سیاست حفظ حریم خصوصی

آخرین به‌روزرسانی: ۶ سپتامبر ۲۰۲۶

۱. متصدّی داده‌ها

متصدّی داده‌ها، گردانندگان این خدمت‌اند. برای هر پرسشی درباره حریم خصوصی یا برای اعمال حقوقتان، با ما مکاتبه کنید: info@sadiqoon.uk

۲. داده‌هایی که گردآوری می‌کنیم

• شناسه تلگرام (شماره حساب) — برای تمایز نشست شما و ذخیره ترجیحاتتان.
• نام کاربری و نام نمایشی (در صورت وجود) — برای بهبود کیفیت خدمت و پشتیبانی.
• زبان دلخواه شما — برای ارائه پاسخ‌ها به زبانی که برمی‌گزینید.
• سابقه پرسش‌ها و پاسخ‌های شما — برای بهبود دقت خدمت و بازبینی کیفیت آن.

موقعیت جغرافیایی شما، مخاطبانتان، یا هیچ داده‌ای بیرون از تعامل شما با بات را گردآوری نمی‌کنیم.

۳. هدف و مبنای قانونی

داده‌های شما را بر پایه رضایت شما (ماده ۶(۱)(الف) از GDPR) پردازش می‌کنیم که آن را با آغاز استفاده از بات از طریق دستور /start می‌دهید. هدف منحصراً: راه‌اندازی خدمت، ذخیره ترجیحاتتان، و بهبود کیفیت پاسخ‌هاست. تصمیم‌گیریِ خودکار با اثر حقوقی بر شما نمی‌گیریم.

۴. اشتراک‌گذاری با دیگران

داده‌های شما را نمی‌فروشیم و برای مقاصد تبلیغاتی با هیچ نهادی به اشتراک نمی‌گذاریم. پیام‌های شما فنی و از طریق ارائه‌دهندگان مدل‌های هوش مصنوعی، تنها برای تولید پاسخ پردازش می‌شوند، بی‌آنکه نزد آنان به هویت شخصی شما پیوند بخورد.

۵. مدت نگهداری

ترجیحاتتان را تا زمانی که حسابتان در خدمت فعال است نگه می‌داریم. سابقه پرسش‌ها برای مدتی که از آنچه برای بهبود خدمت لازم است فراتر نرود نگه‌داری می‌شود، سپس ناشناس یا حذف می‌گردد. می‌توانید در هر زمان درخواست حذف فوری کنید.

۶. حقوق شما بر اساس GDPR

• دسترسی: درخواست نسخه‌ای از داده‌های ذخیره‌شده‌تان.
• تصحیح: اصلاح هرگونه داده نادرست.
• محو (حق فراموش‌شدن): حذف کامل داده‌های شما.
• انتقال: دریافت داده‌هایتان در قالبی قابل‌خواندن با ماشین.
• اعتراض و بازپس‌گیری رضایت: توقف پردازش در هر زمان.

برای اعمال هر حقی، از دستور /reset داخل بات برای بازنشانی ترجیحاتتان استفاده کنید، یا با ما در info@sadiqoon.uk مکاتبه کنید. همچنین حق دارید به مرجع حفاظت از داده‌ها در کشورتان شکایت کنید.

۷. امنیت

داده‌ها روی سرورهای اختصاصی با رمزگذاری ارتباطات (TLS) و کنترل‌های دسترسیِ سخت‌گیرانه ذخیره می‌شوند. با این حال، امنیت مطلق برای هیچ انتقالی از طریق اینترنت تضمین‌پذیر نیست.

۸. کودکان

این خدمت برای افراد زیر شانزده سال در نظر گرفته نشده است. اگر از گردآوری داده‌های فردِ نابالغ بدون رضایت ولیّ او آگاه شویم، فوراً آن را حذف می‌کنیم.

۹. اصلاحات

ممکن است این سیاست را به‌روزرسانی کنیم، و هر تغییری را در این صفحه با به‌روزرسانیِ تاریخ آخرین بازبینی منتشر می‌کنیم.

۱۰. رابط پژوهشی (MCP) — متصدّی داده

متصدّی دادهٔ سرویس رابط، شرکت SADIQOON TECHNOLOGIES LTD است؛ شرکت خصوصی با مسئولیت محدود، ثبت‌شده در انگلستان و ولز به شمارهٔ ۱۷۱۲۰۷۲۰، با دفتر ثبت‌شده در 167–169 Great Portland Street, London, W1W 5PF. رایانامه: info@sadiqoon.uk. این بندها در کنار موارد پیشین اجرا می‌شوند و تابع UK GDPR و قانون حفاظت از داده‌های ۲۰۱۸ هستند.

۱۱. آنچه هنگام استفاده از رابط گردآوری می‌کنیم

ورود از راه ارائه‌دهندهٔ هویت خودِ ما (auth.sadiqoon.com) انجام می‌شود و حساب Google تنها منبع هویت است: فقط نشانی رایانامهٔ Google و نام نمایشی شما را دریافت می‌کنیم، احراز هویت نزد Google انجام می‌شود، گذرواژهٔ شما را هرگز نمی‌بینیم و هیچ فرمی نمی‌خواهیم. با هر پرس‌وجویی که دستیارتان به گنجینه می‌فرستد، متن پرس‌وجو، نام ابزار، زمان درخواست، نشانی شبکه (IP)، نوع برنامهٔ متصل (Claude یا ChatGPT یا دیگری) و مدت و وضعیت پاسخ ثبت می‌شود. گفت‌وگوی شما با دستیارتان را نمی‌بینیم؛ تنها آنچه دستیار به گنجینه می‌فرستد به ما می‌رسد.

۱۲. هدف و مبنای قانونی

این داده‌ها را تنها برای چهار هدف به کار می‌بریم: اجرای سرویس و احراز هویت، پایش سلامت و کارایی رابط و گنجینه و کیفیت بازیابی، پیشگیری از سوءاستفاده و استفادهٔ خودکار بیش از اندازه، و آمار تجمیعی. از آن برای تبلیغات یا پروفایل‌سازی استفاده نمی‌کنیم. مبنای قانونی، منافع مشروع بر پایهٔ مادهٔ ۶(۱)(و) UK GDPR است. متن پرس‌وجوهای شما را برای آموزش مدل‌های هوش مصنوعی یا توسعهٔ گنجینه به کار نمی‌بریم و آن را نمی‌فروشیم و مبادله نمی‌کنیم. اگر در آینده تصمیم دیگری بگیریم، این سیاست را به‌روز می‌کنیم و پیشاپیش شما را آگاه می‌سازیم.

۱۳. مدت نگهداری دادهٔ رابط

سیاههٔ پرس‌وجوها دوازده ماه نگهداری و سپس حذف می‌شود. دادهٔ دسترسی تا زمانی که حساب شما فعال است باقی می‌ماند و ظرف سی روز پس از لغو دسترسی یا درخواست حذف، پاک می‌شود.

۱۴. اشخاص ثالث و انتقال بین‌المللی

از Google LLC برای ورود، از Google Cloud Platform برای میزبانی سرورها در ناحیهٔ us-central1 در ایالات متحده، و از Google Sheets برای نگهداری سیاههٔ دسترسی و استفاده بهره می‌بریم. برای پردازش متن پرس‌وجو از پردازشگران فنی فرعی بهره می‌بریم: Cohere Inc. (تعبیهٔ معنایی و بازآرایی نتایج)، Google LLC (مدل Gemini برای پردازش زبانی برخی پرس‌وجوها) و Groq Inc. (اجرای مدل‌های باز برای صورت‌بندی پرس‌وجوی پژوهشی). این شرکت‌ها تنها متنِ لازم برای پردازش را بدون هویت شما دریافت می‌کنند و بر پایهٔ قراردادهای سازمانی، داده‌های شما برای آموزش مدل‌هایشان به کار نمی‌رود. همچنین پرسش شما پیش از رسیدن به ما از ارائه‌دهندهٔ دستیار هوشمندی که برمی‌گزینید (Anthropic یا OpenAI یا دیگری) می‌گذرد و تابع سیاست اوست. از آنجا که سرورهای ما بیرون از بریتانیا هستند، این انتقال بر پایهٔ UK Extension to the EU-US Data Privacy Framework و بندهای قراردادی استاندارد با Google Cloud انجام می‌شود.

۱۵. کوکی‌ها

تارنمای ما از کوکی‌های ضروری برای ورود و نشست بهره می‌برد. همچنین از Google Tag Manager و Google Ads برای سنجش تبلیغات خود استفاده می‌کنیم که کوکی‌های تحلیلی و تبلیغاتی قرار می‌دهند. این کوکی‌ها تنها پس از رضایت شما از راه لافتهٔ موافقت قرار می‌گیرند و رضایت هر زمان قابل بازپس‌گیری است.

۱۶. امنیت رابط

ارتباط با رابط تنها با TLS رمزگذاری می‌شود، ورود از راه OAuth 2.1 همراه با PKCE انجام می‌گیرد و هیچ گذرواژه‌ای ذخیره نمی‌کنیم. هر حساب Google در نخستین ورود به‌طور خودکار فعال می‌شود و حق تعلیق دسترسی در صورت سوءاستفاده برای ما محفوظ است. می‌توانید مجوز رابط را هر زمان از تنظیمات دستیارتان (Connectors) یا با نوشتن به ما لغو کنید و حساب خود را به‌طور کامل از صفحهٔ حذف داده‌ها پاک کنید. برای اعمال حقوق خود یا درخواست حذف به info@sadiqoon.uk بنویسید؛ همچنین می‌توانید به دفتر کمیسر اطلاعات بریتانیا (ICO) در ico.org.uk شکایت کنید.