سیاست حریم خصوصی MKAP AI

سیاست حریم خصوصی MKAP AI نسخه 1.0.0 ۱. مقدمه این سند توضیح می‌دهد MKAP AI چه اطلاعاتی را دریافت می‌کند، با چه هدفی از آن استفاده می‌کند و چه اقداماتی برای حفاظت از اطلاعات کاربران انجام می‌شود. استفاده از سامانه و ایجاد حساب به معنای مطالعه و پذیرش نسخه جاری این سیاست است. ۲. اطلاعات حساب کاربری هنگام ثبت‌نام ممکن است اطلاعاتی مانند نام و نام خانوادگی، نشانی ایمیل، رمز عبور رمزنگاری‌شده، نوع پلن، وضعیت حساب و تاریخ ایجاد حساب ذخیره شود. رمز عبور به‌صورت متن ساده نگهداری نمی‌شود و به شکل Hash امن ذخیره می‌گردد. ۳. اطلاعات فنی و امنیتی برای امنیت سامانه و جلوگیری از سوءاستفاده ممکن است اطلاعاتی مانند نشانی IP، مشخصات مرورگر، User-Agent، زمان ورود، تلاش‌های ناموفق، نشست‌های فعال، رویدادهای امنیتی و شناسه‌های فنی درخواست ثبت شود. بخشی از این اطلاعات ممکن است به‌صورت رمزگذاری‌شده یا Hashشده نگهداری شود. ۴. محتوای گفتگو و فایل‌ها متن پیام‌ها، تنظیمات ابزار، پاسخ‌های هوش مصنوعی، فایل‌های بارگذاری‌شده و اطلاعات مرتبط با گفتگو ممکن است برای ارائه خدمت و نگهداری تاریخچه کاربر پردازش یا ذخیره شوند. کاربر نباید اطلاعات حساس یا محرمانه‌ای را که مجوز پردازش آن را ندارد وارد سامانه کند. ۵. مدارک پذیرش هنگام پذیرش قوانین یا مجوز پردازش اطلاعات حساس، ممکن است نسخه سند، متن همان نسخه، Hash متن، زمان پذیرش، شناسه کاربر، IP، مشخصات مرورگر و شناسه فنی درخواست به‌عنوان مدرک پذیرش ذخیره شود. تغییرات بعدی قوانین باعث تغییر یا حذف Snapshot نسخه‌ای که قبلاً پذیرفته شده است نمی‌شود. ۶. اهداف پردازش اطلاعات اطلاعات کاربران ممکن است برای اهداف زیر استفاده شوند: ایجاد و مدیریت حساب؛ اجرای درخواست‌های هوش مصنوعی؛ نمایش تاریخچه و تنظیمات کاربر؛ اعمال سهمیه و مدیریت اشتراک؛ تشخیص تقلب، حمله و سوءاستفاده؛ رفع خطا و بهبود کیفیت فنی؛ پشتیبانی کاربران؛ انجام الزامات قانونی و پاسخ به دستور مراجع صالح. ۷. ارائه‌دهندگان خدمات برای اجرای برخی قابلیت‌ها ممکن است اطلاعات لازم به ارائه‌دهندگان زیرساخت، هوش مصنوعی، میزبانی، ایمیل، پرداخت یا سایر خدمات فنی منتقل شود. انتقال اطلاعات باید به حداقل لازم برای اجرای خدمت محدود شود. مسئولیت سیاست‌های مستقل ارائه‌دهندگان ثالث، در حدود قوانین و قراردادهای مربوط، بر عهده همان ارائه‌دهندگان است. ۸. اطلاعات حساس MKAP AI از کاربران درخواست نمی‌کند اطلاعات حساس غیرضروری مانند رمزهای بانکی، رمز یک‌بارمصرف، اطلاعات کارت کامل یا مدارک خصوصی اشخاص دیگر را در گفتگو وارد کنند. در بخش‌هایی که اطلاعات حساس شناسایی شود، سامانه ممکن است پیش از ادامه پردازش، هشدار و تأیید جداگانه دریافت کند. ۹. نگهداری اطلاعات اطلاعات تا زمانی نگهداری می‌شوند که برای ارائه خدمت، امنیت، حسابرسی، حل اختلاف یا اجرای تعهدات قانونی ضروری باشند. مدت نگهداری می‌تواند با توجه به نوع اطلاعات متفاوت باشد. سوابق امنیتی، تراکنش‌ها و مدارک پذیرش ممکن است پس از بسته‌شدن حساب نیز برای مدت لازم نگهداری شوند. ۱۰. امنیت اطلاعات برای حفاظت از اطلاعات از روش‌هایی مانند کنترل دسترسی، مدیریت نشست، Hash رمز عبور، رمزگذاری برخی داده‌ها، Rate Limit، ثبت رویدادهای امنیتی و محدودسازی دسترسی مدیر استفاده می‌شود. هیچ سامانه اینترنتی نمی‌تواند امنیت مطلق را تضمین کند. در صورت مشاهده رخداد مهم امنیتی، اقدامات لازم برای محدودسازی آسیب و بررسی موضوع انجام می‌شود. ۱۱. کوکی و نشست سامانه برای ورود، حفظ نشست کاربر، امنیت و تنظیمات ضروری ممکن است از Cookieهای فنی استفاده کند. غیرفعال‌کردن Cookieهای ضروری ممکن است باعث شود ورود یا برخی بخش‌های سامانه به‌درستی کار نکنند. ۱۲. افشای اطلاعات اطلاعات کاربران فروخته نمی‌شود. اطلاعات فقط در موارد لازم برای اجرای خدمت، حفاظت از حقوق و امنیت سامانه، رضایت کاربر، اجرای قرارداد یا الزام قانونی در اختیار اشخاص یا مراجع مربوط قرار می‌گیرد. ۱۳. حقوق کاربر کاربر می‌تواند از طریق راه‌های ارتباطی رسمی، درخواست بررسی یا اصلاح اطلاعات حساب خود را مطرح کند. درخواست حذف یا محدودسازی اطلاعات در حدود امکانات فنی، تعهدات قانونی، سوابق امنیتی، مدارک پذیرش و نیازهای حسابرسی بررسی خواهد شد. ۱۴. اطلاعات اشخاص دیگر کاربری که اطلاعات شخص دیگری را در سامانه وارد می‌کند مسئول داشتن رضایت، مجوز یا مبنای قانونی لازم برای این کار است. MKAP AI ممکن است در صورت دریافت گزارش معتبر، پردازش یا دسترسی به اطلاعات مورد اعتراض را بررسی و محدود کند. ۱۵. تغییر سیاست حریم خصوصی این سیاست ممکن است به‌دلیل توسعه خدمات، تغییر فناوری یا الزامات حقوقی به‌روزرسانی شود. هر نسخه جدید دارای شماره نسخه و Hash مستقل است. در صورت تغییر مهم، ممکن است پذیرش مجدد کاربران الزامی شود. ۱۶. تماس درخواست‌های مرتبط با حریم خصوصی، امنیت یا اطلاعات حساب باید از طریق اطلاعات تماس رسمی درج‌شده در وب‌سایت MKAP AI یا وب‌سایت مالک پروژه ارسال شوند.