سیاست حفظ حریم خصوصی Virtual Office
آخرین به‌روزرسانی: ۲۳ شهریور ۱۴۰۵
این سند توضیح می‌دهد که آفیس مجازی («آفیس مجازی»، «ما») هنگام استفادهٔ شما از وب‌سایت و پلتفرم ما در agent.digent24.com و خدمات مرتبط (در مجموع «سرویس») چه اطلاعاتی جمع‌آوری می‌کند، چگونه از آن استفاده می‌کند، با چه کسانی به اشتراک می‌گذارد و چگونه از آن محافظت می‌کند.
آفیس مجازی به شما امکان می‌دهد یک شرکت مبتنی بر هوش مصنوعی بسازید: فضای کاری بسازید، آن را به واحدها تقسیم کنید، کنار هم‌تیمی‌های انسانی و همکاران هوش مصنوعی کار کنید، پروژه اجرا کنید، محتوای رسانه‌ای بسازید و در صورت تمایل ابزارهایی مانند جیمیل، تقویم گوگل، واتس‌اپ، اینستاگرام و تلگرام را متصل کنید تا همکاران هوش مصنوعی از طرف شما اقدام کنند.
با استفاده از سرویس، رویه‌های شرح‌داده‌شده در این سند را می‌پذیرید. اگر موافق نیستید، لطفاً از سرویس استفاده نکنید.
۱. اطلاعاتی که جمع‌آوری می‌کنیم
ما فقط اطلاعاتی را جمع‌آوری می‌کنیم که سرویس برای کار کردن به آن نیاز دارد.
اطلاعات حساب و پروفایل که خودتان وارد می‌کنید:
- شمارهٔ موبایل شما که با آن وارد می‌شوید.
- پروفایل شما: نام، شناسهٔ عمومی و شهر (الزامی)، و به‌صورت اختیاری نام خانوادگی، تصویر پروفایل، جنسیت، کد ملی، عنوان شغلی و ایمیل کاری.
- شرکت شما: نام آن و به‌صورت اختیاری حوزهٔ فعالیت، اندازهٔ تیم، وب‌سایت و توضیحات.
محتوایی که در سرویس ایجاد می‌کنید:
- پیام‌ها و گفتگوها با هم‌تیمی‌ها و همکاران هوش مصنوعی، از جمله رشته‌های گفتگو و گفتگوهای پروژه.
- واحدها، تعریف و نقش همکاران هوش مصنوعی، وظایف، پروژه‌ها و اجراهای گردش کار، و رویدادهای تقویم.
- فایل‌ها و اسنادی که بارگذاری می‌کنید، از جمله اسناد پایگاه دانش شرکت.
- درخواست‌هایی که به استودیو می‌دهید و تصویر، ویدیو، صدا و متن‌هایی که تولید می‌شود.
اطلاعات ابزارهایی که خودتان متصل می‌کنید:
- جیمیل و تقویم گوگل: جزئیات دقیق دسترسی در بخش ۵ آمده است.
- واتس‌اپ: نشست دستگاه متصل که با اسکن کد QR ایجاد می‌شود.
- اینستاگرام: اعتبارنامهٔ نشستی که وارد می‌کنید تا سرویس بتواند روی حساب شما اقدام کند.
- تلگرام: توکن رباتی که وارد می‌کنید.
- پیام‌ها، ایمیل‌ها، رویدادها و سایر محتوایی که این ابزارها هنگام استفادهٔ همکاران هوش مصنوعی برمی‌گردانند.
اطلاعاتی که به‌طور خودکار جمع‌آوری می‌شود:
- یک کوکی نشست که شما را وارد سیستم نگه می‌دارد (بخش ۷).
- داده‌های فنی که مرورگر شما همراه هر درخواست می‌فرستد، مانند نشانی IP، نوع مرورگر و زمان درخواست، که ممکن است برای امنیت و رفع اشکال در گزارش‌های سرور ثبت شود.
- سوابق مصرف، مانند تعداد توکن‌های مدل هوش مصنوعی که همکاران شرکت شما مصرف می‌کنند، تا مصرف را نمایش دهیم و سرویس را پایدار نگه داریم.
ما از ردیاب‌های تبلیغاتی یا ابزارهای تحلیل شخص ثالث استفاده نمی‌کنیم و در حال حاضر اطلاعات کارت بانکی پردازش نمی‌کنیم.
۲. نحوهٔ استفاده از اطلاعات
- ایجاد و ایمن‌سازی حساب شما، از جمله ارسال کد تأیید یک‌بارمصرف از طریق پیامک.
- ارائهٔ سرویس: نگهداری و نمایش فضای کاری، رساندن پیام‌ها، و اجرای همکاران هوش مصنوعی، پروژه‌ها و کارهای استودیو.
- انجام کارهایی که شما یا همکاران هوش مصنوعی از طریق ابزارهای متصل درخواست می‌کنید، مانند خواندن یا ارسال ایمیل یا ساخت رویداد تقویم.
- پاسخ به پرسش‌ها و پشتیبانی.
- پایش، محافظت و رفع اشکال سرویس، جلوگیری از سوءاستفاده و اجرای قوانین استفاده.
- انجام تعهدات قانونی.
ما اطلاعات شخصی شما را نمی‌فروشیم و از محتوای شما برای تبلیغات استفاده نمی‌کنیم.
۳. پردازش هوش مصنوعی چگونه انجام می‌شود
همکاران هوش مصنوعی، پروژه‌ها، استودیو و جستجوی دانش با ارسال محتوای مرتبط — دستورهای شما، زمینهٔ گفتگو، اسناد و، هنگام استفاده از یک ابزار، محتوایی که آن ابزار برگردانده — به ارائه‌دهندگان مدل‌های هوش مصنوعی کار می‌کنند؛ پاسخ تولیدشده به شما بازگردانده می‌شود.
فقط محتوای لازم برای همان کار ارسال می‌شود. خروجی هوش مصنوعی ممکن است نادرست باشد؛ لطفاً پیش از تکیه بر نتایج مهم، آن‌ها را بررسی کنید.
ما از محتوای شما، یا هر داده‌ای که از APIهای گوگل دریافت می‌شود، برای آموزش مدل‌های عمومی هوش مصنوعی یا یادگیری ماشین خودمان استفاده نمی‌کنیم.
۵. داده‌های کاربری گوگل
اتصال جیمیل یا تقویم گوگل اختیاری است و هر کدام مجوزی جداست که از طریق صفحهٔ رضایت خود گوگل می‌دهید.
جیمیل این مجوزها را درخواست می‌کند:
https://www.googleapis.com/auth/gmail.readonlyhttps://www.googleapis.com/auth/gmail.sendopenidemail
تقویم گوگل این مجوزها را درخواست می‌کند:
https://www.googleapis.com/auth/calendar.eventsopenidemail
نحوهٔ استفاده:
- جیمیل: تا شما و همکاران هوش مصنوعی بتوانید پیام‌های صندوق ورودی را فهرست کنید و بخوانید، و ایمیل‌هایی را که شما یا آن‌ها می‌نویسید ارسال یا پاسخ دهید.
- تقویم گوگل: برای نمایش تقویم سازمان و تا شما و همکاران هوش مصنوعی بتوانید رویدادهای تقویم اصلی را فهرست، ایجاد، ویرایش و حذف کنید.
- نشانی ایمیل شما مشخص می‌کند کدام حساب گوگل متصل است.
نحوهٔ نگهداری: ما فقط توکن تازه‌سازی (refresh token) صادرشده توسط گوگل را، به‌صورت رمزنگاری‌شده، نگهداری می‌کنیم. توکن‌های دسترسی هنگام نیاز دریافت می‌شوند و ذخیره نمی‌شوند. محتوای ایمیل و تقویم برای انجام هر کار در همان لحظه دریافت می‌شود و در بایگانی جداگانه‌ای کپی نمی‌شود، هرچند ممکن است در گفتگوهایی که همکاران هوش مصنوعی از آن استفاده کرده‌اند دیده شود.
اشتراک‌گذاری: داده‌های کاربری گوگل فقط با ارائه‌دهندگان مدل هوش مصنوعی مذکور در بخش ۴ و فقط برای انجام کار درخواستی شما به اشتراک گذاشته می‌شود. ما آن را نمی‌فروشیم، برای تبلیغات استفاده نمی‌کنیم و اجازه نمی‌دهیم انسانی آن را بخواند، مگر با اجازهٔ صریح شما، برای مقاصد امنیتی یا به الزام قانون.
استفاده و انتقال اطلاعات دریافتی از APIهای گوگل توسط آفیس مجازی به هر برنامهٔ دیگر، از سیاست داده‌های کاربری سرویس‌های API گوگل (Google API Services User Data Policy)، از جمله الزامات «استفادهٔ محدود» (Limited Use)، پیروی می‌کند.
هر زمان بخواهید می‌توانید جیمیل یا تقویم گوگل را از بخش ابزارهای فضای کاری قطع کنید. قطع اتصال، دسترسی ما را در گوگل لغو و توکن ذخیره‌شده را حذف می‌کند. همچنین می‌توانید دسترسی را از صفحهٔ مجوزهای حساب گوگل خود بردارید.
۶. حفاظت از اطلاعات
- اعتبارنامه‌های اتصال به ابزارهای بیرونی، مانند توکن‌های گوگل و اعتبارنامهٔ نشست اینستاگرام، با کلیدی در سمت سرور رمزنگاری می‌شوند.
- کدهای تأیید و توکن‌های نشست فقط به‌صورت درهم‌سازی یک‌طرفه نگهداری می‌شوند و هرگز به شکل خوانا ذخیره نمی‌شوند.
- کوکی نشست HttpOnly است، بنابراین اسکریپت‌های صفحه نمی‌توانند آن را بخوانند، و در محیط اصلی فقط روی اتصال امن ارسال می‌شود.
- دسترسی به فضای کاری به اعضای شرکت شما محدود است.
هیچ روش انتقال یا نگهداری کاملاً امن نیست، اما ما برای حفاظت از اطلاعات شما و واکنش سریع در صورت بروز مشکل تلاش می‌کنیم.
۸. مدت نگهداری اطلاعات
اطلاعات شما تا زمانی که حسابتان فعال است یا برای ارائهٔ سرویس لازم است نگهداری می‌شود.
- کدهای تأیید ظرف چند دقیقه منقضی می‌شوند.
- نشست‌ها پس از ۳۰ روز یا با خروج از حساب منقضی می‌شوند.
- محتوایی که حذف می‌کنید — پیام‌ها، رشته‌ها، واحدها، پروژه‌ها، فایل‌ها، خروجی‌های استودیو، اسناد دانش، رویدادهای تقویم، وظایف و همکاران هوش مصنوعی — از سرویس برداشته می‌شود.
- اتصال ابزارها با قطع اتصال حذف می‌شود.
- گزارش‌های سرور برای مدت محدودی جهت امنیت و رفع اشکال نگهداری می‌شوند.
ممکن است اطلاعات محدودی را در صورت الزام قانونی یا برای حل اختلاف و جلوگیری از سوءاستفاده بیشتر نگهداری کنیم. برای مثال، نشانی وب یک شرکت پس از حذف آن رزرو می‌ماند تا کس دیگری نتواند آن را تصاحب کند.
۹. انتخاب‌ها و حقوق شما
بسته به محل زندگی‌تان، ممکن است حق دسترسی، اصلاح، دریافت نسخه یا حذف اطلاعات شخصی خود و حق اعتراض یا محدودسازی برخی پردازش‌ها را داشته باشید.
- می‌توانید اطلاعات پروفایل و شرکت خود را در سرویس ببینید و ویرایش کنید.
- می‌توانید بیشتر محتوا را خودتان حذف کنید و هر ابزار متصل را هر زمان قطع کنید.
- برای حذف کامل حساب یا استفاده از سایر حقوق، به ehsan.hightech@gmail.com ایمیل بزنید؛ ظرف ۳۰ روز پاسخ می‌دهیم.
۱۰. کودکان
سرویس برای کسب‌وکارها طراحی شده و برای افراد زیر ۱۸ سال نیست. ما آگاهانه اطلاعات شخصی کودکان را جمع‌آوری نمی‌کنیم. اگر فکر می‌کنید کودکی اطلاعاتی به ما داده است، با ما تماس بگیرید تا آن را حذف کنیم.
۱۱. انتقال بین‌المللی
برخی ارائه‌دهندگان خدمات ما، از جمله ارائه‌دهندگان مدل هوش مصنوعی و ابزارهای متصل، اطلاعات را در کشورهایی غیر از کشور شما پردازش می‌کنند. در این انتقال‌ها به تعهدات قراردادی و امنیتی آن ارائه‌دهندگان برای حفاظت از اطلاعات تکیه می‌کنیم.
۱۲. تغییرات این سیاست
ممکن است با تغییر سرویس، این سیاست را به‌روزرسانی کنیم. در این صورت تاریخ بالای همین صفحه تغییر می‌کند و برای تغییرات مهم، اطلاع‌رسانی برجسته‌تری در سرویس انجام می‌دهیم.
۱۳. تماس با ما
اگر دربارهٔ این سیاست یا نحوهٔ رسیدگی به اطلاعات خود پرسشی دارید، به ehsan.hightech@gmail.com ایمیل بزنید.
تماس: ehsan.hightech@gmail.com