XDMby Xpandify
بازگشت / Back
XPANDIFY DM / TRUST & CLARITY

حریم خصوصی اکسپندیفای دی‌ام

Xpandify DM Privacy Policy

Updated: 2026-10-08
Terms / شرایط استفادهPrivacy / حریم خصوصیData deletion / حذف داده
1

درباره این سیاست

اکسپندیفای دی‌ام سرویس برند Xpandify برای گفتگو، فروش و نوبت‌دهی اینستاگرام است. ما اطلاعات حساب و عملیات پلتفرم را مدیریت می‌کنیم. هر کسب‌وکار مسئول جمع‌آوری مجاز داده مشتریان، اطلاع‌رسانی و دریافت رضایت لازم خودش است.

About this policy

Xpandify DM is the Xpandify-branded service for Instagram conversations, sales and bookings. We manage account and platform information. Merchants are responsible for authorized customer-data collection, their own notices and required consent.

2

اطلاعات حساب

نام، ایمیل، موبایل ثبت‌نام پیامکی، وضعیت تأیید، شناسه گوگل، رمز هش‌شده و نشست ذخیره می‌شوند. رمز به صورت خوانا ذخیره نمی‌شود. نسخه و زمان پذیرش شرایط و انتخاب‌های ایمیل و اعلان ثبت می‌شوند.

Account information

We store name, email, phone for SMS signup, verification status, Google identity, a hashed password and sessions. Passwords are not stored in readable form. We record the terms version/time and email and notification choices.

3

کسب‌وکار و اینستاگرام

اطلاعات تماس، تیم و نقش‌ها، محصولات، موجودی، قیمت، خدمات، نوبت، سفارش و سوابق پرداخت واردشده ذخیره می‌شوند. پس از اجازه اتصال، شناسه حساب حرفه‌ای، توکن، پیام مرتبط و پست‌های انتخاب‌شده پردازش می‌شوند؛ تصاویر می‌توانند با آدرس اینترنتی ارجاع داده شوند. اتصال به تمام اطلاعات خصوصی اینستاگرام دسترسی نمی‌دهد.

Business and Instagram data

We store business contacts, team roles, products, stock, prices, services, bookings, orders and payment records you provide. With authorization we process professional-account identifiers, tokens, relevant messages and selected posts; images may be referenced by URL. Connecting does not grant access to every private part of Instagram.

4

اهداف و امنیت

اطلاعات برای ارائه امکانات درخواستی، تأیید و ورود امن، گفتگو و سفارش، پشتیبانی و مقابله با سوءاستفاده استفاده می‌شود. IP برای محافظت و محدودیت درخواست استفاده می‌شود؛ برخی شمارنده‌ها هش آن را ثبت می‌کنند. مصرف، خطا و اقدامات مدیریتی و حسابرسی ثبت می‌شوند. توکن و کلید ارائه‌دهنده رمزگذاری و رمز عبور هش می‌شود؛ امنیت مطلق تضمین نمی‌شود.

Purposes and security

Information supports requested features, verification and sign-in, conversations and orders, support and abuse prevention. IP addresses support security and rate limits; some counters use a hash. Usage, errors, administrative actions and audits are recorded. Tokens/provider keys are encrypted and passwords are hashed; absolute security is not guaranteed.

5

ارائه‌دهندگان و دسترسی

زیرساخت روی Cloudflare است؛ Google ورود اختیاری و Meta اتصال مجاز را فراهم می‌کنند. زمینه مرتبط گفتگو و کاتالوگ ممکن است برای پاسخ خودکار به شرکت و مدل هوش مصنوعی تنظیم‌شده ارسال شود. کانال فعال ایمیل، پیامک یا تلگرام داده لازم برای ارسال را دریافت می‌کند. پردازش ممکن است خارج از کشور شما و تابع سیاست ارائه‌دهنده باشد. تیم طبق نقش و مدیر پلتفرم برای پشتیبانی و اداره سرویس دسترسی دارند؛ اقدامات پشتیبانی ثبت می‌شوند. داده شخصی برای فروش به تبلیغ‌کننده جمع‌آوری نمی‌شود.

Providers and access

Cloudflare hosts the infrastructure; Google provides optional sign-in and Meta authorized connections. Relevant conversation/catalog context may be sent to the configured AI provider/model. Enabled email, SMS and Telegram channels receive delivery information. Processing may occur outside your country under provider policies. Teams have role-based access; platform administrators may access account/business data for support and administration, with support actions recorded. Personal data is not collected for sale to advertisers.

6

پیشنهادها و اعلان‌ها

ایمیل پیشنهاد، تخفیف و امکانات آینده اختیاری و در ثبت‌نام خاموش است. ساخت حساب یا پذیرش شرایط عضویت تبلیغاتی نیست. در اعلان‌ها ← کانال‌ها و یادآوری‌ها انتخاب را تغییر دهید یا به پشتیبانی پیام دهید. اعلان خارج از پنل انتخاب جدا و نیازمند کانال فعال است. توقف آن ارسال در انتظار را لغو می‌کند؛ پیام تحویل‌شده به ارائه‌دهنده قابل بازگردانی نیست. اعلان داخل پنل و پیام ضروری امنیتی باقی می‌مانند.

Offers and notifications

Future offers, deals and product emails are optional and unchecked at signup. Account creation or terms acceptance does not subscribe you to marketing. Change choices in Notifications → Channels & reminders, or contact support. External alerts are separate and require an enabled channel. Pausing cancels queued delivery; messages already submitted to a provider cannot be recalled. Panel alerts and necessary security messages remain available.

7

کوکی و ذخیره مرورگر

nava_session برای کسب‌وکار تا ۷ روز و مدیر خصوصی یک ساعت است. root_gate تا یک ساعت دسترسی مدیر و google_state تا ۱۰ دقیقه ورود گوگل را محافظت می‌کند. Cloudflare می‌تواند ذخیره ضروری ضدربات خودش را داشته باشد. xdm-cookie-choice تصمیم شما را تا یک سال ثبت می‌کند. فقط با اجازه، nava-language و nava-workspace زبان و کسب‌وکار را ذخیره می‌کنند؛ لغو، آن‌ها را پاک می‌کند. کش وب‌اپ فقط فایل عمومی و راهنمای آفلاین را نگه می‌دارد؛ API، صفحه خصوصی و داده حساب در آن ذخیره نمی‌شوند. ردیاب تبلیغاتی یا تحلیل اختیاری نداریم.

Cookies and browser storage

nava_session lasts up to seven days for merchants and one hour for private admins. root_gate protects admin access for one hour; google_state binds Google authorization for ten minutes. Cloudflare may use necessary anti-bot storage. xdm-cookie-choice records your decision for up to a year. Only with permission do nava-language and nava-workspace remember preferences; withdrawal removes them. The web app caches public files and offline guidance, never API responses, private pages or account data. There are no advertising trackers or optional analytics.

8

نگهداری و حذف

داده برای ارائه سرویس و رسیدگی به درخواست نگهداری می‌شود. تنظیم نگهداری پنل به تنهایی تضمین حذف خودکار همه داده نیست. سوابق مالی، امنیتی و حسابرسی ممکن است برای اختلاف، جلوگیری از تقلب یا الزام قانونی جدا نگهداری شوند. قطع اینستاگرام دسترسی آینده را متوقف می‌کند و همه سوابق قبل را حذف نمی‌کند. از تنظیمات یا ایمیل پشتیبانی درخواست حذف دهید؛ هویت، اختیار و نوع سوابق بررسی می‌شوند. حذف فوری یا زمان ثابت وعده داده نمی‌شود.

Retention and deletion

Data is retained for service delivery and handling requests. A panel retention setting alone does not guarantee automatic deletion of every record. Financial, security and audit records may require separate retention for disputes, fraud prevention or legal duties. Disconnecting Instagram stops future access, not all historical retention. Request deletion through Settings or support; identity, authority and records are reviewed. Instant deletion or a fixed completion time is not promised.

9

درخواست و حقوق شما

می‌توانید اصلاح، دسترسی یا خروجی داده، حذف، محدود کردن پردازش و لغو انتخاب اختیاری را درخواست کنید. دامنه حقوق به قانون قابل اعمال و نقش شما بستگی دارد. مشتری یک کسب‌وکار ابتدا با همان کسب‌وکار تماس بگیرد. برای حفاظت از داده ممکن است هویت یا اختیار بررسی شود. درخواست را از تنظیمات یا نشانی پشتیبانی پایین صفحه ثبت کنید.

Your requests and rights

You can request correction, access/export, deletion, restrictions on processing and withdrawal of optional choices. The scope depends on applicable law and your role. Merchant customers should contact that merchant first. Identity or authority may be verified to protect data. Submit requests through Settings or support below.

10

تغییرات و تماس

با تغییر سرویس سیاست به‌روز می‌شود. تغییر مهم اطلاع‌رسانی و در صورت نیاز انتخاب مجدد دریافت می‌شود. الزامات قانونی به محل فعالیت و قانون قابل اعمال بستگی دارند. اطلاعات حساس غیرضروری وارد نکنید و دسترسی تیم را بررسی کنید. سوال یا شکایت را به پشتیبانی ارسال کنید.

Changes and contact

This policy may change with the service. Material changes will be communicated, with renewed choices where needed. Legal requirements depend on location and applicable law. Avoid unnecessary sensitive data and review team access. Send questions or complaints to support.

پشتیبانی / Support & privacy requests

supportxdm@xpandify.ir
XDMby Xpandify
Conversations that count.