سیاست حفظ حریم خصوصی

ما چه کسی هستیم

سرویس Agent Self-Audit را UNIHOLIX OÜ اداره می‌کند. این شرکت یک شرکت خصوصی با مسئولیت محدود است که در استونی ثبت شده است (کد ثبت 17479878) و نشانی آن Sepapaja tn 6, 11415 Tallinn, Estonia است. ما کنترل‌کنندهٔ داده‌های شخصی‌ای هستیم که در این سیاست شرح داده شده‌اند. تماس: ceo@uniholix.com.

چه داده‌هایی را پردازش می‌کنیم و چرا

به‌طور خلاصه: فایل شما در مرورگرتان خوانده می‌شود و هرگز بارگذاری نمی‌شود. پس از پرداخت، فقط خلاصه‌ای کوتاه و پوشانده‌شده از آن برای نگارش گزارش شما به ما فرستاده می‌شود. ما نه آن خلاصه را نگه می‌داریم و نه گزارش را.

• فایل شما. شما لاگ عامل هوش مصنوعی خودتان یا فایلی را که فعالیت آن را نشان می‌دهد در صفحه باز می‌کنید. این فایل ممکن است فایل JSON، CSV، صفحه‌گسترده یا متنی، خروجی یک گفتگو، فایل PDF، Word یا PowerPoint، صفحهٔ وب ذخیره‌شده، عکس یا تصویر صفحه (اسکرین‌شات) باشد. مرورگر شما آن را می‌خواند، متن داخل تصاویر را تشخیص می‌دهد، پیش‌نمایش رایگان را می‌سازد و اطلاعات محرمانه و داده‌های شخصی را می‌پوشاند. فایل هرگز از دستگاه شما خارج نمی‌شود.
• خلاصه. پس از پرداخت، مرورگر شما خلاصه‌ای کوتاه و پوشانده‌شده از لاگ را به سرور ما می‌فرستد. این خلاصه شامل مواردی مانند نام ابزارها، تعدادها، زمان‌ها، نام دامنهٔ سرویس‌هایی که عامل با آن‌ها ارتباط گرفته و گزیده‌هایی کوتاه است. سرور ما خلاصه را برای نگارش گزارش شما به ارائه‌دهندهٔ مدل هوش مصنوعی ما می‌فرستد. پس از تهیهٔ گزارش، ما نه خلاصه را نگه می‌داریم و نه گزارش را. فقط یک اثر انگشت دیجیتال یک‌طرفه از خلاصه همراه پرداخت شما فرستاده می‌شود تا بتوانیم آنچه را که برای آن پول پرداخته‌اید به شما تحویل دهیم. این اثر انگشت را نمی‌توان دوباره به خلاصه تبدیل کرد.
• فایل‌های تشخیص متن. اگر عکس یا تصویر صفحه‌ای را باز کنید، مرورگر شما موتور تشخیص متن و فایل‌های زبانی آن را از یک شبکهٔ عمومی توزیع محتوا (CDN) دانلود می‌کند. این شبکه، مانند هر درخواست وب دیگر، نشانی IP شما را دریافت می‌کند، اما هرگز فایل شما را دریافت نمی‌کند.
• داده‌های پرداخت. پرداخت شما را پردازشگر پرداخت ما انجام می‌دهد. ما نشانی ایمیل، کشور، مبلغ، واحد پول و وضعیت پرداخت شما را دریافت می‌کنیم. تأیید شما مبنی بر اینکه تحویل فوری را درخواست کرده‌اید نیز همراه این داده‌ها به ما می‌رسد. اطلاعات کارت شما فقط به پردازشگر پرداخت فرستاده می‌شود و هرگز به دست ما نمی‌رسد.
• ایمیل‌هایی که به ما می‌فرستید. اگر برای ما بنویسید، از نشانی ایمیل و پیام شما برای پاسخ دادن به شما استفاده می‌کنیم.
• داده‌های فنی. سرور ما برای مدتی کوتاه از نشانی IP شما استفاده می‌کند تا تعداد درخواست‌ها را محدود کند و امنیت سرویس را حفظ کند. ارائه‌دهندهٔ میزبانی ما لاگ‌های استاندارد درخواست‌ها را نگه می‌دارد. این لاگ‌ها شامل مواردی مانند نشانی IP، زمان و صفحهٔ درخواست‌شده هستند و فایل یا خلاصهٔ شما را در بر ندارند.
• داده‌های روی دستگاه شما. صفحه، خلاصهٔ پوشانده‌شده، گزارش و زبان انتخابی شما را در فضای ذخیره‌سازی محلی مرورگرتان نگه می‌دارد تا وقتی از صفحهٔ پرداخت بازمی‌گردید همچنان در دسترس باشند. این داده‌ها روی دستگاه شما می‌مانند. می‌توانید هر زمان که بخواهید آن‌ها را از طریق تنظیمات مرورگرتان حذف کنید.
• بدون ردیابی. ما از کوکی‌های تحلیلی یا تبلیغاتی استفاده نمی‌کنیم و هیچ ابزار ردیابی تحلیلی یا تبلیغاتی به کار نمی‌بریم.

ابتدا داده‌های شخصی را حذف کنید. لاگ‌های عامل ممکن است حاوی داده‌های شخصی و اطلاعات محرمانه باشند. پیش از باز کردن لاگ، این موارد را از آن حذف کنید. صفحه انواع رایج این داده‌ها را می‌پوشاند، مانند نشانی‌های ایمیل، شماره‌های تلفن، کلیدها و شماره‌هایی که شبیه شمارهٔ کارت هستند. اما این پوشاندن فقط یک لایهٔ حفاظتی اضافی است و تضمینی نیست. پیش از پرداخت، صفحه دقیقاً همان چیزی را که فرستاده خواهد شد به شما نشان می‌دهد.

اگر خلاصه همچنان حاوی داده‌های شخصی افراد دیگر، مانند مشتریان یا کارکنان شما، باشد، شما تعیین می‌کنید که این داده‌ها چرا و چگونه پردازش شوند. در این صورت، ما این داده‌ها را فقط از طرف شما، طبق دستورهای شما و برای تهیهٔ گزارشتان پردازش می‌کنیم. در این کار، ما پردازشگر داده‌ها طبق ماده 28 GDPR هستیم. مشتریان تجاری که به قرارداد پردازش داده نیاز دارند می‌توانند به ceo@uniholix.com بنویسند.

گزارش شما را هوش مصنوعی تهیه می‌کند و این گزارش فقط برای اطلاع خود شماست. ممکن است نادرست باشد و توصیهٔ حرفه‌ای نیست. ما از آن برای گرفتن هیچ تصمیمی دربارهٔ شما استفاده نمی‌کنیم.

ما داده‌های شخصی شما را نمی‌فروشیم و از آن‌ها برای تبلیغات استفاده نمی‌کنیم. همچنین از خلاصه یا گزارش شما برای آموزش مدل‌های هوش مصنوعی استفاده نمی‌کنیم.

این سرویس برای افراد 13 سال به بالا (یا حداقل سن بالاتری که در کشورشان مقرر شده) است، افراد زیر 18 سال فقط با اجازهٔ یکی از والدین یا سرپرست قانونی خود می‌توانند از آن استفاده کنند، و ما آگاهانه داده‌های شخصی کودکان کم‌سن‌تر را پردازش نمی‌کنیم.

مبانی قانونی

• قرارداد (GDPR، ماده 6(1)(b)): تهیهٔ گزارش شما، دریافت پرداخت شما و پاسخ به پرسش‌های شما دربارهٔ خرید.
• منافع مشروع (ماده 6(1)(f)): حفظ امنیت سرویس، پیشگیری از تقلب و سوءاستفاده، و پاسخ به سایر پیام‌ها.
• تعهدات قانونی (ماده 6(1)(c)): نگهداری سوابق حسابداری، از جمله سوابق پرداخت، طبق الزام قانون استونی.

چه کسانی آن را برای ما پردازش می‌کنند

ما از ارائه‌دهندگان خدماتی استفاده می‌کنیم که داده‌های شخصی را از طرف ما و طبق دستورهای ما پردازش می‌کنند. در اینجا آن‌ها را بر اساس دسته‌بندی معرفی می‌کنیم.

• پردازشگر پرداخت: پرداخت‌ها را دریافت می‌کند و رسید شما را برایتان ایمیل می‌کند. این پردازشگر همچنین داده‌های پرداخت را به‌عنوان کنترل‌کنندهٔ مستقل داده‌ها و برای انجام تکالیف قانونی خود، مانند پیشگیری از تقلب، طبق سیاست حفظ حریم خصوصی خودش پردازش می‌کند.
• ارائه‌دهندگان مدل هوش مصنوعی: گزارش شما را از روی خلاصهٔ پوشانده‌شده تهیه می‌کنند. ما فقط از سرویس‌های تجاری‌ای استفاده می‌کنیم که از داده‌های شما برای آموزش مدل‌هایشان استفاده نمی‌کنند. این ارائه‌دهندگان ممکن است طبق شرایط خودشان، ورودی‌ها و نتایج را برای مدتی محدود نگه دارند تا سوءاستفاده را شناسایی کنند.
• ارائه‌دهندهٔ میزبانی: وب‌سایت را اجرا می‌کند و لاگ‌های درخواست‌ها را نگه می‌دارد.
• ارائه‌دهندهٔ خدمات ایمیل: ایمیل‌هایی را که برای ما می‌فرستید دریافت و ذخیره می‌کند.
• شبکهٔ توزیع محتوا: وقتی عکس یا تصویر صفحه‌ای را باز می‌کنید، فایل‌های تشخیص متن را به مرورگر شما می‌رساند. این شبکه نشانی IP شما را دریافت می‌کند، اما هیچ‌یک از محتوای شما را دریافت نمی‌کند.

برخی از این ارائه‌دهندگان داده‌ها را خارج از منطقهٔ اقتصادی اروپا، برای مثال در ایالات متحده، پردازش می‌کنند. در این موارد، انتقال داده‌ها بر اساس تصمیم کفایت کمیسیون اروپا یا بندهای قراردادی استاندارد کمیسیون انجام می‌شود.

چگونه از آن محافظت می‌کنیم

همهٔ ارتباطات با سرویس و با ارائه‌دهندگان ما رمزگذاری می‌شوند. فقط افرادی که به سامانه‌های ما نیاز دارند به آن‌ها دسترسی دارند و این دسترسی با ورود دومرحله‌ای محافظت می‌شود. اطلاعات کارت فقط در اختیار پردازشگر پرداخت ما قرار می‌گیرد.

مدت نگهداری

• فایل شما: هرگز به دست ما نمی‌رسد.
• خلاصه و گزارش: نگهداری نمی‌شوند و فقط تا زمانی استفاده می‌شوند که گزارش شما در حال تهیه است.
• سوابق پرداخت، از جمله اثر انگشت دیجیتال خلاصه و تأیید شما برای تحویل فوری: 7 سال، طبق الزام قانون حسابداری استونی.
• ایمیل‌هایی که به ما می‌فرستید: تا زمانی که برای رسیدگی به درخواست شما به آن‌ها نیاز داریم، و حداکثر تا 2 سال پس از بسته شدن درخواست، مگر اینکه بخشی از سوابق حسابداری باشند.
• لاگ‌های درخواست‌ها و لاگ‌های امنیتی: حداکثر 2 سال. داده‌هایی که برای محدود کردن درخواست‌ها به کار می‌روند فقط در حافظه و برای چند دقیقه نگهداری می‌شوند.

حقوق شما

می‌توانید از ما بخواهید که به داده‌های شخصی‌تان به شما دسترسی دهیم، آن‌ها را اصلاح یا حذف کنیم، پردازش آن‌ها را محدود یا متوقف کنیم، و نسخه‌ای از آن‌ها را در قالبی قابل انتقال به شما بدهیم.

برای استفاده از این حقوق، به ceo@uniholix.com ایمیل بزنید. ما ظرف یک ماه پاسخ می‌دهیم. اگر درخواستی پیچیده باشد، ممکن است تا دو ماه دیگر نیز زمان لازم داشته باشیم. در این صورت، در همان ماه نخست این موضوع را به شما اطلاع می‌دهیم. از آنجا که خلاصه یا گزارش شما را نگه نمی‌داریم، معمولاً جز سوابق پرداخت و ایمیل‌هایی که برای ما فرستاده‌اید، هیچ دادهٔ شخصی دیگری از شما در اختیار نداریم.

همچنین می‌توانید به سازمان بازرسی حفاظت از داده‌های استونی (Andmekaitse Inspektsioon، AKI، www.aki.ee) یا به مرجع حفاظت از داده‌ها در کشوری که در آن زندگی یا کار می‌کنید شکایت کنید.

Agent Policy Builder

Agent Policy Builder در این وب‌سایت فایل‌هایی تهیه می‌کند که به خزنده‌های هوش مصنوعی اعلام می‌کنند از یک وب‌سایت چگونه می‌توان استفاده کرد. سایر بخش‌های این سیاست نیز در مورد آن اعمال می‌شود.

• بخش رایگان. انتخاب‌ها، مسیرها و نشانی نقشهٔ سایت شما برای تهیهٔ فایل به سرور ما ارسال می‌شود و فایل بلافاصله به شما نمایش داده می‌شود. ما آن‌ها را نگه نمی‌داریم.
• Pro Kit و دستگاه شما. آنچه وارد می‌کنید، مانند نام، نشانی، پیوندها و اطلاعات تماس سایت شما، در مرورگر شما باقی می‌ماند تا هنگام بازگشت همچنان در دسترس باشد و بتوان کیت را در طول دورهٔ دانلود دوباره تهیه کرد. می‌توانید آن را در تنظیمات مرورگر خود حذف کنید. تنها یک اثر انگشت دیجیتال یک‌طرفه از اطلاعاتی که در کیت وارد کرده‌اید، نوع سایت شما و زبان شما همراه با پرداخت شما ارسال می‌شود. کیت برای هر دانلود از نو تهیه می‌شود و نگه داشته نمی‌شود.
• مدت نگهداری و مبنای قانونی. اثر انگشت دیجیتال و شمار دانلودها بخشی از سابقهٔ پرداخت است و به همان مدتی که سوابق پرداخت نگهداری می‌شوند، نگهداری می‌شود. ما آن‌ها را برای اجرای قرارداد خود با شما (ماده 6(1)(b) GDPR) پردازش می‌کنیم.

داده‌های شخصی افراد دیگر را وارد نکنید. نشانی تماسی که وارد می‌کنید در فایل‌های خود شما نمایش داده می‌شود که آن‌ها را منتشر می‌کنید.

اطلاعیه‌های تکمیلی برای برخی مناطق

کالیفرنیا. اگر در کالیفرنیا زندگی می‌کنید، قانون حفظ حریم خصوصی مصرف‌کنندگان کالیفرنیا که با قانون حقوق حریم خصوصی کالیفرنیا اصلاح شده است (CCPA/CPRA)، این حقوق را به شما می‌دهد: حق اطلاع از اینکه چه اطلاعات شخصی‌ای را جمع‌آوری، استفاده و افشا می‌کنیم، حق حذف این اطلاعات، حق اصلاح آن‌ها و حق اینکه به دلیل استفاده از این حقوق مورد تبعیض قرار نگیرید. ما اطلاعات شخصی شما را، به معنایی که این اصطلاحات در آن قانون تعریف شده‌اند، نمی‌فروشیم و به اشتراک نمی‌گذاریم. برای استفاده از حقوق خود، به ceo@uniholix.com ایمیل بزنید.

بریتانیا. اگر در بریتانیا هستید، UK GDPR و قانون حفاظت از داده‌ها مصوب 2018 حقوقی را که در بالا شرح داده شد به شما می‌دهند. همچنین می‌توانید به دفتر کمیسر اطلاعات (ICO) شکایت کنید.

برزیل. اگر در برزیل هستید، قانون عمومی حفاظت از داده‌های شخصی (LGPD) حقوقی به شما می‌دهد. این حقوق شامل تأیید اینکه داده‌های شما را پردازش می‌کنیم، دسترسی، اصلاح، ناشناس‌سازی، مسدودسازی یا حذف، قابلیت انتقال، و اطلاع از اینکه داده‌های شما را با چه کسانی به اشتراک می‌گذاریم است. برای استفاده از این حقوق، به ceo@uniholix.com ایمیل بزنید. همچنین می‌توانید به سازمان ملی حفاظت از داده‌ها (ANPD) شکایت کنید.

جمهوری کره. اگر در جمهوری کره هستید، قانون حفاظت از اطلاعات شخصی (PIPA) به شما حق می‌دهد که به اطلاعات شخصی خود دسترسی داشته باشید و از ما بخواهید آن را اصلاح یا حذف کنیم یا پردازش آن را متوقف کنیم. برای استفاده از این حقوق، به ceo@uniholix.com ایمیل بزنید. اطلاعات شخصی شما را ارائه‌دهندگان خدماتی که در این سیاست معرفی شده‌اند، خارج از کره پردازش می‌کنند.

تغییرات

ممکن است این سیاست را هنگام تغییر سرویس یا قانون به‌روزرسانی کنیم. نسخهٔ فعلی همواره در همین صفحه در دسترس است. اگر تغییری به‌طور قابل‌توجهی بر نحوهٔ پردازش داده‌های شخصی شما اثر بگذارد، پیش از اجرایی شدن آن، آن را در سرویس اعلام خواهیم کرد.