پرش به محتوای اصلی
جارویسJarvis
اسناد

سیاست حریم خصوصی

چه اطلاعاتی از شما جمع می‌شود، برای چه، نزد چه کسانی می‌رود و چه مدت می‌ماند؛ برای وب‌سایت، کنسول و درگاه API جارویس.

آخرین به‌روزرسانی:

۱. دامنه و منظور این سیاست

این سیاست دربارهٔ وب‌سایت عمومی جارویس، کنسول کاربری و درگاه API است. جارویس («ما») داده‌های زیر را برای ارائهٔ خدمت، امنیت و پشتیبانی پردازش می‌کند. بخشی از ابزارهایی که به کار می‌گیریم (تحلیل، گفت‌وگوی پشتیبانی، پرداخت، پیامک، ارائه‌دهندگان مدل) داده‌ها را نزد خودشان هم پردازش می‌کنند؛ آن‌ها را در بخش‌های مربوط نام برده‌ایم و سیاست هر کدام مستقل از این متن است.

در این سند «محتوای شما» یعنی آنچه برای مدل‌ها می‌فرستید (متن، کد، تصویر، صدا، فایل) و پاسخی که می‌گیرید. قواعد استفاده از خدمات در قوانین و مقررات آمده است.

۲. چه داده‌هایی، برای چه و تا کی

داده‌ها را به‌تفکیک دسته می‌آوریم. اگر مدت نگهداری‌ای نوشته نشده، یعنی در حال حاضر مهلت خودکار حذف ندارد (بخش «نگهداری و حذف» را ببینید).

اطلاعات حساب و ورود

شامل
شمارهٔ موبایل (الزامی)؛ در صورت وارد کردن: نام، ایمیل، گذرواژه (فقط به‌صورت هش)، کد دعوت و پاسخ دو پرسش اختیاری («چطور با جارویس آشنا شدید؟» و «نقش حرفه‌ای شما چیست؟»؛ با انتخاب «سایر» یک متن کوتاه تا ۲۰۰ نویسه)؛ کدهای یک‌بارمصرف (در پایگاه داده به‌صورت هش، و برای رساندن پیامک تا چند دقیقه در کش سرور)؛ و برای هر نشست ورود یک توکن تازه‌سازی (به‌صورت هش) همراه با زمان انقضا و رشتهٔ User-Agent کلاینت.
برای چه
ساخت حساب و ورود، تأیید شمارهٔ موبایل، اعلان‌ها، پشتیبانی و جلوگیری از سوءاستفاده.
نگهداری
بدون مهلت خودکار حذف. استثناهای دارای مهلت: کد یک‌بارمصرف موبایل ۲۴ ساعت؛ توکن نشست حدود ۳۰ روز پس از انقضا یا ابطال. سوابق تأیید ایمیل (نشانی و هش کد)، اگر ایمیل ثبت کنید، مهلت خودکار ندارند. اگر شمارهٔ خود را برای دریافت کد وارد کنید و تأیید نکنید، ممکن است یک حساب نیمه‌کاره با همان شماره بماند.

پرداخت و خرید

شامل
پلن یا بستهٔ خریداری‌شده، مبلغ، زمان و وضعیت پرداخت، شمارهٔ پیگیری و مرجع درگاه، شمارهٔ کارت پوشیده‌شده (در صورتی که درگاه بفرستد) و پاسخ خام تأیید درگاه؛ اشتراک‌ها، توکن‌ها و کدهای تخفیف یا هدیه‌ای که استفاده کرده‌اید. شمارهٔ کامل کارت، رمز یا CVV2 شما هیچ‌گاه نزد ما نمی‌آید: کارت را فقط در صفحهٔ درگاه وارد می‌کنید.
برای چه
فعال‌سازی خرید، صدور رسید، رسیدگی به پرداخت ناموفق و اختلاف، حسابداری و الزام‌های قانونی، و جلوگیری از تقلب.
نگهداری
بدون مهلت خودکار حذف.

مصرف و گزارش درخواست‌های API

شامل
برای هر درخواست: زمان، نوع و مسیر (بدون پارامترهای آدرس)، وضعیت، مدت پاسخ، نام مدلی که خواسته‌اید، شناسهٔ حساب، متن خطا (تا ۱۰۲۴ نویسه، با پوشاندن کلید، رمز، شمارهٔ تلفن و ایمیل) و نشانی IP آن‌گونه که سرور ما می‌بیند. در کنار آن «سوابق مصرف» نگه داشته می‌شود: تعداد توکن یا واحد مصرف، هزینه، مدل، مسیر ارائه‌دهنده و شناسهٔ پاسخ.
درباره IP
بسته به زیرساخت، نشانی ثبت‌شده ممکن است نشانی خود شما یا نشانی سرور واسطی باشد که درخواست از آن گذشته است. نشانی IP در نمای کاربری شما نیست، اما برای کارکنان مجاز پشتیبانی و مدیریت قابل مشاهده است.
برای چه
محاسبهٔ مصرف و اعتبار، نمایش مصرف و درخواست‌ها به شما، عیب‌یابی، امنیت و جلوگیری از سوءاستفاده، و حسابرسی.
نگهداری
گزارش درخواست‌ها حدود ۹۰ روز (حذف روزانه و تدریجی است). سوابق مصرف بدون مهلت خودکار حذف.

گزارش‌های عملیاتی و امنیتی

شامل
گزارش خطاها و رخدادهای برنامه؛ گزارش ممیزی اقدامات مدیریتی و مالی و برخی رخدادهای حساب شما (پرداخت، فعال‌سازی کلید، خطای درگاه) با شناسه و IP؛ و گزارش‌های وب‌سرور و کانتینرها که معمولاً نشانی IP، آدرس صفحه و مرورگر هر بازدید را دارند. پیام خطا ممکن است در موارد نادر بخشی از ورودی را در خود داشته باشد. در گزارش‌هایی که در پایگاه داده ذخیره می‌شود کلید، رمز، شمارهٔ تلفن و ایمیل پوشانده می‌شود، ولی هر متن دیگری نه؛ خروجی کنسول و کانتینرها پوشانده نمی‌شود.
برای چه
عیب‌یابی، امنیت، پیشگیری از سوءاستفاده و پاسخ‌گویی به مراجع قانونی.
نگهداری
گزارش خطاها حدود ۹۰ روز. گزارش ممیزی بدون مهلت خودکار حذف. گزارش وب‌سرور و کانتینرها طبق تنظیم زیرساخت؛ مهلت مشخصی برای آن‌ها اعلام نمی‌کنیم.

نظرات و تأیید تلفن در وبلاگ

شامل
خواندن مطلب: شمارندهٔ بازدید با شناسه‌ای مستعار (هش نمک‌دار از شناسهٔ کاربر یا از IP و User-Agent؛ مستعار است، نه ناشناس کامل) در بازه‌های شش‌ساعته. ارسال نظر: شمارهٔ موبایل و کد تأیید (که یک حساب جارویس می‌سازد یا فعال می‌کند)، نام نمایشی اختیاری، متن نظر (۳ تا ۲٬۰۰۰ نویسه، بدون نشانه‌گذاری)، زمان و وضعیت بررسی.
عمومی
نظر پس از تأیید مدیر با نام، متن و زمان نمایش داده می‌شود. شمارهٔ موبایل عمومی نیست؛ اما اگر نام نمایشی ننویسید و در حساب خود هم نامی نداشته باشید، به‌جای نام، شمارهٔ شما به‌صورت پوشیده (چهار نویسهٔ ابتدا و چهار رقم آخر) دیده می‌شود. مدیر محتوا شمارهٔ نویسنده را می‌بیند.
نگهداری
هش‌های بازدید ۳۰ روز (شمارندهٔ کلی بازدید می‌ماند). نظرها تا وقتی حذف نشده‌اند؛ در نظر حذف‌شده متن پاک می‌شود. حساب ساخته‌شده مانند هر حساب دیگر نگه‌داری می‌شود. وب‌سایت توکن ورود شما را ذخیره نمی‌کند: فقط تا ارسال همان نظر یا تیکت در حافظهٔ فرم می‌ماند و کوکی یا ذخیره‌سازی دائمی نمی‌سازد.

پیام‌های پشتیبانی

شامل
پیام‌هایی که از راه ویجت گفت‌وگو (Goftino)، تلگرام (@Jarvis_you_support)، تلفن یا ایمیل می‌فرستید. جارویس برای پشتیبانی پایگاه داده یا سامانهٔ تیکت جداگانه ندارد؛ پیام‌ها در همان سرویس‌ها و نزد تیم پشتیبانی می‌مانند.
برای چه
پاسخ به پرسش، رفع مشکل ورود و پرداخت، و بررسی اختلاف مصرف.
نگهداری
طبق تنظیم و سیاست همان سرویس‌ها؛ مهلت مشخصی اعلام نمی‌کنیم. گذرواژه، کد یک‌بارمصرف، مقدار کامل کلید API یا اطلاعات کارت را برای پشتیبانی نفرستید.

دعوت دوستان و تیم‌ها

دعوت دوستان
اگر با کد دعوت ثبت‌نام کنید، دعوت‌کننده نام شما، شمارهٔ پوشیده‌شده (مثل ۰۹۱۲***۴۵۶۷)، تاریخ ثبت‌نام، این‌که خرید کرده‌اید یا نه و حجم توکن خریدهای شما (برای محاسبهٔ پاداش) را در کنسول می‌بیند. کد دعوت در یک کوکی هم نگه داشته می‌شود (بخش «مرورگر»).
تیم‌ها
همهٔ اعضای یک تیم، حتی بیننده، نام کامل و شمارهٔ تلفن اعضای تیم را می‌بینند. مالک و مدیر مصرف اعضا را می‌بینند. دعوت‌نامه شمارهٔ یا ایمیل فرد دعوت‌شده را نگه می‌دارد و پیامی برای او نمی‌فرستد؛ در کنسول او دیده می‌شود.
نگهداری
بدون مهلت خودکار حذف.

پیامک، ایمیل و اعلان‌ها

شامل
کد ورود و اعلان‌های حساب (انقضای اشتراک، آستانهٔ مصرف، وضعیت پرداخت) به‌صورت پیامک و اعلان درون‌برنامه. متن اعلان می‌تواند نام، نام پلن و مبلغ را داشته باشد. ایمیل فقط در صورت فعال بودن این کانال و ثبت ایمیل از سوی شما استفاده می‌شود.
نگهداری
متن و گیرندهٔ اعلان‌ها بدون مهلت خودکار حذف؛ متن پیامک کد ورود پوشیده ثبت می‌شود.

اطلاع‌رسانی تلگرامی

داخلی
ممکن است رویدادهای عملیاتی و مالی (مانند ثبت‌نام یا پرداخت) برای تیم داخلی به یک ربات تلگرامی فرستاده شود. این پیام‌ها می‌توانند نام، شمارهٔ موبایل، ایمیل، مبلغ، نام پلن و شمارهٔ پیگیری داشته باشند و هیچ‌گاه شامل محتوای درخواست‌های هوش مصنوعی نیستند.
عمومی
در صورت فعال بودن، خرید جدید یک پلن شخصی ممکن است در یک کانال عمومی اعلام شود، با دو نویسهٔ ابتدای نام (یا «کاربر جدید»)، شمارهٔ پوشیده‌شده (پنج رقم اول و یک رقم آخر)، نام پلن و زمان. تمدیدها، بسته‌های توکن، خریدهای تیمی و هدیه‌ها اعلام نمی‌شوند. گزینهٔ جداگانه برای انصراف از این اعلام وجود ندارد و پیام منتشرشده قابل بازپس‌گیری نیست.

۳. محتوای شما و ارائه‌دهندگان مدل

برای پاسخ‌گویی به یک درخواست، کل آن، از جمله متن، پرامپت سیستم، ابزارها، فایل‌ها و هر فیلدی که خودتان بفرستید (حتی اختیاری، مانند user یا metadata)، به ارائه‌دهندهٔ مدل یا به سرویس واسطی که دسترسی به آن مدل را فراهم می‌کند فرستاده می‌شود. نام مدل با نام داخلی مسیر عوض می‌شود، در پاسخ‌های جریانیِ قالب OpenAI گزینهٔ گزارش مصرف افزوده می‌شود، و مسیرهای واسط ممکن است قالب یا پارامترها را تبدیل یا حذف کنند. ما شمارهٔ موبایل، نام، ایمیل یا نشانی IP شما را عمداً همراه درخواست نمی‌فرستیم، مگر آن‌که خودتان آن‌ها را در محتوا بنویسید.

متن‌هایی که برای Embedding (تبدیل به بردار) می‌فرستید برای پردازش به ارائه‌دهندهٔ مدل فرستاده می‌شود و جارویس نه این متن‌ها و نه بردارهای برگشتی را در جدول‌ها و گزارش‌های خود ذخیره می‌کند (فقط فراداده و هزینهٔ درخواست ثبت می‌شود)؛ نگهداری آن‌ها نزد ارائه‌دهنده را سیاست خودش تعیین می‌کند، مانند بقیهٔ محتوا.

توصیف و تصویرهایی که برای ساخت ویدیو می‌فرستید هم برای تولید به ارائه‌دهندهٔ سرویس ویدیو فرستاده می‌شود، اما ساخت ویدیو استثنایی بر «آنچه ما ثبت نمی‌کنیم» است: چون ویدیو باید بعداً قابل دریافت باشد، توصیف، تصویرها و ویدیوی ساخته‌شده را رمزگذاری‌شده نزد خودمان نگه می‌داریم. جزئیات و مدت نگهداری در بخش «قابلیت‌های صوتی و تصویری» و «نگهداری و حذف» آمده است.

گفت‌وگوهای ذخیره‌شدهٔ شما در کنسول، تصویرها و ویدیوهای ذخیره‌شده و فایل‌هایی که بارگذاری می‌کنید رمزگذاری‌شده نزد ما نگه داشته می‌شود. این رمزگذاری سمت سرور است، نه سرتاسری. جز شما، فقط مدیر ارشد جارویس و تنها برای پشتیبانی، رسیدگی به تخلف یا الزام قانونی می‌تواند آن‌ها را ببیند؛ این کار فقط با وارد کردن کلید دسترسی انجام می‌شود، هر بار حداکثر ده دقیقه باز می‌ماند و هر مشاهده در گزارش ممیزی ثبت می‌شود. هیچ نقش مدیریتی دیگری چنین دسترسی‌ای ندارد. صداهای ساخته‌شده و متن‌های پیاده‌شده نزد ما ذخیره نمی‌شوند و برای کسی قابل مشاهده نیستند.

فایل‌های پردازش دسته‌ای هم، با همهٔ درخواست‌هایی که در آن‌هاست، به همین شکل برای پردازش به ارائه‌دهندهٔ مدل یا سرویس واسط او فرستاده می‌شود و، طبق اعلام او، تا ۷ روز نزد او می‌ماند؛ جارویس بایت‌های آن‌ها را نگه نمی‌دارد. جزئیات در بخش «پردازش دسته‌ای» و «نگهداری و حذف» آمده است.

آنچه ما ثبت نمی‌کنیم و آنچه نمی‌توانیم تضمین کنیم

ما متن درخواست‌ها و پاسخ‌ها را در جدول‌ها و گزارش‌های API و Worker جارویس ذخیره نمی‌کنیم؛ گزارش درخواست فقط فراداده دارد (ساخت ویدیو، که در بالا و در بخش «قابلیت‌های صوتی و تصویری» آمده، استثناست). دربارهٔ گزارش‌های ابزارهای مسیریابی داخلی، وب‌سرور و کانتینرها تضمینی نمی‌دهیم، و این به معنای اثبات «هیچ محتوایی هیچ‌جا ذخیره نمی‌شود» نیست:

  • ارائه‌دهندهٔ مدل یا سرویس واسط ممکن است طبق سیاست و قرارداد خودش درخواست را برای مدتی نگه دارد، برای تشخیص سوءاستفاده بررسی کند یا (بسته به شرایط و نوع قرارداد) آن را برای بهبود خدمات یا آموزش مدل به کار ببرد. دربارهٔ نگهداری، آموزش مدل یا کشور میزبانی آن‌ها از طرف آن‌ها تعهدی نمی‌دهیم؛ برای اطلاعات رسمی به سند جاری خود آن‌ها مراجعه کنید.
  • محتوا هنگام پردازش ناگزیر در حافظه و روی شبکه، از جمله از زیرساخت‌های واسط مانند CDN و پروکسی، عبور می‌کند. وب‌سرور ممکن است بدنهٔ درخواست یا پاسخ‌های حجیم (متن بلند، فایل صوتی) را تا پایان همان درخواست در یک فایل موقت نگه دارد.
  • پیام خطا در گزارش‌های ما ممکن است در موارد نادر بخشی از ورودی را داشته باشد (بخش پیشین).
به همین دلیل، اطلاعات شخصی، حساس یا محرمانهٔ خود یا دیگران را فقط وقتی برای مدل بفرستید که برای کارتان لازم است و حق این کار را دارید.

بسیاری از ارائه‌دهندگان مدل در خارج از ایران فعال‌اند؛ بنابراین محتوای شما ممکن است در کشورهای دیگر پردازش شود. کشور میزبانی هر ارائه‌دهنده را ما تعیین یا تضمین نمی‌کنیم.

۴. قابلیت‌های صوتی و تصویری

این قابلیت‌ها فقط برای حساب‌هایی که پلن یا اعتبارشان مدل مربوط را شامل می‌شود در دسترس‌اند. آنچه برای هر کدام ثبت می‌شود یا نمی‌شود:

تبدیل متن به گفتار و تولید تصویر

ارسال
متن، پرامپت تصویر و تصویرهایی که برای ویرایش بفرستید برای تولید به ارائه‌دهندهٔ سرویس فرستاده می‌شود.
نزد ما
فایل صوتی یا تصویر خروجی را ذخیره نمی‌کنیم (وب‌سرور ممکن است آن را تا پایان همان درخواست موقتاً نگه دارد). ثبت می‌شود: مدل، صدا، زبان، تعداد نویسه یا مشخصات مصرف و هزینه؛ نه متن و نه صدا یا تصویر.
نزد ارائه‌دهنده
نگهداری آن را سیاست ارائه‌دهنده تعیین می‌کند و برای ما مستند نیست.

تبدیل گفتار به متن

ارسال
فایل صوتی، نام مدل و زبان برای پردازش به ارائه‌دهندهٔ سرویس فرستاده می‌شود و متن نتیجه به شما برمی‌گردد.
نزد ما
صدا و متن ذخیره نمی‌شود؛ فقط اطلاعات حداقلی مصرف (حجم، قالب، ثانیه و هزینه) ثبت می‌شود. وب‌سرور ممکن است فایل‌های حجیم را تا پایان همان درخواست موقتاً نگه دارد.
نزد ارائه‌دهنده
مانند بالا؛ سیاست او حاکم است.

ساخت ویدیو

ارسال
توصیف (پرامپت) و تصویرهایی که برای فریم اول، فریم آخر یا مرجع انتخاب می‌کنید برای تولید ویدیو به ارائه‌دهندهٔ سرویس ویدیو فرستاده می‌شود. تصویر همان‌طور که هست فرستاده می‌شود و فراداده‌ای که فایل دارد، مثل مکان عکس، ممکن است همراه آن برسد؛ اگر برایتان حساس است، پیش از بارگذاری آن را پاک کنید. فایل صوتی شما هرگز به ارائه‌دهنده فرستاده نمی‌شود.
نزد ما
برای این‌که ویدیو بعداً قابل دریافت باشد، توصیف و عنوانی که بنویسید، تصویرهایی که بارگذاری می‌کنید و ویدیوی ساخته‌شده را پیش از ذخیره رمزگذاری می‌کنیم و در فضای ذخیره‌سازی خصوصی خودمان نگه می‌داریم؛ همه از سهمیهٔ فضای شما حساب می‌شوند. این رمزگذاری سمت سرور است، نه رمزگذاری سرتاسری که فقط در اختیار شما باشد. توصیف و عنوان در گزارش درخواست‌ها و گزارش‌های برنامه نمی‌آید. ثبت می‌شود: مدل، طول، وضعیت، زمان‌ها و هزینه.
فایل‌های بارگذاری‌شده
تصویر و موسیقی‌ای که در کتابخانهٔ استودیو بارگذاری می‌کنید تا خودتان حذفشان نکنید نزد ما می‌ماند. موسیقی برای ارائه‌دهندهٔ سرویس ویدیو فرستاده نمی‌شود؛ هر پردازشی که روی آن لازم شود، مثل افزودن آن به ویدیو، در سامانهٔ خود جارویس انجام می‌شود. با حذف یک فایل، خود فایل و نامش پاک می‌شود؛ فقط رکوردی بدون محتوا و بدون نام (نوع، حجم، طول، زمان بارگذاری، زمان تأیید حق استفاده و در صورت برداشتن، زمان برداشتن) برای رسیدگی‌های حقوقی می‌ماند.
نزد ارائه‌دهنده
نگهداری توصیف و تصویرها نزد ارائه‌دهندهٔ سرویس ویدیو را سیاست خودش تعیین می‌کند و برای ما مستند نیست.
مدت نگهداری
بخش «نگهداری و حذف» را ببینید؛ مدت‌ها قابل تنظیم‌اند.

ساخت صدای شبیه‌سازی‌شده: سه چیز جدا

۱. نمونهٔ موقت

چه می‌شود
کنسول نمونه‌ای حداکثر ۳۰ ثانیه‌ای را در مرورگر شما آماده می‌کند. هنگام ساخت، نمونه (۳ تا ۶۰ ثانیه، تا حدود ۴ مگابایت) در حافظهٔ سرور خوانده و مستقیم برای ارائه‌دهنده فرستاده می‌شود. جارویس آن را روی دیسک یا در پایگاه داده نگه نمی‌دارد (وب‌سرور ممکن است تا پایان همان درخواست آن را موقتاً نگه دارد). اگر «بررسی متن نمونه» را بخواهید، همان نمونه برای ارائه‌دهنده فرستاده می‌شود.

۲. صدای ساخته‌شده نزد ارائه‌دهنده

چه می‌شود
طبق توضیح خود کنسول، صدای شبیه‌سازی‌شده و نمونه‌ای که برای ساخت آن فرستاده شد تا وقتی شما صدا را حذف نکنید نزد ارائه‌دهندهٔ سرویس صوتی نگه داشته می‌شود. نگهداری واقعی و سیاست او را نمی‌توانیم تأیید یا تضمین کنیم، و ممکن است ارائه‌دهنده صدایی را خودش حذف کند.
نزد ما
یک رکورد برای صدای شما: نام، زبان، وضعیت، شناسهٔ داخلی، زمان و نسخهٔ متن تأییدی که پیش از ساخت دادید («صدا متعلق به خودم است یا اجازه دارم»)، و سوابق هزینه. صدا فقط برای خود شما قابل استفاده است.

۳. حذف با تأخیر

چه می‌شود
با حذف، صدا بی‌درنگ غیرقابل استفاده می‌شود. حذف نسخهٔ نزد ارائه‌دهنده پس از آن انجام می‌شود و اگر موفق نشود، با فاصله‌های فزاینده (تا یک ساعت) دوباره تلاش می‌شود. مهلت قطعی برای تکمیل آن نمی‌دهیم؛ تا آن زمان صدا در وضعیت انتظار حذف می‌ماند.
می‌ماند
رکورد صدا با نامِ پاک‌شده برای حسابداری و بررسی (شناسهٔ صاحب، زبان، زمان و نسخهٔ تأیید رضایت، و شناسه‌های هزینه و ارائه‌دهنده)؛ هزینهٔ ساخت پس از آماده‌شدن صدا بازگردانده نمی‌شود. تعلیق یا حذف حساب صدا را خودکار حذف نمی‌کند؛ پیش از درخواست حذف حساب، صداهای خود را حذف کنید.

۵. پردازش دسته‌ای

پردازش دسته‌ای فقط برای حساب‌هایی در دسترس است که پلن یا اعتبارشان مدل مربوط را شامل می‌شود. آنچه برای آن ثبت می‌شود یا نمی‌شود:

فایل‌های پردازش دسته‌ای

ارسال
همهٔ درخواست‌های فایل شما (متن، پرامپت سیستم، ابزارها، فایل‌ها و هر فیلدی که در آن‌ها بنویسید) برای پردازش به ارائه‌دهندهٔ مدل یا سرویس واسط او فرستاده می‌شود. جارویس نام مدل را به نامی که ارائه‌دهنده می‌شناسد تبدیل می‌کند و دسته را غیرجریانی می‌کند و بقیهٔ محتوای خط‌ها را همان‌طور که نوشته‌اید می‌فرستد؛ مسیرهای واسط ممکن است قالب یا پارامترها را تبدیل یا حذف کنند. نام فایل شما و فرادادهٔ دسته (metadata) برای او فرستاده نمی‌شود.
نزد ارائه‌دهنده
فایل ورودی و فایل‌های نتیجه و خطا نزد او می‌ماند و، طبق اعلام او، تا ۷ روز نگه داشته می‌شود. نگهداری واقعی و سیاست او را نمی‌توانیم تأیید یا تضمین کنیم، مانند بقیهٔ محتوا.
نزد ما
بایت‌های فایل و نتیجه را در پایگاه داده، فضای ذخیره‌سازی یا گزارش‌های خود نگه نمی‌داریم. برای محاسبهٔ هزینه، فایل نتیجه یک‌بار از ارائه‌دهنده خوانده می‌شود تا مصرف هر خط شمرده شود؛ متن آن ذخیره نمی‌شود. وب‌سرور ممکن است بدنهٔ بارگذاری را تا پایان همان درخواست موقتاً نگه دارد. ثبت می‌شود: نام فایل شما و فرادادهٔ دسته، که هر دو پیش از ذخیره رمزگذاری می‌شوند (رمزگذاری سمت سرور است، نه سرتاسری که فقط در اختیار شما باشد)؛ تعداد خط‌ها و حجم فایل؛ نام مدل‌هایی که در فایل نوشته‌اید و برآورد هزینه؛ و برای هر دسته و هر خط حساب‌شده مدل، وضعیت، زمان‌ها و هزینه. متن خط‌ها و پاسخ‌ها، custom_id و نام فایل در گزارش درخواست‌ها و گزارش‌های برنامه نمی‌آید.
چه کسی می‌بیند
هر کلید شخصی فایل‌ها و دسته‌های همهٔ کلیدهای شخصی همان صاحب حساب را می‌بیند و هر کلید تیمی فایل‌ها و دسته‌های همهٔ کلیدهای همان تیم را؛ پس هر کس کلید تیمی داشته باشد می‌تواند فایل‌ها و نتیجهٔ دسته‌های تیم را بخواند. فایل یا دستهٔ حساب دیگر را هیچ کلیدی نمی‌بیند.
مدت نگهداری
بخش «نگهداری و حذف» را ببینید.

۶. مرورگر: کوکی‌ها، ذخیره‌سازی، تحلیل و گفت‌وگوی پشتیبانی

وب‌سایت و کنسول از ابزارهای شخص ثالث و ذخیره‌سازی مرورگر استفاده می‌کنند. ابزارهای تحلیلی فقط در نسخهٔ اصلی فعال‌اند، نه در حالت توسعه.

ابزارهای شخص ثالث

Google Analytics 4
شرکت Google. آمار بازدید (صفحه‌ها، مسیر، نوع دستگاه و مرورگر، منبع ورود و تعامل) برای سنجش عملکرد و بهبود تجربه. کوکی‌ها: _ga و _ga_….
Microsoft Clarity
شرکت Microsoft. تعامل شما با صفحه (حرکت ماوس، کلیک، پیمایش و نمایش صفحه) را ثبت می‌کند و می‌تواند نشست شما را بازسازی کند (بازپخش نشست) و نقشهٔ حرارتی بسازد، تا مشکلات تجربهٔ کاربری را پیدا کنیم. کوکی‌ها: _clck (ماندگار، تا یک سال) و _clsk، و _cltk در ذخیره‌سازی نشست مرورگر. در کنسول، محتوای صفحه از ضبط پوشانده می‌شود. در وب‌سایت عمومی، کل فرم ثبت نظر در وبلاگ، از جمله متن نظر، نام نمایشی، شمارهٔ موبایل، کد تأیید و شمارهٔ موبایلی که در مرحلهٔ کد تأیید روی صفحه تکرار می‌شود، با نشانهٔ پوشاندن Clarity علامت‌گذاری شده است تا محتوای آن در بازپخش دیده نشود. فرم ثبت تیکت در صفحهٔ تماس (عنوان، متن پیام، شمارهٔ موبایل و کد تأیید) نیز به همین ترتیب پوشانده شده است. برای بقیهٔ محتوای وب‌سایت عمومی (از جمله نظرهای منتشرشده) نشانهٔ جداگانه‌ای نداریم و میزان پوشاندن را تنظیمات پروژهٔ Clarity تعیین می‌کند؛ پس آنچه در آن بخش‌ها نمایش داده می‌شود ممکن است در بازپخش دیده شود.
Goftino
ویجت گفت‌وگوی پشتیبانی. پس از نخستین تعامل شما با صفحه (حرکت ماوس، لمس یا کلید)، حتی اگر گفت‌وگو را شروع نکنید، از سرور Goftino بارگذاری می‌شود و برای شناسایی بازدیدکننده و ادامهٔ گفت‌وگو شناسه‌هایی (کلیدهای goftino_…) در ذخیره‌سازی محلی مرورگر می‌نویسد. جزئیات آنچه Goftino نگه می‌دارد به سیاست خود آن سرویس بستگی دارد.
ویدیوهای تعبیه‌شده
برخی مطالب وبلاگ پخش‌کنندهٔ ویدیوی یکی از سرویس‌های آپارات، یوتیوب یا ویمیو را تعبیه می‌کنند. در آن مطالب، آن سرویس هنگام بارگذاری یا پخش داده‌ها و کوکی‌های خودش را دریافت می‌کند و سیاست خودش حاکم است.

ذخیره‌سازی از طرف خود ما

jarvis_ref
کوکی ارجاع. اگر با نشانی دارای ?ref=کد وارد شوید، کد معتبر در یک کوکی نشست (که با بستن مرورگر پاک می‌شود) روی دامنهٔ اصلی ذخیره می‌شود تا هنگام ثبت‌نام در کنسول به دعوت‌کننده نسبت داده شود. نخستین کد می‌ماند و جایگزین نمی‌شود؛ پس از ثبت‌نام موفق پاک می‌شود.
اعلان‌ها
اگر اعلانی را ببندید، برای این‌که دوباره نمایش داده نشود در مرورگر شما ذخیره می‌شود: jarvis.announcements.dismissed (ذخیره‌سازی محلی یا نشست، بسته به نوع اعلان؛ شناسه و نسخهٔ اعلان) و jarvis.announcements.ticker-hidden (فقط تا پایان نشست).
کنسول
کوکی pmai_console_rt (ورود به حساب؛ فقط برای سرور، با HTTPS؛ تا حدود ۱۴ روز و با هر تمدید ورود)، توکن دسترسی کوتاه‌مدت در حافظهٔ صفحه، و چند ترجیح در ذخیره‌سازی محلی (مثل پوستهٔ نمایش و یادآوری‌هایی که بسته‌اید).
رضایت. در حال حاضر وب‌سایت بانر رضایت یا ابزار مدیریت رضایت برای ابزارهای تحلیلی ندارد؛ Google Analytics و Clarity در بازدید شما بدون پرسش جداگانه اجرا می‌شوند و راهی برای توقف رهگیری از داخل سایت نداریم. برای کاهش آن می‌توانید کوکی‌ها و ذخیره‌سازی را در مرورگر محدود کنید، از حالت ناشناس یا افزونه‌های مسدودکنندهٔ ردیاب استفاده کنید؛ ممکن است با مسدودکردن Goftino ویجت پشتیبانی کار نکند.

۷. با چه کسانی داده را به اشتراک می‌گذاریم

داده‌ها به این گروه‌ها می‌رسد:

  • ارائه‌دهندگان مدل و سرویس‌های واسط: محتوای درخواست‌ها (بخش «محتوای شما»).
  • درگاه پرداخت (Zibal): مبلغ، شناسهٔ سفارش، نشانی بازگشت، شمارهٔ موبایل شما و توضیح پرداخت. اطلاعات کارت را مستقیم در صفحهٔ درگاه وارد می‌کنید.
  • ارائه‌دهندهٔ پیامک (Kavenegar): شمارهٔ موبایل و متن پیام (کد ورود؛ اعلان‌ها با نام، نام پلن و مبلغ).
  • Google، Microsoft و Goftino: داده‌های مرورگر که در بخش پیشین آمد.
  • تلگرام: وقتی از راه تلگرام با پشتیبانی گفت‌وگو می‌کنید، و اطلاع‌رسانی‌هایی که در بخش داده‌ها آمد.
  • زیرساخت: سرور اصلی ما نزد یک ارائه‌دهندهٔ میزبانی در خارج از ایران است؛ ترافیک وب‌سایت، کنسول و API پیش از رسیدن به آن ممکن است از CDN یا پروکسی شبکه عبور کند؛ و نسخهٔ پشتیبان پایگاه داده به سرور دومی هم منتقل می‌شود که آن را در آرشیو رمزگذاری‌شده نگه می‌دارد؛ آن سرور محیط آزمایشی ما را هم دارد و ممکن است برای آزمایش، نسخه‌ای از داده‌های واقعی را در آن بازیابی کنیم.
  • کارکنان مجاز: افراد پشتیبانی و مدیریت با دسترسی محدود می‌توانند برای رسیدگی به درخواست‌ها اطلاعات حساب، پرداخت و گزارش درخواست‌ها را ببینند.
  • مراجع صالح، اگر قانون یا حکم قانونی الزام کند.

نام ارائه‌دهندگان مدل را در صفحهٔ مدل‌ها می‌بینید. نام سرویس‌های واسطی که برای دسترسی به برخی مدل‌ها به کار می‌گیریم در این متن نیامده است؛ نقش آن‌ها را در بخش «محتوای شما» توضیح داده‌ایم.

۸. نگهداری و حذف

مهلت‌هایی که اجرا می‌شود

  • گزارش درخواست‌های API و گزارش خطاها: حدود ۹۰ روز.
  • هش‌های بازدید وبلاگ: ۳۰ روز.
  • کد یک‌بارمصرف موبایل: ۲۴ ساعت.
  • توکن نشست: حدود ۳۰ روز پس از انقضا یا ابطال.
  • رزرو اعتبار درخواست‌ها (که شناسهٔ تکرارِ ارسال‌شده از کلاینت را هم دارد): حدود ۱۴ روز.
  • صف پیام‌های تلگرامیِ ارسال‌شده در سامانهٔ ما: ۹۰ روز؛ نسخهٔ پیام‌ها در خود تلگرام (که می‌تواند نام، شماره و ایمیل داشته باشد) تحت مدیریت تلگرام و اعضای آن گروه یا کانال است.
  • ویدیوهایی که با API ساخته می‌شود: به‌طور پیش‌فرض ۷ روز؛ این مدت قابل تنظیم است و زمان دقیق هر ویدیو در فیلد expires_at پاسخ API آمده است. ویدیوهای کتابخانهٔ استودیو: مدتی که برای استودیو تنظیم می‌شود، که ممکن است تا حذف توسط خودتان باشد. پس از پایان مدت یا با حذف، نسخهٔ ذخیره‌شده، توصیف و عنوان پاک می‌شود.
  • تصویر و موسیقی بارگذاری‌شده: تا خودتان حذفشان کنید. با حذف، فایل و نامش پاک می‌شود و فقط رکورد بدون محتوا می‌ماند (بخش «مهلت خودکار ندارد»).
  • فایل‌های پردازش دسته‌ای و نتیجه‌ها: تا ۷ روز نزد ارائه‌دهنده، طبق اعلام او؛ پس از آن جارویس هم فایل و نتیجه را در اختیار شما نمی‌گذارد (۴۰۴). با DELETE می‌توانید فایل را زودتر حذف کنید.

مهلت خودکار ندارد

حساب‌ها (از جمله حساب‌های تأییدنشده)، سوابق تأیید ایمیل، پرداخت‌ها و پاسخ خام درگاه، سوابق مصرف، اعلان‌ها، گزارش ممیزی، دعوت‌نامه‌های تیم، سوابق دعوت دوستان و نظرهای وبلاگ. رکورد حسابداری هر ویدیو (مدل، طول، وضعیت، زمان‌ها و هزینه، بدون توصیف و محتوا) و رکورد بدون محتوای فایل‌های بارگذاری‌شدهٔ حذف‌شده (نوع، حجم، زمان بارگذاری و زمان تأیید حق استفاده) هم همین‌طورند. رکورد هر فایل پردازش دسته‌ای که خودتان حذف نکرده‌اید (بدون بایت‌های فایل؛ نام فایل در آن رمزگذاری‌شده است) و رکورد هر دسته (وضعیت، شمارش‌ها، زمان‌ها، هزینه و فرادادهٔ رمزگذاری‌شده) هم همین‌طورند. گزارش‌های وب‌سرور و کانتینرها طبق تنظیم زیرساخت نگه داشته می‌شوند.

از پایگاه داده به‌صورت دوره‌ای نسخهٔ پشتیبان گرفته می‌شود و چند نسخهٔ اخیر چرخشی نگه داشته می‌شود؛ پشتیبان‌های موردی (مثلاً پیش از یک به‌روزرسانی بزرگ) ممکن است مدتی بیشتر بمانند. نسخهٔ پشتیبان روی یک سرور دوم هم نگه داشته می‌شود (آرشیو آنجا رمزگذاری می‌شود). حذف یک رکورد از پایگاه داده زنده فوراً از نسخه‌های پشتیبان حذف نمی‌شود.

حذف

  • خودتان می‌توانید: کلید API را باطل کنید، صدای شبیه‌سازی‌شده را حذف کنید، ویدیو و فایل بارگذاری‌شده را حذف کنید (ویدیوی API با درخواست DELETE)، فایل پردازش دسته‌ای را حذف کنید (با درخواست DELETE)، از تیم خارج شوید و در حساب کاربری نام و ایمیل را ویرایش کنید. شمارهٔ موبایل از کنسول قابل تغییر نیست.
  • برای حذف حساب یا اطلاعات شما در حال حاضر نه دکمه‌ای در کنسول داریم و نه رویهٔ مدونی؛ می‌توانید از راه پشتیبانی درخواست بدهید و آن را بررسی می‌کنیم، بی‌آن‌که انجام یا مهلت آن تضمین شود. ابزار خودکار حذف یا ناشناس‌سازی وجود ندارد.
  • حتی با حذف یا غیرفعال‌شدن حساب، پاک‌شدن فوری همهٔ سوابق مرتبط و نسخه‌های پشتیبان تضمین نمی‌شود. بخشی از سوابق، مانند پرداخت‌ها، مصرف و گزارش ممیزی، ممکن است برای حسابداری، امنیت یا الزام قانونی باقی بماند.

۹. امنیت

  • گذرواژه‌ها به‌صورت هش (PBKDF2-SHA256) و کلیدهای API و توکن‌های نشست فقط به‌صورت هش (SHA-256) نگه داشته می‌شوند. کد یک‌بارمصرف در پایگاه داده هش می‌شود؛ متن آن تا لحظهٔ ارسال پیامک برای چند دقیقه در کش سرور (Redis) نگه داشته می‌شود.
  • کلید پیش‌فرضی که پس از خرید ساخته می‌شود تا وقتی آن را دریافت نکرده‌اید به‌صورت رمزگذاری‌شده (AES-256-GCM) نگه داشته می‌شود تا یک‌بار نمایش داده شود.
  • توکن دسترسی کنسول کوتاه‌مدت (۱۵ دقیقه) است و توکن تازه‌سازی با هر استفاده عوض می‌شود. ارتباط با وب‌سایت، کنسول و API از راه HTTPS است.
  • دسترسی کارکنان به بخش‌های مختلف تفکیک شده و اقدامات مدیریتی و مالی ثبت می‌شود.

هیچ سامانه‌ای کاملاً بی‌خطر نیست و امنیت مطلق را نمی‌توانیم تضمین کنیم. اگر نشت اطلاعات یا دسترسی غیرمجاز به حساب خود را محتمل می‌دانید، کلیدهایتان را باطل کنید و بی‌درنگ از راه پشتیبانی گزارش دهید.

۱۰. حقوق شما و راه درخواست

می‌توانید بخواهید بدانید چه اطلاعاتی از شما داریم، اطلاعات نادرست اصلاح شود، اطلاعات شما حذف شود، یا به نحوهٔ استفاده از آن اعتراض کنید. این درخواست‌ها را از راه پشتیبانی بفرستید. هر درخواست جداگانه بررسی می‌شود و ممکن است برای تأیید هویت از شما بخواهیم از شمارهٔ ثبت‌شده در حساب تماس بگیرید. ابزار خودکار یا مهلت قطعی برای رسیدگی اعلام نشده است؛ نتیجه را از همان کانالی می‌گیرید که با آن تماس گرفته‌اید.

تلفن پشتیبانی
021-91093150
تلگرام پشتیبانی
@Jarvis_you_support
ایمیل پشتیبانی
support@jarvis.you
در درخواست خود گذرواژه، کد یک‌بارمصرف، مقدار کامل کلید API یا اطلاعات کارت نفرستید. برای درخواست‌های مربوط به حساب، از طریقی تماس بگیرید که بتوانیم مطمئن شویم صاحب حساب هستید.

۱۱. محل پردازش

ارائه‌دهندگان مدل، ابزارهای تحلیلی (Google و Microsoft)، تلگرام و بخشی از زیرساخت ما در خارج از ایران قرار دارند. داده‌های لازم برای هر قابلیت ممکن است به خارج از کشور منتقل و آنجا پردازش شود؛ قواعد حفاظت از داده در آن کشورها ممکن است با ایران فرق کند.

۱۲. تغییرات این سیاست

این سیاست ممکن است با تغییر خدمات یا قانون به‌روزرسانی شود. نسخهٔ جاری همین صفحه است و تاریخ آخرین به‌روزرسانی در بالای آن آمده است. تغییرهای مهم را از راهی که در دسترس داریم، مثلاً اعلان در سایت یا کنسول، اطلاع می‌دهیم.

۱۳. تماس

برای هر پرسش دربارهٔ این سیاست یا درخواست بررسی، اصلاح یا حذف اطلاعات، با پشتیبانی تماس بگیرید. ساعات کاری یا زمان مشخصی برای پاسخ‌گویی اعلام نشده است. حساب خود را در کنسول مدیریت می‌کنید.

تلفن پشتیبانی
021-91093150
تلگرام پشتیبانی
@Jarvis_you_support
ایمیل پشتیبانی
support@jarvis.you