نیوزیفای (newsify.site) سازنده و میزبان سایت‌های خبری است: یک خبرگزاری در آن ثبت‌نام می‌کند، سایتش را می‌سازد، از کیف پول هزینه می‌پردازد و ما سایت را روی زیرساخت خودمان در ایران اجرا و به‌روز می‌کنیم. این متن می‌گوید در این مسیر چه اطلاعاتی از شما و از کارکنان رسانه‌تان در دست ما قرار می‌گیرد، چرا، تا کی و چه اختیاری روی آن دارید. در این متن «ما» یعنی نیوزیفای و «شما» یعنی کسی که از خدمات استفاده می‌کند یا در نام یک رسانه به آن دعوت شده است.
۱. این متن درباره‌ی چیست
این سیاست برای این بخش‌ها گذاشته شده است:
- وب‌سایت معرفی newsify.site؛
- پنل مشتریان (app.newsify.site) که در آن ثبت‌نام می‌کنید، سایت می‌سازید، کیف پول را شارژ می‌کنید و با پشتیبانی گفت‌وگو می‌کنید؛
- نیوزکاکپیت (https://cockpit.newsify.site)، داشبورد تحریریه که می‌تواند به سرچ کنسول و آنالیتیکس گوگل شما وصل شود؛
- سایت‌های خبری که روی زیرساخت ما اجرا می‌شوند، در حدی که ما پردازشگر داده‌های آن‌ها هستیم (بخش ۵).
کنسول مدیریت نیوزیفای فقط برای کارکنان خود ما باز است و مشتری‌ها به آن دسترسی ندارند.
۲. چه اطلاعاتی جمع می‌کنیم
حساب کاربری. شماره‌ی موبایل (برای ورود با کد پیامکی)، نام و نام خانوادگی و نشانی ایمیل اگر وارد کنید، زمان تأیید موبایل و نقشی که در هر رسانه دارید (مالک، مالی یا فنی). کد پیامکی را فقط به‌صورت هش (غیرقابل بازگشت) نگه می‌داریم و بعد از چند دقیقه یا یک‌بار استفاده بی‌اعتبار می‌شود. کارکنان نیوزیفای برای ورود به کنسول از ورود دومرحله‌ای (TOTP) هم استفاده می‌کنند.
اطلاعات رسانه. نام رسانه، نوع (حقیقی یا حقوقی)، نام حقوقی، شناسه‌ی ملی، کد اقتصادی، نشانی و کد پستی، تلفن ثابت، و مجوز رسانه شامل شماره، مرجع صدور، صاحب امتیاز، تاریخ صدور و تصویر اسکن‌شده‌ی مجوز. این‌ها را برای تأیید هویت رسانه، صدور فاکتور رسمی و رعایت قوانین کشور لازم داریم.
اطلاعات مالی. تراکنش‌های کیف پول، شارژها، هزینه‌های روزانه، فاکتورها، کدهای تخفیف و وضعیت پرداخت. پرداخت در صفحه‌ی درگاه بانکی انجام می‌شود؛ شماره‌ی کارت، رمز و CVV2 را ما نمی‌بینیم و نگه نمی‌داریم و فقط نتیجه‌ی پرداخت و شناسه‌ی پیگیری آن به ما می‌رسد.
سایت‌ها، دامنه‌ها و تنظیمات. نام و آدرس سایت، دامنه‌ها و رکوردهای DNS که در پنل ثبت می‌کنید، پلن و امکانات انتخابی، قالب، نسخه‌ی نرم‌افزار، آدرس پنل، تنظیمات حفاظتی و برنامه‌ی به‌روزرسانی.
پشتیبانی. متن و پیوست گفت‌وگوهایی که در بخش پشتیبانی یا درخواست‌های تغییر می‌فرستید.
داده‌های فنی و ثبت رویداد. برای امنیت و پاسخ‌گویی، اقدامات مهم (ورود، تغییر پلن، تعلیق، شارژ، تغییر دامنه و مانند آن) را همراه با زمان، نشانی IP و نام برنامه‌ی مرورگر در یک سابقه‌ی غیرقابل‌ویرایش می‌نویسیم. میزان مصرف هر سایت (فضا، پهنای باند، تعداد کاربران پنل و تماس‌های هوش مصنوعی) ساعتی اندازه‌گیری می‌شود تا هزینه‌ی روزانه درست محاسبه شود.
پشتیبان‌گیری. از پایگاه داده و رسانه‌ی هر سایت نسخه‌ی پشتیبان می‌گیریم؛ این نسخه‌ها هرچه در سایت شماست (از جمله مطالب و داده‌ی کاربران سایت) را در بر دارند.
از طریق نیوزکاکپیت. اگر به نیوزکاکپیت وصل شوید، اطلاعات فضای کاری و سایت‌ها، و در صورت اتصال به گوگل، داده‌های سرچ کنسول و آنالیتیکس (بخش ۶).
۳. چه چیزهایی را جمع نمی‌کنیم
- شماره‌ی کارت بانکی، رمز دوم و CVV2؛
- رمز عبور حساب گوگل یا هر سرویس دیگر. اتصال به گوگل از راه صفحه‌ی رضایت خود گوگل انجام می‌شود و رمز شما را ما نمی‌بینیم؛
- ردیاب تبلیغاتی، پیکسل شبکه‌های اجتماعی یا ابزار تحلیلی شخص ثالث روی وب‌سایت و پنل نیوزیفای. فونت‌ها و اسکریپت‌ها روی سرورهای خودمان است و مرورگر شما برای باز کردن صفحه‌ها به سرویس خارجی درخواستی نمی‌فرستد؛
- داده‌های حساس مثل وضعیت سلامت، باورهای دینی یا سیاسی، و داده‌ی زیستی (بیومتریک).
۴. برای چه استفاده می‌کنیم
- ساختن، اجرا، به‌روزرسانی، پشتیبان‌گیری و در صورت لزوم تعلیق یا بایگانی سایت شما؛
- ورود امن، تأیید هویت و جلوگیری از سوءاستفاده (محدودیت تعداد درخواست کد پیامکی، قفل پس از تلاش ناموفق، ثبت رویداد)؛
- محاسبه‌ی هزینه، شارژ کیف پول، صدور فاکتور و ارسال هشدار پایان اعتبار؛
- ارسال پیامک و اعلان‌های مربوط به حساب و سایت (کد ورود، شارژ، هشدار مالی، به‌روزرسانی، مشکل در سایت)؛ پیامک تبلیغاتی نمی‌فرستیم مگر با موافقت شما؛
- پاسخ به پشتیبانی و رسیدگی به شکایت؛
- رعایت قانون و پاسخ به مراجع قانونی صلاحیت‌دار؛
- بهبود محصول با آمار کلی و بدون نام (مثلاً کدام امکان بیشتر استفاده می‌شود).
اطلاعات شما را نمی‌فروشیم و برای تبلیغ هدفمند به کسی نمی‌دهیم.
۵. سایت‌های مشتریان و خوانندگان آن‌ها
سایتی که روی نیوزیفای می‌سازید مال شماست: مطالب، تصاویر، حساب‌های کاربران پنل و هر اطلاعاتی که خوانندگان یا همکارانتان در آن می‌گذارند. درباره‌ی این داده‌ها، شما تعیین می‌کنید چه جمع شود و برای چه و مسئول رعایت قانون درباره‌ی خوانندگان خود هستید؛ ما فقط به‌عنوان میزبان و پردازشگر آن را نگه می‌داریم، پشتیبان می‌گیریم و به‌دستور شما یا برای اجرای خدمت به آن دسترسی فنی پیدا می‌کنیم. ما محتوا و داده‌ی کاربران سایت شما را برای هدف دیگری استفاده یا به کسی واگذار نمی‌کنیم.
اگر در حالت «زیر حمله» از بررسی مرورگر بازدیدکننده استفاده کنید، همان بازدیدکننده روی صفحه‌ی بررسی یک کوکی کوتاه‌مدت می‌گیرد تا هر بار دوباره بررسی نشود. این کوکی فقط برای عبور از بررسی است و برای ردیابی استفاده نمی‌شود.
۶. داده‌های گوگل در نیوزکاکپیت
نیوزکاکپیت یک داشبورد تحریریه است. مالک یا مدیر یک فضای کاری می‌تواند، اگر بخواهد، حساب گوگل خود را وصل کند تا سرچ کنسول و آنالیتیکس سایت خبری‌اش در داشبورد نشان داده شود. اتصال کاملاً اختیاری است و بدون آن بقیه‌ی امکانات کار می‌کنند. راه دیگر اتصال، بارگذاری کلید «حساب سرویس» است که در این حالت اصلاً وارد حساب شخصی گوگل نمی‌شوید.
دسترسی‌هایی که می‌خواهیم و دلیلش
https://www.googleapis.com/auth/webmasters.readonly— خواندنِ فقط‌خواندنیِ سرچ کنسول: برای نشان دادن کلیک، نمایش، جایگاه، عبارت‌های جست‌وجو و صفحه‌های پربازدید سایتی که خودتان انتخاب کرده‌اید و پیشنهاد فرصت‌های بهبود محتوا.https://www.googleapis.com/auth/analytics.readonly— خواندنِ فقط‌خواندنیِ گوگل آنالیتیکس (GA4): برای نشان دادن بازدید، کاربران، منابع ورودی و صفحه‌های پرمخاطب مالکیت‌هایی که خودتان انتخاب کرده‌اید.openidوemail— فقط برای دانستن نشانی ایمیل حساب وصل‌شده تا در فهرست اتصال‌ها نشان داده شود و بدانید کدام حساب وصل است.
هر دو دسترسی اصلی «فقط‌خواندنی»اند: نیوزیفای نمی‌تواند چیزی در سرچ کنسول یا آنالیتیکس شما تغییر دهد، حذف کند، کاربر اضافه کند یا تنظیمی را عوض کند. نه ایمیل، نه تقویم، نه درایو و نه هیچ سرویس دیگری از گوگل را نمی‌خوانیم.
چه داده‌ای می‌گیریم و کجا نگه می‌داریم
- از گوگل: فهرست سایت‌ها/مالکیت‌هایی که به آن‌ها دسترسی دارید (تا یکی را انتخاب کنید)، و برای مواردی که انتخاب کرده‌اید آمار تجمیعی: کلیک، نمایش، جایگاه، عبارت‌های جست‌وجو، نشانی و عنوان صفحه‌ها، بازدید و کاربران آنالیتیکس. اطلاعات شخصی بازدیدکنندگان سایت شما در این داده‌ها نیست.
- توکن دسترسی (refresh token) که گوگل بعد از رضایت شما می‌دهد، فقط به‌صورت رمزنگاری‌شده در پایگاه داده‌ی ما نگهداری می‌شود و هیچ‌جا در لاگ نمی‌آید و هرگز کامل در صفحه‌ها نشان داده نمی‌شود.
- داده‌ها روی سرورهای خودمان در ایران ذخیره می‌شوند، نه نزد شخص ثالث.
چطور استفاده می‌کنیم
داده‌های گوگل را فقط برای نشان دادن همین داشبورد و امکان‌هایی که شما از آن استفاده می‌کنید به کار می‌بریم: نمودارها و گزارش‌های سایت خودتان، تشخیص عبارت‌ها و صفحه‌هایی که ارزش بهبود دارند، تطبیق موضوع‌های داغ با آنچه خوانندگان شما جست‌وجو می‌کنند، و هشدار به تحریریه‌ی خودتان. این داده‌ها:
- فروخته یا اجاره داده نمی‌شوند و برای تبلیغ، ساخت پروفایل تبلیغاتی یا بازاریابی (چه برای ما چه برای دیگران) استفاده نمی‌شوند؛
- به کارگزار داده (data broker) یا هیچ سرویس تبلیغاتی داده نمی‌شوند؛
- برای آموزش مدل‌های هوش مصنوعی یا یادگیری ماشین عمومی استفاده نمی‌شوند؛
- را کارکنان ما نمی‌خوانند، مگر با اجازه‌ی صریح شما برای رفع یک مشکل پشتیبانی، یا برای امنیت و سوءاستفاده، یا چون قانون ایجاب کند؛
- به شخص ثالثی منتقل نمی‌شوند، به‌جز موارد لازم برای ارائه‌ی همین امکان‌ها که در ادامه آمده است.
هوش مصنوعی. وقتی خودتان در نیوزکاکپیت درخواست «پیش‌نویس خبر» برای یک موضوع داغ می‌دهید، فهرست کوتاهی از عنوان و نشانی صفحه‌های عمومی سایت خودتان (برای پیشنهاد پیوند داخلی) همراه با متن خبرهای منبع به سرویس مدل زبانی فرستاده می‌شود. آمار کلیک و نمایش و اطلاعات حساب گوگل شما برای این منظور فرستاده نمی‌شود. این داده‌ها را فقط از راه API و برای همان درخواست می‌فرستیم، برای آموزش مدل‌ها نمی‌دهیم و ارائه‌دهنده‌ای را به‌کار می‌بریم که داده‌ی API را برای آموزش استفاده نکند.
ترافیک خروجی. گوگل ارتباط از نشانی‌های ایران را رد می‌کند؛ بنابراین درخواست‌های نیوزکاکپیت به گوگل از راه پراکسی‌های مورد اعتماد ما خارج می‌شود. ارتباط تا خود گوگل با TLS رمز است و پراکسی محتوای آن را نمی‌بیند.
پایان دادن به اتصال
- هر زمان حساب گوگل را از بخش اتصال‌های نیوزکاکپیت حذف کنید، توکن ذخیره‌شده‌ی آن حساب از پایگاه داده‌ی ما پاک می‌شود و دیگر داده‌ی جدیدی از گوگل نمی‌خوانیم.
- می‌توانید مستقیم هم از گوگل دسترسی را بردارید: myaccount.google.com/permissions.
- آمارِ گوگلی که پیش‌تر همگام شده تا وقتی فضای کاری هست در نیوزکاکپیت می‌ماند تا گزارش‌های قبلی از بین نرود. با حذف فضای کاری یا درخواست شما (بخش ۱۱) آن را هم پاک می‌کنیم.
Google API Services User Data Policy. Newsify's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
۷. با چه کسانی به اشتراک می‌گذاریم
اطلاعات را به کسی نمی‌فروشیم. فقط با کسانی که برای انجام خدمت لازم‌اند و فقط در حد نیاز به اشتراک می‌گذاریم:
- ارائه‌دهنده‌ی پیامک ایرانی (در حال حاضر کاوه‌نگار) — شماره‌ی موبایل و متن پیامک (کد ورود و اعلان‌ها)؛
- درگاه‌های پرداخت بانکی ایرانی — مبلغ و شناسه‌ی پرداخت و نتیجه‌ی تراکنش؛ پرداخت در صفحه‌ی خود درگاه انجام می‌شود؛
- خدمات دامنه و گواهی TLS — نام دامنه و رکوردهای DNS که خودتان ثبت می‌کنید و ممکن است عمومی باشند؛
- سرویس مدل زبانی — فقط اگر امکان‌های هوش مصنوعی را روشن و استفاده کنید، و فقط متنی که برای همان درخواست لازم است؛
- تلگرام — اگر ربات تحریریه یا اعلان‌های تلگرامی را روشن کنید، متن همان اعلان‌ها؛
- گوگل — داده‌هایی که خودتان با اتصال حساب گوگل مجاز کرده‌اید، مطابق بخش ۶؛
- همکاران فنی و حقوقی که با تعهد محرمانگی برای ما کار می‌کنند (مثل مشاور امنیتی)، تنها در حد کار مشخص؛
- مراجع قانونی — اگر قانون یا حکم مرجع صلاحیت‌دار ایجاب کند، در حد همان الزام. تا جایی که قانون اجازه دهد، شما را مطلع می‌کنیم.
همکاران رسانه‌ی شما (مالک، مالی، فنی) فقط اطلاعاتی را می‌بینند که نقششان اجازه می‌دهد.
۸. محل نگهداری و انتقال داده
سرورها، پایگاه داده‌ها و پشتیبان‌های نیوزیفای در مرکز داده‌ی داخل ایران هستند. تنها داده‌ای که از ایران خارج می‌شود، درخواست‌هایی است که شما با استفاده از یک سرویس خارجی (گوگل، مدل زبانی، تلگرام) خودتان به راه می‌اندازید و به‌اندازه‌ی لازم برای همان درخواست.
۹. چه مدت نگه می‌داریم
- حساب و اطلاعات رسانه: تا وقتی حساب فعال است. پس از درخواست حذف، جز موارد این فهرست که قانون نگه‌داری‌شان را لازم می‌داند، پاک می‌شود.
- کد پیامکی: چند دقیقه اعتبار دارد؛ اثر هش‌شده‌ی آن مدتی برای جلوگیری از سوءاستفاده می‌ماند.
- فاکتورها و تراکنش‌های مالی: برای مدتی که قوانین مالیاتی و تجاری لازم می‌دانند.
- سابقه‌ی رویدادها (audit log): غیرقابل‌ویرایش است و برای پاسخ‌گویی و امنیت نگه داشته می‌شود. در صورت حذف حساب، ارتباط آن با شخص قطع می‌شود ولی خودِ رویداد می‌ماند.
- پشتیبان شبانه: به‌اندازه‌ی مدتی که پلن شما تعیین می‌کند.
- سایتی که بایگانی شده: پس از بایگانی، یک پشتیبان نهایی ۹۰ روز نگه داشته می‌شود و پس از آن منابع آزاد و داده حذف می‌گردد.
- توکن گوگل: تا وقتی اتصال را نگه داشته‌اید؛ با حذف اتصال پاک می‌شود. آمار همگام‌شده: تا وقتی فضای کاری هست یا تا درخواست حذف شما.
- گفت‌وگوهای پشتیبانی: تا وقتی برای رسیدگی و اثبات سابقه لازم است.
نسخه‌های پشتیبان پس از حذف داده، تا پایان چرخه‌ی نگهداری خودشان می‌مانند و بعد پاک می‌شوند.
۱۰. امنیت
- همه‌ی صفحه‌ها فقط با HTTPS و کوکی‌های امن (
__Host-،HttpOnly،SameSite) سرو می‌شوند؛ - رمزها و کلیدهای اتصال (از جمله توکن گوگل، کلید API و رمز پراکسی) رمزنگاری‌شده ذخیره می‌شوند؛
- دسترسی کارکنان بر اساس نقش است و ورود به کنسول با TOTP اجباری است؛ اقدامات مهم ثبت می‌شود؛
- هر سایت در فضای نام جدا (namespace) در کوبرنتیز و با کلید ذخیره‌ساز محدود به خودش اجرا می‌شود؛
- برای هر سایت محافظت در برابر حمله‌ی انکار سرویس (DDoS) و محدودیت درخواست داریم؛
- هیچ سامانه‌ای صددرصد بی‌خطر نیست. اگر نشتی‌ای رخ دهد که به اطلاعات شما مربوط باشد، بدون تأخیر غیرموجه و از راه پیامک یا ایمیل به شما خبر می‌دهیم و می‌گوییم چه کنید.
مشکل امنیتی دیدید؟ لطفاً آن را با نشانی بخش ۱۵ در میان بگذارید؛ منتظر گزارش مسئولانه‌ی شما هستیم.
۱۱. حقوق شما و حذف داده
می‌توانید هر زمان:
- اطلاعاتی را که درباره‌ی شما داریم ببینید و نسخه‌ای از آن بخواهید؛ نسخه‌ی پشتیبان سایتتان (پایگاه داده، رسانه و تنظیمات) را هم مالک یا مسئول فنی از بخش پشتیبان‌ها دانلود می‌کند؛
- اطلاعات نادرست را اصلاح کنید (بیشتر موارد را مستقیم در پنل)؛
- حذف حساب، رسانه یا سایت یا پاک‌سازی داده‌های گوگل را بخواهید؛
- به پردازش یا پیامک‌های غیرضروری اعتراض کنید؛
- اتصال گوگل را قطع کنید (بخش ۶).
چطور درخواست بدهید. از بخش پشتیبانی پنل یک درخواست بفرستید یا به support@newsify.site ایمیل بزنید. برای جلوگیری از سوءاستفاده، هویت درخواست‌کننده را (مثلاً با کد پیامکی به همان موبایل حساب) تأیید می‌کنیم. معمولاً حداکثر ظرف ۳۰ روز پاسخ می‌دهیم. حذف حساب، سایت‌های فعال و موجودی کیف پول را بی‌نتیجه‌ی مالی نمی‌گذارد؛ برای جزئیات شرایط استفاده را ببینید.
برخی داده‌ها را به‌خاطر الزام قانونی یا حل اختلاف مالی نمی‌توانیم فوراً حذف کنیم؛ در این حالت فقط به‌اندازه‌ی لازم و برای همان هدف نگه می‌داریم.
۱۲. کوکی‌ها
فقط کوکی‌ها و ذخیره‌ی محلیِ ضروری برای کار سایت را به‌کار می‌بریم و کوکی تبلیغاتی یا ردیابی نداریم؛ بنابراین بنر رضایت کوکی هم نمی‌گذاریم.
| نام | کجا | برای چه | مدت |
|---|---|---|---|
__Host-sessionid | پنل مشتریان و کنسول (نیوزکاکپیت کوکی نشست جدای خود را دارد) | نگه داشتن ورود شما | تا ۱۴ روز |
csrftoken | همه‌ی صفحه‌های فرم‌دار | جلوگیری از ارسال جعلی فرم | تا یک سال یا بستن مرورگر |
| انتخاب حالت روشن/تیره | مرورگر شما (ذخیره‌ی محلی) | به‌خاطر سپردن ظاهر انتخابی | تا پاک کردن توسط شما |
| کوکی بررسی مرورگر | سایت‌های مشتریان در حالت «زیر حمله» | عبور از بررسی و پرهیز از تکرار آن | کوتاه‌مدت |
می‌توانید کوکی‌ها را در مرورگر ببندید؛ در این صورت ورود به پنل ممکن نخواهد بود.
۱۳. کاربران زیر ۱۸ سال
خدمات نیوزیفای برای رسانه‌ها و کسب‌وکارهاست و برای افراد زیر ۱۸ سال نیست. آگاهانه از آن‌ها ثبت‌نام نمی‌گیریم و اگر بفهمیم حسابی متعلق به فرد زیر ۱۸ سال است، آن را می‌بندیم.
۱۴. تغییر این متن
اگر خدمات یا قانون تغییر کند، این متن را به‌روز می‌کنیم و تاریخ بالای صفحه را عوض می‌کنیم. اگر تغییر مهم باشد (مثل دسترسی جدید گوگل یا گیرنده‌ی تازه‌ی داده)، قبل از اجرا از راه پنل یا پیامک خبر می‌دهیم و برای دسترسی جدید گوگل دوباره رضایت شما را می‌گیریم.
۱۵. تماس با ما
هر سؤال، شکایت یا درخواست درباره‌ی این متن و اطلاعات شخصی را به support@newsify.site بفرستید یا در بخش پشتیبانی پنل پیام بگذارید. شرایط استفاده از خدمات را در صفحه‌ی شرایط استفاده بخوانید.