حریم خصوصی

۱. جمع‌آوری داده شخصی

اطلاعاتی که شما ارائه می‌دهید

اطلاعاتی را جمع‌آوری می‌کنیم که هنگام ثبت حساب، خرید، تماس برای پشتیبانی یا تعامل دیگر با خدمات، داوطلبانه ارائه می‌دهید. این ممکن است شامل نام، نشانی ایمیل و هر جزئیات دیگری باشد که انتخاب می‌کنید به اشتراک بگذارید. وقتی از طریق ارائه‌دهنده شخص ثالثی مانند GitHub، Discord یا Google وارد می‌شوید، اطلاعات پایه پروفایلی را دریافت می‌کنیم که آن ارائه‌دهنده به ما می‌دهد. پرداخت‌ها توسط پردازشگرهای پرداخت ما انجام می‌شود؛ ما تأیید تراکنش و مبلغش را دریافت می‌کنیم اما هرگز شماره کامل کارت شما را دریافت یا ذخیره نمی‌کنیم. محتوای پرامپت‌ها و فایل‌هایی که ارسال می‌کنید را نیز برای هدف محدودِ مسیریابی آن‌ها به ارائه‌دهنده مدل هوش مصنوعی انتخابی شما جمع‌آوری می‌کنیم.

اطلاعات جمع‌آوری‌شده به‌طور خودکار

هنگام دسترسی به خدمات، نشانی IP و زمان هر درخواست را به‌طور خودکار ثبت می‌کنیم. برای هر درخواست API، فراداده عملیاتی مانند مدل درخواستی، شمار توکن، هزینه، تأخیر و موفقیت درخواست را ثبت می‌کنیم. این فراداده همان چیزی است که لاگ مصرف و صورتحساب شما را می‌سازد و حتی جایی که محتوای خود درخواست را نگه نمی‌داریم، آن را نگه می‌داریم.

کوکی‌ها و فناوری‌های ردیابی

از کوکی و فناوری‌های مشابه برای حفظ ورود شما و به یاد داشتن تنظیماتتان استفاده می‌کنیم. کوکی‌های کاملاً ضروری، نشست و وضعیت احراز هویت شما را نگه می‌دارند و بدون از کار افتادن سرویس قابل غیرفعال‌سازی نیستند. کوکی‌های ترجیحی، تنظیماتی مانند پوسته، زبان و مدل انتخابی را به یاد می‌سپارند. از کوکی یا فناوری مشابه برای تحلیل آماری یا تبلیغات استفاده نمی‌کنیم. می‌توانید کوکی‌ها را در تنظیمات مرورگر مسدود یا حذف کنید، اما بخش‌هایی از سرویس از کار می‌افتد. اگر بدون حساب از گفتگو استفاده کنید، یک کوکی با شناسه مهمان تصادفی، رضایت‌هایی را که برای مدل‌های با استفاده آموزشی یا مدل‌های نیازمند رضایت می‌دهید، و هر اعتراضی را که به انتقال ورودی‌هایتان به ارائه‌دهندگان با استفاده آموزشی اعلام می‌کنید، به مرورگر شما پیوند می‌زند. شناسه مهمان یک سال اعتبار دارد.

۲. نحوه استفاده ما از داده شخصی شما

از اطلاعاتی که جمع‌آوری می‌کنیم برای ارائه، نگهداری و بهبود خدمات استفاده می‌کنیم؛ برای مسیریابی درخواست‌های شما به ارائه‌دهنده مدل انتخابی‌تان و بازگرداندن پاسخ؛ برای پردازش تراکنش‌ها، حفظ موجودی اعتبار و صدور فاکتور؛ برای ارسال اطلاعیه فنی، به‌روزرسانی، هشدار امنیتی و پیام‌های مدیریتی؛ برای پاسخ به نظرها، پرسش‌ها و درخواست‌های پشتیبانی شما؛ برای پایش و تحلیل روندها، مصرف و فعالیت‌ها؛ برای شناسایی، بررسی و پیشگیری از تقلب، سوءاستفاده و فعالیت غیرقانونی دیگر؛ و برای رعایت تعهدات قانونی. از محتوای پرامپت‌های شما یا پاسخ‌هایی که دریافت می‌کنید برای آموزش مدل‌های خودمان استفاده نمی‌کنیم و اطلاعات شخصی شما را نمی‌فروشیم.

۳. نحوه به‌اشتراک‌گذاری داده شخصی شما

اطلاعات شما را فقط جایی به اشتراک می‌گذاریم که برای اداره سرویس ضروری باشد یا قانون آن را بخواهد. ارائه‌دهندگان مدل هوش مصنوعی: وقتی درخواستی می‌فرستید، محتوای آن به ارائه‌دهنده بالادستی‌ای منتقل می‌شود که مدل انتخابی شما را سرو می‌کند. هر ارائه‌دهنده داده را تحت شرایط خودش اداره می‌کند و بعضی ممکن است آنچه دریافت می‌کنند را ذخیره یا برای آموزش استفاده کنند. چون انتخاب مدل شما تعیین می‌کند چه کسی داده شما را دریافت می‌کند، قبل از ارسال هر چیز حساس، شیوه‌های آن ارائه‌دهنده را مرور کنید. پردازشگرهای پرداخت: Stripe، Creem و NowPayments خریدها را پردازش می‌کنند و داده لازم برای تکمیل و فاکتور تراکنش را دریافت می‌کنند. ارائه‌دهندگان زیرساخت: فروشندگان میزبانی و تحویل محتوا به نمایندگی از ما و تحت تعهدات قراردادی محرمانگی داده را پردازش می‌کنند. حقوقی و ایمنی: ممکن است جایی که قانون لازم می‌داند، یا جایی که معقولانه باور داریم افشا برای اجرای شرایط ما، بررسی سوءاستفاده یا حفاظت از حقوق و ایمنی کاربران یا عموم لازم است، اطلاعات را افشا کنیم. انتقال کسب‌وکار: اگر در ادغام، تملیک یا فروش دارایی‌ها دخیل باشیم، اطلاعات شما ممکن است بخشی از آن تراکنش منتقل شود.

بررسی محتوای تصاویر و ویدیوها: قبل از اجرای درخواست تولید تصویر یا ویدیو، پرامپت متنی آن را به پردازشگر پرداخت ما یعنی Creem مستقر در استونی می‌فرستیم، چون ارائه‌دهنده پرداخت ما چنین بررسی‌هایی را الزام می‌کند. فقط متن پرامپت ارسال می‌شود، بدون نام، نشانی ایمیل، نشانی IP یا هر شناسه دیگر شما. درخواست‌های متنی این‌گونه بررسی نمی‌شوند. اگر پرامپتی رد شود، فقط نتیجه بررسی را در لاگ مصرف نگه می‌داریم، نه خود پرامپت را.

۴. اشتراک با ارائه‌دهندگانی که از ورودی‌ها برای آموزش استفاده می‌کنند

Routerah بعضی مدل‌ها را از طریق ارائه‌دهندگانی ارائه می‌دهد که از ورودی‌های شما برای مقاصد خودشان (به‌ویژه آموزش مدل‌هایشان) هم استفاده می‌کنند. ارائه‌دهندگانی که نحوه برخوردشان با ورودی‌ها را منتشر نکرده‌اند نیز همین‌طور در نظر گرفته می‌شوند، چون نمی‌توان احتمال استفاده آن‌ها از ورودی‌ها برای مقاصد خودشان را رد کرد. این ارائه‌دهندگان داده را تحت مسئولیت خودشان پردازش می‌کنند. Routerah هنگام انتخاب مدل به شما نشان می‌دهد کدام مدل‌ها و ارائه‌دهندگان مشمول این موضوع‌اند. انتقال ورودی‌های شما به این ارائه‌دهندگان نه‌فقط بر اجرای قرارداد، بلکه بر منافع مشروع ما در عرضه گسترده‌ترین انتخاب ممکن مدل‌های هوش مصنوعی — از جمله مدل‌هایی که فقط با این شرایط در دسترس‌اند — استوار است (ماده ۶(۱)(ب) GDPR). انتخاب مدل با خود شماست و از قبل از استفاده آموزشی باخبر می‌شوید. مدل‌های بدون استفاده آموزشی همیشه در دسترس شما هستند. ما فقط محتوای ورودی شما را منتقل می‌کنیم، نه داده حساب، نشانی IP یا هر شناسه دیگر شما را. نباید دسته‌های خاص داده شخصی به مفهوم ماده ۹(۱) GDPR — مانند داده سلامتی یا داده‌ای که منشأ نژادی یا قومی، عقاید سیاسی، باورهای دینی یا فلسفی یا زندگی جنسی را آشکار کند — را در مدل‌های با استفاده آموزشی وارد کنید. منافع مشروع ما شامل چنین داده‌هایی نمی‌شود.

حق اعتراض: می‌توانید هر زمان، به دلایل مربوط به وضعیت خاص خود، با انتقال ورودی‌هایتان به این ارائه‌دهندگان مخالفت کنید (ماده ۲۱(۱) GDPR). پس از اعتراض، دیگر ورودی‌های شما را به این ارائه‌دهندگان نمی‌فرستیم. اعتراض را می‌توانید در تنظیمات حساب، زیر «اعتراض به استفاده برای مقاصد خودِ ارائه‌دهندگان»، بدون حساب از طریق «مدیریت رضایت‌ها» در گفتگو، یا با ایمیل به support@example.com اعلام کنید.

۵. حقوق و انتخاب‌های شما

بسته به محل اقامت شما، ممکن است بر داده شخصی خود حقوقی داشته باشید؛ از جمله حق دسترسی، اصلاح، حذف، دریافت نسخه قابل حمل، اعتراض یا محدود کردن بعضی پردازش‌ها، و پس گرفتن رضایت جایی که پردازش ما بر آن استوار است. می‌توانید هر زمان جزئیات حساب خود را درون برنامه به‌روز کنید و داده گفتگوی ذخیره‌شده را حذف کنید، و می‌توانید با پیوند لغو اشتراک داخل ایمیل‌های تبلیغاتی، از آن‌ها انصراف دهید. می‌توانید خروج از دستگاه خود را هم محدود کنید: انتخاب مدل دیگر تغییر می‌دهد کدام ارائه‌دهنده درخواست‌های شما را دریافت کند. برای اعمال حقی که در برنامه در دسترس نیست، با support@example.com تماس بگیرید. ممکن است قبل از اقدام، احراز هویت شما را بخواهیم و در مهلت‌های تعیین‌شده قانون قابل اعمال پاسخ می‌دهیم. حذف حساب، داده ذخیره‌شده شما را برمی‌دارد، به‌جز جایی که باید برای صورتحساب، مالیات، امنیت یا تعهدات قانونی دیگر سابقه نگه داریم.

۶. امنیت داده

تدابیر امنیتی معقول فیزیکی، فنی و اداری را برای محافظت از اطلاعات شخصی شما در برابر دسترسی، تخریب، استفاده، تغییر یا افشای غیرمجاز پیاده‌سازی و حفظ می‌کنیم. ترافیک در مسیر رمزنگاری می‌شود، کلیدهای API هش‌شده ذخیره می‌شوند، کوکی‌های نشست HTTP-only هستند و دسترسی به سیستم‌های تولیدی محدود است. کلیدهای API شما اعتبارنامه‌اند: هر کسی که یکی را داشته باشد می‌تواند موجودی شما را خرج کند؛ پس محرمانه نگه‌شان دارید و هر کلیدی را که فکر می‌کنید افشا شده باطل کنید. هیچ روش انتقال در اینترنت یا ذخیره الکترونیکی کاملاً امن نیست و امنیت مطلق را تضمین نمی‌کنیم.

۷. خدمات شخص ثالث

خدمات ما به خدمات شرکت‌های دیگر — از جمله ارائه‌دهندگان مدل هوش مصنوعی، پردازشگرهای پرداخت و ارائه‌دهندگان احراز هویت — پیوند دارد و با آن‌ها یکپارچه می‌شود. ما کنترلی بر نحوه برخورد آن شرکت‌ها با داده شما نداریم و این سیاست حفظ حریم خصوصی بر آن‌ها حاکم نیست. وقتی از خدمات ما به پیوندی می‌روید یا داده‌ای به ارائه‌دهنده مدلی می‌فرستید، سیاست حفظ حریم خصوصی خودِ آن شرکت حاکم است. توصیه می‌کنیم قبل از اشتراک اطلاعات، سیاست‌های هر شخص ثالث را بخوانید.

۸. نگهداری داده

داده شخصی شما را تا زمانی که حساب فعال است یا برای ارائه سرویس، رعایت تعهدات قانونی، حل اختلاف و اجرای توافق‌هایمان لازم است، نگه می‌داریم. سوابق حساب و فراداده عملیاتی پشت لاگ‌های مصرف و فاکتورها، تا وقتی حساب موجود است و بعدش هم جایی که قواعد مالیاتی و حسابداری الزام کنند نگه داشته می‌شود. تاریخچه گفتگوی شما به‌جای سرورهای ما، در مرورگر خودِ شما ذخیره می‌شود؛ پس پاک کردنش در برنامه یا پاک کردن حافظه مرورگر، حذفش می‌کند. محتوای پرامپت منتقل‌شده به ارائه‌دهنده مدل، طبق سیاست خودِ آن ارائه‌دهنده نگه داشته می‌شود، نه ما. وقتی دیگر به داده‌ای نیاز نداریم، حذف یا ناشناسش می‌کنیم. نشانی‌های IP ثبت‌شده با درخواست‌های API بعد از ۳۰ روز پاک می‌شوند؛ فراداده عملیاتی همان رکوردها نگه داشته می‌شود چون مبنای فاکتورهای شماست. رکوردهای رضایت به مدل‌های با استفاده آموزشی و دیگر مدل‌های نیازمند رضایت — شامل متنی که پذیرفتید — تا وقتی حساب یا شناسه مهمان شما موجود است و تا سه سال پس از پایان رضایت، برای اثباتش نگه داشته می‌شود. اعتراضی که با حساب اعلام می‌کنید به‌عنوان یک تنظیم حساب تا موجود بودن حساب نگه داشته می‌شود. اعتراضی که به‌عنوان مهمان اعلام می‌کنید با شناسه مهمان شما ذخیره و با انقضای شناسه مهمان پس از یک سال حذف می‌شود.

۹. الزامات سنی

خدمات ما متوجه کودکان نیست. برای استفاده از آن‌ها باید حداقل ۱۳ سال سن داشته باشید و به اندازه‌ای بزرگسال باشید که در کشور اقامتتان قرارداد الزام‌آور ببندید، یا اجازه والدین یا سرپرست را داشته باشید. اطلاعات شخصی کودکان زیر ۱۳ سال را عمداً جمع‌آوری نمی‌کنیم. اگر بفهمیم چنین اطلاعاتی جمع‌آوری کرده‌ایم، حذفش می‌کنیم. اگر باور دارید کودکی به ما داده شخصی داده، با support@example.com تماس بگیرید.

۱۰. انتقال بین‌المللی داده

داده شخصی شما ممکن است به کشورهای غیر از محل اقامتتان منتقل و در آنجا پردازش شود. برای زیرساخت خودمان و ارائه‌دهندگان پرداخت، داده شخصی را فقط وقتی از منطقه اقتصادی اروپا خارج می‌کنیم که تصمیم کفایت کمیسیون اروپا کشور مقصد را پوشش دهد یا بندهای قراردادی استاندارد مصوب کمیسیون اروپا برقرار باشد. ارائه‌دهندگان مدل بحث جداگانه‌ای‌اند. بسیاری از درخواست‌ها — از جمله درخواست به مدل‌های توسعه‌دهندگان معروف غربی — توسط ارائه‌دهندگانی بیرون از منطقه اقتصادی اروپا پاسخ داده می‌شوند که در کشورهایی بدون تصمیم کفایت مستقرند، به‌ویژه چین، هنگ‌کنگ، سنگاپور، تایلند و امارات متحده عربی، و توسط ارائه‌دهندگانی در آمریکا که نه ذیل چارچوب حفظ حریم خصوصی داده اتحادیه اروپا-آمریکا گواهی‌اند و نه با بندهای قراردادی استاندارد به ما متعهد. سطح حفاظت داده در این کشورها با اتحادیه اروپا قابل مقایسه نیست: مقامات آنجا ممکن است اختیارات گسترده‌ای برای دسترسی به داده داشته باشند و شما ممکن است حقوق و راه‌حل‌های حقوقی معادل نداشته باشید. بعضی از این ارائه‌دهندگان آنچه دریافت می‌کنند را بازرسی، ذخیره یا برای آموزش استفاده می‌کنند. برای مصرف‌کنندگان، این انتقال برای اجرای قرارداد ما با شما ضروری است، چون ارائه‌دهنده‌ای که مدل از طریق او سرو می‌شود بخشی از سرویسی است که استفاده می‌کنید (ماده ۴۹(۱)(ب) GDPR). هر صفحه مدل فهرست گروه‌های ارائه‌دهنده‌ای که مدل را سرو می‌کنند را نشان می‌دهد و می‌توانید با سنجاق گروهی، یک کلید را به گروه‌های مشخصی محدود کنید. با مسیریابی خودکار، درخواست به ارزان‌ترین گروه موجود می‌رود که اغلب یکی از همین ارائه‌دهندگان است. در محتوایی که به مدل می‌فرستید داده شخصی دیگران نگذارید و ورود داده شخصی خودتان را هم توصیه نمی‌کنیم. ارائه‌دهندگانی که از ورودی‌های شما برای مقاصد خودشان — به‌ویژه آموزش مدل‌های هوش مصنوعی — استفاده می‌کنند، فارغ از رایگان یا پولی بودن مدل، متفاوت اداره می‌شوند (بخش ۴ را ببینید). ارائه‌دهندگانی که نحوه برخوردشان با ورودی‌ها را منتشر نکرده‌اند نیز همین‌طور. اگر چنین ارائه‌دهنده‌ای در کشور ثالثی بدون سطح کافی حفاظت داده مستقر باشد، ورودی‌های شما را فقط بعد از رضایت صریح شما — در گفت‌وگویی که کشورهای مقصد را نام می‌برد — به آنجا منتقل می‌کنیم (ماده ۴۹(۱)(الف) GDPR). رضایت شما ارائه‌دهندگانی را می‌پوشاند که مدل در زمان رضایت از طریقشان عرضه می‌شود؛ اگر ارائه‌دهنده دیگری از همین دست اضافه شود، دوباره رضایت شما را می‌گیریم. می‌توانید رضایت را هر زمان در تنظیمات حساب، یا به‌عنوان مهمان از طریق «مدیریت رضایت‌ها» در گفتگو پس بگیرید؛ مدل پس از آن برای شما مسدود می‌شود. برای همه ارائه‌دهندگان دیگر، انتقال بر اجرای قرارداد ما استوار می‌ماند (ماده ۴۹(۱)(ب) GDPR). مدل‌هایی که چنین رضایتی لازم دارند برای حساب‌های تجاری در دسترس نیستند.

ایمیل و پرداخت رمزارزی: ایمیل‌های حساب و تراکنش — مانند کدهای ثبت‌نام، بازنشانی رمز عبور و تأیید پرداخت — از طریق Resend در آمریکا ارسال می‌شود که ذیل چارچوب حفظ حریم خصوصی داده اتحادیه اروپا-آمریکا گواهی است. ایمیل‌هایی که به نشانی پشتیبانی ما می‌فرستید، نزد ارائه‌دهنده صندوق پستی ما یعنی netcup GmbH در آلمان ذخیره می‌شود که بر اساس قرارداد پردازش داده (ماده ۲۸ GDPR) به نمایندگی از ما پردازششان می‌کند. به کشور ثالثی منتقل نمی‌شوند. لطفاً اطلاعات حساس با ایمیل نفرستید. اگر با رمزارز پرداخت می‌کنید، پرداخت در صفحه پرداخت NowPayments — که توسط FD Transfers LLC در سنت وینسنت و گرنادین‌ها اداره می‌شود — انجام می‌گیرد. ما فقط مبلغ و یک شماره سفارش تصادفی به NowPayments می‌دهیم؛ بدون نام یا نشانی ایمیل. NowPayments در صفحه پرداخت خود، داده‌هایی مثل نشانی IP و نشانی کیف پول شما را به‌عنوان مسئول پردازش خودش و طبق سیاست حفظ حریم خصوصی خودش پردازش می‌کند.

۱۱. تغییر این سیاست

ممکن است این سیاست حفظ حریم خصوصی را از زمانی به زمان دیگر به‌روزرسانی کنیم. تغییرهای اساسی را با انتشار سیاست جدید روی وب‌سایت و به‌روزرسانی تاریخ «آخرین به‌روزرسانی» بالای همین صفحه اطلاع می‌دهیم و جایی که تغییر حق‌های شما را به‌طور اساسی تحت تأثیر قرار دهد، به دارندگان حساب با ایمیل خبر می‌دهیم. ادامه استفاده شما از خدمات پس از اعمال به‌روزرسانی، به‌منزله پذیرش سیاست بازبینی‌شده است. لطفاً نشانی ایمیل حساب خود را به‌روز نگه دارید تا بتوانیم به شما برسیم.

۱۲. تماس با ما

اگر درباره این سیاست حفظ حریم خصوصی پرسشی دارید، می‌خواهید حقی از حقوق حفاظت داده را اعمال کنید، یا درباره نحوه برخورد ما با اطلاعات شما شکایتی دارید، با support@example.com تماس بگیرید؛ در اسرع وقت پاسخ می‌دهیم. اگر در منطقه اقتصادی اروپا یا بریتانیا هستید، حق شکایت به مرجع حفاظت داده محلی خود را نیز دارید.