سیاست حریم خصوصی

پیمان‌یار برای ارائهٔ خدمت، دسته‌های زیر از داده را پردازش می‌کند:

• اطلاعات حساب: نام، نشانی ایمیل و گذرواژهٔ درهم‌سازی‌شده (hashed).
• اسناد مخازن: فایل‌هایی که بارگذاری می‌کنید و متن استخراج‌شده از آن‌ها.
• محتوای کار: مکالمه‌ها، پرسش‌ها، اجرای فرایندها، پرونده‌ها و خروجی‌های تولیدشده.
• داده‌های عملیاتی: سوابق ممیزی و محدودیت نرخ درخواست برای امنیت و پایداری.

برای پاسخ‌گویی، متن پرسش شما و بخش‌های مرتبطِ بازیابی‌شده از قوانین یا اسناد شما به مدل زبانی ارسال می‌شود. سامانه از بازیابی مبتنی بر منبع استفاده می‌کند تا پاسخ‌ها به مواد قانونی یا اسناد قابل ردیابی مستند شوند.

خروجی هوش مصنوعی ممکن است نادرست یا ناقص باشد. همان‌طور که در شرایط استفاده آمده، پیش از هر اتکای رسمی باید توسط کاربر متخصص بازبینی و با منبع اصلی تطبیق داده شود.

داده‌های تراکنشی برنامه (حساب‌ها، مکالمه‌ها، پرونده‌ها، فراداده) در پایگاه دادهٔ سامانه نگهداری می‌شوند. فایل‌های اصلی اسناد در فضای ذخیره‌سازی پیکربندی‌شدهٔ استقرار، و بردارهای جست‌وجوی معنایی در پایگاه دادهٔ برداری ذخیره می‌شوند.

محل جغرافیایی دقیق نگهداری داده به پیکربندی استقرار سازمان شما بستگی دارد. در استقرارهایی که چنین پیش‌بینی شده باشد، داده‌ها می‌توانند به‌صورت محلی (on-premise) یا در زیرساخت تحت کنترل سازمان نگهداری شوند. برای آگاهی از محل دقیق نگهداری داده در استقرار خود، با مدیر سامانه تماس بگیرید.

گذرواژه‌ها هرگز به‌صورت متن ساده ذخیره نمی‌شوند و تنها به شکل درهم‌سازی‌شده نگهداری می‌شوند.

اسناد مخازن به‌طور پیش‌فرض خصوصی هستند و تنها برای مالک آن‌ها قابل دسترسی‌اند، مگر آنکه صریحاً به‌عنوان «مشترک» علامت‌گذاری شوند.

• خواندن اسناد به مالک یا مخازن مشترک محدود است؛ تغییر و حذف تنها در اختیار مالک است.
• اسناد شما تنها برای ارائهٔ خدمت به شما پردازش می‌شوند و برای آموزش مدل‌های عمومی به کار نمی‌روند.
• اسناد یک کاربر در پاسخ به پرسش‌های کاربر دیگر بازیابی نمی‌شوند، مگر از طریق اشتراک‌گذاری صریح.
• کتابخانهٔ قوانین ایران از مخازن کاربران جداست و به‌عنوان مرجع همیشه‌دردسترس عمل می‌کند.

برای امنیت، پاسخ‌گویی و انطباق، رویدادهای کلیدی در سوابق ممیزی ثبت می‌شوند؛ از جمله پرسش‌های هوش مصنوعی، بارگذاری و دسترسی به اسناد، اجرای فرایندها، ایجاد و حذف مخازن، و رویدادهای ورود و احراز هویت.

این سوابق برای تشخیص سوءاستفاده، بازسازی توالی رویدادها و رعایت الزامات نظارتی نگهداری می‌شوند و به همان کنترل‌های دسترسی سایر داده‌های سامانه پایبندند.

داده‌های شما فروخته نمی‌شوند. اشتراک‌گذاری تنها در موارد زیر و در حداقل لازم انجام می‌شود:

• ارائه‌دهندگان زیرساخت هوش مصنوعی، صرفاً برای پردازش متن پرسش شما و بازگرداندن پاسخ.
• الزامات قانونی، در صورتی که قانون آن را ایجاب کند.

اگر مکالمه‌ای را از طریق پیوند عمومی به اشتراک بگذارید، یک نسخهٔ منجمد (snapshot) از همان لحظه منتشر می‌شود و پیام‌های بعدی هرگز در آن پیوند نمایش داده نمی‌شوند. دسترسی تنها با نشانی غیرقابل‌حدسِ پیوند ممکن است و شما می‌توانید در هر زمان آن را باطل کنید.

شما بر داده‌های خود کنترل دارید:

• دسترسی: می‌توانید مکالمه‌ها، پرونده‌ها و اسناد خود را در سامانه مشاهده و مدیریت کنید.
• برون‌بری: خروجی‌ها مانند لوایح، صورت‌جلسه‌ها و مکالمه‌ها به قالب Word یا Markdown قابل استخراج‌اند.
• حذف: می‌توانید هر سند یا مخزن را حذف کنید؛ حذف سند، نمایه‌های برداری مرتبط با آن را نیز پاک می‌کند.
• حذف حساب: حذف حساب کاربری، تمام داده‌های متعلق به شما را به‌صورت دائمی و بازگشت‌ناپذیر از سامانه پاک می‌کند.

برای پرسش دربارهٔ این سیاست یا اعمال حقوق خود، با مدیر سامانهٔ سازمان خود تماس بگیرید. این سند پیش‌نویس است و متن نهایی پس از بازبینی حقوقی منتشر خواهد شد.