حریم خصوصی

دربارهٔ فروشنده:

• شمارهٔ موبایلی که با آن وارد می‌شوید.
• اطلاعات فروشگاه: نام، لوگو و راه‌های تماسی که خودتان وارد می‌کنید.
• شمارهٔ کارت و شبا برای کارت‌به‌کارت، و اطلاعات درگاه پرداختتان. این‌ها به‌صورت رمزشده ذخیره می‌شوند.
• محصولات، موجودی و تغییرات آن، لینک‌های خرید، و اشتراکتان.

دربارهٔ مشتری‌های فروشنده:

• نام، موبایل و آدرسی که مشتری هنگام خرید می‌نویسد یا فروشنده برایش ثبت می‌کند.
• سفارش‌ها و پرداخت و ارسال آن‌ها؛ و اگر مشتری رسید کارت‌به‌کارت فرستاده باشد، تصویر آن.
• اگر مشتری آنلاین پرداخت کند، کد پیگیری درگاه و شمارهٔ کارتی که درگاه به‌صورت پوشیده برمی‌گرداند (فقط چند رقم اول و آخر). شمارهٔ کامل کارت مشتری هرگز به غلتک نمی‌رسد.
• برای پیامک‌های هر سفارش: شمارهٔ گیرنده، نوع پیامک و وضعیت ارسال.

فنی:

• کد ورود پیامکی فقط به‌صورت درهم‌شده (hash) ذخیره می‌شود و بعد از ۲ دقیقه باطل می‌شود.
• کوکی ورود فروشنده. مشتری‌ها نه کوکی دارند و نه به حساب کاربری نیاز دارند.
• حالت روشن یا تیره‌ای که برای صفحات عمومی انتخاب می‌کنید، در همان مرورگر ذخیره می‌شود.
• از لینک‌های خرید فقط تعداد بازدید هر روز شمرده می‌شود و آدرس IP ثبت نمی‌شود.
• برای جلوگیری از سوءاستفاده، تعداد سفارش‌های هر آدرس IP برای مدت کوتاهی در حافظهٔ سرور شمرده می‌شود و در دیتابیس ذخیره نمی‌شود.

فقط برای اینکه غلتک کار کند: ثبت و پیگیری سفارش، کنترل موجودی، پرداخت، ارسال، پیامک به مشتری و گزارش فروش برای خود فروشنده. داده‌ها را نمی‌فروشیم و برای تبلیغات به کار نمی‌بریم. در غلتک هیچ ابزار ردیابی یا آمارگیری بیرونی هم نیست.

• داده‌های هر فروشگاه را فقط همان فروشگاه می‌بیند. هیچ فروشنده‌ای دادهٔ فروشگاه دیگری را نمی‌بیند.
• مشتری فقط صفحهٔ سفارش خودش را می‌بیند، با لینکی که فقط او دارد. شمارهٔ کارت فروشنده فقط در همین صفحه و فقط تا وقتی سفارش منتظر پرداخت است دیده می‌شود.
• رسید کارت‌به‌کارت را فقط فروشندهٔ همان سفارش می‌بیند و هیچ‌وقت عمومی نمی‌شود.
• تیم غلتک فقط وقتی به داده‌ها نگاه می‌کند که برای رفع خطا یا پشتیبانی لازم باشد.

سرویس‌هایی که بخشی از داده‌ها به آن‌ها می‌رسد: کاوه‌نگار برای ارسال پیامک (شمارهٔ گیرنده و متن پیامک)، و اگر فروشنده درگاه وصل کرده باشد، درگاه پرداخت او (مثلاً زرین‌پال) برای پرداخت آنلاین. هر دو داخل ایران‌اند.

• روی سرورهای داخل ایران. غلتک برای کار کردن به هیچ سرویس خارج از ایران وابسته نیست.
• فایل‌ها (عکس محصول، لوگو و رسید) در فضای ذخیره‌سازی خصوصی. رسیدها فقط از داخل حساب فروشنده باز می‌شوند.
• شمارهٔ کارت، شبا و اطلاعات درگاه با کلیدی رمز می‌شوند که جدا از دیتابیس نگه داشته می‌شود.
• هر روز از دیتابیس و فایل‌ها نسخهٔ پشتیبان رمزشده گرفته می‌شود و جایی جدا از خود سرور نگهداری می‌شود.

• خروجی: مالک فروشگاه هر وقت بخواهد، می‌تواند از «تنظیمات» ← «خروجی داده» فایل محصولات، مشتریان و سفارش‌ها را بگیرد. شمارهٔ کارت، شبا و اطلاعات درگاه در این فایل‌ها نمی‌آید.
• حذف حساب فروشنده: به پشتیبانی غلتک درخواست بدهید. حساب و همهٔ داده‌های فروشگاه، از جمله داده‌های مشتری‌هایش، پاک می‌شود. نسخه‌های پشتیبان قدیمی حداکثر ۳۰ روز بعد خودبه‌خود پاک می‌شوند. فقط شمارهٔ موبایل و تاریخ دورهٔ رایگان باقی می‌ماند تا یک شماره دوباره دورهٔ رایگان نگیرد. پیشنهاد می‌کنیم قبل از حذف، خروجی بگیرید.
• مشتری‌ها: برای دیدن، اصلاح یا حذف اطلاعاتتان به فروشنده‌ای بگویید که از او خرید کرده‌اید؛ اطلاعات مشتری‌های هر فروشگاه دست خود آن فروشگاه است و غلتک برای انجام درخواستتان به او کمک می‌کند.