ماده ۱: دامنه و مسئول داده
- ۱-۱ این سیاست توضیح می‌دهد دات‌هوش چه داده‌هایی را گردآوری می‌کند، برای چه، تا چه مدت نگه می‌دارد و با چه کسانی در میان می‌گذارد.
- ۱-۲ «دات‌هوش» نام برندی است که سرویس را ارائه می‌دهد و مسئول داده‌های مشمول این سیاست است.
- ۱-۳ این سیاست جزئی از شرایط استفاده است و واژه‌های آن در همان سند تعریف شده است.
ماده ۲: داده‌هایی که گردآوری می‌کنیم
- ۲-۱ اطلاعات حساب: شمارهٔ موبایل، که رمزنگاری‌شده نگهداری می‌شود، و نام و ایمیل، اگر کاربر آن‌ها را وارد کند. وارد کردن نام و ایمیل اختیاری است.
- ۲-۲ اطلاعات نشست و دستگاه: دستگاه‌ها و نشست‌های واردشده، نشانی IP و نشانه‌های امنیتی لازم برای تشخیص سوءاستفاده.
- ۲-۳ فرادادهٔ درخواست‌ها: زمان، مدل، شمار توکن، هزینه، وضعیت، تأخیر، شناسه‌ها (درخواست و کلید) و نشانی IP.
- ۲-۴ سوابق پرداخت: شناسه، مبلغ و وضعیت تراکنش از درگاه پرداخت. اطلاعات کارت بانکی در دات‌هوش وارد یا ذخیره نمی‌شود.
ماده ۳: داده‌هایی که ذخیره نمی‌کنیم
- ۳-۱ متن درخواست‌ها و پاسخ‌ها، از جمله پرامپت، پاسخ مدل، خروجی ابزار و رسانه، ذخیره نمی‌کنیم و در لاگ و گزارش‌ها هم نمی‌نویسیم.
- ۳-۲ این محتوا برای اجرای درخواست در حافظهٔ گذرا از مسیر عبور می‌کند و به ارائه‌دهندهٔ بالادستی می‌رسد.
- ۳-۳ مقدار کلید API را ذخیره نمی‌کنیم؛ فقط دادهٔ لازم برای راستی‌آزمایی کلید نگهداری می‌شود.
- ۳-۴ ثبت موقت اشکال‌زدایی غیرفعال است و فقط با رضایت صریح کاربر و برای بازه‌ای کوتاه فعال می‌شود.
ماده ۴: هدف‌های پردازش
- ۴-۱ ارائهٔ سرویس و مسیریابی درخواست‌ها.
- ۴-۲ محاسبهٔ هزینه، مدیریت کیف پول و صورت‌حساب.
- ۴-۳ امنیت حساب و پیشگیری از سوءاستفاده.
- ۴-۴ پشتیبانی از کاربر.
- ۴-۵ انجام الزام‌های قانونی.
ماده ۵: انتقال داده به دیگران
- ۵-۱ ارائه‌دهندهٔ بالادستی: محتوای درخواست برای پردازش به ارائه‌دهندهٔ مدلِ انتخاب‌شده فرستاده می‌شود. نگهداری و استفاده از آن تابع سیاست همان ارائه‌دهنده است که برای هر مدل جداگانه در /v1/models و صفحهٔ مدل اعلام می‌شود.
- ۵-۲ درگاه پرداخت: برای شارژ کیف پول، کاربر به درگاه پرداخت داخلی منتقل می‌شود و شناسه و نتیجهٔ تراکنش میان درگاه و دات‌هوش رد و بدل می‌شود.
- ۵-۳ سرویس پیامک: شمارهٔ موبایل و کد یک‌بارمصرف برای ارسال پیامک به سرویس پیامک داده می‌شود.
- ۵-۴ مراجع قانونی: در صورت الزام قانونی یا دستور مرجع صالح.
- ۵-۵ دات‌هوش داده‌های کاربر را نمی‌فروشد.
ماده ۶: مدت نگهداری
- ۶-۱ فرادادهٔ درخواست‌ها ۱۲ ماه نگهداری می‌شود.
- ۶-۲ سوابق مالی و حسابداری تا مدتی که قوانین ایران ایجاب می‌کند نگهداری می‌شود.
- ۶-۳ اطلاعات حساب تا وقتی حساب فعال است نگهداری می‌شود. پس از بستن حساب، حذف یا ناشناس می‌شود، جز آنچه قانون نگه‌داری‌اش را لازم می‌داند.
- ۶-۴ آمار تجمیعی و ناشناس ممکن است بیش از این مدت نگهداری شود.
ماده ۷: امنیت
- ۷-۱ ارتباط کاربر با سرویس از راه اتصال رمزنگاری‌شده انجام می‌شود.
- ۷-۲ شمارهٔ موبایل رمزنگاری‌شده نگهداری می‌شود و به‌جای مقدار کلید API، فقط دادهٔ راستی‌آزمایی آن ذخیره می‌شود.
- ۷-۳ هیچ سامانه‌ای امنیت مطلق ندارد؛ دات‌هوش تلاش می‌کند داده‌ها را با اقدام‌های متعارف محافظت کند.
ماده ۸: کوکی‌ها و ذخیره‌سازی در مرورگر
- ۸-۱ دات‌هوش برای ورود و امنیت حساب فقط از کوکی ضروری نشست استفاده می‌کند.
- ۸-۲ دات‌هوش از کوکی تبلیغاتی یا ابزار ردیابی شخص ثالث استفاده نمی‌کند.
- ۸-۳ ترجیحات نمایش، مانند تم و جهت چیدمان، فقط روی مرورگر خود کاربر ذخیره می‌شود.
ماده ۹: حقوق کاربر
- ۹-۱ کاربر می‌تواند اطلاعات حساب، دستگاه‌ها و مصرف خود را در کنسول ببیند.
- ۹-۲ کاربر می‌تواند از راه پشتیبانی درخواست اصلاح اطلاعات یا بستن حساب و حذف داده‌های قابل حذف را بدهد.
- ۹-۳ سوابق مالی و رویدادهای ممیزی طبق قانون و برای حسابرسی نگهداری می‌شوند و قابل حذف نیستند.
ماده ۱۰: کودکان
- ۱۰-۱ سرویس برای افراد زیر ۱۸ سال نیست. اگر معلوم شود کاربری زیر این سن است، حساب او بسته می‌شود.
ماده ۱۱: تغییرات این سیاست
- ۱۱-۱ نسخهٔ تازه با شمارهٔ نسخه و تاریخ اجرا در همین صفحه منتشر می‌شود. در تغییر بااهمیت، در ورود بعدی مرحلهٔ «پذیرش قوانین» از کاربر می‌خواهد نسخهٔ تازه را بپذیرد.
ماده ۱۲: ارتباط با ما
- ۱۲-۱ برای هر پرسش یا درخواست دربارهٔ داده‌های شخصی، کاربر به صفحهٔ پشتیبانی در کنسول (/support) و صفحهٔ تماس با ما در سایت (/api/contact) مراجعه می‌کند.
با انتشار نسخهٔ جدید همراه با تغییر بااهمیت، هنگام ورود بعدی از شما خواسته می‌شود نسخهٔ تازه را بپذیرید.