سیاست حریم خصوصی
دامنه شمول
NeuraLIA Labs متعهد است به حریم خصوصی افرادی که از وبسایت آن، میزبانیشده در URL https://neuralialabs.com («وبسایت»)، بازدید و استفاده میکنند احترام بگذارد.
هدف این سیاست حریم خصوصی، آگاه کردن کاربران درباره پردازش دادههای شخصی جمعآوریشده از طریق وبسایت و سرویسهای مرتبط با آن است.
استفاده از https://neuralialabs.com یا هر یک از سرویسهای مرتبط با آن (مانند قیفهای فروش) به معنای پذیرش مفاد این سیاست حریم خصوصی توسط کاربر و پذیرش این امر است که دادههای شخصی او طبق آنچه در اینجا مقرر شده و مطابق استفادهها و اختیارات پیشبینیشده در مقررات پردازش خواهد شد.
کنترلکننده: چه کسی مسئول پردازش دادههاست؟
به شما اطلاع میدهیم که دادههای شخصی ارائهشده از طریق فرمها یا سایر استفادههای ناشی از مرور NEURALIALABS.COM، و همچنین نشانی ایمیل شما، در پردازشی متعلق به NeuraLIA Labs S.L. با CIF B26681452، ایمیل support@neuralialabs.com و اقامتگاه قانونی AVINGUDA MIQUEL BATLLORI, 81, Piso 0, 25001, LLEIDA, ESPAÑA گنجانده شده است.
شخص مسئول مدیریت و بهرهبرداری وبسایت، NeuraLIA Labs S.L. با شماره CIF B26681452 و ایمیل تماس support@neuralialabs.com است.
وقتی از NeuraLIA Labs درون یک سازمان استفاده میکنید، برای مثال سازمان شرکت شما، دادههایی که در فضای آن سازمان پردازش میشوند — آنچه شما اعضای آن در آن انجام میدهید، گزارش حسابرسی آن و دادههای مشتریانش که از طریق کانالهای پشتیبانی آن وارد میشود — توسط ما به نمایندگی از سازمان پردازش میشود، و سازمان تصمیم میگیرد برای چه منظوری استفاده شوند. برای آن دادهها، کنترلکننده، سازمان است و ما پردازشگر آن هستیم، تحت شرایط بند 15 شرایط و ضوابط. رسیدگی به درخواستهای مربوط به آن دادهها، برای مثال برای دسترسی به آنها یا حذف آنها، بر عهده سازمان است؛ اگر به ما برسند، آنها را به سازمان منتقل میکنیم. درباره حساب شما (ثبتنام شما، پروفایل شما، پرداختهای شما و فضای شخصی شما)، ما همچنان کنترلکننده هستیم.
ما مسئول حفاظت از دادهها (DPO) منصوب نکردهایم. برای هر پرسشی درباره دادههای شخصی خود، به نشانی support@neuralialabs.com برای ما بنویسید.
اهداف
لطفاً توجه داشته باشید که دادهها ممکن است با هدف ارائه اطلاعات تجاری و اخبار وبسایت و محصولات یا خدمات ما از طریق وسایل الکترونیکی به شما پردازش شوند، مشروط بر اینکه شما پردازش آنها را مجاز کرده باشید.
ما برنامه وفاداری نداریم. برای ارائه تخفیفها و ارسال اعلانها به شما دو کار انجام میدهیم: برخی کمپینهای تخفیف فقط برای حسابهایی معتبرند که بهتازگی ایجاد شدهاند یا هرگز پرداختی نداشتهاند، و برای اینکه بدانیم یکی از آنها شامل شما میشود یا نه، تاریخ ایجاد حساب شما و اینکه آیا تاکنون پرداختی داشتهاید را بررسی میکنیم؛ و میتوانیم برای همه افرادی که یک پلن یکسان دارند اعلان بفرستیم، با رعایت ترجیحات اعلانهای شما. در وبسایت همچنین از ابزارهای تحلیل و تبلیغات استفاده میکنیم تا بسنجیم از وبسایت چگونه استفاده میشود و کدام کمپینها مؤثرند؛ هرجا قانون رضایت قبلی شما را میخواهد، فقط در صورتی از آنها استفاده میکنیم که آنها را در اعلان کوکیها بپذیرید. آنها را در «ارائهدهندگانی که دادهها را پردازش میکنند» و در سیاست کوکیها توضیح میدهیم.
اگر کاربر از طریق وبسایت با https://neuralialabs.com تماس بگیرد، دادههای شخصی او برای پاسخ به درخواستهای اطلاعات و سایر پرسشهایی که مطرح کرده استفاده خواهد شد.
شما میتوانید هر زمان با ارسال ایمیل به support@neuralialabs.com و درج عبارت «لغو عضویت از فهرست توزیع» در موضوع، یا با کلیک روی لینک لغو عضویت موجود در پیامها، با این نوع پیامها مخالفت کنید.
درباره سیاست حریم خصوصی
NeuraLIA Labs نسبت به حفاظت از دادههای کاربران و مشتریانی که از طریق https://neuralialabs.com به آن دسترسی پیدا میکنند حساسیت ویژه دارد.
همه اینها با هدف داشتن وبسایت و سرویسی شفاف در برابر جامعه خود و تسهیل این موضوع است که افرادی که به وبسایت دسترسی پیدا میکنند بتوانند آزادانه و داوطلبانه تصمیم بگیرند در هر زمان چه اطلاعاتی را ارائه کنند.
محرمانگی و امنیت
کاربران دادههای خود را نزد NeuraLIA Labs میگذارند. پرداختها همیشه از طریق ما انجام نمیشوند: هزینه خریدهای روی وبسایت از طریق Stripe دریافت میشود، و هزینه خریدهای انجامشده داخل اپلیکیشنهای موبایل را Apple (App Store) یا Google (Google Play) دریافت میکنند که دادههای پرداخت را طبق سیاستهای خودشان مدیریت میکنند. NeuraLIA Labs در هیچیک از این سه حالت شماره کارت شما را دریافت یا ذخیره نمیکند. این دادههای شخصی با محرمانگی کامل پردازش میشوند. همچنین اطلاع داده میشود که https://neuralialabs.com دادهها را به شخص مسئول رویداد سازماندهیشده، علاوه بر هر شخص دیگری که ممکن است با رویداد مرتبط باشد، منتقل خواهد کرد، اما بدون توجیه به اشخاص ثالث نامرتبط منتقل نمیکند.
https://neuralialabs.com اطلاع میدهد که اقدامات فنی و سازمانی لازم را برای تضمین امنیت و محرمانگی و جلوگیری از تغییر، از دست رفتن، پردازش یا دسترسی غیرمجاز به دادهها اتخاذ کرده است.
همه اینها با در نظر گرفتن وضعیت تکامل فناوری، ماهیت دادههای ذخیرهشده، و خطراتی است که دادهها در معرض آن قرار دارند، چه ناشی از اقدام انسانی، خودکار یا رباتیک باشد، و چه ناشی از محیط فیزیکی یا طبیعی.
با این حال، هیچ سیستمی کاملاً امن نیست، بنابراین https://neuralialabs.com نمیتواند تضمین کند که دادهها همیشه و در هر شرایطی که خارج از کنترل NeuraLIA Labs است کاملاً محافظت شوند.
دادهها را کجا نگه میداریم
دادههای سرویس را در Google Cloud نگه میداریم. پایگاه داده اصلی و فضای ذخیرهسازی فایلهای آن در ایالات متحده، در مکانهای چندمنطقهای همان کشور، قرار دارند و ورود به سیستم از مراکز داده ایالات متحده کار میکند. Google Cloud آنها را به نمایندگی از ما، بهعنوان پردازشگر، با شرایط پردازش دادهای که به مشتریان خود ارائه میدهد پردازش میکند.
به همین دلیل، دادههای شخصی شما به ایالات متحده، خارج از منطقه اقتصادی اروپا، منتقل میشود. این انتقال بر گواهی Google LLC در چارچوب حریم خصوصی دادهها میان اتحادیه اروپا و ایالات متحده مبتنی است، که شرایط Google Cloud آن را بر این انتقالها اعمال میکند، و اگر آن چارچوب دیگر اعمال نشود، بر بندهای قراردادی استاندارد تأییدشده توسط کمیسیون اروپا مبتنی خواهد بود، که همان شرایط آنها را پیشبینی کردهاند. همین امر درباره دادههای فضای یک سازمان نیز صادق است که ما به نمایندگی از آن پردازش میکنیم.
ارائهدهندگانی که دادهها را پردازش میکنند
برای ارائه سرویس، این ارائهدهندگان دادههای شخصی را از طرف ما، بهعنوان پردازشگران داده، پردازش میکنند (در مورد دادههای فضای یک سازمان، بهعنوان پردازشگران فرعی آن). آنها فقط میتوانند این دادهها را برای ارائه سرویس خود به ما و طبق دستورالعملهای ما پردازش کنند.
- Google Cloud و Firebase (Google): میزبانی سرویس (کارکردهای آن، پایگاه داده، فایلها و پایگاه داده دانش)، ورود به حساب، اعلانهای فوری (push) و، در اپلیکیشنها، گزارشهای خرابی، آمار تحلیلی آنها و راستیآزمایی اپلیکیشن. محل و تضمینهای آن، در «محل نگهداری دادهها» آمده است.
- Vertex AI متعلق به Google Cloud: مدلهای هوش مصنوعی Google (Gemini، Imagen، Veo و Lyria) و سایر سازندگان (Claude، Llama، Mistral، Qwen، Grok و DeepSeek)، خواندن متن تصاویر و رونویسی برخی جلسات. با همان تضمینهای Google Cloud.
- API مربوط به Gemini (Google): گفتوگوی صوتی بلادرنگ با مدلهای Gemini. با همان تضمینهای Google Cloud.
- OpenAI: مدلهای متن، تصویر، صدا و رونویسی (GPTها)، تعدیل محتوا و جستوجو در دانش. ممکن است دادهها را خارج از منطقه اقتصادی اروپا، از جمله در ایالات متحده، با بندهای قراردادی استاندارد تأییدشده توسط کمیسیون اروپا یا با یک تصمیم کفایت پردازش کند.
- xAI: مدلهای متن و بینایی Grok، و رونویسی جلسات کار. در ایالات متحده، با بندهای قراردادی استاندارد.
- Luma AI: تولید ویدیو. در ایالات متحده، با بندهای قراردادی استاندارد.
- Replicate: مدلهای تصویر، ویدیو و صدا از سازندگان مختلف، شبیهسازی صدا و آموزش سبکهای تصویر با عکسهای شما. در ایالات متحده.
- Cerebras: مدلهای متنی چت. در ایالات متحده.
- Serper و SerpApi: جستوجوهای اینترنتی که چت بر اساس آنچه مینویسید انجام میدهد. SerpApi، در ایالات متحده.
- Twilio و Twilio SendGrid: تماسهای تلفنی، برخی پیامهای WhatsApp و ارسال ایمیلها. در ایالات متحده، با گواهی Twilio Inc. در چارچوب حریم خصوصی دادهها میان اتحادیه اروپا و ایالات متحده و، در غیر این صورت، بندهای قراردادی استاندارد.
- Meta (WhatsApp): پیامها و تماسهای WhatsApp، مربوط به LIA و کانالهایی که سازمانها متصل میکنند. Meta Platforms Ireland، در اتحادیه اروپا، آنها را پردازش میکند و با تضمینهای خودش به Meta Platforms, Inc. منتقل میکند.
- Stripe: پرداختهای کارتی در وبسایت. Stripe Payments Europe، در ایرلند، آنها را پردازش میکند و با گواهی خود در چارچوب حریم خصوصی دادهها و، در غیر این صورت، بندهای قراردادی استاندارد، به Stripe, LLC، در ایالات متحده، منتقل میکند.
- Vercel: میزبانی وبسایت. در ایالات متحده، با گواهی خود در چارچوب حریم خصوصی دادهها و بندهای قراردادی استاندارد.
- Cloudflare: بررسی اینکه هنگام ثبتنام و هنگام نوشتن به ما از طریق فرم فروش ربات نیستید (Turnstile)، که نشانی IP شما را دریافت میکند. در ایالات متحده، با گواهی خود در چارچوب حریم خصوصی دادهها و بندهای قراردادی استاندارد.
- Google Analytics و Google Tag Manager (Google): تحلیل وبسایت. با همان تضمینهای Google Cloud.
- CookieYes: اطلاعیه کوکیها و ثبت آنچه در آن انتخاب میکنید. در بریتانیا، که یک تصمیم کفایت از کمیسیون اروپا دارد.
دیگران دادهها را با شرایط خودشان، بهعنوان کنترلکننده داده، و نه از طرف ما، پردازش میکنند:
- Apple (App Store) و Google (Google Play)، در خریدهای داخل اپلیکیشنها.
- Meta، در مورد پیامهای Instagram و Messenger، و با پیکسل خود در وبسایت، که با آن کمپینهای خودمان را اندازهگیری میکنیم.
- Telegram، اگر با LIA یا با بات یک سازمان از طریق Telegram صحبت کنید، و Amazon، اگر از LIA با Alexa استفاده کنید.
- Google، Apple، GitHub یا Microsoft، اگر با آنها وارد حساب شوید.
- سرویسهایی که شما یا سازمان شما متصل میکنید (برای مثال، Gmail، Google Drive، Slack، Notion، Shopify یا Zendesk): آنچه را برای کار کردنشان لازم است برایشان میفرستیم، و تابع شرایط خودشان هستند.
ابزارهای تحلیل و تبلیغات وبسایت (Google Analytics، Google Tag Manager و پیکسل Meta) فقط زمانی بارگذاری میشوند که در اطلاعیه کوکیها آنها را بپذیرید، وقتی از کشوری که قانونش رضایت قبلی شما را لازم میداند، مانند کشورهای اتحادیه اروپا یا بریتانیا، از وبسایت بازدید میکنید؛ اگر از سایر کشورها وارد وبسایت شوید، همان هنگام ورود بارگذاری میشوند.
پیش از افزودن یا جایگزین کردن یک ارائهدهنده از فهرست اول، همانطور که شرایط و ضوابط میگوید (بند 15)، به سازمانها اطلاع خواهیم داد.
سازمانها و فضاهای شرکت
میتوانید یک سازمان ایجاد کنید یا با دعوت وارد سازمانی شوید، مثلاً سازمان شرکت خودتان. هر سازمان فضای خودش را دارد، جدا از فضای شخصی شما. در این بخش توضیح میدهیم کدام دادههای شما در یک سازمان دیده میشود و کدام در آن باقی میماند.
آنچه در یک سازمان ایجاد میکنید متعلق به کیست؟ متعلق به سازمان. آنچه در فضای آن ایجاد میکنید —ایجنتها، چتباتها، کانالها، وظایف زمانبندیشده، دانش، حسابهای متصل برای سازمان، و پروژهها، وظایف، نظرها و فایلهای کار— در آن باقی میماند حتی اگر از آن خارج شوید یا حساب خود را حذف کنید. چتهای شما در فضای یک سازمان استثنا هستند: آنها متعلق به شما و خصوصیاند، و فقط افرادی که شما اضافه میکنید میتوانند آنها را ببینند، که باید از اعضای سازمان باشند.
چه کسی آن را مدیریت میکند؟ مالک و مدیران آن. آنها اعضا را دعوت و حذف میکنند، نقشها را تغییر میدهند، تصمیم میگیرند چه منابعی و با چه تیمهایی به اشتراک گذاشته شود، میتوانند کمکهای هوش مصنوعیِ کار را خاموش کنند و مدل آنها را انتخاب کنند، و گزارش حسابرسی سازمان را میبینند.
افراد دیگر سازمان چه چیزهایی از شما میبینند؟ نام شما، عکس شما، نقش شما (مالک، مدیر یا عضو)، تیمهای شما و سمتی که خودتان مینویسید یا یک مدیر مینویسد. ایمیل شما را فقط مالک و مدیران میبینند. در کار، هر کسی که پروژهای را میبیند آنچه شما در آن انجام میدهید را میبیند: وظایفی که به شما اختصاص داده شده، نظرهای شما، فایلهایی که بارگذاری میکنید و تاریخچه تغییرات وظایف آن.
کسی که سازمان را مدیریت میکند از استفاده شما از هوش مصنوعی چه میبیند؟ اگر سازمان پلن Business داشته باشد، مالک و مدیران آن میبینند هر شخص در فضای سازمان چند اعتبار خرج میکند، بر اساس روز، بر اساس نوع استفاده (برای مثال، چت، ایجنتها یا کار)، بر اساس مدل و بر اساس تیم؛ میتوانند آن را در یک فایل CSV دانلود کنند و برای هر شخص سقف اعتبارهای اضافه در ماه بگذارند. آنها هرگز محتوا را نمیبینند: نه آنچه مینویسید و نه آنچه هوش مصنوعی به شما پاسخ میدهد. بدون پلن، فقط میبینند سازمان در ماه چقدر خرج کرده است، بدون تفکیک بر اساس شخص. شما استفاده خودتان در سازمان را میبینید (و، با پلن، آنچه از لایسنس شما باقی مانده است)، هرگز استفاده شخص دیگری را نمیبینید. اگر لایسنس نداشته باشید، اعتبارتان تمام شود یا به سقف خود برسید، میتوانید به کسی که سازمان را مدیریت میکند اطلاع دهید، و او همراه با اعلان نام شما را دریافت میکند. آنچه در فضای شخصی خود انجام میدهید را نمیبینند. سازمان، که کنترلکننده این دادههاست، آنها را بر مبنای منفعت مشروع خود در کنترل آنچه بابتش پرداخت میکند پردازش میکند (ماده 6(1)(f) GDPR)، و ما نیز از طرف آن و بهعنوان پردازشگر آن، این دادهها را پردازش میکنیم.
آنچه خودکارسازیهای سازمان انجام میدهند. ایجنتها، وظایف زمانبندیشده و سایر خودکارسازیهای سازمان میتوانند در کار از طرف آن فعالیت کنند: مثلاً وظایفی ایجاد کنند، درباره آنها نظر بگذارند یا فایل به آنها اضافه کنند. آنچه انجام میدهند با امضای LIA، از طرف شخصی که مسئول آن خودکارسازی است، نمایش داده میشود.
اعلانهای سازمان. اگر شما را از یک سازمان حذف کنند، اگر دسترسی به چیزی از آن که استفاده میکردید را از دست بدهید یا اگر مسئول چیزی شوید، در برنامه به شما اطلاع میدهیم، و ممکن است به زبان شما برایتان ایمیل هم بفرستیم. اگر سازمانی را مدیریت میکنید، وقتی کسی از آن خارج میشود یا وقتی تغییری باعث میشود کسی دسترسی به چیزی را از دست بدهد نیز به شما اطلاع میدهیم. میتوانید هر نوع اعلان را در ترجیحات خود خاموش کنید.
اگر از یک سازمان خارج شوید. آنچه ایجاد کردهاید در آن باقی میماند. آنچه مسئولش بودید (یک ایجنت، یک چتبات، یک کانال…) به شخص دیگری در سازمان منتقل میشود: کسی که مدیر سازمان انتخاب کند یا، اگر انتخاب نکند، مالک آن. نام شما همچنان روی آنچه انجام دادهاید ظاهر میشود، با این برچسب که «دیگر در سازمان نیست». چتهای خصوصی شما در سازمان بسته میمانند: هیچکس نمیتواند آنها را باز کند، و اگر برگردید دوباره به شما برمیگردند.
سازمانهای آرشیوشده. مالک یک سازمان میتواند آن را آرشیو کند. در این صورت اعضای آن دیگر آن را نمیبینند، خودکارسازیهای آن متوقف میشود و هیچ چیز در آن قابل تغییر نیست؛ فقط مالک آن میتواند آن را مشاهده کند. تا زمانی که حساب مالک آن وجود داشته باشد نگهداری میشود، و او میتواند هر وقت بخواهد آن را بازیابی کند؛ وقتی او حساب خود را حذف میکند، 30 روز دیگر نگهداری میشود، بدون اینکه کسی بتواند آن را باز کند، و سپس حذف میشود.
خروجی گرفتن از یک سازمان. مالک آن میتواند دادههای سازمان را در قالب فایلهای ماشینخوان خروجی بگیرد: از جمله، نام، ایمیل، نقش و تیمهای هر عضو، گزارش حسابرسی با نشانیهای IP آن، آنچه در کار و در گفتوگوهای شرکتی آن نوشته شده، و دانش آن. هرگز شامل موارد خصوصی هر عضو نمیشود (چتها و قالبهای او، نماهای بهاشتراکگذاشتهنشده او، صندوق ورودی او یا پیشنویسهای او) و همچنین گذرواژهها یا اعتبارنامهها را در بر نمیگیرد. هر خروجی 7 روز نگهداری میشود و در گزارش حسابرسی ثبت میشود؛ شرایط و ضوابط آن را توضیح میدهد (بند 18).
اگر حساب خود را حذف کنید. علاوه بر آنچه گفته شد، چتهای خصوصی شما در سازمانها حذف میشود، و آنچه در کار و در گزارش حسابرسی انجام دادهاید دیگر نام شما را ندارد: جایی که نام شما ظاهر میشد، نوشته میشود «یک حساب حذفشده». اگر مالک سازمانی هستید که اعضای فعال دیگری دارد، ابتدا باید مالکیت آن را به شخص دیگری منتقل کنید. اگر مالک سازمانی هستید که جز شما هیچکس دیگری در آن فعال نیست، یا مالک یک سازمان آرشیوشده هستید، پس از تأیید شما، آن سازمان 30 روز بهصورت آرشیوشده نگهداری میشود، تا بتوانید دادههای آن را با لینکی که به شما میدهیم بردارید، و سپس با همه آنچه در آن است حذف میشود. در حذف حساب شما همه جزئیات آمده است.
گزارش حسابرسی یک سازمان
هر سازمان یک گزارش حسابرسی دارد: فهرستی از تغییراتی که در آن انجام میشود، همراه با اینکه چه کسی آنها را انجام داده و چه زمانی، تا کسی که آن را اداره میکند بتواند آنها را بررسی کند.
چه چیزهایی ثبت میشود؟ تغییرات در مدیریت سازمان: چه کسی وارد میشود و چه کسی خارج میشود، تغییرات نقش و سمت، دعوتنامهها، نام، مالکیت، بایگانی، بازیابی و حذف زمانبندیشده سازمان، خروجیهای دادههای آن، تیمها، منابعی که به اشتراک گذاشته میشوند و اینکه چه کسی میتواند از آنها استفاده کند، تغییر مسئولها و تنظیمات کار (از جمله اینکه کمکهای هوش مصنوعی خاموش شوند یا مدل آنها تغییر کند). همچنین اینکه چه کسی در کار فایلها را بارگذاری، باز یا دانلود میکند و حذف میکند: باز کردن یک فایل برای دیدن آن همانند دانلود آن محسوب میشود، و دفعاتی که یک شخص همان فایل را ظرف پنج دقیقه باز میکند فقط یک بار ثبت میشود. آنچه در چتها مینویسید و محتوای وظایف یا فایلها ثبت نمیشود.
هر ثبت چه چیزهایی را نگه میدارد؟ چه کسی تغییر را انجام داده، چه چیزی تغییر کرده است (برای مثال، نقش قبلی و نقش جدید)، درباره چه چیزی بوده است (با نامی که در آن لحظه داشته)، چه زمانی و، اگر یک شخص آن را انجام داده باشد، آدرس IPای که از آن این کار را انجام داده است. در دعوتنامهها، ایمیل شخص دعوتشده. در فایلها، نام، نوع و اندازه آنها، و وظیفهای که به آن وابستهاند.
چه کسی آن را میبیند؟ فقط مالک و مدیران سازمان؛ اگر سازمان بایگانی شده باشد، فقط مالک آن. میتوانند آن را بر اساس شخص، نوع تغییر و تاریخها فیلتر کنند، و تا 10,000 مورد ثبتشده را در یک فایل CSV، همراه با آدرس IP هرکدام، دانلود کنند. سایر اعضا آن را نمیبینند.
برای چه استفاده میشود؟ برای اینکه سازمان بداند چه کسی چه چیزی را و چه زمانی تغییر داده است، بتواند یک دسترسی یا تغییر غیرمجاز را بررسی کند و بتواند درباره نحوه مدیریت آن پاسخگو باشد.
چه مدت نگه داشته میشود؟ هر ثبت وقتی یک سال از تغییر گذشته باشد، بهطور خودکار حذف میشود. اگر سازمان حذف شود، گزارش آن همراه با آن حذف میشود.
و اگر حساب خود را حذف کنید؟ ثبتهایی که در آنها ظاهر میشوید باقی میمانند، چون تاریخچه سازمان هستند، اما دیگر نام شما را نمیآورند: بهجای شما نوشته میشود «یک حساب حذفشده»، و نام یا ایمیل و آدرس IPای که از شما نگه داشته بودند حذف میشود.
بر چه مبنای قانونی؟ سازمان، که کنترلکننده این گزارش است، آن را بر اساس منفعت مشروع خود در دانستن اینکه چه کسی تنظیمات و دادههای آن را تغییر میدهد و در حفاظت از حساب خود پردازش میکند (ماده 6(1)(f) GDPR). ما آن را از طرف سازمان، بهعنوان پردازشگر آن، پردازش میکنیم.
کار
کار ابزار پروژهها و وظایف سازمانهاست. فقط در فضای یک سازمان وجود دارد، و آنچه در آن انجام میشود متعلق به سازمان است.
چه چیزهایی را نگه میدارد؟ پروژهها، وظایف و دادههای آنها، نظرها و بهروزرسانیها، لینکها و فایلهایی که اضافه میشوند، و تاریخچه تغییرات هر وظیفه: چه کسی چه چیزی را و چه زمانی تغییر داده، با آنچه پیشتر وجود داشته و آنچه پس از آن وجود دارد. هر کس پروژه را ببیند، آن را میبیند. برای اینکه اعلانهای کار را به وقت محلی شما برایتان بفرستیم (برای مثال، یادآوری یک مهلت، روز قبل ساعت 9:00)، منطقه زمانی دستگاه شما را نگه میداریم.
اعلانها. کار در برنامه، در آیکون زنگ و با اعلانهای پوش درباره چیزهایی که به شما مربوط است به شما خبر میدهد: برای مثال، وظایفی که به شما واگذار میشوند، اشارهها، مهلتها و وظایف متوقفمانده. دوشنبهها ساعت 9:00 به وقت شما، اگر چیزی برای گفتن باشد، خلاصه هفته شما را میفرستد، و جمعهها، اگر یک پروژه را هدایت میکنید، یادآوری جمعبندی هفتگی آن و، اگر آن را روشن کرده باشید، پیشنویس آن را که با هوش مصنوعی آماده شده است میفرستد (در «هوش مصنوعی در کار» برایتان توضیح میدهیم). میتوانید هر نوع اعلان را در ترجیحات خود خاموش کنید، و کسی که یک پروژه را مدیریت میکند میتواند جمعبندی هفتگی آن را غیرفعال کند. اگر اعلانهای کار از طریق ایمیل را روشن کنید، میتوانیم آنها را بهصورت گروهبندیشده، تقریباً یکی در هر ساعت، به زبان شما برایتان بفرستیم؛ اشارهها و واگذاریها، ظرف چند دقیقه. این ایمیلها فقط نام سازمان و پروژه، کلید و عنوان وظایف، نام کسی که تغییر را انجام داده، وضعیتها، تاریخها و ارقام و، در یک اشاره، بخشی از نظر یا بهروزرسانی را در خود دارند؛ هرگز توضیح یک وظیفه، ایمیل هیچکس یا چیزی از گفتوگو یا سندی که یک وظیفه از آن آمده است را شامل نمیشوند. از هر ایمیل میتوانید بدون ورود به حساب خود، اشتراک آنها را لغو کنید.
فایلها. فایلهایی که در کار بارگذاری میشوند متعلق به سازمان هستند. کسی که فایلی را بارگذاری میکند بهعنوان ایجادکننده آن ثبت میشود، اما فایل باقی میماند حتی اگر آن شخص از سازمان خارج شود یا حساب خود را حذف کند. هر کس پروژه را ببیند، آنها را میبیند. آنها روی سرورهای Google Cloud، بدون دسترسی عمومی، نگه داشته میشوند و فقط با یک لینک موقت باز میشوند که برنامه در همان لحظه درخواست میکند و بعد از یک ساعت منقضی میشود. اینکه چه کسی هر فایل را بارگذاری، باز یا دانلود میکند و حذف میکند در گزارش حسابرسی سازمان ثبت میشود. وقتی کسی که مجوز دارد (کسی که آن را بارگذاری کرده یا کسی که پروژه را مدیریت میکند) آنها را بردارد، حذف میشوند، و یک فایل حذفشده قابل بازیابی نیست. بایگانی کردن یک پروژه یا یک وظیفه آنها را حذف نمیکند. اگر سازمان حذف شود، همه فایلهای آن حذف میشوند. چیزی که بارگذاری آن شروع شود و تمام نشود، پس از 24 ساعت حذف میشود.
وظایف از یک سند. اگر از هوش مصنوعی بخواهید بر اساس یک سند وظایفی پیشنهاد کند، متن آن را در همان لحظه میخوانیم، بدون اینکه جداگانه ذخیرهاش کنیم، و آن را برای ارائهدهنده مدل میفرستیم (در «هوش مصنوعی در کار» برایتان توضیح میدهیم). وظایفی که ایجاد میکنید نگه میدارند که از کدام سند آمدهاند.
وظایف از یک پیام یا از یک گفتوگو با مشتری. میتوانید از یک پیام در یک چت سازمان یا از یک گفتوگو در صندوق ورودی پشتیبانی مشتری یک وظیفه ایجاد کنید. برنامه فرم را فقط با متن پیامی که انتخاب میکنید پر میکند، و هرگز خودش نام، ایمیل، تلفن یا آدرس مشتری را کپی نمیکند. آنچه در وظیفه مینویسید یا کپی میکنید را هر کس پروژه را ببیند خواهد دید، و در وظیفه باقی میماند حتی اگر بعداً گفتوگوی اصلی حذف شود، از جمله وقتی که بهدلیل درخواست حریم خصوصی مشتری حذف شود. بنابراین فقط آنچه لازم است را کپی کنید. وظیفه نگه میدارد که از کدام گفتوگو آمده است؛ کسی که نمیتواند آن گفتوگو را باز کند، نه عنوان آن را میبیند و نه مشتری را.
هوش مصنوعی در کار
در کار میتوانید از هوش مصنوعی کمک بخواهید: هنگام ایجاد یا ویرایش یک وظیفه، برای مرتب کردن الزامات آن، پیشنهاد اینکه چه کسی میتواند آن را انجام دهد، هشدار درباره آنچه کم دارد، یافتن وظایف تکراری یا مشابه، تقسیم آن به زیروظیفهها یا پیشنهاد یک تاریخ و یک برآورد؛ برای ایجاد یک وظیفه از یک جمله یا پیشنهاد وظایف از یک سند؛ برای خلاصه کردن یک وظیفه، و برای آماده کردن پیشنویس یک بهروزرسانی پروژه. علاوه بر این، اگر پروژهای را پیش میبرید و این قابلیت را در تنظیمات آن روشن کنید، هر جمعه پیشنویس جمعبندی هفتگی آن را برای شما آماده میکنیم. هوش مصنوعی فقط پیشنهاد میدهد: هیچ چیز تغییر نمیکند تا زمانی که شما آن را بپذیرید یا منتشر کنید.
چه چیزی ارسال میشود؟ آنچه برای کمکی که درخواست میکنید لازم است، و فقط از چیزهایی که میتوانید در کار ببینید: متن وظیفه همانطور که در فرم است و دادههای پروژه (نام آن، بخشی از توضیح آن، اهداف آن، وضعیتهای آن، برچسبهای آن و نقاط عطف آن). بسته به کمک، همچنین:
- برای پیشنهاد اینکه چه کسی میتواند آن را انجام دهد یا ایجاد یک وظیفه با یک جمله، نام، سمت، تیمها و حجم کار افرادی که میتوانند مسئول آن شوند؛
- برای یافتن وظایف مشابه یا پیشنهاد یک تاریخ، عنوان و ابتدای توضیح سایر وظایف؛
- برای خلاصه کردن یک وظیفه، تازهترین نظرهای آن، تاریخچه تغییرات آن، زیروظیفههای آن و وظایفی که آن را مسدود میکنند یا آن وظیفه مسدودشان میکند، همراه با نام و سمت افرادی که در آن ظاهر میشوند؛
- برای پیشنویس یک بهروزرسانی یا جمعبندی هفتگی، آنچه در آن مدت در پروژه رخ داده است، بهروزرسانی قبلی آن و نظرهای اخیر وظایفی که با تأخیر مواجهاند یا مسدود یا متوقف شدهاند؛
- برای پیشنهاد وظایف از یک سند، متن سند.
هرگز نشانی ایمیل هیچکس ارسال نمیشود، و هیچ چیزی هم از پروژههایی که نمیبینید یا از سازمانهای دیگر ارسال نمیشود. پیشنویس جمعبندی هفتگی با چیزهایی آماده میشود که کسی که پروژه را پیش میبرد میبیند.
به چه کسی؟ به ارائهدهنده مدلی که سازمان انتخاب کرده است، از طریق درگاه مدلهای ما: OpenAI، برای مدلهای GPT، و Vertex AI از Google Cloud، برای مدلهای Gemini، متعلق به Google، و مدلهای Claude، متعلق به Anthropic. آنها دادهها را از طرف ما، فقط برای دادن پاسخ به ما، پردازش میکنند و طبق شرایطشان از آنها برای آموزش مدلهای خود استفاده نمیکنند. ممکن است سوابق درخواستها را برای مدتی محدود نگه دارند تا استفادههای نادرست را شناسایی کنند: OpenAI، تا 30 روز، و Google، تا 90 روز درخواستهای مربوط به مدلهای Gemini خود را که سامانههایش بهعنوان سوءاستفاده احتمالی علامتگذاری کنند. طبق مستندات Google Cloud، درخواستها و پاسخها با اشخاص ثالث به اشتراک گذاشته نمیشوند، حتی زمانی که از مدلهای سازندگان دیگر استفاده میشود، و Google این دادهها را فقط طبق دستورالعملهای مشتری خود پردازش میکند.
چه چیزی را نگه میداریم؟ کار پیشنهادهای کمکهایی را که درخواست میکنید نگه نمیدارد: فقط آنچه شما میپذیرید یا منتشر میکنید ذخیره میشود، مانند هر تغییری که دستی انجام میدهید. پیشنویس جمعبندی هفتگی تا زمانی نگه داشته میشود که کسی که پروژه را پیش میبرد از آن استفاده کند یا آن را کنار بگذارد، یا حداکثر 14 روز. درگاه مدلهای ما یک نسخه فنی از هر پاسخ را به مدت 7 روز نگه میدارد تا اگر همان درخواست بهدلیل قطع اتصال تکرار شد دو بار هزینه دریافت نشود، و سپس بهطور خودکار حذف میشود. از هر کمک، برای دریافت هزینه آن، مدل، میزان استفاده، هزینه، سازمان و پروژه، و اینکه چه کسی آن را درخواست کرده یا هزینه آن را پرداخته است نگه میداریم؛ هرگز متن را. این سابقه در حساب کسی که هزینه آن را پرداخته است نگه داشته میشود (حساب شما یا، اگر سازمان پلن Business داشته باشد، حساب سازمان) تا زمانی که آن حساب وجود داشته باشد. سوابق فنی ما نیز متن را نگه نمیدارند.
چه کسی تصمیم میگیرد؟ مالک و مدیران سازمان میتوانند این کمکها را برای کل سازمان خاموش کنند و مدل را انتخاب کنند. همه اعضا میبینند چه مدلی استفاده میشود و هزینه آن چقدر است. این تغییرات در گزارش حسابرسی ثبت میشود.
بر چه مبنای قانونی؟ این دادهها متعلق به سازمان است: این سازمان است که تصمیم میگیرد از این کمکها استفاده کند و مسئول داشتن مبنای قانونی برای آن است، مانند منفعت مشروعش در اینکه تیمش با آنها کار کند (ماده 6(1)(f) GDPR). ما آنها را از طرف سازمان، بهعنوان پردازشگر آن، پردازش میکنیم، و ارائهدهندگان مدلها از طرف ما.
آیا به خارج از منطقه اقتصادی اروپا منتقل میشود؟ بله. درخواستهای ارسالی به OpenAI ممکن است خارج از منطقه اقتصادی اروپا، از جمله در ایالات متحده، پردازش شوند، و Vertex AI از Google Cloud میتواند آنها را در هر منطقهای از جهان که مدل در آن در دسترس است پردازش کند. در مورد OpenAI، انتقال بر پایه بندهای قراردادی استاندارد تأییدشده توسط کمیسیون اروپا یا بر پایه یک تصمیم کفایت انجام میشود، همانطور که شرایط پردازش دادههای آن پیشبینی میکند؛ در مورد Google، بر پایه آنچه در «کجا دادهها را نگه میداریم» توضیح میدهیم.
جلسات
جلسات بخشی از کار است و فقط در فضای یک سازمان وجود دارد. با آن میتوانید یک جلسه را با میکروفون ضبط کنید، صدای آن را بارگذاری کنید یا رونوشت یک جلسه Google Meet را وارد کنید، و رونوشتی تفکیکشده بر اساس گوینده، همراه با یک خلاصه، تصمیمها و وظایف پیشنهادی دریافت کنید.
چه چیزی را نگه میداریم؟ صدای اصلی جلسه، روی سرورهای Google Cloud بدون دسترسی عمومی؛ رونوشت، با متن هر صحبت، زمانبندی آن و یک برچسب عددی برای گوینده («1»، «2»…) که میتوان آن را با یک نام جایگزین کرد؛ شرکتکنندگانی که اضافه میشوند (نامشان و، در صورت تمایل، یک راه تماس)؛ خلاصه، تصمیمها و وظایف؛ و اینکه مالک جلسه کیست و ویرایشگران آن چه کسانی هستند. هنگام ضبط، دستگاه شما (مرورگر در وبسایت، یا فضای ذخیرهسازی خصوصی برنامه در تلفن همراه) نیز یک نسخه از صدا و اصلاحات در انتظار را نگه میدارد تا اگر بارگذاری ناموفق بود یا از جلسه خارج شدید، از دست نروند. در وبسایت، این نسخه پس از بارگذاری و رونویسی صدا حذف میشود.
تفکیک گویندگان. رونوشت صداها را فقط برای جدا کردن اینکه چه کسی در هر ضبط چه میگوید از هم تشخیص میدهد، با برچسبهای عددی که از یک ضبط به ضبط دیگر منتقل نمیشوند. هیچکس را از روی صدایش شناسایی نمیکند، و ما اثر انگشت صوتی یا هیچ داده زیستسنجی دیگری نگه نمیداریم.
چه کسی آن را میبیند؟ هر جلسه بهصورت پیشنویسی آغاز میشود که فقط مالک آن و ویرایشگرانی که او انتخاب میکند آن را میبینند. هنگام انتشار، فقط متن بازبینیشده (رونوشت، خلاصه، تصمیمها و وظایف) با اعضای سازمان یا، اگر جلسه متعلق به یک پروژه باشد، با کسانی که به آن پروژه دسترسی دارند به اشتراک گذاشته میشود؛ مالک آن همچنین میتواند آن را خصوصی نگه دارد. صدای اصلی هرگز منتشر نمیشود: فقط ویرایشگران میتوانند آن را بشنوند، از طریق لینکی که پس از 5 دقیقه منقضی میشود. جستجوها و «پرسیدن درباره جلسات» فقط از جلسات منتشرشدهای استفاده میکنند که شما میتوانید ببینید.
به چه کسی ارسال میشود؟
- برای رونویسی، صدا به xAI در ایالات متحده ارسال میشود، هم هنگام ضبط زنده و هم هنگام بارگذاری یک فایل صوتی. برخی فایلهای کوتاه (تا 15 دقیقه) ممکن است با Gemini، از طریق Vertex AI متعلق به Google Cloud، رونویسی شوند. آنها صدا را از طرف ما پردازش میکنند تا رونوشت را به ما برگردانند.
- برای آماده کردن خلاصه، تصمیمها و وظایف، و پیشنهادها در طول جلسه اگر آنها را روشن کنید، شرکتکنندگان و رونوشت از طریق درگاه مدلهای ما به ارائهدهنده مدلی که سازمان انتخاب کرده است ارسال میشوند، همانطور که در «هوش مصنوعی در کار» توضیح میدهیم. لازم است هوش مصنوعی در سازمان روشن باشد.
- Google Meet: اگر حساب Google خود را متصل کنید و اجازه دهید جلسات Meet شما را بخوانیم، از جلسات 28 روز گذشته شما رونوشتی را که Google Meet تولید میکند، نام نمایشی شرکتکنندگان و عنوان رویداد تقویم را میخوانیم. ضبطها را نمیخوانیم. آنچه وارد میشود بهصورت پیشنویس خصوصی وارد میشود، و وارد کردن خودکار هر 15 دقیقه بررسی میکند که آیا رونوشت جدیدی وجود دارد یا نه. استفاده ما از اطلاعاتی که از APIهای Google دریافت میشود، با سیاست دادههای کاربر سرویسهای API Google، از جمله الزامات استفاده محدود (Limited Use)، مطابقت دارد.
چه مدت آن را نگه میداریم؟ صدا، رونوشت و بقیه جلسه را تا زمانی که جلسه وجود دارد. وقتی مالک جلسه آن را حذف میکند، اندکی بعد صدای آن، همه نسخههای آن و گفتگوی دستیار آن را نیز حذف میکنیم؛ فقط یک نشانه با شناسه جلسه، شناسه سازمان و شناسه مالک آن باقی میماند، تا جلسهای که از Google Meet وارد شده دوباره وارد نشود. آنچه بارگذاریاش آغاز شود و کامل نشود حذف میشود. اگر سازمان حذف شود، جلسات آن و صداهایشان همراه با آن حذف میشوند. درگاه مدلهای ما یک نسخه فنی از هر پاسخ (برای مثال، یک خلاصه) را به مدت 7 روز نگه میدارد، همانطور که در «هوش مصنوعی در کار» توضیح میدهیم.
دریافت هزینه. از هر رونویسی و هر تحلیل، برای دریافت هزینه آن، مدل، دقیقهها یا میزان استفاده، هزینه و جلسه مربوط را نگه میداریم؛ هرگز متن را.
اطلاعرسانی به شرکتکنندگان و مبنای قانونی. جلسات دادههای سازمان هستند: این سازمان است که تصمیم میگیرد آنها را ضبط کند و کنترلکننده است، از جمله درباره صدا و سخنان کسانی که در آنها صحبت میکنند، و نیز افرادی که عضو سازمان نیستند. به همین دلیل بر عهده سازمان است که پیش از ضبط به شرکتکنندگان اطلاع دهد و، هر جا قانون لازم بداند، رضایت آنها را بگیرد. ما این دادهها را از طرف سازمان، بهعنوان پردازشگر آن، تحت شرایط بند 15 شرایط و ضوابط پردازش میکنیم، و ارائهدهندگان رونویسی و مدلها از طرف ما.
آیا به خارج از منطقه اقتصادی اروپا منتقل میشود؟ بله. xAI صدا را در ایالات متحده، با بندهای قراردادی استاندارد تأییدشده توسط کمیسیون اروپا، پردازش میکند. برای Google Cloud و ارائهدهندگان مدلها، آنچه در «دادهها را کجا نگه میداریم» و «هوش مصنوعی در کار» توضیح میدهیم صدق میکند.
ابزارهای عکس با هوش مصنوعی
برخی از سرویسهای ما به شما اجازه میدهند عکسی بارگذاری کنید تا هوش مصنوعی بر اساس آن نتیجهای تولید کند، مانند بازسازی یک عکس قدیمی، ایجاد پرتره یا ویرایش تصویر. در این بخش توضیح میدهیم چه اتفاقی برای آن عکس میافتد.
از عکس شما برای چه استفاده میکنیم؟ فقط برای تولید نتیجهای که درخواست میکنید و نمایش آن به شما. ما عکسها یا نتایج شما را برای هیچ هدف دیگری، مانند ایجاد محتوا یا آموزش مدلهای هوش مصنوعی، دوباره استفاده نمیکنیم. آنها را پردازش میکنیم چون برای ارائه سرویسی که درخواست میکنید ضروری است (ماده 6(1)(b) GDPR). اگر عکسی بارگذاری میکنید که افراد دیگر در آن دیده میشوند، مطمئن شوید اجازه آنها را دارید.
چه کس دیگری آن را پردازش میکند؟ برای تولید نتیجه، عکس شما را به ارائهدهندگان سرویسهای هوش مصنوعی ارسال میکنیم که از طرف ما بهعنوان پردازشگر داده عمل میکنند. آنها فقط میتوانند طبق دستورالعملهای ما و برای ارائه سرویس به ما آن را پردازش کنند، و ممکن است سوابق درخواستها را برای مدت محدودی نگه دارند، برای مثال برای شناسایی سوءاستفاده یا انجام تعهدات قانونی.
چه مدت آن را نگه میداریم؟ عکس بارگذاریشده و نتیجه را روی سرورهای Google Cloud نگه میداریم تا زمانی که با نوشتن به support@neuralialabs.com از ما بخواهید آنها را حذف کنیم. لطفاً لینک نتیجه، یا سرویس مورد استفاده و تاریخ استفاده از آن را ذکر کنید تا بتوانیم آنها را پیدا کنیم. هر کسی که لینک نتیجه را داشته باشد میتواند آن را ببیند.
آیا به خارج از منطقه اقتصادی اروپا منتقل میشود؟ سرورهای ما و ارائهدهندگان هوش مصنوعی ممکن است عکس شما را خارج از منطقه اقتصادی اروپا، از جمله در ایالات متحده، پردازش کنند. در این صورت، انتقال بر پایه تضمینهای مقرر در GDPR انجام میشود، مانند بندهای قراردادی استاندارد تأییدشده توسط کمیسیون اروپا.
خبرنامه
اگر در خبرنامه ما ثبتنام کنید، در این بخش توضیح میدهیم چه دادههایی را نگه میداریم و برای چه هدفی.
چه دادههایی را نگه میداریم؟ نشانی ایمیل شما، زبانی که با آن ثبتنام کردهاید، وضعیت اشتراک شما (در انتظار تأیید، تأییدشده یا لغوشده)، تاریخ ثبتنام شما، تاریخ تأیید آن، که همان زمانی است که رضایت خود را به ما دادید، و اگر اشتراک را لغو کنید، تاریخ لغو آن. همچنین نگه میداریم که از کجا ثبتنام کردهاید: فرمی که از آن استفاده کردهاید (برای مثال، فرم بالای وبلاگ)، نشانی صفحهای که فرم در آن بوده و اگر آن نشانی آنها را داشته باشد، پارامترهای کمپین آن (utm_source، utm_medium، utm_campaign و utm_content، که برای مثال نشان میدهند شما از لینکی در یکی از ویدیوهای ما آمدهاید). هنگام ارسال فرم، آنها را از نشانی صفحه برمیداریم. برای محافظت از فرم در برابر سوءاستفاده، نشانی IP شما و اثر انگشت ایمیل شما (یک هش، نه خود نشانی) را نیز حدود یک روز نگه میداریم، فقط برای محدود کردن اینکه از هرکدام در هر ساعت چند ثبتنام میتواند برسد؛ این کار را به دلیل منفعت مشروع خود در حفاظت از سرویس انجام میدهیم (ماده 6(1)(f) GDPR)، و سپس بهطور خودکار حذف میشوند.
از آنها برای چه استفاده میکنیم؟ ایمیل شما را فقط برای ارسال ایمیل تأیید و خبرنامه، به زبان شما، استفاده میکنیم. فرم، صفحه و پارامترهای کمپین را برای این استفاده میکنیم که بدانیم کدام صفحهها و کدام کمپینها برای ما مشترک میآورند. از این دادهها برای هیچ کار دیگری استفاده نمیکنیم.
بر چه مبنای قانونی؟ رضایت شما (ماده 6(1)(a) GDPR). وقتی اشتراک را از طریق ایمیلی که برایتان میفرستیم تأیید میکنید، این رضایت را به ما میدهید؛ تا آن زمان خبرنامه را دریافت نمیکنید.
چه مدت آنها را نگه میداریم و چگونه اشتراک را لغو میکنید؟ هر خبرنامه شامل لینکی برای لغو اشتراک است، و همچنین میتوانید به support@neuralialabs.com بنویسید. وقتی اشتراک را لغو میکنید، ارسال خبرنامه را به شما متوقف میکنیم و سابقه اشتراک شما را، با دادههای بالا و با برچسب لغوشده، نگه میداریم تا زمانی که با نوشتن به support@neuralialabs.com از ما بخواهید آن را حذف کنیم. اگر هرگز اشتراک را تأیید نکنید، خبرنامه را دریافت نمیکنید و سابقه به همان شکل نگهداری میشود.
حقوق دسترسی، اصلاح، حذف و مخالفت
کاربر میتواند هر زمان با نوشتن به support@neuralialabs.com از نشانی ایمیل حساب خود، به دادههای شخصی خود دسترسی پیدا کند، آنها را اصلاح یا حذف کند، یا با پردازش آنها مخالفت کند. برای توقف دریافت پیامهای تجاری، استفاده از گزینه لغو اشتراک موجود در هر یک از آن ایمیلها کافی است.
حقوق کاربران
شخص موضوع دادههای شخصی میتواند در هر حال حقوقی را که طبق مقررات عمومی حفاظت از دادهها (GDPR) و قانون ارگانیک 3/2018 درباره حفاظت از دادههای شخصی و تضمین حقوق دیجیتال به او تعلق دارد اعمال کند. این حقوق عبارتاند از:
A. حق دسترسی: دسترسی به دادههای ذخیرهشده درباره شما و آگاهی از آنها.
B. حقوق اصلاح و حذف هر زمان قابل اعمال است که شخص موضوع داده تشخیص دهد دادههای جمعآوریشده در پردازش ما نادرست، ناقص، نامناسب یا بیش از حد است.
C. حق مخالفت هر زمان قابل اعمال است که شخص موضوع داده بخواهد با پردازش دادههای شخصی خود مخالفت کند، چه به این دلیل که دادهها بهطور قانونی پردازش میشوند و چه به دلیل منفعت مشروع شخصی یا رضایت مربوط به اهداف تبلیغاتی.
D. حق انتقالپذیری هر زمان قابل اعمال است که شخص موضوع داده تشخیص دهد دادههای جمعآوریشده در پردازش ما باید به شخص موضوع داده، یا به شخص ثالث دیگری (پردازشگر داده)، بازگردانده شود.
اگر حساب خود را حذف کنید، چه چیزهایی را نگه میداریم
میتوانید حساب خود را از داخل برنامه یا با نوشتن به ما حذف کنید. در حذف حساب شما توضیح میدهیم چگونه این کار را انجام دهید و چه چیزهایی حذف میشود.
این موارد باقی میمانند، هرکدام به دلیلی مشخص. بهجز آنچه هرکدام میگوید، همه چیزهای دیگر حذف میشود.
- فاکتورها و سوابق پرداخت شما. نگه داشته میشوند چون از نظر قانونی موظفیم: فاکتور صادرشده را نمیتوان به درخواست مشتری نابود کرد (قانون مالیاتی و حسابداری؛ ماده 17(3)(b) GDPR، رعایت یک تعهد قانونی)، و قانون مدت آن را تعیین میکند، دستکم 6 سال (ماده 30 قانون تجارت اسپانیا). این موارد نشان میدهند چه مبلغی و چه زمانی دریافت شده، نه اینکه شما با سرویس چه کردهاید.
- یک هش یکطرفه از آدرس ایمیل شما، اگر اعتبارهای خوشامدگویی را دریافت کرده باشید. برای جلوگیری از تقلب نگه داشته میشود (منفعت مشروع، ماده 6(1)(f) GDPR): بدون آن، حذف حساب و ثبتنام دوباره امکان میداد اعتبارهای رایگان بارها و بارها دریافت شود. این یک هش SHA-256 بههمراه دو مُهر زمانی است؛ ایمیل شما از آن قابل بازیابی نیست.
- سابقهای از اینکه حذف انجام شده است. بهعنوان مدرک آن نگه داشته میشود: فروشگاههای اپلیکیشن آن را الزامی میدانند، و اصل پاسخگویی نیز همینطور (ماده 5(2) GDPR). وقتی حذف بهطور کامل تمام شده باشد، فقط تاریخها و شمار آنچه حذف شده را نگه میدارد، نه ایمیل شما و نه محتوای شما. تا وقتی چیزی برای تکمیل باقی مانده باشد، شناسه داخلی حساب شما و آنچه مانده را نیز نگه میدارد، فقط برای اینکه بتوانیم آن را کامل کنیم.
- پیامهایی که در گفتوگوهای افراد دیگر و سازمانها گذاشتهاید بهجای نابود شدن ناشناسسازی میشوند، چون آن گفتوگوها به کسانی که هنوز در آنها هستند یا به سازمان نیز تعلق دارند (منفعت مشروع، ماده 6(1)(f) GDPR). همانطور که نوشتهاید باقی میمانند، با امضای «یک حساب حذفشده» و بدون ایمیل یا عکس شما، و شما دیگر عضو آنها نیستید. همین موضوع درباره چیزهایی که در صندوقهای پشتیبانی یک سازمان نوشتهاید نیز صدق میکند. هزینه هر پیام باقی میماند، چون همان چیزی است که سازمان از مصرف خود جمع میزند، اما بدون اینکه بگوید چه کسی آن را پرداخت کرده یا چه کسی آن را خواسته است. از اجرای ایجنتی که در یکی از آن گفتوگوها آغاز کردهاید، یک شناسه داخلی باقی میماند که به هیچکس نشان داده نمیشود؛ اگر هنگام حذف حساب شما هنوز در حال اجرا بوده باشد، نگه میدارد چه کسی آن را آغاز کرده است. در گفتوگوی ایجنتِ یک وظیفهٔ کار، شما دیگر در میان کسانی که آن را اجرا کردند، یعنی کسانی که میتوانند آن را بخوانند، نیستید.
- سوابق هزینههایی که بدون دریافت از شما بر عهده میگیریم، اگر وجود داشته باشند، در مجموعهایی ناشناس خلاصه و حذف میشوند. هزینهٔ برخی چیزها را به یک ارائهدهنده میپردازیم و از هیچکس دریافت نمیکنیم؛ برای مثال، تماس تلفنیای که به دلیل کافی نبودن موجودی رد میشود، تولیدی که به دلیل خطای ما ناموفق میشود، یا آموزش یک سبک تصویر یا ویدیویی که ناموفق یا لغو میشود. آنها را ثبت میکنیم تا این هزینهها را زیر نظر داشته باشیم، و از دست دادن مجموعهای آنها تراز حسابهای ما را به هم میزند (منفعت مشروع، ماده 6(1)(f) GDPR). هیچ سابقهٔ جداگانهای نگه داشته نمیشود: در مجموعهایی بر اساس ماه، دلیل، ارائهدهنده، مدل و سرویسی که آن را ثبت کرده جمع میشود (تعداد، میزان استفاده و هزینه). از زمان وقوع فقط ماه باقی میماند، و این مجموعها هیچ شناسهای از شما یا تماسهای شما ندارند.
- نشانهای از دوره آزمایشی رایگان پلن یک سازمان، اگر شما آن را بهعنوان مالک آن شروع کرده باشید. دوره آزمایشی یکی برای هر سازمان و یکی برای هر مالک است: بدون این نشانه، حذف سازمان یا حساب و شروع دوباره، باعث میشد دوره آزمایشی دوباره داده شود (پیشگیری از تقلب، منفعت مشروع، ماده 6(1)(f) GDPR). این یک هش از شناسه سازمان، یا از شناسه شما، همراه با تاریخ شروع دوره آزمایشی است: نه سازمان و نه حساب شما از آن قابل بازیابی نیست.
- ثبتهای شما در گزارش حسابرسی سازمانهایی که در آنها بودهاید، بدون هیچ چیزی که شما را شناسایی کند. هر سازمان گزارشی از تغییراتی که در آن انجام میشود نگه میدارد (چه کسی چه چیزی را، چه زمانی و از کدام آدرس IP تغییر داده است)، که فقط مالک و مدیران آن میتوانند ببینند. ثبتهایی که شما در آنها ظاهر میشوید باقی میمانند، چون تاریخچه سازمان هستند و نه فقط مال شما، اما بهجای شما «یک حساب حذفشده» نوشته میشود، و نام یا ایمیل و آدرس IPای که از شما نگه داشته بودند حذف میشود. هر ثبت خودبهخود یک سال پس از تغییر حذف میشود (منفعت مشروع سازمان، ماده 6(1)(f) GDPR).
- آنچه در کار یک سازمان نوشته یا بارگذاری کردهاید: وظیفهها و پروژهها، دیدگاهها و بهروزرسانیها، لینکها و فایلها، نقاط عطف، نماهایی که به اشتراک گذاشتهاید و تاریخچه تغییرات. این متعلق به سازمان و کسانی است که در آن کار میکنند، و حذف آن کارشان را مختل میکند (منفعت مشروع سازمان، ماده 6(1)(f) GDPR). همانطور که نوشته و بارگذاری شده باقی میماند، با امضای «یک حساب حذفشده» و بدون چتی که از آن نوشتهاید: دیگر هیچ وظیفهای به شما محول نیست، آنها را دنبال نمیکنید و عضو یا مسئول پروژهها یا نقاط عطف نیستید، و کاری که یک اتوماسیون سازمان از طرف شما انجام داده دیگر نمیگوید از طرف چه کسی بوده است. چون متن تغییر نمیکند، اگر کسی در آن از شما نام برده باشد، برای مثال در یک اشاره، ممکن است همچنان نام شما را داشته باشد. نماهای ذخیرهشده شما که به اشتراک نگذاشتهاید و پیشنویسهای جمعبندی هفتگی که منتظر شما بودند حذف میشوند.
- آنچه ایجنتهایی که شما در وظیفههای یک سازمان اجرا کردهاید انجام دادهاند: هر بار که ایجنتی را در یک وظیفه اجرا کردهاید (با دادن وظیفه به آن، با اشاره به آن یا با تلاش دوباره) یا کار آن را متوقف کردهاید، ایجنت، وظیفه، اینکه چگونه و چرا تمام شد، آنچه خرج کرد و تاریخها باقی میمانند. این سابقه سازمان از کاری است که ایجنتهایش انجام دادهاند و آنچه خرج کردهاند، که هر وظیفه نشان میدهد (منفعت مشروع، ماده 6(1)(f) GDPR). بدون اینکه بگوید چه کسی آن را اجرا کرده یا چه کسی آن را متوقف کرده باقی میماند، و خودبهخود یک سال پس از پایان یافتن حذف میشود. تا وقتی یک ایجنت منتظر تأیید است، خلاصهای از آنچه درخواست میکند نیز، با پوشاندن اطلاعات محرمانه، نگه داشته میشود تا زمانی که کسی پاسخ دهد یا کار آن تمام شود؛ و آنچه پیشنهاد میکند، تا زمانی که کسی آن را اعمال یا رد کند، یا تا 14 روز.
- اعلانهای زنگِ افراد دیگر که درباره کاری است که شما در یک سازمان انجام دادید: در کار، تغییر دسترسی، خروج یا تغییر مسئول. آنها صندوق ورودی کسی هستند که آنها را دریافت کرده است، و گرفتنشان از او یعنی گرفتن چیزی که برایش رخ داده است (منفعت مشروع، ماده 6(1)(f) GDPR). آنها با «یک حساب حذفشده» در جایی که نام شما بود باقی میمانند، بدون ایمیل شما؛ اگر بخشی از یک نظر یا بهروزرسانی شما را نقل کنند، تا 140 نویسه، همانطور که نوشته بودید باقی میماند. مثل همه اعلانهای زنگ، پس از 90 روز خودبهخود حذف میشوند.
- آنچه در سازمانهای دیگران به اشتراک گذاشتید یا ایجاد کردید: منابعی که به اشتراک گذاشتید، وظایف شرکتی که ایجاد کردید و، در یک کانال ایمیل شرکت، رضایت شما به پاسخهای بدون محدودیت و بازیابیهایی که انجام دادید. این متعلق به سازمان است (منفعت مشروع، ماده 6(1)(f) GDPR). در آن باقی میماند بدون اینکه بگوید چه کسی آن را به اشتراک گذاشت، ایجاد کرد، به آن رضایت داد یا آن را بازیابی کرد (امضای یک وظیفه میگوید «یک حساب حذفشده»، بدون ایمیل یا عکس)، و آنچه تحت مسئولیت شما بود به هر کس که مالک آن باشد منتقل میشود. برگه عضویت شما، دعوتهای شما، مجوزهای شما و خروجهای شما حذف میشوند.
- آنچه در دانش یک سازمان بارگذاری کردید: پوشهها، اسناد و فایلها، تصویری که برای یکی از پوشههای آن گذاشتید و قطعههای نمایهشده از آنها. سازمان از آن در چتها و کانالهای خود استفاده میکند (منفعت مشروع، ماده 6(1)(f) GDPR)، و همراه با پوشه یا همراه با سازمان حذف میشود. تحت شناسه داخلیای که با آن بارگذاری شده است نگهداری میشود، همچنین در آنچه از یک وبسایت برای آن پوشه خزش میشود، که به هیچ پروفایلی منتهی نمیشود جز سوابق صورتحساب که قانون ما را به نگهداری آنها ملزم میکند؛ کسی که آن را بارگذاری کرده است به «یک حساب حذفشده» تبدیل میشود.
- خزشهایی از وبسایتها که در دانش یک سازمان آغاز کردید: سازمان همچنان با آنها دانش خود را پایش میکند و سابقه آنها را نگه میدارد (منفعت مشروع، ماده 6(1)(f) GDPR). وبسایتی که خزش میشود به مالک پوشه منتقل میشود — خود سازمان، که آن را بدون دریافت هزینه از کسی خزش میکند، یا شخصی که پوشه به او برگشته است — و خزشهای پایانیافته آن میگویند «یک حساب حذفشده»؛ خزشی که هنوز در جریان باشد خودبهخود متوقف میشود و، وقتی تمام شود، همان را میگوید. اعتمادی که به راهنماییهای فقطخواندنی یک سرور ابزار (MCP) شرکت داده بودید نیز دیگر نام شما را نمیآورد. نه نام شما و نه ایمیل شما.
- آنچه در فضای یک سازمان خرج کردید: استفاده سازمان به تفکیک روز و ماه (بر اساس قابلیت، مدل و تیم)، آنچه در دوره مخزن آن یا دوره لایسنس شما خرج شده، لایسنسی که داشتهاید و آنچه وضعیت پلن آن میگوید. این حسابوکتاب سازمان است و همراه آن میرود (منفعت مشروع، ماده 6(1)(f) GDPR). سهم شما به «یک حساب حذفشده» اضافه میشود و شناسه شما از فهرست کسانی که ظاهر میشوند خارج میشود: مجموعها باقی میمانند، که نمیگویند متعلق به چه کسی هستند. از آنچه در دوره مخزن آن یا دوره لایسنس شما خرج شده، سهم شما خارج میشود (مجموع باقی میماند)؛ لایسنسی که هنوز داشتید، همراه با اعتبارهایش، برای سازمان آزاد میشود، و از وضعیت پلن آن، سقف اعتبار شما، درخواست شما برای اعتبار بیشتر و شناسه شما خارج میشود. نه نام شما و نه ایمیل شما.
- گزارشهای محتوایی که شما ثبت کردید، یا گزارشهایی که مربوط به چیزی هستند که شما نوشتید. یک گزارش و آنچه درباره آن تصمیم گرفته شد باید حتی اگر گزارشدهنده یا گزارششونده برود قابل بازبینی بماند (مدیریت محتوا و پیشگیری از سوءاستفاده؛ منفعت مشروع، ماده 6(1)(f) GDPR). همانطور که انجام شدند باقی میمانند: شناسه داخلی حساب کسی که گزارش داد و شناسه حساب کسی که مطلب گزارششده را نوشت، اینکه چه چیزی گزارش شد، چرا، و آنچه گزارشدهنده نوشت.
- سابقه یک مورد متعلق به شما که به یک سازمان منتقل کردید، برای مثال یک کانال یا یک اتوماسیون: اینکه مال چه کسی بود، به کجا رفت و در چه وضعیتی بود، تا سازمان بتواند آن را بداند و برگرداند (منفعت مشروع سازمان). بهجای نام شما میگوید «یک حساب حذفشده»، و قفلهای «فقط پیشنویسها»ی شما در یک کانال ایمیل حذف میشوند. فقط شناسه داخلی حساب شما در کلیدهای پیوندها و گفتوگوهای یک کانال ایمیل که به شرکت منتقل کردید باقی میماند، که به هیچکس نشان داده نمیشود: بازسازی آنها آن کانال را خراب میکند.
- اتصال یک یکپارچهسازی که برای یک سازمان وصل کردید. متعلق به سازمان است، که برای ادامه کار تا زمانی که آن را قطع کند به آن نیاز دارد (منفعت مشروع، ماده 6(1)(f) GDPR). نام حساب خارجیای را که وصل کردید (برای مثال، نشانی ایمیل شما در آن سرویس) و آنچه ارائهدهنده هنگام اتصال آن پاسخ داد حفظ میکند، اما نه شناسه حساب شما را.
- دو سابقه فنی: تیکت هر تماس صوتی (کانال، مالک آن، کسی که هزینه تماس را میپردازد، شماره تماسگیرنده و آنچه پاسخ خواهد داد)، که فقط برای باز کردن تماس به کار میرود و پس از 2 دقیقه یا، اگر کسی از آن استفاده نکند، در همان روز حذف میشود؛ و هر تحویل ناموفق وبهوک یک چت سازمان (نشانی وبهوک، چت و متنی که تحویل نشد)، که برای بازبینی خطا متعلق به سازمان است و پس از 30 یا 90 روز خودبهخود حذف میشود (منفعت مشروع، ماده 6(1)(f) GDPR). موارد مربوط به چتهای خود شما همراه با حساب شما حذف میشوند. نه نام شما و نه ایمیل شما.
- خروجیهای از پیش آمادهشده سازمانی که در آن بودید. آنها نسخهای هستند که سازمان از دادههای خودش درخواست کرده بود: تصویری از روزی که آماده شد، با آنچه در آن زمان درباره شما میگفت (نام شما، ایمیل شما و آنچه نوشتید). هنگام حذف حساب شما بازنویسی نمیشوند: هرکدام 7 روز پس از آماده شدن خودبهخود حذف میشود.
- سازمانهای شما که همراه با شما حذف میشوند، به مدت 30 روز. اگر مالک سازمانی بودید که هیچکس دیگری در آن فعال باقی نمانده بود، یا مالک سازمانی بایگانیشده بودید، فوراً حذف نمیشود: به مدت 30 روز بهصورت بایگانیشده نگهداری میشود، بدون اینکه کسی بتواند آن را باز کند یا چیزی از آن کار کند، تا بتوانید دادههای آن را با پیوندی که هنگام حذف حساب به شما دادیم بردارید، همانطور که مقررات دادههای اتحادیه اروپا پیشبینی میکند (مقررات (اتحادیه اروپا) 2023/2854، ماده 25). آنچه در آن نوشتید یا انجام دادید از روز اول دیگر نام شما را نمیآورد، مانند هر سازمان دیگر. پس از گذشت 30 روز، بهطور کامل حذف میشود.
یک چیز از دسترس ما خارج است: هر دادهای که پیش از حذف حساب شما به شخص ثالثی تحویل داده شده باشد؛ برای مثال، تصاویری که برای آموزش یک سبک تصویر فرستادید و یک ارائهدهنده خارجی آنها را پردازش میکند. نگهداری آنها تابع همان ارائهدهنده است، نه ما.
هرزنامه (Spam)
NeuraLIA Labs عمل «spamming» را تأیید نمیکند. این واژه به ارسال انبوه و مکرر پیامهای ایمیل ناخواسته، معمولاً با ماهیت تجاری، به افرادی گفته میشود که فرستنده پیشتر با آنها تماسی نداشته، یا افرادی که تمایل خود را به دریافت نکردن چنین پیامهایی اعلام کردهاند. اگر https://neuralialabs.com تشخیص دهد اطلاعات خاصی ممکن است برای کاربران جالب باشد، حق دارد با رضایت قبلی آنها و همیشه با ارائه امکان لغو اشتراک از آن سرویس اطلاعرسانی، چنین اطلاعاتی را از طریق ایمیل در اختیارشان قرار دهد.
قیفهای فروش و تبلیغات
NeuraLIA Labs ممکن است از کمپینهای تبلیغاتی و تکنیکهای فروش استفاده کند که از طریق آنها بتواند برای ارائه سرویس درخواستی، مانند ارائه پیشفاکتور، برخی دادههای شخصی را درخواست کند. در هر حال، اشخاص موضوع داده میتوانند هر زمان حقوق خود را درباره دادههای شخصی خود اعمال کنند.
سلب مسئولیت
مؤسسه مسئول دیدگاهها و نظرهایی نیست که افراد خارج از سازمان در شبکههای اجتماعی، وبسایتها، انجمنها، نقدها یا اپلیکیشنها درباره NeuraLIA Labs یا هر یک از خدمات، کارکنان یا امکانات آن منتشر میکنند؛ مسئولیت صحت آنها صرفاً با نویسنده است.
تغییر سیاست حریم خصوصی
NeuraLIA Labs حق دارد هر زمان این سیاست را برای انطباق با تحولات قانونی تغییر دهد و نسخههای بعدی را در وبسایت منتشر کند. اگر بعداً تغییر مهمی در این سیاست ایجاد کنیم (برای مثال، در اینکه از دادههای شما برای چه استفاده میکنیم، آنها را در اختیار چه کسی قرار میدهیم یا در کجا پردازش میشوند)، پیشاپیش، داخل برنامه یا از طریق ایمیل، به شما اطلاع خواهیم داد و تاریخ زیر را تغییر خواهیم داد. اگر تغییری به رضایت شما نیاز داشته باشد، آن را از شما درخواست خواهیم کرد. اگر درباره این سیاست هرگونه ابهام، پرسش یا نظری دارید، برای مطرح کردن آنها تردید نکنید و پیام خود را به این نشانی ارسال کنید: support@neuralialabs.com.
این سیاست حریم خصوصی در تاریخ 6 نوامبر 2026 بهروز شده است.
شکایت به مرجع نظارتی
علاوه بر نوشتن به ما، میتوانید نزد مرجع نظارتی حفاظت از داده کشور خود شکایت ثبت کنید. در اسپانیا این مرجع Agencia Española de Protección de Datos (www.aepd.es) است.
افراد زیر سن قانونی و حداقل سن
سرویس برای افراد زیر سن قانونی طراحی نشده است. برای ایجاد حساب، در هر جایی که زندگی میکنید، باید حداقل 18 سال داشته باشید.
ما آگاهانه داده شخصی افراد زیر 18 سال را جمعآوری نمیکنیم. تاریخ تولد درخواست نمیکنیم: اعلام سن هنگام ایجاد حساب انجام میشود، و اگر متوجه شویم حساب متعلق به فرد زیر سن قانونی است، آن حساب را میبندیم و دادههای آن را حذف میکنیم.
اگر والد یا قیم قانونی هستید و فکر میکنید کودکی تحت سرپرستی شما داده شخصی به ما داده است، به support@neuralialabs.com بنویسید: حساب و دادههای مرتبط با آن را حذف میکنیم و این موضوع را به شما تأیید میکنیم.