سیاست حریم خصوصی افزونهٔ «مظنه | Mazanneh by CheckChooneh»
خلاصه
این افزونه فقط وقتی کار می‌کند که خودت روی آیکون یا دکمه‌ای در آن کلیک کنی، و فقط روی همان تبی که در آن کلیک کرده‌ای. هیچ داده‌ای را نمی‌فروشد، برای تبلیغات یا ردیابی استفاده نمی‌کند و به هیچ سروری جز سایت همان فروشگاه (و سرور تصاویر آن) و api.digikala.com نمی‌فرستد. رمز عبور تو هرگز خوانده یا گرفته نمی‌شود.
چه داده‌ای خوانده می‌شود
- کجا و کی: با کلیک روی آیکون، افزونه در همان صفحه‌ای که باز است (هر سایتی) دنبال سبد خرید می‌گردد. اگر سبدی پیدا نشود، چیزی نگه داشته یا فرستاده نمی‌شود. در خانومی، تکنولایف و اسنپ‌شاپ یک خوانندهٔ اختصاصی روی صفحهٔ سبد بارگذاری می‌شود که تا کلیک تو هیچ کاری نمی‌کند.
- محتوای سبد خرید: نام کالا، برند، تعداد، قیمت و نشانی تصویر هر کالا از صفحه خوانده می‌شود (DOM). در فروشگاه‌های ووکامرسی سبدت از نشانی سبد همان سایت (همانorigin، با نشست خودت در آن سایت) گرفته می‌شود؛ آن پاسخ ممکن است چیزهای دیگری مثل نشانی یا شمارهٔ تماس تو را هم داشته باشد، ولی فقط ردیف‌های کالا نگه داشته می‌شود و بقیه نه ذخیره و نه فرستاده می‌شود.
- دادهٔ سبد در حافظهٔ صفحه: یک اسکریپت کوچک از داخل بستهٔ افزونه، فقط بعد از کلیک تو و فقط یک‌بار، اشیای عمومی صفحه مثل
dataLayerرا می‌خواند تا سبد را دقیق‌تر بفهمد (این اشیا هم ممکن است دادهٔ دیگری داشته باشند؛ فقط ردیف‌های کالا استفاده می‌شود). ازlocalStorageسایت فقط کلیدهایی خوانده می‌شود که نامشان شبیه سبد خرید است یا محتوایشان ردیف کالا با تعداد و قیمت دارد؛ کلیدهایی که به توکن، نشست یا رمز شبیه‌اند خوانده نمی‌شوند. این اسکریپت چیزی روی صفحه باقی نمی‌گذارد. - وقتی خودت سبد را نشان می‌دهی: با دکمهٔ «روی صفحه نشانم بده کجاست» یک راهنمای موقت در صفحه باز می‌شود؛ فقط بلوکی که رویش کلیک می‌کنی (یا دور آن مستطیل می‌کشی) خوانده می‌شود و با Esc یا تأیید، راهنما کامل حذف می‌شود.
- نشست دیجی‌کالا (کوکی‌ها): فقط برای دو کار، کوکی‌های
digikala.comهمین مرورگر خوانده می‌شوند: بررسی اینکه وارد حساب دیجی‌کالا شده‌ای یا نه، و افزودن کالاها به سبد دیجی‌کالا، آن هم فقط بعد از تأیید صریح تو. این کوکی‌ها فقط بهapi.digikala.comفرستاده می‌شوند.
چه داده‌ای فرستاده می‌شود و به کجا
- تصویر کالا به جست‌وجوی تصویری دیجی‌کالا: تصویر هر کالا از سایت همان فروشگاه دریافت، روی دستگاه تو کوچک و فشرده و به سرویس عمومی جست‌وجوی تصویری دیجی‌کالا فرستاده می‌شود. همراه این درخواست هیچ کوکی یا اطلاعات حسابی فرستاده نمی‌شود.
- نام کالا به جست‌وجوی متنی دیجی‌کالا: برای فروشگاه‌هایی که آداپتور اختصاصی ندارند و برای قلم‌هایی که خودت با نام یا لینک اضافه می‌کنی، نام تمیزشدهٔ کالا (و برند) به جست‌وجوی عمومی دیجی‌کالا فرستاده می‌شود. اگر قلمی را با لینک فروشگاه اضافه کنی، فقط بخش آخر آن لینک به‌عنوان نام کالا استفاده می‌شود؛ نشانی صفحه‌ای که در آن بودی فرستاده نمی‌شود.
- درخواست‌های سبد دیجی‌کالا: فقط وقتی «همین سبد رو اون‌جا ببند» را تأیید کنی، شناسهٔ کالاهای انتخاب‌شده با نشست فعلی‌ات به
api.digikala.comفرستاده می‌شود. - پارامترهای UTM: روی لینک‌هایی از دیجی‌کالا که از داخل افزونه باز می‌کنی، پارامترهای
utm_*اضافه می‌شود که فقط نام افزونه، نسخه و دکمهٔ زده‌شده را نشان می‌دهند؛ هیچ اطلاعات شخصی در آن‌ها نیست.
مجوز اختیاری تصاویر
اگر تصاویر یک فروشگاه برای جست‌وجوی تصویری قابل دریافت نباشد، افزونه پیشنهاد می‌دهد با یک کلیک به دامنه‌ای که تصاویر از آن می‌آید (سایت فروشگاه یا سرور تصاویرش) دسترسی بدهی — مجوز اختیاری Chrome، فقط برای همان دامنه. این مجوز فقط برای دریافت تصویر کالاها استفاده می‌شود؛ اگر ندهی، افزونه با جست‌وجوی متنی کامل کار می‌کند. می‌توانی آن را هر وقت خواستی از تنظیمات افزونه‌های Chrome پس بگیری.
چه چیزی ذخیره می‌شود
فقط در حافظهٔ محلی همین مرورگر (chrome.storage.local) و فقط این‌ها: نتیجهٔ آخرین مقایسه (نام، قیمت، تعداد و لینک کالاها، نام دامنهٔ فروشگاه، و برای فروشگاه‌های ناشناخته نسخهٔ کوچک‌شده‌ای از تصویر کالاها که از همان سایت گرفته شده)، وضعیت ساخت سبد، سبدی که روی صفحه نشان داده‌ای (تا ۳۰ دقیقه قابل استفاده است و دفعهٔ بعدی که افزونه را باز کنی حذف می‌شود)، و برای هر فروشگاهی که سبدش را نشان داده‌ای فقط نام دامنه و مسیر CSS همان بلوک (نه محتوای سبد). هیچ‌کدام به سروری فرستاده نمی‌شود. گزینهٔ «پاک کردن نتیجه» در منوی افزونه همهٔ این‌ها را پاک می‌کند؛ حذف افزونه هم همین‌طور.
چه کاری انجام نمی‌شود
- رمز عبور یا اطلاعات پرداخت تو خوانده نمی‌شود. اگر دادهٔ سبد یا صفحه چیز دیگری (مثل نشانی یا شماره) داشته باشد، نگه داشته یا فرستاده نمی‌شود؛ فقط ردیف‌های کالا.
- تاریخچهٔ مرور و تب‌هایی جز تبی که خودت در آن آیکون را زده‌ای خوانده نمی‌شود؛ جز خوانندهٔ غیرفعالِ سه فروشگاه بالا، هیچ چیزی هنگام باز شدن صفحه‌ها اجرا نمی‌شود.
- هیچ ابزار تحلیل، ردیاب یا تبلیغاتی در افزونه وجود ندارد.
- داده‌ها فروخته یا به شخص ثالث منتقل نمی‌شوند و برای تعیین اعتبار یا وام استفاده نمی‌شوند.
- هیچ کدی از راه دور بارگذاری یا اجرا نمی‌شود؛ همهٔ کد داخل بستهٔ افزونه است.
تماس
برای پرسش دربارهٔ این سیاست: marketing_insight@digikala.com
Privacy Policy · “Mazanneh by CheckChooneh” extension
Summary
The extension acts only when you click its icon or a button in it, and only on the tab you clicked in. It does not sell data, does not use it for advertising or tracking, and sends nothing to any server other than that store's own site (and its image server) and api.digikala.com. It never reads or collects your password.
Data read
- Where and when: on your click the extension looks for a shopping cart on whatever page is open, on any site. If no cart is found, nothing is kept or sent. On Khanoumi, Technolife and Snappshop a dedicated reader is loaded on the cart page; it does nothing until you click.
- Cart contents: the product name, brand, quantity, price and image URL of each item are read from the page (DOM). On WooCommerce stores the cart is fetched from the store's own same-origin cart endpoint with your session on that site; that response may also contain other data such as your address or phone, but only product rows are kept and nothing else is stored or sent.
- Cart data held by the page: after your click, a small bundled script runs once in the page context to read public page objects such as
dataLayer(which may contain other data; only product rows are used). From the site'slocalStorageonly entries whose key looks like a cart, or whose JSON holds product rows with quantity and price, are read; keys that look like tokens, sessions or passwords are not read. The script leaves nothing on the page. - When you point at the cart yourself: the "show me where it is" helper reads only the block you click (or draw a rectangle around) and removes itself on Esc or confirm.
- Digikala session (cookies): the browser's
digikala.comcookies are read only to check whether you are logged in and, after your explicit confirmation, to add items to your Digikala cart. They are sent only toapi.digikala.com.
Data sent
- Product images to Digikala visual search: downloaded from the store, resized and compressed on your device, sent to Digikala's public image-search endpoint. No cookies or account data are sent with it.
- Product names to Digikala text search: for stores without a dedicated reader and for items you add by name or link, the cleaned product name (and brand) is sent to Digikala's public search. For an item you add by a store link, only the last part of that link is used as the name; the address of the page you were on is not sent.
- Digikala cart requests: only after you approve "build cart on Digikala", the selected product IDs are sent with your existing session to
api.digikala.com. - UTM parameters (extension name, version and the button clicked) on Digikala links you open from the extension. No personal data.
Optional image permission
If a store's product images cannot be fetched for the visual search, the extension offers a one-click optional permission for the origin the images come from (the store's site or its image server), one origin at a time. It is used solely to fetch product images; declining keeps the extension fully usable with text search. You can revoke it at any time from Chrome's extension settings.
Data stored
Only in this browser's local extension storage (chrome.storage.local): the last comparison result (product names, prices, quantities and links, the store's hostname, and for unknown stores downscaled copies of the product images fetched from that site), cart-build state, a cart you pointed at (usable for 30 minutes; removed the next time the extension opens), and, per store you pointed at, only the hostname and the CSS path of that block (never cart contents). Nothing is uploaded; the extension's "clear" button removes all of it, and so does uninstalling.
Not done
- No passwords or payment details are read. Other data that a cart response or page object may contain (such as an address or phone number) is neither kept nor sent; only product rows are. No browsing history and no tabs other than the one you clicked in; apart from the idle readers on the three stores above, nothing runs on page load.
- No analytics, trackers or ads. No sale or transfer of data to third parties; not used for creditworthiness or lending.
- No remotely hosted code.