چگونه با داده‌هایی که به شما مربوط است رفتار می‌کنیم.

1مقدمه

Tavora («ربات») یک ربات Telegram برای مدیریت جوامع، پیشنهادها، رأی‌گیری‌ها و وظایف مشارکتی است. این سیاست حفظ حریم خصوصی توضیح می‌دهد چه داده‌هایی جمع‌آوری می‌کنیم، چگونه از آن‌ها استفاده می‌کنیم و چگونه از آن‌ها محافظت می‌کنیم.

با استفاده از ربات، شیوه‌های توضیح‌داده‌شده در این سیاست را می‌پذیرید.

2مسئول پردازش داده

Tavora Systems
ایمیل: tavorasystems@gmail.com

3داده‌های جمع‌آوری‌شده

۳.۱ داده‌های شناسایی Telegram

هنگامی که با ربات تعامل می‌کنید، به‌طور خودکار جمع‌آوری می‌کنیم:

• شناسه کاربری Telegram — شناسه عددی منحصربه‌فرد
• نام کاربری Telegram — نام کاربری عمومی
• برچسب زمانی — تاریخ و زمان نخستین و آخرین تعامل

این داده‌ها برای عملکرد ربات ضروری‌اند و در هر تعامل به‌طور خودکار توسط Telegram ارائه می‌شوند.

۳.۲ محتوای تولیدشده توسط کاربر

• پیشنهادها: عنوان، توضیحات، نوع، پیوست‌ها (عکس، ویدئو، سند)
• آرا: نوع رأی (موافق/مخالف) مرتبط با شناسه کاربری شما
• نظرات: متن نظرات بر پیشنهادها و رأی‌گیری‌ها
• وظایف: عنوان، توضیحات، یادداشت‌ها، فهرست بازبینی، پیوست‌ها
• یادداشت‌های وظیفه: متن یادداشت‌ها (عمومی یا خصوصی)

برای حفظ قالب‌بندی اصلی که وارد می‌کنید (پررنگ، کج، پیوند، ایموجی متحرک Telegram Premium)، نسخه‌ای «غنی» با قالب HTML از محتوای شما را نیز در کنار متن ساده نگه می‌داریم. ایموجی متحرک Telegram Premium به‌جای تصویر، به‌صورت شناسه عددی (custom emoji ID) ذخیره می‌شود.

۳.۳ داده‌های جامعه

• نقش و عضویت در جوامع (عضو، مدیر، بنیان‌گذار)
• مجوزهای سفارشی اعطاشده در هر جامعه
• درخواست‌های عضویت در جوامع با تأیید دستی
• مسدودسازی در سطح جامعه — کاربرانی که از یک جامعه مشخص مسدود شده‌اند، همراه با شناسه کاربری، عامل مسدودسازی و برچسب زمانی ثبت می‌شوند
• درخواست‌های انتقال مالکیت — هنگامی که یک بنیان‌گذار جامعه‌ای را به کاربر دیگری منتقل می‌کند، هر دو شناسه کاربری درگیر و وضعیت درخواست را ثبت می‌کنیم
• زبان انتشار جامعه — زبانی که بنیان‌گذار برای پیام‌های منتشرشده در گروه‌ها (کارت پیشنهادها، رأی‌گیری‌ها، وظایف، اطلاعیه‌ها) انتخاب می‌کند. این یک تنظیم در سطح جامعه است، نه شخصی

۳.۴ ترجیحات کاربر

• زبان شخصی — در نخستین اجرا به‌طور خودکار از کد زبان Telegram شما (مثلاً it، en) شناسایی و برای رابط کاربری استفاده می‌شود. می‌توانید آن را هر زمان از تنظیمات ربات تغییر دهید
• منطقه زمانی — در صورت تنظیم دستی، برای ارسال یادآوری‌ها. به‌صورت رشته منطقه زمانی (مثلاً Europe/Rome) و به‌صورت اختلاف زمانی بر حسب دقیقه ذخیره می‌شود
• تنظیمات اعلان‌ها — ترجیحات اعلان به‌تفکیک هر جامعه
• وضعیت مسدودسازی ربات — اگر ربات را در Telegram مسدود کنید، آن رویداد را ثبت می‌کنیم (تاریخ و آخرین خطای ارسال) تا بیهوده تلاش نکنیم با شما تماس بگیریم. اگر دوباره تعامل را آغاز کنید، این پرچم را به‌طور خودکار پاک می‌کنیم

۳.۵ داده‌های گروه Telegram

هنگامی که ربات به یک گروه افزوده می‌شود، ذخیره می‌کنیم:

• شناسه گروه و نام آن
• حضور کاربران در گروه (تنها شناسه و نام کاربری، برای بررسی عضویت بر اساس سیاست ارسال پیشنهادها)

۳.۶ داده‌های فنی و رد ممیزی

• تاریخچه رویدادهای وظیفه — ثبت می‌کنیم چه کسی وظیفه‌ای را ایجاد، ویرایش، تکمیل یا حذف کرده است (رد ممیزی)
• امضای دیجیتال — فایل‌های PDF صادرشده شامل یک درهم SHA-256 از محتوای خود برای بررسی یکپارچگی هستند. این درهم عمومی است و هیچ داده حساسی ندارد
• داده‌های موقت دستیار — جلسه‌های تنظیم (ایجاد پیشنهاد/وظیفه) به‌طور موقت ذخیره می‌شوند تا بتوانید پس از راه‌اندازی مجدد ربات آن‌ها را ادامه دهید، و پس از ۲۴ ساعت عدم فعالیت به‌طور خودکار حذف می‌شوند
• پیوست‌های گزارش اشکال و بازخورد — هنگامی که گزارشی را از طریق قابلیت «Feedback» ربات ارسال می‌کنید، هر فایل پیوست (عکس، ویدئو، سند) به‌صورت ارجاع Telegram (file_id) همراه با پیام گروه مدیریت مرتبط ذخیره می‌شود تا بتوانیم هنگام رسیدگی به گزارش آن را بررسی کنیم. این ارجاع‌ها پس از حدود ۳۰ روز به‌طور خودکار حذف می‌شوند

۳.۷ داده‌های مرتبط با اهدا

ربات امکان حمایت از پروژه را از طریق اهدا با Telegram Stars فراهم می‌کند. هنگامی که اهدا می‌کنید، ثبت می‌کنیم:

• شناسه کاربری و نام کاربری Telegram کاربر اهداکننده
• نام (first name) Telegram کاربر اهداکننده — صرفاً برای تشکر عمومی از شما در کانال رسمی، در صورت موافقت شما، یا برای نمایش نشان اهداکننده استفاده می‌شود
• مبلغ اهدا بر حسب Stars
• شناسه تراکنش (charge_id) بازگردانده‌شده توسط Telegram، که برای هرگونه بازپرداخت یا اختلاف مفید است
• تاریخ و زمان اهدا

ما جزئیات روش پرداخت شما (کارت، حساب و غیره) را نه دریافت و نه ذخیره می‌کنیم: تراکنش به‌طور کامل درون Telegram Stars انجام می‌شود. همچنین سیاست حفظ حریم خصوصی Telegram را ببینید.

۳.۸ تحلیل داخلی محصول (مرحله بتا)

در طول مرحله بتای ربات، رویدادهای تجمیعی درباره فعال‌سازی اولیه کاربران را ثبت می‌کنیم — برای نمونه هنگامی که دکمه «نخستین جامعه خود را بسازید» را می‌بینید، اینکه آیا روی آن کلیک می‌کنید، و اینکه آیا ساخت نخستین جامعه خود را تکمیل می‌کنید. این کار را برای درک اینکه محصول را کجا باید بهبود دهیم انجام می‌دهیم.

این رویدادها به شناسه کاربری و یک برچسب زمانی شما پیوند خورده‌اند، درون تیم Tavora باقی می‌مانند، هرگز با اشخاص ثالث به اشتراک گذاشته نمی‌شوند و برای پروفایل‌سازی یا تبلیغات استفاده نمی‌شوند، و در پایان مرحله بتا حذف خواهند شد. می‌توانید حذف زودهنگام را از طریق ایمیل درخواست کنید (بخش ۹ را ببینید).

۳.۹ داده‌های مرتبط با Tavora AI (دستیار گفت‌وگویی)

Tavora شامل یک دستیار هوش مصنوعی است که به پرسش‌های اعضا بر اساس مطالب بارگذاری‌شده در کتابخانه جامعه و دانش پایه Tavora پاسخ می‌دهد. هنگامی که با Tavora AI تعامل می‌کنید، داده‌های زیر را جمع‌آوری می‌کنیم:

• تاریخچه گفت‌وگو (حافظه) — پرسش‌هایی که می‌پرسید و پاسخ‌های هوش مصنوعی در گفت‌وگوی خصوصی با ربات ذخیره می‌شوند تا هوش مصنوعی بتواند در چند نوبت پاسخ‌های منسجم بدهد («یادت هست چه پرسیدم؟»). حافظه تا زمانی که آن را به‌صورت دستی حذف کنید (بخش ۹ را ببینید) یا ۳۰ روز عدم فعالیت کامل با آن هوش مصنوعی بگذرد پایدار است. هر حافظه به‌تفکیک جفت (کاربر، جامعه) جدا است
• نمایه کاربری ترکیبی برای هوش مصنوعی — خلاصه‌ای خودکار از سبک تعامل شما (حداکثر ۲۰۰ نویسه) که هفتگی برای تنظیم لحن دستیار تولید می‌شود. به‌صورت تجمیعی به‌روز می‌شود و هرگز برای شناسایی شما یا پروفایل‌سازی تجاری استفاده نمی‌شود
• خلاصه تاریخچه گفت‌وگو — هنگامی که حافظه از حدود ۲۰ نوبت فراتر رود، نوبت‌های قدیمی‌تر به یک خلاصه (حدود ۳۰۰ نویسه) فشرده و به‌جای نوبت‌های اصلی ذخیره می‌شوند. ۱۰ نوبت اخیر دست‌نخورده می‌مانند
• شمارنده‌های مصرف — تعداد پرسش‌های مطرح‌شده در بازه‌های متحرک (۲۴ ساعت برای هر کاربر، ۷ روز برای هر جامعه)، برای اعمال محدودیت‌های مصرف توضیح‌داده‌شده در ربات. این‌ها متن پرسش‌ها را در بر ندارند
• حافظه نهان پاسخ‌ها — پرسش‌های عمومی به Tavora AI سراسری (منوی /start) از طریق یک embedding عددی به پاسخ پیوند می‌خورند تا پاسخ‌های آنی به پرسش‌های مشابه ارائه شود. این حافظه نهان هرگز داده‌های قابل‌شناسایی شخصی به‌جز خود پرسش را در بر ندارد

در گفت‌وگوهای گروهی با /ask، هیچ حافظه‌ای ذخیره نمی‌شود: هر پرسش در گروه برای حفظ حریم خصوصی جدا است. پاسخ‌ها در حالت عمومی مستقل می‌مانند.

۳.۱۰ نظارت خودکار بر دستورالعمل‌های هوش مصنوعی

هنگامی که بنیان‌گذار یا مدیر یک جامعه یک دستورالعمل هوش مصنوعی (قاعده رفتاری که دستیار باید از آن پیروی کند) را ذخیره می‌کند، متن دستورالعمل برای بررسی خودکار ایمنی به ارائه‌دهنده مدل هوش مصنوعی ارسال می‌شود (بخش ۷.۳ را ببینید). اگر دستورالعمل سیاست‌های استفاده را نقض کند (توهین، prompt-injection، فعالیت‌های غیرقانونی)، با عنوان «نادیده‌گرفته‌شده» علامت‌گذاری می‌شود و هوش مصنوعی آن را اعمال نمی‌کند. کاربر یادداشتی از هوش مصنوعی می‌بیند که دلیل را توضیح می‌دهد.

تنها متن دستورالعمل به ارائه‌دهنده ارسال می‌شود — هیچ داده شخصی دیگری از مدیر یا اعضای جامعه.

۳.۱۱ داده‌هایی که جمع‌آوری نمی‌کنیم

ربات موارد زیر را جمع‌آوری نمی‌کند:

• نام خانوادگی، ایمیل، شماره تلفن
• عکس نمایه یا داده‌های زندگی‌نامه‌ای
• داده‌های مکان یا GPS
• پیام‌های خصوصی خارج از گفت‌وگو با ربات
• داده‌ها از سایر برنامه‌ها یا خدمات
• تاریخچه مرور، کوکی‌ها یا داده‌های دستگاه
• جزئیات پرداخت (کارت اعتباری، حساب بانکی، IBAN)

توجه: first name در Telegram تنها برای اهداکنندگان قابل ذخیره است (۳.۷ را ببینید). برای همه کاربران دیگر تنها شناسه کاربری عددی و نام کاربری Telegram را ثبت می‌کنیم (۳.۱ را ببینید).

4نحوه استفاده از داده‌ها

داده‌های جمع‌آوری‌شده صرفاً برای موارد زیر استفاده می‌شوند:

• عملکرد ربات — مدیریت پیشنهادها، رأی‌گیری‌ها، وظایف و جوامع
• نمایش — نشان‌دادن نویسندگان، آرا و نظرات به اعضای جامعه
• اعلان‌ها — ارسال یادآوری‌ها، به‌روزرسانی وظایف و نتایج رأی‌گیری
• صادرات — تولید گزارش‌های PDF از فعالیت جامعه (به درخواست مدیران)
• نظارت — مدیریت مسدودسازی‌ها، مجوزها و نقش‌ها درون جوامع
• Tavora AI — پاسخ به پرسش‌های اعضا بر اساس مطالب کتابخانه + حافظه گفت‌وگویی برای حفظ انسجام میان نوبت‌های یک فرد

داده‌ها برای موارد زیر استفاده نمی‌شوند:

• پروفایل‌سازی تجاری یا تبلیغاتی
• فروش به اشخاص ثالث
• تحلیل رفتاری یا بازاریابی

5قابلیت مشاهده داده‌ها

سایر اعضای جامعه چه چیزی می‌بینند

• پیشنهادها: نام کاربری شما به‌عنوان نویسنده برای همه اعضا قابل مشاهده است
• آرا: رأی و نام کاربری شما برای مدیران جامعه قابل مشاهده است (از طریق فرمان /votes)
• نظرات: نظرات شما برای اعضای گروهی که در آن منتشر می‌شوند قابل مشاهده است
• وظایف: واگذاری‌ها و یادداشت‌های عمومی برای اعضای جامعه قابل مشاهده است
• یادداشت‌های خصوصی: تنها برای شما و مدیران/واگذارشدگان وظیفه قابل مشاهده است

چه چیزی قابل مشاهده نیست

• تعامل‌های خصوصی شما با ربات (پیام‌های مستقیم)
• پیشنهادهایی که از نمای شخصی خود پنهان کرده‌اید

6نگهداری داده‌ها

• داده‌ها در تمام مدت استفاده شما از ربات و جامعه نگهداری می‌شوند
• حذف جامعه: هنگامی که یک بنیان‌گذار جامعه‌ای را حذف می‌کند، اعضا بی‌درنگ خارج می‌شوند و جامعه با عنوان «در انتظار حذف» (حذف نرم همراه با برچسب زمانی) علامت‌گذاری می‌شود. داده‌های مرتبط (پیشنهادها، آرا، وظایف) به مدت ۱۰ روز نگهداری می‌شوند که در این مدت می‌توان بازیابی را از طریق ایمیل درخواست کرد. پس از این بازه، جامعه و تمام داده‌های مرتبط به‌طور دائمی و خودکار حذف می‌شوند
• جلسه‌های موقت دستیار: جلسه‌های تنظیم (ایجاد پیشنهاد/وظیفه) پس از ۲۴ ساعت عدم فعالیت به‌طور خودکار حذف می‌شوند
• پیوست‌های بازخورد: پیوست‌های گزارش‌های ارسال‌شده از طریق قابلیت «Feedback» پس از حدود ۳۰ روز به‌طور خودکار حذف می‌شوند
• پیشنهادهای بی‌سرپرست: پیشنهادهایی که بیش از ۷ روز در حالت معلق باشند به‌طور خودکار نهایی می‌شوند
• مسدودسازی سراسری: در صورت مسدودسازی، شناسه کاربری و نام کاربری شما در فهرست مسدودسازی نگه داشته می‌شود
• مسدودسازی ربات: اگر ربات را در Telegram مسدود کنید، رویداد و وضعیت مسدودسازی را ثبت می‌کنیم. داده‌های شما در پایگاه داده باقی می‌مانند اما دیگر هیچ پیامی از ربات دریافت نخواهید کرد
• رویدادهای تحلیل بتا: رویدادهای ورود اولیه (بخش ۳.۸) در پایان مرحله بتای ربات حذف یا ناشناس می‌شوند
• حافظه Tavora AI: نوبت‌های گفت‌وگو با دستیار هوش مصنوعی (گفت‌وگوی خصوصی) تا زمانی که آن‌ها را با دکمه «🧹 بازنشانی حافظه» به‌صورت دستی حذف کنید (بخش ۹ را ببینید) یا ۳۰ روز عدم فعالیت کامل با آن هوش مصنوعی بگذرد نگهداری می‌شوند. در گروه‌ها (/ask) هیچ حافظه‌ای نگهداری نمی‌شود
• نمایه کاربری ترکیبی هوش مصنوعی: هفتگی به‌روز و با جدیدترین نسخه جایگزین می‌شود. هنگام بازنشانی حافظه یا حذف حساب پاک می‌شود
• حافظه نهان پاسخ‌های سراسری هوش مصنوعی: تا زمانی که مطالب زیربنایی تغییر نکنند نگهداری می‌شود. هنگام به‌روزرسانی پایگاه دانش به‌طور خودکار باطل می‌شود

7خدمات اشخاص ثالث

۷.۱ Telegram

ربات منحصراً از طریق API های Telegram عمل می‌کند. تمام پیام‌ها، فایل‌ها و تعامل‌ها مطابق با سیاست حفظ حریم خصوصی آن‌ها از سرورهای Telegram عبور می‌کنند.

پیوست‌ها (عکس، ویدئو، سند) روی سرورهای ما ذخیره نمی‌شوند — تنها ارجاع (file_id) ارائه‌شده توسط Telegram ذخیره می‌شود. فایل‌ها روی سرورهای Telegram باقی می‌مانند.

۷.۲ پایگاه داده

داده‌ها در یک پایگاه داده PostgreSQL که به‌صورت خصوصی مدیریت می‌شود ذخیره می‌شوند. ما برای ذخیره داده‌ها از هیچ سرویس ابری شخص ثالثی استفاده نمی‌کنیم.

۷.۳ Anthropic (Tavora AI)

برای پاسخ‌های Tavora AI (دستیار گفت‌وگویی)، ربات به Anthropic (anthropic.com)، ارائه‌دهنده مدل زبانی Claude، متکی است. هنگامی که کاربر از هوش مصنوعی پرسشی می‌پرسد، تنها موارد زیر به ارائه‌دهنده ارسال می‌شود:

• متن پرسش جاری
• نوبت‌های پیشین گفت‌وگو (در گفت‌وگوی خصوصی) برای انسجام‌بخشیدن به پاسخ — بخش ۳.۹ را ببینید
• بخش‌های مرتبط از مطالب کتابخانه جامعه (تنها مواردی که توسط کادر با AI=بله علامت‌گذاری شده‌اند)
• دستورالعمل‌های هوش مصنوعی کادر جامعه (قواعد رفتاری، ۳.۱۰ را ببینید)

Anthropic از داده‌های دریافتی برای آموزش مدل‌های خود استفاده نمی‌کند (بند استاندارد API)، آن‌ها را حداکثر ۳۰ روز برای مقاصد ایمنی نگه می‌دارد و سپس حذف می‌کند. سیاست حفظ حریم خصوصی Anthropic و Data Processing Addendum را ببینید.

به Anthropic ارسال نمی‌شود: شناسه کاربری Telegram شما، نام کاربری، داده‌های شخصی، داده‌های سایر جوامع، گفت‌وگو با سایر کاربران. جامعه جدا است و Anthropic نمی‌داند شما که هستید.

embedding های برداری: محاسبه embedding ها (بازنمایی عددی متن برای بازیابی) به‌صورت محلی روی سرور ربات از طریق مدل متن‌باز multilingual-e5-large انجام می‌شود. هیچ داده embedding به اشخاص ثالث ارسال نمی‌شود.

۷.۴ هیچ خدمت شخص ثالث دیگری نیست

جدا از Telegram (۷.۱) و Anthropic (۷.۳)، ربات به موارد زیر متکی نیست:

• خدمات تحلیل یا ردیابی شخص ثالث (Google Analytics، Mixpanel، Amplitude و غیره)
• کوکی‌ها یا پیکسل‌های ردیابی
• خدمات تبلیغاتی
• API های بیرونی جز Telegram

برای شفافیت کامل: تنها ردیابی‌ای که انجام می‌دهیم همان ردیابی داخلی و تجمیعی توضیح‌داده‌شده در بخش ۳.۸ است (تحلیل محصول در طول مرحله بتا).

8امنیت داده‌ها

اقدامات امنیتی زیر را به کار می‌گیریم:

• پرس‌وجوهای پارامتری — محافظت در برابر SQL injection
• رمزگذاری در حالت سکون — حجم‌های دیسکی که میزبان پایگاه داده هستند رمزگذاری شده‌اند
• اتصال امن — ارتباط رمزگذاری‌شده میان ربات و پایگاه داده
• ثبت گزارش امن — توکن‌های احراز هویت و داده‌های حساس در گزارش‌ها نوشته نمی‌شوند
• محدودیت‌های ضد سوءاستفاده — محدودسازی نرخ در ایجاد پیشنهاد/وظیفه و تعامل‌ها
• اعتبارسنجی ورودی — تمام ورودی‌های کاربر اعتبارسنجی و تا حداکثر طول‌های امن کوتاه می‌شوند
• دسترسی محدود — تنها مدیران ربات دسترسی مستقیم به پایگاه داده دارند
• امضای دیجیتال — اسناد PDF صادرشده برای تضمین یکپارچگی با SHA-256 امضا می‌شوند

9حقوق شما

۹.۱ حق دسترسی

می‌توانید با تماس با ما از طریق ایمیل درخواست کنید که چه داده‌هایی درباره شما ذخیره کرده‌ایم.

۹.۲ حق حذف

می‌توانید حذف کامل داده‌های خود را درخواست کنید. ربات دارای یک قابلیت داخلی GDPR است. حذف شامل موارد زیر است:

• حذف از: حساب کاربری، عضویت‌های جامعه، نقش‌ها، مسدودسازی‌ها، درخواست‌های دسترسی، درخواست‌های انتقال
• حذف جوامعی که بنیان‌گذار آن‌ها هستید (شامل تمام داده‌های مرتبط)
• ناشناس‌سازی موارد: پیشنهادهای ساخته‌شده، آرای داده‌شده، نظرات، وظایف ساخته‌شده/واگذارشده، یادداشت‌ها، رویدادها، الگوها

محتوای ساخته‌شده (متن پیشنهادها، نظرات، یادداشت‌های وظیفه) ناشناس می‌شود اما نگه داشته می‌شود، چرا که میراث جامعه است. شمارش‌های تجمیعی آرا بدون تغییر می‌مانند، اما هویت رأی‌دهنده حذف می‌شود.

۹.۳ حق اصلاح

نام کاربری Telegram شما هنگامی که آن را در Telegram تغییر می‌دهید، به‌طور خودکار در ربات به‌روز می‌شود.

۹.۴ حق انتقال‌پذیری

می‌توانید داده‌های جوامع خود را از طریق قابلیت‌های صادرات PDF/ZIP موجود در ربات (پیشنهادها، وظایف، رأی‌گیری‌ها) صادر کنید.

۹.۵ حق اعتراض

• می‌توانید هر زمان از طریق منوی ربات هر جامعه‌ای را ترک کنید
• می‌توانید برای توقف هرگونه ارتباط ربات را مسدود کنید
• می‌توانید پیشنهادهای خود را از نمای شخصی پنهان کنید

۹.۶ حق حذف حافظه با Tavora AI

می‌توانید حافظه گفت‌وگوی خود با Tavora AI را هر زمان، بدون نیاز به ایمیل، به‌صورت مستقل حذف کنید:

• Tavora AI جامعه (خصوصی): جامعه را باز کنید ← روی 🤖 Tavora AI بزنید ← دکمه 🧹 بازنشانی حافظه (N) همیشه قابل مشاهده است (N = تعداد گفت‌وگوهای ذخیره‌شده)
• Tavora AI سراسری (منوی /start): روی ⚙️ تنظیمات بزنید ← دکمه 🧹 بازنشانی حافظه Tavora AI (N)

بازنشانی بی‌درنگ موارد زیر را حذف می‌کند: تمام نوبت‌های گفت‌وگو، نمایه کاربری ترکیبی هوش مصنوعی، و هر خلاصه تاریخچه. این عملیات برگشت‌ناپذیر است و به تأیید صریح نیاز دارد. یک حافظه مشخص نیز پس از ۳۰ روز عدم فعالیت کامل به‌طور خودکار حذف می‌شود.

برای استفاده از سایر حقوق (دسترسی، حذف کامل، اصلاح)، ایمیلی به tavorasystems@gmail.com با ذکر شناسه کاربری Telegram خود بفرستید.

10افراد زیر سن قانونی

ربات برای افراد زیر ۱۶ سال در نظر گرفته نشده است. ما آگاهانه داده‌های افراد زیر سن قانونی را جمع‌آوری نمی‌کنیم. اگر یکی از والدین یا سرپرست تصور کند که فردی زیر سن قانونی داده‌های شخصی ارائه داده است، می‌تواند برای درخواست حذف آن با مدیر تماس بگیرد.

11تغییرات سیاست حفظ حریم خصوصی

ما حق به‌روزرسانی این سیاست حفظ حریم خصوصی را برای خود محفوظ می‌داریم. در صورت تغییرات اساسی، کاربران از طریق ارتباط درون ربات مطلع خواهند شد. تاریخ آخرین به‌روزرسانی در بالای این صفحه نشان داده شده است.

12تماس

برای پرسش‌ها، درخواست‌های دسترسی، یا حذف داده‌ها، به آدرس زیر بنویسید:

• tavorasystems@gmail.com

لطفاً شناسه کاربری Telegram خود را در درخواست بگنجانید تا بتوانیم داده‌های شما را شناسایی کنیم.

13داده‌های فرم پشتیبانی

هنگامی که فرم پشتیبانی را در صفحه فرود (/support/) پر می‌کنید، داده‌هایی را که داوطلبانه ارائه می‌دهید برای رسیدگی به پیام شما جمع‌آوری می‌کنیم.

چه چیزی جمع‌آوری می‌کنیم

• نوع (اشکال یا پیشنهاد)، عنوان (حداکثر ۱۲۰ نویسه) و توضیحات (حداکثر ۴۰۰۰ نویسه)
• ایمیل فرستنده (تا بتوانیم پاسخ دهیم)
• پیوست‌های اختیاری (حداکثر ۳ فایل، در مجموع ۴ مگابایت؛ انواع مجاز: JPG، PNG، WebP، GIF، MP4، WebM، MOV، PDF، TXT)
• زبان صفحه و درهم IP (SHA-256 با salt) که تنها برای محدودسازی نرخ و گزارش‌های تشخیصی استفاده می‌شود، هرگز به‌صورت متن آشکار

مبنای قانونی و هدف

ما این داده‌ها را بر مبنای رضایت صریح شما (ماده ۶.۱.a GDPR — کادر علامت‌گذاری اجباری در فرم) و برای اجرای خدمتی که توسط فرد موضوع داده درخواست شده است (ماده ۶.۱.b GDPR — پاسخ به شما) پردازش می‌کنیم. بدون رضایت صریح، فرم ارسال نمی‌شود.

پردازشگران فرعی

ایمیل‌ها از طریق Resend Inc. (ایالات متحده)، یک ارائه‌دهنده ایمیل تراکنشی منطبق با استاندارد EU-US Data Privacy Framework، به صندوق ورودی ما tavorasystems@gmail.com تحویل داده می‌شوند. Resend داده‌ها را به‌عنوان پردازشگر از طرف ما از طریق Data Processing Agreement پردازش می‌کند.

بررسی ضد ربات توسط Cloudflare Turnstile (Cloudflare Inc.، ایالات متحده) انجام می‌شود — از کوکی‌های پایدار یا ردیابی میان‌سایتی استفاده نمی‌کند.

نگهداری

ایمیل‌های دریافتی در صندوق Gmail ما به مدت زمان لازم برای رسیدگی به پیام، و در هر صورت حداکثر ۲۴ ماه برای مقاصد ممیزی نگهداری می‌شوند. گزارش‌های تشخیصی Vercel Function (درهم IP، کشور، نتیجه) به مدت ۷ روز نگهداری می‌شوند و هیچ داده شخصی به‌صورت متن آشکار ندارند.

حقوق شما

می‌توانید با نوشتن به tavorasystems@gmail.com درخواست دسترسی، اصلاح، حذف، محدودسازی، انتقال‌پذیری یا اعتراض کنید (همچنین بخش ۹ — حقوق شما را ببینید). می‌توانید هر زمان رضایت را پس بگیرید؛ پس‌گرفتن رضایت بر قانونی‌بودن پردازش انجام‌شده پیش از آن تأثیری ندارد.

انتقال به خارج از اتحادیه اروپا: Resend و Cloudflare سرورهایی در ایالات متحده دارند. انتقال بر مبنای Data Privacy Framework و در صورت کاربردپذیری بر مبنای Standard Contractual Clauses انجام می‌شود.