ادمتریکس
ادمتریکسAdMetrix
حریم خصوصی و کوکی

شفافیت کامل: چه سرویسی، چرا، با چه داده‌ای

در این صفحه تک‌تک کوکی‌ها و سرویس‌های شخص ثالث ادمتریکس را با دلیل استفاده، دادهٔ مبادله‌شده و شرایط کارکردشان بخوانید — و همین‌جا تصمیم رضایتتان را تغییر دهید.

آخرین به‌روزرسانی: مهر ۱۴۰۵

دسته‌بندی کوکی‌ها

کوکی چیست و ما از کدام نوع استفاده می‌کنیم

کوکی فایل متنی کوچکی است که مرورگر به درخواست یک سایت ذخیره می‌کند. این‌ها سه دسته‌اند:

فعال

ضروری (بدون رضایت)

برای ورود، نگه‌داشتن نشست کاری و ذخیرهٔ خودِ تصمیم رضایت شما. بدون این‌ها پنل کار نمی‌کند؛ به همین دلیل غیرفعال‌شدنی نیستند.

فعال

تحلیلی (با رضایت شما)

Google Tag Manager و Microsoft Clarity: اندازه‌گیری بازدید، اسکرول، کلیک خروجی، ضبط حرکات برای بهینه‌سازی UX و شاخص‌های سرعت. فقط با «پذیرش همه» فعال می‌شوند.

فعال

کارکردی/زیرساخت (نیازمند سرویس)

فونت گوگل، آیکون‌های Iconify، ذخیره‌سازی رسانه، چت بلادرنگ و بات‌های انتشار. این‌ها کوکی تبلیغاتی نمی‌گذارند ولی برای ارائهٔ خودِ خدمت با سرویس‌شان ارتباط برقرار می‌کنند.

فهرست کوکی‌ها

کوکی‌هایی که روی مرورگر شما نوشته می‌شوند

نام کوکیصادرکنندهکاربردنوعمدت اعتبار
admetrix_cookie_consentادمتریکس (خود سایت)ذخیرهٔ تصمیم شما در بنر کوکی (granted/denied) تا بنر تکراری نمایش داده نشود.ضروری۱۲ ماه
nuxt.session (+ integrity)ادمتریکس (nuxt-auth-utils)نشست ورود به داشبورد؛ پس از لاگین/OTP اعتبارسنجی می‌کند که درخواست‌ها از مرورگر شما هستند.ضروریتا بستن مرورگر
_ga / _gid / _ga_XXXXGoogle Tag Manager / GA4شناسهٔ منحصربه‌فرد بازدید و گزارش صفحه‌بینی/رویدادها (با تنظیمات تگ).تحلیلی — فقط با رضایت_ga: ۱۳ ماه، _gid: ۲۴ ساعت
_clck / _clskMicrosoft Clarityشمارش بازدید و اتصال رویدادهای یک نشست (session) برای نقشهٔ حرارتی و ضبط صفحه.تحلیلی — فقط با رضایت_clck: ۱۲ ماه، _clsk: همان session
clarity_anon_idادمتریکس (برای Clarity)شناسهٔ ناشناس بازدیدکننده تا تاریخچهٔ قبل و بعد از ورود به پنل به هم وصل شود؛ حاوی هیچ نام/شماره‌ای نیست.تحلیلی — فقط با رضایت۱۲ ماه
سرویس‌های شخص ثالث

از چه سرویس‌هایی، به چه دلیلی و تحت چه شرایطی استفاده می‌کنیم

برای هر سرویس دقیقاً آمده: چه داده‌ای مبادله می‌شود، چرا لازم است، چه شرایطی بر آن حاکم است و داده چقدر نگه داشته می‌شود.

Google Tag Manager + Analytics (GA4)

Google Ireland Limited

تحلیلی — نیازمند رضایت
چرا استفاده می‌کنیم
سنجش عملکرد کمپین‌ها و صفحات: کدام صفحه‌ها دیده می‌شوند، کاربر از کجا می‌آید و چه مسیرهایی را طی می‌کند تا محتوای سایت و فرم‌ها بهتر شود.
چه داده‌ای مبادله می‌شود
آدرس صفحه، مسیر ارجاع (referer)، شناسهٔ کوکی (نه IP خام در حالت پیش‌فرض GA4)، رویدادهای page_view / scroll_depth / outbound_click / web_vitals که در پلاگین GTM تعریف شده‌اند.
تحت چه شرایطی
اسکریپت GTM تا «پذیرش همه» در بنر ثبت نشده باشد هرگز بارگذاری نمی‌شود؛ با «فقط ضروری» هیچ رویدادی ارسال نمی‌گردد. تغییر تصمیم در همین صفحه ممکن است.
مدت نگهداری
کوکی _ga تا ۱۳ ماه؛ نگهداری رویدادها در پنل GA4 مطابق تنظیمات ما (حداکثر ۱۴ ماه).
خط‌مشی حریم خصوصی Google

Microsoft Clarity

Microsoft Corporation

تحلیلی — نیازمند رضایت
چرا استفاده می‌کنیم
نقشهٔ حرارتی کلیک/اسکرول و ضبط نشست‌ها تا گره‌های کاربری پنل و صفحات فرود را پیدا و رفع کنیم (چشم سوم روی تجربهٔ کاربر).
چه داده‌ای مبادله می‌شود
رویدادهای ماوس/کیبورد صفحه (بدون ورودی فیلدهای حساس — Clarity خودکار پسورد و فیلدهای کارت بانکی را mask می‌کند)، شناسهٔ ناشناس clarity_anon_id، و تگ‌های داخلی غیرقابل‌تشخیص هویت (نقش، بخش، auth_status).
تحت چه شرایطی
init فقط پس از رضایت صریح انجام می‌شود و ad_Storage همیشه denied است (تبلیغات شخصی‌سازی‌شده فعال نیست). پیش از رضایت، هیچ کوکی‌ای از Clarity نوشته نمی‌شود.
مدت نگهداری
دادهٔ ضبط‌شده در پنل Clarity تا ۳۰ روز؛ کوکی مرورگر ۱۲ ماه.
صفحهٔ رسمی Clarity

sms.ir — رمز یکبارمصرف ورود

سرویس پیامک اس‌ام‌اس‌آی‌آر (sms.ir)

ضرورت سرویس
چرا استفاده می‌کنیم
ورود به داشبورد با OTP پیامکی انجام می‌شود تا نیازی به رمز عبور قابل‌سرقت نباشد؛ امن‌ترین روش احراز هویت موجود برای کاربران ایرانی.
چه داده‌ای مبادله می‌شود
فقط شمارهٔ موبایل و کد ۶ رقمی. متن پیام «کد ورود: #OTP#» است و هیچ نام، ایمیل یا محتوای دیگری ارسال نمی‌شود.
تحت چه شرایطی
کد در دیتابیس ما به‌صورت هش (sha256 + pepper) می‌ماند و sms.ir آن را نمی‌بیند؛ سرویس‌دهنده بر پایهٔ احراز هویت خود و قوانین سازمان تنظیم مقررات، شماره را در پنل خود قابل مشاهده دارد.
مدت نگهداری
اعتبار کد ۵ دقیقه؛ هشِ مصرف‌شده حذف/بایگانی می‌شود.
حریم خصوصی sms.ir

Resend — ایمیل فرم‌ها

Resend, Inc. (US)

ضرورت سرویس
چرا استفاده می‌کنیم
پیام فرم «تماس با ما» و پاسخ خودکار (Auto-reply) به شما از مسیر ایمیل حرفه‌ای ارسال می‌شود تا در اسپم غرق نشود و قابل پیگیری بماند.
چه داده‌ای مبادله می‌شود
نام، ایمیل و متن پیامی که در فرم نوشته‌اید + رونوشت به info@admetrix.ir.
تحت چه شرایطی
انتقال به خارج از ایران در حد همین ایمیل است؛ با ارسال فرم، این مسیر برای پاسخ‌گویی مجاز شناخته می‌شود. دامنهٔ فرستنده در پنل Resend تأیید (DNS) شده است.
مدت نگهداری
لاگ ایمیل در پنل Resend (مطابق تنظیمات سرویس، معمولاً ۳۰ روز)؛ متن پیام در صندوق ما.
خط‌مشی Resend

ذخیره‌سازی رسانه (S3-سازگار)

ابر آروان (ArvanCloud) / AWS S3 / MinIO در توسعه

زیرساخت
چرا استفاده می‌کنیم
تصاویر، ویدئوها و فایل‌های پروژهٔ شما روی فضای ابری پایدار با CDN و نسخهٔ پشتیبان نگهداری می‌شود؛ در دیتابیس فقط «کلید» فایل ذخیره می‌گردد نه URL.
چه داده‌ای مبادله می‌شود
خود فایل‌های رسانه + متادیتای آن‌ها (ابعاد، فرمت، نوع MIME).
تحت چه شرایطی
دسترسی عمومی فقط از طریق لینک‌های امضاشده (Presigned URL) با اعتبار زمانی محدود یا ACL عمومی باکت انجام می‌شود؛ تغییر CDN نیازمند مهاجرت داده نیست.
مدت نگهداری
تا حذف توسط شما یا پایان قرارداد؛ پس از درخواست حذف، بکاپ حداکثر ۳۰ روز.
وب‌سایت ابر آروان

Google Fonts (فونت وزیرمتن)

Google

زیرساخت
چرا استفاده می‌کنیم
تایپ‌فارس فارسی/دری (Vazirmatn) با کیفیت و یکدست روی همهٔ دستگاه‌ها؛ از طریق CDN گوگل با preconnect برای سرعت بالاتر.
چه داده‌ای مبادله می‌شود
هنگام بارگذاری CSS فونت، نشانی IP شما به‌صورت استاندارد توسط Google لاگ می‌شود؛ هیچ دادهٔ کاربری دیگری ارسال نمی‌شود.
تحت چه شرایطی
این درخواست جزو «کوکی تحلیلی» نیست و نیازی به رضایت ندارد؛ اگر می‌خواهید اصلاً برقرار نشود، می‌توانید از تنظیمات جاوااسکریپت مرورگر درخواست‌ها به fonts.googleapis.com را مسدود کنید.
مدت نگهداری
فایل‌های فونت در Service Worker تا ۱ سال در دستگاه شما کش می‌شوند (کش محلی، نه ارسال داده).
Google Fonts

درگاه پرداخت زیبال (Zibal)

زیبال — پرداخت‌یار رسمی، تحت نظارت شاپرک

تراکنش مالی
چرا استفاده می‌کنیم
پرداخت آنلاین فاکتور و تمدید اشتراک با امنیت درگاه بانکی رسمی؛ مبلغ هرگز در سرور ادمتریکس نگه‌داری نمی‌شود.
چه داده‌ای مبادله می‌شود
شمارهٔ فاکتور، مبلغ و شناسهٔ سفارش به درگاه داده می‌شود؛ اطلاعات کارت بانکی شما فقط بین شما و درگاه مبادله می‌گردد و به ما هیچ‌وقت نمی‌رسد.
تحت چه شرایطی
در لحظهٔ پرداخت به صفحهٔ درگاه هدایت می‌شوید که تابع قوانین بانک مرکزی/شاپرک است. بازگشت وجه طبق مادهٔ ۹ قوانین و مقررات.
مدت نگهداری
رونوشت تراکنش (نه اطلاعات کارت) به‌عنوان سند مالی نزد ما نگهداری می‌شود.
سایت زیبال

Tez — چت بلادرنگ پنل

Cloudfort (tez.cloudfort.ir)

زیرساخت
چرا استفاده می‌کنیم
گفتگوی زندهٔ میان مشتری و تیم پشتیبانی/ادمین داخل داشبورد، روی کانال WebSocket اختصاصی.
چه داده‌ای مبادله می‌شود
پیام‌های چت و شناسهٔ کانال؛ احراز اتصال با کلید سمت سرور انجام می‌شود.
تحت چه شرایطی
ارتباط از مسیر wss:// (رمزنگاری‌شده) برقرار می‌شود. برای رندر نشدن چت، از قابلیت چت پنل استفاده نکنید.
مدت نگهداری
پیام‌ها در state پروسهٔ سرور؛ بایگانی در صورت ثبت رسمی در تیکت.
Cloudfort

GapGPT — دستیار سناریوی هوش مصنوعی

GapGPT (سازگار با OpenAI، مدل Qwen)

هوش مصنوعی
چرا استفاده می‌کنیم
تولید سناریوی محتوا/ریلز بر پایهٔ بریفی که در پنل می‌نویسید؛ سرعت و تنوع ایده‌ها را بالا می‌برد.
چه داده‌ای مبادله می‌شود
متن بریف و موضوع محصول که خودتان وارد کرده‌اید. فراخوانی صرفاً سمت سرور است و کلید API هرگز به مرورگر شما داده نمی‌شود.
تحت چه شرایطی
اطلاعات هویتی یا مالی را در بریف سناریو ننویسید؛ آن بخش‌ها خارج از نیاز سرویس‌اند. خروجی تولیدشده تا زمانی که شما تأیید و منتشر نکنید، پیش‌نویس داخلی است.
مدت نگهداری
متن درخواست/پاسخ در state درخواست و لاگ خطا؛ لاگ‌ها بدون محتوا با چرخهٔ عادی لاگ پاک می‌شوند.
GapGPT

انتشار در تلگرام و بله

Telegram FZ-LLC / Bale (tapi.bale.ai)

پلتفرم مقصد مشتری
چرا استفاده می‌کنیم
قالب انتشار زمان‌بندی‌شده: بات مرکزی ادمتریکس در زمان مقرر، محتوای تأییدشدهٔ شما را در کانال/گروه خودتان منتشر می‌کند.
چه داده‌ای مبادله می‌شود
متن/رسانهٔ پست + نام کاربری کانالِ شما. توکن بات در دیتابیس ذخیره نمی‌شود و فقط از متغیرهای محیطی سرور خوانده می‌شود.
تحت چه شرایطی
شما خودتان بات را ادمین کانالتان می‌کنید — یعنی صریحاً اجازهٔ انتشار داده‌اید؛ هر زمان بات را از ادمینی خارج کنید، ارتباط قطع می‌شود. بات هیچ دسترسی خواندن به چت‌های خصوصی اعضا ندارد.
مدت نگهداری
پیام منتشرشده در کانال شماست؛ صف انتشار سرور، پس از ارسال پاک می‌شود.
مستندات Bot API

یوتیوب — آپلود ویدیو با حساب خودتان

Google (YouTube Data API v3)

OAuth مشتری
چرا استفاده می‌کنیم
آپلود خودکار ویدئوی آماده‌شده مستقیم روی کانال یوتیوب کسب‌وکارتان بدون واسطهٔ دستی.
چه داده‌ای مبادله می‌شود
فایل ویدئو، عنوان/توضیحات و توکن OAuth حساب گوگل شما با دامنه‌های دسترسی محدود youtube.upload و youtube.readonly.
تحت چه شرایطی
اجازه فقط با ورود حسابی شما به صفحهٔ oauth2.google.com ثبت می‌شود (auth code flow)؛ توکن‌ها در دیتابیس رمزنگاری (AES) شده‌اند و با «قطع اتصال» بی‌درنگ باطل و حذف می‌گردند. ما به ویدیوهای خصوصی‌تان دسترسی‌ای غیر از آپلود/خوانش وضعیت آپلود نداریم.
مدت نگهداری
ویدئو در کانال شما؛ متادیتای اتصال در SocialConnection تا لغو.
خط‌مشی Google

دیوار — اتصال حساب آگهی

شرکت دیوار

OAuth مشتری
چرا استفاده می‌کنیم
مدیریت و انتشار آگهی از داشبورد ادمتریکس برای مشتریانی که کانال فروششان در کنار دیوار است.
چه داده‌ای مبادله می‌شود
توکن OAuth حساب دیوارِ خودِ مشتری + دادهٔ آگهی (متن، تصویر، قیمت).
تحت چه شرایطی
اتصال با ورود شما به صفحهٔ OAuth دیوار انجام می‌شود و هر زمان قابل لغو است؛ توکن رمزنگاری‌شده ذخیره می‌شود. انتشار آگهی تابع قوانین خود دیوار است.
مدت نگهداری
تا لغو اتصال؛ پس از آن توکن حذف می‌شود.
سایت دیوار

اینماد (eNamad) — نشان اعتماد

مرکز توسعهٔ تجارت الکترونیک

نشان اعتماد
چرا استفاده می‌کنیم
نمایش نماد اعتماد الکترونیکی در فوتر تا اعتبار حقوقی و قابل‌استعلام بودن سایت برای شما روشن شود.
چه داده‌ای مبادله می‌شود
مرورگر شما هنگام دیدن لوگوی اینماد به trustseal.enamad.ir درخواست می‌دهد (بدون هیچ دادهٔ کاربری از طرف ما).
تحت چه شرایطی
برای حذف این درخواست می‌توانید دامنهٔ enamad.ir را در ad-blocker مرورگر مسدود کنید؛ شمول رضایت کوکی را ندارد.
مدت نگهداری
—
enamad.ir

PWA / Service Worker (کش محلی)

ادمتریکس (روی دستگاه خودتان)

کش محلی
چرا استفاده می‌کنیم
نصب‌شدن اپلیکیشن روی گوشی، باز شدن سریع پنل و کار آفلاین: صفحات، فونت‌ها و تصاویر در CacheStorage مرورگر شما کش می‌شوند.
چه داده‌ای مبادله می‌شود
فایل‌های استاتیک سایت و حداکثر ۶۰ صفحهٔ ناوبری اخیر — همگی فقط داخل دستگاه شما.
تحت چه شرایطی
هیچ داده‌ای از کش محلی به سرور فرستاده نمی‌شود؛ با «حذف داده‌های مرورگر» یا uninstall کردن PWA همه‌چیز پاک می‌شود.
مدت نگهداری
تا ۷ روز برای صفحات (نرخ تازه‌سازی NetworkFirst)؛ فونت/تصاویر تا ۱ سال در کش.
مستندات Service Worker

سؤالات متداول شما

اگر «فقط ضروری» بزنم چه می‌شود؟

همهٔ خدمات پنل، فرم تماس، پرداخت و انتشار شبکه‌های اجتماعی دقیقاً مثل قبل کار می‌کنند؛ فقط GTM و Clarity بارگذاری نمی‌شوند و دادهٔ تحلیلی از شما جمع نمی‌شود.

آیا می‌توانم بعداً پشیمان شوم؟

بله؛ همین صفحه دکمهٔ تغییر تصمیم را دارد و با مرورِ ۱۲ ماه، بنر خودش دوباره پرس‌وجو می‌کند. حذف کوکی از تنظیمات مرورگر هم همیشه در اختیار شماست.

داده‌ام به خارج از ایران می‌رود؟

فقط در چارچوب سرویس‌های مشخصِ همین صفحه (ایمیل Resend، فونت/تحلیل Google و Clarity، آپلود YouTube) و با حداقل داده. دیتابیس اصلی و اسناد مالی داخل سرورهای خودمان است.

سند کامل حقوقی کجاست؟

متن جامعِ جمع‌آوری، نگهداری و حقوق شما در سیاست حفظ حریم خصوصی و چارچوب همکاری در قوانین و مقررات آمده است.

تلگرام
مارا ترجیح میدهید؟
این را به گوگل هم بگویید