← بازگشت به صفحهٔ اصلی

سیاست حریم خصوصی

آخرین به‌روزرسانی: ۲۷ تیر ۱۴۰۵

۱. ما چه کسی هستیم

«دایرکت هوشمند توکلی استودیو» (Tavakoli Direct) سرویسی است که توسط توکلی استودیو (Tavakoli Studio) ارائه می‌شود و برای مدیریت و پاسخ‌گویی خودکار به پیام‌های اینستاگرام مجموعه‌های عضو باشگاه مشتریان به‌کار می‌رود. این سرویس عمومی نیست و ثبت‌نام آزاد ندارد.

۲. چه داده‌هایی جمع‌آوری می‌کنیم

  • داده‌های پیام‌رسانی اینستاگرام: شناسهٔ کاربری اینستاگرام (Instagram-scoped ID)، نام کاربری، متن پیام‌ها و کامنت‌ها، و زمان آن‌ها — تنها برای پیج‌هایی که مالکشان صراحتاً اتصال را تأیید کرده است.
  • اطلاعات تماسی که کاربر خودش می‌فرستد: مانند شماره تماس یا ایمیل، در صورتی که کاربر در گفتگو آن را ارسال کند.
  • داده‌های حساب کاربری تیم: نام، ایمیل و رمز عبور رمزنگاری‌شده (Argon2id) اعضای تیم توکلی استودیو.
  • توکن‌های دسترسی: توکن‌های اینستاگرام به‌صورت رمزنگاری‌شده (AES-256-GCM) ذخیره می‌شوند و هرگز در مرورگر نمایش داده نمی‌شوند.

ما هیچ‌گاه رمز عبور اینستاگرام شما را درخواست یا ذخیره نمی‌کنیم.

۳. چرا این داده‌ها را پردازش می‌کنیم

  • ارسال پاسخ خودکار به پیام‌ها و کامنت‌های دریافتی
  • نمایش گفتگوها در صندوق پیام مشترک برای پاسخ‌گویی انسانی
  • ثبت و پیگیری سرنخ‌های فروش برای مجموعهٔ صاحب پیج
  • تهیهٔ گزارش‌های عملکرد بر پایهٔ رویدادهای واقعی

۴. اشتراک‌گذاری داده‌ها

داده‌ها فروخته نمی‌شوند و برای تبلیغات در اختیار اشخاص ثالث قرار نمی‌گیرند. داده‌ها فقط با ارائه‌دهندگان زیرساخت که برای اجرای سرویس لازم‌اند (میزبانی، پایگاه‌داده و صف پیام) و با خودِ Meta/Instagram از راه APIهای رسمی مبادله می‌شوند.

۵. نگه‌داری داده‌ها

پیام‌ها و اطلاعات مخاطبان تا زمانی نگه‌داری می‌شوند که مجموعهٔ صاحب پیج به آن‌ها نیاز دارد. داده‌های خام رویدادهای وبهوک طبق یک سیاست نگه‌داری محدود (به‌صورت پیش‌فرض ۳۰ روز) به‌طور خودکار حذف می‌شوند.

۶. حقوق شما و حذف داده‌ها

شما می‌توانید درخواست مشاهده، خروجی گرفتن یا حذف داده‌های خود را ثبت کنید. راهنمای کامل حذف داده‌ها در صفحهٔ حذف داده‌های کاربر آمده است. همچنین می‌توانید مستقیماً به tavakolipix@gmail.com ایمیل بزنید.

۷. امنیت

رمزهای عبور با Argon2id هش می‌شوند، توکن‌ها با AES-256-GCM رمزنگاری می‌شوند، ارتباطات روی HTTPS انجام می‌شود و درخواست‌های ورودی وبهوک با امضای رسمی Meta اعتبارسنجی می‌شوند.

۸. تماس با ما

توکلی استودیو — استانبول، ترکیه
ایمیل: tavakolipix@gmail.com
تلفن: +90 501 696 7777


Privacy Policy (English summary)

Tavakoli Direct is a private service operated by Tavakoli Studio (Istanbul, Turkey) for managing and automating Instagram Direct messages on behalf of businesses that have explicitly connected their own Instagram professional accounts. It is not open to public signup.

We process Instagram-scoped user IDs, usernames, message and comment content, and any contact details a user voluntarily sends, solely to deliver automated replies, enable human follow-up in a shared inbox, track leads for the account owner, and produce usage reports. We use only official Meta/Instagram APIs and never request or store Instagram passwords. Access tokens are encrypted at rest (AES-256-GCM); team passwords are hashed with Argon2id.

We do not sell personal data or share it with third parties for advertising. Raw webhook payloads are deleted automatically under a limited retention policy (30 days by default). To request access, export, or deletion of your data, see our data deletion instructions or email tavakolipix@gmail.com.