این سیاست چه چیزی را پوشش می‌دهد
این سیاست توضیح می‌دهد دونکس هنگام استفاده‌ات از وب‌سایت و اپلیکیشن، چه داده‌ای را کجا نگه می‌دارد، چرا، و چطور می‌توانی آن را حذف کنی. برای شرایط کلی‌تر استفاده از سرویس، قوانین استفاده را ببین.
داده‌ای که روی سرور ما ذخیره می‌شود
برای اینکه بتوانی وارد حساب شوی و از امکانات دونکس استفاده کنی، این موارد روی سرور دونکس نگه‌داری می‌شود:
- شماره‌موبایل، نام و پلن فعلی حساب، و اگر خودت وارد کنی، ایمیل تماس و «درباره‌ی من»
- اگر حساب گوگلت را وصل کنی: شناسه‌ی حساب گوگل، ایمیل و نام آن
- دستگاه‌هایی که با آن‌ها وارد شده‌ای: نوع مرورگر و سیستم‌عامل (از روی user agent)، روش ورود، زمان ورود و آخرین فعالیت
- کد ورود یک‌بارمصرف (OTP) — با HMAC هش‌شده، فقط 3 دقیقه معتبر
- اشتراک‌ها و خریدها (جزئیات در بخش «خرید و پرداخت»)
- معامله‌هایی که همراه سؤال از مربی فرستاده می‌شوند، و داده‌ی لینک‌های «اشتراک با مربی» که خودت می‌سازی (جزئیات در بخش «چت‌های هوش مصنوعی و مربی»)
- اطلاعات اتصال کارگزار: شماره حساب، نام سرور، وضعیت اتصال و زمان آخرین همگام‌سازی — Investor Password را MetaApi نگه می‌دارد، نه دونکس
- هشدارهایت و تنظیمات ارسالشان (شرط هشدار، منطقه‌ی زمانی، ساعت سکوت و گزارش ارسال)، و اگر وصلشان کنی، شناسه‌ی چت تلگرام، اشتراک نوتیفیکیشن مرورگرت و ایمیلی که برای هشدار تأیید کرده‌ای
- ترسیم‌های روی چارت، هم ترسیم‌های خودت و هم ترسیم‌های دستیار (برای هر نماد یک نسخه، تا از هر دستگاهی که وارد می‌شوی در دسترس باشد)
- اگر در اکسپلور بنویسی: پست‌ها و به‌روزرسانی‌هایشان، تصویر چارت پست، پروفایل عمومی، و پیام‌های گفت‌وگوی گروهی — این‌ها عمومی‌اند؛ گزارش‌هایی که ثبت می‌کنی فقط پیش ناظرها می‌ماند
- پیام‌هایی که برای پشتیبانی می‌فرستی
- سابقه‌ی کارهایی که مدیران دونکس روی حسابت انجام می‌دهند، مثل دادن یا لغو اشتراک، ثبت بازگشت وجه، مسدودسازی یا خارج کردن دستگاه‌ها
- شمارنده‌های کوتاه‌مدت درخواست (بر اساس شماره‌موبایل، آدرس IP یا حساب) که فقط برای جلوگیری از سوءاستفاده به کار می‌روند
داده‌ای که فقط روی مرورگر خودت است
این موارد فقط در localStorage همین مرورگر، روی همین دستگاه، نگه‌داری می‌شوند و در دیتابیس دونکس ذخیره نمی‌شوند:
- حساب معاملاتی MY COACH و قوانینش، و قوانین پراپ‌فرمی که خودت دستی وارد کرده‌ای
- گزارش‌های معاملات — چه آپلودشده، چه خوانده‌شده از کارگزار
- تاریخچه‌ی گفتگو با مربی، و رفتارهایی که در همان گفتگو برای مربی ثبت کرده‌ای (مثل جابه‌جا کردن حد ضرر)
- تنظیمات چارت و صفحه‌ها، زبان انتخابی، و یک نسخه‌ی نمایشی از نام، پلن و ورودهای اخیرت برای همین مرورگر
پاک‌کردن داده‌های سایت در مرورگر همه‌ی این‌ها را پاک می‌کند؛ همچنین می‌توانی از پروفایل، بخش «تنظیمات»، با دکمه‌ی «پاک‌سازی اطلاعات این مرورگر» یک‌جا حذفشان کنی. اگر روی همین مرورگر با حساب دیگری وارد شوی، اطلاعات حساب قبلی کنار گذاشته می‌شود و به حساب تازه نشان داده نمی‌شود؛ وقتی دوباره با همان حساب قبلی وارد شوی، برمی‌گردد. بخشی از این داده‌ها فقط وقتی به سرور می‌رسد که از امکانی استفاده کنی که به آن نیاز دارد — مثل سؤال از مربی یا ساختن لینک «اشتراک با مربی».
چت‌های هوش مصنوعی و مربی
دستیار چارت، مربی (MY COACH) و چت بخش اخبار با هوش مصنوعی Claude از شرکت Anthropic جواب می‌دهند. برای هر جواب، سؤالت، پیام‌های اخیر همان گفتگو و داده‌ای که برای جواب لازم است — مثل داده‌ی چارت، یا برای مربی معامله‌ها، قوانین و وضعیت حسابت — از سرور دونکس به Anthropic فرستاده می‌شود.
- متن گفتگوهای دستیار چارت و چت اخبار در دیتابیس دونکس ذخیره نمی‌شود.
- معامله‌هایی که همراه سؤال از مربی فرستاده می‌شوند، حداکثر 30 دقیقه در حافظه‌ی موقت سرور می‌مانند تا لازم نباشد با هر سؤال دوباره فرستاده شوند، و در دیتابیس ذخیره نمی‌شوند. تاریخچه‌ی گفتگو با مربی روی مرورگر خودت است.
- برای هر سؤال از مربی فقط آمار مصرف و نتیجه ثبت می‌شود، بدون متن سؤال یا جواب. اگر جوابی در بررسی خودکار دقت رد شود، متن همان سؤال و جواب ردشده ذخیره می‌شود تا کیفیت مربی بررسی و بهتر شود.
- اگر لینک «اشتراک با مربی» بسازی، نسخه‌ای از همان بخشی که انتخاب کرده‌ای (آمار و قوانین، فهرست معاملات، یا تاریخچه‌ی گفتگوی مربی) روی سرور ذخیره می‌شود تا هر کسی که لینک را دارد ببیند. با رسیدن تاریخ انقضا یا «قطع دسترسی»، لینک دیگر باز نمی‌شود.
اتصال کارگزار
اگر حساب MT4/MT5 ات را با Investor Password وصل کنی، شماره حساب، نام سرور و Investor Password یک بار و روی HTTPS به سرویس MetaApi فرستاده می‌شود تا معامله‌های بسته‌شده و موجودی حساب از کارگزار خوانده شود. Investor Password را MetaApi نگه می‌دارد؛ دونکس آن را نه در دیتابیس ذخیره می‌کند، نه در مرورگرت، نه در لاگ. روی سرور دونکس فقط شماره حساب، نام سرور، وضعیت اتصال و زمان آخرین همگام‌سازی ثبت می‌شود، و معامله‌های خوانده‌شده به مرورگرت برمی‌گردند و همان‌جا نگه‌داری می‌شوند. با «قطع اتصال»، دونکس حذف حساب را از MetaApi هم درخواست می‌کند.
خرید و پرداخت
وقتی یک پلن پولی می‌خری، پلن انتخابی، مبلغ، شهر، کد پیگیری تراکنش زرین‌پال، و شماره‌کارت پوشیده‌ای که خود زرین‌پال برمی‌گرداند (فقط 6 رقم اول و 4 رقم آخر) ثبت می‌شود تا اشتراکت فعال بماند، در فهرست پرداخت‌هایت نشان داده شود و در صورت نیاز پیگیری شود. دونکس شماره‌کارت کامل، CVV2 یا رمز دوم را هرگز نمی‌بیند و ذخیره نمی‌کند — پرداخت مستقیم روی صفحه‌ی خودِ زرین‌پال انجام می‌شود.
پیام‌های پشتیبانی
اگر از طریق ویجت گفتگوی پشتیبانی یا ایمیل‌های تماس با ما با تیم دونکس در ارتباط باشی، ایمیل/شماره‌ای که می‌دهی و متن گفتگو، برای اینکه بتوانیم پاسخ بدهیم، نگه‌داری می‌شود. صفحه‌ی تماس با ما خودش فرمی ندارد — فقط ایمیل و شماره‌ی مستقیم تیم را نشان می‌دهد.
چیزهایی که هرگز جمع نمی‌کنیم
- شماره‌کارت کامل، CVV2، رمز دوم یا هر رمز پرداختی دیگر
- رمز اصلی (Master) حساب کارگزارت — اتصال کارگزار فقط Investor Password را می‌خواهد که فقط اجازه‌ی دیدن می‌دهد
- رمزعبور ورود — ورود به دونکس با کد پیامکی یا حساب گوگلِ وصل‌شده است
- هیچ کوکی ردیابی یا ابزار تحلیل رفتار کاربر (analytics) شخص‌ثالثی
چطور از این داده‌ها استفاده می‌کنیم
فقط برای ورود امن به حساب، ارائه‌ی امکاناتی که از آن‌ها استفاده می‌کنی — مثل جواب چت‌های هوش مصنوعی، خواندن معامله‌ها از کارگزار و فرستادن هشدارها — مدیریت اشتراکی که خریده‌ای، پاسخ‌دادن به پیام‌های پشتیبانی، بهتر کردن دقت مربی، و جلوگیری از سوءاستفاده. این داده‌ها هرگز برای تبلیغات فروخته یا برای بازاریابی با شخص ثالثی به‌اشتراک گذاشته نمی‌شوند.
با چه کسی به اشتراک گذاشته می‌شود
فقط سرویس‌دهنده‌های زیر، هرکدام فقط برای همان کار مشخص و وقتی از همان امکان استفاده کنی، داده‌ی لازمش را می‌بینند:
- کاوه‌نگار — شماره‌موبایل و کد ورود، برای ارسال پیامک
- زرین‌پال — برای پردازش پرداخت؛ مشخصات کارت را روی صفحه‌ی خود زرین‌پال وارد می‌کنی
- گوگل — برای ورود با گوگل، اگر حساب گوگلت را وصل کنی؛ و گوگل‌مپ، برای نمایش نقشه‌ی دفتر در صفحه‌ی تماس با ما
- Anthropic (Claude) — سؤال‌ها و داده‌ی لازم برای جواب دستیار چارت، مربی و چت اخبار
- MetaApi — شماره حساب، نام سرور و Investor Password، برای خواندن معامله‌ها و موجودی از کارگزار
- تلگرام — متن هشدارها، اگر تلگرام را برای هشدار وصل کنی
- سرویس ارسال ایمیل (Resend) — آدرس ایمیل و متن هشدار، اگر ایمیل را برای هشدار تأیید کنی
- سرویس نوتیفیکیشن مرورگرت (مثلاً گوگل، موزیلا یا اپل، بسته به مرورگر) — نوتیفیکیشن هشدار، به‌صورت رمزنگاری‌شده
- هر کسی که لینک «اشتراک با مربی» را از تو بگیرد — فقط همان بخشی که خودت انتخاب کرده‌ای
مدت نگه‌داری
کد ورود 3 دقیقه بعد بی‌اثر می‌شود. نشست ورود با خروج، با خارج کردن همان دستگاه از پروفایل، یا بعد از 30 روز تمام می‌شود. معامله‌هایی که همراه سؤال از مربی فرستاده می‌شوند حداکثر 30 دقیقه در حافظه‌ی موقت سرور می‌مانند. اطلاعات حساب و بقیه‌ی داده‌های سمت سرور (مثل خرید، هشدارها و پیام پشتیبانی) تا وقتی حسابت فعال است یا تا وقتی درخواست حذف بدهی نگه داشته می‌شود.
کوکی‌ها
دونکس یک کوکی نشست برای نگه‌داشتن ورودت استفاده می‌کند که حداکثر 30 روز معتبر است. هنگام ورود یا وصل کردن حساب با گوگل، دو کوکی کوتاه‌مدت دیگر هم (حداکثر 10 دقیقه) فقط برای امن نگه‌داشتن همان مرحله ساخته می‌شود. دونکس هیچ کوکی تبلیغاتی یا ردیابی ندارد؛ نقشه‌ی صفحه‌ی تماس با ما از گوگل‌مپ بارگذاری می‌شود و تابع سیاست خود گوگل است.
حق‌های تو
هر وقت بخواهی می‌توانی از تماس با ما درخواست بدهی حساب و داده‌های مرتبط با آن روی سرور حذف شود. خودت هم مستقیم می‌توانی نام، ایمیل تماس و «درباره‌ی من» را در پروفایل اصلاح کنی، حساب گوگل را جدا کنی یا دستگاه‌ها را از حساب خارج کنی، اتصال کارگزار، تلگرام یا نوتیفیکیشن مرورگر را قطع کنی، دسترسی لینک‌های «اشتراک با مربی» را قطع کنی، و اطلاعات همین مرورگر را پاک کنی.
حداقل سن
دونکس برای افراد 18 سال به بالا است (مطابق قوانین استفاده) و آگاهانه از هیچ فرد زیر این سن داده جمع نمی‌کند.
تماس
برای هر سوالی درباره‌ی این سیاست، از صفحه‌ی تماس با ما استفاده کن. برای شرایط کلی استفاده از دونکس، سراغ قوانین استفاده برو.