حریم خصوصی

۱. آنچه روی سرور نگه می‌داریم

• حساب: نام و نام خانوادگی، ایمیل، شمارهٔ موبایل اگر داده باشی، اینکه ایمیل و شماره تأیید شده‌اند و تأیید دومرحله‌ای روشن است یا نه، و زمان ساخت حساب و آخرین ورود. رمز عبور فقط به صورت هش Argon2 نگه داشته می‌شود و خود آن هیچ‌جا ذخیره نمی‌شود.
• نشست‌ها: برای هر دستگاهی که با آن وارد شده‌ای، نشانی IP، مشخصات مرورگر، زمان ورود، آخرین استفاده و زمان انقضا. از خود کوکی نشست فقط هش آن ذخیره می‌شود.
• کدهای یک‌بارمصرف، لینک‌های بازیابی رمز و کدهای بازیابی تأیید دومرحله‌ای، فقط به صورت هش.
• کلیدهای API: نام هر کلید، ده نویسهٔ اولش تا بشناسی‌اش، زمان ساخت و آخرین استفاده (تا دقیقه)؛ خود کلید فقط به صورت هش SHA-256. پیام‌هایی که با کلید API می‌فرستی و پاسخ‌هایشان ذخیره نمی‌شوند.
• گفتگوهایی که در حسابت می‌سازی، تا روی همهٔ دستگاه‌هایت باشند. از گفتگویی که حذف می‌کنی فقط شناسه و زمان حذفش می‌ماند، تا دستگاهی که آن را هنوز دارد برش نگرداند.
• فایل‌های پیوست، در فضای خصوصی سرور و جدا از بخش عمومی سایت؛ فقط برای خودت باز می‌شوند.
• تصویرها و ویدیوهایی که می‌سازی، با توصیفی که برایشان نوشتی، زمان ساخت، اندازه و اینکه علاقه‌مندی‌اند، در همان فضای خصوصی؛ فقط برای خودت باز می‌شوند. شمار آنچه در هر دوره ساخته‌ای هم نگه داشته می‌شود.
• تیکت‌های پشتیبانی و پاسخ آن‌ها.
• پلن حساب و زمان پایانش، شمار پیام‌های هر دوره در پلنی که پیام‌ها را می‌شمارد، و اعتبار حساب.
• خریدها: پلن و دورهٔ خریده‌شده، قیمت، اعتبار به‌کاررفته، مبلغ پرداختی، وضعیت و زمان پرداخت، شمارهٔ رسید، شمارهٔ پیگیری زرین‌پال و شمارهٔ کارتی که پرداخته، به همان شکل پوشیده‌ای که زرین‌پال می‌دهد (فقط چند رقم اول و آخر).
• برای اینکه دورهٔ آزمایشی برای هر ایمیل و شماره فقط یک بار باشد، هشِ ایمیل و شمارهٔ تأییدشده‌ای که آن را گرفته است — بی‌آنکه به حسابی وصل باشد، حتی پس از حذف حساب.
• رویدادهای امنیتی حساب، مثل ورود، تغییر رمز، روشن و خاموش کردن تأیید دومرحله‌ای و حذف حساب؛ بی هیچ رمز، کد، نشانی یا IP.

گزارش درخواست‌ها (لاگ سرور) فقط نوع و مسیر کلی درخواست، نتیجه و زمان پاسخ را ثبت می‌کند؛ نه نشانی IP، نه متن پیام‌ها، نه کوکی‌ها.

۲. آنچه روی دستگاه خودت می‌ماند

مرورگرت نسخه‌ای از گفتگوها را در حافظهٔ خودش (localStorage) نگه می‌دارد تا برنامه سریع و بی‌اینترنت هم کار کند. پرامپت‌ها، نقشه‌های ذهنی، دستاوردها و تنظیمات فقط همان‌جا هستند و به سرور فرستاده نمی‌شوند. وقتی از حساب خارج می‌شوی یا حسابت را حذف می‌کنی، هرچه این مرورگر از حسابت نگه داشته پاک می‌شود؛ تنظیمات ظاهری مثل پوسته و اندازهٔ قلم مال دستگاه است و می‌ماند.

۳. کوکی‌ها

AI Hub فقط کوکی‌هایی را به کار می‌برد که برای کارکردش لازم است: کوکی نشست که تو را وارد نگه می‌دارد و اسکریپت‌های صفحه به آن دسترسی ندارند، کوکی کوتاه‌عمری که ورود با گوگل یا گیت‌هاب را امن می‌کند، و کوکی‌ای که فقط نسخهٔ برنامه را نگه می‌دارد. هیچ کوکی یا اسکریپت تبلیغاتی و آماری از کس دیگری در کار نیست و همهٔ فایل‌های صفحه از خود AI Hub بارگذاری می‌شوند.

۴. به دست چه کسی می‌رسد

• سرویس‌دهندهٔ هوش مصنوعی: وقتی پیامی می‌فرستی، متن آن گفتگو (تا اندازهٔ مشخصی از پیام‌های پیشین) و محتوای پیوست‌هایی که همراهش انتخاب کرده‌ای به سرویس هوش مصنوعی‌ای که AI Hub به آن وصل است فرستاده می‌شود تا پاسخ ساخته شود؛ با کلید API، پیام‌های همان درخواست؛ و برای ساختن تصویر یا ویدیو، توصیفی که نوشته‌ای. پیش از فرستادن، چیزی به آن نمی‌رسد.
• پیامک (SMS.ir): شمارهٔ موبایلت و کد یک‌بارمصرف، وقتی کدی برایت فرستاده می‌شود.
• ایمیل: نشانی ایمیلت و کد یا لینک بازیابی، از راه سرویس ارسالی که AI Hub به کار می‌برد.
• گوگل و گیت‌هاب: فقط اگر خودت با آن‌ها وارد شوی. از آن‌ها نام، ایمیل تأییدشده و شناسهٔ حسابت را می‌گیریم.
• کسی که با کد دعوتش ثبت‌نام کرده‌ای: نام کوچک و حرف اول نام خانوادگی‌ات، اینکه اولین خریدت را کرده‌ای یا نه، و اعتباری را که از خریدهایت گرفته می‌بیند؛ نه نشانی و شماره‌ات را و نه پلنی را که خریده‌ای.
• زرین‌پال: وقتی پلنی می‌خری، مبلغ و شرح خرید، و ایمیل یا شمارهٔ موبایل تأییدشده‌ات تا درگاه آن را به پرداختت وصل کند. اطلاعات کارتت را خود زرین‌پال و بانک می‌گیرند.

اطلاعاتت را نمی‌فروشیم و جز این‌ها به کسی نمی‌دهیم، مگر به دستور مرجع قانونی صالح.

۵. تا کی نگه داشته می‌شود

• نشست: یک روز، یا ۳۰ روز اگر «مرا به خاطر بسپار» را زده باشی؛ ورود با گوگل و گیت‌هاب همیشه ۳۰ روز است. خروج از حساب زودتر تمامش می‌کند.
• کد یک‌بارمصرف ۱۰ دقیقه و لینک بازیابی رمز ۳۰ دقیقه اعتبار دارد؛ هر دو یک روز پس از انقضا پاک می‌شوند.
• رویدادهای امنیتی: ۱۸۰ روز.
• فایل پیوستی که در پیامی به کار نرفته: ۲۴ ساعت؛ پیوست پیام‌ها: ۳۰ روز.
• تصویرها و ویدیوهای گالری: تا وقتی خودت پاکشان کنی یا حسابت را حذف کنی؛ ساختی که انجام نشده، بی هیچ فایلی، هم تا آن وقت در گالری می‌ماند.
• گفتگوها و تیکت‌ها: تا وقتی خودت حذفشان کنی یا حسابت را حذف کنی؛ جز در پلن پایه، که از ۷ روز پس از رفتن به آن، گفتگویی را که ۳۰ روز دست نخورده باشد همراه پیوست‌هایش پاک می‌کند. وقتی پلنی نداری، گفتگوها پاک نمی‌شوند.
• خریدها: به عنوان سند دریافت پول نگه داشته می‌شوند.
• دعوت: کد دعوت خودت و اینکه با کد چه کسی ثبت‌نام کرده‌ای، تا وقتی حسابت را حذف کنی.
• کلید API: تا وقتی باطلش کنی یا حسابت را حذف کنی؛ کلید باطل‌شده همان لحظه پاک می‌شود. پایان پلن کلیدها را پاک نمی‌کند، ولی تا پلنی با API نگیری جوابی نمی‌گیرند.

با حذف حساب، همهٔ این‌ها همان لحظه پاک می‌شود؛ فقط رویدادهای امنیتی، بی هیچ نشانی از حساب، تا پایان ۱۸۰ روزشان می‌مانند، هش‌هایی که جلوی دورهٔ آزمایشیِ دوباره را می‌گیرند، و خریدها به عنوان سند دریافت پول — بی آنکه به حسابی یا کارتی وصل باشند.

۶. امنیت

رمزها با Argon2 و کوکی‌ها، کدها، لینک‌ها و کلیدهای API فقط به صورت هش نگه داشته می‌شوند؛ ارتباط با سایت رمزنگاری‌شده است؛ فایل‌های پیوست و گالری فقط برای صاحبشان باز می‌شوند؛ و تعداد تلاش برای ورود و برای کدها محدود است. با این همه هیچ سامانه‌ای بی‌خطر نیست: اگر نشانه‌ای از دسترسی کس دیگری به حسابت دیدی، رمزت را عوض کن، از همهٔ دستگاه‌ها خارج شو و به ما خبر بده.

۷. حق‌های تو

• دیدن اطلاعات حساب و نشست‌هایت در حساب کاربری، و پایان دادن به هر نشست.
• گرفتن نسخه‌ای از داده‌های این دستگاه، گفتگوهای حسابت هم با آن، با «دانلود تمام داده‌ها» در منطقه خطرناک پروفایل.
• حذف هر گفتگو یا همهٔ تاریخچه.
• حذف فوری و کامل حساب.
• هر درخواست دیگری دربارهٔ اطلاعاتت، مثل اصلاح آن‌ها، را از پشتیبانی بخواه.

۸. کودکان

AI Hub برای کودکان زیر ۱۳ سال نیست و کاربران کمتر از ۱۸ سال باید با اجازهٔ ولی خود از آن استفاده کنند.

۹. تغییر این صفحه

اگر چیزی از این‌ها تغییر کند، نسخهٔ تازه با تاریخ به‌روزرسانی همین‌جا می‌آید.

۱۰. تماس

پرسشی دربارهٔ اطلاعاتت داری؟ از صفحهٔ پشتیبانی تیکت بفرست. قوانین و مقررات هم شرایط استفاده از سرویس را می‌گوید.