سیاست حریم خصوصی
تاریخ اجرا: ۲۷ اکتبر ۲۰۲۶
این سیاست توضیح میدهد با دادههای شخصی شما چگونه رفتار میکنیم. ما به زبان ساده باور داریم؛ این متن برای فهمیدهشدن نوشته شده، نه برای پنهانکردن.
Maxiful AB (شمارهٔ ثبت شرکت 559606-5135) («ما») کنترلکنندهٔ دادههای شخصیای است که در این سیاست شرح داده شدهاند. ما شرکت با مسئولیت محدود سوئدی هستیم و اقامتگاه قانونی ما در Lidingö، سوئد است؛ نشانی کامل ثبتشدهٔ ما در اطلاعیهٔ حقوقیمان در maxiful.ai/imprint آمده است. ما هم از UK GDPR و هم از مقررات عمومی حفاظت از دادهٔ اتحادیهٔ اروپا (EU GDPR) پیروی میکنیم.
برای هر پرسشی درباره حریم خصوصی یا برای اِعمال حقوقتان، از طریق [email protected] با ما تماس بگیرید.
دادههایی که روی سرورهای خود پردازش میکنیم
دادههای سمت سرور را به حداقل میرسانیم. دقیقاً اینها را ذخیره میکنیم:
| داده | هدف | مبنای قانونی | مدت نگهداری |
|---|---|---|---|
| نام و ایمیل | مدیریت حساب | قرارداد (ماده ۶(۱)(b)) | مدت اشتراک + ۶ ماه |
| سطح اشتراک | ارائه سرویس | قرارداد (ماده ۶(۱)(b)) | مدت اشتراک + ۶ ماه |
| سابقه صورتحساب (از طریق Stripe) | پردازش پرداخت | تعهد قانونی (ماده ۶(۱)(c)) | ۷ سال (قانون دفترداری سوئد، bokföringslagen) |
| سوابق رضایت | انطباق با مقررات | تعهد قانونی (ماده ۶(۱)(c)) | مدت اشتراک + ۶ سال |
| دادههای استفاده (نام مهارتها، زمان فعالبودن، خطاها - بدون محتوا) | پایداری سرویس | منافع مشروع (ماده ۶(۱)(f)) | ۹۰ روز متحرک |
| فراداده مصرف هوش مصنوعی (برای هر فراخوانی: نام مدل، ارائهدهندهای که آن را سرو کرده، تعداد توکنها، هزینه، زمان، سطح طرح شما و اثرانگشتهای فنی - بدون محتوا) | داشبورد مصرف شما؛ بررسی اینکه آیا فراخوانی میتوانست از حافظه نهان ارائهدهنده استفاده کند | قرارداد (ماده ۶(۱)(b)) | ۷ روز متحرک |
| سابقه هزینه هوش مصنوعی (هزینه هوش مصنوعی حساب شما تا امروز، این هفته و این ماه، و اعتبار باقیمانده کلید هوش مصنوعی شما - بدون جزئیات فراخوانیهای منفرد، بدون محتوا) | اِعمال بودجه روزانه و هفتگیِ هوش مصنوعیِ همراه در طرح شما | قرارداد (ماده ۶(۱)(b)) | تا ۳ ساعت پس از آخرین بهروزرسانی |
| اطلاعات تشخیصی راهاندازی (رویدادهای تکمیل/شکست نصب، سطح طرح، یک شناسه نصب هششده - بدون محتوای پیام یا فایل) | اداره و بهبود پایداری نصب | منافع مشروع (ماده ۶(۱)(f)) | تا ۱۲ ماه |
| پاسخهای پرسشنامهٔ دمو (اگر پرسشنامه را پیش از دمو یا برای تماس با بخش فروش پر کنید: نام، سمت، شرکت، ایمیل کاری و پاسخهایی که میدهید، و اینکه آیا بررسی خودکار آنها را برای بررسی دقیقتر علامت زده است یا نه) | پاسخ به درخواست شما و آماده کردن دمو، و یک بررسی خودکار یکباره روی پاسخهایی که تایپ میکنید برای یافتن متنی که خطاب به دستیارهای هوش مصنوعی نوشته شده است (این بررسی فقط پاسخ را برای بررسی دقیقتر علامت میزند) | اقداماتی که پیش از قرارداد درخواست کردهاید (ماده ۶(۱)(ب))؛ برای بررسی خودکار، منفعت مشروع ما در حفظ امنیت افراد و دستیارهای هوش مصنوعیای که پاسخها را میخوانند (ماده ۶(۱)(و)) | پاسخهای ذخیرهشده: حداکثر ۱۲ ماه. نسخهای که به صندوق ایمیل ما فرستاده میشود: تا زمانی که دربارهٔ دمو با شما در تماس هستیم؛ در صورت درخواست حذف میشود، و اگر توافقی انجام نشود ظرف ۱۲ ماه حذف میشود |
| درخواستهای همکاری در طراحی (اگر برای همکار طراحی شدن درخواست بدهید: نام شرکت، شماره ثبت و وبسایت آن، نام، سمت و ایمیل کاری شما، پاسخهایی که میدهید، و اینکه آیا بررسی خودکار آنها را برای بررسی دقیقتر علامت زده است یا نه) | ارزیابی درخواست شما، از جمله بررسی شماره ثبت شرکت در ثبت عمومی شرکتهای سوئد، و آماده شدن برای تماسمان؛ و بررسی خودکار یکباره پاسخهایی که مینویسید برای یافتن متنی که دستیارهای هوش مصنوعی را هدف گرفته است (این بررسی فقط پاسخ را برای بررسی دقیقتر علامت میزند) | اقداماتی که پیش از قرارداد درخواست کردهاید (ماده 6(1)(b))؛ و برای بررسی خودکار، منافع مشروع ما در حفظ امنیت افراد و دستیارهای هوش مصنوعیای که پاسخها را میخوانند (ماده 6(1)(f)) | پاسخهای ذخیرهشده: حداکثر 12 ماه. نسخهای که به صندوق ایمیل ما فرستاده میشود: با درخواست شما حذف میشود، و اگر توافقی در پی نیاید، ظرف 12 ماه. نام و شماره ثبت شرکت و اینکه آیا یک ماه رایگان داشته است یا نه: نگه داشته میشود تا هر شرکت فقط یک ماه رایگان داشته باشد |
| اطلاعات تماس مشتریان بالقوه (برای هر کسبوکاری که درباره Maxiful به آن نامه مینویسیم: نام و سمت یک نفر و نشانی ایمیل کاریای که شرکتش منتشر کرده است، از منابع عمومی) | معرفی Maxiful از سوی بنیانگذار ما: حداکثر سه ایمیل | منافع مشروع (ماده ۶(۱)(f)) | ۹۰ روز پس از آخرین ایمیل ما، اگر پاسخی نیاید. پس از اعتراض: فقط یک مورد در فهرست توقف (نشانی ایمیل، شرکت، تاریخ و دلیل) که نگه داشته میشود تا دیگر هرگز نامه ننویسیم |
| Single sign-on records (if your organisation sets up single sign-on: the organisation's name, its verified domains and its sign-in provider's settings; for each person who signs in through that provider, the identifier the provider gives them and the time of their last sign-in through it; a log of the owner's single sign-on changes, of each work account connected to a Maxiful account and of who joined the workspace through it, with the time of each; and, while a sign-in is under way, the address an emailed sign-in link proved, kept only as a one-way hash) | Signing the people of your organisation in through its own sign-in provider (the address you type is passed to that provider to fill in its sign-in page), and showing the owner what changed | Contract (Art. 6(1)(b)) | As account data: subscription + 6 months. A sign-in's hashed address: deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it |
دادههایی که روی کامپیوتر شما میمانند
عامل شما بهصورت محلی روی رایانهٔ شما اجرا میشود. دادههای زیر فقط روی رایانهٔ شما ذخیره میشوند و ما نسخهای از آنها را روی سرورهای خود نگه نمیداریم:
- محتوای ایمیل (از طریق API مربوط به Gmail دسترسی پیدا میشود و روی دستگاه شما ذخیره میشود)
- رویدادهای تقویم (از طریق API مربوط به Google Calendar دسترسی پیدا میشود و روی دستگاه شما ذخیره میشود)
- فایلهای موجود در اسناد و پوشههای شما
- تاریخچه گفتگو با دستیار شما (پایگاه داده محلی)
- حافظه دستیار: چیزهایی که دستیارتان به خاطر میسپارد (پایگاه داده محلی)
محلی نگه داشتن این دادهها یک اصل اساسی در طراحی ماست. سه استثنای مهم وجود دارد که باید از آنها آگاه باشید: وقتی عامل شما از استدلال هوش مصنوعی ابری استفاده میکند، بخشهایی از این دادهها که در یک درخواست میگنجاند از طریق پراکسی مدل ما منتقل میشود (بخش بعدی را ببینید)؛ وقتی عامل شما در اپی که در بخش «اپهای کاری بیشتر» وصل کردهاید اقدامی انجام میدهد، آنچه آن اقدام میفرستد و دریافت میکند از طریق شریک اتصال ما، Composio، عبور میکند که اطلاعات ورود آن اپ را برای ما نگه میدارد و هر اقدام را تا یک سال در ایالات متحده نگه میدارد (بخش «پردازشگران فرعی ما» را ببینید)؛ و اگر جلسهٔ پشتیبانی از راه دور را انتخاب کنید، کارکنان ما با رضایت شما در طول همان جلسه به دستگاه شما دسترسی دارند. عاملهای بازارچهٔ شخص ثالث که نصب میکنید نیز روی دستگاه شما و تحت کنترل شما اجرا میشوند و نحوهٔ رسیدگی آنها به دادهها را ناشرشان شرح میدهد.
استدلال هوش مصنوعی ابری (محتوای پرامپت در مسیر)
وقتی دستیار شما به استدلال هوش مصنوعی ابری نیاز دارد، درخواستی را از طریق پروکسی مدل ما به ارائهدهنده مدل هوش مصنوعیای میفرستد که آن فراخوانی را اداره میکند. محتوای درخواست میتواند شامل گزیدههایی از دادههای فهرستشده در بالا باشد، مثلاً ایمیلی که دستیارتان در حال نوشتن پاسخ به آن است یا بخشهایی از فایلی که روی آن کار میکند، و گاهی دادههای شخصی دیگران که در آن مطلب آمده است.
ما این محتوا را بهصورت گذرا و برای مسیریابی درخواست پردازش میکنیم و محتوای آن را ذخیره نمیکنیم و برای آموزش مدلها به کار نمیبریم. تا ۷ روز فراداده مصرف هر فراخوانی را که به حساب شما مرتبط است نگه میداریم: نام مدل، ارائهدهندهای که فراخوانی را سرو کرده، تعداد توکنها، هزینه و زمان فراخوانی، سطح طرح شما در زمان فراخوانی، و اثرانگشتهای فنی فراخوانی. اثرانگشتها شامل شناسهای است که سرویس هوش مصنوعی به درخواست داده، نحوه شمارش هزینه و ورودی ذخیرهشده در حافظه نهان، و یک چکیده کوتاه از هر پیام قبلی در گفتگو. از یک چکیده نمیتوان به پیام برگشت. این فراداده را نگه میداریم تا داشبورد مصرف شما کار کند و بتوانیم بفهمیم فراخوانی میتوانسته از حافظه نهان ارائهدهنده استفاده کند یا نه. یک سابقه جداگانه بودجه روزانه و هفتگی هوش مصنوعی طرح شما را اِعمال میکند: هزینه هوش مصنوعی حساب شما تا امروز، این هفته و این ماه و اعتبار باقیمانده کلید هوش مصنوعی شما را دارد، بدون جزئیات فراخوانیهای منفرد و بدون محتوا، و تا ۳ ساعت پس از آخرین بهروزرسانی نگه داشته میشود. جدول بالا هر دو سابقه را فهرست میکند. مبنای قانونی، اجرای قرارداد ما با شماست (ماده ۶(۱)(b)).
بهطور پیشفرض، ارائهدهندگان مدلی را انتخاب میکنیم که شرایطشان آموزش مدل روی محتوای مشتری را ممنوع میکند و نگهداری را به بازههای کوتاهمدت عملیاتی و پایش سوءاستفاده محدود میکند، مگر اینکه مالک فضای کاری ارائهدهندگانی را مجاز کند که ممکن است مدل آموزش دهند؛ Maxiful از لحظهای که یک حساب Google وصل شده باشد، این ارائهدهندگان را کنار میگذارد. این ارائهدهندگان در بخشهای پردازشگران فرعی و انتقالهای بینالمللی در ادامه شرح داده شدهاند.
پیام صوتیای که برای عاملهایتان فرستاده میشود و تشخیص گفتار خود رایانهتان نمیتواند آن را تشخیص دهد، از طریق پراکسی مدل ما برای تبدیل به متن به ارائهدهندهٔ مدل هوش مصنوعی فرستاده میشود، مگر اینکه در اپ گزینهٔ «تبدیل پیامهای صوتی به متن» را خاموش یا گزینهٔ «نگه داشتن گفتوگوها روی این رایانه» را روشن کنید. ما صدا را مانند محتوای پرامپتها بهصورت گذرا پردازش میکنیم و آن را ذخیره نمیکنیم.
چه کسی مسئول دادههای شماست
برای دادههایی که روی سرورهای خود پردازش میکنیم (فهرستشده در بخش اول) و برای محتوای پرامپت در مدتی که از پروکسی مدل ما عبور میکند، ما کنترلکننده داده هستیم.
برای دادههای شخصیای که دستیار شما بهصورت محلی روی کامپیوترتان پردازش میکند، شما کنترلکننده داده هستید. ما اهداف یا ابزارهای آن پردازش محلی را تعیین نمیکنیم و درباره آن نه کنترلکنندهایم و نه پردازشگر. اگر از این سرویس در جریان کسبوکار استفاده میکنید، مثلاً برای پردازش دادههای شخصی مشتریان یا مخاطبانتان، مسئولیت دارید برای آن پردازش مبنای قانونی داشته باشید و به تعهدات خود بهعنوان کنترلکننده عمل کنید.
پردازشگران فرعی ما
این اشخاص ثالث بهنمایندگی از ما داده پردازش میکنند تا به ما در ارائه Maxiful کمک کنند:
| ارائهدهنده | آنچه پردازش میکنند | سیاست حریم خصوصی |
|---|---|---|
| ارائهدهندگان مدل هوش مصنوعی ابری (از طریق پروکسی مدل ما) | استدلال و استنتاج هوش مصنوعی روی محتوای پرامپت در حال انتقال؛ بهطور پیشفرض بدون آموزش مدل و با نگهداری کوتاه، مگر اینکه مالک فضای کاری ارائهدهندگانی را مجاز کند که ممکن است مدل آموزش دهند؛ Maxiful از لحظهای که یک حساب Google وصل شده باشد، این ارائهدهندگان را کنار میگذارد | شرایط ارائهدهنده؛ انتقالهای بینالمللی را در پایین ببینید |
| Stripe | پرداختها و صورتحساب | stripe.com/privacy |
| Cloudflare | میزبانی و CDN | cloudflare.com/privacypolicy |
| Tailscale | اتصال پشتیبانی از راه دور (اختیاری، نیازمند رضایت شما) | tailscale.com/privacy |
| Migadu | خدمات ایمیل (@maxiful.ai) | migadu.com/privacy |
| Resend | ارسال ایمیل تراکنشی (پیوند ورود، خوشآمدگویی، تأیید پرداخت) | resend.com/legal/dpa |
| Apple (Apple Push Notification service) | رساندن اعلانها به iPhone شما: نشانی اعلان گوشی شما و هر اعلان، که یا پیامی است رمزگذاریشده برای گوشی شما که Apple نمیتواند آن را بخواند، یا یادآوری اینکه یک تأیید در انتظار است | apple.com/legal/privacy |
| Microsoft (Microsoft 365) | دریافت و ذخیرهٔ ایمیلهایی که به نشانیهای @maxiful.ai ما فرستاده میشوند، مانند درخواستهای پشتیبانی و خلاصهٔ پاسخهای پرسشنامهٔ دمو | microsoft.com/privacy |
| OpenRouter | مسیریابی درخواستها از پروکسی مدل ما به ارائهدهنده مدل هوش مصنوعیای که به آنها پاسخ میدهد (فهرستشده در بالا): درخواستهای دستیارهای شما که از پروکسی مدل ما میگذرند، همراه با محتوایی که در بر دارند، بررسی خودکار یکباره پاسخهای پرسشنامه دمو و درخواستهای همکاری در طراحی، و خواندن درخواستهای همکاری در طراحی بهدست دستیار Maxiful خودمان | openrouter.ai/privacy |
| Composio | اتصال اپهایی که در بخش «اپهای کاری بیشتر» اضافه میکنید: اطلاعات ورود این اپها را بهصورت رمزگذاریشده نگه میدارد و اقدامهایی را که دستیارهای شما در آنها انجام میدهند اجرا میکند، همراه با آنچه هر اقدام میفرستد و دریافت میکند، که گزارشهای آن تا یک سال نگه داشته میشوند. این دادهها را در ایالات متحده پردازش میکند | composio.dev/privacy |
خدمات شخص ثالثی که وصل میکنید
عامل شما میتواند به سرویسهایی که شما اجازه میدهید وصل شود. این ارائهدهندگان دادههای شما را بهعنوان ارائهدهندگان خدمات خود شما و طبق سیاستهای حریم خصوصی خودشان پردازش میکنند؛ آنها این دادهها را از طرف ما پردازش نمیکنند. ما محتوایی را که نزد آنهاست نگه نمیداریم. وقتی از یک دستیار میخواهید روی آن کار کند، بخشهایی که پاسخ به آنها نیاز دارد از طریق پروکسی مدل ما و OpenRouter به ارائهدهنده مدل هوش مصنوعیای میرسد که پاسخ را مینویسد، همانطور که در «استدلال هوش مصنوعی ابری» در بالا و، برای Google، در بخشهای دادههای حساب Google در ادامه شرح داده شده است.
- Google: دسترسی به ایمیل، تقویم و فایل از طریق OAuth که شما مجاز میکنید (policies.google.com/privacy).
- Telegram: کانال پیامرسانی منتخب شما با دستیارتان (telegram.org/privacy).
اگر دستیارهای بازارچه از شخص ثالث را نصب کنید، آنها روی دستگاه شما و زیر کنترل شما اجرا میشوند و هر کاری که با دادهها انجام میدهند زیر نظر ناشرشان است، نه ما.
مبنای قانونی پردازش
دادههایی را که مسئولشان هستیم بر مبنای قانونی زیر پردازش میکنیم:
- اجرای قرارداد (ماده ۶(۱)(b)): دادههای حساب شما، ارائه سرویس، و محتوای پرامپتی که از پروکسی مدل ما مسیریابی میشود. برای ارائه سرویسی که در آن ثبتنام کردهاید به این نیاز داریم.
- تعهد قانونی (ماده ۶(۱)(ج)): سوابق صورتحساب (قانون دفترداری سوئد، bokföringslagen، نگهداری ۷ساله را الزامی میکند) و سوابق رضایت.
- منافع مشروع (ماده ۶(۱)(f)): تلهمتری و اطلاعات تشخیصی راهاندازی (نام مهارتها، زمان فعالبودن، تعداد خطاها، رویدادهای نصب) برای پایداری سرویس. اینها محتوای پیام یا فایل ندارند.
- رضایت (ماده ۶(۱)(a)): جایی که بهطور مشخص آن را میخواهیم، مثل بارگذاری فایل در هنگام آشنایی. وقتی به سرویس شخص ثالثی مانند Google وصل میشوید، مستقیماً به آن ارائهدهنده مجوز میدهید؛ داده حاصل روی دستگاه شما پردازش میشود و شما کنترلکننده آن هستید.
نگهداری داده
داده را بیش از لزوم نگه نمیداریم:
- دادههای حساب (نام، ایمیل، سطح): مدت اشتراک + ۶ ماه، سپس حذف میشود.
- سوابق صورتحساب: ۷ سال (به الزام قانون دفترداری سوئد، bokföringslagen)، سپس حذف میشوند.
- تلهمتری و اطلاعات تشخیصی راهاندازی: بازههای متحرک (تلهمتری ۹۰ روز؛ اطلاعات تشخیصی راهاندازی تا ۱۲ ماه). سوابق قدیمیتر بهطور خودکار پاک میشوند.
- سوابق رضایت: مدت اشتراک + ۶ سال (تعهد قانونی).
- پاسخهای پرسشنامهٔ دمو: پاسخهای ذخیرهشده پس از ۱۲ ماه بهطور خودکار حذف میشوند. نسخهای نیز برای آماده کردن دمو به صندوق ایمیل ما فرستاده میشود؛ آن را تا زمانی که دربارهٔ دمو با شما در تماس هستیم نگه میداریم، در صورت درخواست حذف میکنیم، و اگر توافقی انجام نشود ظرف ۱۲ ماه حذف میکنیم.
- درخواستهای همکاری در طراحی: پاسخهای ذخیرهشده پس از 12 ماه بهطور خودکار حذف میشوند. نسخهای از آنها به صندوق ایمیل ما هم فرستاده میشود. ما هر درخواست را در Maxiful AB با دستیار Maxiful خودمان میخوانیم و ارزیابی میکنیم؛ دستیاری که از راه OpenRouter (فهرستشده در بالا) به مدلهای هوش مصنوعیاش دسترسی دارد. درباره هر دعوت، فردی در Maxiful AB تصمیم میگیرد. این نسخه را با درخواست شما حذف میکنیم، و اگر توافقی در پی نیاید، ظرف 12 ماه. نام و شماره ثبت شرکت و اینکه آیا یک ماه رایگان داشته است یا نه را نگه میداریم تا هر شرکت فقط یک ماه رایگان داشته باشد.
- اطلاعات تماس مشتریان بالقوه: اگر پاسخی نیاید، ۹۰ روز پس از آخرین ایمیل ما حذف میشود. وقتی کسی از ما بخواهد دیگر نامه ننویسیم، اطلاعاتش را همان روز حذف میکنیم و فقط یک مورد در فهرست توقف (نشانی ایمیل، شرکت، تاریخ و دلیل) نگه میداریم، تنها برای اینکه دیگر هرگز به او نامه ننویسیم.
- Single sign-on records: kept and deleted with the account data of the organisation or person they belong to. A sign-in's hashed address is deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it.
وقتی لغو میکنید، دادههای حساب شما را ظرف ۶ ماه حذف میکنیم، جز سوابقی که ملزم به نگهداریشان هستیم، مثل فاکتورها برای قانون مالیاتی، که برای مدت قانونی نگه میداریم و بعد حذف میکنیم. دادههای روی کامپیوتر شما مال شما میماند؛ ما مالکیتی بر آنها ادعا نمیکنیم و نسخهای از آنها را روی سرورهای خود نگه نمیداریم.
حقوق شما
بر اساس GDPR بریتانیا و GDPR اتحادیه اروپا، شما حق دارید:
- دسترسی - درخواست نسخهای از همه دادههای شخصی که درباره شما داریم.
- اصلاح - تصحیح دادههای نادرست.
- پاکسازی - درخواست حذف دادههایتان (مشروط به الزامهای قانونی نگهداری برای صورتحساب).
- قابلیت انتقال - دریافت دادههایتان در قالب قابلخواندن برای ماشین.
- اعتراض - اعتراض به پردازشی که بر منافع مشروع استوار است.
- محدودسازی - درخواست اینکه نحوه پردازش دادههایتان را محدود کنیم.
برای اِعمال هر یک از این حقوق، به [email protected] ایمیل بزنید. ظرف یک ماه پاسخ میدهیم.
حق شکایت
اگر از نحوه برخورد ما با دادههایتان راضی نیستید، حق دارید به یک مرجع نظارتی شکایت کنید:
سوئد، مرجع نظارتی اصلی ما: Integritetsskyddsmyndigheten (IMY)، imy.se
اگر در بریتانیا هستید: دفتر کمیسر اطلاعات (ICO)، ico.org.uk | ۰۳۰۳ ۱۲۳ ۱۱۱۳
اتحادیه اروپا: همچنین میتوانید با مرجع حفاظت از داده در کشور عضو اتحادیه اروپا/منطقه اقتصادی اروپای خود تماس بگیرید.
ساکنان ایالات متحده
ما اطلاعات شخصی شما را، آنطور که در قانون حریم خصوصی مصرفکننده کالیفرنیا (CCPA/CPRA) یا هر قانون حریم خصوصی ایالتی دیگر در آمریکا تعریف شده، نمیفروشیم.
اگر ساکن کالیفرنیا هستید، حق دارید: بدانید چه اطلاعات شخصیای جمعآوری میکنیم و چگونه استفاده میشود؛ حذف اطلاعات شخصیتان را درخواست کنید؛ از فروش اطلاعات شخصی انصراف دهید (ما آن را نمیفروشیم)؛ و بهخاطر اِعمال حقوقتان مورد تبعیض قرار نگیرید.
برای اِعمال هر یک از این حقوق، از طریق [email protected] با ما تماس بگیرید.
ساکنان کانادا
اگر ساکن کانادا هستید، اطلاعات شخصی شما مطابق با قانون حفاظت از اطلاعات شخصی و اسناد الکترونیکی (PIPEDA) اداره میشود.
شما حق دارید: به اطلاعات شخصیتان که نزد ما است دسترسی داشته باشید؛ صحت و کاملبودن اطلاعاتتان را به چالش بکشید؛ و رضایت خود را از جمعآوری، استفاده یا افشای اطلاعاتتان پس بگیرید.
مسئول حریم خصوصی ما از طریق [email protected] در دسترس است. اگر از پاسخ ما راضی نبودید، میتوانید با Office of the Privacy Commissioner of Canada (OPC) در priv.gc.ca تماس بگیرید.
کوکیها
ما از حداقل کوکی و حافظه محلی استفاده میکنیم:
- کوکی نشست احراز هویت - برای ورود ماندن شما لازم است.
- ترجیح تم - در localStorage مرورگرتان ذخیره میشود (حالت روشن/تاریک).
- ترجیح زبان - در localStorage مرورگرتان ذخیره میشود.
- کوکی نسخه صفحه اصلی (mx_v) - فقط در صفحه اصلی تنظیم میشود. به یاد میسپارد کدام نسخه از صفحه اصلی را دیدهاید (یک حرف، از A تا F) به مدت ۳۰ روز، تا Maxiful بتواند بفهمد کدام نسخه به ثبتنام مردم کمک میکند. چیز دیگری در آن نیست. اگر ثبتنام کنید، آن حرف همراه ثبتنام شما ثبت میشود.
- فیلمهای YouTube - فیلمهای «روز اول» در صفحهٔ اصلی ما در حالت حریم خصوصی تقویتشدهٔ YouTube (youtube-nocookie.com) پخش میشوند. فیلم اول همراه با صفحهٔ اصلی بارگیری و بیصدا پخش میشود؛ بقیه وقتی به آنها اسکرول کنید بارگیری میشوند. اگر دستگاه شما درخواست کاهش حرکت داشته باشد، هیچکدام تا وقتی دکمهٔ پخش را نزنید بارگیری نمیشوند. YouTube ممکن است طبق سیاست حریم خصوصی Google (https://policies.google.com/privacy) اطلاعاتی را در مرورگر شما ذخیره کند.
جز mx_v، که مال خود ماست و هرگز با تبلیغکنندگان یا وبسایتهای دیگر به اشتراک گذاشته نمیشود، از کوکی برای اندازهگیری بازدیدها استفاده نمیکنیم و هیچ کوکی تبلیغاتی شخص ثالثی نداریم. برای شناخت ترافیک سایت از Cloudflare Web Analytics استفاده میکنیم: بدون کوکی و حافظ حریم خصوصی، بدون ردیابی میانسایتی. از Google Analytics استفاده نمیکنیم.
خریدهای بازارچه
اگر از بازارچه یک Artifact از شخص ثالث بخرید، خرید و حق دسترسی را پردازش میکنیم تا بتوانید به Artifact دسترسی پیدا کنید و ناشر بتواند پولش را بگیرد. این کار بر مبنای اجرای قرارداد ما با شما انجام میشود.
اطلاعاتی را که برای انجام و حسابداری فروش لازم است (برای مثال اینکه خریدی انجام شده و هر اطلاعاتی که برای امور مالیاتی و پرداخت لازم است) با ناشر به اشتراک میگذاریم. ما به ناشران به دادههایی که دستیار شما بهصورت محلی پردازش میکند دسترسی نمیدهیم. Artifactهای نصبشده روی دستگاه شما و زیر کنترل شما اجرا میشوند و نحوه برخورد آنها با داده را ناشرشان شرح میدهد.
کسانی که درباره Maxiful با آنها تماس میگیریم
ما به تعداد کمی از کسبوکارها، مثلاً شرکتهای کاریابی، نامه مینویسیم تا Maxiful را به آنها معرفی کنیم. برای هر شرکت یک مخاطب کاری نگه میداریم: نام و سمت کسی که احتمالاً تصمیم درباره Maxiful با اوست و نشانی ایمیل کاریای که خود شرکت منتشر کرده است (یا نشانی عمومی شرکت)، همراه با اطلاعات عمومی درباره شرکت، مانند شماره ثبت، اندازه، حوزه تخصصی و وبسایت. این اطلاعات را فقط از منابع عمومی برمیداریم: دفاتر عمومی ثبت شرکتها، وبسایت خود شرکت و اخبار عمومی.
از این اطلاعات فقط برای این استفاده میکنیم که بنیانگذار ما درباره Maxiful با آن شخص تماس بگیرد: حداکثر سه ایمیل کوتاه. در ایمیل اول گفته میشود نشانی را از کجا پیدا کردهایم، و در هر ایمیل گفته میشود چطور میتوان جلوی ایمیلهای بعدی را گرفت. مبنای قانونی این کار، منافع مشروع ما در پیشنهاد محصولی مرتبط به یک کسبوکار است، با تماس گرفتن با آن شخص در نقش کاریاش (ماده ۶(۱)(f)). بنیانگذار ما پیشنویس ایمیلها را با کمک Claude مینویسد. Claude دستیار هوش مصنوعی ساخت Anthropic در ایالات متحده است و این اطلاعات را برای آماده کردن پیشنویسها پردازش میکند. بنیانگذار ما ایمیلها را از صندوق پستی Microsoft 365 ما میفرستد.
اگر پاسخی نیاید، اطلاعات مخاطب را ۹۰ روز پس از آخرین ایمیلمان حذف میکنیم. اگر کسی بخواهد بعداً دوباره برایش بنویسیم، اطلاعاتش را تا آن پیگیری نگه میداریم و اگر پاسخی نیاید حذفشان میکنیم. اگر کسی پاسخ دهد و گفتوگویی شروع شود، تا وقتی آن گفتوگو ادامه دارد، آنچه را که لازم دارد نگه میداریم.
میتوانید هر زمان با پاسخ دادن به هر یک از ایمیلهای ما (گفتن «نه، ممنون» کافی است) یا با نوشتن به [email protected] اعتراض کنید، و ما همیشه به اعتراض به این نوع ایمیل احترام میگذاریم. پس از آن دیگر نامه نمینویسیم و اطلاعات شما را همان روز حذف میکنیم و فقط یک مورد در فهرست توقف (نشانی ایمیل شما، شرکت شما، تاریخ و دلیل) نگه میداریم تا دیگر هرگز به شما نامه ننویسیم. همچنین حقوقی را دارید که در بخش «حقوق شما» در بالا آمده است، و میتوانید به Integritetsskyddsmyndigheten (IMY)، imy.se، شکایت کنید.
انتقالهای بینالمللی داده
برخی از پردازشگران فرعی ما خارج از اتحادیهٔ اروپا/منطقهٔ اقتصادی اروپا مستقر هستند. هر جا دادههای شخصی را به خارج از اتحادیهٔ اروپا/منطقهٔ اقتصادی اروپا منتقل میکنیم، به تضمینهای مشخصشده در زیر تکیه میکنیم:
- ارائهدهندگان مدل هوش مصنوعی ابری - ایالات متحده و اتحادیه اروپا. محتوای پرامپت بهطور گذرا برای استنتاج و بر اساس بندهای قراردادی استاندارد یا سازوکار انتقال معادل پردازش میشود؛ بهطور پیشفرض، شرایط ارائهدهندگان آموزش مدل و نگهداری را محدود میکند، مگر اینکه مالک فضای کاری ارائهدهندگانی را مجاز کند که ممکن است مدل آموزش دهند؛ Maxiful از لحظهای که یک حساب Google وصل شده باشد، این ارائهدهندگان را کنار میگذارد.
- Stripe - ایالات متحده و اتحادیه اروپا، تحت بندهای قراردادی استاندارد و/یا گواهی چارچوب حریم خصوصی داده اتحادیه اروپا-آمریکا.
- Cloudflare - شبکهٔ جهانی توزیع محتوا (CDN)، و ذخیرهٔ سوابقی که روی سرورهای خود نگه میداریم (مانند حسابها و پاسخهای پرسشنامهٔ دمو).
- Resend - ایالات متحده، تحت بندهای قراردادی استاندارد و/یا گواهی چارچوب حریم خصوصی داده اتحادیه اروپا-آمریکا.
- Microsoft - ایالات متحده و اتحادیهٔ اروپا، بر اساس بندهای قراردادی استاندارد و/یا گواهی چارچوب حریم خصوصی دادهٔ اتحادیهٔ اروپا-ایالات متحده.
- OpenRouter - ایالات متحده، برای مسیریابی درخواستهای دستیارهای شما از پروکسی مدل ما به ارائهدهنده مدل هوش مصنوعی، برای بررسی خودکار یکباره پاسخهای پرسشنامه دمو و درخواستهای همکاری در طراحی، و برای خواندن درخواستهای همکاری در طراحی بهدست دستیار Maxiful خودمان.
- Composio (Sampark, Inc.، شرکتی ثبتشده در دلاور با دفاتری در سانفرانسیسکو، کالیفرنیا) - ایالات متحده، بر اساس بندهای قراردادی استاندارد در الحاقیهٔ پردازش دادهٔ آن، برای اپهایی که در بخش «اپهای کاری بیشتر» وصل میکنید.
اگر Telegram را بهعنوان کانال پیامرسانی برگزینید یا Google را وصل کنید، پیامها و محتوای شما توسط آن ارائهدهندگان و تحت سیاستهای حریم خصوصی خودشان اداره میشود، بهعنوان خدماتی که با انتخاب خودتان وصل کردهاید، نه انتقالهایی که ما انجام میدهیم.
دادههای حساب Google: آنچه Maxiful میتواند انجام دهد و چرا
این بخش و دو بخش بعد از آن زمانی اعمال میشوند که یک حساب Google را به Maxiful، برنامهای که Maxiful AB منتشر میکند، وصل کنید. این بخشها دادههایی را پوشش میدهند که Maxiful از طریق این اتصال از Google دریافت میکند، و هرجا درباره دادههای Google چیزی بیش از بقیه این سیاست بگویند، همین بخشها حاکماند.
شما این دسترسی را در صفحه رضایت خود Google میدهید. فقط دستیارهای خود شما از آن استفاده میکنند؛ همکارانی که دعوت میکنید هرگز به این اتصال دسترسی پیدا نمیکنند. با این دسترسی، دستیارهای شما میتوانند:
- Gmail شما را بخوانند و در آن جستجو کنند، پیشنویس بنویسند، صندوق ورودیتان را مرتب کنند (برچسبها، خوانده یا خواندهنشده، بایگانی)، ایمیل بفرستند و ایمیل را به سطل زباله منتقل کنند. Maxiful هرگز از Google دسترسیای را که ایمیل را برای همیشه حذف میکند درخواست نمیکند؛
- رویدادهای تقویمهای Google شما و فهرست تقویمهایتان را ببینند، و رویداد اضافه، تغییر یا حذف کنند؛
- هر یک از فایلهای Google Drive شما را پیدا کنند و بخوانند، و پوشه بسازند، فایل بارگذاری کنند و فایلها را بهروز کنند، که هر یک از این تغییرها روی یک کارت منتظر تأیید شما میماند؛
- Google Docs و Sheets شما را بخوانند و ویرایش کنند؛
- نشانی Google شما را ببینند، تا Maxiful بداند کدام حساب وصل است.
دستیارهای شما از دادههای Google فقط برای انجام کارهایی استفاده میکنند که در برنامه از آنها میخواهید: پاسخ به پرسشهایتان درباره ایمیل، تقویم و فایلهایتان، آماده کردن گزارشهای خلاصهای که میخواهید، و انجام کارهایی که به آنها میسپارید. خواندن و پیشنویس کردن خودبهخود انجام میشود. هر ارسال، رویداد جدید، تغییر، جابهجایی یا حذف، اول روی یک کارت منتظر تأیید شما میماند، مگر اینکه در «تنظیمات، تأییدها» به یک دستیار اجازه دهید آن نوع کار را بدون پرسیدن انجام دهد. هر زمان بخواهید میتوانید در «تنظیمات، دسترسی» اتصال را فقطخواندنی کنید. ما از دادههای Google برای هیچ کار دیگری استفاده نمیکنیم.
دادههای حساب Google: کجا میرود و چه مدت نگه داشته میشود
ورود Google شما روی کامپیوترتان نگه داشته میشود: در macOS در Keychain، و در Windows در یک فایل رمزگذاریشده در پوشه خود Maxiful. این ورود هرگز به سرورهای ما فرستاده نمیشود.
دادههای Google روی کامپیوتر شما خوانده میشوند. آنچه یک دستیار میخواند میتواند در همان گفتگو و در حافظه دستیار روی کامپیوتر شما بماند تا زمانی که آنها را حذف کنید.
وقتی یک دستیار برای پاسخ به شما به یک مدل هوش مصنوعی ابری نیاز دارد، بخشهایی از دادههای Google شما که پاسخ به آنها نیاز دارد، برای مثال متن ایمیلی که دربارهاش پرسیدهاید، از طریق پروکسی مدل ما و OpenRouter به ارائهدهنده مدل هوش مصنوعیای فرستاده میشود که پاسخ را مینویسد، همانطور که در «استدلال هوش مصنوعی ابری» در بالا شرح داده شده است. ما این محتوا را فقط برای مسیریابی درخواست پردازش میکنیم و آن را ذخیره نمیکنیم. آن را فقط به ارائهدهندگان مدلی میفرستیم که روی آنچه دریافت میکنند مدل آموزش نمیدهند: از لحظهای که یک حساب Google روی کامپیوتر شما وصل شده باشد، Maxiful هیچ چیزی به ارائهدهندهای که ممکن است مدل آموزش دهد نمیفرستد، فارغ از اینکه تنظیمِ مجاز کردن چنین ارائهدهندگانی چه باشد، تا زمانی که شما صراحتاً وصل بودن Google را پاک کنید؛ برخی ارائهدهندگان درخواستها را برای مدتی محدود و طبق شرایط خودشان نگه میدارند، برای مثال برای شناسایی سوءاستفاده. تا ۷ روز فرادادههای مصرفی را که در آن بخش شرح داده شده نگه میداریم، که هیچ محتوایی ندارد. دستیاری که روی یکی از اشتراکهای خودتان (ChatGPT یا Codex، Grok یا Claude) کار میکند، درخواستهایش را از کامپیوتر شما با حساب خودتان و طبق شرایط آن ارائهدهنده برایش میفرستد، نه از طریق پروکسی مدل ما؛ بنابراین فقط پس از اینکه شما در تنظیمات اتصال Google و برای همان اشتراک تأیید کنید که آموزش مدل در آن حساب خاموش است (برای Claude، «Help improve Claude»)، میتواند از ابزارهای Google شما استفاده کند. هر تأیید تا وقتی روشنش نکنید خاموش است، فقط شما میتوانید آن را تغییر دهید، هر تغییر ثبت میشود، و هر زمان بخواهید میتوانید دوباره خاموشش کنید؛ بدون آن، Maxiful ابزارهای Google را برای آن دستیار رد میکند و میگوید کدام تنظیم را باید تغییر دهید. با مدلی که روی کامپیوتر خودتان است، دادههای Google شما روی کامپیوترتان میماند.
دادههای Google به جایی هم میرود که دستیارهایتان در آن به شما پاسخ میدهند. روی گوشی شما، پاسخهایشان بهصورت رمزگذاریشده از رله ما میگذرد، همانطور که در «گوشی شما: رله و سرویس اعلان» در ادامه شرح داده شده است. در یک برنامه گفتگو که با آنها در آن صحبت میکنید، مانند Slack یا Telegram، پاسخهایشان را سرویس همان برنامه و طبق سیاست حریم خصوصی خودش میرساند. در گفتگویی که با یک همکار به اشتراک میگذارید، همکار آنچه دستیار شما در آن مینویسد را میبیند.
هر زمان بخواهید میتوانید اتصال Google را در صفحه «اتصالها» در Maxiful قطع کنید. Maxiful دسترسی را در Google پس میگیرد و سپس ورود را از کامپیوتر شما حذف میکند؛ اگر دسترسی به Google ممکن نباشد، Maxiful این را به شما میگوید، ورود را نگه میدارد و پیشنهاد میدهد دوباره اتصال را قطع کنید، تا زمانی که Google دسترسی را پس بگیرد یا شما این پیشنهاد را رد کنید. همچنین میتوانید دسترسی Maxiful را در حساب Google خود حذف کنید، در https://myaccount.google.com/permissions.
Maxiful AB مسئول پردازش (کنترلکننده) دادههای Google است تا زمانی که از پروکسی مدل ما میگذرند. برای دادههای Google که دستیارهایتان روی کامپیوتر شما پردازش میکنند، بخش «چه کسی مسئول دادههای شماست» در بالا اعمال میشود.
دادههای حساب Google: استفاده محدود (Limited Use)
استفاده Maxiful از اطلاعاتی که از APIهای Google دریافت میکند از Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy)، از جمله الزامات استفاده محدود (Limited Use)، پیروی خواهد کرد.
از APIهای Google Workspace برای توسعه، بهبود یا آموزش مدلهای هوش مصنوعی و/یا یادگیری ماشینی غیرشخصیسازیشده استفاده نمیشود.
بهویژه، ما هرگز:
- دادههای Google را نمیفروشیم؛
- از آن برای تبلیغات استفاده نمیکنیم و آن را به پلتفرمهای تبلیغاتی، دلالان داده یا فروشندگان اطلاعات منتقل نمیکنیم؛
- از آن برای تعیین اعتبار مالی یا برای وامدهی استفاده نمیکنیم؛
- از آن برای ساخت، آموزش یا بهبود مدلهای هوش مصنوعی یا یادگیری ماشینی استفاده نمیکنیم و به ارائهدهندگان مدلی که آن را به آنها میفرستیم هم چنین اجازهای نمیدهیم: از لحظهای که یک حساب Google روی کامپیوتر شما وصل شده باشد، Maxiful همه ارائهدهندگانی را که ممکن است مدل آموزش دهند کنار میگذارد تا زمانی که شما صراحتاً وصل بودن Google را پاک کنید، و به دستیاری که روی یکی از اشتراکهای خودتان کار میکند فقط پس از اینکه تأیید کنید آموزش مدل در آن حساب خاموش است اجازه استفاده از آن را میدهیم؛
- آن را به کسی منتقل نمیکنیم، مگر همانطور که این بخشها شرح میدهند، برای حفظ امنیت سرویس، برای رعایت قانون، یا با رضایتی که از پیش دادهاید، در ادغام یا فروش کسبوکار ما.
کارکنان ما دادههای Google شما را نمیخوانند، مگر اینکه از ما بخواهید به یک پیام، رویداد یا فایل مشخص نگاه کنیم (در جلسه پشتیبانی از راه دوری که خودتان شروع میکنید، فقط چیزی را باز میکنیم که از ما بخواهید)، یا برای امنیت لازم باشد، مانند بررسی سوءاستفاده، یا قانون آن را الزامی کند.
گوشی شما: رله و سرویس اعلان فوری
وقتی از Maxiful روی گوشی خود استفاده میکنید، دو سرویس پیامها را میان گوشی و رایانهٔ شما جابهجا میکنند. Maxiful AB هر دو را روی Cloudflare اجرا میکند.
رله پیامها را میان گوشی و رایانهٔ شما جابهجا میکند. هر پیام روی دستگاهی که آن را میفرستد رمزگذاری و فقط روی دستگاهی که آن را دریافت میکند باز میشود: رله هیچ کلیدی ندارد و نمیتواند پیام را بخواند. وقتی یک طرف آفلاین است، رله پیامهای رمزگذاریشده را تا ۷ روز برای آن نگه میدارد و هرچه را هنوز نگه داشته، هنگام اتصال دوباره تحویل میدهد؛ اگر پیامهای در انتظار بیش از حد زیاد شوند، قدیمیترینها کنار گذاشته میشوند تا جا باز شود. هر پیام بهمحض تحویل حذف میشود، و پیامی که پس از ۷ روز هنوز در انتظار باشد هرگز تحویل داده نمیشود و ظرف یک ساعت بعد حذف میشود.
سرویس اعلان فوری به گوشی شما خبر میدهد که چیزی منتظر شماست. این سرویس نشانی اعلان گوشی شما را، همراه با آنچه برای اطمینان از اینکه اعلان از رایانه خود شما میآید لازم دارد، نگه میدارد و هرگز پیامی را نگه نمیدارد. پیام همچنان رمزگذاریشده برای گوشی شما از آن عبور میکند و نگه داشته نمیشود. یادآوری در انتظار بودن یک تأیید هیچ پیامی ندارد، فقط اینکه یک تأیید است و کدی که گوشی شما آن را با آن تطبیق میدهد؛ سرویس اعلان فوری این کد را یک ساعت به خاطر میسپارد تا همان یادآوری هرگز دو بار فرستاده نشود. Apple هر دو را هر بار با همان هشدار کلی به iPhone شما میرساند، و نه سرویس اعلان فوری و نه Apple نمیتوانند هیچ پیامی را بخوانند.
برای پاک شدن آنچه هر یک از این دو سرویس دربارهٔ شما نگه میدارد، به [email protected] ایمیل بزنید.
کانال YouTube ما و API YouTube
Maxiful فیلمهای راهنمای خود را در YouTube (youtube.com/@maxiful) با استفاده از سرویسهای API YouTube منتشر میکند، از طریق ابزاری داخلی که فقط تیم ما برای بارگذاری در همان یک کانال از آن استفاده میکند. این ابزار به هیچ دادهای از YouTube دربارهٔ شما یا هیچ کاربر دیگر YouTube دسترسی ندارد و آن را جمعآوری یا ذخیره نمیکند. با تماشای فیلمهای ما در YouTube، تابع شرایط خدمات YouTube (https://www.youtube.com/t/terms) و سیاست حریم خصوصی Google (https://policies.google.com/privacy) هستید. ما فقط شناسههای ویدیوهایی را که خودمان بارگذاری کردهایم نگه میداریم. دسترسی ما به حساب YouTube خودمان را میتوان هر زمان از طریق تنظیمات امنیتی Google (https://security.google.com/settings/security/permissions) لغو کرد، و وقتی استفاده از این ابزار را متوقف کنیم، توکن دسترسی ذخیرهشده را حذف میکنیم.
تغییرات این سیاست
اگر در این سیاست حریم خصوصی تغییری بدهیم، از طریق ایمیل به شما اطلاع میدهیم. تاریخ اجرای بهروز همیشه در بالای این صفحه نشان داده میشود.
ما هرگز بدون اطلاعرسانی روشن، حقوق شما را در این سیاست کاهش نمیدهیم.