حریم خصوصی
پیشنویس · آخرین بهروزرسانی: ۱ آبان ۱۴۰۵
این صفحه میگوید DataCanvas چه دادهای از شما نگه میدارد، برای چه، کجا میفرستد و چطور حذف میکنید. شرایط استفاده در قوانین و مقررات و کوکیها در سیاست کوکی است.
چه دادهای نگه میداریم
| داده | برای چه | تا کی |
|---|---|---|
| نام (اختیاری)، ایمیل و رمز عبور (هششده) | ساختن حساب و ورود | تا حذف حساب |
| زمان و نسخهٔ قوانینی که هنگام ثبتنام پذیرفتید | ثبت رضایت شما | تا حذف حساب |
| فایلهای بارگذاریشده، اتصال به پایگاه داده (با رمزِ رمزگذاریشده)، داشبوردها، گزارشها و پرسشوپاسخها | ارائهٔ همین سرویس | تا خودتان حذف کنید یا حساب را ببندید |
| عضویت در تیم و ایمیل کسانی که داشبورد را برایشان به اشتراک میگذارید | تعیین اینکه چه کسی چه چیزی را ببیند | تا اشتراک را بردارید یا حساب را ببندید |
| گزارش حسابرسی: نام کاربری، رویداد، مسیر درخواست، نشانی IP، نوع مرورگر و زمان؛ بدون متن درخواستها و رمزها | امنیت و بررسی سوءاستفاده | بهطور پیشفرض یک سال |
| رأی «پاسخ درست بود/نبود» زیر پاسخها و پرسشهای تأییدشده (متن پرسش و برنامهٔ محاسبهٔ همان پاسخ)، و پیامهایی که از «ارسال بازخورد» میفرستید | بهتر شدن پاسخها و پاسخ دادن به شما؛ پرسش تأییدشده دفعهٔ بعد بیهوشمصنوعی و با نشان «تأییدشده» جواب داده میشود | تا داده یا حساب را حذف کنید |
| گزارش درخواستهای هوش مصنوعی، شامل متن فرستادهشده و پاسخ | رفع خطا و حساب سقف روزانه | بهطور پیشفرض ۳۰ روز |
| گزارش دسترسی وبسرور (IP، زمان و نشانی صفحه؛ برای پیوندهای عمومی داشبورد ثبت نمیشود) | عملکرد و امنیت سرویس | مدتش را صاحب سرویس تعیین میکند |
| فرم «سرمایهگذاری و همکاری» در صفحهٔ چشمانداز: نام، شرکت (اختیاری)، راه تماس، پیام و نوع مرورگر | پاسخ به همان درخواست | تا پیگیری تمام شود یا بخواهید پاک شود |
| ترجیحهایی که در مرورگر خودتان میمانند: تم، فضای کاری فعال، پنل باز یا بسته و ۳۰ پرسش آخر | راحتی استفاده، فقط روی دستگاه شما | تا پاککردن اطلاعات مرورگر |
فقط همینها را میگیریم. ثبتنام نام (اختیاری)، ایمیل و رمز عبور میخواهد؛ شمارهٔ تلفن، نشانی یا تاریخ تولد نمیخواهد. هیچ ابزار تحلیل رفتار، تبلیغات یا ردیابی در سایت نیست.
چه چیزی برای هوش مصنوعی فرستاده میشود
- برای شناخت داده و ساختن داشبورد و گزارش، ردیفهای کامل فرستاده نمیشوند؛ نام ستونها، نوع و آمار ستونها، چند مقدار نمونه و مقدارهای متمایز ستونهای دستهای کوچک میروند. برای ستونهای شناسه و نام اشخاص مقدار نمونه فرستاده نمیشود.
- در پرسشوپاسخ، متن پرسش شما و نتیجهٔ محاسبهشده (مثلاً جمعها یا چند ردیف برتر هر دسته) برای نوشتن جواب فرستاده میشود.
- مقدارهای متمایز و نتیجهها میتوانند نام آدمها، مشتریها یا محصولهای داخل فایل شما را دربر بگیرند. اگر داده حساس است، بارگذاری نکنید.
- هر درخواست به هوش مصنوعی (مدل زبانی)، همراه متنی که فرستاده شده و پاسخ دریافتی، در گزارش درخواستها ثبت میشود تا خطاها بررسی شوند و سقف روزانه حساب شود. این گزارشها بهطور پیشفرض ۳۰ روز میمانند و بعد خودکار پاک میشوند.
سرویسهای دیگری که داده میگیرند
| سرویس | چه دریافت میکند | برای چه |
|---|---|---|
| درگاه مدل زبانی (فعلاً AvalAI با مدل DeepSeek؛ صاحب سرویس میتواند Alibaba DashScope یا ارائهدهندهٔ سازگار دیگری بگذارد) | خلاصهٔ آماری داده، پرسشها و نتیجهٔ محاسبهشده، طبق بخش بالا | مدل زبانی برای ساختن داشبورد، گزارش و پاسخ |
| TypeSafe AI (مدل Jev) | نام و نوع ستونها، دامنهٔ مقدارها، چند مقدار نمونه و مقدارهای ستون وضعیت؛ پاسخهایش کوتاه و ساختاریافته است | تشخیص مفهوم ستونها و مسیریابی پرسش |
| Resend (ارسال ایمیل؛ فقط وقتی ایمیل روی سرویس روشن باشد) | ایمیل و نام شما و متن پیامها: پیوند تأیید ایمیل، بازیابی رمز و ورود، اطلاع تغییر رمز، افزودن یا خروج از تیم و تغییر نقش، دعوتنامهٔ داشبورد، خوشآمد، تأیید حذف حساب و پاسخ بازخورد | رساندن همین ایمیلها. تبلیغ یا خبرنامه نمیفرستیم. |
| Sentry (ردیابی خطا؛ فقط وقتی صاحب سرویس روشنش کند) | پیام خطا، مسیر صفحه یا درخواست و نسخهٔ برنامه. بدنهٔ درخواست، کوکی، هدرها، رشتهٔ پرسوجو و مشخصات کاربر پیش از ارسال حذف میشود. | پیدا کردن و رفع خطا |
| Telegram (پیامرسان) | محتوای فرم «سرمایهگذاری و همکاری»، در صورتی که آن را بفرستید؛ و خبر ثبتنام و خطاهای سرویس برای صاحب سرویس | خبر دادن درخواست تازه و خطاها به تیم |
| هاست و ذخیرهسازی | همهٔ دادهای که بالا نگه میداریم | اجرای سرویس. نام هاست و محل سرورها را صاحب سرویس باید اینجا اضافه کند. |
- فونتها از خود سایت بارگذاری میشوند و فایل خروجی گزارش، نمودارها و فونتش را درون خودش دارد؛ به سرویس بیرونی درخواستی نمیرود.
- این سرویسها ممکن است داده را در کشوری غیر از کشور شما پردازش کنند.
- اطلاعات شما را نمیفروشیم و برای تبلیغ در اختیار کسی نمیگذاریم.
نیازمند بازبینی وکیل: انتقال داده به خارج از کشور، توافق پردازش داده با این سرویسها و مبنای قانونی پردازش بر اساس کشور کاربران.
اشتراک با دیگران
- فایلها و داشبوردها فقط برای اعضای فضای کاری شما باز میشوند؛ سرپرست فنی سرویس هم برای نگهداری و پشتیبانی به پایگاه داده دسترسی دارد.
- پرسشوپاسخهایتان فقط برای خودتان است.
- اگر داشبوردی را با پیوند عمومی یا ایمیل به اشتراک بگذارید، بیننده اعداد و نمودارهای ذخیرهشدهٔ همان داشبورد را میبیند، نه فایل یا ردیفهای خام را. ایمیل کسی که دعوت میکنید با همین هدف نگهداری میشود؛ مطمئن شوید اجازهٔ دادن ایمیل او را دارید.
- بازدید از پیوند عمومی در گزارش حسابرسی ثبت میشود، بدون خود پیوند.
امنیت
- رمز عبور شما بهصورت هششده ذخیره میشود و کسی نمیتواند آن را بخواند.
- رمز اتصال به پایگاه دادههایی که وصل میکنید رمزگذاریشده ذخیره میشود.
- نشست ورود در کوکی HttpOnly است و اسکریپت صفحه به آن دسترسی ندارد.
- هیچ سیستمی امن مطلق نیست. اگر نشتی یا مشکلی دیدید، به ایمیل تماس زیر خبر بدهید.
حق شما و حذف داده
- نام و ایمیلتان را از صفحهٔ حساب اصلاح کنید.
- از همان صفحه میتوانید حساب را حذف کنید (با رمز عبور؛ ایمیل تأیید حذف هم میآید): دادههای فضای کاری شخصیتان (فایلها، اتصالها، داشبوردها، گزارشها و پرسشوپاسخها) پاک میشوند. کار ذخیرهشده در تیمهای مشترک نزد تیم میماند، و اگر مالک تیمی هستید که عضو دیگر دارد، اول باید مالکیت را بدهید یا تیم را حذف کنید.
- گزارش حسابرسی (ورود و تغییرها، با نام کاربری، نشانی IP و مرورگر) پس از حذف حساب تا پایان مدت نگهداریاش میماند، یعنی بهطور پیشفرض یک سال. گزارش درخواستهای هوش مصنوعی ۳۰ روز.
- برای دریافت نسخهٔ دادههایتان، اصلاح چیزی که خودتان نمیتوانید اصلاح کنید، یا هر درخواست دیگر دربارهٔ دادهتان، به ایمیل تماس بنویسید.
نیازمند بازبینی وکیل: حقوق صاحب داده در قانون کشورهای کاربران (مثلاً GDPR اگر کاربر اروپایی دارید)، مهلت پاسخ به درخواستها و مدت نگهداری پشتیبانها.
تغییر این متن
اگر چیزی مهم عوض شود، همینجا با تاریخ تازه مینویسیم.
اطلاعات سرویسدهنده
- نام قانونی
- هنوز وارد نشده است
- شمارهٔ ثبت
- هنوز وارد نشده است
- نشانی
- هنوز وارد نشده است
- ایمیل تماس
- هنوز وارد نشده است
نام قانونی، نشانی و راه تماس را صاحب سرویس باید وارد کند (راهنما: .env.example). تا آن موقع این صفحه کامل نیست.