اسناد حقوقی
سیاست حریم خصوصی
آخرین به‌روزرسانی: شهریور ۱۴۰۵
این سند توضیح می‌دهد بشــنو چه داده‌هایی را پردازش می‌کند، چرا، و چه کسی به آن‌ها دسترسی دارد. طراحی سرویس بر یک قاعده استوار است: گفت‌وگوی خصوصی هر شرکت‌کننده در اختیار شرکت‌کنندهٔ دیگر قرار نمی‌گیرد.
۱. چه داده‌هایی پردازش می‌شود
- شمارهٔ همراه — برای ورود و احراز هویت. ایمیل دریافت نمی‌شود.
- محتوای گفت‌وگوی خصوصی — متنی که خودتان می‌نویسید و پاسخ‌های هوش مصنوعی.
- وضعیت رضایت — انتخاب شما میان «خصوصی»، «اشتراک با میانجی» و «اشتراک با طرف مقابل».
- فراداده رابطه و دعوت — وضعیت شرکت‌کنندگان، زمان دعوت و پذیرش. متن دعوت هرگز جزئیات اختلاف را در بر ندارد.
- نتیجهٔ میانجی‌گری و گام‌های توافق‌شده — تنها برای دو شرکت‌کنندهٔ همان رابطه.
- فراداده پرداخت — وضعیت، مبلغ، شناسهٔ تراکنش و زمان. اطلاعات کارت بانکی هرگز به سرویس نمی‌رسد.
- فراداده رویدادهای ایمنی — سطح طبقه‌بندی، اقدام انجام‌شده و اثر رمزنگاری‌شدهٔ محتوا، نه خودِ محتوا.
- فراداده عملیاتی — رویدادهای حسابرسی، خطاها، محدودیت نرخ درخواست و نشانگرهای سلامت سرویس.
۲. مرز میان دو شرکت‌کننده
هیچ مسیری در سرویس وجود ندارد که شرکت‌کنندهٔ الف بتواند متن خام گفت‌وگوی خصوصی شرکت‌کنندهٔ ب را بخواند، و برعکس. پیوستن به یک رابطه یا پذیرش دعوت چنین دسترسی‌ای ایجاد نمی‌کند. تنها چیزی که می‌تواند از این مرز عبور کند، خلاصه‌ای است که صاحب محتوا خودش پیش از اشتراک‌گذاری آن را خوانده و تأیید کرده است.
حالت‌های رضایت و اثر دقیق آن‌ها:
- خصوصی — فقط برای جلسهٔ خصوصی خودتان پردازش می‌شود و وارد میانجی‌گری نمی‌شود.
- اشتراک با میانجی — برای ساختن زمینهٔ بی‌طرف میانجی‌گری استفاده می‌شود؛ متن خام به طرف مقابل نشان داده نمی‌شود.
- اشتراک با طرف مقابل — تنها خلاصهٔ تأییدشده توسط خودتان به طرف مقابل می‌رسد.
پس گرفتن رضایت، استفاده‌های بعدی را متوقف می‌کند. محتوایی که در حالت «خصوصی» بماند هرگز به میانجی‌گری وارد نمی‌شود.
۳. پردازش توسط هوش مصنوعی
برای تولید پاسخ، متن به ارائه‌دهندهٔ مدل زبانی فرستاده می‌شود. آنچه فرستاده می‌شود تنها همان چیزی است که برای آن وظیفهٔ مشخص مجاز است: گفت‌وگوی خصوصی شما برای جلسهٔ خودتان، و برای میانجی‌گری فقط محتوایی که رضایت لازم برای آن ثبت شده باشد.
ارتباط با ارائه‌دهنده از طریق یک مسیر خروجی اختصاصی و رمزنگاری‌شده انجام می‌شود. متن درخواست‌ها، پاسخ‌ها، هدرهای احراز هویت و شواهد ایمنی در هیچ لاگی ثبت یا ذخیره نمی‌شوند. آنچه نگهداری می‌شود صرفاً فراداده است: شناسهٔ درخواست، وضعیت، مدت پاسخ، تعداد توکن، برآورد هزینه و اثر رمزنگاری‌شده.
اگر ارائه‌دهنده در دسترس نباشد، سرویس خطا نشان می‌دهد و پاسخی جعل نمی‌کند؛ بررسی ایمنی نیز در چنین حالتی دور زده نمی‌شود.
۴. اشتراک‌گذاری با اشخاص ثالث
- ارائه‌دهندهٔ پیامک — تنها شمارهٔ همراه گیرنده، برای ارسال کد ورود یا دعوت. متن پیام‌ها ثابت و خنثی است و جزئیات اختلاف ندارد.
- درگاه پرداخت — تنها اطلاعات لازم برای انجام تراکنش. محتوای گفت‌وگو، میانجی‌گری، رضایت یا ایمنی هرگز به درگاه پرداخت نمی‌رسد.
- تلگرام — تنها در صورت فعال‌سازی توسط خودتان، و تنها فراداده اتصال و پیام‌های اطلاع‌رسانی خنثی.
- ارائه‌دهندهٔ مدل زبانی — طبق بند ۳.
داده‌های شما فروخته نمی‌شوند و برای تبلیغات هدفمند در اختیار کسی قرار نمی‌گیرند.
۵. دسترسی تیم پشتیبانی
تیم عملیات به گفت‌وگوهای خصوصی، محتوای میانجی‌گری، شواهد ایمنی، کدهای یک‌بارمصرف، توکن‌ها و اسرار پرداخت دسترسی ندارد. آنچه در پنل داخلی دیده می‌شود فراداده است: شناسه‌ها، وضعیت‌ها، شمارهٔ همراهِ پوشانده‌شده، شمارش‌ها و زمان‌ها. هر دسترسی مدیریتی در گزارش حسابرسی ثبت می‌شود.
۶. امنیت
همهٔ بررسی‌های دسترسی سمت سرور انجام می‌شود و وضعیت اعلام‌شده از سوی مرورگر مبنای اعتماد قرار نمی‌گیرد. توکن‌های دسترسی کوتاه‌عمر هستند، توکن‌ها به‌صورت درهم‌ریخته ذخیره می‌شوند، شناسه‌ها ترتیبی نیستند و صحت پیام‌های درگاه پرداخت با امضا بررسی می‌شود. ارتباط با سرویس روی HTTPS انجام می‌شود.
در دستگاه شما، پیامِ ارسال‌نشده ممکن است تا زمان پذیرش توسط سرور به‌صورت محلی نگه داشته شود تا با قطع اتصال از دست نرود. محتوای گفت‌وگو در حافظهٔ نهان مشترک یا عمومی ذخیره نمی‌شود.
۷. نگهداری داده
داده‌ها تا زمانی نگهداری می‌شوند که برای ارائهٔ سرویس، انجام تعهدات مالی و رعایت الزامات قانونی لازم باشد. فراداده حسابرسی و پرداخت ممکن است پس از پایان استفاده نیز برای مدت الزامی نگهداری شود. برای درخواست دربارهٔ داده‌های خود از راه‌های تماس استفاده کنید.
۸. کودکان
سرویس برای بزرگسالان است و آگاهانه داده‌ای از افراد زیر سن قانونی جمع‌آوری نمی‌کند. اگر متوجه چنین موردی شدیم یا به ما اطلاع داده شود، حساب و داده‌های مرتبط حذف می‌شود.
۹. تغییرات و تماس
تغییرات این سیاست در همین نشانی منتشر می‌شود و تاریخ به‌روزرسانی در بالای صفحه درج می‌گردد. برای هر پرسش دربارهٔ حریم خصوصی با پشتیبانی تماس بگیرید. شرایط کلی استفاده در شرایط استفاده آمده است.