۱. این سند دربارهٔ چیست
این سند توضیح می‌دهد بنفش هنگام استفادهٔ شما از سرویس چه اطلاعاتی جمع می‌کند، چرا، با چه کسانی به اشتراک می‌گذارد و شما چه اختیاری روی آن‌ها دارید.
این متن نسخهٔ ۲.۳ است.
۲. چه اطلاعاتی جمع می‌کنیم
شمارهٔ موبایل: برای ورود و شناسایی حساب. کد یک‌بارمصرف از طریق یک ارائه‌دهندهٔ پیامک برای شما فرستاده می‌شود.
نام و نام خانوادگی: اختیاری، فقط اگر خودتان در پروفایل وارد کنید. همچنین زبان انتخابی شما.
نشانی IP و کشور مبدأ: برای امنیت، جلوگیری از سوءاستفاده و رعایت محدودیت‌های جغرافیایی. این موارد هنگام ایجاد حساب، هنگام مسدودشدن یک درخواست و برای رویدادهای حساس دیگری که در مورد «سیاههٔ ممیزی» در ادامه آمده در سیاههٔ ممیزی ثبت می‌شوند؛ این سیاهه همان‌طور که در بخش ۷ آمده نگهداری می‌شود. این موضوع جدا از سابقهٔ ورودی است که در ادامه آمده و نشانی IP آن پس از ۹۰ روز پاک می‌شود.
محتوای گفتگو: تنها اگر «ذخیرهٔ تاریخچهٔ گفتگو» روشن باشد. در حالت خاموش، هیچ پیامی نوشته نمی‌شود.
پیوست‌ها: تصاویری که در گفتگو بارگذاری می‌کنید.
اطلاعات مالی: موجودی کیف پول، تراکنش‌ها، کدهای شارژ مصرف‌شده و وضعیت اشتراک. ما اطلاعات کارت بانکی شما را دریافت یا ذخیره نمی‌کنیم.
بازخوردی که از طریق ابزار بازخورد می‌فرستید، همراه با صفحه‌ای که از آن ارسال شده.
سابقهٔ ورود: برای هر ورود و هر تلاش ناموفق برای ورود، زمان، موفق یا ناموفق‌بودن (و دلیل آن)، نشانی IP، کشوری که از روی نشانی IP برآورد می‌شود، و نوع مرورگر و دستگاه ثبت می‌شود. این رکورد به حساب شما مرتبط است و شمارهٔ موبایل یا ایمیل شما در آن فقط به‌صورت ناقص (با بخشی پنهان) دیده می‌شود. اگر شماره یا ایمیلی که حسابی ندارد امتحان شود، آن تلاش ناموفق بدون آن شماره یا ایمیل و بدون هیچ حسابی ثبت می‌شود.
ربات تلگرام: اگر از ربات تصویر بنفش در تلگرام استفاده کنید، شناسهٔ عددی و نام نمایشی تلگرام شما، شناسهٔ گفتگو، متن توصیف‌هایی که می‌فرستید، تصاویر تولیدشده، پذیرش شرایط و حریم خصوصی، و موجودی و مبلغ‌های کسرشده از حساب‌تان ثبت می‌شود.
سیاههٔ ممیزی: رویدادهای حساس مانند ایجاد حساب، پذیرش شرایط، صدور کلید و اقدامات پشتیبانی.
۳. چرا این اطلاعات را پردازش می‌کنیم
برای ارائهٔ خود سرویس؛ برای صورت‌حساب و محاسبهٔ درست مصرف؛ برای امنیت و جلوگیری از سوءاستفاده؛ برای پشتیبانی از شما؛ و برای انجام تکالیف قانونی.
سابقهٔ ورود برای حفظ امنیت حساب شما و بهبود سرویس استفاده می‌شود و فقط کارکنان ما می‌توانند آن را ببینند.
گالری عمومی: اگر در ربات «اشتراک در گالری» را بزنید، تصویر و متن توصیف آن را به‌صورت عمومی در کانال تلگرامی بنفش نمایش می‌دهیم و، فقط اگر اجازه بدهید، نام کاربری تلگرام شما را هم زیر آن می‌آوریم. این کار فقط با اقدام خودتان انجام می‌شود، با پس‌گرفتن نمایش پست حذف می‌شود و نسخه‌هایی که تلگرام یا کاربران آن نگه می‌دارند از کنترل ما خارج است. برای ایمنی، پیش از نمایش تصویر را به‌صورت خودکار و گاهی با بررسی انسانی وارسی می‌کنیم.
ما اطلاعات شما را نمی‌فروشیم و برای تبلیغات در اختیار دیگران نمی‌گذاریم.
۴. گفتگوهای شما
«ذخیرهٔ تاریخچهٔ گفتگو» در تنظیمات در اختیار شماست. اگر آن را خاموش کنید، گفتگو کار می‌کند اما هیچ پیامی ذخیره نمی‌شود.
وقتی روشن باشد، عنوان و متن پیام‌ها رمزنگاری‌شده روی سرور نگهداری می‌شوند — با الگوریتم AES در حالت GCM و کلید ۲۵۶ بیتی.
هر گفتگو را می‌توانید جداگانه، یا همهٔ آن‌ها را یک‌جا، از داخل برنامه حذف کنید.
برای اینکه پاسخی تولید شود، متن پیام شما باید به ارائه‌دهندهٔ مدل فرستاده شود؛ بخش ۶ را ببینید.
۵. پیوست‌ها
فایل‌ها بیرون از مسیر عمومی وب نگهداری می‌شوند و تنها از طریق یک مسیر دسترسی امضاشده قابل خواندن‌اند.
تصاویر پیش از ذخیره دوباره کدگذاری می‌شوند و در همین مرحله اطلاعات EXIF — از جمله موقعیت جغرافیایی — حذف می‌شود.
پیوستی که به پیام ذخیره‌شده‌ای متصل نشود، حدود یک ساعت بعد به‌صورت خودکار پاک می‌شود. برای کاربری که ذخیرهٔ تاریخچه را خاموش کرده، پیوست بلافاصله پس از ارسال به مدل حذف می‌شود.
۶. اشتراک‌گذاری با دیگران
ارائه‌دهندهٔ پیامک: شمارهٔ موبایل شما برای ارسال کد ورود در اختیار سرویس پیامکی قرار می‌گیرد.
ارائه‌دهندگان مدل هوش مصنوعی: متن پیام، پیوست‌ها و توصیف‌های تصویر شما از طریق درگاه پردازشی ما به ارائه‌دهندهٔ خدمات هوش مصنوعی ما و تأمین‌کنندگان مدلی که از آن‌ها استفاده می‌کند فرستاده می‌شود. بدون این کار تولید پاسخ یا تصویر ممکن نیست. بر پایهٔ شرایطی که با این ارائه‌دهندگان داریم، آن‌ها از محتوای شما برای آموزش مدل استفاده نمی‌کنند. برخی تأمین‌کنندگان ممکن است توصیف‌ها و خروجی‌هایی را که سامانهٔ ایمنی‌شان نشان‌دار کرده است برای بررسی سوءاستفاده تا مدتی محدود نگه دارند؛ این نگهداری در کنترل ما نیست.
تلگرام: پیام‌های شما با ربات از طریق سرورهای تلگرام و تابع سیاست خود تلگرام جابه‌جا می‌شود. برای رسیدن به تلگرام از یک سرور واسط متعلق به خودمان استفاده می‌کنیم که پیام‌ها را فقط عبور می‌دهد و محتوای آن‌ها را ذخیره نمی‌کند.
پیام‌های صوتی: اگر به ربات پیام صوتی بفرستید، فایل صوتی برای تبدیل به متن به ارائه‌دهندهٔ هوش مصنوعی ما و تأمین‌کنندهٔ آن فرستاده می‌شود. بر پایهٔ شرایطی که با آن‌ها داریم، این تأمین‌کننده از صدای شما برای آموزش مدل استفاده نمی‌کند و ممکن است آن را برای بررسی سوءاستفاده مدتی محدود نگه دارد.
تحلیل بازخورد: اگر این قابلیت فعال باشد، متن بازخورد شما برای دسته‌بندی خودکار به یک سرویس هوش مصنوعی بیرونی فرستاده می‌شود، و ممکن است در سامانهٔ پیگیری مسائل فنی ما (یک مخزن خصوصی) ثبت شود.
زیرساخت: میزبانی، پایگاه داده و پشتیبان‌گیری.
سابقهٔ ورود: با هیچ‌کس به اشتراک گذاشته نمی‌شود. کشور و نوع دستگاه روی سرورهای خودمان برآورد می‌شود و نشانی IP شما به هیچ سرویس بیرونی فرستاده نمی‌شود.
مراجع قانونی: در صورت الزام قانونی.
۷. نگهداری و حذف
گفتگوها تا زمانی که خودتان حذفشان کنید، یا تا زمانی که حساب‌تان را ببندید، نگهداری می‌شوند.
با بستن حساب، گفتگوها و پیوست‌های شما بلافاصله حذف می‌شوند — نه در یک پاکسازی بعدی.
اطلاعات حساب و سوابق مالی — از جمله دفتر تراکنش‌ها — تا زمانی که حساب فعال است، و پس از بستن آن هم تا مدتی که قوانین مالیاتی و تجاری ایجاب می‌کند، نگهداری می‌شوند و برای کارکنان بنفش قابل مشاهده باقی می‌مانند.
هر موجودی که هنگام بستن حساب در کیف پول‌تان باقی باشد مسدود می‌شود، نه حذف: روی حساب باقی می‌ماند اما قابل خرج‌کردن نیست، و اگر حساب ظرف ۱۸۰ روز پس از بستن بازگشایی نشود، این موجودی از بین می‌رود و صفر می‌شود.
سابقهٔ ورود: هر رکورد ۱۲ ماه نگهداری و سپس حذف می‌شود. نشانی IP هر رکورد پس از ۹۰ روز پاک می‌شود و با بستن حساب‌تان بلافاصله پاک می‌شود؛ بقیهٔ رکورد (زمان، نتیجه، کشور، نوع مرورگر و دستگاه) تا پایان ۱۲ ماه باقی می‌ماند.
سیاههٔ ممیزی فقط-افزودنی است و عمداً پس از حذف داده‌های کاربر هم باقی می‌ماند؛ این سابقه برای امنیت و پاسخ‌گویی لازم است.
از پایگاه داده نسخهٔ پشتیبان رمزنگاری‌شده تهیه می‌شود و تا چند ماه نگهداری می‌شود. بنابراین حذف یک رکورد بلافاصله از همهٔ نسخه‌های پشتیبان پاک نمی‌شود، اما آن نسخه‌ها بازیابی‌نشده استفاده نمی‌شوند و در چرخهٔ خود پاک می‌شوند.
ربات تلگرام: تصاویر تولیدشده و متن توصیف‌های آن‌ها برای نمایش در تاریخچه ۷ روز نگهداری و سپس حذف می‌شوند. اگر تصویری را گزارش کنید، آن تصویر و توصیفش از لحظهٔ گزارش ۳۰ روز نگهداری می‌شود تا بتوانیم رسیدگی کنیم، و سپس حذف می‌شود. با بستن حساب، همهٔ آن‌ها بلافاصله حذف می‌شوند. نسخه‌ای که در گفتگوی تلگرام شما مانده است در اختیار تلگرام است و ما نمی‌توانیم آن را حذف کنیم.
۸. امنیت
متن گفتگوها و کلیدهای شما رمزنگاری‌شده ذخیره می‌شوند و کلید رمزنگاری جدا از داده نگهداری می‌شود.
دسترسی پنل مدیریت به شبکهٔ داخلی محدود است و هر اقدام پشتیبانی روی حساب شما در سیاههٔ ممیزی ثبت می‌شود.
هیچ سامانه‌ای کاملاً مصون نیست؛ ما تلاش می‌کنیم اما امنیت مطلق را تضمین نمی‌کنیم.
۹. حقوق شما
دسترسی و اصلاح: اطلاعات پروفایل خود را می‌توانید ببینید و تغییر دهید.
حذف گفتگو و پیوست: از داخل برنامه، در هر زمان.
عدم ذخیره‌سازی: با خاموش‌کردن ذخیرهٔ تاریخچه.
بستن حساب: هر زمان از داخل برنامه، از بخش «تنظیمات» ممکن است. با این کار دسترسی‌تان بلافاصله قطع می‌شود، گفتگوها و پیوست‌هایتان بی‌درنگ حذف می‌شوند و همهٔ کلیدهای API باطل می‌شوند. همان‌طور که در بخش ۷ گفته شد، سوابق مالی و سیاههٔ ممیزی نگهداری می‌شوند و هر موجودی باقی‌مانده حذف نمی‌شود بلکه مسدود می‌شود. حساب بسته‌شده را نمی‌توانید خودتان دوباره باز کنید؛ برای بازگشایی با ما به نشانی privacy@banafsh.com تماس بگیرید — و بازگشایی، گفتگوهای حذف‌شده را برنمی‌گرداند و اعتبار خوش‌آمدگویی دوم هم نمی‌دهد.
برای هر پرسشی دربارهٔ داده‌هایتان می‌توانید با همان نشانی تماس بگیرید.
۱۰. کوکی‌ها
ما تنها از یک کوکی ضروری برای نگه‌داشتن نشست ورود شما استفاده می‌کنیم. کوکی تبلیغاتی یا ردیابی شخص ثالث نداریم.
۱۱. تغییرات این سیاست
اگر این سیاست را به‌شکل بااهمیتی تغییر دهیم، شمارهٔ نسخه بالا می‌رود و در نخستین ورود بعدی از شما خواسته می‌شود نسخهٔ جدید را بپذیرید.
۱۲. تماس با ما
برای هر پرسش یا درخواست مربوط به حریم خصوصی: privacy@banafsh.com