۱. این سند دربارهٔ چیست
این سند توضیح میدهد بنفش هنگام استفادهٔ شما از سرویس چه اطلاعاتی جمع میکند، چرا، با چه کسانی به اشتراک میگذارد و شما چه اختیاری روی آنها دارید.
این متن نسخهٔ ۲.۱ است.
۲. چه اطلاعاتی جمع میکنیم
شمارهٔ موبایل: برای ورود و شناسایی حساب. کد یکبارمصرف از طریق یک ارائهدهندهٔ پیامک برای شما فرستاده میشود.
نام و نام خانوادگی: اختیاری، فقط اگر خودتان در پروفایل وارد کنید. همچنین زبان انتخابی شما.
نشانی IP و کشور مبدأ: برای امنیت، جلوگیری از سوءاستفاده و رعایت محدودیتهای جغرافیایی. این موارد در سیاههٔ ممیزی ثبت میشوند.
محتوای گفتگو: تنها اگر «ذخیرهٔ تاریخچهٔ گفتگو» روشن باشد. در حالت خاموش، هیچ پیامی نوشته نمیشود.
پیوستها: تصاویری که در گفتگو بارگذاری میکنید.
اطلاعات مالی: موجودی کیف پول، تراکنشها، کدهای شارژ مصرفشده و وضعیت اشتراک. ما اطلاعات کارت بانکی شما را دریافت یا ذخیره نمیکنیم.
بازخوردی که از طریق ابزار بازخورد میفرستید، همراه با صفحهای که از آن ارسال شده.
سیاههٔ ممیزی: رویدادهای حساس مانند ورود، پذیرش شرایط، صدور کلید و اقدامات پشتیبانی.
۳. چرا این اطلاعات را پردازش میکنیم
برای ارائهٔ خود سرویس؛ برای صورتحساب و محاسبهٔ درست مصرف؛ برای امنیت و جلوگیری از سوءاستفاده؛ برای پشتیبانی از شما؛ و برای انجام تکالیف قانونی.
ما اطلاعات شما را نمیفروشیم و برای تبلیغات در اختیار دیگران نمیگذاریم.
۴. گفتگوهای شما
«ذخیرهٔ تاریخچهٔ گفتگو» در تنظیمات در اختیار شماست. اگر آن را خاموش کنید، گفتگو کار میکند اما هیچ پیامی ذخیره نمیشود.
وقتی روشن باشد، عنوان و متن پیامها رمزنگاریشده روی سرور نگهداری میشوند — با الگوریتم AES در حالت GCM و کلید ۲۵۶ بیتی.
هر گفتگو را میتوانید جداگانه، یا همهٔ آنها را یکجا، از داخل برنامه حذف کنید.
برای اینکه پاسخی تولید شود، متن پیام شما باید به ارائهدهندهٔ مدل فرستاده شود؛ بخش ۶ را ببینید.
۵. پیوستها
فایلها بیرون از مسیر عمومی وب نگهداری میشوند و تنها از طریق یک مسیر دسترسی امضاشده قابل خواندناند.
تصاویر پیش از ذخیره دوباره کدگذاری میشوند و در همین مرحله اطلاعات EXIF — از جمله موقعیت جغرافیایی — حذف میشود.
پیوستی که به پیام ذخیرهشدهای متصل نشود، حدود یک ساعت بعد بهصورت خودکار پاک میشود. برای کاربری که ذخیرهٔ تاریخچه را خاموش کرده، پیوست بلافاصله پس از ارسال به مدل حذف میشود.
۶. اشتراکگذاری با دیگران
ارائهدهندهٔ پیامک: شمارهٔ موبایل شما برای ارسال کد ورود در اختیار سرویس پیامکی قرار میگیرد.
ارائهدهندگان مدل هوش مصنوعی: متن پیام و پیوستهای شما از طریق درگاه پردازشی ما به ارائهدهندهٔ مدلی که به آن پاسخ میدهد فرستاده میشود. بدون این کار تولید پاسخ ممکن نیست.
تحلیل بازخورد: اگر این قابلیت فعال باشد، متن بازخورد شما برای دستهبندی خودکار به یک سرویس هوش مصنوعی بیرونی فرستاده میشود، و ممکن است در سامانهٔ پیگیری مسائل فنی ما (یک مخزن خصوصی) ثبت شود.
زیرساخت: میزبانی، پایگاه داده و پشتیبانگیری.
مراجع قانونی: در صورت الزام قانونی.
۷. نگهداری و حذف
گفتگوها تا زمانی که خودتان حذفشان کنید، یا تا زمانی که حسابتان را ببندید، نگهداری میشوند.
با بستن حساب، گفتگوها و پیوستهای شما بلافاصله حذف میشوند — نه در یک پاکسازی بعدی.
اطلاعات حساب و سوابق مالی — از جمله دفتر تراکنشها — تا زمانی که حساب فعال است، و پس از بستن آن هم تا مدتی که قوانین مالیاتی و تجاری ایجاب میکند، نگهداری میشوند و برای کارکنان بنفش قابل مشاهده باقی میمانند.
هر موجودی که هنگام بستن حساب در کیف پولتان باقی باشد مسدود میشود، نه حذف: روی حساب باقی میماند اما قابل خرجکردن نیست، و اگر حساب بازگشایی نشود، ۱۸۰ روز پس از بستن حساب به صفر شطب میشود.
سیاههٔ ممیزی فقط-افزودنی است و عمداً پس از حذف دادههای کاربر هم باقی میماند؛ این سابقه برای امنیت و پاسخگویی لازم است.
از پایگاه داده نسخهٔ پشتیبان رمزنگاریشده تهیه میشود و تا چند ماه نگهداری میشود. بنابراین حذف یک رکورد بلافاصله از همهٔ نسخههای پشتیبان پاک نمیشود، اما آن نسخهها بازیابینشده استفاده نمیشوند و در چرخهٔ خود پاک میشوند.
۸. امنیت
متن گفتگوها و کلیدهای شما رمزنگاریشده ذخیره میشوند و کلید رمزنگاری جدا از داده نگهداری میشود.
دسترسی پنل مدیریت به شبکهٔ داخلی محدود است و هر اقدام پشتیبانی روی حساب شما در سیاههٔ ممیزی ثبت میشود.
هیچ سامانهای کاملاً مصون نیست؛ ما تلاش میکنیم اما امنیت مطلق را تضمین نمیکنیم.
۹. حقوق شما
دسترسی و اصلاح: اطلاعات پروفایل خود را میتوانید ببینید و تغییر دهید.
حذف گفتگو و پیوست: از داخل برنامه، در هر زمان.
عدم ذخیرهسازی: با خاموشکردن ذخیرهٔ تاریخچه.
بستن حساب: هر زمان از داخل برنامه، از بخش «تنظیمات» ممکن است. با این کار دسترسیتان بلافاصله قطع میشود، گفتگوها و پیوستهایتان بیدرنگ حذف میشوند و همهٔ کلیدهای API باطل میشوند. همانطور که در بخش ۷ گفته شد، سوابق مالی و سیاههٔ ممیزی نگهداری میشوند و هر موجودی باقیمانده حذف نمیشود بلکه مسدود میشود. بازگشایی حساب بستهشده خوداتکا نیست — با ما به نشانی privacy@banafsh.com تماس بگیرید — و بازگشایی، گفتگوهای حذفشده را برنمیگرداند و اعتبار خوشآمدگویی دوم هم نمیدهد.
برای هر پرسشی دربارهٔ دادههایتان میتوانید با همان نشانی تماس بگیرید.
۱۰. کوکیها
ما تنها از یک کوکی ضروری برای نگهداشتن نشست ورود شما استفاده میکنیم. کوکی تبلیغاتی یا ردیابی شخص ثالث نداریم.
۱۱. تغییرات این سیاست
اگر این سیاست را بهشکل بااهمیتی تغییر دهیم، شمارهٔ نسخه بالا میرود و در نخستین ورود بعدی از شما خواسته میشود نسخهٔ جدید را بپذیرید.
۱۲. تماس با ما
برای هر پرسش یا درخواست مربوط به حریم خصوصی: privacy@banafsh.com