سیاست حریم خصوصی

آخرین بروزرسانی: ۲۲ فوریه ۲۰۲۶

دیانا بوتیک ("ما"، "مان" یا "ما") در سوئیس فعالیت می‌کند و متعهد به حفاظت از حریم خصوصی شما است. این سیاست حریم خصوصی توضیح می‌دهد که چه داده‌های شخصی جمع‌آوری می‌کنیم، چرا جمع‌آوری می‌کنیم و چگونه از آن‌ها در هنگام استفاده از فروشگاه آنلاین ما محافظت می‌کنیم.

۱. اطلاعاتی که جمع‌آوری می‌کنیم

اطلاعاتی که شما ارائه می‌دهید

• ثبت‌نام حساب: آدرس ایمیل و رمز عبور
• سفارشات: نام کامل، ایمیل، شماره تلفن، آدرس ارسال (خیابان، شهر، کد پستی، کشور)
• فرم تماس: نام، ایمیل، تلفن (اختیاری)، موضوع و پیام
• خبرنامه: آدرس ایمیل (و کد معرفی در صورت وجود)

اطلاعات جمع‌آوری‌شده به‌صورت خودکار

• آدرس IP: برای محدودیت نرخ و جلوگیری از تقلب — برای مدت طولانی ذخیره نمی‌شود
• زبان مرورگر: برای ارائه محتوا به زبان ترجیحی شما (فارسی/دری، انگلیسی یا آلمانی)

اطلاعاتی که جمع‌آوری نمی‌کنیم

• We do not ما از کوکی‌های تحلیلی، پیکسل‌های ردیابی یا تبلیغات شخص ثالث استفاده نمی‌کنیم
• We do not ما اطلاعات کارت اعتباری یا جزئیات پرداخت را ذخیره نمی‌کنیم — همه پرداخت‌ها مستقیماً توسط Stripe پردازش می‌شوند

۲. نحوه استفاده از داده‌های شما

• انجام سفارشات: پردازش خرید، ارسال تأییدیه سفارش و به‌روزرسانی‌های ارسال از طریق ایمیل
• پشتیبانی مشتری: پاسخ به پیام‌های فرم تماس شما
• برنامه معرفی: پیگیری کدهای معرفی و اعطای اعتبار فروشگاه در صورت لزوم
• خبرنامه: ارسال ایمیل‌های تبلیغاتی (فقط با رضایت شما — می‌توانید در هر زمان لغو اشتراک کنید)

ما هرگز داده‌های شخصی شما را به اشخاص ثالث برای اهداف بازاریابی نمی‌فروشیم، اجاره نمی‌دهیم یا به اشتراک نمی‌گذاریم.

۳. پردازش پرداخت

تمام پرداخت‌ها توسط Stripe، یک پردازنده پرداخت دارای گواهینامه PCI DSS سطح ۱، انجام می‌شود. هنگام پرداخت، جزئیات کارت شما مستقیماً در فرم پرداخت امن Stripe وارد می‌شود — و هرگز از سرورهای ما عبور نمی‌کند. ما فقط یک تأییدیه پرداخت با شناسه تراکنش دریافت می‌کنیم.

۴. خدمات شخص ثالث

ما از خدمات زیر برای اداره فروشگاه خود استفاده می‌کنیم:

• Stripe (stripe.com) — پردازش پرداخت
• Supabase (supabase.com) — پایگاه داده و احراز هویت کاربر
• Cloudinary (cloudinary.com) — میزبانی تصاویر محصول
• Resend (resend.com) — تحویل ایمیل تراکنشی (تأییدیه سفارش، به‌روزرسانی وضعیت)
• Upstash (upstash.com) — محدودیت نرخ (فقط hash های IP را ذخیره می‌کند، نه داده شخصی)

هر سرویس داده‌ها را بر اساس سیاست حریم خصوصی خود پردازش می‌کند. ما فقط حداقل داده‌های لازم برای عملکرد هر سرویس را به اشتراک می‌گذاریم.

۵. حقوق شما (GDPR / قانون حفاظت از داده سوئیس)

طبق قانون حفاظت از داده‌های اروپایی و سوئیسی، شما حق دارید:

• دسترسی — درخواست کپی از داده‌های شخصی که نزد ما نگهداری می‌شود
• اصلاح — از ما بخواهید داده‌های نادرست را اصلاح کنیم
• حذف — از ما بخواهید داده‌های شما را حذف کنیم ("حق فراموش شدن")
• قابلیت انتقال داده — داده‌های خود را در قالبی قابل خواندن توسط ماشین دریافت کنید
• لغو رضایت — در هر زمان از ایمیل‌های بازاریابی لغو اشتراک کنید

۶. نگهداری داده

• داده‌های حساب: تا درخواست حذف
• اشتراک‌های خبرنامه: تا لغو اشتراک
• پیام‌های فرم تماس: ۱ سال
• داده‌های محدودیت نرخ: به‌طور خودکار ظرف ۱ ساعت منقضی می‌شود

۷. حریم خصوصی کودکان

فروشگاه ما برای کودکان زیر ۱۶ سال در نظر گرفته نشده است. ما آگاهانه داده‌های شخصی از هیچ کس زیر ۱۶ سال جمع‌آوری نمی‌کنیم. اگر فکر می‌کنید کودکی اطلاعات شخصی به ما ارائه داده است، با ما تماس بگیرید تا آن را فوراً حذف کنیم.

۸. تغییرات در این سیاست

ممکن است این سیاست حریم خصوصی را از زمان به زمان به‌روز کنیم. در صورت ایجاد تغییرات مهم، از طریق ایمیل یا ارسال اطلاعیه در وب‌سایت به شما اطلاع خواهیم داد. تاریخ "آخرین بروزرسانی" در بالا نشان می‌دهد که آخرین تغییرات چه زمانی انجام شده است.