
- اطلاعات اکانت اینستاگرامی که اجازه می‌دهید: شناسه و نام کاربری اکانت حرفه‌ای و یک توکن دسترسی (رمزنگاری‌شده). با پرمیشن‌های instagram_business_basic، instagram_business_manage_comments و instagram_business_manage_messages می‌توانیم شناسه و نام کاربری، پست‌های اخیر و استوری‌های فعال را بخوانیم (تا بتوانید هدف هر اتوماسیون را انتخاب کنید)، اعلان کامنت‌های پست‌هایتان را بگیریم و به آن‌ها پاسخ دهیم، و پیام‌های رسیده به اکانت (ریپلای استوری و دایرکت) را دریافت و پاسخ دهیم.
- اطلاعات افرادی که با اکانت شما تعامل می‌کنند: وقتی کامنت، ریپلای استوری یا پیامی یکی از اتوماسیون‌های شما را فعال کند، شناسه‌ی اینستاگرام فرد و (برای کامنت) نام کاربری او را دریافت می‌کنیم. متن کامنت یا پیام فقط در حافظه و برای تطبیق با کلمه‌ی کلیدی استفاده می‌شود و ذخیره نمی‌شود. شناسه، نام کاربری (فقط کامنت)، زمان، اتوماسیونِ فعال‌شده و وضعیت ارسال («گزارش رویداد») ذخیره می‌شود.
- محتوایی که شما می‌سازید: اتوماسیون‌ها، متن پیام‌ها، پاسخ‌های عمومی، تصاویر آپلودشده، عنوان و لینک دکمه‌ها و نسخه‌ای از تصویر بندانگشتیِ پست یا استوری انتخاب‌شده.
- کلیک و ضربه‌ها: با هر کلیک روی دکمه‌ی لینک، دکمه‌ی اوپنر یا پاسخ سریع یک شمارنده زیاد می‌شود. هویت فرد ذخیره نمی‌شود؛ لاگ استاندارد سرور ممکن است IP و user agent داشته باشد. پیام بعدی برای همان فردی که دکمه را زده ارسال می‌شود.
- پرداخت‌ها: پلن، مبلغ، وضعیت و شناسه‌ی ارجاع درگاه. اطلاعات کارت دست درگاه پرداخت است و به ما نمی‌رسد. برای کارت‌به‌کارت، یادداشت پیگیری که می‌نویسید ذخیره می‌شود.
- داده‌های فنی: IP، مرورگر و لاگ سرور برای امنیت و رفع اشکال.
۳. چطور استفاده می‌کنیم
برای ارائه و امن‌سازی سرویس، اعمال محدودیت پلن (پاسخ‌های خودکار شمرده می‌شوند)، جلوگیری از سوءاستفاده و رعایت قوانین Meta، پشتیبانی و الزامات قانونی. داده‌ی شخصی را نمی‌فروشیم، از داده‌ی اینستاگرام برای تبلیغات استفاده نمی‌کنیم و برای آموزش مدل‌های هوش مصنوعی یا یادگیری ماشین هم به کار نمی‌بریم.
۴. با چه کسانی به اشتراک می‌گذاریم
Meta (اینستاگرام) که کار سرویس به آن وابسته است؛ ارائه‌دهندگان زیرساخت که سرویس را به نمایندگی از ما میزبانی می‌کنند؛ درگاه‌های پرداخت (فقط جزئیات خرید)؛ و مراجع قانونی در صورت الزام قانون. داده‌ی اینستاگرام را نمی‌فروشیم و به کسی واگذار نمی‌کنیم.
۵. مدت نگهداری
- توکن دسترسی: تا وقتی اکانت را جدا کنید، توکن منقضی شود یا برنامه را از اینستاگرام حذف کنید.
- گزارش رویدادها: شناسه‌ها و نام‌های کاربری پس از 180 روز خودکار پاک می‌شوند و فقط شمارنده‌های ناشناس لازم برای محدودیت پلن می‌ماند.
- اتوماسیون‌ها، تصاویر و بندانگشتی‌ها: تا زمانی که حذف کنید، اکانت را جدا کنید یا حساب خود را حذف کنید.
- سوابق پرداخت: تا مدتی که قوانین مالی و مالیاتی لازم می‌دانند.
۶. اختیارات شما و حذف داده‌ها
- جدا کردن اکانت اینستاگرام (صفحه‌ی اکانت‌ها): توکن، اتوماسیون‌ها و تصاویر آن حذف و شناسه‌های شخصی گزارش‌هایش پاک می‌شود.
- حذف حساب (صفحه‌ی تنظیمات): همین کار برای همه‌ی اکانت‌ها انجام می‌شود و اطلاعات ورود شما پاک می‌شود.
- حذف برنامه در اینستاگرام (تنظیمات ← Apps and websites): درخواست لغو دسترسی یا حذف داده‌ی Meta را می‌گیریم و داده‌ها خودکار حذف می‌شوند. جزئیات: /data-deletion.
- افرادی که زیر پست یکی از کسب‌وکارها کامنت گذاشته یا پیام داده‌اند: با نام کاربری اینستاگرام‌تان به ما ایمیل بزنید؛ ظرف ۳۰ روز ردپای شما را حذف یا ناشناس می‌کنیم.
۷. امنیت
توکن‌ها رمزنگاری‌شده ذخیره می‌شوند، رمزها هش می‌شوند، ارتباط روی HTTPS است و دسترسی به داده فقط به اندازه‌ی لازم برای اجرای سرویس است.
۸. پردازش بین‌المللی
ممکن است داده‌ها روی سرورهایی خارج از کشور شما پردازش شوند.
۹. کودکان
DMFlow برای کسب‌وکارهاست و مخاطبش کودکان نیستند؛ حداقل سن اینستاگرام اعمال می‌شود.
۱۰. تغییرات
هر تغییر را با به‌روزرسانی همین صفحه و تاریخ آن اعلام می‌کنیم.
Instagram و Meta نام‌های تجاری Meta Platforms, Inc. هستند. DMFlow وابسته به Meta نیست و از سوی آن تأیید نشده است.