کمترین داده، بیشترین احتیاط

قاعدهٔ ما ساده است: فقط چیزی را نگه می‌داریم که بدون آن، رساندن یک کادو ممکن نباشد. فهرست کامل این‌جاست — نه کمتر، نه بیشتر:

چیزی که جمع نشود، نه لو می‌رود، نه فروخته می‌شود و نه هک می‌شود:

• ✕عکس و تصویر — نمایه‌ها ایموجی هستند؛ دراپک اصلاً جایی برای آپلود عکس ندارد.
• ✕کد ملی، شماره‌حساب یا هر مدرک هویتی — حتی برای تیک تأیید، مدارک پس از بررسی نگهداری عمومی نمی‌شوند.
• ✕شمارهٔ تلفن و دفترچهٔ مخاطبان — تنها استثنا: اگر صفحهٔ Lnk3 خود را وصل کنید و در آن لینک واتس‌اپ گذاشته باشید، همان شماره‌ای که خودتان عمومی کرده‌اید کنار بقیهٔ حساب‌هایتان نمایش داده می‌شود، و با قطع اتصال یا حذف حساب پاک می‌شود.
• ✕موقعیت مکانی دستگاه شما.
• ✕ردیاب‌های تبلیغاتی و کوکی‌های شخص ثالث — هیچ اسکریپت تحلیلی یا تبلیغاتی خارجی در سایت نیست.
• ✕اطلاعات کارت بانکی — پرداخت در درگاه انجام می‌شود و شمارهٔ کارت شما هیچ‌وقت به سرورهای دراپک نمی‌رسد.

آدرس، حساس‌ترین دادهٔ دراپک است و سخت‌گیرانه‌تر از هر دادهٔ دیگری با آن رفتار می‌شود:

• پیش از ذخیره، با رمزنگاری قوی و استاندارد قفل می‌شود؛ در پایگاه‌داده فقط متن رمزشده وجود دارد.
• کلید رمزگشایی جدا از پایگاه‌داده نگهداری می‌شود.
• رمزگشایی فقط در پنل عملیات — روی دامنه‌ای جدا با ورود مستقل — و فقط لحظهٔ ارسال کادو از انبار دراپک انجام می‌شود؛ حتی سفارش‌های دیجی‌کالا به نشانی انبار دراپک ثبت می‌شوند، نه آدرس گیرنده.
• هیچ صفحهٔ عمومی، هیچ پاسخ API و هیچ بخشی از سایت اصلی به آدرس دسترسی ندارد؛ این محدودیت در معماری سیستم است، نه صرفاً یک قانون داخلی.
• جزئیات فنی بیشتر را در صفحهٔ امنیت و ناشناسی نوشته‌ایم.

صفحهٔ عمومی هر چهره فقط این موارد را نشان می‌دهد:

• نام نمایشی، ایموجی نمایه، بیو و دسته‌بندی.
• کادوهای لیست آرزو با قیمت و میزان تکمیل مبلغ.
• برای هدیه‌های ثبت‌شده: نام مستعار فرستنده یا «ناشناس» — هرگز ایمیل یا هویت واقعی.

ایمیل هیچ کاربری — چه چهره و چه طرفدار — هیچ‌جای سایت نمایش داده نمی‌شود. تعداد دنبال‌کننده، تاریخ عضویت و آمار بازدید هم عمومی نیست؛ چون قرار نیست کسی از روی آن‌ها چیزی دربارهٔ شما استخراج کند. پیام‌های همراه هدیه فقط برای خود چهره قابل مشاهده است.

با هیچ‌کس، مگر در این دو حالت مشخص:

• شرکت پست یا پیک: لحظهٔ ارسال از انبار دراپک، آدرس مثل هر مرسولهٔ عادی روی بسته درج می‌شود. فروشنده‌ها — حتی دیجی‌کالا — هرگز آدرس گیرنده را از ما نمی‌گیرند؛ سفارش‌های دیجی‌کالا به نشانی انبار دراپک ثبت می‌شوند.
• الزام قانونی: فقط در صورت دستور مرجع قضایی صالح، و فقط به همان اندازه‌ای که قانون الزام کرده.

دراپک هیچ داده‌ای را نمی‌فروشد، اجاره نمی‌دهد و با شبکه‌های تبلیغاتی مبادله نمی‌کند. مدل درآمدی ما به دادهٔ شما ربطی ندارد.

دراپک فقط یک کوکی دارد: کوکی نشست (session) که بعد از ورود ساخته می‌شود تا لازم نباشد هر بار دوباره وارد شوید. این کوکی فقط شناسهٔ نشست شما را نگه می‌دارد، برای مرورگر شما امن‌سازی شده (HttpOnly) و برای هیچ نوع ردیابی استفاده نمی‌شود. با خروج از حساب، از بین می‌رود.

هیچ کوکی تبلیغاتی، تحلیلی یا شخص ثالثی در کار نیست.

حساب و داده‌های شما مال شماست. هر زمان بخواهید می‌توانید درخواست حذف کامل بدهید؛ در این صورت:

• حساب کاربری و ایمیل شما حذف می‌شود.
• برای چهره‌ها: نمایه، لیست آرزو و آدرس رمزنگاری‌شده برای همیشه از بین می‌رود.
• پیام‌ها و نام مستعار هدیه‌های قبلی شما از دید گیرنده به «ناشناس» تبدیل می‌شود.
• تنها چیزی که می‌ماند، سوابق مالی حداقلیِ الزامی (مبلغ و تاریخ تراکنش) است که قانون نگهداری‌شان را الزام می‌کند — بدون اتصال به نمایهٔ حذف‌شده.

برای درخواست حذف کافی است از همان ایمیل حساب‌تان به نشانی زیر پیام بدهید؛ حداکثر ظرف ۷ روز کاری انجام و تأیید آن اعلام می‌شود.

هر پرسش، نگرانی یا درخواستی دربارهٔ حریم خصوصی دارید، مستقیم برای خودمان بنویسید:

privacy@dropak.ir

اگر این سیاست تغییر کند، نسخهٔ جدید همین‌جا منتشر می‌شود و تاریخ به‌روزرسانی بالای صفحه تغییر می‌کند؛ تغییرات مهم را پیش از اجرا با ایمیل اطلاع می‌دهیم.