سیاست حریم خصوصی - چگونه اطلاعات شما را ایمن کرده و از آن‌ها محافظت می‌کنیم.

تاریخ اجرا: ۲۰۲۵-۰۱-۳۱

این سیاست حریم خصوصی («سیاست») توصیف می‌کند که شرکت Stargately, Inc. («شرکت» یا «ما») چگونه با اطلاعات جمع‌آوری شده یا ارائه شده در رابطه با استفاده کاربر نهایی («شما» یا «کاربر») از خدمات موجود از طریق وب‌سایت شرکت در beancount.io («سایت») و/یا اپلیکیشن موبایل ما («اپلیکیشن»، و به طور کلی همراه با سایت، «سرویس») برخورد می‌کند. لطفاً توجه داشته باشید که استفاده شما از سرویس به منزله پذیرش این سیاست به شرح زیر است:

۱. تاریخ اجرا؛ تغییرات در این سیاست حریم خصوصی.

این سیاست برای تمام اطلاعاتی که در رابطه با سرویس جمع‌آوری شده یا به ما ارائه شده است، اعمال می‌شود. در صورتی که تغییرات اساسی در این سیاست ایجاد کنیم، تاریخ اجرای فوق را تغییر داده و از طریق ایمیل ارسال شده به آدرس مرتبط با حساب کاربری شما در سرویس و/یا از طریق خود سرویس در نوبت بعدی ورود شما، اطلاع‌رسانی خواهیم کرد. ما ادامه استفاده شما از سرویس پس از چنین اطلاعیه‌ای را به عنوان پذیرش تغییرات تلقی خواهیم کرد.

۲. لینک‌ها و پیشنهادات شخص ثالث.

ما ممکن است از طریق سرویس خود، لینک‌ها یا پیشنهاداتی از فروشندگان شخص ثالث را ارائه دهیم یا برای کاربران ثبت‌نام شده ارسال کنیم. این سیاست برای هیچ‌گونه اطلاعاتی که ممکن است به آن اشخاص ثالث ارائه دهید یا توسط آن‌ها جمع‌آوری شود، اعمال نمی‌شود. ما شما را تشویق می‌کنیم که پیش از تعامل یا خرید از این اشخاص ثالث، سیاست‌های حریم خصوصی و سایر شرایط و ضوابط مربوطه آن‌ها را درخواست و مطالعه کنید.

۳. اطلاعات جمع‌آوری شده.

اطلاعاتی که ارسال می‌کنید. هنگامی که وارد سرویس می‌شوید یا حسابی در آن ایجاد می‌کنید، ما اطلاعاتی را که در فرم مربوطه ارائه می‌دهید جمع‌آوری می‌کنیم. این اطلاعات شامل داده‌های هویتی شخصی مانند نام، نام کاربری، آدرس ایمیل، رمز عبور و شماره تلفن است. اطلاعاتی که به سرویس ارسال می‌کنید همچنین شامل محتوایی است که ایجاد، به‌روزرسانی و در سرویس منتشر می‌کنید، که شامل هرگونه اطلاعات هویتی شخصی است که خودتان انتخاب می‌کنید در آن بگنجانید. وقتی در این سیاست به «اطلاعات هویتی شخصی» (PII) اشاره می‌کنیم، منظور اطلاعاتی است که می‌توانیم مستقیماً و بدون نیاز به اطلاعات اضافی، به یک فرد یا نهاد خاص نسبت دهیم. در صورتی که از اشتراک‌گذاری برخی اطلاعات هویتی شخصی با ما خودداری کنید، ممکن است قادر به ارائه برخی یا همه ویژگی‌ها و عملکردهای موجود در سرویس نباشیم.

اطلاعاتی که به طور خودکار جمع‌آوری می‌شوند. هنگامی که از سرویس استفاده می‌کنید، ما به طور خودکار برخی اطلاعات غیرهویتی را از شما جمع‌آوری می‌کنیم. این شامل اطلاعات استفاده از سرویس، مانند زمان، دفعات و مدت زمان استفاده شما از سرویس و محتوایی که ارسال یا مشاهده می‌کنید، می‌باشد. همچنین شامل داده‌های لاگ سرور مانند آدرس IP، نوع دستگاه، سیستم‌عامل، یا صفحه‌ای است که قبل از آمدن به سرویس ما از آن بازدید می‌کردید. همان‌طور که در زیر توضیح داده شده است، ما این اطلاعات را از طریق روش‌های مختلفی از جمله لاگ‌های سرور، کوکی‌ها و سایر مکانیسم‌های ردیابی آنلاین جمع‌آوری می‌کنیم. ما ممکن است این اطلاعات غیرهویتی را با اطلاعات هویتی شخصی که در رابطه با سرویس ارائه می‌دهید مرتبط کنیم. اما در این صورت، با اطلاعات ترکیبی به عنوان اطلاعات هویتی شخصی رفتار خواهیم کرد.

خدمات تحلیل داده (Analytics). ما از خدمات شخص ثالث خاصی برای کمک به تحلیل، ممیزی، تحقیق و گزارش‌دهی در مورد سرویس استفاده می‌کنیم. این اشخاص ثالث ممکن است از وب‌لاگ‌ها یا بیکن‌های وب استفاده کنند و ممکن است کوکی‌هایی را روی کامپیوتر یا دستگاه دیگر شما تنظیم کرده و به آن‌ها دسترسی پیدا کنند. به طور خاص، ما از Google Analytics برای کمک به جمع‌آوری و تحلیل برخی اطلاعات برای اهداف مورد بحث در این سیاست استفاده می‌کنیم. شما می‌توانید از استفاده از کوکی‌ها توسط Google Analytics در سایت در آدرس https://tools.google.com/dlpage/gaoptout انصراف دهید.

خدمات هوش مصنوعی (AI). ما از خدمات هوش مصنوعی ارائه شده توسط Anthropic Inc. ("Anthropic")، یک شرکت هوش مصنوعی شخص ثالث مستقر در ایالات متحده، برای قدرت‌بخشی به ویژگی‌های اختیاری سرویس خود استفاده می‌کنیم. شما تنها زمانی پردازش هوش مصنوعی را فعال می‌کنید که به طور فعال از این ویژگی‌ها استفاده کنید. ویژگی‌های مبتنی بر هوش مصنوعی عبارتند از:

• دستیار چت هوش مصنوعی: هنگامی که از ویژگی چت استفاده می‌کنید، ما پیام‌های چت، محتویات فایل دفتر کل (ledger) و اطلاعات مخزن شما را به Claude API (سرویس هوش مصنوعی Anthropic، با استفاده از مدل claude-sonnet-4-5-20250929) ارسال می‌کنیم تا راهنمایی‌های محاوره‌ای در مورد داده‌های حسابداری شما ارائه دهد.

• وارد کردن هوشمند فایل: هنگامی که اسناد مالی (CSV، PDF، تصاویر، فایل‌های اکسل و غیره) را آپلود کرده و تجزیه و تحلیل مبتنی بر هوش مصنوعی را انتخاب می‌کنید، ما محتویات فایل را برای تجزیه هوشمند و استخراج تراکنش‌ها به Claude API ارسال می‌کنیم.

• دسته‌بندی خودکار: هنگامی که درخواست پیشنهاد دسته‌بندی هوش مصنوعی می‌دهید، ما جزئیات تراکنش و ساختار حساب‌های موجود شما را به Claude API ارسال می‌کنیم تا توصیه‌های دسته‌بندی تولید کند.

اطلاعیه مهم - انتخاب شما: ویژگی‌های هوش مصنوعی کاملاً اختیاری هستند. اگر از ویژگی‌های مبتنی بر هوش مصنوعی استفاده نکنید، هیچ داده‌ای به Anthropic ارسال نمی‌شود. با استفاده فعال از ویژگی‌های هوش مصنوعی، شما با پردازش داده‌های شرح داده شده در این بخش موافقت می‌کنید.

پردازش توسط شخص ثالث: درخواست‌های Claude API از طریق BlockEden، یک سرویس پروکسی API شخص ثالث مستقر در ایالات متحده، هدایت می‌شوند. هر دو شرکت Anthropic و BlockEden داده‌های شما را مطابق با سیاست‌های حریم خصوصی مربوطه خود پردازش می‌کنند:

• سیاست حریم خصوصی Anthropic: https://www.anthropic.com/privacy
• شرایط تجاری Anthropic: https://www.anthropic.com/legal/commercial-terms

داده‌های خاص ارسال شده به خدمات هوش مصنوعی:

• محتویات فایل دفتر کل (سوابق کامل حسابداری شامل حساب‌ها، تراکنش‌ها، ترازها)
• جزئیات تراکنش (تاریخ‌ها، دریافت‌کنندگان، شرح‌ها، مبالغ، طبقه‌بندی حساب‌ها)
• اسناد مالی آپلود شده (محتوای کامل فایل یا URLهای فایل)
• تاریخچه مکالمات چت (تمام پیام‌ها در جلسات چت هوش مصنوعی شما)
• ساختار حساب و نمودار حساب‌ها (Chart of Accounts)
• اعتبارنامه‌های دسترسی به مخزن (توکن‌های احراز هویت برای دسترسی به مخزن دفتر کل شما)
• تنظیمات برگزیده کاربر و تنظیمات زبان

انتقال بین‌المللی داده‌ها (اعلان GDPR): اگر در منطقه اقتصادی اروپا (EEA)، بریتانیا یا سوئیس مستقر هستید، لطفاً توجه داشته باشید که Anthropic و BlockEden در ایالات متحده مستقر هستند. داده‌های شما به ایالات متحده منتقل و در آنجا پردازش خواهد شد، که ممکن است همان سطح از حفاظت داده‌های حوزه قضایی شما را فراهم نکند. با استفاده از ویژگی‌های هوش مصنوعی، شما با این انتقال بین‌المللی داده موافقت می‌کنید. ما برای محافظت از داده‌های شما در طول انتقال بین‌المللی، به بندهای قراردادی استاندارد Anthropic و اقدامات امنیتی آن‌ها متکی هستیم.

افشای قانون حریم خصوصی مصرف‌کنندگان کالیفرنیا (CCPA): اگر ساکن کالیفرنیا هستید، لطفاً توجه داشته باشید که استفاده از ویژگی‌های هوش مصنوعی به منزله «اشتراک‌گذاری» اطلاعات شخصی تحت CCPA/CPRA است. دسته‌های اطلاعات شخصی به اشتراک گذاشته شده شامل: شناسه‌ها، اطلاعات مالی، اطلاعات تجاری، فعالیت‌های اینترنتی/الکترونیکی و استنباط‌ها می‌باشد. شما می‌توانید با انتخاب عدم استفاده از ویژگی‌های مبتنی بر هوش مصنوعی، از این اشتراک‌گذاری انصراف دهید.

نگهداری داده‌ها توسط ارائه دهنده هوش مصنوعی: طبق شرایط تجاری Anthropic (از ژانویه ۲۰۲۵)، ورودی‌ها و خروجی‌های API تا ۳۰ روز برای نظارت بر اعتماد و ایمنی نگهداری می‌شوند و پس از آن از سیستم‌های Anthropic حذف می‌شوند. ما «نگهداری طولانی‌مدت داده‌ها» را فعال نمی‌کنیم.

مبنای قانونی برای پردازش (GDPR): مبنای قانونی ما برای پردازش داده‌های شما از طریق خدمات هوش مصنوعی عبارت است از: (الف) رضایت شما که با انتخاب فعالانه برای استفاده از ویژگی‌های هوش مصنوعی داده شده است؛ و (ب) اجرای قرارداد، زیرا پردازش برای ارائه ویژگی‌های هوش مصنوعی درخواستی شما ضروری است.

محدودیت‌های سرویس هوش مصنوعی: پیشنهادات تولید شده توسط هوش مصنوعی صرفاً برای سهولت ارائه می‌شوند و ممکن است حاوی خطاها، عدم دقت‌ها یا توهمات (hallucinations) باشند. پیشنهادات هوش مصنوعی به منزله مشاوره مالی، حسابداری، مالیاتی یا حقوقی نیست. شما منحصراً مسئول بررسی و تأیید تمام محتوای تولید شده توسط هوش مصنوعی قبل از اتکا به آن برای تصمیمات مالی یا گنجاندن آن در سوابق حسابداری خود هستید.

اطلاعات حساب شخص ثالث. ما ممکن است به شما اجازه دهیم حساب سرویس خود را با حساب‌های WeChat، Blockstack، Google، Microsoft، LinkedIn، IoTeX یا سایر خدمات مرتبط کنید. وقتی این کار را انجام می‌دهید، آن سرویس‌ها به ما اجازه دسترسی به اطلاعات خاصی را می‌دهند که به آن‌ها ارائه کرده‌اید (مانند ایمیل‌هایتان)، و ما از این اطلاعات مطابق با این سیاست استفاده، ذخیره و افشا خواهیم کرد. لطفاً به خاطر داشته باشید که نحوه استفاده، ذخیره و افشای اطلاعات شما توسط یک سرویس، تحت حاکمیت شرایط و ضوابط و سیاست‌های حریم خصوصی همان سرویس است و نه شرکت ما.

ردیابی آنلاین و کوکی‌ها. سرویس ممکن است از بیکن‌های وب، کوکی‌ها و سایر مکانیسم‌های ردیابی آنلاین برای جمع‌آوری اطلاعات استفاده کند. «بیکن‌ها» (که اغلب «پیکسل» نیز نامیده می‌شوند) گرافیک‌های بسیار ریزی در یک صفحه وب هستند که برای ردیابی زمان مشاهده صفحه طراحی شده‌اند. بیکن‌ها همچنین می‌توانند در ایمیل‌ها گنجانده شوند تا اطلاعات خاصی از جمله باز شدن ایمیل را ردیابی کنند. «کوکی‌ها» فایل‌های متنی کوچکی حاوی رشته‌ای از کاراکترهای الفبایی عددی هستند که هنگام بازدید از یک وب‌سایت توسط مرورگر وب یا دستگاه موبایل شما دانلود می‌شوند. ما ممکن است هنگام دسترسی و استفاده شما از سرویس، از هر دو نوع کوکی‌های نشست (session cookies) و کوکی‌های ماندگار (persistent cookies) استفاده کنیم. کوکی‌ها می‌توانند برای مثال برای به خاطر سپردن اطلاعات حساب کاربری و تنظیمات برگزیده شما، سفارشی‌سازی رابط کاربری سرویس برای شما و کمک به ما در اندازه‌گیری و تحلیل ترافیک سرویس استفاده شوند. یک کوکی نشست پس از بستن مرورگر ناپدید می‌شود. یک کوکی ماندگار پس از بستن مرورگر باقی می‌ماند و ممکن است توسط مرورگر شما در بازدیدهای بعدی از سرویس استفاده شود. کوکی‌های ماندگار قابل حذف هستند. لطفاً مستندات مرورگر خود را برای یادگیری بهترین راه جهت حذف کوکی‌ها و تغییر تنظیمات کوکی خود مطالعه کنید. شما می‌توانید با پاک کردن کوکی‌ها از هارد دیسک کامپیوتر خود و تنظیم مرورگر برای مسدود کردن همه کوکی‌ها یا هشدار دادن به شما قبل از ذخیره کوکی، اقداماتی را برای محدود کردن ردیابی انجام دهید. ما با برخی اشخاص ثالث برای جمع‌آوری اطلاعات غیرهویتی همکاری می‌کنیم. این اشخاص ثالث ممکن است از وب‌لاگ‌ها، بیکن‌های وب یا سایر مکانیسم‌های ردیابی آنلاین استفاده کنند و ممکن است کوکی‌هایی را روی کامپورتر یا دستگاه دیگر شما تنظیم کرده و به آن‌ها دسترسی پیدا کنند. روش‌های انصراف از این جمع‌آوری داده‌های شخص ثالث در بخش ۸ در زیر مورد بحث قرار گرفته است.

۴. استفاده از اطلاعات.

ما از اطلاعات قابل شناسایی شخصی و غیرقابل شناسایی شخصی که درباره شما جمع‌آوری می‌کنیم به شرح زیر استفاده می‌کنیم:

• ما از اطلاعات ارائه شده برای اهدافی که اطلاعات را برای آن‌ها ارائه کرده‌اید استفاده خواهیم کرد، از جمله برای مثال، برای ایجاد و نگهداری یک حساب کاربری سرویس برای شما یا پاسخ به سؤالی که برای ما ایمیل می‌کنید. ما همچنین از اطلاعات ارائه شده و اطلاعات جمع‌آوری شده در حد نیاز برای ارائه ویژگی‌ها و عملکردهای سرویس به شما استفاده می‌کنیم.

• ممکن است برای شما ایمیل‌هایی در رابطه با به‌روزرسانی‌ها یا تغییرات سرویس ارسال کنیم.

• ما از اطلاعات ارائه شده و اطلاعات جمع‌آوری شده برای شخصی‌سازی محتوایی که شما و دیگران بر اساس ویژگی‌های شخصی یا ترجیحات مشاهده می‌کنید، استفاده می‌کنیم.

• ممکن است اطلاعات جمع‌آوری شده مربوط به استفاده شما از سرویس را به منظور کمک به ما در بهبود سرویس تجزیه و تحلیل کنیم.

• ما از خدمات هوش مصنوعی (رابط برنامه‌نویسی Claude API از Anthropic) برای ارائه قابلیت‌های هوشمند از جمله دستیار گفتگو (چت)، تجزیه اسناد و دسته‌بندی تراکنش‌ها استفاده می‌کنیم. این پردازش ممکن است شامل ارسال داده‌های دفتر کل، تراکنش‌ها و فایل‌های آپلود شده شما به سرورهای Anthropic باشد.

• ما ممکن است از اطلاعات ارائه شده و اطلاعات جمع‌آوری شده برای کمک به عیب‌یابی مشکلات، ارائه اطلاعیه‌های لازم به شما، اجرای شرایط استفاده خود یا هشدار به شما در مورد تغییرات در خط‌مشی‌ها یا توافق‌نامه‌هایمان که ممکن است بر استفاده شما از سرویس تأثیر بگذارد، استفاده کنیم.

• ما ممکن است اطلاعات قابل شناسایی شخصی جمع‌آوری شده از طریق سرویس را با اطلاعات دیگری که در زمینه‌های دیگر درباره شما جمع‌آوری می‌کنیم - مانند ارتباطات ما با شما از طریق ایمیل، تلفن یا پست معمولی - ترکیب کنیم. ما با چنین اطلاعات ترکیبی مطابق با این خط‌مشی رفتار خواهیم کرد.

۵. افشای اطلاعات.

ما اطلاعات شما را به هیچ شکلی به اشخاص ثالث برای اهداف خودشان نمی‌فروشیم یا توزیع نمی‌کنیم، مگر به صورتی که در این بخش پیش‌بینی شده است. ما اطلاعات قابل شناسایی شخصی و غیرقابل شناسایی شخصی را که درباره شما جمع‌آوری می‌کنیم به شرح زیر افشا می‌کنیم:

• اطلاعات شما ممکن است توسط سایر کاربران سرویس مطابق با عملکردهای سرویس قابل مشاهده باشد، از جمله در رابطه با زمانی که شما صراحتاً به سایر کاربران سرویس اجازه می‌دهید تا برخی از اطلاعات شما را مشاهده کنند، از جمله داده‌های به‌دست‌آمده از منابع توصیف‌شده در این خط‌مشی، مانند داده‌های منابع عمومی و سرویس‌هایی که به این سرویس متصل می‌کنید.

• ما ممکن است از پیمانکاران و ارائه‌دهندگان خدمات شخص ثالث برای ارائه سرویس به کاربرانمان و کمک به ما در درک نحوه استفاده از سرویس استفاده کنیم. این پیمانکاران و ارائه‌دهندگان خدمات شخص ثالث ممکن است اطلاعات ارسال شده از طریق سرویس را برای استفاده از طرف ما جمع‌آوری کنند.

• ما ممکن است داده‌های تجمیعی و ناشناس‌سازی شده مربوط به فعالیت در سرویس را به اشخاص ثالث یا عموم مردم گزارش دهیم. ما ممکن است چنین داده‌هایی را با داده‌های به‌دست‌آمده از منابع شخص ثالث به منظور ایجاد چنین گزارش‌هایی ترکیب کنیم.

• ارائه‌دهندگان خدمات هوش مصنوعی (فقط قابلیت‌های اختیاری): هنگامی که شما فعالانه استفاده از قابلیت‌های مبتنی بر هوش مصنوعی را انتخاب می‌کنید، ما داده‌های شما را با ارائه‌دهندگان خدمات هوش مصنوعی شخص ثالث به اشتراک می‌گذاریم، از جمله:

  • Anthropic Inc. (San Francisco, CA, USA) - ارائه دهنده Claude API برای دستیار چت هوش مصنوعی، تجزیه اسناد و دسته‌بندی تراکنش‌ها
  • BlockEden (USA) - سرویس پروکسی API که درخواست‌ها را به Anthropic هدایت می‌کند

  این ارائه‌دهندگان، داده‌های دفتر کل، تراکنش‌های مالی، فایل‌های آپلود شده و پیام‌های چت شما را صرفاً برای ارائه قابلیت‌های هوش مصنوعی که درخواست می‌کنید، پردازش می‌کنند. پردازش تحت حاکمیت خط‌مشی‌های حریم خصوصی و شرایط تجاری مربوط به آن‌ها قرار دارد:

  • شرایط تجاری Anthropic: https://www.anthropic.com/legal/commercial-terms
  • خط‌مشی حریم خصوصی Anthropic: https://www.anthropic.com/privacy

  مهم - در حال حاضر توافق‌نامه DPA وجود ندارد: در حالی که ما از خدمات Anthropic تحت شرایط تجاری استاندارد آن‌ها استفاده می‌کنیم، در حال حاضر توافق‌نامه پردازش داده (DPA) جداگانه‌ای با Anthropic نداریم. کاربران اتحادیه اروپا باید قبل از استفاده از قابلیت‌های هوش مصنوعی، شیوه‌های حریم خصوصی Anthropic را بررسی کنند.

  افشای CCPA/CPRA - «اشتراک‌گذاری» اطلاعات شخصی: ساکنان کالیفرنیا باید توجه داشته باشند که استفاده از قابلیت‌های هوش مصنوعی به منزله «اشتراک‌گذاری» اطلاعات شخصی طبق تعریف CCPA/CPRA است. ما دسته‌های زیر از اطلاعات شخصی را با ارائه‌دهندگان خدمات هوش مصنوعی برای اهداف تجاری جهت ارائه قابلیت‌های مبتنی بر هوش مصنوعی به اشتراک می‌گذاریم:

  • شناسه‌ها (شناسه کاربری، نام حساب، آدرس ایمیل)
  • اطلاعات مالی (سوابق تراکنش، موجودی حساب، داده‌های دفتر کل)
  • اطلاعات تجاری (تاریخچه تراکنش‌ها، الگوهای مخارج)
  • فعالیت‌های شبکه اینترنتی یا الکترونیکی (پیام‌های چت، آپلود فایل، میزان استفاده از قابلیت‌ها)
  • استنتاج‌ها (الگوهای دسته‌بندی تراکنش‌ها، ترجیحات کاربر)

  شما می‌توانید با انتخاب عدم استفاده از قابلیت‌های مبتنی بر هوش مصنوعی، از این اشتراک‌گذاری انصراف دهید. ما اطلاعات شخصی را طبق تعریف CCPA «نمی‌فروشیم».

• ما اطلاعات را در مواردی که با حسن نیت معتقد باشیم قانون یا فرآیند قانونی (مانند دستور دادگاه، حکم بازرسی یا احضاریه) ما را ملزم به انجام آن می‌کند؛ برای تحقیق، پیشگیری یا اقدام در مورد فعالیت‌های غیرقانونی، مشکوک به کلاهبرداری، یا نقض شرایط و ضوابط ما؛ یا در شرایط دیگری که معتقدیم برای محافظت از حقوق، ایمنی یا دارایی شرکت، کاربران ما و اشخاص ثالث ضروری است، استفاده کرده و افشا خواهیم کرد.

۶. مشاهده و اصلاح اطلاعات.

شما می‌توانید در هر زمان وارد حساب سرویس خود شوید و اطلاعات حساب کاربری خود را مشاهده یا اصلاح کنید. لطفاً توجه داشته باشید که اگرچه تغییرات در اطلاعات حساب شما بلافاصله در پایگاه‌های داده فعال کاربران منعکس می‌شود، سرورهای ما ممکن است اطلاعات قبلی ارائه شده را حفظ کنند. توجه داشته باشید که تغییر یا حذف اطلاعات کاربری حساب سرویس شما بر سایر اطلاعات جمع‌آوری‌شده توسط ما تأثیری نمی‌گذارد و ممکن است مطابق با این خط‌مشی، آن‌ها را حفظ کرده و به استفاده یا افشای آن‌ها ادامه دهیم. در صورت فوت شما یا به دلایل دیگر به تشخیص خودمان، ممکن است حساب شما را حذف کنیم.

۷. انتخاب‌ها در مورد محتوای تبلیغاتی.

در صورتی که برای شما ایمیل‌های تبلیغاتی ارسال کنیم، طبق قوانین مربوطه، این امکان را به شما می‌دهیم که از دریافت چنین ایمیل‌هایی انصراف دهید. ما اطلاعات هویتی شخصی شما را برای مقاصد بازاریابی در اختیار شخص ثالث قرار نخواهیم داد.

۸. امنیت.

اطلاعات هویتی شخصی که درباره شما جمع‌آوری می‌کنیم در سرورهایی با دسترسی محدود ذخیره می‌شوند.

ما تدابیر حفاظتی معقولی را برای محافظت از امنیت این سرورها و اطلاعات هویتی شخصی شما حفظ خواهیم کرد. با این حال، هیچ اقدام امنیتی ۱۰۰٪ مؤثر نیست و ما نمی‌توانیم امنیت اطلاعات هویتی شخصی شما را تضمین کنیم.

۹. انتقال به عنوان دارایی شرکتی.

در صورت ادغام، فروش سهام سرمایه یا دارایی‌ها، سازماندهی مجدد، تجمیع یا تراکنش‌های مشابه مربوط به شرکت، اطلاعاتی که در اختیار داریم (از جمله اطلاعات هویتی شخصی) به عنوان یک دارایی شرکتی به نهاد خریدار منتقل خواهد شد، مشروط بر اینکه آن نهاد به رسیدگی به این اطلاعات مطابق با این خط‌مشی ادامه دهد.

۱۰. انتقال به ایالات متحده یا کشورهای دیگر.

این شرکت در ایالات متحده مستقر است و از امکانات موجود در آنجا استفاده می‌کند. اطلاعات شما در ایالات متحده یا کشورهای دیگری که شرکت در آن‌ها دارای تأسیسات است، ذخیره و پردازش خواهد شد. با استفاده از این سرویس، شما با انتقال اطلاعات به خارج از کشور خود موافقت می‌کنید، حتی اگر کشور شما دارای استانداردهای حفاظتی دقیق‌تری برای داده‌ها باشد.

۱۱. ویژگی‌های هوش مصنوعی و نگهداری داده‌ها.

ارائه‌دهندگان خدمات هوش مصنوعی. سرویس ما ویژگی‌های اختیاری هوش مصنوعی را ارائه می‌دهد که توسط Claude API، یک سرویس هوش مصنوعی ارائه شده توسط Anthropic Inc. (شرکتی مستقر در سانفرانسیسکو، کالیفرنیا، ایالات متحده)، پشتیبانی می‌شود. ویژگی‌های هوش مصنوعی شامل دستیار چت، تجزیه و تحلیل اسناد (Parsing) و دسته‌بندی تراکنش‌ها است. این ویژگی‌ها کاملاً اختیاری هستند؛ شما هرگز ملزم به استفاده از آن‌ها نیستید.

زمان انجام پردازش هوش مصنوعی. داده‌های شما تنها زمانی به Anthropic ارسال می‌شود که شما به‌طور فعال یکی از ویژگی‌های هوش مصنوعی را انتخاب کنید:

• شروع یک گفتگو با دستیار هوش مصنوعی
• بارگذاری یک فایل و انتخاب تجزیه و تحلیل توسط هوش مصنوعی
• درخواست پیشنهادات دسته‌بندی هوش مصنوعی برای تراکنش‌ها

اگر از این ویژگی‌ها استفاده نکنید، هیچ داده‌ای به Anthropic یا BlockEden ارسال نمی‌شود.

نگهداری داده‌ها توسط Anthropic. طبق شرایط تجاری Anthropic (از ژانویه ۲۰۲۵):

• ورودی‌های API (دستورات شما، داده‌های دفتر کل، فایل‌های بارگذاری شده) و خروجی‌ها (پاسخ‌های هوش مصنوعی) تا ۳۰ روز برای نظارت بر اعتماد و ایمنی نگهداری می‌شوند.
• پس از ۳۰ روز، داده‌ها به‌طور دائمی از سیستم‌های Anthropic حذف می‌شوند.
• ما «نگهداری طولانی‌مدت داده‌ها» (Extended Data Retention) را از طرف شما فعال نمی‌کنیم.
• Anthropic ممکن است در صورت الزام قانونی یا برای پیشگیری از سوءاستفاده/ایمنی، داده‌ها را برای مدت طولانی‌تری نگهداری کند.

نگهداری داده‌ها توسط ما. ما ممکن است سوابق تعاملات هوش مصنوعی (تاریخچه چت، پیشنهادات دسته‌بندی) را در حساب شما برای راحتی شما و بهبود سرویس نگهداری کنیم. شما می‌توانید تاریخچه چت را از طریق تنظیمات حساب خود حذف کنید. حذف از سیستم‌های ما به‌طور خودکار داده‌ها را از دوره نگهداری ۳۰ روزه Anthropic حذف نمی‌کند.

پروکسی BlockEden. درخواست‌های هوش مصنوعی از طریق BlockEden، یک سرویس پروکسی API شخص ثالث واقع در ایالات متحده، هدایت می‌شوند. BlockEden ممکن است برای اهداف عملکرد، قابلیت اطمینان و صورت‌حساب، درخواست‌ها را به‌طور موقت ذخیره (Cache) کند. توصیه می‌کنیم شیوه‌های حفظ حریم خصوصی BlockEden را به‌طور مستقل بررسی کنید.

انتقال بین‌المللی داده‌ها (کاربران GDPR/بریتانیا/سوئیس): اگر در منطقه اقتصادی اروپا (EEA)، بریتانیا یا سوئیس مستقر هستید، لطفاً توجه داشته باشید که:

• داده‌های شما توسط Anthropic و BlockEden به ایالات متحده منتقل و در آنجا پردازش خواهد شد.
• ایالات متحده ممکن است همان سطح از حفاظت از داده‌ها را که در حوزه قضایی محل سکونت شما وجود دارد، فراهم نکند.
• ما به اقدامات امنیتی Anthropic، بندهای قراردادی استاندارد (در صورت لزوم) و رضایت شما (با انتخاب استفاده از ویژگی‌های هوش مصنوعی) به عنوان مکانیسم قانونی برای انتقال بین‌المللی داده‌ها تکیه می‌کنیم.
• در حال حاضر، ما توافق‌نامه پردازش داده (DPA) جداگانه‌ای با Anthropic فراتر از شرایط تجاری استاندارد آن‌ها نداریم. ما در حال تلاش برای ایجاد DPAهای رسمی هستیم. کاربران اتحادیه اروپا باید قبل از استفاده از ویژگی‌های هوش مصنوعی، خط‌مشی حفظ حریم خصوصی Anthropic را با دقت بررسی کنند.
• شما حق دارید در هر زمان با توقف استفاده از ویژگی‌های هوش مصنوعی، رضایت خود را پس بگیرید.

حقوق شما در رابطه با داده‌های پردازش شده توسط هوش مصنوعی:

برای همه کاربران:

• حق انتخاب برای عدم استفاده از ویژگی‌های هوش مصنوعی (به‌طور پیش‌فرض غیرفعال است).
• حق درخواست حذف تاریخچه چت هوش مصنوعی از سیستم‌های ما.
• حق دانستن اینکه چه داده‌هایی به ارائه‌دهندگان هوش مصنوعی ارسال شده است (از طریق لاگ‌های فعالیت حساب در دسترس است).

برای ساکنان کالیفرنیا (CCPA/CPRA):

• حق دانستن اینکه چه اطلاعات شخصی با ارائه‌دهندگان هوش مصنوعی به اشتراک گذاشته شده است.
• حق انصراف از به اشتراک‌گذاری اطلاعات شخصی با ارائه‌دهندگان هوش مصنوعی (با عدم استفاده از ویژگی‌های هوش مصنوعی).
• حق درخواست حذف اطلاعات شخصی به اشتراک گذاشته شده با ارائه‌دهندگان هوش مصنوعی.
• حق عدم تبعیض برای اعمال حقوق حریم خصوصی شما.

برای ساکنان اتحادیه اروپا/بریتانیا/سوئیس (GDPR):

• حق دسترسی به داده‌های پردازش شده توسط خدمات هوش مصنوعی.
• حق اصلاح داده‌های نادرست پردازش شده توسط هوش مصنوعی.
• حق پاکسازی («حق فراموش شدن») داده‌های پردازش شده توسط هوش مصنوعی.
• حق محدود کردن پردازش (با عدم استفاده از ویژگی‌های هوش مصنوعی).
• حق انتقال داده‌ها (خروجی گرفتن از تاریخچه چت هوش مصنوعی خود).
• حق اعتراض به پردازش.
• حق پس گرفتن رضایت در هر زمان.
• حق تسلیم شکایت به مرجع نظارتی حفاظت از داده‌ها.

برای اعمال هر یک از این حقوق، لطفاً با موضوع "AI Data Privacy Request" با ما به آدرس [email protected] تماس بگیرید.

اقدامات امنیتی. داده‌های ارسال شده به ارائه‌دهندگان هوش مصنوعی در حین انتقال با استفاده از TLS رمزگذاری می‌شوند. Anthropic از اقدامات امنیتی استاندارد صنعتی برای محافظت از داده‌های ذخیره شده استفاده می‌کند. با این حال، هیچ روش انتقال یا ذخیره‌سازی ۱۰۰٪ ایمن نیست. اعتبارنامه‌های دسترسی به مخزن (Repository) به‌صورت ایمن منتقل می‌شوند، اما در صورت امکان باید از توکن‌های دارای محدودیت زمانی استفاده کنید.

اطلاعیه مهم - عدم ارائه مشاوره مالی. محتوای تولید شده توسط هوش مصنوعی ممکن است حاوی خطا، اشتباه یا توهمات (Hallucinations) باشد. پیشنهادات هوش مصنوعی به منزله مشاوره مالی، حسابداری، مالیاتی یا حقوقی نیست. شما مسئولیت کامل بررسی و تأیید تمام دسته‌بندی‌ها، ورودی‌های تراکنش و توصیه‌های تولید شده توسط هوش مصنوعی را قبل از وارد کردن آن‌ها در سوابق حسابداری خود بر عهده دارید. صرفاً بر اساس پیشنهادات هوش مصنوعی برای تصمیمات مالی اقدام نکنید.

تغییرات در خدمات هوش مصنوعی. Anthropic ممکن است در هر زمان خدمات هوش مصنوعی خود را تغییر داده، معلق کرده یا خاتمه دهد. ما هرگونه تغییر اساسی در شیوه‌های پردازش داده‌های هوش مصنوعی را از طریق ایمیل یا از طریق سرویس به شما اطلاع خواهیم داد.

۱۲. حقوق حریم خصوصی کالیفرنیا (CCPA/CPRA).

اگر شما مقیم کالیفرنیا هستید، قانون حریم خصوصی مصرف‌کنندگان کالیفرنیا (CCPA)، که توسط قانون حقوق حریم خصوصی کالیفرنیا (CPRA) اصلاح شده است، حقوق خاصی را در رابطه با اطلاعات شخصی‌تان برای شما فراهم می‌کند.

دسته‌بندی اطلاعات شخصی که جمع‌آوری می‌کنیم:

• شناسه‌ها (نام، ایمیل، نام کاربری، آدرس IP)
• اطلاعات مالی (سوابق تراکنش، موجودی حساب، داده‌های دفتر کل)
• اطلاعات تجاری (تاریخچه تراکنش‌ها، سوابق خرید، الگوهای هزینه‌کرد)
• فعالیت در اینترنت یا شبکه‌های الکترونیکی (داده‌های استفاده، تعامل با ویژگی‌ها، پیام‌های چت)
• استنتاج‌ها (الگوهای دسته‌بندی تراکنش، ترجیحات کاربر)

دسته‌بندی اطلاعات شخصی که به اشتراک می‌گذاریم: هنگامی که از ویژگی‌های مبتنی بر هوش مصنوعی استفاده می‌کنید، دسته‌بندی‌های ذکر شده در بالا را با موارد زیر به اشتراک می‌گذاریم:

• شرکت Anthropic (ارائه‌دهنده خدمات هوش مصنوعی)
• BlockEden (سرویس پروکسی API)

این اشتراک‌گذاری با هدف تجاری برای ارائه ویژگی‌های مبتنی بر هوش مصنوعی که شما درخواست کرده‌اید انجام می‌شود و به منزله «فروش» اطلاعات شخصی نیست.

حقوق حریم خصوصی شما در کالیفرنیا: ۱. حق آگاهی: شما می‌توانید درخواست کنید که دسته‌بندی‌ها و موارد دقیق اطلاعات شخصی که جمع‌آوری کرده‌ایم، منابع، اهداف و اشخاص ثالثی که این اطلاعات را با آن‌ها به اشتراک می‌گذاریم، افشا شود. ۲. حق حذف: شما می‌توانید درخواست حذف اطلاعات شخصی خود را داشته باشید، که مشمول موارد استثنای خاصی است. ۳. حق اصلاح: شما می‌توانید درخواست اصلاح اطلاعات شخصی نادرست را داشته باشید. ۴. حق انصراف از اشتراک‌گذاری: شما می‌توانید با انتخاب عدم استفاده از ویژگی‌های مبتنی بر هوش مصنوعی، از اشتراک‌گذاری اطلاعات شخصی خود با اشخاص ثالث انصراف دهید. ۵. حق عدم تبعیض: ما به دلیل استفاده از حقوق CCPA خود، علیه شما تبعیض قائل نخواهیم شد. ۶. حق محدود کردن استفاده از اطلاعات شخصی حساس: اگر ما از اطلاعات شخصی حساس فراتر از آنچه برای ارائه خدمات لازم است استفاده کنیم، شما می‌توانید این استفاده را محدود کنید.

نحوه اعمال حقوق: برای اعمال حقوق حریم خصوصی خود در کالیفرنیا، لطفاً:

• به ما ایمیل بزنید به: [email protected] با موضوع "California Privacy Request"
• نام، ایمیل و درخواست مشخص خود را ذکر کنید
• ما پیش از پردازش درخواست شما، هویت شما را تأیید خواهیم کرد
• ما ظرف ۴۵ روز پاسخ خواهیم داد (در صورت نیاز ممکن است ۴۵ روز دیگر تمدید شود)

اطلاعات شخصی من را به اشتراک نگذارید: برای انصراف از اشتراک‌گذاری اطلاعات شخصی خود با ارائه‌دهندگان خدمات هوش مصنوعی، به سادگی از ویژگی‌های مبتنی بر هوش مصنوعی (دستیار چت، تجزیه فایل با هوش مصنوعی، دسته‌بندی با هوش مصنوعی) استفاده نکنید. اگر قبلاً از ویژگی‌های هوش مصنوعی استفاده کرده‌اید و مایل به درخواست حذف داده‌های به اشتراک گذاشته شده هستید، لطفاً از طریق ایمیل بالا با ما تماس بگیرید.

نماینده مجاز: شما می‌توانید یک نماینده مجاز را برای ارائه درخواست‌ها از طرف خود تعیین کنید. نماینده مجاز باید مدرک مجوز را ارائه دهد و ممکن است ما از شما بخواهیم هویت خود را مستقیماً با ما تأیید کنید.

نگهداری داده‌ها: ما اطلاعات شخصی را مطابق با بخش ۶ (مشاهده و اصلاح اطلاعات) و بخش ۱۱ (ویژگی‌های هوش مصنوعی و نگهداری داده‌ها) نگهداری می‌کنیم. ارائه‌دهندگان خدمات هوش مصنوعی داده‌ها را تا ۳۰ روز، همان‌طور که در بخش ۱۱ توضیح داده شده است، نگهداری می‌کنند.

۱۳. کودکان زیر ۱۳ سال.

شرکت آگاهانه اطلاعاتی از کودکان زیر ۱۳ سال جمع‌آوری نمی‌کند و این سرویس برای بزرگسالان بالای ۱۸ سال در نظر گرفته شده است. اگر والد هستید و فکر می‌کنید فرزند زیر ۱۳ سال شما از سرویس استفاده کرده و اطلاعات هویتی شخصی خود را از طریق سرویس به ما ارائه داده است، لطفاً با ما به آدرس [email protected] تماس بگیرید تا برای حذف آن حساب کاربری و هرگونه اطلاعات هویتی شخصی اقدام کنیم.