حریم خصوصی

1. چه کسی مسئول داده‌های شماست

LayerAssist (layerassist.com) به‌صورت خصوصی توسط مالک آن اداره می‌شود، که کنترل‌کننده داده‌های شخصی توضیح‌داده‌شده در اینجاست. برای هر سؤال یا درخواست مربوط به حریم خصوصی، یک تیکت پشتیبانی مستقیماً از حساب کاربری خود باز کنید (پشتیبانی).

2. چه چیزی جمع‌آوری می‌کنیم

داده‌های حساب: آدرس ایمیل، نام نمایشی، زبان، کشور، منطقه زمانی و تنظیمات شما. رمز عبور حساب شما فقط به‌صورت هش scrypt نمک‌دار ذخیره می‌شود. اگر تأیید دومرحله‌ای را فعال کنید، رمز آن به‌صورت رمزگذاری‌شده ذخیره می‌شود.

ورود با Google: اگر «ادامه دادن با Google» را انتخاب کنید، Google شناسهٔ حساب Google شما، آدرس ایمیل آن، اینکه Google آن آدرس را تأیید کرده است یا نه، و نام شما را به ما اعلام می‌کند. شناسه و آدرس را همراه حساب شما نگه می‌داریم تا هنگام ورود شما را بشناسیم، و نام را فقط هنگام ساختن حساب به‌عنوان نام نمایشی شما به کار می‌بریم. ما هرگز رمز عبور Google شما را دریافت نمی‌کنیم و برای هیچ چیز دیگری در حساب Google شما، مانند ایمیل‌ها، فایل‌ها یا مخاطبانتان، نه درخواست دسترسی می‌کنیم و نه به آن دسترسی پیدا می‌کنیم. وقتی حساب شما رمز عبور داشته باشد، می‌توانید هر زمان در تنظیمات ← امنیت اتصال Google را قطع کنید.

سایت‌ها، سرورها و حساب‌هایی که متصل می‌کنید: نام‌ها، آدرس‌ها، تنظیمات و آنچه LayerAssist هنگام کار درباره آن‌ها می‌آموزد (مثلاً نسخه‌های نرم‌افزار یا پیکربندی). جزئیات دسترسی مانند رمزهای عبور، کلیدها و توکن‌ها با AES-256-GCM در گاوصندوق شما رمزگذاری می‌شوند.

گفتگوها و کارها: پیام‌ها و تصاویری که می‌فرستید، پاسخ‌های LayerAssist، و سابقه هر کار — اینکه چه چیزی بررسی یا تغییر داده شده و نتیجه آن. برای هر فایلی که LayerAssist تغییر می‌دهد، سابقه کار خطوط تغییریافته را همراه با چند خط اطراف آن، مسیر فایل و زمان نگه می‌دارد، تا بتوانید تغییر را بررسی و لغو کنید؛ مقادیری که شبیه رمز عبور، کلید یا توکن هستند در آنچه شما و دستیار می‌بینید پنهان می‌شوند، و خطوط دقیق لازم برای لغو، رمزگذاری‌شده ذخیره می‌شوند. هر چیزی در یک پیام که شبیه رمز عبور، کلید یا توکن باشد، پیش از ذخیره پیام با •••••••• جایگزین می‌شود.

داده‌های امنیتی و فنی: نشست‌های ورود، آدرس IP و مرورگر هر نشست (به‌صورت هش‌شده و رمزگذاری‌شده ذخیره می‌شوند)، و رویدادهای امنیتی مانند تلاش‌های ناموفق ورود. ما از آن‌ها برای ایمن نگه داشتن حساب شما و جلوگیری از سوءاستفاده استفاده می‌کنیم.

داده‌های صورت‌حساب: پلن شما، وضعیت اشتراک و یک شناسه مشتری در ارائه‌دهنده خدمات پرداخت. جزئیات کارت و پرداخت شما توسط ارائه‌دهنده خدمات پرداخت مدیریت می‌شود؛ ما هرگز آن‌ها را نمی‌بینیم یا ذخیره نمی‌کنیم.

پشتیبانی و ایمیل: تیکت‌های پشتیبانی‌ای که باز می‌کنید، همراه با پیام‌ها و پیوست‌هایشان؛ ایمیل‌های حسابی که برایتان می‌فرستیم (تأیید آدرس، بازنشانی رمز عبور، پاسخ‌های پشتیبانی)؛ اینکه آیا دریافت پیشنهادها و اخبار محصول را انتخاب کرده‌اید؛ و کشوری که ثبت‌نام و آخرین ورود شما از آنجا انجام شده، طبق گزارش ارائه‌دهنده شبکه ما.

چگونه ما را پیدا کردید: وقتی از پیوندی وارد می‌شوید که پارامترهای کمپین دارد (برای مثال نام کمپین یک آگهی یا شناسه کلیک آگهی Google)، LayerAssist آن‌ها را از پیوند می‌خواند و همراه با نخستین صفحه‌ای که باز کردید و زمان آن، فقط در صفحهٔ باز نگه می‌دارد؛ هیچ چیزی روی دستگاه شما ذخیره نمی‌شود. اگر در همان بازدید حساب بسازید، همراه با حساب شما ذخیره می‌شوند تا بدانیم کدام کمپین‌ها مؤثرند. هرگز آن‌ها را برای هیچ‌کس دیگری نمی‌فرستیم و از هیچ ردیاب تبلیغاتی یا کوکی شخص ثالث استفاده نمی‌کنیم.

فرم تماس: وقتی از طریق فرم تماس برای ما می‌نویسید، نام، نشانی ایمیل، موضوع و پیام شما، کشور شما به گزارش ارائه‌دهندهٔ شبکهٔ ما، و یک هش یک‌طرفه از نشانی IP و مرورگر شما را برای مقابله با سوءاستفاده جمع‌آوری می‌کنیم. اگر وارد حساب خود شده باشید، پیام به حساب شما پیوند داده می‌شود. خودمان از طریق ایمیل پاسخ می‌دهیم؛ پاسخ خودکار ارسال نمی‌شود.

3. چرا از آن‌ها استفاده می‌کنیم

• برای ارائه LayerAssist و انجام کارهایی که درخواست می‌کنید (اجرای قرارداد ما با شما)؛
• برای ایمن نگه داشتن سرویس، حساب شما و سیستم‌های شما، و جلوگیری از کلاهبرداری و سوءاستفاده (منافع مشروع ما)؛
• برای رفع مشکلات و بهبود قابلیت‌اطمینان (منافع مشروع ما)؛
• برای اینکه بدانیم کدام کمپین‌های ما مشتری تازه می‌آورند، بر پایه پارامترهای کمپین که در بالا توضیح داده شد (منافع مشروع ما)؛
• برای پاسخ به تیکت‌های پشتیبانی شما و ارسال ایمیل‌های حسابی که سرویس به آن‌ها نیاز دارد (اجرای قرارداد ما با شما)؛
• برای پاسخ دادن به شما وقتی از طریق فرم تماس برای ما می‌نویسید و حفظ فرم از سوءاستفاده (منافع مشروع ما، یا اقدامات پیش از قرارداد وقتی دربارهٔ سرویس می‌پرسید)؛
• برای ارسال پیشنهادها، ویژگی‌های جدید و اخبار محصول به شما، فقط در صورتی که آن را انتخاب کرده باشید — می‌توانید این را هر زمان در تنظیمات ← اعلان‌ها خاموش کنید (رضایت)؛
• برای انجام تعهدات قانونی، مثلاً سوابق مالیاتی که ارائه‌دهنده خدمات پرداخت نگه می‌دارد یا درخواست‌های معتبر از مقامات (تعهد قانونی).

ما داده‌های شخصی شما را نمی‌فروشیم، آن‌ها را برای اهداف تبلیغاتی به اشتراک نمی‌گذاریم، و از آن‌ها برای تصمیمات خودکاری که اثرات قانونی یا به‌طور مشابه مهمی بر شما دارند استفاده نمی‌کنیم.

4. هوش مصنوعی چگونه درگیر است

برای پاسخ به شما، LayerAssist بخش‌های مرتبط گفتگوی شما و یافته‌های فنی را به یک ارائه‌دهنده مدل هوش مصنوعی (مانند Anthropic یا OpenAI) می‌فرستد. یافته‌های فنی می‌توانند شامل بخش‌های محدودی از فایل‌ها، گزارش‌ها (logs)، خروجی دستورات و صفحات وب از سیستم‌هایی باشند که متصل کرده‌اید، وقتی کار به آن‌ها نیاز داشته باشد. رمزهای عبور، کلیدها و توکن‌های ذخیره‌شده هرگز گنجانده نمی‌شوند، و مقادیری که شبیه اطلاعات محرمانه در پیام‌ها، فایل‌ها و خروجی‌ها هستند ابتدا پنهان می‌شوند.

ما از این ارائه‌دهندگان از طریق APIهای تجاری آن‌ها استفاده می‌کنیم، که شرایطشان به آن‌ها اجازه نمی‌دهد از این داده‌ها برای آموزش مدل‌هایشان استفاده کنند. آن‌ها این داده‌ها را فقط برای بازگرداندن پاسخ پردازش می‌کنند و فقط برای مدت محدودی که شرایطشان اجازه می‌دهد، برای اهداف امنیتی و نظارت بر سوءاستفاده، نگه می‌دارند.

برای اعمال استفاده منصفانه (به شرایط استفاده از خدمات مراجعه کنید)، برای هر درخواست هوش مصنوعی ثبت می‌کنیم که کدام ارائه‌دهنده و مدل پاسخ داده و چه میزان پردازش استفاده شده، همراه با هزینه آن. این سوابق استفاده حاوی محتوای پیام‌ها یا سیستم‌های شما نیستند.

5. چه کسان دیگری داده دریافت می‌کنند

فقط ارائه‌دهندگان خدماتی که به آن‌ها نیاز داریم، که هر کدام فقط آنچه بخش خودشان نیاز دارد دریافت می‌کنند:

• ارائه‌دهندگان زیرساختی که سرورها و شبکهٔ ما را میزبانی می‌کنند، از جمله Cloudflare که از وب‌سایت محافظت می‌کند، آن را تحویل می‌دهد، بدون کوکی بازدیدها را می‌شمارد و هنگام ساختن حساب یا نوشتن برای ما از طریق فرم تماس بررسی می‌کند که شما انسان هستید (Cloudflare Turnstile که نشانی IP و نشانه‌های مرورگر شما را فقط برای همین بررسی به کار می‌برد)؛
• ارائه‌دهندگان مدل‌های هوش مصنوعی، همان‌طور که در بالا توضیح داده شد؛
• ارائه‌دهندگان خدمات پرداخت که پرداخت‌ها و داده‌های صورتحساب مرتبط را طبق اطلاعیه‌های حریم خصوصی مربوط پردازش می‌کنند؛
• Google، که ایمیل‌های ما را تحویل می‌دهد (Google Workspace) و اگر «ادامه دادن با Google» را انتخاب کنید، هنگام ورود هویت شما را تأیید می‌کند؛
• مقامات، فقط زمانی که قانوناً ملزم به این کار باشیم، و پس از بررسی معتبر بودن درخواست.

وقتی LayerAssist روی سایت یا سروری که متصل کرده‌اید کار می‌کند، طبق دستورات شما با آن سیستم ارتباط برقرار می‌کند. آن سیستم متعلق به شماست و تحت قراردادهای شما با ارائه‌دهندگان خودتان اداره می‌شود.

6. انتقال‌های بین‌المللی

برخی ارائه‌دهندگان ممکن است داده‌ها را خارج از کشور شما، از جمله در ایالات متحده، پردازش کنند. هرجا قانون آن را الزامی کند، این انتقال‌ها بر پایه تدابیر حفاظتی مناسبی مانند بندهای قراردادی استاندارد کمیسیون اروپا انجام می‌شوند.

7. چه مدت داده‌ها را نگه می‌داریم

• حساب، سیستم‌های متصل، گفتگوها و سوابق کارها، از جمله تاریخچه خطوط فایل تغییریافته: تا زمانی که حساب شما باز است.
• پس از اینکه از ما بخواهید حسابتان را حذف کنیم: ظرف 30 روز حذف یا ناشناس می‌شود، به جز آنچه ملزم به نگهداری آن هستیم.
• سوابق امنیتی: فقط تا زمانی که برای حفاظت از سرویس لازم باشد، معمولاً حداکثر 12 ماه.
• پیام‌های فرم تماس: برای رسیدگی به درخواست شما و پیگیری آن نگه داشته می‌شوند و همراه با حساب شما یا به درخواست شما حذف می‌شوند؛ پیام‌هایی که هرزنامه تشخیص داده شوند پس از 30 روز حذف می‌شوند.
• سوابق پرداخت: تا زمانی که قوانین مالیاتی و حسابداری الزام کنند، توسط ارائه‌دهنده خدمات پرداخت نگه داشته می‌شوند.

برای فایل‌هایی که نمی‌توان خط‌به‌خط ثبت کرد (مثلاً فایل‌های باینری یا بسیار بزرگ)، LayerAssist پیش از تغییر آن‌ها، نسخه‌ای در سرور خود شما، در ~/layerassist.backups، ذخیره می‌کند. این نسخه‌ها متعلق به شماست؛ ما آن‌ها را حذف نمی‌کنیم، و می‌توانید هر زمان که بخواهید آن‌ها را حذف کنید.

8. چگونه از آن‌ها محافظت می‌کنیم

• همه اتصال‌ها به LayerAssist با TLS رمزگذاری می‌شوند؛
• جزئیات دسترسی ذخیره‌شده با AES-256-GCM و با استفاده از کلیدهای مشتق‌شده از عبارت عبور گاوصندوق شما رمزگذاری می‌شوند، و فقط تا زمانی که گاوصندوق خود را باز نگه دارید قابل استفاده‌اند؛
• رمزهای عبور و کلیدها فقط به خود شما دوباره نمایش داده می‌شوند، وقتی با گاوصندوق باز خودتان بخواهید یک ورود ذخیره‌شده را ببینید، و حداکثر به مدت یک دقیقه؛ هرگز به مدل‌های هوش مصنوعی فرستاده نمی‌شوند و هرگز در گزارش‌ها (logs) نوشته نمی‌شوند؛
• اتصال‌ها به سیستم‌های شما از یک سرور جداگانه و ایزوله اجرا می‌شوند که به پایگاه داده ما یا گاوصندوق شما دسترسی ندارد؛
• هر اقدامی ثبت می‌شود، و حذف هر چیزی به درخواست صریح شما یا تأییدی جداگانه نیاز دارد؛
• تأیید دومرحله‌ای برای هر حساب در دسترس است؛
• مدیران ما فقط زمانی که برای ارائه پشتیبانی، بررسی یک مشکل یا جلوگیری از سوءاستفاده لازم باشد می‌توانند جزئیات حساب، گفتگوها، کارها و تیکت‌های پشتیبانی را ببینند، و هر اقدام مدیریتی در یک گزارش ممیزی (audit log) ثبت می‌شود.

هیچ سیستمی نمی‌تواند کاملاً ایمن باشد. اگر نقض امنیتی بر داده‌های شخصی شما تأثیر بگذارد، طبق آنچه قانون الزام می‌کند، به شما و مقامات صالح اطلاع خواهیم داد.

9. حقوق شما

بسته به اینکه کجا زندگی می‌کنید، می‌توانید از ما بخواهید به داده‌های شخصی شما دسترسی داشته باشیم، آن‌ها را اصلاح، حذف یا خروجی بگیریم، نحوه استفاده‌مان از آن‌ها را محدود کنیم یا به آن اعتراض کنیم، و هر رضایتی که داده‌اید را پس بگیرید. همچنین حق شکایت به مرجع حفاظت از داده‌های کشورتان را دارید.

برای ارسال درخواست، یک تیکت پشتیبانی از حساب خود باز کنید (پشتیبانی) و «حریم خصوصی و داده‌ها» را انتخاب کنید؛ اگر نمی‌توانید وارد شوید، به هر ایمیلی که برایتان فرستاده‌ایم پاسخ دهید. ممکن است از شما بخواهیم هویت خود را تأیید کنید، و ظرف 30 روز پاسخ می‌دهیم. به‌خاطر استفاده از حقوق خود با شما متفاوت رفتار نخواهیم کرد.

10. کوکی‌ها و ذخیره‌سازی محلی

ما فقط از کوکی‌های کاملاً ضروری استفاده می‌کنیم: یکی برای وارد نگه داشتن شما، یکی که درخواست‌های شما را در برابر جعل محافظت می‌کند، و یکی کوتاه‌مدت در طول ورود با تأیید دومرحله‌ای. مرورگر شما همچنین زبان و پوسته (theme) انتخابی شما را در ذخیره‌سازی محلی به خاطر می‌سپارد.

ما از کوکی‌های تحلیلی، تبلیغاتی یا ردیابی استفاده نمی‌کنیم، بنابراین چیزی برای انصراف از آن وجود ندارد.

بازدیدهای وب‌سایت خود را با Cloudflare Web Analytics می‌شماریم. هیچ کوکی‌ای قرار نمی‌دهد و چیزی روی دستگاه شما ذخیره نمی‌کند؛ نشانی صفحه، سایتی که از آن آمده‌اید، مرورگر، نوع دستگاه، کشور و سرعت صفحه را فقط به‌صورت تجمیعی ثبت می‌کند و نه شما را شناسایی می‌کند و نه در سایت‌های دیگر دنبالتان می‌کند.

11. کودکان

LayerAssist برای افراد زیر 18 سال در نظر گرفته نشده است، و ما آگاهانه داده‌های آن‌ها را جمع‌آوری نمی‌کنیم. اگر فکر می‌کنید کودکی داده‌های شخصی به ما داده است، با ما تماس بگیرید و آن را حذف خواهیم کرد.

12. تغییرات در این سیاست

اگر نحوه برخورد ما با داده‌های شخصی تغییر کند، این صفحه و تاریخ آن را به‌روزرسانی می‌کنیم. برای تغییرات اساسی، حداقل 14 روز پیش از اعمال آن‌ها در اپلیکیشن به شما اطلاع خواهیم داد.